中小企業內部審計工作革新

       中小企業內部審計工作經歷了幾個階段，一直立足制度化、規范化和管理化，隨著經濟的迅猛發展，企業從完善風險管理和內部控制出發，對內部審計提出了新的更高的要求。企業應在實踐中不斷創新管理，更大地實現內部審計的內在價值。

內部審計從產生到現在，已經歷了財務收支審計、經濟效益審計、內部控制審計和企業風險審計四個階段。在每一發展階段，內部審計都要立足制度化、規范化和管理化。本文從滿足管理需要出發，結合中小企業經營情況，闡述了中小企業內部審計機構的設置、工作模塊的設計和風險管理的創新。

    一、 定義

　　1999年6月，國際內部審計師協會理事會投票通過了內部審計新定義和新的專業實務框架?；陲L險管理的內部審計全新定義為：內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過應用系統的、規范的方法、評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標。從以上定義可以看出，內部審計既是企業內部控制的一部分，又是企業內部控制有效性的鑒證者，參與企業內部控制體系建設，確保企業內部控制持續有效運行，既是企業內部審計的法定職責，也是企業內部審計的發展契機。

    二、我國中小企業內部審計的現狀及形成原因

　　我國企業的內部審計是由各部門、各單位內部設置的審計部門進行的審計，是內部監督的重要形式。

    1、審計獨立性受到制約。很多企業的內部審計機構由主管財務工作的副總經理同時分管，內部審計的獨立性受到制約。

    2、審計范圍受到限制。目前，大部分企業設置內部審計人員，主要目的是為了保證企業財務數據的真實性、合法性，工作也只是集中到財務領域而未深入到管理和經營領域，審計范圍受到一定的限制。

    3、審計方法、手段落后。傳統的審計方法以賬戶基礎審計、手工審計為主，不利于審計效率和效果的提高。

    4、審計人員業務能力有待提高。企業現有內部審計人員大部分都是從財務人員中調配，業務水平未提高到管理的全方位。

    三、中小企業內部審計管理創新

　　1、審計理念的更新化管理

　　內部審計的范圍、職能隨著市場環境的不斷變化，從最初的查錯防弊（財務收支審計），到現在的內部控制審計以及企業風險審計，在實踐中已經得到了驗證，中小企業開展內部審計工作首先應該重視這些審計理念，并運用到實踐工作中去，才能真正發揮內部審計工作的價值。

    首先就是內部審計的定位問題：內部審計是內部控制的組成部分，也是評價內部控制的手段。要知道，內部控制系統是實現企業價值的重要保障，而內部審計又是企業內部控制有效性得以實現的重要橋梁。只有基于內部控制基礎上的內部審計才能更好地為企業價值增值服務。

    二是內部審計的審計范圍：從財務審計轉向管理審計。早在1993年國際內部審計師協會就明確指出：“內部審計的目的是協助組織的管理成員有效地履行他們的職責”。它表明了內部審計是管理的延伸，是管理活動的重要組成部分。內部審計的范圍從經營審計擴大到了管理審計，內部審計不僅包含財務審計、經營審計，更重要的是一項包含內部控制審計、管理審計在內的綜合性審計工作。

    三是內部審計的審計職能：從監督職能轉向服務職能。上海財經大學徐政旦教授在其《審計研究前沿》（2002 年版）一書認為：“內部審計的基本職能是監督、公證、評價和建設。”內部審計在監督職能之外提供評價職能的合理比例，形成科學的職能組合，是審計職能拓展的正確方式?，F代企業制度下我國內部審計工作的重點必須從單純的“查錯防弊”轉向為公司內部的管理、決策和效益服務，把傳統的監督檢查職能拓展到為經營管理服務上來，將工作范圍從內部檢查和監督向為企業提供增值性的服務職能擴展，使內部審計成為一種滲透到整個生產經營管理領域中的經濟監督、評價和管理活動。因此中小企業要不斷通過增強服務意識，引導內部審計職能向服務職能轉化。

    四是內部審計的審計范疇：從經營層業務導向審計轉向戰略層治理導向審計。長期以來，我國內部審計一直處于經營層業務導向審計的范疇，許多企業的內部審計機構隸屬經營層（總經理）領導，這樣內部審計的地位便限制在經營層業務導向審計上，而戰略決策層相關的審計成為了內部審計的盲區。要徹底改變以上現狀，就必須按照前述圖1所示（內部審計機構的設置示意圖），建立內部審計部門向董事會（審計委員會）和經營層（總經理）雙軌報告、雙重負責的管理模式，提高內部審計的獨立性和權威性。從而使內部審計的范疇從傳統的經營層經營業務活動擴大到風險管理、企業文化、社會責任、發展戰略等公司治理所關注的內容。

