依据现代企业管理理论及企业管理实务工作的性质, 构建企业内部审计管理体系的逻辑起点应定位于为内部审计行为与活动是否事先设置了切实可行的长远发展目标即内部审计战略, 只有如此, 方能确保内部审计具体活动能够得以正确、客观、有效地贯彻执行。鉴于现代企业集团公司具有经济规模大、利益关联主体多、管理环节多、管控难度大、涉及风险复杂等特点, 企业集团公司内部审计战略的内涵应当界定为在集团公司层面设立的内部审计发展远景, 并对未来要实现的内部审计工作长期目标轨迹进行的总体性、指导性谋划, 是企业集团公司内部审计工作的方向和监管策略组合, 是集团决策群体对内部审计工作的未来发展使命与路径等问题进行的全局性定位, 具有指导性、长远性等主要特征。
一、企业集团公司内部审计战略及其规划的理论研究动因
企业内部审计战略实质上是企业战略管理理论在内部审计管理实践方面的应用与延伸, 是现代企业内部审计理念的最高体现。内部审计战略决定了内部审计工作的深度和广度, 是企业集团公司战略理念在内部审计领域的具体化与实现形式。其主要理论研究动因在于：
一是内部审计战略规划是维护治理层出资者或所有者权利, 落实管理层经营战略目标的主要支撑力量。作为对企业集团公司治理结构以及对公司管理层进行有效制衡的主要力量, 内部审计的监督与制衡功能及其独特运行模式客观上可以作为管理者用以规范企业行为, 维护公司所有者股东的合法权益, 保护公司资产保值增值, 促进企业加强经营管理和提高经济效益的有力武器。
二是内部审计战略规划是合理确定内部审计功能, 促进企业实现可持续发展目标的管理基础。企业集团公司内部审计战略规划的制定与实施, 有助于界定企业集团公司内部审计的发展方向和审计工作的卞要领域, 直接决定着内部审计的未来走向、主要工作内容、生存状态及其应当具有的基本功能。
三是内部审计战略规划是构建完善的内部审计组织架构与形成流畅的内部审计运行机制不可或缺的导向因素。企业集团公司内部审计战略规划是公司总体战略目标的支撑力量、内部审计功能定位的前提和基础, 可以为公司内部审计组织架构模式的选择与确立, 内部审计组织管理方式的运用, 下属公司内部审计机构设置合理性等组织管理问题提供工作导向, 同时, 为企业集团公司建立科学、协调和高效的内部审计运行机制提供准确的发展方向。
四是内部审计战略是保证内部审计综合评价机制科学性, 有效规避与预防企业运营风险的重要工具。内部审计综合评价机制对内部审计管理体系的正常运行十分重要, 科学评价机制的建立要综合考虑内部审计战略规划, 将规划的宗旨、核心的思想融人评价机制, 并妥善处理好长短期评价指标之间的关系, 使评价机制科学, 评价结果客观。
本文基于战略设计与控制的视角, 针对我国企业集团公司内部审计战略及其规划体系构建与实现路径等问题展开探讨。
二、企业内部审计战略问题研究的文献综述
1 关于企业内部审计战略内涵与框架的研究
西方学者在企业内部审计战略规划研究方面已经取得诸多令内审实务界重视的积极成果。如对于帮助组织增加价值 战略目标的研究比较深人, 且取得了颇有成效的研究成果。企业内部审计可以通过评价内部审计在改进风险管理和内部控制与公司治理过程中的效果、向企业管理层提供咨询等手段来帮助组织实现其战略目标, 最终来达到增值的目的, 。为满足外部投资者对提升公司治理的需求,管理层要求完善各种职能以实现价值增值的目标和, 。为增加企业价值, 内部审计管理必须确立或调整战略需求, 满足审计委员会、管理层及外部审计人员的需要, 成为企业战略实施的支持者, 。这些研究表明, 内部审计在企业风险管理中的作用是内部审计实现帮助组织增加价值 的新内容。
国内近年来有关内部审计战略的理论研究也取得一些新的进展, 并且伴随着内部审计和企业内部控制制度的研究而不断深化。宋常、张惠琴对内部审计战略转型和发展的总体框架、指导思想及具体内容进行了探讨, 认为内部审计战略转型及发展势在必行张惠琴对企业集团内部审计的战略定位及基本框架进行了探究和设计, 认为内部审计战略决定企业集团内部审计的发展方向, 是内部审计生存和发展的核心内容。通过分析为数不多的文献发现, 现有文献对于内部审计目标定位方面的研究较丰富, 但对内部审计战略的内涵并没有进行深入研究, 只是对内部审计战略的基本框架进行了简单的搭建。
