內部審計增值服務存在的問題及對策

羅雅萍++++儲睿

內部審計是企業管理的有機組成部分，是企業的“免疫系統”。傳統的觀點認為，內部審計部門是一個成本中心，是費用單位。然而在成本敏感的市場環境中，企業的管理需要每一個成員都為組織創造價值，內部審計也不例外。因此，現代內部審計應該成為企業的價值中心，在企業的價值鏈中發揮作用。

一、增值服務存在的主要問題

1.內部審計未有效占據企業風險管理的主動權和制高點。現代企業早已進入風險管理模式，按照發達國家的經驗，內部審計應該在企業全面風險管理中承擔領導者、協調者等重要角色。這是由審計的特點所決定的。審計作為企業的“第三只眼”，本應該對“風險”最敏感，天生應該在企業風險管理中擁有舉足輕重的地位和較多的話語權。但是，我國內部審計在企業風險管理中始終處于邊緣位置，至今不敢自稱是企業的“咨詢顧問”、其他部門的“業務伙伴”。

2.內部審計職能轉變緩慢，增值服務未找到可靠的著力點。2005年，李金華審計長指出，內部審計的定位就是“管理+效益”。內部審計的指導思想要從審計監督轉變到更多地幫助企業糾正問題，促進企業加強內部控制，提高管理水平和經濟效益上來。近年來，內部審計不斷轉變自身職能定位，努力從查錯糾弊型審計向管理效益型審計轉變，審計項目也從常規審計為主向控制審計、管理效益審計、企業經營風險審計等多方面拓展。然而，這些年內部審計不但轉型緩慢，而且迷失了方向，每年都為開展什么審計項目犯難。有些審計項目最初設想很好，但具體實施起來卻很困難。另外，許多管理效益審計項目不知不覺就做成了財務審計，換湯不換藥，與常規審計區別不大。因此，內部審計轉型10年了，依然對“管理+效益”是霧里看花，不得要領。

3.內部審計提供的增值服務未得到各方普遍認可。雖然內部審計這些年一直在努力為企業提供增值服務，但是一方面受審計資源所限，內部審計“監督與服務”從力量上難以平衡。服務講的多了，直接查錯糾弊的成果難免就少了，使一些人誤以為內部審計職能倒退了，甚至質疑“審計去哪了”。尤其是“十八大”以來，一些央企暴露出的腐敗問題，使得一部分人認為內部審計不作為或者不會作為，有職能缺失之嫌。另一方面，審計難整改更難，審計成果難以體現以及“屢查屢犯”等現象的存在，使審計增值效果不明顯，內部審計增值服務未得到各方面普遍認可。

4.審計思路和技術手段落后未取得突破性進展。目前，大多數審計人員的思路仍然囿于風險的控制與防范，總以為控制的籬笆扎的越結實越好，防范風險的網織的越密越好。對企業搶抓發展機遇不理解，對企業能“帶病前行”持否定或懷疑態度。在審計工作創新上，先進的審計手段應該是嵌入式審計，即通過一定的內部審計設計，將審計功能嵌入到組織的方方面面，滲透審計的影響。在信息化發展迅速的今天，這應該成為內部審計主要的審計手段。但是，除了銀行業，大多數企業內部審計信息化程度不高，IT審計沒有成為主流，審計方法普遍老套，審計時效性差。

二、存在問題的原因分析

1.對內部審計發展的根本動力缺乏充分認識，找不準自身位置是根源。主要表現：一是對審計的監督檢查權情有獨鐘，不愿放下身段認真研究企業需求，主動做服務型審計。受歷史原因影響，目前內部審計中持這種看法的人很多。尤其在中國現有國情“政企不分、政資不分、政事不分、政社不分” 等體制弊端下，企業違法違紀、腐敗與舞弊的空間很大，審計人員普遍認為就是要加大違法違規監督檢查力度，甚至在企業刮“審計風暴”，內部審計要成為懸在企業經營管理者頭上的一把利劍。二是不注意研究企業管理者的經營理念與思路，只顧埋頭干活，不管出具的審計報告是否有人看，審計建議是否被重視或采納。許多審計人員認為審計是個技術活，日常工作只注重研究審計技術和方法，很少盯著企業管理者在想什么，需要什么。既缺乏服務企業和自己營銷審計的理念。這樣的內部審計不知道自己現在提供的審計產品（或服務）是否適銷對路。三是總強調審計的獨立性，對企業經營管理活動的融入性和參與度不夠。有的企業管理者很信賴內部審計，對審計的意見很重視，愿意把許多重要的工作，如盡職調查、決策評估等交給審計去做，但內部審計又會質疑這些工作該不該審計去參與，怕承擔運營責任。這其實是堵住了審計“眼觀六路、耳聽八方”的知情權。在信息為王的時代，沒有知情權就沒有發言權，容易導致審計被邊緣化。

2.對風險導向審計缺乏深入研究與應用，無法提供風險保證是主因。在實踐中，風險導向審計理論探討的多，對如何指導審計工作和具體審計項目缺乏深入研究，在審計技術方法上沒有新突破、新進展。審計部門很少給管理層提供與企業風險管理程度相適應的風險保證，也沒有通過系統化、規范化的方法評價企業治理程序、風險管理與內部控制。由于內部審計沒有在企業風險管理中發揮主導作用，當然不會占領企業風險管理的主動權、制高點。

