内部审计免疫系统探讨

史广礼　孙盛　陈婷

摘要：从精益管理的内部需求出发，明确了内部审计免疫系统的定位及应具备的功能，并在此基础上探索搭建内部审计免疫系统构架。

关键词：内部审计；免疫系统；构架；免疫功能

中图分类号：F23

文献标识码：A

文章编号：16723198（2015）05013702

1研究背景与意义

2008年4月，刘家义审计长在中国内部审计协会举办的推进内部审计转型与发展研讨会上指出：现代内部审计从本质上讲是企业事业组织的“免疫系统”，根本目的是提供组织自身的“免疫力”，保证其安全健康，促进其可持续发展。随着这一“免疫系统”论的正式提出，我国专家学者、从业人员对内部审计免疫功能的研讨迅速展开。但时至今日，免疫系统论仍未形成一套较成熟的理论体系，对免疫系统如何在内部审计领域实际运用亦处于研究和探索阶段。

结合时下武汉市局正在全面推行的管理精益化、改进持续化工作要求，在企业管理中有效并充分地发挥内部审计免疫功能显得尤为迫切。基于此，笔者对如何落实内部审计免疫功能进行了思考，明确了内部审计免疫系统的定位与功能，并在此基础上提出搭建内部免疫系统的具体路径与方式。

2内部审计免疫系统的含义与功能

2.1免疫系统的含义

内部审计免疫系统是整个“企业免疫系统”的重要组成部分，是内生于企业的防御性结构，是内部审计机构依法依规对企业经营、管理事项进行自我预防、自我检索、自我完善的内部监护系统。通过该免疫系统的工作，可帮助企业发现、预防、改善运营过程中存在的问题与不足，从而促进企业持续健康发展。这一含义明确了内部审计免疫系统的重点功能在于预防、检索及完善；也要求内审机构进一步转变审计理念、找准审计目标，在做好现实资产守护者、财务账表复核者、会计核算勾稽者的基础上，更要成为强化企业管理的推动者、提升企业价值的促进者。

2.2免疫系统的功能

内部审计免疫系统应具备自我预防、自我检索和自我完善三项基本功能。自我预防功能是指内部审计基于其天然具有的威慑作用防止不利因素对企业经济运行系统造成侵袭；自我检索功能是指内部审计部门通过各种审计手段和审计程序，对影响企业运营的潜在风险进行检索和评估，并通过审计报告、审计处理意见等方式提示需要关注的隐患或漏洞；自我完善功能是指针对上述隐患或漏洞，提出建设性的意见，通过撤销老化机制、填补空白机制等手段不断稳固企业防御系统，增强自身免疫力。通过检索、完善功能的实现，能进一步发挥内部审计在企业中的作用，从而不断加强系统的自我预防功能，可见这三项基本功能之间并非彼此独立，而是环环相扣、层层递进、相互作用、相互促进的关系。

3内部审计免疫系统的构架

内部审计的免疫功能生而有之，是随着内审机构的建立而自然存在的，差别只在于不同企业组织的内审免疫系统稳固系数不一、免疫功能类型及强弱程度各异。因此，如何构建一个更为强健的内部审计免疫系统、如何丰富并增强内部审计免疫功能应成为我们的关注重点。综观各企事业单位内部审计工作现状，笔者认为可从如下几个方面着手推进。

3.1建立内部审计制度体系

目前，各企事业单位较少根据企业实际制定了完整的内部审计制度，即使有也是头痛治头，脚痛医脚的规定，难以形成体系。然而在实际工作中，健全适用的内部审计制度是内部审计免疫系统有效工作的前提，是筑牢内部审计免疫系统的保障。各单位应依据自身经营范围、经营规模及工作特点，结合内部审计预期职能构建一套完整的内部审计制度体系，用制度规范审计，用流程指导实操，以确保免疫功能的发挥。

3.2建立内部审计预防机制

发挥内部审计免疫系统功能，首先应把好入口关，常言道：“病从口入”，只有在入口处尽可能将病菌防御或清除，才能有效保障企业的正常运转。因此，作为内审部门有必要对企业人、财、物的流入过程进行有效监管，尽早识别在人、财、物流入过程中可能对企业日后经济活动产生不利影响的因素，即建立内部审计自我预防机制。

