論當代內部審計功能與拓展

衡夏欣 葉忠明

傳統理念上的內部審計功能主要包括合法性檢查、有效性評價、現代的風險防護、治理實施、戰略參謀、系統保障等提升功能，再到咨詢服務、最優推介、認證服務、指導培訓、人才培養等補充功能，內部審計的功能不斷深化和拓展。這篇文章的創新點就在于它梳理了內部審計功能的發展脈絡，總結了內部審計的功能架構，并拓展了內部審計功能，對內部審計的未來發展方向和增值服務功能的發揮具有重要的現實意義。

一、引言

公司規模的不斷擴大和外部環境的變化，使公司發展面臨更為艱巨的挑戰，尤其是在加強管理、提高效率和風險應對等方面。因此，公司治理對內部審計就有了迫切的需求。一開始內部審計只是針對財務部門，重點監督和調查財務信息的真實性和可信度。后來開始逐漸擴大審計的范圍，關注公司其他重要部門的審計。結合IIA對內部審計的定義，開展公司治理對內部審計的要求既有傳統的查錯糾弊，又有評價并改善公司的風險管理、控制和治理過程的效果等增值服務，為公司機構增加價值、實現目標提供輔助。同時，隨著行業、環境的持續加速變化，如今的商業和公司環境使得公司對內審人員的要求已不再僅局限于關注內部控制有效性等確認類服務，越來越多的管理層希望內審部門能夠在戰略制定、公司治理等方面發揮作用，這意味著公司對內審部門的需要和期望持續提升，內審部門被賦予越來越高的職責。內部審計是唯一的、最重要的內部確認服務提供者，其終極目標就是協助最高管理者推動公司不斷進步，是公司變革的關鍵推動者。所以，內部審計部門業務涵蓋的范圍隨著時代、行業、公司的發展而不斷擴大。相應地，內部審計的功能也在不斷深化和擴展。

二、內部審計的傳統功能

傳統的內部審計是合規導向型審計，以合規性審計為主，主要發揮合法性檢查、有效性評價的功能。

（一）合法性檢查功能

合法性檢查包括審核和檢查審計對象的真實性和合法合規性等方面的問題。該功能下，內部審計具體審查內容主要涉及公司的財務管理領域，包括：（1）公司資產、負債、所有者權益和損益等會計信息的真實性；（2）公司財務計劃、財務預算執行情況、財務收支業務和相關經濟活動的合法合規性；（3）公司財務管理和財產管理情況的合法合規性，等等。內部審計主要通過開展財務審計來實現合法性檢查功能，這是內部審計的起點，目前仍是一種有效的審計模式。

（二）有效性評價功能

有效性評價包括的是評價審計對象的經濟性、效率性、效果性等方面的問題。該功能下，內部審計具體評價內容涉及的公司經營管理領域包括：（1）供產銷經營業務的有效性問題；（2）管理職責履行的有效性問題；（3）內部控制的有效性問題；（4）風險管理的有效性問題；（5）公司治理的有效性問題等。內部審計主要通過開展經營業務審計、管理職能審計、內部控制審計、風險管理審計、公司治理過程審計來實現有效性評價功能。

三、內部審計的提升功能

（一）風險防護功能

該功能下，內部審計把風險管理作為審計對象，主要審計內容包括檢查、評價、報告風險管理過程的充分性和有效性。結合管理層和董事會所關心的問題和對內部審計的期望，根據公司經營目標和戰略規劃等，通過運用審計方法開展風險識別、風險評價（發現重大風險或重大控制缺陷），并進行風險報告，促進和協助管理層或治理層及時處置風險，改進風險管理措施和政策。內部審計主要通過開展風險管理審計來實現風險防護功能。

（二）治理實施功能

內部審計是公司治理的基本協同單元，在公司治理過程中發揮著獨特的作用。內部審計部門人員對公司治理過程的設計和運行效果提供獨立、客觀的評估，并提供咨詢服務和建議。主要包括：（1）評估公司采購和銷售等商業活動、生產和研發等技術活動、籌資和投資等財務活動、計劃和控制等管理活動的流程設計的合理性和運行的有效性；（2）評估公司中與道德有關的目標、方案和活動的設計情況、執行情況；（3）評估公司績效管理和問責機制的設計和運行效果；（4）評估公司信息溝通和控制體系的設計和運行；（5）有效地審查評價公司治理的效果性。例如公司經營活動是否達到預期目標、公司為實現目標所采取程序和方法的合理合法性等方面。并且，內部審計能夠根據評價結果為完善公司治理提供咨詢服務和建議。內部審計主要通過開展公司治理審計等來實現治理實施的功能。

另外，內部審計還可以在公司治理中發揮腐敗治理的功能。監督公司各層領導干部的貪腐行為，促進公司改進內部管理，促進領導干部的廉潔自律。內部審計部門主要通過開展經濟責任審計來發揮腐敗治理的功能。

（三）戰略參謀功能

當公司的內部審計部門已經有一定的發展基礎，且有一定數量和綜合素質的內審人員時，憑借其在公司里相對獨立性和超然性，內部審計部門能夠在公司的戰略制定和執行上發揮重要作用。

第一，內部審計可以作為公司發展戰略制定的咨詢者，以智庫身份、參謀身份為戰略制定者就經營、風險、控制等方面的戰略提供參考意見。一方面，內部審計在日常審計工作中接觸過公司的經營、風險管理、控制等領域，對公司戰略的制定有一定的把握和認識；另一方面，即使內審部門沒有能力去發現這些問題，那些具體執行部門和下級單位，也會向審計部門反映這方面的問題。內審部門可以對這些問題進行匯集并分析，向管理層報告，作為管理層戰略制定的參考。

