摘要:内部审计是一种独立、客观的确认和咨询活动，旨在改善运营管理、增加组织价值，它通过应用系统、规范、科学的方法，评价并改善风险管理、控制和治理过程及效果，帮助组织实现其目标。本文在论述开展内部审计必要性和可行性的基础上，阐述了内审为组织增值的途径，并结合企业实际情况，提出了建立并完善内部审计质量评价体系和实施人才“三提”工程的建议，最后对企业内部审计未来发展进行了展望。

改革开放30余年来，在社会主义市场经济环境培育下，企业呈现产业规模化、业务多样化、资本集聚化式发展，但内部管理却成为制约企业发展的重要因素，内部审计作为改善运营管理并增加组织价值的有效手段，已然成为寓监督、管理和服务为一体的中坚力量，被提升到日益重要的位置上来。

一、开展内部审计必要性和可行性

(一)内部审计提供增值服务必要性

1、国家宏观经济管理需求

我国企业经济总量和规模不断增强，国家对宏观经济数据有效性的要求越高，内部审计作为企业内部管控的第一道监督关口，通过对企业数据真实性、合规性进行审核，可以规范信息传递，无论从国家宏观经济管理需求，抑或从企业的自身风险防范来看，均可以减少虚假信息违规传递和接收成本，从而为企业增加隐性价值。

2、企业经营环境变化需求

随着市场经济高速发展，激烈的外部市场竞争环境，逐渐庞大的内部组织架构，均为企业持续发展和管理带来严峻挑战，基于企业长治久安的现代企业治理理论认为，规范的企业治理是现代企业有效运营的基础，而内部审计机构正是企业规范治理的组织架构之一。

3、内部审计自身转型需求

从内部审计发展历程来看，外部审计的体系化和规范化建设要优先于内部审计，尤其是20世纪90年代以来，一度出现了“内部审计业务外包”的特殊现象，对内部审计生存和发展造成极大冲击，根据企业管理流程再造目标和内部审计自身发展需要，唯有转型升级，更深层次地与企业管理相结合，以企业发展目标为出发点，为企业增值提供服务，内部审计才能更好地发展。

由IIA在《内部审计实务标准》中新老定义可以看出，内部审计职能已从原先“评价活动，是对组织的服务性工作”转变为“确认和咨询活动，为组织增加价值和改善组织运营”。

(二)内部审计提供增值服务可行性

1、国家层面法律指引

内部审计从起源发展至今，已上升到国家层面，国家为促进企业内部审计健康发展，出台了《中华人民共和国审计法》、《内部审计基本准则》等法律法规，对内部审计发展进行了指引，并在其他相关法律如《中华人民共和国会计法》等相关条款中明确了内部审计的定位和职责。

2、经营管理目标趋同

根据IIA在1999年提出的新定义，内部审计目标和企业目标一致，以增加组织价值为目的，容易获得企业经营层的重视和支持，一是内部审计存在的必要性不再受到置疑，使得内部审计工作得以顺利开展；二是内部审计环境得以优化，使得审计成效可以事半功倍。

3、岗位职责要求协同

所谓“攻江山易，守江山难”，企业在持续经营过程中，会面临各种“硬环境”和“软控制”风险，风险管控是企业持续经营的重中之重，根据内部审计职责和审计岗位职责规定，内部审计要在企业价值链管理链中，对企业风险管控的有效性进行鉴定和评价，并提出可行性建议，充分发挥内部审计的监督服务职能，协助企业提升风险管控的有效性。

二、内部审计为组织增加价值的途径

(一)以鉴定结果为职责开展经营履职审计

IIA首先将内部审计定义为独立、客观的确认活动，以此为职责，内部审计根据经营绩效合约、项目计划、方案、预算及履职情况，以结果为导向相对独立地开展企业经济责任履职审计或对项目运营成效进行审计，检验项目计划执行结果是否存在偏差，鉴定经营成果及信息是否准确，并对经济效益性做出评价，真实地反映企业经营业绩和财务数据信息。

通过对经营履职情况真实性进行鉴定，一是减少虚假信息导致企业兑现成本的增加，二是鉴定管理层经济职责履职能力，减少投资决策失误，促进企业增值。

(二)以提供咨询服务为职责开展专项审计

内部审计第二层定义为组织提供咨询活动，根据该定义内容，内部审计以增加企业价值为出发点，在对企业运营项目充分审查的基础上，根据所掌握的理论知识和实务信息，为管理层提供咨询服务，探索并协助企业优化提升项目运营绩效途径，从价值链管理角度出发，一方面可以优化企业经营成本，另一方面可以增厚经营效益。

通过开展专项审计项目，在充分了解项目运营情况和项目发展状况的基础上，为公司提供项目运营优化实施方案。

(三)以促进企业治理为职责开展管理审计

内部审计以提升企业经营绩效为目标，在企业日常经营过程中，对公司管理层所下达的决策事项和经营目标进行跟踪记录和监督，通过“参与而不干预”模式的运作，在对企业经营业务活动和日常管理工作进行充分有效审计和评估的基础上，提出加强和完善企业经营管理的意见和建议，并对经营过程中低效或无作为管理行为进行纠偏，降低企业无效经营成本。

