好的内部审计不只是关注现象 更应该关注根源

作为内审人员,我们经常倾向于在报告中强调我们所观察到的情况。毕竟,失败的风险管理或控制所导致的结果往往比较容易用令人信服的术语来描述。新的IT系统的失败、没有达到关键性的合规要求或者一个糟糕的关键财务控制指标等这一类问题肯定能够抓住管理层和董事会的注意力。