企业内部审计制度建设研究论文

随着我国经济飞速发展及企业国际化水平的提高，对企业内部审计的重视程度也日益提高。由于企业面临的社会环境以及内部人员具有复杂性和不确定性，这就增加了审计的难度和风险，如何保证企业审计工作的质量，防范审计风险也成为企业当前需要解决的主要问题之一。 1 企业内部审计风险产生的原因 企业内部审计风险主要来源于主观和客观因素。 客观方面因素 企业内部控制制度薄弱带来的风险。企业内部控制制度是否完善、经营状况是否稳定是实施审计监督工作的基础，如果没有内部控制制度，或内部控制制度形同虚设，或者内部控制制度执行不力，都会直接导致控制风险难度加大。再者，企业经营方式越复杂，内部管理层次越复杂，意味着对其审计的难度也越大，审计工作面临失误与差错的概率也会相应增大．其审计风险也会越来越大。 内部审计机构的独立性不够。内部审计机构是单位内设机构．在单位负责人的领导下开展工作．为单位服务。因此，内部审计的独立性不如社会审计，在审计过程中，不可避免地受本单位的利益制约。内审人员面临的是与单位领导层之间的领导与被领导的关系以及与各科室、部门之间的同事关系，所涉及的人不是领导就是同事，非直接有关也是间接相关，审计过程及结论必然涉及到具体的个人利益，因而审计过程难免受到各类人员千扰。 相关法律法规的不完善和不断变化的法律环境。健全的法律制度和完善的法律体系是保障审计人员合法权益和降低审计风险的法律保障，然而由于经济社会的不断发展使得审计工作处在不断变化的法律环境之下，我国法律法规制定的时滞性使得审计人员在审计工作中缺乏相应法律法规的保护，法律法规的不合理性和缺乏操作性也加大了审计人员的工作难度，相应地增加了审计风险。 企业审计业务复杂化和审计范围不断扩大。企业在迅速扩张的同时，被审计的经营业务也变得日趋复杂，为内部审计带来了更多的困难。一个企业已经不再是单一经营，可能涉及到多个行业，其经营业务也千差万别，再加上企业所使用的金融衍生工具越来越多，这就容易导致企业的会计信息系统比原来更加复杂，使得会计记录中出现错记、漏记的可能性随之加大，为企业的审计工作带来了困难。同时企业的审计范围也再不多的扩大，不仅包括对财务上的审计也包括对企业持续经营能力的评价等工作，审计人员通过对财务上的检查发表正确全面的审计意见难度比较大，因此，增加了审计风险的产生。 主观方面因素 内审人员业务素质参差不齐。审计人员素质的高低是决定审计风险大小的主要因素。审计人员的素质包括从事审计需要的政策法规水平、专业知识、经验、技能、审计职业道德和工作责任。审计经验是审计人员应有的一种重要技能，审计经验需要实践的积累。我国的内部审计人员中不少人仅熟悉财务会计业务，一些审计人员不了解本单位的经营活动和内部控制．审计经验有限。另外，内部审计人员工作责任和职业道德也是影响审计风险的因素。由于我国内审准则工作规范和职业道德标准方面还有一些空白．许多内审机构和人员缺乏应有的职业规范的约束和指导。总之， 目前我国内审人员总体素质偏低，直接影响到内审工作开展的深度和广度。面对当今内审对象的复杂和内容的拓展，内审人员势单力簿．这将直接导致审计风险的产生。 内部审计的局限性与审计手段的缺陷带来的风险。一是在我国企业经营管理中，内部审计人员既是企业经营管理活动的监督主体，又是实施企业经营管理活动的客体，一方面要维护国家利益。另一方面要按照经营者的意志来维护企业利益，当国家利益与企业利益发生冲突时，有的审计人员往往选择后者，这自然违反了审计原则，增大了审计风险。二是审计技术从过去人工审查发展到现在的电子计算机辅助审计，大大提高了审计工作质量和效率。但是审计技术和审计手段仍然存在不足和缺陷，从目前企业内部审计应技术效果来看，并没有达到审计最佳效果，因此，审计局限性与手段滞后必然导致审计风险的发生。 轻视审计带来的风险。审计工作的发展是一个不断探索的过程。近年来，由于企业转型改制，建立现代企业制度，规范了公司治理结构，内部审计越来越得到重视。但在实际工作中，不少管理者对审计的作用仍然缺乏必要的认识，只把审计当作是一种核实财务数据的程序，未能发挥审计监督作用，有的甚至对此加以回避，致使审计在管理上缺乏相应的地位，很大程度降低了审计的地位和作用，不仅不能与审汁的“独立性、权威

结尾是全文内容发展的必然结果，是文章结构的重要组成部分之一。现代著名作家师陀曾说：“写文章不管长短，首先要考虑好结尾。有了结尾，如何开头，中间如何安排，便迎刃而解了。”好的结尾当如豹尾，响亮有力，令人警醒，催人奋进。如鲁迅的《论雷峰塔的倒掉》，结尾只有两个字：“活该！”短短两字，可谓简洁之至，力透纸背！其实，文章的结尾有时比开头还重要。由于阅卷者看完结尾后即开始打分，因此，它的好坏还直接影响到阅卷者的评分心理。李渔曾说：“篇际之终当以媚语摄魂，使之执卷流连，若难遽别。”结尾如有此种效果，整篇文章将增色不少。议论文结尾的写作，要收束全文，突出中心论点；要体现全文结构的紧凑、完整，不能草率收兵，也不能画蛇添足；语言要干脆有力、清音留响，富有启发性和鼓舞性。

