內部審計增值路徑探析

□（北京工商大學商學院 北京100048）

一、引言

中國內部審計協會于2013年8月修訂發布了《中國內部審計準則》，自2014年1月1日起施行。該準則對內部審計的定義為：它是一種獨立、客觀的確認和咨詢活動，通過運用系統、規范的方法，審查和評價組織的業務活動、內部控制和風險管理的適當性和有效性，以促進組織完善治理、增加價值和實現目標。它提升了內部審計在組織中的地位和影響力。脈動借喻一種動態或情勢，是潛在的感情、意見或動向，價值增值無疑成為內部審計職業的脈動。隨著我國改革開放和經濟全球化的發展，價值增值的理念也逐漸地走進企業的經營管理中，但企業尚未真正理解、重視并卓有成效地應用到實務中。如何造就一個世界級的內部審計部門，內部審計人員如何不斷探求增值和改善的路徑，已經成為國際著名公司關注的熱點，他們的理念與實踐更是值得我們去關注和思考。

二、國際領先內部審計的價值增值的最佳實踐

國際內部審計協會指出：談到全面增值，沒有哪種資源能比得上內部審計。Protiviti咨詢管理公司對全球大型跨國公司的內部審計進行了調查，這些公司分布在美國、英國、澳大利亞、加拿大、日本等國家的金融服務、技術及娛樂等行業。Protiviti公司認為，盡管這些被調查公司各有各的不同，但在經營理念、運營方法及績效度量等方面有很多相似之處，最值得關注的是，這些公司內部審計的核心理念都是價值增值。詹姆斯·羅塞博士是審計趨勢公司的總裁，該公司致力于識別和推廣當今內部審計的最佳實務。通過從國際內部審計師協會全球審計信息網絡提名的“世界級”審計部門名錄入手，詹姆斯博士對來自于不同行業的內部審計部門的增值服務進行了深入的研究。基準就是價值，筆者從上述研究成果中選出一些內部審計部門的增值實例，供我國企業分享卓越并借鑒發展。

澳大利亞郵政公司將增值定義為向組織提供實時顧問服務。公司審計服務集團經理戴夫·馬蘭德認為，審計人員現在扮演的角色更加重要，也更加明確；他的團隊活躍在公司戰略和變革領域的最前沿。在美國華盛頓互惠公司中，為了提供增值服務，蘭迪·麥爾比向團隊闡述了差別因素而不是合格因素的重要意義。合格因素就是內部審計團隊每天必須完成的標準審計過程，如工作底稿、審計報告的編制等；而差別因素是推動內部審計團隊走向卓越和強調團隊能給公司帶來獨特價值的東西。杜邦公司內部審計部門的作用不僅要評價現有內部控制的運行狀況，而且主要是幫助確認公司面臨的最大風險，并支持經營部門設計良好的經營實務來防范這些風險。為了有效地開展工作，杜邦公司的內部審計在工作時必需的所有記錄、信息將不受任何限制，內部審計以其特有的經驗處于一個非常獨特的位置，是在經營實務中嵌入內部控制的好伙伴。杜邦公司內部審計在評價和改善內部控制方面的作用，被公司視為“獨特經營特許權”，增加股東價值并為公司創造競爭優勢。

上述內部審計業界的領跑者告訴我們，內部審計的價值增值不是個模糊的概念，不是簡單地關注政策、程序的合規性，不是指過去已經增加了多少價值，而是在特定環境下，根據企業的需求，識別最增加價值的實務，幫助管理層改善業務，是企業未來持續的價值增值。內部審計通過全面參與財富的創造，打造核心競爭力，促使企業取得和保持市場所要求的競爭優勢，保證企業能夠持續地在頂級業績水平上開展運作。

三、內部審計價值增值的實施路徑

在全球化競爭日益激烈的今天，內部審計要根據企業的發展需求，努力地為企業價值增值服務。正如詹姆斯·羅塞博士所說：基于超過10年的內部審計最佳實務的研究，盡管價值增值的服務取決于很多因素，一個增值型內部審計部門的共性是審計人員根據組織的特定環境、文化、客戶的需要，最終決定增值服務類型及增值的方法。筆者認為，以下方法可以幫助內部審計部門應對增值理念所帶來的挑戰：

