内部审计:防范风险的利器
摘要：国际内部审计师协会（IIA）2001年修订的《内部审计实务标准》（红皮书）中，对内部审计新的定义为：“内部审计是一种独立、客观的保证与咨询活动，它的目的是为机构增加价值并提高机构的运作效率。它采取一种系统化、规范化的方法来对风险管理、控制及监督过程进行评价，进而提高它们的效率，帮助机构实现它的目标。”
关键词：内部审计,防范风险,利器
国内外内部审计发展趋势
近年来，在经历席卷全球的东南亚金融危机和世界性会计信誉危机之后，国际内部审计的思维方式、管理方式和工作方式正在发生深刻的变化，内审的内涵增加了内审性质国际化、内审活动要增加组织价值、内审应介入风险管理和高层管理过程等内容。内审理论和实务在继续开展风险审计、内控制度审计的基础上，开始涉及环境评价审计、投资可行性评价审计、人力资源审计等更深更广的范围。我国内部审计的发展也十分迅速，各类内审组织在积极实现“两个转变”的同时，向预防性审计发展；在趋势预测和前瞻性分析中，体现风险审计的发展方向。
通信运营企业内部审计现状
通信运营企业的内部审计，是1987年前后随着我国国有企事业单位内部审计制度的建立而建立的，至今已有十多年。目前，各通信运营企业在总部、省、市一级建立了审计机构，虽然部分内审机构与其他部门合署设立，但内部审计仍具有较强的独立性，能够正常开展工作。通信运营企业内审机构的工作内容，涉及对财务收支、工程建设、经济责任、经济效益和其他经济活动的审计，同时不少内审机构还有针对性地开展了专项审计调查，探索性地开展了内部控制和购销比价审计等。在已经设有内审机构的通信运营企业中，由于内审工作开展时间较长、领导重视、起点较高、配备了相应的审计人员等原因，工作基础较好，内审工作在本地区较其他行业处于领先地位，履行了监督、评价、服务等内审的基本职能。没有设立内审机构的通信运营企业中，也有不少建立了具有实质意义的内部审计制度，通过明确和落实内审职责, 委托社会中介审计机构、聘用审计人员等方式，开展了工程建设、内部控制和经济责任等方面的审计活动。但是，目前通信运营企业内部审计工作中还存在一些问题，主要表现在：
（1）机构的设置和独立性与建立现代企业制度的要求尚有一定差距。有的企业尚未设立独立的内审机构；有的企业虽然设立了内审机构，但在目前普遍进行的企业机制改革和流程再造中，内审机构的设置和独立性受到较大影响，不少企业在各个层次上对审计部门进行了撤销或合并，致使审计部门的工作层次下降，人员编制压缩，审计力量削弱。
（2）内审工作有待完成“两个转变”。虽然近年来部分企业的内审机构开展了内部控制和风险审计等活动，但目前内审工作的重点仍然限于财务和基建审计中的查错防弊等日常事务性工作，对企业管理和改代写硕士论文革的深层次问题较少涉及。内审工作正处于从传统的保证性服务向现代的咨询性服务转变、从事后审计向事前及事中审计转变的过程中。
（3）审计人员数量不足，结构不尽合理。以江苏电信为例，全省专职审计人员仅50多人，不足员工总数的千分之二，难以满足审计工作的需要。虽然大部分审计人员具有大专以上学历，但多为工程、财务、经济专业人员，缺乏掌握现代管理和法律知识、熟悉计算机和网络通信技术的专业技术人员，与内审工作的发展不相适应。加强内部审计是企业发展的切实需要外部环境的变化是促使通信运营企业加强内部审计工作的外因：
◆会计舞弊行为。
从美国能源巨头安然公司宣布破产，到美国第六大有线电视公司阿德尔菲亚公司因夸大收入受到调查而申请破产；从施乐公司5年来虚报收入64亿美元，导致信用等级下降，到美国第二大长途电话运营商世通公司因虚假财务报告引起股东和债权人诉讼，被迫向政府申请破产保护，这一系列著名公司的失败事件，给所有企业敲响了警钟——如何建立和完善企业自我监督约束机制。在这方面，企业内部审计应该发挥重要作用。
◆企业上市。
目前，不少国内通信运营企业已成功在境内外上市，进而面临着资本和证券市场的监督：经营和财务信息的公开披露，运营机制和公司治理结构的健全完善，内部控制的合理有效等。2002年纽约证券交易所董事会正式决定，所有上市公司必须设立“独立的、来源适当的和具有能胜任工作的成员组成的”内部审计机构“，向公司管理层和审计委员会提供有关组织风险管理过程评价系统的内部控制”。
