《内部审计概论(第一章)》由会员分享，可在线阅读，更多相关《内部审计概论(第一章)（9页珍藏版）》请在金锄头文库上搜索。
1、第一章 内部审计概述第一节 内部审计价值增值功能定位全球金融危机的爆发使内部审计面临空前的挑战和机遇，内外部环境的变化使人们对内部审计的期望发生改变，内部审计必须拓展到风险、治理等领域的服务。根据 IIA 对内部审计的最新定义可以得知: 内部审计是集风险管理、内部控制和公司治理等要素于一体的综合性审计，并且为组织增加价值。此举表明了在历史变革的今天，内部审计已经位于一个前所未有的新高度，作为确保受托责任有效履行的管理控制机制，它要站在组织整体利益的立场上，发挥其提高动作效率和增加价值的作用。一、内部审计价值增值的历史沿革2009 年 1 月，国际内部审计师协会（The Institute of
2、 Internal Auditors，简称 IIA）在国际内部审计专业实务框架（the International Professional Practices Framework）中提出对内部审计的最新定义：“内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。”定义强调内部审计应以帮助组织增加价值为目标，以紧密关注组织风险为主线，把内部审计业务拓展到组织的风险管理、内部控制与公司治理三大领域，表明了内部审计的职能是站在组织整体利益的立场上，发挥着增加组织价值和提高组织运作效率的作用。
3、这样的转变使得内部审计部门从初期的辅助部门成为一个可以为组织直接创造价值的部门，内部审计部门在组织中的地位和发挥的作用都得到了明显的提升。内部审计所发挥的这种增加价值的功能，即服务职能，是审计营销理念在实务中的应用，是内部审计前进的方向，也是内部审计的生命力所在。内部审计价值增值功能定位不是一蹴而就的，它是国际内部审计师协会从 1941 年在美国成立以来长期发展的结果，这种思想的发展轨迹可以从其在 69 年中发布的 7 个内部审计的定义可知：1947 年的第一次定义内部审计第一次被定义为:“ 建立在审查财务、会计和其他经营活动基础上的独立评价活动。”由于当时内部审计人员的水平以及地位均相对较低
4、，因此在实践中具有很大的局限性。1957 年的第二次定义内部审计的第二次定义在第一次定义的基础上添加了“它为管理提供服务，是一种衡量、评价其他控制有效性的管理控制”的内容，从而提高了内部审计的地位，体现了其较高层次监督的职能。1971 年的第三次定义内部审计第三次被定义为：“建立在审查经营活动基础上的独立评价活动。它为管理提供服务，是一种衡量、评价其他控制有效性的管理控制。”该定义取消了“建立在财务、会计基础上”，此举预示着内部审计的方向由财务审计向经营审计转变。但我们可以理解为财务、会计审查是基础，包括在“经营活动”概念之中。1978 年的第四次定义内部审计第四次被定义为：“建立在以检查、评
5、价基础上的独立活动，并为组织提供服务。”该定义的最显著特征是扩大了内部审计的服务范围，将“为管理服务”变为“为组织服务”。这就要求内部审计人员要以整个组织为服务对象，站在组织的立场上观察和评价问题，为组织的长远和全局利益服务。1990 年的第五次定义第五次定义主要明确了内部审计的范围，添加了“建立在组织内部的”这一内容，从而与外部审计相区别。1993 年的第六次定义该定义明确指出内部审计的目的是协助组织的管理成员有效地履行他们的职责，明确了内部审计服务的具体对象。2001 年的第七次定义2001 年被写入内部审计实务标准的内部审计定义为:“内部审计是一种独立、客观的保证工作与咨询活动，其目的是
