前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的內(nèi)部審計知識要素主題范文,僅供參考,歡迎閱讀并收藏。
(一)樹立人本增值內(nèi)部審計觀
觀念創(chuàng)新是理論與實務創(chuàng)新的基礎。知識經(jīng)濟時代,企業(yè)物本風險內(nèi)部審計觀亟待向人本增值內(nèi)部審計觀轉換。高質(zhì)量的人力資源已經(jīng)成為促進企業(yè)可持續(xù)發(fā)展的核心資源,人力資源投入企業(yè)后即形成人力資本,是一種富有創(chuàng)造性、價值增值性和可開發(fā)性的戰(zhàn)略資本。工業(yè)經(jīng)濟背景下的企業(yè)管理重視“物”和由此衍生的“物”的風險,資本保全是企業(yè)經(jīng)營的基本前提,在此基礎上,企業(yè)把收入、利潤、E-VA、企業(yè)價值等物化財務指標作為企業(yè)的經(jīng)營目標,物質(zhì)資本的逐利性得到了充分體現(xiàn)。這個階段的內(nèi)部審計多聚焦于“物”的風險控制,例如舞弊風險、流動性風險、營運風險、市場風險等。知識經(jīng)濟背景下,企業(yè)管理更加重視“人”和人的價值,重視約束與激勵并舉。物質(zhì)資本只能轉移價值,而依附于人身上的人力資本則是創(chuàng)造價值的唯一源泉。樹立人本增值內(nèi)部審計觀,要求企業(yè)內(nèi)部審計關注點從風險管理系統(tǒng),進一步擴展到價值管理系統(tǒng)。顯然這里的價值已經(jīng)不只是經(jīng)濟價值,而是擴展到社會價值乃至環(huán)境價值。人本增值內(nèi)部審計觀要求內(nèi)部審計業(yè)務覆蓋商業(yè)生態(tài)環(huán)境分析、人本戰(zhàn)略的制定與實施、知識資本風險管理、全球范圍內(nèi)的供應鏈優(yōu)化、企業(yè)人本文化建設、企業(yè)社會責任管理體系等。
(二)構建戰(zhàn)略導向的公司治理內(nèi)部審計模式
內(nèi)部審計管理體系應當實現(xiàn)風險控制關口向戰(zhàn)略決策前移[2],治理與管理并重是內(nèi)部審計發(fā)展新趨勢。從賬表導向審計、制度基礎審計發(fā)展到風險導向審計,審計經(jīng)歷了長足的發(fā)展。在知識經(jīng)濟時代,經(jīng)濟全球化加速和市場競加劇,完善治理結構、提高治理效率及實現(xiàn)戰(zhàn)略目標,是企業(yè)治理層急需解決的重要問題,構建戰(zhàn)略導向的公司治理內(nèi)部審計模式,是內(nèi)部審計實現(xiàn)其高級咨詢職能的重要手段。治理導向審計相較于風險導向強調(diào)的是另一種分析路徑,即以治理分析作為審計的基礎程序、以完善全面風險治理為審計目標[3]。該模式繼承了前導性分析的趨勢特征,對治理水平及戰(zhàn)略系統(tǒng)進行分析,準確把握內(nèi)部審計重點和風險點,有利于有效運用審計手段和方法,推進企業(yè)戰(zhàn)略的科學制定及有效執(zhí)行,同時完善企業(yè)治理結構和提升治理效率。戰(zhàn)略導向公司治理內(nèi)部審計融通風險管理、控制和治理三大環(huán)節(jié),并與戰(zhàn)略密切關聯(lián),能夠顯著提高內(nèi)部審計質(zhì)量。審計切入點高、輻射面廣,審計范圍既覆蓋全局,又體現(xiàn)戰(zhàn)略重心。戰(zhàn)略導向的公司治理內(nèi)部審計的主要審計內(nèi)容包括:治理結構審計、治理機制審計、治理行為審計、戰(zhàn)略制定與執(zhí)行審計、權力審計、經(jīng)濟責任審計等。
(三)實施企業(yè)社會責任內(nèi)部控制文化審計
的文化戰(zhàn)略思想要求培育社會主義核心價值觀,弘揚中華民族優(yōu)秀傳統(tǒng)文化,重視意識形態(tài)工作,提升國家文化軟實力,建設社會主義文化強國[4]。文化是組織發(fā)展戰(zhàn)略的基石,既是控制環(huán)境要素,本身也是一種特殊的控制機制。文化戰(zhàn)略落實在企業(yè)微觀層面,要求建設先進的企業(yè)文化。企業(yè)社會責任內(nèi)部控制文化是企業(yè)文化在內(nèi)部控制中的體現(xiàn),是控制社會責任風險、提升企業(yè)聲譽、實現(xiàn)企業(yè)發(fā)展戰(zhàn)略的重要保障。企業(yè)社會責任內(nèi)部控制文化包含企業(yè)社會責任、內(nèi)部控制和企業(yè)文化三個維度,是社會責任文化和內(nèi)部控制系統(tǒng)的有機合成,或社會責任內(nèi)部控制和企業(yè)文化的有機合成。QHSE(QualityHealthSafetyandEnvironment)管理體系、人力資源管理、質(zhì)量管理、客戶關系管理等都可以而且應當納入企業(yè)社會責任內(nèi)部控制框架。內(nèi)部審計應當建立企業(yè)社會責任內(nèi)部控制文化的評估制度,明確評估內(nèi)容、方法和程序。從企業(yè)社會責任內(nèi)部控制精神文化、制度文化、行為文化和物質(zhì)文化四個方面來開展評估工作,重點關注企業(yè)社會責任內(nèi)部控制文化的價值觀塑造、社會責任組織架構、管理層重視程度、企業(yè)社會責任內(nèi)部控制系統(tǒng)運行情況、員工態(tài)度與行為、社會對企業(yè)社會責任內(nèi)部控制文化的認可度等。通過實施企業(yè)社會責任內(nèi)部控制文化審計,幫助企業(yè)對構建社會責任文化體系做一個長遠整體的規(guī)劃,將企業(yè)社會責任文化從各個層面分階段循序漸進地融入企業(yè)內(nèi)部控制系統(tǒng),同時幫助企業(yè)尋找社會責任和營運發(fā)展的最佳結合點,使制度控制與文化控制相得益彰。
(四)開展基于知識資本的企業(yè)核心競爭力審計
圍繞知識資本建立競爭優(yōu)勢、培育核心競爭力,是知識經(jīng)濟時代企業(yè)可持續(xù)發(fā)展的關鍵因素。企業(yè)開展基于知識資本的核心競爭力審計的訴求源于兩個方面,企業(yè)外部利益相關者對于企業(yè)是否具有核心競爭力以及核心競爭力的培育、維持和更新等重要信息的需求將日益增加,企業(yè)內(nèi)部治理層和管理層也急需這方面的信息來幫助企業(yè)進行自我診斷分析,尋找薄弱環(huán)節(jié)并加以改進[5]。資源不等同于能力,更不等同于核心競爭力。傳統(tǒng)內(nèi)部審計過多關注資產(chǎn)、負債、收入、費用等資源審計,但對于能力審計,尤其是基于知識資本的核心競爭力的審計十分欠缺。內(nèi)部審計不只是企業(yè)的衛(wèi)士,更應該成為醫(yī)士乃至謀士。開展基于知識資本的企業(yè)核心競爭力審計包括以下內(nèi)容:第一,知識資本審計。包括對人力資本、商譽和其他知識資本的審計,不僅考慮知識資本的數(shù)量、質(zhì)量和結構,而且考慮不同知識資本之間的關聯(lián)和協(xié)同性。第二,知識資本和財務資本的配置和運營審計。兩者在性質(zhì)時間、規(guī)模等維度是否匹配,綜合資本的運營狀況。第三,核心競爭力審計。各種資本的配置和運營情況是否能夠形成企業(yè)核心競爭力,是否對企業(yè)戰(zhàn)略起到支撐作用,以及存在的不足,并提出審計意見和建議。核心競爭力審計有助于形成和鞏固企業(yè)的核心價值鏈網(wǎng)絡,為實現(xiàn)企業(yè)發(fā)展戰(zhàn)略提供支持。
(五)大力發(fā)展信息化內(nèi)部審計
大數(shù)據(jù)、信息化技術與平臺的大量應用,將會給企業(yè)內(nèi)部審計帶來質(zhì)的飛躍。信息化內(nèi)部審計主要是對信息化內(nèi)部控制和信息系統(tǒng)進行審計,“信息系統(tǒng)”是企業(yè)利用計算機和通信技術,對內(nèi)部控制進行集成、轉化和提升所形成的信息化管理平臺[7],“信息系統(tǒng)審計”是內(nèi)部審計機構和內(nèi)部審計人員對組織的信息系統(tǒng)及其相關的信息技術內(nèi)部控制和流程所進行的審查與評價活動[8]。一些世界跨國公司發(fā)射商業(yè)衛(wèi)星,建立全球聯(lián)網(wǎng)數(shù)據(jù)庫系統(tǒng),在信息采集、分析、控制和利用方面,凸顯了強大的技術優(yōu)勢。我國如何發(fā)展信息化內(nèi)部審計?首先,推進業(yè)務、財務、管理和流程的信息化,構建與企業(yè)整體信息化環(huán)境相適應的內(nèi)部審計信息化平臺,實現(xiàn)對業(yè)務的全面聯(lián)網(wǎng)查詢、數(shù)據(jù)自動采集和遠程實時監(jiān)控。其次,加強對信息化系統(tǒng)開發(fā)、運行及維護的審計,關注信息系統(tǒng)的可靠性和安全性。再次,實施信息化環(huán)境下的審計組織與管理,瓦解信息孤島,通過多元數(shù)據(jù)的采集和分析,內(nèi)部審計人員從原來的財務報表審查延伸到對企業(yè)整體的審計。最后,不斷提高內(nèi)部審計人員的專業(yè)勝任能力,構建各類審計分析模型和審計中間表,通過軟件、程序、系統(tǒng)、網(wǎng)絡等實現(xiàn)快捷審計和實時審計。逐步使內(nèi)部審計信息化適應知識經(jīng)濟環(huán)境,最終實現(xiàn)內(nèi)部審計信息化與企業(yè)信息化同步發(fā)展。
(六)全面推進內(nèi)部審計國際化進程
知識經(jīng)濟是全球一體化經(jīng)濟,各種資本、規(guī)則、文化、勞動和技術等要素都在跨界聯(lián)姻,不斷融合。知識的生產(chǎn)、共享和利用跨越時空,計算機網(wǎng)絡和現(xiàn)代通信技術為各種資本要素的全球范圍內(nèi)優(yōu)化配置提供了平臺,例如混合所有制的資本運營模式就對傳統(tǒng)內(nèi)部審計提出了挑戰(zhàn)。我國內(nèi)部審計的發(fā)展在經(jīng)歷了規(guī)范化和職業(yè)化后,信息化和國際化將成為下一輪內(nèi)部審計價值增長的動力。我國積極推動內(nèi)部審計國際化,有助于提高我國參與內(nèi)部審計國際事務的話語權,為我國企業(yè)走出國門參與國際化競爭奠定基礎。我國內(nèi)部審計人員應當積極考取國際注冊內(nèi)部審計師等執(zhí)業(yè)職格證書,掌握國際內(nèi)部審計的知識和技能,培養(yǎng)走向前臺和融入到國際化潮流的內(nèi)部審計師,提升國際內(nèi)部審計準則制定話語權,向國際內(nèi)部審計同仁傳達我國內(nèi)部審計的主張,促進內(nèi)部審計理論和實務的交流與互動,提高我國內(nèi)部審計的地位和國際影響力。另外,由于我國與其他國家在政治法律環(huán)境和經(jīng)濟社會環(huán)境等方面存在差異,內(nèi)部審計人員須警惕來自國際的各種風險,提供解決問題的思路與方法,為我國企業(yè)參與國際化競爭提供支持。
(七)結語
關鍵詞:企業(yè)內(nèi)部;審計風險;管理;防范;分析
科學技術飛速發(fā)展的過程中,企業(yè)規(guī)模也隨之不斷擴大,而且經(jīng)濟業(yè)務變得日趨復雜化和多樣化,此類現(xiàn)象出現(xiàn),使得企業(yè)開始關注內(nèi)部控制機制。需要注意的是,企業(yè)內(nèi)部審計是企業(yè)內(nèi)控制度中重要一環(huán),現(xiàn)已受到高度重視,與此同時,因為經(jīng)濟環(huán)境變化多樣,不確定性因素出現(xiàn),這些狀況都要求企業(yè)務必做好內(nèi)部審計風險的有效管理和防范。
