新准则推动下的民营企业内部审计新思维

张娟

新准则推动下的民营企业内部审计新思维

张娟

2014年1月1日起，我国实施了包括《中国内部审计基本准则》在内的一系列内部审计准则，在新准则的推动下，作为社会经济重要组成部分的民营企业，要直面内部审计新形势，理解受托责任新内涵，贯彻风险导向新理念，不断拓展现代内部审计新领域，运用新的技术手段，来实现内部审计帮助组织增加价值的目标。

内部审计准则；民营企业；内部审计；新思维

进入21世纪以来，民营企业面临着内外部环境的不断挑战，如何有效地进行风险的防控，强化内部控制来帮助企业增加价值成为摆在民营企业面前的一道难题。在新准则的推动下，民营企业应不断创新审计思维，进而指导其实践，这才是立于不败之地的重要法宝。

一、直面内部审计的新形势

2013年初，中国内部审计协会首次召开了关于中国民营企业内部审计的经验交流会。前任审计署审计长、现任内部审计协会李金华名誉会长在大会上对如何加强民营企业内部审计工作提出了指导性的意见。这次会议的重要意义在于其给出了民营企业内部审计发展的动力，为今后民营企业内部审计的进一步发展指明了方向。

从2014年1月1日起，我国将实施包括《中国内部审计基本准则》（以下简称新准则）为基本要求的一系列内部审计准则，根据准则的规定，各类组织的内部审计机构、内部审计人员及其从事的内部审计活动均应遵守该准则。根据新准则的界定，内部审计是一种独立客观的确认和咨询活动，它通过运用系统的、规范的方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标。此次内部审计的定义是中国内部审计协会在借鉴国际内部审计协会（IIA）的基础上提出的，具有深刻的历史意义，体现了现代内部审计的新思维和新的发展趋势。

作为我国国民经济的组成部分，民营经济扮演着越来越重要的角色。特别是进入新世纪以来，民营经济的发展已逐渐步入由量到质的不断提升阶段，在国内外政治经济环境不断变幻的背景下，民营企业同样要实现“自主经营、自负盈亏、自我约束、不断发展”的现代企业制度目标。内部审计作为现代企业制度的重要组成部分，可以通过改善治理结构，完善内部控制制度，不断形成激励与约束共存的机制，来实现民营企业建立和完善现代企业制度的目标。

我国的民营企业在内部审计方面开展的时间不长，到目前为止，还未形成一套具有现实指导性的成果，因此不能满足现阶段民营企业迅猛发展的需求。在新准则的推动下，民营企业更应积极面对内部审计的新形势并不断创新，而内部审计思维的创新，是民营企业内部审计创新的基础。

二、理解受托责任的新内涵

受托经济责任理念是会计学家和审计学家们在契约经济学中的“委托代理理论”的基础上继承和发展而来的。英国著名审计学家大卫·弗林特教授认为：只要有审计存在的地方，就一定会存在一种受托经济责任关系。“受托经济责任关系”是审计产生和发展的客观基础。从“本质论”的视角来看，审计的本质就是来源于受托经济责任的一种控制机制。因此，弗林特教授认为审计是一种确保受托责任关系履行的社会控制机制。我国的蔡春教授也认为，审计是一种确保受托经济责任有效履行是控制机制。

随着社会经济和民主政治的不断发展，受托经济责任的内涵和外延也在发生演变。作为审计三大分支之一的内部审计，也理所当然地要以受托经济责任作为其重要基础，并要发挥其作为一种确保受托经济责任有效履行的控制机制的责任。从简单的手工作坊到复杂的现代企业组织，内部审计的功能和性质无不随着组织内部受托经济责任的内涵和外延的的发展而不断变迁。

管理层级制度的存在和日益复杂使得民营企业在现代企业制度创建过程中受托经济责任的复杂性，作为内部审计创新的一个最主要的基础，就是要深刻理解民营企业内部审计关系中的受托责任的新内涵，它表现为受托责任关系更为复杂，受托责任的内容更加丰富，受托责任的领域更加拓展。内部审计作为一种确保受托责任有效履行的控制机制，无论在组织的哪一个层级、哪一些领域，均要有效地发挥作用。

三、贯彻风险导向内部审计的新理念

上世纪90年代以来，经济全球化趋势不断加强，企业面临的内外部风险因素与日俱增，对于传统的内部审计模式来说，其往往侧重于事后评价与反馈的功能，这样已经无法满足现代企业组织发展的需要。与其相对应的是，信息技术的发展为内部审计技术的极大丰富提供了可能，这也为内部审计的进一步发展创造了现实的机会。

