時間:2023-06-19 16:14:17
開篇:寫作不僅是一種記錄,更是一種創造,它讓我們能夠捕捉那些稍縱即逝的靈感,將它們永久地定格在紙上。下面是小編精心整理的12篇對內部審計的理解,希望這些內容能成為您創作過程中的良師益友,陪伴您不斷探索和進步。
記得86年入學時,系主任張亦春教授給我們講的第一次課就是“銀行是門大學問”,而現在我對內部審計工作,也深深體會到其內涵的深刻和廣大,深深感覺到“內部審計也是一門大學問”。我99年初參加農業銀行的內部審計工作,在四年多的內部審計實踐中,每年對內部審計的理解和體會都有所不同,以下是本人這幾年從事內部審計工作不同階段對內部審計的認識和了解,與各位內審同行交流,以期共同提高。
第一階段,就是剛參加內部審計工作的一年多時間里,對業務操作熟悉,但對內部審計了解不多。和大多數內部審計同行一樣,在參加審計工作之前,都是從事在具體業務操作,對各種業務的操作流程和方法十分熟悉,但對內部審計的基本技術方法了解不多。由于對內部審計缺乏較深入的理解,在實際審計工作中,往往是套用以前業務工作的經驗和方法,這一階段雖然也能基本正常開展審計工作,也能審查出一些違規問題和風險隱患,但由于缺乏內部審計的知識與技能,即缺乏一個合格內部審計師的基本素質,在審計中往往以業務流程的符合性作為審計發現的主要依據,過分注重操作過程的細節,結果是撿了芝麻丟了西瓜,經常會忽略了關鍵的風險控制環節和控制點,如對崗位職責的明確劃分和相互制約等基本的內部控制內容。
第二階段,就是參加內部審計工作2到3年時間之后,從各種渠道對內部審計有了一些了解,包括參加了各種審計培訓、自學了一些有關內部審計的書刊,掌握了一些內部審計的工作方法和技能,能部分將審計理論和技能應用于實踐工作中,初步具有了對風險的認識和把握能力,能根據業務操作的經驗,對被審計事項的一些重要風險點進行歸納和總結,并作出判斷和評價。這一階段,個人的內部審計綜合素質提高了,但對具體業務操作則逐步開始有所生疏,因為業務品種及操作往往是不斷變化的,審計人員雖然也要經常學習業務知識,但畢竟時間、精力有限,不能對所有需要審計的業務都詳細了解各種具體的操作細節。這個階段對一些從業務操作崗位轉入新參加內部審計工作的人員是一個關鍵時期,由于脫離了實際業務工作,對業務操作流程特別是一些細節可能生疏,如何克服這個階段的困難,本人所在處室有位同事曾經說過:“審計人員有三類,一類是剛剛從業務崗位轉過來的審計人員,他們熟悉實際操作,能按操作流程來進行審計,雖然其審計發現可能只局限在某一方面如操作流程、制度的遵守。第二類就是幾年前參加審計的人員,這些人在參加審計之前,有較豐富的業務操作經驗,但由于近幾年脫離了業務實際操作,對實際業務操作流程開始有所生疏,這一類人如果不開始注重審計職業能力的提高,就可能變成既不懂業務又不懂審計,最后將被淘汰。第三類人,就是參加審計工作多年,且對奶奶實際的原理和技能有深入的研究和了解,雖然對具體業務可能不熟悉,但能應用這些知識和技能,按一定的審計程序,分析研究被審計對象的有關背景資料和進行現場檢查,分析評價其內部控制,發現控制的弱點,這類審計人員可以勝任大多數的審計項目的審計,包括不熟悉的業務的審計。”本人對這個理解十分認同,在脫離實際業務操作幾年后,我也遇到了這個問題,即原有的操作經驗可能會逐步淡忘,而審計工作的范圍卻在增加,不僅要參與原來熟悉的業務,還要參加一些不很熟悉的領域,為解決這個問題,我重點加強作為內部審計人員所需要的基本素質的培養,包括較深入地學習了有關內部審計、內部控制的理論知識,學習風險管理的原理和技術,并努力擴大知識面。經過這些學習和研究,對內部審計的理解和掌握層次上得到提升。對一項審計活動,不再只從操作層次上去審查評價,而是站在更高的層次上,從整體的內部控制制度角度,從內部控制制度充分、合理、有效方面去尋找風險點和審計重點,從而使自己的審計工作效率和效果得到了很大的提高,對一些以前很少接觸過的業務項目也能根據審計的基本原理和技術,與其他同事一起開展審計工作。
第三階段,就是經過一定時期理論與實踐的結合,初步具備一個合格的內部審計師的職業素質,包括掌握相應的理論知識和技能、具有職業的客觀性、審慎性和敏銳性。在審計實踐工作中,能從風險管理角度,發現風險控制方面的缺陷,并提出改進建議。這個階段是一個提高的長期過程,本人自認為也只處在初級階段。對審計的理解的深入的過程要經歷量變到質變的過程,對我個人而言,我認為不斷學習有關的內部審計知識并不斷應用到實踐中有助于促進這個進程,我在2002年參加了cia考試,用了近一年的時間廣泛學習各方面的知識包括組織管理、內部控制等方面的理論和方法,用心體會其中的內涵,對自己的內部審計職業素養的提高起到了很大的促進作用。
從利用實際業務操作的經驗進行審計到忘掉實際操作,按內部審計的基本原理、技術,依靠個人的具有的審計職業素質進行各項審計職業的判斷,我經歷了近五年的時間,雖然這對我要成為一名合格的內部審計師還僅僅是剛剛開始,但我還是想把我的內部審計工作歷程和對內部審計的體會寫出來,與各位內部審計同行交流,與大家一起分享,并接受大家的幫助,以求共同提高。
一、內部審計與內部控制的定義、區別
(一)內部審計的定義
在2001年新版的《國際內部審計專業實務框架》中,內部審計定義為:內部審計是一種獨立、客觀的確認和咨詢活動,旨在增加價值和改善組織的運營。它通過應用系統的、規范的方法,評價并改善風險管理、控制及治理過程的效果,幫助組織實現其目標。2003年6月,中國內部審計協會《內部審計準則》,做出定義:“內部審計是指組織內部的一種獨立客觀的監督和評價活動,它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。
(二)內部控制
內部控制是指一個單位為了實現其經營目標,保護資產的安全完整,保證會計信息資料的正確可靠,確保經營方針的貫徹執行,保證經營活動的經濟性、效率性和效果性而在單位內部采取的自我調整、約束、規劃、評價和控制的一系列方法、手段與措施的總稱。
(三)內部審計與內部控制的區別
通過上述定義得知,內部控制是保障會計信息準確、方針執行落地等的一種手段、方法、工具,內部審計是會計信息準確與否、方針的貫徹情況等的監督與評價。內部控制是中間(過程)控制,內部審計更多的是結果評價,通過評價促進內部控制的完善。
二、內部審計質量與內部控制有效性關系研究
(一)內部審計質量對內部控制的影響研究
從內部審計的定義來看,內部審計是監督和評價內部控制的適當性、合法性和有效性的一項獨立活動,高質量的內部審計可以促進內部控制的有效性,即內部審計質量對內部控制有效性產生積極的正向影響。從內部控制的運作來看,內部控制的有效運作離不開評價和監督,內部審計通過對內部控制的審查,能夠發現內部控制的短板,對內部控制提出再控制要求,促進內部控制體系的不斷完善。
(二)內部控制有效性對內部審計質量的影響研究
從內部控制的定義來看,內部控制是企業保障會計信息安全、執行方針落地的、各項規章制度有序執行的一種約束、控制,內部控制的有效性將為內部控制提供良好的基礎。從內部審計的運作來看,內部控制可以提供較好的風險控制基礎和信息可信度,為內部審計提供了較為可靠的工作基礎,也在確定審計范圍和重點,選擇審計程序、方法等方面提出方向和要求,協助提升內部審計的質量。
(三)研究結論
綜上所述,內部審計與內部控制應當是相互交叉、交互作用的。內部審計可以看做是內部控制的一個組成部分,高質量的內部審計是內部控制有效性運作的關鍵,同時也對內部控制的其它部分產生重要影響。同樣的,內部控制也是內部審計的一部分,內部審計對內部控制進行監督、評價,對公司內部的風險進行評估分析,發現企業運作的短板以及存在的管理漏洞,并對內部控制提出再控制建議。因此,可以將內部控制有效性與內部審計質量的關系定義為相關影響的正相關關系,是你中有我、我中有你的“耦合”關系。
三、提升內部審計質量與內部控制有效性的建議
(一)充分發揮協同效應
內部審計質量的提升有助于提高內部控制的有效性,反之亦然。兩者具有1+1>2的協同效益,能夠提升企業運行效率,實現內部審計質量與內部控制有效性的雙提升。因此,企業要充分認識兩者的協同效應,并將這種關系實施于企業的運行之中,促進內部審計與內部控制兩者的良性循環。
(二)加強內部控制的風險管理
在內部控制中加強企業的風險管理活動,使企業充分了解自己所面臨的風險,及時采取控制措施避免或減少損失,風險點也將為審計提供更明確的審計內容,形成映射模式,保障企業實現組織目標。因此,企業要重視內部控制中的風險管理,并主動將內部審計由被動地監督評價管理變為主動地參與管理。
關鍵詞:醫院;內部審計;問題
1醫院內部審計存在的主要問題
1.1內部審計機構的設置獨立性及權威性不強
為了充分發揮和加強內部審計的作用,需保持內部審計的獨立性。目前,部分醫院設立內部審計機構是按照法規的規定,而非出于自身經營管理的需要,機構的設置也不盡合理,比如有的醫院將內部審計機構設在財務會計部門或紀檢監察部門。個別醫院領導對內審工作的思想認識不到位,認為醫院設置的內審機構只是醫院等級評審的需要,而不是加強醫院經濟管理,提高醫院經濟效益的需要,因此,平時對內審機構重視關心不夠。這種設置方式,導致內部審計機構獨立性和權威性不高,客觀性和公正性不強,內部審計的職能難以得到充分發揮。