一、内部审计的本质与职能1、内部审计的本质。新的《关于内部审计工作的规定》(以下简称《规定》)指出:内部审计是独立监督和评价本单位及所属单位财政收支、财务收支、经济活动的真实、合法和效益的行为,以促进加强经济管理和实现经济目标。定义中包含了内部审计的目标、职能、内容、本质等要素,而这几项要素是构建审计理论结构不可或缺的部分。2、内部审计的职能。具体来说,现代内部审计具有监督、管理控制、评价鉴证、服务等四项职能。(1)监督职能。企业内部审计的监督有两层含义:一是代表企业股东及董事会等决策层对本企业的会计机构及其他职能部门的经济活动进行监督,看其是否正确执行企业的经营方针政策,是否完成任务,不仅在于查错防弊,重要的是检查评价;二是业务上受当地政府审计厅局的业务领导,代表国家对企业的经济活动进行监督。(2)管理控制职能。内部审计部门通过审计活动,对企业经营管理、生产、技术等各部门进行彻底的检查、取证、分析和评价,客观公正地做出结论,提出改进工作的意见和建议;协助领导进行科学的决策,强化内部控制,堵塞管理漏洞,提高经济效益。(3)评价鉴证职能。内部审计的评价是内部审计人员依据一定的审计标准对经营活动及其绩效进行合理的分析和判断。评价过程的实质是针对审核、检查中发现的问题和缺陷进行评议,从而肯定成绩,指出不足的过程。评价是内部审计的核心职能。鉴证是对企业的财务管理及其经济活动的鉴证和证明,据以做出审计结论。(4)服务职能。企业内部审计的服务职能有两层含义:一是要为本企业服务,对最高层负责,完成其指派的任务;二是为国家审计机关及企业上级行业主管部门服务,完成他们交办的工作。二、我国内部审计现状1、内部审计机构设置不合理,隶属关系不清。传统模式下的内部审计不适应新形式的发展,而新的内部审计准则、标准、工作流程等规范尚未建立或不完善,这些都导致了内部审计工作质量缺乏评价标准。我国企业的内审机构独立性差,甚至有的企业的财务部门的负责人兼任内审部门的领导,其监督制度形同虚设,导致隶属关系不清,监督不力。2、内审的独立性和客观性受到限制。从我国现状来看,企业内部审计机构大多设置于管理层之下,在高层管理人员的授权范围内开展工作,为管理经营者服务,其内部审计的独立性和客观性不强,从而影响到企业内部审计的作用。3、内审的工作范围过于狭窄。直到目前,我国企业的内部审计还仅限于财务领域,重点在检查财务数据的真实性和合法性的查错防弊上,很少触及经营管理的其他领域。4、内审机构和人员设置不合理。我国企业集团内部审计人员大都是财会人员出身,其中不少没有接受系统的专业训练,缺乏足够的经营管理方面的知识与经验,因此使内审的重要作用无法充分发挥。5、审计机关对内部审计发展推动作用的有限性。国家审计机关有权审计、管理和约束的是那些必须按国家有关规定建立健全内部审计制度的属于法定审计范围的各级政府及部门、国有的金融机构和企事业单位,而对上市公司及其他不属于国家审计法定范围的单位,特别是中小型民营企业而言,内部审计工作要不要开展以及如何开展则取决于其他有关政府部门和单位的内部管理需要。

