内部审计知识

内部审计的定位、职能及部门构设（一）内部审计的定位思路无论企业所处何种发展阶段，对内部审计的定位都应该基于如下的目标之上。

一、审计部应致力于成为公司的不可缺少的价值创造部门审计部门将通过确认和咨询服务等为组织创造真正的附加价值，把监督融于服务之中，通过审计独有的视角寻找问题、机会和风险，从而改进工作、堵塞漏洞、推动管理,以达到提高公司效益和效率的增值目标。

在这个过程中，我们一定要纠正一个观点，那就是认为内部审计的价值就是发现问题,以问题导向来对内部审计的价值进行评价，那么这种看法实际是片面的。

内部审计的价值并不仅仅在于发现问题,更在于能够帮助组织改善管理、提高效率、促进经营、实现目标。

我们都听过扁鹊三兄弟的故事,世人均在说扁鹊人医术高超，为什么扁鹊自己却认为长兄最高呢？恐怕是世人只是看到了扁鹊解决问题的能力，而没看到长兄防范于未然的超前意识。

而这个超前意识恰恰是内部审计可以发挥更大价值的地方，也是容易被忽略的，不要等到组织出了问题才想到内部审计的好。

二、审计部应将致力于成为推动公司创新和变革的重要工具审计部门作为一个新成立的部门要以全新的面貌出现,要通过对各部门和公司的审计,成为推动公司进行全面改革和创新的工具,通过审计改变过去不正确的工作思路、工作方式、工作流程和工作制度，从而为公司顺利向前发展扫除阻碍。

在这个过程中，内部审计不仅仅会发挥确认的作用，还有可能会涉及到咨询的职能。

这些职能的作用均可以为组织目标服务,无论是那一条路最终都是一个终点。

通过内部审计这一群体不断优化创新组织的各个方面，甚至是变革。

这样会做会起到一个很好的作用就是内部审计定位与组织的不断融合,这也是我们希望看到的一个场景。

三、审计部应致力于成为提高企业管理水平的重要力量目前,在国内内部审计的一项工作与企业的绩效管理有关,那就是绩效审计。

如需加强管理绩效审计力度，就要通过对各部门的管理绩效的定期评估,以最大限度地挖掘管理效率和效益，推动公司战略管理、风险管理、业务经营管理、人力资源管理和行政后勤管理等工作改善和提高，以真正提高公司的竞争力和战斗力。

当然，内部审计的定位不单单只是一个绩效审计这样简单，它的涵盖内容也是多种多样的。

也正是通过这种方式才会帮助及促进组织的方方面面得到改善,才会在企业管理水平提升的过程中体现出内部审计的定位记及价值。

四、审计部应致力于成为推动公司规范化管理的有力武器公司目前正在努力强化规范化管理,是达到公司事无巨细规范化和制度化的目标，审计部门的成立将在规范化管理中发挥两大作用：（一)通过详细实地审计检查公司各项规范化制度的落实情况，从而保证规范化制度落到实处;（二）通过认真的审计调查研究推动公司规范化制度改革和完善,使公司的规范化管理符合客观实际，使规范化管理真正为公司效益和效率服务的工具。

内部审计有着自身的职能,但同时又与其他的职能有着很大的不同，它可以更多角度的深入到企业组织内，将各方面的管理状况等进行了解,也由此会在一定程度内依靠一定的规范标准提出对组织的改进看法，进而推动公司的规范化管理的进程。

五、审计部应致力于为公司高层领导建立一个全新的信息通道随着公司集团化发展和管理层次的增加,公司高层管理者有效获取内部的真实信息将受到一定的影响，审计部门将通过全面审计用第三只眼睛为公司高层管理者建立一个有助于全面、客观看待经营管理的信息渠道,一方面是通过有效地揭露内部报喜不报忧、弄虚作假、假公营私、以及本位主义的现象,保证公司高层领导获取内部真实的信息，另一方面通过全面的审计分析、调查研究和评估为公司领导的重大决策提供可靠的参谋信息，特别是投资项目的风险评估和审计。

