内部审计全球发展新趋势

      从工业时代到网络时代，内部审计经历了世界范围内经营方式的重大变革。随着《萨班斯-奥克斯利法案》的颁布，内部审计作为企业内外部沟通的主要模式，其重要性日益突出。

      国际金融危机爆发以来，世界经济形势错综复杂，全球市场波动加大，实体经济遭受重创，诸多超级企业巨头在危机中陷入困境。对中国企业来说，未来几年将是国内经济结构转型、中国企业融入世界经济方式的关键时期。在这种环境中，容不得企业对任何一个风险的半点怠慢和疏忽，日常管理中细微的问题都可能带来巨大的损失。

      国际经典经验

      虽然各国内部审计的模式不甚统一，但其内部审计具有一些共同的特点：一是较为完善的公司治理结构和内部审计组织架构，使内部审计具有高度的独立性和权威性；二是持续的内部审计人力资源建设为内部审计发挥建设性作用提供了良好的内部保证；三是规范的内部审计程序，将有限的审计资源配置到管理层最为关注及对组织而言风险较高的领域中；四是采用先进的审计技术手段，审计工作效率极高。

      完善的内部审计组织架构。内部审计组织的效力和效率是由四大基本特征来界定：一是审计主管直接向企业总裁提供审计报告，以此最大程度的确保审计的独立性；二是集团审计部门下设的所有审计职能部门直接向集团审计主管汇报，以此确保审计的效率并更加有效地利用企业资源；三是设立能力中心，建立并更新审计知识库，以及为集团审计主管组建战略及原则制定团队，这样有利于审计主管不断完善审计方法并实施长短期审核方案规划；四是与相关的管理职能部门协调合作，共同评估控制审计过程，改进挖掘审计潜力。

      持续的内部审计的人力资源建设。企业需要在人力资源发展方面从人员招聘、绩效评估、资格培训和岗位安置四个维度重新部署，将审计人员从纯审计师和即将退休行政人员的“聚会池”的模式转变为系统地招聘高潜力人才，并最终将内审人员培养成为企业经理的战略模式。

      规范的内部审计程序。首先，一个成功的审计规划是实现最佳内部审计的先决条件。审计规划的设定必须考量审计的范围，包括组织单元、业务流程和网络连接共享（ICS），确保审计对象没有“未涉及”的审计职能；而且，需要在审计周期和审计历史的界定下制定基于多年度和本年度的长短期风险导向型审计计划。其次，把关审核质量，严格执行质量检验关口的规范也是内部审计标准化和制度化的一个重要因素。

      先进的审计技术手段。系统的内部审计工作方法能扩大分析范围并增加审计渗透深度；而有效的审计软件（如ACL）能在占用最少审计人力资源的情况下增大数据的评估量，提高审计工作的效力和效率，并获得与统计方法有关的审计结果。同时，通过面向接受者的沟通方式阐述审计报告能使审计结果更加清晰和可视化，从而更加快速透明地传达给管理层。

      

      德国一家公司的做法值得称道（如图）。该公司的审计部门通过四种不同层级的差异化方法与管理层展开沟通。审计部门针对不同层级的接受者设计不同内容的审计报告，清晰明了地向各层次的管理层传达了审计结果和他们所需采取的措施，确保了各层次的管理者能充分掌握审计信息、明确执行方向。

      未来发展五大趋势

      内部审计由合规导向型向管理导向型转变。企业调查显示，有三分之一的企业内部审计为管理导向型或偏向管理导向型，以增加企业内部审计的附加值；另有约40%的企业把自己定义为介于合规导向型审计和管理导向型审计之间；而纯合规导向型或偏合规导向型的企业只占了不到调查总数的30%。由此可见，大型国有企业应努力向国际接轨，从传统的合规导向型内部审计转向管理导向型内部审计，帮助企业提升价值。

      内部审计重点由财务审计向管理审计转变。企业调查显示，近70%企业的内部审计部门重视管理审计，通过审查流程和分析系统来提高企业的运行效率，并确保对业务流程和结构的战略性塑造。仅有6%的企业还未开展管理审计的业务。由此可见，财务报告和合规性审计在大型企业内部审计职责中所占比例越来越少，而管理审计的业务将成为未来内部审计的主要职责。国有企业应参考国际经验，完成其内部审计职能的转型。

      内部审计工作方法在企业范围内逐步标准化。随着企业内部审计向管理导向型转变以及内部审计管理工具部署的不断加强，企业从事内部审计的部门变得与其他专业服务行业的机构（比如咨询公司）非常类似，独立地为企业提供大规模的综合审计业务。企业调查显示，67%的企业的内审标准化处在一个平均水平，掌握高标准化内部审计体系的企业比内部审计标准化开展度低的企业多出了17%。同时，越来越多的企业利用适当的IT工具对财务报告和合规性审计进行自动分析，在这种情况下，审计问题往往通过系统化的IT风险分析进行识别。需要指出的是，虽然有超过60%的企业未配备集成的审计管理工具，但这些企业通常只是进行小规模的内部审计；当企业涉及较大规模的内部审计工作时，它们往往会引入适用的管理软件或者内部开发相应的管理工具。只有不到40%的企业未使用任何审计软件。

      内部审计职能组织由分散化管理向集中化管理转变。内部审计职能的集中化管理有助于企业执行较为简单的标准化审计流程，同时确保企业更加有效地部署内部资源。对标显示了内部审计职能基本集中或完全集中管理的企业占了调查对象的75%，仅有四分之一的企业采用了分散式或较为分散的内部审计职能体系。由此可见，大部分的国际大型企业都选择了对其内部审计职能进行集中化的管理。这种方式不仅有利于内部审计资源的调动，也增加了内部审计在企业内的独立性以及公司董事会对内部审计的管控。大型国有企业应努力与国际先进实践靠拢，集中化管理内部审计职能，促进企业内部审计的转型。