金融危機后內部審計熱點問題初探

摘要：金融危機后作為公司治理結構中重要組成部分的內部審計，如何從這場危機中吸取經驗，總結教訓?如何使得作為風險防范的“第三道防線”的內審部門能夠以此為契機更好地發揮“保駕護航”的作用是內部審計界共同關心的話題。

關鍵詞：金融危機；內部審計；熱點；應對

2008年始于美國的金融危機席卷全球，它不僅重創了國際金融系統，并且對各國的實體經濟產生了巨大的影響。如何使得作為風險防范的“第三道防線”的內審部門能夠以此為契機更好地發揮“保駕護航”的作用是內部審計界共同關心的話題。本文試就金融危機后內部審計熱點問題做一探討。

一、金融危機對內部審計的影響

1.內部審計在金融危機中得以提升和轉型

金融危機之下，企業面臨著重重困難，各種風險迎面襲來。加強對風險的預測和識別、對風險的控制規避和關注成為企業投資經營的關鍵任務。生存與發展要求企業加強管理與控制，客觀上提高了內審在公司治理中的地位。資料顯示，84％的受訪者認為金融危機使得企業主要領導提高了對風險管理和內部控制的重視程度，而內部審計作為公司風險管控的重要的一環，對其重視程度也相應地提高，從中可以看出，越來越多的企業領導認識到內部審計在組織管理中的重要作用；其次，2008年5月，財政部等五部委共同制定了被稱為中國的“薩班斯法案”的《企業內部控制基本規范》。規范第十五條明確規定：企業應當加強內部審計工作，保證內部審計機構設置、人員配備和工作的獨立性。內部審計機構應當結合內部審計監督，對內部控制的有效性進行監督檢查。內部審計機構對監督檢查中發現的內部控制缺陷，應當按照企業內部審計工作程序進行報告，對監督檢查中發現的內部控制重大缺陷，有權直接向董事會及其審計委員會、監事會報告。此規范的頒布，是中國內部審計發展的另一個重要里程碑。至此，內部審計的獨立性和客觀性，已被視為建立企業內部控制是否完善的必要評估條件之一。第三，隨著經濟及金融危機全球化的持續發展，企業所面臨的經營風險越來越大，風險控制成本也逐步增加，在風險管理審計方面，由于受制于企業風險管理體系建設的滯后及風險管理審計與傳統內審在技術工具使用上的較大差別，特別是在風險識別和風險評估方面的共同影響，風險管理審計尚處在萌芽階段，普遍停留在理念層面，相關的風險管理內部審計業務至今沒見成功案例。在接受筆者調查的內部審計工作人員中，僅有很少人清楚風險管理審計的工作模式、工作流程、技術方法和工具。

2.內部控制審計的基礎日趨成熟，正在向縱深發展

內部控制審計在國內的發展時間不長，在整體公司治理不規范，基礎管理工作不到位的情況下，其發展受到比較大的影響。但金融危機后，人們對內部控制重要性的認識逐步加強，內部控制體系建設有了顯著進步，并對內部審計提出更多的要求，內部控制審計的基礎日趨成熟，正在向縱深發展。到2009年，就有92％的企業表示會依據《企業內部控制基本規范》開展內控體系建設。上述結果表明，國內企業已經認識到內部控制及風險管理的重要性，并對內部審計提出更多的要求，內部控制審計的基礎日趨成熟，正在向縱深發展，

二、金融危機后內部審計發展趨勢

內部審計逐漸轉移自己的工作重點，從單純的查錯防弊，向促進提高單位風險管理水平轉變將成為今后一段時期內部審t1發展趨勢。為此，內部審計要擴大并調整自己的工作范圍，不局限于財務領域的審計，要向業務領域和管理領域擴展。擴展的內容有：

1.加大內部控制審計在內部審計工作中的比重，促進公司內控體系建設。開展對單位內部控制制度的審計，評價業務經營和管理領域內部控制制度的健全性和有效性，實際工作中，不少單位都建立了很明確的內部控制制度，但執行的力度和效果卻大打折扣，筆者在一次對固定資產內部控制制度審計時，就發現一些固定資產早已不存在，而管理層并不知悉，財務部門依然進行折舊等賬務處理。內部審計機構要充分利用了解本組織情況比較詳細的優越性，及時發現內部控制制度的薄弱環節和管理漏洞，向管理者提供針對性較強的各種幫助。明確內部控制審計范圍，不僅應覆蓋具體的產供銷及人財物等業務流程，而且要對公司的戰略、組織結構、企業文化、社會責任、公司治理等“軟控制”進行評估和審計，為改進控制服務。

2.盡快探索風險管理審計的工作模式并逐步運用風險管理技術。內部控制與風險管理應作為企業內部審計的重點發展領域，不斷加強對經營風險的防范，更多地參與面向未來規劃和決策工作，對企業經營風險發生的可能性實時關注。內部審計更要通過對內部控制、管理系統的評估和檢查，分析經營管理過程中的偏差和失誤解剖問題產生的各種主客觀原因，揭示和防范潛在的風險。將工作重點放在促進單位管理水平、風險管理的提高上，這也是一種國際趨勢，例如美國愛迪生電力公司的內部審計機構下設四個職能分部，除財務審計分部外，還有業務經營分部、計算機工程及建筑審計分部、系統審計分部。在80名審計人員中從事財務審計的只占22人，其余的人員全部從事非財務領域的內部審計工作。在英國公共部門的內部審計機構中，有88％的內部審計機構開展了對管理和業務、風險管理系統的審計，它們關注對單位管理控制、風險防范的審計，大大超出了對財務領域的關注程度。

企業的內部審計對企業的風險預警及處理有不可推卸的責任。而只有正確認識企業內部審計的作用，并針對存在的問題進行改進，才能把企業的內部審計職能合理地發揮出來，為企業風險的導向做出正確的指導。