一、内部审计增值功能概念界定 内部审计功能从广义上包括本质功能和具体功能两层含义。本质功能是狭义上审计功能的内涵,指审计固有的、本质的、客观的功能。保证和咨询是内部审计的本质功能。具体功能是指本质功能与具体审计形式相结合所形成的发挥本质功能的具体形式载体以及审计因受托经济责任拓展而承担的新的职责。与传统内部审计的控制功能相比,现代内部审计强调为组织增值的目标和功能,为组织增值将引导内部审计活动不断向前发展。因此,笔者认为内部审计增值功能是以本质功能为依托的各种形式的促使组织增值的具体功能的总和。 二、内部审计与企业价值:一个理论分析框架 依据波特的价值链理论,企业内部审计既不属于能直接创造价值的基本活动,也不属于通过管理而提高绩效的辅助活动,而是贯穿于企业经营活动的每一个环节,通过优化基本活动和辅助活动的质量和联系,间接地为组织增值。为了更好地支持企业价值活动的开展,内部审计通过企业的整个价值链而不是单个活动起作用。内部审计优化组织基本活动和辅助活动的过程,也就是内部审计参与企业价值增值的过程。在内部审计增值的过程中,企业内部审计人员始终以风险为导向,在微观层面,审视与检查企业基本活动和辅助活动,发现偏差,并帮助组织纠正偏差;在决策和制度的宏观层面,通过为企业战略管理和治理程序提供保证和咨询服务,以实现企业价值最大化。因此,笔者通过下图来阐述内部审计与企业价值的关系,同时也构建了内部审计增值的逻辑框架。
三、内部审计增值功能实现路径 1.内部审计在公司治理领域的增值。委托代理关系的多层次性,使内部审计服务对象得到纵向扩展,从而使内部审计的服务范围由经营、管理领域拓展到公司治理领域,内部审计服务范围的纵向拓展促成了内部审计在公司治理领域的增值。内部审计在公司治理中的价值,主要体现为企业内部审计在董事会的领导下,致力于改善内部治理结构和机制,并向其报告审计情况,让其据此采取措施促进和帮助管理层有效履行其受托责任,进而减少代理成本,提高管理绩效,促进企业价值增值。 2.内部审计在风险管理领域的增值。各级管理层之间受托责任的细分,使内部审计在经营的绩效,更多细化信息的真实性、可靠性甚至信息系统、网站信息等方面提供增值服务,内部审计服务范围的横向拓展促成了内部审计在细化的风险管理领域的增值。企业要想实现其业务目标,管理人员应该保证机构拥有健全的风险管理程序。内部审计在确定机构是否建立了适当的风险管理程序以及这些程序是否充分有效运作等方面起监督作用。内部审计在风险管理领域的价值,体现在向董事会和最高管理层反映风险管理的有效做法和负偏差,提出纠正与预防负偏差和激励与推动优良行为等改进风险管理的建议,对企业开展风险管理起指引作用,增强其风险管理的有效性,进而增加企业的价值。 3.内部审计在战略管理领域的增值。公司战略是公司价值创造的决定性因素,是公司价值创造的源泉,它能对公司价值产生持续的重大影响并能长期提升公司价值。战略审计目前还属于一个比较新的领域,其审计对象是企业战略管理的全过程,包括战略的制定和战略的执行。内部审计在战略管理中的价值,主要表现在确保战略能够被合理制定和有效执行,提高公司战略决策和战略执行的效率,进而帮助企业培养核心竞争力,增加企业价值。 四、内部审计增值的保证条件 1.提供以增值性咨询服务为重点的产品。面对外部审计人员的挑战,内部审计师必须提供更多的有附加值的信息,否则,管理当局权衡成本与收益,很有可能选择外部审计而抛弃内部审计。可见,在新的环境下,内部审计不能局限于传统职能,而应拓展既适应环境要求又能提高其存在价值的服务。笔者认为,内部审计部门应以提供保证服务为基础,将重点放在咨询服务上。 2.强化对内部审计部门的管理和监督。内部审计的效果依赖于它的独立性,因而其享有很高的自主权和决策权,内部审计效果的发挥同时也离不开适当的管理控制和监督。审计主管的监督是一种内部监督,对外说服力有一定限制。因此笔者认为,为了保持和增强内部审计的说服力,充分发挥内部审计的增值功能,企业应对内部审计部门加强管理和监督,比如进行同行评估或由专家顾问、外部审计人员进行外部检查等。 3.选择较高领导层次的内部审计组织模式。内部审计部门具有较高的独立性和权威性,能对董事会决策执行情况进行监督和意见反馈,有利于审计保证功能的充分发挥,使所有者与经营者之间的受托责任和各管理层之间的受托责任链条上各方面的监控得到有效的实施。就目前的研究状况和发达国家主要采用的内部审计的组织模式来看,多数支持由最高管理层来领导内部审计部门。由此笔者认为,在我国,选择较高领导层次的内部审计组织模式,即董事会下设审计委员会领导的模式将有利于内部审计增值功能的发挥。 4.实现内部审计的独立性、客观性和增值性的统一。一般认为,独立性是内部审计存在的必要条件,要做到这一点,内部审计人员必须置身于从设计、执行到记录的全部管理职能之外,不能参与组织的业务经营活动。如果这样,内部审计就无法深刻、全面地理解组织的生产经营和内部关系,无法提出切合组织需要的建议。但是,判断内部审计是否成功最重要的标准是其服务是否给组织提供了价值。独立是为了客观,客观性是内部审计的最终目标,因此可以通过提高独立性来提高客观性,如在提供咨询服务时只提供建议而不参与决策;内部审计人员实行任务轮换以降低熟悉和自我检查的威胁程度;加强同业互查和监督以减少个人判断的偏差。笔者认为,内部审计在为组织增值的前提下,独立性和客观性是可以调和的,独立性和客观性只有统一于增值性,内部审计才能充分发挥其促进企业价值增值的功能。