摘要：本文從IIA對內(nèi)部審計的定義出發(fā)，提出了內(nèi)部審計作為企業(yè)董事會及其審計委員會和最高層管理當局實施控制的手段，在企業(yè)管理尤其是風險管理、內(nèi)部控制以及公司治理這三方面中所起的作用和地位，分析其產(chǎn)生的現(xiàn)實背景以及與企業(yè)管理框架的聯(lián)系，指出內(nèi)部審計在企業(yè)組織運營中的地位和作用日趨突出，成為企業(yè)興衰成敗的重要因素。
關鍵詞：內(nèi)部審計 風險管理 內(nèi)部控制 公司治理
內(nèi)部審計是在一個組織內(nèi)部建立的一種獨立的評價活動，并作為對該組織的活動進行審查和評價的一種服務。內(nèi)部審計對企業(yè)管理起制約、防護、鑒證、促進、建設性和參謀作用。企業(yè)管理是企業(yè)為實現(xiàn)一定目的而合理的組織人力、物力、財力等各種因素，有計劃的指揮、調(diào)節(jié)、監(jiān)督經(jīng)濟活動的各種職能的總稱，包括董事會對高層管理當局、高層管理當局對各管理責任中心、管理當局履行受托管理責任和實施有效控制，等等。隨著經(jīng)濟全球化和高新技術(shù)發(fā)展，新經(jīng)濟時代已經(jīng)來臨，企業(yè)內(nèi)外部環(huán)境的變化，導致企業(yè)內(nèi)部受托管理責任關系復雜化和領域、內(nèi)容、重點的變化，使得對管理控制的需求日益強化。形成于工業(yè)經(jīng)濟時代的內(nèi)部審計在企業(yè)管理中的地位和作用重新被明確并進一步深化, 主要反映在以下三個方面：
一、內(nèi)部審計在風險管理中的作用
2001年，國際內(nèi)部審計師協(xié)會(IIA)在其制定并修改的《內(nèi)部審計實務標準》及《職責說明》中認定：“內(nèi)部審計是一種獨立、客觀的保證和咨詢活動。其目的是在于為組織增加價值和提高組織的運作效率。它通過系統(tǒng)化和規(guī)范化的方法，評價和改進風險管理、控制及治理過程的效果，幫助組織實現(xiàn)其目標?！?br />
這一定義將內(nèi)部審計的范圍延伸到風險管理和公司治理，認為內(nèi)部審計是針對風險管理、控制及治理過程的有效性進行評價和改善所必需的。風險管理已發(fā)展成為內(nèi)部審計的一項重要內(nèi)容。事實上，根據(jù)2003年ⅡA全球?qū)徲嬓畔⒕W(wǎng)絡調(diào)查結(jié)果表明，認為未來的審計重點是風險管理系統(tǒng)審計的占63.9%。
內(nèi)部審計是風險管理的一種方法、一種手段，而風險管理則是內(nèi)部審計的一項新的內(nèi)容、一個新的領域。從發(fā)展趨勢來看，內(nèi)部審計不僅越來越關注風險，同時，也是風險管理的重要組織部分。內(nèi)部審計更強調(diào)確認經(jīng)營風險是否得到有效管理，由對交易事項和政策的遵循的評價，轉(zhuǎn)變?yōu)閷δ繕?、?zhàn)略和風險管理程序的關注；內(nèi)部審計的建議更加強調(diào)風險的規(guī)避、風險轉(zhuǎn)移和風險控制，通過有效的風險管理提高組織整體管理的效果和效率。
二、 內(nèi)部審計在企業(yè)內(nèi)部控制中的作用
（一）內(nèi)部審計與內(nèi)部控制的關系
內(nèi)部控制是指企業(yè)行政領導和各個管理部門的有關人員，在處理生產(chǎn)經(jīng)營業(yè)務活動時相互聯(lián)系、相互制約的一種管理體系，包括為保證企業(yè)正常經(jīng)營所采取的一系列必要的管理措施。它作為現(xiàn)代企業(yè)管理的一個重要組成部分，是企業(yè)內(nèi)部各種形式管理控制的總稱，規(guī)模越大的企業(yè)對內(nèi)部控制系統(tǒng)的要求越高，大量管理實踐證明：得控則強，失控則弱，無控則亂，內(nèi)部控制已成為衡量現(xiàn)代企業(yè)管理的標志，是現(xiàn)代企業(yè)進行經(jīng)營、管理的基礎。
