水管单位实现内部审计增值功能的探讨

王旻丰 莫 凯

（江苏省秦淮河水利工程管理处，江苏南京 210001）

1 内部审计增值的涵义及必要性

1.1 内部审计增值的涵义

2001年，国际内部审计师协会制定的《国际内部审计专业实务框架》对内部审计最新定义为：内部审计是一种独立、客观的保证和咨询活动，其目的在于增加价值和改善组织运营，它通过系统化和规范化的方法，评价和改进风险管理、控制和治理过程的效果，帮助组织实现其目标。该定义表明，推行增值型内部审计已成为内部审计新的发展方向，实现内部审计增值功能的主要途径是严格风险管理、规范内部控制，改进治理过程3个方面。

1.2 水管单位实现内部审计增值功能的必要性

1.2.1 贯彻和执行水管单位内部控制规范的需要

内部审计作为内部控制体系的重要组成部分，在贯彻执行水利工程管理单位（以下简称水管单位）内部控制规范中起着不容忽视的作用，这也是实现内部审计增值功能的关键路径之一。水管单位加大内部审计增值功能的实施，可以协助单位管理层实施内部控制规范，完善内部控制体系的执行，促进单位规范管理，提升价值。

1.2.2 强化风险意识，保障水利资金安全的需要

随着国内外经济环境的日益复杂，水管单位面临的风险也在不断增大，内部审计的增值功能之一，是对单位各项业务的风险进行识别、评估，并对风险防范和风险管理提出建议，从而保障水利资金安全，实现单位价值增值。

1.2.3 促进水管单位内部审计转型与发展的需要

内部审计经过多年的发展，审计理念已从单纯的监督转变为监督与服务并重，审计目的从查错纠弊转变为价值增值，审计方向从合规性审计转变为风险导向审计，审计方式从事后审计转变为全过程跟踪审计，审计角色由“警察”转变为“参谋”。水管单位在实现水利现代化的过程中，更应当高瞻远瞩，适应内部审计发展形势，拓宽审计范围，改进审计方式，积极实施内部审计增值功能，努力达到内部审计“强管理，防风险，促发展”的目标。

2 水管单位实现内部审计增值功能的有效途径

2.1 深化传统审计，创新审计思维，寻求亮点

根据水管单位内部审计的现状，完全实现“以风险为导向，以控制为主线，以治理为目标，以增值为目的”的内部审计新模式仍需一定的转型期。内部审计在近期内仍会是传统审计与现代审计并存、监督功能与服务功能并存、多种审计模式并存的局面，内部审计拓展现代审计新领域并不意味着忽视传统审计领域，而是应当创新审计思维，改良审计方法，巩固深化传统审计领域，在审查经济活动真实合法性的基础上进一步寻求新的增值点。以财务收支审计为例，除了进行财务收支账面的合规性审计，还应重点关注被审计单位内部控制体系的建设和执行，提出具备建设性和可操作性的审计建议，为完善被审计单位内部控制体系提供帮助。同时，还应当关注单位内部可能发生舞弊的关键环节，从事后的查错纠弊变为事前、事中的堵漏防弊，及时遏制可能产生的问题，减少和避免舞弊产生的损失，达到增值目标。

2.2 严格风险管理，实现风险防控，抓好重点

随着水利投入资金的不断加大，各水管单位面临的风险也会相应增多，在预算执行、政府采购、资产管理等方面都面临着违规风险、问责风险、合同履约风险等，在单位内部建立风险管理体系并有效运行显得愈发重要。内审部门在单位风险管理中的作用，一方面体现在事后评价，对单位现有的风险管理过程的充分性和有效性进行检查、评估，找出风险防控中的缺陷，并提交报告给管理层，使其了解风险防控中的不足之处，避免或减少风险损失的发生。另一方面体现在事前防范和事中控制，内审部门应当对水管单位面临的风险进行全面的梳理、分析，识别关键风险控制点及风险管理的重点领域，对未发生的风险提出预防和改进管理的建议，对已发生的风险损失提出应对策略，从而对水管单位开展风险管理起到指引作用，实现价值增值。

2.3 规范内部控制，纠正执行偏差，扫清盲点

水管单位的内部控制是内部约束机制的重要环节，是单位规范经营管理，有序开展各项经济业务的必要保证，对其防范风险、增加价值具有重大意义。内部审计是对内部控制的再控制，其作用是定期与不定期地检查水管单位的内部控制体系,评价各项控制措施执行的有效性，及时发现内部控制体系的薄弱环节和执行偏差，查找原因并分析其可能造成的影响，作为各单位管理层不断改进内部控制体系的重要依据。

2.4 改进内部管理，完善体制机制，攻克难点

水管单位内部审计改进内部管理既可以通过对单位管理流程完整性、有效性及合法性进行评价的方式直接发挥，也可以通过对单位风险管理和内部控制的情况进行评价并向单位管理层报告的方式间接完成。其中对管理流程的审计仍属较新的领域，也是较高层次的审计方式，相对而言难度较大，对内部审计的独立性及内审人员胜任力的要求也高，可考虑由分管领导牵头，以专项审计调查的形式进行，或者选一些内部审计工作比较成熟的单位先进行试点，“以点带面”，不断实践与完善。

