立項就是確立要開展的審計項目。從事社會審計，客戶需要注冊會計師審計什么，他們就審計什么，他們的主動選擇性是比較小的，立項顯得并不重要。從事內(nèi)部審計，審計什么往往靠內(nèi)部審計機構自主選擇，立項就是內(nèi)審工作的一個很重要環(huán)節(jié)。它既決定了內(nèi)審機構一定時期究竟審什么，做什么工作，也決定了內(nèi)審機構立足什么基礎去開展審計工作。內(nèi)審機構的自主性大，不意味著立項工作就很容易。越自由，越迷茫。內(nèi)審機構每年連續(xù)不斷地審來審去，該審的機構都審過，該查的業(yè)務都查過，常常會面臨“下一年我們審什么”、“圍繞什么審”的困惑。在商業(yè)銀行從事了幾年內(nèi)審，就該問題談點自己的體會。

　　一、立什么項

　　每年制訂內(nèi)審工作計劃，都需要確立一個審計項目計劃，明確全年要開展些什么審計項目。這些項目通常是如何確定的呢？一是看領導所需，領導讓我們審計什么，我們就審計什么。這種方式的好處是內(nèi)審機構不會去觸碰領導不希望觸碰的禁區(qū)，比較安全；壞處是領導不發(fā)話，內(nèi)審機構常常閑得無事。二是看我們自己的判斷，我們覺得需要關注什么，我們就審計什么。這種方式的好處是內(nèi)審機構可找到“我的地盤我做主”的感覺，壞處是這種感覺不一定合領導的想法，辛苦一年也屬枉然。不管屬于哪種模式，我總體上覺得傳統(tǒng)上內(nèi)審立項的規(guī)范性不足，“一年審什么”往往靠“拍腦袋”：要么是領導“拍腦袋”定，要么是內(nèi)審人員自己“拍腦袋”定。

　　那么如何把這項工作做得更規(guī)范些呢？從實踐摸索看，按供需平衡模式設計審計項目計劃是比較合適的。通常，需求與供給平衡更多地被理解為市場法則，實際上這個法則并不僅適用于“市場”，而是普適于諸多社會性活動的。我們從事社會性活動，涉及的關系體不外乎“我”與“他們”。要活動得有點價值，不外乎是讓“他們滿意”和“我滿意”。這兩者缺一項，我們都感受不到自己及活動的價值與意義。讓“他們滿意”，就要滿足他們所需；讓“我滿意”，就要滿足我之所能。內(nèi)部審計作為企業(yè)內(nèi)部的一項社會性活動，要使得每年的工作有點價值，審計項目就既要滿足企業(yè)所需，又要適應內(nèi)審機構自己之所能，前者是屬于需求范疇，后者屬于供給范疇。

　　在審計需求方面，可以從以下幾個方面去確定項目“選域”：

　　一是企業(yè)負責人希望審計什么?？梢栽诿磕昴ζ髽I(yè)負責人訪談，了解他們的期望。在此基礎上，最好向他們提交一份書面的選項問卷。訪談常常流于隨意、粗放或宏觀，行諸文字則有沉靜的思考過程和謹慎的下筆。選項問卷可能夠企業(yè)負責人的審計需求具體化。

　　二是常見的被審計對象希望審計什么，包括專業(yè)管理部門和各經(jīng)營單元。這些單位的審計需求有兩個層面：一方面，作為一級管理機構，他們希望獲得其內(nèi)部管理對象的一些真實信息，希望審計部門在這方面能提供一些幫助；另一方面，作為被審計對象，他們對同級管理或經(jīng)營單元的問題有深刻洞見，希望審計部門把關注點放在他們認為有價值的領域。獲取需求的方式主要是問卷調(diào)查，條件許可時也可采用面談。

　　三是監(jiān)管部門希望審計什么。監(jiān)管部門熟悉政策，掌握監(jiān)管導向，掌握被監(jiān)管企業(yè)的綜合信息并有獨立評價，可以為內(nèi)部審計提供一些方向。審計立項階段征詢他們的意見，既可使審計重點與監(jiān)管導向吻合，也可增進與監(jiān)管部門的聯(lián)系，向他們展現(xiàn)企業(yè)的內(nèi)審動態(tài)。獲取監(jiān)管需求最好采用訪談方式，而且需要較高層級的審計人員來完成。

　　四是企業(yè)經(jīng)營及管理需要審計什么。這是最重要、也最難的立項依據(jù)。前三類需求均來自于企業(yè)經(jīng)營管理的主體，反映了經(jīng)營管理或監(jiān)管主體對企業(yè)經(jīng)營管理的判斷。審計是服務于企業(yè)經(jīng)營及管理活動的，審計部門審什么還是要指向經(jīng)營及管理活動本身。審計部門必須對經(jīng)營及管理活動有自己的獨立分析與判斷。企業(yè)經(jīng)營與管理活動常常是復雜的，審計部門的能力及對經(jīng)營管理活動的信息儲備又常常是有局限的。由于這兩方面因素的存在，審計部門對企業(yè)經(jīng)營管理活動的獨立分析與判斷很難做得深透。這也常常使得審計立項并不準確，審計人員辛苦一年卻未必在“做正確的事情”。要避免這種結局，審計管理需要在這個環(huán)節(jié)狠下功夫，采取一些強化措施。我的建議意見是審計部門可建立一個“企業(yè)經(jīng)營及管理活動立項評估分析框架”。該框架應包含以下要素：第一，審計目標。企業(yè)內(nèi)部審計的職能是比較寬泛的，不同職能實現(xiàn)的目標是不同的，不同目標對企業(yè)經(jīng)營及管理活動的關注點也是不一樣的。因此，必須依據(jù)審計目標來確立評估分析框架。比如，離任審計，主要目標是對被審計人員的履職評價。風險管理審計，主要目標是評價風險管理狀況。這兩種審計的目標有差異，立項評估分析的框架也就不相同。第二，評估分析范圍或對象。根據(jù)審計目標，確立審計應覆蓋的范圍及對象。第三，評估分析要素。根據(jù)審計目標確立從哪幾個方面分析企業(yè)經(jīng)營及管理活動，也就是選擇可以切割、解剖經(jīng)營及管理活動的分類要素。在實踐層面，這可以有多種選擇。比如，風險管理審計，可以選擇產(chǎn)品、人員、流程、客戶等為評估分析要素。第四，評估分析指標。在每類評估要素下，確立幾個評估分析關鍵指標。比如，客戶要素，可以是性質、財務狀況、信用等級等指標。第五，評估分析標準。確立按什么標準進行評估分析，包括對象、要素、指標的評估分析標準。評估標準最好是可以量化的。根據(jù)立項評估分析框架，最終確定從經(jīng)營及管理活動的實際運行情況看，哪些是審計需要優(yōu)先關注的，哪些是審計可以次后關注的。

