基于经典管理理论的企业内部审计增值效用研究

吴晓静

（中海油能源发展股份有限公司工程技术分公司，天津 300452）

科学、高效的企业管理是一个企业在市场竞争中脱颖而出的利器，是企业长期生存和高质量发展的关键因素，是提升企业整体竞争力的重要动力。在企业的各项生产经营活动中，如何强化企业管理，充分发挥企业各种资源的优势，实现经济效益最优化，逐渐成为企业管理者关注的焦点。当前，企业管理环境呈现出市场化、信息化、集成化、快速化的趋势，向管理要质量、要效益、要发展，全面系统开展管理提升活动，成为企业内部审计近年来需要强化的一项重点工作。

内部审计作为企业自身监管和约束的重要组成部分，通过在企业内部实施独立、客观的监督和咨询活动，改善企业的运营管理，提高企业的经营效率，从而增加企业经营活动的附加值，成为企业管理水平提升过程中一个强有力的重要工具。由于内部审计具有风险控制、内部监督和评价的优势，通过不断强化企业管理，提高企业的核心竞争力，形成良性循环的发展态势，能最大限度地创造经济效益，促进企业在发展中做强做大。

管理实践的飞速发展，使管理理论不断呈现出科学性、系统性和完整性。笔者在接触了一些企业现代科学管理理论时，发现这些理论为企业管理各项生产经营活动提供了有益借鉴，尤其在内部审计为企业增值方面具有重要的探讨意义。

一、木桶理论——提升短板，内蓄企业实力

美国管理学家彼得提出的木桶理论，在管理理论中广为流传，人们又经常称它为短板理论。木桶理论源于我们日常生活中常见的木板水桶，木板的长短决定了木桶的盛水量。用久了的木桶，其木板可能会有所损坏，而这时决定木桶盛水量的关键因素，不是其最长的那块木板，而是其最短的那块木板。

显而易见，如果把这个木板长短不一的木桶比作一个企业，企业中各个组成部分或各个业务要素也是参差不齐的，而企业的最佳经营绩效就是木桶的最大盛水量。那么，企业劣势的生产要素或管理内容就是最短的那块板，往往决定整个企业的管理水平，影响整个企业的经营效益和长远发展。为了实现木桶“盛水量”的最大化，使企业成为一个结实耐用的木桶，应当充分利用和合理配置企业内部的各类资源，及时地提升最短的那块“木板”。

内部审计是“透视整个企业的窗口”，它是基于提升企业管理“短板”的目标，善于从全局出发，有效运用内控测评、抽样审计、分析性复核等科学的审计方法，在实际工作中发现和提出问题，综合各种意见和因素，提出改进建议和意见，帮助管理者做出科学、合理的决策，达到为企业增值的目的。作为企业经营发展的“参谋”和“助手”，近年来，内部审计为了适应企业发展新形势和防范新风险，在传统的财务合规审计、内控管理审计、经济责任审计的基础上，逐步延伸审计业务范围，在职能上由专项的监督向“监督与服务”相结合的方式转变；在目标上由单纯的查错纠弊向“内部控制与风险管理”相结合的方式转变；在流程上由原来的事后监督向“事前+事中+事后”监督全过程的方式转变；在着力点上由合规性审计为主向“管理审计与效益审计”的趋势转变。通过挖掘大量数据背后潜藏的薄弱环节，提升对重大风险的预判能力潜在风险的防范和监控，从改革发展、风险管理、职责界限等方面发挥为企业价值增值的作用。

完善企业内部控制管理是内部审计实施内部监督的重要组成部分，是促使企业实现稳健经营、防范经营风险的必要条件。内部审计结合企业内外部环境，对内部控制管理情况进行测试和评价，主要包括战略管理、运营管理、财务管理、法律管理等方面（如图1内部控制管理示意图）。内部审计通过对企业内部控制情况进行测试评估，发现企业内部控制制度上的缺失及制度执行过程中客观存在的偏差，查清其产生的原因，分析其可能造成的影响，进而找到企业内部控制的薄弱环节，提出进一步改进的意见和建议，督促相关主管部门完善控制措施。

