內(nèi)部審計對于企業(yè)經(jīng)濟活動防火墻作用的靶向性分析

周麗

[摘要]內(nèi)部審計是現(xiàn)代企業(yè)內(nèi)部管理不可或缺的一個環(huán)節(jié)，通過應用系統(tǒng)的、規(guī)范的方法，評價并改善風險管理、控制及治理過程的效果，幫助組織實現(xiàn)其目標，是企業(yè)經(jīng)濟活動的防火墻。為了良好地適應市場經(jīng)濟中低速增長的新常態(tài)和市場競爭日益激烈的新形勢，企業(yè)必須認真審視新階段企業(yè)內(nèi)部審計對企業(yè)風險管控的實際情況，主動作為，提高內(nèi)部審計對于企業(yè)經(jīng)濟活動防火墻作用的靶向性，為企業(yè)筑就堅實的風險抵御防線。

[關鍵詞]內(nèi)部審計；企業(yè)經(jīng)濟活動；風險控制

[中圖分類號]F239

一、引言

有效的內(nèi)部審計工作就像“X光檢測儀”，能夠及時客觀地反映企業(yè)經(jīng)濟活動中產(chǎn)生的苗頭性、傾向性問題和風險，并作出建議和控制措施反饋。內(nèi)部審計之所以在企業(yè)經(jīng)濟活動中發(fā)揮防火墻作用，是因為內(nèi)部審計不直接在經(jīng)濟活動中產(chǎn)生價值，而是通過對經(jīng)濟活動各個環(huán)節(jié)進行確認和咨詢，作出客觀評價，幫助企業(yè)防范風險，提高運營能力以發(fā)揮價值作用。雖然現(xiàn)階段內(nèi)部審計已經(jīng)由傳統(tǒng)的被動查錯糾弊向主動發(fā)揮作用促進企業(yè)增值的方向發(fā)展，但是內(nèi)部審計實際質(zhì)量并不樂觀。因此提高內(nèi)部審計質(zhì)量，加強內(nèi)部審計是企業(yè)經(jīng)濟活動防火墻作用的靶向性對于審計部門切實實現(xiàn)自身價值、提高企業(yè)治理水平、促進企業(yè)健康有序發(fā)展極具現(xiàn)實意義和價值。

二、影響內(nèi)部審計發(fā)揮防火墻作用的不利因素分析

（一）內(nèi)部控制制度不健全，內(nèi)部審計缺乏獨立性

結(jié)合IIA對內(nèi)部審計的定義及cOs0委員會關于內(nèi)部控制的概念以及《企業(yè)內(nèi)部控制基本規(guī)范》等，發(fā)現(xiàn)內(nèi)部控制評價的過程就是內(nèi)部審計的過程，內(nèi)部控制是內(nèi)部審計的前提和基礎，內(nèi)部審計是實現(xiàn)內(nèi)部控制的重要手段，二者相互融合、關系緊密。因此內(nèi)部審計能否有效發(fā)揮對經(jīng)濟活動的防火墻作用與企業(yè)內(nèi)部控制建設的好壞有著直接關系。根據(jù)上海證券2016年對全國2 807家上市公司樣本的研究結(jié)論來看，2013～2015年三年間國內(nèi)上市企業(yè)內(nèi)部控制I級水平和II級水平未實現(xiàn)零突破，內(nèi)部控制建設水平整體較低，上市企業(yè)尚且如此，企業(yè)整體內(nèi)控水平可見一斑。內(nèi)部控制薄弱令內(nèi)部審計工作缺乏執(zhí)行基礎，提高內(nèi)部審計質(zhì)量也只是觀念上的“巨人”，具體實踐中的“侏儒”。要真正提高內(nèi)部審計質(zhì)量依然任重而道遠，經(jīng)濟活動的防火墻岌岌可危也并非危言聳聽。

