内部审计的增值目标及其实现途径

王进喜

内部审计作为企业中一个越来越重要的职能部门,已经由传统的监督职能逐步向帮助企业实现价值增值的保证咨询职能转变。那么,我们应该怎样理解内部审计的“增加价值”呢?国际内部审计师协会在《内部审计实务标准》中对“增加价值”作了如下解释:“内部审计师在收集资料、认识并评价风险的过程中,对经营与改良时机产生了深刻见解,这些见解可能会对机构带来诸多利益。这些有价值的信息可以以咨询、建议、书面报告或通过其他产品的形式呈现出来,所有这些都传达给相应的经营管理人员。”

由上面的定义和解释可以看出当今内部审计通过采取系统化、规范化的方法来开展保证和咨询活动,在收集资料、识别并评价风险的过程中对企业如何创造价值可能产生比企业管理层及其他职能部门更为深刻、更富有价值的见解。企业管理者采纳、利用这些有价值的信息后,一方面可以借此消除各种减少价值的因素——风险损失、控制漏洞、治理缺陷等,另一方面可以将这些有价值的信息作用于经营管理活动中,从而创造出超过投入价值的那部份价值即实现了企业价值的增值,现分析如下:

一、帮助企业实现价值增值是内部审计的新目标

(一)由内部审计的性质决定。内部审计是在企业规模不断扩大、管理层次不断增加、管理空间不断拓展的情况下,为加强企业内部的管理控制而产生的一种管理活动。企业管理的根本目的是增加企业的价值。作为企业内部的一项重要管理职能,内部审计也应当是以帮助改善企业的经营管理,增加企业的价值,实现企业的目标为目的。

(二)由现代企业所处的内外环境决定。现代企业规模不断扩大,集团化、全球化、信息化的趋势日益明显,外部竞争日趋激烈,外部条件变化日益加快,面临的不确定因素日益增多。在这种环境下,内部审计不但要面向内部经营管理活动,加强检查、评价,以保证各项规章制度和管理指令得到及时有效地贯彻执行,而且还要面向企业的外部环境,加强调查、分析,以提供经营管理者正确决策所需的建议、咨询、资料,提高管理效率,为最大限度地增加企业的价值服务。

(三)有利于内部审计组织充分发挥作用。国际内部审计师协会早在1999年颁布的《内部审计职业实务指南》中指出:“内部审计是一种独立、客观的保证和咨询活动,其目的是增加组织的价值和改善企业的经营。”指南是在对过去成功经验总结和肯定的基础上提出的今后工作的依据。国际上许多国家的内部审计工作是以增加企业的价值为目的,与企业管理的总目标是一致的。这不仅有利于内部审计人员一心一意地开展工作,为企业增加价值服务,而且可以使内部审计真正成为对企业有用的活动,为企业所真正需要,从而使其能够得到企业高层管理者的重视和支

持,更有利于内部审计工作的开展和作用的发挥。

二、内部审计部门如何帮助企业实现价值增值

(一)内部审计部门要参与公司治理,评价并改进企业治理程序。内部审计是公司治理结构的重要组成部分,公司治理结构是企业内部审计的对象,二者是密切相关的,内部审计人员参与公司治理实际是指内部审计人员按照一定的审计程序,对企业的经营目标、决策程序、投资过程和投资结果等进行评价。目的在于说明公司治理的过程是否科学、有效,公司治理的结果是否尽如人意,还存在哪些需要改进的地方等,以推动企业依法经营管理,帮助企业出资人尽可能多地获得投资收益,帮助企业完成各项治理目标,从而实现价值增值。

(二)有效评价并促进企业改善内部控制。企业的内部控制制度建立在一定的控制环境中,其目标是合理地确保企业经营的效率和有效性、财务报告的可靠性、对适用法规的遵循。这就要求内部审计人员企业对现有内部控制的健全有效性进行不断的评价,以发现其中存在的问题并及时加以改进和完善,使其趋于健全、有效。目前在国外兴起一种内部控制自我评价审计方法(CSA),并在西方发达国家公司内部控制管理领域被广泛运用,简单来说就是公司不定期或定期地对自己及所属子公司的内部控制系统进行评价,评价内部控制的有效性及其实施的效率效果,以期能更好地实现内部控制的目标。2005年宝钢集团公司尝试了该内部控制自我评价方法,实施主体是设备工程事业部下的三个业务单元(物资贸易部、备件贸易部和设备工程贸易部)。宝钢集团是按以下步骤实施内部控制自我评价的。