2 关于企业内部审计战略目标与职能的研究
对于内部审计战略目标的研究曾出现过不同的观点, 如帮助企业增加价值 和,、参与企业全面风险管理 行, 和内部审计转型升级, , 易仁萍, 剧杰、施建军等, 。笔者认为, 短期内上述观点所具体追求的目标的确有分歧, 但从长远发展来看, 它们的立足点与根本利益是一致的, 都是通过内部审计活动来帮助企业创造价值与增加价值、实现内部审计自身的战略与企业整体的经营战略目标。
企业内部审计帮助组织增加价值 战略目标方面的文献研究。现代企业内部审计将增值型内部审计战略作为理念和准则内化到审计模式设计中, 如制定了在线审计架构中的价值增值准则和。, 。要想维持内审行业在企业中的价值地位, 单凭向高级管理层和董事会或审计委员会提供一般性的合规检查报告是远远不够的, 内部审计活动必须从价值保护 向价值增值 转型魏宝星, 。内部审计的终极目标和职责在于增值 吴清华, 。
企业内部审计参与全面风险管理 战略目标方面的文献研究。内部审计是一种旨在增加组织价值和改善组织营运的独立、客观的确认和咨询活动, 它通过系统化、规范化的方法来评价和改善风险管理、内部控制和治理程序的效果, 以帮助实现组织目标, , 风险导向内部审计是内部审计的发展方向王光远, , 风险导向型 审计已能和企业组织相适应。基于此, 已经出现了通过风险导向型 审计实现价值链、公司治理和企业战略三者相互融合的探索, , 以及通过风险导向型 审计实现企业全面风险管理流程再造的探索, 。
企业内部审计业务管理实现转型升级 战略目标方面的文献研究。内部审计的转型升级战略促进了方法论层面的程序化、智能化创新, 出现了持续审计概念框架, ,和山, 和在线审计概念框架, 。企业管理层应该从内部审计实用层面对企业内部审计职能进行转型优化, 内部审计转型势在必行易仁萍, 剧杰、施建军等,。比斯利等、等研究证明了内部审计功能的重要性及其对高质量公司治理的贡献能力, 对内控就和监管环境的改进, 以及减少欺诈风险的潜力。关于内部审计转型升级的战略目标研究表明, 内部审计转型升级战略应强调内部审计的核心功能提升, 促进内部审计、公司治理和发展战略的协调统一。
3 企业内部审计战略相关问题研究评述
虽然我国学术界对公司战略或财务战略的定义、特点、内容和方法有不同角度和程度的探讨和研究,但已有文献对如何界定内部审计战略内涵、理解制定内部审计战略的深远价值以及建立内部审计战略规划体系等内容涉及较少。我国学者对于内部审计战略研究程度还不够深人、研究内容较为狭窄。已有研究成果中还存在着一定的缺陷, 常常将内部审计战略和功能的概念混淆, 认为内部审计战略的概念等同于内部审计功能, 而实际上内部审计战略与内部审计功能的内涵及其外延均具有明显差异, 二者间的关系是既存在密切相关性, 但又在性质与体现方式方面有所区别。目前理论界关于内部审计战略的概念界定及根据企业所处环境具体规划内部审计战略等方面系统性的研究较少, 因而, 对企业内部审计战略相关问题的探索极具研究价值。
三、我国现代企业集团公司内部审计战略及其规划应用现状与问题
近年来, 我国在探索如何科学设计与规划企业内部审计战略等方面取得了一些进展, 但也存在着如下函待解决的问题：
一是公司决策层缺乏内部审计战略意识与思维, 审计工作缺乏方向感。目前, 大多数现代企业的内部审计决策层对内审工作的认识仍停留在查错防弊阶段, 缺乏集团集中统一运作内审工作的意识, 以及积极利用内部审计工作支持与提高企业管理效能的战略性审计思维。这种观念上的滞后行为, 客观阻碍了现代企业内部审计功能向鉴证、评价、管理咨询、预警等价值增值管理功能方向的转型。
二是公司内部审计目标的设置缺乏战略性、系统性与持续性等必要特征, 不便于予以全面实践或推广应用。由于缺乏从全局管控审计工作的战略性思想, 大部分企业集团设置出来的战略目标与经营目标无法利用内部审计达到对整个集团的系统性管控要求。大部分企业集团内部审计目标的设置仍局限于财务会计是否存在违规事项方面的审查, 没能建立起可持久指引内部审计工作方向的战略性发展目标。在这种情况下, 内部审计之精髓, 围绕现代企业战略的内部控制与风险治理的作用事实上被闲置或浪费, 大量的人力、财力、物力单纯耗费在已有固定模式的查错纠弊审计上面, 审计资源并没有得到有效运用。