（二）審計工作與業(yè)務分離，難以發(fā)揮對經(jīng)濟活動的防火墻作用

審計工作從內(nèi)容上看就是收集企業(yè)資料，對資料進行分析評價，作出建議、風險反饋；其對于經(jīng)濟活動的防火墻作用主要體現(xiàn)在將企業(yè)的生產(chǎn)、采購、存貨、銷售、收款付款、投資融資等環(huán)節(jié)納入評價范圍，通過對經(jīng)濟活動具體環(huán)節(jié)作出風險評估和價值增長點的挖掘。根據(jù)管理會計的具體要求，現(xiàn)代企業(yè)管理要求管理人員懂業(yè)務、業(yè)務人員懂管理，業(yè)務與管理間的融合度更高，只有既懂業(yè)務又懂管理的復合型人才才能滿足現(xiàn)代企業(yè)審計工作的需求；那么傳統(tǒng)的內(nèi)部審計部門隱于幕后，踐行“辦公室內(nèi)的審計”的工作方式已經(jīng)與企業(yè)發(fā)展管理脫節(jié)。審計部門不能深入業(yè)務、深入經(jīng)濟活動本身，所收集的資料很大程度上缺乏真實性和有效性，導致這堵靠虛假信息構(gòu)筑的防火墻也不過是企業(yè)管理的一項“豆腐渣工程”，名不符實，質(zhì)量堪憂。

（三）內(nèi)部審計機制不健全，審計實際效力較弱

內(nèi)部審計被稱為企業(yè)管理者的“眼睛和耳朵”，內(nèi)部審計機制不健全相當于管理者的眼睛和耳朵有疾，內(nèi)部審計無法發(fā)揮實際效力。一方面很多企業(yè)將內(nèi)部審計作為內(nèi)部控制或內(nèi)部管理的一個環(huán)節(jié)，并未將其獨立發(fā)展，所制定的相關制度也不過是依賴于財會部門，為企業(yè)增添更多被束之高閣的“文字作品”，既未構(gòu)建獨立機構(gòu)，也沒有賦予明確職權(quán)，令審計工作成為一項極具依附性的管理成分。另一方面大數(shù)據(jù)和信息化時代的到來，對企業(yè)信息化建設水平提出了更高的要求，高水平的信息化建設能夠增強審計部門收集資料的時效性、真實性和全面性，令審計工作事半功倍地開展；現(xiàn)階段企業(yè)已經(jīng)完全實現(xiàn)計算機應用，但是“信息孤島”現(xiàn)象普遍存在，作為內(nèi)部審計發(fā)展的主要驅(qū)動力，信息化水平距離實際需求還遠遠不夠，要全面提高內(nèi)部審計質(zhì)量、發(fā)揮審計作用仍然道阻且長。

三、加強內(nèi)部審計對于企業(yè)經(jīng)濟活動防火墻作用的靶向性分析

（一）評價和改善企業(yè)控制制度，加強風險管理

內(nèi)部控制是內(nèi)部審計的基礎和前提，為了提高內(nèi)部審計對于企業(yè)經(jīng)濟活動防火墻作用的靶向性，企業(yè)首先要積極完善企業(yè)內(nèi)部控制建設。企業(yè)要妥善解決新常態(tài)下企業(yè)發(fā)展與管理制度脫節(jié)、制度缺失或滯后于企業(yè)實際發(fā)展的問題。要追根溯源，結(jié)合企業(yè)發(fā)展實際提高內(nèi)部控制的設計水平，以COS0委員會規(guī)定、六西格瑪管理法、《企業(yè)內(nèi)部控制基本規(guī)范》等極具法律性質(zhì)的資料和標準為基礎，構(gòu)建長效內(nèi)部控制體系；提高內(nèi)部控制制度的前瞻性、科學性和系統(tǒng)性；對重塑后的內(nèi)部控制進行客觀評價，避免管理制度內(nèi)容上的重復或漏洞，提高內(nèi)部控制制度的可操作性。制定與內(nèi)部控制制度配套的監(jiān)督機制，對于執(zhí)行過程中流于形式、有章不循、守制不嚴等行為進行嚴厲打擊和約束，最大化實現(xiàn)內(nèi)部控制的運行效力，為內(nèi)部審計工作的開展奠定堅實的框架基礎，提高內(nèi)部審計的獨立性，從而環(huán)環(huán)相扣、層層遞進，實現(xiàn)內(nèi)部審計工作質(zhì)的飛躍，有效鞏固企業(yè)經(jīng)濟活動的風險預防線。

