通过对客观实际的认识,分析阐述了我国企业内部审计未来发展的四个方面主要趋势,并结合这些发展趋势对企业内部审计及其人员的要求,简述了应对措施。
1983 年9 月,中国石油化工总公司审计部的成立,标志着我国内部审计工作的开始和内部审计事业的开端。通过二十多年的实践和发展,我国内部审计工作无论是从法律地位、工作职责,还是从工作内容,都发生了历史性的根本转变。其法律地位由发展初期的是国家审计体系的组成部分(1985 年12 月5 日《审计署关于内部审计工作的若干规定》),回归为是单位、部门的自律性组织;其工作内容也经历了由初期的以财务审计为主到以业务审计为主,再向管理审计发展。
随着形势的发展,市场经济的法治化、经济的全球化和管理的信息化,给我国企业内部审计带来了新的挑战,为适应形势和内部审计事业自身发展的需要,内部审计工作全面转型势在必行。为达到顺利转型目的,我们必须正确分析和把握我国企业内部审计工作的发展趋势,并积极采取应对措施。只有这样,才能适应形势发展和管理层对内部审计的期望,也才能为内部审计事业的发展增添一丝光彩。
那么,我国企业内部审计工作发展趋势主要表现在哪些方面呢?
一、职能定位将趋于客观、全面
作为企业内部审计,不管其在企业中的隶属关系如何(即不管其是直接隶属于董事会,还是隶属于监事会,或隶属于企业行政),终究改变不了是企业的一个部门或机构的属性。从根本上讲,企业内部审计是应企业完善自我管理的需要,而设立的内部自律性组织,其部门性质总体上讲属于企业的内部监督。但就企业内部审计工作和企业发展需要来讲,内部审计也应该是适应时事变化、形势发展而不断发展的,其职能已超越了设立初期的监督。因此我们必须用发展的眼光看待企业内部审计。从宏观方面去理解,设立内部审计部门的目的,监督的目的固然有防范、查错、纠偏的作用。但从更高层次上去理解,是为了协助管理层掌控企业,提高企业的管理水平和人员素质,防范经营风险。基于此,必须解放思想,创新理念,客观全面的对企业内部审计的职能进行重新定位,以提升企业管理水平和增加企业价值为出发点和落脚点。一方面要履行好监督职能,为企业看好家、护好院另一方面要做好服务工作,充当好企业的 望哨、预警员。只有这样,定位才是客观的,才是与时俱进的,才是与其本身属性相符的。也只有这样,才能不被时代所淘汰,才能有所作为,才能为全面履行职责奠定好基础。俗话说思路决定出路,同样适用于内部审计。如中国石化的四大审计理念(大审计理念、审计免疫系统功能理念、审计监督与服务并重理念、审计增加企业价值理念),正是适应企业内部审计全面转型需要,而对内部审计工作的重新定位,既把握了实质,体现了科学发展;又解放思想,体现了与时俱进。
二、工作面将会得到提升
在现实中,由于我国企业管理模式较多的还处于分散管理的状态,绝大部分企业还未实现总部对财务等的集中管理,这就决定了企业内部审计所监督的对象主要表现为企业的下属单位(即通常所说的上审下),尽管也有少部分企业内部审计部门的监督对象也有少数与之同级的企业部门(即通常所说的同级审),但这种同级的部门往往也只是经济业务部门(很少包含企业的财务部门,当然管理层要求进行审计的事项除外),且多数是对某一专项事务进行审计,如某集团公司的审计部门对该集团公司采购部门的某项或某类业务进行审计;内部审计部门几乎没有开展过以本企业为对象的全面审计。如某集团公司的审计部门以该集团公司为对象开展财务收支等审计,其原因是由管理体制和现实因素决定的。一方面,企业的决策权在管理层,企业的财务、计划、投资等部门基本上由行政领导直接掌管,企业诸多事项的决策和财务处理是管理层决定的,或者是财务等部门基于管理层的某种考虑或意思而为的,尽管这种处理有时是违规的,如果同级内部审计部门审计了、也查出违规问题了,但问题最终还是要反映到管理层那里的,当领导明知道有这么回事的时候,如果审计部门又向他指出这是问题,出现这种情况时,审计部门往往是吃力不讨好,有时可能问题未得到解决,而自身被解决另一方面,多数企业的审计工作计划要经管理层批准,内部审计部门也自然不会提出对涉及管理层决策、决定事项的全面审计了,这就形成了企业内部审计不以本企业整体为对象进行审计的现实惯例。
