[摘要] 隨著經濟的發展，內部審計越來越突顯其重要性。積極活躍的內部審計能夠在提高企業收益和加強風險控制等諸多方面對企業的經營產生不可低估的推進作用。現階段的中國，部分企業把內部審計置于“可有可無”的狀態，內部審計沒有真正發揮它積極的作用。鑒于此，文章根據現階段企業內部審計的重點提出可供斟酌的建議和意見。
[關鍵詞] 內部審計；內部審計模式；風險控制；績效審計
現代企業制度需要建立科學規范的法人治理結構，建立起自我約束機制。因此，體現企業成為法人實體和市場競爭主體、具有獨立財產權和責任的新型企業制度客觀上需要建立行之有效的內部審計監控。在所有權與經營權相分離的條件下，所有者和經營者必然存在較多的利益沖突，同時隨著企業規模擴大、管理層次增多，管理者內部也存在一系列經濟責任關系。因而，為保證這種經濟責任的如期履行，內部審計應運而生。
內部審計本身具有強大的監控和服務功能。它不僅能及時對內部制訂的政策、制度、計劃的執行隋況和執行效果進行檢查、反饋、跟蹤，還具有參謀與助手的出謀劃策性質、防止舞弊的保護性質、協調各職能部門的調解性質，更值得一提的是其在新形勢下形成的風險管理功能、創造企業價值功能及提供管理咨詢功能等。充分發揮內部審計作為現代企業“第三只眼睛”的作用，能使企業在激烈的競爭中穩踞市場的制高點。
在目前商業競爭激烈的社會里，“管理出效益”已經成為企業家們的一句口號。隨著企業的擴大，集團屬下的子公司增多，僅靠總裁是管不過來的，必須建立內審機構，依靠內審人員來加強企業的管理。要在日益激烈的市場競爭中占一席之地，企業必須在對外開拓市場的同時，對內強化管理，而充分有效地發揮內部審計作用又是我們進行科學管理的重要方式。另外，在企業里，投資者和經營者之間的矛盾比其他形式的企業更為嚴重，因此內部審計機構也更為重要。
但是，迄今為止，還有部分企業未能認識到內部審計的特殊地位和重要作用，認為內審可有可無，使其作用遠遠未得到真正發揮。如何走出誤區，充分發揮內審的作用，這是我們需要探索的深層次問題。
一、建立新形勢下的內部審計模式。提高內部審計地位
近年來，我國內部審計工作取得了很大成功，給各行業帶來了可觀的經濟效益。內部審計也呈現出良好的發展勢頭。據統計，1999年到2001年底，全國內部審計機構共審計了105.8萬個單位，累計糾正違紀金額948.1億元，促進增收節支全額455.2億元，查處損失浪費全額413.3億元。
但是也應當清楚看到，我國內部審計與西方經濟發達國家相比，步子較緩慢，差距較大；與社會審計和政府審計的發展相比，內部審計不論是在法律、法規制度的建設上，還是在機構建設、人員的數量和質量上以及在業務建設和職能作用的發揮上都明顯落后；與目前的經濟體制改革和市場經濟發展的速度相比明顯滯后。
(一)目前我國內部審計普遍存在的主要問題
1．宏觀上，內部審計缺乏足夠的法規支撐，業務操作無準則可循。目前我國有關審計工作的法規已頒布了兩部，其一是關于民間審計的《注冊會計師法》；其二，是關于國家審計的《審計法》，2006年修改后的《審計法》仍然只對國有企事業單位應當設立內部審計機構作出規定，而將非國有企業排除在內部審計法規體系之外。隨著國有企業改制上市，該法規對于國有企事業單位內部審計的有關規定已經不適用了。另外，內部審計規范眾多，但是涉及高層次內審的較少，具有全國性法律效力的，且與內部審計關系密切的法律僅有《審計法》中的少數條款，部門規章僅有《審計署關于內部審計工作的規定》。三大審計中唯有內部審計沒有專門的法律來規范，這就導致內部審計與國家審計、民間審計法規配套建設地位的差異。企業內部審計無法可依，當內審人員碰到具體問題時往往感到無章可循，甚至無所適從。
