基于經典管理理論的企業內部審計增值效用研究

吳曉靜

（中海油能源發展股份有限公司工程技術分公司，天津 300452）

科學、高效的企業管理是一個企業在市場競爭中脫穎而出的利器，是企業長期生存和高質量發展的關鍵因素，是提升企業整體競爭力的重要動力。在企業的各項生產經營活動中，如何強化企業管理，充分發揮企業各種資源的優勢，實現經濟效益最優化，逐漸成為企業管理者關注的焦點。當前，企業管理環境呈現出市場化、信息化、集成化、快速化的趨勢，向管理要質量、要效益、要發展，全面系統開展管理提升活動，成為企業內部審計近年來需要強化的一項重點工作。

內部審計作為企業自身監管和約束的重要組成部分，通過在企業內部實施獨立、客觀的監督和咨詢活動，改善企業的運營管理，提高企業的經營效率，從而增加企業經營活動的附加值，成為企業管理水平提升過程中一個強有力的重要工具。由于內部審計具有風險控制、內部監督和評價的優勢，通過不斷強化企業管理，提高企業的核心競爭力，形成良性循環的發展態勢，能最大限度地創造經濟效益，促進企業在發展中做強做大。

管理實踐的飛速發展，使管理理論不斷呈現出科學性、系統性和完整性。筆者在接觸了一些企業現代科學管理理論時，發現這些理論為企業管理各項生產經營活動提供了有益借鑒，尤其在內部審計為企業增值方面具有重要的探討意義。

一、木桶理論——提升短板，內蓄企業實力

美國管理學家彼得提出的木桶理論，在管理理論中廣為流傳，人們又經常稱它為短板理論。木桶理論源于我們日常生活中常見的木板水桶，木板的長短決定了木桶的盛水量。用久了的木桶，其木板可能會有所損壞，而這時決定木桶盛水量的關鍵因素，不是其最長的那塊木板，而是其最短的那塊木板。

顯而易見，如果把這個木板長短不一的木桶比作一個企業，企業中各個組成部分或各個業務要素也是參差不齊的，而企業的最佳經營績效就是木桶的最大盛水量。那么，企業劣勢的生產要素或管理內容就是最短的那塊板，往往決定整個企業的管理水平，影響整個企業的經營效益和長遠發展。為了實現木桶“盛水量”的最大化，使企業成為一個結實耐用的木桶，應當充分利用和合理配置企業內部的各類資源，及時地提升最短的那塊“木板”。

內部審計是“透視整個企業的窗口”，它是基于提升企業管理“短板”的目標，善于從全局出發，有效運用內控測評、抽樣審計、分析性復核等科學的審計方法，在實際工作中發現和提出問題，綜合各種意見和因素，提出改進建議和意見，幫助管理者做出科學、合理的決策，達到為企業增值的目的。作為企業經營發展的“參謀”和“助手”，近年來，內部審計為了適應企業發展新形勢和防范新風險，在傳統的財務合規審計、內控管理審計、經濟責任審計的基礎上，逐步延伸審計業務范圍，在職能上由專項的監督向“監督與服務”相結合的方式轉變；在目標上由單純的查錯糾弊向“內部控制與風險管理”相結合的方式轉變；在流程上由原來的事后監督向“事前+事中+事后”監督全過程的方式轉變；在著力點上由合規性審計為主向“管理審計與效益審計”的趨勢轉變。通過挖掘大量數據背后潛藏的薄弱環節，提升對重大風險的預判能力潛在風險的防范和監控，從改革發展、風險管理、職責界限等方面發揮為企業價值增值的作用。

完善企業內部控制管理是內部審計實施內部監督的重要組成部分，是促使企業實現穩健經營、防范經營風險的必要條件。內部審計結合企業內外部環境，對內部控制管理情況進行測試和評價，主要包括戰略管理、運營管理、財務管理、法律管理等方面（如圖1內部控制管理示意圖）。內部審計通過對企業內部控制情況進行測試評估，發現企業內部控制制度上的缺失及制度執行過程中客觀存在的偏差，查清其產生的原因，分析其可能造成的影響，進而找到企業內部控制的薄弱環節，提出進一步改進的意見和建議，督促相關主管部門完善控制措施。