论文提要：从1983年内部审计制度开始建立至今，我国内部审计工作取得了巨大发展，企业内部审计对企业完善公司治理、加强内部控制、改善经营管理发挥了越来越重要的作用。但是，目前我国企业内部审计不论是在法律法规的建设上，还是在机构设置、人员素质上都无法满足现代企业对内部审计的要求。本文对企业内部审计存在的若干重要问题进行探讨，并提出发展建议。 论文关键词：内部审计；问题；对策 一、内部审计的涵义 内部审计在自身漫长的发展过程中，其内涵和外延也在不断地拓展。这期间，国际内部审计师协会（IIA）关于内部审计的定义经历了多次演变。2001年IIA颁布的《内部审计实务标准》，对内部审计定义作出了最新的解释：“内部审计是一种独立、客观的保证与咨询活动，目的是为机构增加价值并提高机构的运作效率。它采取系统化、规范化的方法对风险管理、控制及治理程序进行评估和改善，从而帮助机构实现它的目标”。这一全新的定义将内部审计的内涵从评价活动发展为保证与咨询活动，内部审计范围不仅仅涉及财务活动和经营管理活动，而是要进一步扩展到对机构的风险管理、控制及治理程序的评估和改善上。IIA的这一定义使内部审计的功能拓展到公司治理的层面，极大地提高了内部审计在企业中的作用。 二、我国企业内部审计存在的问题 （一）内部审计机构的组织模式不尽科学。由于内部审计制度建立较晚，各单位在借鉴国外经验方面不尽相同，导致我国内部审计机构设置存在多种模式。总体来看，我国内部审计机构的设置比较随意，在内审机构的领导模式上，即有隶属于董事会与总经理的，也有隶属于监事会的，还有与纪检、监察合署办公的，甚至有隶属于财会部门的内部审计机构。内部审计机构设置的随意性，使内部审计机构的独立性、客观性和权威性难以得到应有的保证，影响了内部审计作用的发挥。内部审计机构设置的原则需进一步明确，科学性还有待提高。 （二）对内部审计的认识上存在偏差。我国内部审计恢复的时间不长，不论是企业领导、普通管理层还是内部审计人员，对内部审计的认识和理解比较片面。这种认识极大地制约了内部审计的进一步发展。我国许多企业管理层没有意识到内部审计能够发挥更大的作用，对内部审计的支持有限。企业领导对内部审计理解支持不够原因是多方面的：其一，内部审计并非企业进行生产经营的直接和必经环节，企业领导了解、引进内部审计机制需要一个认识过程；其二，现实中也存在内部审计工作不得力的情况，客观上影响了内部审计的效果；其三，对于企业领导来说，内部审计和其自身利益可能存在冲突，在发生舞弊和丑闻时，企业领导可能会被牵涉其中，特别是在我国内部审计还被作为政府审计职能补充的情况下，企业领导人容易对内部审计产生抵触情绪。 （三）内部审计人员素质低，审计技术落后。内部审计人员能否完成其使命的一个重要前提就是内部审计人员是否具有足够的知识、技能和审计判断水平，是否熟悉企业经济活动，是否了解资本市场及其相关的投资、融资规则和惯例，是否具有与他人沟通的技巧等。但在我国，一方面内部审计人员素质较低，目前大多数内部审计人员来自于企业财务部门，其中不少没有接受过系统的专业训练，缺乏足够的生产经营管理经验，有相当一些人员不具备必要的学识及业务能力，不了解本单位的经营活动和内部控制，难以提高或保持其专业胜任能力；另一方面内部审计人员中普遍存在专业职称拥有比例不高，经济师、工程师及律师等专业人员配备比例太低，甚至为零的现象，严重影响了内部审计的效果和权威性。内部审计人员的这种组成和素质状况反过来又影响了内部审计人员在企业中的地位、收入和升迁，致使高素质审计人员流失，难以形成稳定的内部审计群体，进一步加剧了内部审计人员素质普遍不高的现象。而内部审计在单位的地位不高，容易使内部审计人员对自身的工作缺乏足够的信心与热情，加上内部审计工作的性质，内部审计人员往往容易被误解，造成人际关系的紧张，使审计人员常常在不顺心的状态下工作，易感觉到开展审计工作和实现自身价值的困难。这些都不利于充分调动内部审计人员继续学习与开展工作的积极性和主动性，使他们的学识水平、业务能力及综合素质得不到进一步提高。长此以往，将造成恶性循环，对内部审计的发展非常不利。 （四）内部审计的相关法律法规不够完善。我国现行有关内部审计的法律规范许多只有原则性的条款规定，比较笼统，可操作性不强，致使实践操作五花八门，影响了内部审计的规范性和严肃性。比如，《审计法》及相关法律法规的规定都是总括性的，没有对内部审计工作的具体操作和执行进行规范。我国尽管制定了《内部审计准则》，但还处于不断的制定和完善过程中，目前的内部审计实务中缺乏一套完整、科学和具备相当权威的准则用于指导实务。我国的内部审计准则无论是总体框架还是具体内容都与国际内部审计师协会最新发布的内部审计准则存在较大的差异，反映了我国与西方发达国家在内部审计理论与实践上仍有较大差距。 三、完善和促进内部审计发展的对策 （一）合理设置内部审计机构，充分发挥其职能 1、内部审计机构设置的类型。当前世界各国设置的内部审计机构有这样几种类型：一是董事会领导的组织模式；二是由监事会领导的组织模式；三是由董事会和监事会双重领导的组织模式；四是由总经理领导的组织模式；五是由总经济师领导的组织模式；六是由主管财务的副总经理领导的组织模式。以上各种组织模式各有利弊，其中以董事会领导型、监事会领导型的内部审计机构，机构设置层次高，地位超脱，相对来说有较强的独立性和权威性，为现代企业内部审计较为理想的机构模式。2、对内部审计机构设置的建议。企业应根据自身的实际情况，选择适合自己的设置模式。（1）对于上市公司及国有控股或国有独资公司，都有相关规定，在董事会下设审计委员会领导内部审计机构；（2）对于非国有的大型股份公司及企业集团，可根据自身的实际情况，在董事会下设审计委员会领导内部审计机构，充分发挥内部审计的职能，完善公司治理结构；（3）对于一般小型企业，可根据实际需要自行决定是否设置内部审计机构。审计机构可实行下审一级制度，并推行联合审计、轮回审计、定期审计，更好地发挥内部审计机构的整体优势。 （二）建设高素质的内部审计队伍 1、提高内部审计工作的吸引力。如果内部审计部门是成功的并且备受尊重，那么将会有很大一部分内部审计人员选择留下来，并努力工作，争取得到更大的发展。一是要创造一个宽松、和谐、健康的内部审计工作环境，让内部审计人员在良好的氛围中身心舒畅地从事内部审计工作。二是要为内部审计提供必要的经费，确保内部审计的客观独立性。三是改善内部审计人员的福利待遇，稳定内部审计队伍。四是通过加强后续教育，促进内部审计人员的职业发展，提高他们的工作满意度。五是建立健全晋升制度，一方面为优秀的内部审计人员在审计部门的提升，或向公司的主要财务部门或管理职位晋升提供可能和机会；另一方面要建立审计人员专业岗位序列，给审计人员更多的发展空间和晋升选择。 2、加强后续教育，提高内部审计人员综合素质。由于组织经营环境的不断变化和相关知识的不断更新，内部审计人员应当通过持续的后续教育，吸收新知识，更新知识结构，保持足够的专业胜任能力。通过人员档案、兴趣调查，定期的绩效评估等，确定内部审计人员的培训需求。内部审计部门根据培训需求，制定必要的培训计划，以保证教育需求得到适当的满足。加强对内部审计人员的培训与学习，提高和维持内部审计人员的综合素质，使他们能够最大限度地有效完成工作。 （三）进一步改进审计方法。当今社会已经步入信息化时代，计算机技术和网络应用越来越普遍，尤其是计算机会计信息系统和办公信息系统快速普及。会计电算化、工程预决算软件和办公自动化软件被广泛应用。会计数据、经济业务信息和管理信息的记录介质、存取方式、处理程序都发生了改变，计算机技术和网络环境下的内部控制与手工处理系统大大不同。这对传统的审计方法与技术提出了挑战。内部审计的方法和手段应由传统向现代转变。内部审计要由传统的检查报表、账册的技术向新的分析技术评价方法发展，包括利用内部测评、统计抽样、数理统计、数学模型、投资分析等数字加工技术以及管理科学和经济学的最新成果，在审计处理手段上要由手工操作逐步转移到电算化处理。进一步提升内部审计的技术，逐步实现内部审计现代化，并进一步规范审计方法，保证审计质量，降低审计风险，提高审计效益。 （四）加强内部审计法律法规和制度建设。我国现行有关内部审计制度的法律规范大多只有原则性的条款规定，比较笼统，可操作性不强。有关部门应当根据《审计法》和《内部审计准则》等法律法规，制定更加具体的业务规范和操作指南，以增强内部审计法律法规的可操作性。此外，企业应当在《审计法》和内部审计准则等内部审计规范的基础上制定《企业内部审计制度》，进一步增强内部审计规范的可操作性，指导内部审计工作的开展。科学、严谨、具体的内部审计执行标准和准则，是内部审计客观、公正和顺利进行的有力保障，同时也是建立我国内部审计监督体系的需要。对于内部审计人员，应当从法律和制度上对其资格条件及执业行为做出要求，并实行内部审计师注册考试和授证制度。各级内部审计协会应当创办内部审计理论刊物、设置各种培训和继续教育课程以不断提高内部审计人员素质。

