從我國(guó)現(xiàn)狀來(lái)看，企業(yè)的內(nèi)部審計(jì)部門和人員的建設(shè)與現(xiàn)代企業(yè)制度的要求還不相適應(yīng)，內(nèi)部審計(jì)還未能充分發(fā)揮其評(píng)價(jià)和改進(jìn)單位風(fēng)險(xiǎn)管理，提高控制管理效率，從而為實(shí)現(xiàn)企業(yè)的經(jīng)營(yíng)管理目標(biāo)服務(wù)的職能作用。因此，我國(guó)的內(nèi)部審計(jì)仍處在轉(zhuǎn)型的三岔口。
踏入21世紀(jì)，安然及世通事件的相繼爆發(fā)，導(dǎo)致了美國(guó)“薩班斯法案”、紐約證券交易所的新上市準(zhǔn)則等涉及公司治理改革措施的紛紛出臺(tái)，我國(guó)證監(jiān)會(huì)亦于2002年1月發(fā)布了《上市公司治理準(zhǔn)則》，規(guī)范中國(guó)上市公司的公司治理建設(shè)，2006年6月上海證券交易所出臺(tái)了《上市公司內(nèi)部控制指引》，強(qiáng)制要求上市公司在年度報(bào)告發(fā)布的同時(shí)披露年度內(nèi)部控制自我評(píng)估報(bào)告，公眾開始前所未有地關(guān)注公司治理，同時(shí)更加關(guān)注作為公司治理必備要素的內(nèi)部審計(jì)在公司治理質(zhì)量的提升方面所起到的積極作用。
雖然內(nèi)部審計(jì)越來(lái)越引起企業(yè)管理者的重視，但是從我國(guó)現(xiàn)狀來(lái)看，企業(yè)的內(nèi)部審計(jì)部門和人員的建設(shè)與現(xiàn)代企業(yè)制度的要求還不相適應(yīng)，內(nèi)部審計(jì)還未能充分發(fā)揮其評(píng)價(jià)和改進(jìn)單位風(fēng)險(xiǎn)管理，提高控制管理效率，從而為實(shí)現(xiàn)企業(yè)的經(jīng)營(yíng)管理目標(biāo)服務(wù)的職能作用。因此在這種創(chuàng)業(yè)知識(shí)、信息提供與創(chuàng)新能力快速發(fā)展、提高的背景下，內(nèi)部審計(jì)也應(yīng)從觀念上和方法上進(jìn)行更新。本文擬結(jié)合案例并從內(nèi)審觀念的變化與更新、內(nèi)部審計(jì)人員的新角色、內(nèi)部審計(jì)職能的轉(zhuǎn)變以及IT時(shí)代的內(nèi)部審計(jì)等四個(gè)方面對(duì)此問(wèn)題進(jìn)行闡述。
一、 內(nèi)審觀念的變化與更新
在公眾日益關(guān)注公司治理的新形勢(shì)下，我們的內(nèi)部審計(jì)在概念、范疇和方法上已經(jīng)發(fā)生了很大變化，內(nèi)部審計(jì)的目的已經(jīng)由過(guò)去的對(duì)公認(rèn)會(huì)計(jì)準(zhǔn)則遵守情況的檢查督促轉(zhuǎn)變?yōu)橐环N獨(dú)立、客觀的確認(rèn)和咨詢活動(dòng)，其目的是增加組織價(jià)值和改善組織的運(yùn)營(yíng)，通過(guò)應(yīng)用系統(tǒng)、規(guī)范的方法，評(píng)價(jià)并改善風(fēng)險(xiǎn)管理、控制和治理過(guò)程的效果，幫助組織實(shí)現(xiàn)其目標(biāo)（國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)關(guān)于內(nèi)部審計(jì)的定義）。
這就要求企業(yè)內(nèi)部人員包括內(nèi)部審計(jì)人員和非內(nèi)審人員均需要在內(nèi)審觀念上實(shí)現(xiàn)質(zhì)的轉(zhuǎn)變，非內(nèi)審人員應(yīng)充分認(rèn)識(shí)到一個(gè)有效的公司治理機(jī)制是由股東會(huì)、董事會(huì)、管理層、外部審計(jì)和內(nèi)部審計(jì)組成的，并以內(nèi)部控制、風(fēng)險(xiǎn)管理機(jī)制以及信息披露制度為基礎(chǔ)的有機(jī)結(jié)合體，而內(nèi)部審計(jì)在其中更是起到最后把關(guān)以及確保各組成員有效地履行其職責(zé)的重要作用，從而真正意識(shí)和感受到內(nèi)部審計(jì)是公司內(nèi)部管理的切實(shí)需要和必要組成部分。
