摘要：本文從內(nèi)部審計發(fā)揮為組織增加價值的作用中存在的問題談起，通過分析內(nèi)部審計與內(nèi)部控制的關系，探討了內(nèi)部審計如何利用內(nèi)部控制理念為組織增加價值，以期為后續(xù)研究提供新的思路。

關鍵詞：內(nèi)部審計;內(nèi)部控制;風險管理;組織;價值

內(nèi)部審計是一種獨立、客觀的確認和咨詢活動，目的是增加組織的價值和改善組織的運營。本文在分析目前內(nèi)部審計發(fā)揮為組織增加價值的作用中存在的問題的基礎上，探討了內(nèi)部審計如何借鑒COSO內(nèi)部控制理念來為組織增加價值。

一、當前內(nèi)部審計發(fā)揮為組織增值過程中存在的問題

一是目前內(nèi)部審計工作沒有全面考慮內(nèi)部審計環(huán)境建設，更多關注的是規(guī)范審計項目的操作，對全方位、系統(tǒng)化內(nèi)部審計環(huán)境的考慮還不夠充分。二是內(nèi)部審計圍繞企業(yè)戰(zhàn)略目標的緊密程度有待進一步加強。三是對風險的認識、評估和應對不足，未能充分考慮到企業(yè)內(nèi)、外部各類風險，同時對認識到的風險對其評估和應對又顯得力不從心。四是對內(nèi)部審計過程的實時管理不到位。五是信息渠道不順暢，導致與經(jīng)營管理層或決策層之間的信息存在著不對稱性，進而使部分工作處于被動狀態(tài)，在審計過程中尋找問題如同大海撈針。

二、內(nèi)部審計與內(nèi)部控制的關系

（一）內(nèi)部控制概念與要素介紹

1992年，COSO委員會發(fā)布了著名的COSO報告。該報告認為“內(nèi)部控制是由董事會、管理層和其他職員實施的一個過程，其目的是為經(jīng)營的有效性和效率、財務報告的可靠性、相關法律法規(guī)的遵循性的實現(xiàn)提供合理保證”。內(nèi)部控制包含五個要素：控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)控。

（二）內(nèi)部審計與內(nèi)部控制的關系

內(nèi)部審計的目的是幫助企業(yè)的管理層調(diào)查、評估內(nèi)部控制的相關制度，并提供改進建議，使內(nèi)部控制制度能夠持續(xù)實施。內(nèi)部審計既是內(nèi)部控制的重要組成部分;同時它又肩負著對其他內(nèi)部控制要素進行再控制的職責。

三、內(nèi)部審計如何運用基于ERM框架的內(nèi)部控制理念為組織增加價值

（一）構建良好的內(nèi)部審計環(huán)境

通過營造內(nèi)部審計環(huán)境、完善內(nèi)部審計機制、強化內(nèi)部審計管理，可為企業(yè)營造更好地發(fā)展條件，為企業(yè)增加價值。內(nèi)部審計環(huán)境主要包括以下幾個方面：一是科學合理且有效的審計組織結構。確立內(nèi)部審計機構在組織內(nèi)部的地位，獲得管理層明確的認可和支持，并具有獨立性;建立健全內(nèi)部審計專業(yè)管理機制，要求明確界定責、權、利，將審計職責分派到每一環(huán)節(jié)之中。二是內(nèi)部審計負責人的管理理念。為確保內(nèi)部審計為組織增加價值，內(nèi)部審計負責人要確保其管理理念與組織目標保持一致;堅持現(xiàn)代內(nèi)部審計理念;并以現(xiàn)代內(nèi)部審計理念引導全體內(nèi)部審計人員，適時與組織管理層有效溝通以獲得支持。三是良好的人事政策和實務管理。人是決定內(nèi)部審計效果的最重要的因素，因此招聘、評估、激勵和培訓員工的政策、方法等成為內(nèi)部審計環(huán)境的重要組成部分。四是完善的內(nèi)部審計手冊。內(nèi)部審計機構應根據(jù)本企業(yè)及本部門的實際情況，制定一系列指導性文件，匯編為審計手冊。

（二）內(nèi)部審計目標設定和事項識別

隨著企業(yè)的發(fā)展，審計人員自身知識、素質(zhì)與能力的提高，內(nèi)部審計機構需要開展的審計項目越來越多，另審計機構陷入了“期待太多”的怪圈，而無法更好地為組織增加價值。有鑒于此，審計目標的制定和選擇顯得尤為重要。審計項目實施的目的要確保與公司戰(zhàn)略一致，支持戰(zhàn)略目標，這樣內(nèi)部審計才可以為企業(yè)經(jīng)營、報告、保護資源和合規(guī)目標提供合理保證，才能有效地實現(xiàn)目標。

（三）內(nèi)部審計對風險的評估和應對

概括地說，內(nèi)部審計對風險的評估一方面是對企業(yè)資產(chǎn)面臨各方面帶來風險可能性的評估，以此確定審計重點，合理實施風險應對策略;另一方面是內(nèi)部審計自身所面臨的風險和應對。針對外部風險，內(nèi)部審計人員除了需要具備豐富的專業(yè)知識外，還需要在充分了解企業(yè)各類業(yè)務的前提下，通過各類審計方法對風險予以識別和評估，提出切實可行的風險消減對策。針對內(nèi)部審計機構自身的風險，需要內(nèi)部審計人員在開展審計工作時，通過提高專業(yè)勝任能力、采用有效審計方法、充分收集信息等手段控制和管理內(nèi)部風險。例如多參與各類研討會、經(jīng)營分析會等方式收集信息，并在各審計項目結束后對所有信息進行匯總分析，總結被審計單位共性的問題及風險，舉一反三，建立信息庫，形成一套針對性較強的審計方式和方法，以降低內(nèi)部風險。

