内部审计_确认服务与咨询服务的统一.pdfVIP

内部审计： 确认服务与咨询服务的统一 。文／沈维成 一月I富 为了有效达成企业完成利益相关者 相关者提供公司治理与运营的各种信息 内部审计业务已发展为多样化的格 的受托责任的目标，减少风险闪素，增加企 或建议，因此内部审计提供的服务可能是 局，不仅仅审查企业财务状况，更是迈进 业价值，需要有应对的控制措施，以防止 一种混合式确认与咨询服务并存的，而 了诸如内部控制有效性审计，诊断性审 对目标的偏离。在此控制过程中，内部审计 不再是原来意义上的单项的监督和复核 计、业务咨询以及新进员工培训等领域。 在公司治理与营运中起着不可替代的作 服务了。 这些业务可以分为确认服务(assurance用。要想控制实现目标过程中风险，对结果 的控制是无效率和无效果的，风险控制在 activitY)和咨询服务(consnlting 兰．确认服务 activity)。确认服务的目的是内部审计人于过程导向的，即在过程中识别威胁目标 确认服务是对组织的风险管理内部 员以独立第三者身份来对企业内部信息 实现的各种可能因素。与此类似内部审计 控制和治理程序提供独立的评价，这包括 或者内部控制是否有效等发表意见以供 要达到目的也必须采取过程导向的审计 财务经营业绩、遵循性、系统安全、审慎性 审计委员会等在内的利益相关者决策使 观，即时诊断出威胁因素，以传递给指导和 调查等业务。通过确认服务，内部审计可 用的·而咨询服务下的内部审计人员直接 控制整个公司系统的董事会和管理层，进 以得出公司内部控制、风险管理以及治理 服务对象是企业的各级管理层，其目的是 而使得其采取的措施更具有及时性和针 程序是否有效，为高级管理层和审计委员 针对经营过程中的缺陷提出建议，改善企 对性。 会等主体及时采取有效的措施来监控管 业的经营效率和效果，以增加企业的价 在过程导向观下，根据不同的利益主 理层提供具体的建议。 值，在这一服务过程中不涉及独立性的问 体的需要，内部审计可能提供不同类型的 内部审计的确认服务涉及到三方关 题。两种服务的性质有很大的差别，那么 服务：经营管理层可能需要内部审计就经 系：经营管理者、利益相关者内部审计师， 在同一服务过程，这样两种性质各异的服 营过程的效率和效果提出建议渖f计委员 他们的关系如图l所示。 务能否同时存在?本文正是基于此来展 会(董事会)可能就治理程序是否得当需 内部审计确认服务中，内部审计人员 开研究的。 要内部审计提供信息上的支持|夕h部审计 实际上是一个“专家”身份出现的，要对内 师在执行财务报表审计过程中，可能需要 部经营以及相关信息质量提供一个专 二变化中的内部审计环境 利用内部审计的工作。基于此，国际内部审 家意见，以供审计委员会等利益主体决 策服务。 传统内部审计理论观点认为内部审 计师协会(IIA)在《职业实务框架》中特别 计是一种独立的复核和监督活动，其产生 强调内部审计在企业经营过程中的“增加 图1中的利益相关者是一个非常广泛 的原因在于企业内部各层级的受托责任。 组织价值和改善组织运营”，而实现这一 的主体，可能是外部利益主体，比如潜在和 但是，现代企业所处的环境复杂多变，面临 目标的手段就是通过内部审计的确认服 现在股东、资本市场，注册会计师、顾客， 着如外部环境风险，经营过程和资产损失 务与咨询服务来实现的，其具体措施就是 供应商、政府部门、监管机构、所在社区等 风险、信息风险等众多风险。“在一个瞬息 改善风险管理、加强内部控制以及改进治 等；也可能是内部利益相关者，比如董事会 万变．全球性竞争．涌现各种新的组织形 理程序。 (包括审计委员会)，各级管理层等。这些内 式及先进的信息技术等特征的环境中，对 在迅速变化