喬 慧

“為組織增加價值”是IIA關于內部審計定義的新內容，是對內部審計職能的拓展，它符合內部審計發(fā)展方向和內部審計具體實踐。該定義將內部審計的重點和目標聚焦在“價值增值”上，體現出內部審計站在新的高度，面臨著發(fā)展路上新的轉折。內部審計職能的充分發(fā)揮，可以有效改善企業(yè)經營狀況和運行效率，確保企業(yè)價值增加。因此，關于內部審計價值增值的問題值得我們認真思考和深入探索。

一、內部審計價值增值的內涵

從內部審計價值的分類來看，可以劃分為以下四種：一是內部審計部門通過降低審計成本產生價值，針對審計工作發(fā)現的問題提出建設性建議，推動企業(yè)完善組織治理，實現組織價值增值，即內部審計的直接價值；二是內部審計通過發(fā)現體制、機制等方面的問題，并促其健全、完善所帶來的間接價值；三是內部審計本身具有一種威懾力，它可以利用這種威懾對其他部門產生影響，以推動企業(yè)其他部門為防止被內部審計查出錯弊，以致影響部門效益而積極采取改進措施，從而為企業(yè)創(chuàng)造潛在的威懾價值；四是通過對內部審計整改情況進行跟蹤調查，監(jiān)督審計整改落實到位，使內部審計不是簡單走過場，而是真正為組織創(chuàng)造長遠價值。

內部審計價值增值的內涵可從三個方面分析：從內部審計的目標來看，內部審計的最終目標是發(fā)揮職能以實現企業(yè)價值增值，目標的實現需要從整體出發(fā)，加強各項活動的協(xié)作整合，以實現企業(yè)價值增值；從內部審計的活動來看，內部審計通過提供確認與咨詢服務，針對審計發(fā)現的問題，提出有針對性的建議，從而達到完善治理、降低成本、減少損失和增加收益的目的；從內部審計的方法來看，內部審計將傳統(tǒng)審計方法與內部控制和風險管理方法相結合，運用信息技術等計算機輔助審計技術方法，提高企業(yè)生產經營能力與效率，以實現企業(yè)價值增值。

二、內部審計價值增值的路徑和機理

（一）內部審計價值增值的路徑

內部審計價值增值的路徑主要包括以下三個方面。在內部控制方面，內部審計通過執(zhí)行審計工作獲取審計證據，并據此評價內部控制設計和執(zhí)行的有效性，得出審計結論并向管理層提交報告并提出建議，為管理層改進內部控制提供準確依據，有助于組織流程優(yōu)化與再造，進而增加組織價值；在風險管理方面，內部審計主要通過履行確認和咨詢職能，對企業(yè)風險管理的健全性和有效性進行評估，找出風險管理體系運行中存在弊端及阻礙發(fā)展的問題，并提出改進意見，進而為企業(yè)降低經營風險和實際損失做出貢獻，間接為組織增加價值；在組織治理方面，內部審計著眼于組織中存在的普遍性問題，根據在審計活動中獲取的審計證據，從微觀到宏觀查找問題產生的深層次和根本性原因，并獨立、客觀地提出有針對性的建議，從而降低組織的實際損失，增強組織的“免疫”功能，提升組織的整體價值。

（二）內部審計價值增值的機理

內部審計的機理主要包括監(jiān)督、控制、評價、咨詢等路徑。在監(jiān)督方面，企業(yè)利用內部審計對管理層的責任履行情況進行監(jiān)督、評價。此外，內審可以對組織內部各部門、各層面的管理情況實施必要監(jiān)督，了解企業(yè)發(fā)展運營中潛在的問題和風險，提出相適應的防范和解決措施，從而避免潛在損失轉為實際損失，為企業(yè)增加價值；在控制方面，內部審計可以通過對企業(yè)現行內部控制制度的設計進行評估，對內部控制執(zhí)行情況進行監(jiān)督評價，了解內控存在的問題并提出解決策略，以推進內部控制的調整，更好地發(fā)揮內部控制作用；在咨詢方面，內部審計通過向企業(yè)風險管理和內部控制等方面提供咨詢服務并對其評價，以完善企業(yè)治理，加強企業(yè)風險管理，提升企業(yè)運營效率，填補內部控制漏洞；在評價方面，內部審計通過對企業(yè)內部控制、財政財務收支、財務會計報告、資產安全完整等方面進行評價，提出優(yōu)化建議供組織參考，以保障企業(yè)平穩(wěn)運行和經濟目標實現，進而增加企業(yè)價值。

三、阻礙內部審計價值增值的問題

（一）內部審計技術和方法落后

從整體來看，我國企業(yè)數量龐大，技術更新較為緩慢，當前仍有許多企業(yè)內審部門工作方式以事后查賬和手工審計為主，利用信息化技術進行計算機輔助審計的方法還未得到全面應用，對于風險評估技術、模型構建、計算機輔助審計等技術手段的使用則更顯匱乏。這種較為落后的技術方法，使得內部審計效率低而成本高，背離了內部審計為企業(yè)價值增值的初衷。

（二）內部審計工作職能較為單一

雖然近年來內部審計的審計類型日益豐富，但很多組織工作重點仍然停留在“查錯糾弊”上，工作內容仍舊注重企業(yè)經濟活動的真實性和合法性，對經營管理活動的審核與評價仍停留在表面，對企業(yè)潛在風險揭示不足，內審更多地是履行其監(jiān)督與鑒證職能，忽視了最能帶來價值增值的管理咨詢服務功能。因而，很多內部審計機構無法給管理者提供其真正關心的信息，導致內部審計效果不理想，審計的價值增值作用很難發(fā)揮。

