内部审计作为现代公司治理的重要组成部分，是一种为保证财务信息的可靠性、企业经营的效率和效果而设计的独立、客观的评价活动。现代内部审计的目标是提高企业的经营效果和效率以及增加企业的价值，它通过审查和评价企业的内部控制、风险管理和公司治理程序来确保企业经营活动的真实和有效，保证和促进企业战略目标的顺利实现。 由于本文主要研究内部审计的价值增值功能，因此必须明确其内涵。自内部审计定义的最新修订颁布以来，对内部审计价值增值功能的研究便受到了实务界和理论界的广泛关注。IIA对其定义中所强调的“价值增值”做出了如下解释：“一个组织之所以存在，主要是为了创造价值，并且为组织的所有者、债权人、外部监管机构以及其他利益相关者服务。组织通过生产产品或者提供服务来创造价值，在创造价值的同时还利用资源推销产品及服务。内部审计人员在评估风险的过程中，凭借其对组织运营过程的理解向组织提出积极的改进建议。笔者认为，内部审计的价值增值功能主要体现在内部审计部门通过确认和咨询活动可以得到一些有价值的信息并将这些有价值的信息提供给企业管理层以及其他职能部门，后者在经营管理活动中运用这些信息，可以创造出预期之外的超额价值。 内部审计的价值可以分为直接价值和间接价值两个部分。内部审计部门可以通过降低审计成本或者提出增值建议使组织价值自动增加，也就是内部审计部门可以创造直接价值。由于内部审计部门能够自动对其他职能部门产生“威慑作用”，使他们不得不提高工作绩效。因此，这种“威慑作用”客观上产生了潜在价值，即间接价值。 随着经济的发展，企业规模的日益增大，内部审计提供的服务形式也发生了改变，从传统的监督与评价发展为确认与咨询，这两种形式都是紧紧围绕内部审计的价值增值目标为中心而发展起来的。根据内部审计的最新定义，内部审计是企业内部独立、客观的确认和咨询活动，它存在的目的是在改善企业经营效率和效果的基础上增加企业的价值。确认和咨询两种服务形式的明确，反映了内部审计对企业内部及外部环境变化的积极响应，而咨询服务形式的尝试为内部审计人员创造了一个新的角色，让内部审计人员从“查账先生”转变为企业内公司治理、内部控制与风险管理服务等方面的专家。与这个角色变化相适应，内部审计人员需要在确认和咨询两种服务形式之间寻求平衡。 （一）确认 根据《内部审计从业标准》的定义，确认服务主要是指内部审计人员客观检查相关证据以向企业提供有关公司治理、风险管理和内部控制等方面的独立评价。由此可见，确认服务形式是传统内部审计独立评价服务形式的发展和衍生。传统的内部审计主要工作是评价企业的经营活动和内部控制，而确认服务不再局限于内部控制领域，已拓展到公司治理体系的改进措施、经营风险的应对策略等领域。在现代内部审计框架下，确认服务主要包括经营业绩审计、财务审计、信息安全审计以及合规性审计。一般而言，确认服务主要包括以下几个基本要素：（1）获取真实、可靠的证据是确认服务得以顺利开展的前提。（2）确认服务的执行必须事先确定相关的标准。（3）确认服务结束后，内部审计人员需要将相关的结果及时反馈给最终客户。正是这个最终客户，他们决定着确认服务的价值。 （二）咨询 根据IIA的最新定义，咨询服务主要指内部审计部门及其人员为了增加企业价值和提高企业的运营效率而对客户提供建议及相关的服务，包括流程设计、内部控制培训、参与质量管理等等。咨询服务是基于传统内部审计提供建议的服务发展起来的，它拓展了内部审计的服务形式，是内部审计职业为了适应内外环境的变化而做出的一项转变。内部审计部门在以往的审计过程中，主要就评价过程中发现的问题向客户提供建议，这种服务是消极被动型的，只是作为一种辅助工具，很少关注企业的风险状况。如今的咨询服务则是积极主动型的服务，主要关注企业的重大风险领域。内部审计部门通过向管理者提供咨询服务的途径来直接改善企业的运营状况，从而间接增加企业的价值。 （三）确认和咨询的平衡 在企业内部，内部审计部门要同时向董事会和管理层负责和报告，在职能上接受董事会下属的审计委员会的监督，在行政上却又要受管理层的领导。由于董事会和管理层关注的重点不同，所以内部审计对于他们来说，为企业增加价值的方式不太一样。一般来说，管理层主要关注如何提高经营的效率和效果，他们希望内部审计人员在这些领域上投入大量的精力，多提相关的改进策略。也就是说，管理层更希望内部审计部门能够给他们提供咨询服务。而董事会主要关注财务数据的真实性、内部控制体系的合理性以及管理层在经营过程中是否遵循了相关的法律、法规，他们更希望获得确认服务。内部审计要实现价值增值的目的，就必须要注意确认服务和咨询服务之间的平衡，合理分配审计资源，以达到价值最大化。 对策： （一）加快内部审计职能的转变，改进内部审计技术 现代企业生存的关键在于顾客是否满意，在市场经济规律的作用下，企业生产的产品如果无法迎合客户的需求就必将在激烈的市场竞争中遭到淘汰。同样，内部审计服务作为企业内部一种特殊的产品也不例外。目前，我国的内部审计人员在日常的内部审计工作中侧重于对财务信息的真实性和准确性的审查和监督，内部审计充当企业内部“查错防弊”工具的角色。但是随着现代企业制度的日臻完善，企业内部管理水平的逐渐提高以及外部竞争的日益加强，财务信息将会变得越来越真实和准确，而此时内部审计传统的“查错防弊”职能已经不能满足现代企业经营管理的需要。因此，如果不及时更新内部审计观念，加快内部审计职能的转变，内部审计价值增值功能的实现必将受阻。 现代内部审计的职能已经不再局限于传统的评价和监督职能，确认和咨询现已成为内部审计的主要职能。确认是指内部审计人员向客户提供与特定领域相关的评价信息，它可以帮助企业管理当局改善其作出的经营决策。咨询是指内部审计人员通过提出一些增值建议来参与企业经营管理活动。在职能转变的过程中，内部审计人员应当积极通过审计委员会对企业的计划、方案、决策的可行性以及经营效益和效率进行评价，找出其中存在的问题并在分析原因的基础上提出改进建议。此外，内部审计人员还应当对内部控制的健全性和有效性进行确认，确认内部控制制度是否合理以及是否在关键位置建立了有效的控制点。内部审计部门应当时刻以客户的需要为出发点，将服务意识贯穿于内部审计工作的每个环节，充分发挥内部审计在现代企业经营管理中的作用，以促进企业建立有效的自我约束机制，适应外部环境变化的需要。随着计算机技术的发展，企业管理当局日益重视计算机技术在经营管理中的作用。我国企业的内部审计部门要重视计算机技术在内部审计工作中的应用，建立完善的内部审计信息系统。内部审计人员可以借助内部审计信息系统对企业的经营管理过程进行评价，跟踪企业的经营管理活动，这样可以大大提高内部审计的效果和效率。计算机技术的迅速发展，使非现场审计成为可能。为顺利实现内部审计的价值增值功能，企业应当加大非现场审计力度，这样可以大大提高内部审计工作的效率，同时还可以使审计成本大幅下降。
