我国企业内部审计管理功能的主要方略

　　企业内部审计与财务管理、人力资源管理、技术创新管理一样，也是企业管理的一个子系统。当前，发达国家和部分发展中国家的许多先进企业突出了在风险管理、内部控制、公司治理及组织运营领域的内部审计实践，并取得了良好的成效。我国企业内部审计的管理实践，虽然还处于比较初级的阶段，但对处于全球化浪潮的我国上市公司来说，应不断强化内部审计的管理功能，充分发挥企业内部审计的增值作用，缩短与发达国家企业内部审计的差距。其主要方略是：

　　一、促进和帮助有关管理层管理当局加强风险管理

　　风险管理是企业管理的重要内容，风险管理审计是企业风险管理系统的子系统。对企业风险管理的有效性开展审计，是新形势下企业生存与发展的客观需要，也是董事会及其审计委员会和最高层管理当局的内在要求。在经济全球化进程下，在知识经济条件下，风险管理的效果对企业的生存和发展起着至关重要的作用。企业内部审计人通过参与风险管理扩大了工作范围，改变了在组织中的行为方式。传统审计所提供的保证服务通常是事后对某一领域或事项的评价，而风险管理则是对可能影响组织的潜在事件的管理，贯穿于事前、事中、事后并覆盖了整个企业。内部审计一旦与风险管理相结合，其工作范围自然就扩大到企业管理的全部领域和过程，成为一种全局性的管理活动。更为重要的是，内部审计在参与风险管理的过程中，将集中全面评估企业的风险和机会，甚至可以在董事会允许的情况下制定风险管理战略，从而对管理层的决策产生影响，并促进和帮助有关管理层的管理当局加强风险管理，有效履行其受托管理责任，以减少代理成本，进而增强风险管理整体的有效性，增加企业的组织价值。

　　由于风险管理涉及企业各个领域的各个环节，仅靠董事会及其次级委员会、最高层管理当局和风险管理、内部审计等职能部门，难以实现对整个企业面临所有风险的有效管理，还必须组织企业内部各亚管理层管理当局及每一个员工协同进行。在此过程中，内部审计人通过向有关方面反映风险管理的有效做法和负偏差、提出纠正与预防负偏差和激励与推动优良行为等改进风险管理的建议，可以对有关方面开展风险管理起到一定的指引作用。

　　二、促进内部控制系统增强其有效性

　　与企业风险管理一样，内部控制也是企业管理的一个重要组成部分。对内部控制有效性开展审计，也是董事会及其审计委员会和最高管理层管理当局的内在要求。其实，内部控制审计是内部控制系统的一个子系统，其有效开展能促进企业内部控制其他子系统的建立、维护有效运行。内部审计既是企业内部控制的重要组成部分，也是监督与评价内部控制其他部分的主要力量，因而其在强化内部控制方面应当发挥不可替代的积极的作用。企业内部审计人员通过开展内部控制审计，协助有关管理当局有效履行相关内部控制方面的管理责任，以减少代理成本，增强整个内部控制系统的有效性，从而保证企业整体向着有利于实现组织目的的方向发展下去。

　　一般情况下，内部审计人员应审计本企业内部控制系统的充分性和有效性情况，并且内部审计执行主管应当每年向最高层管理当局和审计委员会提交一份关于内部控制系统状况的报告，尤其要反映内部控制系统存在的问题、发展趋势和主要改进建议。通过开展内部控制审计，促进和帮助有关管理当局有效履行其内部控制方面的受托管理责任，以增强内部控制系统的有效性。

　　内部审计人员对内部控制系统开展认定和评价、提出纠正问题和改进建议活动即开展内部控制审计时，一般应抓住四个重点领域：一是财务与运营信息的可靠性和完整性；二是运营的效率性和效果性；三是资产的安全性；四是法律、法规和合同的遵循状况。

　　三、帮助董事会及其审计委员会实施治理

　　公司治理，是指所有者（主要是股东）对经营者的一种监督和制衡机制，即通过建立一套制度，来合理地配置所有者和经营者之间的权利与责任关系。企业内部审计在公司治理中的地位和作用主要体现在企业内部审计接受董事会或监事会的监督与指导，以便更好地为改善内部治理服务，向其报告有关审计情况并据此采取措施促进和帮助最高层管理当局有效履行其受托管理责任，进而改善管理的绩效。因此，企业内部审计是公司治理的重要工具，企业内部审计人员开展的内部审计活动，是公司治理的子系统。公司治理需要内部审计，而内部审计也需要在公司的发展中得到完善。

　　内部审计可以促进公司治理的完善和良性循环。内部审计在公司治理中应发挥好以下几个方面的作用：一是审计监督作用；二是参谋作用；三是经营诊断作用；四是咨询作用；五是评价和鉴证作用。

