浅析如何实现内部审计增加组织价值

1、浅析内部审计增加组织价值与提升自身价值的“双增值”摘要：内部审计的目标由“查错与纠弊”转变为“增值和改善”，其核心是增值。增值的内涵有两个，可称为“双增值”：一是增加组织价值；二是提升内部审计自身价值。两者相辅相成，相互促进，和谐统一。关键词：内部审计 增值 组织价值 自身价值国际内部审计师协会（IIA）对内部审计提出的最新定义，“内部审计是一种独立、客观的确认和咨询活动，其目的是增加组织价值和改善组织的经营。它通过系统化和规范化的方法，评价和改进风险管理、控制及治理过程的效果。” “增加价值和改进经营”的提出，使内部审计的目标增加组织价值与企业目标创造价值实现了高度的统一，从而使得这一职业充

2、满前所未有的活力，也标明内部审计进入新的发展阶段。这一阶段强调内部审计工作应从风险管理、控制、公司治理入手，通过评价和改进风险管理、控制和治理过程中的效果，以确保揭露组织潜在的风险和有效果、效率、经济地达到为组织增加价值和改进经营的目的。由此可见，内部审计已经扩展为融风险管理、公司治理和内部控制审查于一体的综合管理审计，实现价值增值的新功能。这个价值增值包括组织增值和自身增值的“双增值”，一是在实现全面提升组织价值过程中，审计人员自身价值得以实现；二是将审计结果转化为组织价值的增加。内部审计增加组织价值，获得管理层的认可，提升了内部审计地位与价值，拓宽了职业晋升渠道，从而使这一职业充满活力，吸

3、引更多高素质人才加入内部审计队伍；高效精干的内部审计团队，提高了内部审计工作质量，更好地帮助组织增加价值。两者相辅相成，相互促进，和谐统一。一、提升审计自身价值，更好地帮助组织增加价值打铁还需自身硬，任何一个部门的存在、发展和所处的地位，都与它所起的作用和作为息息相关。内部审计要在组织中占有一席之地，并使之向更高层次升格，离不开制度保障，离不开领导重视，必须发挥主观能动性，增强责任感和使命感，从自身做起，积极作为，帮助组织增加价值，用业绩改变现状，提升自身价值。(一)转变审计观念，推进内部审计工作全面发展国际内部审计师协会自1941年成立以来，已发表的内部审计定义有7次。内部审计定义的不断更新

4、，其实是内部审计观念的不断跨越。这种跨越是检查系统的认识，向控制系统的认识的转变，由注重结果、重在治标向注重过程、重在治本的转变。主要表现在以下五个方面：一是内部审计的特性从独立性向客观性的转变；二是内部审计的职能从监督与评价向确认与咨询的转变；三是内部审计的目标从查错纠弊向增加价值和改进经营的转变；四是内部审计对象从审查财务、会计和其他经营活动向风险管理、控制和治理过程的转变；五是审计主体从组织内部向组织外部的转变。观念的转变，推动了内部审计从准则的制定、人员培训、审计工作计划、审计工作程序、审计技术与方法等一系列工作的全面发展。(二)拓宽内部审计领域，扩大内部审计工作的影响力随着组织内部管

5、理水平的提高及财务软件的普及，以及内部审计定义的变化，内部审计局限于财务会计方面的审查和单纯的事后审计已经不能适应组织科学管理和发展的需要。因此，拓宽内部审计领域，将内部审计的重心由“查错纠弊”转向“增加价值”。目前，国外内部审计涉及的范围十分广泛，内容非常深入，涵盖了经营决策、人力资源管理、经济合同、生产工艺和流程、研究与开发、风险管理、内部控制系统、资源有效利用、信息系统的设计与安全运行、产品价格、HSE管理、薪酬、企业发展战略、道德环境、绩效、合规性、后勤服务系统的效率等方方面面。其核心是为组织内部管理服务和帮助组织增加价值。内部审计领域的拓宽，使内部审计工作渗透到组织管理的方方面面，扩

6、大了内部审计的影响力。 (三)从幕后走向前台，提升内部审计战略地位传统的内部审计通过审查财务、会计和其他经营活动并对审查结果进行分析与评价来为组织提供服务。这种纯事务性的工作使内部审计在组织内保持一种低姿态，处在幕后的位置。但2002年美国萨班斯-奥克斯莱法案的出台，促使内部审计从幕后走向了前台。IIA在对美国国会关于萨班斯-奥克斯莱法案的意见陈述中指出：内部审计师、董事会、高层管理人员以及外部审计师的相互合作，是建立有效公司治理的基石；内部审计基于其所处的特殊地位及专业优势，能在公司治理中发挥参与者和独立观察者的作用。而内部审计一旦被赋予了公司治理的职能，成为公司治理的一部分，同时根据企业自

