內部審計的增值目標及其實現途徑

王進喜

內部審計作為企業中一個越來越重要的職能部門,已經由傳統的監督職能逐步向幫助企業實現價值增值的保證咨詢職能轉變。那么,我們應該怎樣理解內部審計的“增加價值”呢?國際內部審計師協會在《內部審計實務標準》中對“增加價值”作了如下解釋:“內部審計師在收集資料、認識并評價風險的過程中,對經營與改良時機產生了深刻見解,這些見解可能會對機構帶來諸多利益。這些有價值的信息可以以咨詢、建議、書面報告或通過其他產品的形式呈現出來,所有這些都傳達給相應的經營管理人員。”

由上面的定義和解釋可以看出當今內部審計通過采取系統化、規范化的方法來開展保證和咨詢活動,在收集資料、識別并評價風險的過程中對企業如何創造價值可能產生比企業管理層及其他職能部門更為深刻、更富有價值的見解。企業管理者采納、利用這些有價值的信息后,一方面可以借此消除各種減少價值的因素——風險損失、控制漏洞、治理缺陷等,另一方面可以將這些有價值的信息作用于經營管理活動中,從而創造出超過投入價值的那部份價值即實現了企業價值的增值,現分析如下:

一、幫助企業實現價值增值是內部審計的新目標

(一)由內部審計的性質決定。內部審計是在企業規模不斷擴大、管理層次不斷增加、管理空間不斷拓展的情況下,為加強企業內部的管理控制而產生的一種管理活動。企業管理的根本目的是增加企業的價值。作為企業內部的一項重要管理職能,內部審計也應當是以幫助改善企業的經營管理,增加企業的價值,實現企業的目標為目的。

(二)由現代企業所處的內外環境決定。現代企業規模不斷擴大,集團化、全球化、信息化的趨勢日益明顯,外部競爭日趨激烈,外部條件變化日益加快,面臨的不確定因素日益增多。在這種環境下,內部審計不但要面向內部經營管理活動,加強檢查、評價,以保證各項規章制度和管理指令得到及時有效地貫徹執行,而且還要面向企業的外部環境,加強調查、分析,以提供經營管理者正確決策所需的建議、咨詢、資料,提高管理效率,為最大限度地增加企業的價值服務。

(三)有利于內部審計組織充分發揮作用。國際內部審計師協會早在1999年頒布的《內部審計職業實務指南》中指出:“內部審計是一種獨立、客觀的保證和咨詢活動,其目的是增加組織的價值和改善企業的經營。”指南是在對過去成功經驗總結和肯定的基礎上提出的今后工作的依據。國際上許多國家的內部審計工作是以增加企業的價值為目的,與企業管理的總目標是一致的。這不僅有利于內部審計人員一心一意地開展工作,為企業增加價值服務,而且可以使內部審計真正成為對企業有用的活動,為企業所真正需要,從而使其能夠得到企業高層管理者的重視和支

持,更有利于內部審計工作的開展和作用的發揮。

二、內部審計部門如何幫助企業實現價值增值

(一)內部審計部門要參與公司治理,評價并改進企業治理程序。內部審計是公司治理結構的重要組成部分,公司治理結構是企業內部審計的對象,二者是密切相關的,內部審計人員參與公司治理實際是指內部審計人員按照一定的審計程序,對企業的經營目標、決策程序、投資過程和投資結果等進行評價。目的在于說明公司治理的過程是否科學、有效,公司治理的結果是否盡如人意,還存在哪些需要改進的地方等,以推動企業依法經營管理,幫助企業出資人盡可能多地獲得投資收益,幫助企業完成各項治理目標,從而實現價值增值。

(二)有效評價并促進企業改善內部控制。企業的內部控制制度建立在一定的控制環境中,其目標是合理地確保企業經營的效率和有效性、財務報告的可靠性、對適用法規的遵循。這就要求內部審計人員企業對現有內部控制的健全有效性進行不斷的評價,以發現其中存在的問題并及時加以改進和完善,使其趨于健全、有效。目前在國外興起一種內部控制自我評價審計方法(CSA),并在西方發達國家公司內部控制管理領域被廣泛運用,簡單來說就是公司不定期或定期地對自己及所屬子公司的內部控制系統進行評價,評價內部控制的有效性及其實施的效率效果,以期能更好地實現內部控制的目標。2005年寶鋼集團公司嘗試了該內部控制自我評價方法,實施主體是設備工程事業部下的三個業務單元(物資貿易部、備件貿易部和設備工程貿易部)。寶鋼集團是按以下步驟實施內部控制自我評價的。

