内部审计如何为企业创造价值

内部审计如何为企业创造价值在竞争日趋激烈的市场经济环境下，企业只有为社会、为顾客创造价值才能够生存发展。价值链管理理论把企业的各项活动分为增值活动和非增值活动，并认为只有尽量增加增值活动和减少非增值活动，企业才是有竞争力的。内部审计作为辅助管理系统之一，也必须对企业的增值和战略实施有所帮助。

在2000年12月国际内部审计师协会通过了修订的内部审计新定义，新定义这样表述：内部审计是一项独立、客观的保证和咨询活动，其目的在于增加价值和改进组织的经营。该定义明确了内部审计的目标是增加企业价值和改善经营。那么，内部审计部门如何为企业创造价值提供服务呢？

一．从内部审计理论与实践的发展和价值链的构成来看，内部审计工作所创造的价值可以体现在整个企业经营运作的各个方面

内部审计的理论和实践随着企业管理的发展而发展，从最初的财务收支审计，向制度基础审计、风险基础审计演变。在某些企业，如GE，内部审计已经涉及到企业经营运作的各个方面，不再局限于“监督、检查”的范畴（这只是一种工作手段），而是充当了内部咨询的角色并且取得了很大的成效；不但监督企业各部门对制度的遵守状况，更重要的是对企业经营管理的各个方面提出问题和建议，并将成功的经验在企业内推广，促进企业管理的全方位提高。

图1基本价值链

从上图的企业基本价值链构成也可以看出，内部审计贯穿于企业经营运作的各个层面。无论是从主要的价值链创造过程采购－生产－销售－售后服务，还是辅助管理系统如人力资源开发、战略规划以及研发等方面来看，内部审计都可以通过降低成本和提高企业经营运作水平，为企业价值创造做出贡献。

二．内部审计创造价值的两个途径：通过降低成本创造间接价值，通过提高企业经营运作水平创造直接价值

勿庸置疑，内部审计通过财务收支审计查处错弊，通过制度基础审计加强内部管理控制，能够有效降低委托－代理成本，如果能够注意到成本－效益原则，实际上是为企业增加了价值。从传统的角度看，这部分价值通常是隐性的，除了查处错弊，直接为企业挽回的损失外，通常都难以量化；企业因管理水平提高而产生的经济效益提高，更是因其效果产生的周期长、原因复杂，难以直接体现为内部审计的工作成果。但是，现代管理理论与实践已经证明，内部审计为企业创造的价值是非常可观的，具体可以体现在如下方面：

1．协助企业实现收益最大化：内部审计工作可以有效地控制和防范票据错误、欺诈或其他原因导致的收益流失现象，从而确保企业应该获得的经济利益能够实现。

2．控制支出：内部审计系统一贯重视对企业各种支出的管理，现在随着电子通讯、网上商务和供应链管理的出现，在对这些新兴领域内进行支出的审核与评估中，内部审计的作用更加举足轻重。

3．风险管理：在大多数企业中，风险管理与评估投资方案是首席财务官的工作重点，对企业来说意义重大。而企业内部审计系统因其工胁性的，促使该公司管理层更加重视审计工作。与此同时，内部审计还应该积极、主动地去做很多工作。主动工作并不存在利益冲突，因为内部审计只关心风险管理和内部控制，而不关心其他事情。正是基于这样的目的，审计和被审计没有根本的利益冲突，合作起来非常融洽，常常会达到双赢的结果。

9．为战略实施保驾护航：内部审计可以通过检查下属企业的经营状况和投资效果，为下属企业发展中遇到的问题提供解决思路，保证下属企业的经济活动符合总公司的战略方向，保证整个企业集团向着既定的战略目标前进。从这个方面来看，内部审计通过为企业的战略实施保驾护航，在整个企业的价值实现方面能够起到甚为关键的作用。