三是公司内部审计范围与领域的界定缺乏战略性目标来指导, 使得企业集团公司内部审计工作质量难以有效提升。由于缺乏长远性、前瞻性审计工作发展战略目标及其规划, 不少集团公司内审工作性质、时间与范围常常被简单地割裂或静态考虑, 审计管理工作缺乏连续性和稳定性, 审计监督与控制方面的工作目标无法到位、约束决策风险与违规行为的力度明显不足, 难以对重要业务活动与项目开展持续性地内审监督工作, 部分审计运行机制的整改与调整往往流于形式, 导致审计执业质量与管理工作质量均难以得以有效提升或改善, 无法很好地发挥出有效保障现代企业可持续健康发展的作用。
四、企业集团公司内部审计战略规划体系的构建
与一般企业相比, 企业集团公司内部控制系统客观上更为复杂、管理约束层级更多、运营活动的风险更大、管理程序的链条更长、涉及到的利益相关方会更多, 相应地, 受管理层与治理层监管的对象及相关内部监督的任务也更为为广泛。因此, 公司治理决策部门应采取系统化、持续化、动态化思路优化设计其内审战略规划体系, 才能全面提升内审工作质量, 更好地满足公司治理、风险管理和内部控制管理的客观需要。
（1）企业集团公司内部审计战略环境分析
企业集团公司内部审计战略环境分析的内容包括内部审计的外部宏观环境、微观工作环境和战略组合选择分析三部分。企业集团公司进行内部审计战略分析时可借鉴使用企业战略管理中常见的模型分析法, 用来清晰地确定企业内部审计内部管控面临的优势与劣势、机会和威胁, 从而将公司的内部审计战略与内部审计资源、外部环境等因素进行有机结合, 最大程度地保障与落实企业的总体发展战略。
1 企业内部审计外部宏观环境分析
目前, 企业集团公司内部审计主要受下列外部宏观环境的影响经济环境。经济贸易全球化、资本市场危机化、经营环境竞争化和组织管理复杂化及资本市场投资者对委托代理关系的监督需求不断深人, 促使企业集团公司管理层面临较大的压力需要通过借助内部审计帮助提升综合管理效能、组织增加价值。法律环境。企业集团公司的内部审计执业工作必然会受到《中华人民共和国审计法》、《审计署关于内部审计工作的规定》等法规的约束, 而《国资委关于推进国有资本调整和国有企业重组指导意见的通知》、财政部《企业内部控制基本规范》、国资委《中央企业全面风险管理指引》等法规对企业集团公司内部审计管理工作进行了规范。社会环境。企业集团公司内部审计部门与人员是巨大社会网络的主要组成部分, 我国重人情、重关系、讲面子 的社会文化环境一定程度上地制约着企业集团公司审计的发展。这种制约将严重地侵蚀着或抵消着企业内部审计法律和内部审计工作原则。此外, 内部审计一般在公司主要负责人领导下开展工作, 审计人员心理状态和职业行为势必受到企业高管层的制约。技术环境。随着现代信息技术的不断发展和信息化建设的不断深人, 企业集团公司内部审计方式方法面临着根本性变革。我国金审工程 的不断深人, 对企业集团公司信息化条件下内部审计工作开展提出了新的要求, 这也是企业集团公司内审战略必须考虑的重要因素。
2 企业内部审计微观工作环境分析
内部审计的微观工作环境分析主要是对企业集团公司影响内部审计发展的治理结构、公司战略、内部管理制度与模式、人力资源部门的绩效评价和考核因素等方面进行分析。
治理结构。不同的公司治理结构下存在不同的企业战略和内部审计战略与之相匹配。企业战略、内部审计战略只有与公司现有的治理结构相适应, 才能推动内部审计战略的实施。企业集团公司治理结构、组织架构和管控模式不断调整优化, 必然带来现有审计监督流程和管控点不断变化和审计制度建设的不断发展以及审计管理方式方法的创新等, 而这些内容都是内部审计战略规划必须考虑的问题。总体战略。内部审计战略与公司总体战略密不可分, 公司总体战略制约着企业集团公司内部审计战略的确立方向。内部审计战略既要体现企业集团战略的原则要求, 又要遵循内部审计活动的基本规律。有了明确的公司总体战略目标才能够确定内部审计战略方案的选择, 并纠正或排除那些显然偏离公司发展方向的战略选择。
