歐美企業內部審計管理體制現狀分析及思考

章睿潔

一、歐美等國家企業內部審計管理體制發展狀況

近半個世紀，全球內部審計得到快速發展，尤其是歐美等發達國家企業集團內部審計的主要目標，是為企業提供獨立客觀的保證和咨詢活動，增強公司治理、風險管理、內部控制的效果，為組織提供價值增值以實現組織戰略。企業集團內部審計成為企業治理結構的重要組成部分，內部審計管理體制逐步趨于完善；管理模式趨向于采取垂直管理的集中化模式；內部審計職能由財務審計和內部控制逐步拓展向風險治理及企業價值的增值；大力推動比較完善的內部審計制度體系用以指導內部審計實務；推進內部審計職業化專業團體的建設，致力于內部審計人員執業能力的提高；審計技術手段不斷創新。歐美等發達國家內部審計發展帶動了全球內部審計的發展，也促進了我國企業內部審計的發展。目前歐美等發達國家內部審計管理模式發展現狀具體分析如下：

（一）內部審計組織框架方面

內部審計組織框架是企業建立的內部審計組織機構和職責權限劃分、人員配備等的完整系統。它是實現內部審計職能的物質載體。內部審計組織框架包括內部審計領導模式和內部審計管理模式兩個方面，領導模式是指內部審計機構受誰領導；管理模式是指企業內部審計組織管理和運作模式。內部審計與公司治理都是源于委托代理關系產生的兩權分離的需要，目標趨同，都是為了提升企業運作效率確保組織目標的實現。公司治理結構對內部審計產生制約作用，而內部審計又是公司治理的保證。歐美等發達國家由于股權結構和外部治理環境的不同產生了不同的公司治理結構，由此而產生了不同的內部審計組織體系。英美等國家主要是董事會主導內部審計領導模式，設立審計委員會，受董事會直接領導，審計委員會成員由不參加經營的獨立董事構成，審計委員會負責內部審計機構工作。德日等國家主要是監事會主導內部審計領導模式，內部審計機構受監事會領導，對董事會進行監督，監事會成員通過選舉產生。歐美等發達國家內部審計的組織體系體現出很強的獨立性，內部審計向最高監督機構負責匯報工作，部門權限大，不受被監督對象的干擾，可以對企業各級部門以及各級人員進行審計，內部審計部門已成為管理當局的得力參謀和助手。歐美等發達國家內部審計管理模式也發生了變化，由分散式的分級管理向集中化管理轉變。2010年，甫瀚咨詢調查了近百家歐美跨國企業集團的內部審計，結果顯示內部審計采取基本集中或完全集中管理的跨國企業集團占75%，采用分散或較為分散管理的僅有25%的企業。譬如作為全球最大電氣公司的美國通用電氣公司采取垂直管理的事業部制集中管控模式，公司總部層面設立審計署，下屬機構一般不設審計部門，實現了內部審計組織、審計職能和審計人員的統一管理，根據不同的內部監督和管理的需要，有利于解決好企業內部各部門的問題。

（二）內部審計制度體系方面

企業內部審計作用的發揮，需要完善的內部審計制度體系作為保障，良好的內部審計制度能夠有效指導公司內部審計實務，使得內部審計工作有章可循，更好的增強企業內部控制、自我監督和自我管理能力。歐美等發達國家內部審計制度比較完善。如德國重視企業內部審計制度的建設，頒布了預算基本法和企業監控制度等法律制度，規范企業內部審計活動，以強化企業管理，防范企業風險。美國的薩班斯法案以及相關法律法規規定企業要建立內部審計委員會制度。德國絕大多數企業根據本企業實際情況制定了內部審計準則，并且依據企業內部審計準則編制了內部審計手冊，供相關人員參照，對于違規行為懲罰措施明確、嚴厲，對違規者決不姑息，對潛在的違規者形成了強大的震懾作用。

