内部审计的致命禁忌

对我来说，任何人在内部审计报告中犯下错误，都是无法理解的。无论错误大小同样具有毁灭性。报告中一个单纯的、错误的观察所带来的痛感将永远挥之不去，不仅仅是因为错误本身，更多地是因为一份被撤回的报告永远也不会被人们忘记。一份被撤回或修正的报告可能将会被视为失败的提醒。更糟糕的是，错误的报告很可能会使你的老板和客户身陷尴尬，而这种记忆对他们来说可能终生难忘。

当你具有欺骗性的工作底稿没有被发现时，你可能会心存侥幸。但当这种欺骗一旦被揭示时，结局通常都不会太好。故意提交不完整或虚假的工作底稿是不道德的，在内部审计工作中也是绝对不允许的。你可以想象一下，当你的主管在复核你以前底稿并发现存在类似问题时的反应。无论在检查时发现的是欺骗还是错误，你的工作——更严重地说，你的职业生涯——都很可能会存在很大风险。

当内部审计客户的情绪不佳时，他们可能会任性地不配合你的工作。对此我们很可能会很自然地进行反击。但就算你是对的，不顾专业素养乱发脾气并丧失冷静永远都是不合适的。请记住，如果你在与客户沟通的会议上发生了争执，很多年后，人们可能已经忘了你们当时产生分歧的原因，但会记住你们的争吵。这肯定不是你想留给客户的长久印象。所以，如果你收到一位闹情绪的客户发来的的具有挑战性的邮件，那么，在你回复之前，最好的做法是选择一个适当的时机再回复，或者询问你老板的建议后再做回复。

当存在利益冲突时开展审计，这将是一个巨大的道德违约行为。如果你试图为你的朋友——无论有罪或无罪——给予支持或开脱罪名，哪怕只有那么一次，你公平、公正的审计声誉将彻底被摧毁。无论这种利益冲突是客观存在的，还是被别人主观认为的，并不重要。即使你仍被允许留在内部审计部门，但你的名誉也几乎不可能恢复。

在某些情况下，内部审计过程中获得的信息是不能随意泄露给别人的。比如，如果内部审计人员不恰当地将其所获知的客户信息分享给外人时，双方之间的信任将会迅速瓦解。而且“好事不出门坏事传千里”，如果一个内部审计人员被定义为“长舌妇”时，其和审计客户进行坦诚对话的机会将大大减少，甚至降为零。毕竟，没有人愿意和一个轻率的审计人员进行沟通交流。

如果客户认为内部审计人员在藐视公司的政策，那么在随后和客户讨论公司政策是否得到遵循的问题时，内部审计人员就不应该对自己缺乏说服力而感到惊讶。如果客户知道你没有乘坐公司批准的航空班线，或者客户在通往在经济舱座位时从你头等舱座位边上经过，他们不会对此视而不见。我并不是说，内部审计人员在任何情况下都不能有例外。但是任何例外都应该是合理的、而且例外还应该是罕见的。就像警察永远也不能凌驾于法律之上一样，内部审计人员不遵守公司的政策也是不行的。

众所周知，内部审计不仅仅要指出问题症结所在，更要帮助管理层完成其目标，并抓住某些可能错过的机会。内部审计将时间浪费在一些不重要的细节上，这对大家都没有好处。如果内部审计报告包含了一些不符合成本效益原则的、无关紧要的发现或建议时，你会获得“吹毛求疵的斤斤计较者”的称号，甚至是更为糟糕。沿用之前的审计程序（那些只能发现几个无关紧要错误的审计程序）可能很诱人，但重新实施去年的审计不一定是增加价值的最佳方法。