內部審計如何在企業發展與安全中發揮增值作用

卜榮

（中國石化南京審計中心，南京 210019）

1 引言

隨著新時期的到來，企業面臨的經濟壓力日益增加，為了確保自身健康發展，企業必須建立標準化的內部審計機制，以維護企業利益。企業的長期、穩定運行離不開內部審計，因為內部審計是企業管理工作的重要組成部分，能夠根據實際情況進行風險預警，并提出相關防范意見，從而發揮對企業保護的作用，令其獲得可持續發展[1]。同時，企業的安全性是發展的前提，只有確保企業安全才能為發展提供保障，因此，企業需要加強對內部審計的重視，正確把握安全與發展的辯證關系，同時，發揮內部審計的監督職能，讓企業各部門的經濟活動朝著健康的方向發展，提高自身經濟、社會效益。基于此，文章對內部審計如何在企業發展與安全中發揮增值作用進行探討，希望能夠為相關從業者提供參考。

2 內部審計存在的不足

2.1 內部審計的信息化程度較低

隨著大數據時代的到來，越來越多的企業著力發揮計算機技術在管理和經營中的作用。但是，面對龐大的數據，企業基于有限的內部審計資源已經難以實現對風險隱患的高效把控，這不利于企業的可持續發展。雖然當前多數企業開始在內部審計中應用信息化管理理念，但由于信息化程度較低，審計信息的管理質量不高，且大數據的分析與應用技術水平有待提高，加之業務軟件與審計軟件的對接情況不佳，導致企業內部審計工作質量難以得到有效提升。

2.2 內部審計人員的專業結構不合理

目前，企業的內部審計人員以財務專業人才為主，缺少掌握工程、管理、信息化等方面知識和技術的復合型人才，人才專業結構相對單一，審計人員的知識面有限，因此，在實際工作開展時難以保證審計的質量。同時，隨著企業的不斷發展，企業對內部審計提出了更高的要求，需要具備復合型人才，但受到內部審計人員專業結構的影響，難以真正滿足內部審計為企業安全和發展提供增值服務的要求，未能從根本上發揮內部審計應有的作用，內部審計工作存在一定的局限性。

2.3 對內部審計的增值作用認識不足

關于內部審計的增值作用屬于一種新型理念。當前，多數企業受傳統認知影響，從事內部審計的工作者未能實現對觀念的轉變，并認為內部審計的功能主要是減少錯誤、監督評價，對其增值作用缺乏清晰認知。同時，企業重視內部審計在風險管理、公司治理方面的作用，缺少對內部審計主動性、服務性職能的認知，從而制約內部審計工作質量的提升。

2.4 內部審計的覆蓋范圍有限

傳統的內部審計工作重點集中在經濟責任、財務收入與支出方面，在戰略管理、信息安全等層面通常涉及較少，如在項目分析、目標制定時企業的內部審計部門未能發揮有效的作用，而且未能對該項工作予以充分重視，在管理決策方面發揮的作用較少。同時，目前的內部審計具有滯后性，缺乏預見性思維，難以在企業開展決策前介入，只能在項目實施后進行監督，且審計周期較長，內部審計的覆蓋范圍有限。

3 內部審計在企業的發展與安全中的作用

3.1 內部審計可發揮監督與指導作用

在激烈的市場競爭下，企業運營者更加重視自身發展質量的提升。內部審計具有可靠性特征，能夠保障資產的合法性和安全性，并且內部審計能夠為管理層提供經濟決策指引，對各部門的經營效益進行評價，有助于保障決策的貫徹落實。同時，內部審計人員可履行監督職責，并保障各部門的經濟活動朝向健康的方向發展，具有監督與指導作用。

3.2 內部審計可發揮制約與防護作用

內部審計對企業的收入與支出具有制約作用，可確保經濟活動的真實性，而且內部審計部門的審計監督體系具有較高的有效性與可靠性，能夠為經濟活動提供可靠保障，有助于實現對企業資產的有效保護，并約束資產使用的全過程，規避資產使用風險，防止相關部門的合法權益受到侵害。

