○廣西財經(jīng)學院 汪振綱

企業(yè)高質量發(fā)展是企業(yè)防范化解各類重大風險的根本途徑，是推動企業(yè)行穩(wěn)致遠的必然選擇。內部審計作為企業(yè)組織管理的重要組成部分，其發(fā)展與社會經(jīng)濟環(huán)境的變化息息相關。內部審計要重新審視自身職能，積極尋求機遇和在新時代背景中的可能貢獻。內部審計要與國際內審的先進理念和實踐接軌，堅持創(chuàng)新發(fā)展實現(xiàn)預防型、增值型內審轉型升級。除圍繞合規(guī)管理開展常規(guī)式監(jiān)督檢查外，要發(fā)現(xiàn)和解決創(chuàng)新業(yè)務、風險防控、經(jīng)濟利潤等關鍵領域存在的深層次管理問題，提高審計監(jiān)督的深度與廣度，統(tǒng)籌企業(yè)發(fā)展與安全，推動企業(yè)實現(xiàn)更安全的發(fā)展。

一、 內部審計在企業(yè)安全發(fā)展中的職能新審視

順應經(jīng)濟社會改革發(fā)展，新時代對企業(yè)內部審計工作提出了新要求，也對內部審計的未來發(fā)展產(chǎn)生了深遠影響。內部審計既要堅守核心原則不變，也要適當轉變，在“變與不變”中把內部審計工作不斷推向前進。內部審計工作的基本方針沒有變，但內部審計的理念要轉變。內部審計作為綜合經(jīng)濟監(jiān)督部門的職責和使命沒有變，但監(jiān)督的重點內容要轉變。內部審計的批判性沒有變，但是審計揭露的重點以及審計方法手段要變化。要用辯證思維把握變與不變的關系，既要看到不變的一面，保持戰(zhàn)略定力和戰(zhàn)略耐心，也要看到變的一面，與時俱進地調整完善內部審計工作思路、工作方法、工作舉措。內審人要審時度勢，深入認識新時代內部審計工作的方位，找準立足點，認識和把握新時代內部審計工作的使命和職責。內審部門應創(chuàng)新“以風險為導向、以控制為主線、以增值為目的”的審計新理念，樹立“管理+效益”的服務理念，促進企業(yè)的發(fā)展，實現(xiàn)企業(yè)的價值增值[1]。

內部審計具有審計監(jiān)督、獨立評價和咨詢服務三大職能[2]。以前，內部審計以“確認” 為主，兼顧“咨詢”，強調在“評價”的同時為決策者“提供建設性建議”。但新的內部審計理念認為，對于不同的服務需求用單一的確認服務處理，其中存在著一定的局限性，容易錯失很多廣闊的新型服務空間和領域。所以，應該通過確認服務與咨詢服務的有效結合來放大內部審計增值服務的重要作用。審計工作要緊緊圍繞企業(yè)安全發(fā)展的中心工作，開展監(jiān)督與服務。要抓住影響企業(yè)管理和經(jīng)濟效益的關鍵問題，對于領導關心、群眾關注的熱點和難點問題，實施重點審計監(jiān)督[3]。多年的實踐證明，脫離企業(yè)發(fā)展的實際，低水平、低層次、盲目監(jiān)督會造成監(jiān)督的重點不突出，措施不嚴格，效果不明顯，制約企業(yè)發(fā)展，影響經(jīng)營效益，不能有效地解決領導關心和職工群眾反映的熱點、難點問題，審計部門的優(yōu)勢作用得不到體現(xiàn)。內部審計部門在繼續(xù)堅持審計監(jiān)督基本職能的同時，應注意提升獨立評價職能，拓展咨詢服務職能，由傳統(tǒng)的防范型財務審計向新的增值型管理審計轉變。應以財務審計為重心向以內部審計、風險管理和公司治理事項審計為重心轉變[4]。具體而言，內部審計職能轉型包括對本單位經(jīng)濟活動的合法性、真實性的確認及對本單位各項經(jīng)營活動進行的服務性咨詢兩方面。①內部審計作為一種“免疫系統(tǒng)”和控制機制，不僅發(fā)揮著反饋作用，而且能夠為治理層執(zhí)行決策和監(jiān)督職責提供信息支持，是組織治理結構中形成權力制衡并促進其健康運行的一個有效保障機制；②內審在風險管理中扮演著“經(jīng)濟衛(wèi)士”和“保健醫(yī)生”的雙重角色；③協(xié)助管理層制定決策，為組織帶來更多的未來效益，做好潛在的增值服務，充分實現(xiàn)審計的增值功能；④同時兼具確認服務與咨詢服務的作用。內部審計是企業(yè)的軟環(huán)境，它并不直接參與價值創(chuàng)造過程，其價值大小并不取決于最終的審計成果，而取決于在服務過程中所進行的流程分析、流程評價以及流程改善建議。