内部审计自我预防机制的主要途径：内控制度评审、财务收支在线审计、风险审计、物资采购审计（含服务类）、工程预算审计等。首先，把好制度的入口关。通过开展内控制度评审及时发现企业内控制度建立和执行中存在的缺陷，评价企业各项经营管理制度是否健全、已有的制度是否适应企业实际、是否得到有效执行，以此发现企业管理中的弱点并提出改进意见。如货币资金、固定资产、存货、采购管理、长期投资等管理制度的评审。其次，把好物资的入口关。通过日常经济业务审计及时审核各类采购活动的规范性、合理性和合规性。通过询价出具符合市场行情的采购价格和方式。各企业可根据各自的实际对物资采购的价格、方式、流程在入口前进行全面的审核和监督（如规定5000元以上的物资采购均需审计后方能采购）；对工程投资前期的可行性研究，工程概算、工程实施方案进行全面的审查等。最后，要把好收支的入口关。通过财务收支在线审计筑牢财务收支防线，在线审计是审计人员通过财务核算和管理系统在财务报账时在线审核各项会计凭证和账簿处理是否适当，附件及审批手续是否齐全，通过资金监管系统在资金支付前审查资金收支的合规性、合理性。

3.3建立内部审计检索机制

检索就是通过查找资料、收集信息以及询证等方式发现可能存在的问题并提出解决方法的过程。自我检索机制主要可通过风险审计、专项审计、预算执行情况审计、财务收支审计、经济责任审计、工程跟踪审计等方式进行有效的检索。

（1）适时开展风险审计，检索企业各类风险。通过风险审计来识别、分析、评价企业经营管理、合同履行等一系列活动中可能出现的风险，提出降低和处理风险的意见，如开展存货风险管理审计，合同履行的风险审计、物资运输风险审计等。

（2）通过专项审计来调查企业经营管理中的热点、难点和广大干部员工关心的问题，并提出相关建议促进其完善，如对企业年金情况实施的企业年金专项审计、对职工食堂开展的职工食堂使用和管理情况的审计；也可对某一重点费用实施审计，如专卖举报奖执行情况的审计等。

（3）跟踪审计是检索发现工程投资实施过程中可能存在问题最直接的方式，通过跟踪审计时时核定各项工程项目的工程量、工程进度及实际用料和用工等，防止在实际施工时减少工程量（特别是隐形工程）和在用料上以劣充优等。

（4）财务收支审计是检索发现企业财务收支活动的合规性、合理和合法性的最有效的途径，各企业应至少每一年组织实施一次全面的财务收支审计，全面检索企业财务收支活动可能存在问题并提出改进措施，提高财务收支管理和核算水平。当然，经济责任审计、廉政审计，预算执行情况审计也是内部审计检索机制有效的方式。

以上的审计途径在自我防御和自我检索机制是可相互运用，有效结合。

3.4建立内部审计整改机制

自我预防、自我检索最终的目的都是为企业解决可能存在的问题，堵塞可能存在的漏洞，从而促进企业稳定、健康发展。问题找得再准，建议提的再多，如果没有实质性的整改或者边改边犯，内部审计免疫功能就不能真正发挥作用。为此，各单位应出台以“明确责任主体、限定整改时限、跟踪审计核实、严格整改问责”为主要控制措施的审计问题整改办法，内部审计可依据整改办法出具整改建议书，跟踪整改进度，开展后续审计及在各项审计工作中将存在的问题列入审计主要内容进行核实等办法，监督落实存在的问题整改，确保内部审计免疫系统自我完善功能的切实发挥。

3.5持续加强审计队伍建设工作

内部审计免疫功能——自我防御，自我检索、自我完善的实施是最终是由人来完成，因此内部审计免疫系统能否发挥作用关键在人。一是完善内部审计机构，赋予审计应有的独立行使职能的权力，并配备适应的审计人员；二是加强审计人员的业务理论素质和操作能力，培养能发现、揭示并提出有建设性建议的审计人才；三是建立审计系统内部的问责机制和责任追究制，对渎职、失职及违反审计职业道德的行为进行严肃的问责，并建立审计人员内部考核和激励机制。

4结束语

成熟的内部审计免疫系统应如人体免疫系统一般，具备全面监控、主动防御、动态跟踪等智能化特性，即“免疫系统”论不仅重视对问题的清理，更加强调审计的主动预警与分析完善功能，强调以风险为导向将事前、事中、事后审计相结合，建立全过程、全方位的新型审计模式。本文主要是在探索搭建内部审计免疫系统，强调应从制度、机制、人才等方面持续做好先期准备。在条件具备时，企业应进一步探索建立内部审计免疫系统的程序化应答机制，构建有形的内部审计免疫防火墙，全面保障企业的健康运转与发展。

参考文献

[1]刘家义.发挥“免疫系统”功能，保障经济社会健康运行[EB/OL].http：//news.xinhuanet.com/politics/200909/24/content_12107427.htm，20090924.

[2]关峰.发挥“免疫系统”功能，强化内控审计[J].会计之友，2010，（11）：811.

[3]唐晓霞.从四个方面发挥内部审计“免疫系统”功能[J].中国审计，2010，（17）.

[4]何荣华.内部审计践行“免疫系统”功能的路径研究[J].商业会计，2011，（07）.