第二，內部審計直接開展公司戰略執行審計，追蹤和評價各部門、各業務單位是否圍繞公司戰略為目標或為核心開展業務活動、管理活動，尋找偏離公司戰略的問題和原因，通過審計糾正偏離公司戰略的行為。并且，通過審計也可能發現以前制定的公司戰略經過一段時間以后由于出現外部環境、重大技術、內部結構等因素的變化，導致公司戰略需要適應當前實際而提出修改戰略的建議。在這里，內部審計主要通過開展戰略審計來實現戰略參謀功能。

（四）系絞保障功能

系統保障功能主要有四方面，一是業務系統保障，二是控制系統保障，三是治理系統保障，四是信息系統保障。這里主要論述信息系統保障。

信息系統保障主要是對公司信息系統的內部控制、風險、流程進行審查和評價，主要審查內容包括：（1）信息系統的戰略規劃與組織；（2）技術信息平臺的建設；（3）信息系統的管理和運營；（4）信息的技術控制、一般性控制和應用控制；（5）風險管理等，以保證公司信息系統能夠體現公司戰略目標，提高信息系統的可靠性、穩定性、安全性、數據處理的完整性，以及系統運行的效果與效率。

四、內部審計的補充功能

（一）咨詢服務功能

內部審計部門在對公司的治理程序、風險、控制及戰略有了全面的了解之后，在遵循最高客觀性原則的基礎上，可以為公司提供咨詢服務來對傳統的確認活動進行補充，從而提高公司風險管理、控制及治理程序的效率。在這里，內部審計部門扮演咨詢者的角色，提供與他們以前負責過的工作相關的咨詢服務，包括公司規定的正式的咨詢業務，還包括臨時性的項目小組等的咨詢服務。咨詢服務領域有：財務管理咨詢、風險管理咨詢、戰略制定咨詢、內控設計咨詢和公司治理咨詢等。

（二）最優推介功能

內部審計的最優推介功能主要表現為兩種形式。第一，內部審計部門通過日常審計業務的積累，發現公司業務流程中存在的缺陷或不足，結合自身的經驗，提出改進公司現有實務模式（或流程）的建議，最終形成最優實務模式。第二，內部審計部門在沒有結合公司以往經驗的情況下，發現一種現有模式中沒有的最優實務模式（或流程），并向公司各單元、各部門推薦采用。最終發揮優化公司業務流程的功能。

（三）認證服務功能

內部審計可以在鑒證職能之外，開展一系列與公司經營相關的認證性質的業務。認證是指評定、認可相關的技術與質量標準或要求與產品、服務、管理體系的一致程度，并出具證明。主要包括對公司內部業務單元（含子公司、分公司、各職能部門等）：（1）合同遵循認證；（2）網譽認證；（3）系統（包括業務系統、信息系統）認證；（4）公平性認證；（5）商品質量測試；（6）公司業績評價認證。

通過開展公司相關業務或資質的認證，可以為被認證的公司內部業務單元在參與公司考核、推薦等競爭性環節提供有效性的證明。

（四）指導培訓功能

內部審計部門是一個管理層培訓基地。內部審計部門可以為管理人員提供培訓課程、進行內部控制培訓，為他們提供類似的領導能力、公開發言和溝通技巧等軟技能的訓練，為管理層提供關于新系統的操控建議，起草相關政策等。

內部審計部門是一個員工培訓基地。新招聘的人員由內部審計部門進行培訓，培訓相關的公司制度、工作流程及工作要點等，達到能夠勝任管理職位或公司內部其他職位的初步水準，節約培訓成本、提供培訓效率。另外，當公司發布新的戰略規劃和政策時，內部審計部門可以承擔為員工解讀政策和培訓業務的任務。

（五）人才培養功能

內部審計部門還可以作為一個管理層培養基地。內部審計部門可以為公司培養未來的經理人。在實務工作中，內部審計人員要與公司內部各部門的領導和業務人員打無數交道，實際上就是在想總經理所設想的問題，行總經理所行之事。他們能夠最快最有效地了解公司業務，學會擔負各業務責任的經理們需要的才干，獲得最快的提升。并且，他們更有經驗，更具交流和溝通技巧及良好的人際關系，這對管理者的領導才能至關重要。公司可以在內部審計人員工作滿一定年限后，給予其既嚴格又民主的考核，確定其是否勝任管理能力。從長期而言，內部審計可以培養出一批經驗豐富的內審人員。如GR公司每年從幾百個報名者中精心挑選40名左右的人進入審計部，同時輸送同樣數量的人去充實GE各業務部的管理干部隊伍。

五、啟示

從上述對內部審計功能的擴展和補充，能夠看到內部審計的發展趨勢。內部審計作為公司內部的自我監督機制，和外部監督的區別也顯而易見，內部審計的實施是公司內部主動的行為，可以更好地利用其對自身的了解，在更大程度上防范風險的發生，為公司提供更多的前瞻性服務。內部審計部門需要始終明白自己必須在公司中充當什么樣的角色，同時要緊隨社會發展的潮流，時刻保持著敏銳的嗅覺和洞察力，努力走在行業發展的前列，才能在夾縫中生存。審計在發展，內部審計也會隨之發展，未來還能提供更多的增值服務，不斷證明內部審計存在的必要性和重要性，將內部審計的功能發揮至極致。未來，內部審計將會成為公司發展中不可或缺的一部分。