探究企业集团公司内部审计战略规划体系构建

本文对国内理论与实务界较少涉及的企业内部审计战略问题进行了研究, 认为内部审计战略规划研究是构建与完善我国企业集团公司内部审计管理体系的逻辑起点, 迫切需要对其进行全新视角的重构与建设。以下是我为大家分享的关于企业集团公司内部审计战略规划体系构建之论文范文。

依据现代企业管理理论及企业管理实务工作的性质, 构建企业内部审计管理体系的逻辑起点应定位于为内部审计行为与活动是否事先设置了切实可行的长远发展目标即内部审计战略, 只有如此, 方能确保内部审计具体活动能够得以正确、客观、有效地贯彻执行。鉴于现代企业集团公司具有经济规模大、利益关联主体多、管理环节多、管控难度大、涉及风险复杂等特点, 企业集团公司内部审计战略的内涵应当界定为在集团公司层面设立的内部审计发展远景, 并对未来要实现的内部审计工作长期目标轨迹进行的总体性、指导性谋划, 是企业集团公司内部审计工作的方向和监管策略组合, 是集团决策群体对内部审计工作的未来发展使命与路径等问题进行的全局性定位, 具有指导性、长远性等主要特征。

一、企业集团公司内部审计战略及其规划的理论研究动因

企业内部审计战略实质上是企业战略管理理论在内部审计管理实践方面的应用与延伸, 是现代企业内部审计理念的最高体现。内部审计战略决定了内部审计工作的深度和广度, 是企业集团公司战略理念在内部审计领域的具体化与实现形式。其主要理论研究动因在于：

一是内部审计战略规划是维护治理层出资者或所有者权利, 落实管理层经营战略目标的主要支撑力量。作为对企业集团公司治理结构以及对公司管理层进行有效制衡的主要力量, 内部审计的监督与制衡功能及其独特运行模式客观上可以作为管理者用以规范企业行为, 维护公司所有者股东的合法权益, 保护公司资产保值增值, 促进企业加强经营管理和提高经济效益的有力武器。

二是内部审计战略规划是合理确定内部审计功能, 促进企业实现可持续发展目标的管理基础。企业集团公司内部审计战略规划的制定与实施, 有助于界定企业集团公司内部审计的发展方向和审计工作的卞要领域, 直接决定着内部审计的未来走向、主要工作内容、生存状态及其应当具有的基本功能。

