内部审计增值路径探析

□（北京工商大学商学院 北京100048）

一、引言

中国内部审计协会于2013年8月修订发布了《中国内部审计准则》，自2014年1月1日起施行。该准则对内部审计的定义为：它是一种独立、客观的确认和咨询活动，通过运用系统、规范的方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标。它提升了内部审计在组织中的地位和影响力。脉动借喻一种动态或情势，是潜在的感情、意见或动向，价值增值无疑成为内部审计职业的脉动。随着我国改革开放和经济全球化的发展，价值增值的理念也逐渐地走进企业的经营管理中，但企业尚未真正理解、重视并卓有成效地应用到实务中。如何造就一个世界级的内部审计部门，内部审计人员如何不断探求增值和改善的路径，已经成为国际著名公司关注的热点，他们的理念与实践更是值得我们去关注和思考。

二、国际领先内部审计的价值增值的最佳实践

国际内部审计协会指出：谈到全面增值，没有哪种资源能比得上内部审计。Protiviti咨询管理公司对全球大型跨国公司的内部审计进行了调查，这些公司分布在美国、英国、澳大利亚、加拿大、日本等国家的金融服务、技术及娱乐等行业。Protiviti公司认为，尽管这些被调查公司各有各的不同，但在经营理念、运营方法及绩效度量等方面有很多相似之处，最值得关注的是，这些公司内部审计的核心理念都是价值增值。詹姆斯·罗塞博士是审计趋势公司的总裁，该公司致力于识别和推广当今内部审计的最佳实务。通过从国际内部审计师协会全球审计信息网络提名的“世界级”审计部门名录入手，詹姆斯博士对来自于不同行业的内部审计部门的增值服务进行了深入的研究。基准就是价值，笔者从上述研究成果中选出一些内部审计部门的增值实例，供我国企业分享卓越并借鉴发展。

澳大利亚邮政公司将增值定义为向组织提供实时顾问服务。公司审计服务集团经理戴夫·马兰德认为，审计人员现在扮演的角色更加重要，也更加明确；他的团队活跃在公司战略和变革领域的最前沿。在美国华盛顿互惠公司中，为了提供增值服务，兰迪·麦尔比向团队阐述了差别因素而不是合格因素的重要意义。合格因素就是内部审计团队每天必须完成的标准审计过程，如工作底稿、审计报告的编制等；而差别因素是推动内部审计团队走向卓越和强调团队能给公司带来独特价值的东西。杜邦公司内部审计部门的作用不仅要评价现有内部控制的运行状况，而且主要是帮助确认公司面临的最大风险，并支持经营部门设计良好的经营实务来防范这些风险。为了有效地开展工作，杜邦公司的内部审计在工作时必需的所有记录、信息将不受任何限制，内部审计以其特有的经验处于一个非常独特的位置，是在经营实务中嵌入内部控制的好伙伴。杜邦公司内部审计在评价和改善内部控制方面的作用，被公司视为“独特经营特许权”，增加股东价值并为公司创造竞争优势。

上述内部审计业界的领跑者告诉我们，内部审计的价值增值不是个模糊的概念，不是简单地关注政策、程序的合规性，不是指过去已经增加了多少价值，而是在特定环境下，根据企业的需求，识别最增加价值的实务，帮助管理层改善业务，是企业未来持续的价值增值。内部审计通过全面参与财富的创造，打造核心竞争力，促使企业取得和保持市场所要求的竞争优势，保证企业能够持续地在顶级业绩水平上开展运作。

三、内部审计价值增值的实施路径

在全球化竞争日益激烈的今天，内部审计要根据企业的发展需求，努力地为企业价值增值服务。正如詹姆斯·罗塞博士所说：基于超过10年的内部审计最佳实务的研究，尽管价值增值的服务取决于很多因素，一个增值型内部审计部门的共性是审计人员根据组织的特定环境、文化、客户的需要，最终决定增值服务类型及增值的方法。笔者认为，以下方法可以帮助内部审计部门应对增值理念所带来的挑战：