可見歐美等發達國家具有比較完善的內部審計制度體系用以指導內部審計實務，能有效發揮內部審計作用，加強企業的內部控制、自我監督和自我管理能力。

（三）內部審計工作范圍方面

在歐洲，內部審計工作范圍最早以財務收支審計為主。2004年以后，歐洲多數企業的內部審計不再是單純財務意義上的賬簿報表、運營審計，而是面向企業整個生產經營活動，包括每一個生產經營環節和每一項業務活動，展開了合法性審計、績效審計、營理審計、戰略審計等。隨著市場競爭的加劇，企業所面臨的風險也在加劇，內部審計也更多地介入企業風險管理。內部審計大力推進戰略、運營、管理的審計，更注重對風險、控制和治理的評價，使得整個審計主導思想發生了根本性的轉變。在美國，以美國通用電氣公司為例，通用集團內部審計領域已拓展到企業經營的每一個角落，包括企業的每個業務流程和每一項生產經營活動，甚至已經擴展到“綠色”審計、社會責任審計等等。IIA研究基金會的知識共同體（CBOK）在2010年的一項全球問卷調查中征詢有關人士對內部審計重點領域的認識。根據調查數據分析，在內部審計工作范圍方面，內部審計重點關注的領域依次排在前面的是公司治理（投票比例占23%），風險管理流程（投票比例占20.4%），戰略和經營活動的關聯性（投票比例占19.9%），職業道德（投票比例占19.3%），國際財務報告準則的遵循（投票比例占18.8%），內部控制有效性（投票比例占16.8%），信息技術風險（投票比例占16.5%），合規性（投票比例占14.7%），財務風險（投票比例占13%）等。以上調查結果顯示，全球內部審計工作范圍拓展很快，審計領域更多的關注公司治理、風險管理、公司戰略、內部控制等，同時職業道德、國際準則的遵循以及信息技術風險逐漸被重視，傳統財務審計重要性較以前減弱。

（四）內部審計人才保障方面

內部審計人員的能力水平是內部審計核心要素，要具備一定人員規模、專業知識、經驗和學歷的審計人員隊伍。歐洲企業對內部審計人員要求全面、細致、嚴格，要求擁有較高的學歷，并具有專業資格。同時非常重視內部審計人員的實際操作能力和專業技能。在德國電信公司中層以上大多既具有博士研究生學歷并具備較強的審計實務經驗和能力。奔馳公司內部審計人員要求懂外語、法律和計算機等相關專業知識，具有一定的管理才能，并通過不斷培訓和交流研討等形式保持內部審計人員不斷地進步。在美國，內部審計發展很快，形成了職業化專業團體，必須取得CIA（國際注冊內部審計師）執業資格才能進入美國的大公司，在美國通用電氣公司，進審計署工作是比較困難的。公司在選拔內部審計人員時，更注重人員的基本素質及創造性思維，這些公司的精英業務能力強、工作專注、創新，通過在審計署的工作鍛煉，很多人都成為公司的中流砥柱。CBOK2010年全球調查數據顯示：有50%的內部審計人員獲得碩士學位，取得各項資格證書的人員占據很大比例。

（五）審計技術開展方面

美國企業在內部審計技術方面達到流程化、系統化以及深度信息化。應用復雜風險評估技術將風險因素按發生概率、時間先后排序，動態管理風險，按期對風險因素核查評估，為確保風險評估工作開展的效果,確定風險評估的模型、指標和標準,并盡可能采取定量評估方式量化風險,從而推進審計關口前移,規避各類風險。同時利用現代信息技術工具開展遠程審計，縮短審計的距離和時間，從而提高審計工作的效率和效果。德國大企業開發了先進的內部審計信息技術平臺，建立了完善的數據庫，審計人員可以進行網上審計，母公司數據庫對下屬公司有一套完整的資料，供內部審計人員審計時使用。英國企業率先開展計算機審計，英國審計軟件市場化程度高，舉辦的計算機審計控制與防護年會（COMPACS）在歐洲具有很大的影響力。定期舉辦計算機審計資格考試，向通過考試且具有3年以上實務工作的人員授予計算機審計資格證書。同時重視對從事信息系統審計的審計師提供培訓教育。在審計技術手段上，歐美國家能夠利用多種多樣的先進審計技術開展內部審計活動，縮短內部審計周期、提高效率、增大風險和控制安全系數，大大提高了審計效率，減低了審計成本。

二、歐美等國家企業內部審計管理體制的特點

（一）內部審計領導模式體現了很高的審計獨立性

歐美等國家企業的內部審計機構獨立設置，管理上超脫于被審計單位。內部審計部門權限大，直接對董事會和審計委員負責并匯報工作，重大審計問題能夠直達企業最高層，體現了很高的審計獨立性，能夠保證內部審計重要作用的發揮。

（二）內部審計向集中化、專業化方向發展

歐美等國家企業的內部審計由分散式的分級管理向集中化管理轉變，內部審計集中化、專業化模式下，通過整合企業各項關鍵要素，實現了內部審計組織、審計職能和審計人員的統一管理，根據不同的內部監督和管理的需要，有利于解決好企業內部各部門協同管理關系，極大地提高內部審計效率。

（三）內部審計制度和機制健全有效

歐美等發達國家內部審計制度比較完善，企業內部審計作用的發揮，需要完善的內部審計制度體系作為保障，完善的內部審計制度體系能有效指導公司內部審計實務，能有效發揮內部審計作用，加強企業的內部控制、自我監督和自我管理能力。

（四）內部審計工作范圍廣泛深入

歐美等國家企業內部審計范圍涉及內容十分廣泛，內容相當深入。內部審計更多地介入企業風險管理，大力推進戰略、運營、管理的審計，審計領域更多的關注公司治理、風險管理、公司戰略、內部控制等，使得整個審計主導思想發生了根本性的轉變。

