內部審計發展方向芻議

唐正國

【摘 要】當前經濟正在快速發展，全球經濟合作日益加深，各種不確定性也在增加，企業面對的形勢有了新的變化。因此，作為公司治理的重要組成部分，內部審計應當跟上組織發展的腳步，逐步適應新的環境。內部審計的發展必須與社會經濟發展緊密結合，不斷改進和更新內部審計方法、審計思維，提高質量，為其所在組織增加價值和改善運營環境，控制治理效果，以便實現組織目標。

【關鍵詞】內部審計；公司治理；發展方向

引言

內部審計是企業或其他組織內部建立的、不可缺少的、具有高度獨立性的機構，是企業內部控制系統中的重要組成部分。內部審計發揮著提高財務信息質量、監督經營運行、有效節約成本、提高經濟效益的作用。

內部審計的發展歷程已經表明，內部審計在促進、完善公司治理和發展中扮演重要角色。毋庸置疑，過去幾十年間內部審計職業界積累的豐富經驗，對于當前和未來內部審計的發展仍然具有很高的參考價值。認清形勢和環境變化，積極應對挑戰。內部審計職業只有緊緊跟上時代的步伐，才能在新環境下實現更好的創新和發展。筆者擬對內部審計目前面臨的問題與挑戰進行分析，對未來內部審計的發展進行展望，希望為內部審計的未來發展方向提供一些參考和啟示。

一、內部審計在組織中的重要地位

1.內部審計是企業內的相對獨立機構

內部審計組織是為其所在單位服務的，通過對內部控制檢測并發表意見，找出管理中的內控缺陷，從而針對缺陷提出有效的建議和措施，協助管理層有效地對企業的各項活動進行控制。這也決定了內部審計在現代企業管理中必須具有獨立性。因此，內部審計在現代企業管理中有著不可替代的地位。

2.內部審計是具有多種職能的權威機構

內部審計組織獨立于企業內部其他部門，接受最高領導層的直接領導，內部審計不只是對國家政策、法規、制度的遵循情況進行審計，也要對本單位制定的內部政策、規章、計劃的執行情況等進行監督、檢查、反饋等?？梢源致缘陌褍炔繉徲嫿M織理解為企業的“欽差大臣”，可見其重要性。

二、內部審計面臨的問題和挑戰

當今社會經濟快速發展，企業既面臨機遇又面臨風險，而且風險更加復雜多樣，組織的利益相關者的期望卻在不斷提高，內部審計的重要性不斷提升，其承擔的職責也不斷增加，內部審計將面臨愈加艱巨的挑戰。

1.全球化挑戰

在全球市場中，公司可以從一個國家獲取資本，然后在另一個國家采購原材料，利用從第三國購買的設備或人工進行生產，在第四個國家銷售產成品。因此，在全球化環境中，企業能夠受益。

盡管全球化為企業創造了很多機會，但公司必須要處理在經營過程中不斷增長的復雜性，如組織、產品、服務、人員以及穿越國家邊界在不同的經濟市場中自由流動，進而可能產生文化沖突和適應當地市場競爭等問題。全球化是一個影響當今和未來內部審計重要而持續加強的因素，當組織擴張并利用全球化市場和供應鏈時，肯定增加了對內部審計服務的需求。

2.信息化帶來的問題

信息技術深刻影響著審計行業。一方面，IT技術創建了越來越復雜的系統，內部審計的審查對象漸趨于電子化、信息化。在信息化條件下，信息系統包含許多部門，審計范圍不僅包括傳統的業務環節、控制活動，還包括信息系統的開發、設計、運行與維護，這些使傳統審計工作變得愈發困難。另一方面，信息技術也對審計方法技術帶來了巨大影響，傳統手工方式被大量借助計算機輔助審計軟件所取代，審計人員可以利用信息技術作為審計工具，簡化審計工作，使得在信息化條件下審計工作更加及時高效。

隨著社交網絡的興起、智能手機的普及、各種監控系統及傳感器的大量應用，人們開始進入一個大數據時代。大數據作為信息產業的一次顛覆性技術飛躍，對人們的思維以及商業管理模式都造成了巨大影響。

