摘要:在经济全球化的时代背景下,企业面对的经营风险以及面对的挑战不断增加,内部审计作为一种管理工具,其成果的应用便显得尤为关键。内部审计通过防范经营风险、监督内控执行等职责来为企业提供决策支持,从而有利于提高企业的管理效率、优化资源配置、提升决策水平、防范潜在经营风险。但是,企业内部审计成果在实际应用中,存在管理者对审计建议的不重视、缺少有效的审计结果应用机制、审计人员能力不足、缺少持续改进的审计文化等多重困难。由此,文章针对这些难点,提出了针对性的对策,旨在通过提高管理者对审计成果应用的重视、建立审计结果应用的有效机制、提高审计人员的专业能力、培养企业持续改进的审计文化来加强企业内部审计成果的有效应用,从而为企业的持续健康发展提供保障。
关键词:企业;内部审计成果应用;难点;强化对策
随着市场竞争的日益激烈,企业经营环境也变得更为复杂,面临的风险和挑战也随之增加,为了应对这些挑战,提高企业的竞争力,内部审计的作用逐渐得到企业管理层和监管机构的重视。2019年发布的《企业内部审计标准》指出:企业在日常管理中,必须重视内部审计成果,并合理应用内部审计成果,以便提高内部审计的应用效果,但实践中许多企业在这方面所做的努力显然是不够的,不但影响了审计功能的发挥,还不利于企业的发展。因此,探讨企业内部审计成果应用的难点和对策,对企业提高内部审计质量,促进自身的健康发展具有重要意义。
一、企业内部审计的主要职责
(一)防范经营风险
企业内部审计在防范经营风险方面扮演着重要的角色,旨在通过识别、评估、建议改进来管理和减轻潜在的风险,让企业能在不断变化的商业环境中维持稳定和持续发展。企业的内部审计通过对财务活动、运营流程、合规性进行综合审查,对市场竞争、经济变动、法律法规变更、技术革新以及自然灾害等外部风险进行评估,同时也对内部管理不善、操作失误、信息系统安全以及财务报告准确性等内部风险进行评估。此外,内部审计的职责不仅局限于识别和评估风险,还体现在可以提出有效的风险管理改进建议。在这个过程中,内部审计会与企业的风险管理部门紧密合作,共同制定建立或优化风险防控体系、调整业务流程、加强内部控制、提升员工的风险意识等风险应对方案。同时,内部审计还会定期对已经实施的风险管理措施进行跟踪审查,从而保证这些措施是有效且能减轻风险,以便保障企业的健康发展。
(二)监督内控的执行
企业内部审计的一个核心职责是对内部控制系统的执行进行监督,从而保证运营效率、保证财务报告的准确性、防范欺诈、滥用资源等。企业内部审计通过对内控系统的评估和监督,可以识别其中存在的不足,及时为管理层提供改进建议,这样管理层便可根据审计建议来及时制定措施解决问题,从而提高企业的整体管理质量和抵御风险的能力。同时,内部审计在监督内控执行的过程中,会对控制活动的授权机制、记录、报告程序、信息和通讯技术、监控措施等进行全面的审计,这样企业内部的所有资产都可以有效地得到保护、保证报告过程准确无误、业务目标得到有效实现。此外,内部审计在落实工作职责时,通常采用一种持续的方法论,不但能保证内部控制系统的持续改进,还能帮助审计团队灵活应对企业环境和运营模式的变化,这种动态的审计过程,可以更好地发现威胁组织目标实现的内部控制弱点。再者,内部审计团队在监督内控执行的过程中,还会对内部控制系统的整合程度进行评估,会对员工对内部控制的认识和遵守情况、管理层对于内部控制重要性的认识等,进行一个全面的评估。内部审计通过这种评估,可以及时发现员工培训中的不足、管理层是否有审计意识,从而帮助企业建立起一种企业文化,并通过这种文化持续提高全员对内部控制重要性的认识。
二、企业内部审计成果的应用价值
(一)提高企业管理效率
