新时代完善企业内部审计职能定位的措施探究

万丽红

三门核电有限公司 浙江台州 317112

党的十九大作出改革审计管理体制的重大决策部署， 2018年5月，新组建的中央审计委员会召开了第一次会议 ，在我国审计事业发展进程中具有划时代的里程碑意义，内部审计也迎来了前所未有的春天。

1 企业内部审计的职能定位现状

随着内部审计理论与实务的发展，内部审计的职能从查错防弊扩展到企业内部控制评价、信息系统审计、项目审计、管理审计等，其职能从监督职能，扩展到评价、咨询等服务职能。党的十八以来，党中央明确提出，全面深化改革的总目标是完善和发展中国特色社会主义制度、推进国家治理体系和治理能力现代化。内部审计作为企业经济决策科学化、内部管理规范化、风险防控常态化的一项重要制度设计，既是企业强化内部控制的重要手段，又是国家治理体系的基础环节和重要组成部分。2018年1月审计署公布的《审计署关于内部审计工作的规定》明确，内部审计对公司的财务收支、经济活动、内部控制、风险管理实施独立、客观的监督、评价和建议，以促进单位完善治理、实现目标。无论是从理论层面还是实务层面，国家政策层面还是企业内部管理层面，都对内部审计的职能作用提出了更高的要求，但其职能作用的发挥仍存在诸多问题[1]。

2 内部审计职能发挥中存在的主要问题

2.1 缺乏权威的法律予以明确

《审计法》第二十九条规定只是给了内部审计一个法定的“准生证”，但对其职能定位没有明确规定。专门规范公司治理的《公司法》与审计相关的规定都是关于会计师事务所的审计，没有内部审计相关规定。《审计署关于内部审计工作的规定》属于部门规章，其效力低于法律，强制性不足。缺少法律层面的顶层设计，内部审计的权威性、独立性受到影响，其在企业治理中的重视程度也受到制约。

2.2 内部审计在公司治理体系中的独立性尚待提高

虽然随着审计制度的改革，按照《审计署关于内部审计工作的规定》，企业内部审计机构应在企业董事会（或主要负责人）直接领导下开展内部审计工作，内部审计计划、审计工作总结、发现的重大问题应向董事会报告，内部审计的地位和独立性有了很大的提高，但是内部审计机构往往只是企业的一个内设职能部门，其监督权限及独立性还是存在很大的局限性。

2.3 内部审计质量还急需提高

由于内部审计起步较晚且长期被边缘化，其地位和作用没有得到应有的重视，内部审计机构的人员配置参差不齐，胜任能力不足，后续教育欠缺且不系统。内部审计的质量控制体系不完善，审计操作不规范，审计方法和技术手段落后，审计领域扩展有限，导致审计质量及绩效无法满足公司现代治理的需要。

3 完善企业内部审计职能定位的措施

3.1 完善内部审计法律体系

（1）制定和颁布专门的《内部审计法》。内部审计法律体系的权威性和完备性是完善企业内部审计职能的法治前提。为了规范和指导企业的内部审计工作，充分发挥内部审计在推动企业治理现代化进程中的作用，需要颁布专门的《内部审计法》，从国家法律顶层设计上，以具有强制力与权威性的法律对内部审计工作作出明确规定与指导，确保内部审计的权威性和独立性。《内部审计法》的适用范围应包括各类企业，其内容上一是要有前瞻性、系统性和全面性，具体应包括如内部审计的定义、职能、独立性、内部审计机构和审计人员、职责权限、审计程序与质量控制、职业道德、法律责任等[2]。

（2）修订完善《公司法》，增加关于内部审计的条款。鉴于内部审计的职能和作用关系到整个公司的风险管控和公司治理，对企业内部控制系统完整性及运行有效性和公司的治理制衡性起着至关重要的作用，因此，须在《公司法》中针对内部审计的职能与权限增加专门条款予以强制性规定和明确指导。

（3）理顺内部审计法律法规体系。在内部审计法律法规体系的完善过程中，要注重理顺下位法与上位法之间、同位法之间的关系，确保顺畅的互洽性，避免条款规定不一致甚至互相矛盾，无法操作和落地。

