论当代内部审计功能与拓展

◇ 衡夏欣 叶忠明

传统理念上的内部审计功能主要包括合法性检查、有效性评价、现代的风险防护、治理实施、战略参谋、系统保障等提升功能，再到咨询服务、最优推介、认证服务、指导培训、人才培养等补充功能，内部审计的功能不断深化和拓展。这篇文章的创新点就在于它梳理了内部审计功能的发展脉络，总结了内部审计的功能架构，并拓展了内部审计功能，对内部审计的未来发展方向和增值服务功能的发挥具有重要的现实意义。

一、引言

公司规模的不断扩大和外部环境的变化，使公司发展面临更为艰巨的挑战，尤其是在加强管理、提高效率和风险应对等方面。因此，公司治理对内部审计就有了迫切的需求。一开始内部审计只是针对财务部门，重点监督和调查财务信息的真实性和可信度。后来开始逐渐扩大审计的范围，关注公司其他重要部门的审计。结合 IIA对内部审计的定义，开展公司治理对内部审计的要求 既有传统的查错纠弊，又有评价并改善公司的风险管理、控制和治理过程的效果等增值服务，为公司机构增加价值、实现目标提供辅助。同时，随着行业、环境的持续加速变化，如今的商业和公司环境使得公司对内审人员的要求已不再仅局限于关注内部控制有效性等确认类服务，越来越多的管理层希望内审部门能够在战略制定、公司治理等方面发挥作用，这意味着公司对内审部门的需要和期望持续提升，内审部门被赋予越来越高的职责。内部审计是唯一的、最重要的内部确认服务提供者，其终极目标就是协助最高管理者推动公司不断进步，是公司变革的关键推动者。所以，内部审计部门业务涵盖的范围随着时代、行业、公司的发展而不断扩大。相应地，内部审计的功能也在不断深化和扩展。

二、内部审计的传统功能

传统的内部审计是合规导向型审计，以合规性审计为主，主要发挥合法性检查、有效性评价的功能。

（一）合法性检查功能

合法性检查包括审核和检查审计对象的真实性和合法合规性等方面的问题。该功能下，内部审计具体审查内容主要涉及公司的财务管理领域，包括： （1）公司资产、负债、所有者权益和损益等会计信息的真实性；（2）公司财务计划、财务预算执行情况、财务收支业务和相关经济活动的合法合规性；（3）公司财务管理和财产管理情况的合法合规性，等等。内部审计主要通过开展财务审计来实现合法性检查功能，这是内部审计的起点，目前仍是一种有效的审计模式。

（二）有效性评价功能

有效性评价包括的是评价审计对象的经济性、效率性、效果性等方面的问题。该功能下，内部审计具体评价内容涉及的公司经营管理领域包括： （1）供产销经营业务的有效性问题；（2）管理职责履行的有效性问题；（3）内部控制的有效性问题；（4）风险管理的有效性问题；（5）公司治理的有效性问题等。内部审计主要通过开展经营业务审

计、管理职能审计、内部控制审计、风险管理审计、公司治理过程审计来实现有效性评价功能。

三、内部审计的提升功能（一）风险防护功能

该功能下，内部审计把风险管理作为审计对象，主要审计内容包括检查、评价、报告风险管理过程的充分性和有效性。结合管理层和董事会所关心的问题和对内部审计的期望，根据公司经营目标和战略规划等，通过运用审计方法开展风险识别、风险评价（发现重大风险或重大控制缺陷），并进行风险报告，促进和协助管理层或治理层及时处置风险，改进风险管理措施和政策。内部审计主要通过开展风险管理审计来实现风险防护功能。

（二）治理实施功能

内部审计是公司治理的基本协同单元，在公司治理过程中发挥着独特的作用。内部审计部门人员对公司治理过程的设计和运行效果提供独立、客观的评估，并提供咨询服务和建议。主要包括：（1）评估公司采购和销售等商业活动、生产和研发等技术活动、筹资和投资等财务活动、计划和控制等管理活动的流程设计的合理性和运行的有效性；（2）评估公司中与道德有关的目标、方案和活动的设计情况、执行情况；（3）评估公司绩效管 理和问责机制的设计和运行效果；（4）评估公司信息沟通和控制体系的设计和运行；（5）有效地审查评价公司治理的效果性。例如公司经营活动是否达到预期目标、公司为实现目标所采取程序和方法的合理合法性等方面。并且，内部审计能够根据评价结果为完善公司治理提供咨询服务和建议。内部审计主要通过开展公司治理审计等来实现治理实施的功能。

另外，内部审计还可以在公司治理中发挥腐败治理的功能。监督公司各层领导干部的贪腐行为，促进公司改进内部管理，促进领导干部的廉洁自律。内部审计部门主要通过开展经济责任审计来发挥腐败治理的功能。

