企业内部审计增加组织价值的实践及对策

招 燕

现代企业组织形式复杂多样，市场竞争激烈，企业面对的风险也越来越多。面对严峻的形势，内部审计部门要转变观念，创新工作模式，积极介入企业风险控制和治理活动中，促进内部审计工作的转型与发展，发挥内部审计增值服务功能。

一、企业内部审计服务于增加组织价值的必要性

（一）由内部审计的基本目标决定。内部审计是在组织规模不断扩大、管理层次不断增加、管理空间不断拓展的情况下，为加强组织内部的管理控制而产生的一种管理活动。因此，企业应当将内部审计的核心目标定位为增加价值，紧紧围绕此目标。内部审计是治理和管理层职能的延伸，目的在于满足管理需求，增加组织价值，推进组织目标的实现。内部审计紧紧围绕审计目标，对保证内部审计质量举足轻重，也是建立健全内部审计质量管理机制的重要基础。实践中不仅要保证审计实施和审计报告符合有关准则规定，还需要充分协调审计目标与组织目标、组织文化和管理理念的一致性，满足治理与管理层各项需求。

（二）由内部审计自身价值的提升需求决定。内部审计机构通常作为组织的一份子，依附在组织之中，其价值也在组织中体现。从表面看，内部审计的价值来自于组织中相关管理层的认定，但本质上看，内部审计自身的工作业绩和成果才真正体现出它的价值所在。内部审计不能等着任务分配或是仅满足于常规审计任务，而是应当为组织高层分忧解难，通过积极的项目拓展及有效的工作成果，以期收获组织各层级更多的肯定与好评。不断追求内部审计监督效能的最优化和整体价值的最大化，提高管理效率，为增加组织价值服务。

（三）由内部审计的功能演变及角色转化决定。现今某些企业已单独设置了内部控制及风险管理等类似的机构部门，原来内审部门的内部控制及风险管理等专属业务，正在渐渐被这些部门直接或间接取代。为了防止被组织边缘化的可能和风险，内审部门必须进行角色和能力转变。不断满足经营者风险管理需要，体现内审部门的组织价值，是内审部门和内审人员必须考虑的问题。内部审计的功能演变，对内审部门能力提出了新的要求。内部审计需要由传统差错防弊，转变为为组织提供价值增值服务的角色。内部审计在具备足够能力提供内控评价和审计报告的基础上，还需要有更强的能力揭示关键风险，提出应对风险的策略。内部审计人员不仅要注重不断更新财务、会计及审计等知识，还要合理地调整能力结构，提高认知能力，全面提高风险管理能力。

二、企业现行内部审计模式存在的减值问题

（一）内部审计模式陈旧，影响审计效果。目前内部审计业务仍停留在传统的差错防弊及对依法合规活动的监督检查上，只注重会计凭证、报表、合同等资料是否真实、完整，业务操作是否合规、合法等一些具体违规违章问题。缺乏对风险责任、经济效益进行事前和动态的审计监督，缺乏对内部管理机构、内部控制状况、各岗位业务规范状况等做出事前的总体评价和建议。内部审计技术落后，缺少普遍适用的专业实务审计模型和标准，缺乏通过计算机辅助开展项目审计，内部审计手段不能适应新形势要求，审计效果不明显。

（二）审计队伍整体素质有待全面提高。企业内部审计岗位要求不明确，缺乏准入标准。拥有相关业务或审计证书的很少，内审人员由一些部门原管理人员、业务部门调剂过来的人员和竞聘上岗等人员组成。与国外企业50%内审人员拥有相关审计证书相差甚远。并且内审人员每年得到相关的业务培训较少，审计技能只要凭个人工作经验。企业内审部门没有按专业设定审计岗位，没有形成审计专才，没有形成审计人员的培训机制，难以有效培养综合性人才。在实际工作中企业内审人员后续教育不到位，没能及时掌握新业务新流程的变化，导致承接审计新业务时，审计效果低下。总的来说，企业审计人员整体素质不高，内部审计难以真实、客观、科学地反映企业的风险状况。

（三）内部审计结果信息应用不充分。内部审计结果信息是整个审计项目的成果体现，但在企业往往得不到有效应用。内部审计结果得不到相关专业部门的重视，由于怕影响业务发展，在部门本位主义、利益关系的驱动下，一些部门选择了回避策略而不正视问题的整改工作。没有建立健全后续跟踪监督机制，项目审计结束后，审计报告信息送达管理层，审计部门上报审计存在问题整改情况报告后，没有实行后续审计工作。没有有效的监督途径，审计发现的问题没有能够得到整改落实，审计结果信息也没有对其他部门起到提示及警示的作用。

三、企业内部审计增加组织价值的途径和实践

（一）加强经济责任审计，促进企业管理人员能力提升。为了促进企业管理层加强集体决策和民主管理能力，提升企业执行力，企业应加强经济责任审计。把增加组织价值观点引入到经济责任审计中，会更好推动领导者注重企业的可持续发展，从而从制度上确立企业价值创造力为上的目标。内部审计不仅单纯查账，还需研究潜在的业务风险，注意研究和改进业务流程、经营效果、资源开发利用、产品质量和服务等，尤其是风险大、收益大的问题，形成以企业价值评价为出发点的多元化评价体系。经济责任审计工作作为企业管理监督的重要手段，可避免企业发生重大经济损失，实现增收节支，促进企业内部审计增加了组织价值。促进和带动各项审计工作水平的提高，更好地为企业管理服务，最终实现企业整体盈利能力的提升。