內(nèi)部審計應幫助管理層有效識別風險因素，相應調(diào)整經(jīng)營策略和強化內(nèi)部控制，進行各項克服風險的活動，適時將“威脅”轉(zhuǎn)化為“機會”。管理層利用內(nèi)部控制設計公司組織機構(gòu)、崗位設置與管理運行機制，建立各種控制政策、程序和措施，運營過程授權(quán)、操作、監(jiān)控，崗位責權(quán)分離，防止或發(fā)現(xiàn)公司職員履行職責時的重大違規(guī)行為和虛假信息，保證資產(chǎn)安全和核算真實；了解目標實施情況、適時糾正偏離行為，保證管理各個過程，流程各個環(huán)節(jié)的活動圍繞組織目標進行。
內(nèi)部審計要檢查內(nèi)部控制的設置合理性與執(zhí)行情況、控制效果，特別關注高風險領域和內(nèi)控不健全區(qū)域的潛在威脅，發(fā)現(xiàn)、剖析、糾正經(jīng)營管理缺陷，通過持續(xù)監(jiān)督與評價，達到控制目的，確保目標與預算如期完成。進行基礎審計、經(jīng)營審計進而開展管理審計，都應從與之相關的內(nèi)部控制找準審計切入點，評價控制系統(tǒng)的充分性和有效性?？蓪⑼顿Y、資金、預算管理控制內(nèi)容作為審計重點范圍。
（二）內(nèi)部審計又是實現(xiàn)內(nèi)部控制目標的重要手段
內(nèi)部審計本身既是內(nèi)部控制系統(tǒng)中重要的一個分支系統(tǒng)，又是實現(xiàn)內(nèi)部控制目標的重要手段。其工作主要是對企業(yè)各種經(jīng)營活動與控制系統(tǒng)進行獨立的評價，例如檢查單位內(nèi)部各項既定的政策、程序是否貫徹、建立的標準是否遵循、資源的利用是否合理有效以及企業(yè)的目標是否達到等等。另外，內(nèi)部審計還能為改進內(nèi)部控制提供建設性的意見。應該說，在企業(yè)不斷健全、完善內(nèi)部控制制度的過程中，強化內(nèi)部審計是不可或缺的組成部分，其作用正顯得越來越重要。總的來說，可以分為以下兩點：
1.評價和評估企業(yè)的內(nèi)部控制系統(tǒng)
健全、完善的內(nèi)部控制是企業(yè)進行經(jīng)營、管理的基礎。因此，內(nèi)審人員首要關注的就是企業(yè)的內(nèi)控制度建設，只有先從制度上規(guī)范一切經(jīng)營活動，才能從根本上降低企業(yè)的經(jīng)營風險，因而對內(nèi)控制度進行評價和評估是內(nèi)部審計最重要的一項工作。其評估內(nèi)容主要是內(nèi)控制度的健全性、遵循性、有效性和科學性。
2.測試評價內(nèi)部控制系統(tǒng)的健全性
健全性測試主要解決內(nèi)部控制系統(tǒng)是否合理、健全，以及內(nèi)部控制關鍵點是否齊全、準確等問題。通過對這些測試資料的分析，來評價控制系統(tǒng)的健全程度。并針對內(nèi)控中的薄弱點和失控點，發(fā)現(xiàn)管理中存在的漏洞，提出改進措施。企業(yè)內(nèi)控制度是否健全取決于多方面的因素，例如，內(nèi)部控制應當符合國家的有關法律、法規(guī)和本單位的實際情況，全體員工必須遵照執(zhí)行。內(nèi)部控制應當保證單位內(nèi)部機構(gòu)、崗位及其職責權(quán)限的合理設置和分工，堅持和確保不相容職務互相分離，相互制約、相互監(jiān)督。內(nèi)部審計人員可以通過在企業(yè)內(nèi)部收集有關的經(jīng)營管理制度、規(guī)章和辦法，以及向有關部門和人員調(diào)查了解，運用調(diào)查表法或記述法等審計方法，對內(nèi)部控制的流程的正確程度和完善程度以及若干控制點進行測試。