一、原理分析
企業(yè)內(nèi)部審計風險的基本原理,其主要是指企業(yè)財務報告出現(xiàn)錯誤報備、漏項報備過程中出現(xiàn)的相應缺陷和不足,但是企業(yè)內(nèi)部審計工作人員卻錯誤的將其視為合法有效的,使得錯誤審計意見出現(xiàn)且不受約束,這與外部審計時相同的。一般情況下,大眾認為企業(yè)內(nèi)部審計風險之所以出現(xiàn),是有審計機構錯誤判斷和審計人員錯誤判斷所導致的,從實際角度而言,審計風險貫穿于之審計階段的各個環(huán)節(jié)之中,值得關注。
二、企業(yè)內(nèi)部審計風險成因分析
(一)制度薄弱
企業(yè)內(nèi)部控制制度完善程度,是審計監(jiān)督是否合理進行的有力前提與恒定標準,假設沒有合理內(nèi)部控制制度進行企業(yè)行為約束,那么勢必會帶來嚴重后果,此時的審計可靠性會不斷降低,加之企業(yè)經(jīng)營方式現(xiàn)已呈多樣化發(fā)展趨勢,企業(yè)管理層次便會不斷增加,此種狀況出現(xiàn),表示企業(yè)內(nèi)部審計難度會不斷的增加,隨之帶來的就是企業(yè)內(nèi)部審計風險增加。
(二)業(yè)務漏洞
企業(yè)業(yè)務范圍日漸擴大的過程中,審計業(yè)務工作量度也隨之加大,企業(yè)內(nèi)部審計工作可謂是苦難重重。假設企業(yè)審計業(yè)務不進行拓展,審計業(yè)務類型局限性明顯。假設各種金融衍生工具介入,那么后續(xù)會計結構系統(tǒng)便會變得更加多變及復雜,隨之而來的則是審計工作難度持續(xù)增加;企業(yè)審計范圍擴大,其實不僅僅是單方面的企業(yè)財務成本審計擴大,企業(yè)運營能力評估工作和經(jīng)濟責任審計工作等都被列入日程之上,企業(yè)審計工作人員職業(yè)能力水平和理論知識,二者務必達到要求,負責審計工作的工作人員若提出錯誤審計意見,便會滋生諸多審計風險,后果不堪設想。
(三)模式單一
企業(yè)內(nèi)部審計體制不健全方面,核心體現(xiàn)即為審計模式單一,在一定程度上缺乏合理的質(zhì)量控制結構體系,企業(yè)內(nèi)部審計技術方面較為落后,仍舊沿襲以往審計模式,賬項基礎占據(jù)主導地位,查缺補漏是主要功能。另外要提到的一點是,企業(yè)內(nèi)部審計模式中,審計手段相對落后,財務部門計算機發(fā)展步伐和網(wǎng)絡技術發(fā)展步伐遠超內(nèi)部審計部門,使得企業(yè)內(nèi)部審計效率持續(xù)降低,那么后續(xù)企業(yè)內(nèi)部審計成本便會不合理增加,上述內(nèi)容也是企業(yè)內(nèi)部審計過程中的主要風險。
三、企業(yè)內(nèi)部審計風險的管理與防范
(一)獨立性保障
防范內(nèi)部審計風險首要一點就是要進行企業(yè)內(nèi)部審計機構的獨立性保障,西方國家企業(yè)內(nèi)部審計機構設置上具有一定先進性和可借鑒性,企業(yè)內(nèi)部審計機構設置上十分嚴格,分別是董事會和審計委員會,這些機構可以直接把信息進行上報,決策者會第一時間接收到準確信息。
只有企業(yè)內(nèi)部部門具有獨立性,才能有效規(guī)避審計風險,要將審計機構與監(jiān)事會統(tǒng)一設置,目的就是為了穩(wěn)步提升組織部門的基礎性工作效率。企業(yè)內(nèi)部審計部門,務必具備相對獨立性,避免受到消極因素影響與干擾,全方位、多角度的保證審計報告信息準確性,滿足各方所需。
(二)風險評估
日常工作中,按時進行企業(yè)內(nèi)部審計風險評估,之后在此基A上制定出合理、積極的企業(yè)內(nèi)部審計辦法。具體審計工作初始進行階段,務必要對內(nèi)控制度要素和經(jīng)營管理要素以及企業(yè)經(jīng)濟效益要素等予以合理考核和透徹審計,在及時發(fā)現(xiàn)問題的時候一定要及時予以詳細調(diào)查和深度分析,對面臨的審計風險實施科學恒定與評估。
企業(yè)內(nèi)部審計通常情況下是將大風險單位視為審計工作難點和重點,所以企業(yè)內(nèi)部審計工作人員要在基礎性審計方案制定階段,合理確定審計時間信息,隨之最大限度上將所有要素考慮完備,從根本上降低企業(yè)審計風險。
(三)方法改進
企業(yè)內(nèi)部審計風險需要被合理控制,那么其中最為重要的一環(huán)就是企業(yè)內(nèi)部審計模式改進和方法創(chuàng)新,可以將制度基礎審計方案視為整個操作方案的核心,以抽樣審計方法和詳細審計模式為輔助操作方案,然后逐步向風險導向審計過渡。當前經(jīng)濟發(fā)展是以市場經(jīng)濟為主的,企業(yè)外部環(huán)境相對來說比較復雜,還有就是企業(yè)內(nèi)部管理科學化發(fā)展趨勢明顯,內(nèi)控制度建立健全、不斷完善前提下,制度基礎審計已具備基礎和必要性。
合理使用制度基礎審計方案最為重要,需要從實際角度出發(fā),對重點內(nèi)容、難點內(nèi)容和疑點內(nèi)容等濟寧透徹、詳細的操作與審計,接著就是深入調(diào)查和循序漸進的分析取證操作,旨在獲取有力證據(jù)來有效支持審計意見,對不是審計重點的內(nèi)容操作要以抽樣審計為主,目的則是為了對樣本量加以詳細確定,之后在此基礎上給予準確的審計判斷,綜合提升企業(yè)內(nèi)部審計控制質(zhì)量和控制效率,合理的防范審計風險,促進企業(yè)各個方面的長期、有效發(fā)展。
四、結束語
綜上所述,企業(yè)審計風險之所以產(chǎn)生,大多數(shù)情況下均是由各類因素所造成在,主要分為客觀因素和主觀因素兩種,因此企業(yè)內(nèi)部審計風險是可以控制的。但我們還要深刻的意識到,它是不可能被完全消除的,所以若想達到規(guī)范化操作目的和制度化操作目的以及專業(yè)化操作目的且有效降低審計風險,就需要建立健全制度,加強審計工作的獨立性保障和強化風險評估,不斷的進行審計模式創(chuàng)新和改進,身為審計人員,更要以身作則,全身心的投入到企業(yè)審計工作之中,為審計風險防范和管理貢獻力量。
參考文獻:
[1]張.企業(yè)內(nèi)部審計風險及其防范措施研究[J].知識經(jīng)濟,2017(01).
[2]張新男.內(nèi)部審計風險及其控制[J].合作經(jīng)濟與科技,2016(21).
[3]吳丹.企業(yè)內(nèi)部審計風險成因及防范措施分析[J].經(jīng)營管理者,2016(02).
[4]李榮.淺析企業(yè)內(nèi)部審計風險因素及防范措施[J].中國鄉(xiāng)鎮(zhèn)企業(yè)會計,2016(02).
[5]劉起安.新形勢下如何加強防范內(nèi)部審計風險[J].綠色財會,2015(12).
[6]于瑞鳳.論內(nèi)部審計風險以及防范[J].行政事業(yè)資產(chǎn)與財務,2016(13).
摘 要 現(xiàn)代企業(yè)從制度的建立上需要內(nèi)部審計,內(nèi)部審計是我國社會主義審計體系的重要組成部分,是企業(yè)組織內(nèi)部的一種獨立評價活動,正確認識并恰當發(fā)揮內(nèi)部審計的職能,是建立符合現(xiàn)代企業(yè)制度的要求,本文從內(nèi)部審計和內(nèi)部控制的關系著手分析,分析了內(nèi)部審計的作用,最后就如何發(fā)揮內(nèi)部審計的作用提出自己的看法和認識。
關鍵詞 內(nèi)部審計 內(nèi)部控制 職能管理
隨著我國經(jīng)濟體制改革的深入,現(xiàn)代化企業(yè)制度的逐步建立,內(nèi)部審計作為企業(yè)治理的一個重要組成部分,通過對企業(yè)治理狀況進行審查和評價,及時向管理層進行反饋,幫助管理層判斷控制重要風險,規(guī)避風險,實現(xiàn)企業(yè)經(jīng)營目標。但是目前內(nèi)部審計工作在實際工作中存在許多問題,這些問題影響了內(nèi)部審計職能的發(fā)揮,所以分析存在問題和特點,找出解決問題的對策,就顯得尤為迫切。
一、內(nèi)部審計和內(nèi)部控制的關系。
內(nèi)部控制是在企業(yè)內(nèi)部建立并實施的對各項經(jīng)濟活動進行系統(tǒng)監(jiān)督和調(diào)整的制約機制,是現(xiàn)代企業(yè)制度必不可少的內(nèi)容。內(nèi)部審計既是內(nèi)部控制的重要組成部分,又是內(nèi)部控制的一種特殊形式。內(nèi)部審計與內(nèi)部控制之間是相互依存的關系,即內(nèi)部審計是內(nèi)部控制的組成要素之一,其職能是對其余的內(nèi)部控制要素的再控制,而內(nèi)部控制又是內(nèi)部審計的直接對象,通過內(nèi)部審計的檢查和評價不斷地促進內(nèi)部控制的健全與完善。
二、內(nèi)部審計的作用
(1)有助于健全內(nèi)部控制體系。內(nèi)部審計既是內(nèi)部控制重要組成部分,又是內(nèi)部控制特殊表現(xiàn)形式。內(nèi)部審計與內(nèi)部控制之間是相互依存的關系,即內(nèi)部審計是內(nèi)部控制的組成要素之 一,其職能是對其余的內(nèi)部控制要素的再控制,而內(nèi)部控制又是內(nèi)部審計的直接對象,通過內(nèi)部審計的檢查和評價不斷地促進內(nèi)部控制的健全與完善。
(2)判讀企業(yè)內(nèi)部控制制度的作用和存在問題,提出今后改進的意見和建議,從而增強內(nèi)部控制制度的建立。企業(yè)內(nèi)部審計不同于企業(yè)的其他管理,盡管它不直接從事企業(yè)的生產(chǎn)經(jīng)營活動,但是審計過程與企業(yè)經(jīng)營管理過程緊密結合, 應該是對企業(yè)管理監(jiān)督的再監(jiān)督,對管理、控制的再控制。它幫助管理者做以下工作:審核評價企業(yè)財務信息及業(yè)務信息是否可靠、完整,企業(yè)經(jīng)營方針政策、計劃、規(guī)章制度的執(zhí)行情況,內(nèi)部控制制度的運行情況,經(jīng)營資產(chǎn)是否安全、完整,資源利 用的經(jīng)濟性和效率性,重大經(jīng)營決策及效果,整體經(jīng)營效果或事業(yè)效果等等。企業(yè)內(nèi)部審計對企業(yè)負責,重在發(fā)揮它的特殊職能,強化以內(nèi)部審計為主的自我約束機制。因為企業(yè)一旦違反財經(jīng)法紀,將會受到國家制裁;一旦提供虛假報表,將會遭到企業(yè)外部審計否認,都要付出慘重代價,其結果一是透明,二是問責。
(3)有效防止內(nèi)部控制出現(xiàn)失效,有利于完善企業(yè)的監(jiān)督職能。加強公司內(nèi)部審計監(jiān)督力度,能夠有效的防止企業(yè)內(nèi)部控制的失效。企業(yè)內(nèi)部以內(nèi)部審計為主的監(jiān)督機制,能夠對企業(yè)運行中的各個環(huán)節(jié)實施不同程度和方式的監(jiān)督措施,將內(nèi)部審計監(jiān)督職能滲透到企業(yè)的具體業(yè)務中,建立起以“防"為主的監(jiān)控防線。
三、目前內(nèi)部審計在企業(yè)中存在問題