企业内部审计成果的应用通过深入分析审计发现,管理层能够全面了解包括财务管理、运营流程及人力资源配置等企业运营的各个方面,识别出管理效率低下的根本原因,从而有利于提高企业的管理效率。内部审计在工作中揭示的问题和提出的建议,可以帮助管理层进行必要的调整和改进,比如发现某一业务流程存在重复劳动或不必要的步骤,通过调整这些流程,企业能减少浪费,加快产品或服务的交付速度。此外,审计过程中对内部控制的评估和建议有助于防止错误和舞弊,减少企业运营中的损失,从而进一步提高管理的效率。
(二)优化资源配置
企业通过运用内部审计成果可以对财务状况、资产利用效率、存货管理情况等有一个全面的了解,帮助管理层根据这些信息,合理地对资源进行配置。同时,企业通过落实内部审计工作中,可以精确地识别内部哪些工作环节存在资源过度投入的情况、哪些工作环节存在资源投入不足的情况,这样企业便可以针对性地对资源进行调配。此外,审计工作中得到的审计结果也可以对企业外部影响因素进行反映,可以通过对外部市场趋势的分析、竞争对手实力的分析等,帮助企业更加全面地了解外部环境对当前自身经营的影响,不但可以帮助企业找出外部存在的风险隐患,还可以帮助企业找出拓展市场的方式,从而让企业合理地分配资源,来提高市场竞争力。
(三)有利于提高企业决策水平
企业内部审计成果在提升企业决策水平方面扮演着重要的角色。审计团队通过对财务状况、业务流程、管理结构等内部运营环节的全面审计,能为企业提供及时的建议,从而帮助企业管理层做出知情和理性的决策。另外,内部审计还可以通过对企业内外部环境的综合分析,为管理层提供一个更加全面的视角,让管理层的决策更加全面。比如内部审计在工作中,发现某一产品线的利润下降或某一市场的风险增加,而这些信息直接影响到企业的管理与发展,此时内部审计可以将这些信息及时反馈给企业的管理层,以便辅助管理层制定科学的决策。值得注意的是,在决策过程中内部审计的角色不仅限于提供信息和建议,更重要的是通过持续的监督和评估来保证实施的决策能够达到预期的效果,这种反馈机制为企业提供了一个持续改进和学习的过程,使企业能够在实践中不断优化其决策机制,提高决策质量。
(四)有利于防范企业潜在的经营风险
内部审计成果对防范企业潜在的经营风险具有重要的价值。内部审计通过深入的审计活动,可以为企业预警可能影响企业稳定运营和持续发展的各类风险,通过对这些风险因素的识别和评估,内部审计能帮助企业建立起一套有效的风险管理机制,为企业的风险防控和应对策略提供坚实的数据支持和实践建议。此外,内部审计在风险管理方面的作用不仅限于识别和评估当前存在的风险,还可以通过对企业历史数据的分析和未来趋势的预测,帮助企业预见潜在风险,从而在风险实际发生之前采取预防措施,以最小的成本避免或减轻风险带来的负面影响。再者,内部审计成果的应用有利于对企业风险管理文化的塑造和推广。内部审计通过提高员工对风险管理重要性的认识,加强风险防控意识和能力的培训,为构建一个风险意识深入人心的企业文化奠定基础,有利于企业在所有层级和部门形成一种主动识别和报告潜在风险的机制,让风险管理成为企业日常运营不可或缺的一部分。
三、企业内部审计成果应用的难点
(一)高层管理者不重视审计建议
在企业内部审计实践中,高层管理者不重视审计建议是一个普遍存在的问题,从而导致审计建议难以得到有效执行或应用。一是管理者往往对审计报告的反馈采取被动接受的态度,而不是主动寻求利用审计成果来改进管理和运营,使得审计报告被视为一种形式性的文件,其内容仅仅在会议上被简单讨论,而后便被搁置,没有进一步跟踪或实施行动。二是当审计建议涉及需要改变现有管理习惯、流程或者结构时,高层管理者的抵抗尤为明显。