內部審計在現代企業管理中的作用

一、內部審計在風險管理中的作用

風險是指一件事或一種活動對被審計企業產生不利影響的概率或可能性。關注風險對審計的導向作用存在著十分長遠的意義。風險迫使內部審計人員制定一套科學合理的審計計劃或方案。

（一）內部審計的監督作用

內部審計也是經濟、高效的措施之一，內部審計為公司抵御風險設立一道防火墻。其作用具體表現在：

1.全過程監控風險

內部審計與國家審計不一樣，內部審計通過監督，加強管理，提高效益建立良好的秩序，是提高經濟效益的有效措施。通過在企業改制過程中進行初步審計、界定審計、審核評估報告和終結審計，對改制方案執行全過程的合法、合規性進行監督檢查，全過程監控改制分流中可能出現的問題和風險。著名的大亞灣核電運營公司成立伊始，審計部就協助管理層建立公司的內部控制系統。在此基礎上，通過不斷地獨立評審，圍繞著所發現的內部控制的薄弱環節，提出改進建議，使之日趨完善，運作更加有效。同時協助管理層建立風險管理系統，制定《管理控制標準手冊》，規范各項業務應具有的內控標準，為全面提高公司的管理水平，增強企業的競爭力構建了平臺。規定凡超過一定金額的采購合同和所有報廢處置項目在招評標、合同簽訂、變更等過程的關鍵點進行事前評審，為公司及時、有效地降低經濟風險，防止了公司資產的流失。

2.引入風險導向審計

內部審計在改制企業建立健全現代企業制度中，通過拓展審計領域，開展風險導向審計，深入調查內部控制和經營管理的現狀，根據內部控制測試結果，識別企業主要的內部控制和經營過程存在的風險，找出薄弱環節和經營不善之處，提出改進措施，進而指導和幫助企業進行風險管理，降低風險水平。某市通信有限公司在改制后業務不斷擴張的要求下需要利用為數眾多的代理商開展營銷工作。由于對代理商管理的好壞直接關系到公司營銷政策的落實和公司形象，而代理商環節又容易出現各種難以被公司察覺的弊端，所以該公司內部審計部門將代理商管理情況作為審計的重點，通過走訪代理商，查看存檔資料和財務數據等，發現在合同管理、代理商選擇、押金管理等方面存在一些問題，及時提請市場部和財務部采取糾正措施，同時公司制定了相關的管理規定，規范了公司對代理商的管理，充分發揮了公司代辦費的效益。

3.嚴格控制審計風險

除上述控制企業經營風險外，內部審計部門必須嚴格控制自身審計風險。最大的風險是審計人員得出的審計報告是不正確的。除了主觀錯誤判斷外，有的是因別人扭曲了資料造成的錯誤，有的屬于計算錯誤，有的非常規錯誤掩蓋企業的一些事實。這些風險往往是固有的、傳統的。就像汽車可能拋錨一樣，因汽車某個控制系統出了毛病，叫控制風險，但汽車是經過檢測的，說明經過檢測的仍然存在風險。所以內部審計必須牢牢建立質量控制制度，守住自己的陣地，通過每一道程序的嚴格檢測，將審計風險控制在最低程度。

（二）內部審計的咨詢服務作用

內部審計是一項獨立、客觀的保證和咨詢活動，其目的在于實現增加價值和改進組織的運作，通過系統化和規范化的方法，評價和改進風險管理，控制及治理經營過程的效果，幫助組織實現經濟目標。內部審計可以通過咨詢服務的方式，積極協助公司風險管理過程的建立。風險管理是一個復雜的系統工程，在一個組織內部應當明確職責分工，各司其職。主要表現在：

1.在市場經濟中企業日益變化的環境，經常會遇到改制、重組等問題，此時，內部審計可以利用對政策和內部經營比較熟悉的優勢，在企業改制重組等經營決策中發揮作用。

2.內部審計在項目實施過程中，對查出的問題予以揭示并提出整改建議，為領導決策提供依據。

3.通過對領導關心的熱點問題、管理薄弱的環節對單位開展審計調查，為領導決策提供有價值的信息。

4.利用內部審計接觸面廣的特點，發揮承上啟下的作用，及時把下屬單位的困難、問題和意見公正的反饋給領導，發揮上下之間信息溝通的作用。

5.在下屬單位實施審計過程中，對存在的經營和管理方面的問題向下屬單位提出審計建議。

（三）內部審計的評價作用

內部審計評價是指通過審核檢查，評定被審計單位的計劃、預算、決策、方案是否先進可行，經濟活動是否按照既定的決策和目標進行，經濟效益的高低優劣，以及內部控制制度是否健全、有效等。內部審計主要從兩個方面評估風險管理過程的充分性和有效性。

