浅谈我国企业内部审计机构发展指示

纪海文

摘要：内部审计的目的是帮助企业实现其利润最大化，提高企业的增值效用。然而在我国，企业并未对内部审计有着重视的态度。不少大中型企业缺少内部审计人员，从而导致企业不能有效地进行治理、控制和风险管理。从而会导致企业内部信息不对称，治理结构不完善，甚至会造成企业破产。所以，内部审计在企业内部控制中成为了关键因素。企业可以通过内部审计进行确认和咨询工作，更有效地创造企业的自身价值。

关键词：内部审计；IT审计；内部审计外包

一、当今企业内部审计根本问题

根据《国际内部审计专业实务标准》，内部审计师应该保持充分的独立性和客观性。而在我国企业中存在着严重的“内部人员控制”这种现象。各级管理层和各个机构之间缺乏制衡和统筹制度，从而会导致一方独大的现象。例如，内部审计这一行业归属于哪一部门直属问题。如果内部审计直属于股东大会，则内部审计师能够更好地了解企业内部的经营状况，评估企业投资风险管理决策。然而我国企业中很少出现内部审计直属于股东大会。甚至在高级领导层领导下的现象也鲜有发生，而绝大部分是副职领导干部直属。因此，内部审计师不能够对企业高级管理层是否发生舞弊现象进行审计。内部审计局限于财务报表或者少许资料的审查，并没有对企业相关决策进行有效的评估和实现企业内部控制的有效性，这样如何实现企业的营业目标和风险管理体制的最终建立。基础的监察体制都未能有效的建立，企业内部账实不符，舞弊现象层出不穷，企业内部控制最终只会土崩瓦解。

内部审计问题不光体现在审计环境这一方面，内部审计师对于自己的职能确定也不清晰。我国审计行业的具体工作大致分为：舞弊审计，财务审计，IT审计，经济责任审计，环境审计，合同神计，效益审计等等。然而这么多的审计项目中，企业内部审计只能够根据重点事项或者重大决策进行审计，而不能全面地审查企业各项经济业务。这种现象也导致了我国内部审计不能够完全的执行确认和咨询业务。内部审计师职能残缺最终会导致内部审计有名无实。

最后，我想谈一下内部审计师还是最重要的一个问题，那就是内部审计师自身对于企业内部风险分析不明朗。虽然有许多大中型企业都建立了内部审计制度，但是职业化的内部审计师仍然是很少的。内部审计师技术水平的落后也必然会导致对于企业内部影藏着的重大风险未能察觉。审计人员知识面的狭隘以及内部审计不能像会计部门那样建立起完备的结构，同样会导致内部审计对于总体性估计水平偏低。所以，建立职能健全的内部审计机构和培养先进的内部审计人才也是我国企业发展的一项大任务。

二、建立高效有序的内部审计制度的必要性

（1）首先，内部审计能够为企业创造财富。一个企业的根本目标就是实现利润最大化。然而实现这一目标需要公司上下一致努力，内部审计也不然。企业拥有完备的内部审计体制，能够在企业内部形成一道“自律”的道德风范，减少企业经营中不必要的损失，决策风险的有效评估，在生产经营活动中起增值作用，更有效的预防和发现企业舞弊行为和内部控制缺陷。

（2）其次，内部审计能夠协调企业结构和内部控制的有效性。例如，在上市公司中，内部审计的任务是帮助董事会了解企业经营状况并且评估风险的决策，从而规避经营风险。内部审计还能够对企业的内部控制进行评估，检查企业内部控制的设计及其有效性，从而降低审计风险和监督管理风险。另外，内部审计还能够进一步对于企业的经营状况进行客观评估，减少企业的投资风险。

（3）最后，内部审计能够倡导企业道德文化的发展。内部审计师可以协助企业管理层建立一系列的企业道德规范。通过相关的测试和评价，可以促进企业内部控制制度的建立以及完善。这样，企业人员也能够端正自己的态度，一心为谋求企业利润着想，形成良好的道德文化氛围。

