1.內部審計的內涵
在我國,內部審計是指由被審計單位的內部機構或人員對其內部控制的有效性、財務信息的真實性和完整性以及經營活動的效率和效果進行的評價活動。內部審計是與政府審計和註冊會計師審計並列的三大審計類型之壹。2004年,國際內部審計師協會(IIA)將內部審計定義為壹項獨立、客觀的確認和咨詢活動,其目的是為組織增加價值並提高其運營效率。它采用系統化和標準化的方法來評估風險管理、控制和治理程序,以幫助組織實現其目標。國際內部審計師協會(IIA)將內部審計的內涵從傳統的監督和評價財務收支、經濟活動的真實性、合法性和效率的職能擴展到評價和改善企業風險、內部控制和公司治理,強調通過確認和咨詢活動增加組織價值,為企業實現經營目標提供合理保障。內部審計內涵的新發展有助於其職能在企業管理中發揮更大的作用。
2.內部審計職能的特點
(1)服務於企業內部管理
雖然企業內部審計部門的設立是SASAC、證監會等外部監管機構的要求,但其根本目的是為組織增值,註重從成本效益、合規性、系統性等方面利用企業的資源,促進內部管理水平的提高。可見,內部審計是為企業內部管理服務的。
(2)審計範圍涵蓋經營管理的所有領域。
企業內部審計在財務收支審計、經濟責任審計等內部監督的基礎上,將其服務範圍延伸到生產經營的各個領域,包括會計報表、經營管理、內部控制、企業戰略管理、人力資源管理、企業信息系統安全、公司治理等,為企業建立和完善管理制度、規範業務流程、建立良好的企業道德文化提供更多的評價和咨詢服務。
(3)內部審計是內部控制的關鍵要素。
內部審計是內部控制的重要組成部分,內部控制是內部審計的主要內容。內部審計對企業投資、采購、營銷等重點領域的制度建設、業務流程和管理進行分析、檢查和測試,根據各個環節的風險合理分配審計資源,提出管理建議,服務於企業改進管理、完善內控機制。
(4)審計結果使用的及時性。
內部審計在企業管理中發揮最佳效果和最大作用的首要條件之壹就是“及時性”。隨著社會經濟的快速發展和市場競爭的日益激烈,企業面臨的外部環境和內部風險瞬息萬變,迫切需要及時改善生產經營中存在的問題。因此,內部審計必須隨時掌握企業經營的動態信息,及時發現問題,提出審計建議,加強審計結果的應用。在後續審計中,審計建議、整改、落實和監督等。,“時效性”要體現,時間值要記在心裏。
(5)審計與企業目標密切相關。
內部審計的職能隨著企業目標的變化而變化,壹切工作都是圍繞企業目標進行的。內部審計的目的是為企業的經營管理服務,幫助企業實現預期目標。因此,內部審計目標與企業目標密切相關。
二、目前企業內部審計職能存在的主要問題
1.競爭環境導致內部審計職能的弱化。
當前,外部環境復雜多變,市場競爭異常激烈。企業為了抓住機遇,生存發展,更多地關註市場營銷、訂單履行、產品質量等與企業生產經營直接相關的領域,對內部審計重視不夠。主要表現為:壹是壹些企業習慣於安排壹些年齡較大的財務或其他即將退休的管理人員進入審計部門作為“養老金”過渡部門,審計職能的作用往往被企業所忽視;第二,當審計決策影響到企業的短期目標時,可能得不到有效執行;三是未經管理層同意的審計項目,即使審計部門進行了審計,提出的審計意見或管理層建議也沒有得到應有的重視,內部審計職能趨於弱化。
2.傳統的審計方法限制了它的作用。
目前,大多數企業的內部審計部門仍然采用傳統的手工方法來開展審計工作。隨著審計範圍的擴大和任務的增加,這種低效的審計已經不能滿足組織的要求。此外,隨著企業管理平臺的完善,電子計算機信息處理系統在企業管理中得到了廣泛應用。會計信息和其他管理信息的處理和存儲方式發生了根本變化。如果仍然進行傳統的人工審核,效率和效果顯然會大打折扣。因此,審計的作用無法充分發揮。
3.內部審計的地位受到挑戰。
在中國,內部審計的職能往往被視為外部審計的補充。內部審計部門的設立是SASAC和外部監管機構的強制性要求,而不是企業自身在完善內部控制過程中的自發要求。所以小企業基本沒有審計部門,也沒有內審員。大中型企業雖然是按照國家強制性規定設立的,但也有壹部分是與紀檢監察機構合並的。有的與會計部門合並;即使單獨設置,也往往定位為二、三級科室。內部審計在企業中地位低下,工作往往被動,作用受到很大影響。由於認識不足,壹些企業內部審計的獨立性和權威性受到損害,內部審計的地位受到嚴峻挑戰。
三,增強內部審計職能的具體方法
1.聚焦核心,聚焦資源,明確審計目標。
(1)同心集權,工作導向明確
企業生產經營的核心目標是利潤(股東價值)最大化,而核心競爭力是保證核心目標實現的關鍵,軟實力是核心競爭力的重要組成部分。內部審計通過事前預防、事中控制和事後監督相結合,可以進壹步提升企業的軟實力,增強企業的核心競爭力。因此,內部審計必須圍繞企業的核心目標(效益),明確工作定位,確定審計目標。如經濟合同審計,合同價格評估應是審計的重點,降低采購成本應是審計的主要目標;經濟責任審計,雖然評價第壹管理者的經營業績是基本職能,但審計重點仍應放在成本控制、銷售管理等環節,以提高企業的經濟效益。
(2)集中資源,突出工作重點。
