企业内部审计（企业内控与审计）

企业内部审计：究竟是救命的良方，还是装饰的门面？
我向来是不惮以最坏的恶意，来推测某些企业的企业内部审计的。然而我还不料，也不信竟会下劣凶残到这地步。况且始终微笑着的和蔼的审计人员，更何至于无端地在报告里写下些刺眼的真相？但事实终究是事实，容不得半点粉饰。
走进那窗明几净的写字楼，大抵是先看见一排排整齐的档案柜，里面锁着的，便是所谓的合规管理文件。领导们在台上讲着风险控制，台下便有人点头，仿佛点了头，那风险便真如见了阳光的雪，化得无影无踪了。然而管理漏洞却像墙角的霉斑，你越是装作不见，它越是蔓延得厉害。审计报告大抵是是要写的，写完了，大抵也是是要归档的。至于归档之后做什么，那便很少有人知道了。大约不过是锁进柜子里，等到某一日东窗事发，再翻出来，指着那泛黄的纸张说：瞧，我们早就料到了。这便是所谓的“留痕”，仿佛留了痕，便尽了责，便可安心地做看客了。
然而企业内部审计的本意，决不是为了做看客。它应当是一把手术刀，剖开那脓疮，虽则疼痛，却能救命。我曾见过一家颇为显赫的公司，平日里声势浩大，口号喊得震天响，唯独对风险控制置若罔闻。审计部门形同虚设，成了摆设的花瓶。后来财务舞弊的盖子揭开，竟是由于一个不起眼的报销单据起了疑心。若是当初那审计的刀锋再快些，再狠些，何至于落到树倒猢狲散的下场？那公司的老总，起初也是意气风发的，待到铁窗泪下，才知当初的“宽容”，不过是递向自己的绳索。
这案例并非孤例。在许多地方，审计人员是孤独的。他们想要说真话，却常被视作不懂规矩的异类。领导说，要顾全大局；同事说，要难得糊涂。于是那原本该尖锐的企业内部审计，便渐渐钝了，成了 rubber stamp。真的猛士，敢于直面惨淡的经营，敢于正视淋漓的鲜血。 但这样的猛士，在企业里是很少的。大抵是为了饭碗，为了升迁，便只好将那真话咽回肚子里，化作一团和气。这种和气，是杀人的软刀子，无声无息地割断了企业的咽喉。
其实，合规管理并非是要捆住手脚，而是为了让路走得更稳。若是因为怕痛，便讳疾忌医，那病根终究是要发作的。有些管理者，以为审计是找茬，是跟自己过不去。殊不知，若是没有了这层监督，那权力的笼子便破了洞，里面的老虎是要出来吃人的。这里的“吃人”，不再是字面上的意思，而是指那资产的流失，信誉的崩塌，乃至整个企业的灭亡。我们常常说要优化管理漏洞，但优化之余，更要审视人心。制度是死的，人是活的。若人心坏了，再完美的制度也能找出空隙来钻。
因此，企业内部审计不仅仅是查账，更是查心。查那贪婪之心，查那侥幸之心，查那麻木之心。昨夜我又翻看了一些行业的通报，大抵都是些似曾相识的错误。今年犯了，明年改个名目再犯。仿佛是一个轮回，走不出去。这大约是因为，那根本的病灶未除。只治标，不治本，药渣倒了一地，病却还在身上。要想真正发挥风险控制的作用，便不能只做表面文章。审计的意见，应当落在实处，要有回响，要有问责。否则，那报告写得再厚，也不过是废纸一堆。救救企业…… 这呼声虽然微弱，却应当被听见。否则，待到那大厦倾颓之日，再多的叹息，也是无用的了。
如今的企业，竞争激烈的很，稍有不慎，便是万劫不复。这时候，若还抱着财务舞弊的侥幸心理，或者将企业内部审计视为儿戏，那便是自寻死路。审计人员也应当挺起脊梁，不必在乎那些冷眼和嘲讽。因为真理往往掌握在少数人手里，而真相，通常是刺耳的。窗外的天色渐渐暗下来了，办公室里的灯却还亮着。那是审计人员在核对数据。他们或许疲惫，或许孤独，但手中的笔不能停。因为一旦停下，那黑暗便要吞噬过来。