
一、增值型內部審計的內涵及要素關系
(一)增值型內部審計的內涵 國際內部審計師協會(以下簡稱IIA)在1991年的第61屆年會上對內部審計做出了全新的定義。按照IIA的思想,2001年的《內部審計實務標準》將內部審計重新定義為:“內部審計是一種旨在增加組織的價值和改善組織營運的獨立、客觀的確認和咨詢活動。它通過引入系統化、規范化的方法來評價和改善風險管理,內部控制和治理程序的效果,以幫助實現組織目標”。 該定義首次賦予內部審計“確認與咨詢”的雙重服務身份,也首次將“增加價值”一詞引入內部審計,同時為內部審計指明了一條新的發展方向――增值型內部審計。
以增加價值為目的的增值型內部審計,是一種全新的內部審計理念。其包含以下四個要素:服務宗旨是增加組織價值,實現組織目標;增值活動是確認和咨詢活動;增值領域包含風險管理領域、內部控制領域和公司治理領域;增值方法是運用系統化和規范化的方法。在這一審計理念下,內部審計部門不再被單純地視為一個成本費用中心,而是一個可以增加價值的利潤中心,它通過為組織增加價值來體現自身的價值;內部審計的職能不再是單純地監督和查錯防弊,而是服務主導型,內審人員要善于發現問題并解決問題,積極營銷自己的內部審計產品,從而更好地為被審計部門服務;內審部門與其他部門不再是單純地審計與被審計關系,而更多強調的是合作共贏,強調與被審計人員建立良好的伙伴關系;內部審計的工作形式也從財務審計過渡為風險導向審計。
(二)增值型內部審計的要素關系 從對增值型內部審計的要素分解可知,內部審計的價值增值功能是通過三大領域(風險管理、內部控制和公司治理)中的兩大活動(確認和咨詢)來實現的。確認服務的業務類型包括:財務審計、績效審計、遵循性審計、系統安全性審計以及審慎性調查審計。咨詢服務的業務類型包括:進行內部控制培訓、為管理層提供關于新系統的建議、起草相關政策、參與質量管理小組等等。確認和咨詢服務都是為組織增加價值的服務,二者不是相互割裂的,多數審計服務既包含確認服務,又包含咨詢服務。由于傳統的內部審計理念側重開展確認性服務,使得在增值型內部審計的理念下,能否較為全面地開展咨詢性服務,對內部審計實現增值顯得尤為重要。在增值型內部審計的三大工作領域中,確認服務和咨詢服務相互交織,共同為實現內部審計的價值增值服務。增值型內部審計的三大領域和兩大活動的關系如圖1。
增值型內部審計以風險管理為中心,以價值增值為目的,以企業目標為目標,在風險管理、內部控制和公司治理三大領域充分發揮其確認與咨詢這兩大功能,是增值型內部審計實現價值增值的關鍵所在。此外,內部審計通過提高審計質量,節減審計成本,也可以達到為企業增加價值的目的。
二、內部審計實現價值增值的途徑
(一)評價及改善風險管理,為企業增加價值 對企業進行風險管理是管理層和相關管理人員的責任,內部審計在企業風險管理中的角色就是對企業風險管理的再監督。內部審計部門相對于企業其他部門的獨立性,以及相對于外部審計具有的信息優勢,使其在企業的風險管理中能發充分揮主觀能動性,通過評價風險管理的實施和運用程度,確保管理者運用了適當的控制和治理措施來應對風險,并在降低、轉移或容忍風險等方面為管理層提供適當的建議。(1)確認性增值:內部審計部門運用一定的風險管理方法和控制措施,對企業的風險管理過程的充分性和有效性進行檢查、評估和報告,幫助企業發現并評價重要的風險因素,規避或盡可能減少風險損失的發生。此時,內部審計在風險管理中的作用更側重于事中和事后的評價。(2)咨詢性增值:內部審計人員主動發揮能動性,對企業存在的經常性、普遍性的問題,特別是企業面臨的財務和經營風險,進行反復調查、分析、預測,查清問題的根源及可能的發展方向,通過為管理層提供改進風險管理的建議以及開展風險管理培訓等措施,幫助企業改善風險管理,為企業增加價值。此時,內部審計在風險管理中的作用更側重于事前的建議,內部審計師充當的是風險管理顧問的角色。
(二)評價并改善內部控制,為企業增加價值 企業的內部控制確保企業經營的效率效果、財務報告的可靠性、以及企業遵循法律法規的有效機制。內部審計本身就是內部控制體系中的重要組成部分,是內部控制有效執行的一種監督機制,也是一種對內部控制的再控制。通過內部審計,可以適時對企業的內部控制情況進行測試評價,尋找內部控制存在的缺陷和偏差,為完善企業的內部控制貢獻出應有的力量。(1)確認性增值:內部審計部門在對企業風險管理評價的基礎上,對內部控制的充分性和有效性進行深入的評價。內審部門主要從內部控制的健全性、各部門對內部控制遵循性、內控的實施是否得到保障這三個方面著手,衡量內部控制體系的建立程度和有效性,為企業內部控制的完善提供客觀基礎。(2)咨詢性增值:針對發現的內部控制缺陷或偏差,內部審計人員可找尋其存在的深層次原因,并向管理層和相關部門提出改進的措施及建議,從而達到防范和化解風險的目的。同時,內部審計部門通過開展內部控制培訓,可以有效提高內部控制的執行效率和效果,起到防微杜漸的作用。因此,內部控制培訓被視為增值型內部審計實現價值增值的重要途徑。
