唐正國

【摘 要】當前經(jīng)濟正在快速發(fā)展，全球經(jīng)濟合作日益加深，各種不確定性也在增加，企業(yè)面對的形勢有了新的變化。因此，作為公司治理的重要組成部分，內部審計應當跟上組織發(fā)展的腳步，逐步適應新的環(huán)境。內部審計的發(fā)展必須與社會經(jīng)濟發(fā)展緊密結合，不斷改進和更新內部審計方法、審計思維，提高質量，為其所在組織增加價值和改善運營環(huán)境，控制治理效果，以便實現(xiàn)組織目標。

【關鍵詞】內部審計；公司治理；發(fā)展方向

引言

內部審計是企業(yè)或其他組織內部建立的、不可缺少的、具有高度獨立性的機構，是企業(yè)內部控制系統(tǒng)中的重要組成部分。內部審計發(fā)揮著提高財務信息質量、監(jiān)督經(jīng)營運行、有效節(jié)約成本、提高經(jīng)濟效益的作用。

內部審計的發(fā)展歷程已經(jīng)表明，內部審計在促進、完善公司治理和發(fā)展中扮演重要角色。毋庸置疑，過去幾十年間內部審計職業(yè)界積累的豐富經(jīng)驗，對于當前和未來內部審計的發(fā)展仍然具有很高的參考價值。認清形勢和環(huán)境變化，積極應對挑戰(zhàn)。內部審計職業(yè)只有緊緊跟上時代的步伐，才能在新環(huán)境下實現(xiàn)更好的創(chuàng)新和發(fā)展。筆者擬對內部審計目前面臨的問題與挑戰(zhàn)進行分析，對未來內部審計的發(fā)展進行展望，希望為內部審計的未來發(fā)展方向提供一些參考和啟示。

一、內部審計在組織中的重要地位

1.內部審計是企業(yè)內的相對獨立機構

內部審計組織是為其所在單位服務的，通過對內部控制檢測并發(fā)表意見，找出管理中的內控缺陷，從而針對缺陷提出有效的建議和措施，協(xié)助管理層有效地對企業(yè)的各項活動進行控制。這也決定了內部審計在現(xiàn)代企業(yè)管理中必須具有獨立性。因此，內部審計在現(xiàn)代企業(yè)管理中有著不可替代的地位。

2.內部審計是具有多種職能的權威機構

內部審計組織獨立于企業(yè)內部其他部門，接受最高領導層的直接領導，內部審計不只是對國家政策、法規(guī)、制度的遵循情況進行審計，也要對本單位制定的內部政策、規(guī)章、計劃的執(zhí)行情況等進行監(jiān)督、檢查、反饋等?？梢源致缘陌褍炔繉徲嫿M織理解為企業(yè)的“欽差大臣”，可見其重要性。

二、內部審計面臨的問題和挑戰(zhàn)

當今社會經(jīng)濟快速發(fā)展，企業(yè)既面臨機遇又面臨風險，而且風險更加復雜多樣，組織的利益相關者的期望卻在不斷提高，內部審計的重要性不斷提升，其承擔的職責也不斷增加，內部審計將面臨愈加艱巨的挑戰(zhàn)。

1.全球化挑戰(zhàn)

在全球市場中，公司可以從一個國家獲取資本，然后在另一個國家采購原材料，利用從第三國購買的設備或人工進行生產，在第四個國家銷售產成品。因此，在全球化環(huán)境中，企業(yè)能夠受益。

盡管全球化為企業(yè)創(chuàng)造了很多機會，但公司必須要處理在經(jīng)營過程中不斷增長的復雜性，如組織、產品、服務、人員以及穿越國家邊界在不同的經(jīng)濟市場中自由流動，進而可能產生文化沖突和適應當?shù)厥袌龈偁幍葐栴}。全球化是一個影響當今和未來內部審計重要而持續(xù)加強的因素，當組織擴張并利用全球化市場和供應鏈時，肯定增加了對內部審計服務的需求。

2.信息化帶來的問題

信息技術深刻影響著審計行業(yè)。一方面，IT技術創(chuàng)建了越來越復雜的系統(tǒng)，內部審計的審查對象漸趨于電子化、信息化。在信息化條件下，信息系統(tǒng)包含許多部門，審計范圍不僅包括傳統(tǒng)的業(yè)務環(huán)節(jié)、控制活動，還包括信息系統(tǒng)的開發(fā)、設計、運行與維護，這些使傳統(tǒng)審計工作變得愈發(fā)困難。另一方面，信息技術也對審計方法技術帶來了巨大影響，傳統(tǒng)手工方式被大量借助計算機輔助審計軟件所取代，審計人員可以利用信息技術作為審計工具，簡化審計工作，使得在信息化條件下審計工作更加及時高效。

隨著社交網(wǎng)絡的興起、智能手機的普及、各種監(jiān)控系統(tǒng)及傳感器的大量應用，人們開始進入一個大數(shù)據(jù)時代。大數(shù)據(jù)作為信息產業(yè)的一次顛覆性技術飛躍，對人們的思維以及商業(yè)管理模式都造成了巨大影響。

