内审咨询服务功能探析

陈凯航

《国际内部审计专业实务标准》在词汇表中对“咨询服务”的定义是：“咨询及相关的客户服务活动，其性质和范围需与客户协商确定，目的是在内部审计师不承担管理职责的前提下，为组织增加价值并改进组织治理、风险管理和控制过程。顾问、建议、引导、培训等均属于咨询服务。”咨询服务与确认服务共同构成内部审计双重职能，二者相辅相成，相互联系、相互区别，基于客观、独立，运用系统、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助实现组织目标，增加价值。

一、咨询服务主要特征

因客户需求和期望而开展的内部审计活动，具有如下特征：

1.关系人单一。咨询服务活动整个过程涉及内部审计师和客户两方关系人，而确认服务整个过程涉及被审单位（个人）、内部审计师和应用确认服务的机构（个人），共三方关系人。

2.面向组织管理层。咨询服务是为组织内部管理层提供服务，帮助其实现管理目标，确认服务则面向组织领导层，为董事会、高级管理层提供服务。

3.自愿协约式服务。咨询服务根据客户需求、期望，结合业务复杂性、咨询成本、内审资源和组织目标，基于双方自愿、意见协商一致，以签约方式确定是否受理（委托）咨询服务项目。确认服务则应结合内审部门所在组织要求、近期审计整改情况和风险评估等情况，确定是否开展某项审计。

4.服务方式灵活多样。咨询视服务内容复杂性和重要性，可采用口头咨询服务、书面咨询服务、专题培训服务和综合性咨询服务等方式，而确认服务应严格执行审计操作流程，根据审计内容和目标，开展合规审计、财务审计、尽职调查和绩效审计。

5.服务范围有限性。咨询服务范围，内部审计师应接触的记录、人员和资产，限于客户要求与许可。确认服务范围，内部审计师应接触的记录、人员和资产，任何个人或组织不得干涉。

6.服务工作计划性。签约后的咨询服务应纳入年度工作计划，与确认服务要求一样，需接受计划管理，咨询服务以不影响确认服务正常开展和不重复服务为前提。

7.全程式关注风险。咨询服务与确认服务一样，需全程关注与业务目标相关的风险，并警惕重大风险，发现治理、风险管理和控制方面的重大问题，必须向高级管理层和董事会报告。

二、咨询服务主要作用

内部审计师运用专业知识、技术和经验，解决客户提出的需求和期望，启发、引导客户做出正确决定，内审咨询服务具有如下主要作用：

1.促进沟通，提升信息可信度。协约式的咨询服务，沟通贯通咨询服务过程始终。签约时，需对服务范围、服务程序、服务方法、服务成员等方面进行约定。为完成约定的咨询目标与任务，需对记录、人员、资产和咨询报告等方面进行频繁沟通。客户主动提供信息资料，使证据的可靠性、真实性、相关性和充分性，及咨询结果的客观性、公正性和评估意见的建设性得到一定保障。

2.分享知识、技术和经验。咨询服务实质是相互学习、相互促进的过程，除了政策、法规、制度分享外，更主要是管理工具与先进经验分享，内部审计师通过咨询服务将先进风险管理工具、理念和内控知识传递给客户，并将客户先进经验运用于评估组织治理、内部控制和风险管理，促进组织管理水平、内审监督水平提高，达到客户、内部审计和组织“三方”互利的目的。

3.找准定位，更好地服务组织。咨询服务视内审资源和组织风险管理成熟度，发挥作为与不作为作用。当组织雇用了风险管理专家，内审咨询服务职能退出，内部审计师应运用确认服务职能开展风险确认、报告和责任追究活动;当组织未雇用风险管理专家，尤其是组织全面风险管理处于倡导期或成长期，内部审计师应积极开展咨询服务活动，促进全面风险管理理念的深入。当内部审计师不具备适当风险管理知识和技能，可谢绝或寻求其它资源。咨询服务使内部审计师更好地了解自身在组织风险管理中的地位与作用。

4.促进内审计划完整，重点突出。以风险为基础编制内审计划，要求内部审计师充分考虑董事会和高级管理层意见、考虑组织整体风险框架、考虑风险发生可能性和严重性，以及内部审计师在组织治理、风险管理和内部控制方面的潜在作用等。咨询服务为全面掌握组织领导层和管理层的风险偏好以及业务风险控制提供了更大识别空间，有助于内部审计师编制完整的年度计划。