六、审计部应致力于成为公司管理人员的培训基地之一审计工作是一项涉及面广、综合性极强的工作，在一个公司的内部各职能部门中,唯有内部审计部门能有机会站在公司的高度来综合分析并接触公司全部业务和经营管理活动,同时内部审计是将业务审计与管理审计融为一体,每一位内部审计工作者必须以公司高层管理者的视野来分析判断审计事项,这样内部审计工作为培养管理者的视野和能力提供了一个很好锻炼平台。

正因如此,世界５00强大企业均设有由高素质ＣＩA(国际注册内部审计师的简称)组成的专门审计部门,许多资深ＣIＡ人士还进入了跨国公司的决策层。

据了解,IBM公司30%的管理人员是内审部门培养出来的。

我们在看到国际大公司的情况是这样的令人鼓舞，再会反思一下自己的这个差距,真是任重而道远。

小结内部审计的定位在很多时候是内审人员纠结的一件事情，而这件事情并不是单纯的以内部审计人员的意志为转移的，它的影响因素是存在的。

抛开诸如企业及管理层的发展阶段这些因素来说，内部审计的定位也是建立在一定的目标基础上的,这些目标会奠定内部审计定位的基调，也正是这些基调的存在会让内部审计价值体现找到更好的切入点,作用会体现的更明显。

（二）内部审计的作用以下我们想从内部审计的确认和咨询两大服务领域来浅析内审的作用：监督、制约和威慑作用这是内审部门一经设立后对企业文化的影响。

审计二字，顾名思义的时候就容易让人产生敬畏感,自古以来审计就代表着上级权力的对下威慑,因此一个组织内若设立了审计部门,那么必然使得整个组织的其他部分及人员在心理上不自觉的产生警戒感。

同时,部门的存在就要求内部审计人员按照国家法律法规以及组织的有关规定，对组织内各项经济活动的真实、合法、效益进行监督检查，促使组织的经济活动在合法合规的轨道上运行，对各种违法、违规现象起到一定的监督作用，保护组织所有者的利益。

主动防御作用,主要针对于内部审计的确认服务内部审计作为内控体系的外延,能通过对组织内的各项经济活动进行事前、事中和事后审计,从而实现对组织的内部控制制度的健全性和有效性进行确认和评价，再通过监督整改以防止组织的合法权益受到侵害；同时，通过周详的项目设计和实施，内部审计能达到降本增效并维护财经纪律的效果。

建设性参谋作用,主要针对于内部审计的咨询服务尽管咨询服务会触及到内部审计的独立性,但在企业的管理实务中，内部审计部门已经躲不了这项业务需求,因此此时的独立性已经显得不合时宜了。

由于内部审计在企业所处的地位，使得企业内其他部门有足够的理由认为内部审计部门能充分接触到各类信息并加以分析，因此希望内部审计人员能针对管理和控制中存在的问题提出富有成效的意见或方案，以促进企业改善经营管理。

小结内部审计的作用一般说起来可能让人感觉是呆板、枯燥、乏味的。

其实不然,内部审计的作用直接或间接的体现在组织环境的改变，工作作风的改变、人员素质的改变等等方面，它实际是我们可以看的到、摸得到、听得到的。

而这种变化又会反作用于内部审计的价值体现,两者会形成更好的互动关系，成为一个良性循环。

(三)如何有效的建立内部审计团队下面我们循序渐进的来看看该怎么组建有效的内审部。

我们会逐步从以下几个方面来进行探讨：一、了解审计部设立的目的,并与治理层沟通部门的阶段性职能定位作为部门负责人的审计经理,在负责一个部门的组建时，首先要做的事情不是着急去建章建制和考虑项目的问题，而是应该先与治理层进行充分的交流和沟通,以尽可能多的了解治理层关于设立审计机构的目的和未来的发展预期。

