专题专栏

摘要：内部审计职能演变离不开企业经营管理需求，且与经营环境中的各种挑战与治理风险息息相关。企业要想切实发挥内部审计职能，必须使内部审计有更强的独立性，并在企业治理领域发挥作用。新形势下，企业各类变革均需向管理科学、权责明晰的现代企业制度靠拢，内部审计也不例外，只有开展独立严谨的内部审计，建立有效制衡的运营结构和灵活高效的市场机制，才能起到制约、防护、鉴证、促进和参谋作用，有效提升企业经营管理水平。

一、新形势下企业内部审计的短板

( 一 )审计职能定位单一，未充分发挥服务作用

内部审计职能取决于审计目标定位，是依据审计目标的变动而改变，最终服务于组织价值的实现。但当前我国多数企业的内部审计职能比较单一，无法充分发挥为企业服务的作用，究其原因主要是企业过于注重自身的发展扩张，忽视发展的质量，忽视内部控制及企业内部管理活动对企业发展的意义，忽视内部审计对企业发展的保障支持作用，内部审计理念落后、流于形式。新形势下，内部审计职能已由传统的监督转变为集监督、评价服务于一体的职能，但现阶段多数企业内部审计职能仍停留在监督环节，无法充分发挥自身对企业经营战略、风险防范等环节的服务作用，降低企业管理发展速率。

( 二 )治理结构设置不科学，缺乏监管要求独立性

现阶段，内部审计治理结构与组织机构设置不合理也是企业内部审计水平低下的主要原因之一。例如，部分企业内部管理中忽视内部审计的独立性，未构建专门的内部审计部门，运营中由纪检监察部门兼职审计，或虽设立了审计部门，但审计部门仍由经营管理层领导。这些治理结构制约了内部审计独立性，易使企业员工形成内部审计工作只是辅助其他部门工作、可有可无的错误认知。新形势下，内部审计职能逐渐向多元化发展，企业越来越重视内部审计对企业管理、操作流程等的监督评价，以期通过内部审计为企业保驾护航，支持服务企业稳定发展。然而，治理结构不合理造成审计缺乏独立性，内部审计作用不能有效发挥，难以达到企业预期。

( 三 )审计立项不精准，缺乏全面性和风险导向性

审计立项是指确定本年度计划开展的审计项目，明确具体检查目标、范围、内容等。当前，企业内部审计立项多由审计部门提议、董事会审批，但由于内部审计人员缺乏专业判断或依据不准导致审计立项风险导向不精准；更有甚者，部分企业的审计项目完全由管理层确定，存在忽略或回避部分领域审计的可能性，容易产生监督“死角”，致使企业内部审计立项缺乏全面性，限制了内部审计风险防范作用。

( 四 )审计手段较落后，缺乏大数据审计思维

随着大数据时代的到来，我国信息化技术水平不断提高，业务与财务都在不断引进新技术、新系统，实现信息化管理。然而，当前多数企业内部审计工作仍由审计人员手工操作，审计手段较为落后。企业未意识到大数据技术对审计手段的优化作用，未重视内部审计信息化科技建设，降低了内部审计对生产经营活动的检查范围、程度和时效，制约了内部审计作用发挥。

( 五 )审计标准及流程不规范，欠缺精细化

当前，一些企业未依照国家及监管部门的内部审计规章制度来构建企业自身的内部审计制度，部分企业虽制定了内部审计制度，但其制度缺乏规范性，流程要求不完善，导致内部审计工作在实施具体操作时，缺乏详细、具体的工作指导和参考依据，审计过程流于形式、审计分析浮于表面，从而审计工作水平低下。例如，企业内部审计检查设计审计方案时需了解被审计对象信息，审计过程中需分析、评估、确认项目风险，审计结果汇报时需联合相关部门制定完备的防范措施，后续审计环节需跟踪审计整改，整理、归档并评价审计项目等。但部分企业内部审计对上述实施细节没有具体要求、流程不完善，审计人员对审计立项不谨慎，对审计项目实施过程不重视，缺少后续监督、整改反馈活动。最终，内部审计作用不仅不能充分发挥，甚至还存在审计方案不完备、审计取证不合理、职责划分不明确等现象，加大了审计风险。