2．微觀上，企業對內部審計認識不足，內部審計與經營管理不能和諧并進。從企業內部來看，許多領導人缺乏現代管理理念，內部審計工作得不到應有的重視，沒有被納入企業重要活動，內部審計機構在企業中受冷落，這些是我國內部審計工作普遍存在的問題。一方面，有的企業片面地理解內部審計是審計部門代表國家所有者對其經濟活動進行監督控制，也就是對企業法人進行監控，認為兩者之間是一種對立關系，使得企業各職能部門對內部審計部門敬而遠之，談“審”色變，完全認識不到內部審計機構在企業中“好管家”、“好幫手”的作用。另一方面，忽視內部審計，致使審計環境不理想，導致人力、資金、工作的開展處處受到限制。另外，企業普遍存在組織機構設置不合理的現象：內部審計工作性質明顯有別于其他一般職能部門，但領導人卻把內部審計機構設置于與其他職能部門等同的水平線上，并隸屬于經營者的管轄范圍內，這樣，無疑使內部審計面臨“組織機構上的陷阱”。
(二)構建與現代企業制度相適應的內部審計模式。大大提高內部審計的地位
要解決上述問題，必須抓主要矛盾。內部審計的定位、建制以及認識上的誤區便是這個主要矛盾。因此，要大刀闊斧地變革企業制度安排，構建與現代企業制度相適應的內部審計模式，大力提高內部審計地位。對此，筆者提出以下建議：
1．樹立現代管理理念，對內部審計的本質和作用有足夠的認識和了解，重新對其進行定位。政府要轉變觀念，在逐步退出對企業內部審計的行政干預的同時，要求企業改變其傳統管理方式，健全自我約束、自我監控機制，把內部審計置于企業管理體制的重要組成部分并服務于企業自身的高度，肯定其超然獨立于企業其他職能部門的組織地位。
2．完善企業內部組織架構及經營體制，改變不合理的隸屬關系。西方企業通常會根據管理體制和業務內容來確定其內部審計的組織體系及其與領導層的隸屬關系。一般說來，內部審計機構直接隸屬于本單位的最高管理當局，或直屬于董事會，或直屬于監事會，或從屬于總經理領導，或從屬于副總經理領導。有的企業還在董事會下設審計委員會，內部審計機構則在“審計長”的領導下工作，并向審計委員會負責，遇有重大事項和問題，可直接向審計委員會報告。審計委員會一般由不參加董事會的外部董事組成，少數企業也有包括本單位一些業務部門的負責人或外聘專家參加，該委員會的組成須經董事會批準并成為其常設性機構。它從屬于董事會領導并能直接向其報告工作，在組織中居于較高地位不受管理層和業務部門的干涉，能夠獨立地履行其職責。由于審計委員會與內部審計機構關系密切，并始終保持著緊密的聯系，因而其對支持和保證內部審計工作起到重要的作用。顯然，置內部審計機構于最高管理層領導之下，自然增強了其獨立性，提高了其組織地位，為更好地發揮內部審計起了決定性的作用。
我國可參考西方模式，針對自身情況建立下管一級的內部審計體制：
對于大型但經營模式較單一，且專業化經營程度較高的公司和企業，建立董事會領導下的審計委員會模式。它既可以接受所有者委托，對所有者與經營者之間第一層次的經濟責任的履行情況進行監督，同時，亦可對高層管理者與其下屬之間的經濟責任履行情況進行監督。在董事會下設審計委員會，確立監事會與內部審計的關系，內部審計人員不受企業經營管理部門的約束，這樣內部審計機構直屬領導層次高，獨立性強，權威性高，工作容易開展。例如：鞍山鋼鐵公司、中國石化總公司的內部審計機構實行審計委員會領導體制，效果非常好。
對于實行多元化經營的大型公司，建立董事會和總經理領導下的審計委員會——審計部模式。在董事會下面設審計委員會，主要對總經理的責任履行情況進行監控，同時，在總經理下面設審計部直接對總經理負責并報告工作，主要對總經理以下管理層次的責任履行情況進行監督。而審計委員會對審計部可以進行業務指導，必要時可給予特殊授權，使其對總經理層進行監控、評價和服務等。
對于一般的中小型企業或公司，可建立總經理領導下的審計部模式，而對總經理的監督則可由所有者設置監事等來進行。
當然，企業要建立切實有效的內部審計模式，應從自身實際情況出發，綜合考慮其與組織架構、生產經營規模、經營特點、管理體制模式、人員素質、企業經營內外部環境等因素是否相適應。
二、內部審計重點：以績效審計為中心、以風險控制為目標
