
咨询活动,旨在增加组织的价值以改善组织的运营。它通过采取系统化、规范化的方法,评价和改善组织的风险管理、控制和治理过程中的效果,帮助组织实现其目标(国际内部审计师协会,1999)。这个定义可以理解为:现代企业制度下内部审计的确认服务不仅涉及传统的财务审计、合规性审计以及运营审计,还涉及第三方审计、合同审计、绩效审计、舞弊审计、风险和控制自我评估、尽职调查、质量审计、安全审计、信息技术审计以及隐私审计等。咨询服务则体现在内部控制培训、业务流程审核、信息技术和系统开发以及绩效测评系统的设计。因此,现代内部审计的重点在于审计和评价企业的有效性,为企业内部管理者提供服务并创造价值。
21世纪初,出现了美国世通、安然等一大批上市公司的会计丑闻,诚信危机震撼全球。全球的审计行业在《萨班斯法案》、COSO内部控制整体框架、PCAOB等有关准则的推动下迅速发展,行业地位明显改善,内部审计已经成为公司治理的有效基石之一。
随着企业规模的不断扩大,经营领域不断延伸,管理层次和管理幅度也不断加大,从而不可避免地会造成信息传递和管理制度的滞后以及某些方面的缺陷。如何防范经营和投资风险,如何降低企业成本,使企业在市场竞争中处于有利地位,如何加强财务核算和财务管理,提高企业经济效益,这些都需要内部审计工作重点逐步转移到经营管理审计和经济效益审计以及咨询服务上来。
内部审计必须从传统的查错防弊的财务审计向管理审计、经营审计,绩效审计以及咨询业务方向发展。
一、现代企业内部审计的职能1 . 动态监督职能。在审计重点上,突出对经营管理状态的动态监督;在审计的内容上,以效益审计、责任审计和内控制度审计为主;在审计方法上,审计与调研相结合,由事后监督向事前、事中控制转变并加强综合审计。
2.管理控制职能。随着企业集团规模不断扩大,经营领域不断延伸,内部审计在评价企业计划、预决算方案、投资可行性方面,在评价生产组织内控制度的有效性方面,在揭示企业经营中存在的弊端方面,发挥出越来越重要的作用。因此,其管理控制职能也将越来越清楚地显现并发挥出重要作用。
3.决策服务职能。内部审计除了要及时、准确地向企业管理当局报告有关查错防弊、资产保护的信息外,更重要的任务是针对管理和控制的薄弱环节,提出建设性的改进意见和建议,协助管理人员更有效地管理和控制企业的各项活动,合理使用资源,以提高企业的经济效益。
4.咨询顾问职能。内部审计师在不承担管理责任的同时,可以通过提供建议、培训等方式为企业增值以及改善企业的风险管理和控制过程。
二、现代企业内部审计的主要内容(一)以财务审计为基础内部审计应开展财务审计,包括审查会计资料的真实性、正确性和完整性;审查财务收支的合法性以及遵守财经法规情况;审查会计组织是否健全和会计制度是否得到贯彻执行。具体对企业的资产、负债和损益的真实性、合法性和效益进行审计监督,重点检查评价各种资产内部控制的健全性、有效性;检查流动资产、长期投资、固定资产、无形资产和其他资产的真实完整性、合法合规性;检查流动负债和长期负债的真实性及其结构的合理性;同时,检查各种收入是否按规定全部入账,各种支出是否合理合规等。通过财务审计,反映企业各项资产、负债和损益核算的真实情况。
(二)重点进行经济效益审计经济效益审计的内容不仅涉及到财务收支方面,而且要对影响企业经济效益的各种因素进行审计。审查企业的产供销计划、人财物管理、经营决策和内控制度等是否健全、科学、合理、有效。要以降低成本为中心,审查企业投入产出的整个经济活动是否具有效率性、经济性;对各个项目审计之后要进行综合分析,找出薄弱环节和潜在漏洞,以便提出建设性的意见。
企业内部审计应当始终围绕经济效益做文章,并不断拓宽效益审计的领域,坚持根据本单位的实际情况,开展对企业生产经营管理的全过程和各环节的效益审计。针对所存在的问题,提出改进建议和具体措施,促进企业增收节支、开源节流、降低成本费用、挖掘内部潜力和提高经济效益。
(三)积极推行内部控制制度审计如果只对财务数据进行审计,而不对单位内部控制制度进行系统的评价,也就无法发现和客观评价单位的潜在风险,进而也就无法提出实质性和预防性 的管理建议。内部管理审计就是要审查单位内部控制制度是否健全、运转是否正常以及是否具有自我调节的能力。开展内控制度评审,主要包括:审查制定内部控制制度是否与国家的有关法规、企业的规章制度相背离,有无违反国家相关法律、政策的经济行为;审查制订内部控制制度是否与职能部门各自职责相协调,是否符合被审计单位的实际情况,确定的经营目标、采取的控制方法和措施是否有效;审查内部控制制度制订是否设置必要的信息反馈环节,以实现有效控制;审查制订内部控制制度是否对经营管理全过程的关键控制点进行有效控制,评价其使用效益和运用效果;最后,还要审查相应的内部控制制度是否得到了一贯的执行。
(四)开展专项审计调查通过专项审计调查,可以为企业集团领导提供各种决策依据:(1)为经营决策提供政策上和经济上的论证;(2)对重大经营业务、项目投资等进行风险评估以防止决策失误,避免经济损失;(3)反映经济活动中具有普遍性、倾向性的问题,并提出具体的、有针对性和可操作性的改进意见和建议;(4)对企业各种决策实施后取得的经营成果进行评价,使企业集团领导迅速了解改革措施是否得力,决策行为是否完善,公司资源是否充分利用,以便领导者能够及时调整决策,促使公司减少浪费,降低成本,加速资金周转,提高经济效益。
此外,对各个下属子公司的领导进行任职期间的经济责任审计和离任时的离任审计,主要考核他们经营期间的业绩,考核他们的经营效果,资产是否增值保值,企业的资财有无损失浪费,有无违规违纪现象存在,给公司决策层任用干部提供可靠的依据。
(五)积极主动地开展各项咨询业务开展内部控制培训,向各级管理人员宣传内部控制框架方面的建议,使他们了解各业务职能领域的控制目标和控制程序,解释员工在促进公司内部控制方面的任务和职责。进行业务流程审核,包括业务流程再造和业务流程改进,实现成本、质量、服务和速度等关键绩效指标的改进。
最后,现代内部审计还应重视进行后续跟踪,关注审计建议的落实情况,促进审计报告中的审计发现和提出的建议及时高效解决。
作者:方利平