论文部分内容阅读
摘要：本文从内部审计发挥为组织增加价值的作用中存在的问题谈起，通过分析内部审计与内部控制的关系，探讨了内部审计如何利用内部控制理念为组织增加价值，以期为后续研究提供新的思路。
关键词：内部审计;内部控制;风险管理;组织;价值
内部审计是一种独立、客观的确认和咨询活动，目的是增加组织的价值和改善组织的运营。本文在分析目前内部审计发挥为组织增加价值的作用中存在的问题的基础上，探讨了内部审计如何借鉴COSO内部控制理念来为组织增加价值。
一、当前内部审计发挥为组织增值过程中存在的问题
一是目前内部审计工作没有全面考虑内部审计环境建设，更多关注的是规范审计项目的操作，对全方位、系统化内部审计环境的考虑还不够充分。二是内部审计围绕企业战略目标的紧密程度有待进一步加强。三是对风险的认识、评估和应对不足，未能充分考虑到企业内、外部各类风险，同时对认识到的风险对其评估和应对又显得力不从心。四是对内部审计过程的实时管理不到位。五是信息渠道不顺畅，导致与经营管理层或决策层之间的信息存在着不对称性，进而使部分工作处于被动状态，在审计过程中寻找问题如同大海捞针。
二、内部审计与内部控制的关系
（一）内部控制概念与要素介绍
1992年，COSO委员会发布了著名的COSO报告。该报告认为“内部控制是由董事会、管理层和其他职员实施的一个过程，其目的是为经营的有效性和效率、财务报告的可靠性、相关法律法规的遵循性的实现提供合理保证”。内部控制包含五个要素：控制环境、风险评估、控制活动、信息与沟通、监控。
（二）内部审计与内部控制的关系
内部审计的目的是帮助企业的管理层调查、评估内部控制的相关制度，并提供改进建议，使内部控制制度能够持续实施。内部审计既是内部控制的重要组成部分;同时它又肩负着对其他内部控制要素进行再控制的职责。
三、内部审计如何运用基于ERM框架的内部控制理念为组织增加价值
（一）构建良好的内部审计环境
通过营造内部审计环境、完善内部审计机制、强化内部审计管理，可为企业营造更好地发展条件，为企业增加价值。内部审计环境主要包括以下幾个方面：一是科学合理且有效的审计组织结构。确立内部审计机构在组织内部的地位，获得管理层明确的认可和支持，并具有独立性;建立健全内部审计专业管理机制，要求明确界定责、权、利，将审计职责分派到每一环节之中。二是内部审计负责人的管理理念。为确保内部审计为组织增加价值，内部审计负责人要确保其管理理念与组织目标保持一致;坚持现代内部审计理念;并以现代内部审计理念引导全体内部审计人员，适时与组织管理层有效沟通以获得支持。三是良好的人事政策和实务管理。人是决定内部审计效果的最重要的因素，因此招聘、评估、激励和培训员工的政策、方法等成为内部审计环境的重要组成部分。四是完善的内部审计手册。内部审计机构应根据本企业及本部门的实际情况，制定一系列指导性文件，汇编为审计手册。
（二）内部审计目标设定和事项识别
随着企业的发展，审计人员自身知识、素质与能力的提高，内部审计机构需要开展的审计项目越来越多，另审计机构陷入了“期待太多”的怪圈，而无法更好地为组织增加价值。有鉴于此，审计目标的制定和选择显得尤为重要。审计项目实施的目的要确保与公司战略一致，支持战略目标，这样内部审计才可以为企业经营、报告、保护资源和合规目标提供合理保证，才能有效地实现目标。
（三）内部审计对风险的评估和应对
概括地说，内部审计对风险的评估一方面是对企业资产面临各方面带来风险可能性的评估，以此确定审计重点，合理实施风险应对策略;另一方面是内部审计自身所面临的风险和应对。针对外部风险，内部审计人员除了需要具备丰富的专业知识外，还需要在充分了解企业各类业务的前提下，通过各类审计方法对风险予以识别和评估，提出切实可行的风险消减对策。针对内部审计机构自身的风险，需要内部审计人员在开展审计工作时，通过提高专业胜任能力、采用有效审计方法、充分收集信息等手段控制和管理内部风险。例如多参与各类研讨会、经营分析会等方式收集信息，并在各审计项目结束后对所有信息进行汇总分析，总结被审计单位共性的问题及风险，举一反三，建立信息库，形成一套针对性较强的审计方式和方法，以降低内部风险。
