試論內部審計為組織增加價值的優勢

鄧淋元

摘要：論文首先闡述了內部審計的定義，并就為什么開展內部審計及內部審計為組織增加價值的途徑進行了探討。然后歸納出內部審計為組織增加價值的優勢主要體現在如下幾個方面：有適當的途徑與審計委員會進行溝通、履行其職責時不會因壓力所迫改變評估結果或撤銷審計發現、特定的審計業務中可以利用更多的審計工具或技術。

關鍵詞：內部審計 增加價值 優勢

一、內部審計概述

內部審計：是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。內部審計的職能主要分為控制、監督、評價、服務。

二、內部審計為組織增加價值的幾種途徑

（一）參與公司治理

在公司治理結構中，管理層執行風險和控制的措施，并向董事會報告其工作狀況，董事會為了證實管理層報告的真實性，授權審計委員會對其進行鑒證，審計委員會利用內部審計和外部審計職能對管理層的風險、控制的管理與執行情況進行檢查和證實，內部審計和外部審計將檢查、證實的情況向審計委員會報告。這樣形成了一個有效的公司治理。一個有效的公司治理可以對風險管理系統和控制系統進行充分的監控，對它們的監控直接有助于組織達成其目標。

（二）評價、改進企業內部控制

企業的內部控制建立在一定的控制環境中，其目標是合理地確保企業經營的效率和有效性、財務報告的可靠性、法律法規的遵循等。這就要求人們對現有內部控制的健全有效性進行不斷的評價，以發現其中存在的問題并及時加以改進和完善，使其趨于健全、有效。

內部審計是對內部控制的再控制。現代內部審計之父勞倫斯·索耶指出：“控制對內部審計來說既是一個機會，也是一種責任。內部審計不可能成為企業生產經營各方面的專家，但是有一個芝麻開門的秘訣，運用這一秘訣，他們可以打開通常只有技術專家才能打開的大門，這一秘訣就是控制。”

增值型內部審計在控制中主要是通過鑒證和咨詢功能為組織增加價值：

1.鑒證增值

新修訂的《內部審計實務標準》第2120條指出“內部審計應該在風險評價結果的基礎上，評價覆蓋機構治理、運營及信息系統等內容的控制程序的充分性與有效性。”檢查、評價內部控制系統的充分性，就是要確定現行控制系統能否適當地保證組織的任務和目標經濟有效地完成，檢查、評價控制系統的有效性就是要確定現行控制系統是否能取得預期的效果，包括控制環境和控制活動。

2.咨詢增值

（1）內部審計在發現問題的同時，積極提出對內部控制的改善建議。

（2）開展內部控制培訓。比如內部審計可以將在企業采購過程的控制、成本管理控制、存貨控制、訂單履行控制中發現的問題及解決辦法向員工進行培訓

（3）開展內部控制的自我評價。內部控制自我評估是公司管理人員和內部審計合作評價內部控制有效性的一種方法。內部控制自我評估是組織監督和評估內部控制系統的主要工具，它將運行和維持內部控制的主要責任賦予公司管理層，同時使員工、內部審計與管理層一道承擔對內部控制評估的責任。這使以往由內部審計對控制的充足性及有效性進行獨立驗證發展到全新階段，即通過設計、規劃和運行內部控制自我評估程序，由組織整體對管理控制和治理負責。

（三）完善企業的風險管理

公司不可能完全避免風險，因為經營本身的性質就是有風險的。但是公司不應承擔不必要的風險，也不應承擔本不屬于自己承擔的風險及股東不愿承擔的風險。因此，要對風險進行管理，以考量多大程度的風險是可以接受的以及如何控制風險總量。

