淺議如何做好企業內部審計工作

韓 秋

我國企業內部審計起源于1983年，經過30多年發展，內部審計職能、范圍、作用都得到了不斷完善和加強。2014年正式實施的《中國內部審計準則》（以下簡稱新準則），重新建立了與國際內部審計準則接軌的新體系，在形式和內容上實現了國際化，標志著我國內部審計準則逐步走向成熟和完善。新準則將內部審計職能從之前的“監督和評價”轉變為“確認和咨詢”，不但將內部審計職能范圍進一步拓展，也為內部審計監督職能轉變指明了方向。在此基礎上，突破內部審計固有模式束縛，拓展內部審計全新職能，從以監督評價為主的事后監管轉變為以風險防范和價值增值為主的全過程參與，進而為企業創造效益，成為擺在當前內部審計人員面前的一項緊要任務。

一、我國企業內部審計的發展現狀

我國企業內部審計起步較晚，但是發展較快。據不完全統計，我國現有近10萬個內部審計機構，50多萬名內部審計人員；內部審計無論在架構、管理體系還是業務層面上都得到了不斷發展，對于企業防范財務風險，改善經營管理起到了很好的推動作用。然而，受固有經濟管理體制影響，現在我國企業內部審計思路仍停留在傳統的賬項審計上，審計目標以查錯糾弊為主、審計關口集中在事后、審計方法為老式的現場審計，落后的審計職能定位已無法適應新時代經濟發展的需要，不利于我國企業參與國際競爭。在全面深化國企改革的背景下，企業內審機構迫切需要轉變觀念，以全新的思維和視角將內部審計工作融入到企業日常管理中，全過程參與企業組織、業務以及流程等各方面，發揮內部審計監督、評價、咨詢服務的有效作用，為企業發展建言獻策，保駕護航。

二、我國企業內部審計工作存在的問題

審計部門是企業經營管理活動的監督者和維護者，也是其實現經營管理目標的服務者和促進者。內部審計作為企業內部控制的重要組成部分，應通過系統、專業的方式方法，對企業運行過程中風險管理、控制和治理活動有效性進行獨立的監督和評價，以增強內部控制力和執行力，提升抗風險能力和市場競爭力，最終實現公司價值最大化。但是我國內部審計框架體系、規章制度還不夠健全，因此在日益復雜多變的市場環境中，許多企業缺乏及時識別和應對風險的措施和能力，不能很好地利用內部審計發現問題、規避風險，導致運營管理出現失誤。

（一）內部審計定位弱化，管理層對內部審計重視不夠

內部審計作為保障企業內部控制實施的重要手段，已經被越來越多的企業接受并認可，但是仍有許多企業高層認識不到內部審計的重要性，只做表面文章，關注經濟效益，對內部審計認識不足，設立內審部門更多出于管理架構的考慮，而非自身經營管理的需要，不重視內部審計對經營過程及風險的預防作用，以致個別單位和員工不理解內部審計工作，甚至充滿抵觸情緒，產生不配合內部審計工作的現象。有些單位雖然應上級或內控要求單獨設置了內審機構，但也形同虛設，不能發揮應有的作用。當企業出現內控漏洞，遭受重大經營風險或損失時，管理層才意識到內部審計的重要性和價值，開始依賴并重視內審部門，但往往為時已晚，不能完全彌補已造成的損失。

（二）內部審計制度不完善，審計方向和范圍受限

由于我國企業內部審計起步較晚，國家頒布的內部審計法律法規多是原則性和指導性表述，實施細則較少，對于企業來說過于籠統，缺乏可操作性，造成目前企業內部審計規章制度仍然不完善，存在著許多缺陷，嚴重影響了企業內部審計職能的發揮。在執行審計過程中，由于制度不完善，技術方法相對落后，導致審計目標不明確，審計工作效率不高。同時，傳統的企業內審工作主要以財務收支審計、經濟責任審計為主，屬于事后監督評價，而參與企業全面風險管理與開展內控評審、業務審計等工作較少，審計發揮的作用主要以事后監督為主，在風險識別、完善內部控制及價值創造方面遠未起到應有的作用。

（三）內部審計機構設置不規范，獨立性不強

內部審計諸多職能能否實現，直接取決于其獨立性，而目前多數企業內部審計機構設置模式不利于獨立性作為。企業內審機構多是在政府部門推動下建立起來的，普遍存在設置不規范、缺乏獨立性的現象。一是作為企業內設機構，大多數內審部門服務于本企業管理需要，在經營層直接領導下開展工作，其獨立性只能是相對的；其次，有些企業內審機構與其他職能部門平行設置或合署辦公，甚至個別由財務部門統一領導；三是有些企業雖設立內審機構，但無專職人員，開展工作時受各方利益牽制，難以進行獨立有效的內審活動，造成審計工作隨意性大，工作質量難以保證。