3.2 健全和完善内部审计管理体制

健全和完善的管理体制是完善企业内部审计职能定位的重要体制保障。2018年审计署内设机构新设立了内部审计指导监督司，是对审计法关于对内部审计的业务指导和监督职能落地的重要的管理体制保障，对推动企业健全内部审计制度，完善内部审计职能定位，提升内部审计工作质量将发挥重要作用。在现代企业制度不断完善的当下，内部审计是实现企业内部控制与风险管控的有效途径，可在董事会设立审计委员会、或由董事会或董事长直接管理内部审计等方式提高内部审计的权威性与独立性，以促进内部审计资源配置、审计计划制订、审计项目实施、审计信息沟通、问题整改等更加权威、高效和独立。

3.3 强化内部审计独立性

独立性是内部审计的灵魂，也是完善内部审计职能定位的必要保证。除了从完善内部审计法律与公司治理层面提升内部审计的独立性，还可通过可建立总审计师制度，赋予总审计师有利于提高内部审计独立性和完善职能定位的权限和责任，充分发挥总审计师的专业能力和深度参与公司管理的优势，扩展内部审计业务领域，加强与企业内外部的沟通协作，提高内部审计机构和审计人员的地位，扩展内部审计人员的职业发展通道，提升内部审计人员的职业素质[3]。

3.4 提升内部审计工作质量

内部审计工作质量是决定内部审计职能定位的关键因素，有为才能更准定位。

（1）提升内部审计人员的专业胜任能力。内部审计人员的专业胜任能力是决定内部审计职能能否充分履行的关键因素，改进和提升企业内部审计职能定位必需持续提升内部审计人员的专业胜任能力。首先，从国家法律层面，明确内部审计人员任职标准，明确内部审计人员准入的教育背景、能力框架、职业技能和职业道德要求，建立健全内部审计师资格考试和注册制，提高任职资格的含金量，把好入职关，扩展内部审计人员的职业发展空间，为企业内部审计岗位吸引人才、培养人才、留住人才。其次，健全内部审计人员行为规范，约束职业行为，规范职业发展，促进行业自律，提高内部审计质量。再次，加强内部审计人员的后续教育，建立强制性的后续教育保障机制。通过持续的后续教育，适时了解国家最新的重大政策、新发布和修订法律法规、行业发展的最新发展动态等，使内部审计人员保持终身学习状态和职业胜任状态，从而为高质量的内部审计业绩提供职业能力保障。

（2）建立完善的内部审计质量控制制度体系。把握内部审计工作质量的原则与规律，按照内部审计质量控制准则，构建完善的内部审计机构、项目质量控制体系。明确内部审计质量控制责任、控制目标、控制环节、控制措施通，过审计督导、分级复核、质量评估等方式，对内部审计质量进行控制。

（3）整合监督力量，形成监督合力。在内部审计资源有限的实情下，要快速适应企业发展的需要，提升内部审计工作质量的最有效的方法是整合监督力量，形成监督合力，即以风险管控为导向，整合纪检、法务、内部审计等专职监督资源，同时充分发挥财务、人力、质保等在线监督力量，打造全员都是监督者的全员、全过程、全覆盖的立体监督体系，分工协作、信息共享、成果互鉴。同时借助外部审计检查、巡视巡察的成果，发现漏洞与不足[4]。

（4）建立融合高效的内部审计信息系统。完善企业内部审计职能定位，提高审计工作质量和效率信息化是重要的工具。将审计技术与企业的ERP系统融合，充分利用大数据、云计算、智能审计等技术形成监控自动化、流程模块化、方案标准化、法规集成化、案例共享化的内部审计管理信息系统，将监督关口前移，自动识别和筛选风险关注点，便于内部审计人员有的放矢地拟定审计项目计划，开展现场审计，提高内部审计工作效率和质量。

（5）提升内部审计成果应用绩效。 改进和提升企业内部审计职能定位，提升内部审计成果应用绩效是验证和提升审计工作质量的重要手段。建立“一果多用”的审计成果信息共享机制，提高内部审计成果的应用范围。重视审计案例的根本原因分析，查找出业务领域的薄弱环节、控制漏洞和风险隐患，建立风险防范长效机制，使内部审计成果在企业管理决策、绩效考核、风险评估、员工职业发展、组织作风建设等方面发挥更大的参考作用。

4 结语

综上所述，为适应新时代企业现代治理的需要，内部审计应在健全的法律体系及公司治理体系下，不断提高自身的工作质量，才能在其监督与服务职能下发挥更大的作用，为企业发展做出更大的贡献。