曲突徙薪说内审

给大家分享一个案例。古时候，有一户人家，他家的烟囱是直的，厨房旁边有一堆薪柴，每天做饭，火苗从烟囱中抽出去，有些未燃尽而落在周围，也会落在薪柴上。一位邻居看到了，认为这样有风险，于是去主人家提醒，并建议他把烟囱弯曲，把薪柴移开，主人家不以为然，还有些不高兴。终于有一天，他家烟囱带出的火苗引燃了附近的薪柴，又把房子烧了，周围的邻居都去救火，结果烧的焦头烂额。火扑灭了，主人家置办酒宴答谢救火的左邻右舍，独独没有请那位提醒他把烟囱弯曲，把薪柴挪移的人。

这个故事太经典了，展示了风险、内控和审计的精髓，姑且把那个发现问题的邻居比作审计人，把主人比作组织负责人。通过这个故事，让我们梳理一下风控的思维和要点：

第一，组织目标

家庭安全

第二，组织风险

火灾

第三，风险要素

火源，燃烧物，空气。

第四，风险评估

烟囱出的未燃尽物是火源，周围有薪柴等燃烧物，空气充裕，风险很大。

第五，内控要素

环境是不好的，主人不重视，对正确建议不采纳；邻居风险识别是正确的，但是不被采纳，缺乏监督；信息沟通出了问题；因为主人不重视不采纳，也就没有采取控制，于是风险发生了。

风险属于设计缺陷，直烟囱，近薪柴，都是硬伤。

第六，问题归纳

直烟囱和近薪柴是问题，但并非所有人能识别出，主人不认为是风险点，众多邻居不认为是风险点。只有审计人发现是风险点，并判断准确，建议正确，但未被采纳，缺乏监督。这是主人的损失，也是审计人的失职，发现问题不能解决问题，而任由风险爆发，损失形成，是不称职的内审。当然，这里邻居并不存在授权和独立监督和评价，只是善意提醒。

第七，审计建议

风险大，审计建议的控制措施是规避。而组织负责人不重视，被动采取的是承受，结果不言而喻，损失惨重。

第八，结果启示

组织负责人没有内控意识，也没有采取有效的风险识别和控制，又不重视信息沟通，监督缺失，正确建议不被采纳。风险造成损失后，曲突徙薪无人问，焦头烂额为上宾，仍旧不重视，未采取有效的控制措施，将来再此发生火灾的风险仍旧在，未能从根本上解决问题。

当然，故事不存在委托授权，因此审计人是假设，存在诸多不妥帖处。值得我们反思的是，如果组织内审面对这种情况如何做才是明智的？首先，内审人要具备识别风险的能力，也就是能在直突近薪中敏锐识别火灾，并能分析原因，找到根治问题的方法，予以规范构建内控体系。

内审人的信息沟通很重要，正确的观点得不到认同，预见的风险损失成真，这不是你能而是你的失职，虽然有组织负责人的无知和错误。内审要想有位，有为，就要有能力，比有能力更重要的是推销出去，让组织负责人认可、支持、信任。把正确的事做对，组织和个人共同受益才是多赢。否则要反思自己的问题出在哪？是能力不足，是沟通不力，还是所遇非宜。分析准好有努力的方向，选择很重要，运营更重要。