(1)內(nèi)部審計組織機構設置、人員配備存在問題。目前,內(nèi)部審計在機構設置上,從屬于財務部或與財務部“一套班子,兩塊牌子”,存在“自己審自己”的現(xiàn)象,許多企業(yè)沒有單獨的內(nèi)審部門,在人員配備上,真正學習審計專業(yè)的人少,改行的人多,許多企業(yè)的內(nèi)審人員屬于“會計型”人員,缺乏審計專業(yè)知識,綜合分析問題的能力低,很難保證內(nèi)審的客觀公正,審計的監(jiān)督制約作用、審計質(zhì)量得不到保障,內(nèi)部審計在企業(yè)中形同虛設。
(2)內(nèi)部審計職能不能充分發(fā)揮。內(nèi)部審計的最基本的職能是監(jiān)督,根據(jù)分類標準不同可以分為不同的形式:如審計的內(nèi)部監(jiān)督、外部監(jiān)督;事前監(jiān)督、事中監(jiān)督、事后監(jiān)督等等。做好審計監(jiān)督,對于加強企業(yè)內(nèi)部控制、規(guī)避風險有極其重要的作用。目前我國內(nèi)部審計監(jiān)督職能沒有充分發(fā)揮,表現(xiàn)為:單位領導直接領導內(nèi)部審計工作,出于“家丑不可外揚”或為了逃避外部監(jiān)督等原因,審計的內(nèi)部監(jiān)督不能很好發(fā)揮作用,同時,內(nèi)部審計主要以查錯防弊為主,注重結果的處理,沒有關注過程的監(jiān)督,使監(jiān)督流于形式,監(jiān)督制度形同虛設。
四、完善內(nèi)部審計的措施
(1)對內(nèi)部審計機構進行合理設置與定位。為了充分發(fā)揮內(nèi)部審計在內(nèi)部控制中的作用,企業(yè)在設置內(nèi)部審計組織機構及對其定位上,要適應企業(yè)管理實際,建立合理高效、獨立于其他部門的內(nèi)部審計組織架構,可以推行政府直接委派或委托第三方的方式,建立獨立于企業(yè)外的內(nèi)部審計部門,逐步改變企業(yè)領導充當內(nèi)審部門負責人的現(xiàn)象,營造良好的審計環(huán)境,進一步增強內(nèi)部審計的獨立性和權威性, 改變內(nèi)審無力的現(xiàn)象,增強內(nèi)審的權威性。
(2)配備審計專業(yè)人員,提高審計人員的“兩個素質(zhì)”。深入研究內(nèi)控審計方法,增強內(nèi)控審計能力,加強對內(nèi)部控制審計業(yè)務的培訓和學習,盡快建立一支具備內(nèi)部控制審計技能的審計隊伍,真正提高內(nèi)部審計人員的素質(zhì),這是內(nèi)部審計人員的“硬素質(zhì)”,。同時,還要提高內(nèi)審人員的“軟素質(zhì)”,內(nèi)控審計人員要做到客觀公正、實事求是、廉潔奉公、保守秘密,審計機關和審計人員保持獨立審計的本質(zhì)屬性,講求誠信和職業(yè)道德做好內(nèi)部控制中的精神層面的控制,只有企業(yè)中的廣大員工的誠信正直、道德觀念和行為方式趨同,才能形成真正的團隊精神和良好的企業(yè)文化,才能使內(nèi)部審計工作得到順利實施,
考試科目:1、第1科:內(nèi)部審計基礎,具體包括內(nèi)部審計強制性指南、內(nèi)部控制與風險和審計工具與技術等;
2、第2科:內(nèi)部審計實務,具體包括管理內(nèi)部審計職能、管理單項審計業(yè)務和舞弊風險與控制等;
3、第3科:內(nèi)部審計知識要素,具體包括治理與商業(yè)道德、風險管理、組織結構/業(yè)務流程和風險、溝通、管理與領導規(guī)則、業(yè)務連續(xù)性、財務管理、全球化經(jīng)營環(huán)境等。
具備下列條件之一者,可報名參加考試:1、具有本科及本科以上學歷;
2、具有中級及中級以上專業(yè)技術資格;
3、持有注冊會計師證書或非執(zhí)業(yè)注冊會計師證書;
【關鍵詞】 內(nèi)部審計; 案例推理; 框架法
中圖分類號:F239 文獻標識碼:A 文章編號:1004-5937(2014)34-0079-04
一、引言
中國內(nèi)部審計協(xié)會頒布的《中國內(nèi)部審計準則(2013)》對內(nèi)部審計的定義為:“一種獨立、客觀的確認和咨詢活動,它通過運用系統(tǒng)、規(guī)范的方法,審查和評價組織的業(yè)務活動、內(nèi)部控制和風險管理的適當性及有效性,以促進組織完善治理、增加價值和實現(xiàn)目標?!庇纱耍覈鴥?nèi)部審計從單純國家審計的附屬發(fā)展為公司治理的“四大基石”之一。
作為企業(yè)管理中的監(jiān)督環(huán)節(jié)和價值鏈管理的內(nèi)容,國際上內(nèi)部審計經(jīng)歷了內(nèi)置、外包、內(nèi)置的循環(huán)發(fā)展過程。筆者認為,隨著風險管理及內(nèi)部控制的加強,內(nèi)部審計的增值作用將更加明顯,職能進一步擴展,其在企業(yè)價值鏈上的地位將得到顯著提高。而從我國內(nèi)部審計的現(xiàn)狀來看,還有很長的路要走。王玉蘭和簡燕玲(2012)發(fā)現(xiàn)在設置內(nèi)部審計機構作為內(nèi)部控制監(jiān)督部門并在公開報告中明確實際履職范圍的滬市728家上市公司中,內(nèi)部審計機構實際履職范圍涉及組織協(xié)調(diào)、內(nèi)部控制建立、實施和日常管理的只有1家,占0.13%;涉及與外部審計溝通和與董事會或最高管理層交流的公司數(shù)量為0。張慶龍(2013)對405家企業(yè)的調(diào)研結果表明,60%的被調(diào)查者所在公司的內(nèi)部審計功能定位核心是監(jiān)督和查錯防弊,只有21%的企業(yè)將內(nèi)部審計功能定位于公司治理導向的價值增值,他認為,除了內(nèi)部審計的理念落后外,缺少IT技術知識和信息技術的應用是造成審計質(zhì)量不高的主要原因之一。
本文認為,財政部和中國內(nèi)部審計協(xié)會的相關規(guī)范為內(nèi)部審計在價值鏈上的地位提升提供了理念支持,可以預計,為了滿足外部監(jiān)管的需求,上市公司及相關企業(yè)也會在形式上作出回應。然而,內(nèi)部審計作用的實質(zhì)發(fā)揮是一個系統(tǒng)工程,需要理念、人力和技術的全面升級。要實現(xiàn)從事后變?yōu)槭虑暗亩ㄎ?,必須改進內(nèi)部審計技術,優(yōu)化內(nèi)部審計流程?,F(xiàn)階段知識管理的理念為內(nèi)部審計流程優(yōu)化提供了理論框架,信息技術的進步又為其提供了實現(xiàn)的可能性。因此,本文擬在內(nèi)部審計中引入案例推理概念,運用現(xiàn)代信息技術,為內(nèi)部審計在價值鏈中的實際嵌入提供一個可行的建設路徑。
二、案例推理方法及在內(nèi)部審計中應用的可行性
案例推理簡稱CBR,是人工智能的一種方法,最早出現(xiàn)在1982年美國人Roger Schank的《Dynamic Memory Revisited》一書中。案例推理方法是一種類比推理的方法,它基于人類的認知過程,以以前類似案例為基礎,運用一定的計算方法,推理出新問題的解決方案。步驟分為:其一,按照一定的形式描述當前案例;其二,從案例庫中檢索出與當前問題相應的案例,若該案例與當前案例完全匹配,輸出該案例的求解方案,否則修正該案例,形成當前問題的求解;其三,對當前案例的求解進行評價,并將新的案例加入到案例庫中,作為以后案例求解的基礎。與規(guī)則推理相比,該方法能夠在信息不完全的情況下通過分析找到可行的解決方案,廣泛應用于應急管理等多個領域。
基于案例的推理是否可以應用于內(nèi)部審計呢?筆者認為,首先,從對內(nèi)部審計的要求來看《國際內(nèi)部審計專業(yè)實務框架》指出“內(nèi)部審計部門的計劃必須建立在有記錄的風險評估基礎上,并至少每年制定一次”“內(nèi)部審計師必須充分了解關鍵信息技術風險和控制以及可以獲得的利用技術的審計方法,以開展工作”“內(nèi)部審計活動必須應用系統(tǒng)、規(guī)范的方法,評估并協(xié)助改善治理、風險管理和控制過程”“內(nèi)部審計師必須制定用以實現(xiàn)業(yè)務目標的書面工作方案,工作方案中必須包括識別、分析、評估和記錄信息的程序”。這些都對內(nèi)部審計的知識管理提出了要求,從而從客觀上形成了對信息技術在內(nèi)部審計知識管理領域應用的需求。
其次,從內(nèi)部審計的表現(xiàn)形式來看,幾乎每一個內(nèi)部審計項目都是一個案例。盡管這些案例的具體內(nèi)容會有一定的不同,但是,毫無疑問,以往的審計項目一定會為未來的審計計劃提供不同程度的借鑒,因此,在此領域應用案例推理技術本就具有基本的條件。
再次,傳統(tǒng)的業(yè)務范圍涉及到財務審計、經(jīng)濟責任審計、合規(guī)審計、基建工程項目審計等“確認活動”,總體而言是一種事后審計,除了審計的具體對象和憑證有一定差別外,審計的流程、方法基本都是一致的,具有內(nèi)在的統(tǒng)一規(guī)律性,變化較少,但是,已有的審計案例對于以后年度審計項目的范圍、方法、關注的風險重點都會有借鑒意義。因此,有建立案例庫的必要性。
最后,隨著內(nèi)部審計的自身發(fā)展及在企業(yè)價值鏈地位的提升,案例推理的必要性日趨上升。盡管一些法定審計需要每年進行一次,但是每年嚴格執(zhí)行這些審計已不能滿足管理和法規(guī)的需要。內(nèi)部審計行為必須應用風險評估和進行控制保證行為。與傳統(tǒng)的審計計劃根據(jù)標準的循環(huán)相比,企業(yè)經(jīng)營過程中審計的頻率更應該基于風險因素。從完善治理、增加價值角度看,涉及到戰(zhàn)略與風險管理審計、知識審計以及其他“咨詢活動”時,創(chuàng)新的要求和突破性思維以及前瞻性的眼光對內(nèi)部審計的自我學習功能提出了挑戰(zhàn),每一個新的審計案例的解決都會進一步拓寬審計知識的覆蓋面,以前案例的知識管理就更為重要。審計案例構成要素的多維度和靈活性,使得規(guī)則推理很難應用,而審計案例的共通性為建立統(tǒng)一的案例知識框架提供了可能,基于案例的推理技術也正是在此背景下理應在內(nèi)部審計領域得到更為廣闊的應用前景。
三、內(nèi)部審計案例推理具體流程
CBR最基礎的流程可以被定義為4R循環(huán):Retrieve(檢索)、Reuse(重用)、Revise(修改)、Retain(存儲)。由此,可以建立其在內(nèi)部審計中的應用框架,如圖1所示。
按照圖1的要求,將案例推理方法實際應用于內(nèi)部審計領域,其一進行審計案例的整理和分類;其二要選擇恰當?shù)闹R表示方法,在系統(tǒng)中建立案例庫,同時也為新案例的描述提供框架;其三確定案例檢索的算法;其四是明確案例的調(diào)整策略和學習策略,以解決新案例產(chǎn)生的問題;最后得出解決方案。
(一)案例的整理
案例庫的質(zhì)量以及在此基礎上明確案例知識的表示方法和索引機制等是案例推理方法有效性的重要保證。而案例的搜集、整理和分類是案例庫建立的基礎,因此是一項非常重要的工作。