高层管理者因为对变革的担忧,对成本和风险的过度评估,或是对现状的满意,而不愿采纳审计团队提出的改进建议,这种抵抗态度阻碍了审计成果的有效应用,阻碍了企业改进和发展的可能性。三是高层管理者对审计过程的理解不足。高层管理者将内部审计仅仅视为一种监督或检查活动,而忽视了其作为提供价值增加服务的潜力,理解上的偏差导致他们未能充分利用审计团队的专业能力和审计过程中产生的深入洞察,从而错失了通过审计改进企业管理和操作效率的机会。四是管理者不重视对审计团队资源的分配。管理者由于没有认识到内部审计的重要性,不愿意为审计活动提供财务支持、人力资源、时间分配等支持,不但影响了审计团队执行审计工作的能力,也减少了审计活动给企业带来的潜在价值。五是缺少对审计建议重视的态度,导致审计建议的实施缺少必要的监督和评估,即使部分建议被采纳,但在没有管理者的持续关注和支持下,这些改进措施的执行往往缺少持续性,难以形成长期有效的改进效果。
(二)审计结果应用缺少有效机制
审计结果应用缺少有效机制是企业内部审计过程中遇到的一大难题。首先,缺少明确的流程和标准来指导如何将审计发现转化为实际的改进措施。在一些企业中,即使内部审计团队提出了审计建议,但也会因为没有建立起将这些建议系统性实施的标准程序,导致审计建议往往停留在报告阶段,难以转化为实际操作。其次,缺少跨部门协作的机制。审计建议的实施通常需要不同部门间的合作,但在缺少有效机制协调这些部门的情况下,各部门会因为资源分配、优先级划分、目标不一致等原因,未能有效配合,进而影响了审计成果的应用效率和效果。再次,审计结果的跟踪和反馈机制不完善。在一些企业中,即便审计建议被接受并开始实施,但由于缺少定期的跟踪评估和反馈,难以保证这些措施得到持续执行或在执行过程中进行必要的调整,即使最初审计建议得到了应用,也会因为执行不到位而未能达到预期的改进效果。最后,信息共享和沟通机制不完善。有效的审计结果应用需要基于对审计发现和建议的充分理解,但在缺少有效沟通和信息共享机制的情况下,审计报告中的关键信息不能被管理层和相关部门充分理解和接受,从而影响了审计建议的接受度和实施效率。
(三)审计人员能力不足
审计人员能力不足是企业内部审计过程中面临的一项显著挑战,其表现形式多样而具体。首先,技能和知识更新滞后是一个主要问题。随着商业环境的快速变化以及新兴技术的持续发展,审计工作需要审计人员具备最新的知识和技能,但一些审计人员却没有及时更新其专业知识或技能,导致无法有效地识别和评估新出现的风险或采用最新的审计技术和工具。其次,审计人员在特定领域的专业深度不足也是一个突出问题。内部审计的范围广泛,涵盖财务、运营、合规性等多个方面,但某些审计人员在特定领域缺少深入的专业知识,难以对复杂的业务问题进行有效的审计和分析。再次,审计人员的沟通和报告技能不足也是一项挑战。有效的沟通能力对于审计人员来说至关重要,不但影响到审计发现和建议的传达效果,也影响到审计工作的接受度和实施效率,但一些审计人员在沟通和撰写审计报告方面存在不足,导致审计结果未能得到高效传达或理解。另外,审计人员在项目管理和时间管理方面的能力不足。有效的审计工作需要良好的项目管理能力,以保证审计活动能够在预定时间内完成并达到预期目标,但部分审计人员在这方面缺少足够的经验或技能难以有效管理审计项目,导致审计工作进度延误或质量不达标。最后,对新兴技术应用和数据分析技能的掌握不足也是审计人员能力不足的一个表现。随着大数据、云计算、人工智能等技术在商业领域的广泛应用,审计人员需要具备相关的技术知识和数据分析能力以便有效利用这些技术进行审计工作,但一些审计人员在这些领域的知识和技能上存在缺口,难以充分利用现代技术手段提高审计效率和质量。
(四)缺少持续改进的审计文化
