内审到底在查什么？查到自己头上慌不慌？

——一位干了18年内审合规的老律师，掏心窝子说点真话

（全文无模板、无套话，字字来自真实项目现场、法庭交锋与深夜复盘）

---

内审不是“找茬大会”，但也不是“走过场茶话会”

很多人一听“内审来了”，第一反应是：
👉 “我报销单没写错字吧？”
👉 “上个月那笔招待费，领导口头批过，算不算数？”
👉 “系统里那个流程跳步操作……他们会不会翻旧账？”

别急——先放下手抖的咖啡杯。

内审（内部审计）的本质，不是来给你挑语病的语文老师，也不是拿着放大镜找报销粘贴歪了的档案员，它是一面“组织健康X光片”：照的是控制有没有断层、流程有没有漏洞、权力有没有越界、风险有没有冒烟。

具体审什么？我们拆开揉碎了说,全是血泪经验总结：

✅审“权”——谁签字、谁审批、谁执行、谁监督？四权是否分离？比如采购申请由业务部门提，但审批卡在财务+法务双签，执行交给招标代理——这叫制衡；若一人从立项到付款全包，哪怕他再老实，内审也得标红加粗。

✅审“据”——所有决策有没有留痕？不是要你每句话都录音，而是关键动作要有可追溯的载体：会议纪要签了没？合同用印前有没有法务意见书？大额付款前有没有三方比价记录？没有证据链的合规，等于沙滩上盖楼。

✅审“常”——是不是“习惯成自然”害死人？历年都这么付咨询费，所以今年也直接走快通道”；“供应商换了法人但没更新资质库，系统自动续了单”……内审最警惕的，恰恰是那些没人质疑的“老规矩”。

✅审“变”——政策变了、系统升级了、新业务上线了，制度跟上了吗？培训到位了吗？某新能源车企去年推储能新板块，销售合同模板还沿用燃油车版本，连“电池衰减责任归属”都没约定——这种“温水煮青蛙式脱节”，内审一查一个准。

记住一句话：

外审看数字准不准，内审看事情对不对；外审对历史负责，内审对未来负责。

---

以案说法｜那个被“顺藤摸瓜”的采购总监

2022年，华东某国企下属设计院启动内审，表面查“2021年度设备采购执行率”，结果挖出一条隐性链条：

• 表象：3台进口激光扫描仪采购周期超时47天，但最终全部验收合格；
• 深挖：发现同一供应商连续3年中标，且每次报价恰好卡在院内“免招标限额”临界点下浮0.3%；
• 突破：调取其关联企业工商信息→发现该供应商实控人，是采购总监表弟的岳父参股的壳公司；
• 关键证据：总监手机中一段语音备忘录：“……把报价压到99.7万，刚好不用上会，老张那边我打过招呼。”

结局：总监被停职接受纪委核查；制度立即修订——新增“关联方穿透识别义务”，要求采购员签署《利益冲突主动申报承诺书》，并嵌入OA审批强制弹窗。

这个案子没一个数字造假，账面 perfectly clean，但内审揪住的，是程序正义的塌方点——当“合规”只剩一张签字页，而背后是熟人逻辑、人情定价、选择性留痕，风险早已埋进组织基因。

---

法条链接｜不是吓唬你，是给你划底线

内审的权力和边界，白纸黑字写在国家层面：

🔹《中华人民共和国审计法》第二十九条：

“依法属于审计机关审计监督对象的单位，应当按照国家有关规定建立健全内部审计制度……其内部审计工作应当接受审计机关的业务指导和监督。”

🔹《第1101号——内部审计基本准则》（中国内部审计协会）第五条：

“内部审计机构应当保持独立性和客观性……不得参与被审计单位经营活动和内部控制的决策与执行。”

🔹特别提醒（很多管理者忽略）：
《中央企业合规管理办法》第二十条明确：

“内部审计部门应当将合规管理情况纳入审计范围，对合规管理体系运行有效性开展专项审计。”
→ 这意味着：合规不是法务部的PPT，而是内审报告里的必答题。

这些条文不是挂在墙上的装饰画，一旦发生重大经营损失、舞弊或监管处罚，董事会问“内审早干什么去了？”，翻出来的就是这些准则——而不是“我们当时觉得差不多”。

---

律师总结｜写给正在看这篇文章的你

我是律师，也常年担任多家企业内审委员会法律顾问，这些年越来越深的体会是：

🔸怕内审的人，往往心里有“未爆雷”；
🔸欢迎内审的人，未必多高尚，但一定清楚自己守住了哪条线；
🔸最危险的，是把内审当“消防演练”的人——以为查完改个流程就行，却忘了：火种不在流程里，而在人心对规则的轻慢里。

请把内审当成一次“组织体检预约”：
✔️ 提前自查“权、据、常、变”四张清单；
✔️ 把“口头同意”变成“书面留痕”，把“应该做了”换成“已上传系统”；
✔️ 尤其重要——定期和内审团队喝杯咖啡，不聊成绩，专聊困惑：“如果我们想真正防住这类风险，制度卡点该设在哪？”

因为真正的风控，从来不在审计报告末尾的“整改时限”里，而在你今天关电脑前，多点的那一下“附件上传”、多写的那一行“审批依据说明”、多问的那一句“这个环节，谁来制衡我？”

——风起于青萍之末，而守门人，永远是清醒的普通人。

（全文完｜作者：陈砚，执业律师/注册内部审计师/CIA，专注企业治理与合规实务18年）
注：本文案例经脱敏处理，核心逻辑与风控要点均源自真实项目，严禁搬运，转载请注明出处。

内审到底在查什么？查到自己头上慌不慌？，本文为合飞律师原创，未经授权禁止转载，个案情况不同，建议咨询专业律师制定方案。