(三)評價并改善公司治理,為企業增加價值 而內部審計作為公司治理的四大基石之一,是保障這種再監督機制有效實施的重要手段。從安然到世通,一個個公司治理失敗的案例迫切要求企業將內部審計提升到公司治理的高度。充分發揮內部審計在公司治理中的作用,也成為內部審計實現價值增值的又一重大領域。(1)確認性增值:內部審計對公司治理的評價主要從治理環境、治理程序和治理過程這三方面開展。評價治理環境、道德、以及相關政策,優化治理環境;評價治理程序,對治理程序的完整性、有效性、合法性做出結論,幫助企業完成各項治理目標;評價治理過程的有效性,幫助企業建立健全公司治理。(2)咨詢性增值:內部審計部門可通過提供培訓服務及相關宣傳活動來實現其咨詢增值功能。如高層基調培訓、介紹高層基調的成功典范、幫助管理層制定經營行為指南、創辦刊物介紹行業內的先進典范等等。
(四)降低審計成本,為企業增加價值 內部審計部門通過完善自身管理機制,在保證審計工作質量的前提下,提高自身的工作效率及效益,降低審計工作成本,同樣可以達到為企業增加價值的目的。對于現代內部審計來講,信息技術的飛速發展、審計手段的不斷完善都為內部審計控制成本、提高工作效率和效益提供了條件。新理念下的內部審計要充分利用這些優勢,從自身工作角度,為企業增加價值開辟一條新途徑。
三、內部審計實現價值增值的保證條件
(一)組織制度保證 獨立客觀的內部審計工作環境,是內部審計順利發揮其職能,實現為企業增加價值的客觀前提。目前我國企業內部審計的隸屬關系比較復雜,甚至有一些內部審計隸屬于企業的總會計師或主管財務的負責人,這嚴重影響了內部審計的獨立性和客觀性。在這方面,應借鑒國外公司的審計委員會模式,內審部門直接向審計委員會、董事會或相關機構報告。在這種報告模式下,內部審計的地位也會大大提高,從而有利于內部審計的建議直接傳達給決策部門,使增值建議得到有效落實,增值目標得以有效實現。總之,企業應在組織架構上充分考慮內部審計的獨立性和客觀性,提高內部審計的組織地位,為增值型內部審計順利實現價值增值提供組織制度保證。
(二)人員素質保證 目前,我國企業中的內審人員大多來自財務部門,知識結構單一,使得審計多局限于憑證、帳表層面,難以發現深層次的問題,這是開展增值型內部審計的一大障礙。增值型內部審計理念下,內審人員要充當管理顧問的角色,因此它需要內審人員必須具備綜合的知識和技能,熟悉企業的戰略、目標和計劃,懂得經營管理的各方面知識。企業應優化內部審計部門的人員結構,廣納來自財務、管理、法律、信息技術、以及與企業業務相關領域的專業人才,提高內審部門的整體素質和內審人員的勝任能力,為實施增值型內部審計提供軟件保證。此外,企業應加強對內審人員的培訓,可讓內審人員在企業內部其他部門進行輪崗實習,熟悉企業的整體業務和各個部門的工作流程。只有深入了解各個部門的工作流程,內審人員才更容易從專業的角度提出建設性的建議,充當好“咨詢師”和“顧問”的角色。
(三)文化氛圍保證 內部審計部門要營造和諧、積極地文化氛圍,為增值型內部審計的有效實施提供觀念上的引導。在這方面,內部審計主管人員發揮著重要的作用,內部審計主管需要在內部審計部門營造一種激勵員工為組織創造并實現價值的組織文化。同時,內審部門要與被審計單位建立良好的合作伙伴關系,使各層次的管理人員能主動與內審人員配合,更好地為實現組織目標服務。由于傳統的內部審計注重事后的監督,被審計單位與內審部門容易形成一種對立的局面,很多企業內部都流傳著一種“防火、防盜、防審計”的說法。在增值型的內部審計理念下,內審人員要轉變工作態度,變事后的監督為事前的引導,防患于未然。如:JCpenney公司的審計師對首次擔任商店經理的同事提供支持方案。新經理由于經驗不足,多數會出現管理上的薄弱環節。審計師不是等待事后指出這些控制的薄弱環節,而是進項事前的引導,在新經理上任初期親自上門與之討論支持方案,從而盡可能防止這些薄弱環節的產生。這種工作態度不但避免了新經理的形象損失,也讓審計師成為商店經理在上任之初最先結交的好朋友之一。