3.3 內部審計可促進企業統籌發展

內部審計能夠保障企業高效運行，平衡安全與發展的關系，有助于審計結果和數據的統計和應用，幫助企業適當轉變運營管理模式，并建立健全的企業控制體系，幫助企業提高其風險防范能力，讓其在保證安全的同時提高發展質量。同時，內部審計的主動性較強，可提高審計人員對工作的積極性，從而發現企業運營風險，并對企業的經營活動進行持續監控，以充分了解企業的實際運營情況，并收集相關數據對審計力度實施合理調整，促進企業統籌發展。

3.4 內部審計可提高企業經營的安全性

經營安全是企業發展的重要前提，內部審計具備監督職能，能夠對財務、經營活動實施全程監控，有助于協調企業內各部門作用的發揮，實現對信息的共享，從而及時察覺異常情況，減少威脅企業經營安全的因素，并利用內部審計加強各部門間的配合，為審計程序的開展提供助力，提高企業運營的安全性。

3.5 內部審計可推動企業發展與戰略變革

內部審計作為具有風險防控職責的部門，能夠為企業的戰略舉措提供獨特視角，并及時對現有的內部控制情況進行調整，以確保其與現行業務模式相符。同時，內部審計能夠幫助企業各經營部門站在整體的角度作出戰略決策調整，為企業的發展創造有利條件，促使企業在面對外部嚴峻復雜經濟環境時實現持續、健康發展，滿足當今時代要求。

4 在企業發展與安全中發揮內部審計增值作用的措施

4.1 加強信息化技術在內部審計中的應用

在現代經濟社會高速發展的背景下，企業要想獲得長期、穩定發展，并在激烈的競爭中取得立足之地，就需要加強信息化技術在內部審計中的應用，并強化互聯網、大數據與內部審計的聯系，讓內部審計與現代發展要求相契合[2]。

首先，企業需要利用信息化技術創設內部審計數據庫，開展匯總、篩選及分析等工作，以避免在人力操作中出現的錯誤，提高審計統計工作的質量及整體效率，實現企業的增值目標。同時，企業應以實際情況和審計經驗為依據創建相關審計數據模型，通過科學探測的方式明確企業在發展過程中可能存在的風險，并據此制定應對措施，促使風險得到有效控制。

其次，在應用大數據技術對內部審計工作進行分析時，應采用分層管理的方式對信息進行保護，并嚴格把控信息數據的錄入與輸出環節，以減少相關問題，而且企業要根據數據庫輸入的信息及時發現并反饋、解決問題，從而確保企業的經濟效益。

最后，建立完善的數據安全保障機制，對數據進行有效保護。因為在信息化時代背景下，信息安全問題較為常見，為企業帶來一定的安全隱患，所以，應根據企業的實際情況綜合利用多種防火墻技術保障網絡安全，降低企業在利用信息化技術時存在的風險。另外，強化信息化技術在內部審計中的應用離不開相關從業人員的支持，因此，企業應適當引入熟悉信息化領域的人才，實現內部審計工作高質量開展的目的。

4.2 重視內部審計人員的結構優化與能力提升

當前，內部審計工作由相關從業人員負責，因此，內部審計能否在企業發展與安全中發揮增值作用與相關從業人員密切相關。為切實提高內部審計工作的質量，企業應重視內部審計人員的結構優化，并拓寬人才管理渠道，加大對相關人員的培養力度。

第一，內部審計人員的組成除財務專業人才外，應選擇法律、工程、管理等領域的人才，以優化人員結構，推進人才培養，讓內部審計工作由高質量的專業人員負責，確保整體工作效率得到提升。

第二，企業應加強對內部審計人員的培訓，提高其專業能力。例如，通過邀請專家開展知識講座的方式讓審計人員完善知識結構，提升其專業勝任力。除專業知識外，內部審計人員的職業道德水平同樣重要，對此，企業在采取措施提高其專業素養的同時，應強化職業道德培養，確保審計人員能夠與現代社會發展和內部審計的具體要求相符。

第三，企業可以構建針對內部審計人才的新型培養模式，對審計人員進行分層管理，根據其經驗及能力分為學習階段、應用階段及指導階段，充分挖掘審計人員的潛在能力，讓企業內部審計人員的專業水平得到進一步提升。

第四，企業可以通過上調招聘準入標準提高入職人員的整體素質，并開展系統化入職培訓，打造一支專業化水平較高的內部審計團隊，讓內部審計在企業的發展與安全中發揮增值作用[3]。