（四）内部审计控制活动
内部审计控制活动是对审计业务各阶段进行管理，只有控制好每个阶段的质量，才能保证内部审计为组织增加价值的目标实现。按照管理学思路，一是认真开展审前调查，制定更加详细的审计方案，明确每个审计成员每项审计内容的工作流程，合理保证审计质量，同时对每项值得关注的指标提出具体的审计方法，令参加项目的成员能够有的放矢;二是重视审前准备工作，在进点前，审计人员按照审计分工进行远程审计，登录被审计单位财务系统、业务系统进行分析，运用审计分析模型对格式化数据进行深入分析、处理，找出关键月份，关键项目，准确定位业务和财务信息，节省现场审计时间，提高审计质量;三是结合之前发现的审计风险和风险应对策略，通过审计活动的实施来帮助确保风险反应措施得到恰当、及时地执行;四是出具反映实际情况的审计报告，提出合理并切实可行的审计意见，帮助被审计单位进行整改，以达到提升企业价值的目的;五是审计项目结束后，关注被审计单位对审计建议的整改情况，并进行后续审计，以保证审计结果的运用。
（五）打通内部审计沟通交流渠道
有效沟通是内部审计有效运行的关键，内部审计的信息沟通主要包括内部沟通和外部沟通。内部沟通主要是审计机构应及时准确地收集、整理适当的内部审计信息，并确保信息在本部门、部门之间以及与高层领导的有效沟通。一是本部门沟通中，要求内部审计负责人积极倾听，建立畅通的信息传递渠道，为整个内部审计机构营造一个学习、研究、讨论的氛围;二是部门间沟通中，形成定期的沟通交流、信息共享机制，使得信息传递的阻碍减少或消失;三是与高层领导的沟通，内部审计负责人应适时与高层领导沟通有关内部审计的事项，这不仅能使高层领导在重大事项上发挥作用，提供建议和忠告，也能进一步让高层领导了解现代内部审计的作用和功能。外部沟通主要是指内部审计机构要经常与外部相关单位进行交流，例如与政府机构、上级监管者、内部审计师协会、其他兄弟单位等等。与这些外部单位进行沟通的过程中，除了获得所需要的信息外，还可以使企业及时了解面临的风险，进而有助于推动企业价值增值。
（六）对内部审计的监督
缺乏监督系统的内部审计容易出现各种问题，为确保内部审计过程的有效运行，必须构建有效的监控机制，主要包括内部监控和外部监控。内部监控包括持续监控和内部评估，持续监控是对审计项目中的重要事项进行实时、全过程的监控，例如审计方案的可行性，审计程序的正确性，审计证据的充分性、相关性、可靠性，审计报告的适当性，审计建议的可行性等等，内部评估是内部审计机构定期或不定期地抽查一些已实施的项目进行检查。外部监控主要是聘请专业机构对企业内部审计进行评估，以促进内部审计更好地为企业服务，增加企业价值。
四、结束语
本文基于COSO内部控制理念探讨了内部审计如何为组织增加价值，为提高审计的有效性提供了一个新的思路，下一步笔者将对内部审计如何开展自我评价进行研究，以期构建一个内部审计自我评价“风险热力”图，以确定企业亟待解决的内部审计缺陷，更好地发挥内部审计为组织增加价值的作用。
参考文献：
[1]COSO制定，方红星主译.内部控制——整合框架[J].东北财经大学出版社，2008.
[2]COSO制定，方红星，王宏译.企业风险管理——整合框架[J].东北财经大学出版社，2005.
[3]潘琰.内部控制[J].北京：高等教育出版社，2008.
[4]王雷，雷洋昆.借鉴COSO内部控制理念构建内部审计质量管理框架[J].中国内部审计，2013，（08）.
[5]王曦.中外内部控制概念的比较[J].全国商情：经济理论研究，2008.