（五）內部審計多元化人員結構和管理

歐美等國家企業內部審計人員要求全面、細致、嚴格，內部審計人員除了要具有一定的能力、資質、知識和經驗等，更注重人員的基本素質及創造性思維，同時非常重視內部審計人員的實際操作能力和專業技能，并通過不斷培訓和交流研討等形式保持內部審計人員不斷地進步，內部審計崗位成為了公司員工晉升的快速通道。

（六）內部審計新方法和新技術的運用

歐美等國家企業內部審計大多開始采用現代信息技術及風險管理工具等，使用遠程審計、持續審計方法來開展內部審計，利用計算機及網絡技術縮短內部審計周期、提高效率、增大風險和控制安全系數，大大提高了審計效率，降低了審計成本。

三、對我國企業內部審計發展的幾點啟示

我國內部審計發展時間較短，但是經過多年不懈的發展，我國內部審計理論和實踐取得了很大的進步，不過與歐美國家內部審計發展現狀相比，差距依然比較大。企業內部審計管理體制仍存在一定問題，需要從以下這幾個方面進一步完善：

（一）國資委要充分發揮國有資產出資人職能

從我國國有企業內部審計組織體系現狀來看，雖然大多企業內部審計機構由董事會領導，但國有企業的董事會成員都不是國有資產的所有者，而作為履行國有資產出資人職能的國資委并未有效發揮監督職能。內部審計部門權限小，地位不高，即使發現了問題也可能得不到高層管理者的重視，內部審計的監督作用無法發揮出來。因此必須加強內部審計的獨立性和權威性，國資委要充分發揮國有資產出資人職能，起到有力的監督作用。

（二）國家層面加快內部審計立法并制定制度規范與執業指引

由于我國內部審計發展落后于發達國家，國家審計署和內部審計協會發布的相關準則主要借鑒與國際內部審計相關準則制定，這些規定僅僅是個框架性規定，既未上升到法律層面，也缺少具體規定和措施。企業內部審計基本制度是根據國家審計署和內部審計協會發布的相關準則指定的，雖然也結合本企業實際情況制定了具體細則，但仍然滯后于業務發展速度，適應不了現代信息化下內部審計發展的需要，企業內部一些內部審計政策更多根據管理層的需要制定，摸索中前進，缺乏可借鑒的現成依據和行業規范，需要國家層面加快內部審計立法并制定制度規范與執業指引。

（三）職能拓展和轉變—向公司戰略、公司治理、風險、內控等延伸

我國企業內部審計工作是對過去經濟業務的檢查和評價，并提出改進的建議。雖然現在已經逐步向風險管理和內部控制方向進行重點的轉變，不斷推進審計重心前移，但更多的是圍繞企業業務流程與管理流程層次的風險防范，防范風險的效果依然不佳。內部審計尚未延伸到企業管理的各個環節，尤其是尚未深入到公司戰略層面，對企業管理的全過程進行觀察、分析、評估，防范風險、促進資產保值增值的作用沒有體現出來。要促進職能拓展和轉變—向公司戰略、公司治理、風險、內控等延伸。

（四）搭建綜合內部審計人員管理模型，推動內審人員職業化發展道路

隨著國有企業內部審計業務的發展，審計部門必須要有熟知財務、管理、生產、營銷、法律、工程預算、信息技術等多方面專業背景的人員。我國企業內部審計人員大多來自財務部門人員轉崗，對財務知識掌握較全面，但缺少企業經營和管理其他領域的專業知識，進行傳統的財務審計業務尚可，涉及到管理和經營其他審計領域，審計人員知識結構就不能夠使其勝任審計工作。審計人員專業知識結構的單一成為阻礙國有企業內部審計發展的很大障礙。要搭建綜合內部審計人員管理模型，推動內審人員職業化發展道路。

（五）傳統技術適應新發展的轉變、大數據、云計算下的審計信息化發展

目前我國各個企業已經開始將風險評估列入工作范圍,采用風險評估技術,探索防范企業風險的有效措施。近幾年也大力推進公司信息化建設,通過信息技術提高公司業務平臺。特別是ERP信息系統的建立和不斷完善,信息數據通過網絡傳遞自動生成,數據處理過程的自動化,使審計人員獲取信息來源的方式發生了改變,審計工作的方式、對象和內容都發生了變化。但由于審計信息化建設相對滯后,各個企業都在嘗試開發審計ERP系統，但在與企業ERP系統的對接過程中還存在問題。由于缺乏內部審計信息技術，內部審計仍舊以現場審計為主。信息化技術的落后致使遠程審計開展得較少，審計工作的效率和效果等均受到很大的影響。因此要促進傳統審計技術適應新發展的轉變、大數據、云計算下的審計信息化發展。