中小企業內部審計工作管理創新研究

湛江師范學院商學院 黃 電

中小企業的內部審計是由各部門、各單位內部設置的審計部門進行的審計，是內部監督的重要形式。在此種設置方式下，內部審計會有以下局限性。（1）審計獨立性受到制約。很多企業的內部審計機構由主管財務工作的副總經理同時分管，內部審計的獨立性受到制約。（2）審計范圍受到限制。目前，大部分企業設置內部審計人員，主要目的是為了保證企業財務數據的真實性、合法性，工作也只是集中到財務領域而未深入到管理和經營領域，審計范圍受到一定的限制。（3）審計方法、手段落后。傳統的審計方法以賬戶基礎審計、手工審計為主，不利于審計效率和效果的提高。（4）審計人員業務能力有待提高。企業現有內部審計人員大部分都是從財務人員中調配，業務水平未提高到管理的全方位。要從根本上解決上述內部審計的問題，首先要從機構的設置著手，提高內部審計工作的獨立性。其次從企業實際出發，設計并實踐內部審計工作模塊。（1）只有設置相對獨立的內部審計機構，才能發揮其相應的作用。如果內部審計的獨立性較差，審計意見便難以落實，更談不上內部審計價值的實現問題。因此，企業應建立內部審計部門向董事會（審計委員會）和經營層（總經理）雙軌報告、雙重負責的管理模式，也就是說職能性審計報告向審計委員會報告、行政性審計報告向經營層報告，切實保障內部審計機構的獨立性和權威性。（2）內部審計工作模塊的設計根據國家有關審計文書的相關規定，結合當前我國中小企業內部審計工作實際情況，將內部審計工作模塊劃分為財務審計、經濟效益審計、管理審計和專項審計。

一、內部審計理念的更新化管理

內部審計的范圍、職能隨著市場環境的不斷變化，從最初的查錯防弊（財務收支審計），到現在的內部控制審計以及企業風險審計，在實踐中已經得到了驗證，我國中小企業開展內部審計工作首先應該重視這些審計理念，并運用到實踐工作中去，才能真正發揮內部審計工作的價值，從而實現內部審計工作的制度化、規范化和管理化。（1）內部審計的定位問題：內部審計是內部控制的組成部分，也是評價內部控制的手段。要知道，內部控制系統是實現企業價值的重要保障，而內部審計又是企業內部控制有效性得以實現的重要橋梁。只有基于內部控制基礎上的內部審計才能更好地為企業價值增值服務。（2）內部審計的審計范圍：從財務審計轉向管理審計。早在1993年國際內部審計師協會就明確指出：“內部審計的目的是協助組織的管理成員有效地履行他們的職責”。它表明了內部審計是管理的延伸，是管理活動的重要組成部分。內部審計的范圍從經營審計擴大到了管理審計，內部審計不僅包含財務審計、經營審計，更重要的是一項包含內部控制審計、管理審計在內的綜合性審計工作。（3）內部審計的審計職能：從監督職能轉向服務職能。某專業資料認為：“內部審計的基本職能是監督、公證、評價和建設。”內部審計在監督職能之外提供評價職能的合理比例，形成科學的職能組合，是審計職能拓展的正確方式。現代企業制度下我國內部審計工作的重點必須從單純的“查錯防弊”轉向為公司內部的管理、決策和效益服務，把傳統的監督檢查職能拓展到為經營管理服務上來，將工作范圍從內部檢查和監督向為企業提供增值性的服務職能擴展，使內部審計成為一種滲透到整個生產經營管理領域中的經濟監督、評價和管理活動。因此中小企業要不斷通過增強服務意識，引導內部審計職能向服務職能轉化。（4）內部審計的審計范疇：從經營層業務導向審計轉向戰略層治理導向審計。長期以來，我國內部審計一直處于經營層業務導向審計的范疇，許多企業的內部審計機構隸屬經營層（總經理）領導，這樣內部審計的地位便限制在經營層業務導向審計上，而戰略決策層相關的審計成為了內部審計的盲區。要徹底改變以上現狀，就必須按照前述圖1所示（內部審計機構的設置示意圖），建立內部審計部門向董事會（審計委員會）和經營層（總經理）雙軌報告、雙重負責的管理模式，提高內部審計的獨立性和權威性。從而使內部審計的范疇從傳統的經營層經營業務活動擴大到風險管理、企業文化、社會責任、發展戰略等公司治理所關注的內容。