二、內部審計助推企業(yè)安全發(fā)展的路徑

(一)完善公司治理，實施管理審計

現(xiàn)代內部審計是評價和維護公司治理有效性、優(yōu)化公司內部治理機制、增強企業(yè)績效不可或缺的重要力量。企業(yè)的業(yè)務經(jīng)營管理活動是企業(yè)價值增長的源泉，而內部審計則是透視企業(yè)的窗口[5]。管理審計作為一項獨立、客觀、公正的約束與評價機制，是完善公司治理必不可缺的重要手段，具有其不可替代的獨特的功用。管理審計是針對企業(yè)內部一切管理行為包括戰(zhàn)略、組織、控制、人力資源等各項業(yè)務管理等所進行的審計活動[6]。其目的是通過審計、評價被審計單位經(jīng)營目標的實現(xiàn)程度、管理職能的發(fā)揮程度，促使企業(yè)加強經(jīng)營管理、控制風險和提高經(jīng)濟效益，其職能有檢查、評價、鑒證、建設四項。管理審計關注的是企業(yè)內部審計職能的轉換和制度的完善，風險的預防和政策的可行。企業(yè)要在內部控制體系建設中推進管理審計；建立管理審計貢獻評價體系。內部審計部門要創(chuàng)新管理審計方式方法，一是要開展非現(xiàn)場審計監(jiān)督，一方面利用計算機技術開發(fā)評價模型，逐步設立對相關業(yè)務的公允評價標準，對企業(yè)的經(jīng)營風險做出初步評價和早期預警，建立內部審計的預警機制，實現(xiàn)風險控制的關口前移，并根據(jù)被審機構的風險評估狀況，合理調動有限的審計力量，提高審計工作的針對性和機動性，使審計人員從常規(guī)的、被動的、手工為主的審計方式逐漸向前瞻的、主動的、計算機輔助的審計方式轉變，使審計領域從基礎性、合規(guī)性審計逐漸向風險性、管理性審計轉變；二是創(chuàng)新審計方法，內部審計人員應逐步建立自身的方法體系，致力于審計戰(zhàn)略研究，移植來自國際的控制理念及實務技術，在企業(yè)橫行管理中，內審人員可創(chuàng)建跨部門的“多元循環(huán)法”“審計備案法”“穿行試驗”“內部控制矩陣圖”“多維分析表”等多種審計工具和技術。