（一）拓展內部審計人員的專業勝任能力。澳大利亞郵政公司、美國華盛頓互惠公司及杜邦公司的內部審計團隊擁有高超的專業勝任能力，才能提供實時顧問服務，給公司帶來獨特價值，并活躍在公司戰略和變革領域的最前沿。內審人員不再僅僅是評價者、簡單地識別控制弱點，而是企業經營的培訓師、教練和顧問，不斷尋求方法改善業務。內部審計人員為了滿足創造價值的需求，應當具備履行職責所需的專業知識、職業技能和實踐經驗，具有審計、會計、財務、稅務、金融、內部控制、風險管理、法律、工程及信息技術等多學科背景和廣博的知識；能把信息技術和審計技能相結合，用審計軟件進行數據分析，解決企業的經營問題；能對組織的競爭環境、關鍵參與者及業務等有深入的了解。內審人員應擁有國際注冊內部審計師（CIA）、國際注冊信息系統審計師（CISA）、國際注冊內部控制自我評估師（CCSA）等資格認證，并作為會員，在專業團體內持續、深入地提高審計技能。此外，內審人員應提高與組織業務活動相關的人際溝通技能，建立勝任艱巨內部審計任務的信心，培養滿足利益相關者需求的創新方式的勇氣和能力。

（二）合理制定年度審計計劃。詹姆斯·羅塞博士認為杜邦公司內部審計卓越的最主要原因是從年度計劃過程開始，把企業營銷與內部審計部門的實務充分結合。其研究發現：卓越的內審部門在制定計劃時，最大限度地減少或消除周期性的審計；計劃具有靈活性，隨著組織不斷發展的戰略和不斷變化的風險狀況進行調整。做法有兩種，一種是年度計劃中只包括項目和時限的框架，即大部分時間都沒有分配，只是把審計時間的一個百分比放在財務和信息技術等主要功能領域，但不承諾這些領域內的具體項目，而是基于實時的風險評估來決定具體的潛在項目；另一種做法是“停走審計”，即審計師在進行每一個項目之前，都考慮這樣的問題：面對組織所有的風險，是否最好地利用時間，是否在這里而不是別的地方有足夠的可能性發現重大的問題或機會，以此不斷地評估工作的優先次序，并進行微調，以適應不斷變化的需要。總之，在制定年度審計計劃時，要協同企業發展戰略，根據組織的風險狀況、管理需要和審計資源的配置情況，靈活地確定具體審計項目及時間安排，滿足企業增值服務的實際需求。

（三）打造價值增值的綠色通道。澳大利亞郵政公司、美國華盛頓互惠公司及杜邦公司的內部審計團隊的增值行為，是基于一個綠色通道作為保障而實現的。綠色通道包括兩個方向，一個是向下掌握企業經營管理的動態變化；一個是向上保持與治理層進行溝通。前者可以通過指派經驗豐富的審計經理，定期地舉行正式會議或臨時的討論，對業務單位的活動進行深入了解，詢問該領域的變化及其導致的新風險，并負責長期的合作關系，分享其作為專家或顧問的經驗。后者是指內部審計機構應當與董事會或者最高管理層保持有效的溝通，向其提交審計報告和工作報告。工作報告應當概括、清晰地說明年度審計計劃的執行情況；審計項目涉及范圍及審計意見的總括說明；對組織業務活動、內部控制和風險管理的總體評價；審計發現的重要問題和建議；內部審計工作的效率和效果等。日常工作中，內部審計部門應與董事會或者最高管理層進行交流，內容包括內部審計活動滿足董事會或者最高管理層信息需求的程度；內部審計的新趨勢和最佳實務等等。只有建立順暢的溝通渠道，才能保障內部審計的價值增值功能得到充分體現。

（四）創新價值增值的服務范圍。內部審計要服務企業創造財富，就要提供廣泛的保證和咨詢活動，其服務清單隨著企業的實際需求不斷變化。一般來講包括：風險審計，即識別管理層面臨的經營風險和提出規避方法；流程審計，即不僅僅試圖發現控制漏洞，而是尋求完善過程的方法，正如杜邦公司內部審計部門所說：理解這樣一種理念至關重要—— 我們不是在銷售我們的產品（過程審計、改善經營過程等）給客戶，而是在銷售內部控制的價值給客戶；項目預審，即通過加入一個新產品或系統開發團隊，在實施前審查項目的可行性；提供專業培訓，即除了在保證和咨詢項目中需要的臨時性培訓外，還設計和提供內部控制和風險管理方面正式的培訓。此外，由于內部審計人員人手畢竟有限，他們不可能親自進行所有的細節測試，通過舉辦研討會、管理問卷和訪談等方式來關注經營單位的自我評估，以此對經營單位提供持續的保證，可以實現硬控制和軟控制的有效結合。需要說明的是，隨著價值增值服務范圍的日益廣泛，世界一流的內部審計部門也在尋求外部幫助，通過選擇性的外包或利用外部專家服務來彌補自己資源的不足。