6、为机构增加价值并提高机构的运作效率。它通过系统化、规范化的方法评价和改进风险管理、控制和治理过程的效果，从而帮助组织实现其目标。”该定义表明现代内部审计的核心是增加价值。任何一个组织的设立都是为了满足其各个客户群体的需要，为其创造价值和谋取利益。在新的形式下，“增加价值”一词第一次被列入内部审计的定义中，并且贯穿始终。在实务中，内部审计的客户包括组织内部所有被审计者、高层管理者、审计委员会、财务管理人员、供应商、顾客、投资者、CPA 以及组织外部的监管者。例如在组织内部，董事会和审计委员会往往关注的是资产的安全、法规的遵循性以及数据的可靠性; 管理层聚焦的内容则是经营的效率和效果。内部审计人员
7、虽然并不从事生产与销售活动，但可以运用自己的专业知识，通过收集该过程中的资料，获得和评估组织存在的风险和问题，将这些内容分析为带有附加价值的信息，报告给不同的客户群体，使其各取所需，从而妥善协调其各方的利益，为组织赢得无形的增值。二、内部审计价值增值动因2003 年，中国内部审计师协会在其公布的内部审计基本准则中，将内部审计定义为:“内部审计是在组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的真实性、合法性和有效性来促进组织目标的实现。”该定义是在参考了 IIA 发布的最新定义的基础上，并结合我国的国情制定而成，具有一定的理论意义和现实意义，它反映了我国内部审计与国
8、际现代内部审计趋同的态势。随着组织管理理念的不断成熟，组织目标经历了产值最大化、利润最大化、股东财富最大化几个阶段。目前国际上公认的组织目标便是企业价值最大化，即在保证组织生存、获利、发展的基础上使总价值达到最大。该定义虽然没有直接提出“为组织增加价值”的概念，但“促进组织目标的实现”与隐含的“为组织增加价值”的目标不谋而合。全球在内部审计价值增值功能上达成高度的一致性，有其强烈的内在动因。（一）内部审计价值增值的实践动因内部审计的价值增值功能并不是主观臆造和凭空想象的，它体现了实践发展的要求。经济动因一一随着经营规模的不断扩大和控制链的延长，组织面临的各种不确定性不断增加，经营风险不断扩大，
9、主要表现在:技术突飞猛进地发展，组织产品生命周期缩短，组织间竞争进入白热化阶段; 经济全球化的发展，导致国际资本在全球频繁流动，利率、汇率波动频率较大；这就要求内部审计深入经营管理领域为其正常运行提供适当的保证，增加其价值。组织体系动因一一多元化经营和国际化发展战略的实施，导致组织的控制难度加大。在这种情况下，作为组织自我控制体系重要组成部分的内部审计要继续得到组织管理当局的重视和支持必须转变工作思路，紧紧围绕组织风险的识别、评估和防范开展审计工作，将组织的风险控制在可接受的范围之内，为公司治理提供有效的指引。外部审计动因一一内部审计逐渐呈外包化趋势。股东财富最大化日益成为组织理财的目标，为了
10、降低成本、提高效率，很多组织不断进行机构的变革，在组织内部推行扁平化管理，将部分非核心的管理活动委托给外部专业化公司执行。内部审计外包化已经成为90 年代以后西方内部审计的一种重要现象。因此内部审计部门作为组织结构的一个分支就面临着前所未有的压力，若要继续保持其在组织中的独特地位，必须努力降低成本、提高工作效率，为增加组织价值服务。（二）内部审计价值增值的理论动因1990 年到 2000 年，内部审计职业界对一系列重大问题进行了讨论，包括内部控制审计、风险导向审计、公司治理审计、风险管理审计、价值增值审计、参与式审计、战略审计等诸多问题。这些讨论为内部审计的价值增值功能提供了坚实的理论铺垫。1
11、996 年，IIA 研究基金会启动了一个以建立内部审计全球性框架为宗旨的研究项目，形成了一份名为内部审计的未来：特尔菲研究的研究报告。特尔菲研究报告提出了内部审计要注重风险防范、提供增值服务、帮助组织实现其目标的内部审计发展方向。这份报告为内部审计定义的修改和内部审计准则的修订起了重要支持作用。1997 年，IIA 成立了一个指南核心工作小组，负责研究内部审计准则新框架。小组经过一段时间的研究，于 1998 年 11 月提出了内部审计的新定义，并于 1999 年向 IIA 理事会提交了内部审计职业准则新框架。最新框架包括了内部审计定义、职业道德规范、内部审计实务标准和其它方面的指导。新准则和新
