淺談內部審計與監督

【摘要】 內部審計自誕生以來，其目標已從最初的查錯防弊發展至通過獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。特別是內部審計已成為組織內部控制制度有效性的持續監督主體，如何發揮其作用，提升持續監督的效率和效果是本文論述的中心問題。

【關鍵詞】 內部審計 監督要素 持續監督

內部審計是整個審計組織體系的基礎。我國審計組織體系包括國家審計、內部審計和民間審計三部分。不同的審計主體，其基本職能也不一樣。國家審計是國家機關對受托管理者的經濟責任進行監督，由審計機關對被審計單位財政財務收支的真實合法性和效益依法進行審計監督；民間審計是接受委托實施的企業財務報告審計、資本驗證及法律規定的其他鑒證業務；內部審計作為一種服務于管理當局的面向未來的檢查和評價，以監督職能為基本職能，同時結合以評價、確認和咨詢為主要內容的服務職能。

1.內部審計目標的發展

剛開始，內部審計作為內部經營職能主要集中在防止工資欺詐、現金和其他資產的損失方面；很快地，內部審計范圍擴展到對幾乎所有財務事項的驗證；隨后，其重點逐步從“為管理而審計”發展到“對管理進行審計”上。

由于管理和執行之間的距離不斷擴大，有必要發展一系列控制行為，使企業得以有效地管理。內部審計人員通過每種形式的控制進行現場評估，來完善和完成每一個執行活動。內部審計的職能由最初的單純的監督發展到監督與評價職能的結合。內部審計的活動范圍，已擴展到諸多管理咨詢服務，如：檢查和評估會計、財務以及業務控制的合理性、適當性和適用性；確定所制定的方針、計劃和程序的遵循程度等方面。

企業環境經歷迅速的、革命性的變化，對全世界的組織產生了深遠影響。管理層在面對全球激烈競爭時作出反應，主動提高質量，管理風險、結構以及流程，需要為決策提供更及時、可靠、相關的信息，在這種趨勢下，內部審計被視為幫助改善治理，支持關鍵治理程序的最合格的職業團體。“內部審計的范圍包括檢查和評價組織內部控制系統的適當性和有效性，及履行職責的工作質量”。

2.關于持續監督

隨著2008年全球金融危機的爆發及蔓延，雷曼兄弟公司破產、美國AIG深陷次貸泥潭和我國中信泰富等公司衍生產品投資巨虧事件紛至沓來，不斷暴露出公司內部控制系統有效性存在缺陷，反映了許多企業未能充分利用持續監督程序以支持內部控制有效性。COSO委員會于2009年發布了監督內部控制系統的指南，以風險導向為核心理念，以將監督有效地植入公司的持續控制過程為根本目標，從而能最小化內部控制失敗并提高決策所需信息的可靠性。

監督程序的實施包括持續監督和單項評估，前者為管理層提供關于控制有效性的日常信念，后者提供定期的確認。持續監督程序植入企業日常的、反復發生的經營活動中。由于持續監督程序被常規性地執行，常常是在實時的基礎上，最早識別和糾正控制缺陷。持續監督有效性越高，對單獨評估的需要程度就越低，在進行單獨評估時也可充分利用在持續監督中所獲得的信息。我國企業對內部控制監督制度的建設主要強調單獨評估，對持續監督重視不夠，未將監督納入企業日常的控制活動中，降低了監督的效果和效率。內部審計作為內部人審計，它所接觸的信息是及時可靠的，可以隨時根據單位主要負責人或權力機構的要求行使審計職能，具有經常性和廣泛性的特點。內部審計既是內部控制的組成部分，又要反過來對內部控制的有效性進行評價，自然應該承擔持續監督組織內部控制有效性的職能。

3.內部審計如何發揮持續監督的作用

3.1內部審計部門設置

內部審計在組織中的位置雖然極其特殊，但它仍然是組織內的一個職能部門，獨立性問題對內部審計總是一個難題。為使內部審計有效運行，對內部控制有效性的持續監督的授權應該由足夠高的組織層次授予。對于內部審計而言，為提升它在組織內的地位，與那些負責組織治理的人員建立牢固的關系，并且直接與審計委員會進行溝通是十分重要的。

