浅谈内部审计部门的职能转变(1)

在很久之前，刚开始学习审计课程之时，就有许多的声音强调要增强内部审计部门的独立性，以保持内部审计部门工作的公正、公平、不受挚肘。而现在许多企业的内部审计部门也的确被提升到了一个相当高的地位，甚至于直接对董事会负责。内部审计部门在受到如此的重视之后，工作较之原来方便了不少，但是在工作中仍然会碰到这样或者那样的问题。经过在内部审计部门为期2个月的实习，对内部审计工作有了初步的了解以后，发现内部审计工作中也存在着这样那样的困难，面对这样那样的困难，有时内部审计工作可以说是寸步难行。正因为这样，如何解决这些问题成为一个十分重要的问题。

在内部审计部门实习的过程中有幸接触到了一个十分有趣的概念：“服务向导型”内部审计。“服务导向型”内部审计将服务作为内部审计工作中的一面大旗，全心全意地为企业与被审计部门服务。在“服务导向型”内部审计之前“监督导向型”的内部审计曾经大行其道。但是两者均有各自的缺陷，过于强调服务或监督中的任何一方面都会对审计工作产生巨大的影响。因此需要寻找一种更加合适的理念帮助内部审计人员进行审计工作。

二、文献回顾

对于内部审计的监督与服务的职能问题，在很久以前就有了讨论。在内部审计部门产生之初，人们始终都认为内部审计的职能就是监督，而忽视甚至是无视了内部审计的服务的职能。在之后的一段时间，人们开始渐渐了解到内部审计部门的服务职能仍是十分重要的，在其中较早的是内蒙古审计厅厅长就提出过要将内部审计由“监督导向型”转变为“服务导向型”。而后是陈炜认为应当发展“服务导向型”的内部审计模式，认为应当发展“以经营审计为主导，以审计和评价经济活动的效益性为重点”的内部审计，将服务作为内部审计最为重要的职能，但是这样的内部审计模式也存在着一定的问题，很容易引起被审计部门对于内部审计部门的轻视。而后在南京市审计局的孙澄生认为“我国的内部审计的职能定位应由‘监督主导型’向‘服务主导型’转变，以充分发挥内部审计的检查、评价和咨询职能”，同时仍有许多人认为应当发展“服务导向型”的内部审计，如：王海燕的《浅谈内部审计职能》一文以及李民的《怎样有效地发挥内部审计的监督与服务职能》等，但是这样的审计模式虽然同时考虑到了监督的职能，但是所对于监督职能的重视仍然不够充分。

本文之所以选择内部审计的监督职能与服务职能进行研究，原因在于：首先，内部审计将何种职能置于首位会对内部审计的工作产生巨大的影响；其次，目前更多的是选择进行“服务导向型”的内部审计模式，并且许多的文献对于“服务导向型”的审计模式仅仅是一带而过，所进行的叙述也并不详细，所以在这方面有着较大的研究价值。

三、内部审计在企业中的职能

现在的内部审计部门已经不再是一个简单的业务职能部门，而是企业的一个管理机构，也因此现在的内部审计部门所起的作用也越来越多、越来越重要。内部审计部门在企业管理中所能发挥的职能以及各职能所能发挥的作用有：

（一）监督职能

1.评估企业的目标实现情况国外的公司选择首席执行官时多数是通过经理人市场来进行的，对于人选的去留是根据业绩测评的结果由董事会决定的。而现在的国有集团公司多数是由内部选拔机制来完成这项工作的，同时也将业绩测评作为一项重要的依据。由于企业的业绩报告部门（财务、统计等部门）是受企业的经理层控制的，因此对于业绩进行评价就要由具有充分的独立性的内部审计部门来进行，也只有这样才能保证评估过程的公正性。内部审计在评估时，一方面要对测评系统本身进行评估，另一方面要通过检查和评估工作，得出企业整体目标是否得到实现的审计结论。

评估的结果对企业的经理层由重大的意义，因为现在很多经理层为了做出漂亮的业绩成果而做出一些不利于企业所有者或者不利于企业长期发展的经营决策。内部审计工作人员就必须站在企业所有者的立场上从企业长期绩效最大化的角度独立客观地开展审计活动。

内部审计部门对业绩测评系统地评估要包括一下内容：

（1）是否建立了业绩测评系统。如果企业没有建立，内部审计部门就应该建议企业建立或者与被审计对象协商出双方都可以接受的测评标准。

（2）业绩测评系统是否充分和可以接受。内部审计部门要对测评系统的科学性、合理性和可操作性进行评估，如果企业的测评标准定义不清楚，内部审计部门就应当寻求权威性的解释。

（3）业绩测评系统是否在有效的运行。根据对业绩测评系统的评估，内部审计部门可以得出业绩测评系统是否可以接受的结论。

内部审计部门将审计发现的情况与企业所制定的整体目标相比较，来评估企业目标的实现情况，如果两者之间存在差异，应该分析差异存在的原因以及所会带来的影响。对于业绩测评系统的审计结论，将通过审计报告的形式发布给董事会、高级管理层等合适的对象。

2.报告重大管理事项一般而言，重大事项对于企业有着十分重大的影响，企业经营的很大的一个部分就是要把重大事项所会带来的风险控制在一个可以接受的范围内。因此，对于重大事项的报告显然也是内部审计部门的作用之一。重大的审计事项要由审计主管来进行判断，主要是指可能会对企业产生重大不利影响的事件，例如：违法、浪费、制度无效、利益冲突等。审计主管在对重大事项进行报告之前应与企业高级管理层进行沟通，即使沟通十分成功仍应向董事会进行报告。

3.报告内部控制的有效性企业治理过程中首当其冲要面对的问题就是如何保证企业的持续经营，然后是如何使企业能够得到良好的发展。这两样无论是哪一样都是需要有一个合理有效的内部控制体系来规范企业日常的经营活动等。因此，企业在管理过程中就必须要关注企业的内部控制制度的充分性、完整性以及有效性。

对内部控制制度的充分性、完整性、有效性的评价内容和范围包括：控制系统是否能够保证企业组织机构的任务和目标有效的完成、是否包括了企业全部或者大多的业务、内部控制体系是否达到了预期的控制目标等。如果企业制定的标准合适，并且得到了充分的执行，那么企业就应当继续保持下去，相反，如果企业没有制定内部控制系统，或者虽有制定但是制度不完整、不充分，抑或制定后的制度得不到有效的实施，内部审计部门则应当给出专业的意见或者帮助企业建立适当的内部控制体系，或者帮助企业将内部控制体系落实到实施中。

（二）服务职能

1.帮助企业进行风险评估、控制风险

企业在经营过程中免不了要面对许许多多、各种各样的风险，不同的企业在面对这些风险时，会采取不同的措施，即使时同一家企业在面对不同程度的风险时所会采取的措施也是不同的。在这种情况下，对于企业来说每进行一个项目都需要进行风险评估，以确定企业最后的决策。项目风险的评估就需要内部审计部门来进行。在这时，内部审计主管就需要定期与管理层、董事会就风险和风险管理实务中的薄弱环节进行讨论。如果审计主管认为高级管理层认可的风险水平与公司的风险管理战略和政策不一致，或者风险水平是企业所不能承受的，审计主管和高级管理层就应该将这个问题报告董事会解决。管理层负责对重大风险采取中队形行动，内部审计主管负责评价这些行动。