1.2內部審計工作的目標對象過于局限及人員的素質較差
審計的對象主要是會計報表、賬簿、憑證及相關資料,工作集中在財務領域而未深入到管理和經營領域。從發展方向看,醫院內部審計應從單純的“查錯防弊”向促進和提高單位的內部管理水平轉變,向單位的業務經營領域及管理領域擴展,以提高經濟效益為目的。目前醫院內審機構的工作人員主要是從本單位財務機構調配過來的,顯然適應不了現代醫院內審的需要。
1.3內部審計工作的內容方式過于單一及職能的不專
當前,在各單位中開展的內部審計項目,主要包括財務收支審計、經濟責任審計、建設項目竣工決算審計,隨著市場經濟的進一步發展和醫療衛生事業改革的不斷深化,醫療服務行業的競爭日趨激烈,給醫院內部的管理體制和運行機制提出了更高的要求,也對內部審計工作提出了更高的要求。內部審計工作必須不斷拓寬自身的工作內容才能適應現代醫院內部審計要求。雖然各大醫院都設置了內審機構,但由于醫院領導對內審工作重視不夠,審計任務不大,這樣無疑弱化了內審的職能。
2控制審計風險、搞好醫院內部審計是醫院審計工作的重點
內部審計風險是指反映被審計單位及其經濟活動事項的財務會計報告存在重大錯報、漏報,或者內部控制制度存在重大漏洞、缺陷或未被有效執行,或者經營管理存在重大舞弊時,內部審計人員經過審計未能發現或失察,發表不正確或不恰當審計意見的可能性。可以通過以下方式進行防范和控制。
2.1建立和完善與內部審計相關的一系列法規和制度
在審計內控制度建設上,我們沒有一套健全有效的內部控制制度,這不但影響到醫院內部自身的形象,也缺乏對內審人員審計行為的制約,不利于審計質量的提高和審計風險的規避。為了能夠適應現代內部審計的不斷發展的要求,加快內部審計相關的法制以及職業道德建設就顯得尤為重要和迫切。高質量的審計來自高素質的審計隊伍,現代審計制度的建立對內審人員業務素質和品德操行提出了更高的要求。因而,加強內審部門的隊伍建設,培養一批高素質的專業審計人才,是推動醫院內部審計事業發展的當務之急,也是防范審計風險的有效措施。
2.2加強宣傳教育,拓展內審范圍
在審計工作初期,有相當一部分干部和醫院職工對審計工作的地位和作用不甚了解。接受審計的部門和個人戒備心理比較嚴重,不支持、不理解、不配合的現象較為普遍。如此的外部工作氛圍,會嚴重影響審計工作的正常開展,審計風險也就上升了,所以向廣大群眾宣傳審計工作的重要性的同時,還要樹立新的審計理念擴大化展內審的范圍參與單位有關重要活動。
2.3注重審計成果的運用
注重多種形式的匯報和通報會議,重視各部門之間的配合,針對內審工作中發現的問題以及在醫院領導的直接組織和參與下,經常召集一些會議促進內部規范管理、增加效益的共識,增強部門之間對內部審計成果的運用的認同。
3結束語
醫院內部審計機構的設立促進了衛生事業的健康發展,在加強醫院經營管理,提高醫院經濟效益,監督醫院各種規章制度的執行等方面起到了積極的推動作用。
一、內部審計質量外部評估的基本含義
(一)內部審計質量外部評估的含義
IIA 在2003 年修訂頒布的《內部審計實務標準》中,將質量項目評估釋義為內部審計部門應當通過有關過程,對質量項目的總體有效性進行監測和評價。IIA 在2009 年修訂頒布的《國際內部審計專業實務框架》中,將質量保證與改進程序釋義為質量保證與改進程序旨在對內部審計活動是否遵循內部審計定義和《標準》,以及內部審計師是否遵循《職業道德規范》進行評估,還可以用來評價內部審計活動的效率和效果,并識別改進的機會。中內協借鑒IIA 的最近定義及解釋,并根據我國內部審計的實際情況,在2012 年的《評估辦法》中,將內部審計質量評估定義為由具備職業勝任能力的人員,以《內部審計準則》、內部審計人員職業道德規范為標準,同時參考風險管理、內部控制等方面的法律法規,對組織的內部審計工作進行檢查和評價的活動。該定義明確指出了內部審計質量評估的人員、內容、標準、依據及評估的程序和方法,是對IIA 定義的進一步明確和細化。
目前IIA 所實施的內部審計質量外部評估,主要分為兩種形式,一種為獨立審定的自我評估,這是內部審計部門按照IIA 要求的程序和方法,對內部審計活動進行自我評估,形成評估報告后,由IIA 的獨立審定師進行現場評估,給出初步評估結論,隨后再出具正式評估報告。另一種是全面質量評估,這是由IIA質量評估小組按照IIA 要求的程序和方法,對內部審計活動進行外部評估,并形成質量評估報告。當前我國所開展的內部審計質量評估,按照實施主體的不同可以分為內部評估和外部評估兩種形式。內部評估與外部評估的聯系主要表現在:一是評估的依據和內容相同。內部評估與外部評估都要按照《評估手冊》的要求,對組織的內部審計環境和內部審計業務實施全面的審視與檢查,因此,兩種評估的依據和內容具有一致性。二是評估的程序和方法相同。內部評估與外部評估的程序都包括前期準備、現場實施和出具評估報告三個階段,內部評估和外部評估的方法都采用問卷調查和訪談、資料審閱等手段,說明兩者具有相同的評估程序和方法。三是評估的目標相同。內部評估與外部評估都是為了改善組織內部審計環境,提高內部審計工作質量,并提高組織各層級對內部審計工作的認可度和滿意度。
內部評估與外部評估的區別主要表現在:一是評估的主體不同。內部評估的人員主要來自組織內部,而外部評估人員則全部來自內部審計機構以外,由中內協或其認定的機構從評估專家庫中選定。二是評估的時間及頻率不同。內部評估作為組織對內部審計工作的一種有效監管手段,可以根據組織的需要,不定期地加以組織實施;而外部評估則時間跨度相對較長,頻率相對較低。三是評估結論的權威性不同。由于評估的主體不同,故會對評估工作的獨立性與客觀性產生影響,從而造成內部評估和外部評估結論的權威性存在區別。因此,內部評估僅作為組織對內部審計的一種監管手段,其評估結論僅代表組織對內部審計質量的認可。而外部評估不僅是一種監管手段,評估結論更是代表著整個內部審計行業對組織內部審計工作質量的評價與認可。
(二)內部審計質量外部評估的內容
為了更好地指導我國內部審計質量評估工作的開展,中內協制定了《評估手冊》,對內部審計質量評估的內容作出了明確的規定,共分為兩大評估類別:第一類是內部審計環境,包括了11 個評估要素和19項評估要點;第二類是內部審計業務,共包括8 個評估要素和15 項評估要點。可見,內部審計質量評估所涉及的內容十分廣泛,除了應當關注和評估直接影響內部審計業務質量的各主要因素,包括審計計劃制定、審計過程控制、審計工具與技術、審計報告編制、后續審計管理等方面外,評估還應當關注和評估對內部審計質量具有重要影響的內部審計環境中的各主要因素,包括審計獨立性和客觀性、審計機構的組織定位及其管理、審計質量控制的內容及機制、審計質量評估的內容及形式、審計人員素質、審計信息溝通、內外部審計協調機制以及審計外包質量等方面。《評估手冊》既是一整套實施內部審計外部質量評估工作的規程,同時也是指導組織保證和改進內部審計質量,開展內部審計質量評估的指南。
二、內部審計質量外部評估的好處基于中鐵大橋局的基本經驗
中鐵大橋局已經于2012 年5 月通過了由中內協組織實施的內部審計質量外部評估,成為我國首家通過中內協內部審計質量外部評估的單位。由于本次評估是從第三方的角度對中鐵大橋局的內部審計質量情況進行的全面檢查和審視,并且對進一步改進中鐵大橋局內部審計工作提出了中肯而切實可行的整改意見和建議。中鐵大橋局的高管層高度重視評估組所提出的意見,并根據評估報告的要求,認真、及時地進行了落實整改,從而取得了明顯的評估效應:企業的內部審計環境有了進一步改善,內部審計資源得到了進一步加強,審計業務技術方法得到了進一步豐富,內部審計工作質量得到了明顯的提升。中鐵大橋局僅是我國眾多的企事業單位中的代表,其通過內部審計質量評估所取得的實際效應當是具有一定的代表性與指導意義的。從我國內部審計質量管理的現狀,以及中鐵大橋局實施內部審計質量外部評估的實際效果來看,通過開展內部審計質量外部評估,對于促進提升內部審計工作的質量、效率和效果具有重要意義:
(一)能夠有效提高組織內部各個層級對內部審計工作的認可度和滿意度,改善內部審計環境
外部評估人員本著客觀公正的原則,通過運用問卷調查、訪談和現場測試等方法獲取充分而可靠的證據,尤其是聽取治理層、管理層或其他利益相關方的意見和建議,幫助內部審計機構在組織架構、工作程序、工作方法、工作內容等方面進行不斷地改進和完善。實踐證明,高水平的內部審計質量外部評估,能夠提高組織各個層級對內部審計工作的關注度,增強內部審計在組織中的認可度和權威性。同時,內部審計機構自身也要為達到各個層級的要求和期望而不斷努力。
(二)能夠有效促進內部審計機構和人員遵循標準,提升內部審計質量
內部審計質量外部評估是以全面評估內部審計活動是否遵循《中國內部審計準則》(以下簡稱《準則》)為主要內容,評價遵循程度,找出差距,尋求改進。通過開展內部審計質量評估,將體現在《準則》中的內部審計職業理念、執業原則、實務標準、技術方法和人員勝任能力等各項要求,全面宣傳至組織各個層級及有關人員,引導和推動《準則》的廣泛應用,不斷提高內部審計工作的質量,從而提高整個內部審計行業的職業化水平。
