互联网思维下的内部审计思索

王宏欣

中国电信股份有限公司昆明分公司

什么是互联网思维，我很认同360董事长周鸿祎在《我的互联网方法论》中的对互联网思维的几点解读。第一，互联网思维就是一种回归常识的思维，把贵的变便宜，把收费的变成免费，符合人性的需求，同时把复杂的变简单，把笨重的变便携，也符合人性的需求。第二，一定要聚焦，只要有一个打动用户就已经很不简单了，用户不会去记住你的五大功能点，六大体系。第三，互联网产品的本质是为用户服务，谁能最终赢得用户，谁就能够赢得最后的成功。

做了那么多年审计，在这种思维的引领及启发下，很多平时审计过程中迷茫及困惑的问题，一下子豁然开朗起来。关于怎样让内部审计在企业新的形式要求下，顺应互联网时代趋势,创新思路，发挥更好的防弊、兴利、增值的作用的问题。这里只是谈几点浅见，与同仁们共勉。

1 让审计最终用户愿意用我们的审计产品

前面我提到自己比较认同的一个观点——“互联网思维就是一种回归常识的思维”。什么是常识思维呢？我认为就是顺应人性的思维。也许做内部审计的同志会问，顺应人性的思维跟我们的审计有什么关联，那不是风马牛不相及吗？其实不然，大家想一想，如果我们把最终的审计报告看成是我们审计的产品，那使用这个产品的人，也就是我们的用户有两类，一类是要求我们进行审计的上级领导，一类是接受我们审计的部门及单位。

从事审计那么多年，最大的感触是什么？就是我们辛苦做出的审计结果，也就是审计报告，用户能真正去看，我说的看是认真地看，并及时落实跟进，让我们的审计成果确实发挥出作用的实在不多。其实很多时候不是我们做得不好，而是做得太专业。太细致，要求太全面了，想把自己做过的，想到的统统表达在报告里。当然，我不是说专业、细致和全面不好，这些固然都好，但从互联网思维出发，这却违背了人性，违背了人追求简单、直接解决问题的本性。因为我们的最终报告往往几十页，动辄上万字，请问如果你不是审计专业的同志，你有时间和精力去看这么上万字的“巨著”吗？在现今企业变革转型、全面深化改革的时期，时间及精力对企业的每个人来说都是很宝贵的，而一份审计报告光看完就要花费大量时间，更别说去理解和领会里面的意思及建议了。

我们集团实行了审计集约化管理，上级公司领导对审计的一个重要要求就是每个审计报告不得超过十页。面对这个要求各种想法都有，有人想十页的审计报告怎么写，连审计基本情况都不够写，更别说审计问题的描述、改进建议、总结及管理建议了。但我听到后却很有感触，不是说我不愿去写高大上的东西。全面的东西，其实写了那么多年的审计报告，只要尽责、认真地做完了一个审计项目，可以写的东西确实不少。记得刚调来审计部的时候，确实不会写审计报告，只会直截了当地写什么时候因为什么做了个什么项目，发现了什么问题。当时的审计还是以查错纠弊为主，偶尔做个管理方面的审计，审出的问题也比较肤浅，不能同现在的审计效果比。但现在想想这才是回归审计本质的审计报告，而不是长篇累牍地去介绍做这个项目的背景、原因、目标、实施的过程。使用的审计方法，大篇幅地描述这个问题产生的原因，问题带来的影响，再写上大篇幅的建议，真正说清楚问题并有作用的就其中几句话。在这儿，我澄清一点，不是说我们做的审计没意。没作用，恰恰相反，做了近十年的审计工作，我从这份职业中领悟到的东西是最多。最有用的。我觉得这个工作对企业是十分必要的，也是作用非常大的，绝不是摆设。关键的问题就在我们审计出的产品上，用户觉得好不好用，愿不愿意去用，这就是互联网思维在审计工作中的运用。如果我们的审计报告只用十页，甚至更少的篇幅就能把一个领导关心的问题，一个困扰被审计单位的问题说明白，并提出可行建议，那这个产品被使用的可能性及频率一定大于几十页的产品，其实我理解的是这个产品不必要的水分被挤掉了。《我的互联网方法论》中有句话说：“概念都是正确的废话”，用书中阐述的互联网的思维来描述就是：对报告阅读者来说，项目的背景、原因、目标、实施的过程，使用的审计方法都是废话，用户的想法和审计人员是不一样的，用户不管你用什么审计方法，也不想知道。用户看你的审计报告，他们要的就是解决问题，审计人员可能为自己使用了什么审计方法及思路感到骄傲，但对用户来说，审计方法及过程根本没有意义。能完整地看完你的审计产品，目的其实很简单，就是不要让他动脑子，不用让他费力，就能帮他解决问题，所以只要把报告写得简单明了，一针见血得表明问题，直截了当地提出可行的审计建议，我想你的审计产品就具备了互联网的特征了。

