内部审计增加组织价值

1、内部审计组织价值的增加者天津市蓟县人民医院财务科 穆迎秋摘要：随着内部审计职能的快速发展，内部审计逐步从事后评价扩展到事前和事中，内部审计的目标也转向增加组织价值。本文就内部审计增加组织价值的可能性和必要性进行分析，就内部审计如何增加组织价值进行探讨。关键词：内部审计 增加 组织价值引言 现代内部审计已走过70余年的历史，国际内部审计师协会（IIA）对内部审计的发展一直起着引领作用，IIA对内部审计定义的7次修订与完善。IIA1974年的内部审计定义是，“内部审计是建立在组织内部的关于财务及其它业务的独立评价活动，主要为管理层提供建设性和保护性的服务”，这时的内部审计以评价为主，强调“独立”能

2、够有效保证审计报告客观真实地反映组织状况。IIA1999年的内部审计定义是，“内部审计是一种独立的、客观的确认和咨询活动，旨在增加价值和改善组织的运营。”我们关注到内部审计职能从传统的监督型审计向增值型审计拓展的趋向。一、内部审计应当以增加组织的价值为目的现代组织规模不断扩大，集团化、全球化、信息化的趋势日益明显，外部竞争日趋激烈，外部条件变化日益加快，面临的不确定因素日益增多。在这种环境下，内部审计不但要面向内部经营管理活动，加强检查、评价，以保证各项规章制度和管理指令得到及时有效贯彻执行，而且要面向组织的外部环境，加强调查、分析，以提供经营管理者正确决策所需的建议、咨询、资料，提高管理效率

3、，为最大限度地增加组织的价值服务。内部审计是在组织规模不断扩大、管理层次不断增加、管理空间不断拓展的情况下，为加强组织内部的管理控制而产生的一种管理活动。经济组织管理的目的是增加组织的价值。作为经济组织内部的一项重要管理职能，内部审计也应当是以帮助改善组织的经营管理，增加组织的价值，实现组织的目标为目的。内部审计职业实务指南在对过去成功经验总结和肯定的基础上提出的今后工作的依据。国际上许多国家的内部审计工作是以增加组织的价值为目的，与组织管理的总目的相一致的。这不仅有利于内部审计人员一心一意地开展工作，为组织增加价值服务，而且可以使内部审计真正成为对组织有用的活动，为组织所真正需要，从而使其能

4、够得到组织高层管理者的重视和支持，更有利于内部审计工作的开展和作用的发挥。二、内部审计如何为增加组织的价值服务 国际内部审计师协会在内部审计职业实业指南中指出：内部审计应通过系统、规范的方法，评析和改善组织的风险管理和管理过程的有效性，帮助组织实现其目标。也就是说，内部审计应从下列三个方面为增加组织的价值和改善组织的经营管理服务。（一） 评价和改善组织的风险管理风险是一种潜在的可能的损失。风险管理就是通过风险预警、识别、评估、分析、报告和规避等，控制和降低风险，防止风险显化为损失。有效的风险管理可以减少和防止组织的损失，增加组织的价值。内部审计人员在内部审计的全过程自始至终都要关注风险，依据风

5、险选择项目，识别风险，测试管理者降低风险的方法，并以风险为中心出具审计报告，协助企业风险管理。近年来，一方面，组织之间的竞争日益激烈，社会的信息化程度越来越高，经济日益全球化，资本市场日益国际一体化，组织所处的环境越来越不确定，组织越来越难以对其进行控制和把握，面临的风险越来越高；另一方面，为了适应风险日高的外部环境，组织的规模越来越大，业务翻新越来越快，内部组织机构变化越来越频繁，这又使得组织内部的风险也越来越高。因此，加强和改善风险管理已成为关系组织生存和发展的大事。在这方面内部审计大有可为。同时，内部审计还应当充分发挥自身的优势，大力开展审计调查，对组织中存在的带倾向性、普遍性的问题，特

6、别是组织所面临的财务和经营风险，进行经常性的调查、分析和评估、预测，弄清问题产生的原因或未来的发展方向，向组织的高层管理者提出解决或防范问题再次发生的建议，或随时接受他们的咨询，以帮助组织改善风险管理，增加组织的价值。（二） 评价和改善组织的内部控制内部控制目标是合理保障企业经营管理合法合规、资产安全、财报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制是组织内部约束机制的主要内容，它对于维护组织的生存、提高组织的活力，防范组织的内部风险，增加组织的价值，具有重要意义。 为了及时发现内部控制中出现的残缺和失效问题，内部审计人员必须时刻关注控制环境发生的变化，经常检查各项

7、控制程序的有效性，不断从组织的实际出发，探索优化本组织内部控制的途径。对于控制环境，要重点关注高层管理人员经营理念、组织结构、授权方式、人事政策、国家政策法规、国家经济管理监督机关监督检查方式等方面的变化及其对内部控制的影响；对于风险评估，要重点评价风险评估的程度是否合理，方法是否科学，报告是否及时；对于控制活动，要重点检查新业务出现后，不相容职务是否合理分离，一般授权与特殊授权的划分是否合理，凭证和账簿的设置是否齐全，会计计量和记录是否真实可靠，各种控制措施是否保证资产的安全完整，预算程序和方法是否合理，定额是否齐全、合理；对于信息和沟通，要重点检查凭证传递路线是否合理，信息沟通是否畅通等。