这一点至关重要,为什么这一点非常重要，我们要拿到首位来讲?因为，站在一个部门和职业能够在企业内“立足”的“功利性”角度来说，我们必须要十分清楚治理层的意思，才能更好地为公司的发展服务，即某种程度上来说,我们确实是需要去“迎合”治理层,尽管这种说法可能会让人感觉到“独立性”受到了影响，尤其是对于那些身处民营企业的内部审计机构来说，这一点非常重要。

因为内部审计是处于组织内部的，它的工作实际是需要与整体“合拍”而非自己搞一套游离于组织之外，所以就需要了解治理层的实际想法。

内审部可以参与内控建设,可作为咨询方，即我们可以按照监管机构的合规要求进行对照检查，发现内控体系中存在的缺陷和不足,再协助管理层进行改善。

在具体的执行过程中，比如涉及到需要编写相关管理制度和工作规范、编制流程图之类的工作，如果管理层没有经验,那么审计部可以向管理层提供相应的参考资料,但具体的编写工作应该由管理层自己来实施，再由审计部进行对照检查其工作结果是否符合要求，并进行进一步的改善。

如此循环后最终实现内控体系的建设。

由此可见,其实在工作中,抽出一部分时间来与治理层沟通并了解企业设立内审机构目的是非常重要的，不仅有利于加强我们与治理层的关系,也有利于部门的定位和工作安排二、与治理层沟通并确定内部审计机构的管理模式和沟通渠道内部审计在企业中的管理模式，说简单一点就是内审部门在企业中处于什么位置、受谁管理和向谁汇报的问题。

现在有些企业在内部审计的管理模式设置方面，采取的是在职能和行政管理上进行双向管理的模式：1、在职能上，治理层将决定审计机构负责人的任免、薪酬确定、架构设计、考核指标以及汇报方式，同时治理层审核审计章程以及相关具体制度、管理规定,审批审计计划和审计方案，并在与审计负责人沟通完审计报告后对审计意见进行签批。

2、在行政管理上，审计部门作为组织内的一个部门，也要遵守公司下的日常工作管理规范，同时在就审计项目与相关部门进行沟通中出现的问题,则可以向总经理进行汇报,并提出给予协助的请求。

同时,审计部应加强与总经理的日常沟通和交流,以了解其对治理层委托责任的想法和意见。

在管理模式的选择和设置方面,不要太在意独立性的考虑,因为无论什么模式下,我们要坚守的底线就是提供客观公正的评价和建议,只要我们的出发点是为企业的增值服务即可。

在管理模式确定后,我们接下来需要做的事情就是与治理层(最高管理者）沟通关于沟通渠道的问题,即我们采取什么样的方式与治理层沟通审计报告的内容。

在一些企业中,最高管理者(即企业老板）本身不直接参与企业的经营管理，因此内部审计师鲜有机会能见到最高管理者，这样就会使向最高管理者报告这一报告方式变得名存实亡,那么我们都工作也变得毫无价值。

因此在组建部门时，极有必要针对该问题进行沟通和确认,在此我们推荐以下渠道：(1）定期会议（2）约会制(项目完成前的1-２礼拜向治理层预约时间)(3）电子邮件（4)通过OA系统汇报（5)快速通信（电话、短信、微信，主要在发现特别事项时,通过紧急通信实现汇报和沟通）当然,上述渠道仅供参考选择,可以单选也可以多选,大家需要根据自身的实际情况来确定具体沟通渠道即可。

三、了解企业文化、管理架构、内部政治内部审计部门从其设立之初,其实就已经在“树敌”,因为在大众的一般意识里，“审计”一词的存在就意味着与“信任”为敌。

并不会因为我们放低姿态而化解这个“敌对”,就实质来说,内部审计所做的工作毕竟和其他的职能部门是有所不同的，有着一定的特殊性,而这种特性也决定了这个“对立”实际是无法完全消除的。