风险导向内部审计是在风险管理运动思潮的推动下发展起来的。COSO在《内部控制整合框架》中提出“风险评估”，指出每个企业都面临来自内部与外部的风险，而这些风险必须进行评估。风险评估就是在确定目标的基础上，对风险进行识别、评估和应对的一整套机制，这也是企业内部控制的核心所在。在风险管理的推动下，内部审计突破了传统模式的局限，形成了现代风险导向内部审计新模式。

风险导向内部审计的理念要求，将风险评估融入到内部审计工作计划中，也就是内部审计人员在开展审计工作之前，首先需要在熟知企业面临的内外部环境的基础上，对各项风险进行识别和评估，进而再评估内部控制的有效性，只有这样，内部审计才能更好的发挥其作用。风险导向内部审计直接服务于组织实现其目标，与传统的单一的事后审计相比，更注重事后审计与事中控制、事前预测的结合使用，是对财务导向、业务导向、管理导向等内部审计的继承与发展，有效地弥补了传统内部审计模式的缺陷，将是内部审计发展的必然趋势。

四、探索内部审计的新领域

（一）内部控制的设计与运行评价

国际内部审计介入内部控制的评价与《萨班斯——奥克斯利法案》的明确要求密切相关。同样的，在国内，2010年财政部等五部委联合发布的《企业内部控制配套指引》要求内部审计深入介入内部控制评价。内部审计在拓展内部控制评价业务中，以企业战略目标为出发点，紧密围绕经营的效率和效果、财务报告的真实可靠、资产的安全完整和业务的合规性进行评价，主要重在评价内部控制设计的合理性和运行的有效性。

（二）信息系统安全评价

现阶段，特别是民营企业内部的信息系统管理部门主要涉及系统的设计和开发，对整个信息系统的设计和运行是否安全关注不够，因此就需要一个独立的第三方，即独立于信息系统管理部门的机构对信息系统的安全性进行客观的评价，内部审计将责无旁贷地肩负起这一审计领域。信息系统安全审计的重点是对与信息安全有关的活动的相关信息进行识别、并进行记录、存储和分析，审查发生的活动是否与安全相关以及相关责任人的履责情况。

（三）公司治理环境和状况评价

为评价公司治理环境和状况，内部审计必须首先评价董事会、专业委员会的职责界定是否清晰，以合理保证企业具有改善公司治理的恰当政策；然后，内部审计还应评价所有的公司治理政策的合法性，也就是说这些政策是否符合法律法规的要求，同时要评价董事会和各个专业委员会的治理活动，是否与公司经营业务的重要性次序保持一致，内部审计应当评价公司的道德规范，并揭示与公司治理有关的薄弱环节。虽然公司治理涉及的面比较广泛，但对于民营企业内部审计来说，可以根据公司治理的基本原则，对公司战略制定及执行、薪酬政策制定与执行、舞弊控制、财务资源分配政策等方面拓展其业务领域，从而最终实现内部审计的目标。

五、运用现代审计的新技术

（一）现场与非现场审计相结合

信息技术与网络技术的广泛应用，决定了今后的内部审计必须以此为平台，有计划、有步骤地开展现场与非现场审计的有机结合，以网络审计技术为突破口，实现审计手段的现代化。这里的非现场审计是相较于传统的现场审计而言的，内部审计人员可以按照内部审计相关准则的要求，应用计算机信息技术对内部审计资料进行远程访问，通过不断地收集和整理被审计对象经营管理的相关数据和资料，采用适当的审计方法和流程来实施的远程审计程序。相较于现场审计而言，非现场审计具有更规范、更全面、更及时、低成本和高效率等优势。

（二）云审计模式

“云审计”模式是基于“云计算”而建立的一个审计平台，能够实现各类审计信息的数字化，以此促进信息的交流与共享，从而充分优化利用审计资源。实施云审计，对于内部审计人员来说，可以大大减少采集各种数据的时间，这样便可以将工作重点放在分析和发现问题上，通过“云审计”平台，还可以随时审阅各项数据资料并能做到实时监控和指挥，可以大大提高内部审计的质量和效率。

综上所述，在新准则推动下，民营企业应根据自身的特点，不断创新内部审计思维，直面内部审计新形势，理解受托责任新内涵，贯彻风险导向新理念，不断创新内部审计功能，灵活运用现代审计新技术，来真正实现内部审计帮助增加组织价值的目标。

[1]郭旭.直面现代内部审计的新发展与新要求——访北京国家会计学院党委书记秦荣生[J].中国内部审计，2013（6）.

[2]张娟.现行执业准则体系下CPA审计新理念[J].会计之友（中旬刊），2009（9）.

[3]张娟等.和谐治理导向审计模式的理论基础综述[J].金陵科技学院学报（社会科学版），2010（9）.

（作者单位：金陵科技学院商学院）

江苏省教育厅高校哲学社会科学基金指导项目《基于和谐治理的民营企业内部审计创新研究》阶段性研究成果，项目编号：2012SJD790029。