( 六 )审计整改不彻底，未建立有效整改问责机制

审计整改是被审计部门依照内部审计结果发现、整改意见等，整改自身存在的问题，当前，我国多数企业存在审计整改不彻底问题，差错重犯现象严重。究其原因是企业对内部审计工作的重视程度不够，忽视内部审计提出的问题，未明确整改责任，未制定有效的整改问责机制，企业内部对审计整改的配合度较低，后期整改中责任推诿现象严重。

二、 新形势下企业内部审计发展策略

( 一 )综合全方位新环境，树立新型审计理念

新形势下，企业要正确认识内部审计作为第三道防线在风险防范中起到的作用，依据市场环境及发展变化需求来优化内部审计机制，重视内部审计机构建设与工作开展，加强宣传内部审计知识、作用等，提升员工对内部审计的认知水平，从而转变态度、支持配合内部审计工作开展，促进内部审计与业务部门、风险管理部门形成合力，强化风险协同管控。同时，新形势下集团监管部门逐渐加强对下属企业内部审计建设的辅导和督促，企业应根据监管部门对内部审计在防范化解系统性风险方面的定位，制定明确的内部审计工作中长期发展规划，为内部审计发展创造良好环境。

( 二 )完善审计体系建设，保障审计作用发挥

一是健全内部审计机构管理体系建设。当前，我国内部审计组织体系主要包括：以审计委员会为主的内部审计组织，其独立性较强；以监事会为主的内部审计组织，能充分发挥其监督功能；以总经理为主的内部审计组织，有利于协助企业管理；以财务部门为主的内部审计组织，在一定程度上会影响内部审计的权威性。在公司治理结构中，内部审计机构地位设置越高、独立性越强，发挥的作用就越强。对此，企业可在运营中依据自身的管理需求，以独立于业务经营、风险管理和内控合规开展审计工作为前提，推动建立与企业规模、性质和业务范围相适应的内部审计管理体系。

二是完善内部审计制度体系建设。如：制定内部审计章程或管理办法，明确规定内部审计部门的权限、职责、审计范围、审计流程、审计种类、考核机制、处罚制度等；依据章程或管理办法编制实务操作指南或工作实施细则以及其他有关内部审计的具体管理制度，规范内部审计工作详细流程、职责权限以及工作要求，结合项目需求制定信用风险管理审计、物资采购审计、财务管理审计等专项审计制度，加快建设内部审计专业制度体系，提升审计制度完备性，确保审计工作开展有章可循和有据可依。

( 三 )深挖内部审计价值，向管理审计延伸转变

新形势下，内部审计职能由传统的监督转变为集监督确认和评价服务于一体的现代化职能，其在企业中的作用也由过去的查错纠弊转变为咨询服务功能。在实际运营中，内部审计要深挖自身的价值，通过监督企业制度及各项业务全流程具体操作调整企业管理政策，通过风险管控、全程服务促进和提升企业内部整体管理水平，通过多样化手段及模式提高企业经营效益，全方位防范风险，提升内部审计权威性。同时，企业内部审计要积极利用审计工作成果，多维度分析发现问题，就共性问题和突出性问题，从体制制度、管理决策、党风建设等层面延伸检查管理履职方面存在的问题，提出管理建议，为企业经营管理决策提供参考，向管理深度融合，为企业增加价值。

( 四 )创新审计手段，促进审计现代化科技化

随着金融业务的网络化发展，传统的审计模式及手段已无法适应企业的发展需求，这在一定程度上降低了企业的内部审计效率与质量。对此，新形势下，企业要积极引进现代化的审计技术，创新审计手段及模式，完善审计科技化、信息化建设。

一是构建网络化审计系统，结合企业现有的信息系统，利用数据接口及查询功能等，加强与财务、业务等部门之间的网络信息共享，及时审计、监测各流程的实施进展，获取真实、完整的审计数据，提升内部审计的有效性，降低审计风险。

