對管理審計的認識

摘要：本文從闡述管理審計的產生開始，對內部審計人員開展管理審計所具有的有利條件進行了分析，指出了管理審計在企業經營管理中發揮的作用，同時對內部審計人員開展管理審計提出了要注重開展風險管理審計的要求以及要實現的目標。

關鍵詞：管理審計；產生；職能；認識

管理審計是現代西方審計實務中迅速成長并飛速發展崛起的一門審計學科，它對于提高企業的經營效益以及增強管理效率是十分重要的。它是財務審計的重大發展，但又區別于傳統的財務審計業務，顯示出了內部審計強大的生命力。然而，作為一門學科，其主要在西方被廣泛研究和應用，目前國內對于管理審計的認識還限于把其作為一種審計類別，還缺乏全面和系統甚至權威的描述，在此，筆者僅僅談幾點粗淺的認識。

一、管理審計是順應科學管理的要求而產生的

早期的內部審計主要目標是查錯防弊，保護所有者資產的安全。由于審計的范圍局限于財務會計領域，因此盡管當時內部審計也十分重要，但畢竟其作用的發揮受到很大的限制。隨著現代企業管理的日益科學化，企業內部大都加強了內部控制制度，企業的錯弊事項大大減少，因而企業管理當局逐漸將關注的重點轉向加強經營管理方面。同時，隨著企業規模日趨擴大，管理層次不斷增加，管理當局對基層的經營業務越來越難于進行有效的駕馭和控制，這促使內部審計突破其職能上限于查錯防弊和突破于范圍上限于財務會計領域的傳統模式，逐漸作為一種特殊的管理機制，參與到企業的整個經營管理過程中，從而不斷發展產生了管理審計。

二、內部審計人員開展管理審計，具有很多有利條件

首先，與外部審計相比，內部審計人員更熟悉本單位生產、經營等情況，因而更容易發現問題、找出原因及提出建議；其次，與企業內部其他部門比較，內部審計人員不從事具體的經營管理活動，因而具有相對獨立的地位，有利于對經營管理過程中的問題客觀地做出評價，提出改進建議較容易被被審計單位采納和接受。再次，內部審計的范圍廣泛，發現問題有權直接向最高管理當局報告，作為專職人員有充分的時間開展管理審計，其整體上的知識結構能滿足開展效益審計的需要。

三、管理審計以改善企業的管理素質和提高管理水平為目的，在企業中主要發揮建設性的職能

傳統的內部審計往往被比喻成“警察”，其職能重在尋找企業管理中的錯誤和處理問題的事后諸葛。而管理審計已變成了“管理當局的左膀右臂”，其以改善企業的管理素質和提高管理水平為目的，其職能主要是為改善經營活動提供指南，對企業內部控制系統提出建議和評價，化解各種風險。

管理審計通過審查被審計單位在計劃、組織、領導控制、決策等管理職能上的表現，促使被審計單位提高管理水平，促使各經營管理要素的更好配合，以提高經濟效益。管理審計的重點在于經營活動的“經濟性”、“效率性”、“效果性”。而且，現階段也拓展到“環保性”和“公平性”審計方面。其關注的事項不僅僅包含經營環節中存在的各種低效、浪費、舞弊等重大問題，還包含研究有效的糾正措施和管理方案，同時也包含最佳地利用資源、完善內部溝通與交流、降低生產經營成本、提高企業獲利能力等。

四、開展管理審計尤其要注重開展風險管理審計

管理審計的中心任務是審查管理信息，其審查的內容和重點沒有固定的模式，但有一點，內部審計人員開展管理審計尤其要注重開展風險管理審計。風險是指未來的不確定性因素，并可能給企業造成損失。由于環境的多變和競爭的激烈，企業風險日益增大，可以說是風險無時不在、無處不在。在風險隨時都有可能發生的情況下，企業已制定的內部控制制度往往與將要面對的經營風險存在一定的偏離，此時內審人員若將審計重點偏向于已制定的固有的控制系統，以此來評價控制程序，這種審計方式對企業發展而言并不重要，也是一種審計浪費。面對各種各樣的風險，管理審計需要合理的對風險進行預測，對風險的可能性時時關注，在分析、確定風險水平的基礎上，制定審計策略，及時采取措施進行防范，通過這種對風險的識別、衡量和控制來達到控制風險帶來的損失最小的目標。

按照國際內部審計協會的描述，內部審計是一種獨立、客觀、公正并能提出指導性建議的行為，以使企業提高其運作能力，創造更多的價值。它通過采取一套系統、嚴謹的方法對風險進行評估，并提高風險管理、控制和監管工作的有效性最終幫助企業達到預定的目標。我國《審計署關于內部審計工作的規定》也規定：內部審計人員應對本單位及所屬單位的內部控制制度的健全性和有效性以及風險管理進行評審。因此，對于風險的監控應該成為內部審計人員的職責。內部審計人員應該通過檢查、評價、報告風險管理過程的充分性和有效性并提出改進建議來協助管理當局的工作；應該積極對企業的各級管理人員進行風險培訓，培養他們的風險意識，使他們了解到企業存在哪些風險，應該采取哪些有效的措施來防止風險的發生；對于尚未建立風險管理制度的企業，內部審計人員應該提醒管理當局注意到這個情況，并提出建立風險管理制度的相關建議。

內部審計人員開展風險管理審計要盡量做到：1.要能夠找出企業經營活動中存在的風險，并判斷這種風險的重要性來提出控制風險的建議和辦法。2.提醒管理當局確定企業可以接受的風險水平，從而指導企業發展規劃或戰略計劃的制定。3.要持續的監督管理層采取措施來實施控制風險的活動，把風險降低或控制在管理層接受的水平內。4.定期向企業決策層以及管理層出具企業的風險情況報告，促使企業充分認識到內部風險管理和內部審計的不可缺少，提高自身的審計價值。

參考文獻：

[1]張慶龍.內部審計理論與方法.北京：中國時代經濟出版社，2005.

[2]劉明輝.高級審計理論與實務.大連：東北財經大學出版社，2006.

(作者單位：湖南日報報業集團)