审计通知书
审计来啦！
一、「审计来了！」，有人欢喜有人愁
「审计来了！」，作为内部审计人员，你是否真正懂得被审单位对这条消息的感受？不同的角色有不同的感受，有人欢喜有人愁，就像我们接受国家审计一样。「审计来了」，来得是一张审计通知书！
审计人员可能自己都没有意识到，从他们进点，到他们退场，特别是他们在和企业交流审计底稿的前夜，这中间有多少他们不知道的故事？他们轰轰烈烈进场，高悬利剑离场，不但留下威慑力，还留下人们无限的猜忌和遐想。有的企业在国家审计离开多年后，所有人都认为「相安无事」的时候，企业的一把手及同伙因为审计查出的重大问题被收监。
在当前的反腐行动中，我们看到那些不懂内控和审计的企业家们面临的不安，审计来了、巡视组来了，就像「狼来了」一样如临大「敌」。为了「壮胆」，有的甚至模拟国家审计和中纪委巡视组进点进行演练。演练的第一幕就是收到审计通知书。为何这样做？原因很简单，人们对于陌生的东西总是会感到不安。
二、审计通知书 VS 内部审计被演练
企业对待审计，不同的人有不同的认知：
正确的认知把审计过程当作体检，审计就像「森林医生」啄木鸟，为森林清除蛀虫保护林木茂盛成长。因此企业在审计进点前会将审计通知书的资料准备工作纳入重要议事日程。
但是，由于审计固有的批判性很少带来他人善意的理解，人们对内部审计始终怀有警惕性。所以，一些被审单位往往出现不正确的认知。表现为进点前的不安，审计过程中的不配合，主要精力不是放在整改，而是放在琢磨审计的套路上。他们琢磨的切入点就是审计通知书。
内部审计经常被演练。大家想一下，当我们审计进点前，都是谁来打听信息或打招呼？或者当我们审计项目进入焦灼节点——问题浮出水面的最关键的时刻，为什么出面来找我们「大事化小」的熟面孔都是对我们有培育之恩的领导、有血缘关系亲友和走得近的朋友呢？我们的审计对象怎么这么了解我们的朋友圈呢？这说明，我们早已被演练，而且是被当做「假想敌」来进行模拟的。那为什么都盯着我们的审计通知书呢？
三、审计通知书会「说话」
对于审计通知书不离手的内审人，通知书意义知几何？
审计通知书是我们内部审计在实施审计前，通知被审计单位或个人接受审计的书面文件。审计通知书是内部审计机构与被审计单位或被审计人员之间相互沟通的媒介之一，是执行具体审计项目的依据性文件。
根据《第2102号内部审计具体准则——审计通知书》的定义：
审计通知书的编制主体是内部审计机构；
审计通知书的送达时间是实施审计之前；
审计通知书的内容是告知被审计单位或者被审计人接受审计的相关信息；
审计通知书的作用是协调与被审计单位或被审人员的工作关系、明确权利义务、促进合作、保证审计项目顺利进行。
四、审计通知书「自说自话」谁人知？
审计通知书，各方有各方的理解，说着各自的话。
作为审计主体，通知书怎么写？
根据本准则规定：审计通知书应当包括下列内容：
（一）审计项目名称；
（二）被审计单位名称或者被审计人员姓名；
（三）审计范围和审计内容；
（四）审计时间；
（五）需要被审计单位提供的资料及其他必要的办助要求；
（六）审计组组长及审计组成员名单；
（七）内部审计机构的印章和签发日期。
在这些内容中，当审计范围和审计内容确定后，需要被审计单位提供的资料及其他必要的办助要求很重要。在所有的资料中，最重要的资料就是相关制度！
制度是公司治理的基础。「凡事有章可循，凡事有据可查，凡事有人监督，凡事有人负责」，看的就是制度。制度是我们用来衡量被审单位经营管理真实性、合规性、效益性的标尺。前提是我们首先要考量制度的准入性、层次性、覆盖性、可操作性、动态迭代性。否则，制度本身就是错的，则意味着尺度错，全盘皆错。
作为内部审计的对象怎样理解通知书？
审计对象从通知书中可以看出审计实力有多强，仍然以制度为例：
你的通知书如果写的是：提供相关制度。审计对象如果认真对待你，他会关联你的审计范围和内容提供一些相关制度；不认真对待你，你这话等于没说。你的通知书是漫无边际地在说话，随便捡几个制度给你又何妨？例如我们要求提供有关采购的制度，对方随便给我们几个采购的制度就可以应付我们，我们无法判定这个制度的完整性和效力性。因为，审计对象已经从通知书看出来了，你是「例行公事型」的内部审计。