三是内部审计战略规划是构建完善的内部审计组织架构与形成流畅的内部审计运行机制不可或缺的导向因素。企业集团公司内部审计战略规划是公司总体战略目标的支撑力量、内部审计功能定位的前提和基础, 可以为公司内部审计组织架构模式的选择与确立, 内部审计组织管理方式的运用, 下属公司内部审计机构设置合理性等组织管理问题提供工作导向, 同时, 为企业集团公司建立科学、协调和高效的内部审计运行机制提供准确的发展方向。

四是内部审计战略是保证内部审计综合评价机制科学性, 有效规避与预防企业运营风险的重要工具。内部审计综合评价机制对内部审计管理体系的正常运行十分重要, 科学评价机制的建立要综合考虑内部审计战略规划, 将规划的宗旨、核心的思想融人评价机制, 并妥善处理好长短期评价指标之间的关系, 使评价机制科学, 评价结果客观。

本文基于战略设计与控制的视角, 针对我国企业集团公司内部审计战略及其规划体系构建与实现路径等问题展开探讨。

二、企业内部审计战略问题研究的文献综述

1 关于企业内部审计战略内涵与框架的研究

西方学者在企业内部审计战略规划研究方面已经取得诸多令内审实务界重视的积极成果。如对于“帮助组织增加价值” 战略目标的研究比较深人, 且取得了颇有成效的研究成果。企业内部审计可以通过评价内部审计在改进风险管理和内部控制与公司治理过程中的效果、向企业管理层提供咨询等手段来帮助组织实现其战略目标, 最终来达到增值的目的, 。为满足外部投资者对提升公司治理的需求,管理层要求完善各种职能以实现价值增值的目标和, 。为增加企业价值, 内部审计管理必须确立或调整战略需求, 满足审计委员会、管理层及外部审计人员的需要, 成为企业战略实施的支持者, 。这些研究表明, 内部审计在企业风险管理中的作用是内部审计实现“帮助组织增加价值” 的新内容。

国内近年来有关内部审计战略的理论研究也取得一些新的进展, 并且伴随着内部审计和企业内部控制制度的研究而不断深化。宋常、张惠琴对内部审计战略转型和发展的总体框架、指导思想及具体内容进行了探讨, 认为内部审计战略转型及发展势在必行张惠琴对企业集团内部审计的战略定位及基本框架进行了探究和设计, 认为内部审计战略决定企业集团内部审计的发展方向, 是内部审计生存和发展的核心内容。通过分析为数不多的文献发现, 现有文献对于内部审计目标定位方面的研究较丰富, 但对内部审计战略的内涵并没有进行深入研究, 只是对内部审计战略的基本框架进行了简单的搭建。

2 关于企业内部审计战略目标与职能的研究

对于内部审计战略目标的研究曾出现过不同的观点, 如“帮助企业增加价值” 和,、“参与企业全面风险管理” 行, 和“内部审计转型升级, , 易仁萍, 剧杰、施建军等, 。笔者认为, 短期内上述观点所具体追求的目标的确有分歧, 但从长远发展来看, 它们的立足点与根本利益是一致的, 都是通过内部审计活动来帮助企业创造价值与增加价值、实现内部审计自身的战略与企业整体的经营战略目标。

企业内部审计“帮助组织增加价值” 战略目标方面的文献研究。现代企业内部审计将“增值型”内部审计战略作为理念和准则内化到审计模式设计中, 如制定了在线审计架构中的价值增值准则和。, 。要想维持内审行业在企业中的价值地位, 单凭向高级管理层和董事会或审计委员会提供一般性的合规检查报告是远远不够的, 内部审计活动必须从“价值保护” 向“价值增值” 转型魏宝星, 。内部审计的终极目标和职责在于“增值” 吴清华, 。

企业内部审计“参与全面风险管理” 战略目标方面的文献研究。内部审计是一种旨在增加组织价值和改善组织营运的独立、客观的确认和咨询活动, 它通过系统化、规范化的方法来评价和改善风险管理、内部控制和治理程序的效果, 以帮助实现组织目标, , 风险导向内部审计是内部审计的发展方向王光远, , “风险导向型” 审计已能和企业组织相适应。基于此, 已经出现了通过“风险导向型” 审计实现价值链、公司治理和企业战略三者相互融合的探索, , 以及通过“风险导向型” 审计实现企业全面风险管理流程再造的探索, 。

企业内部审计业务管理实现“转型升级” 战略目标方面的文献研究。内部审计的转型升级战略促进了方法论层面的程序化、智能化创新, 出现了持续审计概念框架, ,和山, 和在线审计概念框架, 。企业管理层应该从内部审计实用层面对企业内部审计职能进行转型优化, 内部审计转型势在必行易仁萍, 剧杰、施建军等,。比斯利等、等研究证明了内部审计功能的重要性及其对高质量公司治理的贡献能力, 对内控就和监管环境的改进, 以及减少欺诈风险的潜力。关于内部审计转型升级的战略目标研究表明, 内部审计转型升级战略应强调内部审计的核心功能提升, 促进内部审计、公司治理和发展战略的协调统一。

