探讨内向型管理审计,需要从管理审计着手。资料显示,关于管理审计的提法有20多种。尽管如此,这些概念有一个共同的特征,那就是,它们都没有把财务审计包括在内,而是把管理审计的对象限定在非财务事项。可见,人们对管理审计的理解之所以不完全相同,只是因为不同的审计主体对非财务事项本身关注的重点不完全相同。所以我们可以把管理审计统一理解为:管理审计是一种与财务审计相对的审计。 同时,现代审计理论根据其服务对象,把管理审计区分为服务组织内部的管理者的内向型管理审计,以及服务组织外部的投资、债权人和其它利害关系人的外向型管理审计。从这个意义上讲,内向型管理审计是与外向型管理审计相对称的审计形式,部是管理审计的组成部分,两者共同构成完整的管理审计。 内向型管理审计的主体界定 从表面上看,外部审计和内部审计师都可以是内向型管理审计主体。但是具体到我国的内向型管理审计,其合理的审计主体就只能是内部审计师,而不是外部的注册会计师。因为: 1.外部审计从事内向型管理审计不合理。 首先,从理论上看,外部审计从事内向型管理审计必然损害审计的独立性。独立性是审计的最基本特征,没有独立性,审计就没有存在的价值,这一点,无论对于外部的民间审计和政府审计,还是对于内部审计,都是一样的。然而,外部审计首要的服务对象是外部关系人,而内向型管理审计的服务对象是内部关系人。外部审计从事内向型管理审计就相当于,外部审计在服务于外部关系人的同时又服务于内部关系人,而内部关系人与外部关系人的利益在一定意义上是对抗的,让外部审计同时服务于两种利益对抗的集团,这和审计的独立性要求完全背道而驰。其次,从实践上看,民间审计从事具有内向型管理审计性质的管理咨询业务已经造成了严重的后果,安达信会计事务所的最后的覆灭。与其进行传统审计业务的同时还进行管理咨询有很大关系。 2.内部审计是内向型管理审计的必然主体。 一方面,现代审计理论是根据服务对象而把管理审计区分为内向型管理审计和外向型管理审计的;另一方面,内部审计是“组织内部”的一种监督和评价活动,它天生就是为组织内部各级机构和人员服务的。可见,内部审计的内部性、服务性和内向型管理审计的内部性、服务性是完全吻合的,内部审计从事内向型管理审计是必然的。 内向型管理审计的内容 内向型管理审计的内容是一个动态的概念,传统上内向型管理审计的主要内容是内部控制,现代内向型管理审计则将其范围拓展到风险管理和公司治理。 1.内部控制是内向型管理审计的传统内容。 内部审计和内部控制是相互依存的,内部审计是内部控制要素之一,而内部控制又是内部审计的直接对象,从一定程度上说,传统内部审计就是通过内部控制的检查评价进而完成管理审计工作的。内部审计对内部控制的检查评价从两个方面展开:首先是依据公司既定的方针政策、计划和程序对各个职能部门遵循管理制度的情况进行检查;其次是冲破职能部门的分割,循着业务程序,对业务活动的恰当性进行评价。所以说,内部控制是内向型管理审计的传统内容,而部门审计和业务审计是这一传统内容的两个方面。 2.风险管理和公司治理是现代内向型管理审计的新内容。 现代企业面临比传统企业更为复杂多变的商业、金融、政策和技术环境,组织目标也由传统上的利润目标转变为相关利益者利益最大化目标。在这种情况下,风险管理、公司治理两个全新领域逐渐成为企业管理当局口益关注的重点。与此同时,增加企业价值也和防弊,兴利两个传统功能并驾齐驱,成为现代内部审计的基本功能之一。所以,作为服务于企业内部利害关系入的现代内部管理审计,除了继续关注内部控制,还必须把风险管理和公司治理等纳入自己的审计范围。可见,风险管理、公司治理和内部控制是现代内向型管理审计的三项主要内容。