图1 内部控制管理示意图

随着企业规模的不断发展，近年来，企业的内控体系建设经历了持续改进、循环优化的历程。结合内部控制测试评价，内控体系从零散到全面，从全面到系统，从系统到精细。尤其是利用双向比对的有效方法，即通过风险与控制措施的比对、控制措施与应用效果的比对，检索和筛选出控制缺失的部分和控制过度的部分，及时发现内控体系中控制措施的疏漏和冗余。通过去除冗余之“长板”，补充疏漏之“短板”，促进公司不断梳理和健全内部控制，防范和化解经营风险，从而保障企业的生产运营顺畅、管理协同高效，提升公司的竞争实力。

二、价值链理论——优化流程，提高运转效率

哈佛商学院的波特教授在《竞争优势》中首次提出了价值链理论。企业的价值创造主要由一系列动态的生产经营活动构成，如同一条相互紧密连接的链条一样，这个链条被称之为价值链。在这条价值链上，代表每个链节的不同生产经营活动都会对企业的价值创造产生影响，尤其是每个生产经营活动自身体现的价值以及各个生产经营活动之间的最小链接成本。企业之间的竞争，不只是某项生产经营活动的竞争，而是整个企业价值链的竞争。可以说，整个企业价值链的综合竞争力决定企业在市场中的竞争优势。

流程是任何企业运营管理的基础，企业所有的经营活动都需要科学规范的流程来驱动，如同贯通于人体的血脉一样，支撑企业运营的主要信息数据按照一定的条件从一个职能部门输送到其他职能部门，得到对应的反馈以后再返回到相关职能部门。企业的很多流程不仅需要依靠一个职能部门来完成，更重要的是企业职能部门之间、业务单位之间的协同和配合。流畅的业务处理需要各职能部门以企业的利益为最高利益，这种协同合作的优势尤其体现在跨专业、跨地域的经营活动中。

流程决定绩效。企业管理层可以通过宣贯、督促达到一定的效果，但在制度和流程缺失的条件下，这种效果只能是暂时的。优秀的企业管理层必须注重流程的优化。首先，流程优化可以大幅缩短流程周期和降低成本，尤其体现在跨部门、跨业务的企业中更为突出；其次，流程优化可以大幅降低甚至消除造成企业损失的错误，这些错误可能表明员工缺乏培训、监管不到位或者制度规定细则操作性不强等问题；最后，所有参与流程的员工明确自己在流程中的角色，同时也明确了职责，促使员工更加明确工作期望，不再有借口造成延误、误会或疏忽，从而提高企业各部门员工的主动性和一致性，增强企业员工整体向心力。

管理流程和业务流程是企业管理活动和经营活动的载体，二者共同贯穿整个企业的经营管理。按照企业经营管理的要求，内部审计通过梳理出企业各个流程环节的关键控制点，以业务流为主导，以资金流和物流为支撑，将三流合一，点点相连，环环相扣，相互验证。内控测试环环相扣，贯穿于内部控制的整个体系之中，点点相连跟进制度缺陷和舞弊风险（如图2内部审计参与流程管理“三流合一”示意图）。内部审计人员在日常的审计活动中，主要关注企业的内外部环境变化、政策舆论变化、市场趋势变化、资金收支变化、产业技术飞跃、供应渠道改变、业务流程再造等易发的突变现象及风险。在不被识别、极易忽视，但却有着因果关系的各个环节中，去发现隐性问题，尤其关注责任与权力的传递点，规避职责重复或职责缺失。在这些关键的环节之间，建立起跨专业、跨部门、跨地域的信息循环，验证信息过滤风险，在信息循环的起点与终点间建立相互制约机制，在有效的内部控制和沟通中，提高价值链循环的效率。

图2 内部审计参与流程管理“三流合一”示意图

内部审计工作立足于流程，一方面，可以“顺藤摸瓜”，使内部审计工作更加脉络清晰；另一方面，可以使问题解决方法更有针对性、可操作性。同时，内部审计还必须更加关注企业经营活动的效率和效果，通过合理调配企业资源挖潜增效，提高各部门运作效率。随着流程的执行运转，内部审计能够以直观的数据、图形报表显示哪些流程制定得好、哪些流程需要改善、哪些环节有创造价值的潜力、哪些环节可以考虑退出或者外包，以便提供给决策者科学、合理决策的依据，而不是经验主义，以达到为企业增值的目的。