圖1 內部控制管理示意圖

隨著企業規模的不斷發展，近年來，企業的內控體系建設經歷了持續改進、循環優化的歷程。結合內部控制測試評價，內控體系從零散到全面，從全面到系統，從系統到精細。尤其是利用雙向比對的有效方法，即通過風險與控制措施的比對、控制措施與應用效果的比對，檢索和篩選出控制缺失的部分和控制過度的部分，及時發現內控體系中控制措施的疏漏和冗余。通過去除冗余之“長板”，補充疏漏之“短板”，促進公司不斷梳理和健全內部控制，防范和化解經營風險，從而保障企業的生產運營順暢、管理協同高效，提升公司的競爭實力。

二、價值鏈理論——優化流程，提高運轉效率

哈佛商學院的波特教授在《競爭優勢》中首次提出了價值鏈理論。企業的價值創造主要由一系列動態的生產經營活動構成，如同一條相互緊密連接的鏈條一樣，這個鏈條被稱之為價值鏈。在這條價值鏈上，代表每個鏈節的不同生產經營活動都會對企業的價值創造產生影響，尤其是每個生產經營活動自身體現的價值以及各個生產經營活動之間的最小鏈接成本。企業之間的競爭，不只是某項生產經營活動的競爭，而是整個企業價值鏈的競爭。可以說，整個企業價值鏈的綜合競爭力決定企業在市場中的競爭優勢。

流程是任何企業運營管理的基礎，企業所有的經營活動都需要科學規范的流程來驅動，如同貫通于人體的血脈一樣，支撐企業運營的主要信息數據按照一定的條件從一個職能部門輸送到其他職能部門，得到對應的反饋以后再返回到相關職能部門。企業的很多流程不僅需要依靠一個職能部門來完成，更重要的是企業職能部門之間、業務單位之間的協同和配合。流暢的業務處理需要各職能部門以企業的利益為最高利益，這種協同合作的優勢尤其體現在跨專業、跨地域的經營活動中。

流程決定績效。企業管理層可以通過宣貫、督促達到一定的效果，但在制度和流程缺失的條件下，這種效果只能是暫時的。優秀的企業管理層必須注重流程的優化。首先，流程優化可以大幅縮短流程周期和降低成本，尤其體現在跨部門、跨業務的企業中更為突出；其次，流程優化可以大幅降低甚至消除造成企業損失的錯誤，這些錯誤可能表明員工缺乏培訓、監管不到位或者制度規定細則操作性不強等問題；最后，所有參與流程的員工明確自己在流程中的角色，同時也明確了職責，促使員工更加明確工作期望，不再有借口造成延誤、誤會或疏忽，從而提高企業各部門員工的主動性和一致性，增強企業員工整體向心力。

管理流程和業務流程是企業管理活動和經營活動的載體，二者共同貫穿整個企業的經營管理。按照企業經營管理的要求，內部審計通過梳理出企業各個流程環節的關鍵控制點，以業務流為主導，以資金流和物流為支撐，將三流合一，點點相連，環環相扣，相互驗證。內控測試環環相扣，貫穿于內部控制的整個體系之中，點點相連跟進制度缺陷和舞弊風險（如圖2內部審計參與流程管理“三流合一”示意圖）。內部審計人員在日常的審計活動中，主要關注企業的內外部環境變化、政策輿論變化、市場趨勢變化、資金收支變化、產業技術飛躍、供應渠道改變、業務流程再造等易發的突變現象及風險。在不被識別、極易忽視，但卻有著因果關系的各個環節中，去發現隱性問題，尤其關注責任與權力的傳遞點，規避職責重復或職責缺失。在這些關鍵的環節之間，建立起跨專業、跨部門、跨地域的信息循環，驗證信息過濾風險，在信息循環的起點與終點間建立相互制約機制，在有效的內部控制和溝通中，提高價值鏈循環的效率。

圖2 內部審計參與流程管理“三流合一”示意圖

內部審計工作立足于流程，一方面，可以“順藤摸瓜”，使內部審計工作更加脈絡清晰；另一方面，可以使問題解決方法更有針對性、可操作性。同時，內部審計還必須更加關注企業經營活動的效率和效果，通過合理調配企業資源挖潛增效，提高各部門運作效率。隨著流程的執行運轉，內部審計能夠以直觀的數據、圖形報表顯示哪些流程制定得好、哪些流程需要改善、哪些環節有創造價值的潛力、哪些環節可以考慮退出或者外包，以便提供給決策者科學、合理決策的依據，而不是經驗主義，以達到為企業增值的目的。

