“如何快速提升内部审计能力”。这个问题真的好难。作为一个审计老兵，我尚且没有能够快速地提升自己的审计能力，怎么能教给别人如何做呢？我想了几个晚上，终于想到了很自信的答案，即
内审能力基本无法快速提升。
虽然答案如此，我觉得我还是好像找到了一条提升审计能力的路径。我的思路轨迹很简单。我是个直性子，想事也是这样的，就是沿着一个主题慢慢展开。
内部审计是个综合岗位，工作中涉及到了方方面面的情况，要求审计师都要储备很多知识以及工作的经验。审计工作从确认和咨询两个职能来看，确认比重是更大的；另外咨询工作的开展很大程度上也是依赖确认工作积累。所以要提升审计能力，就从提升确认工作的能力开始吧。
确认工作，就是用专业的审计方法，恰当的审计程序组合，获得充分、足够的审计证据，用客观公正的身份和视角下达审计结论的过程。简单的说，就是找到证据下达有无问题的结论。虽然这个说法不大严谨，不过不影响我们思路。我们继续往下讨论。
我们得到了确认工作的几个主要组成部分，分别是审计方法、审计程序的恰当组合，审计证据的评估以及客观公正的身份和视角，最后是正确的审计结论。它们也就构成了提升内部审计能力的“抓手”。我们逐一分析之。
一、 审计方法
审计方法就是泛指那些访谈、观察、分析、复算复核的工作。最基础的工作，用在每一个审计项目中。一个已经完成入门阶段的审计师在审计方法上都能做到基本掌握。可以从CPA的审计教材中进行学习。是否真的没有什么再提升的空间了吗？这些方法虽然简单，要精进还是可能的。
这里面最难的就算是访谈了。其他的方法，本文不做讨论。好的访谈技术，可以让审计工作事半功倍。访谈是多个能力的综合体。从提升访谈的水平上，我有几点不成熟的建议：
1、 做好访谈前的准备工作
包括业务理解、访谈提纲设计、被谈对象的研究画像、破冰话题的选择、行业常见问题、管理中常见的疏漏、业界最佳应用等等。很多文章都有涉及这些领域的。
我个人体会是，访谈前怎么准备都不过分。
特别要提到一点，一定要多多的掌握待访谈业务知识。这里说的掌握，不是轻描淡写的，是详细的、带有思考的，分析的，包括行业知识，业界最佳实践，常见流程，各种场景的假设思考等等。这样准备，谈的时候才能言之有物，才能从访谈中获得更多更有效的信息。
突然想到，访谈前除了技术上的准备外，心理也要准备，要心平气和，要静几分钟；特别注意在审计中争执时有发生，如果下面安排了访谈，一定要先静下来几分钟调整，然后再开始谈话。大家可以回顾下自己在访谈前的准备工作做的如何。
2、 尽量抓住访谈中的要点。
这是一个大脑高速旋转的过程。要跟着访谈的思路，抓到对方的信息，快速组织后续的问题，以及任何一个后续可能需要的进一步深入的信息、文件需求等等。这些都要记录下来。访谈的注意力必须高度集中，手勤，嘴快，话跟上。提升的过程是非常缓慢和艰苦的。不过好在这是审计中最常见的事项，多多实践，找到适合自己的窍门，记号，说话习惯，就会有进步。看看电视里成名的访谈节目，“康熙来了”，“对话”啥的。还有一点就是控制谈话的节奏，方向。这是经验的积累。
3、 访谈后的回顾整理。
回顾话题，回顾要对方提供的文档，下一步的工作，整理纪要等等。这里不再赘述了。
总遇见那些访谈完，还是没谈明白的人。我猜他们的问题是访谈时候，精力不够集中和前期准备的不够充分。预测的不够，也就没有足够的差异被发现，也就减少了脑子转动的速度，变成了“录音机”。而这样的状态最容易导致就是注意力不集中，变成恶性循环。功课要事前做好，做足。
二、 审计程序
审计程序是工作步骤、收集审计证据的方案，是各种审计方法的组合起来形成的一套有逻辑关系的步骤。我说的审计程序含义可能会小于一些人的概念，见谅。最典型的就是会计师事务所年审使用的程序表。依据被审计方的实际情况，在程序中做取舍。
由于内部审计目标是多样的，审计程序设计也是灵活的。围绕着审计目标，通过对业务的不断深入的理解，不断调整完善出一个工作的程序。
