劉洪濤 濟南市審計局
內部審計屬于現(xiàn)代企業(yè)經營管理的重要內容,是企業(yè)持續(xù)健康發(fā)展的關鍵一環(huán),在確保企業(yè)管理者正確決策、科學管理和風險防控等各個方面都具有十分重要的作用。近年來企業(yè)內外部發(fā)展環(huán)境有了很大程度的變化,內部審計應當怎樣創(chuàng)新與改革,更好地服務企業(yè)發(fā)展,是應當深入思考的課題。
首先,有效減少企業(yè)經營管理中的風險。借助于內審部門的設置,可以對企業(yè)相關業(yè)務活動予以客觀評價,監(jiān)督相關財會活動和業(yè)務是否嚴格根據(jù)規(guī)章制度執(zhí)行,是否滿足相關規(guī)定標準。內部審計必須要有獨立的機構,應當與其他各部門相隔離,在開展內部審計工作時應當客觀實施評價,從而更加直觀準確地找出企業(yè)經營管理中存在的潛在風險,提出有針對性的防控對策,提升風險管控水平。不管何種企業(yè)在自身經營管理工作中都是風險和收益并存的,在經濟多元化背景下可能出現(xiàn)很多制約企業(yè)持續(xù)健康發(fā)展的風險因素,所以必須要真正借助內部審計工具,履行好內部審計職責,促進企業(yè)風險管控能力提高,借助評價體系的規(guī)范來更好地降低風險,確保企業(yè)持續(xù)健康發(fā)展。
其次,促進企業(yè)內控工作的有效開展。在新時期下,現(xiàn)代企業(yè)的經營與發(fā)展從本質上來說必須要對內部治理結構予以優(yōu)化,借助于內部審計來強化內控建設,為企業(yè)穩(wěn)定發(fā)展提供一個良好的環(huán)境。內部審計工作覆蓋到企業(yè)經營管理的各個方面,依托內部審計工作,確保企業(yè)經營發(fā)展戰(zhàn)略的落實,對可能存在的違規(guī)經營管理活動予以及時規(guī)范,增強企業(yè)管理層的內控意識,在分析評價活動中給出科學有效的處理對策,借助于內部審計手段來推動內控制度的建立與完善,實現(xiàn)更好的內控管理效果[1]。
最后,對外部審計進行合理補充。外部審計一般來說是針對企業(yè)可能存在的欺騙或虛假行為予以排查,對企業(yè)實施二次審計。內部審計工作可以說是外部審計的有效補充,能夠幫助企業(yè)在內部進行查錯,有效規(guī)避風險,規(guī)范財會管理工作,確保企業(yè)內部資產的安全與完整,防止資產流失。貫徹落實內部審計,推動企業(yè)廉政建設,充分發(fā)揮出內部資金的價值。
在新時期新形勢下,現(xiàn)代企業(yè)審計工作能夠借助于信息技術來遠程開展,現(xiàn)場審計不再是其唯一方式。同時依靠信息化審計能夠實現(xiàn)相關資料數(shù)據(jù)的統(tǒng)一管控,更為科學和安全。在過去的內部審計工作模式下,其往往表現(xiàn)為事后審計,而信息化審計模式把大數(shù)據(jù)管理平臺和企業(yè)數(shù)據(jù)信息系統(tǒng)無縫銜接,第一時間獲取并分析研究相關數(shù)據(jù)信息,第一時間找到問題并進行預警,真正做到從傳統(tǒng)事后審計朝著事前、事中及事后全流程內部審計的革新,在很大程度上提高了內部審計工作的實效性。依靠現(xiàn)代信息技術,內部審計人員可以真正做到在線遠程審計。
過去的企業(yè)內部審計工作一般來說是對樣本進行抽取,審計工作人員對相關經營指標進行分析,按照潛在風險點進行樣本篩選,審計工作人員從企業(yè)各部門中調取相關資料信息并實施分類匯總,之后再對這些數(shù)據(jù)進行綜合分析審計。但這樣的內部審計模式相對來說更加耗時耗力,在很大程度上影響到內審工作質量。在新時期下,企業(yè)內部審計工作的樣本抽取、數(shù)據(jù)處理等環(huán)節(jié)能夠依托于信息技術來自動化處理,借助于信息系統(tǒng)來取代過去的人工審核分析工作,能夠在很大程度上避免過去審計模式存在的弊端,促進審計工作效率的提升[2]。
