论文部分内容阅读
【摘 要】内部审计是一项独立的、客观的保证和咨询活动，其目的在于为组织增加价值并提高组织的运作效率。随着我国社会主义市场经济体制的不断完善，经济全球化的不断发展，现代企业制度建设的不断推进，以及审计监督法律制度的不断健全，对内部审计的要求日益提高。在新形势下，内部审计的内容也由传统的财务审计为主逐步向风险管理审计和绩效审计为主发展，审计方式发生了事后审计向事前及事中审计转变、而审计手段也由手工方式向信息化方向发展。
【关键词】内部审计；作用；发展方向
2008年5月，财政部等五部委共同制定了被称为中国的“萨班斯法案”的《企业内部控制基本规范》。规范第十五条明确规定：企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。此规范的颁布，是中国内部审计发展的一个重要里程碑，为加强经济管理，提高资产管理水平，实现内部近期经济目标，发挥了积极作用。笔者拟结合具体实际，就内部审计的作用及发展方向等问题做些简要探讨。
一、内部审计的涵义
国际内部审计师协会对内部审计职能有如下明确定义：“内部审计是一项独立的、客观的保证和咨询活动，其目的在于为组织增加价值并提高组织的运作效率。”可见，内部审计深入到经营管理的全过程去了解掌握具体情况，及时的发现和处理问题，防范和化解企业所面临的风险是本职工作的要求。内部审计通过经常性的调查、分析、评估和预测，弄清问题产生的原因或未来影响，及时向管理当局提出解决或防范的建议，或随时接受他们的咨询，可以帮助企业改善风险管理，增加企业价值。从控制论的角度说，内部审计不是原来意义上的监督，而是一种控制。控制包含监督，监督只是控制的一大要素和控制过程中的一项职能。所以，用控制代替监督更能准确的解释内部审计的本质。并且，这种控制是以服务为导向的。内部审计的宗旨就是服务于企业的经营管理，帮助实现预期的发展目标。不讲服务，内部审计就没有存在的必要和可能，服务意识必须贯穿于内部审计监督、评价、控制的全过程。正如内部审计协会在其发布的《内部审计责任书》中认为的，内部审计是在组织内检查各种业务活动以向管理部门提供服务的独立评价活动，是一种通过计量和评价其他控制的有效性来发挥作用的控制。
二、内部审计的作用
（一）识别经营风险的作用
作为安徽电力公司下属企业--XX供电公司，2008年度采用风险分析的方法制定年度审计计划，根据风险分析的结果将风险大的项目纳入年度计划，强化企业的风险管理，降低风险损失，实现经济平安。首先，审计部门在调查阶段设计了涵盖全部风险测试点的调查表，调查表设计了监督模块、重点审计环节以及认为该环节风险等级是高中低。根据各部门反馈的调查表，充分分析，统计得分，确定审计风险点，并形成审计评估报告。对热点问题及管理薄弱的环节开展审计调查，为领导决策提供有价值的信息。内部审计在改制企业建立健全现代企业制度中，通过拓展审计领域，开展风险导向审计，深入调查内部控制和经营管理的现状，根据内部控制测试结果，识别企业主要的内部控制和经营过程存在的风险，找出薄弱环节和经营不善之处，提出改进措施，进而指导和帮助企业进行风险管理，降低风险水平。
（二）监控经营全过程的作用
XX供电公司在2006年启用合同管理系统，内部审计部门参与合同会签，大修、技改、基建、采购等合同由基层生产部门根据生产需要将合同草本上传至合同管理系统，经过生产管理部门、纪检部门会签后，由审计部门对合同的发生事由、金额、是否招标、生产厂家的资质等进行审核，一旦发现不符合内部控制程序时，一律退回合同，审核无误后继续进行合同流转。合同管理系统让内部审计部门参与了公司日常业务的管理，并对公司的管理过程进行监督，杜绝了公司采购等风险，对金额的审查也最大限度的节约了企业的资源。XX供电公司通过在企业改制过程中进行初步审计、界定审计、审核评估报告和终结审计，对改制方案执行全过程的合法、合规性进行监督检查，全过程监控，改制分流中可能出现的问题和风险。