(二)優(yōu)化內控系統(tǒng)，執(zhí)行內部控制審計

內部審計本身是內部控制的一個重要環(huán)節(jié)，是企業(yè)內部監(jiān)督的重要組成部分，同時它又是內部控制的再控制。再度介入內部控制是未來內部審計將會凸顯的趨勢之一[7]。內部審計部門實施的內部控制審計，是指企業(yè)內部審計部門對企業(yè)內部控制有效性所進行的獨立、客觀的確認和咨詢活動，旨在滿足監(jiān)管要求、改善內部控制和增加公司價值。它通過運用系統(tǒng)的、規(guī)范的方法，監(jiān)督和評價內部控制效果，揭示內部控制缺陷，診斷與證明控制缺陷存在的原因，提出改進內部控制建議，幫助公司實現(xiàn)控制目標。內部審計部門執(zhí)行內部控制審計是企業(yè)管理職能的拓展和對內部審計需求的升級，有助于從內部控制體系設計有效性和執(zhí)行有效性兩個維度來提升企業(yè)的整體內部控制效果，進而改善公司的運營效率。內部控制審計評價對象還可能關注內部控制設計和運行的成本效益，即對內部控制的經(jīng)濟性進行評價；在報告內部控制審計結果時，內部審計部門執(zhí)行的內部控制審計除了提交關于內部控制有效性、經(jīng)濟性的評價報告，更應該向管理部門提出內部控制審計的情況建議。企業(yè)實施內部控制審計，應根據(jù)公司自身實際，在編制專項內部控制審計方案和年度內部控制審計方案時首先明確審計目標。開展內部控制審計，要確定審計范圍，按照內部控制在企業(yè)中通行的設計與運行層面，將其分為公司層面、業(yè)務活動層面、信息系統(tǒng)總體控制三個方面，確定一般的內部控制審計范圍；在程序和方法設計上，按照“自上而下、風險導向”的基本方法，從財務報告層面和公司層面控制開始，依據(jù)公司財務報告確定重要會計科目和披露事項，確定重要業(yè)務流程，開展相關財務報表認定，然后確定需要測試的重要業(yè)務流程的重要風險和關鍵控制，進而確定重要的會計科目、重要業(yè)務流程、具體測試單位及測試具體內容。內部控制審計基本程序主要包括五個階段，分別是編制審計方案、審計范圍與內容確定、內部控制測試、缺陷評估與內部控制審計報告撰寫。內部審計部門需要特別關注公司的物流、信息流和現(xiàn)金流的控制風險，構建風險控制矩陣，從風險點和控制點描述、風險等級、風險類別、風險排序、控制要求、控制級別、測試結果等多角度將風險及控制的相關信息清晰、直觀地顯示出來，并實施穿行測試和控制測試。

(三)規(guī)范權力運行，規(guī)范開展經(jīng)濟責任審計

內部經(jīng)濟責任審計是對被審計人員一定時期內生產(chǎn)經(jīng)營活動業(yè)績評價指標、可持續(xù)發(fā)展性保障狀況評價指標、社會責任履行情況評價指標等主要指標完成情況、資產(chǎn)質量、管理控制狀況、人力資源、重大決策及決策執(zhí)行情況、適應能力與危機處理能力等諸多關鍵環(huán)節(jié)進行考核[8]。復雜多變的經(jīng)營環(huán)境使得內部經(jīng)濟責任審計這一重要的監(jiān)督管理手段得到企業(yè)的高度重視，賦予了新的內容和使命。內部經(jīng)濟責任審計評價的基本要求是評價內容應該與審計內容相統(tǒng)一。要通過建立一套適應企業(yè)內各單位實際的審計評價指標，依據(jù)被審計人員一定時期內在財務、內部業(yè)務、開發(fā)產(chǎn)品等方面的目標責任，通過對相關經(jīng)濟指標進行分析考核，對被審計人一定時期內的業(yè)績進行報告，為正確評價和使用干部提供依據(jù)。被審計人員履行的經(jīng)濟責任具有多層次、多目標、復雜性等特征，而現(xiàn)代風險導向審計理念與內部經(jīng)濟責任審計的兩相結合有著多種優(yōu)勢。具體而言，能夠使內部審計人員在實際審計工作中將企業(yè)風險作為關注及審計評價的重點，對經(jīng)濟責任及審計內涵的把握更加清晰準確；能讓企業(yè)內部審計人員以風險和經(jīng)營管理為出發(fā)點，從宏觀到微觀又回歸宏觀來審視被審計人員經(jīng)濟責任的履行情況；能讓內部審計人員站在公司治理的角度對被審計事項的真實完整、合理合法、效率效果進行界定和評價。只有正確而又恰當選用審計標準和評價指標體系，才能對被審計單位的經(jīng)濟活動進行客觀準確的評價。對企業(yè)的被審計單位而言，利用內部經(jīng)濟責任審計指標體系，可以對被審計單位重大經(jīng)營和資產(chǎn)狀況進行縱向對比，還可以與其他企業(yè)下屬單位進行橫向比較分析，找出被審計單位在財務、業(yè)務等方面履行職責的基本狀況和變化趨勢。

