装X跟人有关，与行业无关，但喜欢装X的人从事内部审计之后，又创造出了内审界特有的装X范。
初级的装X一般是些吃不了苦从四大落荒而逃出来的毛孩子。看看简历就知道了，掐头去尾总共在四大呆了也就半年一年，却常常无病呻吟“唉，中移动（或者中石化，或者中国银行，反正是耳熟能详的央企）的那个项目还是很有challenge的，把我做得累死了。” 好吧，如果跑腿、打下手也算是真正做项目，那么跟在团队后面帮忙复印资料确实是个蛮辛苦的体力活，填的底稿被Q得满地找牙也确实不容易。
四大是个很锻炼人的场所，但应届毕业生在里面没呆满两三年，真正能做team leader带过几个项目的，那真的不是在四大镀金，连抹粉都算不上。既然吃不了这个苦，呆下不去跑出来，就不要把四大挂在嘴边了，给四大的金字招牌蒙羞。
不过对于装X的人来说，去四大混个半年一年再进内审确实是个很好的选择。很多公司对内审外审是根本分不清的，没把ISO内审的招进来就已经算慧眼识才了。另外，不得不说的是跟高校扩招一样，如今的四大招人跟以前相比也是大不讲究了，阿猫阿狗神马的也都能进了（面过很多四大的，从A2到M2都有，这几年越来越失望）。而且在四大混的时候就可以开始学装X，比如凌晨两点发个微博和微信朋友圈，拍个照片或者是酒店门口，或者是出租车上，或者是办公室堆积如山的凭证，配个文字“P记（或者K记，E记，D记）民工真是伤不起啊”。
中级的装X显然层次要高不少。开口不提四大了，知道被懂行的刨出来就呆了半年做项目，连是哪个组都知道，那可不要太丢人。这个时候要装备一些内审界常用的名词了，比如COSO框架、风险导向、独立性、重要性水平、风险评估等等，如果是外企的呢，还要掌握这些词的英文。说话得这样说：IA要为公司创造value，根据公司新的strategy，我们重新做了一个risk assessment，发现了五个重要的风险点。然而，考虑到IA现在的resource，我propose先对其中的三个做一次audit，audit的重点是focus财务报告的accuracy和completeness。
怎么样？听着很有范儿吧。
点评一些经典著作是永远有效的装X策略。跟人聊天，要装作漫不经心的提到：“其实索耶内部审计的英文版还是不错的，问题出在中文翻译上，那么多人七拼八凑的翻译一本书，质量实在难以保证。”或者，“新版COSO框架的17项principle的应用性不强，特别是考虑中国的内控环境，指导意义就更差了。”事实上，《索耶内部审计》他就看了个前言，然后就放在书架做摆设了；COSO的框架17项原则的解释都没看，甚至五要素也记不清了。
对了，底稿也是这个层次装X的利器。怎么做内审是不懂的，但底稿要写仔细，最好就是四大的那套模板，显得权威、专业。底稿填好，万事太平，岁岁平安，它好我也好。有问题未能发现别找我，你看我底稿写得多精美，简直就是艺术品。审计时间，地点，编号，测试计划，控制目标，风险，控制活动，控制频率，流程负责人，样本总量，抽样依据，审计程序，测试结论。看我多么严谨考虑多么周到多么professional，这一个点我就写了三页的底稿，还不算支持性文件。
“那为什么那么多控制问题你没能发现呢？”
“哎呀，我是抽样的。你知道的，抽样的事情，保证性水平呢，置信度，咳咳，这个交易每天都有这么多笔，四大都是这么抽的，transactional的中等风险水平，抽45笔，这个是有统计学依据的，我们以前就这样抽的…….”“但这个问题只需要交叉比对下财务和销售的回答肯定会发现到的啊？！”“财务和销售的inquiry我都写在底稿里了，但我还没看。”“#$%$^$%&^%$*^%*”
到高级层次的装X时，基本上已经混成部门经理或总监了，带着一个部门，在装X的道路上已经达到万花丛中过、片叶不沾身的水准了。没有一定的修为，你还真看不出来他在装X，反而佩服的五体投地。
这种时候，一般需要发几篇文章，比如像《中国内部审计》这种权威刊物。写什么不重要，标题要狠，比如“基于非线性混沌离散理论的内部审计拓扑结构价值创造模型研究”，越看不懂越好。如果逼格更高一点呢，就把人话变成数学，搞几个数学公式Y=f(x1,x2,xn)之类的。高数好点的话直接整微积分或者线性代数。怎么别扭怎么搞，肯定没错。
这时候说话要少，能闭嘴就不开口。下属有问题请教，不懂也不要紧张。“我希望我的下属过来问问题的时候，要带着解决问题的方案一起过来”，可以这样说。实在不行还可以祭出几个大杀器，比如复核审计项目的时候：
你是如何核实它的完整性的呢？然后被问的人就开始绞尽脑汁结结巴巴的胡扯了，同时并且觉得经理好厉害，这个问题真有水平，好难回答。
公司预算充裕的，一定要多参加各种论坛和峰会，比如某某反舞弊峰会、某某内审研究论坛之类的，最好还要有500强企业的老外出席。要多交换名片，如果看到业内大佬，逮着机会一定要自拍或者合影，然后装作漫不经心的发条微博微信，上图并配文：参加亚太审计风控峰会，偶遇某某老师/总裁。语气要淡定，宠辱不惊的样子。那种回去就满口唾沫的跟下属讲我这次见到谁谁谁的，装X水平毕竟low了一个层次。
还有一种跟内审界搭边的装X犯，便是一些内审内控培训老师了。培训界实在更是鱼龙混杂，有德高望重的老师，也有毁人不倦的装X之徒。动不动打个“中国内控第一人”，“中国审计第一人”之类的名头吓人，感觉自己站在了行业的巅峰云端，但是讲的东西却实在让人…..唉，不提了。还我的培训费！！！
国内内审水平整体不高，很多同仁抱怨不受重视，很多公司老板设立了审计部纯粹是装点门面，这既是一些没有真才实学的装X犯能够生存的土壤，又一定程度上恶化了这种环境。希望内审同仁们，能够踏踏实实地研究点理论，钻研些实务，给你所服务的公司真正做出点价值。其它部门也许不会喜欢你，但一定会敬重你。少卖弄，别装高深，好的内审都是说人话说大白话，说得人家能够理解并心服口服去改善和提高的。从底稿、模型的象牙塔里走出来，做点接地气的活儿，确实让公司因你的存在而更优：无论是战略、风控还是具体到日常业务的一个管控细节。
与诸位同行共勉！说明：文中对四大落笔不少。本人也是四大出身，更有不少四大出身的朋友和同事，我很敬重他们的做人、做事和专业能力。文中所鄙视和讽刺的，是那些不学无术又整天把四大挂在嘴边自我感觉良好的人。