（三）评价内部控制的作用
内部控制是管理现代化的必然产物，而内部控制的产生和发展，促使审计工作从详细审计发展成为以测试内部控制为基础的抽样审计。查账人员在进行审计时，首先要研究与评价企业的内部控制，这是现代审计的重要特征。2007年，安徽省电力公司以《IIA内部审计实务标准》和《中国内部审计准则》为依据，组织公司系统内部审计人员，共同开发的“内控评价体系”项目成果，通过对评价项目及内容细化，将内部控制评价理论与市级供电公司的业务实际相结合，建立一套有安徽电力公司特色的内控评价标准和评价方法。2007年对公司电费管理风险情况进行了内部控制评价测试，本次测试内容主要涉及电费管理业务流程、营销MIS数据的风险管理情况、抄核收的风险管理、电费资金的安全管理、发票管理以及电价执行情况。利用内部控制评价体系对公司关键点进行测评，围绕内部控制的薄弱环节，提出改进建议，使之日趋完善，运作更加有效。规范各项业务应具有的内控标准，为全面提高公司的管理水平，增强企业的竞争力构建了平台。为公司及时、有效地降低经济风险，防止了公司资产的流失。
三、内部审计的发展趋势
传统的审计方式，主要是内部审计人员通过翻阅财务账簿及相关报表，面对一年甚至几年的财务凭证及账簿报表，由于审计期间的长短及审计人员的素质，不可能做到对企业的经营状况及财务收支情况有准确的评价，一般都是查错纠弊，查找财务人员账务处理是否合适，财务报表是否准确等。随着中国经济的发展，越来越大的数据量，要求审计人员必须转变审计思路及审计方式，这样才能对企业提供更客观准确的评价，才能实际解决管理上问题。
（一）在审计内容上，由传统的财务审计为主逐步向风险管理审计和绩效审计为主发展
随着企业规模的不断扩大经营领域不断延伸管理层次和管理幅度也不断加大，从而不可避免地会造成信息传递和管理制度的滞后以及某些方面的缺陷。如何防范经营和投资风险如何降低企业成本使企业在市场竞争中处于有利地位.如何加强财务核算和财务管理提高企业经济效益这些都需要内部审计工作重点逐步转移到经营管理审计和经济效益审计以及咨询服务上来。内部审计必须从传统的查错防弊的财务审计向管理审计、经营审计绩效审计以及咨询业务方向发展。2008年安徽省电力公司在由传统的财务审计为主逐步向以内部控制和风险管理审计为主转变做了以下探索和实践：以广泛开展审计调查为切入点，推动内部审计发展。公司引入风险管理的理念，开展经营风险评估，围绕企业“四重一大”（即重大决策、重要事项、重要环节、重大风险、大额资金）等领域，积极开展专项审计调查。2008年安徽省电力公司根据经营风险评估情况，计划内共安排了废旧物资处置管理、物资采购招投标管理、电价执行、电费发票管理、县公司农维费管理及小型基建项目管理六个专项审计调查。同时根据公司领导要求，适时增加了县公司线损管理、应收电热费余额管理、营销业扩报装、关联方交易及自营工程人工费定额管理等五项调查。努力使内部审计围绕领导关注的重点、经营管理的难点和群众关心的热点问题开展，发挥内部审计增值服务的功能。
（二）在审计方式上，由事后审计向事前及事中审计发展
随着管理水平的提高，内审的作用将不仅限于事后监督，更多的是事前预防与事中控制，它将对企业内部控制进行全过程、全方位的监督和评价。安徽省电力公司以2006年课题研究成果《安徽省市级供电公司内部控制评价体系》为基础，广泛开展内部控制评价工作。上半年安排十七个市级供电公司集中使用该体系开展内部控制评价工作，共计发现内部控制重大缺陷和漏洞50个，发现可能形成小金库的源头5个，提出建议和意见101条，有效地化解了经营风险。同时还将内控评价与日常审计工作有机地结合起来，在省公司2008年开展的届中经济责任审计项目中，运用内部控制评价，积极查找被审计单位的风险点、关键点和失控点。共查找出风险环节(点）862个，其中无内控制度25个、内控制度需完善121个、内控制度有瑕疵264个（内控制度瑕疵是指内控制度未能得到不折不扣、到边到角和始终如一地执行），目前已完善和新制定的制度有123个。该改举措最大限度的规避了企业经营风险，成功实现了审计方式由事后监督转向事前控制。