新時期下,現(xiàn)代企業(yè)內部審計工作人員可以進行遠程審計事前調查,更為全面準確地找出可能存在的問題并展開深入調查分析,確保內部審計的科學性。審計主管能夠利用信息系統(tǒng)在線管理審計項目的具體落實狀況,根據(jù)具體需要來對審計資料的傳輸以及審計工作的開展進行管理,進而更好地對內部審計的執(zhí)行狀況予以管控。依托于大數(shù)據(jù)審計平臺,審計工作的開展朝著更加規(guī)范化的方向邁進,審計資料、記錄的保存也更為安全完整,內部審計人員可以有效找出更多潛在的風險因素,真正發(fā)揮出內部審計工作對企業(yè)經營發(fā)展的價值與作用。
信息技術的應用在很大程度上轉變了過去那種手工審計模式,促進了內部審計效率的提升,但是在具體操作上,現(xiàn)階段很多企業(yè)的內部審計工作人員并未樹立較強的風險防控意識,內部審計工作人員不能夠全面理解新時期內審工作的開展形勢,往往會選擇過去那種陳舊的審計思維與工作模式。部分審計工作人員的信息化應用能力有待提升,在具體操作過程中可能存在困難。與此同時,很多內部審計工作人員屬于財會專業(yè),對財務報表審計和涉及財務會計的內部審計較為熟悉,但是信息化審計的知識技能掌握不多,因此內部審計工作人員在新時期下的大數(shù)據(jù)審計水平有限,可能提高了內審活動的風險。另外,因為國內一些企業(yè)管理者并未重視信息化審計建設工作,審計信息平臺建設依舊滯后,應用范圍不廣,專業(yè)化的審計軟件系統(tǒng)開發(fā)難度較大,成本相對較高,這也在一定程度上對內部審計工作提出了更高的要求。
在新時期下,現(xiàn)代企業(yè)內部審計工作所面臨的內外部環(huán)境有了很大變化,其中也蘊含著很多新的風險因素,集中反映在如下兩個方面:
一方面是內部審計系統(tǒng)風險。當前現(xiàn)代企業(yè)內部審計工作已經開始普及應用信息系統(tǒng),如果計算機系統(tǒng)在其中一個環(huán)節(jié)出現(xiàn)錯誤或偏差,那么該錯誤很可能會直接影響到后續(xù)各個環(huán)節(jié)的工作且難以發(fā)現(xiàn),導致審計結果不準確。一般來說,內部審計信息系統(tǒng)越復雜,其出現(xiàn)風險的概率就更高,對審計活動帶來的影響也相對更重[3]。
另一方面是數(shù)據(jù)信息風險。在新時期下,內部審計數(shù)據(jù)信息往往是計算機進行計算分析后得出的結果,內部審計工作效率往往依賴于數(shù)據(jù)信息的準確性和全面性。由于現(xiàn)階段企業(yè)內部審計活動對大數(shù)據(jù)、云計算等技術的應用還不成熟,信息系統(tǒng)處于初級應用階段,數(shù)據(jù)信息的采集分析過程中可能存在泄漏風險,同時數(shù)據(jù)信息分析計算的信息化自動化程度不高,可能會出現(xiàn)和人工分析相矛盾的結果。最后企業(yè)內部審計涉及很多電子數(shù)據(jù),若沒有設置專門的保護機制,容易出現(xiàn)數(shù)據(jù)信息篡改、泄露等問題。
首先,在開展內部審計工作的過程中,必須要進行嚴格的監(jiān)督管理,合理利用內審軟件以及統(tǒng)計學軟件,有效規(guī)避可能存在的相關風險,開展好事前、事中以及事后全過程的內審管理,合理安排企業(yè)內審的具體內容,第一時間找出內審工作中存在的突出問題,給出有針對性的處理對策;其次,現(xiàn)代企業(yè)必須要不斷優(yōu)化內審工作方法,善于利用現(xiàn)代信息技術和大數(shù)據(jù)技術,盡快應用先進的內部審計系統(tǒng),推動內審信息化建設,真正實現(xiàn)內審工作人員和外部審計人員之間的資料數(shù)據(jù)共享,確保企業(yè)內審資料信息的全面準確,進一步保障企業(yè)財會信息數(shù)據(jù)的安全性和完整性,確保內部審計工作目標的最終實現(xiàn)[4]。
