集团企业内部审计体系的建立和工作目标

企业内部审计体系的建立和工作目标
王国强
在目前的企业内部管理研究领域，普遍存在忽视内部审计职能的倾向，同时在实务中，内部审计也常常发挥不出应有的作用，多数情况下只是摆设，好比猪尾巴，没什么作用，但没有的话看上去又很别扭。

到底内部审计是怎么回事，是否真的可有可无？或者只是管理者加强权力控制的一种手段？
内部审计是什么？
其实，如果说目标责任和绩效考核是管理企业的两把利剑，那么内部审计就是磨刀石，是保证企业高效、顺畅运转的润滑剂，同时对企业目标的实现有着特殊的贡献，具体表现在：
内审部门本身在与企业管理者、决策者对企业目标的认识上保持一致，通过内审工作，可以将这种目标在各级单位进行协调和落实；
在审计工作中，内审部门会与不同岗位的人员交流，并将这种信息在成员间进行有效的传递，总结管理经验和教训；
通过对工作流程、管理缺陷的改进，可以避免明显的或隐藏的资源浪费，改善工作业绩，提高企业价值；
可以从较为专业的角度，评估不同岗位或企业成员目标的实现情况
内部审计的内容
在现代企业中，内部审计的内容描述多种多样，但从最本质上来看有两种分类：
财务审计
经营审计
财务审计
财务审计的内容包括资产安全的审计和财务信息准确的审计。

财务审计是多数人经常认识的内部审计的形象，如果说某单位被审计了，那么大家第一感觉是那里的财务可能出了问题，这种理解可以体谅，毕竟企业里的各种风险最终都
体现为财务风险，但这种认识并不准确，财务审计如果形成事后检查的习惯，对被审者及旁观者都会留下负面印象，也无助于解决问题和防范风险。

而且有时财务信息失真的风险还要超过财产损失的风险，因为它会造成错误的判断和决策。

在方法上，内部财务审计要学习外部审计的良好习惯，将对被审单位的会计政策和内部控制放在重要的位置（作为内部审计者，这两方面工作的开展比起外部审计有着更为优越的条件），掌握了这个关键，财务审计的防范效果便有了根本的保证。

如果会计政策适当，内部控制有效，在此基础上的会计信息可信性就大，资产安全性就高。

但同时内部审计不同于外部审计的另一个重点是，内部审计还要重视经营政策的审查，从制订政策的根源上考虑公司目标的落实情况、资源使用的有效性以及是否得到了适当的授权。

因为财务审计大家认识较多，因此我们重点讨论经营审计的内容
经营审计
在内部审计里，应当广泛发挥最大作用的应该是经营审计这一职能，在现实中最被忽视的也是这一职能。

它的对象不是财务活动而是整个经营活动，它关注企业经营的一切环节的经济、效率和效果，包括供应、仓储、生产、营销、客户管理、指挥系统等。

经营审计与财务审计的不同，可引用一位审计人员的描述：对一箱铁钉购进业务的审计，财务审计只关注订货和进货手续是否齐全，价格是否与订货合同一致，然而经营审计的内容远远超过这个范围，他要首先查清楚是否需要这些材料，需要多少，与市场价的差异，是否被有效利用。

经营审计的内容包含如下：
1、各部门、单位在实现目标的过程中是否存在工作重复；
2、工作效率低于先进企业，造成成本增加；
3、人浮于事；
4、采购无标准；
5、对各项资源使用不当；
6、经营成本增加，但不能提高商品或服务质量的低效率的工作程序。

7、项目或考核单位的效益与预期目标是否一致；
8、取得的效果是否与成本相对称；
9、项目或考核单位执行过程中是否偏离或达不到规定的目标。

以上1-6项关注的是经济和效率，7-9项关注的是效果，同时这也只是经营审计常见的一些内容，但足以表达它所涉及的范围和重心，即活动的经济性、效率和效益，而这三项是企业立足之本。

内部审计组织的定位
从上述内容介绍来看，内部审计涉及的范围非常广泛，那么内部审计是一个监督部门还是管理部门呢？它和别的职能部门是怎样一个关系呢?
它既可以视为现代企业制度下“三权分立”中监督权的补充，也可以视为是经营者为完成自身职责而设立的一个补充管理系统。

站在监督职能的角度，它为董事会或管理层为实现自身目标而对下一层次单位的管理和绩效活动进行单独的评价；站在管理职能的角度，它所做的工作及评价又无不是一种补充管理活动，其核心仍然是管理企业的绩效。

企业的运行中，设立了各种管理单元，之间不仅天然的存在大量的跨部门的活动，而且存在着信息屏障，这种屏障不仅造成沟通障碍，浪费内部资源，很多情况下，也给各管理职能完成目标的情况的评价造成困难，尤其在利益可能互相冲突的部门造成信息失真，既而决策错误，因此内部审计部门发挥着重要的独立评价作用，它的目的是站在企业的角度评价一项经济活动是否符合企业的整体目标，而不是站在企业的各单元的角度上。