缺少持续改进的审计文化是企业内部审计过程中的一个关键问题。一是企业对审计活动的态度往往是应付完成,而非积极利用审计作为改进和学习的机会,导致审计被视为一项必须完成的任务,而不是一个能够促进企业持续改进和发展的过程。二是审计反馈环节的缺失也是缺少持续改进审计文化的一个表现。在一些企业中,审计建议和反馈未能得到适当的关注和处理,导致相同的问题在后续的审计中重复出现,企业没有将审计结果作为一个学习和改进的机会,也没有建立起有效的机制来保证审计建议得到实施和跟踪。三是缺少对审计价值的认识和支持。在一些企业中,审计被视为成本中心而非价值中心,管理层未能认识到通过审计促进改进的潜在价值,这种观念导致审计资源被限制,审计活动的范围和深度受到影响,进而影响了审计能够推动的持续改进效果。四是缺少对审计成果和改进成效的正面激励,没有合适的激励机制的情况下,即使审计发现了重要的改进机会,相关部门和个人也会缺少执行和实施改进措施的动力。
四、企业内部审计成果应用的强化对策
(一)提高管理者对审计成果应用的重视
首先,企业要加强管理者对内部审计价值的认识。为此,企业可以通过定期组织审计知识和价值培训,特别是将审计成果与企业战略目标的实现联系起来的案例分析的方式,让管理层能够清楚地看到审计活动对企业成功的贡献。同时,企业可以通过邀请外部专家分享内部审计在其他组织中成功应用的经验,来帮助管理层更全面地理解内部审计的潜在价值。其次,建立一个将审计建议纳入决策流程的系统也是提高管理层重视程度的有效方法。为此,企业要根据内外部环境的变化,及时修改现有的决策流程,以便保证决策的先进性,这要求企业必须设立一个由高层管理者组成的审计委员会来专门负责审查审计报告,并监督审计建议的落实,从而形成一个闭环的流程。最后,企业要鼓励管理者与审计团队进行定期的沟通和交流,通过定期的审计汇报会、工作坊、一对一会议等方式来实现这个目标。为此,企业可以创建一个开放的对话平台,让管理层直接参与审计过程,提出问题、表达关切、对审计建议提供反馈,以便管理层对审计工作有一个更加全面的了解,这样管理者才会更愿意支持内部审计工作的落实。
(二)建立审计结果应用的有效机制
为建立审计结果应用的有效机制,企业必须采取一系列综合措施,以使审计成果能够转化为实际的改进行动,形成一个全面的且支持性的框架,以促进审计建议的实施和跟踪。首先,制定明确的政策和程序对于确立审计结果应用的基础极为重要。企业需要详细规定如何处理审计报告中的建议,必须保证审计建议能被迅速且有效地传达给责任部门,并明确这些部门对于实施改进措施的责任。同时,企业要设立一个跨部门的协调小组,负责监督审计建议的实施过程,从而实现跨部门间的有效沟通和协作。其次,引入技术支持是实现审计结果有效应用的关键。为此,企业要及时为审计部门提供先进的审计管理软件,这样审计部门在日常工作中,才能更好地管理审计流程、记录审计发现、追踪建议实施的进度等,从而实现工作质量的全面提高,为企业提供的审计结果才能更加真实和全面。再次,企业必须建立一个完善的沟通机制。无论是内部审计工作的开展,还是内部审计结果的应用,都离不开企业内部其他部门的参与及支持,所以必须建立一个完善的沟通机制才行,这样审计工作才能真正落实到企业的各个环节之中,形成合力。为此,企业要定期开展审计反馈会议共同讨论审计结果的相关事宜,以及共同制定实施计划,以便保证所有相关方对审计建议有共同的理解,从而对改进措施的实施达成一致,以便共同寻找最合适的解决方案。最后,企业一定要对审计建议实施的成效进行评估。企业之所以要对审计建议实施的成效进行评估,主要是因为审计建议的提出最终是需要实践来检验的,审计建议再完善,实践工作没有及时落实到位,那么审计工作也是无用功。因此,企业必须重视审计建议的执行环节,进行科学的评估,以便及时发现问题。为此,企业不但要在审计建议实施后立即进行评估,还要在一段时间后再次评估,形成一个闭环,以便保证评估的持续性和完整性,从而保证企业可以根据审计建议实施的实际情况,对其中的不足进行持续的改进。