內部審計資源的有效整合即對資源進行科學配置,促進審計資源結構的優(yōu)化,從而制定出更加科學的內部審計工作方案。在新時期下,內部審計資源整合屬于客觀發(fā)展趨勢,其涉及如下幾項內容:首先是構建企業(yè)內部審計數(shù)據(jù)庫,審計數(shù)據(jù)庫是內部審計工作開展的重要基礎,能夠確保內部審計活動的有序推進,必須要確保數(shù)據(jù)庫信息資源能夠符合各部門審計的實際需求;其次是科學設立內部審計機構,近年來信息技術在企業(yè)經營管理中的普及運用,要求內部審計人員能夠熟練操作使用信息系統(tǒng)平臺,企業(yè)通過設置獨立的內部審計機構,推進內審信息系統(tǒng)建設來確保內部審計工作的順利開展;最后應當推進和企業(yè)組織、人事和財務等其他各部門之間的溝通協(xié)作,積極爭取各部門的支持與配合,構建協(xié)同工作機制,保證內部審計結果的準確性。
企業(yè)內部審計表現(xiàn)出獨立性的特征,為確保內審工作的有序推進,必須要建立健全內部審計工作制度。少數(shù)企業(yè)領導一直以來沒有認識到內部審計工作的重要性,制度建設方面也相對滯后,影響到內部審計工作的客觀性和準確性?,F(xiàn)代企業(yè)必須要始終堅持從自身具體情況著手,在建立內部審計制度的過程中確保其實用性和針對性,確保制度的貫徹落實,保證內部審計工作有章可循。同時應重視內部審計工作制度的權威性,針對內審工作中的違規(guī)現(xiàn)象必須及時嚴肅處理,引導內部審計工作人員樹立良好的職業(yè)道德意識。另外在企業(yè)經營管理過程中,內部審計的具體內容和涉及范圍可能出現(xiàn)改變。因此應當結合企業(yè)發(fā)展實際來對內部審計制度予以完善和更新,確保其能夠覆蓋內審工作的所有環(huán)節(jié)[3]。
第一,現(xiàn)代企業(yè)應當構建系統(tǒng)化的人才培養(yǎng)體系,定期組織內部審計工作人員參與培訓學習活動,促進其專業(yè)素質能力的提升,確保其在工作中能夠履行好自身職責,為內部審計工作質量帶來充足保障;第二,應當強調內部審計工作人員政治素養(yǎng)的提升,引導其更新自身思想理念,真正把企業(yè)利益擺在首要位置,避免工作中存在違規(guī)違法問題;第三,企業(yè)在進行招聘活動時要堅持擇優(yōu)錄取原則,打造專業(yè)化的內部審計人員隊伍。對現(xiàn)代企業(yè)來說,人才屬于核心資源,應當盡可能發(fā)揮出人才優(yōu)勢,確保內部審計工作的實際效果。第四,應當對內部審計工作人員展開定期考核,建立完善的獎懲機制,充分激發(fā)其工作主動性。在日常工作中要充分發(fā)揮集體智慧,針對存在的問題應共同研究科學的解決對策,只有內審人員能夠明確新時期下內部審計工作對企業(yè)發(fā)展的重要性,才能夠真正履行好自身職責[5]。
監(jiān)督屬于現(xiàn)代企業(yè)內部經營管理的重要一環(huán),唯有在完善的監(jiān)管機制下,企業(yè)各項業(yè)務活動才能夠真正根據(jù)既定流程開展,從而確保企業(yè)的持續(xù)穩(wěn)健發(fā)展。首先應當加強內部審計的監(jiān)督職能,不單單要強化內審機構的監(jiān)督職能,同時需要建立外部監(jiān)督機制,做到內外聯(lián)動,不但要保證內審機構的獨立性,同時也應當盡可能促進內審管控效率的提高;其次應當加強內審工作全過程監(jiān)督,監(jiān)督活動必須要融入內部審計的各個方面,充分考慮成本效益性,對重點環(huán)節(jié)實施監(jiān)控。如針對內部審計工作方案予以客觀全面評價,保證內審流程與方案能夠嚴格按照規(guī)范執(zhí)行;最后應當對內部審計最終結果的有效性予以監(jiān)督,將其納入內審質量監(jiān)督體系中來,確保內部審計工作的實效性。
