许多想从事内部审计的人都不太了解内部审计是干啥的？
在很多人的眼中，审计就是不停地挑毛病的，这句话一点没毛病。内部审计的日常工作就是在挑毛病中度过的。
但是审计还有其他工作？他们也有崇高的目标，比如他们是为企业目标服务的，针对的是完成目标过程中的各类风险，对各项业务进行确认评估，还有各种风险咨询服务，为决策层提供决策建议，为内部控制体系做出贡献等等。这些都是一些拔高的说法，
实务中，一定程度上，确实也起到了这方面的作用。
但它们的作用是否能发挥出来完全依靠一个因素，是否能伺候好老板？伺候的老板是不是一个好老板？
一个好的老板才是决定内部审计能不能做好的前提？
如果碰到的老板只喜欢你挑别人小毛病，比如天天去查考勤，去查工装，去查卫生，哪怕你有天大的能耐，也发挥不出来，那内部审计工作也完全浮于表面，根本说不上有什么价值。
如果一个老板的高度非常高，非常重视企业的内部控制，非常重视风险的把控。那么他会要求你做一系列的内控审计机制和风险防范措施，提出一些很有借鉴意义的改进建议。这个时候，内审人员就能做到像教科书中提的那些职能一样，比如资产安全，运营效率效益，合规合法性，舞弊风险，风险防控等。
当一个内部审计人员接触到这样高度的老板的时候，审计的高度也会提高，会要求你不断得提升你的专业技能，拔高你的看事物的高度，完全能从战略和战术的角度为公司的发展提供建议。
所以审计干的第一件事就是为老板服务。服务对象的好坏直接决定了你审计工作的质量。
那内部审计人员到底干啥呢？
我们还是从老板的角度来看吧！
先从上往下看，老板要确认发布的制度流程，各项决策，某项要求，是否都得到执行？就是让老板知道他想要干的那些事儿，下边人都干好了没有？他们不，完全相信那些人的汇报，需要内部审计人员从客观的角度做好确认和评估。
还要从下往上看，这个就要求我们审计工作中发现的问题，各类问题，包括员工的心理状态，企业文化方面的，都需要把这些问题给反馈到上面，让老板知道下面是什么样子，有了什么样的变化？就像是老板把你安排到下面做一个情报人员一样。
那审计都干的啥活儿呢？
内部审计的工作内容非常广泛，可以涉及到业务的各个层面，财务，营销，采购，工程，设计，生产，行政，只要你能想到的方面，都在内部审计的范围之内。听起来非常牛逼，但是做起来却非常痛苦。
做一个内部审计师，最重要的感觉就是——焦虑，你每天面对的都是新东西，碰到的是各行的专业人才，对一些专业的人来说，你可能不懂，但你更不能不懂装懂，你必须让自己变得懂一点，时间久了，甚至要求比他们懂得还要多一点懂。所以，对于内部审计人员来说，专业技能是不断提升的，涉及到的也不是一个方面的专业，甚至是全类的专业。另外，工作经验也是非常重要的，工作经验的重要性远远超出了你考注册会计师，内损审师证里面的东西？
内部审计师们采用的审计方法也非常灵活，一切以实现你审计目的所采用的方法都是允许的，包括你在下边安插线人，包括蹲点儿，甚至钓鱼执法，有时候装着作别人的工作人员进入到别人公司，有时候当成客户去打听自己公司，有时候当成买家去打听我们的供应商。有时候还要花钱，请其他公司的人提供信息。还可能偷看别人的私人聊天记录，打听别人的私密。
看起来有些是违法的，但是如果想把内部审计做好，必须想尽一切办法完成你的目标，不然的话，你根本做不到高级。
当然，在工作中有很多内部审计人员是非常轻松的，他们的方法也非常简单，我去查你，你来告诉我你有什么问题？我该提什么样的建议？该怎么整改？全部都由被审计单位给完成，只需要把他们给的东西写成一个报告就行了。
这样的话，审计人员轻松，被审计部门也非常，也高兴和配合，而且也有一点成绩。甚至做出的成绩比审计人员亲自审计的成绩还要好。因为这些不专业的人亲自去查，可能连根儿毛也查不出来！
这样的内审人员完全是失职的，真正的问题他们是发现不了的，不要说一些团体舞弊问题了，就是一些简单的小问题他们都看不出来。他们的重心就是让他们的报告好看，把老板给糊弄过去。
虽然我们非常鄙视这样的人，但是这样的人有大量的存在，甚至成了一种普遍现象。
还是说一点干货吧，审计的内容包括几类，资产安全，合法合规，运营效率，风险管控，舞弊问题，内控提升，鉴证服务。
内部审计发现的问题包括哪几类呢？
一是，管理缺陷
二是，管理问题
三是，舞弊问题
后续文章中再详细说这些问题都是什么吧！这是本人的独家分类。还有详细的评估标准和评价标准，以后咱们慢慢谈。