目前,隨著內部審計職能的延伸,已經從單壹的財務監督逐步擴展到與企業經濟活動有關的所有事項,工作內容更加廣泛,審計對象更加廣泛。但是,審計資源是有限的,審計人員和知識結構的局限性使得內部審計不可能解決企業管理中存在的所有問題。要建立工作方法、工作平臺、工作思路的“跟進”機制,集中資源。突出工作重點,特別關註管理層和股東關註的重點和影響企業效益的關鍵問題,按照先重點、後壹般、先急後緩的原則,制定切實可行的審計方案,開展審計工作。
2.延伸管理和服務增值,提升功能效果。
(1)延伸管理,拓展審計內涵。
延伸管理是內部審計發展的必然趨勢。隨著企業規模的擴大和外部環境的日益復雜,企業面臨的問題和風險更加難以控制。內部審計的職能也將從傳統的“監督和評價”擴展到管理咨詢,充分利用在執行檢查和評價職能中獲得的有關業務活動和財務狀況的信息,發揮決策人員的作用,進壹步拓展內部審計職能的內涵。首先是延伸到決策。內部審計應從內部觀察者的角度對企業多元化和規模擴張的發展戰略提出建設性意見,幫助管理層進行科學決策;二是延伸到流程。通過對財務、銷售、采購等重要業務流程的監管,為企業完善內部控制、優化業務流程提供服務;三是向改善延伸。要大力開展管理審計、效益審計和經濟責任審計,為企業優化資產配置、提高經濟效益發揮咨詢作用。
(2)增值服務,提升工作價值。
①完善風險管理。風險影響企業的生存能力和競爭力。內部審計應從以下方面評價企業風險管理的充分性和有效性,以促進企業改進風險管理。首先,檢查和評估企業風險管理目標的完成情況以及與企業戰略目標的壹致性;第二,檢查和評估風險識別的全面性和科學性;第三,檢查和評估風險管理對策的適當性;四是檢查和評估風險監控體系的持續有效性。通過審計檢查和評估,鼓勵企業進壹步加強風險管控能力。
②完善內部控制。內部審計應當對供應、生產、銷售、財務、人力資源等環節進行檢查和測試,從內部環境、風險評估、控制活動、內部監督和信息與溝通五個要素評價是否存在控制缺陷,並將發現的問題和建議及時反饋給管理層,促進企業進壹步完善內部控制。
③加強公司治理。內部審計應通過對規章制度、報告程序、授權控制、組織分工和人力資源管理的審查,評價其健全性和有效性,客觀揭示公司治理的差距、滯後和沖突,揭示和評價職能部門的運行效率和工作績效,形成約束機制,促進公司治理的持續改進。
(4)幫助企業實現目標。內部審計應進行深入細致的檢查、評價並給出管理建議,幫助管理層在考慮短期利益的同時更加關註長期利益,促進企業各項管理活動規範、高效、經濟地運行,幫助企業實現目標。
內部審計通過上述管理延伸和咨詢活動,為企業的經營目標服務,為組織增值,使審計實現“增值”。
3.協同整合,專業高效,加強制度建設。
(1)加強協調整合,提高工作效率。
首先是做好系統協調整合。為了增強企業的市場競爭力,企業致力於開發多種管理體系,包括:ISO9001(質量管理體系)、ISO14001(環境管理體系)、OHSAS18000(職業健康安全管理體系)和企業內部控制體系。但是,各系統之間難免會出現管理重復、資源重疊的情況。因此,必須協調和整合各種管理系統,以提高管理效率和有效性。作為獨立方,內部審計最適合承擔這壹任務。在工作中,要加強協調整合,盡量減少系統間的重復工作,節約系統資源,同時實現信息共享,以保證工作的全面性,提高企業的綜合管理能力。二是做好項目協調整合。在審計項目的過程中,首先要共享項目之間的信息和數據,相互借鑒審計發現。重要的是審計建議要統壹、連續,否則被審計單位會無所適從,影響審計效果。其次,要做好現場檢查和測試的協調工作,多個項目可以同時開展現場審計,以集中解決審計問題,進壹步提高審計工作效率;三是做好監督協調工作。內部審計的基本職能是監督和檢查,應與組織中的其他監管部門協調。根據企業總體要求,對審計目標、審計日程等事項進行適當調整,並與外部審計和內部職能部門廣泛合作,包括財務、法律、紀檢、工會等部門,形成監督合力,擴大監督範圍,堵塞管理漏洞,最大限度防範舞弊風險,提高審計效率和效果。
(2)建立內部審計團隊,提高工作效率。
完善內部審計制度,加強審計隊伍建設,是增強企業內部審計職能的根本保證。壹是加強內部審計制度建設。堅持依法審計是提高內部審計水平的重要保證。通過制定和完善內部審計制度,增強了內部審計的規範性、可操作性和適應性,為內部審計的順利開展提供了制度保障。二是改進審計方法。加強審計信息化建設是改進審計方法、增強審計職能作用的重要手段。通過計算機輔助審計軟件、工程決算軟件和辦公自動化軟件的應用,可以提高審計工作的效率,降低審計風險,保證審計質量。三是加強審計人員的專業培訓。加強專業培訓是提高審計職能作用的前提。現代內部審計已經從“監督”轉向“服務”和“增值”,這就要求審計人員具備多種專業技能。所以首先要加強專業訓練。積極組織和參與內部審計職業資格培訓、國際內部註冊審計師考試和內部業務交流;其次,要註重綜合管理知識的學習和更新,包括:職業健康安全管理體系、IRIS、精益生產等管理體系知識培訓。通過多種渠道,培養面向管理、流程、業務的“專家型”和“復合型”人才,提高審計人員的綜合能力和素質。