現(xiàn)代企業(yè)必須要為內部審計工作提供一個更好的環(huán)境,確保內部審計工作獨立性有所保障。這里的獨立性即內審工作人員能夠獨立組織開展工作,不會受到其他因素的干擾,能夠客觀公正組織進行內審工作。對內部審計機構設置來說,其應當由企業(yè)管理人員直接領導負責,其職能與地位應當超過其他各部門;對于職權獨立而言,內部審計機構有權參與企業(yè)各項會議,有權展開各項調查,同時能夠向管理層提出相關建議等,確保內部審計活動不受其他外部因素影響;對審計工作獨立性而言,審計工作人員不能被單位其他部門或人員所影響,不會因為壓力或其他因素違背自身職業(yè)道德。與此同時,對企業(yè)內審工作質量評價機制的建設來說,必須要充分結合企業(yè)經營發(fā)展的具體情況,構建全面系統(tǒng)的內審質量評價體系,組織落實好業(yè)績評價,把內部審計監(jiān)管劃分為不同指標,如財務水平、內審環(huán)境等,進一步分解細化,構成完善的指標體系。
現(xiàn)代信息技術的應用對于內部審計工作而言非常重要,企業(yè)必須要推進內部審計信息系統(tǒng)建設,充分發(fā)揮出其作用,推動自身的持續(xù)穩(wěn)健發(fā)展。對此要結合企業(yè)戰(zhàn)略發(fā)展規(guī)劃,在信息通信技術、辦公自動化技術和財務信息化的融合下,把內審管理和審計監(jiān)督、審計評價等各項工作緊密聯(lián)系起來,保證內審活動的有序推進,真正順應時代發(fā)展要求和內審行業(yè)發(fā)展趨勢,確保內部審計目標的最終實現(xiàn)?,F(xiàn)代企業(yè)要按照業(yè)務、財務以及審計的具體需要,搭建財務共享平臺,設置費控系統(tǒng)、預算監(jiān)管系統(tǒng)、HR系統(tǒng)以及稅費系統(tǒng)等,真正實現(xiàn)各部門的信息共享,打造一體化、智能化和信息化內部審計工作模式,另外要將內部審計信息系統(tǒng)納入所有系統(tǒng)流程中來,讓其成為企業(yè)內部監(jiān)督管理的重要屏障。
企業(yè)推進財會信息化建設之后,財務會計數(shù)據(jù)信息分布進一步分散,信息管理平臺很容易成為數(shù)據(jù)信息泄露的重要缺口,對此現(xiàn)代企業(yè)必須要落實防火墻設置、建立內控管理機制,為內部審計部門提供獨立的防火墻,防范外部入侵活動,確保財會信息的安全與完整。另外企業(yè)必須要推進內控管理機制的構建,對不同部門不同崗位都應當設置相應的操作權限,比如說基礎數(shù)據(jù)信息輸入人員僅有數(shù)據(jù)輸入權限,不具備審核權限,數(shù)據(jù)信息提交并在審核過程中出現(xiàn)輸入錯誤的情況,只能夠由上級退回,由數(shù)據(jù)輸入人員調整后再次提交,依靠這樣的途徑來確保企業(yè)財務信息能夠做到集中統(tǒng)一管理,促進內控監(jiān)管水平的提升。
能夠預見信息化時代的來臨有效推動了企業(yè)內部審計信息化的發(fā)展,各類信息管理平臺和軟件日益增多,若在實際應用操作中不注重風險管控,沒有對軟件使用狀況實施全面監(jiān)管,可能會導致風險的提高,對企業(yè)帶來嚴重損失,因此需要引起充分重視。
總而言之,現(xiàn)代企業(yè)內審工作應當始終堅持與時俱進,努力和企業(yè)改革與發(fā)展同步,盡快適應企業(yè)內部外環(huán)境的變化,力求做到創(chuàng)新發(fā)展。內部審計人員應當履行好自身職責,主動更新傳統(tǒng)的思想理念,找到內審職能新定位,充分發(fā)揮出內部審計工作的價值與作用,為現(xiàn)代企業(yè)的持續(xù)健康發(fā)展做出更多貢獻。