保存如何发挥内部审计的确认及咨询作用.docVIP

PAGE PAGE 10 如何发挥内部审计的确认和咨询作用 不断爆发的经济金融危机，使更多的企业越来越注重组织价值的增加和风险暴露之间的平衡，也更加注重以增加组织价值为目标的内部审计业务的发展。2004年国际内部审计师协会(IIA) 根据风险为导向的内部审计业务的发展趋势重新修订了《国际内部审计专业实务标准》（以下简称《标准》），重新定义了内部审计活动，把内部审计定义为一种独立、客观的确认和咨询活动，旨在增加组织价值和改善组织的运营。它通过运用系统的、规范的方法评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。经过IIA的力推，风险导向型的现代内部审计以其贯穿始终审慎性、评价组织活动的有效性和反馈审计发现的及时性与建设性获得了广泛的推崇与尊重。本文拟从全面理解内部审计在治理、风险管理与控制方面的作用阐述如何发挥内部审计的确认与咨询业务的功能。。 一、区分确认和咨询业务的关系 确认业务是指内部审计师对程序、系统或其他常规事项进行客观评价，提出独立的意见和结论，主要包括：舞弊调查、风险和控制自我评价、财务、绩效、经营和合规性审计业务等。而咨询服务则是为审计客户提供服务的咨询或相关活动，其业务性质和范围根据客户的协议确定。确认与咨询业务并不是互相排斥，多数的审计服务既包含确认，也包含咨询。咨询业务丰富了内部审计活动的内容。咨询服务通常是由确认服务直接产生的（比如，业绩评估审计可能演变成咨询业务，即设计完善业绩水平的衡量），反之亦然。其区别在于是否存在除内部审计人员、被审计单位（客户）之外的第三方委托人。存在第三方委托人的就是确认业务。 确认业务关系图 委托人 审计客户 审计人员 咨询业务关系图 委托人（客户） 审计人员 这里应该注意的是，开展咨询业务不能损害确认业务的独立性和客观性。现代内部审计由于同时提供确认和咨询两种服务职能，容易导致角色上的冲突，即发挥咨询职能时可能会影响或损害内审人员履行确认职能的独立性。管理层既是确认业务关系中的客户，又是咨询服务委托代理关系中的委托人。管理层身份的双重性，容易对内部审计活动构成利益冲突，对内部审计独立性和客观性成了一种潜在的威胁。但咨询业务并不意味着一定会损害或削弱确认业务的客观性，如果专业的内部审计师能够识别与先前的咨询业务相关的后续审计中的威胁客观性的潜在因素，能够考虑到缓解因素，并采取适当措施减少或化解剩余威胁客观性的因素，内部审计人员的客观性就能得以最大限度地保持或者至少不受到严重损害。 二、理解并遵从IIA的属性标准 IIA的《内部审计实务专业标准》包括属性标准和工作标准两个部分，其中属性标准主要说明内部审计部门的性质和对审计人员的要求，是开展审计工作的强制性环境基础，是发挥审计确认和咨询职能作用的根本保证。 1．明确内部审计的宗旨、权利和职责。 这里有三层含义：一是企业或组织内应建立起一套完备的内部审计章程来明确内部审计活动为什么存在（宗旨）、存在的保证（相应的权力）及做些什么（职责范围）的审计根本，审计章程必须经过能保证审计活动的独立性的权力机构批准，比如经过董事会或审计委员会的批准，理想的应该是经过董事会和高级管理层共同审核批准，以保证内部审计部门的地位和权力不受管理层政策变动的影响。越来越多的证据表明没有高级管理层的批准，内部审计的确认和咨询业务很难顺利开展。二是应使内部审计客户及组织内每个成员都了解内部审计的宗旨、权利和职责，这样有助于消除分歧、取得信任合作，并能够加强对内部审计工作的理解和监督，最大限度发挥内部审计的确认与咨询的功能。三是定期评价内部审计章程，以确定其是否能继续保证内部审计活动实现目标，并将评价结果通报高级管理层和董事会获得新的批准。 2．增强内部审计的独立性。 发挥确认和咨询作用首先是保证内部审计的独立性，独立性确认和咨询服务客观性的基础。根据IIA的解释独立性是指内部审计部门在组织中，不受管理层和其他方面干扰，独立地开展内部审计活动。并享有一定处置审计经费、人事及内部管理等方面相对独立的权力地位。其核心是组织地位上的独立。由此可见内部审计的独立性是相对的，因此正确解决内部审计的独立性问题，是发挥内部审计确认与咨询服务功能的合理保证，虽然各国对内部审计的独立性准确定义存有争议，但人们普遍认为独立性与确认或咨询服务所处的环境状态有关，向组织内何种领导层报告工作能够反映其独立性状态。目前，内部审计基本上有二种报告关系：一是所有的工作向董事会或者审计委员会报告；二是建立了双重报告关系，即向董事会审计委员会报告业务工作，向高级管理层（总裁）报告行政工作。事实证明建立双重的报告关系是具有良好的公司治理环境的表现，高级管理层和董事会的支持可以帮