(三)能夠有效提高內部審計人員專業勝任能力
內部審計質量外部評估十分關注內部審計人員促進組織增加價值的能力,通過開展評估活動,能夠全面、客觀地了解和評價內部審計人員的執業情況,從而推動其不斷增強專業勝任能力。總之,內部審計質量外部評估是一種對組織內部審計的審計,而開展該項審計的目的是為了實現內部審計的工作目標,即通過開展內部審計質量外部評估,進一步優化內部審計環境,提升內部審計人員的素質和能力,提高內部審計工作質量、效率和效果,促進組織加強內部控制,強化風險管理,增加組織價值,以幫助組織最終實現其目標。
(四)能夠有效促進內部審計機構服務企業的能力的全面提升
通過開展內部審計質量外部評估,內部審計機構在外部評估人員的幫助和指導下,對于組織目標有了更加清晰的認識,對于內部審計職能定位有了更加準確的把握。同時根據組織管理層、運營層的需要和被監督服務對象的需求,堅持以風險控制為導向,突出審計重點,統籌安排審計資源,科學制定審計計劃和審計方案,綜合運用各種審計技術手段,全面履行內部審計的監督、評價、咨詢、服務職責,從而促使內部審計機構服務企業的能力得到全面的提升。
三、參加內部審計質量外部評估的內部審計機構必須做的幾項基本工作
(一)宣傳教育,提高對內部審計質量外部評估的認識
內部審計是現代組織制度的重要組成部分,是現代組織管理的重要環節,需要組織內部各個職能部門和全體員工的共同參與。內部審計質量外部評估同樣也是如此,外部評估人員既要對各項內部審計業務進行檢查和評價,同時也要對內部審計環境進行充分了解和評估。為了做好內部審計質量外部評估工作,應當從兩個層面重點抓好宣傳教育。一是在內審協會層面,應當通過舉辦內部審計質量培訓班、進行報刊雜志以及網絡推介等多種途徑,宣傳介紹內部審計質量外部評估涵義、內容、程序、方法、作用及成效,著重解決好內部審計質量外部評估是什么、查什么、怎么查、起什么作用、有什么益處等問題,促使內部審計質量外部評估工作深入人心;同時還可以通過典型引路的方式,擴大內部審計質量外部評估工作的影響范圍。二是在各級組織層面,內部審計質量外部評估工作目前正處于起步階段,組織中各層級管理人員,尤其是高級管理人員對其還不了解,內部審計人員應當以內審協會的推介為依托,在企業中廣泛宣傳,為開展審計質量外部評估營造良好的氛圍,為進行員工訪談和問卷調查打下良好的基礎。
(二)加強業務學習,統一并提高對評估標準的認識與理解
內部審計人員既是各項審計活動的執行人,也是內部審計質量評估的參與者,為了切實做好內部審計質量外部評估,內部審計人員應當切實加強三個方面的業務學習。一是要加強對《評估辦法》和《評估手冊》的學習。充分了解、掌握評估工作程序、內容及要點,對照評估標準開展對內部審計質量的自我評估,全面審視組織內部審計環境和審計工作質量,只有這樣才能針對工作不足有效整改。二是要加強對《準則》和《內部審計人員職業道德規范》的學習。加強對《準則》的系統學習,將《準則》的要求落實到日常內部審計工作中,從源頭上做好內部審計質量管理工作。三是要積極參與國際注冊內部審計師考試(CIA)。IIA 是內部審計質量評估在全球的推動者,其所組織的CIA 考試十分注重將內部審計質量控制及質量評估的思路和理念貫穿其中,而我國的內部審計質量外部評估工作,也主要是借鑒了IIA 的成功經驗與做法。因此,內部審計人員應當積極參與國際注冊內部審計師培訓考試,這對于內部審計人員更加全面地了解和掌握內部審計質量外部評估的知識和技能,具有積極的促進作用。
(三)做好審計記錄,按照評估標準做好各項審計工作
在評估過程中,外部評估人員除了通過開展訪談和問卷調查了解組織內部審計工作質量情況外,還需要對各項內部審計業務的開展情況進行檢查,這些主要是依靠對審計工作記錄的復核與審查,而這恰恰是內部審計工作中容易忽視的環節。因此,在日常審計工作中,應當按照內部審計質量外部評估的要求,及時完整地做好對內部審計環境、內部審計過程、內部審計結果、內部審計效果等方面的審計工作記錄,真正落實《準則》要求。
(四)開展自我評估,查找不足及時進行改進和完善
在進行外部評估前,各級組織應當適時開展針對內部審計質量的自我評估。為了保證評估的客觀性,評估人員不應僅由內部審計人員擔任,還應從組織內部抽調熟悉內部審計工作或與內部審計機構聯系較多的人員參與,按照內部審計質量外部評估的程序、內容和標準,重點對組織內部經常開展的審計項目、審計業務和審計環境等進行全面檢查,評價內部審計工作質量,查找工作不足,提出改進意見,形成《內部審計質量自我評估報告》提交組織最高管理層,聽取組織最高管理層的意見,并在他們的支持下,針對評估中發現的不足,及時組織落實整改,為迎接內部審計質量外部評估的開展奠定良好的基礎。
(五)做好與外部評估的配合和協調工作
在認真做好上述前期準備工作后,組織通過申請,并經中內協批準同意以后,中內協將會組成評估組,對組織內部審計工作質量進行現場評估。在此期間,評估組將通過問卷調查、訪談、現場查閱文檔等方法,對組織內部審計環境和內部審計業務開展全面的檢查與評估,幫助組織進一步改進內部審計工作質量。對此組織應當要有清晰的認識,在整個評估過程中,積極、主動地做好各項配合、協調工作,面對問題要真誠交流、虛心請教,并與評估人員一道探尋改進工作的方法與措施,保證現場評估工作的順利開展。
(六)認真落實整改,切實提升內部審計工作質量
現場評估完成以后,評估組將根據現場評估所了解、掌握的各種情況,對組織內部審計質量進行綜合評分,總結組織內部審計最佳實務,查找內部審計工作中亟待改進的不足,并從治理層和內部審計機構兩個層面,提出進一步改進組織內部審計質量的意見和建議,最后形成《內部審計質量外部評估報告》提交給中內協和接受評估的組織。《內部審計質量外部評估報告》既是對本次評估工作的全面總結,同時也是指導組織改進內部審計工作的重要依據,這對于提升組織內部審計工作質量,具有積極的促進作用。因此,組織應當高度重視外部評估所提意見和建議的整改與落實工作,積極創造條件,不斷改善內部審計環境,不斷改進內部審計工作,切實提升內部審計工作質量。
四、當前我國深入推進內部審計質量外部評估的若干建議
當前,應當采取多種舉措,積極推進內部審計質量外部評估工作的深入開展。主要由三個方面:
(一)全面推廣內部審計外部評估的成功經驗。截至目前,我國通過了IIA 或中內協內部審計質量外部
評估的有中廣核工程有限公司、中海殼牌石油化工有限公司和中鐵大橋局三家單位,并都取得了內部審計環境得以改善、資源配置更趨合理、內部審計質量明顯提高等成效。當前,中內協應當充分發揮典型引路的示范作用,全面推廣已經通過內部審計質量外部評估單位的成功做法與經驗,用實實在在的效果彰顯內部審計質量外部評估的作用與價值,吸引更多的組織參與內部審計質量外部評估,推動我國內部審計質量外部評估事業的迅速發展。
一、增值型內部審計的特點
在繼承和發展傳統內部審計的特點的基礎上,增值型內部審計在審計目標、資源協調、組織機構等方面不斷創新。
(一)聚焦企業戰略發展目標
傳統內部審計以事后評價為主,更多傾向于糾錯糾偏,沒有將價值增值作為目標。而增值型內部審計將“增加價值”作為主要目標,與組織的戰略目標緊密聯系。這樣,內部審計將更好地融入企業價值鏈,其高質量的服務將越來越受到肯定。
(二)關注發現并解決問題
查找出影響組織健康發展的問題是內部審計的基本職能之一。傳統內部審計將審計發現的問題形成審計報告,匯報給管理者并告知被審計對象,審計工作就此結束。相對于傳統內部審計,增值型內部審計不但關注問題的發現,而且更加重視如何幫助被審計對象科學、有效地解決存在的問題。
(三)采用先進的審計策略
1.以風險為導向。增值型內部審計強調與被審計對象共同識別和評價薄弱環節,堅持審計活動的風險為導向。一方面可以節約審計資源;另一方面有助于企業更好地實現目標,避免因對風險的認識不足而被突發事件搞得措手不及。2.以程序為基礎。增值型內部審計的最終成果是管理程序的改進規范,不斷提高程序的效率、科學性和合理性。只有管理程序得到完善,才能有效控制風險、促進企業戰略發展目標的實現。3.推行“參與式”審計。參與式審計是指讓被審計人員參與審計過程,共同查找和解決存在問題,以調動被審計對象的積極性,爭取理解和支持。此外,內部審計機構與被審計對象共同提出的改善意見和建議,更易執行落地。
(四)審計業務內容和范圍發生轉變
1.符合性審計比重降低。傳統的內部審計以符合性審計工作為主,這種基礎性審計工作難以滿足現代企業創新發展的要求。增值型審計通過信息技術進行抽樣審計、增強參與式審計等舉措,提高符合性審計的效率,將更多的精力投入到增強內部審計的增值功能上。2.由發現型向預防型轉變。傳統內部審計對財務控制注重較多,多在事后發現企業內部控制的薄弱環節。增值型內部審計傾向于事前防范和事中控制,它側重于對未來情況的預測,如預測環境風險,判斷組織是否采取了適當的預防和應對措施,是否具有足夠的適應變化的能力等。3.審計范圍不斷擴展。傳統的內部審計重點關注財務領域的審查和評價,對業務領域的審計較為淺顯。隨著增值型內部審計的不斷發展,其審計范圍也逐步擴展至公司治理、內部控制、風險管理等關鍵領域。
(五)強調與管理層建立合作伙伴關系