1.前期计划工作。在取得管理层的支持后,公司选择了XX会计师事务所的风险管理部作为合作方,由其在工作方法和智库方面提供帮助。组织了评价小组,并对事业部中高级管理者和评价小组成员做了讲解和培训。

2.风险初步确定。通过访谈和穿行测试,确定了内部控制评价范围,设计并发放调查问卷。通过反馈的问卷,分析内部控制的薄弱环节,列入研讨会重点讨论。

3.研讨会的组织与召开。确定参加人员和会议时间,提前通知参加人员并提供讨论大纲。使用独立的会议室,使用电子投票设备或其他匿名投票方式以最大限度保证参加人员的意见不受他人影响。每次研讨会,评价小组都指定一位会议主席,主持研讨会,并安排书记员及时记录。所提的问题和讨论应紧紧围绕高风险的内部控制的薄弱环节。

4.出具内部控制自我评估报告。评价小组把讨论的问题归类整理,认真分析,并适当做出中肯的评论。

5.落实整改措施。落实整改是内部控制持续完善的关键一步,也是开展内部控制评价的最终目的。

审计部在业务人员实施整改后安排后续追踪。同时,还运用调查问卷的方法了解员工对CSA的认知度,以及对本次内控评价的看法和建议,以便于在下次评价活动中进一步完善工作方法。宝钢集团实行的这一新的内部控制自我评价方法后。不仅减少了人力物力时间的浪费,并且通过评价内部控制来完善内控,把组织文化、内部环境调整到更恰当的状态,间接上为企业实现了增值。

(三)评价并改进企业的风险管理过程。现代企业管理科学对大量企业进行长期观察后得出的一个重要的实证结论就是:有效的风险管理为企业创造价值,而企业的亏损甚至倒闭都是由于不良的风险管理所造成的。因此,对于任何企业来说,风险管理都是其经营过程中的核心内容。企业想要获得的收益越高,所承担的风险就越大,对风险管理的要求就越高。风险管理是企业管理层及相关人员的一项主要职责,应当通过建立完善的风险管理体系及风险管理程序来管理企业风险。内部审计人员主要是通过对企业事前、事中、事后的风险审查,从而全过程控制和管理企业风险。风险管理体系的健全性进行评估,对风险管理过程的及时性、科学性进行评估,找出企业风险管理体系的薄弱环节,指出存在的风险因素,提出改进措施,帮助企业规避可能出现的风险和减少损失,从而为企业增加价值。

(四)加强保证性服务帮助企业实现价值增值。首先应该实现内部审计职业化。内部审计应该作为一种独特的社会职业存在和发展,内部审计人员必须自觉遵守职业道德规范开展审计工作。这样,内部审计人员的工作质量将因此而提高,内部审计的权威性也将因此而增强。

其次是拓宽内部审计人员的知识面和业务技能,使其成为多面手。一名称职的内部审计人员必须是个多面手,在必要时甚至可以充当经营咨询专家、心理学家、后备支援人员和工程技术人员等多个角色。随着网络技术的迅速发展,使得瞬间传递大量信息成为可能,企业建立起基于互联网络的信息处理系统,信息来源的广泛性、网络黑客的出现使得内部审计人员对企业信息的真实性、安全性、有效性的检查显得更为重要了。因此,除了上述知识外,计算机及网络技术也是内部审计人员必须掌握的重要知识和技能。再次应该改进内部审计方法,更新审计手段。互联网的出现为企业生产经营活动提供了新的场所,开创了新的经济组织形式和经营方式。内部审计人员必须适应这一变化,更多地从计算机和网络中寻找审计线索,以便在企业规模不断扩大、信息量不断增加、经营风险不断增大的形势下顺利地完成审计工作。最后是提高审计质量。提高审计质量是内部审计为企业增值的又一途径。审计质量贯穿于审计工作的全过程,内部审计要提高审计质量,必须树立风险意识,按照职业化的要求做好从制定审计计划到落实审计报告的每一项工作中。为促进内部审计职业健康发展,国际内部审计师协会已发布了《内部审计实务标准》、《内部审计标准说明》等多部标准与准则,我国也已发布了《内部审计准则》、《职业道德准则》。内部审计人员在拥有丰富的经营管理知识、专业技能的前提下,依照有关法规和准则开展工作,就一定能够提升审计工作质量,促进企业价值增值。

