提升內部審計戰略影響淺析

黃威飄 廈門金圓投資集團有限公司

內部審計作為公司風險管理的第三道防線，在風險管理和控制活動中的重要性逐步提高，各方利益相關者對內部審計的期望也在不斷提高。本文結合內部審計在國際上一些先進的理論研究進行思考分析，探討可供我國吸收借鑒的理論方法，以期應用于新形勢和新環境變化下我國內部審計事業的發展，應對當前及未來的各方面挑戰。

一、內部審計的發展和當前挑戰

從近、現代內部審計的發展歷程來看，公司內部審計領域已從傳統的財務領域的審計擴展到經濟責任審計、績效審計、管理審計等，內部審計在完善公司治理和促進公司發展上發揮著重要的作用，基本上達到了組織的管理需求。

過去對內部審計的認識局限于事后的對業務及管理控制活動的查錯防弊，僅把內部審計看作是組織內部的“警察”，負責發現并報告問題，某些時候，內部審計甚至被認為是公司執行某項戰略，拓展某項業務的阻力。而在當前新時代背景下，公司之間的競爭日益激烈，面臨的風險也變得更加不確定。面對當前不斷產生新的挑戰的社會經濟環境變化以及各方利益相關者不斷提高的期望，內部審計也需要突破其“警察”的角色，為公司的效益增長做出貢獻。因此，內部審計就需要從公司發展的戰略高度出發開展內部審計工作，通過其覆蓋整個組織的廣泛視角和獨特的報告途徑，為完善組織治理和促進公司發展提供增值服務，讓大家認識到內部審計既是公司價值的保護者，也是價值的創造者，實現雙贏審計。

二、重視組織戰略—建立聯系與反饋

（一）理解公司的戰略使命，理解利益相關者的期望

美國哈佛大學教授波特認為，“戰略是公司為之奮斗的一些終點與公司為達到它們而尋求的途徑的結合物”。這里提出的公司“終點”的概念，我們用“使命”和“目標”加以層次上的區別。內部審計要在公司戰略層面上發揮作用，就要高度重視公司戰略，深入理解公司的戰略使命是什么，即組織的根本性質與存在理由，理解為達到這些戰略使命所制定的具體經營計劃，以及理解這些經營計劃的執行過程。公司實現戰略使命的經營計劃通常體現為一系列的目標，以及用于評估這些目標實現情況的評價指標。

內部審計人員基于對流程目標的理解而開展審計，即通過了解一個流程的背后意圖、治理原則和行業背景，再結合對公司戰略使命以及具體經營戰略的理解制定出合理的年度審計計劃。如果內部審計沒有深刻理解公司的戰略使命和戰略目標，想在公司戰略層面上發揮作用就無異于紙上談兵。2012年3月IIA職業脈搏研究調查表明，大部分公司的內部審計計劃一般能包括公司董事會和公司高級管理人員集中關注的風險，但對這些風險優先級別的判斷以及分配到相關風險領域的內部審計資源與管理層優先關注的領域存在偏差。內部審計應該認識到，滿足主要利益相關者的期望，有利于提高內部審計工作的可信度，幫助公司增加價值。因此，面對公司董事會等主要利益相關者的期望和關注重點，內部審計人員需要加強溝通協調，加深對公司戰略使命的理解，在制定審計計劃時更有針對性和必要性。

（二）參與公司的戰略制定，為戰略制定者提供信息反饋

目前，大部分公司內部審計未能參與到公司戰略目標制定或經營決策的討論過程，而是僅僅伏案于事后的后臺文件，通過對這些文件最終決策結果的查閱來理解公司的有關戰略及經營計劃。如果內部審計人員不能很好地理解公司戰略目標并融入公司經營治理的過程，而是埋頭于技術層面的審計，單純地討論增值服務，未免勉為其難。此外，為了制定和實施一個好的戰略，也需要內部審計部門的參與。實際上，內部審計可以依靠自己獨特的地位和對風險的職業敏感性，以及利用可以廣泛接觸公司各個層面的優勢，獲取最全面的內外部信息，出席戰略制定的相關會議，參與戰略的決策過程，理解戰略的決策背景和環境，理解這些戰略存在的風險，以及相關風險是否有適當的應對措施，提出可行的建議。