（三）战略参谋功能

当公司的内部审计部门已经有一定的发展基础，且有一定数量和综合素质的内审人员时，凭借其在公司里相对独立性和超然性，内部审计部门能够在公司的战略制定和执行上发挥重要作用。

第一，内部审计可以作为公司发展战略制定的咨询者，以智库身份、参谋身份为战略制定者就经营、风险、控制等方面的战略提供参考意见。一方面，内部审计在日常审计工作中接触过公司的经营、风险管理、控制等领域，对公司战略的制定有一定的把握和认识；另一方面，即使内审部门 没有能力去发现这些问题，那些具体执行部门和下级单位，也会向审计部门反映这方面的问题。内审部门可以对这些问题进行汇集并分析，向管理层报告，作为管理层战略制定的参考。

第二，内部审计直接开展公司战略执行审计，追踪和评价各部门、各业务单位是否围绕公司战略为目标或为核心开展业务活动、管理活动，寻找偏离公司战略的问题和原因，通过审计纠正偏离公司战略的行为。并且，通过审计也可能发现以前制定的公司战略经过一段时间以后由于出现外部环境、重大技术、内部结构等因素的变化，导致公司战略需要适应当前实际而提出修改战略的建议。在这里，内部审计主要通过开展战略审计来实现战略参谋功能。

（四）系统保障功能

系统保障功能主要有四方面，一是业务系统保障，二是控制系统保障，三是治理系统保障，四是信息系统保障。这里主要论述信息系统保障。

信息系统保障主要是对公司信息系统的内部控制、风险、流程进行审查和评价，主要审查内容包括：（1）信息系统的战略规划与组织；（2）技术信息平台的建设；（3）信息系统的管理和运营；（4）信息的技术控制、一般性控制和应用控制；（5）风险管理等，

以保证公司信息系统能够体现公司战略目标，提高信息系统的可靠性、稳定性、安全性、数据处理的完整性，以及系统运行的效果与效率。

四、内部审计的补充功能（一）咨询服务功能

内部审计部门在对公司的治理程序、风险、控制及战略有了全面的了解之后，在遵循最高客观性原则的基础上，可以为公司提供咨询服务来对传统的确认活动进行补充，从而提高公司风险管理、控制及治理程序的效率。在这里，内部审计部门扮演咨询者的角色，提供与他们以前负责过的工作相关的咨询服务，包括公司规定的正式的咨询业务，还包括临时性的项目小组等的咨询服务。咨询服务领域有：财务管理咨询、风险管理咨询、战略制定咨询、内控设计咨询和公司治理咨询等。

（二）最优推介功能

内部审计的最优推介功能主要表现为两种形式。第一，内部审计部门通过日常审计业务的积累，发现公司业务流程中存在的缺陷或不足，结合自身的经验，提出改进公司现有实务模式（或流程）的建议，最终形成最优实务模式。第二，内部审计部门在没有结合公司以往经验的情况下，发现一种现有模式中没有的最优实务模式（或流程），并向公司各单 元、各部门推荐采用。最终发挥优化公司业务流程的功能。

（三）认证服务功能

内部审计可以在鉴证职能之外，开展一系列与公司经营相关的认证性质的业务。认证是指评定、认可相关的技术与质量标准或要求与产品、服务、管理体系的一致程度，并出具证明。主要包括对公司内部业务单元（含子公司、分公司、各职能部门等）：（1）合同遵循认证；（2）网誉认证；（3）系统（包括业务系统、信息系统）认证；（4）公平性认证； （5）商品质量测试；（6）公司业绩评价认证。

通过开展公司相关业务或资质的认证，可以为被认证的公司内部业务单元在参与公司考核、推荐等竞争性环节提供有效性的证明。

（四）指导培训功能

内部审计部门是一个管理层培训基地。内部审计部门可以为管理人员提供培训课程、进行内部控制培训，为他们提供类似的领导能力、公开发言和沟通技巧等软技能的训练，为管理层提供关于新系统的操控建议，起草相关政策等。

内部审计部门是一个员工培训基地。新招聘的人员由内部审计部门进行培训，培训相关的公司制度、工作流程及工作要点等，达到能够胜任管理职位或公司内部其他职位的初步水准，节约培训成本、提供 培训效率。另外，当公司发布新的战略规划和政策时，内部审计部门可以承担为员工解读政策和培训业务的任务。

（五）人才培养功能

内部审计部门还可以作为一个管理层培养基地。内部审计部门可以为公司培养未来的经理人。在实务工作中，内部审计人员要与公司内部各部门的领导和业务人员打无数交道，实际上就是在想总经理所设想的问题，行总经理所行之事。他们能够最快最有效地了解公司业务，学会担负各业务责任的经理们需要的才干，获得最快的提升。并且，他们更有经验，更具交流和沟通技巧及良好的人际关系，这对管理者的领导才能至关重要。公司可以在内部审计人员工作满一定年限后，给予其既严格又民主的考核，确定其是否胜任管理能力。从长期而言，内部审计可以培养出一批经验丰富的内审人员。如 GR 公司每年从几百个报名者中精心挑选40 名左右的人进入审计部，同时输送同样数量的人去充实 GE 各业务部的管理干部队伍。