(五)通过不断改革和完善内部审计管理机制为企业增加价值。就国内内部审计现状而言,管理机制的改革与完善主要应从以下方面着手:一是改革内部审计的组织形式。内部审计隶属于谁,即受谁的领导,这在很大程度上决定了内部审计组织的独立性和权威性。一般地说,内部审计所隶属的层次越高,其权威性和独立性就越强,反之就越低。目前我国企业内部审计大多由总会计师或主管财务工作的负责人领导,这在一定程度上影响了内部审计的独立性和权威性,不利于内部审计职能作用的正常发挥。随着现代企业制度的广泛建立,我们应借鉴西方国家的做法,对内部审计组织形式进行改革,使其隶属于单位最高职能部门,以改变由总会计师或主管财务的负责人领导下的独立性和权威性不足的问题以解决“检查难、报告难、处理难”的三难问题。二是建立内部审计质量控制制度。内部审计部门应建立有效的全面审计质量控制和审计项目质量控制制度,确保审计工作具有较高的质量,防范审计风险。为此,企业应选拔、聘任具有专业胜任能力的审计人员从事内审工作;内审部门委派的审计人员应具有符合审计项目所要求的专业知识和胜任能力;实行审计项目负责制,具体规定项目负责人、主审及一般审计人员的相关责任;建立审计项目质量评估制度,定期对审计项目的质量及审计项目创造或增加的价值进行检查和评估。三是建立内部审计责任追究制度。对违反审计工作制度、审计职业道德规范、有重大工作过错以及谋取不正当利益的审计人员进行责任追究。内部审计管理机制的改革和完善,必然带来审计职能作用的超强发挥和审计质量、效率的大幅提高,从而实现内部审计的增值目标。

(六)不断创新审计手段、加大非现场审计力度,降低审计成本。提高内部审计效率和效益的有效方法就是不断创新审计手段,加大非现场审计力度。随着我国企业改革的不断深入、信息技术的高速发展以及经营活动中不确定因素的不断增加,非现场审计工作已越来越引起内部审计部门的高度重视。当前,非现场审计工作可以按照以下步骤来展开:一是落实专人,明确职责,为非现场审计进行组织上的准备;二是创新手段,设计开发审计软件,实现审计手段电子化,为非现场审计进行技术上的准备;三是定期地、连续地采集企业各经营单位的各种数据和资料,建立内部审计数据库,为非现场审计进行资料上的准备;四是利用审计软件,依据预定的程序和方法来分析、评价和检测企业的经营状况、风险管理和控制现状及其发展趋势;五是随机抽取非现场审计样本进行现场复核,以评估其准确性;六是向相关权力机构、管理层报告非现场审计结果,提出审计整改和处理意见。非现场审计工作的广泛开展,必然带来审计工作效率的提高和审计成本的大幅节减,从而实现内部审计的增值目标。

三、衡量企业增值大小的方法

在内部审计实施了增值审计的一系列方法后,管理者需要知道这些方法是否为企业带来了增值和增值的多少,那么平衡记分卡就是一种很好的衡量办法。原理是将通常衡量绩效的量化指标与所要达到增值的指标结合起来考察,就可以知道了。对于定性的指标,一般可以采用直接打分的方法。相反的就可以结合其它指标衡量,例如:要考察财务方面的增值就可以通过净现金流量、投资报酬率、净利润等指标来衡量;要考察客户方面就可以通过调查客户满意度、市场占有率指标等来衡量;要考察质量管理方面可以通过成本、质量和时间三个指标来衡量;要考察企业的人力资源水平情况,可通过培训支出、员工的满意度和创新情况来衡量。

内部审计增值对企业有很大的意义,首先,它可以为企业节约成本 ,为企业降本増效起到了保证、保障、维护作用。其次,它可以为企业创造价值,增加了收入,这是最直接的意义。再次它可以为企业有效的评估风险。最后,它可以保证企业信息资产的安全和完整、及时、保密及使用的需要。

综上所述,企业内部审计要适应不断变化的经济形势,及时地开展增值性审计,就可以提高企业的各项绩效,进而为企业实现价值增值服务。