它和企业各单元之间互相补充构成企业完整的管理系统，而不是凌驾与其他单元之上。

因此，不管认识如何，它都是公司治理结构中起重要作用的岗位。

站在企业角度，而不是股东会、董事会、监事会或总经理单一的角度，把它视为一个管理部门可能更为适当一些。

内部审计人员
从以上内容来看，企业中方方面面的运作，都可能有内审部门的参与，这必然要求了内部审计人员应具有多方面的素质而不是单一岗位所要求的素质，同时内部审计团队也应该容纳不同专长的人员。

它应该有能力成为企业内部一个常
设的管理咨询机构。

在一个常常审视自身发展，不断谋求改进和创新的企业，这种机构是必不可少的，虽然这种企业并不多。

无论如何，要组织这样具有多面知识的内审人员确实不是一件容易事，但企业有必要首先搭起这个舞台，经验丰富的审计人员也往往是在本身的工作中成熟起来的，而且保持不同专长的人员的存在，可以用团队的力量抵消个人的不足。

需要强调的是，内部审计组织不仅是企业日常管理部门，而且还是培养企业后备管理人才的基地，他们在获取各方面信息的同时，会不断提高自身的判断能力，同时他们对企业整体目标的理解和贯彻有着天然优势，这一点韦尔奇在他的自传中也有专门的提及，在通用电气公司，内部审计部门是产生高管的摇篮，相当数量的高管都是从那里走上管理岗位。

内部审计在组织中的位置
内部审计在企业内部架构中的地理地位各种各样，一般都包括：向董事会汇报；向监事会汇报；向总经理汇报；向首席财务官汇报；向财务经理汇报。

内部审计组织设在董事会下，优点是能体现向股东负责的精神，可以直接获取所有者代表的支持，便于企业目标的上下一致，体现了所有者权益的重要性。

但缺点是董事会的集体讨论制度会影响内部审计工作效率和政策的一贯性，同时基础审计工作的具体、细微的特点会造成董事会和管理层的紧张关系；
内部审计组织设在监事会下，特点是企业监督体系统一，但在目前中国公司治理结构中监事会的尴尬局面下，内部审计组织很难发挥应有的作用；
内部审计组织设在总经理下，特点是对股东而言，监督作用似乎薄弱，但对管理者而言，对下级企业管理队伍继续保持着监督性，同时为管理者实现董事会下达的目标提供有力的保障；
向首席财务官汇报，特点是大多数企业将绩效、财务等工作交由财务官主持，同时在内部审计中这两项工作占重要地位，财务官负责有专业上的优势；
内部审计组织设在财务经理负责下，一般只在小型企业里存在，因为在这种企业里，组织层次较少，规模也小，相对侧重于财务监督。

不论企业里内部审计机构如何设计，都必须符合企业本身的实际需求。

内部审计人员的职业态度
在国内，内部审计人员往往是作为监督者的形象而存在，除了居高临下和扮演权力工具外，似乎没有好的形象，其实他们完全不同于法律部门，他们应该是富有经验的管理者，成熟的沟通者，对企业富有热情和创新精神，并用独特的方式增加企业的价值。

内部审计人员应该有自己独立、客观的眼光关注企业的运行，不应受企业内利益冲突的影响，应该为其他组织所信任。

内部审计组织应该在工作中形成科学的工作程序以保证工作的效率和效果，不被人所信任的组织可能会给企业带来更大的危害。

集团企业的内部审计组织
集团企业因为组织层次较多，在设立内部审计组织时，应该和各层次及职能单位的性质相适应，比如对于战略目标的评价和检讨，以及对高层管理者的经营评价，往往由董事会委托外部审计力量来进行，因为内部审计从视角到经验都不适合这一任务，他们的长处是企业内部运营；但对于集团高层管理者而言，他们需要熟悉企业内务的专门的内部审计人员协助管理下属企业，帮助他们发现企业需要改进的地方，以及下属单位间的冲突、授权的履行情况；从子公司而言，他们的管理者同样在管理方面需要内部审计人员的协助。

从集团企业内部架构设置上来看，大体和上面所述的一样，不同之处在于集团内部审计部门和下属单位审计部门界定关系的问题。

不同层面的内部审计组织自然有不同的工作重点，在许多企业里，各层面的审计组织设定了双重领导的模式，即同时被本管理层和上一层次审计机构领导，本意是保持体系的完整。

在这种模式下，其实对各级审计工作的开展设置了不必要的障碍，同时也达不到设想的目的，任何双重角色的地位都是管理不清晰的表现，因为它存在着角色冲突，反而不知如何开展工作。

适当的做法是独立对汇报人负责，但双方存在互相协助及学习交流的责任。