李偉江
(梧州市紅十字會醫(yī)院,廣西 梧州 543000)
隨著我國市場經(jīng)濟的迅速發(fā)展以及全球經(jīng)濟一體化進程的不斷加快,在國內外市場競爭中,企業(yè)顯性競爭優(yōu)勢已被逐漸弱化,取而代之的是從內部治理中獲取新的競爭優(yōu)勢。在企業(yè)各項治理手段中,內部審計占據(jù)著十分重要的地位。近些年,我國很多企業(yè)已經(jīng)開始著手強化內部審計在企業(yè)發(fā)展中的應用,且已初顯成效。但基于傳統(tǒng)理念的內部審計缺乏增值功能,其遠離企業(yè)價值鏈,審計手段及模式相對滯后,致使其無法在企業(yè)創(chuàng)造價值中體現(xiàn)優(yōu)勢;而增值型內部審計以增加企業(yè)價值為目標,其要與企業(yè)形成更加密切的合作關系,不僅要尋找問題更要幫助企業(yè)解決問題,在企業(yè)發(fā)展中扮演著“軍師”角色。
當前,我國一些企業(yè)尚未建立完善的增值型審計制度,使得企業(yè)審計活動的增值功能不能完全發(fā)揮。內部審計要在企業(yè)治理中發(fā)揮增值作用必須要在制度層面以及組織設置上建立起有益于其發(fā)揮效能的環(huán)境。很多企業(yè)在實際運營管理中,治理層及管理層對企業(yè)內部審計工作不重視、定位不準確。首先,治理層往往只以監(jiān)管部門或第三方的外部審計結果作為業(yè)績考核的最終依據(jù),而外部審計通常主要關注的是企業(yè)歷史財務信息的準確性和公允性,忽視了內部審計可以參與企業(yè)治理的全過程,能夠在治理活動的前期和中期發(fā)現(xiàn)問題、反饋意見和提出改進建議,實現(xiàn)內部審計的增值功能;其次,大多數(shù)管理層只關心預先設定可量化的績效考核指標的完成情況,認為內部審計工作只會使其實施管理的流程復雜化,增加工作量,不把實現(xiàn)企業(yè)價值最大化作為首要目標;最后,部分企業(yè)雖然設置了內部審計部門,但將其設置在財務部門之下,執(zhí)行一些側重查缺補漏的財務復核工作,由于缺乏獨立性,內部審計流于形式,更不用說實現(xiàn)增值功能。
傳統(tǒng)的內部審計通常是圍繞財務報表數(shù)據(jù)的真實性、業(yè)績考核指標的完成情況以及業(yè)務流程的合法合規(guī)性開展的,而且多采用定期、事后的方式實施審計工作。被審計的業(yè)務部門很有可能在審計開展之前突擊完善財務會計憑證及相關事項來應付監(jiān)督檢查,在這種審計模式下,審計人員與被審計部門只有在審計工作開展后才會進行溝通,很容易使得被審計部門萌生抵觸心理或出現(xiàn)沖突。其次,內部審計人員的審計報告內容比較單一,為了避免自己承擔責任或者避免與相關部門產(chǎn)生矛盾,審計人員往往不愿意在審計報告中就其發(fā)現(xiàn)問題的危害程度或未發(fā)生但很有可能發(fā)生的風險問題作出職業(yè)判斷,并對相關問題進行差別報告,發(fā)表獨立、客觀的審計意見,從而無法使企業(yè)管理人員對企業(yè)中存在或潛在的問題有正確的認識并制訂有針對性的解決方案。
因為傳統(tǒng)的內部審計的目的和方式單一,內部審計主要是通過對企業(yè)財務活動進行審核,確保核驗會計憑證及財務流程的合規(guī)性,杜絕財務紕漏從而達成增值目的。但這近似于守株待兔的審查方式往往只能在事后發(fā)現(xiàn)問題,然后部門采取補救措施以減少損失。因為內部審計部門沒有參與企業(yè)運營管理,使得內部審計無法從源頭對企業(yè)內部實施全面監(jiān)督,無法充分發(fā)揮其增值職能。具體表現(xiàn)為:第一,對企業(yè)的風險控制審查不足。企業(yè)的風控機制是否可靠、有效能夠直接影響企業(yè)的價值實現(xiàn)。但很多企業(yè)內部審計并沒有核查風控系統(tǒng)是否能有效識別風險,是否在風險識別中存在遺漏;在系統(tǒng)識別出風險時,其采取的應對措施是否及時有效;第二,未覆蓋企業(yè)內部控制系統(tǒng)[1]。內部審計沒有針對企業(yè)內部控制制度、內部控制環(huán)境、內部控制執(zhí)行過程以及內部控制的監(jiān)督情況實施審計,使得企業(yè)管理層無法對內部控制的設計及運行有效性進行充分的了解和掌握,企業(yè)通過內部控制實現(xiàn)增值的效果無法得到保障。此外,企業(yè)管理層沒有在其他非財務決策前獲取內部審計部門獨立的意見,不能有效發(fā)揮內部審計的咨詢服務職能。