3 企业内部审计战略相关问题研究评述

虽然我国学术界对公司战略或财务战略的定义、特点、内容和方法有不同角度和程度的探讨和研究,但已有文献对如何界定内部审计战略内涵、理解制定内部审计战略的深远价值以及建立内部审计战略规划体系等内容涉及较少。我国学者对于内部审计战略研究程度还不够深人、研究内容较为狭窄。已有研究成果中还存在着一定的缺陷, 常常将内部审计战略和功能的概念混淆, 认为内部审计战略的概念等同于内部审计功能, 而实际上内部审计战略与内部审计功能的内涵及其外延均具有明显差异, 二者间的关系是既存在密切相关性, 但又在性质与体现方式方面有所区别。目前理论界关于内部审计战略的概念界定及根据企业所处环境具体规划内部审计战略等方面系统性的研究较少, 因而, 对企业内部审计战略相关问题的探索极具研究价值。

三、我国现代企业集团公司内部审计战略及其规划应用现状与问题

近年来, 我国在探索如何科学设计与规划企业内部审计战略等方面取得了一些进展, 但也存在着如下函待解决的问题：

一是公司决策层缺乏内部审计战略意识与思维, 审计工作缺乏方向感。目前, 大多数现代企业的内部审计决策层对内审工作的认识仍停留在查错防弊阶段, 缺乏集团集中统一运作内审工作的意识, 以及积极利用内部审计工作支持与提高企业管理效能的战略性审计思维。这种观念上的滞后行为, 客观阻碍了现代企业内部审计功能向鉴证、评价、管理咨询、预警等价值增值管理功能方向的转型。

二是公司内部审计目标的设置缺乏战略性、系统性与持续性等必要特征, 不便于予以全面实践或推广应用。由于缺乏从全局管控审计工作的战略性思想, 大部分企业集团设置出来的战略目标与经营目标无法利用内部审计达到对整个集团的系统性管控要求。大部分企业集团内部审计目标的设置仍局限于财务会计是否存在违规事项方面的审查, 没能建立起可持久指引内部审计工作方向的战略性发展目标。在这种情况下, 内部审计之精髓, 围绕现代企业战略的内部控制与风险治理的作用事实上被闲置或浪费, 大量的人力、财力、物力单纯耗费在已有固定模式的查错纠弊审计上面, 审计资源并没有得到有效运用。

三是公司内部审计范围与领域的界定缺乏战略性目标来指导, 使得企业集团公司内部审计工作质量难以有效提升。由于缺乏长远性、前瞻性审计工作发展战略目标及其规划, 不少集团公司内审工作性质、时间与范围常常被简单地割裂或静态考虑, 审计管理工作缺乏连续性和稳定性, 审计监督与控制方面的工作目标无法到位、约束决策风险与违规行为的力度明显不足, 难以对重要业务活动与项目开展持续性地内审监督工作, 部分审计运行机制的整改与调整往往流于形式, 导致审计执业质量与管理工作质量均难以得以有效提升或改善, 无法很好地发挥出有效保障现代企业可持续健康发展的作用。

四、企业集团公司内部审计战略规划体系的构建

与一般企业相比, 企业集团公司内部控制系统客观上更为复杂、管理约束层级更多、运营活动的风险更大、管理程序的链条更长、涉及到的利益相关方会更多, 相应地, 受管理层与治理层监管的对象及相关内部监督的任务也更为为广泛。因此, 公司治理决策部门应采取系统化、持续化、动态化思路优化设计其内审战略规划体系, 才能全面提升内审工作质量, 更好地满足公司治理、风险管理和内部控制管理的客观需要。

(1)企业集团公司内部审计战略环境分析

企业集团公司内部审计战略环境分析的内容包括内部审计的外部宏观环境、微观工作环境和战略组合选择分析三部分。企业集团公司进行内部审计战略分析时可借鉴使用企业战略管理中常见的模型分析法, 用来清晰地确定企业内部审计内部管控面临的优势与劣势、机会和威胁, 从而将公司的内部审计战略与内部审计资源、外部环境等因素进行有机结合, 最大程度地保障与落实企业的总体发展战略。

1 企业内部审计外部宏观环境分析

目前, 企业集团公司内部审计主要受下列外部宏观环境的影响经济环境。经济贸易全球化、资本市场危机化、经营环境竞争化和组织管理复杂化及资本市场投资者对委托代理关系的监督需求不断深人, 促使企业集团公司管理层面临较大的压力需要通过借助内部审计帮助提升综合管理效能、组织增加价值。法律环境。企业集团公司的内部审计执业工作必然会受到《中华人民共和国审计法》、《审计署关于内部审计工作的规定》等法规的约束, 而《国资委关于推进国有资本调整和国有企业重组指导意见的通知》、财政部《企业内部控制基本规范》、国资委《中央企业全面风险管理指引》等法规对企业集团公司内部审计管理工作进行了规范。社会环境。企业集团公司内部审计部门与人员是巨大社会网络的主要组成部分, 我国“重人情、重关系、讲面子” 的社会文化环境一定程度上地制约着企业集团公司审计的发展。这种制约将严重地侵蚀着或抵消着企业内部审计法律和内部审计工作原则。此外, 内部审计一般在公司主要负责人领导下开展工作, 审计人员心理状态和职业行为势必受到企业高管层的制约。技术环境。随着现代信息技术的不断发展和信息化建设的不断深人, 企业集团公司内部审计方式方法面临着根本性变革。我国“金审工程” 的不断深人, 对企业集团公司信息化条件下内部审计工作开展提出了新的`要求, 这也是企业集团公司内审战略必须考虑的重要因素。

