對企業內部審計價值提升的幾點思考

徐 峰

一、前言

經濟越發展，會計越重要；而社會越發展，審計就越重要。按審計主體分類，審計可分為國家審計、內部審計、社會審計。當前我國已經進入社會、經濟發展的關鍵期，此階段企業的發展進入新常態，保持企業穩定、健康發展面臨的挑戰依然很大，而內部審計作為企業的一種自我約束機制，是企業管理不可或缺的組成部分，其不僅有助于對企業實施監督管理，更有助于企業健康穩定發展。

傳統觀念里，大家通常把內部審計作為會計的對立面來看待，對于審計職能的認識片面的停留在財務“監督”上，造成很多企業更多的是用“監督”和“服務”來給內部審計定位。內部審計作為企業組織的一部分，核心要務是為企業發展提供服務。內部審計的目的和企業的經營管理目標是相契合的，內部審計需要緊緊圍繞企業的發展戰略開展工作。當內部審計的定位從狹隘的“會計監督”轉型為“組織價值增值”時，以“價值增值”為導向的內審工作便能得到企業管理和治理層高度重視。在該機制的促進作用下，內部審計能更有效的發揮自身效用，增加組織價值，改進組織運營。

二、內部審計價值增值概述

內部審計從產生到現在已經歷了幾個世紀,每個時期內部審計的概念都有不同的內涵和外延。國際內部審計師協會 (IIA)在1999年對內部審計提出了最新定義：“內部審計是一種獨立、客觀的保證和咨詢活動，其目的是增加組織的價值和改善組織的經營，它通過系統化和規范化的方法，評價和改進風險管理、控制和治理過程的效果”，首次將價值增值作為內部審計的核心目的。

IIA在2001年修訂的《內部審計實務標準》中，對“增加價值”一詞作了如下解釋：“機構的設立,是為了其所有者、其他利益方、顧客和客戶創造價值和謀取利益……內部審計是在收集資料、認識并評價風險的過程中，對經營與改良時機產生了深刻的見解，這些見解可能會對機構帶來諸多利益。這些有價值的信息可以咨詢、建議、書面報告或通過其他產品的形式呈現出來,所有這些得傳達給相應的經營管理人員”。根據該解釋,我們認為：增加價值的目標應由企業的各個職能部門來共同完成,而內部審計部門作為企業的職能部門之一,也應該努力增加企業的價值。同時，內部審計部門經過收集資料、識別并評價風險的過程之后，對企業管理層及其他職能部門的見解更為深刻，而且這些見解是富有價值的，而企業管理者采納、利用這些有價值的信息后，一方面可以借此消除各種減值因素，包括風險因素、控制漏洞、治理缺陷等；另一方面可以將這些有價值的信息應用于經營管理活動，從而達到使企業增值的目的。

內部審計定義不斷變化，逐步改變內部審計在企業內部的定位。以往企業通常是用“監督”和“服務”來給內部審計定位，但國際內部審計師協會借鑒外部審計功能定義，將內部審計重新定位為“確認”和“咨詢”，進一步擴大了內部審計的職能范圍，增加了內部審計增值的途徑，更進一步加強了內部審計與被審計單位的合作性，從而有效的降低審計風險。從短期看，內部審計并不能促進企業經營業績的提升；但是從長期看，內部審計是為了企業更加健康、持續地成長。

三、內部審計價值增值現狀

1.企業內部審計機構逐步建立完善，獨立性相對加強，為價值增值型內部審計提供了基礎。近年來，隨著我國經濟的迅猛增長和國內外一系列財務舞弊事件的發生，企業內部控制受內部審計的獨立性影響愈加明顯，一些企業甚至已經成立了內部審計機構，管理者需要內部審計人員對其內部控制工作加以支持，并將提高內審獨立性作為強化內部控制制度的一項基本措施，可見企業內部審計的獨立性越來越受到重視。而且隨著企業制度的發展與完善，內部審計機構擁有越來越充分的組織地位，獨立性相對加強，則內部審計機構人員能夠越發不受外部干涉地決定審計范圍、實施審計工作和交流審計結果，因此其審計職責的完成情況越來越好。

內部審計作為企業整個價值鏈的一個環節，必然要求內部審計部門是企業組織的組成部分，故其獨立性必定是相對的，不可能存在完全獨立于企業之外的內部審計部門。而企業管理是不可能完全客觀的，肯定有主觀因素，故內部審計也不能例外。我們在出具內部審計報告時，在堅持獨立性保持客觀的基礎上，也必須適當考慮企業管理的需要而帶有一定的企業管理層因素，這樣企業管理高層才會愿意與內部審計接觸、溝通。

