内审知识——想做好审计确认业务，必须先整明白4级“控制”！

ID：内审师修行与实战

内部审计的核心业务一直是“确认与评估”，而确认对象的核心一直是“控制”。

业务要想顺利开展，就需要有良好的、全方位的控制。

根据控制细致程度和参与人权限，我们可以将“控制”分成4个层级：操作控制、检查控制、监督控制、治理控制。

为便于理解和轻松学习怎么控制，咱们举例细说：假如你经营着一家“怡红院”，小姐姐们的服务质量要靠什么来控制呢？

1.操作控制：一线小姐姐们的亲身控制

业务经办者既是干活之人，也是一线控制者。

就像怡红院的小姐姐们一样，业务做的好不好，他们才是真正的控制核心。

有人问：她们不是干活的吗？还有“控制”责任吗？

当然啦！

试想一下，假如你抓来的小姐姐是贞洁烈女，又心如死灰，那她只会被动地提供躺平服务，一点没有提升服务的欲望，更没有动力去深造职业技能。

换作另一类小姐姐，她们对生活充满了希望，对怡红院的工作充满了热情，那她就会不停地提升自己的服务质量，最起码不会去故意得罪客户：“你好短，你好软，你好无能！”

这本身就是一种控制。

2.检查控制：主管级别的监督控制

小姐姐的活儿干得好不好？需要第三者适时跟踪！

总不能她们从业几年了，客户都得罪完了，你才知道她没有好好干活吧？

一个人干活儿，就需要有人在旁边监督着，这样，才能及时反馈服务质量问题，就如同怡红院里面的“大姐大”。

大姐大们有着丰富的经验和专业技能，能帮助小姐姐们提升各类专业技能，但也要及时监督她们有没有好好干活儿。

必要时，也会亲身参与服务的。

这就是主管级别的控制，主管们负责一线业务的适时质量控制，对她们的工作要一一评价，控制也较为精细。

3.监督控制：管理级别的控制，如老鸨、院长之流

管理者基本脱离了基层工作，大多通过文件、汇报、指令等手段来控制业务发展，而且多是事后一段时间才进行监督控制。

老鸨们绝对不会是去监督和评价每一位小姐姐的每一次服务，控制的是整体服务质量，参与的是重要业务或重大事故处理。

就算她们要对某个小姐姐的业务进行评价，也是对关键指标或对特殊客户服务的抽检而不是全面评价！

4.治理控制

企业做大了，才会有治理结构，个体户或小企业，基本上涉及不到治理层级的控制。

就像一家青楼，只有一位小姐姐经营，或只招了几个小姐姐，她就用不着设置“独立的控制机构”。

甚至不需要管理层和主管，一个人就控制得过来。

但是，当你把事业做大，如在神州大地上的每一座城市里都开设了一家“怡红院”，那就必须要有机构治理了。

所谓的治理控制，就是：独立的第三方监督机构对业务的控制。

数百家怡红院的服务质量肯定千差万别，有的小姐姐不好好干的，有的主管和管理层也不好好干，或糊弄你，或骗你说一线小姐姐们的服务质量极好。

那你就需要一个独立的监督、评价和控制团队的人或机构，比如：成立“床上运动质量控制中心”“合欢运营中心”等类似机构。

当然，你也可以把审计部门当成治理控制的一部分，事实上，从审计视角来看，我们是例外的。

治理控制，类似于风险管理中的“第二道线”；小姐姐、大姐大、老鸨们的操作、检查和监督控制则属于风险管理中的“第一道线”。

审计则是独立的第三道线，独立于“业务控制者”之外的评价机构。

结语

经营怡红院和经营现代企业，本质上没有多少区别！

我们要想开展好审计工作，就需要先整明白控制的几个层次，然后才能发现真正的问题所在，才能提出好的建议。

弄清了控制的各个层次都该干什么？不该干什么？干到哪种程度是好？有没有改进空间？等等，还怕审计不出成果吗？

亲，多点赞转发！