2 企业内部审计微观工作环境分析

内部审计的微观工作环境分析主要是对企业集团公司影响内部审计发展的治理结构、公司战略、内部管理制度与模式、人力资源部门的绩效评价和考核因素等方面进行分析。

治理结构。不同的公司治理结构下存在不同的企业战略和内部审计战略与之相匹配。企业战略、内部审计战略只有与公司现有的治理结构相适应, 才能推动内部审计战略的实施。企业集团公司治理结构、组织架构和管控模式不断调整优化, 必然带来现有审计监督流程和管控点不断变化和审计制度建设的不断发展以及审计管理方式方法的创新等, 而这些内容都是内部审计战略规划必须考虑的问题。总体战略。内部审计战略与公司总体战略密不可分, 公司总体战略制约着企业集团公司内部审计战略的确立方向。内部审计战略既要体现企业集团战略的原则要求, 又要遵循内部审计活动的基本规律。有了明确的公司总体战略目标才能够确定内部审计战略方案的选择, 并纠正或排除那些显然偏离公司发展方向的战略选择。

生命周期。企业集团公司内部审计部门应当按照不同发展阶段的不同特点考虑内部审计战略。如企业集团公司可以运用战略分析技术, 了解不同阶段的内部审计战略和其相关风险的关系, 合理确定阶段性审计目标及审计工作重点, 制定出与公司发展阶段相适应的内部审计战略。

内控环境。内控环境是企业管理控制行为的基调与氛围, 会直接影响企业员工的自我控制意识与内部审计监督效果。内控环境要素是约束和推动企业有序运营的软件系统, 也是其他一切管理要素的核心, 包括领导能力、员工诚信、职业道德和专业胜任能力、管理层经营理念和经营风格、企业权责分配方法和人力资源政策。可以说人与人之间的控制活动是任何企业的核心, 是构成内控环境的重要因素, 必然会影响内审战略规划制定与实施。

3 企业内部审计战略组合选择分析

结合内部审计外部宏观环境分析、内部审计微观工作环境分析的基础上, 本文采用分析法对内部审计自身特点、发展环境与现有水平, 科学选择如下内部审计战略规划中的未来战略组合。组合优势— 机会战略。当内部审计具有特定方面的优势, 而外部宏观环境和微观工作又为发挥这种优势提供有利机会时, 可以采取该战略, 积极主动开展全方位内部审计工作。组合优势— 威胁战略。指内审部门要利用自身优势, 积极回避不利情况的影响, 或减轻外部对内审工作的威胁所造成的影响, 是一种主动调整内审工作方向的转换型战略, 扬长避短, 增加沟通与建议, 减少敌意和冲突, 重在改善环境。组合弱点— 机会战略。企业集团公司内部审计尽管面临外部机会, 但同时存在一些内部弱点而妨碍其利用机会, 可利用外部机遇采取措施先克服自身弱点, 实现内审工作转型升级机制建设后再借助外力推进内审工作。组合弱点— 威胁战略。该战略旨在减少内部弱点, 回避外部环境威胁的防御型战略选择。由于内审人力资源匾乏, 审计人员胜任能力不强, 导致目前企业集团公司内部审计效率和效果不能满足相关方的要求,企业集团公司可以通过实施审计人员的集中调配、集约化管理等措施, 提高内部审计人员的整体素质,减少因内审人力资源配置不当等原因对内部审计效果的威胁。企业集团公司利用分析法选择不同内部审计战略组合的内容如图。

(2)企业集团公司内部审计战略目标设定

结合内部审计战略影响因素, 考虑企业集团公司经营管理的现实要求, 为企业集团公司内部审计战略可设计成一个包含核心战略目标和具体战略目标的目标体系。

内部审计战略的核心目标。由于企业的内部审计战略是企业发展战略与公司发展目标的主要依据与重要保障, 企业集团公司总体目标及发展战略的成功与否必须依赖包括内部审计战略在内的众多战略的指导与实施。因此, 在企业的整体发展战略的指导与约束下, 企业集团公司内部审计部门应当充分发挥自身的确认与咨询职能, 在为支持和保障企业价值最大化发展战略目标顺利实现提供增值性服务的同时, 保障自身可持续发展, 以实现公司价值最大化为根本目的来确定战略目标。因此, 企业集团内审战略的核心目标可确定为提升管理效能, 增加组织价值。

内部审计战略的具体目标。其内容包括始终以基本业务审计为基础, 坚持做好包括财务审计、绩效审计、经济责任审计等常规业务审计工作, 促进公司基本业务的规范与秩序以公司内部控制为基础, 切实注重风险管理审计, 促进公司整体风险管理工作以提升和扩充内部审计的功能为出发点, 逐步推行战略审计, 促进公司战略管理效率提高, 实现战略决策的科学性与经济性。概括而言, 未来我国企业集团公司内部审计发展趋势与重点将是风险审计和战略审计。