3 水管单位实现内部审计增值功能的保证措施

3.1 更新内部审计理念，提供文化保证

“思想决定行动，态度决定高度”，任何工作想要成功，都需要理念先行。水管单位应当更新内部审计理念，积极构建内部审计新模式，努力实现内部审计的转型与发展。将内部审计文化建设作为水管单位文化建设的一个方面，采用布告栏、专题会议等方式宣传最新的内部审计服务理念，使被审计单位更深入地了解内审部门除监督以外的服务职能，促使被审计单位对内审部门的抵触情绪减少，能够主动沟通困难和问题，共同寻求问题的解决办法，与内审部门形成良好伙伴关系，为内部审计实现增值提供良好的文化保证。

3.2 明确内部审计机构定位，提供组织保证

内部审计机构设置的独立性是内部审计充分发挥其职能、实现增值目标的前提条件。当前水管单位内部审计机构设置有几种模式，部分隶属于单位财务部门，部分隶属于纪检监察部门，只有少数单位成立独立的内部审计机构。从目前学术界的研究情况和西方国家内部审计实践来看，选择较高领导层次的内部审计组织模式将有利于内部审计增值功能的发挥。结合水管单位实际，笔者以为，规模较大的水管单位可设立由单位负责人、分管财务领导、分管工程管理领导、纪检部门负责人、内部审计机构负责人组成内部审计领导小组，制定内部审计章程，明确内部审计目标，支持内审部门工作，定期听取内部审计工作情况汇报,对内部审计工作给予业务指导，并对每年内部审计工作进行质量评估和全面评价。这样既可解决审计范围受限制的局面，从而得到各层次管理人员的支持，又可以使审计建议更有效地传达到单位的决策层面，更充分地落实增值建议，最大限度地实现内部审计的增值目标。

3.3 实施内部审计质量控制，提供质量保证

实施内部审计质量控制，完善内部审计管理机制，充分发挥内部审计职能是水管单位内部审计创新与发展，实现增值目标的基础条件。具体可从三方面着手：一是制定完善内部审计规章制度，对内部审计计划和方案的制定、内部审计工作流程、内部审计各项文书格式、内部审计档案管理等各方面制定详细的规定，规范内部审计工作，使得开展内部审计工作有章可依，工作质量得到提升。二是建立内部审计质量控制制度，实行审计项目负责制，规定项目负责人、主审以及一般审计人员的责任，对审计项目完成质量及价值增值进行检查和评估。三是建立内部审计责任追究制度，对违背内部审计职业道德、牟取不正当利益及有重大工作过错的内审人员进行责任追究，保证内部审计工作严谨审慎。

3.4 落实内部审计意见整改，提供实施保证

审计只是手段，整改才是目的。只有实现内部审计成果的转化，将其运用于完善体制机制建设中去，才真正达到了增值目的。水管单位可结合一些内部审计先进单位的实践经验，通过三个层次实现整改：一是自行整改。由被审计单位自行整改，并对审计意见执行情况进行书面回复。二是后续审计。对已完成的审计项目安排回访，跟踪督促整改。三是审计通报。在水管单位内部定期或不定期地召开交流会，单位负责人、各部门主要负责人、财务人员、内审人员都应参加，对内部审计查出的突出问题和普遍性问题，进行审计通报，提出整改要求，及时提醒各部门领导注意避免此类问题出现，同时推广和交流内部审计总结的先进经验，供各部门参考学习，充分运用审计成果，力求通过规范管理，完善制度，堵塞漏洞，更好地发挥内部审计免疫系统功能。

3.5 组建多元化内部审计队伍，提供人才保证

内部审计实现价值增值，需进一步拓展审计范围和审计对象，这对内审人员提出了更高的要求。就水利行业而言，基建项目审计需要工程管理、概预算方面的人才，经济实体审计需要法律、经营管理方面的人才，在防止计算机舞弊上，需要计算机方面的专家协助。水管单位应当优化内审部门的人员结构，招聘引进具备水利相关行业内部审计经验的人才，或者将本单位其他职能部门经验丰富的专业人才充实到内审部门，组建跨学科、多元化的内部审计团队。同时，通过岗位轮换、业务培训、交流研讨会等方式，为内审人员提供学习的机会，提升内审人员的综合素质。

3.6 引进计算机辅助审计，提供技术保证

面对日益复杂的审计风险和相对有限的审计资源，水管单位内部审计要实现增值，提高内部审计效率，降低内部审计风险，还需引进现代审计技术与方法。常用的计算机审计工具和技术有：嵌入式审计模块，通用审计软件，电子表格分析技术、自动化工作底稿等。计算机辅助审计可以使审计测试工作实现自动化，提高审计数据分析处理的及时性和可靠性，实现内部审计由事后审计到事前、事中及全过程审计的转变，达到前移监督关口、防患于未然的目的。通过全过程的审查、监督与评价，更有效地帮助水管单位完善内部控制，强化风险管理，更好地适应水利事业改革与发展的需要。