增值型内部审计价值管理探究

张梦瑶 来永/ 成都国营锦江机器厂

一、背景及意义

2018 年审计署对内部审计工作的职能做出了明确的规划，即“监督、评价和建议”，过去内部审计服务以咨询监督为主，未来则要向“建议”方向转变。现代企业的内部审计功能从企业的战略与绩效角度出发，除了关注财经安全，还需关注企业内部控制和治理过程。根据《关于做好2023 年中央企业内部控制体系建设与监督工作有关事项的通知》（国资厅监督［2023］8号）文件要求，内部审计加强财务决算审核与业务管理、审计监督、专项治理等方面联动贯通，从传统以财务核算规范为核心的单一评价体系转变为风险管理、内部控制等全方面多维度的监督评价，促进企业依法依规，与“查病”和“治已病、防未病”相结合［1］，达到“强内控、防风险、促合规”的审计目标，实现审计价值增值。

二、内部审计现状存在的问题

（一）缺乏业务风险意识管理

面对复杂多变的外部环境，企业管理层将管理重点放在营业收入、利润、生产任务量完成、产品质量安全、零备件自主保障、修理线能力建设等考核目标，对企业战略、经营和法律合规管理等风险认识不足。企业内部审计局限于财经纪律检查、合规问题抄告、经济责任制审计等传统财经规范内部审计，拘囿审计理念、时间、资源等主客观条件限制，内部审计缺乏对企业风险的整体考虑和把握，不能有效对企业风险进行预判，管理参与度低。

（二）内部审计缺乏独立性

独立性对企业内审是一项至关重要的原则。现实中内部审计缺乏独立性的情况普遍存在，主要有以下两方面原因：一是内部审计人员的聘用方式可能会影响其独立性。如果内审人员由企业任命并按职能部门职责权限划分，工作结果向管理层汇报，很难保证其在审计过程中独立行使职责而不受管理层的干扰和控制。二是内审人员可能存在利益冲突问题。现实情况下，内审人员可能同时兼任财务管理岗位或法务管理岗位，利益诉求与内部审计职责相冲突，导致内部审计的独立性受到威胁。

（三）审计技术和方法缺乏创新性

现阶段审计证据的收集仅依托于制度规范、财务数据、财务报表、合同台账等大量基础数据，未应用先进技防手段从外部渠道获取企业可能存在的风险信息，无法精准发现企业经营的症结和舞弊现象，不能及时为企业风险防范提出合理建议。

（四）高层次审计人才的缺失

现代企业中，高层次审计人才对于内部审计的有效性和可持续性具有至关重要的作用。然而由于各种原因，高层次审计人才的缺失已成为一种普遍的现象。相对于其他职业，内部审计工作相对单调、枯燥，行业本身薪资报酬缺乏吸引力，对审计人员的专业能力、技能和素质要求也很高，可能导致人才流失。

三、内部审计增值路径框架

（一）增值型内部审计的职能作用

内部审计是企业内部控制和风险管理的重要组成部分，其评价职能、控制职能和咨询职能能够增加企业的价值活动，实现价值增值。为了实现企业的战略目标，内部审计需要从企业战略的高层视角出发，对业务链条进行分析和评价，以独立身份对企业的目标、决策、计划以及经营过程中出现的问题和漏洞提出改进建议。

从内部审计价值增值的角度考量风险，建立以“战略—价值—风险”为核心的三级价值增值评价体系［2］；抛弃过去片面的以查错纠弊为主导的审计理念［3］，让审计建议的建设性和可行性得到提升，有效识别和预测风险事项，对高风险环节重点监控［4］，帮助业务部门建立更加有效的抗风险机制。

本文结合内部审计职能发挥和目标计划，制定增值型内部审计路径框架图，如图1所示。

图1 增值型内部审计路径框架图

（二）注重内部审计信息沟通反馈

审计单位通过传递审计报告信息和组织管理，建立合规性问题抄告制，制定“举一反三”专项审计整改措施，将审计问题与被审计单位充分交流，促进审计整改落实见效。

（三）完善内部审计成果转化机制

结合《关于加强中央企业内部控制体系建设与监督工作的实施意见》（国资发监督规【2019】101号）的要求，一是有效利用企业监事会、内部审计等监督检查工作成果，提升企业监督评价力度，促进内控体系持续优化；二是建立一套科学完善的审计流程，进行审计过程全面跟踪，分析企业的经营风险、提出可行的应对措施，让审计工作的重点能够得到明确。将审计问题和整改措施应用smart 原则（具体的、可衡量的、和目标相关的、可达成的、有明确时间限制的），建立固定表单流程，完成审计整改闭环。审计整改闭环路径如图2所示。

图2 审计整改闭环路径图

四、内部审计价值增值路径措施

（一）明确内部审计的职责定位

一是增强内部审计独立性，明确内部审计的职责定位和集中管理，统一制定审计计划和目标，落实内部审计机构向党委负责报告制度，有效开展审计工作；二是重视主责主业，聚焦企业生产经营重点，强化对大额资金管控、“三重一大”事项等关键点审计监督［5］，创新业财融合审计理念，掌握业务流程关键环节和细节，发现关键点和漏洞；三是加强内部审计与企业管理层的沟通协作，确保内部审计工作与企业战略目标保持一致，及时向企业管理层提供审计报告和建议，协助业务部门建立抵御风险的有效机制。

（二）创新企业风险过程管控

风险管理是一种机会成本，完善的风控体系是保障企业战略目标的前提。一是企业通过建立招标比价评标专家库，内部审计参与企业重大流程、制度的拟定过程，加强与企业管理层的信息共享和沟通，确保对企业风险的全面把控；二是全方位跟踪审计项目，创新开展重大项目过程管控和伴随审计，重点对企业权利集中、资金密集、资源富集、资产聚集的部门和岗位开展审计监督，结合党委巡查、纪检巡视、审计线索移送等手段，深化“审巡”联动，有力推动企治监督精准聚焦，确保快速找到企业中存在的问题并施以解决，推进审计工作。

（三）加强内部审计人才队伍建设

《关于进一步加强财会监督工作的意见》强调，加强内部审计人才队伍建设是提高内部审计质量和效益的重要途径。一是做好技能提升培训，通过丰富培训内容（如增加宏观政治经济、现代企业管理、政策法规、信息技术应用等知识）、参加行业研讨会等创新培训形式，提高专业能力和综合素质，提升审计质效；二是建立“审巡联动”专业人才库，及时补充财务、投资、金融、内控、法律等专业人员，做好人才储备；三是注重内部审计人员的激励和晋升机制建设，建立合理的薪酬激励机制，打通职业晋升渠道，提供岗位交流平台等多种激励方式，有效提高内部审计人员的积极性和稳定性。

（四）加快审计信息化手段建设

一是企业应根据自身特点，大力推进计算机技术在审计业务中的应用，鼓励自主开发符合企业实情的审计工作小模块和小程序，提高工作质效；二是加快审计数据信息库建立。《关于进一步加强财会监督工作的意见》指出，深化“互联网+监督”，充分运用大数据和信息化手段，通过建立财经审计法规资料库、审计经验数据库、人力资源信息等基础性数据库，打造高效通畅的信息资源收集渠道和方式，从而提高审计效率和准确性。

在现代企业管理中，内部审计是保障企业有效运作的关键环节。本文通过分析现有内部审计的问题和不足，提出了增值型内部审计的路径框架和措施建议，通过措施实施，可以更好地服务企业价值增值和风险控制，为企业的可持续发展提供有力保障。