摘要:內部審計者可以通過系統的、規范的方法審查和評價組織的業務活動、內部控制、風險管理,就能為組織提供有價值的獨立、客觀的確認和咨詢活動,促進組織有效運作,實現組織目標,增加組織價值。
一、內部審計的目的就是增加組織的價值
內部審計是一項獨立、客觀的確認和咨詢活動,其目的在于改進組織的運營和增加組織的價值,這是十分明確的。因為隨著組織產業鏈的延長、資產規模的擴大、人員數量的增加,市場空間的拓展、售后服務的細化、管理層級的增多,內部審計作為強化組織內部管理和控制的手段就顯得尤為重要。鑒于內部審計的功能和職責,內部審計能夠并應當為改善組織的經營管理、實現組織的價值增值服務,從而實現內審的目的。
二、內部審計的價值與衡量
內部審計雖然不能直接創造價值,但是他能有助于增加組織價值:內部審計增加的直接價值,即內審者通過自己的審計工作有效地增加收益和減少損失,當內審成本小于挽回的損失或增加的效益時,就實現了組織的價值增值;內部審計增加的間接價值:“威懾效應”增值,由于不斷的審計監督和檢查,不論內部審計能否發現問題,無形中會對組織的經營者和管理者產生一定的威懾作用。使其不得不規范自己的行為,嚴格執行內控制度,保持良好的風險防范措施;“潛在價值”增值,由于內部審計進行了一系列獨立、客觀的確認和咨詢活動,使得組織內部控制趨于完善,風險及損失得以有效防范和規避,或者促進組織創造更多的效益,增加了組織的價值。雖然間接價值難以直接衡量,但是可以通過被審計者的滿意度、審計者工作質量的優劣和工作效率的高低、審計成果的利用頻率、外部考核的評價結果等指標來測度;也可以根據組織價值的增加幅度來測度。
三、內部審計為組織價值增值的思路和途徑
(一)基本思路
參與組織活動。通過系統的、規范的方法參與組織內部控制、風險管理,并評價其優劣,促進提高組織的運營效率;開展確認活動。依據檢查的相關證據,向組織提供有關內部控制、風險管理和組織治理等方面的獨立評價。如開展經濟責任、經濟效益、工程項目、系統安全性等方面的審計;通過審計發現并評價存在的風險因素,評價業務活動、風險管理、組織治理等方面內部控制的充分性與有效性,并針對其不足,提出改善建議,進而提高組織的運營效率;提供咨詢活動。提供有效的建議、思路、方法、方案,使組織的業務活動、控制活動、管理活動的水平得到提高。如進行內控制度培訓,編制內控管理和評價手冊、風險管理和評價手冊,戰略發展規劃等。
(二)實現途徑
除進行一般的確認和咨詢活動外,還應該在:在內部控制、風險管理、組織治理方面下功夫。協助組織制定內控制度、管理和評價手冊,風險管理和評價手冊,戰略發展規劃等,通過實踐活動,審查和評價組織的業務活動、內部控制和風險管理的適當性和有效性。開展更多高增值性審計業務。從內部控制方面為組織增加價值。在內部控制保證方面,合理保證組織經營的效率性和效果性、財務報告的可靠性、法律法規的遵循性;在內部控制咨詢方面,在對組織風險管理績效評價的基礎上衡量內控體系建設的適當性和有效性、尋找內部控制的薄弱環節、提出強化內控建設的建議并組織培訓。在風險保證方面,檢查、評價風險管理過程的充分性和有效性,鑒別組織所面臨的風險,評估風險對組織的潛在影響,制定控制風險的策略;在風險評價方面,就風險應對措施的合理性、風險控制的及時性、恰當性、有效性進行評價并有效地溝通和交流;在風險咨詢方面,當好風險管理顧問、提供風險管理培訓、做好風險管理自我評估;從組織戰略方面為組織增加價值。如開展組織戰略的適當性、預算管理與戰略目標的匹配度、內部流程與戰略目標的匹配度、組織成長與戰略目標的匹配度、業績評價與戰略目標的匹配度等方面的審計;從審計調查方面為組織增加價值。調查風險管理的可控性、主動性;調查技術創新的先進性、科學性;調查組織文化的真實性、持久性;調查資源配置的恰當性、有效性;調查戰略規劃的靈活性、前瞻性;調查組織治理的規范性、穩定性;從其他方面為組織增加價值。包括在符合成本效益的原則下非核心職能(業務)外包、流程再造等方面的工作。
四、打造過硬本領、提供高質量服務
(一)營造良好的審計環境
爭取領導的支持、引起領導的重視。但是,取得領導支持應建立在內部審計“有為”的基礎之上。取得其他管理部門對內部審計工作的認可。這種認可是建立在良好的協調、溝通和提供優良服務基礎之上的。提供高質量的審計成果,其核心是增加組織價值。
(二)打造更高的執業水平
除應具備的專業知識和基本技能外,還應不斷培訓和深造,更新知識和創新審計方法,推進內部審計轉型和升級,實現職能轉變:從查錯防弊向內風險管控轉變;從檢查監督向確認與咨詢轉變;從一般增值向高增值轉變。提高執業水平的途徑:抓好繼續教育;組織CIA考試;開展知識競賽、工作經驗交流和評先評優活動,激發內審活力,提高執業水平。
(三)實現職業化和規范化的有機結合
抓好職業化建設。建立完善的人才評聘、流動、競爭機制,嚴格的內部審計工作質量標準、職業道德規范,逐步實現職業化;制定規范化標準,包括制度體系、操作規程、標準化方法的規范化。將職業化人才與規范化的作業標準有機結合,實現組織價值增值。