3.審計資源匱乏，專業勝任能力差，缺乏創造性工作的自信和勇氣，審計質量亟待提高，均是影響審計增值能力提升的重要因素。內部審計對優秀人才缺乏吸引力，審計資源匱乏和專業勝任能力不足長期困擾著審計部門。另外，審計人員主動工作和創造性工作的欲望不強，得過且過，麻痹松懈，審計質量堪憂，也是審計受到輕視的原因之一。如果現在內部審計的工作基本上還是查賬，就說明內部審計的形態已經相當落后了。內部審計在工作方式和組織方式上能夠做的事情很多，調查、評估、咨詢、研究、分析等大量方法都可以引入，且這些研究方法比重應逐漸上升，狹義的查賬方法應下降。否則，說明審計工作在原地踏步，審計增值能力沒有提升。

三、解決對策

1.繼續轉變觀念，深刻認識內部審計的職能地位。（1）正確理解獨立性與運營責任的關系。從國際內部審計的發展趨勢看，內部審計從單純強調獨立向更加“注重價值”轉變。雖然內審職能的獨立是一個有用的屬性，但如果獨立妨礙了參與，馬上就會有反效果。判斷內部審計是否成功最重要的標準是其服務給本單位提供的價值。因此，如果對獨立性的強調損害了內部審計價值的增加，應當優先考慮后者。（2）樹立合作溝通服務意識，主動成為其他業務部門合作伙伴。必須使審計融為組織的一個基本元素，與其他部門形成工作伙伴關系，而不是單純的檢查與被檢查關系。轉變監督一切、懷疑一切的思維定式，要有真正的溝通服務觀念，“寓管理于服務之中”，不要隨時擺出在“管理”人家的架勢。認真研究企業管理的新理念、新知識，研究企業經營管理者的思路和工作態勢，制定的審計工作目標與企業總體目標應緊密契合。

2.實現風險管理保證，占據風險管理的制高點。（1）辯證對待風險，在風險中發現機遇，在機遇中創造價值。石愛中副審計長認為，內部審計的第一個重心是關注風險因素與機遇。要通過風險分析發現機遇，企業不冒險，肯定不會發展。內部審計人員往往忽視發現機遇，更偏重于分析風險，相當于一件事做了一半。必須把機遇分析出來，得給企業帶來利益。因此，能夠發現企業的利益點所在，與分析企業的風險點所在是一致的。審計要善于捕捉企業發展機遇，注意學習國外危機處理的先進經驗和優秀案例，練就化風險為機遇的本領與智慧，為企業發展出謀劃策。（2）深入研究風險導向審計，并做好實踐應用。在審計項目實施過程中，將風險意識貫穿始終。將風險評估、風險管理理論貫穿于具體審計項目中。不但審計項目立項要進行風險評估，在項目實施階段也要不斷進行風險評估，當發現問題時更要做風險評估。不能只判斷審計發現事實違反了某某法規制度就了事，而要從企業風險容量、風險承受度、風險與收益等多方面去考量。（3）積極參與企業風險評估以及控制工作。風險評估是風險管理的基礎，審計要發揮自身獨立性、客觀性、對風險高度敏感等優勢，積極參與企業風險評估和風險數據庫建立工作。通過對歷年審計發現問題的研究，幫助企業識別風險、評價風險，在風險反應方案方面建言獻策，力爭擴大話語權。對企業風險管理情況進行研究、監督、評價、反饋，使企業風險管理日趨完善和發達。當企業風險管理結構越成熟和發達，內部審計采用風險中心價值定位就越有效。

3.加快職能轉變，拓展審計增值業務。一是平衡監督與服務職能，繼續做好“管理+效益”審計項目。不應將監督與服務對立看待，而要將兩者統一在企業風險管理的大平臺上。監督是為了更好的服務，服務是為了管控好企業風險，發現企業發展機遇，增加企業價值。二是將常規審計和專項審計項目向管理效益審計延伸。常規審計和專項審計是內部審計擅長的項目，也是審計人員的看家本領。現在的目標是要把這些項目作出新意，換角度、換方式看問題，深入剖析老問題，要從問題中發現轉變管理模式和強化企業治理的有效措施，提出有利于企業綜合管理能力提升的新建議。三是挖掘審計資源潛力，提高勝任能力。現有的審計資源不可能一下改變或提升，那么，如何提高審計資源綜合利用率就是當務之急。審計人員有不同的專業背景，且有機會接觸企業各個生產領域和資料信息，如果把許多的專業人才和資料信息以及職業判斷疊加在一起，產生的智慧源泉不容小覷。因此，審計人員應該自信，應主動作為，在實踐中不斷鍛煉，強化自身能力。

4.研究嵌入式審計，創新審計技術方法。一是把審計業務設計到企業管理循環中。這樣做的好處是：即時評估和發現問題，即時反饋和整改，將問題糾正在萌芽狀態。目前普遍實施的建設期審計、合同在線實時審計就是比較好的案例。二是在ERP系統中嵌入審計系統。嵌入的審計系統最好能將不符合內部控制要求、不符合決策或審批流程，以及重大或異常事項、異常會計業務處理，全部自動識別、隔離出來，供審計人員實時監督檢查、評估判斷。三是在大數據網絡化時代，做好IT審計。審計應借助其他業務部門開發使用的各類管理信息系統提高審計工作效率，做好網上審計、遠程審計、聯網審計等方面的研究和實踐。

（作者單位：中國石油長慶油田分公司審計處 ? ?中國石油長慶油田分公司第五采氣廠）