（四）內(nèi)部審計控制活動

內(nèi)部審計控制活動是對審計業(yè)務各階段進行管理，只有控制好每個階段的質(zhì)量，才能保證內(nèi)部審計為組織增加價值的目標實現(xiàn)。按照管理學思路，一是認真開展審前調(diào)查，制定更加詳細的審計方案，明確每個審計成員每項審計內(nèi)容的工作流程，合理保證審計質(zhì)量，同時對每項值得關注的指標提出具體的審計方法，令參加項目的成員能夠有的放矢;二是重視審前準備工作，在進點前，審計人員按照審計分工進行遠程審計，登錄被審計單位財務系統(tǒng)、業(yè)務系統(tǒng)進行分析，運用審計分析模型對格式化數(shù)據(jù)進行深入分析、處理，找出關鍵月份，關鍵項目，準確定位業(yè)務和財務信息，節(jié)省現(xiàn)場審計時間，提高審計質(zhì)量;三是結合之前發(fā)現(xiàn)的審計風險和風險應對策略，通過審計活動的實施來幫助確保風險反應措施得到恰當、及時地執(zhí)行;四是出具反映實際情況的審計報告，提出合理并切實可行的審計意見，幫助被審計單位進行整改，以達到提升企業(yè)價值的目的;五是審計項目結束后，關注被審計單位對審計建議的整改情況，并進行后續(xù)審計，以保證審計結果的運用。

（五）打通內(nèi)部審計溝通交流渠道

有效溝通是內(nèi)部審計有效運行的關鍵，內(nèi)部審計的信息溝通主要包括內(nèi)部溝通和外部溝通。內(nèi)部溝通主要是審計機構應及時準確地收集、整理適當?shù)膬?nèi)部審計信息，并確保信息在本部門、部門之間以及與高層領導的有效溝通。一是本部門溝通中，要求內(nèi)部審計負責人積極傾聽，建立暢通的信息傳遞渠道，為整個內(nèi)部審計機構營造一個學習、研究、討論的氛圍;二是部門間溝通中，形成定期的溝通交流、信息共享機制，使得信息傳遞的阻礙減少或消失;三是與高層領導的溝通，內(nèi)部審計負責人應適時與高層領導溝通有關內(nèi)部審計的事項，這不僅能使高層領導在重大事項上發(fā)揮作用，提供建議和忠告，也能進一步讓高層領導了解現(xiàn)代內(nèi)部審計的作用和功能。外部溝通主要是指內(nèi)部審計機構要經(jīng)常與外部相關單位進行交流，例如與政府機構、上級監(jiān)管者、內(nèi)部審計師協(xié)會、其他兄弟單位等等。與這些外部單位進行溝通的過程中，除了獲得所需要的信息外，還可以使企業(yè)及時了解面臨的風險，進而有助于推動企業(yè)價值增值。

（六）對內(nèi)部審計的監(jiān)督

缺乏監(jiān)督系統(tǒng)的內(nèi)部審計容易出現(xiàn)各種問題，為確保內(nèi)部審計過程的有效運行，必須構建有效的監(jiān)控機制，主要包括內(nèi)部監(jiān)控和外部監(jiān)控。內(nèi)部監(jiān)控包括持續(xù)監(jiān)控和內(nèi)部評估，持續(xù)監(jiān)控是對審計項目中的重要事項進行實時、全過程的監(jiān)控，例如審計方案的可行性，審計程序的正確性，審計證據(jù)的充分性、相關性、可靠性，審計報告的適當性，審計建議的可行性等等，內(nèi)部評估是內(nèi)部審計機構定期或不定期地抽查一些已實施的項目進行檢查。外部監(jiān)控主要是聘請專業(yè)機構對企業(yè)內(nèi)部審計進行評估，以促進內(nèi)部審計更好地為企業(yè)服務，增加企業(yè)價值。

四、結束語

本文基于COSO內(nèi)部控制理念探討了內(nèi)部審計如何為組織增加價值，為提高審計的有效性提供了一個新的思路，下一步筆者將對內(nèi)部審計如何開展自我評價進行研究，以期構建一個內(nèi)部審計自我評價“風險熱力”圖，以確定企業(yè)亟待解決的內(nèi)部審計缺陷，更好地發(fā)揮內(nèi)部審計為組織增加價值的作用。

參考文獻：

[1]COSO制定，方紅星主譯.內(nèi)部控制——整合框架[J].東北財經(jīng)大學出版社，2008.

[2]COSO制定，方紅星，王宏譯.企業(yè)風險管理——整合框架[J].東北財經(jīng)大學出版社，2005.

[3]潘琰.內(nèi)部控制[J].北京：高等教育出版社，2008.

[4]王雷，雷洋昆.借鑒COSO內(nèi)部控制理念構建內(nèi)部審計質(zhì)量管理框架[J].中國內(nèi)部審計，2013，（08）.

[5]王曦.中外內(nèi)部控制概念的比較[J].全國商情：經(jīng)濟理論研究，2008.

[6]王曦.中外內(nèi)部控制范式比較研究[M].學位論文，福州大學，2009.

作者簡介：

王曦，中國郵政集團公司山東省分公司。