1.前期計劃工作。在取得管理層的支持后,公司選擇了XX會計師事務所的風險管理部作為合作方,由其在工作方法和智庫方面提供幫助。組織了評價小組,并對事業部中高級管理者和評價小組成員做了講解和培訓。

2.風險初步確定。通過訪談和穿行測試,確定了內部控制評價范圍,設計并發放調查問卷。通過反饋的問卷,分析內部控制的薄弱環節,列入研討會重點討論。

3.研討會的組織與召開。確定參加人員和會議時間,提前通知參加人員并提供討論大綱。使用獨立的會議室,使用電子投票設備或其他匿名投票方式以最大限度保證參加人員的意見不受他人影響。每次研討會,評價小組都指定一位會議主席,主持研討會,并安排書記員及時記錄。所提的問題和討論應緊緊圍繞高風險的內部控制的薄弱環節。

4.出具內部控制自我評估報告。評價小組把討論的問題歸類整理,認真分析,并適當做出中肯的評論。

5.落實整改措施。落實整改是內部控制持續完善的關鍵一步,也是開展內部控制評價的最終目的。

審計部在業務人員實施整改后安排后續追蹤。同時,還運用調查問卷的方法了解員工對CSA的認知度,以及對本次內控評價的看法和建議,以便于在下次評價活動中進一步完善工作方法。寶鋼集團實行的這一新的內部控制自我評價方法后。不僅減少了人力物力時間的浪費,并且通過評價內部控制來完善內控,把組織文化、內部環境調整到更恰當的狀態,間接上為企業實現了增值。

(三)評價并改進企業的風險管理過程。現代企業管理科學對大量企業進行長期觀察后得出的一個重要的實證結論就是:有效的風險管理為企業創造價值,而企業的虧損甚至倒閉都是由于不良的風險管理所造成的。因此,對于任何企業來說,風險管理都是其經營過程中的核心內容。企業想要獲得的收益越高,所承擔的風險就越大,對風險管理的要求就越高。風險管理是企業管理層及相關人員的一項主要職責,應當通過建立完善的風險管理體系及風險管理程序來管理企業風險。內部審計人員主要是通過對企業事前、事中、事后的風險審查,從而全過程控制和管理企業風險。風險管理體系的健全性進行評估,對風險管理過程的及時性、科學性進行評估,找出企業風險管理體系的薄弱環節,指出存在的風險因素,提出改進措施,幫助企業規避可能出現的風險和減少損失,從而為企業增加價值。

(四)加強保證性服務幫助企業實現價值增值。首先應該實現內部審計職業化。內部審計應該作為一種獨特的社會職業存在和發展,內部審計人員必須自覺遵守職業道德規范開展審計工作。這樣,內部審計人員的工作質量將因此而提高,內部審計的權威性也將因此而增強。

其次是拓寬內部審計人員的知識面和業務技能,使其成為多面手。一名稱職的內部審計人員必須是個多面手,在必要時甚至可以充當經營咨詢專家、心理學家、后備支援人員和工程技術人員等多個角色。隨著網絡技術的迅速發展,使得瞬間傳遞大量信息成為可能,企業建立起基于互聯網絡的信息處理系統,信息來源的廣泛性、網絡黑客的出現使得內部審計人員對企業信息的真實性、安全性、有效性的檢查顯得更為重要了。因此,除了上述知識外,計算機及網絡技術也是內部審計人員必須掌握的重要知識和技能。再次應該改進內部審計方法,更新審計手段。互聯網的出現為企業生產經營活動提供了新的場所,開創了新的經濟組織形式和經營方式。內部審計人員必須適應這一變化,更多地從計算機和網絡中尋找審計線索,以便在企業規模不斷擴大、信息量不斷增加、經營風險不斷增大的形勢下順利地完成審計工作。最后是提高審計質量。提高審計質量是內部審計為企業增值的又一途徑。審計質量貫穿于審計工作的全過程,內部審計要提高審計質量,必須樹立風險意識,按照職業化的要求做好從制定審計計劃到落實審計報告的每一項工作中。為促進內部審計職業健康發展,國際內部審計師協會已發布了《內部審計實務標準》、《內部審計標準說明》等多部標準與準則,我國也已發布了《內部審計準則》、《職業道德準則》。內部審計人員在擁有豐富的經營管理知識、專業技能的前提下,依照有關法規和準則開展工作,就一定能夠提升審計工作質量,促進企業價值增值。

