内部审计：确认服务与咨询服务的统一.pdfVIP

A 内部审计： 确认服务与咨询服务的统 ◎文 ／沈维成 一 、 引言 为了有效达成企业完成利益相关者 相关者提供公司治理与运营的各种信息 内部审计业务已发展为多样化的格 的受托责任的目标，减少风险因素，增加企 或建议，因此 内部审计提供的服务可能是 局，不仅仅审查企业财务状况，更是迈进 业价值，需要有应对 的控制措施，以防止 一 种混合式确认与咨询服务并存的，而 了诸如内部控制有效性 审计、诊断性审 对 目标的偏离。在此控制过程中内部审计 不再是原来意义上的单项的监督和复核 计、业务咨询以及新进 员工培训等领域。 在公司治理与营运中起着不可替代的作 服务了。 这些业务可以分为确认服务 (assurance 用。要想控制实现目标过程中风险，对结果 aotiVitY)和咨询 服 务 (COnSulting 的控制是无效率和无效果的，风险控 制在 三 确认服务 activity)。确认服务的目的是内部审计人 于过程导向的，即在过程中识别威胁 目标 确认服务是对组织的风险管理 内部 员以独立第三者身份 来对企业 内部信息 实现的各种可能因素。与此类似，内部审计 控制和治理程序提供独立的评价，这包括 或者内部控制是否有效等发表意见以供 要 达到 目的也必须采取 过程 导向的审计 财务、经营业绩、遵循性、系统安全、审慎性 审计委员会等在 内的利益相关者决策使 观，即时诊断出威胁因素，以传递给指导和 调查等业务。通过确认服务，内部审计可 用的；而咨询服务下的内部审计人员直接 控制整个公司系统的董事会和管理层，进 以得出公司内部控制、风险管理以及治理 服务对象是企业的各级管理层，其目的是 而使 得其采取的措施更具有及时性和针 程序是否有效，为高级管理层和审计委员 针对经营过程中的缺陷提出建议，改善企 对性。 会等主体及时采取有效的措施来监控管 业的经营效率和效 果，以增加企业的价 在过程导向观下，根据不同的利益主 理层提供具体的建议。 值，在这一服务过程中不涉及独立性的问 体的需要，内部审计可能提供不同类型的 内部审计的确认服务涉及到三方关 题。两种服务的性质有很大的差别，那么 服务：经营管理层可能需要 内部审计就经 系：经营管理者、利益相关者内部审计师， 在同一服务过程，这样两种性质各异的服 营过程的效率和效果提出建议；审计委员 他们的关系如图1所示。 务能否同时存在?本文正是基于此来展 会(董事会)可能就治理程序是否得当需 内部审计确认服务中，内部审计人员 开研 究的。 要 内部审计提供信息上的支持I夕部审计 实际上是一个 “专家”身份出现的，要对 内 师在执行财务报表审计过程中，可能需要 部经营以及相关信息质 量提 供一个 专 =、变化中的内部审计环境 利用内部审计的工作。基于此，国际内部审 家意见，以供 审计委员会等利益主体 决 传统内部审计理论观点认为，内部审 计师协会(IIA)在 《职业实务框架 中特别 策服务。 计是一种独立的复核和监督活动，其产生 强调内部审计在企业经营过程中的 “增加 图1中的利益相关者是一个非常广泛 的原因在于企业内部各层级的受托责任。 组织价值和改善组织运营”，而实现这一 的主体，可能是外部利益主体，比如潜在和 但是，现代企业所处的环境复杂多变，面IIN 目标的手段就是通过内部审计的确认服 现在股东、资本市场、注册会计师、顾客、 着如外部环境风险、经营过程和资产损失 务与咨询服务来实现的，其具体措施就是 供应商、政府部门、监管机构、所在社区等 风险、信息风险等众多风险。“在一个瞬息 改善风险管理、加强内部控制以及改进治 等；也可能是内部利益相关者，比如董事会 万变、全球性竞争、涌现各种新的组织形 理程序。 (包括审计委员会)、各级管理层等。这些内 式及先进的信息技术等特征的环境中，对 在迅速变化的经济环境下，内部审 外部