“内部审计是一种独立、客观的保证和咨询活动。其目的在于为组织增加价值并提高它的运作效率。它采取系统化和规范化的方法来对风险管理、控制和治理程序进行评价,提高组织的效率,从而帮助组织实现其目标。”这一定义表明内部审计进入了一个新的发展阶段——价值增值阶段,这一阶段强调内部审计工作应从风险管理、控制等方面入手,综合评价和改进风险管理、控制和治理过程中,通过对行政事业单位内审工作存在问题及整改措施,以确保揭露组织潜在的风险和效果,达到为组织增加价值和改进经营管理的目的。
一、行政事业单位内部审计应当以增加组织的价值为目标
(一)由内部审计的性质决定
行政事业单位内部审计是在组织规模不断扩大、管理层次不断增加、管理空间不断拓展的情况下,为加强组织内部的管理控制而产生的一种管理活动。经济组织管理的目的是增加组织的价值。作为经济组织内部的一项重要管理职能,内部审计也应当是以帮助改善组织的经营管理,增加组织的价值,实现组织的目标为目的。
(二)由行政事业单位所处的内外环境决定
行政事业单位现代组织规模不断扩大,集团化、全球化、信息化的趋势日益明显,外部竞争日趋激烈,外部条件变化日益加快,面临的不确定因素日益增多。在这种环境下,行政事业单位内部审计不但要面向内部经营管理活动,加强检查、评价,以保证各项规章制度和管理指令得到及时有效贯彻执行,而且要面向组织的外部环境,加强调查、分析,以提供经营管理者正确决策所需的建议、咨询、资料,提高管理效率,为最大限度地增加组织的价值服务。
(三)有利于内部审计机构充分发挥作用
国际内部审计师协会在1999年颁布的《内部审计职业实务指南》中指出:“内部审计是一种独立、客观的保证和咨询活动,其目的是增加组织的价值和改善组织的经营。”内部审计职业实务准则指南是在对过去成功经验总结和肯定的基础上,提出的今后工作的依据。国际上许多国家的内部审计工作是以增加组织的价值为目的,与组织管理的总目的相一致的。这不仅有利于内部审计人员一心一意地开展工作,为组织增加价值服务,而且可以使内部审计真正成为对组织有用的活动,为组织所真正需要,从而使其能够得到组织高层管理者的重视和支持,更有利于行政事业单位内部审计工作的开展和作用的发挥。
二、行政事业单位内部审计如何为增加组织价值服务
《内部审计职业实业指南》中指出:内部审计应通过系统、规范的方法,评析和改善组织的风险管理和管理过程的有效性,帮助组织实现其目标。也就是说,行政事业单位内部审计应从下列三个方面为增加组织的价值和改善组织的经营管理服务。
(一)评价和改善组织的风险管理
风险是一种潜在的可能的损失。风险管理就是通过风险预警、识别、评估、分析、报告和规避等,控制和降低风险,防止风险显化为损失。有效的风险管理可以减少和防止组织的损失,增加组织的价值。近年来,一方面,组织之间的竞争日益激烈,社会的信息化程度越来越高,经济日益全球化,资本市场日益国际一体化,组织所处的环境越来越不确定,组织越来越难以对其进行控制和把握,面临的风险越来越高;另一方面,为了适应风险日益提高的外部环境,组织的规模越来越大,业务翻新越来越快,内部组织机构变化越来越频繁,这又使得组织内部的风险也越来越高。因此,加强和改善风险管理已成为关系组织生存和发展的大事。在这方面内部审计大有可为。
内部审计具有相对的独立性。与组织的其他部门相比,它更能从组织的全局角度,更清醒地识别和评估风险,提出防范风险的有效建议;与外部审计相比,它更能从组织的利益和实际出发,更积极主动地识别和评估风险,提出防范风险的有效建议。内部审计还具有综合性。它要对组织所有经济业务进行审查、评价,因而它能对组织面临的风险进行全面的分析、评估。内部审计更具有经常性和及时性的特点。它能随时针对组织的实际需要和发生的问题开展审计工作,及时发现和处理问题,防范和化解组织面临的风险。为此,内部审计在风险管理方面具有独特的优势。
