论内部审计的增值目标及其实现途径

国际内部审计师协会制定的《内l墨部审计实务标准》(2001年修订本，以下简称<标准》)对内部审计作了新的定义：“内部审计是一种独立、客观的保证工作与咨询活动，它的目的是为机构增加价值并提高机构的运作效率。它采取系统化、规范化的方法来对风险管理、控制及治理程序进行评价，提高它们的效率，从而帮助实现机构目标。”这一定义标志着当代内部审计从传统的财务型审计向增值型审计的发展。那么，怎样理解内部审计的“增加价值”?内部审计如何为企业实现“增加价值”呢?本文就这两个问题浅谈个人看法。一、对内部审计“增加价值”的理解国际内部审计师协会在2001年修订的<标准》中，对“增加价值”一词作了如下解释：“机构的设立，是为了其所有者、其他利益关系方、顾客和客户创造价值或谋取利益”部审计师在收集资料、认识并评价风险的过程中，对经营与改良时机产生了深刻见解，这些见解可能会对机构带来诸多利益。这些有价值的信息可以以咨询、建议、书面报告或通过其他产品的形式呈现出来，所有这些都传达给相应的经营管理人员。”对于这一解释，笔者认为可从以下四个方面进行理解：第一、建立企业的目的——建立企业是为其所有者及其他利益关系人创造价值和谋取利益。因此，企业必须不断地创造出超过自身投入口孟建军中国农业银行湖北省分行价值的价值，即实现增加价值，为利益关系人谋求利益，同时也维系利益相关者的信心。增加价值的目标应由企业的各个职能部门来共同完成，内部审计部门也不例外。第二、内部审计价值信息的产生——内部审计部门通过采取系统化、规范化的方法来开展保证审计和咨询审计活动，在收集资料、识别并评价风险的过程中对企业如何创造价值可能产生比企业管理层及其他职能部门更为深刻的见解，而且这些见解是富有价值的。第三、内部审计价值信息的利用——内部审计部门将这些有价值的信息以咨询、建议、书面报告或通过其他产品的形式呈现出来，为企业经营决策部门及相关经营管理人员进行经营决策和管理提供帮助。第四、内部审计增值目标的实现——企业管理者采纳、利用这些有价值的信息届，一方面可以借此消除各种减值因素，包括风险因素、控制漏洞、治理缺陷等．另一方面可以将这些有价值的信息作用于经营管理活动。从而创造出超过预期价值的价值。二、实现内部审计“增加价值”目标的途径如前所述，内部审计通过采取一种系统化、规范化的方法来评价企业的风险管理、控制和治理过程，进而提高企业的运作效率，帮助企业实现增值目标。同时内部审计还可以通过完善其自身管理机制、更新审计手段等改革措施，提高审计质量，节减审计成本，为企业增加价值。(一)通过评价并改进企业的风险管理过程，为企业增加价值。风险管理是企业管理层和相关管理人员的一项主要职责。为了实现企业经营目标，管理层和相关管理人员应当建立良好的风险管理体系，明确各种风险因素，确保企业拥有良好的风险管理过程并使其发挥作用。内部审计部门应对企业风险管理体系的有效性进行监督和评估。计由企业主要负责人(总经理)直接领导，以改变由总会计师或主管财务的负责人领导下的独立性和权威性不足的问题；对于“一级法人、分级管理”体制下的中央直属企业和大型企业集团，内部审计可实行“统一领导、自成体系”体制下的逐级派驻制，以解决“检查难、报告难、处理难”的三难问题。二是建立内部审计质量控制制度。内部审计部门应建立有效的全面审计质量控制和审计项目质量控制制度，确保审计工作具有较高的质量，防范审计风险。为此，企业应选拔、聘任具有专业胜任能力的审计人员从事内审工作；内审部门委派的审计人员应具有符合审计项目所要求的专业构成和胜任能力：实行审计项目负责制，具体规定项目负责人、主审及一般审计人员的相关责任；建立审计项目质量评估制度，定期对审计项目的质量及审计项目创造或增加的价值进行检查和评估。三是建立内部审计责任追究制度。对违反审计工作制度、审计职业道德规范、有重大工作过错以及谋取不正当利益的审计人员进行责任追究。(五)通过不断创新审计手段。加大非现场审计力度．降低审计成本。为企业增加价值。内部审计应贯彻成本效益原则，使其工作成本小于其为企业带来的效益，即所得大于所费。同时，内部审计还应遵循效率原则。而提高内部审计效率和效益的有效方法就是不断创新审计手段，加大非现场审计力度。目前大多数企业存在的内审人员数量与企业规模、业务量的非对称性矛盾和扁平化管理以及风险防范的内在要求等诸多因素，客观上要求企业内审部大非现场审计力度。同时，电子化建设的飞速发展为非现场审计工作在技术上的突破与创新提供了新的平台。当前，非现场审计工作可以按照以下步骤来展开：一是落实专人，明确职责，为非现场审计进行组织上的准备；二是创新手段，设计开发审计软件，实现审计手段电子化，为非现场审计进行技术上的准备；三是定期地、连续地采集企业各经营单位的各种数据和资料，建立内部审计数据库，为非现场审计进行资料上的准备；四是利用审计软件，依据预定的程序和方法来分析、评价和检测企业的经营状况、风险管理和控制现状及其发展趋势：五是随机抽取非现场审计样本进行现场复核，以评估其准确性；六是向相关权力机构、管理层报告非现场审计结果，提出审计整改和处理意见。内部审计工作需要靠靠法律法规与职业道德来规范和制约的。我国内部审计事业发展滞后的一个很重要的因素就是法律法规的不完善。20世纪30年代中期以来，世界各国控告审计人员的诉讼案件急剧增加，西方国家都在根据不断发生的新隋况完善和发展其有关规范，我国的内部审计工作也应如此，但这需要一段时间和过程。在实践中，公司在恰当委托外部从事财务审计的基础上，内部审计应重点向内部控制评审、管理(经营)审计、经济责任审计、合同(合约)审计、工程项目审计、环境内部审计、质量控制审计、风险管理审计、战略管理审计和管理舞弊审计等领域。推行审计委员会制度。通过推行审计委员会制度加强内部审计的权威性和独立性。审计委员会的工作职责有三项：领导内部审计工作，与外部审计师协商，检查财务报告。审计委员会的建立，会保证审计质量。随着全球经济—体化的发展，审计委员会将