而內(nèi)部審計(jì)人員則應(yīng)該根據(jù)國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)對(duì)內(nèi)部審計(jì)的定義以及本企業(yè)的實(shí)際情況，制訂適應(yīng)本企業(yè)發(fā)展，能夠?yàn)闆Q策層提供咨詢服務(wù)以及為提高本企業(yè)經(jīng)濟(jì)效益的內(nèi)部審計(jì)目標(biāo)。如果企業(yè)內(nèi)部人員包括內(nèi)審人員和非內(nèi)審人員均能轉(zhuǎn)變內(nèi)審的觀念，意識(shí)到內(nèi)部審計(jì)在內(nèi)部經(jīng)營(yíng)管理服務(wù)方面所起到的作用，而且在這種理念轉(zhuǎn)變的驅(qū)動(dòng)下，內(nèi)部審計(jì)人員能夠做到少些簡(jiǎn)單性披露不足，深入分析問(wèn)題原因所在，采用建議性語(yǔ)氣報(bào)告；非內(nèi)審人員能夠做到與內(nèi)部審計(jì)人員就審計(jì)中發(fā)現(xiàn)的問(wèn)題進(jìn)行分析討論，共同探討改進(jìn)的可行性措施，那么困擾我們的內(nèi)部審計(jì)環(huán)境太差的難題將迎刃而解。
二、內(nèi)部審計(jì)人員的新角色和新要求
內(nèi)部審計(jì)人員在上述內(nèi)審觀念轉(zhuǎn)變的同時(shí)，其角色也在相應(yīng)的作出變化，國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)（IIA）通過(guò)的內(nèi)部審計(jì)新定義，不再過(guò)于強(qiáng)調(diào)內(nèi)部審計(jì)人員的內(nèi)部監(jiān)督者身份，而是強(qiáng)調(diào)內(nèi)部審計(jì)人員參與內(nèi)部控制評(píng)價(jià)和風(fēng)險(xiǎn)管理，幫助企業(yè)實(shí)現(xiàn)目標(biāo)，將內(nèi)部審計(jì)人員定位為企業(yè)咨詢顧問(wèn)和風(fēng)險(xiǎn)管理專家。
例如內(nèi)部審計(jì)人員可以通過(guò)內(nèi)部控制的健全性評(píng)價(jià)以及控制測(cè)試來(lái)確定內(nèi)控缺陷，并就內(nèi)控缺陷提出流程再造的建議；內(nèi)部審計(jì)人員亦可以通過(guò)風(fēng)險(xiǎn)識(shí)別和評(píng)估的方法揭示企業(yè)所面臨的各種風(fēng)險(xiǎn)，從而提出有效的回避及減少風(fēng)險(xiǎn)的建議。無(wú)疑這種定位的提出同時(shí)也對(duì)內(nèi)部審計(jì)人員提出了更高標(biāo)準(zhǔn)的要求。內(nèi)部審計(jì)人員要想成為這樣的咨詢顧問(wèn)和風(fēng)險(xiǎn)管理專家，不僅要掌握會(huì)計(jì)、審計(jì)及相關(guān)法律法規(guī)，還必須具備以下素質(zhì)：
�、僖薪M織系統(tǒng)的大局觀，并確立風(fēng)險(xiǎn)在企業(yè)無(wú)處不在的意識(shí)，把風(fēng)險(xiǎn)管理放在整個(gè)內(nèi)部審計(jì)過(guò)程最核心的部分，通過(guò)風(fēng)險(xiǎn)識(shí)別和評(píng)估，辨別出影響本企業(yè)整個(gè)經(jīng)營(yíng)活動(dòng)的各類風(fēng)險(xiǎn)。
�、谙到y(tǒng)和創(chuàng)新的思維方法，不要讓現(xiàn)有的內(nèi)部審計(jì)標(biāo)準(zhǔn)和技術(shù)限制了我們的創(chuàng)新思維，而是要更多地站在不斷改善企業(yè)經(jīng)營(yíng)機(jī)制的高度上去分析問(wèn)題和提出建議。
�、垡辛己玫臏贤记桑瑑�(nèi)部審計(jì)人員只有充分地與內(nèi)部管理層進(jìn)行溝通，取得他們的理解和合作，共同探討問(wèn)題的原因，才能提出能夠?yàn)閮?nèi)部管理機(jī)制提供服務(wù)的有效建議和措施，內(nèi)審的工作才能為內(nèi)部管理層所接受和理解，所以良好的溝通和表達(dá)能力是內(nèi)部審計(jì)人員所必備的。
