浅议企业内部审计增加企业价值的五个途径

浅议企业内部审计增加企业价值的五个途径国际内部审计师协会对内部审计作了定义:“内部审计是一种独立、客观的保证工作与咨询活动,它的目的是为机构增加价值并提高机构的运作效率。”这一定义标志着当代内部审计从传统的财务型审计向增值型审计的发展。内部审计实现企业“增加价值”的途径有哪些?本文就此作些探讨。

（一）通过评价并改进企业的风险管理过程为企业增加价值。

风险管理是企业管理层和相关管理人员的一项主要职责。内部审计部门通过对企业风险管理体系的有效性进行监督和评估、对企业经营过程中的各种风险因素进行评价,这些风险因素主要包括:(1)财务与经营信息的可靠性与完整性;(2)财务与经营的效果与效率;(3)固定资产的维护;(4)法律、法规及合同的遵守情况。内部审计部门通过对企业这一风险管理过程的充分性和有效性进行检查、评估和报告,帮助企业发现并评价重要的风险因素,指出其控制缺陷并提出改进意见,提供风险管理的有效方法和控制措施,帮助企业改进风险管理与控制体系,规避经营过程中可能出现的风险损失,从而为企业增加价值。

（二）通过评价并改进企业的内部控制状况为企业增加价值。

内部审计部门应在对企业风险管理评价结果的基础上,对其内部控制的充分性与有效性进行深入的评价,包括企业管理、经营及信息系统控制等。评价体系可以设定为制度建设评价、制度执行评价和制度保障评价三大部分。制度建设评价属于内部控制健全性的评价范畴,主要评价企业制度建设是否健全,制定的经营方针、政策和规章制度是否符合国家相关政策法规的要求;制度执行评价属于内部控制遵循性评价范畴,主要评价企业各部门执行内控制度的过程和结果的合理性和有效性;制度保障评价主要是对企业监管保障部门职能履行情况的评价。通过评价内部控制状况,衡量内部控制体系的建立程度和有效性,寻找内部控制薄弱环节,向企业管理层和相关部门提出强化内部控制建设的措施,以防范和化解经营风险,提高经营管理水平,从而为

企业增加价值。

（三）通过评价并改进企业的治理程序为企业增加价值。

企业的治理程序是企业管理者所遵循的旨在对管理层执行的风险和控制过程加以监督的程序,它包括确定目标与战略的程序、监控目标实现情况的程序、衡量业绩并定义为“责任机制”的程序和维护价值的程序。内部审计人员以其公认的道德操守和良好的职业技术,通过对上述治理程序的定期评价,对治理程序的完整性、有效性、合法性等做出结论,并提请企业负责人、管理人员和全体员工遵守法律、法规、道德和社会责任,推进企业依法管理经营,帮助企业完成各项治理目标,从而实现“增加价值”。

内部审计部门还通过定期评价企业的道德气候及其战略、战术、信息流通和为了实现期望的遵纪守法水平而采取的其他过程的有效性,披露企业内部违反道德规范、政策和其他不正当行为的嫌疑,规避道德和法律风险,从而为企业增加价值。

（四）通过不断改革和完善内部审计管理机制为企业增加价值。

一是改革内部审计的组织形式。在公司制企业中,内部审计应由董事会或其下设的审计委员会直接领导,以保证内部审计机构的独立性和权威性;在未实行公司制的企业中,内部审计由企业主要负责人(总经理)直接领导,以改变由总会计师或主管财务的负责人领导下的独立性和权威性不足的问题;对于“一级法人、分级管理”体制下的中央直属企业和大型企业集团,内部审计可实行“统一领导、自成体系”体制下的逐级派驻制,以解决“检查难、报告难、处理难”的三难问题。二是建立内部审计质量控制制度。企业应选拔、聘任具有专业胜任能力的审计人员从事内审工作;内审部门委派的审计人员应具有符合审计项目所要求的专业知识和胜任能力;实行审计项目负责制,具体规定项目负责人、主审及一般审计人员的相关责任;建立审计项目质量评估制度,定期对审计项目的质量及审计项目创造或增加的价值进行检查和评估。三是建立内部审计责任追究制度。对违反审计工

作制度、审计职业道德规范、有重大工作过错以及谋取不正当利益的审计人员进行责任追究。

（五）通过不断创新审计手段、加大非现场审计力度、降低审计成本为企业增加价值。

内部审计应贯彻成本效益原则,使其工作成本小于其为企业带来的效益；内部审计还应遵循效率原则，加大非现场审计力度。随着信息技术的高速发展以及经营活动中不确定因素的不断增加,非现场审计工作已越来越引起内部审计部门的高度重视。目前大多数企业存在的内审人员数量与企业规模、业务量的非对称性矛盾、扁平化管理以及风险防范的内在要求等诸多因素,客观上要求企业内审部门加大非现场审计力度。同时,审计信息化建设的快速发展为非现场审计工作在技术上的突破与创新提供了新的平台。非现场审计工作的广泛开展,必然带来审计工作效率的提高和审计成本的大幅节减,从而实现内部审计的增值目标。