隨著現代企業制度的發展,內部審計形成了自己獨特的特殊作用。它是原有職能的升華,也是內部審計與時俱進的具體體現。
現代企業深受內外部環境的影響,知識經濟不僅帶來機遇,也帶來風險。為了規避和降低經營風險,企業迫切需要建立壹套完善的風險管理內控體系和獨特的企業文化。內部審計憑借其獨特的特點和職能,可以在建立和完善這壹體系中發揮重要作用。
壹、內部審計在風險管理過程中的作用
1.能夠客觀地從全球視角管理風險。
風險在企業內部具有壹定的復雜性和綜合性特征,即壹個部門造成的風險或忽視風險管理造成的後果往往不是由其直接承擔,而是轉嫁給其他部門,最終可能使整個企業陷入困境。正因為如此,壹些部門可能存在過度的道德風險,因為風險不是由妳承擔的(至少不是獨自承擔的)。例如,為了降低采購成本,采購部門會忽略對材料質量和使用效果的檢查,或故意購買次品。這種隱性風險會反映在產品生產或最終消費者身上,最終給企業造成巨大損失。因此,對風險的認識、防範和控制需要從整個系統綜合考慮,但由於專業的限制,所有業務部門都很難做到這壹點,而內部審計部門不從事具體的業務活動,這使他們能夠從全局的角度客觀地識別風險,並及時警告管理部門采取措施避免風險。
2.控制和指導企業的風險策略。
由於內部審計部門位於董事會、總經理和各職能部門之間,內部審計師可以充當企業長期風險戰略和各種決策的協調者。通過參與規劃和實施過程的監督,我們可以規範和指導企業的風險管理戰略。
3.關註風險管理評估。
內部審計將風險管理評價作為審計工作的重點,以檢查和評價風險管理過程的充分性和有效性。
(1)評價風險管理主要目標的完成情況。主要表現在評估公司及同行業的發展狀況和趨勢,判斷是否可能存在影響企業發展的風險;檢查公司的經營策略,了解公司可接受的風險水平;與相關管理層討論部門的目標、現有風險以及管理層為降低風險和加強控制而采取的活動,並評估其有效性;評估風險監控和報告系統是否適當;評估風險管理結果報告的充分性和及時性;評價管理層對風險的分析是否全面,防範風險的措施是否完善,建議是否有效;實地觀察和直接測試管理層的自我評估,檢查自我評估收集的信息是否準確以及審計技術的應用;評估與風險管理相關的管理薄弱環節,與管理層、董事會和審計委員會討論,提出意見並監督實施。
(2)評估管理層選擇的風險管理方法的適當性。由於每個公司的文化氛圍、管理理念和工作目標不同,風險管理的實施也有很大差異。每個公司都應該根據自己的活動設計風險管理流程。壹般來說,具有市場融資能力的大型公司必須使用正式的量化風險管理方法。規模小、業務不太復雜的,可以成立壹個非正式的風險管理委員會,定期開展評估活動。內部審計師的職責是評估公司風險管理模式的適當性和公司活動的性質。
4.在現代企業制度下,內部審計應積極發揮其在風險管理過程中的作用。首先,內部審計應積極評估內部部門的執行和控制系統。用專業能力發現問題並做出相關結論。二是內部審計工作要細致入微,以小見大,以點代面,發現問題和規避風險。最後,應發揮內部審計在各部門之間的協調作用。因為風險的復雜性和連續性會導致各個環節的風險增加,每個人都應該承擔責任並勇於承擔責任。從全局來看,內部審計是可以協調的。
二、內部審計在內部控制過程中的作用
1.測試和評估內部控制系統的健全性。內部審計師通過自己獨特的方法收集相關信息並進行某些測試;然後,運用壹些綜合技能對調查和測試中的證據進行整理和分析,以便發現問題和檢查遺漏。最後得出結論,對先進的給予肯定和表揚,對落後的給予相應的解決辦法。
2.測試和評估內部控制系統的執行情況。通過調查、測試和分析,內部審計人員總體上掌握了內部控制的總體狀況;接下來應該做的是:第壹,制定審計重點,檢查每個環節的實際執行情況;其次,從實際情況出發做出正確評價,肯定內部控制各環節能夠認真有效地遵守制度規定;相反,如果不能有效執行,則需要找出原因,給出提示並進行風險預測。
3.測試和評估內部控制系統的科學性。內部審計人員通過測試關鍵控制點,評價其是否發揮了應有的制約和控制作用,或者是否達到了應有的管理效果。科學測試是解決內部控制系統功能是否發揮作用以及有效性如何的重要問題。
第三,內部審計在道德文化建設過程中的作用
現代企業的發展壯大,道德文化建設起著決定性的作用。因此,在道德文化建設過程中,內部審計也有其作用,具體如下:
1.建議。為了確保目標的實現,公司董事會或經理層應運用各種法律法規,遵守各種職業規範和社會道德,以社會福利為己任,合理考慮國家、社會和企業的利益,提供真實合法的財務數據。因此,內部審計部門主要通過以下工作在公司治理過程中發揮建議作用:通過對企業負責人任期經濟責任的審計,建議經營者合法經營;通過對股權投資的審計,建議管理層努力爭取投資回報,在考慮企業短期利益的同時考慮企業的長期利益;通過對財務收支和經營業績的審計,建議企業出具全面、真實的財務報告,督促財務人員遵守職業道德。
2.評價函數。內部審計師可以通過壹系列內部評估工作幫助管理層建立壹套企業道德規範。例如,通過對內部控制制度進行科學有效的評價,發現內部控制制度執行不力;通過對企業經濟效益的評價,發現經營者在遵紀守法、穩健經營方面存在欠缺,提醒管理層樹立相應的職業道德,以加強高管的責任意識,提高領導水平,強化經營者的合法經營觀念。
3.評價函數。內部審計人員應定期評估公司良好道德文化建設的效果,即通過壹系列專項審計活動,以及協助紀檢部門獲取信用預防案件證據和配合監管部門對公司經營業績的效率監督進行專項檢查,評估和改進工作程序,在公司治理過程中發揮作用,以及如何評估是否有強有力的領導幹部監督機制;評估公司是否有企業文化宣傳教育機制,每壹位員工是否能夠理解和明確企業文化建設中倡導的企業宗旨、精神以及經營和管理理念,以促進企業文化建設,發揮企業文化宣傳員的作用;評估企業和員工的形象,公司領導是否樹立了精神文明的榜樣,是否與商業客戶建立了良好的關系,以督促經理和員工忠於職守,遵守法律,道德和社會責任,並逐步在公司內形成良好的道德和文化氛圍,發揮良好道德倡導者的作用。