生命周期。企业集团公司内部审计部门应当按照不同发展阶段的不同特点考虑内部审计战略。如企业集团公司可以运用战略分析技术, 了解不同阶段的内部审计战略和其相关风险的关系, 合理确定阶段性审计目标及审计工作重点, 制定出与公司发展阶段相适应的内部审计战略。
内控环境。内控环境是企业管理控制行为的基调与氛围, 会直接影响企业员工的自我控制意识与内部审计监督效果。内控环境要素是约束和推动企业有序运营的软件系统, 也是其他一切管理要素的核心, 包括领导能力、员工诚信、职业道德和专业胜任能力、管理层经营理念和经营风格、企业权责分配方法和人力资源政策。可以说人与人之间的控制活动是任何企业的核心, 是构成内控环境的重要因素, 必然会影响内审战略规划制定与实施。
3 企业内部审计战略组合选择分析
结合内部审计外部宏观环境分析、内部审计微观工作环境分析的基础上, 本文采用分析法对内部审计自身特点、发展环境与现有水平, 科学选择如下内部审计战略规划中的未来战略组合。组合优势 机会战略。当内部审计具有特定方面的优势, 而外部宏观环境和微观工作又为发挥这种优势提供有利机会时, 可以采取该战略, 积极主动开展全方位内部审计工作。组合优势 威胁战略。指内审部门要利用自身优势, 积极回避不利情况的影响, 或减轻外部对内审工作的威胁所造成的影响, 是一种主动调整内审工作方向的转换型战略, 扬长避短, 增加沟通与建议, 减少敌意和冲突, 重在改善环境。组合弱点 机会战略。企业集团公司内部审计尽管面临外部机会, 但同时存在一些内部弱点而妨碍其利用机会, 可利用外部机遇采取措施先克服自身弱点, 实现内审工作转型升级机制建设后再借助外力推进内审工作。组合弱点 威胁战略。该战略旨在减少内部弱点, 回避外部环境威胁的防御型战略选择。由于内审人力资源匾乏, 审计人员胜任能力不强, 导致目前企业集团公司内部审计效率和效果不能满足相关方的要求,企业集团公司可以通过实施审计人员的集中调配、集约化管理等措施, 提高内部审计人员的整体素质,减少因内审人力资源配置不当等原因对内部审计效果的威胁。企业集团公司利用分析法选择不同内部审计战略组合的内容如图。
（2）企业集团公司内部审计战略目标设定
结合内部审计战略影响因素, 考虑企业集团公司经营管理的现实要求, 为企业集团公司内部审计战略可设计成一个包含核心战略目标和具体战略目标的目标体系。
内部审计战略的核心目标。由于企业的内部审计战略是企业发展战略与公司发展目标的主要依据与重要保障, 企业集团公司总体目标及发展战略的成功与否必须依赖包括内部审计战略在内的众多战略的指导与实施。因此, 在企业的整体发展战略的指导与约束下, 企业集团公司内部审计部门应当充分发挥自身的确认与咨询职能, 在为支持和保障企业价值最大化发展战略目标顺利实现提供增值性服务的同时, 保障自身可持续发展, 以实现公司价值最大化为根本目的来确定战略目标。因此, 企业集团内审战略的核心目标可确定为提升管理效能, 增加组织价值。
内部审计战略的具体目标。其内容包括始终以基本业务审计为基础, 坚持做好包括财务审计、绩效审计、经济责任审计等常规业务审计工作, 促进公司基本业务的规范与秩序以公司内部控制为基础, 切实注重风险管理审计, 促进公司整体风险管理工作以提升和扩充内部审计的功能为出发点, 逐步推行战略审计, 促进公司战略管理效率提高, 实现战略决策的科学性与经济性。概括而言, 未来我国企业集团公司内部审计发展趋势与重点将是风险审计和战略审计。
（3）企业集团公司内部审计战略规划的内容
内部审计战略实现需要对具体目标进一步细化、分解, 最终落实到具体的战略规划资源配置策略与内容安排之中, 借助于具体资源配置策略的实施, 从而保障企业集团公司内部审计战略的有效实现。内部审计战略规划的内容可概括为内部审计制度规划。主要包括内部审计管理制度体系构建规划和完善内部审计管理制度体系行动方案规划等内容。企业集团公司应当通过积极促进内部审计制度的规范化、系统化和专门化建设, 推动内部审计制度的持续创新, 实现内部审计的标准化管理, 以程序化的组织设计和业务流程设计为载体, 贯穿于内部审计管理工作始终。
内部审计职能规划。根据企业集团公司内部审计战略规划, 内部审计部门未来可以通过由财务审计等业务审计向风险审计和战略审计实践过渡, 逐步实现内部审计职能从传统的确认职能向咨询职能转换, 从而进一步拓展内部审计业务范围和功能属性, 为提供内部审计提升企业集团公司管理效能, 增加企业集团公司价值的总体内部审计战略实现提供支撑。
