内部审计师不仅会接触到企业组织里各方面的信息和数据,还会熟悉和了解许多业务流程及控制环节,还会依据自身知识对企业组织的内部控制和风险管理开展评价。如果内部审计师愿意并且实际付出努力,他可以既可以成为某一业务领域内专家,又可以成为企业组织宏观方面,如战略领域的咨询顾问。在某一企业组织服务多年的内部审计师,如果他愿意而且付出努力而且方法得当,他还能成为某一领域的管理咨询师。相同工作年限、相同行业里一位管理咨询师的市场价值和一位内部审计师的市场价值到底哪个更高呢?这个很难讲,因为还会有其他约束条件,例如学历、所在企业的规模大小等等。但如果一位内部审计师能够同时被大家公认为某一业务领域的管理咨询师,他无论在企业组织里的价值还是市场上的价值都会高于其他内部审计师的。
内部审计师很难成为管理咨询师。首先,管理咨询师一般会有相对系统的学习计划,而内部审计师更多的针对性地学习。其次,管理咨询师会主动收集、汇总、分析整个行业的政策、法规、数据,而内部审计师往往更多盯着所在企业组织的制度、经营数据。再次,管理咨询师的目标是帮助客户解决问题,而内部审计师的目标大部分是发现客户的问题。还有,管理咨询师会以行业的数据与客户的数据进行对比,而内部审计师多会对客户的数据进行纵向对比。最后,管理咨询公司会有组织地开展知识积累和方法再造,而很多内部审计部门没有建立学习机制。
如果内部审计仅仅只具备确认或监督职能也就罢了,但偏偏还有一项咨询职能。而内部审计咨询职能的发挥不仅依赖内部审计师自身的素质和能力,更多的是依赖内部审计部门有一套知识积累、更新机制和数据分析系统。知识积累、更新机制影响到内部审计师看问题的态度、理念、方法和角度。数据分析系统影响到内部审计师发现问题的速度、深度和广度。
很多时候,内部审计师不能提出可行性的审计建议的原因并不在于建议本身,而是在于内部审计师并没有发现真正的问题所在。对于一些浅显的问题,即使内部审计师不提出来,客户自己也会知道,只是不知道如何处理或容忍罢了。好的建议一定是针对“好”的问题。如果内部审计师不能发现客户存在的真正问题,那一定提不出来好的建议。
内部审计师可以不把自己当作管理咨询师,内部审计部门可以不把自己作为一个参谋部门,但要从管理咨询业或管理咨询师那里学会系统化学习、思考的方法以及知识积累机制。其实,管理咨询师也是有帮助客户发现问题的作用的,例如帮助客户通过梳理流程来发现控制缺陷。
有这么一种情形:当董事会或管理高层发觉管理上可能存在什么样的问题时,第一个或第二个想去问的人就是内部审计师。内部审计师会想要经常遇到这种情形吗?