1.評價重要目標的完成情況

評價風險管理主要目標的完成情況。主要表現在評價公司以及同行業的發展情況和趨勢，確定是否可能存在影響企業發展的風險；檢查公司的經營戰略，了解公司能夠接受的風險水平；與相關管理層討論部門的目標、存在的風險，以及管理層采取的降低風險和加強控制的活動，并評價其有效性；評價風險監控報告制度是否恰當；評價風險管理結果報告的充分性和及時性；評價管理層對風險的分析是否全面，為防止風險而采取的措施是否完善，建議是否有效；對管理層的自我評估進行實地觀察、直接測試，檢查自我評估所依據的信息是否準確，以及其他審計技術；評估與風險管理有關的管理薄弱環節，并與管理層、董事會、審計委員會討論。如果他們接受的風險水平與公司風險管理戰略不一致，應進行報告。

2.評價風險管理方式的適當性

評價管理層選擇的風險管理方式的適當性。由于各個公司的文化氛圍、管理理念和工作目標不同，風險管理的實施也有很大差別。每個公司應根據自身活動來設計風險管理過程。一般說來，規模大的、在市場籌資的公司必須用正式的定量風險管理方法；規模小的、業務不太復雜的，則可以設置非正式的風險管理委員會定期開展評價活動。內部審計人員的職責是評價公司風險管理方式與公司活動的性質是否適當。

（四）內部管理的協調性

內部審計應積極持續地支持并參與風險管理過程，對風險管理過程進行管理和協調。在現代企業制度下，公司全面建立了風險管理過程，內部審計因此能夠擔負起風險管理的職能。首先，內部審計從評價各部門的內部控制制度入手，在生產、采購、銷售、財務會計、人力資源管理等各個領域查找管理漏洞，識別并防范風險，做出相關評價。其次，內部審計可以深入到企業管理的極細微的環節上查找問題，分析其合理性。內部審計人員更多的是以風險發生可能性大小為依據，深入到經營管理的各個過程，查找并防范風險。再次，內部審計在部門風險管理中還起著協調作用。不僅各部門有內部風險，而且各管理部門還有共同承擔的綜合風險，內部審計人員作為獨立的第三方，可協調各部門共同管理企業，以防范宏觀決策帶來的風險。

二、內部審計在內部控制過程中的作用

內部控制是指組織為了提高經營效率和充分有效地獲取和使用各種資源，達到既定的管理目標，而在組織內部實施的各種制約和調節的組織、計劃、方法和程序，實質上內部控制屬于管理控制的范疇。

（一）評價內部系統的健全性

測試評價內部控制系統的健全性。內部審計人員通過收集有關的經營管理制度、規章和辦法，以及向有關部門和人員調查了解，運用流程圖法、調查表法或記述法等審計方法，對內部控制的流程的正確程度和完善程度以及若干控制點進行測試。通過對測試資料的分析，來評價控制系統的健全程度。針對內控薄弱點和失控點，發現管理中存在的漏洞，提出改進措施。健全性測試主要解決內部控制系統是否合理、健全，以及內部控制關鍵點是否齊全、準確等問題。

（二）評價內部控制系統的遵循性

測試評價內部控制系統的遵循性。內部審計人員通過對一些內部控制系統控制點的測試，分析哪些控制點上建立了強有力的內控制度和哪些控制點上存在薄弱環節，以評價內部控制系統在實際業務活動中的執行情況，以及審查管理制度在執行中的使用情況，主要檢查：控制點雖然有規定，卻沒有得到執行或未完全執行；規定的控制點不切合實際情況，從而造成不能或者無法執行。遵循性測試解決內部控制制度的符合程度如何，查明被審計單位的各項控制措施是否都真實地存在于管理系統中，是否完全并認真遵守制度規定。根據測試部位可信賴程度的分析，評價被測試系統內部控制的程度，并找出控制薄弱點和失控點，同時確定審計重點，以決定將其列入實質性測試。

（三）評價內部控制系統的科學性

測試評價內部控制系統的科學性。內部審計人員通過對關鍵控制點的測試，評價其是否發揮了應有的制約與控制作用，或者是否取得了應有的管理效果。科學性測試解決內部控制系統

功能如何，是否發揮作用，效果如何。

三、內部審計在建立道德文化過程中的作用

（一）建議作用

為保證目標的實現，公司董事會或經理人員應通過履行以下四種責任來進行公司治理，即使用各種法律形式、結構、戰略和程序來確保其遵紀守法；遵守職業規范和社會公德，滿足社會期望；為社會謀福利，兼顧國家、社會、公司三方利益，并考慮其長期和短期利益；全面真實地向有關各方提供財務報告，對其經營業績與財務行為負責。因此，內部審計部門主要是通過以下工作對公司治理過程發揮建議作用：通過對企業負責人任期經濟責任審計，建議經營者合法經營；通過股權投資審計，建議管理層力求投資回報，在考慮企業短期利益的同時更要考慮企業的長期利益；通過財務收支與經營業績審計，建議企業出具全面真實的財務報告，督促財務人員遵守職業道德等等。

（二）測評作用

內部審計人員可以通過一系列的內部測評工作協助管理層建立起一整套企業道德規范。如通過內部控制制度科學性、有效性的測評，發現內控制度執行方面的漏洞與不足；通過企業風險測評，發現領導者在制定企業政策方面的疏漏；通過對企業經濟效益的測評，發現經營者遵紀守法、穩步經營方面的欠缺，提醒管理層為加強執行人員的責任心、提高領導者的領導水平、強化經營者合法經營的理念而建立相應的道德規范。