（三）內部審計人員綜合素質較低

內部審計價值增值功能的發(fā)揮，離不開高素質內部審計人才隊伍建設。內部審計人員在審計過程中，需要針對不同領域，利用多種技術方法提供恰當的確認咨詢服務，這就要求我們不僅要具有財會方面的知識，還要熟悉企業(yè)經營管理、計算機、大數據等領域的知識。然而，現在大多數內部審計人員專業(yè)知識結構較為單一，專業(yè)技能更新不及時，擁有專業(yè)資質的內部審計師數目較少，限制了審計工作拓展范圍，在一定程度上影響了內部審計價值增加功能的發(fā)揮。

四、實現內部審計價值增值的措施

（一）提高內部審計部門的獨立性

獨立性對內部審計工作的有序開展非常重要。我們可以借鑒其他國家內部審計的相關經驗，將內部審計委員會獨立于管理層，繞過管理層對其他部門實施審計工作，并將審計結果直接向審計委員會報告，使其能夠更加客觀、獨立地發(fā)表意見。為保證內部審計的獨立性，各組織應該賦予內審部門更大參與權和更高地位。此外，對一些小企業(yè)來說，將內部審計業(yè)務整體外包，不僅可以保證內部審計的獨立性，而且可以更好地發(fā)揮審計增值功能，提高企業(yè)整體價值。

（二）加快內部審計職能轉變

隨著企業(yè)內部管理日益復雜化、企業(yè)經營風險不斷加大，企業(yè)間競爭日益加劇，傳統(tǒng)內部審計的“査錯防弊”功能已經難以滿足企業(yè)發(fā)展的現實需要，內部審計的職能逐漸從原有的監(jiān)督職能轉向為企業(yè)提供價值增值的服務職能，內部審計在社會經濟活動中扮演著愈來愈重要的角色。在這種情況下，我們對內部審計的觀念應有相應轉變，要不斷完善內部審計職能體系建設，提高內部審計人員專業(yè)素養(yǎng)，從而為內部審計職能轉變創(chuàng)造條件，奠定基礎。

（三）優(yōu)化內部審計人員知識結構

優(yōu)化內部審計人員知識結構，可從三個方面開展：①從招聘角度，內部審計活動涉及領域寬泛，所需專業(yè)知識涵蓋范圍廣，因此，企業(yè)應放開嚴苛的專業(yè)限制，吸引更多具有不同專業(yè)背景的人前來應聘，然后從應聘者中優(yōu)先選取知識結構多樣、專業(yè)知識儲備豐富的求職者，以更好地應對復雜的審計項目，提高內審部門工作效率與效果；②從培訓角度，可以通過外聘專業(yè)人員開辦審計人員培訓班等，開展多種形式的培訓教育，促進審計人員對企業(yè)整體情況的了解，提高審計人員工作技能和專業(yè)勝任力；③從賞罰和考核機制，企業(yè)應建立科學的獎懲制度，針對審計人員專業(yè)技術水平進行考核認定，并根據考核結果采取多種獎勵辦法，鼓勵內審部門員工努力提高自身本領、工作效率與工作效果。

（四）重視內部審計成果運用

審計成果的合理運用是審計價值體現的重要組成部分，要采取措施充分發(fā)揮內部審計成果的引領和警示作用。從審計成果開發(fā)來看，內部審計除了要查錯糾弊以外，還要挖掘體制、機制等更深層次的全局性問題，并提出相應的有參考價值的解決措施；從審計整改來看，內部審計部門可以圍繞審計問題和審計風險高發(fā)領域，開展有目的、有重點的后續(xù)審計和跟蹤審計，以進一步確保內部審計落到實處，而不是流于形式。另外，應當建立內部審計問題整改交流磋商和追責問效機制，還可以將審計整改情況與考核掛鉤，從而防止屢審屢犯情況的出現，進而充分發(fā)揮內部審計的職能。

（五）豐富內部審計技術與方法

我國企業(yè)規(guī)模逐漸擴大，傳統(tǒng)審計面臨嚴峻挑戰(zhàn)，為了適應復雜業(yè)務和不斷翻新的舞弊技術，應更新技術方法。內部審計可以通過借助信息化平臺，將各子系統(tǒng)整合成整體，提升數據信息收集、整理、分析效率，為內部審計工作提供便利。此外，還可以構建云審計平臺，實現各類數據信息的實時共享，實現分析管理機制的信息化、智能化，提升內部審計效率與工作質量。在大數據時代，企業(yè)在開展內部審計活動時，應將監(jiān)控各類經營風險作為核心導向，全面覆蓋企業(yè)生產經營活動的各項數據信息，建立風險發(fā)現與防護機制，盡可能降低企業(yè)風險程度。

五、結語

總之，隨著經濟社會快速發(fā)展，企業(yè)面臨的風險更加復雜多樣，企業(yè)內部審計的目標定位也要隨之而轉變。應采取一系列措施，提高內部審計獨立性，更新內部審計技術方法，優(yōu)化審計人員知識結構，以推動內部審計發(fā)展，使得內部審計能夠更好地增強企業(yè)核心競爭力、提高企業(yè)整體效益、加強企業(yè)風險管理和完善企業(yè)治理，更好地為企業(yè)價值增值做出應有的貢獻。