在建立內部經(jīng)濟責任審計評價指標體系中要注意一些問題。一是要注重審計評價依據(jù)的準確性。內部經(jīng)濟責任評價選取的事項應重點突出、詳略得當，依據(jù)重要性原則進行評價。審計評價要分清違法和違規(guī)，對于審計中發(fā)現(xiàn)的重大問題，內部審計人員要善于把握問題的實質。內部經(jīng)濟責任審計不僅注重財務賬面結果，還關注重大經(jīng)濟事項的起因、發(fā)展過程，并分析原因和動機從而揭示問題的實質。對審計過程中發(fā)現(xiàn)的違規(guī)問題提出審計評價的具體依據(jù)。二是要注意審計評價的關注點。要將企業(yè)個體和宏觀環(huán)境相結合，注意將企業(yè)發(fā)展與國家相關政策、履行社會責任、行業(yè)發(fā)展情況及企業(yè)歷史情況相關聯(lián)，在確定審計范圍的基礎上做出評價；將共性問題和個性問題相結合，在統(tǒng)一標準的基礎上做出分類評價，把握分類評價中的核心概念，界定企業(yè)的共性問題和個性問題的同時將審計實施中所確定的“重大”標準尺度運用于分類評價；將決策過程和決策結果相結合，在客觀分析事實的基礎上明確具體問題的責任分擔，要評價任期內重大經(jīng)濟決策事項的可行性、科學性和有效性。三是發(fā)揮內部經(jīng)濟責任審計檔案信息庫的作用。審計檔案信息庫的建立和完善，既可以強化被審計人員業(yè)績的縱向與橫向比較，又可以有效分析和把握被審計人員在財務等方面經(jīng)濟責任審計評價指標的變動趨勢，可以使內部審計人員根據(jù)具體情況及時調整評價標準，有助于客觀準確評價被審計人員的經(jīng)濟責任。

(四)針對多元股權結構，進行股東權益審計

經(jīng)濟全球化的進程中，物質資本、人力資本、智力資本聚集，流動的速度和自由度不斷提高。物質資本所有者(主要是股東)對企業(yè)剩余索取權的獨占地位受到挑戰(zhàn)。越來越多的利益相關者有充分的能力去分享企業(yè)的治理權或控制權，并參與到企業(yè)剩余分配之中。在多元股權結構集團公司中，內部審計要發(fā)揮審計的職能作用，必須針對集團公司目前多元股權結構的現(xiàn)狀以及存在的新情況和新問題，開展股東權益審計。股東權益審計是內部審計受集團公司委派，對公司所投資的企業(yè)，包括全資子公司 、控股公司、參股公司以股東的身份對所投資的企業(yè)發(fā)出審計要求，對所投資的企業(yè)受托責任履行情況開展的一種審計活動。股東權益審計的內容，仍然是受托責任的履行情況，內容包括與股東利益有關的財務收支情況、戰(zhàn)略投資情況、經(jīng)濟責任履行情況、內部控制的建立與遵循情況、利潤分配情況等，審計的立場是基于股東利益，是應股東要求，是股東關心的內容，也是與股東切身利益密切相關的內容。開展股東權益審計是公司治理的需要，可以保證公司經(jīng)營管理的監(jiān)督機制。審計的模式是要約審計。要約審計指按照《公司法》的規(guī)定，集團公司的利益關系人或出資人作為審計要約人向與其有利益關系的部門或單位提出審計要求。審計要約人在確定了審計項目后，應以書面的形式向審計受要約人明確審計的內容。審計的方式一般包括股東單個審計和股東聯(lián)合審計，審計的方式不同，審計步驟也有所不同，要按要約的形式進行設計，也需要按照要約的形式完成整個審計活動。①由股東根據(jù)自己的審計需求提出要約；②接受審計要約；③執(zhí)行審計要約；④結束要約審計。