最近,国际内部审计师协会建立了行政事业单位风险自我评估程序和模型、联网审计和控制软件及全球内部审计信息数据库,旨在倡导内部审计人员充分利用先进的网络技术和信息处理技术,对行政事业单位风险事件进行动态、实时的识别、监控和处理,使内部审计重点逐步从管理保障向风险保障转变,从被动发现问题向主动发现问题和提出解决问题的建议转变,以充分发挥内部审计在风险管理方面的作用。
同时,行政事业单位内部审计还应当充分发挥自身的优势,大力开展审计调查,对组织中存在的带倾向性、普遍性的问题,特别是组织所面临的财务和经营风险,进行经常性的调查、分析和评估、预测,弄清问题产生的原因或未来的发展方向,向组织的高层管理者提出解决或防范问题再次发生的建议,或随时接受他们的咨询,以帮助组织改善风险管理,增加组织的价值。
(二)评价和改善组织的内部控制
内部控制是指单位为了提高会计信息的质量,保护资产的安全完整,确保管理指令和有关法律法规、规章制度的贯彻执行而制定的一系列控制方法、措施和程序。内部控制是组织内部约束机制的主要内容,它对于维护组织的生存、提高组织的活力,防范组织的内部风险,增加组织的价值,具有重要意义。
每个组织的内部控制都是建立在一定的控制环境中的。随着社会的发展,控制环境不断发生变化。这种变化会使原来比较健全有效的内部控制发生残缺或失效;同时,随着人们对内部控制规律的深入了解,人们也需要对内部控制进行不断完善。这些都要求人们对现有内部控制的健全有效性进行不断的评价,以发现其中存在的问题,及时加以改进和完善,使其趋于健全、有效。组织可以聘请外部审计师进行这种评价,但内部审计机构更了解本组织的情况,而且更关心本组织内部控制的健全有效性。内部审计人员来进行这种评价,不仅更加准确、有效,而且成本更低,评价更及时。因此,内部审计机构是内部控制健全有效性的主要评价维护者。
三、当前行政事业单位内部审计在为组织增加价值中存在的问题
(一)内部审计机构的设置不到位
内部审计机构是单位内部设置的履行独立检查职能的部门,其任务是检查和评价单位的各种经济业务活动内容是否符合国家相关的财经法规。内部审计对其所检查的经济业务活动要提出分析、评价、建议、咨询,其基本要求是内部审计要具有独立性。目前的各行政事业单位内审机构的设置状况是:少部分行政主管部门设置了相对独立的内部审计机构;大部分行政主管部门虽然也设置内部审计机构,但基本上没有配备相应的审计人员而是与财务部门两块牌子一班人马;部分行政主管部门虽然配备了审计人员,却没有相应的独立审计机构,如有些单位将所属内审机构置于监察室或纪委之下,根本谈不上内部审计机构的独立性;行政事业单位基本上没有设置独立的审计机构,只有极少数较大的隶属省级以上的事业单位才有尚不够健全的内部审计机构。
(二)内部审计工作定位不准确,目标不能做到与时俱进
行政事业单位内部审计工作应紧紧围绕本部门、本单位的工作中心,应在服从、服务于本部门、本单位总体目标的前提下适时开展内部审计工作。而实际工作中,有的行政事业单位的内部审计往往不能根据本部门、本单位总体工作目标的变化适时调整其工作目标,致使审计工作目标脱离本部门、本单位的总体目标,因而削弱了内部审计的工作效果。有的行政事业单位在实际工作中,忽视了内部审计操作和管理中的责、权、利相统一原则,没有对审计工作目标进行科学的分解,并在此前提下,辅以有效的激励机制和责任制度。内部审计人员的积极性和创造性往往得不到充分的发挥,内部审计工作常常处于例行公事的应付局面之中,从而影响了审计目标的实现,致使内审效果不理想。