我國也采用設置審計委員會的做法，但其實際適用范圍有限。很多組織的內部審計部門由單位主要負責人直接領導，似有一定的獨立性，但內部審計的工作沒有形成常規的經常的活動，而是受命于單位負責人，審與不審，審哪里這樣的問題完全成為一種個人行為，內部審計的隨意性很大，根本不能滿足持續監督的要求。內部審計部門應該對組織負責，鑒于此，在組織內部設置一個內部審計委員會，其成員應由單位負責人、各職能部門負責人和單位內部的參與經營管理常規工作的業務代表組成，內部審計部門應由內部審計委員會領導，對其負責。

3.2在組織內提升內部審計的地位

內部審計的職能是由內部審計自身的條件和所處的外部環境所決定的。調查顯示，目前我國內部審計人員開展的審計業務主要有：財務審計、風險審計、內部控制審計和合規性審計等項審計業務。但是，企業管理當局對于內部審計的職能作用沒有準確的認識，他們往往在問題發生之后才要求內部審計進行審計，以發現舞弊問題的性質和嚴重程度，在一定范圍內如何解決，內部審計部門僅僅是在事后進行審計，起到滅火器的作用。由此看來，其對組織內部控制有效性的監督總是滯后的，更談不上對內部控制進行持續的監督。

要改變上述狀況，首先，內部審計的宗旨、權力和責任都應在組織正式的書面文件中做出規定，該書面文件的內容應當包括：明確內部審計部門在本組織的地位；列席董事會、經理會議及類似權力機構會議；有權接觸與審計范圍有關的記錄、人員和實物資產；明確內部審計活動的范圍。機構設置上的高層性，并不能完全保證其工作的有效性。要保持內部審計工作的活力與動力，還應建立健全行之有效的激勵機制和嚴格的責任約束機制。

其次，內部審計活動的展開應有一個長遠的規劃，使其成為一項長期而穩定開展的工作，將規劃以組織最高層次的文件形式下發到各職能部門，明確管理層對內部審計的一貫重視程度，使組織內各個成員普遍地重視與遵循。

最后，內部審計的職能要求其保持與其他職能部門的獨立性，不能承擔任何具體的管理責任，為獲得內部審計評價，確認所需的各種信息，避免信息的不對稱，內部審計部門應扭轉以前被動工作的局面，主動與其他職能部門加強溝通。由于內部審計往往被視為領導的滅火器，其他職能部門總是對內部審計部門敬而遠之，因此，開始時，應制定內部審計定期溝通會議制度，內部審計工作部門不要以監督者自居，而應真誠地為組織各管理層服務，樹立為管理服務的宗旨，采用提供咨詢、建言獻策的工作方法，幫助其他職能部門加深對內部控制制度的理解，主動遵循和執行內部控制制度，只有當管理層切實認識到建立健全內部控制制度的好處，得到執行內部控制制度的實惠之后，管理層自然會主動聯系內部審計部門。這種不以監督為目的的工作形式反而形成對各管理層的事前的、持續的監督。

3.3加強內部審計意見的落實

內部審計機構不可避免地受到管理部門的制約，內部審計能不能發揮為管理服務的職能，一方面取決于內部審計部門的工作質量，另一方面取決于組織的最高管理層能否接受和采納內部審計的建議。內部審計建議應及時向前述的審計委員會或內部審計委員會報告，由其監督管理層對審計建議的落實情況。另一方面，應考慮將內部審計報告在組織內部公開化，加強員工的集體監督，進一步增加組織價值。

參考文獻：

[1]王光遠.內部審計思想[M].北京：中國時代經濟出版社，2006.

[2]韓洪靈，郭燕敏，陳漢文.內部控制監督要素之應用性發展[J].會計研究，2009（8）.

（作者單位：沈陽鐵路局審計處）