如果把企业当成一个社会，内部审计更像哪个角色？人们脑海里的第一反应也许是“警察”。华润的内部审计又是做什么的呢？也许会有不同的答案。集团《内部审计暂行条例》给出了标准答案——“集团审计部是集团董事会领导下的职能部门，是集团6S管理体系的组成部分，是集团政策遵循和经理人履职情况的监督者，是集团诚信廉洁文化的推动者，是集团全面风险管理的组织协调者，是通过评价和咨询活动促进集团各级利润中心改善营运效率与内控质量的业务伙伴，从而为集团总体战略目标的实现提供增值服务。” 我对此的理解是，集团内部审计既不是单纯的“警察”，也是不简单的“业务伙伴”，而是“警察+业务伙伴”的双重角色。

内部审计首先要当个合格的“警察”，这是集团防范风险的基本需要。随着集团的快速发展，企业规模不断扩大，面临的外部竞争日趋激烈，不确定因素日益增多。在这种形势下，加强对经营管理活动的监督和检查，可以及时发现问题，规避或减少发展中可能的风险，提高财务信息的可靠性和资产的安全性及完整性，促进集团各项规章制度和管理指令得到及时有效的贯彻执行，以保证集团健康发展。

内部审计又应当是个好的“业务伙伴”，这是集团业务发展的必然要求。我们知道，企业管理的根本目的是增加企业的价值，内部审计作为企业内部的一项重要管理职能，就是要帮助企业改善经营管理和内部控制质量，提高组织效率，增加企业的价值。而以往“警察”型的内部审计，其目标是查错纠弊，发挥保护性、制约性作用，因此其工作重点放在财务审计上，审计人员往往将大部分精力投入到对财务数据真实性、合规性的查证上，过于重视细枝末节，从而忽略了经营管理的主要风险。随着集团近年来现代企业制度的不断完善和诚信文化的大力推广，财务信息的错弊越来越少，而集团对经营管理的要求越来越高，内部审计的重点必须从检查和监督向为企业提供建议和咨询转变。内部审计不能只限于财务领域，应扩展到“战略执行——经营管理——财务信息” 三大领域，对企业战略有无在经营管理中得到有效执行、经营管理是否合规和高效、财务信息是否真实反映了经营管理活动的结果进行审核与分析，进而提出改善建议，使审计重点放在改进管理效率、增加企业利润等建设性审计上，将审计资源用在高风险业务单元和业务流程上，从财务导向的消极防弊转到风险导向的积极兴利的内部审计上来，这样既提高了审计效率也增强了审计效果。内部审计所起的作用不仅是查错纠弊，更重要的是帮助企业优化经营管理流程、改善内控质量、推动风险管理，最终提高企业的整体赢利能力，从而为集团总体战略目标的实现服务，即转变为增值型、“伙伴”型内部审计。

当好“警察”和当好“业务伙伴”是矛盾的对立统一。增值型内部审计是监督和服务的有机结合，审计监督与服务的对象是管理活动。没有审计监督发现问题，管理改善就缺乏明确的目标；只有监督没有管理改善，监督也就失去了意义。因此，监督与服务是互为依存，不可分割的，二者不可偏废。

对于审计同事来说，当“警察”可能有经验、够资格，而当“业务伙伴”要学的东西还很多、要走的路还很长。但最重要的是改变思想观念，从单纯监督转向为企业整体、全局服务，打破原有的只注重微观不注重宏观的思维方法和习惯。目前集团审计部和SBU/一级利润中心内审部已开始尝试增值型审计，如投资项目管理审计、工程建设审计、采购审计、销售审计、生产管理审计、资金管理审计等，审计结果得到了被审计单位的认可，并得以有效整改，价值初显。在未来还会有如企业战略审计、企业文化审计、人力资源审计、商业计划落地审计、信息化审计等这些我们不熟悉，但对集团、对企业来说非常重要的增值型审计。

未来的审计之路任重道远，让我们一起努力，让内审成为合格的“业务伙伴”。