傳統(tǒng)和法定內(nèi)部審計項目的案例搜集相對比較簡單,一般這些項目都會有成體系的審計計劃和執(zhí)行過程的記錄,需要內(nèi)部審計部門額外關注的是因企業(yè)發(fā)展過程中發(fā)生的各種風險而導致的審計項目的案例收集和整理工作。因為這些工作相對法定項目而言,具有變化多、范圍廣、突發(fā)性等特點,案例的相關要素可能在系統(tǒng)性和完整性方面需要重新整合。更進一步,考慮到內(nèi)部審計重心的前移,凡是涉及到風險管理的案例都將成為內(nèi)部審計的未來目標,因此,企業(yè)在生產(chǎn)和經(jīng)營過程中因為內(nèi)外部環(huán)境變化而引發(fā)的各種危機案例,都是需要重點搜集和整理的范疇,所以,企業(yè)內(nèi)審部門需要對這些危機案例進行重點分析、整理和分類,按照其發(fā)生的領域和原因,如戰(zhàn)略、信譽、經(jīng)營、產(chǎn)品、環(huán)境、安全、財務等進行分類,從而為案例能夠按照一定的結構組織并存儲打下基礎。
(二)案例表示
要構建案例庫,必須確定案例庫結構并選擇適當?shù)陌咐R表示方式,它不僅是案例推理的數(shù)據(jù)基礎,也關系到案例推理技術成功與否。合理的案例庫結構以及案例的知識表示方式能夠提高案例檢索的精度和速度。更為甚者,當案例庫中的案例達到一定的數(shù)量時,案例庫的設計與組織比檢索方法更加重要。
內(nèi)部審計案例表示是將與審計項目相關的各種經(jīng)驗知識轉化為計算機系統(tǒng)可以識別的信息。因此,有必要將一個審計項目的復雜特征,如事件描述、審計內(nèi)容、審計人員安排、審計方法、審計流程、審計結論、審計建議、后續(xù)審計等,在計算機系統(tǒng)中命名為屬性,用集合表達為A={A1,A2,A3,…,An},其中的屬性Ai(i=1,2,3,…,n),還可以進一步細分為更多層次(梁萊歆、馮延超,2010)。將案例信息存放在一系列相互關聯(lián)的數(shù)據(jù)庫中,利用關系數(shù)據(jù)庫的索引技術,可以方便地建立案例索引。本文將在第四部分專門探討內(nèi)部審計案例的知識表示方法。
(三)案例檢索
案例推理的關鍵步驟在于案例的匹配,也就是要從已有的案例庫尋找新案例的解決方案,其主要依據(jù)就是審計項目屬性的相似度。從檢索的過程來看,審計案例的檢索可以分為初步檢索和案例匹配兩個階段。初步檢索根據(jù)項目類型或風險區(qū)域等核心屬性,從案例庫中尋找出與之相似的大類審計項目。這個步驟的具體檢索方法可以采用知識引導法。在此基礎上,運用一定的算法,精確檢驗篩選出的項目與新項目的相似性,從而決定是否可以采用已有案例作為決策基礎,這就是案例匹配。這個階段的具體檢索方法可以采用最近相鄰法。基于風險防控的內(nèi)部審計案例由于涉及的風險領域及風險特征存在差異,使得特征屬性提取需要很好的儲存結構。從案例庫檢索出來的以往審計案例,可能并不能直接運用于新審計項目,只能作為新項目的信息依據(jù),因此在一定程度上會降低對特征值匹配度的精度要求。
(四)審計案例的學習機制
基于案例推理的系統(tǒng)有著機器學習的能力,在系統(tǒng)運行的過程中能夠不斷吸收新問題及其解決方案進入案例庫從而使得系統(tǒng)更加完善。內(nèi)部審計案例庫的自我學習一般遵循如下規(guī)則:當新審計案例與案例庫中源案例相似度很高,則不需要將新案例加入案例庫;當新案審計例與案例庫中源案例都不匹配,則可以將新案例加入案例庫中;當新審計案例的相似度處于一個領域專家規(guī)定的范圍內(nèi),可以經(jīng)過案例修改存入生產(chǎn)新的解決方案,并添加入案例庫中。由此可以不斷豐富內(nèi)部審計案例庫。常規(guī)的法定審計項目推理成功的概率較大,因此很容易學習成功,而涉及風險管理及戰(zhàn)略導向的內(nèi)部審計項目的開創(chuàng)性和獨特性特點,使檢索到的匹配案例與新案例之間很難完全一致,則推理不成功,往往需要領域專家給出問題案例的解,并將問題案例作為新案例入庫,從而完成案例庫學習。該學習過程會不斷豐富和完善審計項目案例庫,從而增強內(nèi)部審計的知識管理效果。
四、內(nèi)部審計案例的知識表示方法
知識表示就是對于知識的一種描述的能被計算機識別的約定。CBR中用到的知識表示方法包括一階謂詞表示法、框架法、腳本法、過程表示法、語義網(wǎng)絡法、面向對象表示法等。在CBR中,要表達的知識通常都是以案例的形式存在的,而要表現(xiàn)這些知識,則需要有一套完整的案例結構描述體系。框架法是一種概念化描述項目的辦法,可以用一張簡單的框圖來清晰地分析一個復雜問題,這種結構的優(yōu)點在于結構分明,易于理解。本文選擇使用框架法來完成內(nèi)部審計案例知識的表示。
在運用框架法的過程中,首先要確定案例描述的內(nèi)容。在內(nèi)部審計案例中必須描述的核心內(nèi)容有以下幾個方面:(1)審計案例的環(huán)境描述;(2)案例的風險描述;(3)審計過程描述;(4)審計證據(jù)描述;(5)審計結果描述。框架法的結構由“槽”和“側面”構成。其中,“槽”用來描述對象的屬性層次;側面則是描述某個屬性的某個方面。采用框架知識表示方法來描述內(nèi)部審計案例如表1所示。
五、結語
借助現(xiàn)代化信息技術,內(nèi)部審計活動和結果會直接影響管理層的活動,并與管理活動一起形成一個統(tǒng)一的結構或框架,體現(xiàn)出持續(xù)審計活動的整合性特征。案例推理具有記憶性,對同一個問題不用重復相同的過程,可以直接從案例庫中得出結論。同時,該方法能夠充分利用案例的隱性知識,通過案例推理的過程補充案例庫中內(nèi)部審計方案的不足,充分發(fā)揮領域專家在管理過程中的主導作用。本文將CBR引入內(nèi)部審計領域,并運用框架法表示相關案例知識,對內(nèi)部審計系統(tǒng)的信息化和智能化進行了有益的探索。該方法不僅能夠處理定量因素,而且結合專家的知識和經(jīng)驗等,充分考慮定性因素的影響,從而為切實提升內(nèi)部審計在企業(yè)價值鏈上的地位提供了新的路徑。
【參考文獻】
[1] 中國內(nèi)部審計協(xié)會.中國內(nèi)部審計準則2013[S].2013.
[2] 何衛(wèi)紅,趙佳.內(nèi)部審計研究述評:2003―2009[J].審計研究,2011(1):57-62.
[3] 王玉蘭,簡燕玲.上市公司內(nèi)部審計機構設置及履行職責情況研究[J].審計研究,2012(1):110-112.
[4] 張慶龍.我國企業(yè)內(nèi)部審計職業(yè)通用勝任能力框架設計研究――基于問卷調(diào)查的分析[J].會計研究,2013(1):84-92.
[5] Barletta B. An. Introduction to Case-Based Reasoning[J].AI Expert,1991(8):58-66.
[6] 中國內(nèi)部審計協(xié)會(譯).國際內(nèi)部審計實務框架2009版[S].
[7] 梁萊歆,馮延超.基于案例推理的R&D 預算管理研究[J].科技進步與對策,2010(23):12-15.
[8] 柳炳祥,盛昭翰.基于案例推理的企業(yè)危機預警系統(tǒng)設計[J].中國軟科學,2003(3):67-70.
[9] 趙衛(wèi)東,李旗號,盛昭瀚.基于案例推理的決策問題求解研究[J].管理科學學報, 2000,3(4):29-36.
[10] 仲秋雁,郭素,葉鑫,張英菊. 應急輔助決策中案例表示與檢索方法研究[J].大連理工大學學報,2011(1):137-142.
[11] 周凱波,魏瑩,馮珊. 基于案例推理的金融危機預警支持系統(tǒng)[J].計算機工程與應用,2001(14):18-21.
一、風險導向型內(nèi)部審計的含義及特點
(一)風險導向型內(nèi)部審計的含義 狹義的企業(yè)風險指有礙于組織目標實現(xiàn)的威脅因素,通常分為三大類:外部環(huán)境風險、經(jīng)營過程和資產(chǎn)損失風險、以及信息風險。由于事后補償?shù)谋kU難以發(fā)揮對組織風險結果予以彌補的作用,因此,風險管理既是必要的,又是可行的?;诖?,COSO委員會于2004年正式提出《企業(yè)風險管理框架》(簡稱ERM),將企業(yè)風險管理定義為:是一個受機構的董事會、管理層以及其他人員影響的過程,它可以運用在戰(zhàn)略設定并貫穿于企業(yè)當中,設計企業(yè)風險管理旨在確認影響機構的潛在事件,并在風險偏好內(nèi)管理風險,為機構目標的實現(xiàn)提供合理的保證。企業(yè)風險管理(ERM)由以下八個要素構成:內(nèi)部環(huán)境、目標設定、事件確認、風險評估、風險回應、控制活動、信息和溝通、監(jiān)控。這八個方面組成要素是一個有機的整體,體現(xiàn)的是一個動態(tài)的過程。一種觀點認為,風險導向型內(nèi)部審計的風險就是審計風險;而另一種觀點則認為,所謂的“風險”不是單純意義的“審計風險”,更大意義上是指企業(yè)風險。在《布林克現(xiàn)代內(nèi)部審計學》第六版中提到“現(xiàn)在的內(nèi)部審計人員要運用前后一致的方法來理解和評估審計風險,包括與單個被審計機構有關聯(lián)的風險以及整個組織所面臨的整體風險”,可見,風險導向型內(nèi)部審計是以審計風險模型為審計方法,以對整個組織的風險進行評估與改善為最終目的的一種審計理念。
(二)風險導向型內(nèi)部審計的特點 與制度導向型內(nèi)部審計相比,風險導向型內(nèi)部審計具有以下特點:一是風險導向型內(nèi)部審計的基礎是內(nèi)部控制。COSO將內(nèi)部控制定義為:內(nèi)部控制是一個過程,受機構的董事會、管理層以及其他人員的影響,設計內(nèi)部控制是為以下類別的目標的實現(xiàn)提供合理的保證:運營的效果和效率、財務報告的可靠性、以及遵守適用的法律和法規(guī)。對內(nèi)部控制評價的過程就是內(nèi)部審計的過程,一個企業(yè)內(nèi)部控制的好壞,與審計風險的高低直接相關,所以內(nèi)部控制始終都是內(nèi)部審計關注的重點;同時,內(nèi)部審計也是內(nèi)部控制的一個重要環(huán)節(jié),是對其它內(nèi)部控制環(huán)節(jié)的再控制。重視日常控制活動,抓住內(nèi)部審計監(jiān)督評價環(huán)節(jié),為企業(yè)目標實現(xiàn)提供合理保證。此外,構成內(nèi)部控制的五個要素是:控制環(huán)境、風險評估、控制活動、信息和溝通、以及監(jiān)控。內(nèi)部審計要對公司的風險管理加以評估與改善,首先要從內(nèi)部控制領域中的風險做起??梢姡L險導向內(nèi)部審計是以內(nèi)部控制結構為內(nèi)容,關注風險發(fā)生的可能性。所以,內(nèi)部控制是風險導向內(nèi)部審計進入公司治理、評估改善組織風險的基礎。
二是風險導向型內(nèi)部審計的內(nèi)容是風險管理。內(nèi)部審計介入風險管理是內(nèi)部審計職業(yè)發(fā)展的要求,也是企業(yè)發(fā)展的需求。從ERM框架可知,它關注包括公司治理領域和內(nèi)部控制環(huán)節(jié)的風險在內(nèi)的一切風險,因此,風險管理不僅要求全面識別風險,而且要熟悉本單位的經(jīng)營戰(zhàn)略、工作程序、組織結構等,而內(nèi)部審計人員的獨特地位與專業(yè)知識滿足了以上要求,風險管理必然成為內(nèi)部審計的主要業(yè)務之一。風險導向內(nèi)部審計要求內(nèi)審人員在審計過程中自始至終都關注企業(yè)風險、識別風險,依據(jù)風險選擇項目,以降低風險為導向,進行內(nèi)部控制制度的符合性測試、實質(zhì)性測試,并進行監(jiān)督檢查和評價,提出建設性意見和建議,其審計報告可以作為揭示企業(yè)風險、防范風險以及信息交流的信號,協(xié)助企業(yè)管理風險。風險導向內(nèi)部審計以風險為出發(fā)點,不僅能夠使其服務范圍與企業(yè)發(fā)展戰(zhàn)略與經(jīng)營目標直接聯(lián)系,而且以其在企業(yè)中的獨特地位和專業(yè)知識能夠從根本上解釋和評估風險管理措施,從而提高風險管理的有效性。
