[浅谈如何开展内部审计]内部审计流程和方法

　　【摘要】内部审计是组织内部控制的重要组成部分。由于其内生于组织，相对于外部审计而言，其独立性受到较大挑战。为有效开展内部审计工作，善组织经营、规范组织管理并增加组织价值，应着力在四个方面下功夫，即持续更新审计理念、正确树立审计目标、全面构筑审计内容、充分挖掘审计动力。
　　【关键词】内部审计 审计理念 审计目标 审计内容 审计动力
　　
　　内部审计作为组织内部监督体系的重要组成部分，其职能的有效发挥对组织治理结构的优化有着不可忽视的作用。一方面，其熟悉组织经营管理情况，能为有效深入开展工作带来便利，具有国家审计和社会审计难以比拟的优势；另一方面，由于内生于组织，其独立性难免受到影响和制约。内部审计工作要在组织中树立威望，内部审计人员要在组织中谋求发展，应着力更新审计理念、明确审计目标、构筑审计内容、挖掘审计动力，并以咬定青山的坚韧、永不放弃的顽强、抓铁有痕的落实，有序开展审计工作，有力彰显职业声望。
　　一、创新内部审计理念：“像管理层一样思考”
　　审计理念是审计行为的先导和指南。内部审计是组织内部控制的重要组成部分和特殊形式，是组织内部经济活动和管理制度是否合法合规和健全有效的独立评价机制。内部审计人员应当对组织内部的经营管理、操作程序、运营风险和战略目标有全面的了解，熟悉会计控制和业务流程，关注管理层的政策导向和风险偏好，洞悉管理层的战略思考及其对管理信息的需求，始终代表组织核心价值取向，在思维上站在管理层的高度去观察和分析组织存在的问题，识别和评估组织存在的风险，抽象出问题和风险的一般性、可能性及其根源，并提出具有一定高度且切实可行的解决方案，为管理层提供高价值的决策信息。内部审计人员对于组织确定的决策方案，应当提供未经雕琢的客观信息，充分评估并揭示每一方案的风险，为管理层科学决策提供可靠依据。总之，内部审计人员“既要埋头拉车，又要抬头看路”，要善于越位思考、积极创新，敢于摒弃落后思维、摆脱守旧观念，勇于急管理层之所急、想管理层之所想。
　　二、明确内部审计目标：“促进透明、规范、高效和增值”
　　审计目标是审计行为的方向。只有确立了审计目标，内部审计人员才有了审计的方向。否则，内部审计活动是盲目的，内部审计工作是无序的。委托代理关系产生的信息不对称及信息不对称所导致的道德风险和逆向选择，是内部审计存在的理论基础。据此，内部审计的目标就是要使组织不对称或不透明的内部信息透明化，使不健全或不完善的内部管理规范化，使无效率或低效率的经营运作高效化，最终达到改进组织经营，完善组织管理，增加组织价值的目标。
　　三、构筑内部审计体系：“以财务审计为基础推进增值型审计”
　　全面构筑审计内容体系是推动内部审计转型和实现审计目标的的关键。内部审计活动开展应以财务收支审计为基础，大力推进增值型审计。
　　一要坚持财务收支审计。财务信息的客观真实和财务管理的健全有效是组织发展的基础和前提，也是财务收支审计的起源和动因。通过开展财务收支审计，可以全面了解和掌握组织的财务信息和经营活动，并通过对财务审计结果的分析和判断，发现管理上存在的漏洞和不足，进而能够确立内部控制等审计的重点和方向。由此，内部审计非但不能否定和放弃传统的财务收支审计，而且应该作为一项基础性和经常性工作持续深入地开展。
　　二要强化内部控制审计。内部控制审计作为财务收支审计的延伸和提升，对财务收支审计中发现的问题和缺陷从内部控制的角度进行审计和评价。审计内容为审查组织内部控制制度的建立健全和有效执行情况，着重查找内部控制是否存在盲点和弱点，着力审查内部控制执行是否有力和有效，即审查组织规章制度是否健全和规范；经营行为是否符合国家有关法律法规和组织内部规章制度；财产物资是否安全和完整；信息披露是否真实和可靠；资源使用是否经济和有效等。
　　内部控制审计的具体组织方式通常有两种：一是将内部控制审计作为一项独立的审计内容，根据组织经营管理的实际和特点，通过设计内部控制调查表进行内部控制调查，查找内部控制薄弱点，促进建立健全内部控制制度。二是与常规审计相结合，将内部控制审计作为常规审计的审前调查，把内部控制审计结果作为常规审计的基础环节，达到有效规避审计风险、有力提高审计效率的目标。
　　三要规范风险管理审计。风险管理审计是内部审计机构及内部审计人员依据国家有关法律、法规、政策和标准，独立、客观地对组织风险管理和治理过程进行监督、评价和咨询，进而提出加强和改进风险管理的意见和建议的活动。任何组织在生存和发展过程中均会面临诸多风险，既面临法律法规、经济环境及政策变化等外部风险，同时又面临组织内部工作协调、信息传递故障以及人员道德素质等可能存在的内部风险，这些都可能导致组织出现重大风险和危机。内部审计在风险识别和评估中具有独立、客观且掌握较多组织信息等优势，通过对组织的风险管理过程和行为（包括环境预测、经营决策、对外投资和利益分配等）进行审查和评估，对组织面临的风险提出管理建议，可以帮助组织改进内部控制和经营活动中的薄弱环节。在具体开展风险管理审计时，应当遵循与规范治理相结合、与改进经营相一致、与增加价值相统一的审计原则。
　　四要探索经营绩效审计。经营绩效审计即3E（Economical、Efficient、Effective）审计，是内部审计发展和转型的方向。它通过发现和揭示组织因经营不善、管理失控所造成的实际损失或潜在亏损等问题，并及时提出有针对性的改进建议，促成问题得到有效解决。在积极探索开展经营审计时，可以尝试将经营绩效审计与经济责任审计结合进行，一方面能进一步明确组织主要负责人的任期经济责任，对任期工作进行总结，为后任工作奠定基础；另一方面也有利于全面核实组织财务状况，客观评价组织主要负责人工作绩效，促进实现资本的保值增值。
　　四、挖掘内部审计动力：“专业演绎价值”
　　价值认同和职业认可是推动内部审计发展的无穷动力。内部审计既是一门专业技术，也是一门管理艺术，更是一项艰巨复杂的工作。因此，作为内部审计人员，只有充分认同内部审计职业的内在价值和意义，时刻保持永不熄灭的工作热情和激情，笃志专业、客观和公正，并为未来编织梦想，才能从事并坚持这项工作，也才能最终赢得理解与信服。职业道德与业务技能的双重专业是内部审计人员的灵魂。由此，内部审计人员应持续加强学习，尽力完善心智，致力励志专业。同时，应倍加珍惜职业荣誉，努力维护职业声望，竭力追求一流业绩，为组织创造更多价值、承担更大责任而不断积蓄能量，最终实现自我价值。
　　参考文献
　　①李金华：《审计理论研究》[M].中国时代经济出版社，2005
　　②尹维?：《现代企业内部审计精要》[M].中信出版社，2006
　　③宋常：《内部审计战略转型与发展框架的思考》[J].《中国内部审计》2010（4）
　　（作者单位：安徽日报报业集团）
　　责编：周蕾

相关热词搜索：浅谈 内部审计 浅谈如何开展内部审计 浅析中小企业内部审计 浅谈现代企业内部审计