■/王 凱

內(nèi)部審計基本上適應(yīng)了企業(yè)的管理需求，內(nèi)部審計不再停留于傳統(tǒng)財務(wù)收支審計領(lǐng)域，而是以管理審計、內(nèi)控審計、經(jīng)營審計、信息系統(tǒng)審計為主要業(yè)務(wù)，在推動內(nèi)部控制機制建設(shè)、提高風(fēng)險管理水平、完善公司治理方面發(fā)揮積極作用。無論企業(yè)規(guī)模有多大，很多事例表明，企業(yè)內(nèi)部審計部門已超越其他管理手段成為為管理層提供關(guān)于企業(yè)運營效率、效果等方面建議的主要智囊。

一、增值型內(nèi)部審計模式的定義

以價值增值作為增值型內(nèi)部審計最終目標。所謂增值，即創(chuàng)造超過的價值自身投入的價值，這是一個持續(xù)進行的過程?！霸黾觾r值”本身比較抽象，IIA在《標準》中對“增加價值”作出了相應(yīng)的解釋：“機構(gòu)的設(shè)立，是為了其所有者、其他利益關(guān)系方、顧客和客戶創(chuàng)造價值或謀取利益……內(nèi)部審計師在收集資料、認識并評價風(fēng)險的過程中，對經(jīng)營和改良時機產(chǎn)生了深刻見解，這些見解可能會對機構(gòu)帶來諸多利益。這些有價值的信息可以從咨詢、建議、書面報告或其他產(chǎn)品形式呈現(xiàn)出來，所有這些都傳達給相應(yīng)的經(jīng)營管理人員”。以價值增值為目標的增值型內(nèi)部審計，直接將內(nèi)部審計的目標定位到和企業(yè)目標一致，在實現(xiàn)企業(yè)經(jīng)營目標中將內(nèi)部審計列入與營銷、生產(chǎn)同等重要的一線。企業(yè)內(nèi)部審計總體目標是幫助企業(yè)實現(xiàn)自己的目標，但由于企業(yè)的存在是為創(chuàng)造價值，服務(wù)于投資者的利益。因此，內(nèi)部審計必須緊密圍繞著增值活動的目標價值，作為組織的一部分，企業(yè)內(nèi)部審計將同其他部門一起，增加企業(yè)價值。

二、增值型內(nèi)部審計模式的特征

增值型內(nèi)部審計模式是對其他類型內(nèi)部審計模式繼承和發(fā)展，增值型內(nèi)部審計仍然具有查錯防弊的作用。增值型內(nèi)部審計與其他類型的內(nèi)部審計模式相比有許多明顯的特點，使之成為內(nèi)部審計發(fā)展的方向，歸納起來主要表現(xiàn)在：

（一）以改善和行動為主要內(nèi)容

內(nèi)部審計不只是獨立發(fā)現(xiàn)問題，而是要促進改革。內(nèi)部審計以促進企業(yè)改革和改善企業(yè)運營的具體行動為主要內(nèi)容，并通過對內(nèi)部控制、風(fēng)險管理和公司治理的評價和改進，運用系統(tǒng)的方法來幫助企業(yè)實現(xiàn)其目標，其主要特點是提供增值服務(wù)。

（二）和被審計單位建立業(yè)務(wù)伙伴關(guān)系

為了實現(xiàn)增值型審計目標，內(nèi)部審計必須是所服務(wù)領(lǐng)域的專家，提供專門的審計服務(wù)，不僅要找出薄弱環(huán)節(jié)的控制環(huán)節(jié)，還要設(shè)法解決這一薄弱環(huán)節(jié)的問題，這樣才能最大限度地發(fā)揮自身作用。抓住并利用各種機會，以強化應(yīng)當在新老業(yè)務(wù)中采用的控制、戰(zhàn)略或政策，促使內(nèi)部審計人員盡可能地接近管理層，以獨立的風(fēng)險管理專家和顧問、合作伙伴的身份，參與公司的治理活動，為公司創(chuàng)造更大的價值。