8、对于发现的残缺和失效问题，内审人员应查清其产生的原因，分析其可能造成的影响，向组织的高层管理人员提出完善的具体建议，或随时接受他们的咨询。（三）评价和改善组织管理过程的有效性组织价值的增加包括增加积极价值、规避消极价值两个方面。根据表现形式，可以分为表现增值和潜在增值。其中，表现增值是指通过内部审计工作为组织带来的直接的、表现在外的、通过金额明确计量的经济价值的增加或不必要经济损失的减少，例如，纠正违规资金操作收回帐外资金、核实工程结算量价数字减少不必要支出金额等；潜在增值是指组织因开展内部审计工作、利用内部审计成果所形成的间接经济价值增加、对经济运营趋势的利好引导以及对潜在风险的前瞻性规避等

9、，例如，组织因采纳内部审计建议完善制度不足、规避潜在管理风险的可能影响，组织因开展内部审计工作对其它职能部门形成的“引导作用”与“威慑作用”，促进职能部门自觉规范工作程序、提高工作效率等。潜在增值，更侧重于内部审计工作与各方面管理部门有效合作实现的增值。组织价值的增加离不开有效的经营管理。为了帮助组织改善经营管理，内部审计应当大力开展业务经营审计，如基建工程的预算、决算和招标、投标审计，物资采购审计，费用成本审计，投资和无形资产开发可行性审计，人力资源开发审计等，促进组织努力开发和充分利用各种生产力要素，严格控制成本费用开支，以增加组织的价值；大力开展管理审计，如财务预算和计划审计，内部经济责

10、任审计，战略决策和管理审计，基建工程跟踪审计等。在审计的基础上，促进组织健全并严格执行各项管理制度，保证管理指令和预算、计划的有效贯彻执行，促进经济责任的履行，优化管理方法，确保组织的战略与行动计划之间高度协调一致，保障组织管理的有效性，增加组织的价值。三、怎样保证我国内部审计为增加组织的价值服务传统的内部审计目标是差错纠弊，审计对象主要是企业的财务资料，因此审计计划的确定一般来说不需要使用特别的方法，每年的项目基本相同，审计方法主要是财务审计中用到的现场审计、手工审计的方法，如函证、盘点、对账等，人力资源的需求主要是财务会计出身。内部审计转型后，审计目标转向价值增值，由事后评价向事前事中控制

11、转移，审计对象变成企业的管理程序、职能和绩效时，审计程序和方法也必须发生巨大变化。审计计划的确定需要风险导向的方法，考虑董事会、管理层的意见，每年的审计项目会有很大差异。管理审计的方法也将区别于传统的财务审计的方法，管理学中SWOT分析法、价值链分析法、平衡记分卡、层次分析法对审计的成效至关重要。同时，审计人员需要利用系统软件在与被审计单位联网或者数据传导的前提下，同时对被审单位各类数据如财务、计划、生产经营等几年的数据，进行分析、整理、归纳、总结，发现内在的规律，通过对被审单位数据的实时监控来完成全面审计。当然，这时我们可能需要更多的高素质的内部审计人员。内审人员的素质是内部审计能为组织增加

12、价值的根本保证。作为能够增加组织价值的内部审计人员，必须忠诚于组织的整体利益，必须具有很强的法制观念和规则观念，必须能做到客观、公正、诚实、守信，必须精通会计、审计、计算机（辅助）、管理、经济法规等知识，必须掌握内部控制规律，必须严格按审计准则和职业道德规范工作等等；作为能够增加组织价值的内部审计机构，不但要有足够的财会、审计人员，而且要有一定的工程、技术人员等。为此，组织应充分利用内部审计人才市场的竞争压力，招聘高素质的内部审计人员，促进他们自觉提高素质；应加强内部审计人员的培训、考评和奖惩，保证和促进他们素质的提高；应合理配备、委派内部审计人员，保证从事每项审计业务的审计人员都有合格的素质

13、。组织高度重视和充分利用是保证内部审计增加组织价值的必要条件。内部审计为组织增加价值的方式有直接和间接两种。直接方式包括防止、发现和纠正错误与舞弊，直接核减预算、定额等；间接方式包括监督或调查组织的规章制度和管理指令的贯彻执行情况，向组织的经营和管理人员提供有价值的建议、咨询、资料等。显然，如果没有组织的高层管理人员的重视和支持，内部审计就没有足够的独立性和权威性，就很难用直接的方式增加组织的价值；如果组织的经营管理人员不积极采用内部审计人员的建议，不主动向内部审计人员咨询，不注意利用内部审计人员提供的资料，内部审计也很难用间接的方式增加组织的价值。结束语IIA提出的“内部审计增值观”，并不仅仅意味着一种新的内部审计形式，而是反映了一种新的内部审计理念，是内部审计职能定位上的重要提升。我们支持这种理念，即内部审计应基