（三）在审计手段上，由手工方式向信息化方向发展
内部审计要适应企业信息化建设，本身就需要信息化。即建立在企业信息化环境基础上，运用信息化技术方法开展内部审计工作。当前，最迫切的就是按照国家电网公司和省公司的统一部署，加快SG186工程中的审计信息系统建设。可以说，内部审计信息化将是内审工作的革命性变革，是传统内部审计向现代内部审计转变的重要标志。正如李金华审计长指出的“审计信息化是一场革命，能不能在这场革命中掌握主动权，直接关系今后审计事业的发展”。2009年安徽省电力公司将全力推动企业资源计划系统（ERP）建设。审计人员应积极参与ERP的实施，了解ERP内在结构、内部控制、关键控制点等，对ERP环境下的经营管理风险进行分析，有助于将来制定审计计划和审计程序，为顺利地开展内审工作，向全面开展信息系统审计奠定基础。反之，如果内部审计没有全面深入参与信息化建设过程，等信息化实施完成后，仅面对信息化运行的数字化结果，内部审计管理职能的实现是难以想象的。
面对内部审计在风险管理过程中所担负的职责，为适应这一更高要求，内部审计人员要不断学习和创新。只有跟上时代的步伐和国际内审的发展趋势，以新观念、新视野、新思维，把握新机遇，迎接新挑战，不断前进，内部审计才能在现代企业风险管理过程中发挥作用，从而为实现企业目标做出应有的贡献。
参考文献
[1]李智芳，张运琴．从内部审计定义的演进看我国内部审计的发展．内蒙古科技与经济．2007 （1）
[2]刘明朝．浅谈现代企业中内部审计的重要性．知识经济．2007（11）
[3]宋义灵．强化内部审计完善企业管理--浅议如何加强内部审计在企业管理中的作用．时代金融．2006（11）
[4]刘研杰．由内部审计的定义重述内部审计在企业中的职能定位．辽宁经济．2005（11）
[5]张媛．现代电网企业开展风险管理审计的若干思考．经济论坛．2008年（12）
【关键词】内部审计；作用；发展方向
2008年5月，财政部等五部委共同制定了被称为中国的“萨班斯法案”的《企业内部控制基本规范》。规范第十五条明确规定：企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。此规范的颁布，是中国内部审计发展的一个重要里程碑，为加强经济管理，提高资产管理水平，实现内部近期经济目标，发挥了积极作用。笔者拟结合具体实际，就内部审计的作用及发展方向等问题做些简要探讨。
一、内部审计的涵义
国际内部审计师协会对内部审计职能有如下明确定义：“内部审计是一项独立的、客观的保证和咨询活动，其目的在于为组织增加价值并提高组织的运作效率。”可见，内部审计深入到经营管理的全过程去了解掌握具体情况，及时的发现和处理问题，防范和化解企业所面临的风险是本职工作的要求。内部审计通过经常性的调查、分析、评估和预测，弄清问题产生的原因或未来影响，及时向管理当局提出解决或防范的建议，或随时接受他们的咨询，可以帮助企业改善风险管理，增加企业价值。从控制论的角度说，内部审计不是原来意义上的监督，而是一种控制。控制包含监督，监督只是控制的一大要素和控制过程中的一项职能。所以，用控制代替监督更能准确的解释内部审计的本质。并且，这种控制是以服务为导向的。内部审计的宗旨就是服务于企业的经营管理，帮助实现预期的发展目标。不讲服务，内部审计就没有存在的必要和可能，服务意识必须贯穿于内部审计监督、评价、控制的全过程。正如内部审计协会在其发布的《内部审计责任书》中认为的，内部审计是在组织内检查各种业务活动以向管理部门提供服务的独立评价活动，是一种通过计量和评价其他控制的有效性来发挥作用的控制。