(五)應對信息化，開展信息系統(tǒng)審計

信息社會的到來使得人們對信息系統(tǒng)更加依賴，這種依賴為信息系統(tǒng)審計提供了十分廣闊的發(fā)展空間，也代表了內部審計未來發(fā)展的一個重要方向。內部審計部門要積極開展計算機信息系統(tǒng)的事前審計，通過事前審計監(jiān)督，對計算機信息系統(tǒng)的嚴密完善性、合規(guī)合法性以及可審性等進行評價，保證計算機信息系統(tǒng)運行以后數(shù)據(jù)處理結果的真實性和正確性，防止和減少計算機信息系統(tǒng)信息失真風險的發(fā)生；定期對被審系統(tǒng)的內部控制制度進行審計，對計算機信息系統(tǒng)的內部控制進行審查和評價是提高信息技術下審計質量的有效措施之一。內部審計部門通過對被審計系統(tǒng)內部控制制度的健全性調查和實際執(zhí)行情況的符合性測試，找出控制的弱點，提出強化內部控制的措施，督促被審計單位完善內部控制系統(tǒng)。內部審計部門還要重視計算機信息系統(tǒng)的事后審計，通過事后審計，對計算機信息系統(tǒng)的電子賬以及打印輸出資料的真實性、合法性進行評價，防止和揭露計算機信息失真的風險。信息系統(tǒng)審計環(huán)境下審計要重點應關注幾點：①從評價被審計單位的信息系統(tǒng)重要性的基礎上確定審計重點；②應用內控測試和數(shù)據(jù)審計進行分析，找出信息系統(tǒng)存在的瑕疵；③控制計算機環(huán)境風險和信息系統(tǒng)運行風險。

(六)適應實時會計系統(tǒng)， 開展連續(xù)審計

連續(xù)審計是指審計師在執(zhí)行與審計相關活動中，所使用的能在一個更連續(xù)、更頻繁的基礎上進行審計的一種方法，它是一系列活動的連續(xù)體，這些活動從連續(xù)控制評估到連續(xù)風險評估。連續(xù)審計是一種連續(xù)性審計，具有不間斷性和循環(huán)性，強調審計實施的即時性，是一種基于異常(例外)事項的審計，它可以經(jīng)濟地實現(xiàn)詳細測試。連續(xù)審計是一種技術驅動型審計模式，它的實現(xiàn)主要取決于兩種技術的應用，首先，會計信息應當以電子形式記錄和儲存；其次，計算機網(wǎng)絡技術的發(fā)展也允許信息使用者低成本、廣泛地、遠距離地接近數(shù)字資源。連續(xù)審計技術架構的設計是連續(xù)審計成功運用的關鍵。隨著信息技術對企業(yè)管理影響的滲透，社會對信息即時性的要求不斷加強，連續(xù)審計實踐在逐步實行。連續(xù)審計強調審計活動的一體性和整合性，要求審計師運用“自上而下”和“自下而上”相結合的手段，對審計另外做出合理的專業(yè)判斷和追蹤審計；連續(xù)審計對象由財務信息擴展到非財務信息和信息系統(tǒng)設計和運行；連續(xù)審計實施新的分析性程序，如實施包含非財務數(shù)據(jù)的更大范圍數(shù)據(jù)分析，更加集中于程序的均衡性和連續(xù)性；連續(xù)審計報告包含更多的信息和不同層次的報告。數(shù)據(jù)獲取和使用應作為連續(xù)審計特別要考慮的一個程序，包括選擇和購買數(shù)據(jù)分析工具、提高數(shù)據(jù)獲取和分析能力、提高和保持內部審計人員的分析技術和技巧、聘雇數(shù)據(jù)的完整性和可靠性、清理和編制數(shù)據(jù)等。