(三)内审人员的业务素质不能适应内审的要求
内审工作是一项专业性、技术性很强的工作,要求内部审计人员具有较高的 政治素质和较好的专业知识,即当前的内审人员不仅要掌握审计、财务知识,更要掌握经济学及其他方面的知识。但从目前的数量上看,内审人员还不能适应我国行政事业单位工作的需要;从结构上来看,一方面,内审人员年龄结构不合理,平均年龄偏大;另一方面,内审人员大部分是由长期担任财会工作或纪检监察工作的人员转任或兼任。这些人员虽然具有一定的财会知识及经验,或纪检监察工作阅历,但对审计工作还不胜任,而且这支队伍也不稳定。从审计人员自身来说,有的是安于现状,有的是对内部审计工作岗位不满意,因而不能及时更新知识和充实审计知识。这些都严重降低了内审工作的质量,也削弱了内审工作的力度。
(四)内审工作内容过于单一,无法适应新形势的要求
目前,不少行政事业单位内部审计工作仅限于开展财务收支审计,纠正违纪违规事项,实施审计的事后监督作用。随着社会主义市场经济的进一步发展和社会事业改革的不断深化,行政事业单位改革进程的加快,必将给行政事业单位的内部审计工作提出新的要求;单一财务收支审计已不能适应新形势的要求,内部审计工作必须不断拓宽自身的工作内容,才能适应现代行政事业单位内部审计工作的要求。
四、解决当前行政事业单位内部审计存在问题的措施
(一)建立健全独立的内审机构
行政事业单位,特别是主管部门设立独立的内部审计机构,是搞好系统内部审计的基本保证。在对行政事业单位机构实施改革的时候,不能强行要求各行政事业单位都要设立内部审计机构,但各行业的机关事业主管部门应设立独立的内部审计机构,不然势必不利于内部审计工作的正常开展。行业机关事业主管部门内部审计部门的独立性应强调与其他职能部门相对独立,特别要求的是与财务、纪检、监察部门分设,不能有行政隶属关系,内部审计机构要在本单位主要负责人的直接领导下,独立行使内部审计职能,向本单位主要领导负责并报告工作。
(二)加强审计队伍建设,不断提高内审人员的综合素质
按照建设一支政治强、作风硬、品德好、业务精的内部审计工作队伍的目标,通过加强政治思想工作、组织学习和培训、开展审计理论和实务的研讨,不断总结内部审计工作实践经验等途径,大力加强审计队伍的思想作风和业务建设,使审计人员政治思想素质、业务水平和工作能力不断得到提高,以适应新形势对行政事业单位内部审计工作的更高要求。具体应从以下三个方面人手:一是要从实际出发,因地制宜地制定和完善行政事业单位内部审计人员的管理办法,妥善解决好他们的生活待遇及工作激励等问题,充分调动内部审计人员的积极性;二是要严把行政事业单位内部审计人员人口质量关,要把那些政治思想和业务素质较高的、责任感和事业心较强的、为人正直的同志调整到内部审计岗位上来;三是要明确内部审计人员职责,严肃审计纪律。审计部门是监督部门,这决定了审计队伍的素质应该更高、审计纪律更严。
(三)正确定位内部审计工作的落脚点,进一步明确内部审计工作的思路
行政事业单位内部审计工作必须把定位点确立在为部门或单位领导的决策当好参谋助手,促进加强部门和单位内部管理,规范其各项财务收支行为,提高社会效益和经济效益上。行政事业单位要搞好内部审计工作,必须坚持解放思想、实事求是、一切从实际出发,把思想从传统计划经济的束缚下解放出来,用市场经济的观点去观察、分析和处理审计工作中所检查出来的问题;及时向本部门、本单位的领导提出决策依据和可行性建议,为领导的决策服务,把服务寓于监督之中。在具体的审计工作中,对审计发现的问题要在弄清事实的基础上,分析问题产生的原因和后果,立足于帮助,使之改正或找出妥善的解决办法,恰当地作出处理和给出建议。
