试谈多元视野中的内部审计
关键词：风险；内部审计外部化；职业化
国际内部审计师协会（IIA）在其制定并修订的《内部审计实务标准》及《职责说明》（2001年）中指出：“内部审计是一项独立、客观的保证和咨询活动，其目的在于增加组织的价值和改善组织的经营。它通过系统化、规范化的方法，评价和改进风险管理、控制和管理过程的效果，帮助组织实现其目标。”相对于旧定义，即“内部审计工作是在一个组织内部建立的一种独立评价职能，目的是作为对该组织的一种服务工作，对其活动进行审查和评价”，新定义有较大的改动，笔者拟分别从组织、竞争对手和内部审计自身三个不同的视角对其进行重新审视。
一、从组织角度出发
由以上对比可以看出，新定义增加并强调了内部审计在组织风险管理中的作用。
内部审计在风险管理中的作用可以从横向和纵向两个角度来分析：
（一）横向角度———内部审计在风险管理方面的独特优势
首先，与组织的其他部门相比，内部审计具有相对的独立性和综合性，它更能从组织的全局角度，更全面地识别和评估风险，提出防范风险的有效建议；其次，与外部审计相比，内部审计具有经常性和及时性的特点，它更能从组织的利益和实际出发，更积极主动地识别和评估风险，提出相应的对策。
（二）纵向角度———内部审计在风险管理中的最新定位
首先，内部审计要对组织的目标进行战略分析，对风险大、收益高且对组织目标实现有重要影响的领域进行重点审计。上文已提到，随着社会的发展，组织面临的风险越来越多，要实现资源的最优配置，内部审计必须有选择开展工作。因此，在决定所要审计的内容之前，内部审计部门不仅要评估与备选内容相关的风险类型，还要评估当前有多少风险，按照各待审内容风险水平的顺序排列，然后再依次审查高风险的内容。
其次，内部审计正逐步担负起部门风险管理的职能。随着现代企业制度的建立，国内企业正从粗放型管理向集约型管理转变，内部审计的风险管理职能正逐步在广度和深度上得到有效的发挥。内部审计部门既可以从评价各部门的内部控制制度入手，在生产、采购、销售、财务、人力资源管理等各个领域查找管理漏洞，识别并防范风险，还可深入到企业管理极细微的环节进行查错纠弊。“千里之堤溃于蚁穴”，巴林银行的倒闭给我们敲响了警钟。内部审计部门应根据风险发生的可能性大小，深入到经营管理的各个过程和行为，查找并防范风险。
最近，国际内部审计师协会建立了企业风险自我评估程序和模型、联网审计和控制软件及全球内部审计信息数据库，旨在倡导内部审计人员充分利用先进的网络技术和信息处理技术，对企业风险事件进行动态、实时的识别、监控和处理，使内部审计重点逐步从管理保障向风险保障转变，从被动发现问题向主动发现问题和提出解决问题的建议转变，以充分发挥内部审计在风险管理方面的作用。我们应吸收借鉴其先进经验，加强我国内部审计在风险管理方面的作用。
二、从竞争对手角度出发
目前，国内有些观点认为内部审计外部化有利于提高内部审计的独立性，有利于实现内部审计业务的规模经济性从而降低成本，有利于实现内部审计工作的专业化从而提高审计质量。但笔者认为内部审计外部化后并不一定会如前文所说的那样好，以下做一些分析：
（一）内部审计外部化并不能从根本上提高其独立性
虽然表面上看起来，外部审计人员如注册会计师是根据与企业签定的契约开展内部审计，与企业其它部门没有内在的利益冲突和联系，他们应该能提供更具独立性和客观性的评价结果。但事实上，即使是在执行独立审计这样高风险的业务时，注册会计师丧失独立性者也时有发生（如安然事件）。再加上内部审计的风险一般来讲要低于独立审计（这是由它服务的内在性决定的），如果由外部审计人员来进行内部审计，其受到的约束力和压力要比他进行独立审计业务小得多，注册会计师完全有可能会因为考虑自己的利益而倒向企业内部经营管理者一方，从而丧失独立性。
（二）内部审计外部化不一定符合成本效益原则
有些观点认为，当企业购买外部资源的成本低于企业设置机构或人员所需要的成本时，企业就会倾向于从外部购买，这似乎有一定的道理，然而这种观点恰恰忽视了内部审计的对象、内容、目标、技术及特点。首先，内部审计本身是一个经常性的工作，这种监督控制贯穿在企业的整个经营活动过程之中，只有信息反馈及时，才能防患于未然，避免出现更大的失误，而外部审计机构一般是在经营行为发生之后才对其结果进行监督，这种监督具有滞后性和不完整性；其次，内部审计是内部控制的有机组成部分，若企业完全依靠外部控制，由于缺乏自我监督约束机制，企业中往往普遍存在舞弊行为，出现低效率现象，而又不能及时准确地控制，最终企业会产生较大的管理成本；再次，外部审计和内部审计一样也需要占用一定数量资源，外部审计人员的服务成本通常要高于内部审计人员，企业单纯采用外部审计是不符合成本效益原则的。从这个意义上讲，内部审计不仅能节约费用，而且可以防止企业发生更大损失，这是外部审计所无法比拟的。
- 上一篇：刍议管理会计信息质量特征
- 下一篇：浅议现代企业制度下的内部审计
