內部審計職能及策略探討

（貴州中煙工業有限責任公司 貴州貴陽550001）

一、國內外有關內部審計和審計風險的定義

國際內部審計師協會對內部審計的定義是：內部審計是一項客觀獨立的保證和咨詢活動，其目的是為實現價值增加并提高組織的經營效率。它采取系統規范的方法對風險管理、控制以及治理程序進行評價，改進其有效程度，從而幫助組織實現其目標。而對審計風險，國際審計準則第25號《重要性和審計風險》將其定義為：“審計風險是指審計人員對實質上誤報的財務資料可能提供不適當意見的風險。”我國 《獨立審計具體準則第9號———內部控制與審計風險》則將審計風險定義為：“審計風險,是指會計報表存在重大錯報或漏報,而注冊會計師審計后發表不恰當審計意見的可能性。”

二、內部審計的職能

（一）四大（監督、管理控制、評價鑒證、服務）基本職能。內部審計本身具有強大的監控和服務功能。它不僅能及時對內部制訂的政策、制度、計劃的執行情況和執行效果進行檢查、反饋、跟蹤，還具有參謀與助手的出謀劃策性質、防止舞弊的保護性質、協調各職能部門的調解性質。充分發揮內部審計作為現代企業“第三只眼睛”的作用，能使企業在激烈的競爭中穩踞市場的制高點。

（二）創造價值職能。創造價值表現在：審計工作可提供挽回資金損失的機會，給組織增加價值。內部審計師能制約內部各職能部門，減少舞弊行為的發生，保證業務執行者提供數據的可靠，保護資產的安全、完整、增值；供應商則希望運用內部審計的評價來判斷是否繼續交易，貨款能否及時收回；員工也希望內部審計能督促人力資源部門承諾和實現他們發展的要求，落實提供技能培訓的機會，實現員工的可持續發展，以至企業的可持續發展。另外，內部審計為外部利益者提供價值增值服務。在企業內部，審計師通過他們的執業積累了許多有關組織的全面知識，為組織價值創造提供咨詢，也會給供應商和顧客產生正面影響（如節約成本、減少交貨時間、提高產品質量），從而為外部各利益相關者增加價值。

（三）提供咨詢職能。對資本投資決策，高管需要審計師幫助其進行評估論證。而這種評估，涉及到應用財務和非財務雙重標準，內審人員既要應用諸如凈現值法、內含報酬率法評估項目可行性，也要結合公司的發展戰略，評估長遠利益。例如一項設備投資應與產品的改良、多樣化經營以及降低經營風險等相結合，而不是簡單的更新，審計師還應設法將產品改良，提高產品質量，對成本節約以及顧客滿意度、增加的銷售額進行量化，為管理層提供切實有效的咨詢服務。

（四）風險管理職能。風險管理職能的作用體現在四方面：1.能夠從客觀的、全方位的角度管理風險。風險在企業內部具有感染性、傳遞性、不對稱性等特征，即一個部門造成的風險或疏于風險管理所帶來的后果往往不是由其直接承擔，而是會傳遞到其他部門，最終可能使整個企業陷入困境。正因為如此，有些部門可能會出現過度道德風險，因為風險不是由它們來承擔（至少不是單獨承擔），如采購部門為節約采購成本往往會忽視對材料規格、型號、質量方面的檢查，或者有意購買殘次品，這種暗藏的風險會在生產車間或銷售部門反映出來，最終給企業造成巨大損失。因此，對風險的認識和防范、控制需要從全局考慮。而由于各業務部門往往著眼于本部門利益，很難做到從全局的角度來考慮風險控制。內部審計部門由于不從事具體業務活動，獨立于業務管理部門，這使得它們可以從全局、客觀的角度對風險進行識別，及時建議管理部門采取措施控制風險。2.能發揮其控制、指導企業的風險策略職能。由于內部審計部門處于企業的董事會、總經理和各職能部門之間的位置，內部審計人員能夠充當企業長期風險策略與各種決策的協調人。通過對長期計劃與短期實現的調節，內部審計人員可以調控、指導企業的風險管理策略。3.內部審計部門的建議更易引起重視。有些企業盡管也有風險管理部門，但它屬于管理部門的一個職能部門，向總經理報告，不具有獨立性，其意見有時會屈服于管理當局的壓力。內部審計部門獨立于管理部門，其風險評估的意見可以直接報給董事會，這會加強管理當局對內部審計部門意見的重視程度。因此，內部審計涉足風險管理領域有其客觀必然性，是環境因素和其本身因素使然。在風險管理中，內部審計部門主要是對風險管理部門和其他相關部門所進行的風險管理的再監督。但這絕不意味著內部審計部門不能作為直接的風險管理人，在必要的情況下，它可以直接進行風險管理。