(五)通過不斷改革和完善內部審計管理機制為企業增加價值。就國內內部審計現狀而言,管理機制的改革與完善主要應從以下方面著手:一是改革內部審計的組織形式。內部審計隸屬于誰,即受誰的領導,這在很大程度上決定了內部審計組織的獨立性和權威性。一般地說,內部審計所隸屬的層次越高,其權威性和獨立性就越強,反之就越低。目前我國企業內部審計大多由總會計師或主管財務工作的負責人領導,這在一定程度上影響了內部審計的獨立性和權威性,不利于內部審計職能作用的正常發揮。隨著現代企業制度的廣泛建立,我們應借鑒西方國家的做法,對內部審計組織形式進行改革,使其隸屬于單位最高職能部門,以改變由總會計師或主管財務的負責人領導下的獨立性和權威性不足的問題以解決“檢查難、報告難、處理難”的三難問題。二是建立內部審計質量控制制度。內部審計部門應建立有效的全面審計質量控制和審計項目質量控制制度,確保審計工作具有較高的質量,防范審計風險。為此,企業應選拔、聘任具有專業勝任能力的審計人員從事內審工作;內審部門委派的審計人員應具有符合審計項目所要求的專業知識和勝任能力;實行審計項目負責制,具體規定項目負責人、主審及一般審計人員的相關責任;建立審計項目質量評估制度,定期對審計項目的質量及審計項目創造或增加的價值進行檢查和評估。三是建立內部審計責任追究制度。對違反審計工作制度、審計職業道德規范、有重大工作過錯以及謀取不正當利益的審計人員進行責任追究。內部審計管理機制的改革和完善,必然帶來審計職能作用的超強發揮和審計質量、效率的大幅提高,從而實現內部審計的增值目標。

(六)不斷創新審計手段、加大非現場審計力度,降低審計成本。提高內部審計效率和效益的有效方法就是不斷創新審計手段,加大非現場審計力度。隨著我國企業改革的不斷深入、信息技術的高速發展以及經營活動中不確定因素的不斷增加,非現場審計工作已越來越引起內部審計部門的高度重視。當前,非現場審計工作可以按照以下步驟來展開:一是落實專人,明確職責,為非現場審計進行組織上的準備;二是創新手段,設計開發審計軟件,實現審計手段電子化,為非現場審計進行技術上的準備;三是定期地、連續地采集企業各經營單位的各種數據和資料,建立內部審計數據庫,為非現場審計進行資料上的準備;四是利用審計軟件,依據預定的程序和方法來分析、評價和檢測企業的經營狀況、風險管理和控制現狀及其發展趨勢;五是隨機抽取非現場審計樣本進行現場復核,以評估其準確性;六是向相關權力機構、管理層報告非現場審計結果,提出審計整改和處理意見。非現場審計工作的廣泛開展,必然帶來審計工作效率的提高和審計成本的大幅節減,從而實現內部審計的增值目標。

三、衡量企業增值大小的方法

在內部審計實施了增值審計的一系列方法后,管理者需要知道這些方法是否為企業帶來了增值和增值的多少,那么平衡記分卡就是一種很好的衡量辦法。原理是將通常衡量績效的量化指標與所要達到增值的指標結合起來考察,就可以知道了。對于定性的指標,一般可以采用直接打分的方法。相反的就可以結合其它指標衡量,例如:要考察財務方面的增值就可以通過凈現金流量、投資報酬率、凈利潤等指標來衡量;要考察客戶方面就可以通過調查客戶滿意度、市場占有率指標等來衡量;要考察質量管理方面可以通過成本、質量和時間三個指標來衡量;要考察企業的人力資源水平情況,可通過培訓支出、員工的滿意度和創新情況來衡量。

內部審計增值對企業有很大的意義,首先,它可以為企業節約成本 ,為企業降本増效起到了保證、保障、維護作用。其次,它可以為企業創造價值,增加了收入,這是最直接的意義。再次它可以為企業有效的評估風險。最后,它可以保證企業信息資產的安全和完整、及時、保密及使用的需要。

綜上所述,企業內部審計要適應不斷變化的經濟形勢,及時地開展增值性審計,就可以提高企業的各項績效,進而為企業實現價值增值服務。