淺析內部審計增加組織價值途徑

雷蕾

摘 要：內部審計的價值增值要求內部審計提供增值性的審計業務和信息產品，這些業務和產品應具備高度戰略匹配性、及時性、高效性等特征，能為組織實現最大的價值增值。這些產品的提供離不開高效、靈活性、互動性的內部審計工作流程，而內部審計工作流程得以運行的基礎和根本保障是適應戰略管理需要的內部審計業務能力的改進。

關鍵詞：定位；特征；分析；途徑；風險

一、內部審計價值增值的定位

內部審計的新舊定義的對比可以看出，現代企業內部審計的最終目的是幫助企業實現目標，增加價值和提高機構的運營效率。IIA對定義中所提到的“增加價值”作了如下解釋：“組織存在的目的是創造價值，或者使組織的所有者、其他股東客戶受益。組織提供價值的方式則是生產產品或者提供服務，并且通過利用資源推銷這些產品或者服務。在收集、理解和評估風險的數據時，內部審計人員對組織的運營有了更為深刻的理解，并提出了一些改進運營的建議，而這對于組織來說都非常有益。

二、內部審計增值功效分析

內部審計新的定義將為企業提供增值服務作為內部審計的根本目標。大部分內部審計部門過去都傾向于防護性服務，把審計重點放在檢查是否遵循會計制度與業務程序、驗證會計核算的準確性、保護資產安全和完整、發現欺詐舞弊行為等方面。

內部審計并非生產經營系統，強調的是管理制度建設、執行，以及風險防范，作為企業價值鏈上一項間接、輔助的活動，內部審計所創造的價值大致可以體現在兩個方面：

1.內部審計的直接價值體現

內部審計通過建立內部控制制度并嚴格監督其執行，幫助企業減少或者避免損失，當實施內部審計的成本小于可預見的損失時，企業的價值就相應地增加。現代內部審計全面轉變審計觀念，不增值的審計業務盡量少做，能增值的傳統審計業務盡量提高工作效率，減少資源耗費和成本，重點在大力拓展高增值的審計業務。

2.內部審計的間接價值體現

內部審計的間接價值，就是無論內部審計是否發現了問題，但是因為公司治理結構設計中有內部審計的存在，客觀上會對企業內的經營管理者和其他職能部門產生潛在的威懾作用，因為他們知道內部審計部門是一個經常性存在的監督部門，日常工作就是檢查監督其他部門、人員的業務活動（包括總經理和其他高層管理者）。由于要不斷地接受內部審計的監督與檢查，他們不得不維持良好的控制系統和工作秩序，并努力改善他們的工作績效。

三、內部審計實現價值增值的途徑

運用價值鏈管理理論實現價值增值：

1.以組織價值最大化為最高目標

若要實現組織價值的最大化，則要以關注組織最重要事項為核心，即關注對組織目標實現起到決定性作用的業務程序。為實現這一目的，內部審計人員通過向總監和經理們提問來收集各部門認為關鍵的業務程序信息，并把這些程序按照重要程度進行排序和操作。

2.通過集成化管理，不斷創新審計手段，加大非現場審計力度，降低審計成本

提高內部審計效率和效益的有效方法就是不斷創新審計手段，加大非現場審計力度。目前大多數企業存在的內審人員數量與企業規模、業務量的非對稱性矛盾，客觀上要求企業內審部門加大非現場審計力度。同時，信息化建設的飛速發展為非現場審計工作在技術上的突破與創新提供了新的平臺，設計開發審計軟件，實現審計手段電子化，建立內部審計數據庫，已經成為集成化管理的重要手段。

3.加強對公司的戰略性內部審計

要求對關系到公司未來的關鍵的長遠計劃進行審計。發展戰略深刻影響公司未來的前途與命運，需要進行有效的控制。戰略決策和戰略管理是管理職能中最重要和最高的層次，內部審計要提升自身的地位和價值，深入參與更高層次的管理活動，成為真正意義上的增值型管理內部審計。

四、內部審計如何為增加組織的價值服務

國際內部審計師協會在《內部審計職業實業指南》中指出：內部審計應通過系統、規范的方法，評析和改善組織的風險管理和管理過程的有效性，幫助組織實現其目標。也就是說，內部審計應從下列三個方面為增加組織的價值和改善組織的經營管理服務。

1.評價和改善組織的風險管理

風險是一種潛在的可能的損失。風險管理就是通過風險預警、識別、評估、分析、報告和規避等，控制和降低風險，防止風險顯化為損失。內部審計具有相對的獨立性。與組織的其他部門相比，它更能從組織的全局角度，更清醒地識別和評估風險，提出防范風險的有效建議；與外部審計相比，它更能從組織的利益和實際出發，更積極主動地識別和評估風險，提出防范風險的有效建議。

2.評價和改善組織的內部控制

內部控制是指單位為了提高會計信息的質量，保護資產的安全完整，確保管理指令和有關法律法規、規章制度的貫徹執行而制定的一系列控制方法、措施和程序。內部控制是組織內部約束機制的主要內容，它對于維護組織的生存、提高組織的活力，防范組織的內部風險，增加組織的價值，具有重要意義。

為了及時發現內部控制中出現的殘缺和失效問題，內部審計人員必須時刻關注控制環境發生的變化，經常檢查各項控制程序的有效性，不斷從組織的實際出發，探索優化本組織內部控制的途徑。對于控制環境，要重點關注高層管理人員經營理念、組織結構、授權方式、人事政策、國家政策法規、國家經濟管理監督機關監督檢查方式等方面的變化及其對內部控制的影響；對于風險評估，要重點評價風險評估的程度是否合理，方法是否科學，報告是否及時；對于控制活動，要重點檢查新業務出現后，不相容職務是否合理分離，一般授權與特殊授權的劃分是否合理，憑證和賬簿的設置是否齊全，會計計量和記錄是否真實可靠，各種控制措施是否保證資產的安全完整，預算程序和方法是否合理，定額是否齊全、合理；對于信息和溝通，要重點檢查憑證傳遞路線是否合理，信息溝通是否暢通等。對于發現的殘缺和失效問題，內審人員應查清其產生的原因，分析其可能造成的影響，向組織的高層管理人員提出完善的具體建議，或隨時接受他們的咨詢。

（作者單位：北京信息職業技術學院）