    2、審計制度的規范化管理

　　制度是基礎，規范是保障。任何企業只有將制度規范化，才能更好保障機制的有效運行。

    首先要建立健全內部控制制度，保障切實可行。2010年4月26日，財政部、證監會、審計署、銀監會、保監會聯合發布了《企業內部控制配套指引》（18個應用指引，1個評價指引和1個審計指引），連同2008年6月發布的《企業內部控制基本規范》，標志著我國內部控制規范體系基本建成?！镀髽I內部控制配套指引》的出臺，對我國企業內部控制水平具有重要指導意義，企業應該抓住機遇，認真學習基本規范及配套指引，結合企業實際，做好內部控制的建立和完善工作。

    二是建立上下一體的內部審計體系，實現內部審計的服務職能。內部審計需要在工作實踐中不斷發現問題、并針對問題提出切實可行的解決方案，因此了解和溝通是必不可少的。內部審計應通過自身努力，做好各部門之間的溝通工作，并讓管理層和各部門了解并重視內部審計，繼而營造出良好的審計環境，更好地為企業服務。

    三是建立員工培訓長效機制，提高內部審計人員素質。責任過硬、服務水平過硬、服務意識過硬這是新形勢下對內部審計人員提出的要求。內部審計人員不僅要具備財務知識，更重要的是要全面了解和掌握法律、工程、基建等專業知識。企業首先應高度重視內部審計人員的隊伍建設，同時建立員工教育培訓長效機制，為內部審計人員提供有效的培訓服務，通過各種形式的培訓活動，提高內部審計人員業務能力。

    3、審計系統的信息化管理

　　充分利用現代信息技術，是企業推進內部審計信息化進程的重要手段，也是提高內部管理信息化水平的重要保證。根據《財政部關于全面推進我國會計信息化工作指導意見》之要求，企業應從以下幾方面著手，全面推進內部審計信息化管理。

    一是審計方法的精細化管理。傳統的賬戶基礎審計、手工審計，雖然曾經帶來一定的審計成效，但隨著辦公自動化、信息化的引進，原有的審計方法已無法適應新的形勢。企業應適時引進計算機輔助審計、風險導向審計等現代化審計方法，提高審計質量和效率，促進審計方法的精細化管理。

    二是審計流程的信息化管理。根據信息化管理的要求，企業可以在整個審計過程中，從審計計劃的制定到審計業務的開展，從內部控制的測試到實質性審計程序，從審計證據的搜集到分析復核，從審計工作底稿的編制到審計報告的形成等各個環節都運用計算機輔助軟件形成標準的審計程序，將現有手工執行的審計測試、分析等工作自動化，提高審計效果。

    4、審計模式的風險化管理

　　20世紀90年代，隨著經濟的快速發展，企業對風險的認識發生了很大的變化。美國COSO委員會《企業風險管理整體框架》的出臺，標志著內部審計風險管理基礎審計的基本形成。

    美國前投資銀行巨頭雷曼兄弟事件相信大家并不陌生，雷曼兄弟長期以來依靠名叫“回購105交易”的金融衍生品來粉飾財務報表。為其提供審計服務的安永會計師事務所在風險導向審計中迷失了方向，對重要性項目未給予足夠重視也未履行適當的審計程序，從而導致了審計失敗。從雷曼事件中可以看出，企業積極探索財務風險管理、業務風險管理、流程風險管理、以及戰略風險管理等整體風險管理體系，有著重要的意義。

    內部審計是企業風險的監督者，也是企業價值的增值服務者?！镀髽I內部控制基本規范》第二十六條規定：企業應當綜合運用風險規避、風險降低、風險分擔和風險承受等風險應對策略，實現對風險的有效控制。因此內部審計不僅要關注局部風險，更重要的是關注整體風險。

    5、審計工作的過程化

　　管理一是內部審計要加強合同管理。企業所有的經濟活動都是以經濟合同為起點，內部審計要積極參與合同的談判、簽訂、執行等全過程。

    二是內部審計要關注審計全過程。內部審計要貫穿整個業務的事前、事中、事后。首先要評價公司治理結構，測試內部控制的有效性，強調事前的預測；其次要了解整個業務流程，掌握業務關健控制點，著重事中的監督；最后要重視后續審計，實現審計事后的反饋。在實踐工作中要加強內部管理，做到事前、事中、事后審計相結合，并有所側重：事前審計的重點是對投資決策、可行性論證以及資金來源等方面；事中審計側重于對項目的管理特別是責任成本管理，并對項目階段性效益進行認定；事后審計主要是對整個項目的考核與評價，以便及時發現經濟活動中存在的問題和不足。

    三是內部審計要重視審計整改。下達審計結論，最終目的是為了審計整改，如果僅僅停留在審計結論上，而不從根本上重視審計整改，那么可以肯定地說內部審計沒有發揮有效的監督作用。

    綜上所述，內部審計從審查財務收支，到評價和改進風險管理；從監督職能到為管理服務，內部審計的職能和范圍已經大大拓展。