（二）促进内部审计职业化的快速发展。内部审计应当具有能够实现自我管理的独立职业组织，具备特殊的人才资格认定机制。目的是建立社会公认的内部审计人才标准及人才市场，便于各种组织自由、放心地聘用到合格的内部审计人才。应形成社会公认的内部审计工作质量标准和内部审计人员行为规范，以便有关各方可以公正地评价内部审计人员的工作质量和价值。应形成内部审计人才竞争机制，促进内部审计人才素质的不断提升，更好地维护内部审计人员及其所服务的组织的合法权益，实现组织价值和社会价值长期稳定增加。只有在内部审计职业化的前提下，才能最终实现内部审计人才及内部审计服务的市场化，继而保障内部审计人才及其工作价值的实现。内部审计职业化既是大势所趋，也是对保障内部审计质量、维护内部审计人员切身利益承诺的兑现，最终为实现内部审计的组织价值增加功能服务。

（三）开展内控制度审计，实现增加企业价值目标。对内部控制制度的审计是企业日常开展内控评价工作和相关措施、建议执行效果的再监督。检查企业是否建立内部控制制度；内部控制制度是否健全；内部控制制度是否合法、合规；以及检查内部控制制度的有效性，这些都是内部控制制度审计的相关内容。通过开展内部控制制度审计，促使企业内部对发现的内控缺陷制定具体的改进计划和应对措施，进行及时有效的整改，建立健全内部控制制度，规范企业经营行为，防范了经营风险和财务风险。

四、企业内部审计增强组织价值的对策

（一）发挥内部审计公司治理作用，整合内审资源。现代内部审计对于资源的利用已经不再局限于部门内部，而是扩展到其他部门、企业整体乃至企业外部，只有将各种可利用的资源进行合理整合，才能充分发挥内部审计的增值功能。内部审计部门把现有资源充分应用到内部审计活动中，不仅可以提高内部审计的效率和效果，同时也有利于减少企业整体资源的消耗，为组织增加价值。内部审计不仅要做好监督、检查工作，而且应努力成为企业治理机制中的控制系统，积极参与到企业治理中去，在企业治理中发挥其应有的作用，必须拓展其服务范围，实行全方位、多层次的动态审计。内部审计应提出对有关制度、体制、机制、管理等方面问题的改进建议与意见。内部审计工作必须围绕组织工作重心，强化制度建设，最大程度实现内部审计工作价值。

（二）组建高素质的内部审计队伍，提升审计层次。内部审计人员的专业素质是内部审计价值的决定性因素，内部审计人员的专业水平与工作能力，是内部审计增加组织价值的根本保证。内部审计组织应通过招聘、培养高素质的内部审计人员、加强内部审计人员的培训、考评及奖惩、减少人员的流动性等措施，建设高素质的内部审计队伍和专业化团队，在提高企业价值的基础上实现自身价值。在组建高素质的内部审计队伍过程中，复合型人才的培养和管理始终处在第一位。结合企业内部实际情况，适应内部审计发展要求，还要配备一定的工程、技术人员等专业人士，是提升审计层次的关键。

（三）加强审计手段创新，实现增加组织价值目标。内部审计通过运用先进的管理理念及手段，在实践工作中全面整理及重新塑造内部审计工作思路、工作流程和工作内容，以便融合内部审计先进理论和组织实践工作。找准切入点及结合点，通过发挥内部审计的确认及咨询功能，指导内部审计各项实际工作。运用内部审计先进管理方法及管理手段，借助各方面优势资源，促进价值增值、确认与服务及风险治理等有机融合。规划内部审计信息化建设，提高审计效率和审计质量，实现审计目标。要摆脱传统的审计方式，必须完善各专业审计模型的建设工作，不断建立和完善内部审计的各专业审计模型，将计算机技术运用于审计实践。将内部审计真正塑造成增加组织价值的有效管理工具，进一步改善和提升组织在内部审计人员、工作方法、工作质量等方面，积极创造贯彻实施增值型内部审计的各项条件。

（四）解决审计结果信息应用不足，保证审计服务。借鉴发达国家普遍建立的“审计—建议—再审计”的循环审计模式，建立严格的后续检查及内部审计明示制度，加强审计信息的整改落实工作。加强审计结果信息应用，这是内部审计实现组织价值增加的保证。内部审计既包括预防、发现及纠正错误和舞弊，也包括监督或检查组织的规章制度和管理指令的执行情况，提供有价值的建议和意见。如组织的高层管理人员忽视了内部审计人员的建议及审计结果，内部审计实现组织价值增加的可能性就会微乎其微。要加强风险信息警示制度，在企业内部对各部门、各项目及流程的风险因素、形成原因和整改措施在企业内部进行风险提示，以引起各内部部门对照整改。