在風險管理領域的增值服務中，內部審計的職責是運用風險管理方法和控制措施，對風險管理過程的充分性和有效性進行檢查、評價和報告。內部審計主要從兩個方面檢查、評價風險管理過程的充分性和有效性，一是評價風險管理過程主要目標的完成情況；二是評價管理層選擇的風險管理方式的適當性。由于內部審計具有獨立性、綜合性、經常性和及時性等特點，因此內部審計在完成上述任務的過程中具有獨特的優勢，通過了解企業的各項業務和流程，對企業風險管理體系的健全性、有效性進行監督和評價，對風險管理過程的及時性、科學性進行評估，找出企業風險管理體系的薄弱環節，幫助企業發現并評價重要的風險因素，指出其控制缺陷，并提出改進意見，提供風險管理的有效方法和控制措施，幫助企業改進風險管理與控制體系，規避經營過程中可能出現的風險損失，從而為企業增加價值。

三、內部審計為組織增加價值的幾點優勢

（一）有適當的途徑與審計委員會進行溝通

審計委員會的一項重要基本功能就是一項重要內容便是對內部審計進行監督。我國上市公司監督機構間的關系為：監事會、審計委員會、審計部分別對股東大會、董事會、經理層負責，這些監督機構彼此之間不存在垂直關系。盡管審計委員會的專家們有履行責任的能力，但履行責任所需要的時間得不到充分保證。在同屬于監督機構的審計委員會與審計部兩者之間，審計委員會作為董事會專業委員會的非常設機構的性質以及獨立董事出任的做法決定著審計委員會的監督具有較高的戰略性和相對較低的業務滲透。而內部審計通過應用系統的、規范的方法對內部控制進行日常的監督、檢查和評價，可以有效實施風險控制，促進資源的有效配置，其工作職能和目標能夠滿足和彌補審計委員會的要求，如果將審計委員會和內部審計進行無縫對接，將大大提高審計委員會作為董事會中必要元素的治理效果，保障審計委員會實施風險控制的功能性傳導。內部審計相比于其它兩種審計方法其優勢主要體現在兩個方面，一是人員上，內部審計要求具備較高的管理知識水平，由于內部審計的目標是幫助企業實現其目的，改善機構運作并增加價值，故要求內部審計人員具備較高的管理知識與水平。并且內部審計要求更了解和熟悉企業的組織機構和經營方式。內部審計是企業實現自我約束的職能部門，為企業的發展起到導向作用，主要是保護企業和股東的利益，為企業實現價值最大化貢獻力量。內審部門自身的職責和使命就要求內審人員恪盡職守，達到零缺陷狀態。二是對接上，內部審計對于審計委員會的作用就相當于消防栓，在問題出現時可以即時連接，省去了溝通的時間，以便于迅速查找根源，解決問題。有些企業盡管也有風險管理部門，但它屬于管理部門的一個職能部門，不具有獨立性，其意見有時會屈服于管理當局的壓力。而經營者為了完成所有者制定的任務目標，提高自己的政績，會盲目追逐利潤，急功近利，低估風險，使企業走向危險的邊緣區域。而內審部門獨立于管理部門之外，其風險評估的意見可以直接報給董事會，客觀公正的指導企業的經營發展，這會加強管理當局對內部審計部門意見的重視程度。而對其它審計而言，在對所審查企業有充分了解這一前提就會花費不少的時間和精力。

（二）履行其職責時不會因壓力所迫改變評估結果或撤銷審計發現

相比于社會審計而言，內部審計并不會因為審計費等原因改變評估結果或撤銷審計發現。這主要是因為內部審計的獨立性。內部審計的獨立性包含兩方面，一是指內部審計人員履職時免受威脅。內部審計是在企業形成了一定的規模后，企業最高領導者或領導層無法做到事必躬親，需要授權給一個專門的機構來協助他對各管理層進行監督的一種管理手段。這種授權就決定了它只對最高領導負責，是對最高領導層以下的各個管理層的管理、控制和監督。因此，它必須具有相對的獨立性，否則，就無法實現這種授權的有效性。二是指審計組織機構的獨立。國際注冊內部審計師協會在《內部審計職責說明》中確定內審部門的性質是：“內部審計是組織中的一個控制部門，它獨立于管理當局。”內審部門的這一性質包括兩層含義，其一是說它是一個控制部門，是在管理者的授權下對各級管理層實施控制和監督，通過評價各項經濟活動來為領導層服務。其二是說它要獨立于它所實施控制的管理層。如果將內審部門設置在其他管理部門之內，或平行于其他管理部門，那么這種控制的權威性和有效性就必然受到影響。