（三）采用參與、合作的審計方式

在啟動審計時，與被審計單位討論審計目標、計劃、內(nèi)容和方法，以獲得理解和支持。及時與被審計單位領(lǐng)導(dǎo)溝通審計過程中發(fā)現(xiàn)的問題，分析改進審計必要性及可行性，并探討解決問題的方法。以建設(shè)性的基調(diào)提出審計報告，重點分析問題產(chǎn)生的原因、可能的影響、改進的必要性和解決辦法。

（四）對內(nèi)部控制以自我評價為主

COSO報告中指出，內(nèi)部控制的制定與實施不僅是內(nèi)部審計部門、管理層、董事會的責(zé)任，組織的每個成員都負責(zé)內(nèi)部控制。因此，內(nèi)部審計為內(nèi)部控制提供咨詢服務(wù)不僅應(yīng)關(guān)注“硬措施”的建立，而更應(yīng)將重點放在“軟環(huán)境”的建設(shè)中。既是為內(nèi)部控制提供咨詢服務(wù)的有效手段，又能夠?qū)M織成員進行內(nèi)部控制教育，提高風(fēng)險管理的責(zé)任意識。內(nèi)部審計不僅是內(nèi)部控制的重要組成部分，也是對內(nèi)部控制的再控制，而且評估與完善內(nèi)部控制是一項重要的責(zé)任，也是內(nèi)部審計對內(nèi)部控制最突出的貢獻。

（五）向管理層營銷審計業(yè)務(wù)

管理層接受和使用內(nèi)部審計業(yè)務(wù)是內(nèi)部審計創(chuàng)造價值的前提。因此，內(nèi)部審計應(yīng)積極采用非正式關(guān)系建立、展示真實的審計業(yè)績等方式，向管理層推銷各種審計業(yè)務(wù)，以獲得其信任和運用，實現(xiàn)價值增值。

從以上的分析可知，增值型內(nèi)部審計模式無疑代表著內(nèi)部審計的發(fā)展方向，也給內(nèi)部審計帶來了發(fā)展的機遇。

三、增值型內(nèi)部審計模式的路徑

增值型內(nèi)部審計的目標是增加組織價值，改善組織運營。增值型內(nèi)部審計模式以信息系統(tǒng)為基礎(chǔ)，整合審計資源，優(yōu)化審計方法，監(jiān)督評價管理流程，提高組織運營效率，關(guān)注風(fēng)險管理與內(nèi)部控制兩個領(lǐng)域，董事會提供關(guān)于風(fēng)險管理效果的客觀確認和咨詢，建立、健全內(nèi)部控制，實施內(nèi)部控制有效性和適當性審計，保障內(nèi)部控制有效的運行。內(nèi)部控制與風(fēng)險管理的理念貫穿于整個增值型內(nèi)部審計，也是實現(xiàn)增值型內(nèi)部審計增值目標的關(guān)鍵。

（一）以信息系統(tǒng)為基礎(chǔ)

隨著信息經(jīng)濟時代的到來，電子商務(wù)在全球經(jīng)濟一體化背景下快速發(fā)展，使企業(yè)的方方面面都發(fā)生較大的變化。企業(yè)確認客戶訂單，控制采購計劃，安排生產(chǎn)計劃，進行賬務(wù)處理等都是由系統(tǒng)自動完成，運營管理走向自動化和網(wǎng)絡(luò)化。傳統(tǒng)內(nèi)部審計模式已不能適應(yīng)這一變化的要求。為了適應(yīng)新時期和新環(huán)境下企業(yè)生存和發(fā)展的需要，必須進行變革和創(chuàng)新。大數(shù)據(jù)環(huán)境下，大量的企業(yè)經(jīng)營管理數(shù)據(jù)和財務(wù)數(shù)據(jù)被存儲在聯(lián)網(wǎng)審計系統(tǒng)中的數(shù)據(jù)庫中，積極運用大數(shù)據(jù)技術(shù)，由現(xiàn)場審計向現(xiàn)場與非現(xiàn)場審計相結(jié)合轉(zhuǎn)變，創(chuàng)新遠程審計模式。強化審計的事前、事中控制，促使審計關(guān)口前移，推動審計工作由局部審計向全覆蓋轉(zhuǎn)變，變事后監(jiān)督審計為事前風(fēng)險預(yù)警與經(jīng)營風(fēng)險提示。實現(xiàn)審計方法的積極創(chuàng)新，使用聯(lián)網(wǎng)審計、云審計、數(shù)據(jù)挖掘等新型的技術(shù)工具和手段，以創(chuàng)新促進審計發(fā)展，提升審計規(guī)范化、信息化水平，以更好的服務(wù)企業(yè)價值增值。