企業(yè)增值型審計保障機制的不健全,難以推進內部審計工作。主要表現(xiàn)為:其一,審計人員專業(yè)知識結構不合理。增值型內部審計已經(jīng)從傳統(tǒng)的財務審計轉變?yōu)槠髽I(yè)運營管理的全覆蓋審計。但很多企業(yè)在吸收和培養(yǎng)內部審計人員時,仍然只側重其財務審計能力,而對企業(yè)運營管理等其他方面不做過多要求,使得內部審計人員在對企業(yè)經(jīng)營管理業(yè)務實施審計的過程中無法準確把握重大風險點,專業(yè)水平不足尤為明顯。其二,內部審計部門成員結構不合理。在傳統(tǒng)的內部審計理念中,審計組成員都是以財務審計人員為主,缺少管理、法律、工程技術等專家,使得企業(yè)內部審計的效果和質量大打折扣,無法從專業(yè)角度提升企業(yè)的運營效率,內部審計的增值功能無法得到發(fā)揮。其三,審計信息化建設不足。內部審計需要耗費大量的人力物力進行基礎性統(tǒng)計工作,盡管很多企業(yè)已經(jīng)建立了相對完善的信息化系統(tǒng),但往往是以財務或行政審批流程為基礎,缺乏審計相關要素和模塊,不利于審計工作的高效進行。
健全的內部審計制度應該是全面系統(tǒng)的,其必然要涵蓋企業(yè)為滿足發(fā)展所賦予內部審計的新要求。所以,內部審計不能僅停留在對財務及賬目的審查核驗,同時,要發(fā)揮對企業(yè)內部控制、公司治理、風險評估等一系列涉及企業(yè)價值創(chuàng)造的管理工作的導向作用。首先,需要在企業(yè)層面制定內部審計的規(guī)章制度,明確審計部門的宗旨和獨立性,并保障其獨立性不受損害,主要表現(xiàn)為內部審計部門不依附于其他任何部門,只對董事會或最高領導負責。其次,要賦予內部審計部門執(zhí)行內部審計工作所需的必要的權限,內部審計應參與企業(yè)的戰(zhàn)略目標及重大決策制定活動的全過程,可以充分發(fā)表意見,幫助制定或建議制定一些關鍵決策指標,供管理層參考制訂相應的方案流程。要讓企業(yè)管理人員,尤其是企業(yè)高級管理人員能夠充分認識到內部審計的重要性,為企業(yè)內部審計營造良好的審計環(huán)境。最后,企業(yè)應當引入外部審計作為監(jiān)督力量,從市場視角為企業(yè)內部審計提供專業(yè)監(jiān)督指導服務,同時結合外部審計成果來對內部審計進行綜合考評,評價企業(yè)內部審計是否為企業(yè)的價值提升起到積極促進作用,以便完善企業(yè)內部審計工作。
傳統(tǒng)的內部審計手段及方式較為單一、生硬,不利于全面發(fā)現(xiàn)企業(yè)中的問題,更不能為企業(yè)提供解決問題的優(yōu)化策略,內部審計無法滿足企業(yè)發(fā)展需求的同時,其作用也無法有效發(fā)揮,這是一些企業(yè)內部審計被邊緣化的主要原因。內部審計必須從自身職能要求出發(fā),努力鉆研出一套有效審計手段,提高審計效能,為企業(yè)實現(xiàn)增值提供基礎保障。首先,內部審計應營造良好的審計環(huán)境[2]。審計部門應與企業(yè)中所有部門形成良好的合作關系。在企業(yè)日常運營中審計人員應隨時與部門管理人員進行積極有效溝通,并注意與部門營造良好的審計溝通氛圍,避免部門對審計工作產(chǎn)生抵觸情緒,使部門充分認識到審計的重要性,爭取其對審計工作的支持。其次,審計工作應該是滲透式的,內部審計在不同業(yè)務、不同階段中發(fā)揮的作用不盡相同,如在準備階段介入,提供業(yè)務關鍵指標參考;也可以在業(yè)務實施中途介入結束前退出,反饋運行情況并及時修正缺陷,持續(xù)與部門管理人員共同探討審計目標、審計標準、審計內容、審計程序等。最后,內部審計應采用多樣化的審計報告方式。內部審計應根據(jù)重要性及危害程度高低對審查問題進行分級管理。對于一些流程問題或可立即解決的輕微問題,可采用口頭形式進行報告;對于一些重大的問題,需要根據(jù)具體的性質和類別等撰寫不同格式的審計報告,如遞呈給最高管理層的報告需要簡明扼要,對一些涉及公司經(jīng)營的審計報告,其參考數(shù)據(jù)要盡可能詳盡細致,以便部門制定改進措施。