　　綜合上述四個方面的需求，確定全年審計總需求。在確定總需求方面，我們也可以圍繞上述四個維度建立“審計需求評估分析框架”。各單項需求的分析框架——如“企業(yè)經(jīng)營及管理活動立項評估分析框架”——可以納入這個需求分析框架之內(nèi)?？傮w審計需求評估分析框架最好也是可量化的，即將各類需求賦予一定量值，使各類需求可比、可加，進而可加計總需求。根據(jù)審計需求，估算各項需求及總需求對審計部門資源的總體需要，包括數(shù)量和質量兩個方面。數(shù)量方面主要考慮人力資源投入、預算投入要求。質量方面主要考慮各項需求對勝任能力的要求。值得注意的是，勝任能力需求也是可標準化的，即劃分勝任能力需求量級標準，再以此為基礎分別確定審計需求屬于哪一能力量級的需求。在審計實踐中，審計在這方面的標準化建設是很薄弱的。

　　審計所需未必就是審計所要審，還要看審計部門是否有供給能力。在審計供給方面，通常需要考慮以下因素：一是審計人力資源。要測算審計部門能夠提供多少有效的工作量?；竟绞牵河行Чぷ髁?審計人數(shù)X有效工作日/人。二是審計部門的能力與水平。這需要建立審計人員能力量級評估標準，并以此為基礎確定審計部門的總體及平均審計能力量級。三是審計費用投入。要評估企業(yè)可承受多大的審計費用預算。有意思的是，費用預算與審計獨立性關系很大。如果要保持一定獨立性，審計部門的吃、住、行最好不依賴于被審計對象，這需要更多的審計費用預算；相反，審計部門常常吃、住、行依賴于被審計單位提供，審計費用預算是少了，但被審計單位的接待好壞自然會影響到審計部門的審計有效性。

　　綜合平衡審計需求和審計供給，確定審計的主要選域，即準備審計什么，選擇多少及哪些類型的項目。這種平衡，既有數(shù)量上的，也有能級上的。值得注意的是，有些需求從審計目標角度看，是必須納入審計關注的，卻可能受到審計資源限制或審計能力限制，這時就需要考慮外包。比如，衍生金融品的風險管理審計，能力量級需求是最高的5級，而審計部門的最高審計能力量級是3級，則審計部門可能無法勝任。但該領域風險及管理卻需要關注，這時可以考慮外包。

　　二、按什么立項

　　在確立了選域后，還需確定每一個選域按什么立項，也就是確立項目的具體載體，或者為項目確立一個合適的立足點。在審計實踐層面，這項工作往往受慣性支配的影響比較大，做得很不規(guī)范、很粗糙。比如，商業(yè)銀行內(nèi)控及風險管理審計，習慣于按機構或業(yè)務確立審計項目。每年審計基本上都是以機構或業(yè)務為立項載體。不同的是今年審計A家機構或A業(yè)務，明年審計B機構或B業(yè)務。這種慣性思維下的傳統(tǒng)立項方式有兩個特征：一是立項載體比較“宏大”，通常是一個機構或一項業(yè)務。審計指向不夠具體和精準，制約了審計效果。二是立項載體比較“固化”，每年審計基本上都是立足于業(yè)務或機構確立項目。

　　審計部門要提升其價值，立項階段一定要在項目選擇的精準方面下些功夫。其中一個重要舉措就是重視突破傳統(tǒng)或習慣思維去選擇立項載體或一個項目的立足點?？梢钥紤]從兩個方面尋求突破：一是把立足點或載體由大變小。比如，風險的源頭通常是員工（操作風險）、客戶（信用風險）、市場（市場風險）、流程、環(huán)節(jié)、行為等，風險管理審計的項目立足點就可以有人、客戶、流程、環(huán)節(jié)、行為等諸多選擇。二是把立足點或載體由死變活。每年審計要考慮轉換審計立足點。這不但可以激活審計人員的興趣，而且實際上也是在轉換審計角度，還可以突破被審計單位在應對審計過程中形成的“審計防守策略”。

　　確定了審計選域和立足點后，還要給項目取一個適當?shù)拿Q。在審計實踐中，很多審計機構在這個環(huán)節(jié)比較隨意。經(jīng)常給審計項目隨意冠名，比如：操作風險專項審計，帳戶管理專題審計，授信業(yè)務全面審計等。其結果往往是題不達意，“專題”并非主題，“全面”并非全面。在項目名稱方面，通常小比大好。這與寫論文是一樣的，小題大作比大題小作要好些。項目名稱通常要明確對象范圍、立足點（領域）、性質，要恰如其分。