在大數據背景下，審計人員可以輕松獲取相關的所有數據，能夠準確地進行監控和預測，更好地把握企業可能存在的風險。審計人員不再局限于依賴少量的數據樣本，而是立足于總體的審計檢查，不需要以高昂的代價消除所有的不確定性。因此，大數據改變了原先審計方式，可以更準確地進行風險評估，不斷降低審計風險和成本，全面提升內部審計的效用。

可是，大數據也是一把“雙刃劍”，給內部審計帶來高收益的同時也會伴隨著高風險。數據安全與隱私保護成為關注重點之一，善于數據分析和管理的人才也變得炙手可熱，組織需要做好這方面的準備。

3.愈加龐大的組織帶來的問題

隨著組織越來越龐大，組織所面臨的風險開始增多，包括市場風險、經營風險、財務風險等等。在全球化和信息化環境下，風險相比以往更加復雜、隱蔽、隨機且不容易控制，并更加容易轉化，這就更加凸顯了內部審計的價值，其承擔的職責也不斷增加。

4.利益相關方的高期望

在全球化的條件下，利益相關者眾多，而且可能分散在全世界不同地點，借助互聯網，他們能夠有效表達訴求和關切。

利益相關者的期望在不斷提高，內部審計在組織中的角色、任務也在不斷變化。盡管內部審計現在的工作重點是經營審計、合規審計、財務風險審計、舞弊調查或對內部控制進行評價，但重點關注的領域在未來將會發生很大的變化。利益相關者已經意識到內部審計在評價和減小風險方面扮演重要角色。但是，隨著內部審計工作重點不斷變化，利益相關者也會產生新的期望。首席審計執行官應該知道滿足利益相關者期望對提高內部審計工作可信度和價值是至關重要的，而要達到這一點，內部審計范圍應盡可能地注意利益相關者關注的領域。

三、內部審計發展方向

1.更新內部審計理念

當今世界，經濟活動日益復雜多變，在信息化條件下，企業的內部審計必須要與時俱進、突破傳統審計方法、更新理念以適應新形勢的發展。

（1）建立服務型內部審計

內部審計不僅僅是一種監督手段，更是一種服務。內部審計由于其特有的內向性，可以幫助企業管理層梳理內部控制流程，強化公司內部控制并提高經濟效益，降低成本，最終促進公司目標的實現。

要做到服務型審計可以從以下兩個方面著手：

①建立合適的內部審計文化。內部審計文化是內審組織的靈魂和凝聚力，對內審組織發展有著十分重要的意義，也是企業文化的重要組成部分，其地位和作用是不可替代的。

②構建和諧融洽的人際關系。在審計過程中如果處理不好人際關系，容易使被審計單位產生誤解和抵觸情緒，內審人員本身也可能產生偏見，影響獨立性，從而加大工作阻力、降低工作效率、增加風險。因此取得被審計領導和人員的理解和信任，才能促進審計工作的順利開展。

（2）轉向增值型審計

增值審計能夠為組織整體增加價值，即通過審計工作使得組織的收益增多或損失減少。增值型審計可以通過以下途徑達到：

①熟悉企業環境，了解基本情況。通過查閱企業的各類文件和其他資料，了解企業經營情況，熟悉被審計部門和審計項目的發展戰略、經營情況、財務狀況和風險管理情況。分析業務流程，著重研究重點審計事項的增加值。

②將獨立審計與增值有效的結合。增值是內部審計的目標，獨立是保障內部審計工作的原則，只有保證內部審計工作的獨立性，審計結果才會有助于提升組織價值。

（3）重視風險導向型審計

現代經營環境日趨復雜，為了應對增大的風險，全面風險管理理論應運而生，COSO委員會頒布的企業全面風險管理框架越來越被實務界認同。傳統的合規型內部審計模式對企業經營和發展的需求已經越來越力不從心了。風險導向審計將評估企業所處環境的風險，并把這種風險植入到內部審計風險評估中，并將這種意識貫穿于整個審計流程。

2.拓展審計范圍

在全球化條件下，隨著信息技術的進步，企業競爭日益激烈，風險延伸到組織以外的地方，進而變得更加隱蔽和難以把握。內部審計應重新審視組織戰略和社會責任，關注第三方風險和信息安全。