管理审计项目的实施，促使企业经营者以效益最大化和管理流程有效实施为目标开展工作，为提升企业经营业绩做出了贡献。

(四)以规范风控为职责促进内控管理提升

内部审计以风险控制为导向，对企业经营管理上的“资金流、物贸流、票据流、工作流、信息流”等关键环节和风险控制点进行监督审核，对各流转环节风险控制制度及各项法律法规执行的有效性发表评价，实现“监督、考核、评价、整改”的有效平衡，一是规避了职能部门“既当裁判，又当运动员”，导致有效性监督失控的局面，二是强化了企业经营管理过程中的风险控制力，减少了风险隐患引发损失的可能性。

内部审计在审计项目开展过程中，通过系统和专业程序对企业内部控制有效性进行测试和评价，完善了风险管控和治理方式。

(五)以监督评价整改为职责推进公司管控

现代企业管理理念认为，在现代公司制企业中，经营管理层和业务办理层之间存在分层授权关系，为使公司经营层能保证管理层的决策得以执行和财产安全得到保全，仅依靠董事会或者监事会对经营者的监督是不够的，从“管、办、监”三权分离的角度来看，企业也需要建立一个以内部审计为主的内部监督控制体系，作为内部相对独立的第三方，监督审核并鉴定经营层对管理决策的贯彻执行情况，提升经营层对公司管控的执行力度。

通过对制度和执行情况进行有效性测试，内部审计及时揭示经营管理存在的问题，并跟踪督办整改，确保公司内部管控得以有效实施，减少内部管控偏航导致企业经营成本增加的隐患。

三、构建质量评价体系，为内审增值量化标准

为使内部审计增加组织价值的可行性得以顺利实施，尚需建立内部审计质量评价控制体系，无论采用平衡积分卡、价值链、作业链抑或EVA等理论，均需基于如下主要因素建立质量量化评价标准。

(一)基于目标趋同建立多维度目标评价标准

基于公司战略目标确立内部审计目标，并切实以“公司战略”为引领建立审计目标动态调整模式，促使内部审计致力于推动公司战略发展，保障公司管控目标顺利落地。

基于资产增值确立内部审计目标，并切实以“利润增长”为导向为经营者和被审计对象提供管理咨询服务。

基于促进管理水平提升确立内部审计目标，并在实施管理审计项目时，以规范运作、减少风险发生为目标提升被审计对象的风险控制能力。

(二)基于内审职能建立全方位职责评价标准

基于内审评价职能开展经济责任审计项目，客观公正地界定或评价年度及任中、任期等经济责任履职情况，为报告使用者提供鉴证服务。

基于内审咨询职能开展专项审计项目，围绕企业发展目标，对企业“三重一大”事项、内部管控等情况，综合梳理企业运行过程中存在的问题，结合内审自身资源调动能力，发挥参谋助手作用，为企业管理者决策提供依据。

基于内审监督职能开展财务收支审计，对企业财务收支真实性、合法性和效益性进行鉴定，确保企业安全运行，企业资产保值并稳步增值。

基于内审管理职能开展管理审计项目，对企业运行过程中的风险管控情况和制度执行情况进行审核，促进企业改进治理，提升规范运营能力，揭示“四资”配置的合理性，强化风控和管理水平。

(三)基于内审项目实施过程健全立体式评价标准

创新内部审计方法，结合企业战略和企业实际运营管理，创新内部审计审查方法，全面系统地提升内审工作的宏观性和微观性，做到宏观保战略，微观促管理。

创新内部审计工作方式，解决审计主体和客体之间的矛盾关系，使得审计主体和客体之间目标、利益和方向趋同一致，实现审计成效最大化。

创新内部审计整改措施，提高审计闭环管理能力，确保审计发现的问题能够得到有效整改，通过建立各项制度并贯彻实施，保障内部审计提质、提效顺利实施。

四、实施专业人才建设“三提”工程

(一)提德—提升思想道德素质教育

项目基础，素质先行，高素质人才队伍建设是打造优秀内审团队的基础，在公司内部，处于监督者角色的内部审计人员尤其容易遭受多重因素的干扰，内审人员要秉承民族优良传统，坚持党的路线、方针、政策，加强国家政治理论学习，领会省、市审计机关及内审协会对内部审计的指导思想和日常业务交流，促使审计提升思维高度，拓展思维宽度。

(二)提才—提升复合人才团队建设

为保障公司增加价值，必须要将业务单元拓展到公司经营管理的各个领域，加强多种职业背景人才或一专多能人才建设，是确保审计触角顺利延伸到各领域的基本保障，多元化人才或能力建设目标要求，内部审计人员必须精通管理、工程、营销、财务、税务、审计等专业领域的知识，必须要具备审计管理技能、项目管理及分析能力、人际沟通技巧等能力。

(三)提能—提升专业人员能力建设

内部审计是一门专业能力很强的工作，虽然以财务知识为基础开展工作，但隔行如隔山，在开展具体审计项目时，要求职业人员必须具备：一是强大的职业敏感性，具有对各类流程事项独立分析的能力；二是以国家的法律、法规、条例及行业准则、企业制度为基础，掌握丰富的企业内部管理经验；三是以宏观的思维审视并统揽整个审计项目，拥有丰富的项目驾驭能力和操作技巧。

五、未来内部审计展望

根据IIA在《内部审计实务标准》关于内部审计的定义，内部审计可以在监督、评价、咨询、治理等方面综合发挥作用，通过具体项目的实施，无论从规范运作，减少企业风险发生，还是从提供管理咨询服务，为经营者当好参谋助手，抑或对经济指标履职进行评价，公平公正地提供咨询服务等方面来看，内部审计都可以为组织增加价值，相信在信息化高速进展的时代，内部审计会随着审计信息化的实施发挥更加高效、高质、高能的作用，服务组织价值提升。