浅谈企业内部审计的现状及未来发展方向

摘 要：坚持合规经营、有效控制风险已成为各家企业健康发展的前提。金融危机过后，全世界引发了对于全面风险管理的关注，企业的领导者也加大了对于风险管理与内部控制的重视程度，同时也加大了对于内部审计的重视程度。

关键词：内部审计现状 风险管理 风险导向 非现场审计

为确保企业的健康、持续发展，必须把风险控制放在首要位置，内部审计作为企业控制风险环境与内部风险监督的内容，其地位更加突出、作用愈加明显。

在此情况下，深入剖析当前企业内部审计的现状，对完善公司治理运行机制、提高公司治理及管理的科学化水平无疑具有重要的意义。

一、企业内部审计现状

1.多数企业现在的内部审计只是处在基础阶段，原则上基于管理层导向制定审计计划，自行决定审计范围，通过重复性的审计流程及操作程序，按照相关标准和准则，对企业部分日常活动及其所面临的风险客观地获取评价证据，将审计结果传达给管理层，为企业组织目标的实现起到防护性作用。

2.无论是国有企业还是其他上市公司都未形成一个相对独立的、权威的、有效的内部审计监督体系。内部审计做为企业的一个职能部门，与其他部门横向平行管理，无法与被审单位或部门脱离经济关系。在审计过程中，审计人员既要完成本级领导和上级主管部门交待的工作任务，发现影响企业发展的问题，找到根源，对企业负责，同时又要考虑对其他部门的影响，顾及情面，以免因工作而产生矛盾，往往不能放手工作，只反映问题的表面现象，对实际存在的问题根本无法解决。如果一直坚持这种工作态度和工作方法，内部审计的独立性根本无从谈起，审计风险也会被人为地扩大，最终会损害企业的整体经济利益，无法有效发挥审计职能。

3.不仅仅是体制的原因，同时为了企业自身的经济利益，企业内部审计工作一直得不到应有的重视。首先是人员配置问题，部分企业审计人员数量不足、年龄偏大，根本不能胜任审计工作；还有在其他部门不能继续工作的人员，也被安排到审计部门。其次是业务能力问题，有些审计人员是从一线被直接抽调到审计部门，只精通某一方面的业务知识，对其他专业一窍不通，边学习边审计；精通企业管理、法律 、风险控制、计算机等方面知识的专业人员更是微乎其微，审计力量薄弱，审计手段不够先进，难以高标准 、高质量地完成审计任务。

4.长期以来，多数的企业管理层都强调，内部审计发现的深层次根源问题是自己企业内部的事情，可以自行解决，不能写进审计报告，如果被外部审计或监管机构发现，会影响企业的形象和经济利益，所以各业务部门及管理层都认为内部审计报告只能记载一些肤浅的表面问题，仅作为一种程序化的摆设，根本不被重视；经济责任审计往往是先离后审，难以追究当事人的责任，被审单位整改力度不大，无效整改、 整改不及时 、屡查屡犯现象较为普遍，审计效率较低。

二、企业内部审计现阶段应加强完善的内容

1.现阶段企业内部审计应结合自身实际情况，建立健全内部审计工作制度，推动内部审计工作制度化、程序化和规范化，更应该像“免疫系统”，它基于企业内部，发挥清除、修补、预警的作用，致力于为企业组织目标提供保障，为提升企业组织价值的新目标前进；一方面，审计部门要强化对审计成果的收集整理和加工提炼，加强对典型案例和普遍性问题的分析和总结，提出切实可行和具有建设性的审计建议，为决策层、管理层科学决策和采取对策提供依据 ；另一方面，要重视审计追踪，督促被审计单位弥补漏洞，纠正问题和偏差，改善内部控制状况。内部审计的重要价值不在于发现问题，而在于对发现的问题提出更好的建议，尤其对于影响企业管理层实现目标的那些风险因素进行分析，促进和帮助那些发生问题的部门有效履行职责。

2.内部审计部门要适应新形势的要求，向管理层关注的重点问题倾斜，首先要对上级领导决策部门所需的信息做出完整的风险评价，找到影响目标达成的薄弱环节，在此基础上，再根据各相关部门的需求提供专业咨询服务，对制定的目标、决策、计划以及在生产经营过程中可能出现的风险点提出改进建议，以使其更好地履行责任。其次，内部审计人员发挥能动性，通过以往审计过程中问题的总结，对将来审计过程中可能出现的问题的预判，并提前堵住漏洞，是对传统内部审计的补充。

3.要全面提高内部审计人员的综合素质，选拔责任心强、学历层次较高、热爱审计工作的年轻人充实到审计队伍中来。首先对他们进行财务、法律、企业管理、风险控制、计算机网络等多方面专业知识培训，然后再到各专业部门交流，进行实地考查和学习，使他们即精通财会 、审计，又具备企业管理 、法律法规、计算机网络等多方面的专业知识，成为知识结构多元化、经验丰富的审计专家。

另外，还要建立科学的准入和退出机制，明确审计人员的任职要求，对不合格的审计人员进行培训或交流。

三、企业内部审计未来的发展方向

1.企业内部审计工作的发展方向要为达成企业实现最终目标而服务。内部审计应以管理为中心，首先将内部审计目标与企业目标联系在一起，找出影响企业最终目标实现的风险环节和风险点，然后通过科学、系统、规范的方法评价各项业务流程，分析对这些对目标产生影响的因素，考虑能否切实管理这些风险，最后进行风险管理与内部控制，在增加企业经济效益的同时提高企业的运营效率，更好地体现审计增值理念和目标定位。

2.对被审计单位定期进行非现场审计，非现场审计是现代信息处理和传递方式下迅速发展起来的一种审计监督方式，可以做到连续地收集被审计单位原始数据，利用计算机审计软件进行有重点的分析、评估出风险线索，并及时发现问题和风险隐患，确定审计重点，为现场审计提供有价值的信息。非现场审计具有全面性、时效性以及成本低、效率高和规范性强等诸多优势，可以将有限的审计资源集中用于内部控制相对薄弱的业务领域、重点单位和部门及重大风险事项，加大对业务风险点和薄弱环节的监测频率，甚至可以将风险隐患消灭在萌芽状态。

3.要坚持审计监督和服务并重，从宏观出发，以大局为重，站在不同的角度去观察问题、分析问题，然后有针对性地提出建议，达到协助管理层实现最终目标的目的，同时使内部审计部门成为咨询机构，为管理层提供服务，又能成为最高领导层科学化决策的重要成员，从而提高内部审计的战略地位。

随着我国企业治理结构的健全与完善，内部审计机制必将越来越规范，企业内部审计也必将更好地发挥经济卫士、保驾护航作用，使得企业稳健、快速发展，在市场竞争中立于不败之地。