12、定义强调当今内部审计的实质就是关注、评估、改善和参与风险管理、内部控制和公司治理，为组织增加价值。至此，内部审计的价值增值功能的产生有了合法的理论支持。三、内部审计价值增值功能的内涵内部审计已经成为一种价值创造活动，它的目标就是帮助企业创造价值，从而与公司治理的目标一致。IIA 对定义中所提到的 “增加价值”做出了如下解释: “组织存在的目的是创造价值，或者使组织的所有者、其他股东、消费者以及客户受益。组织提供价值的方式则是生产产品或者提供服务，并且利用资源推销这些产品或者服务。在收集、理解和评估风险的数据时，内部审计人员对组织的运营有了更为深刻的理解，并提出了一些改进运营的机会，而这对于组织
13、来说都非常有益。内部审计人员可以通过咨询、建议、书面报告或者其他形式向合适的管理人员或运营人员传递这种非常重要的信息。”增值型内部审计理解为两层含义：一是为组织创造价值；二是增加自身价值。（一）为组织创造价值内部审计的最终目的就是帮助股东和其它利益相关者创造价值。将内部审计作为增值审计扩大了内部审计人员的活动范围，使其从过去那种非增加价值审计的束缚中解放出来。内部审计已由原先的被动地位转变成今天帮助企业增加价值的积极实践者。内部审计可以通过自己的专业优势和努力帮助组织预防和减少损失，形成企业经营活动的良性循环。当内部审计成本低于内部审计所带来的效益的时候，公司的价值就增加了。 （二）增加自身价
14、值在实现全面提升企业价值的过程中，审计人员通过参与公司治理和各种增值服务，自身的价值也得到体现，使内部审计成为一种创造价值的知识产业，提高自身的影响力，实现自身的价值。内部审计的上述两类价值，体现为显性价值和隐性价值两个部分。当内部审计通过努力使其自身的成本低于组织损失的减少时，组织价值自动增加，也就是内部审计创造的直接价值，即显性价值。除此之外内部审计还会自动生成隐性价值。理论上只要内部审计成为公司治理结构中的一部分，即使其不作为，都会对组织内部的管理层和其他职能部门产生威慑作用，促使其不断改善工作绩效。要更好地发挥以价值增值功能为导向的内部审计功能，必须更新内部审计理念。审计人员不仅要善于
15、发现问题，更要善于解决问题，并积极向管理当局推销自己的内部审计产品；同时，审计策略也发生了重大改变，要广泛采取参与性的审计策略，让被审计人员参与到内部审计中来，强调与被审计人员建立良好的伙伴关系，而不是审计与被审计关系；审计目标与组织的目标相一致，帮助组织实现其目标是内部审计的目标；内部审计关注的焦点是公司的风险，识别、防范、降低公司风险是它自始至终的使命；内部审计的目的是为公司增加价值，为公司增加价值即内部审计自身存在的价值，否则内部审计难以赢得管理当局的支持和重视；内部审计业务范围扩展到风险管理、公司治理等领域，业务范围也呈逐步扩张的趋势。上述转变赋予了内部审计更深的内涵，促进了内部审计职
16、业角色的转变，为内部审计人员在组织中占据重要的地位和崭新的位置提供了难得的机遇，同时也提出了严峻的挑战。 第二节 现代内部审计发展趋势目前，我国企业的内部审计，从内容上讲主要是围绕信息的可靠性与完整性，政策、计划、程序、法律和规章的遵循，保护资产的安全，资源的节约与有效使用，经营目标的完成等方面来展开的。审计目的将不再局限于查错防弊、维护投资者和债权人利益，而是向管理领域深入和发展。审计更强调实现企业的价值增值和资本扩张，而且也要有良好的社会效益和生态效益。因此，内部审计的目标除了继续对会计报表进行审查外，还要为组织开展经营活动而发生的各项消耗是否经济有效，是否符合“成本效益原则”进行审查评价；以及对组织的治理机制是否有效并发挥作用、内部控制是否健全、风险管理程序是否能有效控制和管理风险等进行全方位的评价，以引导企业走可持续发展的道路，这是未来内部审计发展的必然趋势。因此，为适应未来社会对内部审计提出的要求，未来现代内部审计将会出现下列趋势：一、隶属于董事会或审计委员会将成为内部审计机构设置的