三是風險導向型內(nèi)部審計是提高審計資源利用效率的途徑。風險導向內(nèi)部審計不僅重視會計信息,而且重視經(jīng)濟信息、產(chǎn)業(yè)信息和財務信息等,其審計模式是:在對企業(yè)所有風險進行徹底了解后,內(nèi)部審計人員對風險進行排序,根據(jù)風險大小來確定審計范圍,對于有證據(jù)表明風險較低的領域,應依賴內(nèi)部控制或分析性復核;對于被認為風險較高的領域,分配更多的審計資源,可實施大量的實質(zhì)性測試和余額細節(jié)測試。這樣恰當、有效地分配內(nèi)部審計資源,使得更多與風險管理相關的控制和活動得到關注,將審計手段與審計目標更好地結合在一起,可以提高審計的科學性、針對性和績效性。所以,風險導向內(nèi)部審計提供了一種既能保持審計效果,又能提高審計效率的工作思路。
二、風險導向型內(nèi)部審計在企業(yè)風險管理中的作用及其途徑
(一)風險導向型內(nèi)部審計在企業(yè)風險管理中的作用 一是在風險環(huán)境分析中的作用。風險環(huán)境是指影響組織經(jīng)營目標不能實現(xiàn)的經(jīng)營環(huán)境,包括內(nèi)部風險環(huán)境和外部風險環(huán)境。外部環(huán)境因素主要包括法律、政治和經(jīng)濟等環(huán)境因素;內(nèi)部環(huán)境因素主要有:企業(yè)的風險偏好與風險文化、誠信與道德價值、管理理念與經(jīng)營風格、組織結構與權責劃分等,其是企業(yè)設定經(jīng)營目標和戰(zhàn)略計劃的基礎。由于經(jīng)營環(huán)境是風險的根源,因此內(nèi)部審計應從著眼于風險轉到著眼于經(jīng)營環(huán)境,通過對經(jīng)營環(huán)境(包括一般環(huán)境和社會環(huán)境、創(chuàng)業(yè)環(huán)境、內(nèi)部審計應用環(huán)境和組織環(huán)境等)的分析,以進一步評估組織的“固有風險”和“剩余風險”,并通過對企業(yè)各項環(huán)境因素變化的分析,將分析結果以審計報告的形式反映給管理層,以便管理層更加有效地管理風險。正是由于內(nèi)部審計熟悉企業(yè)的內(nèi)部環(huán)境、并具有相對獨立的職能地位,可以全面客觀的判斷企業(yè)的固有風險、評價企業(yè)目標的有效性和可行性。
二是在風險事件識別活動中的作用。ERM框架要求識別出所有可能發(fā)生并對企業(yè)目標實現(xiàn)產(chǎn)生不利影響的重要狀況,該步驟非常重要,因為未被識別的事件不會在風險回應中得到處理,可能導致意外風險的發(fā)生。內(nèi)部審計針對現(xiàn)有環(huán)境與經(jīng)營過程,通常以各種類型的戰(zhàn)略或各種形式的商業(yè)活動為基礎的模板,觀察同行業(yè)內(nèi)其他企業(yè)的經(jīng)營情況及整個市場的經(jīng)營風險水平,同時,內(nèi)部審計人員以其專業(yè)知識和技術,獨立地推斷潛在的重大風險。因此,在風險事件識別活動中。內(nèi)部審計人員要判斷管理層是否完全識別了單位的所有風險。
三是在風險評估中的作用。風險導向型內(nèi)部審計通常要求采用風險評級和計分的方法進行風險評估,并根據(jù)量化的風險水平排定優(yōu)先次序,盡量找出風險存在的根本原因,以尋求最好的解決方案。對難以客觀量化的風險事件,則采用主觀估計風險發(fā)生的可能性,此時,內(nèi)部審計人員的職業(yè)判斷最得尤為重要,其可以幫助
管理者做出比較正確的選擇??梢?,在風險評估中,內(nèi)部審計人員需要從客觀的角度分析風險的假設條件、計算方法的適當性來評價風險,以向管理層提供專業(yè)意見。
四是在風險反映和控制活動中的作用。對于經(jīng)過識別和評估后的風險,企業(yè)都要經(jīng)過風險與收益的權衡。ERM將風險反映分為j類:可接受風險、規(guī)避風險和減少風險。規(guī)避風險超出了企業(yè)的風險偏好,企業(yè)不能接受且無法經(jīng)濟有效地加以抑制,則須放棄該項目或計劃從而避免風險帶來負面影響。對于大部分風險,需要企業(yè)采取一定的行動,轉移或分散風險,以達到企業(yè)可接受的水平。為此,企業(yè)需要對其風險加以控制,即將不可接受的“固有風險”轉化為可接受的“剩余風險”,由于控制活動本身是很復雜的,內(nèi)部審計人員通常采用分析性程序和詳細測試,評估控制活動的有效性,使風險得以管理。因此,在風險反映和控制活動中,內(nèi)部審計人員通過分析、評估風險回避的合理性、減少風險措施的有效性,以降低組織承受的風險。
五是在風險信息溝通和風險管理系統(tǒng)監(jiān)控中的作用。風險管理涉及企業(yè)各個職能主體,是各管理部門共同承擔企業(yè)的綜合風險。風險導向內(nèi)部審計從評價各部門內(nèi)部控制制度人手,在各領域查找管理漏洞,以獨立第三方的身份驗證信息的準確性和及時性,幫助企業(yè)管理當局進行風險的管理與協(xié)調(diào)。為此,內(nèi)部審計人員需要采用風險監(jiān)控方式,將經(jīng)營計量系統(tǒng)記錄的業(yè)績與計劃和預算中的預期業(yè)績以及同一時期的競爭者業(yè)績進行比較,來判斷風險環(huán)境中新的風險和變化,便于管理者及時做出反應??梢姡陲L險信息溝通和風險管理系統(tǒng)監(jiān)控中,內(nèi)部審計人員通過審計報告以向董事會和審計委員會傳遞風險是否得到有效管理的信息,保證單位對風險的管理是一直有效的。
(二)風險導向型內(nèi)部審計在企業(yè)風險管理中發(fā)揮作用的途徑風險管理框架(ERM)下的內(nèi)部審計關注的核心是企業(yè)的風險管理過程和剩余風險水平,由于內(nèi)部審計部門所進行的風險管理是對剩余風險的確認并提出咨詢建議,因此,內(nèi)部審計參與風險管理的途徑是開展風險導向型審計。通過開展風險導向審計,內(nèi)部審計將事后評價轉變?yōu)楦鼮榧皶r和主動的事前事中的風險審查和事后的動態(tài)反應,全過程控制和管理企業(yè)風險,從而能夠客觀評價風險管理系統(tǒng),以降低風險損失。因此,剩余風險是風險導向審計需要關注的重點領域。內(nèi)部審計部門所進行的風險導向審計就是通過系統(tǒng)的分析、認定和評價被審計對象各個領域的固有風險及其管理狀況,評價其得出的已量化的剩余風險水平,并據(jù)此確定進一步審計的范圍、重點和方法。因此,在審計實務中,內(nèi)部審計部門要從審計的過程和整體角度分析審計風險在審計中的作用。把審計基礎工作大量放在對被審計對象業(yè)務過程的調(diào)查,對內(nèi)部控制要素進行控制測試,并對財務報表和業(yè)務操作程序、審計環(huán)境等進行科學分析、判斷上,從而使期末需要審查的結果,在期初和期中得到判斷。對剩余風險審計的主要目的是將剩余風險降低至可接受水平,為此,需要通過以下途徑實現(xiàn)風險導向型內(nèi)部審計在企業(yè)風險管理中的作用:了解管理層確定可以接受的剩余風險水平;確認業(yè)務活動領域的剩余風險并進行優(yōu)先排序,將主要審計資源分配到高風險領域;審計師需要將在審計過程中發(fā)現(xiàn)企業(yè)尚未對某些重要風險采取管理措施,應同被審計單位或被審計對象的管理層進行溝通,并向其提出管理建議,從而協(xié)助被審計單位預防或檢查將來可能出現(xiàn)的錯弊。最后,內(nèi)部審計師以經(jīng)過核實的審計證據(jù)為依據(jù)提出風險審計報告。風險審計報告是針對剩余風險提出相關建議,以幫助管理層采取必要措施改進控制系統(tǒng)所形成的書面文件,它是內(nèi)部審計參與企業(yè)風險管理的集中表現(xiàn),也是內(nèi)部審計發(fā)揮風險管理作用的重要形式。
三、風險導向型內(nèi)部審計應注意的問題
(一)責任問題 企業(yè)風險管理作為風險導向型內(nèi)部審計的主要業(yè)務,內(nèi)部審計人員并不參與風險管理的建立和運行過程,而是在企業(yè)已有風險管理的基礎上實施再監(jiān)督,以促進風險管理過程的建立或使風險管理的有效性成為可能。
【關鍵詞】 內(nèi)部審計 企業(yè)內(nèi)部控制 應用 建設作用
內(nèi)部審計是企業(yè)內(nèi)部控制系統(tǒng)中的一個重要組成部分,它通過對企業(yè)內(nèi)部經(jīng)營活動的監(jiān)督與評價,幫助企業(yè)堵塞漏洞,增收節(jié)支,加強管理,提高經(jīng)濟效益。就現(xiàn)代企業(yè)制度而言,內(nèi)部審計部門就是依照相關法律法規(guī)制度對企業(yè)進行合理化規(guī)定,有效地整合人力、物力、財力等資源,從根本上解決企業(yè)經(jīng)營權與所有權的分離,促使企業(yè)把全部的注意力轉移到提高效益上。通過內(nèi)部審計部門把關的經(jīng)營管理,企業(yè)可以建設建立規(guī)范的法人治理結構,更好的促進企業(yè)資產(chǎn)保值增值。由于企業(yè)自我經(jīng)營、自我發(fā)展的需要,因此迫切需要完善自身的內(nèi)部審計部門的控制系統(tǒng),強化內(nèi)部審計的約束機制。
一、內(nèi)部審計
1、內(nèi)部審計的定義
2001年1月國際關于內(nèi)部審計師協(xié)會(IIA)新版的《國際內(nèi)部審計專業(yè)實務框架》對內(nèi)部審計的全新定義為:內(nèi)部審計是一種客觀獨立咨詢活動,旨在確認增加價值以及改善企業(yè)的運營。內(nèi)部審計通過應用規(guī)范系統(tǒng)的方法,評價并改善企業(yè)風險管理、控制以及治理過程的效果,以幫助企業(yè)實現(xiàn)其目標。
我國現(xiàn)行的內(nèi)部審計主要是按照2003年6月中國內(nèi)部審計協(xié)會所的《內(nèi)部審計準則》對內(nèi)部審計的方案,即“內(nèi)部審計是針對組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動,它通過審查和評價經(jīng)營活動及內(nèi)部控制的適當性、合法性和有效性來促進組織目標的實現(xiàn)。”
2、對內(nèi)部審計的認識
在我國現(xiàn)行的企業(yè)內(nèi)部審計制度中,內(nèi)部審計的獨立性包含兩種,一種是內(nèi)審人員履職時免受威脅,另外一種是審計企業(yè)機構的獨立,即與企業(yè)總體匯報關系的獨立。這兩種企業(yè)內(nèi)部審計制度使得企業(yè)內(nèi)部審計更具法律性。內(nèi)部審計是以評價和改善風險管理、控制和提高公司治理流程有效性,幫助企業(yè)實現(xiàn)其目標等為目的;內(nèi)部審計的關注領域主要側重于經(jīng)濟活動的目標達成、合法合規(guī)、經(jīng)營效率等;內(nèi)部審計的業(yè)務范圍包括以企業(yè)經(jīng)濟活動為基礎,拓展到以管理領域為主的審計活動;內(nèi)部審計的審計標準則是非法定的公認方針和程序,如IPPF;內(nèi)部審計的專業(yè)勝任能力要求從業(yè)人員具備較高的管理知識水平,以幫助企業(yè)實現(xiàn)其目的,改善機構的運作,增加價值,因此要求內(nèi)部審計人員應具備較高的管理水平與知識。