五、启示

从上述对内部审计功能的扩展和补充，能够看到内部审计的发展趋势。内部审计作为公司内部的自我监督机制，和外部监督的区别也显而易见，内部审计的实施是公司内部主

动的行为，可以更好地利用其对自身的了解，在更大程度上防范风险的发生，为公司提供更多的前瞻性服务。内部审计部门需要始终明白自己必须在公司中充当什么样的角色，同 时要紧随社会发展的潮流，时刻保持着敏锐的嗅觉和洞察力，努力走在行业发展的前列，才能在夹缝中生存。审计在发展，内部审计也会随之发展，未来还能提供更多的增值服 务，不断证明内部审计存在的必要性和重要性，将内部审计的功能发挥至极致。未来，内部审计将会成为公司发展中不可或缺的一部分。（作者单位：郑

队伍思想僵化、业务不精、执行力不强、技术手段落后之忧，必须从“人、法、技”着手提升业务质量，突出干部能力席位建设，以高效、优质、精良的审计成果，以可持续、强有力的能力资源储备迎接新挑战；另一方面要防范机关干部“精气神”不高、职业道德缺失、管束不足甚至撞高压、越雷区、踩红线之险，必须制度、教育、监督三管齐下，建立健全惩治和预防腐败体系，切实做到“三个坚持”：坚持从严、从实、从细、从常抓作风建设，确保作风建设永远在路上；坚持“力度统一论”，把党风廉政建设与业务工作同谋划、同部署、同落实、同考核；坚持强化“两个责任”，党组书记以身作则，率先垂范，真正让主体责任落实而不落空，纪检监察机构要聚焦主业、明确主责、加强主力，突出抓好惩治腐败、作风建设、纪律执行“三项工作”。“木受绳则直，金就砺则利”，全力打造审计“铁军”。

（二）适应新常态，服务新发展

一是围绕经济这一中心，发扬“三铁”精神，坚持原则高扬“铁算盘”，依法依规发挥“铁手腕”，客观公正当好“铁包公”。按照“全覆盖”的要求，切实做到“五个高度关注”：高度关注国家重大政策措施和宏观调控部署落实情况、高度关注公共资金安全高 效使用、高度关注维护国家经济安全、高度关注民生和生态文明建设、高度关注各项改革措施的协调配合情况。二是紧紧围绕法治政府建设，加大对依法行政情况的审计力度，着重审查有法不依、执法不严等问题。三是紧紧围绕推进廉政建设，切实发挥审计在反腐中的作用。四是加强领导干部经济责任审计，着力检查领导干部守法守纪守规尽责情况。

（三）适应新常态，把握“生命线”

审计质量是审计的“生命线”。坚持把审计质量作为审计工作的生命线，切实把依法审计贯彻到审计工作的全过程，严格执行审计项目复核、审理制度，细化审理操作规范，建立健全审计项目目标责任制和重大审计质量问题责任追究制，实现审计质量检查工作制度化和常态化。坚持“全面审计，突出重点”的方针，树立国家利益与群众利益高度统一的责任观，把维护好最广大人民群众的根本利益作为出发点，增强审计工作的针对性、超前性和预见性。要切实把好审计项目计划关、依法审计关和跟踪落实关，使审计成为维护人民群众根本利益的利器。

二、准确把握企业经济责任审计的审查内容

（一）任期内企业资产、负债、所有者权益的真实性、合法性和

效益性

通过对企业资产、负债和所有者权益真实性、合法性和效益性的审计，审查被审计领导人员任职期间企业经营、管理和决策情况。评价任期内会计信息质量、重大决策质量和资产质量，关注国有资产流失问题，落实国有资产是否保值增值，揭示决策失误带来的风险和企业资产状况方面存在的重大隐患，反映管理上存在的主要问题和漏洞。

（二）任期内主要经济指标完成的情况

根据企业与主管部门签订的经营目标责任书，通过对企业资产、负债、所有者权益及经营管理决策的审计结果，对比分析其任期经济指标完成的情况。主要效绩指标有：资本保值增值率，成本费用利润率，流动资产周转率，净资产收益率，资产负债率及反映企业经营规模变化情况的指标等。

（三）企业对内对外投资决策和管理情况

在对企业在建工程、短期投资、长期投资审计过程中，通过审查会议记录、会议纪要有关文件等，重点关注投资项目的决策是否坚持集体讨论、科学论证，严格审查和民主决策的程序，投资有无收益，收益是否入账，有无盲目投资或对外担保造成重大损失的问题。