[6]王曦.中外内部控制范式比较研究[M].学位论文，福州大学，2009.
作者简介：
王曦，中国邮政集团公司山东省分公司。
关键词：内部审计;内部控制;风险管理;组织;价值
内部审计是一种独立、客观的确认和咨询活动，目的是增加组织的价值和改善组织的运营。本文在分析目前内部审计发挥为组织增加价值的作用中存在的问题的基础上，探讨了内部审计如何借鉴COSO内部控制理念来为组织增加价值。
一、当前内部审计发挥为组织增值过程中存在的问题
一是目前内部审计工作没有全面考虑内部审计环境建设，更多关注的是规范审计项目的操作，对全方位、系统化内部审计环境的考虑还不够充分。二是内部审计围绕企业战略目标的紧密程度有待进一步加强。三是对风险的认识、评估和应对不足，未能充分考虑到企业内、外部各类风险，同时对认识到的风险对其评估和应对又显得力不从心。四是对内部审计过程的实时管理不到位。五是信息渠道不顺畅，导致与经营管理层或决策层之间的信息存在着不对称性，进而使部分工作处于被动状态，在审计过程中寻找问题如同大海捞针。
二、内部审计与内部控制的关系
（一）内部控制概念与要素介绍
1992年，COSO委员会发布了著名的COSO报告。该报告认为“内部控制是由董事会、管理层和其他职员实施的一个过程，其目的是为经营的有效性和效率、财务报告的可靠性、相关法律法规的遵循性的实现提供合理保证”。内部控制包含五个要素：控制环境、风险评估、控制活动、信息与沟通、监控。
（二）内部审计与内部控制的关系
内部审计的目的是帮助企业的管理层调查、评估内部控制的相关制度，并提供改进建议，使内部控制制度能够持续实施。内部审计既是内部控制的重要组成部分;同时它又肩负着对其他内部控制要素进行再控制的职责。
三、内部审计如何运用基于ERM框架的内部控制理念为组织增加价值
（一）构建良好的内部审计环境
通过营造内部审计环境、完善内部审计机制、强化内部审计管理，可为企业营造更好地发展条件，为企业增加价值。内部审计环境主要包括以下幾个方面：一是科学合理且有效的审计组织结构。确立内部审计机构在组织内部的地位，获得管理层明确的认可和支持，并具有独立性;建立健全内部审计专业管理机制，要求明确界定责、权、利，将审计职责分派到每一环节之中。二是内部审计负责人的管理理念。为确保内部审计为组织增加价值，内部审计负责人要确保其管理理念与组织目标保持一致;坚持现代内部审计理念;并以现代内部审计理念引导全体内部审计人员，适时与组织管理层有效沟通以获得支持。三是良好的人事政策和实务管理。人是决定内部审计效果的最重要的因素，因此招聘、评估、激励和培训员工的政策、方法等成为内部审计环境的重要组成部分。四是完善的内部审计手册。内部审计机构应根据本企业及本部门的实际情况，制定一系列指导性文件，汇编为审计手册。
（二）内部审计目标设定和事项识别
随着企业的发展，审计人员自身知识、素质与能力的提高，内部审计机构需要开展的审计项目越来越多，另审计机构陷入了“期待太多”的怪圈，而无法更好地为组织增加价值。有鉴于此，审计目标的制定和选择显得尤为重要。审计项目实施的目的要确保与公司战略一致，支持战略目标，这样内部审计才可以为企业经营、报告、保护资源和合规目标提供合理保证，才能有效地实现目标。
（三）内部审计对风险的评估和应对
概括地说，内部审计对风险的评估一方面是对企业资产面临各方面带来风险可能性的评估，以此确定审计重点，合理实施风险应对策略;另一方面是内部审计自身所面临的风险和应对。针对外部风险，内部审计人员除了需要具备丰富的专业知识外，还需要在充分了解企业各类业务的前提下，通过各类审计方法对风险予以识别和评估，提出切实可行的风险消减对策。针对内部审计机构自身的风险，需要内部审计人员在开展审计工作时，通过提高专业胜任能力、采用有效审计方法、充分收集信息等手段控制和管理内部风险。例如多参与各类研讨会、经营分析会等方式收集信息，并在各审计项目结束后对所有信息进行汇总分析，总结被审计单位共性的问题及风险，举一反三，建立信息库，形成一套针对性较强的审计方式和方法，以降低内部风险。