(七)關注企業(yè)效率，倡導效率審計

新時代，企業(yè)迫切需要通過改革、改組來加強管理，提高企業(yè)經(jīng)濟效率。企業(yè)要提高經(jīng)濟效率，就必須先對企業(yè)效率進行評價審計。隨著企業(yè)轉換經(jīng)營機制、現(xiàn)代企業(yè)制度以及有效激勵與約束機制的逐步建立，注重企業(yè)績效已經(jīng)成為企業(yè)經(jīng)營管理者的自覺行為，企業(yè)績效有向內部審計傾斜的趨勢。企業(yè)效率審計是對企業(yè)在單位時間內完成工作量的一種審計，是對一個企業(yè)或其下屬機構進行系統(tǒng)的審查和評價，旨在檢查該企業(yè)的運行是否有效率，并提出相關建議，促進其良好發(fā)展的經(jīng)濟監(jiān)督活動，實際是對企業(yè)內部與效率有關的諸多問題系統(tǒng)審計。企業(yè)效率審計的對象從直觀來看是企業(yè)產(chǎn)、供、銷、人、財、物的配置效率和投入產(chǎn)出效率。另外，還應重視企業(yè)的勞動努力的投入，勞動努力是企業(yè)有效勞動的一個重要組成部分。效率審計的程序主要包括檢查經(jīng)濟效率結果，設計一個全面評價經(jīng)濟效率的指標體系。這個體系要有投入和產(chǎn)出的指標和分項指標，表層指標和里層指標；分析效率低下原因，并對這些原因進行證實；實地測試影響效率的關鍵因素，提出審計結論和建議。在審計實施階段，應著重考慮市場結構對企業(yè)生產(chǎn)經(jīng)營的影響、企業(yè)文化建設情況、激勵機制對效率的影響、企業(yè)和成員之間勞動合同的完善及管理人員素質的審計、企業(yè)員工效率的審計。要制定科學完整的、可操作性的效率評價標準，效率審計要點包括經(jīng)營方面的標準是否得到應用、經(jīng)營過程是不是得到廣泛的理解、管理人員是不是接受了進行有效經(jīng)營的責任、組織在功能發(fā)揮上是不是得到有效的發(fā)揮；資金的使用是不是得當?shù)?。效率審計要求廣泛地應用計算機技術，大力研究、開發(fā)現(xiàn)代審計技術，促使審計手段的現(xiàn)代化水平與會計管理的現(xiàn)代化水平同步發(fā)展，要制定更為周密的審計計劃，通過計算機網(wǎng)絡技術開展效率審計活動以提高審計效率，保證審計的質量。

三、結語

內部審計作為企業(yè)的免疫系統(tǒng)，在控制企業(yè)經(jīng)營過程中的經(jīng)營風險、財務風險、法律風險等內外部風險有著重要作用。在新時代，進一步加強和改進企業(yè)內部審計工作，更加充分地發(fā)揮內部審計作用，既是內部審計工作的新使命，也是當前需要研究解決的現(xiàn)實問題。企業(yè)內部審計必須順應現(xiàn)代的風險環(huán)境，適時變革，在理念觀念、功能作用、范圍重點、方式方法等方面均需突破原有限制，通過融入企業(yè)管理的各個方面，動態(tài)調整內審覆蓋面和審計方法，創(chuàng)建新的價值主張，呈現(xiàn)出前伸性和高位性，實現(xiàn)內部審計價值增值，推動加快破解企業(yè)改革與發(fā)展難題,助力暢通經(jīng)濟雙循環(huán)。