三、內(nèi)部審計(jì)職能由經(jīng)濟(jì)監(jiān)督職能為主轉(zhuǎn)向管理職能為主
由于企業(yè)的內(nèi)部審計(jì)不再是傳統(tǒng)的以財(cái)務(wù)報(bào)表為中心的財(cái)務(wù)收支審計(jì)，而是以評(píng)估高風(fēng)險(xiǎn)流程、評(píng)估公司重大決策是否異常、確認(rèn)管理層在財(cái)務(wù)報(bào)告與公司透明度方面是否勤勉盡職等為代表，融合了風(fēng)險(xiǎn)管理審計(jì)、內(nèi)部控制審計(jì)和公司治理審計(jì)的綜合審計(jì)。
內(nèi)部審計(jì)職能已經(jīng)由過(guò)去的以經(jīng)濟(jì)監(jiān)督職能為主轉(zhuǎn)向更多地以提供內(nèi)部管理機(jī)制咨詢服務(wù)的管理職能上，因此內(nèi)部審計(jì)的模式亦相應(yīng)地由傳統(tǒng)的被動(dòng)式的控制導(dǎo)向?qū)徲?jì)轉(zhuǎn)向新的主動(dòng)式的風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)，審計(jì)的重點(diǎn)不再是簡(jiǎn)單的確認(rèn)錯(cuò)誤和測(cè)試控制的有效性，而是強(qiáng)調(diào)確認(rèn)風(fēng)險(xiǎn)并測(cè)試這些風(fēng)險(xiǎn)是否得到有效管理。
例如內(nèi)部審計(jì)在對(duì)公司作金融投資方面的審計(jì)時(shí)，不僅需要對(duì)金融投資的整個(gè)內(nèi)控流程是否健全和有效進(jìn)行評(píng)價(jià)，而且更應(yīng)著重分析風(fēng)險(xiǎn)是否已經(jīng)被有效識(shí)別和評(píng)估，現(xiàn)有的風(fēng)險(xiǎn)控制措施是否能夠保證風(fēng)險(xiǎn)得到有效控制，同時(shí)向管理層提出內(nèi)部控制以及風(fēng)險(xiǎn)管理改進(jìn)計(jì)劃。
四、IT對(duì)傳統(tǒng)內(nèi)部審計(jì)的沖擊
IT環(huán)境下的會(huì)計(jì)系統(tǒng)相比傳統(tǒng)的簿記手工會(huì)計(jì)系統(tǒng)在以下幾個(gè)方面發(fā)生了重大變化：會(huì)計(jì)數(shù)據(jù)的存儲(chǔ)介質(zhì)、數(shù)據(jù)計(jì)算和生成的變化、交易軌跡的缺失、數(shù)據(jù)庫(kù)建設(shè)安全性以及網(wǎng)絡(luò)的應(yīng)用，均給內(nèi)部審計(jì)人員帶來(lái)非常大的沖擊。內(nèi)部審計(jì)人員需要對(duì)計(jì)算機(jī)操作系統(tǒng)、應(yīng)用程序和操作環(huán)境，以及各種計(jì)算機(jī)管理技術(shù)的控制措施是否能夠確保信息的完整性、安全性和可用性，以及信息系統(tǒng)風(fēng)險(xiǎn)管理措施是否能夠保證風(fēng)險(xiǎn)能夠被識(shí)別和控制進(jìn)行評(píng)估，這就要求我們的內(nèi)部審計(jì)人員必須具備更高的計(jì)算機(jī)專業(yè)知識(shí)，如果所在企業(yè)的會(huì)計(jì)系統(tǒng)高度依賴于計(jì)算機(jī)以及其他管理技術(shù)，那么內(nèi)部審計(jì)的審計(jì)范圍就需要擴(kuò)充到對(duì)信息系統(tǒng)的項(xiàng)目立項(xiàng)、設(shè)計(jì)、開發(fā)、測(cè)試、運(yùn)行和維護(hù)上，以及系統(tǒng)安全、配置管理、數(shù)據(jù)庫(kù)管理、操作管理、備份管理、管理層監(jiān)控和問(wèn)題應(yīng)急措施等涉及計(jì)算機(jī)系統(tǒng)控制措施的健全和有效性進(jìn)行評(píng)估，這時(shí)候內(nèi)部審計(jì)人員結(jié)構(gòu)就需要作些變化，計(jì)算機(jī)信息審計(jì)師的加入可能是必要的。