◆政府监管。
新近修订颁布的《审计署关于内部审计工作的规定》中规定，“ 企业事业组织 及其他单位，应当按照国家有关规定建立健全内部审计制度”。我国加入WTO之后，政府部门对企业的监管力度不断加强，监管方式持续改进，并针对内部审计工作出台了许多行业和地方性法律法规，内部审计与政府审计、社会审计共同组成了审计监督的三块基石。通信运营企业不断改革运营机制、提高管理水平和经济效益是促使企业加强内部审计工作的内因：在通信运营企业进行流程重组、推进各项内部机制改革和信息化建设、提高经济效益并实现企业社会价值最大化的过程中，内部审计是保证企业目标实现的有效手段。它可以帮助企业建立健全内部控制，改进运作效果，提供辅助决策支持，防范各类风险，最终达到增加企业价值和实现企业目标的目的。特别是当前通信运营企业面临的内外部环境瞬息万变，来自经营等方面的风险越来越大，而内审机构全部工作的根本目标就是除弊兴利，帮助企业防范风险，洞察先机；掌握内外环境的千变万化，适时排除或处理危机于风险发生之前，实现企业的永续经营与稳步发展。当前，企业的高层领导者普遍对风险重新进行认识，愈来愈多的大型企业倚重内部控制，并高度重视通过内审的客观评价等手段，对企业经营及各方面风险进行防范。
加强企业内审工作的对策针对国内外内部审计的发展趋势和企业管理工作实际的需要，笔者以为，通信运营企业应采取以下措施加强内审工作：
（1）从思想上重视内审工作。与外部治理体系的政府管理部门、司法机构和市场机制监管相对应，一个健全的公司内部治理结构是建立在有效治理体系基础之上的，这一体系必须具备四个相互协同的必要条件，即董事会、管理层、内部审计师和外部审计师。在通信运营企业的省、市、县组织层次上，董事会的制定方针和重大决策职能由上级部门履行。改革的有效前提是充分考虑公司治理中全部四个群体的作用，其中包括内部审计师在建立健全有效的内部控制、化解和降低风险、保证真实的财务报告中的关键作用。
（2）从组织上提高内审机构的地位，增强内审工作的独立性。独立性是内部审计的生命。要实现真正意义上的独立，应在企业的决策层或最高管理层设立审计委员会，由企业的主要领导担任委员会主任。审计机构在审计委员会的领导下开展工作，内审机构负责人应对审计委员会负责，并向企业主要领导直接报告日常工作。
（3）继续推进内审工作的制度化、规范化、现代化建设。“三化”建设是审计成为独立的管理活动的立足之本。即将出台的《中华人民共和国内部审计条例》《、中国内部审计准则》等法规，是指导内审工作的纲领性文件，企业应结合自身实际，制订出“内部审计制度”，用以指导和规范内审工作，不断推进内审工作的“三化”建设。
（4）实现内审工作思路的改变和方法的创新。在企业经营环境和生存发展条件不断变化的情况下，内审工作也应在不断变化中发展：在观念上，把审计对象看作是服务对象而不仅仅是监督对象。在方法上，学习和应用现代审计技术和成果（如复杂风险评估技术），提高审计效率效果；根据不少单位内审与纪检监察同属一个部门的特点，将效能监察与内控制度审计相结合；在审计力量不足的情况下，充分利用会计事务所等社会中介组织，协助开展基建工程、内控制度等审计活动。在环节上，把主要精力放在计划和决策阶段，向事前和事中延伸审计覆盖面。在目标上，以帮助企业实现根本目标为方向，关注企业管理层的需求，了解和评估组织风险和运作效率，注重寻求避免风险、提高效率的方法和途径。在技术上，熟练掌握和运用现代化工具，如计算机辅助审计、远程网络审计，将审计职能融于企业信息化建设之中。在关系上，通过与政府审计机关和社会中介审计机构的有效沟通，增强外部部门对企业的了解和信任；同时加强企业内部沟通，使审计者成为被审计者的合作伙伴。
（5）切实提高审计组织和人员的综合素质。严格控制和治理、防止舞弊是处置企业各类风险的内在要求，提高效率和增加价值是企业存在的最终目标，这些都给内部审计工作带来了巨大的压力。但内审组织和人员无法回避这些风险，只有建立学习型组织，鼓励和帮助成员终身学习、积极实践，才能不断完善审计技术、职业道德、管理方法和内控制度，才能培养出既具有高等教育专业水平、又具有一定企业管理工作经验、掌握多项技能的复合型人才，最大程度地挖掘内审工作的潜力，实现内审工作的价值。#p#分页标题#e#