在傳統的內部審計模式下,往往造成內部審計與管理層處于敵對狀態,造成管理層對內部審計工作產生抵觸心理,不利于內部審計工作的開展和審計建議的落實。增值型內部審計將“客觀性”和“獨立性”同時作為內部審計師的屬性,在堅持客觀審計的基礎上,強調與管理層建立合作伙伴關系,以期更好地組織目標。
二、我國增值型內部審計存在的問題
與發達國家相比,我國內部審計為企業增加價值這一目標的有效達成還有待進一步探索。
(一)內部審計的增值理念未取得廣泛認同
相比發達國家,我國內部審計理念有待更新,與企業創新發展的要求存在一定差距。主要表現為:一是內部審計的增值功能還沒有得到充分認識,更沒有轉化為具體的行動。尤其是董事會、管理層對內部審計在重點業務領域所發揮的增值作用,還沒有充分的認識,制約了內部審計增值功能的有效發揮。二是企業上下普遍對內部審計存在一定抵觸心理,支持和配合力度不夠。
(二)內部審計的機構設置不合理
內部審計要充分發揮價值增值的作用,就應確保內審機構擁有較高的組織地位和履職所必需的職權。企業內審機構應受董事會或下屬審計委員會直接領導,為內部審計增值功能的充分發揮奠定組織基礎。在我國企業的管理實踐中,有相當部分企業的內審機構在管理關系未能保持足夠的獨立性,甚至還存在與財務、紀檢部門合署辦公的情況,制約了內部審計增值作用的有效發揮。
(三)內部審計人員素質有待提高
增值型內部審計要求內部審計人員,綜合運用各種先進的審計技術方法為企業各業務領域提供風險評價和專業咨詢。這樣的職能定位對內部審計人員的素質提出了全面性的要求,具備會計、稅務、外匯、金融等專業知識的基礎上,還應熟識生產經營管理、信息技術、法律法規、資本市場等多學科知識,并且還要具備良好的溝通協調等方面的能力。相比增值型內部審計發展要求,我國現有內部審計人員素質還需要較大幅度的提升。
(四)內部審計方法和技術落后
內部審計要充分發揮增值功能,就要有先進的審計技術和方法做支撐。由于傳統審計較少運用風險評估技術、內部控制評審、計算機輔助審計、分析性測試等技術方法,導致內部審計未能準確確定企業生產經營的薄弱環節。此外,傳統審計多以事后審計為主,事前和事中審計較少開展,不利于企業從生產經營活動的前端對風險進行有效控制。
(五)內審成果沒有得到有效應用
如果內部審計建議不能被采用,內部審計的增值作用就無從談起了。由于種種原因,以往企業管理層對內部審計缺乏科學認識,未能合理采納內部審計意見和建議,使我國企業內部審計成果被束之高閣。
三、加強我國內部審計增值作用的策略建議
針對我國增值型內部審計現階段存在的主要問題,提出以下策略建議,以期充分發揮我國內部審計的增值作用。
(一)建立健全內部審計法律法規體系
健全的法律法規體系有助于保障企業經濟活動的正常運行。縱觀我國內部審計的發展歷程,相關的法律法規體系不健全是造成我國當前內部審計整體水平不高、增值功能未能充分發揮的重要原因之一。解決這個問題的當務之急就是要加快建立健全我國內部審計的法律法規體系,研究制定適合我國企業實際的《內部審計法》,及時修訂相關規定和準則,為增值型內部審計工作的開展提供指導和規范。
(二)提高管理層對內部審計價值的認識
內部審計要在企業發展中發揮更大的作用、作出更大的價值貢獻,就需要進一步科學調整內部審計定位,盡快由過去的查錯防弊轉變為企業發展提供增值服務的咨詢顧問,以獲取企業管理層及各方面的信任和支持。特別是管理層對內部審計缺乏正確的理解和認識,內部審計的增值作用就難以發揮。這就要求企業管理層要科學認識內部審計的價值,高度重視內部審計工作,促進內部審計增值作用的有效發揮。
(三)健全增值型內部審計質量保障機制
1.增強內部審計獨立性。內部審計機構科學的管理關系應隸屬于董事會或其下屬的審計委員會管理。在業務上,內部審計機構接受董事會的指導監督;在行政上,接受企業管理層領導。這種管理關系可以進一步提高內部審計的獨立性,有助于站在更高的層面上做好工作;同時,能夠與企業高層直接接觸,有助于審計發現的問題得到高度重視和盡快解決。2.促進內審人員素質提升。要保證內部審計增值功能的高效率、高質量,必須配備高素質的人員。要提高我國內部審計人員的素質,一是把好“入口關”,通過外部招聘、內部選拔等方式,選拔優秀人才成為內部審計人員;二是加強內部審計人員學習培訓,促進內審從業人員素質持續提高。3.改進內部審計方法和技術。加快由傳統內部審計向增值型內部審計轉變,就應采用先進的審計方法和技術,才能不斷提高工作效率,實現增值目標。改進傳統內部審計方法和技術應重點做好以下幾方面工作:一是要強化運用現代信息技術手段;二是改進審計方法,運用風險導向內部審計模式;三是創新審計策略,推廣參與式審計。
(四)拓展內部審計業務領域
一、我國內部審計質量現狀
(一)內部審計的法規體系建設情況
1、我國內部審計法律規范體系已經基本建立,但還不夠完善。按照法律效力,可以將我國內部審計規范分為三個層次即內部審計法律、內部審計法規和內部審計準則,現行的、最權威的關于內部審計的法律是《中華人民共和國審計法》,2003年重新修訂的《審計署關于內部審計工作的規定》是現在我國僅有的一部規范和指導內部審計工作最完整和具體的法規,但它僅僅是由審計署頒布的內部審計法規,尚未上升到法律的高度。《中國內部審計基本準則》自2003年6月1日起施行,《內部審計具體準則》已經有了20號的基本準則,內部審計實務操作指南也已經頒布了2個。
2、內部審計準則的執行情況。內部審計準則使內部審計得以制度化和規范化,為內部審計機構和人員依法行使職權,保證內部審計質量,提高內部審計效率提供了保證。總的看來,內部審計協會制定的內部審計準則在實際工作中得到了廣大內部審計部門和內部審計人員的認同和遵循。內部審計執行情況與以前相比有了明顯改善,但是還存在不執行準則和準則執行程度低的狀況,因此必須加強準則的貫徹和執行力度。
(二)內部審計機構情況
1、內部審計機構設置。據最近有關部門調查發現,多數單位已經能夠對內部審計準確定位,認識到了獨立設置內部審計部門的必要性。但是,一些單位特別是國有企業的內部審計部門設置是在國家法律規定之下強制設立的,而不是為了滿足企業自身發展的需要設置的。因此,一些企業雖設置了內部審計機構,配備了內部審計人員,但內部審計的作用未能得到有效發揮,造成了內部審計部門形同虛設。另外,還有相當一部分企業領導在思想認識上,對開展企業內部審計的必要性缺乏全面認識,對企業內部審計工作還沒有足夠重視。從整體上看,內部審計還沒有真正成為大多數企業的內在需要,因此企業就普遍缺乏提高內部審計質量的動力。
2、內部審計機構設置模式。獨立性是審計的靈魂,是審計人員能夠客觀公正地進行調查與報告的基本保證,而這一點與機構設置模式狀況有很大關系,內部審計機構的獨立性和權威性從根本上決定了內部審計工作存在的意義,一般來說,所處的組織地位越高,內部審計機構的獨立性越強,所能發揮的作用就越大。我國企業內部審計機構隸屬關系有以下五種形式:一是內部審計機構隸屬于財會部門;二是內部審計機構隸屬于總經理;三是內部審計機構隸屬于監事會;四是隸屬于董事會;五是在董事會下設審計委員會,受審計委員會領導。從調研情況來看,雖然有的企業內部審計機構是隸屬于組織地位較高的審計委員會領導,但是這種模式僅被少數的幾家單位采用。而在大多數的企業中,內部審計機構是歸屬于企業管理層領導的。從獨立性角度來看,因為審計委員會是處于董事會領導下的,因此審計委員會模式的獨立性遠遠大于企業管理層領導模式。如何保證我國企業內部審計機構的獨立性和權威性,選擇合理的機構設置模式也是提高我國內部審計質量亟待解決的重要難題。
(三)內部審計人員情況。從知識結構看,我國內部審計人員總體上知識結構單一,專業素質尚待提高。在很多企業中,內部審計人員只注重財務與審計知識的學習,不熟悉相關的稅收、金融、現代管理知識及相關的業務經營知識,缺乏良好的人際交流和溝通技巧。內部審計機構中具備全面掌握內部控制、風險管理和公司治理理論及現代審計技術的復合型人才比較少。從專業資格水平看,自1998年國際注冊內部審計師考試首次在中國大陸舉辦至今,已有8,733人取得了CIA資格。而國際上的先進水平顯示,擁有國際注冊內部審計師(CIA)和英國特許公認會計師(ACCA)資格的比例約為71.5%。可見,我國雖然有了一批擁有國際內部審計資格的人員,但是和國外的先進水平相比仍有較大差距。
(四)內部審計業務開展狀況
1、我國企業內部審計活動的內容和范圍不僅包括了傳統財務審計和經濟效益審計,還包括了新興風險管理審計等。風險管理審計、投資審計和預算執行審計等審計活動也在企業中越來越受到重視。拓展內部審計工作范圍是內部審計發展的內在要求。內部審計要從財務審計和對下屬經營管理人員的離任審計為主到績效審計和管理審計為主要內容上來,從而將企業的綜合風險降到最低限度。由此可見,我國內部審計在工作領域上的擴展將會有利于內部審計質量的提高。
2、審計技術手段。我國內部審計工作一直以手工查賬為主,憑審計人員個人經驗和職業判斷、通過隨意抽樣進行,較少運用統計抽樣和計算機輔助審計軟件。但是有關調查顯示,原有的手工操作審計、現場審計已逐步向計算機審計和非現場審計轉變。北京有50%的單位實現了管理信息網絡連接,25%的單位開發了審計信息化系統,37.5%的單位開展了審計信息化建設,另有7.5%的單位中,信息化系統正在研發中。雖然有將近一半的單位實行了管理信息網絡的連接,但是審計信息化系統所占比例還仍然有限。接受調查的區一級的單位中,信息化建設落后,基本上尚未開展這一方面的工作。