現代內部審計的業務主要是對企業經營管理活動的全過程展開全面審計，可涉及組織機構和內部控制、經營和管理、生產和質量、成本和銷售等方面。同時，審計的重點則轉變為內部控制制度評價和風險控制，從中尋找疏漏，完善內部控制制度，使生產經營活動的效率性、效益性和效果性不斷提高，從而達到內部審計的“再控制”和“管理服務”功能，最終實現企業經營目標。面對現代內部審計的發展變化，內部審計重點調整為：以開展卓有成效的、以深入掌握內部控制制度為基礎的全面審計，改傳統的單一財務收支為涵蓋企業經營管理各環節的全面審計；實現傳統內部審計重點的轉移，堅持以經濟效益審計為中心，積極開展內控制度評審和風險控制，遵循制度和風險相結臺導向審計方式的原則，展開事前及事中的控制。
近年來，隨著社會經濟的發展，特別是經濟全球化及國際化程度的加深，企業經營環境變得日趨復雜，企業經營風險也大大增加。知識經濟的到來，更使企業的風險雪上加霜。因此，減少企業面臨的風險是組織實現目標的關鍵，也是企業管理人員十分關心的問題。內部審計的目的在于增加組織的價值和改善組織的經營，實現風險的有效控制。
公司治理的關鍵在于風險控制。企業經理人員對風險的空前重視，為內部審計發展提供了一個絕好的機會。內部審計部門為了不斷地發展，為了在企業中擔當更重要的角色和發揮更重要的作用，必須不斷尋找新的對企業又十分重要的領域。內部審計對風險管理的介入，將會使內部審計在企業中成為一個重要的角色，并將其在企業中的作用推向一個新水平。正因如此，內部審計師的職業組織——國際內部審計師協會才不遺余力地倡導內部審計師進軍這一領域，把風險管理作為內部審計的重要領域直接寫入了內部審計的定義。
國際內部審計師協會在1999年對內部審計進行重新定義：內部審計是一種獨立、客觀的確認與咨詢活動，它的目的是為組織增加價值并提高組織的運營效率。它采取系統化、規范化的方法來對風險管理、控制及治理程序進行評價，提高它們的效率，從而幫助實現組織的目標。這一新定義將內部審計的范圍延伸到風險管理和公司治理，明確了內部審計的地位和作用：幫助組織發現并評價重要的風險因素，促進組織改進風險管理體系；評價并改進組織的治理程序，為組織的治理作貢獻；同時繼續原有的對控制的效率和效果的評價作用，幫助組織保持有效的控制。
(一)內部審計能夠在風險管理中發揮獨特的作用
1．能夠從客觀的、全方位的角度管理風險
風險在企業內部具有感染性、傳遞性、不對稱性等特征，即一個部門造成的風險或疏于風險管理所帶來的后果往往不是由其直接承擔，而是會傳遞到其他部門，最終可能使整個企業陷入困境。正因為如此，有些部門可能會出現過度道德風險，因為風險不是由他們來承擔(至少不是單獨承擔)，如采購部門為節約采購成本往往會忽視對材料規格、型號、質量方面的檢查，或者有意購買殘次品，這種暗藏的風險會在生產車間或銷售部門反映出來，最終給企業造成巨大損失。因此，對風險的認識和防范、控制需要從全局考慮。而由于各業務部門往往著眼于本部門利益，很難做到從全局的角度來考慮風險控制。內部審計部門由于不從事具體業務活動，獨立于業務管理部門，這使得它們可以從全局出發、從客觀的角度對風險進行識別，及時建議管理部門采取措施控制風險。
2．發揮其控制、指導企業的風險策略的職能
由于內部審計部門處于企業的董事會、總經理和各職能部門之間的位置，內部審計人員能夠充當企業長期風險策略與各種決策的協調人。通過對長期計劃與短期實現的調節，內部審計人員可以調控、指導企業的風險管理策略。
3．內部審計部門的建議更易引起重視
有些企業盡管也有風險管理部門，但它屬于管理部門的一個職能部門，向總經理報告，不具有獨立性，其意見有時會屈服于管理當局的壓力。如風險管理部門對某投資項目分析后發現風險太大不適合投資，而總經理好大喜功，他會力促項目的實施。這使得風險管理部門的作用受到限制。內部審計部門獨立于管理部門，其風險評估的意見可以直接報給董事會，這會加強管理當局對內部審計部門意見的重視程度。因此，內部審計涉足風險管理領域有其客觀必然性，是環境因素和其本身因素使然。在風險管理中，內部審計部門主要是對風險管理部門和其他相關部門所進行的風險管理的再監督。但這絕不意味著內部審計部門不能作為直接的風險管理人，在必要的情況下，它可以直接進行風險管理。現正進入內部審計的新范式：將關注點轉向風險。在國內，創維集團可以算得上是我國少數“獨具慧眼”的企業之一．。讓我們看看其對內審的評價：內審為公司挽回損失——2000年至今追回經濟損失近千萬元，查處營銷系統違紀金額超過2.3億元。