（二）以改善管理流程為路徑

伴隨企業(yè)內(nèi)部高效率、快速的生產(chǎn)經(jīng)營格局的形成，各生產(chǎn)經(jīng)營環(huán)節(jié)剛性銜接的要求也越來越高，建立與其相適應(yīng)的科學(xué)管理流程已成為企業(yè)戰(zhàn)略的重要保證。審計的重點逐漸由“查錯防弊”轉(zhuǎn)變?yōu)榻M織治理能力的評價和提高，有助于控制環(huán)境的持續(xù)改善，有助于維護控制的有效性。按照管理流程來規(guī)范、約束日常工作及崗位操作，管理流程涉及到的各部門和單位要自覺履行其職責(zé)。負責(zé)實施管理流程的管理部門要切實承擔(dān)起主管責(zé)任，按管理流程規(guī)定積極主動處理、協(xié)調(diào)存在于運行中問題，提高管理流程的運行效率。一是定期對管理流程進行評價，不斷完善、優(yōu)化管理流程體系。二是對日常監(jiān)控發(fā)現(xiàn)和各部門反饋的管理流程問題，根據(jù)企業(yè)管理業(yè)務(wù)需要，及時進行優(yōu)化調(diào)整。內(nèi)部審計處于相對獨立的地位，不參與企業(yè)經(jīng)營活動，對企業(yè)的經(jīng)營管理進行監(jiān)督和評價，為企業(yè)經(jīng)營管理服務(wù)。

（三）以風(fēng)險管理為導(dǎo)向

內(nèi)部審計是企業(yè)風(fēng)險管理體系中不可或缺的一部分，被稱為企業(yè)風(fēng)險管理獨立評估的“首選提供者”。在企業(yè)風(fēng)險管理中，內(nèi)部審計不是風(fēng)險管理的設(shè)計者和實施者，其職責(zé)只是在風(fēng)險管理的過程進行確認與評價，通過對風(fēng)險管理的“再管理”，審查評價其有效性并提出改進建議，充當企業(yè)風(fēng)險管理的“第三道防線”。為了更有效地滿足風(fēng)險評估的需要，內(nèi)部審計要盡量進行“實時”的風(fēng)險識別與評價活動，包括組織范圍的風(fēng)險評估和具體的內(nèi)部審計業(yè)務(wù)中的初步風(fēng)險評估。一般認為，內(nèi)部審計不負責(zé)企業(yè)風(fēng)險管理，但對組織風(fēng)險管理改進方面的監(jiān)督和建議卻很重要。作為組織實施風(fēng)險管理催化劑的內(nèi)部審計，通過組織風(fēng)險管理的學(xué)習(xí)和輔導(dǎo)，啟發(fā)董事會和高級管理層改進自己工作中的風(fēng)險語言和風(fēng)險框架等。風(fēng)險評估后，內(nèi)部審計利用風(fēng)險評估的結(jié)果來執(zhí)行該領(lǐng)域的審計。評估的結(jié)果能幫助內(nèi)部審計人員確定哪些問題應(yīng)該進行更深入的審查；對于已識別的風(fēng)險類型，用不同的審計方法會不會更合適；審計工作是不是該推遲或全部取消。內(nèi)部審計應(yīng)充分發(fā)揮自身優(yōu)勢，為風(fēng)險管理提供有效的方法與控制措施，幫助企業(yè)完善控制體系和風(fēng)險管理，避免可能在經(jīng)營過程中發(fā)生的風(fēng)險損失，從而增加企業(yè)的價值。