7、身的治理环境，使内部审计服务于高层治理机构从而扩大其在组织中的独立和权威性地位，就能有效地开展公司治理审计，解决公司治理过程中“谁对监督者进行在监督”的困扰，并一定程度上避免了投资者因为不了解组织日常经营情况而使得监督流于形式。因此，内部审计的角色，也由传统的“为管理进行审计”转变为“对管理进行审计”；内部审计人员由作为管理者的“耳目”转变为组织治理的“守门员”。这种跨越式的转变突出了内部审计在组织权力体系中的战略地位。 (四)调整职业发展方向，建立内部审计人力资源战略西方国家内部审计不仅是高级人才集中的地方，同时也是培养高级管理人才的摇篮。如美国通用电器公司，其50%的高级管理人员都曾在内部

8、审计部门工作过。内部审计人员应该具备何种素质？2003年IIA全球信息网络调查结果表明，认为内部审计人员的职责应该是：调查人员(44.6%)；指导顾问(57%)；咨询专家(45.6%)；管理层的有益助手(34.7%)；其他人士(32.1%)。未来内部审计人员应该具备以下素质：(1)多面手(Versatile)：拥有大局观，对整个组织的价值具有前瞻性考虑；(2)置身其中(Involvement)：要参与和了解组织各项业务，发现问题及时提出解决措施，不搞秋后算账；(3)精通技术(Technology)：应用专业技术知识来预防和减少组织风险，改进治理过程和提高效率；(4)顾问(Advisor)：提供

9、保证、培训和咨询服务；(5)领导人(Leader)：在风险控制和改进组织的效果方面发挥领导作用。借鉴IIA的调研成果，结合我国内部审计发展阶段，组织管理层对内部审计的认识在不断的深化，内部审计已经被置于组织中更加重要的地位，未来发展的趋势是内部审计成为高级管理人才培养的重要步骤。调整内部审计人员的职业发展方向，建立内部审计人力资源战略体系，可以吸引更多的高素质人才加入到内部审计队伍中来，激发了内部审计职业的活力，提高内部审计质量，提升了内部审计的自身价值。二、内部审计帮助组织增加组织价值，提升了自身的价值要让组织认识到内部审计的价值，就必须创造价值。有为才能有位，没有作为，有了地位也不会长久。

10、毫无疑问，内部审计在组织中的地位问题，最关键的还是内部审计如何增加组织价值。(一) 开展风险管理审计，积极应对风险，为企业增加价值。风险是一种潜在的可能的损失。风险管理就是通过风险预警、识别、评估、分析、报告和规避等，控制和降低风险，防止风险显化为损失。有效的风险管理可以减少和防止组织的损失，增加组织的价值。针对企业面临的风险和内部审计的职能要求，中国内部审计协会在2005年发布的内部审计具体准则第16号风险管理审计中明确，“内部审计人员对风险管理的审查和评价是内部控制审计的基本内容之一”。内部审计可以从风险识别、风险评估、参与风险应对、风险防范和监控等方面参与风险管理，报告企业潜在的重大风险

11、，提出应对措施。在此方面不乏成功的实例，如某外贸集团公司下属10多家子公司，集团内部审计师对这些子公司2002年下半年业务合同签订与执行情况进行了审核，发现在1000万元以上大金额进口商品合同中仅豆粕一个商品就占16%，涉及金额5亿元。按照国际惯例，购买豆粕须提前半年签订期货合同。各子公司不约而同地进口豆粕，对整个集团来说占压在某个商品上的资金过多，势必会增大经营风险。内部审计部门立即向集团管理层提出建议，豆粕进口须做套期保值以避免价格下降造成的经营风险。果然2002年南美洲豆粕大丰收，豆粕国际市场价格一路狂跌。内部审计部门的建议使集团避免了近2亿元的损失。1对内部控制制度进行测试和评价，摸排

12、风险点。内部审计在组织内处于相对独立的位置，在充分了解组织经营与管理的基础上，更能从组织的全局角度，客观地对组织风险管理体系的健全性、有效性进行监督与评价，对风险管理过程的及时性、科学性进行评估，找出风险管理体系中的薄弱环节，采用专门设计的风险概率表和缺陷认定模型进行定量分析，结合定性分析的方法，判断风险发生的可能性，按风险的高低或重要性进行排序。2把风险管理审计融合到一般审计项目中，体现风险导向审计的理念和方法。主动出击，推动内部审计由管理审计向风险导向审计转变。在对风险点进行排序的时候，要注意将包括风险暴露项目在内的所有审计项目进行统筹规划，将风险管理审计融合到一般审计项目中。注重风险因素