（二）以企業(yè)的核心業(yè)務流程為中心優(yōu)化低效業(yè)務流程

要發(fā)揮內(nèi)部審計對于企業(yè)經(jīng)濟活動的防火墻作用，企業(yè)要深入展開業(yè)務與管理融合工作，令內(nèi)部審計部門進一步滲透、融入經(jīng)濟活動具體運營過程，以提高其靶向性。企業(yè)要提高對審計工作的重視程度，賦予審計部門相應的權(quán)利，明確審計工作的標準和要求。促進審計部門與企業(yè)其他部門的聯(lián)系和交流，例如綜合顧問、培訓、輪崗等多種方式，主動對其他部門的業(yè)務流程、具體實施程序進行檢查、梳理并提供重構(gòu)建議，幫助企業(yè)業(yè)務部門提高工作效率；參與其他部門技術(shù)開發(fā)創(chuàng)新、業(yè)務流程優(yōu)化、業(yè)績考核等工作，對其他部門進行審計工作宣傳、專業(yè)知識技能講解，主動鞏固內(nèi)部審計工作的作用，促進企業(yè)經(jīng)濟價值提升。此外，內(nèi)部審計要發(fā)散思維、用于突破和創(chuàng)新，例如根據(jù)企業(yè)管理的二八定律，即20%的企業(yè)流程對80%的企業(yè)目標起作用，對審計資源進行重組分配，通過關注核心流程，對比評價業(yè)務管理標準與實際經(jīng)濟活動效果，發(fā)現(xiàn)差距、分析原因，提出整改方案或建議，優(yōu)化企業(yè)低效業(yè)務流程，降低經(jīng)濟活動風險。

（三）加強企業(yè)信息化建設，完善內(nèi)部審計制度

企業(yè)要充分發(fā)揮信息化對于內(nèi)部審計發(fā)展的驅(qū)動作用，加快企業(yè)內(nèi)部信息化建設水平，促進企業(yè)提升內(nèi)部審計對于經(jīng)濟活動防火墻作用的靶向性。企業(yè)要加大內(nèi)部審計技術(shù)和信息化建設投資，引入新技術(shù)以提高內(nèi)部審計水平；充分推廣應用移動互聯(lián)網(wǎng)、大數(shù)據(jù)、云計算、人工智能等先進的信息化技術(shù)，將企業(yè)信息、數(shù)據(jù)轉(zhuǎn)化為可以傳輸、解析、運算、儲存的數(shù)字，提高內(nèi)部審計效率。以ERP等信息化軟件為載體，構(gòu)建完善審計機制和平臺，要完善企業(yè)信息披露機制，提高內(nèi)部審計信息傳遞的時效性和真實性，從而增強內(nèi)部審計制度的剛性；創(chuàng)新審計結(jié)果公示方式，例如創(chuàng)建審計簡報、審計專題匯報等審計工作專欄.令企業(yè)管理者的“眼睛和耳朵”能夠“耳聰目明”。企業(yè)完善內(nèi)部審計制度要強化內(nèi)部審計的激勵機制和人才培養(yǎng)機制，對經(jīng)濟活動的具體環(huán)節(jié)進行量化評價，避免界定模糊、結(jié)果不明的審計行為，深化職業(yè)通道搭建，設計“行政職級+專業(yè)職級”的雙通道審計人員職業(yè)晉升機制，激勵審計人員提高職業(yè)素養(yǎng)和工作能力；加強審計人才儲備工作，制定科學合理的審計人才培養(yǎng)招聘規(guī)劃。為全方位提高內(nèi)部審計對經(jīng)濟活動防火墻作用的靶向性打好基礎，促進企業(yè)經(jīng)濟價值提升。