5.促进内审队伍建设，适应职业发展。满足具备履行职责所需的专业能力和应有职业审慎，及持续职业发展的客观需要，内部审计师应不断接受后续教育培训，充实应有的知识、技术和经验。客户需求不确定性和咨询服务范围相对广泛性，提升了内审服务工作的难度与深度。内审从以发现缺陷和差异为主的服务，转向制度健全性、业务流程设计合理性、工作人员行为规范性，计划与目标可行性等综合分析评价上，唯有高素质队伍，才能最大限度满足客户需要，咨询服务助推内审队伍建设。

6.促进环境优化，营造伙伴协作式的工作氛围。一是促进组织环境优化。推动组织自上而下持续开展内控制度建设和完善工作，推动组织绩效管理目标的层级分解和落实，推动沟通机制建立与良性运作;二是促进审计与被审计、监督与被监督环境优化。交流协作、传帮带式的咨询服务，激发客户接受审计监督的积极性与主动性，促使内审以合作伙伴方式前置审计端口，携同客户朝着组织绩效管理目标，不断修正偏差;三是促进内审自身工作环境优化，进一步增强分工协作和密切配合意识，开展好审前、审中和审后的各项工作。

三、咨询服务主要流程

由顾问、建议、引导、培训等方式组成的咨询服务，须执行如下流程：

第一步 自我推销内审咨询服务，目的使客户愉悦介入，采用制度报送方式、专题会议方式或问卷调查方式收集客户需求意向。

第二步 内部审计师收集、整理、分析、汇总客户需求信息，根据需求和期望值高低划分一般性咨询服务、专业性咨询服务和综合性咨询服务，除可口头、书面直接服务外，内部审计师应坚持目标一致性和成本效益性原则，约定拟开展的咨询服务项目。

第三步 内部审计师与客户签约时，应商议约定咨询服务目标、服务范围、服务程序、服务方式、服务时间、服务成员、服务记录、客户期望与义务、内部审计师咨询职责与权限等事项。

第四步 内部审计师将已签约的咨询服务项目纳入内审年度工作计划，并按计划执行。

第五步 内部审计师须拟写咨询服务实施方案，结合实际，开展培训工作，下达咨询服务通知书，做好咨询前的各项准备工作。

第六步 内部审计师遵守职业操守，客观、公正、全面地履行已签约的咨询服务任务，及时报告履职过程中发现的重大差错和缺陷，反馈服务结果。

第七步 内部审计师对咨询服务效果进行跟踪分析，恰当安排确认服务项目。

第八步 咨询服务所有的记录归档保管。

由此可知，除双方协商签约和咨询建议采纳非硬性要求外，咨询服务从计划到归档各环节的工作流程、方式与确认服务一致。

四、开展咨询服务活动的几点建议

1.抓好宣传工作。围绕《标准》对咨询服务属性标准和工作标准所做的各项规定及相关制度要求展开宣讲与解读，让客户了解内审咨询服务开展的准则依据、政策依据和制度依据，了解咨询服务活动开展的背景、目的、必要性、现实意义，提高客户对内审咨询服务的认知度，增强客户对内部审计师的信赖和配合。

2.取得组织支持。内部审计师应充分利用行政报告和职能报告二条途径，汇报内审理论与实践发展方向及现状，与董事会、高级管理层商议、讨论咨询服务活动开展的具体实施方案，获取董事会、高级管理层对内审咨询服务工作的指导意见，获取咨询服务活动所需的资源配备。

3.用好现有资源。内部审计师应驾驭问题综述、案例分析、专题论坛等阵地，对部门内部管理制度建立与完善、业务流程设计、工作人员行为、风险控制、管理目标设计和绩效管理等方面进行分类指导、培训，引导自我识别风险、自我评估控制有效性等系列活动的持续开展，推动组织文化与价值观的渗入。

4.做好衔接工作。统筹兼顾确认服务和咨询服务双重职能，从制度建设、流程设计、人员分布、岗位分工方面做好相应配套工作，加强内部信息采集、分析和共享管理机制，策划人员培训教育规划，开发技术资源，开设内审咨询服务临时窗口，公开快捷服务通道。

（作者单位：广州尚臣电子有限公司）