二、企業(yè)內(nèi)部控制建設及其要素
企業(yè)內(nèi)部控制是針對專業(yè)管理制度基礎,以重點防范風險、有效監(jiān)管為目的,全方位建立過程的控制體系。要素包括:內(nèi)部環(huán)境、控制活動、風險評估、內(nèi)部監(jiān)督、信息與溝通。其中,企業(yè)內(nèi)部環(huán)境一般包括治理結構、機構設置及權責分配、人力資源政策、內(nèi)部審計、企業(yè)文化以及社會責任等,這些都是企業(yè)實施內(nèi)部控制的基礎。企業(yè)內(nèi)部控制建設控制活動是企業(yè)根據(jù)風險評估結果,采用相應的控制措施,將風險控制在可承受度之內(nèi)。企業(yè)內(nèi)部控制建設風險評估是企業(yè)及時系統(tǒng)分析識別經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標相關的風險,合理整合風險評估,做出應對策略等。企業(yè)內(nèi)部控制建設內(nèi)部監(jiān)督是企業(yè)對內(nèi)部控制建立與實施情況進行監(jiān)督檢查,包括日常監(jiān)督檢查和專項檢查,以此評價內(nèi)部控制的有效性,針對發(fā)現(xiàn)的內(nèi)部控制缺陷,及時加以改進。企業(yè)內(nèi)部控制建設信息與溝通是企業(yè)準確、及時地收集傳遞與內(nèi)部控制相關信息,以確保信息在企業(yè)內(nèi)部、外部之間進行有效溝通交流。
三、內(nèi)部審計對企業(yè)內(nèi)部控制建設
1、內(nèi)部審計對企業(yè)內(nèi)部控制建設的應用
內(nèi)部審計對企業(yè)內(nèi)部控制建設的應用可以從以下的幾個方面入手,分別是:實物、賬務、規(guī)則、責任人等。以實物為例,審計部門可以對企業(yè)內(nèi)部的存貨、固定資產(chǎn)以及貨幣資金的時點狀態(tài)、期間狀況進行合理審計。如:固定資產(chǎn)構建及處置審計、存貨清查審計、資金收支審計等。以賬務為例,審計部門可由因銷售商品、提供或者勞務產(chǎn)生等的債權債務產(chǎn)生依據(jù),對企業(yè)銷售過程和時間狀態(tài)進行審計。如:賬期審計,回款期審計,壞賬審批審計。以規(guī)則為例,內(nèi)部審計可以對企業(yè)內(nèi)部制度、任務、計劃、標準、流程等執(zhí)行的過程以及結果進行審計。如:目標完成情況審計,供應商入圍政策執(zhí)行審計,采購審批流程審計,預算執(zhí)行情況審計,折扣權限與審批審計。以責任人為例,內(nèi)部審計可以對企業(yè)經(jīng)濟責任人進行期間責任、期末狀態(tài)等進行審計,如:責任人目標成本審計,負責人經(jīng)濟責任審計。
2、內(nèi)部審計對企業(yè)內(nèi)部控制建設的作用
企業(yè)內(nèi)部執(zhí)行預算方面,內(nèi)部審計可設定預算系統(tǒng)的功能,根據(jù)設定預算項目以及財務,實現(xiàn)財務數(shù)據(jù)與預算數(shù)據(jù)、財務指標與預算數(shù)據(jù)、預算指標對比分析,找出差異的原因,監(jiān)管企業(yè)內(nèi)部專項經(jīng)費,專項經(jīng)費來源總額和分項金額以及支出總額和分項金額來檢查專項經(jīng)費的來源和支出的執(zhí)行情況;檢查收支執(zhí)行情況是否存在超支現(xiàn)象,檢查專項經(jīng)費支出是否存在串戶和不規(guī)范核算情況。監(jiān)督企業(yè)內(nèi)部銷售業(yè)務,對銷售業(yè)務的監(jiān)控,使銷售數(shù)據(jù)在系統(tǒng)中實時更新,這樣可以及時對銷售的收入、單位成本、單位利潤等銷售數(shù)據(jù)進行分析,使企業(yè)管理人員能及時掌握市場狀況,尤其是同一產(chǎn)品在不同市場的銷售價格等情況,以便做進一步的市場戰(zhàn)略調(diào)整。
企業(yè)內(nèi)部財務管制方面,系統(tǒng)中財務系統(tǒng)的實時監(jiān)控,是通過相關監(jiān)控程序對財務核算系統(tǒng)中日常核算數(shù)據(jù)進行實時跟蹤、監(jiān)督來實現(xiàn)的,如果財務核算系統(tǒng)的處理出現(xiàn)背離審計界限或參數(shù)的情況,監(jiān)控程序會自動向審計人員發(fā)出信號??刂破髽I(yè)內(nèi)部財務規(guī)范以及現(xiàn)金坐支:可以根據(jù)現(xiàn)金坐支檢查公式進行監(jiān)控。異常憑證監(jiān)控:審計人員可以根據(jù)會計制度和內(nèi)部財務制度的規(guī)定自行定義異常憑證中的科目對應關系,憑證發(fā)生時系統(tǒng)可以及時提示并記錄這些異常對應關系憑證,并提示這些異常憑證所涉及的內(nèi)控制度缺陷。
分管企業(yè)內(nèi)部財務分析方面,允許設置、組合財務分析工具提供的方法,定義分析的標準,以及違反標準的結論,形成具體的分析方案,并且每一條分析,可以預先設置其分析結果,通過分析的結果可以發(fā)現(xiàn)管理過程中發(fā)生的問題。設置疑點分類監(jiān)控的方法,將在審計作業(yè)過程中發(fā)現(xiàn)的審計疑點根據(jù)重要性原則進行監(jiān)控提示,幫助審計主管明確審計詳查的方向??刂破髽I(yè)內(nèi)部經(jīng)濟指標方面,系統(tǒng)定義好的經(jīng)濟指標,設置指標數(shù)值范圍、指標數(shù)值趨勢、指標同比數(shù)、指標預算數(shù)的控制。對現(xiàn)金、銀行存款賬戶大額收支監(jiān)控限額的設定,對收支的金額過大或數(shù)量過多時,監(jiān)控程序會自動向審計人員發(fā)出預警信號。
審計企業(yè)內(nèi)部相關作業(yè)方面,幫助審計工作人員依照法律規(guī)定和企業(yè)授權開展審計監(jiān)督作業(yè),實時監(jiān)控,及時預警和查處違法違規(guī)問題。并通過對審計作業(yè)實際進度和計劃進度進行比較,設置計劃進度,完成差異指標監(jiān)控,當出現(xiàn)較大差異時,及時進行監(jiān)控提示,幫助審計主管及時了解在審計作業(yè)中可能存在的問題及嚴重程度。監(jiān)督企業(yè)內(nèi)部重大違規(guī)金額方面,可設置違規(guī)金額分類標準的方法,監(jiān)控在審計作業(yè)過程中查清的違規(guī)金額,幫助審計主管根據(jù)重要性原則進行監(jiān)控提示,提示審計主管審計項目在違規(guī)金額方面的重大程度。對企業(yè)內(nèi)部違規(guī)問題應急,設置對違規(guī)問題重要性標準,監(jiān)控在審計作業(yè)過程中違規(guī)問題的屬性和重要性,幫助審計主管判別問題嚴重性程度,提示審計主管審計項目在違規(guī)問題方面的嚴重程度。
3、內(nèi)部審計對企業(yè)內(nèi)部控制建設的未來發(fā)展趨勢
新形勢下,企業(yè)內(nèi)部審計呈現(xiàn)出總體發(fā)展趨勢為:內(nèi)部審計由合規(guī)導向型向管理導向型轉變,使審計工作方法標準化、職能組織集中化;通過內(nèi)部審計機制培養(yǎng)企業(yè)自己的經(jīng)理。
內(nèi)部審計由合規(guī)導向型向管理導向型轉變。企業(yè)調(diào)查顯示,有三分之一的企業(yè)內(nèi)部審計為管理導向型或偏向管理導向型,以增加企業(yè)內(nèi)部審計的附加值;大型國有企業(yè)應努力向國際接軌,從傳統(tǒng)的合規(guī)導向型內(nèi)部審計轉向管理導向型內(nèi)部審計,幫助企業(yè)提升價值。內(nèi)部審計工作方法在企業(yè)范圍內(nèi)逐步標準化。企業(yè)調(diào)查顯示,67%的企業(yè)的內(nèi)審標準化處在一個平均水平,掌握高標準化內(nèi)部審計體系企業(yè)比內(nèi)部審計標準化開展度低的企業(yè)多出了17%。內(nèi)部審計職能組織由分散化管理向集中化管理轉變。內(nèi)部審計職能的集中化管理有助于企業(yè)執(zhí)行較為簡單的標準化審計流程,同時確保企業(yè)更加有效地部署內(nèi)部資源。由此可見,大部分的國際大型企業(yè)都對其內(nèi)部審計職能進行集中化的管理。這種方式不僅有利于內(nèi)部審計資源的調(diào)動,也增加了內(nèi)部審計在企業(yè)內(nèi)的獨立性以及公司董事會對內(nèi)部審計的管控。大型國有企業(yè)應努力與國際先進實踐靠攏,集中化管理內(nèi)部審計職能,促進企業(yè)內(nèi)部審計的轉型。
企業(yè)傾向由內(nèi)部審計機制培養(yǎng)自己的經(jīng)理。企業(yè)完成了對內(nèi)部審計人員要求上的重大轉變,內(nèi)審成為準經(jīng)理培養(yǎng)的一個重要步驟,審計師成為企業(yè)各業(yè)務職能部門準經(jīng)理的候選人。調(diào)查顯示,大部分(80%以上)的企業(yè)采用了招聘合乎崗位需求的審計師,并通過行之有效的職業(yè)生涯培養(yǎng)方法,最終使審計師晉升成為企業(yè)準經(jīng)理的內(nèi)審人力資源戰(zhàn)略。大型國有企業(yè)應參考國際大型企業(yè)的做法,增加內(nèi)部審計職位的吸引力,為企業(yè)招攬了大量高素質(zhì)的人才從事內(nèi)部審計工作。調(diào)整內(nèi)部審計人員職業(yè)發(fā)展方向,吸引更多高素質(zhì)的人才加入到企業(yè)內(nèi)部審計的隊伍當中來。
總之,內(nèi)部審計已成為現(xiàn)代企業(yè)生存和發(fā)展內(nèi)部控制系統(tǒng)中所不可或缺的組成部分。企業(yè)內(nèi)部審計從各方面幫助并支持內(nèi)部控制職能的發(fā)揮,在改善企業(yè)內(nèi)部控制環(huán)境、促進企業(yè)信息溝通、評估企業(yè)風險、監(jiān)督企業(yè)活動等諸多方面都發(fā)揮作用。內(nèi)部審計工作的重要性已不言而喻。所以我們應采取有效措施,學習并借鑒國外內(nèi)部審計的先進經(jīng)驗,不斷完善企業(yè)內(nèi)部審計工作,使內(nèi)部審計在內(nèi)部控制系統(tǒng)中發(fā)揮更大作用。但由于目前企業(yè)內(nèi)部的審計人員結構較單一,企業(yè)應根據(jù)內(nèi)部審計發(fā)展要求,盡快培養(yǎng)出相應的一批內(nèi)部審計高素質(zhì)人才。要保證審計人員具備滿足業(yè)務發(fā)展的需求,重視各相關專業(yè)如財務會計、經(jīng)營管理、市場營銷、計算機、法律等知識的培訓,加強對內(nèi)部審計人員的后續(xù)考核,不斷進行知識的更新,增強內(nèi)部審計競爭力,以適應現(xiàn)代企業(yè)內(nèi)部審計的要求。
【參考文獻】
[1] 程新生、張宜:中國制造業(yè)上市公司內(nèi)部審計模式實證研究[J].審計研究,2005(1).