四、案例分析：內(nèi)審用到極限的企業(yè)——萬達集團

在萬達集團，審計是王健林唯一直管的部門，在中國企業(yè)中，可以說沒有哪個企業(yè)能像萬達集團那樣倚重于內(nèi)部審計，說萬達的內(nèi)審部門是萬達集團的“中紀委”一點也不夸張。

萬達集團于1988年創(chuàng)立，2017年位列《財富》世界500強企業(yè)第380名。主要經(jīng)營范圍涉及商業(yè)地產(chǎn)、高級酒店、連鎖百貨、文化旅游，遍布全國大中型城市的萬達廣場、萬達影院等均是萬達集團旗下重點產(chǎn)業(yè)。2017年7月萬達把萬達城賣給融創(chuàng)，把酒店資產(chǎn)賣給富力，很多人都在唱衰萬達，但是僅僅一個月之后香港上市的萬達酒店發(fā)展（00169）就發(fā)布公告，擬以63億元和7.5億元分別收購萬達文化旅游創(chuàng)意集團和萬達酒店管理集團，至此萬達集團完成漂亮的反擊，以輕資產(chǎn)轉(zhuǎn)身進入市值萬億的文旅產(chǎn)業(yè)藍海市場。

萬達集團規(guī)模龐大，機構(gòu)繁雜，主要實行的是集權(quán)式管理體制，但是董事長王健林不可能也無法做到事無巨細，那么他主要管什么呢？王健林董事長曾在一次演講中特別指出：萬達建立了一支強大的審計隊伍，我個人在集團不分管具體業(yè)務，唯一管的部門就是審計部。也就是說萬達內(nèi)審部門是王健林唯一直管的部門，在萬達，審計計劃、審計問題、審計結(jié)論、審計建議都要直接向王健林本人匯報，審計相對獨立，審計自身沒有業(yè)務，沒有利益相關，不受任何人干擾。審計與獨立性是一枚硬幣的兩面，萬達的內(nèi)部審計因而得以發(fā)揮應有的作用。

萬達招聘了很多國內(nèi)國外的精英人才，包括審計人才，但在萬達，做審計并不是一件容易事。你不僅業(yè)務要好，更重要的是，你得全能！你既要有專業(yè)知識，還要能表達、會溝通。

萬達每年要審計一兩百次，涉及公司上千家，業(yè)務領域全覆蓋。王健林親授審計尚方寶劍。

五、結(jié)語

現(xiàn)代企業(yè)管理中內(nèi)部審計一直被稱為企業(yè)組織的“保健醫(yī)生”、企業(yè)管理者的“眼睛和耳朵”，這些形象的比喻無一不說明內(nèi)部審計對于現(xiàn)代企業(yè)管理和發(fā)展的重要性。因此企業(yè)應該積極完善內(nèi)部控制建設，加強專業(yè)人才培育，為提高內(nèi)部審計質(zhì)量奠定基礎；深入業(yè)務流程、了解經(jīng)濟活動，促進審計工作的客觀性和全面性；加快企業(yè)信息化建設，令企業(yè)管理者“耳聰目明”，多措并舉，全面提高內(nèi)部審計質(zhì)量，為企業(yè)經(jīng)濟活動開展保駕護航。

主要參考文獻：

[1]陳先鋒.現(xiàn)代風險導向?qū)徲嬆Ｊ较碌钠髽I(yè)內(nèi)部審計問題分析[J].財會學習，2017，3：136.

[2]何海文.基于現(xiàn)代風險導向?qū)徲嬆Ｊ降钠髽I(yè)內(nèi)部審計探析[J].行政事業(yè)資產(chǎn)與財務，201 7，24： 87-88.

[3]隆建新，朱敏，組建自身的診斷體系一淺談內(nèi)部審計對企業(yè)風險控制的作用[J].中國國際財經(jīng)（中英文），2017，17：113 -114.