一般我们评价审计程序可以从有几个方面入手：
1、每条审计程序间承接和因果关系是否清晰。
主要是程序的前后衔接正确，上一步程序完成为了下一步做输入；测试点的测试内容与目标是否匹配；整体程序是否为审计结论服务等。实务中，程序设计目的不清楚是很常见的。例如，一开始做分析性符合，然后抽样。而这2条程序有关系吗？怎么关系到一起的？很多人都是不思考的。
2、程序内的测试动作清晰是否可操作。
测试动作要设计得非常清晰，可操作的测试设计一定是包括对XX实施XX，检查是否符合XX要求，如检查XXX字段数值不得低于平均值。清晰的测试动作，不会出现因实施人不同而不同的测试结果，也就是说审计程序执行不能因人而异。就好比是一个操作规程，无论谁来做都是一样的。
程序设计不当的例子也很常见的，如实施分析性复核，到底要分析什么，要用什么标准去分析，这些内容是否都写清楚了；再如，只写一句话“检查凭证是否恰当”，不写明核对凭证上哪一个格子的信息，以及何种情况是通过测试、何种情况是不通过测试。另外一种情况，设计的审计测试根本不可能执行。例如设计一个测试，“取得所有未通过审批的合同检查是否被录入的系统。”这个测试里，最核心的部分是“是否存在所有未通过审批的合同全集”。假如企业没有维护过这个表单，那么这个程序就无法执行。所以，要在设计程序时候多想想这个测试是否能执行。
3、获得证据的效果。
程序要做到拿到最有证明力的证据。大家可以围绕证据证明力递减次序，设计审计程序。这样的程序一般来说效果都不错。
三、 审计证据的评估和审计结论
这两个要素我想放在一起说了，因为它们紧密相关。审计证据支撑审计结论，审计结论为审计目标服务。解决了获娶评价审计证据能力的提升问题，也就是向下达审计结论能力的提升迈出了关键一步。
审计证据是能说明审计目标状况的客观存在--那些能够证明审计发现的信息是对是错，是否通过检查的依据。那么，我们的问题变成了要如何判断信息的对错，即：
审计标准是什么呢？
审计标准是一个必须要有但是很难获得的东西。在工作中我常常看见这类问题，例如，对市场营销要怎么审计？对验收的工作，有无规定采购部门是否参加等等吧。这就是大家常常发出的困惑，“用什么有说服力有共识的标准来做审计标准，即能判断对错，又能让被审计方无言以对、心悦诚服且站位高远。”
如何寻找、确定恰当的审计标准，我猜测可能就是本文标题问题背后的核心所在。以我的经验来说，审计师用来判断的标准是非常宽泛的，也是非常不足的。其宽泛表现在国家的法律、法规、国标、行标、准则、企业内政策、制度、流程、手册，甚至是业界最佳实践等等皆可用做标准；其不足表现审计范围很广，以上那些内容不能满足实际要求，还有就是企业业态、资源差距很大，在管理细节上参差不齐，也难以找到便于应用在审计中的判断标准。
说到这，我不得不要走上“套路”了。因为一旦谈起寻找审计标准能力的提升，是特别抽象、特别无奈的。下边我简要说说这些。当然它们也适用于上述那些因素的提升。
要提升这个能力，首先是学习积累。审计师是一个不停学习的岗位。外部环境、行业的变化日新月异，企业情况又是多种多样。不能积累学习，那一定是一事无成。审计专业书籍是比较少的，也都写的较为初级。中高级以上的审计人员，依赖审计专业书籍是非常不够的。
多读书，开卷有益。带着审计的思路去读，去想。想什么呢？想人性、想管理的哲学、想控制的方法、控制的角度等等。比如，有的人读三国读红楼，总结出企业管理的经验，用人的道理，厚黑学等，我想就是这个意思，正所谓“拈花摘叶皆可伤人”。这样的积累是个慢功夫，而且绝对是因人而异的事。我们很难想想，从读管理学的书而成就了一代管理大师。审计也是这样，每人资质、理解力，工作的领域大相径庭。但我们不得不承认，
唯有读书积累才是通向正确方向的基矗