二、內部審計質量影響因素分析
審計處于其相關的事物中,必然受周圍環境的影響。當周圍環境發生了變化,審計也會隨之變化。這些因素錯綜復雜,相互聯系,相互作用,交融在一起就構成了內部審計環境。因此,要研究內部審計的質量狀況,就必須將內部審計活動放置于其所處的社會環境加以分析考察。本文以企業組織為分界點,將內部審計環境分為外部環境和內部環境。
(一)外部環境
1、政治和法律環境。政治環境是指在一定時期的一個國家的政治制度、社會制度、執政黨的性質以及政府的方針政策等。內部審計的政治環境就是指國家權力機關對內部審計法律地位的確認程度,它不僅是開展內部審計工作的基礎,還在很大程度上制約著內部審計事業的興衰。因此,政治環境是講求內部審計質量的先決條件,沒有合法的地位,內部審計的存在和發展將會受到限制,從而內部審計質量就得不到政治上的保證。
法律環境是指一國法律的完善程度、執法力度和社會的法律意識。內部審計的法律環境可以理解為:一定時期內國家法律法規制度對內部審計工作的干預和調節的程度,同時還包括了對內部審計人員合法權益的保障程度。良好的法律環境將鼓勵和支持內部審計人員充分行使其職權,保護內部審計人員的權益,激發內部審計人員提高審計質量的主觀能動性。
2、經濟環境。經濟環境是指國家在一定時期的經濟發展水平、經濟制度及其運動機制的總和對內部審計工作績效的客觀要求。經濟環境對內部審計質量的影響體現在以下兩個方面:一是經濟環境水平的高低直接影響社會對內部審計質量的要求;二是由經濟環境決定的企業經營氛圍的不同,導致了管理當局報告受托責任帶來不同的壓力,這將直接影響到會計信息的質量,從而間接影響到內部審計質量。經濟發展是內部審計得以產生和發展的根本動力。隨著經濟水平的日益提高,內部審計在改善公司治理和增加組織價值的作用越來越被肯定,社會公眾對內部審計質量的要求也越來越高。
(二)內部環境
1、內部審計的獨立性。眾所周知,獨立性是審計最大的特點。無論是內部審計還是外部審計,都必須具有獨立性。內部審計的獨立性是指“內部審計機構的獨立性”。要保持內部審計的獨立性,就要求內部審計機構在組織中擁有較高的地位。一般來說,內部審計機構所隸屬的組織層次越高,獨立性就越大。
2、內部審計人員素質。內部審計人員是內部審計活動的主體,他們運用自己的專業知識和判斷能力對企業的各種信息進行加工,是內部審計產品的直接加工者。內部審計人員素質應該包括兩個方面,即內部審計人員的業務素質和職業道德水平。內部審計是一個專業性要求很高的工作,一個合格內部審計人員的業務素質要求是很高的。內部審計人員要有過硬的業務能力,要掌握必備的專業知識,擁有良好的獨立思考能力和邏輯思維能力,還要有良好的口頭和文字表達能力等。
3、內部審計質量控制。內部審計質量控制是內部審計機構為了確保內部審計質量符合內部審計準則的要求,而對內部審計的各項業務活動建立和實施的一系列控制政策與程序的總稱,它是一種有計劃的監督活動。內部審計質量控制是一個完整的過程,該過程是由諸多具體步驟組成的,特別需要關注控制體系中關于內部審計質量評價與改進程序的途徑和方法。
關鍵詞:醫院財務;內部審計;風險
一、影響醫院內部審計風險的因素
(一)領導對內部審計的重視程度不足
我國的大部分醫院都有內部審計機構,然而該機構的設立很大程度上是由于法律或者行政命令的強制要求,而不是基于對醫院經營管理的需要。內部審計機構設立的初衷出現了偏差,自然無法發揮其應有的作用。于此同時部分醫院領導沒有深刻理解內部審計的重要性,認為醫院作為公共事業單位,內部審計毫無意義,沒有將其作為醫院管理體系的組成部分。這些都提高了醫院內部審計的風險。
(二)醫院內部審計機構的獨立性較差
在我國醫院中,內部審計機構的工作人員與醫院其他管理部門存在較大的利益關系,這就造成內部審計機構的獨立性相對不足,在開展審計工作的過程中很容易受到外界因素的影響,也使得審計處理決定失去執行力。
(三)醫院內部審計適用性不足
隨著我國經濟的不斷發展,醫院的經營規模也在不斷地擴展,經營業務的復雜性和多樣性不斷增加,這就使得內部審計范圍逐步增大,傳統的內部審計越來越難以滿足醫院的發展需要,為內部審計工作的開展帶來了一定的難度。
(四)內部審計程序存在缺陷
在信息化程度不斷提高的今天,被審計單位的會計信息資料越來越多,各種虛假、錯誤的數據資料占其中的比例也有所增加,這就使得內部審計工作發生失誤的可能性也大幅提升。因此現有的審計程序是否科學、合理對審計工作的質量有著巨大的影響。
(五)內部審計人員的綜合素質較低
審計人員是審計工作的直接參與者,這就表明其綜合素質的高低,對審計工作的開展有著直接的影響。現代醫院內部審計是一項專業性強,涉及面廣的工作。這就要求內部審計人員既需要具備審計、會計等專業財務知識,還必須具備極為豐富的實踐經驗。然而由于種種原因,醫院內部審計機構并未對招聘的人才進行深入培訓,造成相關工作人員在某些方面的能力存在不足,增加了審計風險發生的可能性。
(六)醫院內部審計的相關法律法規尚不健全
隨著市場經濟的不斷發展,我國的法律法規也得到了不斷地完善。然而應當注意到的是,法律法規頒布的速度還是滯后于經濟發展速度。醫院內部審計的相關法律法規不夠健全,這就造成在內部審計工作開展的過程中,一旦出現新的問題,無法找到有效的途徑解決。這時只能夠依靠審計工作人員的經驗和職業判斷。這樣的處理方式太過主觀,且不同的審計人員在經驗、專業水平等方面存在一定的差異,因此處理問題的方法必然會出現不同,這也在一定程度上造成審計風險的發生。
(七)醫院經營風險
當前許多醫院領導仍然片面的追求經營效益,忽視了對醫院管理方面的工作。這就使得雖然醫院的效益得到了巨大提升,但在內部管理方面存在嚴重問題,使得醫院的經營風險反而大幅增加。
二、醫院內部審計風險的控制
審計風險實客觀存在的,我們無法通過任何方法予以規避。但是只要采取有效的管理,就能將審計風險的發生率和影響降到最低。因此控制醫院內部審計風險,主要可以采取以下幾點措施:
(1)深化醫院內部審計機構工作人員的思想認識。加強對內部審計工作的認識,是開展相關工作的必要前提。內部審計工作人員應當多與醫院領導進行溝通,向他們詳細講解內部審計工作的重要性,從而獲取醫院領導各方面的支持。
(2)加強對內部審計工作的宣傳。在審計工作開始時,醫院的許多領導對內部審計工作存在誤解。被審計部門的工作人員心理存在強烈的抵觸情緒,導致正常的內部審計工作難以開展,不僅嚴重影響了審計人員的工作積極性,也對其形成了巨大的思想負擔,這就使得審計工作的質量嚴重下降。因此開展內部審計工作的宣傳教育顯得尤為必要。通過加強宣傳,被審計單位能對審計工作有全面的了解,提高審計工作的配合度,并為內部審計機構樹立良好的影響,令審計工作獲得認可。
(3)建立健全審計質量保障體系。第一職責分離,即內部審計的工作必須由兩個或兩個以上的審計人員共同完成,這樣能夠在審計工作中形成相互約束的機制。第二審計過程中應有專門人員負責監督。審計項目的負責人應當是對審計事項進行嚴格審核,將審計報告交由審計組集體討論,并將討論內容進行準確記錄。第三嚴格檢查審計人員在審計工作中收集的有關會計信息資料是否齊全,審計程序是否合理,審計結果是否正確。一旦出現問題,應當在第一時間予以解決。
(4)完善內部審計機構的建設,加強審計人員的綜合素質。高質量的審計工作離不開高素質的審計人員。每一位審計人員都應當具備高度的風險意識,從而盡可能的規避審計風險,提高審計工作的質量。內部審計人員應當深刻理解審計風險造成的影響,主動提高自身各方面的素質。現代審計制度,對審計人員的職業道德和業務能力提出了更高的要求,因此醫院內部審計機構應當培養一批素質高,能力強的審計人員。強化內部審計人才隊伍的建設,是促進醫院內部審計工作發展的關鍵環節,也是降低內部審計風險的可靠保證。
參考文獻:
[1]周先桂.醫院財務內部審計風險分析與應對措施探討[J].現代物業(中旬刊),2014,08:71-72
[2]李欣.醫院財務內部審計風險分析與應對措施探討[J].時代金融,2015,17:150+153
一、內部審計增加組織價值的必要性與可行性
(一)內部審計為組織增加價值是由其自身的特征決定的
內部審計是企業內部監督的重要組成部分,是內部控制的再控制。有效的審計監督可以減少和防止損失,增加企業價值。內部審計通過對內控、風險管理體系的健全性、有效性進行監督和評估,排查風險因素,分析其產生原因及可能造成的影響,找出薄弱環節,提出強化內控風管的措施,幫助組織改進內控與風險管理體系,保障資產質量提升,預防風險,減少損失,提升節支增效,以實現企業價值最大化的目標。
(二)內部審計為組織增加價值是其存在并不斷發展的保障
內部審計只有通過不斷的查漏補缺、查錯糾弊,并為被審計單位提出切實可行改進建議,促進其不斷提高,企業的管理層才能看到內部審計存在的價值,才能更加重視內審的發展。如果內部審計不能為組織做出貢獻、為組織增加價值,就會變成可有可無的部門,失去存在的意義。