在大數(shù)據(jù)背景下，審計人員可以輕松獲取相關的所有數(shù)據(jù)，能夠準確地進行監(jiān)控和預測，更好地把握企業(yè)可能存在的風險。審計人員不再局限于依賴少量的數(shù)據(jù)樣本，而是立足于總體的審計檢查，不需要以高昂的代價消除所有的不確定性。因此，大數(shù)據(jù)改變了原先審計方式，可以更準確地進行風險評估，不斷降低審計風險和成本，全面提升內部審計的效用。

可是，大數(shù)據(jù)也是一把“雙刃劍”，給內部審計帶來高收益的同時也會伴隨著高風險。數(shù)據(jù)安全與隱私保護成為關注重點之一，善于數(shù)據(jù)分析和管理的人才也變得炙手可熱，組織需要做好這方面的準備。

3.愈加龐大的組織帶來的問題

隨著組織越來越龐大，組織所面臨的風險開始增多，包括市場風險、經(jīng)營風險、財務風險等等。在全球化和信息化環(huán)境下，風險相比以往更加復雜、隱蔽、隨機且不容易控制，并更加容易轉化，這就更加凸顯了內部審計的價值，其承擔的職責也不斷增加。

4.利益相關方的高期望

在全球化的條件下，利益相關者眾多，而且可能分散在全世界不同地點，借助互聯(lián)網(wǎng)，他們能夠有效表達訴求和關切。

利益相關者的期望在不斷提高，內部審計在組織中的角色、任務也在不斷變化。盡管內部審計現(xiàn)在的工作重點是經(jīng)營審計、合規(guī)審計、財務風險審計、舞弊調查或對內部控制進行評價，但重點關注的領域在未來將會發(fā)生很大的變化。利益相關者已經(jīng)意識到內部審計在評價和減小風險方面扮演重要角色。但是，隨著內部審計工作重點不斷變化，利益相關者也會產生新的期望。首席審計執(zhí)行官應該知道滿足利益相關者期望對提高內部審計工作可信度和價值是至關重要的，而要達到這一點，內部審計范圍應盡可能地注意利益相關者關注的領域。

三、內部審計發(fā)展方向

1.更新內部審計理念

當今世界，經(jīng)濟活動日益復雜多變，在信息化條件下，企業(yè)的內部審計必須要與時俱進、突破傳統(tǒng)審計方法、更新理念以適應新形勢的發(fā)展。

（1）建立服務型內部審計

內部審計不僅僅是一種監(jiān)督手段，更是一種服務。內部審計由于其特有的內向性，可以幫助企業(yè)管理層梳理內部控制流程，強化公司內部控制并提高經(jīng)濟效益，降低成本，最終促進公司目標的實現(xiàn)。

要做到服務型審計可以從以下兩個方面著手：

①建立合適的內部審計文化。內部審計文化是內審組織的靈魂和凝聚力，對內審組織發(fā)展有著十分重要的意義，也是企業(yè)文化的重要組成部分，其地位和作用是不可替代的。

②構建和諧融洽的人際關系。在審計過程中如果處理不好人際關系，容易使被審計單位產生誤解和抵觸情緒，內審人員本身也可能產生偏見，影響獨立性，從而加大工作阻力、降低工作效率、增加風險。因此取得被審計領導和人員的理解和信任，才能促進審計工作的順利開展。

（2）轉向增值型審計

增值審計能夠為組織整體增加價值，即通過審計工作使得組織的收益增多或損失減少。增值型審計可以通過以下途徑達到：

①熟悉企業(yè)環(huán)境，了解基本情況。通過查閱企業(yè)的各類文件和其他資料，了解企業(yè)經(jīng)營情況，熟悉被審計部門和審計項目的發(fā)展戰(zhàn)略、經(jīng)營情況、財務狀況和風險管理情況。分析業(yè)務流程，著重研究重點審計事項的增加值。

②將獨立審計與增值有效的結合。增值是內部審計的目標，獨立是保障內部審計工作的原則，只有保證內部審計工作的獨立性，審計結果才會有助于提升組織價值。

（3）重視風險導向型審計

現(xiàn)代經(jīng)營環(huán)境日趨復雜，為了應對增大的風險，全面風險管理理論應運而生，COSO委員會頒布的企業(yè)全面風險管理框架越來越被實務界認同。傳統(tǒng)的合規(guī)型內部審計模式對企業(yè)經(jīng)營和發(fā)展的需求已經(jīng)越來越力不從心了。風險導向審計將評估企業(yè)所處環(huán)境的風險，并把這種風險植入到內部審計風險評估中，并將這種意識貫穿于整個審計流程。

2.拓展審計范圍

在全球化條件下，隨著信息技術的進步，企業(yè)競爭日益激烈，風險延伸到組織以外的地方，進而變得更加隱蔽和難以把握。內部審計應重新審視組織戰(zhàn)略和社會責任，關注第三方風險和信息安全。

