定位内部审计在公司治理中的作用

文/王晓媛



定位内部审计在公司治理中的作用

文/王晓媛

摘要：本文介绍了研究的背景，着重分析了定位内部审计在公司治理中的作用。

关键词：定位；内部审计；公司治理

一、研究背景

现阶段随着企业越来越重视内部控制与风险管理体系，内部审计逐步转变为领导极其重视的部门，内部审计职能从单纯检查型向监督控制型转变，充分体现公司治理的目标， 它不仅是实现内部控制的关键因素，也是公司治理结构的有机组成部分。这就要求内部审计除评价、监督职能外，还应具备服务的职能。而咨询服务是现代内部审计提供服务的主要方式之一，是内部审计的重要功能，同时也对推动公司治理结构的改善发挥着重要作用。

然而，一个追求效益与风险平衡的组织，内部审计配置资源其实非常有限。我们逐渐会发现领导者是不懂内部审计的，于是他们的期望就成了内部审计人员的负担。这使得内部审计人员深感忧虑和疲倦。这其中的背后原因在于内部审计部门缺乏与领导者的沟通，没有正确定位内部审计的组织职能。这使得内部审计部门陷入了围绕领导者所关注的各种专项审计内容中，使得审计项目的内容及其类型无限拓展，甚至打乱了原有的审计计划，也使得内部审计人员无所适从。

这就要求内部审计部门必须加强与领导者的沟通，从现实出发，重新定位内部审计的职责范围。应该看到，舞弊和内部控制是内部审计人员的根基，发现企业亟待解决的问题，提出具有高度的管理建议，促进并完善风险管理体系，进行风险揭示，推动更有效的公司治理，是内部审计部门的长远发展目标。

二、作用定位

（一）回归财务审计这个基础审计类型

过去一直强调内部审计应从低附加值的传统财务审计转向业务审计，甚至更高层次的管理审计。但是，我们现在会发现，传统的财务职能在逐步地发生转型。财务会计与管理会计的分离，使得财务人员也从过去低附加值的会计核算工作中释放出来，去从事了预算管理，财务分析，成本管理，资金管理，绩效考评，内部控制等所谓高端的高附加值的工作。财务与战略，财务与业务的一体化，使得传统的财务会计的面貌大为改观。我们发现，一个管理好的企业，往往是一个控制好的企业，一个控制好的企业往往是一个会计控制好的企业。也就是说，在这样的企业中，会计部门往往是强势部门，当会计流程化，标准化后，会计流程与业务流程的对接使得业务流程从属于了会计流程，并逐渐实现了自身管理的规范化，制度化，流程化。

（二）运用信息系统审计，从低附加值的劳动中解脱出来

目前，我们看到的现象是审计部门一年到头忙个不停，但年终总结起来，却没有闪光的业绩。这使得内部审计人员对自身所从事的工作有一种挫败感，而没有成就感。面对无限的审计项目，有限的审计资源，使得内部审计部门陷入到了低效率、无奈、沮丧、无计可施。其实仔细想一想，我们自身所从事的审计工作，80%的审计项目到底是什么样的项目？是不是重复性的、低附加值的、可以通过标准化、流程化、提高审计效率的项目，或者可以说这些项目可否充分利用被审计单位已经实现的信息化开展非现场审计，而无需开展现场审计。

借用共享服务的理念，如果我们能够找到审计工作中那些重复性的，可标准化，流程化的、低附加值的并且能够运用信息系统进行改造的审计项目，将这些项目由一个审计共享服务中心去完成，大大提高审计效率，释放更多的基础作业审计人员，去从事所谓高端的、管理层最为关注的经营管理决策审计、战略管理审计。那么，这样一种变革一定能够使得审计工作更加具有效率、更富有成效。

（三）拓展内部审计报告关注的重点

内部审计部门可以实现长足进步的地方就是审计报告，而大多数审计报告还是只关注过去的负面结果。内部审计人员在提供确认的同时还可以给出观点和建议，可以发现和分享被审事项的最佳实践，将审计报告更加开放。一旦建立了正面向上的基调，我们就可以以非指责的和建设性的态度分享审计发现和审计建议。在审计报告的结尾附加一份附录，收录行业或公司的领先实务，供管理层参考。尽管这并不是转型的关键点，但这些行为释放出了一个不同的信号，管理者会赞赏这样富有建设性的做法。

（四）学会由自我培训转向培训他人

财务人员与审计人员构成了一个企业中最热衷于学习的群体，这主要是因为会计制度与审计政策环境变化瞬息万变，所以审计人员每年都表现出了极高的学习热情。但审计人员应该学会从过去的自我培训逐步的转向将培训引入企业，面向管理者开展培训，逐步让管理者增强对内部控制、风险管理、流程再造、公司治理、标准化、精细化管理的重视。当然，更重要的是，要在培训中让管理者认识到内部审计职能，在舞弊和内部控制中的正确定位。正确认识内部审计的内部控制评价，不是由内部审计人员来组织全面评价，而是由各部门在自我评价的基础之上，开展抽样评价。应该正确认识到内部审计在风险管理中的第三道防线作用，正确认识到内部审计组织部门的独立性和权威性，对于确保其职能发挥的重要意义。

三、未来愿景

内部审计的重要性是满足利益相关者的期望，特点是审计人员对组织机构的情况都比较熟悉，容易发现腐败和损失浪费的机会点，能有效地控制问题发生。内部审计要摒弃寻找错误的“交通警察”的形象，重新树立起能够提供意见和展望未来的可信任的顾问的形象。内部审计机构应“理清头绪”，对公司控制或风险管理整体有效性出具意见，这样的评估结论对管理层和董事会来说是很有价值的。

（作者单位：中国移动通信集团陕西有限公司）