随着企业环境的变化,内部审计已经由原先偏重于查错揭弊发展到为企业价值创造服务。IIA将内部审计定义为“一种独立、客观的保证与咨询活动,其目的在于提高价值、增进组织运营”,并指出,内部审计的使命是“通过提供风险基础的、客观的保证、建议和深入分析来增强和保护组织价值”。要实现这一使命,内部审计必须从审计思维、审计对象的范围和内容、审计方法与工具、审计沟通方式等诸方面加以变革,其中一个重要方面,就是在审计过程中要关注企业战略,从而从组织战略的高度最大限度地发挥内部审计的作用。IIA(2016)在《国际内部审计准则专业实务标准》(International Standards for the Professional Practice of Internal Auditing(Standards))中指出,当内部审计活动充分考虑组织的战略、目标和风险,努力提供增强治理、风险管理和控制程序之路径,客观提供相关保证时,内部审计就可以为其股东及利益相关者增加价值。因此,关注企业战略是内部审计实现其使命的内在要求。可以说,内部审计成为组织的战略咨询者,已成为一种必然的趋势。从实践来看,尽管许多内部审计机构将组织的战略及战略风险看做每一项审计的起点,并且,多数内部审计部门在审计过程和审计计划中都关注了战略风险,但内部审计在企业战略方面的作用却并未充分发挥。安永和福布斯2010年对547位来自欧洲、中东、非洲、美洲和亚太地区19个行业、101家公司的CEO、CFO、审计委员会主席及成员的调查表明,只有44%的受访者认为内部审计在帮助组织实现其经营目标方面发挥了作用,而认为内部审计在关键决策和战略方面发挥作用的仅占37%(Ernst & Young,2010)。因此,如何建立战略性内部审计,让内部审计在企业目标实现和价值创造过程中发挥更大的作用,成为内部审计转型和发展过程中必须要研究的重要话题。另一方面,从相关指引来看,有关机构对战略性内部审计实际上,相关指南中并没有战略性内部审计这个术语,这仅是我们根据相关表述做的概括,而下文对战略性内部审计的两种理解则来源于对相关指南的总结、概括,并非虚妄之言。或者说内部审计与战略的关系存在不同的认识,因此,有必要对相关的概念予以厘清。本文拟结合相关国际动态,就战略性内部审计的内涵以及我国企业如何建立战略性内部审计进行初步探讨,以期对我国企业内部审计转型有所裨益。 二、战略性内部审计的含义及其必要性 (一)何为战略性内部审计 对于战略性内部审计,有两种不同的理解:其一,战略性内部审计意味着内部审计关注、介入企业的战略过程,从而促进企业战略的制定、实施;其二,战略性内部审计意味着在审计过程中,贯穿战略性思维方法,从而提高内部审计的绩效。即前者关注的是内部审计的内容(对象),而后者关注的是内部审计工作的哲学方法论。从相关专业组织的指南来看,有的是站在内部审计对象角度,如KPMG和荷兰内审协会的《战略相关的审计》讨论稿,有的则是站在内部审计方法论的角度,如IIA(2012)的《制定战略性内部审计计划实务指南》,而《国际内部审计准则专业实务标准》则既要求内部审计活动要对企业战略相关风险作出评价,也要求在制定和实施内部审计计划过程中要关注组织的战略以便有效配置审计资源、实施风险导向审计。 对此,我们认为,尽管战略性审计思维和将战略纳入内部审计内容的侧重点不同,但这两种观点并非完全冲突、不可协调,而是存在相互关联的两个侧面。一方面,在战略性方法论下,为了提高内部审计的效率和效果,必然要求内部审计必须要了解组织的战略、目标及相关风险,进而确定审计项目、制定审计计划。正如IIA在《国际内部审计准则专业实务标准》中指出的,内部审计主管必须制定风险导向的审计计划,以确定与组织目标相一致的内部审计活动的优先次序;在制定风险导向审计计划时,内部审计主管必须要向高管层和董事会咨询,以了解组织的战略、重大经营目标、相关风险以及风险管理过程。另一方面,内部审计人员在对企业战略实施审计过程中,也需要运用战略性思维方法来设计和实施审计计划,实际上,战略性思维方法适合于所有的内部审计活动。由此可见,尽管这两者所指的内涵有所差异,但都与组织的战略紧密相关。 (二)两种“战略性内部审计”的必要性 无论是在审计过程中运用战略性思维方法还是对企业的战略过程实施审计,对于更好地发挥内部审计作用、提高内部审计的价值,都是十分必要的。 就内部审计的战略性思维方法而言,内部审计资源和技术的限制与利益相关者对内部审计服务需求的不断提高二者之间的矛盾,是贯穿于内部审计发展过程的一对矛盾,在企业内外部环境日渐复杂的今日,这一矛盾愈加突出。在此背景下,只有自上而下地抓住主要矛盾,才能够以有限的审计资源更好地实现审计的目标,提升内部审计价值。为此,必须要在内部审计部门目标和使命的确定、年度和项目审计计划的制定和实施等方面树立战略性思维,以提高审计资源配置效率,进而提高内部审计在企业价值创造过程中的价值(作用)。