内部审计组织规划。其内容包括内部审计组织架构的改造规划。企业管理层应当结合企业集团公司管理体制变化的大环境, 通过积极变革逐步改造现有不够合理的内部审计组织架构, 提升内部审计的组织地位, 优化内部审计的架构层级。内部审计组织架构人员结构管理变革的规划。即对企业集团公司内部审计人员的结构进行优化配置, 如对内审人员专业结构、知识结构、年龄结构等方面进行变化预测与分析等内容。
内部审计运行机制规划。企业集团公司内部审计战略最高层次具体目标突出战略审计 , 要求内部审计从业务层面向决策层面转移, 从对单一运营过程监督逐步转向对双重运营过程管控, 并重点突出集团总部内审部门参与集团经营目标和预算制定过程, 通过计划、组织、协调、控制管理, 使内部审计运行在把握目标制定、跟踪目标实施、监督目标整改上形成联动。因此, 内审运行机制规划内容主要包括企业集团公司内审运行机制的流程再造设计, 由战略层运行和执行层运行构成的双层级模式的内部审计运行机制构建。
内部审计人力资源规划。主要内容包括中长期的优质内部审计人力资源需求预测与使用方面的规划近期内部审计人力资源的优化配置规划。
内部审计信息化建设规划。主要内容包括明确公司内部审计信息化建设的长远目标、任务和方案, 确立公司信息化建设进程和专业人才的培养方向与路径等。
（4）企业集团公司内部审计战略实施的控制
在内部审计战略实施过程中, 应当检查目标所进行的各项活动的进展情况, 评价战略实施效果, 将它与既定的战略目标与评价标准相比较, 发现战略差距, 分析产生偏差的原因, 纠正偏差, 使战略的实施更好地与当前所处的内外环境、总体目标协调一致, 从而保证战略得以实现。内审战略实施控制应当是事前、事中和事后等三环节全过程控制
内部审计战略实施的事前控制。在实施内部审计战略之前, 设计好正确可行的战略计划在进行内审战略环境分析时, 做好有关内审工作基本信息资料的收集和分析评估工作在战略目标制定时, 内审行动的主观决策要与客观分析相结合, 确保战略目标制定的科学性和合理性。内容设计则需强调系统性、导向性和规范性, 保证资源配置策略的实施效果。
内部审计战略实施的事中控制。在实施内部审计战略过程中, 强调对重大内审行动决策的实施、重点审计项目进程、重要审计业务落实等方面, 实施全过程、全方位的监控, 即通过关键控制、持续跟踪、动态反馈等手段, 不断反馈内部审计战略实施各阶段的实施效果, 及时调整内外部偏差, 保证内部审计战略实施各阶段与内审战略总体目标的协调与统一。
内部审计战略实施的事后控制。企业集团公司内部审计管理层可以借助内部审计综合评价作为回馈控制的手段, 分别对企业集团公司内部审计综合水平、内部审计质量和内部审计人员绩效等方面进行客观评价根据这些评价的结果来合理衡量内部审计战略实施的效果结合客观情况的变化,适时且迅速地修正或调整内部审计战略具体目标及支持性措施的规划方向, 以推动内部审计战略目标体系的有效实现和动态完善, 最终为实现企业集团公司价值最大化提供战略保障。
五、研究结论与思考
本文对国内理论与实务界较少涉及的企业内部审计战略问题进行了研究, 认为内部审计战略规划研究是构建与完善我国企业集团公司内部审计管理体系的逻辑起点, 迫切需要对其进行全新视角的重构与建设。通过调研我国企业集团公司内部审计战略规划的现状, 剖析了普遍存在的问题, 重点是对内部审计战略规划进行了具体设计与构思。研究认为企业内部审计战略规划体系应包括战略环境分析、战略目标制定、战略内容设计和战略实施控制等四个有机组成部分。一般可采用分析法来分析内部审计战略环境。在审计战略目标指引下, 明晰战略规划资源配置策略内容, 并就内部审计战略规划的实施控制提出有针对性的策略与建议。鉴于内审战略缺乏足够的实务经验来支撑, 未来势必需要企业集团公司决策者继续思考与研究企业内部审计管理实践中的深层次问题与矛盾, 注意结合不同企业集团公司的具体条件与特定环境, 不断创新内部审计工作的监督管理模式与方法, 以科学、务实的态度总结更多的内部审计战略及规划经验 , 不 断完善我国企业集团公司内部审计管理理论框架 。
