论当代内部审计功能与拓展

一、引言

公司规模的不断扩大和外部环境的变化，使公司发展面临更为艰巨的挑战，尤其是在加强管理、提高效率和风险应对等方面。因此，公司治理对内部审计就有了迫切的需求。一开始内部审计只是针对财务部门，重点监督和调查财务信息的真实性和可信度。后来开始逐渐扩大审计的范围，关注公司其他重要部门的审计。结合IIA 对内部审计的定义，开展公司治理对内部审计的要求既有传统的查错纠弊，又有评价并改善公司的风险管理、控制和治理过程的效果等增值服务，为公司机构增加价值、实现目标提供辅助。同时，随着行业、环境的持续加速变化，如今的商业和公司环境使得公司对内审人员的要求已不再仅局限于关注内部控制有效性等确认类服务，越来越多的管理层希望内审部门能够在战略制定、公司治理等方面发挥作用，这意味着公司对内审部门的需要和期望持续提升，内审部门被赋予越来越高的职责。内部审计是唯一的、最重要的内部确认服务提供者，其终极目标就是协助最高管理者推动公司不断进步，是公司变革的关键推动者。所以，内部审计部门业务涵盖的范围随着时代、行业、公司的发展而不断扩大。相应地，内部审计的功能也在不断深化和扩展。

二、内部审计的传统功能

传统的内部审计是合规导向型审计，以合规性审计为主，主要发挥合法性检查、有效性评价的功能。

（一）合法性检查功能

合法性检查包括审核和检查审计对象的真实性和合法合规性等方面的问题。该功能下，内部审计具体审查内容主要涉及公司的财务管理领域，包括：（1）公司资产、负债、所有者权益和损益等会计信息的真实性；（2） 公司财务计划、财务预算执行情况、财务收支业务和相关经济活动的合法合规性；（3）公司财务管理和财产管理情况的合法合规性，等等。内部审计主要通过开展财务审计来实现合法性检查功能，这是内部审计的起点，目前仍是一种有效的审计模式。

（二）有效性评价功能

有效性评价包括的是评价审计对象的经济性、效率性、效果性等方面的问题。该功能下，内部审计具体评价内容涉及的公司经营管理领域包括：（1）供产销经营业务的有效性问题；（2）管理职责履行的有效性问题；（3）内部控制的有效性问题；（4）风险管理的有效性问题；（5）公司治理的有效性问题等。内部审计主要通过开展经营业务审计、管理职能审计、内部控制审计、风险管理审计、公司治理过程审计来实现有效性评价功能。

三、内部审计的提升功能

（一）风险防护功能

该功能下，内部审计把风险管理作为审计对象，主要审计内容包括检查、评价、报告风险管理过程的充分性和有效性。结合管理层和董事会所关心的问题和对内部审计的期望，根据公司经营目标和战略规划等，通过运用审计方法开展风险识别、风险评价（发现重大风险或重大控制缺陷），并进行风险报告，促进和协助管理层或治理层及时处置风险，改进风险管理措施和政策。内部审计主要通过开展风险管理审计来实现风险防护功能。

（二）治理实施功能

内部审计是公司治理的基本协同单元，在公司治理过程中发挥着独特的作用。内部审计部门人员对公司治理过程的设计和运行效果提供独立、客观的评估，并提供咨询服务和建议。主要包括：（1）评估公司采购和销售等商业活动、生产和研发等技术活动、筹资和投资等财务活动、计划和控制等管理活动的流程设计的合理性和运行的有效性；（2）评估公司中与道德有关的目标、方案和活动的设计情况、执行情况；（3）评估公司绩效管理和问责机制的设计和运行效果；（4）评估公司信息沟通和控制体系的设计和运行；（5）有效地审查评价公司治理的效果性。例如公司经营活动是否达到预期目标、公司为实现目标所采取程序和方法的合理合法性等方面。并且，内部审计能够根据评价结果为完善公司治理提供咨询服务和建议。内部审计主要通过开展公司治理审计等来实现治理实施的功能。

另外，内部审计还可以在公司治理中发挥腐败治理的功能。监督公司各层领导干部的贪腐行为，促进公司改进内部管理，促进领导干部的廉洁自律。内部审计部门主要通过开展经济责任审计来发挥腐败治理的功能。

（三）战略参谋功能

当公司的内部审计部门已经有一定的发展基础，且有一定数量和综合素质的内审人员时，凭借其在公司里相对独立性和超然性，内部审计部门能够在公司的战略制定和执行上发挥重要作用。

第一，内部审计可以作为公司发展战略制定的咨询者，以智库身份、参谋身份为战略制定者就经营、风险、控制等方面的战略提供参考意见。一方面，内部审计在日常审计工作中接触过公司的经营、风险管理、控制等领域，对公司战略的制定有一定的把握和认识；另一方面，即使内审部门没有能力去发现这些问题，那些具体执行部门和下级单位，也会向审计部门反映这方面的问题。内审部门可以对这些问题进行汇集并分析，向管理层报告，作为管理层战略制定的参考。