案例分析
下面是一家保險(xiǎn)公司在新形勢(shì)下內(nèi)部審計(jì)建設(shè)方面的一些做法，具有代表性，可作為借鑒。
公司概況
該保險(xiǎn)公司為中型的中外合資保險(xiǎn)公司，外方股東為一家著名的跨國(guó)保險(xiǎn)公司，年保費(fèi)收入達(dá)到10億元人民幣，主要從事個(gè)人和團(tuán)體壽險(xiǎn)業(yè)務(wù)，在全國(guó)有10個(gè)分支機(jī)構(gòu)。
明確的內(nèi)部審計(jì)目標(biāo)
公司內(nèi)部審計(jì)融合風(fēng)險(xiǎn)管理、內(nèi)控和合規(guī)性審計(jì)，以向管理層報(bào)告確認(rèn)結(jié)果和風(fēng)險(xiǎn)所在、評(píng)價(jià)并改善風(fēng)險(xiǎn)管理、控制和治理過(guò)程的效果，幫助組織實(shí)現(xiàn)價(jià)值目標(biāo)為目的。
一個(gè)專業(yè)的團(tuán)隊(duì)建設(shè)
內(nèi)部審計(jì)部門直屬于公司董事會(huì)下設(shè)的審計(jì)及風(fēng)險(xiǎn)委員會(huì)，由10個(gè)具有專業(yè)技術(shù)能力背景和良好溝通能力的綜合素質(zhì)人才組成，負(fù)責(zé)除新產(chǎn)品設(shè)計(jì)、計(jì)算機(jī)系統(tǒng)以外的各項(xiàng)內(nèi)控運(yùn)作、風(fēng)險(xiǎn)管理和管治運(yùn)作的審計(jì)工作，而保險(xiǎn)新產(chǎn)品設(shè)計(jì)以及計(jì)算機(jī)系統(tǒng)的評(píng)價(jià)則限于本部門缺乏熟悉該方面的審計(jì)成員，因此該流程的評(píng)價(jià)由公司的外方股東派出此方面的專家，包括精算師和信息系統(tǒng)審計(jì)師參與工作。
內(nèi)部審計(jì)的模式和流程
內(nèi)部審計(jì)部門采用風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式，讓有限的審計(jì)資源重點(diǎn)投放到高風(fēng)險(xiǎn)領(lǐng)域。內(nèi)部審計(jì)部門在制訂總體審計(jì)計(jì)劃之前，會(huì)先向管理層成員和各分公司負(fù)責(zé)人派發(fā)一份包含各類風(fēng)險(xiǎn)因素的風(fēng)險(xiǎn)評(píng)估調(diào)查問(wèn)卷，通過(guò)與管理層及各分公司和各部門負(fù)責(zé)人討論和實(shí)施初步測(cè)試，確定各審計(jì)區(qū)域的風(fēng)險(xiǎn)值并進(jìn)行排序，從而確定高風(fēng)險(xiǎn)審計(jì)區(qū)域，確保每年的內(nèi)部審計(jì)均能夠覆蓋到這部分高風(fēng)險(xiǎn)區(qū)域。對(duì)分公司的審計(jì)，則根據(jù)分公司的風(fēng)險(xiǎn)評(píng)估結(jié)果，對(duì)風(fēng)險(xiǎn)較高的分公司每?jī)赡陮?shí)施一次全面審計(jì)，對(duì)風(fēng)險(xiǎn)較低的每三年實(shí)施一次全面審計(jì)。
內(nèi)部審計(jì)部門向管理層以及審計(jì)和風(fēng)險(xiǎn)管理委員會(huì)匯報(bào)內(nèi)容
內(nèi)部審計(jì)部門向管理層匯報(bào)的審計(jì)報(bào)告包括現(xiàn)狀報(bào)告和咨詢服務(wù)報(bào)告兩類，其中現(xiàn)狀報(bào)告就包括內(nèi)控缺陷報(bào)告、工作效率和表現(xiàn)分析報(bào)告、遵循性以及合規(guī)性報(bào)告和風(fēng)險(xiǎn)管理評(píng)價(jià)報(bào)告。咨詢報(bào)告則包括內(nèi)控整改建議和行動(dòng)計(jì)劃、公司治理重組建議以及風(fēng)險(xiǎn)管理改進(jìn)建議和行動(dòng)計(jì)劃。
�。ㄗ髡邽閺V東正中珠江會(huì)計(jì)師事務(wù)所 高級(jí)經(jīng)理）