(四)不断改进工作方法和手段,提高内部审计工作质量
不断改革内部审计的工作方法和手段:一是事前审计与事中、事后审计相结合,将审计监督的关口前移,把问题解决在萌芽状态或初始阶段。二是微观审计与在宏观方面发挥作用相结合,既从宏观调控和宏观管理的要求出发安排审计项目,又在审计若干具体项目后,综合加以分析,找出共同性或倾向性的问题及其产生的原因,有针对性地提出解决的意见和建议,为领导决策提供依据,为规范单位财务收支行为提出建议。三是对审计发现的问题坚持治标与治本相结合,对审计发现的问题既要恰当进行处理,又要深入分析产生的原因,从帮助涉及部门建立健全各项规章制度和内部控制制度、加强管理工作等方面从根本上加以解决,使之不再有重复发生的可能。
五、实现行政事业单位内部审计增值功能的保障
内部审计的价值增值功能定位要求内部审计提供高增值性的审计业务和信息资料,这些业务和信息资料应具备高度战略匹配性、及时性、高效性等特征,能为组织实现最大的价值增值。这些信息资料的提供离不开高效、灵活性、互动性的内部审计工作流程,而内部审计工作流程得以运行的基础和根本保障是适应于战略管理需要的内部审计业务能力的改进。
(一)审计人员结构的多元化是战略视角下的内部审计运行的核心
战略视角下的内部审计触角延伸到机关事业管理的各个层面和战略高度,需要内部审计部门建立一支多元化素质结构的审计队伍。这一队伍的建立可以通过后续教育计划或从组织外部招聘方式来实现。根据战略视角下内部审计的要求,笔者认为,更为有效和可行的方式是从各机关事业管理层和业务部门选聘审计人员,经过审计的培训和两三年的审计理论实践锻炼,再去发挥他们擅长的业务领域,这将是建立战略导向型审计队伍的最佳途径。同时具备战略管理能力的审计人员也可以输送到高层次管理,实现管理人才和审计人员培养的良性互动。
(二)信息技术的支撑是战略导向型内部审计增值的利器
内部审计必须要从以事后审计为主,逐步转向信息平台支持。内部审计部门就应不断开发应用审计软件,创新审计手段,加大非现场审计力度,建立起一套贯穿审计业务前台和后台的审计信息系统,降低审计成本,提高工作效能,为行政事业单位增加价值,这也是实现审计流程高效、灵活、互动的根本保证。
(三)内部审计有效运行的基础是审计组织管理能力的提高
塑造基于战略视角的现代增值型内部审计文化理念,将内部审计日常工作安排和组织长远发展的战略需要有机结合起来;服务于组织目标,服务于战略风险预防与控制,把握好审计业务重点,与各管理层和业务部门建立战略合作伙伴关系,提供更多高质量、高增值性的审计服务;建立适时的审计质量控制体系,适时报告和沟通机制以及适时动态后续跟踪审计机制,强化审计服务的效力和及时性;同时还要建立战略导向的内部审计增值绩效评价和激励机制,为实现由传统内部审计向战略视角的现代增值型内部审计转型提供变革的组织动力。多元化的审计人员结构、现代信息技术的运用和基于战略的审计组织管理能力的协调和整合,为实现内部审计的最大增值效用提供了全方位的立体保障。
综上所述,由于行政事业单位内部审计人员通过执业积累了许多有关组织的全面知识,他们非常熟悉组织的价值创造过程,因而是改善组织流程的理想咨询者;内部流程的改善也会给行政事业单位产生正面影响,这样内部审计也能给外部各方增加价值。根据国内外内部审计实践,内部审计可以在行政事业单位中供应链的多个环节发挥作用:单个环节的增值作用,如政府采购环节的物资采购比价审计,可以完善采购环节控制的合理性和有效性,降低政府采购成本;对行政事业单位整体价值的提升,完善的内部审计制度促进行政事业单位管理水平的提高,表现在资本市场上就是行政事业单位的经济增加值。