审计人员最好能成为业务流程的专家

在审计实务中，我们会发现那些非常熟悉业务流程或者从业务部门调到审计部门的人，相对很容易在审计检查中发现问题，发现内控缺陷，发现业务操作中的风险。因为他们知道，在业务流程中哪里容易发生风险，哪里的控制较为薄弱，哪里曾经出现过问题。

熟悉业务流程是对审计人员的基本要求，因为只有这样，才能让审计程序发挥作用。审计程序是什么？就是基于业务流程，运用审计方法，设计的一套发现内控缺陷和违规问题、揭示风险的检查程序。业务流程是动态变化的，会根据市场需求和业务政策的变化而做出调整。理论上讲，审计程序的制定或修订要滞后于业务流程的变化。所以，有经验的审计人员无论是开展审计项目还是平时，都会多去了解一下业务流程有无新的变化。

也有的时候，审计新人对照着审计程序进行检查也能发现一些问题，而如果花费很多时间去了解业务流程，既费时又短时间出不了审计发现，审计项目又紧，慢慢地就会放松对业务流程的了解和学习。而当业务流程发生变化，而审计程序未及时修订时，如果审计人员依旧按照原来的审计程序检查，可能就会出现方向性的错误。

很多审计人员刚进入新的行业，还没深入了解该行业的业务特点，就很着急知道该行业的审计要点是什么。其实，很多审计实务的干货文章所介绍的审计要点、某业务领域常出现的问题，都是基于审计人员对业务流程的理解以及审计实务经验的总结。这些干货看起来非常的实用和好用，但是刚入行的审计人员真的开始实务操作，就不知道该怎么切入了。

虽然说审计人员应该是个“全才”，应该了解更多的业务知识，但是我们也看到一种现象：某专业领域的资深人士可以转岗干审计，但是很少有资深的审计人员转岗到其他专业领域。这种相对的不可逆性，说明很多基于原来业务流程的审计经验会随着业务流程的变化，而不再发挥更多的作用。我们可以说审计有其自身特有的方法论，但这种方法论能不能扩展到其他领域？审计的思维和流程思维到底有哪些相似点和不同点？

所以说，审计人员应该至少在一两个业务流程上，成为流程专家。还有一点需要考虑，即便是大数据技术应用在审计分析与检查中，也是基于某些场景下，对业务流程可能存在风险或缺陷的假设。另外一点是，想要拓展审计领域，就是先要对未曾涉足的业务流程有全面的了解和梳理。审计人员应该：

1.在一两个或者更多的业务流程上，成为专家，然后根据客观条件扩展到其他业务流程。

2.了解业务流程的业务逻辑。

3.知道业务流程在整体业务中处于什么样的位置。

4.能够自己绘制业务流程图，并标注控制点。

审计部门建立学习和研究业务流程的机制。有条件的审计部门，还可以指定专人深入地研究各个业务流程，及时掌握业务流程的变化，为其他审计人员提供业务流程方面的指导。有些时候，进行审计案例的研究和学习，不如实实在在地去研究一些业务流程，从审计的角度来梳理出控制点，绘制业务流程图或控制流程图。