（1）重新審視組織戰略

組織戰略直接決定了組織內部的資源配置和發展方向，關系到組織的生死存亡。因此，內部審計部門應該高度重視組織戰略，而內部審計部門應參與到戰略制定與管理過程之中。內部審計部門可以發揮自身專業能力，利用能夠廣泛接觸公司各個層面的優勢，全面地獲取和分析內外部信息，通過列席戰略決策會議，可以直接對公司戰略提出可行的建議，以優化戰略，實現組織價值最大化。在審計過程中，審計人員根據戰略指導方針，通過檢查戰略決策的執行情況，評估戰略執行過程是否達到預期目標，并分析和查找戰略執行中存在的問題，以供高級管理層或董事會參考。

（2）重視社會責任

在經濟全球化的大背景下，國際競爭日益激烈，社會責任逐漸成為受到廣泛關注的熱點問題。國際組織和一些發達國家都制定了有關法律規范來嚴格規定企業的社會責任。隨著融入全球經濟的程度加深，我國企業勢必會越來越多地面臨社會責任問題，社會責任問題已經成為影響企業發展的重要因素，因此，內部審計部門需要關注企業的社會責任。

（3）關注第三方風險

普華永道的“2010年全球信息安全狀況調查”顯示，超過六成的中國受訪者認為，在全球經濟放緩的背景下，自己的企業正在面臨著更多來自于第三方的風險。企業需要加深了解與其開展業務合作的伙伴，內部審計機構可以利用專業知識，促進公司對業務伙伴的全面評估。審計人員通過在風險識別、對重要的業務伙伴風險評估程序的設計或修改，以及隨后的監督評價整體政策執行和程序有效性方面發揮重要作用。總之，內部審計部門應當關注第三方風險，收集和分析第三方的風險信息，制定一個連續的計劃，以應對日益顯現的第三方風險。

（4）開展信息安全審計

在信息化條件下，信息已經是每個企業的重要資產，也成為了商業對手的偷竊對象。隨著經濟業務對信息系統的依賴程度越來越高，信息系統存在的風險使得企業信息被竊取的可能性將增加。信息安全一旦出現問題，將會給企業帶來不可估量的損失。2012年普華永道的調查顯示與審計信息安全有關的活動在未來5年中會大大增加內部審計職責或任務。面向未來，內部審計人員應不斷拓展信息安全審計。

3.信息技術的廣泛使用

在高度信息化條件下，內部審計將離不開信息技術。審計信息化是內部審計發展的必由之路。傳統的審計已經因為非現場審計、持續審計以及云審計的出現而“煥然一新”。在內部審計中廣泛使用信息技術將大大節約成本，并可提高審計效率。

4.更高的從業人員素質

隨著組織面臨的環境和利益相關者期望的不斷變化，內部審計人員需要具備更高的素質以應對挑戰。

一方面，越來越復雜的經濟活動對內部審計人員提出了更高的財務會計專業知識要求；另一方面，全球化和信息化帶來了大量非傳統風險，審計部門將需要大量的能夠識別、評估和分析風險，并且能夠防止和發現舞弊的內部審計人員。優秀的首席審計執行官要不斷評估是否現有的內部審計技能已經能使自己的團隊實現利益相關者的期望和評估組織所面臨的風險。

四、總結

面對內部審計環境日益劇烈的變化和挑戰，內部審計的發展方向應該是審計理念得到更新，審計范圍得到拓展，組織戰略和社會責任得到更多的重視，并且第三方風險和信息安全將會得到越來越多的關注，信息技術在審計手段上將發揮更重要的作用，審計人員的素質和技能將會越來越全面。

······參考文獻···························

[1]國際內部審計專業實務框架[M].中國財政經濟出版社，2009.

[2]中國內部審計準則[S].

[3]李穎.試論內部審計在企業管理中的作用[J].中國集體經濟，2009，（9）.

[4]王兵，劉力云，鮑國明.內部審計未來展望[J].審計研究，2013，（5）.

[5]周漢.新形勢下的內部審計理念[J].經營管理者，2014，（3）.

[6]劉文.內部審計在現代企業管理中的地位與作用[J].商業經濟，2013，（1）.

（作者單位：江西財經大學）