（四）内部审计控制活动
内部审计控制活动是对审计业务各阶段进行管理，只有控制好每个阶段的质量，才能保证内部审计为组织增加价值的目标实现。按照管理学思路，一是认真开展审前调查，制定更加详细的审计方案，明确每个审计成员每项审计内容的工作流程，合理保证审计质量，同时对每项值得关注的指标提出具体的审计方法，令参加项目的成员能够有的放矢;二是重视审前准备工作，在进点前，审计人员按照审计分工进行远程审计，登录被审计单位财务系统、业务系统进行分析，运用审计分析模型对格式化数据进行深入分析、处理，找出关键月份，关键项目，准确定位业务和财务信息，节省现场审计时间，提高审计质量;三是结合之前发现的审计风险和风险应对策略，通过审计活动的实施来帮助确保风险反应措施得到恰当、及时地执行;四是出具反映实际情况的审计报告，提出合理并切实可行的审计意见，帮助被审计单位进行整改，以达到提升企业价值的目的;五是审计项目结束后，关注被审计单位对审计建议的整改情况，并进行后续审计，以保证审计结果的运用。
（五）打通内部审计沟通交流渠道
有效沟通是内部审计有效运行的关键，内部审计的信息沟通主要包括内部沟通和外部沟通。内部沟通主要是审计机构应及时准确地收集、整理适当的内部审计信息，并确保信息在本部门、部门之间以及与高层领导的有效沟通。一是本部门沟通中，要求内部审计负责人积极倾听，建立畅通的信息传递渠道，为整个内部审计机构营造一个学习、研究、讨论的氛围;二是部门间沟通中，形成定期的沟通交流、信息共享机制，使得信息传递的阻碍减少或消失;三是与高层领导的沟通，内部审计负责人应适时与高层领导沟通有关内部审计的事项，这不仅能使高层领导在重大事项上发挥作用，提供建议和忠告，也能进一步让高层领导了解现代内部审计的作用和功能。外部沟通主要是指内部审计机构要经常与外部相关单位进行交流，例如与政府机构、上级监管者、内部审计师协会、其他兄弟单位等等。与这些外部单位进行沟通的过程中，除了获得所需要的信息外，还可以使企业及时了解面临的风险，进而有助于推动企业价值增值。
（六）对内部审计的监督
缺乏监督系统的内部审计容易出现各种问题，为确保内部审计过程的有效运行，必须构建有效的监控机制，主要包括内部监控和外部监控。内部监控包括持续监控和内部评估，持续监控是对审计项目中的重要事项进行实时、全过程的监控，例如审计方案的可行性，审计程序的正确性，审计证据的充分性、相关性、可靠性，审计报告的适当性，审计建议的可行性等等，内部评估是内部审计机构定期或不定期地抽查一些已实施的项目进行检查。外部监控主要是聘请专业机构对企业内部审计进行评估，以促进内部审计更好地为企业服务，增加企业价值。
四、结束语
本文基于COSO内部控制理念探讨了内部审计如何为组织增加价值，为提高审计的有效性提供了一个新的思路，下一步笔者将对内部审计如何开展自我评价进行研究，以期构建一个内部审计自我评价“风险热力”图，以确定企业亟待解决的内部审计缺陷，更好地发挥内部审计为组织增加价值的作用。
参考文献：
[1]COSO制定，方红星主译.内部控制——整合框架[J].东北财经大学出版社，2008.
[2]COSO制定，方红星，王宏译.企业风险管理——整合框架[J].东北财经大学出版社，2005.
[3]潘琰.内部控制[J].北京：高等教育出版社，2008.
[4]王雷，雷洋昆.借鉴COSO内部控制理念构建内部审计质量管理框架[J].中国内部审计，2013，（08）.
[5]王曦.中外内部控制概念的比较[J].全国商情：经济理论研究，2008.
[6]王曦.中外内部控制范式比较研究[M].学位论文，福州大学，2009.
作者简介：
王曦，中国邮政集团公司山东省分公司。