二、內部審計制度的規范化管理

制度是基礎，規范是保障。任何企業只有將制度規范化，才能更好保障機制的有效運行。筆者認為：（1）要建立健全內部控制制度，保障切實可行。2010年4月26日，財政部、證監會、審計署、銀監會、保監會聯合發布了《企業內部控制配套指引》（18個應用指引，1個評價指引和1個審計指引），連同2008年6月發布的《企業內部控制基本規范》，標志著我國內部控制規范體系基本建成。《企業內部控制配套指引》的出臺，對我國企業內部控制水平具有重要指導意義，企業應該抓住機遇，認真學習基本規范及配套指引，結合企業實際，做好內部控制的建立和完善工作。（2）建立上下一體的內部審計體系，實現內部審計的服務職能。內部審計需要在工作實踐中不斷發現問題、并針對問題提出切實可行的解決方案，因此了解和溝通是必不可少的。內部審計應通過自身努力，做好各部門之間的溝通工作，并讓管理層和各部門了解并重視內部審計，繼而營造出良好的審計環境，更好地為企業服務。（3）建立員工培訓長效機制，提高內部審計人員素質。責任過硬、服務水平過硬、服務意識過硬這是新形勢下對內部審計人員提出的要求。內部審計人員不僅要具備財務知識，更重要的是要全面了解和掌握法律、工程、基建等專業知識。企業首先應高度重視內部審計人員的隊伍建設，同時建立員工教育培訓長效機制，為內部審計人員提供有效的培訓服務，通過各種形式的培訓活動，提高內部審計人員業務能力。

三、內部審計系統的信息化管理

充分利用現代信息技術，是企業推進內部審計信息化進程的重要手段，也是提高內部管理信息化水平的重要保證。根據《財政部關于全面推進我國會計信息化工作指導意見》之要求，企業應從以下幾方面著手，全面推進內部審計信息化管理。（1）審計方法的精細化管理。傳統的賬戶基礎審計、手工審計，雖然曾經帶來一定的審計成效，但隨著辦公自動化、信息化的引進，原有的審計方法已無法適應新的形勢。企業應適時引進計算機輔助審計、風險導向審計等現代化審計方法，提高審計質量和效率，促進審計方法的精細化管理。（2）審計流程的信息化管理。根據信息化管理的要求，企業可以在整個審計過程中，從審計計劃的制定到審計業務的開展，從內部控制的測試到實質性審計程序，從審計證據的搜集到分析復核，從審計工作底稿的編制到審計報告的形成等各個環節都運用計算機輔助軟件形成標準的審計程序，將現有手工執行的審計測試、分析等工作自動化，提高審計效果。

四、內部審計模式的風險化管理

20世紀90年代，隨著經濟的快速發展，企業對風險的認識發生了很大的變化。美國COSO委員會《企業風險管理整體框架》的出臺，標志著內部審計風險管理基礎審計的基本形成。美國前投資銀行巨頭雷曼兄弟長期以來依靠名叫“回購105交易”的金融衍生品來粉飾財務報表。為其提供審計服務的安永會計師事務所在風險導向審計中迷失了方向，對重要性項目未給予足夠重視也未履行適當的審計程序，從而導致了審計失敗。從雷曼事件中可以看出，企業積極探索財務風險管理、業務風險管理、流程風險管理、以及戰略風險管理等整體風險管理體系，有著重要的意義。內部審計是企業風險的監督者，也是企業價值的增值服務者。《企業內部控制基本規范》第二十六條規定：企業應當綜合運用風險規避、風險降低、風險分擔和風險承受等風險應對策略，實現對風險的有效控制。因此內部審計不僅要關注局部風險，更重要的是關注整體風險。

五、內部審計工作的過程化

要做到內部審計工作的過稱化管理，筆者認為要實施以下幾方面措施。（1）內部審計要加強合同管理。企業所有的經濟活動都是以經濟合同為起點，內部審計要積極參與合同的談判、簽訂、執行等全過程。（2）內部審計要關注審計全過程。內部審計要貫穿整個業務的事前、事中、事后。首先要評價公司治理結構，測試內部控制的有效性，強調事前的預測；其次要了解整個業務流程，掌握業務關健控制點，著重事中的監督；最后要重視后續審計，實現審計事后的反饋。在實踐工作中要加強內部管理，做到事前、事中、事后審計相結合，并有所側重：事前審計的重點是對投資決策、可行性論證以及資金來源等方面；事中審計側重于對項目的管理特別是責任成本管理，并對項目階段性效益進行認定；事后審計主要是對整個項目的考核與評價，以便及時發現經濟活動中存在的問題和不足。（3）內部審計要重視審計整改。下達審計結論，最終目的是為了審計整改，如果僅僅停留在審計結論上，而不從根本上重視審計整改，那么可以肯定地說內部審計沒有發揮有效的監督作用。

［1］陳丹萍：《我國內部審計管理現狀與對策》，《審計研究》2007年第6期。

［2］王躍山：《內部審計存在的問題及創新對策》，《工業審計與會計》2007年第3期。