（四）內部審計人員專業構成不合理，綜合素質不高

目前我國企業內部審計部門和從業人員規模不斷擴大，但是現有內審人員專業背景單一、學習培訓力度不夠、業務知識相對匱乏、綜合素質不高，制約了內部審計業務向更高、更深層次拓展。就目前內部審計機構相對健全的國有企業來說，內審人員普遍也較缺乏，甚至有時會將財務人員充當內審人員使用；內審人員配備缺乏復合型人才，傳統的財務審計人員視野相對狹窄，專業構成不夠全面多樣。由于內審人員構成和知識結構不夠多元化，導致內部審計僅僅停留在財務收支和個別專項審計層面，在風險管理、咨詢服務等職能方面未能完全發揮作用，難以適應企業長遠發展需求。

（五）內部審計結果處理不當，結果運用不充分

當企業內部審計工作完成后，內審人員受自身專業素養和客觀條件限制，有時在反饋審計結果時沒有依據相關法律法規和內部審計規章制度，沒有充分考慮到企業面臨的客觀環境，導致審計結果不夠公允和規范，偶爾會造成偏差和內部矛盾。內部審計結果出具后，受內審人員溝通交流方式方法及企業高層重視程度的影響，內部審計發現的問題有時得不到應有重視，缺乏整改和追責力度，造成內部審計重結果輕過程、重發現問題輕分析解決問題、重發現漏洞輕制度規范和源頭治理的不正常現象發生。

三、改進企業內部審計工作的建議

新準則站在新高度對內部審計工作和人員提出了更高的要求，與國際準則逐步接軌。在全面深化改革的背景下，企業更應該站在全新的高度對待內審工作，以公司戰略為核心，堅持全面、規范、穿透的原則，充分利用信息化手段，最大程度地實現內部審計在促進企業規范管理和運營方面的作用，為企業提質增效保駕護航。

（一）提高認識，構建以風險為導向、內控為主線、治理為目標的內部審計新體系

企業內部審計的傳統職能是監督，實施范圍主要集中在財務管控領域，而監督在某種程度上被認為是“挑刺”，這就嚴重限制了審計職能作用的有效發揮，因此迫切需要整合監督資源，實現資源協同、行動協調，將內控評審作為審計前置，建立“風險導向型”企業內部審計新體系。以風險管理為基礎，強化內部控制和缺陷識別，根據風險評估水平、危害程度和對公司經營目標的影響，來確定審計的重點方向和領域；通過運用合理的審計方法，實施必要的審計程序，以評估內控設計的健全性和運行的有效性，進而對企業風險管理能力和治理程序提出合理化改進措施，提升企業抗風險能力和市場競爭力，最終實現公司價值最大化。

企業風險一般包括戰略風險、財務風險、市場風險、運營風險、法律風險五個層面。依據國資委披露的相關報告，近年來中央企業風險發生頻次較高的具體有健康安全環保風險、現金流風險、投資風險、人力資源風險、國際化經營風險、競爭風險等。目前絕大多數中央企業已建立健全全面風險管理體系，但風險管理水平參差不齊，問題時有發生，如在重大風險事件管理上還存在盲區和誤區；風險管理信息化建設、考核評價等方面還需進一步加強；少數企業對風險管理認識不足，管理流于形式，未能有效發揮風險管理作用等。企業應該建立“以風險為導向、以制度為基礎、以流程為紐帶、以系統為抓手”的內控體系，切實發揮內部控制對防范風險的重要作用。內審部門應當主動作為，與風控部門、業務部門協同配合，通過加強對企業風險和管理流程的關注，創新風險管理思路和方法，建立全面核查和專項評估相結合的風險評估機制、監控機制和以問題為導向的風險檢查機制，健全事前防范、事中監控、事后改進的全過程管理流程，逐步形成內審部門全程參與、主動預防、協同管理“三道防線”齊抓共管的企業風險管理長效機制。

（二）加強企業內部審計制度建設，不斷拓展審計實施范圍

完善、全面的內部審計制度和強力、有效的實施執行是做好內部審計工作的前提和基礎。建立健全企業相關內部審計制度，逐步形成涵蓋規定、辦法、規范（細則）等多層面全方位的審計規范體系以及審計業務手冊、工作底稿和典型審計案例庫，從而指導審計業務開展，增強內部審計規范化與可操作性，才能充分發揮內部審計作用，真正體現審計人員的價值。

