借鉴IMF内审经验加强内部审计监督

一、国际货币基金组织（IMF）内部审计的机构、定位、职责

1、机构。IMF审计局现有16名职员，包括审计师、 经济 学家、人力资源方面的专家和工作流程检查设计方面的专家。这些职员都拥有专业资格的认证，其中注册内部审计师7名；注册信息审计师3名；注册 会计 师4名。每个审计师平均审计的IMF财产约为180亿美元。

2、定位。IMF审计局的审计工作定位与国际内部审计师协会的内审准则相一致。其审计定位为：“是为增加价值和提高组织机构运作水平，独立的、客观的保证活动和顾问咨询活动。它采用系统的、专业的 方法 进行评估、改进风险管理控制和管理过程的有效性，从而帮助组织机构完成其目标。”

3、职责。IMF审计局职责主要分为三方面：一是独立检查和评估IMF业务运行的控制过程和运作的效果和效率，为决策者进一步改进工作提供 分析 和建议；二是帮助确认IMF的工作流程以有效和高效的方式构建和运作，能够很好地完成IMF的目标；三是帮助董事会和管理层对项目建议、运转、执行等情况进行评估，确保该项目按照董事会的意志进行。

二、IMF内审主要业务

1、业务审计。业务审计是评估组织机构在管理控制下业务运作的效果、效率和经济性，并将评估结果和改进建议提交给适合对象的系统化过程。业务审计目标：一是进行评估，二是提出改进建议。业务审计是 现代 审计中具有代表性的3E（Effectiveness有效性、效果；Efficiency效率； Economy经济性）审计。

业务审计着重于管理计划和控制系统，要求衡量实际的工作和标准之间是否达成一致，达到一致的程度；对管理计划和控制系统的充足性以及既定政策和程序的遵循情况进行评估。

IMF审计局的业务审计主要涵盖以下八方面：人力资源；安全；技术支持；信息管理；基建；服务体系；差旅预算过程；退休计划投资管理。

IMF审计局进行的业务审计具有四个特征：一是审计目标导向的未来性。业务审计关心的是提高未来的工作绩效，着眼于管理政策、计划和控制系统以及决策形成过程，通过对管理系统的各个方面加以确认，提出改进的建议，帮助各个层次的管理者改进计划和控制；二是审计方面的系统性。包括对审计环境的深刻理解、建立目标、决定哪些事实来满足这些目标、收集和评估事实、作出结论、向管理层汇报、审计报告、后续审计等一系列的方法和步骤；三是审计标准的主客观双重性。业务审计标准开始通常是管理层建立的工作标准或一些外部类似机构的标准，但主观判断不能绝对避免；四是审计报告和建议的创造性。成功的业务审计不仅在于确切地发现 问题 ，找出原因，而且更在于针对问题提出有效的建议。

2、信息技术审计。信息技术审计是对 计算 机化的系统进行的审计，它不仅包括现有信息系统的控制和程序，而且包括对系统建立过程、计算机设备管理的控制、安全等方面。信息技术审计要求信息技术审计师能够在信息系统仍然安全运行的时候，发现信息系统中潜在的风险。

3、工作流程检查设计。工作流程检查设计是从根本上重新思考和重新设计业务流程以期在成本、质量、服务、速度等方面采用当代的工作方法，取得根本性的改进。工作流程检查设计，是一个新兴起的、管理咨询范畴内的工作。工作流程检查设计已经被国际内部审计师协会接受、吸收，成为不少大型组织机构内部审计的一项工作，具有管理咨询的性质。

流程设计围绕四个基本问题进行：做什么；为什么做；能否做得更有效率；能否做得更有效。流程检查设计主要包括四个方面的核心 内容 ：一是“现在的流程”；二是“设计的流程”；三是“效益分析”；四是“怎么实行”。涉及到：流程、人员、技术、组织体系等四方面的资源。IMF认为，流程检查设计就是要使：合适的人用合适的工具，在合适的地点，合适的时间做合适的工作。