二、内部审计的作用
（一）识别经营风险的作用
作为安徽电力公司下属企业--XX供电公司，2008年度采用风险分析的方法制定年度审计计划，根据风险分析的结果将风险大的项目纳入年度计划，强化企业的风险管理，降低风险损失，实现经济平安。首先，审计部门在调查阶段设计了涵盖全部风险测试点的调查表，调查表设计了监督模块、重点审计环节以及认为该环节风险等级是高中低。根据各部门反馈的调查表，充分分析，统计得分，确定审计风险点，并形成审计评估报告。对热点问题及管理薄弱的环节开展审计调查，为领导决策提供有价值的信息。内部审计在改制企业建立健全现代企业制度中，通过拓展审计领域，开展风险导向审计，深入调查内部控制和经营管理的现状，根据内部控制测试结果，识别企业主要的内部控制和经营过程存在的风险，找出薄弱环节和经营不善之处，提出改进措施，进而指导和帮助企业进行风险管理，降低风险水平。
（二）监控经营全过程的作用
XX供电公司在2006年启用合同管理系统，内部审计部门参与合同会签，大修、技改、基建、采购等合同由基层生产部门根据生产需要将合同草本上传至合同管理系统，经过生产管理部门、纪检部门会签后，由审计部门对合同的发生事由、金额、是否招标、生产厂家的资质等进行审核，一旦发现不符合内部控制程序时，一律退回合同，审核无误后继续进行合同流转。合同管理系统让内部审计部门参与了公司日常业务的管理，并对公司的管理过程进行监督，杜绝了公司采购等风险，对金额的审查也最大限度的节约了企业的资源。XX供电公司通过在企业改制过程中进行初步审计、界定审计、审核评估报告和终结审计，对改制方案执行全过程的合法、合规性进行监督检查，全过程监控，改制分流中可能出现的问题和风险。
（三）评价内部控制的作用
内部控制是管理现代化的必然产物，而内部控制的产生和发展，促使审计工作从详细审计发展成为以测试内部控制为基础的抽样审计。查账人员在进行审计时，首先要研究与评价企业的内部控制，这是现代审计的重要特征。2007年，安徽省电力公司以《IIA内部审计实务标准》和《中国内部审计准则》为依据，组织公司系统内部审计人员，共同开发的“内控评价体系”项目成果，通过对评价项目及内容细化，将内部控制评价理论与市级供电公司的业务实际相结合，建立一套有安徽电力公司特色的内控评价标准和评价方法。2007年对公司电费管理风险情况进行了内部控制评价测试，本次测试内容主要涉及电费管理业务流程、营销MIS数据的风险管理情况、抄核收的风险管理、电费资金的安全管理、发票管理以及电价执行情况。利用内部控制评价体系对公司关键点进行测评，围绕内部控制的薄弱环节，提出改进建议，使之日趋完善，运作更加有效。规范各项业务应具有的内控标准，为全面提高公司的管理水平，增强企业的竞争力构建了平台。为公司及时、有效地降低经济风险，防止了公司资产的流失。
三、内部审计的发展趋势
传统的审计方式，主要是内部审计人员通过翻阅财务账簿及相关报表，面对一年甚至几年的财务凭证及账簿报表，由于审计期间的长短及审计人员的素质，不可能做到对企业的经营状况及财务收支情况有准确的评价，一般都是查错纠弊，查找财务人员账务处理是否合适，财务报表是否准确等。随着中国经济的发展，越来越大的数据量，要求审计人员必须转变审计思路及审计方式，这样才能对企业提供更客观准确的评价，才能实际解决管理上问题。
（一）在审计内容上，由传统的财务审计为主逐步向风险管理审计和绩效审计为主发展
