记者：内部审计是公司治理和企事业单位、政府部门治理中的一个重要组成部分，您如何看待内部审计在组织中的作用？ 谢荣：在现代社会，随着组织（包括公司、政府机关、企事业单位）的规模愈来愈大和运行模式的日趋复杂，管理者已无法亲自对组织内部的经营管理活动进行亲自监督，所以必须建立恰当的治理机制，通过授权委托代理人来实施管理者的某些职能，一个组织的内部审计也由此而生。 内部审计，是一种独立、客观的确认和咨询活动，它通过运用系统、规范的方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标。内部审计已成为一个组织内部治理中不可或缺的重要组成部分，并发挥着愈来愈重要的作用。例如，在一个公司中，内部审计需要协助董事会和高管层对公司的经营活动是否按照预期的目标进行、是否合法合规、公司内部的制度是否完善有效等进行监督。内部审计既要对公司董事会及其下属审计委员会负责，协助董事会履行其监督职能；同时，也要对公司高管层负责，为高管层提供各种必要的专业咨询服务，并协助高管层履行其管理监督职能。随着现代企业制度的不断发展，在我国，内部审计还要为监事会服务，协助监事会履行其监督职能。所以，现代社会对内部审计的需求正变得越来越大，内部审计可发挥的作用也越来越大。 记者：您认为内部审计充分发挥作用的关键因素有哪些？ 谢荣：一个组织的内部审计要取得成功，如下几个因素是非常关键的（以公司为例）。一是公司董事会、高管层必须给予高度重视。内部审计是董事会和高管层的代理人，所以一个公司的内部审计能否发挥作用常常与该公司的董事会和高管层是否对其重视密切相关。公司董事会（特别是分管的审计委员会）和公司总裁必须对内部审计工作予以指导和支持，一起讨论年度工作计划、审计重点、人员和费用安排，特别是对被审计部门的配合要求。当内部审计执行过程中碰到各种问题和困难时，应及时帮助解决和指导。内部审计不是应付上级检查的一个装饰，而是董事会和高管层眼睛和耳朵的延伸，是董事会和高管层履行自己职责必不可少的有效助手。所以董事会和高管层的重视是内部审计能有效发挥作用的首要因素。二是内部审计团队的胜任能力。目前，在不同的公司中，内部审计的作用差异较大，其中一个非常重要的原因是内部审计团队的胜任能力差异较大。有些内部审计只能从事较简单的财务收支方面的审计事项，内部审计人员也主要是学财务专业的毕业生。但现在的内部审计需求实际上范围非常广，凡是董事会、高管层关心的事项，内部审计都需要有能力去关注，包括战略决策、经营决策和实施、财务管理、人力资源管理、投融资管理、收购兼并、信息系统等，所以一个大公司的内部审计需要各方面有经验的人才，才能真正承担起内部审计的职责。内部审计最重要的特质是要能发现问题和分析问题，找出产生问题的原因，才能为管理层最终解决问题提供帮助。所以胜任能力是内部审计能否发挥作用和价值的重要因素。三是内部审计的独立性和职业精神。内部审计实践中，常常会碰到这样一种情况，某些公司的领导要求所有支出凭证必须经内部审计批准后才能支出。这种看上去似乎对内部审计非常重视的制度安排，实际上损害了内部审计的独立性，因为它已参与了“批准”这一管理流程，所以当下次审计时一旦发现支出凭证中有违法违规情况时，就会影响内部审计发表客观的意见。内部审计不参与任何经营管理活动是确保内部审计能独立、客观、公正地履行自己职责的必要前提，所以必须遵守这一要求。内部审计除了要有独立性外，还要有其独特的职业精神。在一个组织内部，内部审计的工作常常处于风口浪尖上，内部审计的结果常常会影响到相关人员的利益甚至职位，所以必须小心谨慎、客观公正，在碰到棘手问题时，还需要有敢于担当的职业精神。 记者：近年来，内部审计职业日益受到关注，您如何看待内部审计的发展趋势？ 谢荣：前面我们已谈到内部审计是董事会和高管层的代理人，所以必须站在董事会和高管层的角度和高度来规划和实施内部审计工作。随着企业内外部经营环境的日趋复杂，内部审计的发展呈现出了如下趋势：一是内部审计的范围正在从局部向整体扩展。以前内部审计关注的问题常常是一个一个局部的点或环节，例如对采购流程中的内部控制的关注，常常局限在采购流程一个环节，但实际上采购与生产、销售乃至财务、人事都具有密切的联系，所以在审查采购环节内部控制的完善性和有效性时必须将其放在企业经营管理的大系统中考查，才能作出正确的判断。二是内部审计的内容正在从经营活动向战略决策扩展。以前内部审计的内容主要聚焦在经营活动中，但由于全社会竞争的加剧和生产能力的迅速提升，产品的生命周期越来越短，研发创新的要求越来越高，因而对公司发展战略的研判、确定和调整以及跟随战略发展而进行的投资决策就成了公司董事会、高管层决策的最重要内容，为了确保董事会和高管层决策的有效性，就需要内部审计对提供给董事会、高管层决策的相关资料的有效性和可靠性予以事前的审核，对决策流程的科学性和合规性进行审核。三是内部审计实施的时点正在从事后向事前和事中扩展。在以往的内部审计活动中，大部分内部审计工作都是在事后进行的，这些工作仍然需要。但与此同时，有好多业务活动的审核需要提前到事前和事中进行，才能取得较好的效果。例如一项固定资产投资，如果等到投资结束后进行审核，就只能审核其效果是否达到，无法对投资过程中效率进行控制，所以为了对投资的效果、效率和经济性进行审计监督，就必须将审计时点前移，在投资实施前就对投资方案制订的合规性、可靠性进行审核，在事中对资源的投入进度和取得的效果进行审核，只有这样，才能取得满意的投资效果。四是内部审计的重心正在从内部控制向企业全面风险管理扩展。内部控制产生以来，在确保资产安全、信息可靠和提升管理效率方面都发挥了很重要的作用。但由于内部控制自身固有的局限性——主要作用于经营活动层面和应对内部环境，无法有效应对外部环境的变化和管理欺诈舞弊，所以自本世纪初以来，人们已开始将关注点逐渐从内部控制扩展到企业全面风险管理，它的主要特点就是必须随时识别、评估企业内外部环境变化对企业经营和发展带来的风险，并通过加强公司治理和内部控制来应对化解这些风险。所以以前内部审计的大量工作是在了解、测试和评价内部控制的有效性，而从现在起，就必须提升到全面风险管理的高度上来。