三、發揮內部審計職能應采取的策略

（一）轉變觀念，重新認識內部審計工作。我國的內部審計基礎較薄弱。許多企業對內部審計所提供的各種管理、服務缺乏理解，心理上存在排斥內部審計的觀念，積極性不夠，抵觸情緒較大，表現在內審機構人員東拼西湊或隨意撤并、精簡，許多企業內部審計機構極不穩定，力量單薄，難以發揮內部審計監督作用。

提高企業經營管理者對內部審計工作的認識是加強企業內部審計工作的重要保證。廣泛宣傳內部審計的重要性，提高內部審計機構和內部審計人員的地位。在運作規范的企業，可以建立由董事會直接領導的內部審計體制，使內部審計不受管理層的制約，獨立客觀地開展工作。對內部審計機構的人員配備實行專職化，對從事內部審計工作的人員在實行嚴格準入制度的同時也要保持其穩定性，使內部審計人員在穩定的環境中工作。

（二）內部審計范圍由財務審計轉向經營管理審計。隨著我國現代企業制度的建立，企業內部的管理以市場經濟為導向，向管理現代化和科學化方向發展，內部審計作為企業管理的組成部分，其內在功能也隨之增強。但是我國多數企業內部審計依然停留在財務審計，較少涉及業務審計、管理審計。這與西方國家成熟的內部審計模式有一定差距。西方國家企業內部審計已進入風險導向審計階段，其內部審計類型豐富，主要以管理審計為主，財務審計為輔的審計模式。因此，建立在財務報表基礎上的、旨在審查企業財務狀況、經營成果和現金流量情況是否真實、是否合法的財務審計將不再是現代內部審計的主要內容，取而代之以經營審計、管理審計。這種審計的目標是促進企業不斷改善內部經營管理、加強法制觀念、確保企業資產保值增值，符合現代內部審計特征的要求。

（三）不斷提升內審人員的綜合素質和業務技能。內審人員需要具有全面的財務管理知識、系統的組織管理知識、物資采購和管理知識、工程管理知識、必要的法律知識和公共關系知識，同時有較高的學習能力、綜合分析和邏輯推理能力等。此外，內部審計理論和實務方法都在不斷的發展，內審人員應注重內部審計理論的學習，不斷為自己“充電”，確保自身的專業勝任能力。

（四）完善內部審計機構的建設，保證其獨立性。內部審計機構是強化內部控制制度的一項基本措施，內部審計工作的職責不僅包括審核會計賬目，還包括稽查、評價內部控制制度是否完善、有效和企業內各組織機構執行指定職能的效率，并向企業最高管理部門提出報告，從而保證企業的內部控制制度更加完善嚴密。保證內審機構的獨立性，關鍵是合理界定其權利和職責，這是關乎內部審計控制和治理過程是否充分、運行是否有效的關鍵所在。

（五）強調激勵和約束機制。

1.約束方面。一是合理的授權控制，內部控制實質上是對企業經營過程中員工行為的控制，要把崗位的責權利嚴格確定下來，使員工的工作在制度的約束中進行。二是要建立適時的監控系統，讓不稱職的員工離開其崗位，讓優秀的員工得到相應的提拔。三是建立嚴格的責任追究和懲罰制度，這是企業內控制度貫徹執行的根本保證。

2.激勵方面。一是科學的目標管理。要組織員工參加有關工作目標的制定，并將企業目標層層分解，落實到每個員工，這樣有利于激發員工的積極性，并使其主動維護企業的各項制度。二是制定科學的業績評價體系。業績考評機制由董事會或薪酬委員會對公司高級管理人員，以及人力資源部門對普通員工的業績和履職情況進行考評，并據考評結果決定下一年度的薪酬、崗位安排等事宜。業績考評機制應具備以下特點：第一，激勵性。以報酬作為激勵是公司治理中不可缺少的管理手段，設計考核制度時，必須保證業績考核制度對員工的激勵性。第二，客觀性。在評價業績時，可借助于定量評分方法或中介機構，以客觀的立場和判斷加以評估，使業績評價工作盡量不受主觀、片面等人為因素影響。第三，責任性。在業績考核前必須先明確考核項目的責任歸屬，明確員工的權責范圍，排除外在因索影響，使業績考核工作更公平合理。第四，絕對指標和相對指標相結合。因為有時候企業業績的好壞受很多外部因素的影響，比如行業的影響，相對指標與絕對指標相結合的方法使得評價更加客觀。第五，長期性。引入公司治理中用來激勵經營者的股票期權，希望員工通過一定形式的股票持有或是將收入與股票價值變化掛鉤使其利益盡可能與股東的利益相一致。Z