（四）以強化內(nèi)控為核心

隨著經(jīng)濟全球化進程的加快，企業(yè)面臨的風(fēng)險與日俱增，加強風(fēng)險管理與內(nèi)部控制的要求越來越迫切。作為風(fēng)險管理重要工具的內(nèi)部控制，其價值是由幫助組織掌握風(fēng)險的程度所決定的。為了及時發(fā)現(xiàn)內(nèi)部控制中存在的失效或殘缺問題，內(nèi)部審計人員必須時刻關(guān)注控制環(huán)境的變化，并定期監(jiān)測和評估各種控制程序的有效性，根據(jù)企業(yè)的實際情況，不斷探索建立健全企業(yè)內(nèi)部控制體系的途徑，促進其持續(xù)改善。對于控制環(huán)境，幫助企業(yè)建立一個“軟控制”的環(huán)境，在內(nèi)部控制過程中成為顧問，并建議管理層建立一個健康、積極向上的企業(yè)文化，使員工能夠自覺把職業(yè)道德和認真辦事放在首位。對于風(fēng)險評估，風(fēng)險評估方法是否科學(xué)、合理與否、報告是否準確及時是很有必要的。為推進風(fēng)險評估、管理和控制能力的提高，以風(fēng)險為導(dǎo)向，從而進行合理的風(fēng)險自評，并實施有效控制措施。對于控制活動，內(nèi)部審計是通過查錯糾弊、揭示企業(yè)運營中薄弱的環(huán)節(jié)、揭露較大風(fēng)險概率的關(guān)鍵控制點來實現(xiàn)內(nèi)部控制的目的。內(nèi)部審計應(yīng)當在企業(yè)有關(guān)部門的授權(quán)下進行，以防止欺詐行為。通過對內(nèi)部控制制度的評價，提供了查錯防弊和完善內(nèi)部控制。內(nèi)部審計應(yīng)特別關(guān)注舞弊，及時、準確地檢查和報告舞弊行為。在整個控制活動中，應(yīng)倡導(dǎo)企業(yè)全體員工參與，加強企業(yè)員工內(nèi)部控制制度建設(shè)意識。對于信息和溝通，要注意信息溝通是否通暢，憑證傳遞路徑是否合理或優(yōu)化等。對于察覺到的失效或殘缺問題，內(nèi)部審計人員應(yīng)及時查明其產(chǎn)生的原因，分析其可能產(chǎn)生的影響，隨時接受組織的高層管理人員的咨詢，或為他們提供具體完善的建議。監(jiān)督檢查內(nèi)部控制的有效性，內(nèi)部審計在內(nèi)部監(jiān)督檢查中發(fā)現(xiàn)的缺陷，按照內(nèi)部審計工作程序報告；并有權(quán)直接向董事會、監(jiān)事會及其審計委員會報告發(fā)現(xiàn)的內(nèi)部控制重大缺陷。

[1]瞿旭.基于價值增值的治理導(dǎo)向型內(nèi)部審計研究〔M〕.遼寧:大連出版社，2008.

[2]余玉苗，詹俊.論增值型企業(yè)內(nèi)部審計的發(fā)展〔J〕.審計研究，2001（05）.

[3]方紅星，王宏譯.COSO制定發(fā)布.企業(yè)風(fēng)險管理——整合框架〔M〕.遼寧:東北財經(jīng)大學(xué)出版社，2007.

[4]鐘黎明，鐘源.基于企業(yè)價值增值的內(nèi)部審計研究〔J〕.價值工程，2008（01）.

[5]段小法.大數(shù)據(jù)環(huán)境下企業(yè)內(nèi)部審計風(fēng)險控制與價值增值與價值增值的路徑研究〔J〕.財會研究，2017（12）.

[6]胡繼榮.基于ERM框架的商業(yè)銀行內(nèi)部審計機制研究〔J〕.南開管理評論，2009（02）.

[7]黃圓圓.內(nèi)部審計與企業(yè)風(fēng)險管理的協(xié)調(diào)和整合〔J〕.審計與經(jīng)濟研究，2005（05）.