　　四、促进和帮助亚管理层管理当局科学地设计方案

　　内部审计是一种独立、客观的确认与咨询活动，它的目的是为组织增加价值并提高组织的运营效率。企业内部审计要在促进组织运营的科学与高效方面发挥作用，就必须开展组织运营审计，协助最高层管理当局促进和帮助亚管理层管理当局科学地设计方案和恰当地促使所属成员执行方案，以增加企业的价值。这也是最高管理层经常要求企业内部审计人员开展的。可见，组织运营审计是组织运营的子系统。企业通过开展组织运营审计，使得各项管理活动变得更加科学、合理，提高了组织运营的效率。

　　内部审计在组织运营中发挥作用，主要通过以下三个途径：

　　1.促进和帮助亚管理层管理当局科学地提出方案，编制计划。

　　由于企业内部审计在收集决策信息方面，具有一套比较系统的方法和程序，收集的信息就比较准确、可靠、完整，而这是各级管理当局科学决策的必要条件。内部审计人员正是靠提供这种大量准确、可靠的信息，帮助管理当局设计方案，编制计划。

　　2.促进和帮助亚管理层管理当局恰当地促使所属成员执行方案。

　　企业内部审计人通过对各亚管理层管理当局执行方案的效果进行认定、评价。肯定成绩，找出潜在的问题并分析原因，提出改进或改正方案的建议，从而更好地促使其所属成员有效执行方案。同时，通过采用改善公司的组织结构、实施有效的领导、实施有效的人力资源管理、实施有效的协调与控制，为各级管理当局执行方案更好地服务。

　　3.促进和帮助亚管理当局防范管理风险。

　　管理风险处处存在并威胁着组织目的的实现。企业内部审计人员因其特殊地位以及工作便利，能够对管理职能实现过程中的有关情况和结果进行认定、评价，从而揭示违反管理原则等不科学的管理行为，找出低效甚至无效的管理行为，揭示风险，确定风险领域，并且提出预防与控制管理风险的建议，并提供给最高层管理当局和有关亚管理层当局，为他们及时发现并提出防范风险的对策提供依据。

　　企业内部审计是随着受托管理责任的出现而出现的，其内容、形式的变化，推动着企业内部审计不断向前发展。企业内部审计与企业管理的关系也随之日益密切，逐渐成为企业管理层的好帮手。而我国企业内部审计由于起步晚，发展历程还比较短，企业内部审计在企业管理中的作用还非常有限。要想强化我国企业内部审计的管理功能，以充分发挥企业内部审计的增值作用，缩短与发达国家企业内部审计的差距，进而更好地为企业管理层服务，可谓任重道远，还需不断加强理论与实践的双重研究。

我国企业内部审计管理功能的主要方略

　　企业内部审计与财务管理、人力资源管理、技术创新管理一样，也是企业管理的一个子系统。当前，发达国家和部分发展中国家的许多先进企业突出了在风险管理、内部控制、公司治理及组织运营领域的内部审计实践，并取得了良好的成效。我国企业内部审计的管理实践，虽然还处于比较初级的阶段，但对处于全球化浪潮的我国上市公司来说，应不断强化内部审计的管理功能，充分发挥企业内部审计的增值作用，缩短与发达国家企业内部审计的差距。其主要方略是：

　　一、促进和帮助有关管理层管理当局加强风险管理

　　风险管理是企业管理的重要内容，风险管理审计是企业风险管理系统的子系统。对企业风险管理的有效性开展审计，是新形势下企业生存与发展的客观需要，也是董事会及其审计委员会和最高层管理当局的内在要求。在经济全球化进程下，在知识经济条件下，风险管理的效果对企业的生存和发展起着至关重要的作用。企业内部审计人通过参与风险管理扩大了工作范围，改变了在组织中的行为方式。传统审计所提供的保证服务通常是事后对某一领域或事项的评价，而风险管理则是对可能影响组织的潜在事件的管理，贯穿于事前、事中、事后并覆盖了整个企业。内部审计一旦与风险管理相结合，其工作范围自然就扩大到企业管理的全部领域和过程，成为一种全局性的管理活动。更为重要的是，内部审计在参与风险管理的过程中，将集中全面评估企业的风险和机会，甚至可以在董事会允许的情况下制定风险管理战略，从而对管理层的决策产生影响，并促进和帮助有关管理层的管理当局加强风险管理，有效履行其受托管理责任，以减少代理成本，进而增强风险管理整体的有效性，增加企业的组织价值。

　　由于风险管理涉及企业各个领域的各个环节，仅靠董事会及其次级委员会、最高层管理当局和风险管理、内部审计等职能部门，难以实现对整个企业面临所有风险的有效管理，还必须组织企业内部各亚管理层管理当局及每一个员工协同进行。在此过程中，内部审计人通过向有关方面反映风险管理的有效做法和负偏差、提出纠正与预防负偏差和激励与推动优良行为等改进风险管理的建议，可以对有关方面开展风险管理起到一定的指引作用。