2.內部審計信息需求者掌握評估內部審計價值增值的有效性，但內部審計人員往往還欠缺主動溝通，從而讓信息需求者理解內部審計服務的全部價值。理論上內部審計工作都能夠為企業提供價值，但是內部審計作為一項服務活動，最終決定內部審計是否有價值的不是內部審計人員自身，而是接受服務的人。每個內部審計信息需求者都可以以不同的方式評估內部審計的價值，這表現在：企業總經理可能更加關注內部審計如何提高效率的建議，而企業財務總監可能更多地從節約成本的方面來考慮審計價值；有的審計委員會成員可能會討論審計的獨立性和客觀性，而有的可能會提到確保性；企業信息負責人可能會參考內審關于信息安全漏洞的建議，而人力資源負責人可能會將內部審計的價值描述為組織領導的渠道。所以，讓信息需求者理解內部審計對加強控制環境的增值功能并不是一件容易的事。當事情順利進展時，信息需求者可能并不會意識到正是因為內部審計的工作才未發生意外事故，但是如果企業真的出現了問題時，信息需求者又必然質疑內部審計人員執行的審計工作以及其工作價值，從而否定內部審計的價值。如果信息需求者說內部審計沒有價值增值，問題可能出在內部審計沒有為企業增加足夠的價值，或是內部審計可能沒有使信息需求者認識到內部審計增加的價值，此時，讓信息需求者理解內部審計服務的全部價值就顯得尤為重要了。

3.尚未完全建立以風險為導向的內部審計機制，審計質量參次不齊，審計創新有待加強。內部控制和風險管理是內部審計領域的最新發展，并成為內部審計的兩大基石，脫離了這兩個基石，內部審計被企業其他經營管理活動所取代的可能性就越大。內部控制和風險管理是每個企業決策層尤為關注的領域之一，而內部審計作為風險管控的第三道防線，能夠對企業的業務活動、內部控制和風險管理的有效性、適當性提出相關意見和改進建議，對企業的風險進行排序，站在系統的角度，將事后審計轉化為事前預防，更全面地評價企業的風險管理和內部控制。目前，我國企業開展以內部控制為基礎的風險導向內部審計仍處于探索階段。但企業的風險管理與內部審計也逐漸形成了你中有我、我中有你、相互依存、聯動發展的緊密關系。眾多企業在制定本企業風險管理方案時，將內部審計列為風險管理的一道重要防線，由內部審計對整個風險管理流程進行評估和監控。有的企業還特意安排內部審計直接參與風險管理方案的制定和執行全過程，以發揮內部審計在風險管理中的突出作用。與此同時，內部審計也將風險管理作為“為組織增加價值”的重要手段。

四、內部審計價值增值的建議

1.加強內部審計自我宣傳工作，盡量讓信息需求者了解內部審計工作內容，從而理解內部審計的價值所在。對于內部審計部門來說，提升企業對內審工作的重視程度，其主觀能做到的是從內發力，通過能力的展現來證明自己的重要性，但是打破“埋頭苦干”模式，開展“自我營銷”也是必不可少的。內審部門只有把自身在做什么和自身的價值明確告訴利益相關者，充分利用一切宣傳時機，清楚明了地傳達自己的工作內容、價值所在，面對面消除他人的一些誤解，讓大家知道內審究竟在做什么，才有獲得尊重和信任的可能。

2.關注企業關鍵風險，積極有效識別企業面臨的新風險，并提出切實可行的應對方案。內部審計增值通常是基于評估風險、控制流程以提高風險管理水平的系統方法，它要求內部審計人員識別、分析、控制風險，通過對風險成因予以分析，進而提出糾正措施并關注后續的改進進度。為了執行更有價值的內部審計工作，內部審計人員需要將更多時間關注組織的整體風險，同時獲取詳細的信息以確定根本原因，而不僅僅是識別問題，只有這樣審計人員才能提出改進意見和建議并跟進以確保改進進度的實現。如果內部審計人員不關注企業關鍵風險，那么內審部門缺乏影響力也就不足為奇了。在審計過程中，如果內部審計人員發現了企業面臨的新風險并出具面對風險的解決方案，則內部審計工作正在產生影響。

3.積極開展云計算、大數據在內部審計工作中的應用，利用信息技術探索更多的內部審計增值方法。信息技術是執行內部審計價值增值工作的關鍵性因素，自動常規審查系統能夠讓內部審計人員快速識別出常規檢查數據中的離群值，對這些特定事件進行重點回顧并將時間花在檢查其他領域，代替了花大量時間來檢查低于預期容忍度的交易，通過內審人員確定標準容忍度指標，運用軟件隨機抽取正常交易中小樣本來辨別離群值，然后將剩余時間集中在檢查新領域，如信息安全和隱私領域，除此之外利用信息技術手段，內部審計人員能夠對內部審計工作進行創新。

五、結束語

當企業由于內部控制個別環節的失控而導致企業出現丑聞，人們最常見的反應就是質疑審計人員執行的審計工作以及其工作價值，尤其是企業內部審計部門。面對這些質疑，內部審計人員應首先承認問題，然后擼起袖子加油干，利用內部審計創新手段和方法，充分識別關鍵風險，為企業提供有價值的建議。為了更好地識別和評估各類的風險，內部審計需要提供更有價值的信息，評估風險，控制流程，找出差異，從而確定根本原因并提出改進建議，盡量減少風險對企業的影響程度并增加更多的企業價值。