但是,随着信息化的发展,管理路径会不断缩短,现代网络信息技术已使企业进行高度集中管理成为可能,网络资源计划(ERP)系统的普遍运用,实现了企业资金流、物流、信息流的三流合一,企业的众多事务已能够实现远程、在线、实时控制,这种情况下,企业进行集约化管理将成为一种发展方向。基于信息化系统,企业总部进行集中管理将是必然,企业许多事务(如财务管理、物资的采购、调配等)的决策、处理职能将上移,企业的下属单位更多的将是按程序和总部预制好的模式进行一些简单的操作或数据的采集、录入,不久的将来,企业的分公司或许将成为生产车间,财务管理的职能将会逐步弱化,财务人员将会大量减少,财务岗位或许将成为录入员或POS 操作员,这就迫使企业内部审计在监督对象面上的提升,其工作重心将由现在的上审下为主转变为上、下并重,监督服务对象也将扩大到整个组织,管理层为降低企业高度集中管理条件下的经营管理风险,会更多的让内部审计参与决策和咨询服务。
三、业务范围将深涉企业经营管理
随着信息化带来的集中管理,财务收支审计以及以财务为主的审计将会减少,审计业务转型和拓展新的工作内容将成为必然,企业内部审计将更多的走出财务,迈向业务,更多的深入到企业的经营管理中去,其发展趋势将会突出的表现在以下几个方面。
一是以提升企业管理水平和竞争力为中心,开展管理和效益审计,包括投资决策、风险管理、内部控制、在建跟踪、效益评估、IT(信息)等审计;二是以企业承担的社会责任为重点,开展节能、环保、安全、产品质量、税务等审计(需要说明的是,开展此类审计,不是由审计部门代替相关管理部门去做具体工作,而是审计部门在相关部门工作的基础上,进行检查、评估);三是以强化对领导人员责任考核为重点,开展经济责任审计,并将逐步体现时效性和效果,更多的进行任中经济责任审计;四是以维护企业利益为目标,开展外部协作审计,包括合资、合作企业审计等。
总之,企业内部审计,将以增加企业价值为重点,以帮助组织达到目标为目的,以控制和防范企业经营风险为导向,全面介入企业的生产经营和管理过程,其工作重心将由事后监督逐步向事前预警防范、事中过程控制转移。
四、工作手段将会发生根本变革
尽管以手工查证为主的传统审计方法为内部审计事业的发展作出过突出贡献,在今后的内部审计工作中也不会完全退出舞台,但是,随着企业信息化应用程度的提高和提高工作效率的要求,这种审计方法、手段已不能适应现代审计工作的需要,未来的企业内部审计将越来越多的依赖计算机等现代化工具,内部审计将由传统手段向网络信息化转变,不懂计算机审计技术,终将会被淘汰不是危言耸听,这将会是历史的必然。就现实来讲,我国的大型国有企业多数都在建立ERP系统(如中国石化、中国石油),有相当一部分非国有企业也在运用不同的信息系统进行管理控制,再加上电子商务、数据仓库等业务的迅猛发展,客观地要求企业内部审计人员掌握相应的信息系统的应用;另一方面,为了提高审计效率,不少企业也自行开发了基于企业信息化应用平台的审计软件或系统;还有,信息化依赖于计算机及网络技术,信息化控制基于计算机程序及参数的配置,如果系统后台参数配置出现错误,那将会产生系统性、全面性错误;再有,系统如果存在漏洞,或将危及企业的正常运行。因此,作为企业内部审计人员,如果不掌握数据的调取与分析方法、参数的配置与检查方法、以及审计软件或审计系统的应用方法等,必将无从下手,而这一切,都要依赖于计算机审计技术。
面对企业内部审计的上述发展趋势,作为内部审计部门和审计人员如何才能做到应对自如、掌控有方呢?
一是解放思想、更新观念、创新理念。思想是行动的先导,企业内部审计要适应环境和形势发展的需要,做到未雨绸缪,就要从提高认识开始,解放思想,树立宏观和大局意识,增强使命感和责任意识,从观念、理念上适应企业内部审计的全面转型。
二是努力实现审计工作的信息化。信息化条件下的审计,也必将是用信息化的技术,企业内部审计要努力进行审计技术、审计手段、审计方法的全面升级,加大计算机辅助审计技术的开发和应用(如中国石化的计算机辅助审计系统AIS),努力实现工欲善其事,必先利其器,为内部审计人员提供技术支撑平台。
三是以重要性为标准,突出重点。在实现信息化管理的条件下,企业的许多业务已实现了格式化、模板化,因此,内部审计应将重点转移到高风险的领域和业务(如对外经济活动,IT 配置等),优化利用审计资源,提高工作效率和工作效果。
四是着力提升内部审计人员的能力和素质。
信息化条件下的审计,无疑提高了对审计人员能力的要求,有句俗语叫没有金刚钻,不揽瓷器活,如果我们审计人员不具备起码的信息化条件下的审计工作能力,是不可能履行好监督和服务职责的。因此,作为企业内部审计人员要想有所作为,要想不受制于人,必须做到能制于人这就要求我们加强学习,不但要学习先进的审计技术,而且要学习企业管理、经济、法律、生产工艺,还要学习信息控制等,通过向书本学、向实践学、向他人学、向自己学,努力提高自己的素质和职业胜任能力,只有这样,才能不被时代所淘汰。