三、企业内部审计机构的建立和发展

（1）建立双重领导模式

许多企业将内部审计安排为单一的领导模式，这样会导致企业领导人运用自己的权力限制内部审计工作，从而导致内部审计机构不能够对企业所有管理层的运行状况进行评估和测试。我认为，企业应该在董事会以及经营管理系统双重设置内部审计机构，内部审计师也分为职能型和管理型两种。职能型的内部审计师向审计委员会报告审计工作，而管理型的内部审计师向企业的管理层进行报告。如此一来，审计人员能够各安其职，发挥自己的优势，对于企业的资源管理，决策计划，人员审查，内部控制，经营评估进行有效地处理。

（2）内部审计人员的设置与管理

首先，企业应该建立完善的审计机构，根据公司情况设置内部审计。内部审计人员中可以是专业的内部审计人员，也能够是其他行业的专家或者是一般人员。其中内部审计师应该根据初级、中级、高级进行配置处理，确保每一个行业根据其重要程度配置相应的审计师。而内部审计师的专业技术也应该齐全，拥有审计师、会计师、经济师、统计师等相关人员。内部审计人员中应该由年长的审计师带领年轻有为的审计师，相互传递知识，教导领域里面经常出现的问题。内部审计师进入企业时，应该深入学习企业的业务情况和经营特征，通过职员之间的相互交流，提高自己对知识的补充，这样也有利于加强企业内部审计的管理与工作质量的可靠，同时也更够发现企业内部存在相关的问题。

（3）强化内部审计信息化工作

随着网络化的发展，网络信息化成为了当今社会的主流，也成了企业高效率低成本的资源，这也要求我们内部审计师加强信息技术的学习。会计电算化在当今社会已经普遍存在，审计信息化也应该追随会计的步伐，逐渐发展起来。IT审计发展至今，形成了一系列的审计系统：现场审计工具软件、审计管理信息系统、专业审计软件、审计信息化门户系统、审计管理信息平台等。审计系统化可以全面解决系统之间的关系，内部审计师通过网络系统，可以进一步创新审计模式的有效建立而且能够提高相应的审计工作质量。审计信息化也能够对被审计信息进行初步测试，通过审计跟踪系统对于预警性指标进行跟踪处理。能够减少审计信息不完善以及审计信息不及时带来的风险。同时内部审计信息化也能够确保审计工作质量的可靠程度，审计过程可以从多方位，多层次，多角度进行审查，确保审计工作的完整性，强化了审计质量的控制。内部审计信息化还能够提升我们内部审计人员的能力，以最快的速度寻找到审计疑点，查询审计证据，提高审计工作的效率。

（4）内部审计质量的有效性

审计质量的有效性是审计工作的基础，同样也是审计工作成功与否的决定因素。审计质量包括审计工作质量和审计结果质量。根据我国《内部审计准则》和《内部审计师道德规范》，审计工作质量标准是内部审计规范的体系。内部审计师应该对审计报告保持公正、公平、公开的准则，实事求是的完成审计工作。内部审计质量控制取决于内部审计服务职能的有效性，强化内部审计质量可以进一步减轻内部审计风险以及发挥审计师的职能，从而进一步保证审计工作的可靠和实现企业利润最大化这一根本目标。内部审计质量的有效性也需要企业能够实现独立的审计环境，保证审计人员的独立性和客观性的基本保证，也需要内部审计人员素质能够匹配自己的工作职能，对于特殊事项也应该请教有关专家的意见。对于内部审计质量，内部审计人员应该注重关键的环节，首先内部审计人员应该了解企业的行情以及生产线的情况，审计人员根据自己的职能对于所审查的审计目标进行了解和调查。根据可能发生的重大错报和风险制定相关的审计计划，对于审计过程中所发生的问题进行审计记录，在审计过程中，应该执行规避制度和轮换制度，确保审计人员客观性和独立性。最终，对于审计结果进行审计复核，出具审计报告，向有关的管理层和董事会进行汇报。在制定审计报告的同时，内部审计师应该以企业盈利为根本出发点，对于企业生产不合规，计划不合理，投资决策的风险等相关问题应该在审计报告中披露出来，以供管理层进行参考。