不斷擴大內審范圍，將審計業務拓展到企業經營管理各個層面與各個環節:一是內審工作的開展應當圍繞公司戰略，內審的核心是為企業創造效益和價值；二是內審范圍應當涵蓋公司的所有部門、業務和流程，不應僅局限于傳統的以財務審計為主；三是內審重點方向要與企業內控建設和風險管理相結合，重點選擇內控薄弱環節和業務進行審計，進而推動內部控制建設不斷健全完善；四是內部審計與外部審計應相互結合，外部審計主要側重財務報表審計，關注財務數據的真實性、可靠性，內部審計則要充分利用外審結果并進行延伸審計。通過以上變化，主動將審計關口前移，實現審計關口從被動轉向主動，真正發揮內部審計“防火墻”的作用。

（三）優化企業內部審計結構，增強審計獨立性

獨立性是影響內部審計職能發揮的重要因素，企業內部審計制度的構建，要注重內部審計的獨立性及其地位的提升。企業應保證內部審計人員所處環境能夠基于其自身的知識、經驗和技能自由地開展工作，依照相關職業準則搜集充分、適當的審計證據，并依據自己專業判斷作出客觀公正的結論。在獨立性不斷增強的基礎上，內部審計作用才能得到充分發揮。

西方國家大量成功的經驗表明，內部審計部門在企業管理架構設置中應當是相對獨立的，并直接隸屬于董事會或專門審計委員會，這樣才能最大限度地保證和發揮內部審計的職能作用。需要強調的是，內部審計是相對獨立而非絕對獨立，過分地強調內審的獨立性，會導致內部審計部門和人員與被審計單位或部門之間形成對立，不利于審計工作協同開展。

（四）豐富內審人員專業構成，提高審計人員綜合素養

內部審計人員綜合素養是影響審計過程和結果的重要因素。國外企業內審人員主要根據崗位職責需要招聘并加強內部輪崗，人員的知識結構和能力層次豐富，能適應企業不斷發展變化、新業務不斷增加的需要，對風險管理和內部控制駕輕就熟，可以實現為組織增加價值的目的，管理咨詢師的角色愈發明顯。

近年來，我國內部審計準則要求內審人員不斷提高執業水平，培養良好的綜合素養，在實際操作、綜合分析、調查研究、溝通表達與問題識別等方面均具有相應的能力。目前，我國企業內部審計人員能達到國際內部審計師協會2009年確定的職業勝任個人標準的還不多，內審人員需從財務、法律、人事、業務等各個方面擴充自身知識層面，培養較高的綜合管理能力。目前我國從事審計工作人員大多以財務、審計專業為主，經濟、法律、計算機等專業人員較少，內審人員專業構成應不斷豐富，人員組成應根據企業經營活動和管理需要進行配備，進而拓展業務層面。同時，還需要從高校內審專業設置、內審協會制度規范、企業內審部門完善、內審人員學習培訓等各個層面加強內部審計建設，培養并提升企業內部審計員工專業技能、綜合業務能力和職業道德水平，確保在審計人員專業水平可靠、內審質量較高的前提下，不至于因內審人員職業道德、特別是受到企業經營層或相關部門壓力影響，導致內審結果有失客觀公允，不能反映企業真實情況。

（五）正確處理運用內部審計結果，確保企業風險防控最大化

審計部門是企業“免疫系統”的重要組成部分，既要當好“衛士”，更要當好“醫生”。內部審計與企業管理并不矛盾，而應是互助共贏的戰友；內審工作的開展是為了防范企業經營風險和改善運行管理中的問題，幫助企業提高運營效率，從而實現為企業增值的目的。

首先，內部審計工作應依據全局性、整體性原則，以服務于企業管理和發展大局為出發點和立足點，有重點、有目的地開展工作，提高內審工作效率和認可度。其次，要認真分析整理發現問題，向管理層提出相應的意見與建議，確保問題及時得到整改，真正發揮職能作用，實現審計信息及成果在企業內部各職能部門充分共享。最后，要立足長遠性，堅持效益性，主動向增值型轉變，實現企業和審計人員價值“雙增值”；內部審計人員要注意提升業務能力，綜合分析問題獨立客觀的優勢，通過檢查、分析、評價各項業務風險和運行情況，著重促進企業規范管理、堵塞漏洞、科學決策，做好保障企業經營目標實現的服務者和促進者。同時，內審人員還應提高溝通協調能力，站在企業發展的高度，為企業戰略實施獻計獻策；改變其在企業內部進行監督的“冷面孔”形象，成為管理機構一個重要合作者，并被業務部門認可、管理層采納，使內部審計作用真正在企業管理中得到最大體現。

四、結語

當前，國內外宏觀環境日趨復雜多變，企業高質量發展、轉型升級、深化改革等多項任務共生交織，這些都呼喚企業內部審計工作要站在新的高度，轉變職能定位，充分發揮其作用，最大程度實現內部審計在風險防范、內控管理和價值創造方面的作用，為企業健康、持續發展貢獻力量。