通过学习内部审计报告的一些关键词，不仅能够掌握一个组织利益相关者所关注的问题，而且还会对组织的发展产生积极的影响。学会了审计报告里的关键词就等于掌握了我们统筹安排审计计划的优先次序，就能容易地创造我们新时代的审计价值。
国际内部审计协会Jim Pelletier认为2018年内部审计报告应包含的五个关键词，分别是：网络安全、文化、转型、人才、数据。
审计署2017年全国审计工作会议主题是全面贯彻党的十九大精神，努力推进新时代，审计工作要有新作为。会议明确了2018年总的审计工作指导思想，以及如何扎实的做好2018年的各项工作。通过审计署对2017年全国审计工作的总结我们可以提炼出十个关键词，分别是：金融审计、精准扶贫、污染防治、审计管理、大数据审计、政策落实跟踪审计、自然资源资产离任审计、经济责任、廉政、新时代。
甫瀚咨询发布的《2018年内部审计能力与需求调查报告》，这个调查报告披露了一个结论，2018年有八大审计计划优先的事项，分别是：舞弊风险管理，网络安全风险/威胁，供应商/第三方风险管理，企业风险管理，新的收益确认标准，敏感风险管理与合规，企业文化审计，云计算。甫瀚咨询的调查是针对全球内部审计能力和需求的调查，反映了全球审计计划的优先事项。
反思一下，我们中国内部审计工作2018年关键词以及核心工作应该是哪一些？2018年哪些关键词应在你的内部审计报告中经常提及？这就是今天我要给大家介绍的重点核心内容。
即对公司重点经营工作落实情况的审计。为什么第一个关键词是政策落实呢？我们怎么样做到政策落实呢？内部审计服务于企业的内部管理，要满足企业利益相关者的要求，并与之同心同德。一个集团、一家公司或者是一个组织，在每年当中都有经营方针、重点工作、经营大事。所以，我们要全面围绕公司的经营核心工作做审计工作的布置，检查重大项目的落地，重点资金的保障，重大政策的落实情况，促进企业良性可持续的、有质量的稳定发展，维护企业的安全。
这里安全指的是网络安全、信息安全以及资产安全。
安全性是内部审计工作的底线。最近我们也看到很多的黑客入侵各个公司企业盗取核心的数据，现在很多的信息都建立在系统当中运行。那么我们这些数据是安全的吗？IIA的调查结果告诉我们，由于缺乏资金和缺少拥有专业知识的员工，大部分内审部门仍在回避这一问题，但也有些企业正在做涉密的审计，研发成果、专业技术等方面的信息安全审计。当然要提到资产安全的话，就非常好理解了。我们要去审计一家公司的财务状况、资产负债表，那么对于财务报告的审计，确保资产安全性，相信大家都非常熟悉了。
展开讲是舞弊的风险管理。舞弊绝对是一个高压线，舞弊审计是我们内部审计非常规的一项任务，而不是一个常规性的任务。审计过程中，大家要关注舞弊的线索，而不是每一个审计类型都朝着舞弊去做的，当有举报或在审计过程当中发现了可能的舞弊迹象就要一查到底。我们要对企业那种违法违纪的、重大的履职不到位、浪费、以权谋私、权权交易、职务侵占、贪污受贿的违法犯罪问题零容忍。
展开讲是对供应商以及整个外包业务的一种管理。我们要跳出以往财务审计的圈要跟业务去链接。我建议你首选采购领域，通过审计去挖掘采购利润。对第三方的管理和实施也是审计挖掘利润的创新源泉。这里为什么关键词没有提到营销的审计、对客户的审计，偏偏提采购审计呢？因为采购是生产经营的起点，一手连着企业的资金流，一手连着企业的实物流。大家可以想，某一个战略性的供应商资源一旦出现问题，很可能会导致我们生产经营的停滞，但一个大客户丢失以后，需求是还在的。有市场需求在，公司不至于停摆。采购审计特别对核心供应商的关系管理、通过第三方外包的管理这都是挖掘利润的一种源泉。而外包业务是判断肥水是否流入外人田到底是否合适的问题，因此，我希望在2018年审计工作中应当重视这一块，然后体现在你的审计报告中去。
展开讲是公司战略决策与运营风险。2017年新版COSO框架已经发布，中国财政部也正在起草、修订、完善新的内控相关规定。我们关注到2018年企业高管首要风险观的改变。如今，企业的高管和主要的管理层他们最关心的风险是哪些呢？甫瀚与北卡罗莱纳州立大学企业风险管理研究机构对来自于全世界多个行业的728位董事会成员和高管进行了调查，发布了2018年前十大风险。其中对快速的颠覆性创新和新技术以及对变革阻力的担忧，两个风险分别排第一、第二。前十大风险有七项是关系到运营风险的，有两项关乎到了战略风险，有一项是与宏观的经济风险相关。2018年内部审计报告中体现内控和风险管理关键词，紧跟与公司战略决策以及运营风险，定期给领导披露他们所关心的前十大风险的影响、发生的变化、实施的可能性。
在审计当中总是有这么一种人，工作效率高，面对复杂的陌生的领域能快速的切入直击要害，他们能做到这一点，主要是基于风险导向。我们普遍面对一种困境就是审计人员缺乏与审计任务繁重之间的矛盾，今天如果不是以风险导向找到切入点，审计工作不是能不能做好的问题，恐怕是能不能做下去的问题。我们发现，审计高手之间的内功都是相通的，不论是运用什么方法，观察、盘点、监盘、审核还是计算、重新执行等审计程序，或者借助现在的人工智能、区块链、云计算大数据等这些新技术未为代表的方法技术，表现虽然有所不同，但是风险导向的审计是大家共同研习的基本内功。2018年开展风险导向模式的审计，在这种模式下披露审计报告的相关内容。
主要是审计整改是否到位的问题。在审计客户那里，我们遇到的一个常见的问题是年年审计年年有，年年审计年年犯，屡审不改导致审计效果大打折扣，损害了审计的公信力。不在于审的有多少，而在于审计的面和点能不能够到位，整改的执行到位率是什么情况，要破解审计整改难的问题。我们要在审计当中一审到底，要是仅审了之后整改却不到位的话，就等于没有审计。领导也不希望看到每年发现的问题都是相似的，整改一定要到位。因此，通过审计提出高质量的审计建议、跟被审计单位很好的沟通，用尽招数确保审计整改到位率逐步的提高。
这里指的是人力资源管理的审计。通俗的说，就是去审计人。人才是每个组织的核心，我们任何的制度流程都是靠人去执行的，人才能够让组织持续运转，所以高效率的布置胜任能力的人才，才能推动一个组织的成功。如何去使用人才、吸引人才、留住人才，解决人才问题是非常棘手的，对于一个组织的绩效也至关重要，在审计工作中，一定要关注到事背后的人，其中的人才又是核心当中的核心。
绩效指的是经济性、效率性、效果性的审计。审计要把绩效的理念贯穿在审计工作当中的始终，要综合分析经济效益、社会效益、环境效益，促进加快转变经济发展的方式，实现更高质量、更高效率、更可持续的发展。我们不仅关注财政财务的收支在报表中的反映，还应该关注是否把钱都花在刀刃上，是否用最少的钱办了最多的事干了有效益的事。什么叫绩效？绩就是成绩，效就是效果、效益。把绩效涵盖在每一个项目中就会使我们的审计方向不会偏远。