(二)增值型的審計——績效審計
績效審計作為一種獨立的審計類型，通過對財政資金使用情況的微觀審計和深入分析，揭露影響財政資金使用效益的突出問題，特別是國有資產損失、浪費、流失等重大問題，對規范政府行為、減少財政資金損失、提高財政資金使用效率均具有重要的意義。國際內部審計師協會2001年在修訂的《國際內部審計專業實務標準》中對內部審計作出了新的定義：“內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過應用系統的、規范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標。”內部審計的新定義體現了新環境對內部審計的不同要求和內部審計職業的發展趨勢，即以績效審計為主的增值型審計。
在全面開展績效管理的有利環境下，績效管理過程中的績效目標、績效預算、績效指標成為績效審計的重要績效評價依據，績效審計也成為績效管理中的一個重要環節，發揮著監督、促進績效管理有效實施的作用。
三、堅持“以人為本原則，采用先進審計方法和新技術
現代社會，企業的競爭就是人才的競爭、信息技術的競爭。因此，企業內部審計有必要實現信息化和網絡化，進行立體式審計。然而，只有良好的制度環境和網絡化的工作條件以及適當的審計范圍和重點，沒有高素質的審計人員和優良的人員組合，不采用先進的審計方法，也難以充分發揮內部審計在企業管理中的作用。
為充分發揮我國企業內部審計在管理中的再控制和管理職能，可從以下兩個方面著手：
(一)重視人力資本。組建高素質的復合型審計隊伍
所有的工作都必須依賴人去實現，因此，建立一支責任心強、業務素質好、具有良好職業道德的復合型內部審計隊伍，適應審計工作不斷創新的需要，這是提高內部審計質量的重要條件。
要做好審計隊伍的素質控制，應做好以下兩方面的工作：一是樹立良好的職業道德規范。督促內審人員廉潔自律，樹立起業務精湛、廉潔高效、團結精干、充滿活力的內部審計隊伍形象。二是選聘高素質的專業審計人員，改善內部審計人員的構成。由于內部審計業務涉及的知識面廣，內審人員專業知識單一就會在工作中遇到困難。為此，在內部審計人員中加大工程技術和管理人員、法律人員的比重，組建一個專業知識結構合理的內部審計隊伍，可以彌補個人知識的不足。三是加強審計人員業務素質能力的培養。由于內部審計業務知識更新快，對審計人員經常進行學習培訓，知識更新，才能保證內部審計工作的質量。適時聘請外部咨詢機構予以幫助，主動請教專業人士，對“把握好審計的質量關，規避審計風險，提高審計質量”也是有著積極意義的。
另外，遵循管理學的原理，實施“人本主義”的內部審計管理策略，適當賦予內審人員開展工作所必需的權力，有利于提高內審人員主觀能動性，加強其參與性。
(二)注重引入現代審計技術和方法。加強審計管理
隨著信息時代科學技術日新月異的發展，為加強審計管理，需要大力推廣現代審計技術和方法供內部審計部門借鑒與使用。如計算機輔助審計軟件能較好地滿足審計工作中對數據采集、計算、查詢、排序、篩選、判斷、分析等要求，利用統計抽樣、數理統計、數學模型、投資分析、流程設計等數字加工技術方法，靈活多樣，適應審計對象發展的需要，可大大提高審計工作的效率和質量。
四、加快內部審計法規建設步伐，向職業化進軍
2003年4月3日，伴隨著李金華審計長簽署的“中華人民共和國審計署令”(第4號)的發出，一部最新修改的《審計署關于內部審計工作的規定》自2003年5月1日起施行。這不僅是我國審計工作完善法制建設的一項重大舉措，而且也是對企業內部審計工作的強有力推動。
中國加入WTO以來，會計市場環境發生了巨大的變化，這就要求我們必須以新的思維和視角來審視內部審計的發展。實現內部審計的職業化是維護內部審計職業的生存、促進內部審計未來發展的核心問題。因此，盡快制定、頒布《內部審計法》是當務之急，它有利于健全我國審計法規體系，界定內部審計與國家審計、社會審計的關系，促進內部審計在法律的軌道上更好的發展。