随着企业规模的不断扩大经营领域不断延伸管理层次和管理幅度也不断加大，从而不可避免地会造成信息传递和管理制度的滞后以及某些方面的缺陷。如何防范经营和投资风险如何降低企业成本使企业在市场竞争中处于有利地位.如何加强财务核算和财务管理提高企业经济效益这些都需要内部审计工作重点逐步转移到经营管理审计和经济效益审计以及咨询服务上来。内部审计必须从传统的查错防弊的财务审计向管理审计、经营审计绩效审计以及咨询业务方向发展。2008年安徽省电力公司在由传统的财务审计为主逐步向以内部控制和风险管理审计为主转变做了以下探索和实践：以广泛开展审计调查为切入点，推动内部审计发展。公司引入风险管理的理念，开展经营风险评估，围绕企业“四重一大”（即重大决策、重要事项、重要环节、重大风险、大额资金）等领域，积极开展专项审计调查。2008年安徽省电力公司根据经营风险评估情况，计划内共安排了废旧物资处置管理、物资采购招投标管理、电价执行、电费发票管理、县公司农维费管理及小型基建项目管理六个专项审计调查。同时根据公司领导要求，适时增加了县公司线损管理、应收电热费余额管理、营销业扩报装、关联方交易及自营工程人工费定额管理等五项调查。努力使内部审计围绕领导关注的重点、经营管理的难点和群众关心的热点问题开展，发挥内部审计增值服务的功能。
（二）在审计方式上，由事后审计向事前及事中审计发展
随着管理水平的提高，内审的作用将不仅限于事后监督，更多的是事前预防与事中控制，它将对企业内部控制进行全过程、全方位的监督和评价。安徽省电力公司以2006年课题研究成果《安徽省市级供电公司内部控制评价体系》为基础，广泛开展内部控制评价工作。上半年安排十七个市级供电公司集中使用该体系开展内部控制评价工作，共计发现内部控制重大缺陷和漏洞50个，发现可能形成小金库的源头5个，提出建议和意见101条，有效地化解了经营风险。同时还将内控评价与日常审计工作有机地结合起来，在省公司2008年开展的届中经济责任审计项目中，运用内部控制评价，积极查找被审计单位的风险点、关键点和失控点。共查找出风险环节(点）862个，其中无内控制度25个、内控制度需完善121个、内控制度有瑕疵264个（内控制度瑕疵是指内控制度未能得到不折不扣、到边到角和始终如一地执行），目前已完善和新制定的制度有123个。该改举措最大限度的规避了企业经营风险，成功实现了审计方式由事后监督转向事前控制。
（三）在审计手段上，由手工方式向信息化方向发展
内部审计要适应企业信息化建设，本身就需要信息化。即建立在企业信息化环境基础上，运用信息化技术方法开展内部审计工作。当前，最迫切的就是按照国家电网公司和省公司的统一部署，加快SG186工程中的审计信息系统建设。可以说，内部审计信息化将是内审工作的革命性变革，是传统内部审计向现代内部审计转变的重要标志。正如李金华审计长指出的“审计信息化是一场革命，能不能在这场革命中掌握主动权，直接关系今后审计事业的发展”。2009年安徽省电力公司将全力推动企业资源计划系统（ERP）建设。审计人员应积极参与ERP的实施，了解ERP内在结构、内部控制、关键控制点等，对ERP环境下的经营管理风险进行分析，有助于将来制定审计计划和审计程序，为顺利地开展内审工作，向全面开展信息系统审计奠定基础。反之，如果内部审计没有全面深入参与信息化建设过程，等信息化实施完成后，仅面对信息化运行的数字化结果，内部审计管理职能的实现是难以想象的。
面对内部审计在风险管理过程中所担负的职责，为适应这一更高要求，内部审计人员要不断学习和创新。只有跟上时代的步伐和国际内审的发展趋势，以新观念、新视野、新思维，把握新机遇，迎接新挑战，不断前进，内部审计才能在现代企业风险管理过程中发挥作用，从而为实现企业目标做出应有的贡献。
参考文献
[1]李智芳，张运琴．从内部审计定义的演进看我国内部审计的发展．内蒙古科技与经济．2007 （1）
[2]刘明朝．浅谈现代企业中内部审计的重要性．知识经济．2007（11）
[3]宋义灵．强化内部审计完善企业管理--浅议如何加强内部审计在企业管理中的作用．时代金融．2006（11）
[4]刘研杰．由内部审计的定义重述内部审计在企业中的职能定位．辽宁经济．2005（11）
[5]张媛．现代电网企业开展风险管理审计的若干思考．经济论坛．2008年（12）