（三）特定的審計業務中可以利用更多的審計工具或技術

由于內部審計的目的是評價和改善風險管理，幫助企業實現其目標，其主要側重點是經濟活動的合法合規、目標達成、經營效率等方面，業務范圍以企業經濟活動為基礎，拓展到以管理領域為主，其標準是非法定的公認方針和程序，這就決定了內部審計在特定的審計業務中可以利用更多的審計工具或技術。增值型內部審計范圍十分廣泛.內容極為復雜，審計人員除繼續使用傳統審計技術如檢查法、審閱法、抽查法、盤點法、觀察法、分析法等之外。還應當使用一些特有的審計方法.主要包括以下幾種：

第一，調查法。調查法是增值型內部審計的一種重要方法。審計人員應當了解被審計單位及其環境。包括所有權結構、治理結構、組織結構以及法律環境、監管環境和其他外部因素（如宏觀經濟的景氣度、利率和資金供求狀況、通貨膨脹水平及幣值變動等）；被審計單位對會計政策的選擇和運用；被審計單位的目標、戰略以及經營活動、投資活動和籌資活動：被審計單位財務業績的衡量和評價；被審計單位的內部控制。通過調查分析，發現影響被審計單位戰略目標實現的重大風險因素，并提出規避建議，以確保被審計單位增值目標實現。

第二，管理系統圖法。首先將初步調查取得的企業治理結構、組織結構、職能配置、信息溝通等管理系統繪制成圖形，然后與企業應當建立的科學、合理、嚴密的管理系統模式進行對照，從中找出薄弱環節，分析可能產生的問題和隱患，并提出改進建議。

第三，流程圖法。以圖解的方式描述企業內部控制諸要素，直觀展示企業內部控制全過程及關鍵控制點。應當注意區分不同內部控制要素和每一個業務環節繪制流程圖，考慮各方面可能產生的互相影響，根據流程圖對每項業務細節的控制情況進行審查，以發現內部控制的薄弱點，提出加強內部控制的意見和建議。

第四，平衡計分卡法。平衡計分卡突破了傳統的以財務指標為核心的評價體系，把企業的戰略目標與實現的過程聯系起來，把企業當前的業績與未來的獲利能力聯系起來。通過評價體系使企業的組織行為與戰略目標保持一致。運用平衡計分卡把企業財務業績、重要客戶、內部經營過程、學習和成長諸多方面通過一系列指標進行數字化描述，進而分析其因果關系，以發現組織行為與戰略目標的偏離程度，并提出相應的糾正意見。

第五，計算機審計法。隨著計算機技術的發展及其應用水平的提高。開展實時審計、非現場審計、遠程審計已經成為可能。利用計算機網絡對企業內部管理系統、業務系統和財務信息系統實施有效監控與評價，有利于提高內部審計在信息化條件下審查評價的能力，及時查找出企業經營管理中的薄弱環節和存在的問題，提出完善內部控制，強化經營管理建議，幫助企業增加價值。審計人員運用計算機審計必須依據預定審計軟件程序和方法來分析、評價和檢測企業的經營狀況、風險管理和控制現狀及其發展趨勢；隨機抽取非現場審計樣本進行現場復核，以評估其準確性；實時向管理當局報告非現場審計結果.提出審計整改和處理意見。

參考文獻：

[1]劉實.企業內部審計論[M].北京：中國時代經濟出版社，2005.

[2]韓中輝.淺談企業的內部審計[J].財經與會計，2008，（6）：78-79.

[3]楊霞.淺析當前企業內部審計[J].達州職業技術學院學報，2007（Z2）.

[4]秦永，張宇寧.談企業內部審計的地位和作用[J].中國內部審計，2002（7）.

[5]王樺等.內部審計職業化特征：社會學視角的分析[J].審計理論與實踐，2003（3）.

（作者單位：衡陽市蒸湘區農村信用合作聯社）