2 简单不等同于肤浅，内部审计与互联网思维的结合思考

前面说的审计报告简单化，是指结构上的简化及表达上的简化及明了，不是说把审计报告的精髓抹杀掉了，内容肤浅简单，同时失去审计意义及目的的报告不是审计产品，只是废品。

如何在审计项目中体现出互联网思维中简单但实用的特点呢，我个人觉得就是不要复杂化，就是前面说的把复杂的变简单。我举两个例子：分公司要求审计部做一个驻地网投资项目的效益审计，当时的投资项目效益审计属于非传统的审计领域,没有太多可借鉴的经验。我以前做过一个信息港投资建设项目的效益评估,项目的效益分析部分是聘请事务所按标准的投资建设项目效益指标进行逐一取值计算,包括项目净现值,动态投资回收期,内部收益率等等,这些指标罗列在审计评估报告中,确实相当专业及标准,但也比较复杂,说实话，专业人员都不一定能完全理解，那非专业人员一定看不懂。所以在酝酿做驻地网投资项目效益审计时，我就在思考，用什么表达方式能把效益结果简单明了地呈现出来呢？我征询了管理层的意见，在得到了重点关注的是项目的投入与产出关系的指引思路后，抽取了不同商业形态、不同地域具有较强代表性的18个项目开展效益审计，我将核心的效益结果以最直接、最简洁易懂的数据方式呈现。从用户发展和投资利润两个维度展现效能及效益结果。即投资总用户数多少，投产时间多久，发展用户多少，计算了实装用户占总用户比指标，其中关注了用户质量及离网率；投资利润就直接用总收入（扣除营业税金），减去已确认的投资总额，其中关注了用户欠费。计算了投资利润率和静态投资回收期这两个关键指标，直观明晰，我坚信这样的效能效益结果没有人看不懂，一定有利于提升报告的利用效果及普及率。结果这个项目报告得到了从公司管理层到业务部门的一致认可，我觉得这就是在审计项目中运用了互联网思维的实例印证。

所在审计部应上级公司管理层要求要做“渠道建设投资管理效益情况专项审计调查”项目时，我被抽调进了项目组，我在专项组里仍旧坚持提出评估结果应简约易懂。渠道的投资效益到底在审计的时点上该如何展现出来才直观易懂并能引起报告用户的重视呢？我们当时换了个角度思考，我想如果我是一个报告阅读者，针对渠道的效益，我最想知道什么，是投入下去的资金产生了多少利润？评估的渠道运营时间大多在6个月内，显然按照实体渠道的营运规律，短期盈利几率不大，这大家都清楚。还是想知道这个渠道的现状怎样，是有盈利趋势，还是会大幅亏损，现在还未盈利，但离盈利的目标差距是多大？从这种角度思考后，项目组最终采用了盈亏平衡点的评估方法，这个评估方法就是完全按这个思维模式建立的。简单地说就是按一个渠道的投资总额（含一年的房租、装修等）除以12个月，得到每月应产生的最低收入（即盈亏平衡点月均收入），再从系统中取值计算出该渠道已运营期内实际月平均收入进行比较，根据比对结果将评估渠道分为盈利。还未盈利及基本不能盈利网点，同时针对用户质量、欠费等情况进行综合分析评估，这样的效益审计结果相信我们的审计用户一定会感兴趣。这个项目的结果得到了审计用户的肯定及重视。实践证明，从如何满足用户需要的角度去思考和行动的互联网思维为审计工作提出了新的思路与挑战。