上述几个方面都是内部审计通过自身的工作为企业增加价值所做出的贡献，事实上，更为重要的是，内部审计可以利用自己的上述职能，帮助公司决策层和管理层制订战略、改进营销、加强工作效率、最终提高公司整体赢利能力，协助公司建立核心竞争力。

三．内部审计创造价值需要工作方法、专业素质、创新精神的保证

为了为企业创造更多的价值，内部审计工作必须改变以往专注于财务方面的工作方法；内部审计员工必须具备较高的专业素质，不仅限于财务会计领域，还应具备企业管理各个领域的知识（当然，每个人不可能是全才，就整个内部审计部门的人员配置来看，却应该是配备企业管理各方面的人才）；最为重要的是，内部审计人员必须具备创新精神，不断学习、接受新事物、提高自己的能力，从而有助于公司效益的提高。

本文不讨论内部审计的人力资源配置问题，下面主要探讨内部审计的工作方法：

1．内部审计工作必须与企业战略规划相一致

内部审计在企业战略制定、修订的过程中能够起到一定的作用，但是，内部审计本身的工作只有与企业的战略相一致，才能够为公司创造价值。首先，内部审计部门的资源、技能和投资应与企业核心成员的预期目标高度协调。其次，内部审计的工作标准应该是建立在对公司战略的充分理解上，在评判被审计对象的工作时，应该以是否符合公司的战略方向为准绳。第三，内部审计所有的工作创新都应该是围绕着公司战略方向展开的。正如上文所述，内部审计为公司战略实施保驾护航，在此过程中，内部审计自身的价值才能够充分体现。

2．内部审计必须关注流程

内部审计工作为了实现上述功能，必须“超越账本，深入业务”（GE公司审计署），也就是说，必须将工作立足于流程。有效的管理和业务流程，是企业实现战略目标的有力保证。管理流程和业务流程是公司管理活动和经营活动的载体和对部门、个人活动的进一步定义，二者互为经纬，贯穿起整个企业经营管理。内部审计工作立足于流程，一方面可以“顺藤摸瓜”，使制度审计工作更加脉络清晰；另一方面，可以使问题解决方法更有针对性、可操作性。

3．内部审计必须解决问题，监督实施

如果审计报告提交之后没有人执行，那么内部审计就没有起到其应有的作用。因为内部审计一个重要的作用就是促进变化——既要告诉被审计单位问题出在哪里，以及这些问题可能给公司带来的影响，还要提出解决问题的建议，并为了确保问题得到正确、及时解决，还要在审计结束后进行合理的资源配置，派出合适人选对该审计项目进行跟踪，并对高风险领域提供持续的、有价值的建议和监督。对审计项目的后续跟踪，并不意味着内部审计有失独立和客观。相反，如果内部审计部门能够监控被审计的全过程，并可能在跟踪的过程中发现新的问题，以便使审计部门进一步研究问题的所在。

四．内部审计创造价值需要企业各方面的支持与配合

可以说，企业管理与实践的发展进步、新技术和电子商务的应用以及对价值创造的迫切追求，已经把内部审计推到了风险管理和运作程序改革的最前沿。越来越多的企业都要求其内部审计部门突破传统的管理和规章制度范畴，承担更加广泛的职能。

这样，企业就必须彻底转变观念，尤其是高层经理人员和董事会成员。在许多企业里，人们始终把内部审计视为一个不得不设置的得罪人的部门，而没有认识到它在创造价值、建立企业竞争优势等方面所起到的重要作用。

首先，对审计人员必须充分信任。内部审计部门直接向公司的最高层报告，这能够增加审计意见的分量和权威性，审计部门自己也觉得“说话的声音格外响”，审计工作往往因此更能得到被审计部门领导的积极配合。

其次，在内部审计部门的人员配置、技术保证方面要进行充分投入。如上所述，内部审计部门必须具备通晓企业管理各个方面知识的人员配备。另外，对内部审计部门在高技术的软硬件方面要给予足够的投入，使内部审计部门在技术条件上能够与各部门对接。当然，内部审计人员要充分利用技