第二，内部审计直接开展公司战略执行审计，追踪和评价各部门、各业务单位是否围绕公司战略为目标或为核心开展业务活动、管理活动，寻找偏离公司战略的问题和原因，通过审计纠正偏离公司战略的行为。并且，通过审计也可能发现以前制定的公司战略经过一段时间以后由于出现外部环境、重大技术、内部结构等因素的变化，导致公司战略需要适应当前实际而提出修改战略的建议。在这里，内部审计主要通过开展战略审计来实现战略参谋功能。

（四）系统保障功能

系统保障功能主要有四方面，一是业务系统保障，二是控制系统保障，三是治理系统保障，四是信息系统保障。这里主要论述信息系统保障。

信息系统保障主要是对公司信息系统的内部控制、风险、流程进行审查和评价，主要审查内容包括：（1）信息系统的战略规划与组织；（2）技术信息平台的建设；（3）信息系统的管理和运营；（4）信息的技术控制、一般性控制和应用控制；（5）风险管理等，以保证公司信息系统能够体现公司战略目标，提高信息系统的可靠性、稳定性、安全性、数据处理的完整性，以及系统运行的效果与效率。

四、内部审计的补充功能

（一）咨询服务功能

内部审计部门在对公司的治理程序、风险、控制及战略有了全面的了解之后，在遵循最高客观性原则的基础上，可以为公司提供咨询服务来对传统的确认活动进行补充，从而提高公司风险管理、控制及治理程序的效率。在这里，内部审计部门扮演咨询者的角色，提供与他们以前负责过的工作相关的咨询服务，包括公司规定的正式的咨询业务，还包括临时性的项目小组等的咨询服务。咨询服务领域有：财务管理咨询、风险管理咨询、战略制定咨询、内控设计咨询和公司治理咨询等。

（二）最优推介功能

内部审计的最优推介功能主要表现为两种形式。第一，内部审计部门通过日常审计业务的积累，发现公司业务流程中存在的缺陷或不足，结合自身的经验，提出改进公司现有实务模式（或流程）的建议，最终形成最优实务模式。第二，内部审计部门在没有结合公司以往经验的情况下，发现一种现有模式中没有的最优实务模式（或流程），并向公司各单元、各部门推荐采用。最终发挥优化公司业务流程的功能。

（三）认证服务功能

内部审计可以在鉴证职能之外，开展一系列与公司经营相关的认证性质的业务。认证是指评定、认可相关的技术与质量标准或要求与产品、服务、管理体系的一致程度，并出具证明。主要包括对公司内部业务单元（含子公司、分公司、各职能部门等）：（1）合同遵循认证；（2）网誉认证；（3）系统（包括业务系统、信息系统）认证；（4）公平性认证；（5）商品质量测试；（6）公司业绩评价认证。

通过开展公司相关业务或资质的认证，可以为被认证的公司内部业务单元在参与公司考核、推荐等竞争性环节提供有效性的证明。

（四）指导培训功能

内部审计部门是一个管理层培训基地。内部审计部门可以为管理人员提供培训课程、进行内部控制培训，为他们提供类似的领导能力、公开发言和沟通技巧等软技能的训练，为管理层提供关于新系统的操控建议，起草相关政策等。

内部审计部门是一个员工培训基地。新招聘的人员由内部审计部门进行培训，培训相关的公司制度、工作流程及工作要点等，达到能够胜任管理职位或公司内部其他职位的初步水准，节约培训成本、提供培训效率。另外，当公司发布新的战略规划和政策时，内部审计部门可以承担为员工解读政策和培训业务的任务。

（五）人才培养功能

内部审计部门还可以作为一个管理层培养基地。内部审计部门可以为公司培养未来的经理人。在实务工作中，内部审计人员要与公司内部各部门的领导和业务人员打无数交道，实际上就是在想总经理所设想的问题，行总经理所行之事。他们能够最快最有效地了解公司业务，学会担负各业务责任的经理们需要的才干，获得最快的提升。并且，他们更有经验，更具交流和沟通技巧及良好的人际关系，这对管理者的领导才能至关重要。公司可以在内部审计人员工作满一定年限后，给予其既严格又民主的考核，确定其是否胜任管理能力。从长期而言，内部审计可以培养出一批经验丰富的内审人员。如GR 公司每年从几百个报名者中精心挑选40 名左右的人进入审计部，同时输送同样数量的人去充实GE 各业务部的管理干部队伍。

五、启示

从上述对内部审计功能的扩展和补充，能够看到内部审计的发展趋势。内部审计作为公司内部的自我监督机制，和外部监督的区别也显而易见，内部审计的实施是公司内部主动的行为，可以更好地利用其对自身的了解，在更大程度上防范风险的发生，为公司提供更多的前瞻性服务。内部审计部门需要始终明白自己必须在公司中充当什么样的角色，同时要紧随社会发展的潮流，时刻保持着敏锐的嗅觉和洞察力，努力走在行业发展的前列，才能在夹缝中生存。审计在发展，内部审计也会随之发展，未来还能提供更多的增值服务，不断证明内部审计存在的必要性和重要性，将内部审计的功能发挥至极致。未来，内部审计将会成为公司发展中不可或缺的一部分。（作者单位：郑州航空工业管理学院）