4.3 轉變內部審計理念

企業的內部審計不能僅以監督為目標，還需要發揮風險管理、公司治理等方面的作用，并立足于服務導向，為企業的安全、可持續發展提供助力，以實現企業增值的目的。因此，企業需要轉變內部審計理念，明確內部審計對企業安全與發展的作用，樹立“安全內審”的理念，以及時發現企業內部及外部存在的風險，并據此采取針對性防控措施，為企業的安全經營與發展提供前提基礎。一方面，隨著新時期的到來，企業應積極引入現代化審計理念和方法，以企業經濟效益為基礎明確審計對象，對審計時間及方法進行妥善安排。同時，內部審計人員需要對企業的潛在風險進行全方位排查，以確保企業經營的安全性，為企業發展提供支持。另一方面，內部審計人員應做到與時俱進，避免使用傳統的審計方法，根據企業實際情況對審計方法進行適當調整，以提高內部審計工作質量。

4.4 拓展內部審計的覆蓋范圍

為確保內部審計在企業發展中發揮增值作用，企業需要拓展內部審計的覆蓋范圍，并打破以經濟責任、財務收支為主的審計模式，將項目風險審計、戰略風險審計等內容納入企業的管控工作范圍，同時，構建以保障企業發展與安全性為主的內部審計監控體系，讓企業內部審計工作實現“全面覆蓋”的目的[4]。

第一，企業應結合自身情況，明確發展目標，利用內部審計開展戰略風險評估，提高決策層人員決策的合理性，只有這樣才能讓企業發展與社會需要相符合。戰略風險防控作為企業戰略控制的重要工具，能夠為決策層人員提供指導，因此，企業需要以運營模式為依據，對現階段企業發展情況進行重新規劃、定位，并充分發揮內部審計的作用，為企業的持續發展提供助力。

第二，重視對項目風險的審計，在立項時做好充分準備，對相關信息、數據進行全方位搜集，制定對企業項目開展有意義的分析報告，并對此展開全面評估，明確項目存在的風險，以改善企業的內部、外部運營環境。同時，項目風險審計能夠強化管理活動對資本運營途徑的影響，對審計質量的進一步提高具有重要意義。

第三，企業需要發揮內部審計的日常監督作用，明確企業的績效考核、人力構成以及系統架構等，以審計手段為依據改變企業的運作模式，而且加強監督有助于減少企業管理過程中的失誤，這能夠提高企業運行的科學性，為其持續發展提供保障。

第四，為進一步拓展內部審計的覆蓋范圍，企業應將審計的周期納入管理工作，并及時編制運作準備計劃，實施日常監督管理，預測項目后續可能出現的風險，減少企業因相關風險導致的經濟損失，真正發揮內部審計的增值作用。

4.5 開展內部審計質量的監督與復核

為發揮內部審計在企業安全與發展中的增值作用，需要在事前、事中及事后開展全程監督，并讓各環節相互配合，以減少相關決策失誤，避免企業的不必要損失。

第一，開展事前審計能夠發揮預防作用，可提高決策的可靠性，并確保其與企業實際情況相符。

第二，事中審計的開展能夠實現對企業經營活動的有效監督，有助于及時發現企業運營期間存在的問題，并對問題進行糾正，改善管理方案，以保證企業相關項目的順利進行，從而實現幫助企業資源保值、增值的目的。

第三，開展事后審計則是對企業的財務和管理情況進行總結、復核，可明確管理活動的優點與不足，為后續工作的開展提供依據，而且，事后審計的開展能夠做到合理、客觀分析，可避免后續項目、工作中的潛在損失。

因此，企業應該以內部審計的全流程為基礎，運用恰當的考核流程和辦法對內部審計工作的實際開展質量進行管理、監督和復核，確保其切實發揮保值增值作用。

5 結語

綜上所述，企業要想在激烈的市場競爭中取得優勢，應正確對待內部審計工作，并把握安全與發展的辯證關系，明確內部審計中存在的不足，并據此采取針對性措施，提高內部審計質量，幫助企業提高其抗風險能力，以發揮內部審計的增值作用，為其可持續發展提供幫助。