3 运用互联网思维我们应该做怎样的思考

3.1 用互联网的思维来审视内部审计的目标

先说下我们内部审计的目标是什么，国际内部审计（AII）做出的定义如下：“内部审计是一种独立、客观的保证及咨询活动，其目的在于为组织增加价值和提高组织的运作效率,它通过系统化和规范化的方法，评价和改进风险管理、控制和治理过程的效果，帮助组织实现其目标。”在这么一大段定义中，只有我们搞审计的人对每字每句都能理解，但不是审计专业的人也许只记住了一句：“帮助组织实现其目标”。就这么简单，但却是核心所在。记得有一次在参加一个工作汇报会的时候，听到了一位领导说：“企业的资源去哪儿，钱去哪儿了，审计就应该去哪儿。”这句话给我的印象很深刻，话很简单直白，但却直击核心。我认为，这就是互联网思维。组织的目标是什么，那审计的所有行动都应为实现这个目标而开展。

在互联网思维中有句名言：“先做正确的事，再正确地做事。”做正确的事代表具备了效能,正确地做事体现出了效率,先具备了效能，效率才能体现出价值。放到审计工作与具体的项目中，我理解的就是如何让审计的目标与企业的目标契合与一致。只有这样，审计的价值才能真正体现出来。

3.2 从提高客户满意度角度，探索审计目标的微创新

我从事及参与过的审计项目，目标及内容一般为企业管理服务，关注企业管理到不到位，流程是否规范，风险管控程度等等，这些审计目标及内容都是围绕企业管理及运营的效益及效率而言。互联网产品的本质是为用户服务，谁能最终赢得用户，谁就能够赢得最后的成功。

如何也让我们的审计目标与提高客户满意度这一目标契合呢？我想这也可以作为审计目标与内容的一项新的尝试与探索。举个例子，我们日常评估某个流程的目标一般为是否符合规范，或效率高低，但同时我们也可以换个角度，如怎样的流程让我们的用户满意，流程中还有什么地方影响了用户的满意度。记得我们以前做过譬如套餐设计及套餐数量的审计调查，结果促成了对各类套餐的梳理与简化，这个梳理与简化基本是站在了企业管理效率的角度进行，梳理的结果未必能提升用户的体验及感知，如果一开始的审计调查角度是从用户的需求及体验入手，那在提高用户满意度的效果上肯定有很大区别。还有就是客户的满意度与企业的服务质量密切相关，服务也可以作为审计的业务之一，什么样的服务让客户满意，客户需要怎样的服务，我们现有的服务还有那些细节需要改进，这些都可以成为我们审计调查提供给企业的实用产品。借用互联网思维中比较经典的话就是：像“小白一样的思考”，只有审计站在用户的角度去看企业的服务、产品、管理才能真正帮助企业提高用户满意度，才能彰显出更务实的审计价值。

4 结论与启示

在这个互联网时代，互联网思维浪潮不仅仅冲击改变着企业外在的商业模式及产品，也冲击改变着企业内部的管理流程、管理机制乃至企业文化。内部审计作为企业内部管理流程机制中的一环也不例外。其实互联网思维很简单，就是一个回归常识的思维，就像它所表明的那样大道至简，用户至上。这些都不是停留在口号上的东西，而是实实在在的行动。同样引用《我的互联网方法论》中的描述就是：最重要的是怎么把对用户的承诺做好，怎么给用户提供好的产品和服务。否则互联网会砸掉很多不思进取者的饭碗。

内部审计如何运用互联网思维，为企业增值及实现目标更好地服务，体现审计价值，还需要内部审计人员勇于探索及实践，为企业的价值创造做出可触摸，可感知的贡献。