當然，內部審計的首要任務仍是審計、評估、評價，在審計過程中，內部審計人員以自己對公司戰略目標的理解，檢查戰略決策的執行情況，評估戰略的執行是否達到了預期的目標，發現戰略執行中存在的問題。戰略的現代概念是管理者在公司內外各種情況不斷暴露的過程中不斷規劃和再規劃的結果。內部審計可將審計過程中從項目個案發現的問題拔高到戰略層面高度總結經驗，為戰略制定者的提供信息反饋，以作為戰略制定者下一步修訂戰略的參考。

三、發揮戰略影響—為組織防范未然

作為內部審計未來的發展方向，戰略審計還在理論研究階段，需要公司董事會、管理層及內部審計人員的共同推進。當前社會經濟環境瞬息萬變，方方面面都存在著風險隱患，內部審計人員也應主動加深對公司經營情況的了解并關注外部宏觀環境變化，在工作中主動從戰略影響出發，完善審計范圍和提升審計高度。

首先，內部審計需要按照董事會等主要利益相關者的思路來理解公司的經營狀況，并以此來拓展審計監督的廣度和深度，制定內部審計范圍，聚焦審計重點，防范公司經營戰略風險。其次，內部審計人員需要解放思想，與時俱進，關注社會經濟環境變化，關注公司的社會責任，關注相關政策措施的落實情況，在保持獨立性和客觀性的前提下，圍繞社會責任標準，與公司的財務收支審計、經濟責任審計、經營情況審計等相結合，開展對公司的績效審計、管理審計，加大對重大政策措施貫徹落實情況的跟蹤審計，主動響應政策要求，順應監管要求，保障公司持續健康地發展。再次內部審計通過不斷開拓思路，關注社會責任，揭示和反映公司經營管理運行中的新情況、新問題，報告各類風險隱患，同時進一步提煉升華到戰略高度，促進公司組織依法經營、完善內控、防范風險、提高效益。

四、結合風險管控，完善全面風險管理

內部審計已從監督型向風險導向型轉化。結合風險管控，建立以風險為導向，控制為主線、治理為目標、增值為目的的較為完善的全面風險管理體系和運行機制。內部審計通過自己專業性強、觸角廣泛的優勢參與公司的經營決策和全面風險管理防線的建立。在全面風險管理防線的建立中，內部審計可通過以下兩方面發揮作用：

（一）關注優化資產負債結構，控制負債規模

內部審計應在審計過程中關注公司的資產負債率和債務規模管理。目前很多集團公司已做到資金集中管理和融資集中管理，通過合理統籌投融資活動，做好資金動態平衡計劃來嚴防流動性風險。內部審計可結合公司的發展戰略以及公司的年度經營計劃、年度財務預算等關注集團公司的債務結構配置，提出優化建議。

內部審計可列席參與公司年度經營計劃的制定會議，關注年度投資經營規模與公司的資產負債水平的適應程度，提示并增強管理層舉債經營的風險意識，嚴禁超越財務承受能力的舉債經營。同時，通過對重點項目的專項審計加強成本費用管控，關注項目資金長期融資比重，關注公司是否合理配置短期融資和中長期融資，避免出現短貸長投、期限錯配的項目風險和高成本債務風險。

（二）事后監督向事前延伸，促進完善公司經營管理

內部審計應關注公司涉及非主業投資經營，境外投資經營以及高風險業務投資經營的相關項目，考慮將審計監督關口前移，根據公司發展戰略和規劃，關注相關項目是否符合公司主業方向或符合地方政府產業轉型升級的方向，同時關注項目融資、投資、管理、退出全過程的研究論證是否完善；對于新投資項目關注方案中是否深入進行技術、市場、財務和法律等方面的可行性研究與論證，必要時內部審計可參與協助盡職調查，審慎決策。

針對境外投資項目，應重點關注投資所在地政治、經濟、法律、市場等與境內差異所帶來的各種風險，內部審計應關注項目組是否做好風險評估和防范方案，是否制定突發事件應急預案和風險發生后的退出機制。制度管人，流程管事，重要的項目應在流程進行過程中及時參與監督，進一步跟進防范風險。

總之，內部審計應堅持嚴控風險的底線思維，嚴格遵守國家監管要求和宏觀調控政策，持續完善公司內控管理制度和公司治理結構，促進公司建立強化風險管控的長效機制，完善風險監測、報告和風險預警機制，確保公司經營安全穩健運行。同時可定期協同風險部門組織開展風險專項自查等，不斷提高風險防控能力。

五、小結

內部審計的持續健康發展需要內部審計人員提高審計站位，理解主要利益相關者的訴求和期望，充分發揮專業能力和風險防范意識，關注經濟和政策形勢變化，提高前瞻力，為公司組織戰略層面做出專業貢獻。