【關鍵詞】內(nèi)部審計 現(xiàn)狀 對策 發(fā)展趨勢
一、內(nèi)部審計的涵義及職能
(一)內(nèi)部審計的定義
內(nèi)部審計的定義為:“內(nèi)部審計師在組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動,它通過審查和評價經(jīng)營活動及內(nèi)部控制的真實性、合法性和有效性來促進組織目標的實現(xiàn)?!眱?nèi)部審計是獨立監(jiān)督和評價本單位及所屬單位財政支出、財務支出、經(jīng)濟活動的真實、合法和效益的行為,以促進加強經(jīng)濟管理和實現(xiàn)經(jīng)濟目標。定義中包含了內(nèi)部審計的目標、職能、內(nèi)容、本質(zhì)等要素,而這幾項要素是構建審計理論結構不可或缺的部分。
(二)內(nèi)部審計的職能
(1)監(jiān)督職能。內(nèi)部審計首先是單位內(nèi)部的一種經(jīng)濟監(jiān)督活動,那么監(jiān)督職能就是內(nèi)部審計最基本的一項職能。雖然會計工作本身具有核算和監(jiān)督兩大基本職能,但內(nèi)部審計工作是對會計、管理控制的再監(jiān)督、再控制;通過這種再監(jiān)督、再控制促進組織目標的實現(xiàn)。
(2)評價職能。評價職能是由經(jīng)濟監(jiān)督職能派生出來的另一種職能,包括評定和建議兩部分,也是內(nèi)部審計的一項基本職能。評價過程的實質(zhì)是針對審核、檢查中發(fā)現(xiàn)的問題和缺陷進行評議,從而肯定成績,指出不足的過程。評價是內(nèi)部審計的核心職能。通過內(nèi)部審計可以全面了解部門、單位的真實的經(jīng)營管理狀況,對內(nèi)部控制的優(yōu)劣做出正確的評價,找出不足,促進管理。
(3)管理控制職能。內(nèi)部審計部門通過審計活動,對企業(yè)經(jīng)營管理、生產(chǎn)技術等各部門進行徹底的檢查、取證、分析和評價,客觀公正地做出結論,提出改進工作的意見和建議;協(xié)助領導進行科學的決策,強化內(nèi)部控制,堵塞管理漏洞,提高經(jīng)濟效益。內(nèi)部審計是一種獨立、客觀的保證工作與咨詢活動。它采取系統(tǒng)化、規(guī)范化的方法來對風險進行管理、控制及評價,提高它們的效率,從而幫助實現(xiàn)組織目標。
二、企業(yè)內(nèi)部審計的現(xiàn)狀
(一)內(nèi)部審計機構設置不健全,內(nèi)部審計監(jiān)督缺乏獨立性
我國企業(yè)內(nèi)部審計機構隸屬關系大體有五種形式:一是隸屬于財會部門,受財務經(jīng)理的領導;二是隸屬于總經(jīng)理(總裁),受總經(jīng)理(總裁)領導;三是隸屬于監(jiān)事會,受監(jiān)事領導;四是隸屬于董事會,受董事會領導;五是在董事會下設審計委員會,內(nèi)部審計機構隸屬于審計委員會,受審計委員會領導。其中以前二種形式居多,在這種形式下內(nèi)部審計不適應新形勢的發(fā)展,獨立性無法得到保證,審計范圍受到限制,審計過程及結果受到的影響,內(nèi)部審計的作用得不到很好地發(fā)揮;而新的內(nèi)部審計準則、標準、工作流程等規(guī)范尚未建立或不完善,這些都導致了內(nèi)部審計工作質(zhì)量缺乏評價標準。我國企業(yè)的內(nèi)審機構獨立性差,甚至有的企業(yè)的財務部門負責人兼任內(nèi)審部門的領導,其監(jiān)督形式形同虛設,導致隸屬關系不清,監(jiān)督不力。
(二)內(nèi)部審計機構和人員設置不合理
內(nèi)審工作是一項專業(yè)性、技術性很強的工作,要求內(nèi)部審計人員具有較高的政治素質(zhì)和較好的專業(yè)知識,即當前的內(nèi)審人員不僅要掌握審計、財務知識,更要掌握經(jīng)濟學及其他方面的知識。但從目前的數(shù)量上看,內(nèi)部審計人員還不能適應內(nèi)部審計工作的需要,我國企業(yè)集團內(nèi)部審計人員大都是財會人員出身,其中不少沒有接受系統(tǒng)的專業(yè)訓練,缺乏足夠的經(jīng)營管理方面的知識與經(jīng)驗,這些人員雖然具有一定的財會知識及經(jīng)驗或紀檢監(jiān)察工作閱歷,但對審計工作還不勝任,而且這支隊伍也不穩(wěn)定,因此使內(nèi)部審計的重要作用無法充分發(fā)揮。
由于內(nèi)部審計機構與人員是直接對企業(yè)的領導者負責,因此在人員的配備使用上就有很大的隨意性,這就使內(nèi)部審計機構與人員有很大的波動性,還未等一批內(nèi)審人員將企業(yè)的具體狀況摸透又換來新的一批,這就使內(nèi)審人員由于頻繁更迭而不能發(fā)揮其職能作用。
(三)審計手段方法落后,審計程序不規(guī)范
目前,我國企業(yè)的內(nèi)部審計手段仍然停留在手工層面上,使內(nèi)部審計監(jiān)督的有效性受到很大限制,無法跟上經(jīng)濟發(fā)展的要求。在審計程序上,由于審計方案考慮不周全、審計取證不到位、審計分工不詳細、審計人員操作不規(guī)范等,加大了審計風險。
(四)審計范圍狹窄
直到目前,我國大部分企業(yè)內(nèi)部審計基本上停留在財務審計,重點在檢查財務數(shù)據(jù)的真實性和合法性的查錯防弊上,很少觸及經(jīng)營管理的其他領域,即對企業(yè)資產(chǎn)、負債、所有者權益和收入、費用、損益的真實性和合法性審計查證上,忽視了經(jīng)營管理審計和經(jīng)濟效益審計,不便于內(nèi)部審計職能的充分發(fā)揮,也不能對企業(yè)的正確決策做出應有的貢獻。
(五)審計機關對內(nèi)部審計發(fā)展推動作用的有限性
國家審計機關有權審計、管理和約束的是那些必須按國家有關規(guī)定建立健全內(nèi)部審計制度的屬于法定審計范圍的各級政府及部門、國有的金融機構和企事業(yè)單位,而對上市公司及其他不屬于國家審計法定范圍的單位,特別是中小型民營企業(yè)而言,內(nèi)部審計工作要不要開展以及如何開展則取決于其他有關政府部門和單位的內(nèi)部管理需要。
(六)內(nèi)部審計的獨立性和客觀性受到限制
從我國現(xiàn)狀來看,企業(yè)內(nèi)部審計機構大多設置于管理層之下,在高層管理人員的授權范圍內(nèi)開展工作,為管理經(jīng)營者服務,其內(nèi)部審計的獨立性和客觀性不強,從而影響到企業(yè)內(nèi)部審計的作用。
三、建立和完善我國內(nèi)部審計制度的對策
(一)合理設置企業(yè)內(nèi)部審計機構
隨著內(nèi)部審計重要性日益突出,管理者對它的依賴程度越來越強,企業(yè)中內(nèi)部審計的地位也越來越高,其職能范圍也越來越廣,由一開始的監(jiān)督發(fā)展到服務咨詢等多個方面,包括檢查企業(yè)內(nèi)部控制系統(tǒng)的適用性、有效性;檢查內(nèi)部各部門及單位對政策、計劃、程序、法律和規(guī)章的執(zhí)行情況;檢查業(yè)務經(jīng)營和規(guī)劃中既定目標的完成情況等。同時,由于內(nèi)部審計要及時將發(fā)現(xiàn)的問題向最高管理當局報告,以便得到及時解決。這就要求內(nèi)部審計成為獨立機構,并由企業(yè)最高管理者直接領導。 無論內(nèi)部審計還是外部審計,離開獨立性,審計結果將毫無意義。
內(nèi)部審計應由企業(yè)第一負責人直接領導,對其負責并報告工作;應獨立于各個職能部門,并對其進行監(jiān)督;內(nèi)部審計人員應與被監(jiān)督對象無利益關系。這樣,才能保證審計結果的真實、客觀、公正,才能有效發(fā)揮審計作用。
(二)加強審計隊伍建設,提高內(nèi)部審計人員素質(zhì)
現(xiàn)代企業(yè)制度下企業(yè)經(jīng)營環(huán)境的日益復雜和競爭的更加激烈,對內(nèi)部審計人員的素質(zhì)提出了更高的要求。因此,我們必須加強對內(nèi)部審計人員素質(zhì)的要求。另外,內(nèi)部審計機構在人員構成上也應多元化,應配備精通企業(yè)各項相關業(yè)務的專門人才,將實踐經(jīng)驗豐富、業(yè)務水平較高的人員充實到內(nèi)部審計隊伍中,建立起一支知識結構多元化、專業(yè)知識技能化、職業(yè)道德標準化的內(nèi)部審計隊伍,以適應現(xiàn)代經(jīng)濟發(fā)展的需要,還需要適當了解其他業(yè)務領域,掌握相關知識與技能,以便更好地實施審計并為企業(yè)管理服務。
(三)改進審計方法和手段,提高內(nèi)部審計工作質(zhì)量
企業(yè)經(jīng)營活動的多元化和企業(yè)管理的現(xiàn)代化,使效益審計的作用主要體現(xiàn)在了建設性上。如何提高企業(yè)的生產(chǎn)、經(jīng)營、銷售等環(huán)節(jié)的控制質(zhì)量,是現(xiàn)代審計解決的問題。因此,內(nèi)部審計必須廣泛采用事前、事中、事后審計相結合的方法。要把事關企業(yè)重大的經(jīng)營項目作為工作重點,即要事前及時做出可行性研究和風險性預測報告,適時提供事中運行效果的評價。對采購、生產(chǎn)、銷售、投資計劃和費用預算及合同等項,在尚未實施之前,做出以是否合理、有效、真實為內(nèi)容的審核評價意見。為了提高工作效率和效果,創(chuàng)造條件,利用計算機和網(wǎng)絡進行審計。在可能的條件下,可以借鑒外部審計方法,引進以風險為導向的審計模式,以風險分析為出發(fā)點,綜合利用各種審計證據(jù),提高內(nèi)部審計質(zhì)量。
(四)內(nèi)部審計由單純的財務審計向管理審計發(fā)展
為了規(guī)范經(jīng)營管理,提高經(jīng)濟效益,滿足投資和管理層次多元化的需要,內(nèi)部審計被賦予了更新的職責和使命,即從單純的財務審計向管理審計發(fā)展。內(nèi)部審計人員不僅要善于發(fā)現(xiàn)問題,更要善于提出改進問題的建議,不僅要查錯防弊、評價企業(yè)內(nèi)部各機構履行經(jīng)濟責任的狀況,還要審查企業(yè)資源的取得是否實現(xiàn)效益最大化,還要關注企業(yè)持續(xù)經(jīng)營能力和市場競爭力,時刻注意為管理當局及被審單位提供建設,改單純的財務審計為全方位的管理審計。
(五)加強內(nèi)部審計的法律法規(guī)建設。
從目前看,雖然《審計法》提出“要建立健全內(nèi)部審計制度”,但《審計法》中的內(nèi)部審計側重于國家審計與內(nèi)部審計指導與被指導關系,如何健全內(nèi)部審計則“無法可依”。我國還沒有一部內(nèi)審規(guī)范,對內(nèi)審的標準、內(nèi)審的程序、內(nèi)審的準則等,往往生搬硬套國家審計的作法。國家及有關部門,應該根據(jù)當前經(jīng)濟需要,借鑒發(fā)達資本主義國家內(nèi)審經(jīng)驗,來完善我們的法制建設。我們應該根據(jù)我國國情,借鑒國外的經(jīng)驗,制定出一系列切實可行的有中國特色的內(nèi)部審計法規(guī)和條例,從法律層面上增強內(nèi)部審計制度的健全??梢娺@些法律、法規(guī)規(guī)定,只是應當設立,而不是必須設立,把內(nèi)審設立與否的主動權,留給了部門和企業(yè)的領導。使內(nèi)部審計的地位可上可下、可有可無。
(六)繼續(xù)加強內(nèi)部審計理論的理論研究