（三）評價作用

內部審計人員作為良好道德倡導者應當定期評價公司良好道德文化建設的效果，即通過進行一系列的專項審計活動，以及協助紀檢部門進行信訪案件取證工作和配合監察部門開展公司經營績效方面的效能監察專項檢查，評價并改進工作程序，為公司治理過程發揮不同作用。如評價是否有強有力的對領導干部的監督機制，是否有保護檢舉人的舉報制度，是否設有接受舉報的機構來加強公司廉政建設，起到反腐敗、反舞弊的作用；評價公司是否有企業文化宣傳教育機制，是否使每一個員工都能理解，明確企業文化建設中所提倡的企業宗旨、精神和經營、管理理念來促進企業文化建設，起到企業文化宣傳者的作用；評價企業形象與員工形象，公司領導是否身先士卒做精神文明的表率，是否與業務客戶建立了良好的信譽往來關系，由此來敦促管理者和員工忠于職守、遵守法律、道德規范和社會責任，在公司逐步形成一種良好向上的道德文化氛圍，起到良好道德倡導者的作用。

四、內部審計在增加企業價值上的作用

（一）評價和改善組織的風險管理

有效的風險管理可以減少和防止組織的損失，增加組織的價值。

內部審計具有相對的獨立性。與組織的其他部門相比，它更能從組織的全局角度，更清醒地識別和評估風險，提出防范風險的有效建議；與外部審計相比，它更能從組織的利益和實際出發，更積極主動地識別和評估風險，提出防范風險的有效建議。內部審計還具有綜合性。它要對組織所有經濟業務進行審查、評價，因而它能對組織面臨的風險進行全面的分析、評估。內部審計更具有經常性和及時性的特點。它能隨時針對組織的實際需要和發生的問題開展審計工作，及時發現和處理問題，防范和化解組織面臨的風險。

最近，國際內部審計師協會建立了企業風險自我評估程序和模型、聯網審計和控制軟件及全球內部審計信息數據庫，旨在倡導內部審計人員充分利用先進的網絡技術和信息處理技術，對企業風險事件進行動態、實時的識別、監控和處理，使內部審計重點逐步從管理保障向風險保障轉變，從被動發現問題向主動發現問題和提出解決問題的建議轉變，以充分發揮內部審計在風險管理方面的作用。

同時，內部審計還應當充分發揮自身的優勢，大力開展審計調查，對組織中存在的帶傾向性、普遍性的問題，特別是組織所面臨的財務和經營風險，進行經常性的調查、分析和評估、預測，弄清問題產生的原因或未來的發展方向，向組織的高層管理者提出解決或防范問題再次發生的建議，或隨時接受他們的咨詢，以幫助組織改善風險管理，增加組織的價值。

（二）評價和改善組織的內部控制

每個組織的內部控制都是建立在一定的控制環境中的。這就要求人們對現有內部控制的健全有效性進行不斷的評價，以發現其中存在的問題，及時加以改進和完善，使其趨于健全、有效。組織可以聘請外部審計師進行這種評價，但內部審計機構更了解本組織的情況，而且更關心本組織內部控制的健全有效性。內部審計人員來進行這種評價，不僅更加準確、有效，而且成本更低，評價更及時。因此，內部審計機構是內部控制健全有效性的主要評價維護者。

為了及時發現內部控制中出現的殘缺和失效問題，內部審計人員必須時刻關注控制環境發生的變化，經常檢查各項控制程序的有效性，不斷從組織的實際出發，探索優化本組織內部控制的途徑。對于發現的殘缺和失效問題，內審人員應查清其產生的原因，分析其可能造成的影響，向組織的高層管理人員提出完善的具體建議，或隨時接受他們的咨詢。

（三）評價和改善組織管理過程中的有效性

組織價值的增加離不開有效的經營管理。為了幫助組織改善經營管理，內部審計應當大力開展業務經營審計，如基建工程的預算、決算和招標、投標審計，物資采購審計，費用成本審計，投資和無形資產開發可行性審計，人力資源開發審計等，促進組織努力開發和充分利用各種生產力要素，嚴格控制成本費用開支，以增加組織的價值；大力開展管理審計，如財務預算和計劃審計，內部經濟責任審計，戰略決策和管理審計，基建工程跟蹤審計等。在審計的基礎上，促進組織健全并嚴格執行各項管理制度，保證管理指令和預算、計劃的有效貫徹執行，促進經濟責任的履行，優化管理方法，確保組織的戰略與行動計劃之間高度協凋一致，保障組織管理的有效性，增加組織的價值。

參考文獻：

[1]中華人民共和國審計法.

[2]秦榮生.內部審計.中國財政經濟出版社，2000.

[3]莊恩岳.中外審計準則比較.中國審計出版社，2002.

[4]蔣燕輝.現代內部審計學.中國財政經濟出版社，2001.

[5]張彥.內部審計.上海財經大學出版社，2002.

[6]劉明輝.獨立審計學.東北財經大學出版社，2002.

（作者單位：河南電力工業學校財務處）