我們要清醒地認識到，加強內部審計工作法規建設不僅是為內部審計工作建立依據，內部審計更需要走職業化的道路。只有這樣，內部審計人員才可能在協調企業技術先進性和經濟的合理性、評價企業內部經濟活動、管理活動等方面擔負起主要職責。實際上，這也是西方企業管理的一個發展趨勢。實現內部審計職業化新體制包括：
(一)內部審計業務取得的市場化、合同化
在現行內部審計體制下，內部審計業務來源于總經理或董事長下達的審計任務。這種審計業務的取得方式，使審計業務范圍和內容以及內部審計評價結論的公正客觀性都受到較大限制。而當內部審計機構與企業脫離，內審業務取得推向市場后，內審組織可通過內部審計業務市場尋求業務來源并通過簽訂內審協議或合同的方式與內審委托單位建立審計關系，以保證實現最大程度上的公正客觀。
隨著經濟的發展特別是證券市場的發展，會計師事務所擁有大批管理咨詢、資產評估、稅務服務等領域結構合理的多方面的專業人才，能夠使企業根據審計項目的情況選用合適的人才。同時，注冊會計師(CPA)作為外部審計主體，服務對象分布在各行各業，熟悉不同的經營理念和管理方式，能夠根據自身經驗及被審計單位的經營過程、風險控制和管理等活動進行客觀的評價并提出切合管理者需要的建議；內部審計業務的市場化可提高企業內部審計職能的獨立性。企業內部審計人員受雇于企業管理人員，在開展審計工作和提供審計報告時極有可能僅僅考慮如何取悅于管理者而偏離其本身的職責。外部CPA則根據與企業簽定的契約開展內部審計，與企業其他的部門沒有內在的利益沖突和聯系，因此，他們能夠毫無顧忌地指出企業經營和控制中存在的漏洞，提供更具獨立性和客觀性的評價結果。
(二)內部審計組織的行業化、社會化
我國內部審計行業組織基本已經健全，但仍然缺乏完善的行業規范、密切的組織聯系和統一的執業標準。因此，實現內部審計行業化的當務之急是加快行業規范制定的步伐，加強內部審計組織之間尤其是業務組織與行業組織的聯系，建立統一評價內部審計對象的行業標準。而社會化首先是內部審計組織的社會化，即內部審計機構可獨立于企業或經濟組織以外，參照社會審計，成為一個自收自支、自負盈虧、照章納稅的社會性監督評價審計業務組織，不受企業管理層控制；與此同時，還要加強內部審計行業組織的組織、規章、制度建設，加大行業組織對內部審計業務組織的監控力度。
(三)內部審計人員的專業化、資格化
專業化是指內部審計人員從事的主要業務必須是內部審計專業工作，而不是其他專業工作。而資格化是指從事內部審計工作的專業人員必須具備從業資格。
CIA的《內部審計實務標準》明確要求“每名內部審計師都應該掌握履行其職責所需要的知識、技能和其他能力。在開展審計業務過程中，應具備內部審計標準、程序和技術所必須的專業水平”。內部審計人員不僅需要精通財務會計，還需要適當了解其他業務領域，掌握相關知識與技能，以便更好地實施審計并為企業管理服務；內部審計人員必須通過考試才能取得相應的從業資格；不同等級資格從業人員在內部審計人員的審計業務中承擔的責任不同，取得的報酬也不同。通過這種方式，不僅有利于建立不同層次內部審計人員考核標準，也有利于強化各層次內部審計從業人員的責任，促使內部審計人員以應有的職業謹慎能力從業。
為維持其專業水平，內部審計師有責任接受繼續教育。他們應該不斷了解內部審計標準、程序和技術等方面的改善和最新發展。內部審計師可以通過參加專業協會、獲得專業協會會員資格，參加會議、研討會、大學課程、單位內部培訓項目以及參加研究項目等途徑來接受后續教育，還可以聘請有豐富經驗和較高業務水平的人員充實內部審計部門，以適應審計領域日益拓展的需要，使內部審計機構在現代企業制度下發揮更大的作用。
綜上所述，現代內審制度是世界各國成功企業普遍采用的內部管理制度。隨著我國現代企業制度建立的步伐不斷加快，企業內部審計的重要性也更加突出地體現出來。隨著內部審計領域不斷拓寬，力度不斷加大，職能不斷完善，其改善企業經營的作用更加明顯。只有建立健全企業內部審計的制度，不斷改進內部審計工作，加強內部審計質量控制，提升內部審計機構在組織中的地位，才能開創我國內部審計事業的新局面。