其次，要有一个“高人”指引。审计应用的标准是特别个性化的。在这个企业适用的标准，可能就不适合其他企业。那么我们通过读书积累的东西要想用好，就需要“高人”指引了。这位“高人”要在专业角度，人员培养角度，企业发展中有足够的水平，能够带好个人，带好团队。无论是思维上的点播，审计程序上的建议，审计报告和审计沟通的中“坐镇”都可以给出恰当的指导。所谓
“师傅领进门，修行在个人”
这个要素是客观因素，也会对审计师成长起到关键作用。
再次，个人资质。随着工作年份的增加，我发现这行对人的资质是有门槛的。思考的方式，做事的风格，决定了是否适合在这个行业里进行发展。这点是我的感觉，我能力有限也不能开谈了。
实在找不到一个审计标准怎么办？我们要创造标准。我曾经多次说过，世界上非黑即白的事情是少数，大多数事件真的说不出个好与坏。所以审计师必须要有创造标准的能力，也要敢于去创造。创造的标准要符合被审计的环境、企业的风险承受度、企业文化、管理者需求等等，形成一个有与企业治理层有共识的标准。这也就是审计工作中，最最最有档次的部分了。审计师通过检查，下达了自己判断后的结论—是管理层非常渴望知道的。
有了标准，我们才能知道什么是恰当的有证明力的审计证据，这样才可以下达令人信服且能防止一定的审计风险的审计结论。
我们再说下审计证据的评估。审计证据的评估，是针对下达的审计结论来看，是否是充分、恰当的。所谓的审计证据充分性、恰当性，国际审计准则认为“审计证据的特性包括充分性和适当性，其中适当性又包括相关性和可靠性两个方面。充分性是指审计证据的数量足以使得审计师形成审计意见，即收集的审计证据数量是否足够。审计证据的适当性是指审计证据的相关性和可靠性，即审计证据应当与审计目际相关联，并能如实反映客观事实。”从标准化的定义看，这项评估是比较抽象的。我们要分析这类抽象事物，就必须找到具象的抓手。
审计证据的充分性，是指的证据的数量是否足够了。我们可以自己总结出一个大致的对应关系，失败的样本数量，与问题的程度“轻度、中度、重度”的对应关系。这是一个基于自己供职公司的对应关系，不是一个普世关系；就是对问题性质的判定。有的情况，出现一例问题样本已经是非常可怕了。这要基于对业务的理解才能做到。
再有，这就是所谓的恰当性，就是要把审计证据所证明的内容和审计目标放在一起对比。比如，仓库盘点只关注了数量，未检查物权证明。有人会说，盘点不就是点数量吗？其实不对，盘点时点存货数量，数量对可不一定是企业的存货。那么仅有数量证据就不适当。
再者，跟审计风险高低有关。这点在CPA的教材里有比较清晰的介绍，不再多说了。
审计标准，审计证据方面的能力提升一定是依靠专业和企业自身结合在一起的。很多外审转入内审遇到的最大的挑战就来自于此。老道的内审和初级人员的差别也在于此。
我的经验是，审计师间就此问题展开讨论，多跟企业相关人员讨论，我也曾经写过一个案例讲述这样的讨论过程。只有真刀真枪地去谈，才能让自己对业务的认识逐步深刻起来，除此以外别无他法。很多年轻的审计师特别担心这个过程。他们怕去沟通，怕说错，怕对方强势。。。各种怕。说到底，是对自己的审计标准，审计程序、审计证据，审计结论没有信心。内审能力的提升，表现在各个因素上的提升。各个因素直接也是相辅相成的。
四、 客观公正的视角
这是一个特别“审计”的概念。概念可以在IPPF里找到。我要说的是，这个要素也基本和主观能动性无关。
说了半天，我们回到本文的题目吧。其实在我没展开思考前，我也不知道竟然这么复杂。我记得，我当时回答的是，“很难，基本不可能快速提升”。看来，我的感觉没有错。问题涉及的因素很多，既有客观方面也有主观方面；即需要主动学习，又需要个体资质和机遇。不过话说回来。想做好任何一个行业，都是非常非常困难的。
要多思考，多实践。
我们能做到的就是坚持不懈，才能不断进取达到辉煌。用一篇逻辑并不算严谨，分析不算完整的陋文供各位从业者批判。