三、內(nèi)部審計在公司治理中的作用
公司治理結(jié)構(gòu)就是關系者之間建立起有效的激勵機制和制衡機制。內(nèi)部審計作為一項監(jiān)督與評價機制，自然也成為公司治理結(jié)構(gòu)中形成權(quán)力制衡機制并促使其有效運行的重要手段。應充分認識內(nèi)部審計在現(xiàn)代企業(yè)公司治理中的地位和作用。第一，內(nèi)部審計是現(xiàn)代公司治理結(jié)構(gòu)的有機組成部分。內(nèi)部審計受所有者的委托，并站在所有者的立場上，對公司的財務狀況和經(jīng)營活動進行監(jiān)督和評價。一般由非行政董事組成，在公司治理結(jié)構(gòu)中具有較高的權(quán)威性和獨立性。第二，內(nèi)部審計在內(nèi)部控制中具有重要作用。內(nèi)部審計本身就是企業(yè)內(nèi)部控制的一個重要組成部分，它是獨立于具體操作和管理之外的控制層，直接對最高決策人員負責，對具體操作和管理部門內(nèi)部控制的充分性和潛在的風險進行評價，并提出審計建議，以降低內(nèi)部控制無效而產(chǎn)生的風險。與此同時，內(nèi)部審計還幫助企業(yè)進行“軟控制”環(huán)境的營造，是內(nèi)部控制過程設計的顧問。第三，從內(nèi)部審計近年來的發(fā)展趨勢看，其職能已由傳統(tǒng)的監(jiān)督，評價拓展為監(jiān)督評價與咨詢，逐漸由“監(jiān)督導向型”向“服務導向型”轉(zhuǎn)變；內(nèi)部審計的重點由單純的財務審計轉(zhuǎn)向管理審計和風險審計。內(nèi)部審計在企業(yè)經(jīng)營管理中發(fā)揮著日益重要的監(jiān)督和參謀作用。
四、結(jié)束語
時代在前進，我們要以科學的發(fā)展觀，轉(zhuǎn)變對內(nèi)部審計的認識，意識到它在現(xiàn)代企業(yè)管理進程中的重要價值，并順應企業(yè)管理發(fā)展需要，轉(zhuǎn)換審計職能，拓展內(nèi)部審計范疇，改革內(nèi)部審計技術(shù)，提升內(nèi)部審計價值，變革內(nèi)部審計的管理模式。與國際內(nèi)部審計的實踐相比，我國的內(nèi)部審計實踐尚處于比較初級的階段，這表現(xiàn)在我國現(xiàn)行的內(nèi)部審計準則沒有要求內(nèi)部審計涉足公司治理領域，從而對組織的風險管理活動進行評價與改善，而只要求對內(nèi)部控制進行評價和監(jiān)督。在我國推行內(nèi)部審計，可以考慮從控制領域開始，以識別和評估組織風險作為內(nèi)部控制評價與監(jiān)督的目標，而把內(nèi)部控制評價和監(jiān)督作為風險管理的手段。只有這樣，內(nèi)部審計才能在建立健全企業(yè)管理結(jié)構(gòu)方面起到應有的重要作用。我國內(nèi)部審計才能為組織提供更多的增值服務，從而提高在組織中的地位，未雨綢繆，消除潛在的競爭危機使我們的企業(yè)在世界經(jīng)濟的大潮中，劈波斬浪，乘勝向前。
參考文獻：
[1]李新峰,徐向東.《內(nèi)部審計在企業(yè)管理中的作用》山東冶金,2001;4
[2]張兆平.《內(nèi)部審計在風險管理中的職責和作用 》中國內(nèi)部審計,2003;3
[3]呂建聚.《淺談內(nèi)部審計在防范企業(yè)風險中的作用》煤炭經(jīng)濟研究,1999;8