企業(yè)實現(xiàn)增值不僅要依靠高效的財務管理,更要依賴企業(yè)的內部管理效能。企業(yè)內部審計要對企業(yè)治理實施有效監(jiān)督,可以進一步完善治理能力,從而實現(xiàn)內部審計的增值功能,進而實現(xiàn)企業(yè)的價值提升。所以,內部審計要進一步擴大審計范圍,其范圍除了要涵蓋傳統(tǒng)審計理念中的對企業(yè)財務會計的審查,還要包括對企業(yè)風控管理、內控管理等治理手段有效性的審查。通過對上述內容的審查,發(fā)現(xiàn)企業(yè)治理中存在的問題,分析其可能造成的危害,提出改進意見及辦法,提高內部審計為企業(yè)帶來的增值效應。下面將對企業(yè)風控管理系統(tǒng)及內控管理的具體審計內容進行說明。
2.3.1 風控管理的內部審計
首先,內部審計要對企業(yè)風控系統(tǒng)實施審核評價。內部審計要審核企業(yè)的風控系統(tǒng)能否將企業(yè)可能面臨的風險準確識別,審查是否有未被識別的風險。要分析風險識別遺漏的原因。其次,企業(yè)風控系統(tǒng)在識別風險因素后要制定出相應的應對措施,企業(yè)內部審計要對應對措施進行審核,確保應對措施的可操作性和有效性[3]。另外,內部審計還要綜合評判風控系統(tǒng)進行風險識別、預警、執(zhí)行的有效性,并要做好詳細記錄,為未來優(yōu)化風控系統(tǒng)提供數(shù)據(jù)參考。
2.3.2 內部控制管理的內部審計
內部審計要對企業(yè)內部控制實施審核,評價內控制度的制定以及實施是否滿足企業(yè)價值提升的需要。內部控制制度是企業(yè)實施內部控制的依據(jù)。內部審計要審核企業(yè)內部控制環(huán)境,確保內控環(huán)境有利于企業(yè)內部控制的實施;內部審計要審核企業(yè)是否有暢通的信息溝通渠道,確保各部門之間信息是否對等;內部審計要對內控的執(zhí)行過程實施審計,確保內控的有效性;內部審計要審查內控績效考核情況,幫助企業(yè)管理層掌握內控的實施效能,并對內控提出優(yōu)化意見,從管理上實現(xiàn)企業(yè)價值提升,充分發(fā)揮內部審計的增值效能。
完善的審計工作保障機制,能夠有效提高內部審計的工作效率,充分實現(xiàn)對企業(yè)營運管理的增值作用,為內部審計優(yōu)化人員結構,提高審計人員業(yè)務水平,為企業(yè)提供多樣化服務。做好企業(yè)內部審計保障工作可以從以下幾個方面著手。其一,完善內部審計人員結構。企業(yè)在招聘內部審計人員時,要充分考慮本企業(yè)的發(fā)展現(xiàn)狀及戰(zhàn)略目標,科學控制不同專業(yè)審計人員的數(shù)量。合理安排公司各技術崗位審計、法律審計、管理審計、財務審計等人員的比例。其二,實施持續(xù)有效的審計人員在崗培訓,針對不同專業(yè)審計人員的知識結構和性格特點,對其適當進行其他領域相關知識的培訓,確保其能適應增值型內部審計的職能要求,以滿足審計增值功能為目標。其三,在企業(yè)現(xiàn)有信息化系統(tǒng)平臺加入審計信息模塊。打通企業(yè)內部審計與各部門的溝通渠道,幫助實現(xiàn)審計與企業(yè)財務及其他部門之間信息互通,達成信息對等目標,便于審計工作的實施。還可以有效提高審計效率,避免審計人員利用大量時間及人力完成基礎性重復性工作,同時,杜絕因人為因素造成的數(shù)據(jù)偏差。其四,對內部審計部門執(zhí)行獨立的薪酬體制與績效考核目標,避免內部審計人員的薪酬獎勵或績效考核與企業(yè)各被審計部門掛鉤,有效保障內部審計人員發(fā)表獨立客觀的意見。其五,優(yōu)化人員晉升制度,在企業(yè)各部門員工晉升考查中,優(yōu)先考慮曾在內部審計部門從事內部審計工作并出色完成審計任務的員工,讓更多的員工積極參與內部審計,改善內部審計部門與其他部門之間的關系。
隨著經(jīng)濟日趨多元化發(fā)展,企業(yè)內部審計的職能也在不斷更新,企業(yè)內部審計制度的滯后使得內部審計的效能無法適應企業(yè)的發(fā)展需求。增值型內部審計是對傳統(tǒng)審計的良好創(chuàng)新與發(fā)展,這一全新理念不僅幫助企業(yè)促進價值實現(xiàn),更為審計本身注入了新的生機與活力。我國內部審計起步相對較晚,特別是在實現(xiàn)其增值功能過程中,經(jīng)驗較為缺乏,我國企業(yè)應借鑒國外先進的理論和成功案例,通過完善審計理論,提高審計技術手段,從而突出審計優(yōu)勢,鞏固自身地位,強化審計結果的應用,加快實現(xiàn)增值型內部審計功能,進而提高企業(yè)治理水平,精準防范控制風險,最終實現(xiàn)企業(yè)的價值提升。