進一步搞好審計調(diào)查研究,加快社會審計事業(yè)的發(fā)展在現(xiàn)代企業(yè)制度下,內(nèi)部審計工作作為專業(yè)化的職能治理活動,具有開放性、動態(tài)性和綜合性的特點。為此,審計人員要大力加強內(nèi)審理論研究,開展審計調(diào)查,不斷地拓展和深化內(nèi)部審計的領域,重點研究國企改革資產(chǎn)重組審計的法律依據(jù)、范圍、內(nèi)容及其作用,同時把發(fā)展社會審計事業(yè)作為一項十分重要的工作來抓,切實加強社會審計,開拓業(yè)務,加強治理,健全自我約束機制,增強風險意識,在競爭中求發(fā)展,在發(fā)展中不斷完善。
四、我國企業(yè)內(nèi)部審計發(fā)展趨勢展望
(一)質(zhì)量和風險管理審計將成為企業(yè)內(nèi)部審計的新內(nèi)容
(1)環(huán)境審計將日益受到重視。經(jīng)濟的不斷發(fā)展,帶來了環(huán)境污染的日益嚴重等社會問題。21世紀,環(huán)境污染等影響人類生存的問題將更加引起人們的重視。不僅各國政府都將投入巨額資金解決此類問題,而且企業(yè)也將逐步增加環(huán)境投入。但企業(yè)投入既要考慮成本效益,又要比較投入和稅費,還要考慮企業(yè)形象。因此,對此類資金運用的效益,企業(yè)最高管理當局必然要求內(nèi)部審計人加強審計。目前西方發(fā)達國家一些企業(yè)的內(nèi)部審計機構已開始實施這類審計。
(2)質(zhì)量審計將得到極大發(fā)展。企業(yè)內(nèi)部質(zhì)量審計,是企業(yè)內(nèi)部審計人對企業(yè)內(nèi)部有關管理層、管理當局,質(zhì)量方面的受托管理責任的履行情況進行證實、評價,然后提出糾正或改進質(zhì)量管理行為的建議,并將這些信息提供給最高管理當局及有關責任中心管理當局的一系列活動。它是從產(chǎn)品或服務質(zhì)量檢查、控制特別是后來的全面質(zhì)量管理演變而來的。
(3)風險審計將成為內(nèi)審的重要內(nèi)容。企業(yè)隨時都會面臨各種風險,特別是金融衍生工具的急劇發(fā)展和全球經(jīng)濟一體化進程的加快,使企業(yè)在更大范圍內(nèi)面臨更多的風險。由于風險總是和機遇相伴,而管理的自然趨勢是樂觀而充滿機遇的,這就導致了管理當局不會總是充分考慮風險。企業(yè)內(nèi)部審計的獨特地位,決定了它在風險評估和控制方面可以發(fā)揮重要作用。企業(yè)內(nèi)部審計人不僅要指出存在的風險,而且要指出這些風險怎樣才能更好地加以管理,這項工作必須在風險產(chǎn)生以前采取積極的態(tài)度去做才更有價值。
(二)計算機審計將成為企業(yè)內(nèi)部審計的重要手段
信息技術的發(fā)展使企業(yè)的經(jīng)營環(huán)境與經(jīng)濟方式發(fā)生了巨大的變化,對企業(yè)內(nèi)部審計帶來巨大沖擊,內(nèi)部審計的對象和環(huán)境發(fā)生了巨大變化。以手工操作為主的傳統(tǒng)審計手段,因其效率低、準確程度差,很難發(fā)現(xiàn)許多利用計算機舞弊等不足都成為嚴重影響內(nèi)部審計作用正常發(fā)揮的客觀原因。相比之下,電算化會計在處理和提供會計信息的穩(wěn)定性、及時性和可靠性上,已突顯出利用計算機的優(yōu)勢,也使得運用計算機審計成為一種可能。所以,內(nèi)部審計在審計手段上由傳統(tǒng)的手工操作逐漸向計算機審計過渡也成為未來企業(yè)內(nèi)部審計發(fā)展的一種必然趨勢。
內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工共同實施的、旨在實現(xiàn)控制目標的過程。其目的是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務報告及相關信息真實完整,提高經(jīng)營效率和效果,促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。
內(nèi)部審計是組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動,它通過審查和評價經(jīng)營活動及內(nèi)部控制的適當性、合法性和有效性來促進組織目標的實現(xiàn),目的是為機構增加價值并提高機構的運作效率。
二、內(nèi)部審計和內(nèi)部控制相互促進、相互滲透
(一)在過渡階段內(nèi)部審計機構可履行內(nèi)部控制部門職責
根據(jù)財政部對企業(yè)內(nèi)部控制規(guī)范體系實施中相關問題解釋,一般情況下企業(yè)應當成立專門機構負責組織協(xié)調(diào)內(nèi)部控制的建立實施及日常工作,對于少數(shù)企業(yè)受制于崗位編制、專業(yè)人員等條件限制,目前尚不具備成立專門的內(nèi)部控制管理機構的,可暫將內(nèi)部控制管理職能劃歸現(xiàn)有機構。筆者認為在過渡階段將該職能劃歸內(nèi)部審計部門較為適宜。
從內(nèi)部控制部門的職責來看內(nèi)部控制部門的職責包括制定內(nèi)部控制手冊并組織落實、確定各職能部門在內(nèi)部控制中的權利和義務、指導內(nèi)部控制與其他經(jīng)營計劃和管理活動的整合等等。內(nèi)部審計對企業(yè)生產(chǎn)經(jīng)營活動的各個重要環(huán)節(jié)較為了解,容易發(fā)現(xiàn)缺陷和舞弊行為,并能有針對性的提出具體的改進意見和建議,有利于內(nèi)部控制手冊的制定。
內(nèi)部審計機構為了保持其獨立性和客觀性,一般不直接參與企業(yè)的生產(chǎn)經(jīng)營,但有權參與企業(yè)有關經(jīng)營和財務管理決策會議、研究制定有關的規(guī)章制度等,因此內(nèi)部審計機構對企業(yè)的業(yè)務流程、部門職責等有較為全面客觀的認識,所以在過渡階段如果由內(nèi)部審計機構履行內(nèi)部控制部門職責,內(nèi)部審計機構可憑借其對企業(yè)全面客觀的認識組織落實、確定各職能部門在內(nèi)部控制中的權利和義務、指導內(nèi)部控制與其他經(jīng)營計劃和管理活動的整合,同時有利于降低內(nèi)部控制建立的成本,避免重復勞動。
(二)內(nèi)部審計的設立是內(nèi)部控制建設的必然要求
根據(jù)美國C0S0的《內(nèi)部控制整體框架》,內(nèi)部控制包括五要素,分別是內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督。
內(nèi)部審計是內(nèi)部環(huán)境的構成要素之一
1.內(nèi)部環(huán)境包括治理環(huán)境、內(nèi)部審計、企業(yè)文化等等,因此企業(yè)進行內(nèi)部控制的建設必須根據(jù)法律法規(guī)規(guī)定設立獨立的或兼職的內(nèi)部審計部門、配備內(nèi)部審計人員。
2.內(nèi)部審計涉及風險評估的全過程。
企業(yè)在進行風險評估的過程中可聽取內(nèi)部審計人員依據(jù)專業(yè)知識和獨立地位提出專業(yè)的意見和建議,以選擇合理風險應對策略減少企業(yè)運營中的風險。且內(nèi)部審計人員在進行內(nèi)部控制的審計時需要對企業(yè)的風險管理機制的健全性和有效性進行審查和評價。
3.內(nèi)部審計促進了控制活動的有效執(zhí)行。
企業(yè)采取各項控制活動將風險控制在可承受范圍之內(nèi),而這些控制活動正是內(nèi)部審計的重點之一。內(nèi)部審計通過物資采購審計、建設項目內(nèi)部審計等對各項控制措施的有效性進行審查,為內(nèi)部控制的有效執(zhí)行保駕護航。
4.內(nèi)部審計的結果是信息與溝通的重要內(nèi)容。
內(nèi)部審計機構進行的內(nèi)部控制審計、風險管理審計、舞弊的檢查與報告等審計結果是與企業(yè)內(nèi)部控制相關的內(nèi)部信息,需要在企業(yè)內(nèi)部進行有效溝通,同時信息系統(tǒng)本身也是內(nèi)部審計的內(nèi)容之一。
5.由內(nèi)部審計機構進行的內(nèi)部控制的自我評價即是內(nèi)部監(jiān)督。
內(nèi)部控制審計包括由企業(yè)內(nèi)部審計機構進行的內(nèi)部控制審計和由企業(yè)外部的注冊會計師進行的內(nèi)部控制審計,由內(nèi)部審計機構進行的內(nèi)部控制審計即是內(nèi)部監(jiān)督。
內(nèi)部審計機構通過實施適當?shù)膶徲嫵绦驅?nèi)部控制的建立健全和有效實施進行評價,并將評價結果向企業(yè)的有關管理層報告。
(三)內(nèi)部審計為注冊會計師進行的內(nèi)部控制審計提供了可選擇的基礎資料
由注冊會計師進行的內(nèi)部控制審計和由內(nèi)部審計機構進行的內(nèi)部控制審計在審計主體、審計目標、審計結論等方面存在不同。注冊會計師在進行內(nèi)部控制審計時可判斷是否在內(nèi)部控制審計工作中利用企業(yè)內(nèi)部審計人員的工作以及可利用的程度。當然,注冊會計師利用內(nèi)部審計人員的工作并不影響其對審計結果獨立性的承擔。
(四)內(nèi)部控制為內(nèi)部審計創(chuàng)造了良好的企業(yè)環(huán)境
1.內(nèi)部控制為內(nèi)部審計提供了良好的審計環(huán)境。
內(nèi)部控制貫穿了企業(yè)經(jīng)營活動的全過程,獨立監(jiān)督和評價企業(yè)行為的內(nèi)部審計也在其中。有效的內(nèi)部控制有利于保障企業(yè)生產(chǎn)經(jīng)營的正常進行、提高企業(yè)的經(jīng)營管理水平,為內(nèi)部審計創(chuàng)造良好的審計環(huán)境。
2.內(nèi)部控制豐富了內(nèi)部審計的內(nèi)容。
內(nèi)部控制要求企業(yè)建立的“三重一大”事項集體審批制正是內(nèi)部審計機構進行企業(yè)內(nèi)部經(jīng)濟責任審計的審計重點。內(nèi)部控制中關于資金活動的控制、采購業(yè)務的控制、工程項目的控制等內(nèi)容也是企業(yè)內(nèi)部審計機構在進行經(jīng)濟性審計等審計工作時的審計重點。且內(nèi)部控制本身也是內(nèi)部審計的重要內(nèi)容。
3.內(nèi)部控制保障了內(nèi)部審計結果的有效利用。
內(nèi)部審計是通過審計行為檢查發(fā)現(xiàn)企業(yè)經(jīng)營活動中的風險,促使企業(yè)管理層重視并制定相關整改措施降低風險。內(nèi)部審計的結果需在企業(yè)內(nèi)部進行溝通,并通過完善內(nèi)部控制的相關內(nèi)容落實整改措施。
三、現(xiàn)代企業(yè)內(nèi)部控制和內(nèi)部審計存在的問題及改進措施
(一)企業(yè)內(nèi)部控制存在的問題及改進措施
1.企業(yè)內(nèi)部控制體系建設滯后,員工對內(nèi)部控制的重要性認識不夠。
由于內(nèi)部控制體系建設工作開展較晚,很多員工認為與己無關,對體系建設消極對待,形成了體系建設滯后的局面。對此,首先應通過參加體系培訓班等方式提高企業(yè)高管人員對內(nèi)部控制的重視,其次將內(nèi)部控制體系建設的內(nèi)容采取交流宣貫會等形式傳遞給內(nèi)部各管理層和全體員工,以點帶面,推動內(nèi)部控制體系建設在企業(yè)的全面開展。