(三)提高审计人员能力
一方面,建立一个系统的持续教育和培训计划至关重要。这个计划要包括最新的审计技术、工具、方法论以及相关行业的发展趋势,让参与这些培训的审计人员能不断更新自己的知识库,保持与最新审计实践的同步。同时,培训计划还要覆盖软技能的提升,如沟通、解决问题、项目管理和领导力等方面,以便提高审计工作的有效性,促进审计团队合作。另一方面,企业要积极鼓励和支持审计人员获得注册内部审计师(CIA)、注册会计师(CPA)等专业资格证书,通过参加这些认证程序,审计人员不但能够获得专业知识,还能通过认证的过程提升自己的专业信誉。为此,企业可以通过提供学习资源、资助考试费用、提供学习休假等措施来支持审计人员参与这些认证程序,还可以从外部聘请一些优秀的培训讲师来帮助审计人员进行系统性的学习。
(四)培养企业持续改进的审计文化
首先,企业要从顶层开始,保证领导层不但支持,也能积极参与到培养审计文化的过程中。为此,管理者需要通过自己的行动展示对内部审计价值的认可,可以定期参与审计会议,亲自审阅重要的审计报告,并公开讨论审计发现等方式,为企业树立积极参与和重视审计工作的典范。其次,加强全员教育与培训是培养审计文化的关键。为了实现这个目标,不但审计团队需要做到这一点,全企业范围内都需要做到这一点,从而强化所有员工对内部审计作用的理解。再次,鼓励开放的沟通和反馈是建立持续改进文化的另一个重要方面。企业要建立机制,鼓励员工在审计过程中提出问题和建议,无论是对审计方法的改进,还是对企业运营的改进建议,都会增加员工对审计工作的参与感,从而实现从基层到高层的知识和经验分享。另外,实施有效的监督管理策略对于推动审计建议的实施至关重要。企业要建立明确的流程和责任分配,保证审计建议得到及时和有效执行,并保证这些措施能够达到预期效果,并在必要时进行调整。最后,持续性的自我反思和改进是培养审计文化的基石。企业要定期评估审计活动的效果,识别审计流程和文化方面的弱点,并采取措施进行改进,这种持续的自我完善过程不但可以提高审计活动的质量,还可以为企业创造一个不断学习和进步的环境。
五、结语
企业在探索和实施内部审计成果应用的强化对策过程中,通过提升管理层的重视程度、建立实施机制、增强审计人员能力、培育积极的审计文化,企业能充分利用内部审计的潜力,推动企业向更高效率和更强竞争力的目标迈进。企业内部审计成果优化的这些对策不但提升了内部审计的价值,也为企业的可持续发展奠定了坚实的基础,体现了内部审计在企业战略实施中不可或缺的作用。
参考文献:
[1]高成盛.企业内部审计成果应用的困难点及强化对策[J].中国乡镇企业会计,2024(01):172-174.
[2]伊映雪.国有企业提升内部审计效能的三个途径[J].中国商界,2023(04):177-179.
[3]刘淇.以审计成果应用助力经济安全发展探究——电网企业如何做好审计“后半篇文章”[J].经济师,2022(06):119-120.
[4]刘婳婳,赵珊.关于企业内部审计成果有效应用的路径探讨——以A公司为例[J].经营与管理,2020(02):42-45.
[5]王道勤.国有企业内部审计成果应用策略[J].中外企业家,2019(29):68.
[6]周倩倩.对国有企业内部审计成果运用的探讨[J].审计与理财,2019(07):11-13.
[7]黄红.内部审计成果应用的“加减乘除法”[J].中国内部审计,2017(10):10-11.
(作者单位:广电运通集团股份有限公司)