三、破窗理論——風險管理，有效減少損失

在日常生活中，一間房屋如果窗戶被砸破了，很長時間沒有人去修補，其他的窗戶也會莫名其妙地被人打破。破窗理論也經常出現在我們的日常生活之中。桌上的財物，敞開的大門，可能使本無貪念的人心生波瀾。對于違反企業管理制度、程序或規定的行為，有關部門沒有進行嚴肅處理，沒有引起員工的高度重視，從而使類似的行為再次出現，甚至多次反復發生；對于工作不講求成本效益的行為，有關領導不以為然，造成下屬員工的浪費行為得不到糾正，反而日趨嚴重。

制度化建設在企業管理中已經是老生常談了。但是，現實的情況往往是制度多、有效執行的少。任何一種不良現象的存在，都在傳遞著一種信息，這種信息會導致不良現象的無限擴展，長此以往，企業的發展就會停滯不前。“千里之堤，潰于蟻穴”“第一扇破窗”常常是事情惡化的起點。在企業的管理實踐中，管理者必須高度警惕那些看起來偶然的、輕微的、個別的現象，尤其是觸犯了企業核心價值的“小的過錯”。只有堅持并嚴格地執行企業管理制度，及時完善修理好“第一扇破窗”，才不會給企業帶來更大的無法彌補的損失。

在過去的一段時間里，一方面，企業之間的競爭日益激烈，社會信息化程度越來越高，經濟日益全球化，資本市場日益國際化，企業所處的環境越來越不穩定并且充滿了變數，企業越來越難以對其進行全盤的掌握，所以面臨的風險也越來越高；另一方面，為了適應風險漸趨增大的宏觀經濟環境，企業的投資規模越來越大，技術創新越來越廣泛，產品拓展越來越豐富，內部組織機構變化也越來越頻繁，使企業內部的風險也越來越高。因此，越來越多的企業管理者認識到，加強和改善風險管理已經成為關系企業長期生存和高質量發展的大事。因此，在這方面內部審計大有可為。

對企業而言，風險是一種潛在的可能損失，企業總是盡力對風險保持更多的控制。為了應對變化多端的環境，提高企業應變能力，經營者對風險越來越重視，引入了風險分析、評價、應急措施等概念，強調企業在運營過程中應正視風險的存在，并對風險進行分析、評價。由此，風險管理成為一種必不可少的內部審計方式，它通過風險預警、識別、評估、分析、報告和規避等，控制和降低風險，防止風險從量變到質變最終造成損失。內部審計一方面把企業面臨的風險進行量化，評價防范風險的預警機制是否完善；另一方面審查在風險不可避免地到來時，應急措施是否能使企業的損失最小。以風險為導向，以控制為主線，以增值為目標，把企業可能意識到的風險，作為加強管理的第一信號，有利于減少和防止企業的損失，高效率、低風險地完成工作任務，進而增加企業價值。

內部審計由于獨立于業務管理部門，能系統性地從企業全局出發，以客觀的角度，審慎的視角識別和評估風險，因而在風險管理方面具有獨特的角色優勢。內部審計應當充分發揮自身優勢，通過對企業風險管理體系的健全性、合理性進行監督，對風險管理過程的及時性、科學性進行評估，找出企業風險管理體系的薄弱環節，幫助企業梳理并明確重要的風險因素，找出控制缺陷，并提出改進意見；提供風險管理的有效方法和控制措施，幫助企業改進風險管理與控制體系，規避經營過程中可能出現的風險損失，發揮預警作用，進而實現企業價值增值。

四、結語

科學的管理理論可以指導企業管理實踐活動，高效的內部審計可以改善企業管理的質量和效益。當內部審計能一以貫之地提出有效的審計結論，而且這些結論可以帶來切合實際的、新穎獨特的改進建議，能夠降低成本和提高產品質量，消除不必要的工作環節，充分發揮技術力量，提升顧客滿意度，增強企業競爭力，那么內部審計的作用就能充分顯現出來。內部審計應當不斷開拓創新，秉承“有勇才有用、有為才有位、有理才有力”的理念，成為強化企業管理的宣傳者，提高企業績效的推動者，促進企業增值的實踐者。只有朝著這個目標而努力奮進，將優秀的內部審計成果轉化為先進的生產力，才能體現內部審計在企業高質量發展中的重要作用，體現內部審計的獨特地位和增值功能，從而全面提升企業經濟價值、人文價值和社會價值，最終提升企業的整體管理水平及市場競爭力。