對于當下的農村商業銀行而高,內部審計作為銀行自我約束機制的重要組成部分,貫穿銀行經營各個層而,是保障銀行依法經營、規范管理、健康發展的重要手段。內部審計人員按照審計程序,通過對經營目標、決策程序、制度執行、操作流程等進行監督評價,檢查經營運作過程是否科學、合規、有效,結果是否達到預期目標,并為經營過程中遇到的問題和需要改進的方而出謀劃策,提供解決方案,防范和化解風險,提高效益,推進銀行依法合規經營,幫助完成各項治理目標,實現內審的價值。
二、內部審計為組織增加價值的途徑與方法
作為農村商業銀行的一名內審員工,通過自己對內審工作的切身感受,我認為內部審計為組織增加價值應從以下幾個方面做起:
(一)服務全局,更新觀念
內部審計部門必須站在完善內控制度的高度,圍繞中心,服務大局,履行好審計職責。農村商業銀行的審計部門就是要以全行的發展戰略和經營目標作為根本的價值取向,并據此制定工作目標和計劃,為日后每一個審計項目做出止確的價值導向。在審計方法上,要從事后審計轉變為對被審計對象的全過程、全方位、全要素的事前、事中、事后立體化審計監督和風險預警;在審計手段上,要由傳統的人工審計向計算機輔助審計轉變;在審計對象上,應確定重點營業機構、重點業務品種、重點風險隱患等。在審計過程中,應形成統籌布置、上下聯動、以點帶而、現場與非現場結合的內審工作格局,全而有效地實現審計目標
(二)更新手段,提高效率
信息技術的高速發展,為風險管理提供t便利的工具和系統的資料,也為審計工作在技術上的突破與創新提供了新的平臺。因此,充分利用計算機信息系統資料,更新審計手段,建立計算機審計系統,是風險導向內部審計目標實現的有利條件。同時計算機審計系統的應用,減少現場審計時間,提高工作效率,減少對被審計單位日常工作的影響,降低審計成本,為企業增加價值
(三)優化結構,提高素質
近幾年業,監管部門對內審工作的要求越來越高,審計項目數量逐年遞增,對審計工作質量也日益求精,現行高標準的金融監管理念、快速發展的各項業務經營管理現狀,都對審計工作和內審人員提出了越來越高的要求。一是要不斷優化內部審計人員結構,拓寬內部審計人員來源渠道。不但要從各業務條線選拔熟悉業務和內控的精英,也要從新招聘的員工中選擇充滿活力的年輕人,還可以從同行業單位招募有經驗的專業人才。二是要加要對現有內部審計人員的業務培訓力度,不斷學習新知識,拓寬新思路。三是要提升內審人員職業素質,提高內審績效和價值,做到止直、誠懇,以理服人,使審計隊伍的整體素質進一步提升。
(四)加強交流,改善關系
傳統的審計理念中審計人員與被審計對象是一種監督與被監督的關系,往往造成審計對象與審計人員對立的不和諧現象。工作中,審計人員必須審計監督與服務的關系,以一種積極的態度樹立嶄新形象,注重對被審計對象的理解,加強溝通,與被審計單位建立良好的伙伴關系,為審計對象提供咨詢和服務,充分發揮好審、幫、促的作用,寓服務于監督之中,實現依法、合規經營的目的。
三、內部審計為組織增加價值所面臨的挑戰
(一)審計隊伍方而的挑戰
審計的監督和評價權力難以保證企業對審計機構及人員的止確管理,要維持專業性、獨立性、科學性的審計人才隊伍十分不易,這就要求管理層對內審工作要給予適當的重視,在政策和激勵機制上進行傾斜,保證內審工作充分發揮作用。
(二)計算機信息化方而的挑戰
大量信息化管理軟件地使用,增加了內部審計的難度,審計人員的綜合素質和業務水平受到極大的考驗,急需能夠精通審計和信息化的復合型人才。
關鍵詞:內部審計 職能 定位
《企業內部控制基本規范》及其配套指引的出臺和不斷推進,擬IPO企業完善內控體系已成為上市的必經之路。迫切需要借助內部審計的力量,及時發現上市企業的虛假會計信息,并及時加以防范。但是內部審計作為企業內部經濟管理行為,在實踐中也逐漸暴露其自身存在的問題。內部審計流于形式,內部審計缺乏反舞弊控制,內部審計人員處于尷尬地位,內部審計職能發揮不到位等,造成了企業內部控制混亂。因此,需要根據時展趨勢進行內部審計職能定位的轉型,逐漸實現監督主導型向服務指導型的轉變,以提高企業經濟效益,促進企業加強風險管理,為實現企業經營目標提供加值服務。鑒于此,本文對新時期企業內部審計職能進行分析,總結企業內部審計職能定位及存在的問題,提出完善企業內部審計職能定位的對策,希望對新時期企業內部審計職能的最大化發揮提供理論依據與實踐指導。
一、企業內部審計職能分析
我國企業內部審計職能主要包括監督職能、評價職能、管理職能和服務職能。
監督職能是內部審計的一個基本職能,主要是對企業的資產進行監督,優化資金使用,提升企業經濟效益,確保企業經濟運營符合國家的法律及企業的發展戰略。同時,需要對企業的負債情況進行監督和控制,確保企業的各項經營活動穩定的發展。評價職能是內部審計人員按照一定的標準對企業的各項經營活動及實際運營效果進行準確的評價和判斷,包括對被審計對象的計劃、預算及相關決策的評價,發現企業運營中存在的不足,更好地為企業的長遠發展提供保障。管理職能是在監督和評價的基礎上,對企業的內部運營進行管理,以便及時發現企業管理環節出現的問題和不足,并根據企業發展戰略提出有效的應對方案,確保企業管理的有效性。服務職能是企業內部審計的職能定位發展趨勢,主要為管理者提供企業運營發展方面的咨詢服務,提高組織的運作效率,促進企業的長遠發展,是促進企業持續性發展的必然選擇。
由此可知,企業內部審計的監督職能、評價職能、管理職能和服務職能是企業有效運營和管理的重要環節,對提高企業經濟效益具有重要的作用。
二、企業內部審計職能定位的現狀
內部審計在企業財務審計、財務收支方面發揮了重要的作用。十以來,混合所有制經濟的迅速發展,要求企業自身要擁有完善的內部控制制度,實現企業的良性發展。實踐證明,新時期企業內部審計工作阻力重重,內部審計與管理者的期望反差大,引起了管理者的抵觸,內部審計的作用難以充分發揮,處于可有可無的狀態。究其原因,主要在于以下幾個方面:
(一)對內部審計的重視程度不夠
企業內部審計工作開展不順與企業管理者對內部審計重視程度不夠密切相關。管理者的重視程度決定了內部審計職能作用的發揮。目前,我國很多企業管理層對內部審計的認識不到位,也不重視內部審計中提出的問題。在管理層的影響下,其他相關部門也忽視內部審計的作用,內部審計部門可有可無。此外,由于沒有認識到內部審計的重要性,很多公司將內部審計部門劃分在會計部門之下,也有企業將內部審計與財務部門合二為一,使內部審計的獨立性受到嚴重的制約。
(二)內部審計人員專業素質偏低
企業內部審計職能隨著社會的進步和企業的發展而不斷地完善,企業內部審計職能也由原來的監督職能發展成為現代的監督職能、評價職能、管理職能和服務職能。內部審計職能在不斷的豐富和完善,這對企業內部審計人員專業素質也提出了更高的要求。部分企業內部審計人員在專業技能、綜合素質方面有了很大的提升,但是與國外相比還有很大的差距。企業內部審計人員的老員工知識更新慢,對新理念、新方法的接受能力相對不足;新進員工年輕化趨勢明顯,內部審計經驗相對不足,使得內審職能作用的發揮遠遠不能滿足企業發展的要求,從而阻礙了內部審計的進步。
(三)企業內部審計制度不健全
縱觀我國眾多的內部審計失敗的案例可以發現,法制觀念淡薄,內部審計制度不完善是企業內部審計失敗重要的原因。由于缺乏完善的企業內部審計制度,內部審計部門完全聽命于管理層,缺乏審計獨立性,缺乏反舞弊控制和審計監管機制,導致內部審計形同虛設,企業內部控制失效,造假現象嚴重。建立完善的企業內部審計制度,保持內部審計的獨立性,有利于有效的規范企業內部審計工作,提高組織和員工對內部審計的認同,有利于充分發揮內部審計職能,提高企業的綜合效益。
三、完善企業內部審計職能定位的對策
通過分析可知,對內部審計重視不夠,內部審計人員專業素質偏低,企業內部審計制度不健全是當前企業內部審計職能發揮中存在的主要問題。因此,建議從以下幾個方面進行完善:
(一)轉變觀念,全面認識內部審計職能
企業內部審計職能定位的最終目標是加強企業管理,提高企業經濟效益,促進企業可持續發展。但是在實踐中,企業管理者并沒有認識到內部審計的重要作用,也沒有將內部審計上升到企業發展戰略的高度,造成企業內部審計職能僅僅停留在監督職能上,內部審計的管理職能、評價職能和服務職能沒有得到有效的發揮,也無法為企業發展創造價值。針對這一問題,應該從根本上轉變管理層的觀念,提高對內部審計的認識,全面認識內部審計的職能,加大對企業內部審計工作的支持力度,引導員工認識和理解內部審計工作對企業健康運行所發揮的作用,全員全過程支持內部審計工作的開展。
(二)加強對內部審計人員技能培訓
很多企業內部審計人員來自于財務會計崗位,知識機構不合理,缺乏內部審計的專業技能。因此,企業應該加強對內部審計人員的專業技能培訓,重點提高內部審計人員的風險管理能力、信息技術應用能力,溝通能力及公司管理能力,重點提高內部審計人員的綜合分析能力,提高內部審計人員對審計工作的駕馭能力,及時洞察企業運營管理中存在的各種問題,并提出應對企業風險的方案,更好的為企業的發展獻策獻力。
(三)加強企業內部審計制度的建設
