浅析如何有效地发挥企业审计作用

一、内部审计的内涵和职能特点
1.内部审计的内涵
在我国，内部审计是指由被审计单位内部机构或人员，对其内部控制的有效性、财务信息的真实性和完整性以及经营活动的效率和效果等开展的一种评价活动。内部审计是和政府审计、注册会计师审计并列的三种审计类型之一，2004年国际内部审计师协会（IIA）对内部审计的定义是：内部审计是一种独立、客观的确认工作和咨询活动，它的目的是为组织增加价值，并提高组织的运作效率。它采取系统化、规范化的方法对风险管理、控制及治理程序进行评价，帮助组织实现目标。国际内部审计师协会（IIA）将内部审计的内涵从传统意义上的监督与评价财务收支、经济活动的真实、合法和效益行为的职能扩展到对企业风险、内部控制和公司治理的评价和改善上，强调通过确认和咨询活动，增加组织价值，为企业实现经营目标提供合理保证。内部审计内涵的新发展，有助于其职能在企业管理中发挥更大的作用。
2.内部审计职能特点
(1)服务于企业内部管理
企业内部审计部门的建立虽然有国资委、证监会等外部监管机构的强制要求，但其根本目的是为组织增加价值，从成本效益、合规性、系统性等多方面关注企业的资源使用情况，促进内部管理水平的提高。可见，内部审计服务于企业内部管理。
(2)审计范围覆盖经营管理各个领域
企业内部审计在以财务收支审计、经济责任审计等以内部监督为目标的基础上，将服务范围扩大到生产经营各个领域，包括会计报表、经营管理、内部控制、企业战略管理、人力资源管理、企业信息系统安全性及公司治理等环节，为企业建立完善管理制度、规范业务流程、建立良好企业道德文化等方面提供更多的评价和咨询服务。
(3)内部审计是内部兄皮控制的关键要素
内部审计是内部控制的重要组成部分，内部控制又是内部审计的主要内容。内部审计通过对企业重点领域，包括投资、采购、营销等环节的制度建设、业务流程、经营管理进行分析、检查、测试，按照各环节风险高低，合理配置审计资源，提出管理建议，为企业提高经营管理，完善内部控制机制服务。
(4)审计成果运用的及时性
内部审计在企业经营管理中能够发挥最好效果和最大作用的首要条件之一是“及时性”。随着社会经济的迅速发展和市场竞争日趋激烈，企业面临的外部环境和内部风险瞬息万变，迫切需要对生产经营中存在的问题及时进行改善。因此，内部审计必须及时随时掌握企业经营的动态信息，及时发现问题，提出审计建议，并加强对审计成果的运用。在后续审计、审计建议整改落实督办等工作中都要体现“及时性”，心中应有时间价值观。
(5)审计与企业目标紧密相关
内部审计的职能随着企业目标的变化而变化，所有工作均围绕企业目标开展，内部审计的宗旨就是服务于企业的经营管理，帮助企业实现预期的目标，因此，缓行内部审计目标与企业目标紧密相关。
二、目前企业内部审计职能存在的主要问题
1.竞争环境导致内部审计职能弱化
当前，外部环境复杂多变，市场竞争异常激烈，为了抓住机遇，求得生存和发展，企业更加专注市场营销、订单兑现及产品质量等与企业生产经营直接相关的领域，对于内部审计显得重视程度不够，主要表现为：一是部分企业习惯安排一些年纪较大、将要退休的财务或其他管理人员进入审计部门，将其作为“养老”过渡部门，而审计职能的作用常常被企业忽视；二是当审计决定影响企业短期目标时，就有可能得不到有效执行；三是未经管理层同意的审计项目，即使审计部门进行了审计，提出的审计意见或管理建议也得不到应有的重视，内部审计职能存在弱化趋势。
2.传统的审计方法限制了作用的发挥
目前，多数企业内审部门仍然采用传统的手工方式开展审计工作，随着审计范围的扩大，任务的增加，这种低效率的审计，已无法满足组织对审计的要求；加之，企业管理平台的提高，电子计算机信息处理系统在企业管理中得到了普遍应用，无论是会计信息还是其他各种管理信息，其处理和存贮方法都起了根本的变化，如仍以传统手工进行审计，显然在效率和效果方面都将大扰尘哗打折扣，因此，审计的作用无法充分发挥。
3.内部审计的地位受到挑战
在我国，内部审计的职能往往被认为是外部审计的补充，内审部门的设立是国资委、外部监管机构的强制要求，而不是企业自己在完善内部控制过程中自发的要求，因此，小型企业基本不设审计部门或内审人员，大、中型企业虽然按照国家强制规定设立，但有的与纪监机构合并设立；有的与财会部门合并设立；即便是单独设立，也常常定位为二、三类部室，内部审计在企业内部地位不高，开展工作往往很被动，因而其作用的发挥受到了很大程度影响。由于认识存在不足，使内部审计在部分企业中的独立性、权威性受损，内部审计的地位受到严峻挑战。
三、提升内部审计职能作用的具体方法
1.同心归核、资源聚焦，明确审计目标
(1)同心归核，明确工作定位
企业生产经营的核心目标是利润（股东价值）的最大化，而核心竞争力是确保企业核心目标实现的关键，软实力则是核 心竞争力的重要组成部分。内部审计通过对企业经济活动的事前防范、事中控制及事后监督相结合，进一步提升企业软实力，进而增强企业核心竞争力。因此，内部审计必须围绕企业核心目标（效益），明确工作定位，确定审计目标。如经济合同审计，对合同价格评审应作为审计关注重点，把降低采购成本做为审计主要目标；经济责任审计，虽然对第一管理者经营业绩评价为基本职能，但审计重点仍应放在成本控制、销售管理等提高企业经济效益的环节上。