二是开发审计模型，利用审计模型全程监控企业的运营成果、财务状况、资金风险等，实现自动化数据分析与数字化风险评估，在审计抽样中逐渐用模型抽样取代经验抽样，精准锁定审计样本和线索。

三是构建审计信息化平台，录入审计工作资料、实现审计工作流程系统化等，同时管理员还可以录入审计案例，完善审计资料数据库内容，对审计工作成果进行系统分析等，全面实现内部审计的现代化与信息化管理。

( 五 )优化审计内部管理，提高审计规范化精细化

一是完善审计项目过程管理。加强审计项目过程控制，制定具体可操作的项目实施方案，明确项目的审计目标、范围、审计程序、方法、抽样原则、工作要求等内容，合理分配审计资源、安排审计进度，严格履行经办、审核、质量控制等程序，确保审计项目各环节有恰当的控制和监督管理。

二是加强审计日常监督。内部审计在日常工作中加强对企业各部门日常经营管理活动的连续动态监督，进行日常信息收集和归类处理，关注风险变化，提升主动发现风险的能力， 持续跟踪审计发现问题整改和问责进展。

三是注重审计人员综合素质提升。通过聘请业务水平及职业道德素养较高的人员组建高素质、专业化的内部审计团队，定期组织员工参与内部审计培训及相关法律法规学习，提升审计人员职业操守和服务意识。此外，企业还可制定完善的审计考核机制与奖惩制度，通过审计人员考核成绩调整其薪酬水平及岗位等，全面激发审计人员的工作热情，发挥工作潜能。

（六）强化多方位沟通，协调审计内外部关系

一是加强企业内部沟通。为提升企业的内部管理水平， 企业各部门强化协作，在实际运营中通过共享真实、完备的信息充分发挥内部审计作用。同时，内部审计人员在审计全流程过程中需强化在公司内部的沟通交流，如：审计计划编制环节，针对审计立项、内控管理潜在风险等，加强与董事会、监事会和经营管理层的沟通，提高审计立项精准性；审计检查环节，加强与专业部门的沟通协调，取得其他部门对审计工作的理解和支持，全面掌握审计所需信息，提高审计效率和专业部门的整改认识；审计报告汇报环节，加强与上级领导和管理层的沟通，强化企业对关键业务和风险点的重视并及时布置风险防范措施，提高企业抵御风险的能力。

二是加强审计人员内部沟通。在内部审计工作过程中，加强审计人员内部的交流，加强审计人员上级与下级之间的信息沟通与业务指导，开展培训和讨论会，加强审计成果共享交流，将从不同渠道获取的信息交叉印证，增加审计风险线索。

三是加强与监管部门沟通。内部审计应加强与监管部门的主动沟通，及时获取最新监管指导要求，积极接受业务指导和建议，有效把握风险信息，协调监管部门对企业的检查，促进监管检查意见及时有效落实。

( 七 )建立健全整改问责机制，提升审计整改成效

针对现阶段企业内部审计整改不彻底现象，新形势下，企业要构建科学合理的整改问责机制。

一是内部审计提升整改建议质量，发现问题时联合相关部门分析原因并制定具体有效的整改措施，之后通过实时跟踪监督提升整改落实成效。

二是内部审计完善审计公告机制，公开审计成果及整改环节，必要时向监管和法务部门报告，有效利用监管和法务部门的后续防线监督作用。

三是企业明确划分职责，落实层层有责的整改问责制度，明确部门负责人的责任人职责，由其督促问题整改，提升整改成效。

四是企业制定有效的问责机制，明确问责标准、问责程序、问责决定执行等具体规定，强化责任追究和违规惩戒，提升企业员工审计整改责任意识。

新形势下，企业内部审计面临一系列挑战。对此，企业要树立新型审计理念，完善审计体系建设，深挖内部审计价值，创新审计手段，优化审计内部管理，强化多方位沟通、协调审计内外部关系，建立健全整改问责机制、提升审计整改成效，从而提升企业风险防控能力，实现企业健康发展。