內部審計制度不完善是企業內部審計職能不能有效發揮的主要原因。針Φ鼻捌笠的誆可蠹頻牟蛔悖應該借鑒國外成功的經驗,對內部審計制度進行改革與完善,改革產權制度,建立健全內部審計機構,實現企業內部審計由“監督主導型”向“服務主導型”的轉變,為企業各項審計事務的實施提供保障。同時,制定適合我國的有效的內部審計法律體系,保證企業內部審計的權威和法律效力,創建有利的發展環境和發展條件,確保內部審計制度的良好實施。
四、結束語
內部審計在企業經營管理活動中具有重要的作用,通過充分發揮內部審計監督職能、評價職能、管理職能和服務職能,能夠為企業的可持續發展提供科學的決策。但是新時期企業內部審計職能定位還存在很多問題,例如,管理層對內部審計重視程度不夠,內部審計人員專業素質較低,企業內部審計制度不健全,這些都與IPO企業完善內控體系構建不相符。因此,需要轉變觀念,全面認識內部審計職能,提高對內部審計的重視程度,加強對內部審計人員的技能培訓,加強企業內部審計制度的建設,促進企業內部審計事業發展。
參考文獻:
[1]呂彩榮,朱峰.基于價值鏈視角的內部審計職能定位[J].審計廣角,2016,02(05):115-117
[2]趙建剛.內部審計職能定位的現狀及發展思路[J].華北國土資源,2016,01(02):71-72
內部審計存在的問題
1.法律法規不健全。目前,我國內部審計所依據的法律法規僅為《審計署關于內部審計工作的規定》和中國內部審計師協會的《內部審計基本準則》、《內部審計人員職業道德規范》及十個具體準則。這些法規和準則法律級次偏低,可操作性不強,與實際工作需要存在差距,缺乏針對性,對內部審計工作的很多方面未有具體規定,出現空白。使得內部審計工作法律依據不充分,審計作業不規范,審計人員進行審計時,只有依據經驗進行分析判斷,直接影響了審計結論的正確性和權威性,同時增加了審計風險,影響了審計工作質量。
2.審計獨立性不強。獨立性原則是內部審計區別于單位內部其他職能部門的重要標志。內部審計應具有獨立性,這是使內部審計具有客觀性、權威性及公正性的必要條件。從我國目前的實際情況看,很多單位的內部審計機構或隸屬于財務部門,或與紀檢、監察合在一起作為一個職能部門。
3.參與決策程度不夠。不少單位對內部審計所能提供的評價、咨詢等服務缺乏全面正確的理解。事實上,企業在制度制定、資金使用、財務規劃甚至信息系統建設等諸多方面非常需要內部審計的參與與服務,但許多內部審計機構在實際工作中卻被束之高閣,或者有些被賦予不應有的職責。在這些單位中,內部審計在強化內部管理方面的作用未被充分認知或未被正確認識,內部審計機構并沒有被看做是相對獨立的組成部分。
4.內審工作有局限性。內部審計是各部門、各單位內部設立的機構,開展工作需要在本部門負責人的直接領導之下進行,為促進企業經營目標的實現和加強經營管理服務。本單位利益與內部審計人員利益的一致性,某種程度上影響了審計工作的質量,有的內審人員為維護自身的利益,往往對不正當的行為采取默許的態度。
5.內審對象內容復雜。在現代市場經濟中,一方面,由于企業經營規模的擴大,所進行的商品交易日趨復雜,給內部審計帶來了更多的困難,審計風險也隨之增加。另一方面, 隨著信息化程度的提高,單位的會計信息資料也越來越多,差錯和虛假的會計資料摻雜其中,失察的可能性也隨之增大,會計核算業務已經遠遠超出傳統的財務會計的內容,這對內部審計人員提出了更高的要求,審計人員作出正確結論的難度也就越大,加大了審計人員的審計責任。
6.審計成本受限制。進行任何一項經濟活動都要對收益與成本進行衡量,在盡可能的范圍內減小成本。開展內部審計工作時,一方面,無可避免地會出現一些直接的支出,成為企業的成本;另一方面,必然將造成對單位資源的占用,日常工作會因此受到一定的影響,進而造成一些隱性成本支出。很多單位不情愿為此付出。
加強內部審計工作的方法
影響內部審計工作的因素來自不同層面,因此,在提高對內審工作重要性認識的前提下,需要從不同層次與角度著手研究加強內部審計工作。
1.建立健全內部審計制度。首先,應嚴格按照《審計署關于內部審計工作的規定》及《中國內部審計準則》的要求,建立健全內部審計制度,設置專門獨立的內部審計機構,配備專職的高素質的內部審計人員,提高內部審計機構的直屬領導層次,確保內部審計機構的獨立性和權威性。其次,根據國家法律法規建立和完善經濟組織內部審計制度。經濟組織應結合實際,制定切實可行、有針對性、具體的內部審計制度,如內部審計規定、內部審計崗位責任制、內部審計作業標準、內部審計質量控制程序等等。從制度上保證和規范內部審計工作依法有序進行。再次,內部審計人員應以實際行動做好宣傳工作,以高效優質的審計成果證實審計的作用,提高大眾對內部審計的認識,爭取本單位領導對內部審計的重視和支持。
2.提高內部審計人員素質。發揮內審作用,高素質的審計人員是關鍵。為此,必須加強對內部審計人員的控制:一是嚴格按照國家有關規定,聘用具有符合從業資格的人員擔任內部審計工作,不只限于從單位內部挖掘,既要注重經驗,又要重視在面對新經濟條件時解決問題的綜合能力;二是加強對內部審計人員的業務水平和職業道德的培訓,使審計人員具有較高的政治思想覺悟,掌握和貫徹國家各項法律、法規、方針、政策,能夠堅持原則,忠于職守,依法審計,具有高度的責任感。在專業水平方面,應具有會計、審計和管理等專業知識,并且具有較高的經濟管理、調查研究、綜合分析和語言文字表達的能力;三是加強對內部審計人員的后續教育,保證必要的業務培訓學習,使其可以不斷更新專業知識,及時了解國家和行業的最新動態,保持與時俱進。
3.注重應用新技術和新方法。隨著會計電算化程度的進一步提高,對于內部審計的技術與方法也提出了更高的要求,當前常見的是運用計算機技術和網絡技術開展內部審計工作,這就需要培養一批既熟悉審計業務又掌握計算機技術的內部審計人員,發揮信息化建設在內部審計監督和管理等方面的積極作用,促進內部審計工作再上新臺階。
4.認真執行內部審計質量標準。在審計工作實施時,審計人員要做到嚴格按照審計署頒布的《審計方案準則》 的要求,在審計質量監管工作上與國際接軌;建立定期和多層次的考查、審核和評估制度;制訂質量管理方案和實施計劃,組織協調并督促檢查計劃執行情況;經常進行質量分析,檢查各種制度的執行情況;建立內部審計質量控制議事規則,對內部審計質量控制的重大問題,要組織有關人員認真研究;另外,國家審計機關要加大對內部審計質量監管的力度,并且建立健全有效的審計效果考評控制制度。
關鍵詞:內部審計 監督與服務 價值增值
一、內部審計要與國際密切接軌把握內部控制的內涵拓展
國際內部審計師協會(IIA )對內部審計最新定義是將內部審計界定為一種“確認和咨詢”活動。隨著我國改革開放三十多年來經濟的高速發展及內部審計的不斷轉型,原內部審計定義中的“監督和評價”已不完全適應內部審計理念和實踐的最新發展,因此目前我國內部審計協會已將原內部審計定義中的“監督和評價”職能修改為“確認和咨詢”職能;并且將內部審計范圍修改為“業務活動、內部控制和風險管理的適當性和有效性”,將以前定義中的“經營活動”修改為“業務活動”,表明了內部審計的業務范圍不再局限于以盈利為目的的組織,對非盈利組織同樣也適用。
我國內部審計協會早在2014年已采納使用了IIA對內部審計的定義并實施了《中國內部審計準則》的公告。當前國有企業特別是大中型企業要深入貫徹落實《國務院關于加強審計工作的意見》(國發〔2014〕48號)和《國務院辦公廳關于加強和改進企業國有資產監督防止國有資產流失的意見》(國發辦〔2015〕79號)要求,進一步加強中央企業內部審計管理工作,充分發揮內部審計作用,促進企業不斷強化內控管理和內部監督工作,推動依法治企、合規高效經營,實現持續健康發展。
企業內部控制系統由控制環境、風險評估、控制活動、信息與溝通、監控等五個要素組成,而企業內部審計是內部控制體系的主要監督要素。在企業內部控制體系建設中,內部審計人員要解放思想,勇于突破,準確把握內部控制的新內涵拓展。結合最新的內部審計理念,當前企業內部審計人員主要應從如下六點理解把握好內部控制的拓展內涵:
(1)內部控制已從“硬性控制”走向“柔性控制”,如高級管理層的管理基調、企業文化及員工對內部控制的態度,強調精神層面的意識;
(2)內部控制是對企業組織所有業務活動的全面控制,而不是局部性控制,管理層對內部控制負主要責任,組織中的每個成員都分擔責任,具有全面性;
(3)內部控制是一個動態演變的過程,不是階段性和突擊性工作,它涉及各種業務的日常作業與各種管理職能的經常性檢查考核,具有經常性;
(4)內部控制與經營管理過程相結合,管理與控制的職能和界限已經模糊,內部控制行為與管理活動之間不可明顯分離,互相含藏與融合,具有潛在性;
(5)在企業之間的內部控制是相互關聯,其中一種控制行為成不成功會關聯到另一種控制行為。一種控制行為的產生建立,也會使另一種控制的加強、減弱或取消,互相之間存在關聯性;
(6)內部控制體系在物理載體上表現為內部控制業務流程實施細則、實施細則控制矩陣和權限指引、相關管理制度等,在經營管理活動中通過執行制度而形成縱橫交錯的脈絡關系,體現內部控制體系的廣度和深度。
二、充分發揮內部審計在內部控制建設中的作用
(一)審計評價內部控制制度執行情況,促進完善制度,防范風險