五、审计通知书，触发「场景」引人思
大家有没有想过，审计对象响应审计通知书的「场景」有多复杂？
大家有没有从审计对象的角度来换位思考，怎么给你提供通知书中的相关制度？我们审计审制度和审计对象选制度都是一个技术活。
为了体验选制度人的感同身受，我们在对一个车辆制造厂的主材（钢材）采购进行审计时，在其内部局域网的制度版块上以「钢材」为关键词搜索有关钢材的制度，一下子蹦出200个关键字！这让我们十分吃惊，我们面临着选择的痛苦，这就是审计对象选制度的真实场景。
这个企业的制度显然是没有管理好，各个部门都有各个部门的有关钢材的制度，但是各说各话，制度没有整合，没有政出一门，没有不断迭代、修正、作废的痕迹。好在这个企业有专门的制度版块，有梳理制度的基础。对于许多不具备条件的企业，在给你提供制度时是不是很抓狂？我们审计拿着这些碎片化的制度去发表审计意见时是不是不成体系、支离破碎？
怎样把审计通知书变成促进审计对象把制度管起来、理清楚、持续优化的机会，怎样让审计对象知道你是有备而来？
六、审计通知书的「灵魂」三连问
如何让被审计单位看出你的通知书是靶向锁定问题有备而来，认真提供完整正确的管理制度？看我们的审计通知书的灵魂三连问：
第一问：请提供正在执行的制度及制度目录索引。
在这里，内部审计锁定的是时间——正在进行时；空间——正在执行的场景；关联——索引与审计范围和内容关联。多一个，少一个都是不严谨的行为。
第二问：提供的制度是什么时间颁布，由哪个部门颁布的？
在这里，锁定了制度的责任部门和制度颁布的背景。
第三问：提供颁布制度的部门及制度颁布以来部门变革情况。
这一问，考量的是审计对象提供制度行为的真实可靠性。如果一个制度的颁布时间与制度颁布的部门信息不对称，如颁布时间早于部门成立时间，则意味着造假（过失除外），一次造假必定次次造假，从审计通知书就开始造假，意味着双方的信任成本会大大增加。
有了这三个维度，我们就可以比对：制度索引保证制度的完整性；制度颁布时间、颁布部门及部门变革情况三项因素将时间轴和空间轴定位。这灵魂三连问就会让被审计单位严谨而认真对待资料清单，因为他知道我们是有备而来，被审计单位会顾虑留下不诚信的印象，从而加大对他们的实质性测试，增加检测的信用成本。
七、审计通知书的「双赢」之策
审计的职能是确认与咨询，监督与服务。审计通知书的「三连问」并非难倒审计对象，我们在审计过程中不仅仅是看审计通知书提供的完整性，比如制度，我们关注审计对象的执行力和结果。我们会在访谈当中去关注制度的执行情况，询问受访者制度的主要程序和条款他们是否熟悉？制度有无问责机制？如果没有，那么写得再好的制度，也仅是一张挂在墙上的口号而已。
有人常说我们内部审计只会说不会做。我们今天解决这个问题的好方法就是以人为本。站在审计对象的角度换位思考，为其提供解决问题的方法；站在内部审计的角度不断赋能，提高撰写审计通知书的水平，共同提高审计效率。
优秀内部审计的应用体现在一旦你对业务程序和目标有了深刻的认识和把握，你的审计知识将通过改进客户业务的效率和效益的建议中体现出来。
第一，如何将制度梳理清楚。管起来并持续优化？我们提供在许多企业屡试不爽的《管理制度的管理办法》，请关注我们公众号「快乐审计Enjoy Audit」2021年1月12日推文《送您一把金钥匙，叩开快乐审计十大派送智库之门》里，查询11.3.1《硬核法宝｜管理制度的管理办法》。
第二，《审计通知书》怎么写？怎么用？请学习《中国内部审计准则释义》中《第2102号内部审计具体准则——审计通知书》，该具体准则言简意赅，学以致用，立竿见影，先用先受益。
也许有人会问，审计的套路为何向审计对象公开？我们的回答是：我们不是企业的警察，而是企业值得赖的顾问。
欢迎所有的内审人参与讨论发表洞见！
精送您一把金钥匙，叩开快乐审计「十大派送」智库之门
华向死而生，蝶变人生
荟四两拨千斤的《审计整改通知书》萃审计不整改，风险如同病毒在变异
作者｜吴勰编辑｜赵艳
欢迎留言与我们交流
如您希望朋友快乐，请他/她关注并加入我们!转载 / 投稿 / 联系我们：814911310@qq.com