4、风险导向的审计。审计师要对风险进行评估，以便在审计过程中，将审计资源最大限度地用在最重要的领域。审计不仅对组织机构内部的业务进行风险分类，而且在每一个具体的审计项目中，同样要进行风险评估。

审计局结合IMF的具体情况，对风险因素进行综合考虑，设立了标准，对IMF涉及业务的风险进行衡量和排序。将业务分为高风险业务、中风险业务和低风险业务。对于处于高、中风险的业务流程或项目，进一步划分为更具体的业务流程或业务活动，进一步采取附加的标准，找出风险点，将其包含进审计计划中，作为审计重点。

审计局 参考 风险评估的结果，制定长期审计计划和年度审计计划。IMF审计局的长期审计计划是3年一个周期，每3年基本对所有的业务领域和风险因素进行一次彻底的审计。年度审计计划是长期审计计划的一个组成部分，代表当年审计局的资源在特定的目标、特定的审计意向、审计项目上的分配。年度审计计划确保80%的工作根据对审计领域的风险评估来确定。

三、借鉴IMF审计经验，加强审计监督

1、管理层高度重视审计工作，审计工作为管理服务。IMF审计局的工作受到管理层的高度重视，审计局是总裁直管的三个部门之一（其他两个为：投资办公室，职员退休计划、预算和计划办公室）。IMF审计局的职能现经历了三次大的调整，职能逐步加强。IMF管理层制定的目标是否达到，IMF如何管理组织，效率如何，员工是否满意，管理层必须透过审计来了解。审计是管理层特别是最高管理者了解IMF运行情况的“窗口”。

2、IMF审计工作有一部分具有管理咨询的性质。这一点在业务审计中和工作流程检查设计方面体现更多。如：对IMF人事管理的审计，总的来看，并不是一个检查，更类似于一个调研、 分析 。再如：对IMF欧洲部、非洲部的审计，包括：管理和组织、员工情况、工作负担、管理等方面的情况，是对一个部门全面的审计，在取得事实、资料的基础上进行分析、对比、评估。IMF审计开展此项业务，对IMF加强管理、提高工作效率、节约资源起到了积极的作用。

3、审计工作高度专业化。IMF审计没有自己独立的审计标准，审计标准与国际内部审计师协会的界定完全接轨，内审业务全部遵循国际内部审计师协会的内审操作规程，因此IMF审计工作及结果能够得到外部的认可。IMF的审计师既高度专业化，又一专多能。每个审计师都有自己最擅长和主要从事的审计业务，有的侧重财务审计，有的侧重业务审计，有的是人事管理方面的专家。但每个审计师同时还具备其他技能，可以从事其他方面的审计。这使得审计局容易进行业务安排，审计师的业务能力也可以得到全面 发展 ，并减少审计师工作的枯燥性。

4、审计计划建立在风险评估的基础上，有效、周密。IMF审计局有建立在风险评估基础上的内部审计的长期计划和年度审计计划。在对每一项业务进行审计时，审计师首先要对业务环节进行审计，争取最大限度上合理分配审计资源，提高审计资源的使用效率。并使审计切实起到加强内部控制，防范风险的作用。

5、风险评估是年度审计计划的根本。IMF内审年度计划中的80%的工作是根据风险情况确定的，20%作为机动，主要应对管理者的要求。IMF 审计局局长考虑每项审计业务需要花费的时间，然后 计算 审计师一年的工作时间，将两者进行平衡。审计师根据计划安排，制定自己的工作计划。包括：制定审计方案，详细的工作日程。审计计划一旦制定，年度中基本不会变动。

6、审计目标定位准确、前沿，有利于审计工作的顺利开展。审计师或被审计单位往往有一个错觉，审计必须发现 问题 ，否则，很可能被认为没有能力或浪费时间，审计没有成果。IMF审计局认为：审计不在于发现什么问题，不能用挑毛病的方式进行审计，审计是着眼于未来，其目的是改进工作，确保业务活动的有效性、效率性、 经济 性。审计师与被审计单位沟通时，经常强调这个问题，以减少被审计单位的抵触情绪。