企業內部審計的“供給側”轉型思考

文/榮瑋

企業內部審計的“供給側”轉型思考

文/榮瑋

我國經濟已步入了“供給側”改革的發展階段，而公司內部審計也隨著外部經濟環境的變化和內部管理要求的提高，需要通過轉變理念和方法來尋求更高階段的發展，以滿足公司管理層和決策層的需要。本文擬從“供給側”角度，對內部審計的“供給”轉型和發展進行探討。

內審；供給；發展

一、內部審計體制轉型

內部審計的本質是經濟控制，是一種獨立、客觀的保證工作，同時具有監督職能、鑒證職能、評價職能、咨詢服務職能和增加組織價值和改善組織運營的服務目的。體制的合理性是保證內部審計的獨立性、發揮其服務效用、實現其服務目標的基本保障。

縱觀內部審計的發展和基于公司管理需求的不同，內部審計的管理體制不盡相同，在機構設置方面存在隸屬于監事會、董事會、總經理、財務部等不同模式，并且在審計報告的匯報路徑方面也各不相同，從而導致內部審計的產出和所發揮的作用也大相徑庭。在我國企業內部審計中，審計機構設立在董事會下或總經理領導下，并將審計結果匯報董事會的管理模式和匯報路徑，比較有利于發揮內部審計在公司治理中的作用，促進企業價值增值。因此，基于為企業增加價值的需求和審計目標，需要通過體制的轉型來保證內部審計的獨立性、信息傳遞的有效性和審計成果作用的充分發揮。

二、內部審計模式的轉變

隨著內部審計的發展，審計模式已經從對基于財務會計和經營活動的財務賬目審計和制度審計等傳統審計模式，轉變為有利于增加審計增值機會的風險導向型審計。

內部審計需要關注的風險主要有審計主體的風險和審計客體的風險，即審計風險和企業風險。審計風險包含重大錯報風險和檢查風險。企業風險是指能夠導致企業無法實現其業務目標和戰略計劃的威脅、潛在因素或一系列事件，企業風險按風險來源劃分，可分為外部風險和內部風險，從風險影響范圍劃分，可分為單一風險和系統性風險。而內部審計實施的風險導向型審計，則是建立在控制審計風險的基礎上，對企業風險的識別和評估。

審計模式的轉變不僅是審計內容的轉變，更是審計思維和理念的轉變。風險導向型審計有別傳統審計從操作層面出發關注控制的全流程審計，而通過評價內部控制來識別和評估風險水平，綜合考慮風險影響程度、影響頻率等因素確認審計范圍和重點，并據此識別和確認重要的、系統性的風險。因此，實施建立在風險管理框架基礎上，對風險管理的有效性和適當性進行確認和提供咨詢的內部審計模式的轉變，是增加審計增值機會，滿足審計需求的可選擇路徑。

三、內部審計技術和方法的革新

企業因所處行業、規模大小、業務繁簡以及管理需求不同，所實施的審計項目類型也各有不同。建立在以提供價值增值服務目的基礎上的審計項目更需要審計供給方運用新的審計理念，通過不斷創新審計技術和方法，最大限度的滿足需求方對審計工作的更高要求。

在以價值增值為目的的風險導向型審計模式下，審計需要根據公司經營策略和管理模式，綜合考慮公司決策層和管理層關注重點以及風險承受能力，對內部控制流程進行梳理分析，制定合理有效的風險評估標準和評估辦法，并利用風險矩陣、風險圖等方式，形成能夠有效幫助審計人員實施風險導向型審計的審計工具。

集團化企業在開展基于風險導向的系統性內控審計、專項審計等審計項目時，需要從戰略觀、系統觀的角度出發，揭示系統性、重大性問題，從而避免片面的、局部的審計發現。因此，在審計方法上可以嘗試將單一揭示基層被審計單位問題，或僅對基層被審計單位發現問題進行簡單匯總的“自下而上”的審計方法，轉變為基于系統性、重大性風險導向的“自上而下”的審計方式，做到“宏觀著眼、微觀入手”；在審計技術上則需要掌握計算機輔助審計、遠程審計、跟蹤審計等現代審計技術，充分運用收集整理、分析驗證等基于計算機輔助審計技術的大數據審計方法等。通過審計技術和方法的革新，提高審計的工作效率和工作成效，實現審計的增值價值。

四、內部審計質量控制

需求者都希望獲得優質的產品和服務，而審計需求方希望獲得的便是優質的審計服務和審計成果。審計服務和成果的質量不僅僅是審計報告等結果性文書的質量控制，更涉及審計計劃、審計方案、審計底稿、審計報告等貫穿于審前、審中、審后等多方面、各環節的全流程質量管理。一是審前準備階段需綜合考慮各方需求，根據決策層和管理層的經營管理需求、監管規定等內外部需求合理安排涉及內控審計、專項審計、經濟責任審計等不同類型的審計項目計劃；根據被審計對象的內部控制情況、風險評估等前期分析制定重點明確、具有針對性和可操作性的審計方案。二是審中實施階段可通過后臺技術支持和跟蹤、審計底稿分層復核等控制措施對審計工作的實施進度、審計工作的完成質量進行監控和指導。三是審計報告階段可通過小型業務會議討論、重大項目審議等機制對不同類型、不同規模的審計項目報告進行審議，通過建立分層審核機制對審計報告的質量進行控制。

五、內部審計成果利用

審計工作獲得審計需求方的高度認可、審計建議被有效采納、審計成果得到充分利用是審計增值價值的主要體現。審計報告作為審計成果的主要載體，不同類型的報告因不同的審計目的發揮著各自的作用。如：內控審計報告結果有助于改善公司內部控制流程；專項審計報告結果為決策層和管理層制定重大經營決策提供詳實、可靠的信息；經濟責任審計報告結果為領導干部考評和提拔任用提供客觀的評價依據等。

此外，審計成果還可以通過審計專報、審計提示、審計警示等不同載體，及時、有效的向審計需求方傳遞有價值的審計信息。

六、內部審計人才培養

隨著內部審計的發展，尤其面臨內部審計向提供增值服務的目標轉型，審計人員僅僅依靠財務知識已無法滿足審計工作的需要。因此，審計人才結構也需要從單一的財會專業人員向多元化專業結構轉變。在職業能力方面，內部審計人員需具備專業勝任能力、職業判斷能力、總結分析能力、人際溝通能力等審計職業素養；在專業知識方面，審計人員需根據公司業務范圍，掌握不同行業領域的專業知識，最終形成集聚“一專多能”專業人才的審計團隊。此外，審計模式和審計方法的轉變，更多需要審計人員觀念的轉變，培養審計人員具備大局意識、法制意識、風險意識和服務意識。

以企業增值為目標的內部審計轉型，只有通過內部審計管理的變革和審計人員素質能力的提高，才能實現新環境下內部審計“供給”不斷滿足審計“需求”，提供增值服務的審計目標。

（作者單位：中國太平洋保險（集團）股份有限公司）