（1）重新審視組織戰(zhàn)略

組織戰(zhàn)略直接決定了組織內部的資源配置和發(fā)展方向，關系到組織的生死存亡。因此，內部審計部門應該高度重視組織戰(zhàn)略，而內部審計部門應參與到戰(zhàn)略制定與管理過程之中。內部審計部門可以發(fā)揮自身專業(yè)能力，利用能夠廣泛接觸公司各個層面的優(yōu)勢，全面地獲取和分析內外部信息，通過列席戰(zhàn)略決策會議，可以直接對公司戰(zhàn)略提出可行的建議，以優(yōu)化戰(zhàn)略，實現(xiàn)組織價值最大化。在審計過程中，審計人員根據(jù)戰(zhàn)略指導方針，通過檢查戰(zhàn)略決策的執(zhí)行情況，評估戰(zhàn)略執(zhí)行過程是否達到預期目標，并分析和查找戰(zhàn)略執(zhí)行中存在的問題，以供高級管理層或董事會參考。

（2）重視社會責任

在經(jīng)濟全球化的大背景下，國際競爭日益激烈，社會責任逐漸成為受到廣泛關注的熱點問題。國際組織和一些發(fā)達國家都制定了有關法律規(guī)范來嚴格規(guī)定企業(yè)的社會責任。隨著融入全球經(jīng)濟的程度加深，我國企業(yè)勢必會越來越多地面臨社會責任問題，社會責任問題已經(jīng)成為影響企業(yè)發(fā)展的重要因素，因此，內部審計部門需要關注企業(yè)的社會責任。

（3）關注第三方風險

普華永道的“2010年全球信息安全狀況調查”顯示，超過六成的中國受訪者認為，在全球經(jīng)濟放緩的背景下，自己的企業(yè)正在面臨著更多來自于第三方的風險。企業(yè)需要加深了解與其開展業(yè)務合作的伙伴，內部審計機構可以利用專業(yè)知識，促進公司對業(yè)務伙伴的全面評估。審計人員通過在風險識別、對重要的業(yè)務伙伴風險評估程序的設計或修改，以及隨后的監(jiān)督評價整體政策執(zhí)行和程序有效性方面發(fā)揮重要作用?？傊?，內部審計部門應當關注第三方風險，收集和分析第三方的風險信息，制定一個連續(xù)的計劃，以應對日益顯現(xiàn)的第三方風險。

（4）開展信息安全審計

在信息化條件下，信息已經(jīng)是每個企業(yè)的重要資產，也成為了商業(yè)對手的偷竊對象。隨著經(jīng)濟業(yè)務對信息系統(tǒng)的依賴程度越來越高，信息系統(tǒng)存在的風險使得企業(yè)信息被竊取的可能性將增加。信息安全一旦出現(xiàn)問題，將會給企業(yè)帶來不可估量的損失。2012年普華永道的調查顯示與審計信息安全有關的活動在未來5年中會大大增加內部審計職責或任務。面向未來，內部審計人員應不斷拓展信息安全審計。

3.信息技術的廣泛使用

在高度信息化條件下，內部審計將離不開信息技術。審計信息化是內部審計發(fā)展的必由之路。傳統(tǒng)的審計已經(jīng)因為非現(xiàn)場審計、持續(xù)審計以及云審計的出現(xiàn)而“煥然一新”。在內部審計中廣泛使用信息技術將大大節(jié)約成本，并可提高審計效率。

4.更高的從業(yè)人員素質

隨著組織面臨的環(huán)境和利益相關者期望的不斷變化，內部審計人員需要具備更高的素質以應對挑戰(zhàn)。

一方面，越來越復雜的經(jīng)濟活動對內部審計人員提出了更高的財務會計專業(yè)知識要求；另一方面，全球化和信息化帶來了大量非傳統(tǒng)風險，審計部門將需要大量的能夠識別、評估和分析風險，并且能夠防止和發(fā)現(xiàn)舞弊的內部審計人員。優(yōu)秀的首席審計執(zhí)行官要不斷評估是否現(xiàn)有的內部審計技能已經(jīng)能使自己的團隊實現(xiàn)利益相關者的期望和評估組織所面臨的風險。

四、總結

面對內部審計環(huán)境日益劇烈的變化和挑戰(zhàn)，內部審計的發(fā)展方向應該是審計理念得到更新，審計范圍得到拓展，組織戰(zhàn)略和社會責任得到更多的重視，并且第三方風險和信息安全將會得到越來越多的關注，信息技術在審計手段上將發(fā)揮更重要的作用，審計人員的素質和技能將會越來越全面。

······參考文獻···························

[1]國際內部審計專業(yè)實務框架[M].中國財政經(jīng)濟出版社，2009.

[2]中國內部審計準則[S].

[3]李穎.試論內部審計在企業(yè)管理中的作用[J].中國集體經(jīng)濟，2009，（9）.

[4]王兵，劉力云，鮑國明.內部審計未來展望[J].審計研究，2013，（5）.

[5]周漢.新形勢下的內部審計理念[J].經(jīng)營管理者，2014，（3）.

[6]劉文.內部審計在現(xiàn)代企業(yè)管理中的地位與作用[J].商業(yè)經(jīng)濟，2013，（1）.

（作者單位：江西財經(jīng)大學）