13、的识别和收集，在销售与收款、采购与付款、生产与存货、工资薪金、固定资产、投资、筹资、货币资金等八个循环中查找管理漏洞。通常要关注的主要风险有：信息量不足或不真实导致决策错误；资金管理和控制系统存在缺陷；随意对外担保，存在或有负债；资产流失、资源浪费和无效使用；对客户信用了解不充分，发生坏账损失或未及时对所有的应收款项进行询证；大宗采购业务未按程序招标，合同鉴定、付款审批、验收保管未做到职责分离等。为了避免排序靠后的审计项目的不到审计机会，审计人员须有意识的在一定期限内，对相对不重要的审计项目进行审计。3.制定应对策略，加强对风险应对措施落实的跟踪。应对风险，体现了内部审计人员的自身价值，也是内

14、部审计增加组织价值的重要手段。内部审计部门可以通过管理建议书的形式直接提出风险建议，或向管理层提交专题报告，提出自已的措施和意见，赢得管理层的重视与支持。同时，积极开展后续审计工作，确认对审计发现、结论和建议的整改效果。(二)开展内部控制审计，主动防御风险，增加组织价值银广夏事件可以说是公司内部控制不严，最终导致企业破产的典型。银广夏造假手法十分简单，主要是在财务报告中虚构收入、虚列资产，其中在1999年的财务报告中共虚增利润17778.66万元。这个事件中，表面上有关会计凭证审核、批准等控制“完美无缺”，背地里却是一个不折不扣的造假链，监督机构形同虚设，应该说只要公司内部审计机构发挥应有的职

15、能，这样简单的造假行为根本是行不通的。风险管理审计基于风险已存在，从而发现风险，应对风险，规避很有可能出现的风险损失，这是一种杀毒程序。开展内部控制审计，控制风险，对组织内的管理者和其他职能部门产生潜在的威慑作用，会促使他们严格管理，落实控制措施，从而预防风险，减少损失，这是一种安全程序。两者相互配合，有则改之，无则加勉，共同抵御风险，减少损失，增加组织价值。1、拓宽内部控制审计领域，服务组织目标随着目标的转变，内部控制审计领域也必须从财务会计扩展到组织整体。内部控制审计应当以风险评估为基础，根据风险发生的可能性和对组织单个或者整体控制目标造成的影响程度，确定审计的范围和重点。尤其是有针对性的

16、对最高管理层关注的四个方面（1）提供顾客需求的产品和服务；（2）先进的生产工艺或服务活动；（3）以人为本，防止出现安全事故；（4）降低成本，提高效益。实施产品研究开发专项审计、生产工艺与流程专项审计、安全生产专项审计及经济效益审计等。2、对内部控制做出评价，提交改善内部控制建议内部审计人员应选择适当的评价标准，根据获取的证据，对内部控制缺陷进行初步认定，并按照其性质和影响程度分为重大缺陷、重要缺陷和一般缺陷。编制内部控制缺陷认定汇总表，对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核，提出认定意见，并以审计报告或管理建议书等形式向组织适当管理层报告。3、保证审计质量，增加组织价

17、值，树立内部审计权威，增强威慑力质量是审计的生命，是内部审计形象和地位的保障。内部审计部门必须致力于保证和提高工作质量，才能取得预期效果，实现增值服务，才能得到管理层的认可和支持，在组织内部产生潜在的威慑力。对审出的问题进行处理，是内部审计监督的必然结果，是完善内部控制的的重要措施。不能“重审计，轻处理”,“大事化小，小事化了”，将内部审计流于形式，丧失审计权威，降低内部审计地位。必要时应对审计结果进行后续审计。 (三)发挥内部审计职能，改善治理程序，增加组织价值治理在组织中是投资人如何授权给管理层，并针对管理层履行职务行为行使监督职能的科学。讲究的是科学地向管理层授权，以及科学地对管理层进行

18、监督。根据IIA颁布的内部审计实务标准2130中定义：治理程序是指组织的投资人代表所遵循的程序，旨在对管理层执行的风险和控制过程加以监督。而内部审计的职能恰好与治理程序目标趁于一致，所以内部审计在改善治理程序中大有可为。1、提升内部审计地位，本身就是改善治理程序的重要组成部分。2001年末，发生在美国的安然、世通公司舞弊案，引发了美国国会自1934年证券法案颁布以来对公司最为彻底的一次调整和改革。在这种情况下，探询公司治理的作用就变得很重要，鉴于内部审计在确保公司内部控制制度有效运转及管理和控制风险等方面的独特作用，2002年7月23日，IIA在对美国国会的建议中指出：一个健全的治理结构是建立在有效治理体系的四个主要条件的协同之上的，这主要四个条件是：董事会、执行管理层、外部审计和内部审计。在司法机构和管理机构的监管下，这四个部分是有效治理赖以存在的基石。可见，增补内部审计成为