三、破窗理论——风险管理，有效减少损失

在日常生活中，一间房屋如果窗户被砸破了，很长时间没有人去修补，其他的窗户也会莫名其妙地被人打破。破窗理论也经常出现在我们的日常生活之中。桌上的财物，敞开的大门，可能使本无贪念的人心生波澜。对于违反企业管理制度、程序或规定的行为，有关部门没有进行严肃处理，没有引起员工的高度重视，从而使类似的行为再次出现，甚至多次反复发生；对于工作不讲求成本效益的行为，有关领导不以为然，造成下属员工的浪费行为得不到纠正，反而日趋严重。

制度化建设在企业管理中已经是老生常谈了。但是，现实的情况往往是制度多、有效执行的少。任何一种不良现象的存在，都在传递着一种信息，这种信息会导致不良现象的无限扩展，长此以往，企业的发展就会停滞不前。“千里之堤，溃于蚁穴”“第一扇破窗”常常是事情恶化的起点。在企业的管理实践中，管理者必须高度警惕那些看起来偶然的、轻微的、个别的现象，尤其是触犯了企业核心价值的“小的过错”。只有坚持并严格地执行企业管理制度，及时完善修理好“第一扇破窗”，才不会给企业带来更大的无法弥补的损失。

在过去的一段时间里，一方面，企业之间的竞争日益激烈，社会信息化程度越来越高，经济日益全球化，资本市场日益国际化，企业所处的环境越来越不稳定并且充满了变数，企业越来越难以对其进行全盘的掌握，所以面临的风险也越来越高；另一方面，为了适应风险渐趋增大的宏观经济环境，企业的投资规模越来越大，技术创新越来越广泛，产品拓展越来越丰富，内部组织机构变化也越来越频繁，使企业内部的风险也越来越高。因此，越来越多的企业管理者认识到，加强和改善风险管理已经成为关系企业长期生存和高质量发展的大事。因此，在这方面内部审计大有可为。

对企业而言，风险是一种潜在的可能损失，企业总是尽力对风险保持更多的控制。为了应对变化多端的环境，提高企业应变能力，经营者对风险越来越重视，引入了风险分析、评价、应急措施等概念，强调企业在运营过程中应正视风险的存在，并对风险进行分析、评价。由此，风险管理成为一种必不可少的内部审计方式，它通过风险预警、识别、评估、分析、报告和规避等，控制和降低风险，防止风险从量变到质变最终造成损失。内部审计一方面把企业面临的风险进行量化，评价防范风险的预警机制是否完善；另一方面审查在风险不可避免地到来时，应急措施是否能使企业的损失最小。以风险为导向，以控制为主线，以增值为目标，把企业可能意识到的风险，作为加强管理的第一信号，有利于减少和防止企业的损失，高效率、低风险地完成工作任务，进而增加企业价值。

内部审计由于独立于业务管理部门，能系统性地从企业全局出发，以客观的角度，审慎的视角识别和评估风险，因而在风险管理方面具有独特的角色优势。内部审计应当充分发挥自身优势，通过对企业风险管理体系的健全性、合理性进行监督，对风险管理过程的及时性、科学性进行评估，找出企业风险管理体系的薄弱环节，帮助企业梳理并明确重要的风险因素，找出控制缺陷，并提出改进意见；提供风险管理的有效方法和控制措施，帮助企业改进风险管理与控制体系，规避经营过程中可能出现的风险损失，发挥预警作用，进而实现企业价值增值。

四、结语

科学的管理理论可以指导企业管理实践活动，高效的内部审计可以改善企业管理的质量和效益。当内部审计能一以贯之地提出有效的审计结论，而且这些结论可以带来切合实际的、新颖独特的改进建议，能够降低成本和提高产品质量，消除不必要的工作环节，充分发挥技术力量，提升顾客满意度，增强企业竞争力，那么内部审计的作用就能充分显现出来。内部审计应当不断开拓创新，秉承“有勇才有用、有为才有位、有理才有力”的理念，成为强化企业管理的宣传者，提高企业绩效的推动者，促进企业增值的实践者。只有朝着这个目标而努力奋进，将优秀的内部审计成果转化为先进的生产力，才能体现内部审计在企业高质量发展中的重要作用，体现内部审计的独特地位和增值功能，从而全面提升企业经济价值、人文价值和社会价值，最终提升企业的整体管理水平及市场竞争力。