“共生”是生物学概念,最初由德国生物学家德贝里在1879年提出,指的是不同生物间的紧密关系。此后,共生理论不断被社会学、经济学、管理学等其他学科应用。共生的核心是协同和双赢。共生理论和企业内部审计的理论交集是如何平衡内部审计部门与其他部门的利益,提高内部审计部门和其他部门之间的协同关系,以及深化内部审计在企业中提供咨询和服务的功能,从而使得企业不同部门共享价值增值的益处。 构建“战略导向型”内部审计 企业内部审计作为公司治理的四大基石之一,其定位不应仅限于对管理层或董事会负责,而是服务于整个组织。在共生理论的指引下,内部审计工作的开展以组织战略为导向,内部审计机构嵌入到组织。企业内部审计由对抗型转变为嵌入型,内部审计机构成为企业必不可少的一部分,所有的部门均可以被看做是内部审计的合作单位。内部审计应站在企业整体利益的角度,平衡不同利益相关者的利益。 在共生视域下,企业内部审计由单向审计转变为交互审计,被审计单位作为审计人员的合作方参与到审计工作中,使审计人员的审计产品在审计部门和被审计部门中形成共生。 构建“独立尽责型”内部审计 保持独立性是企业内部审计的灵魂,提供确认和咨询服务是企业内部审计的职责。内部审计同时具有确认和咨询双重作用。董事会更重视风险维度的确认服务,他们关心的是企业可持续经营的风险大小、企业经营管理是否合法合规;管理层更关心价值维度的咨询服务,他们希望内部审计部门可以提供更多的决策支持信息和改进建议。由于我国企业内部审计受到管理层和董事会的双重领导,独立性和客观性被削弱,因此,解决管理层和董事会对内部审计的期望之间的差异,有助于提高组织成员的内部审计意识,建立内部审计部门、管理层以及董事会三者之间的协同关系,完成内部审计工作。 基于共生的考虑,内部审计部门应作为管理层和董事会之间的桥梁,对平衡二者之间的矛盾和处理不对称信息产生一定的作用。内部审计产生作用的前提是明确管理层制定的企业发展目标和计划,并准确向管理层阐述审计意见。只有管理层认可审计人员的审计“产品”,才有可能增加企业价值,这也是管理层与内部审计部门的共生。 构建“沟通增值型”内部审计 从查错防弊到咨询增值、从对抗性审计到合作性审计、从单向审计到双向反馈,是增值型内部审计的特征。审计部门与被审计部门在组织内具有平等的地位,二者是相互促进和共同发展的关系,最终的工作目标都是实现企业价值最大化。内部审计工作是一个系统且涉及面广的工作,而审计人员并非对每个部门的职责都十分了解。因此,内部审计人员应把被审计单位的人员当做合作方,与当事人共同制定和探讨审计建议。 内部参与式审计方式能够大大提高被审计单位落实这些措施时的工作热情。一方面,离开被审计单位的支持和理解,审计工作不可能持续;另一方面,没有审计单位的监督,企业的可持续经营就会面临困难,更无法保证组织内每一个员工的权益。在审计过程中,不应存在审计部门优于被审计部门的地位差异,而是二者互为主体,被审计部门为审计工作提供信息和资源,审计部门提供审计报告和改进建议,并对审计建议的落实情况进行持续的跟踪审查,务求落实和实效。 构建“服务共享型”内部审计 内部审计部门和组织内其他部门之间是审计主客体的关系。许多业务流程都涉及到众多部门,审计过程中经常需要相关部门的协助。为了提升内部审计部门与组织内其他部门的共生关系,内部审计工作岗位和其他部门轮岗是一个不错的思路,有利于不同人员的换位思考,是提高部门间协作水平和内部审计人员专业素质的一种有效方式。内部审计工作离不开其他职能部门的配合,在内部审计部门与其他职能部门之间设立轮岗制度,不仅能够增加其他人员对内部审计工作的了解和理解,培养二者之间的信任,也为内部审计人员接触不同的工作内容提供了机会,同时增加其知识储备,从而提高内部审计人员的工作水平。 审计部门与其他职能部门的合作还有助于在企业内部培养“协同共生”的企业文化,为审计部门与被审计部门的共生奠定基础。构建服务共享型内部审计,可以从以下方面入手:首先,内部审计部门应主动创造合作机会,整合企业现有资源,优化流程,部门间尽可能不做重复工作,从企业整体利益出发,考虑如何提高工作效率和效果;其次,内部审计部门应加强与其他分管监督工作部门的合作,这一方面有利于减少管理成本,另一方面有利于审计部门将更多的精力放在咨询服务上;最后,内部审计机构和内部审计人员服务于组织内不同的部门,应督促和指导其他职能部门开展内部控制自我评估(CSA),而其他职能部门的工作人员可以寻求内部审计的咨询服务,通过内部审计的共享服务平台,不断优化内部控制,推动组织目标的实现。 构建“合作互助型”内部审计 企业内部审计应充分利用外部审计的工作成果,这样可以整合企业资源和管理要素,二者配合协调,使审计结果有效。 企业外部审计与内部审计之间既有区别,又有联系。区别之处如下。在工作内容上,外部审计以财务信息的真实可靠、业务活动的合法合规为目标,内部审计则以增加企业价值为目标;在工作时间上,外部审计限于定期监督,而内部审计属于持续监督;在工作范围上,外部审计限于专项监督,内部审计则属于全面监督。