（一）拓展内部审计人员的专业胜任能力。澳大利亚邮政公司、美国华盛顿互惠公司及杜邦公司的内部审计团队拥有高超的专业胜任能力，才能提供实时顾问服务，给公司带来独特价值，并活跃在公司战略和变革领域的最前沿。内审人员不再仅仅是评价者、简单地识别控制弱点，而是企业经营的培训师、教练和顾问，不断寻求方法改善业务。内部审计人员为了满足创造价值的需求，应当具备履行职责所需的专业知识、职业技能和实践经验，具有审计、会计、财务、税务、金融、内部控制、风险管理、法律、工程及信息技术等多学科背景和广博的知识；能把信息技术和审计技能相结合，用审计软件进行数据分析，解决企业的经营问题；能对组织的竞争环境、关键参与者及业务等有深入的了解。内审人员应拥有国际注册内部审计师（CIA）、国际注册信息系统审计师（CISA）、国际注册内部控制自我评估师（CCSA）等资格认证，并作为会员，在专业团体内持续、深入地提高审计技能。此外，内审人员应提高与组织业务活动相关的人际沟通技能，建立胜任艰巨内部审计任务的信心，培养满足利益相关者需求的创新方式的勇气和能力。

（二）合理制定年度审计计划。詹姆斯·罗塞博士认为杜邦公司内部审计卓越的最主要原因是从年度计划过程开始，把企业营销与内部审计部门的实务充分结合。其研究发现：卓越的内审部门在制定计划时，最大限度地减少或消除周期性的审计；计划具有灵活性，随着组织不断发展的战略和不断变化的风险状况进行调整。做法有两种，一种是年度计划中只包括项目和时限的框架，即大部分时间都没有分配，只是把审计时间的一个百分比放在财务和信息技术等主要功能领域，但不承诺这些领域内的具体项目，而是基于实时的风险评估来决定具体的潜在项目；另一种做法是“停走审计”，即审计师在进行每一个项目之前，都考虑这样的问题：面对组织所有的风险，是否最好地利用时间，是否在这里而不是别的地方有足够的可能性发现重大的问题或机会，以此不断地评估工作的优先次序，并进行微调，以适应不断变化的需要。总之，在制定年度审计计划时，要协同企业发展战略，根据组织的风险状况、管理需要和审计资源的配置情况，灵活地确定具体审计项目及时间安排，满足企业增值服务的实际需求。

（三）打造价值增值的绿色通道。澳大利亚邮政公司、美国华盛顿互惠公司及杜邦公司的内部审计团队的增值行为，是基于一个绿色通道作为保障而实现的。绿色通道包括两个方向，一个是向下掌握企业经营管理的动态变化；一个是向上保持与治理层进行沟通。前者可以通过指派经验丰富的审计经理，定期地举行正式会议或临时的讨论，对业务单位的活动进行深入了解，询问该领域的变化及其导致的新风险，并负责长期的合作关系，分享其作为专家或顾问的经验。后者是指内部审计机构应当与董事会或者最高管理层保持有效的沟通，向其提交审计报告和工作报告。工作报告应当概括、清晰地说明年度审计计划的执行情况；审计项目涉及范围及审计意见的总括说明；对组织业务活动、内部控制和风险管理的总体评价；审计发现的重要问题和建议；内部审计工作的效率和效果等。日常工作中，内部审计部门应与董事会或者最高管理层进行交流，内容包括内部审计活动满足董事会或者最高管理层信息需求的程度；内部审计的新趋势和最佳实务等等。只有建立顺畅的沟通渠道，才能保障内部审计的价值增值功能得到充分体现。

（四）创新价值增值的服务范围。内部审计要服务企业创造财富，就要提供广泛的保证和咨询活动，其服务清单随着企业的实际需求不断变化。一般来讲包括：风险审计，即识别管理层面临的经营风险和提出规避方法；流程审计，即不仅仅试图发现控制漏洞，而是寻求完善过程的方法，正如杜邦公司内部审计部门所说：理解这样一种理念至关重要—— 我们不是在销售我们的产品（过程审计、改善经营过程等）给客户，而是在销售内部控制的价值给客户；项目预审，即通过加入一个新产品或系统开发团队，在实施前审查项目的可行性；提供专业培训，即除了在保证和咨询项目中需要的临时性培训外，还设计和提供内部控制和风险管理方面正式的培训。此外，由于内部审计人员人手毕竟有限，他们不可能亲自进行所有的细节测试，通过举办研讨会、管理问卷和访谈等方式来关注经营单位的自我评估，以此对经营单位提供持续的保证，可以实现硬控制和软控制的有效结合。需要说明的是，随着价值增值服务范围的日益广泛，世界一流的内部审计部门也在寻求外部帮助，通过选择性的外包或利用外部专家服务来弥补自己资源的不足。