在企業內部控制體系建設中,內部控制制度的建設是基礎,是一個不斷完善的過程。在此完善的過程中,內部審計通過檢查評價內部控制制度及相關管理制度的執行情況,提高內部控制制度有效性,促進執行并完善制度。如某企業內部審計部門按規定通過每年度對企業內部制度執行情況進行審計評價,對內控流程進行執行測試和符合性測試。進而評價內部控制實施細則有沒有得到有效的實施,是否在經營管理中發揮防范風險的積極作用,找出各業務流程實際執行過程中存在的問題和不足,找出相關配套管理制度與之不符的問題,積極采取有效措施整改完善,提出建設行的審計建議促使內部控制制度進一步完善和有效實施。
(二)審計企業的內部制衡機制,促進理順職責分工。
內部審計與時俱進,更加關注企業內部制衡機制是否良好運轉并有效控制,適時地開展審計評價。隨著企業發展建設和規模的不斷改革,各部門間原有的職能職責在悄然發生變化,原有的制衡機制受到了挑戰。有效的制衡機制必需有清晰恰當的職責劃分,主要包括兩個層面:一是企業內部治理結構即企業領導班子、班子成員之間的職責劃分;二是企業內部管理機構、崗位和人員之間的組織規劃和職責劃分。通過充分的職責分工,各部門和人員之間相互審查、核對和制衡,防范舞弊行為的發生,使各項工作能夠順利開展并得到有效控制,保持企業持續健康發展。
(三)適時披露審計信息,進行風險提示
在開展項目審計過程中,內部審計不僅要越來越多地關注風險,而且也已成了風險管理的重要組成部分。內部審計部門要充分釋放內部審計結果,及時進行風險提示。如利用審計通報、分析會等形式及時披露給相關部門,反饋審計過程中發現的問題,督促問題單位及早整改工作,避免問題反復發生,適時防范風險。
(四)充分發揮監督與服務雙重作用,體現企業價值增值
企業內部審計立足于組織的內部審計監督,有別于行使外部審計監督的國家審計或中介機構審計,其本身是企業內部控制系統的組成部分,既是內部控制檢查的一道程序,也是促進企業經營管理實現效益的參與者。因此,在審計監督的基礎上應強化審計服務理念,提高服務能力和水平,創建監督服務并重的內部審計,體現內部審計的價值。審計成果的反映的主要體現在審計報告中的審計結論和建議,綜合作出良好的審計結論和建議其作用和效果最受管理層的推崇,真正體現內部審計的效率與效果。
參考文獻:
[1]《審計》經濟科學出版社
[關鍵詞] 內部審計 內部控制 風險管理
國際內部審計師協會(IIA)在1999年出版的《內部審計實務標準》一書中對內部審計重新進行了表述,它認為,內部審計是一種獨立、客觀的保證與咨詢活動,它的目的是為機構增加價值并提高機構的運作效率。它采取系統化、規范化的方法來對風險管理、控制及治理程序進行評價,提高它們的效率,從而幫助實現機構目標。這個描述第一次將內部審計從企業(機構)的普通經營管理活動的陣營中解放出來,第一次將內部審計的視角直接的對準了企業(機構)的內部控制、風險管理及治理程序。這無疑是內部審計理論的重大發展,也為內部審計工作開辟了更廣闊的空間,與此同時,重新理解內部審計,特別是正確認識內部審計與內部控制、風險管理的關系也彰顯出了重要的意義。
一、風險管理與內部控制的關系
在分析內部審計與內部控制、風險管理的關系之前,讓我們沿著美國COSO委員會所發表的框架理論來回顧一下內部控制、風險管理的歷史及兩者的關系,這將有助于理解內部審計在其中的職責。
美國COSO委員會于1992年發表并于1994年修訂的《內部控制――整體框架》報告將內部控制定義為由董事會、管理層和員工共同設計并實施的,旨在為實現組織目標提供合理保證的過程;并設定了三類目標――經營的效果和效率、財務報告的可靠性、法律法規的遵循性;闡述了五項構成要素――控制環境、風險評估、控制活動、信息與溝通、監督。這個報告很快被世界上許多企業所采用,但同時人們也發現該報告存在著對風險強調不足等問題。COSO委員會針對這些問題,在原報告的基礎上,結合《薩班斯――奧克斯利法案》的要求,擴展研究得出《企業風險管理――整體框架》報告(ERM報告),于2004年9月正式頒布。
ERM報告是對內部控制框架的新發展,與內部控制框架相比,風險管理框架在內容和范圍上都得到了擴大和提高,討論的范圍擴大到包含內部控制系統的風險管理過程,側重于用風險的理念來看待企業的管理和目標的實現。ERM報告指出,內部控制是企業風險管理不可分割的一部分,ERM報告包含內部控制,是一個更廣泛的管理理念和管理工具。但也強調,由于“內部控制整體框架經受了時間的檢驗,并成為現行許多法律法規和制度的基礎”,因此它依然是有效的、可以執行的。
二、內部審計與內部控制的關系
“現代內部審計之父”勞倫斯B.索耶在其名著《現代內部審計實務》中指出,(內部)控制對內審人員來說,既是一種機會,也是一種責任。內審人員不可能成為企業生產經營管理各方面的專家,但是,勝任的內審人員有一個“芝麻開門的秘訣”,運用這個秘訣,他們能打開通常只有技術專家才能打開的大門,運用這一秘訣,他們能幫助解決這些大門背后的許多問題。這一秘訣就是(內部)控制。可見,內部控制是內部審計關注的重點,也是實現審計目標的橋梁。事實上,內部審計與內部控制之間的關系是相互依存的,內部審計是內部控制系統的重要組成部分,是對其余內部控制要素的再控制;而內部控制又是內部審計的直接對象,通過內部審計的檢查、評價而不斷的促進內部控制的健全完善。內部審計對內部控制的關注遠遠超過了外部審計,可以說“內部審計就是通過對內部控制的審查和評價進而把握整個管理活動的,在我國當前的內部審計實務中尤為如此。”
內部審計與內部控制之間的關系也是相互作用的,兩者都是企業經營管理的重要組成部分,都具有為企業目標的實現而服務的最終的、相同的目標。從系統論的角度分析,內部審計的有效實施將對內部控制的效率、效果產生積極影響,反之,將使內部控制的運行失去有效監督,產生消極影響;同時,內部審計作為內部控制系統的一部分也會受到整個系統的影響,一個健全、有效的內部控制系統無疑將為內部審計提供一個良好的審計環境,從而促進內部審計質量的提高。
三、內部審計與風險管理的關系
內部審計對風險管理的關注是在對傳統的內部控制的關注基礎上發展起來的,是與企業經營管理在更高層次上的融合,是風險理念與內部審計結合的成果,也是內部審計順應時展的要求,不斷發揮自身價值的必然選擇。兩者之間依然具有依存關系,從ERM報告可見,內部審計作為監督要素的重要內容是風險管理的一部分,隨著內部審計范圍的擴大,審計的對象不僅僅是內部控制,而是企業的風險管理過程,內審人員通過檢查、評價、報告風險管理過程的充分性和有效性,并提出改進建議來協助管理當局將風險控制在可以接受的范圍之內。這一點在我國企業界表現的尚不明顯,但“許多西方發達國家的優秀企業已充分認識到內部審計對風險管理的重要意義,在繼續開展內部控制審計的同時,把關注的重點轉向了對企業各個領域風險管理的有效性。如美國通用電器(GE)公司的內部審計部門把為支持企業風險管理提供獨立的評價和建議服務作為自己重要的職責。杜邦(Du Pont)公司在全球六大地區設立了20個戰略經營機構,其內部審計部門在這六個地區分別派駐一個審計小組,其主要職責是及時、準確的了解業務運做情況,找出固有風險,評估對這些風險所實施管理的有效性程度,進而向內部審計主管提出對哪些領域或項目開展風險審計的建議,以便及時的、有針對性的開展風險管理審計”。
內部審計與風險管理也存在著相互作用的關系。內部審計的目標之一是增加企業的價值,而增加價值的前提之一就是企業風險的管理――準確的識別、恰當的評估、合理的反映并將風險控制在可接受范圍,而這個過程正是企業風險管理過程的核心所在,因此風險管理是否有效將決定著內部審計的目標能否實現。同時內部審計又是企業風險管理過程的重要組成部分,獨立的對風險管理過程進行審查、評價和建議,維護著系統的正常、有效運行。
此外,風險管理還決定著內部審計的審計計劃制定、審計資源配置、審計技術水平和審計報告內容等具體工作。IIA認為,審計執行主管應根據風險制定計劃,確定符合機構目標的內部審計工作重點。應使機構的風險管理與內部審計程序之間協調一致,產生協同增效的作用。
四、內部審計、內部控制和風險管理三者的關系
內部審計、內部控制和風險管理三者之間相互依存,相互作用,形成一個有機的整體,貫串于企業經營管理的始終,共同服務于企業的戰略、目標。風險管理為內部控制和內部審計提供了邏輯起點,也為內部審計和內部控制指明了努力的方向;內部控制為風險管理提供了控制機制,也為內部審計提供了審計對象;內部審計不僅直接以風險管理和內部控制作為檢查和評價的對象,而且通過咨詢服務幫助風險管理和內部控制的完善和優化。下圖在要素層面描述了內部審計、內部控制與風險管理之間的關系。
從上圖可以看出,內部審計已不再是一個孤立的概念,而是與內部控制、風險管理密切相關,三者均是現代企業經營管理活動的重要組成部分,共同為實現企業既定的目標服務,三者關系密不可分,只有彼此的有效融合,才可充分發揮其效用。
參考文獻:
[1]金 李若山 徐明磊:COSO報告下的內部控制新發展――從中航油事件看企業風險管理.會計研究,2005(2)
[2]國際內部審計師協會,中國內部審計協會編譯:內部審計實務標準.2003年修訂版,北京:中國時代經濟出版社,2004
[3]王曉霞 孫 坤 張宜霞:論風險導向的內部審計理論與實務――通過解讀IIA2001版《內部審計實務標準》看內部審計的風險導向.審計研究,2004(2)