加强内部审计，提升工作质量，增加企业价值

近年来，公司所处内外部经济形势发生了深刻变化，内部审计工作也得到了快速和深入发展，内部审计在理念、目标、职能和内容等方面发生了很大的变化，内部审计面临着新的发展机遇和挑战。特别是党的十八届三中全会中提出“进一步深化国有公司经济增加值考核，优化资源配置，提升以经济增加值为核心的价值管理水平，实现从注重利润创造向注重价值创造转变”后，及时找准国有公司内部审计工作在价值管理中的空间和发展方向显得更为迫切和必要。一、公司价值目前关于公司价值尚无统一的说法和标准，代表性的理论观点多源于劳动价值论和效用价值论，在这两种价值观的交融、渗透和影响下，人们对公司价值的认识呈现出不同的形态，有账面价值、市场价值、公允价值、清算价值和利益相关者权益价值之和等。因此沈静秋、殷丽丽、时现等人认为可将公司价值定义为“满足公司可持续发展前提下的所有利益相关者价值实现值”。目前，国务院国有资产监督管理委员会在对“中央企业负责人经营业绩考核暂行办法”中，则重点是对公司的账面价值进行考核和评价。2014年1月印发《关于以经济增加值为核心加强中央企业价值管理的指导意见》则重点提出了基于经济增加值的价值管理，则是以财务报表为基础，以资本成本为基准。二、关于内部审计与增加价值国际内部审计协会在2009年修订的《国际内部审计专业实务框架》中定义内部审计为“一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标”，同时对“增加价值”解释如下：“内部审计通过确认和咨询服务，增加组织实现既定目标的机会，确认运营的改进，并降低风险暴露的程度，从而为组织创造价值”。1.监督本身即可增加价值。Jesen,M.C and W.H.Meckling认为受托理论下契约不能详尽的将所有事项加以明确约定，只依

靠委托人的约束和代理人自身承诺无法保证财务信息的可靠性，必须有独立的第三方来见证财务信息的真实可靠，并约束代理人的行为；而审计的监督职责本身即是一种增加公司价值的功效。内部审计作为审计的一个类型，同样可通过确认并评价管理者的经营管理状况和所提供的信息资料，合理保证财务信息的真实可靠性，并震慑管理层以控制逆向选择和道德风险的发生，合理降低信息的非对称性。2.优化价值链降本增效即可增加价值。时现认为，恰当的内部审计在波特价值链上起着两个作用：优化公司价值链的每一个链节和降低链节间的协调成本。廖桂华认为，公司价值链上的内部审计，对各项作业的质量和各项作业之间的协调进行评价，并通过控制、评价使得各项活动趋于优化。3.内部审计价值=显性价值+隐性价值-审计成本。沈静秋、殷丽丽、时现认为内部审计在企业价值链上体现的价值不仅包括显性价值，也包括隐形价值。其中显性价值是可视价值，即可以直接确认或者可以直接计量的价值，它一般表现为内部审计监督评价的结果，是对其查错纠弊功能的计量；隐性价值为非直接性的价值，通过反馈机制，业务部门借以弥补各种程序上的缺陷，避免对内部控制、财务状况，甚至对整个公司产生重大损失。三、内部审计为组织增加价值的空间和方向内部审计为组织增加价值应该与企业实际紧密结合，实事求是，尊重企业发展规律，根据企业所处行业、发展阶段、战略目标，立足于评价和改善风险管理，控制和公司治理的效果，在推动企业在战略规划、投资决策、生产运营、财务管理、业绩考核、薪酬分配等方面目标实现的过程中完成价值创造。1.梳理与分析经济业务流程，建立价值创造管理体系。英国特许会计师协会在2000年发布的报告指出，内部审计的核心职责应该体现在流程分析、流程有效性评价、流程改善和最佳实践推广等方面，可见流程导向的价值管理是内部审计提供价值增值服务的重要空间和发展方向。价值链是实施价值管理的基础，是明确主攻方向、制订有效措施的重要前提。内部审计通过以财务报表为基础，以资本成本为基准，深入企业生产经营的不同层级和不同环节，将价值创造的构成要素从财务指标向管理和操作层面逐级分解，绘制出要素全、可计量、易识别的价值树，揭示价值形成的途径；运用科学的分析方法，从纷繁复杂的价值树指标中，识别出反应灵敏、影响重大的关键价值驱动因素；从关键价值驱动因素出发，选取国内外优秀企业作为标杆，找出差距、分析原因，明晰价值管理的薄弱环节；针对诊断出来的问题，改善企业战略、预算、执行等方案。2.评估和改善企业风险管理。风险管理是董事会和管理层的重要职责，董事会和管理层应负责组织的风险管理和控制过程，但是内部审计可以通过识别、评价等方式起到一定的咨询作用。内部审计在风险管理中的作用应该由董事会和管理层充分考虑内部审计因承担了的管理职责而对内部审计部门独立性的影响后确定（该作用在一定程度上受制于董事会和管理层对内部审计的认识和内部审计以往的表现）。内部审计应依据国际内部审计师协会的企业风险自我评估程序和模型对企业风险进行动态、实时识别、监控和处理，使得内部审计重点从管理保证向风险保证延伸和转变，变被动发现问题向主动发现问题和提出解决问题的建议转变，充分发挥内部审计在风险管理方面的作用。同时，借对下属分支结构年度绩效审计过程中，对公司存在的突出的问题和风险，特别是公司所面临的生产质量、安全和财务等运营风险，进行定期或不定期的调查、分析、评估和预测，梳理问题成因、表现形式和未来可能的变化趋势，向公司高级管理层提出解决或防范风险的建议，进而帮助公司预防或减少风险带来的损失。3.通过治理途径。良好的公司治理则为公司的战略和愿景的实现提供了动力和保证。内部审计是公司治理不可或缺有机组成，准确把握公司发展形势新变化新特点新趋势，促进完善公司治理、助推公司目标实现，是内部审计机构始终坚持如一的战略任务和目标。发展是企业的第一要务，是解决所有问题的关键的同时，适时对发展中出现的各种问题和矛盾以及风险进行着总结提炼，不断地滋养着公司的治理能力的提升，而内部审计则坚定不移地在其中发挥着其独特的促进作用。尤其是快速发展的公司所处的内外环境尤为错综复杂，稳增长任务极其繁重，新问题新矛盾新风险接踵而至。内部审计可以以已有的矛盾和问题形成倒逼机制，通过深入实际调查，积极科学实践，快速抓准公司发展和员工最关心、最直接、最现实、最紧迫的问题，促进企业经营体制深化改革和主营业务转型升级。4.提升内部审计质量，降低内部审计成本。孙宝厚认为，审计质量有狭义和广义之分，狭义是指审计结论与被审计事项真实情况的吻合程度；广义是在狭义的审计质量基础之上与外在需求对内部审计的满意程度结合。因此可以推知内部审计质量包括两个方面，一是符合内部审计准则的要求的程度；二是董事会和管理层对内部审计工作的满意度。2013年中国内部审计师协会发布的《中国内部审计准则》，提出内部审计质量控制即内部审计机构为保证其审计质量符合内部审计准则的要求而制定和执行的制度、程序和方法，其主要目标之一是保证内部审计活动能够增加组织的价值，促进组织实现目标。内部审计可以通过加强内部审计机构质量和内部审计项目质量的控制，通过着眼于各种质量控制政策和程序的建立与实施，遵循全过程、全员、多层次的全面控制原则，保证内部审计活动的效率和效果达到既定要求，进而保证内部审计活动能够增加组织的价值，促进组织实现目标。（作者单位：中国石化销售股份有限公司）