　　二、促进内部控制系统增强其有效性

　　与企业风险管理一样，内部控制也是企业管理的一个重要组成部分。对内部控制有效性开展审计，也是董事会及其审计委员会和最高管理层管理当局的内在要求。其实，内部控制审计是内部控制系统的一个子系统，其有效开展能促进企业内部控制其他子系统的建立、维护有效运行。内部审计既是企业内部控制的重要组成部分，也是监督与评价内部控制其他部分的主要力量，因而其在强化内部控制方面应当发挥不可替代的积极的作用。企业内部审计人员通过开展内部控制审计，协助有关管理当局有效履行相关内部控制方面的管理责任，以减少代理成本，增强整个内部控制系统的有效性，从而保证企业整体向着有利于实现组织目的的方向发展下去。

　　一般情况下，内部审计人员应审计本企业内部控制系统的充分性和有效性情况，并且内部审计执行主管应当每年向最高层管理当局和审计委员会提交一份关于内部控制系统状况的报告，尤其要反映内部控制系统存在的问题、发展趋势和主要改进建议。通过开展内部控制审计，促进和帮助有关管理当局有效履行其内部控制方面的受托管理责任，以增强内部控制系统的有效性。

　　内部审计人员对内部控制系统开展认定和评价、提出纠正问题和改进建议活动即开展内部控制审计时，一般应抓住四个重点领域：一是财务与运营信息的可靠性和完整性；二是运营的效率性和效果性；三是资产的安全性；四是法律、法规和合同的遵循状况。

　　三、帮助董事会及其审计委员会实施治理

　　公司治理，是指所有者（主要是股东）对经营者的一种监督和制衡机制，即通过建立一套制度，来合理地配置所有者和经营者之间的权利与责任关系。企业内部审计在公司治理中的地位和作用主要体现在企业内部审计接受董事会或监事会的监督与指导，以便更好地为改善内部治理服务，向其报告有关审计情况并据此采取措施促进和帮助最高层管理当局有效履行其受托管理责任，进而改善管理的绩效。因此，企业内部审计是公司治理的重要工具，企业内部审计人员开展的内部审计活动，是公司治理的子系统。公司治理需要内部审计，而内部审计也需要在公司的发展中得到完善。

　　内部审计可以促进公司治理的完善和良性循环。内部审计在公司治理中应发挥好以下几个方面的作用：一是审计监督作用；二是参谋作用；三是经营诊断作用；四是咨询作用；五是评价和鉴证作用。

　　四、促进和帮助亚管理层管理当局科学地设计方案

　　内部审计是一种独立、客观的确认与咨询活动，它的目的是为组织增加价值并提高组织的运营效率。企业内部审计要在促进组织运营的科学与高效方面发挥作用，就必须开展组织运营审计，协助最高层管理当局促进和帮助亚管理层管理当局科学地设计方案和恰当地促使所属成员执行方案，以增加企业的价值。这也是最高管理层经常要求企业内部审计人员开展的。可见，组织运营审计是组织运营的子系统。企业通过开展组织运营审计，使得各项管理活动变得更加科学、合理，提高了组织运营的效率。

　　内部审计在组织运营中发挥作用，主要通过以下三个途径：

　　1.促进和帮助亚管理层管理当局科学地提出方案，编制计划。

　　由于企业内部审计在收集决策信息方面，具有一套比较系统的方法和程序，收集的信息就比较准确、可靠、完整，而这是各级管理当局科学决策的必要条件。内部审计人员正是靠提供这种大量准确、可靠的信息，帮助管理当局设计方案，编制计划。

　　2.促进和帮助亚管理层管理当局恰当地促使所属成员执行方案。

　　企业内部审计人通过对各亚管理层管理当局执行方案的效果进行认定、评价。肯定成绩，找出潜在的问题并分析原因，提出改进或改正方案的建议，从而更好地促使其所属成员有效执行方案。同时，通过采用改善公司的组织结构、实施有效的领导、实施有效的人力资源管理、实施有效的协调与控制，为各级管理当局执行方案更好地服务。

　　3.促进和帮助亚管理当局防范管理风险。

　　管理风险处处存在并威胁着组织目的的实现。企业内部审计人员因其特殊地位以及工作便利，能够对管理职能实现过程中的有关情况和结果进行认定、评价，从而揭示违反管理原则等不科学的管理行为，找出低效甚至无效的管理行为，揭示风险，确定风险领域，并且提出预防与控制管理风险的建议，并提供给最高层管理当局和有关亚管理层当局，为他们及时发现并提出防范风险的对策提供依据。

　　企业内部审计是随着受托管理责任的出现而出现的，其内容、形式的变化，推动着企业内部审计不断向前发展。企业内部审计与企业管理的关系也随之日益密切，逐渐成为企业管理层的好帮手。而我国企业内部审计由于起步晚，发展历程还比较短，企业内部审计在企业管理中的作用还非常有限。要想强化我国企业内部审计的管理功能，以充分发挥企业内部审计的增值作用，缩短与发达国家企业内部审计的差距，进而更好地为企业管理层服务，可谓任重道远，还需不断加强理论与实践的双重研究。