内审人员要不要会画内控流程图

现代内部审计的两大理论基础分别是内部控制和风险管理。当然了，我们很多内审部门的财务审计、合规性审计其实也还是大有文章可做的。但是，越是规模大、业务形式多样、市场拓展快的企业，内审人员熟悉业务流程的任务越紧迫，尤其是业务流程中关键点。然而，内审人员可以回想一下，上一次开展业务流程的学习是什么时候，而亲自绘制内控流程图又是什么时候？

内审人员可以可以凭自己的经验，也可以学习别人的经验，或者从教科书上，去了解业务流程中可能存在的风险、容易发生违规操作的环节。内审人员还可以拿到一本本的业务操作手册，根据专业判断，从中找出来哪些是审计要点。在业务操作手册中，可能有业务流程图，还可能有内控流程图，按图索骥，找到关键控制点，这样就方便内审人员做穿行测试了。

然而，一方面不是每一项业务操作都配有业务流程图；另一方面，即使配有业务流程图的业务操作手册，也不一定与最新的操作实务相一致。所以，内审人员需要通过亲自绘制业务流程图或者控制流程图，来最直观地了解和掌握业务操作实务。业务流程图或内控流程图可以作为制定审计方案和程序的重要依据，同时，内控流程图，也可以作为培训内审人员的重要材料，还可以作为关键控制岗位的访谈参考。

现实情况下，内审人员大部分时间都在忙于审计项目，没有时间去了解业务流程的变化，更没时间绘制业务流程图或内控流程图。当内审人员拿着以前的审计方案和程序开展审计检查时，由于业务流程会发生变化，可能会错过某些关键控制点，而关键控制点的控制缺失往往是产生违规和舞弊的客观条件。还有一些新业务，经办人员没有相应政策、制度依据，仅仅靠个人判断来进行业务操作，隐藏着较大的风险。内审人员如果不对新业务的操作流程有全貌的了解，不能绘制一条完整的流程图，只是靠访谈和检查业务档案，一定会错失许多审计线索。

如果内审人员能够亲自绘制业务流程图或内控流程，就更容易把业务操作实务的关键环节了然于胸，更容易与审计经验相结合，开拓新的审计思路，产生事半功倍的效果。而内审人员不愿花时间去亲自绘制业务流程图或内控流程图的原因，主要是绘制过程耗费时间相对较长，占用了本来就很紧张的审计检查时间。而且，即使绘制出来，在下次审计检查中，由于个人审计技能限制、项目时间约束等原因，也不一定有较多、较大的审计发现，还不如依靠自己或别人以前的审计经验直接发现可以写进审计报告的问题。

一方面内审人员由于没有新的审计思路不能扩展审计领域，另一方面内审人员又不想通过科学的方法来全面熟悉业务流程，这种矛盾该怎么解决？像自由市场经济一样，大部分人都想短期内获得经济利益；内审人员也想在短时间内，最长也不能超过一年吧，通过重要性的审计发现提高自己的绩效。一些基础设施建设，一些基础工作，在短时期内是看不到效果的，而是要放在中长期里才会显现效果。

1.把绘制内控流程图作为检验内审计人员对业务流程的熟悉程度。内审人员要像庖丁解牛那样熟练地绘制出内控流程图。

2.把内控流程图作为改进审计程序的工具。对照内控流程图，审查审计程序是否能够覆盖到关键控制点。

3.通过内控流程图也可以绘制风险地图。那些控制点容易内控缺失，也就是风险点。

4.内控流程图能够辅助审计模型的开发。审计模型的开发要遵循业务流程的底层逻辑。

5.把绘制内控流程图作为审计工作机制中的重要环节。内控流程图是一个很直观的工具。既是很好的检查辅助工具，又能够通过绘制内控流程图训练内审计人员的抽象思维能力和理解能力。

内审部门可以建立一支审计技术团队，去做一些技术开发和研究的事情。这里的技术是广义的，不仅仅指的是信息技术。比如审计技术团队可以通过绘制业务流程图或内控控制图来改进审计方案和程序。对于内审人员较少的内审部门，也可以通过矩阵小组等形式，组建技术团队，去做一些技术性改造和开发。只有这样，内审部门才能跟得上企业的管理要求，才能拓展新的审计领域，而不是好几年的审计报告里，来来回回总是那些企业领导早就知道的问题。