(3)企业集团公司内部审计战略规划的内容

内部审计战略实现需要对具体目标进一步细化、分解, 最终落实到具体的战略规划资源配置策略与内容安排之中, 借助于具体资源配置策略的实施, 从而保障企业集团公司内部审计战略的有效实现。内部审计战略规划的内容可概括为内部审计制度规划。主要包括内部审计管理制度体系构建规划和完善内部审计管理制度体系行动方案规划等内容。企业集团公司应当通过积极促进内部审计制度的规范化、系统化和专门化建设, 推动内部审计制度的持续创新, 实现内部审计的标准化管理, 以程序化的组织设计和业务流程设计为载体, 贯穿于内部审计管理工作始终。

内部审计职能规划。根据企业集团公司内部审计战略规划, 内部审计部门未来可以通过由财务审计等业务审计向风险审计和战略审计实践过渡, 逐步实现内部审计职能从传统的确认职能向咨询职能转换, 从而进一步拓展内部审计业务范围和功能属性, 为提供内部审计提升企业集团公司管理效能, 增加企业集团公司价值的总体内部审计战略实现提供支撑。

内部审计组织规划。其内容包括内部审计组织架构的改造规划。企业管理层应当结合企业集团公司管理体制变化的大环境, 通过积极变革逐步改造现有不够合理的内部审计组织架构, 提升内部审计的组织地位, 优化内部审计的架构层级。内部审计组织架构人员结构管理变革的规划。即对企业集团公司内部审计人员的结构进行优化配置, 如对内审人员专业结构、知识结构、年龄结构等方面进行变化预测与分析等内容。

内部审计运行机制规划。企业集团公司内部审计战略最高层次具体目标突出“战略审计” , 要求内部审计从业务层面向决策层面转移, 从对单一运营过程监督逐步转向对双重运营过程管控, 并重点突出集团总部内审部门参与集团经营目标和预算制定过程, 通过计划、组织、协调、控制管理, 使内部审计运行在把握目标制定、跟踪目标实施、监督目标整改上形成联动。因此, 内审运行机制规划内容主要包括企业集团公司内审运行机制的流程再造设计, 由战略层运行和执行层运行构成的双层级模式的内部审计运行机制构建。

内部审计人力资源规划。主要内容包括中长期的优质内部审计人力资源需求预测与使用方面的规划近期内部审计人力资源的优化配置规划。

内部审计信息化建设规划。主要内容包括明确公司内部审计信息化建设的长远目标、任务和方案, 确立公司信息化建设进程和专业人才的培养方向与路径等。

(4)企业集团公司内部审计战略实施的控制

在内部审计战略实施过程中, 应当检查目标所进行的各项活动的进展情况, 评价战略实施效果, 将它与既定的战略目标与评价标准相比较, 发现战略差距, 分析产生偏差的原因, 纠正偏差, 使战略的实施更好地与当前所处的内外环境、总体目标协调一致, 从而保证战略得以实现。内审战略实施控制应当是事前、事中和事后等三环节全过程控制

内部审计战略实施的事前控制。在实施内部审计战略之前, 设计好正确可行的战略计划在进行内审战略环境分析时, 做好有关内审工作基本信息资料的收集和分析评估工作在战略目标制定时, 内审行动的主观决策要与客观分析相结合, 确保战略目标制定的科学性和合理性。内容设计则需强调系统性、导向性和规范性, 保证资源配置策略的实施效果。

内部审计战略实施的事中控制。在实施内部审计战略过程中, 强调对重大内审行动决策的实施、重点审计项目进程、重要审计业务落实等方面, 实施全过程、全方位的监控, 即通过关键控制、持续跟踪、动态反馈等手段, 不断反馈内部审计战略实施各阶段的实施效果, 及时调整内外部偏差, 保证内部审计战略实施各阶段与内审战略总体目标的协调与统一。

内部审计战略实施的事后控制。企业集团公司内部审计管理层可以借助内部审计综合评价作为回馈控制的手段, 分别对企业集团公司内部审计综合水平、内部审计质量和内部审计人员绩效等方面进行客观评价根据这些评价的结果来合理衡量内部审计战略实施的效果结合客观情况的变化,适时且迅速地修正或调整内部审计战略具体目标及支持性措施的规划方向, 以推动内部审计战略目标体系的有效实现和动态完善, 最终为实现企业集团公司价值最大化提供战略保障。

五、研究结论与思考

本文对国内理论与实务界较少涉及的企业内部审计战略问题进行了研究, 认为内部审计战略规划研究是构建与完善我国企业集团公司内部审计管理体系的逻辑起点, 迫切需要对其进行全新视角的重构与建设。通过调研我国企业集团公司内部审计战略规划的现状, 剖析了普遍存在的问题, 重点是对内部审计战略规划进行了具体设计与构思。研究认为企业内部审计战略规划体系应包括战略环境分析、战略目标制定、战略内容设计和战略实施控制等四个有机组成部分。一般可采用分析法来分析内部审计战略环境。在审计战略目标指引下, 明晰战略规划资源配置策略内容, 并就内部审计战略规划的实施控制提出有针对性的策略与建议。鉴于内审战略缺乏足够的实务经验来支撑, 未来势必需要企业集团公司决策者继续思考与研究企业内部审计管理实践中的深层次问题与矛盾, 注意结合不同企业集团公司的具体条件与特定环境, 不断创新内部审计工作的监督管理模式与方法, 以科学、务实的态度总结更多的内部审计战略及规划经验 , 不' 断完善我国企业集团公司内部审计管理理论框架 。