(2)资源聚焦，突出工作重点
目前，随着内部审计职能的延伸，已从单一的财务监督逐渐扩展到与企业经济活动相关的所有事项，工作内容更宽、审计对象更广，但是，审计资源是有限的，审计人员的有限性和知识结构的局限性使内部审计不能将企业经营管理中存在的所有问题都一一解决，必须建立工作方法、工作平台、工作思路的“随动”机制，聚焦资源，突出工作重点，抓好管理层和股东关注的重点及影响企业效益的关键问题，按照先重点后一般、先急后缓的原则，制定切实可行的审计计划，开展审计工作。
2.延伸管理、服务增值，增强职能效果
(1)延伸管理，拓展审计内涵
延伸管理是内部审计发展的必然趋势，随着企业规模扩张以及外部环境的日趋复杂，企业面临的问题和风险更加难以管控，内部审计的职能也必将从传统的“监督、评价”向管理咨询延伸，充分利用在实施检查、评价职能中获得的经营活动、财务状况等信息，发挥决策参谋作用，进一步拓展内部审计职能内涵。一是要向决策延伸。内部审计要以内部观察者的视角对企业多元化经营、规模扩张等发展战略提出具有建设性的建议，为管理层科学决策提供帮助；二是要向流程延伸。通过对企业财务、销售、采购等重要业务流程进行监督，为企业健全内部控制、优化业务流程提供服务；三是要向改善延伸。要大力开展管理审计、效益审计和经济责任审计，为企业优化资产配置，提高经济效益发挥顾问咨询作用。
(2)服务增值，提升工作价值
①改善风险管理。风险影响企业的生存能力和竞争能力，内部审计应从以下方面评估企业风险管理的充分性和有效性，促进企业改善风险管理。一是检查、评价企业风险管理目标完成情况，与企业战略目标的一致性；二是检查、评价风险辨识的全面性和科学性；三是检查、评价风险管理应对措施的适当性；四是检查、评价风险监控系统的持续有效性。通过审计检查、评价，促进企业进一步加强风险管控能力。
②完善内部控制。内部审计要对供应、生产、销售、财务、人力资源等各个环节进行检查、测试，从内部环境、风险评估、控制活动、内部监督及信息与沟通五要素评价是否存在控制缺陷，把发现的问题及建议及时向管理层反馈，促进企业进一步完善内部控制。
③加强公司治理。内部审计应通过对规章制度、报告程序、授权控制、组织机构分工及人力资源管理的审查，评价其健全性和有效性，客观披露公司治理的空白、滞后、冲突，揭示和评价职能部门的运作效率和工作实绩，形成约束机制，促进公司治理不断完善。
④帮助企业实现目标。内部审计要深入细致的检查、评价并给出管理建议，帮助管理层在考虑短期利益的同时更多关注长远利益，促进企业各项管理活动规范、高效、经济地运作，帮助企业实现目标。
内部审计通过上述管理延伸、咨询活动，为企业经营目标服务，为组织增加价值从而使审计实现“增值”。
3.协同融合、专业高效，强化系统建设
(1)加强协同融合，提高工作效率
一是做好体系协同融合。为了增强企业市场竞争能力，企业均致力于开展多种管理体系建设，包括：ISO9001(质量管理体系)、ISO14001（环境管理体系）、OHSAS18000（职业健康安全管理体系)及企业内部控制体系等。但多种体系难免出现管理重复、资源重叠等现象，因此，必须将各种管理体系进行协调融合，提高管理效率和效益。内部审计作为独立一方，最适合承担该项任务，在工作中要加强协同融合，最大限度减少体系间的重复工作，节约系统资源，同时要实现信息共享，以确保工作的全面性，提高企业综合管理能力；二是做好项目协同融合。在审计项目开展的过程中首先要做到项目之间的信息、资料共享，审计发现相互借鉴，重要的是审计建议要有统一性和连续性，否则会让被审单位无所适从，影响审计效果；其次要做好现场检查、测试的协同工作，多个项目可同时开展现场审计，集中解决审计难题，进一步提高审计工作效率；三是做好监督协同融合。内部审计的基本职能是监督、检查，在审计中应与组织内其他监管部门工作协调一致。按照企业总体要求，对审计目标、审计日程安排等事项进行恰当调整，与外部审计和内部职能部门，包括：财务、法律、纪监、工会等部门广泛合作，形成监督合力，扩大监督范围，堵塞管理漏洞，最大限度防范舞弊风险，提高审计效率和效果。
(2)打造内审团队，提升工作效能
完善内部审计体系，加强审计队伍建设，是提升企业内部审计职能作用的根本保证。一是加强内部审计制度建设。坚持依法审计是提高内审水平的重要保证，通过制定完善内部审计制度体系，增强内部审计的规范性、可操作性和适应性，为顺利开展内审工作提供制度保障；二是改进审计方法。加强审计信息化建设，是改进审计方法，提高审计职能作用的重要手段，通过开展计算机辅助审计软件、工程决算软件及办公自动化软件应用，提高审计工作效率，降低审计风险，保证审计质量；三是加强审计人员的专业培训。加强业务培训是提高审计职能作用的前提，现代内部审计已从“监督型”向“服务型”、“增值型”转型发展，要求审计人员具备多种专业技能，因此，首先要加强专业培训。积极组织参加内审专业资格培训、国际内部注册审计师考试以及内部业务交流等；其次要注重综合管理知识的学习和更新，包括：职业健康安全管理体系、IRIS、精益生产等管理体系知识培训。通过多种渠道，培养面向管理、面向流程、面向业务的“专家型”、“复合型”人才，提升审计人员的综合能力和素质。