现代企业内部管理审计的相关问题研究

　　〖内容提要〗：以现代企业为研究对象，以国内外最新审计理念为导引，本篇论文综合分析了人们对现代企业内部审计的各种认识与观念，评价了管理审计、经营审计和内部控制审计之间的区别与联系，在此基础上，分析了环境变化引发的上述定义的不恰当性，从而提出了内部管理审计的最新观点，并对内部管理审计的范畴进行了界定，明确了内部管理审计是内部控制审计的展拓与延伸，其内容包括内部控制审计、治理审计和风险管理审计等诸多方面，构筑了内部管理审计最新模式。

　　笔者希望本篇论文能够体现理论上的创新性和指导审计实践的功能，并能够反映内部审计理论动态发展与变化的特征。

　　〖关键词〗： 现代企业 管理审计 内部控制审计

　　〖Abstract〗：The object of this study is modern enterprise. I used the newest idea of audit in world， analyzed all concepts about internal audit of modern enterprise synthetically， appraised the difference and connection among management audit、operational audit and internal control audit. On this base， I analyzed some unsuitability of these conceptions because the influence of changing environment， then I put forward the new idea “internal management audit”， drought the scope of “internal management audit”， defined that “internal management audit is the developing and extending of internal control audit. ”Internal management audit“ conclude internal control audit、governance audit and risk management audit and so on. This paper built a new mode of internal management audit. I hope this paper brings forth new ideas in the theory and has the function of guiding practice， I hope it can reflects the developing and changing characteristic of internal audit theory.

　　〖Key words〗： modern enterprise management audit internal control audit

　　现代企业的内部审计是否具有管理功能？审计理论界对这个问题的研究尚未形成统一的观念和意见，实务界也在观望与彷徨之中左右摇摆，认为内部审计具有管理功能的企业，大刀阔斧地进行企业组织改革，通过优化公司治理结构，提高内部审计在公司中的层级，扩充内部审计力量，从而提升内部审计在公司中的权威性，为改善公司治理环境、提高治理效率奠定了良好的基础；而主张只进行内部财务审计的企业，其管理者却从企业业务流程的改良和经营管理职能的组合排列中将内部审计斥之于公司之外，纷纷将内部审计职能外包给专业公司，弱化了人们对内部审计重要性的认识，从而，使内部审计停留在微观审计层面，使在公司内从事内部审计工作的人员成为了企业的臃赘。国外实践如此，国内也有效仿之倾向。现代企业内部审计何去何从？公司治理是否因内部审计的进入而更加有效率？这是一个值得探究的问题。

　　一、关于现代企业内部审计的几种认识

　　衍生于授权管理之需要的企业内部审计，根植于传统企业环境，经过几十年的发展，已经基本形成了固有的模式和完整的体系格局。但当传统企业演变为现代企业之时，原有的内部审计理论和实务发生了碰撞，许多既定的内部审计内容和方法，显得难以适应新的企业环境。尤其是针对公司治理发展的迫切需要，学术界和实务界掀起了对现代企业内部审计适当定位的热潮。什么是现代企业的内部审计？这是我们必须首先思考的问题。就这个问题，当前比较集中的观点有如下几种：

　　1、管理审计（Management Audit）。英国的李斯特？R？赫伍德在其论文《管理审计基础》中指出，管理审计是指企业的董事会为了检查了解本部门及分支机构的管理是否始终健全，以便高效地加以组织和经营，而委托专门的审计机构（人员）进行的一种活动。日本松田修一也曾经指出，所谓“管理审计”（Management Audit），是与公司的经营业绩和经营活动无关的独立第三者，即管理审计人员通过对公司的收益力、资金力和组织力进行个别的分析研究，来表明公司经营妥当与否的综合性批判意见，旨在维护股东、债权人和其他利害关系人的利益（松田修一， 1999）。我国管理审计的倡导者王光远教授将由内部审计人员开展的管理审计称之为内向型管理审计，按照他的观点，内向型管理审计是对组织内部的各种管理活动进行独立的、客观的、综合的、建设性的、面向未来的检查和评价，以帮助管理当局这一资金受托人改进决策，提高获利能力和经营能力，更好地完成受托管理责任（王光远， 1996）。

　　2、经营审计（Operational Audit）O.美国D？L？弗莱什 S？西沃尔特在《经营审计及其起源》中谈到，经营审计并非财务审计，它的目的是评价一个公司或者公司某个职能部门的管理组织极其效率。它是一种建设性的评价活动。 D？J？开斯勒、J？R？克劳开特对经营审计下了一个比较长的定义，即：经营审计是评价一个组织管理当局控制下的经营活动的效果、效率和经营的经济性，并将评价结果和改进建议，报告给有关人员的有系统的过程。有些学者还认为，“经营审计”与“现代内部审计”实质上是同义的。戴维？S？科沃克瑞克早在1987年就在其编著的《现代经营审计》一书的序言中指出，经营审计指的是在许多不同公司中的内在事物，无论你怎样称呼它，它总是一种方法论，一种思维方式。在我看来，经营审计就是内部审计。

　　3、内部控制审计（internal control audit）。COSO报告指出，内部控制主要是管理层的责任，但组织中的每一位成员都应共同来承担这一责任。内部审计的作用是帮助管理层监督控制结构，并提醒管理层注意内部控制各环节的强弱（COSO报告，1992）。成功的企业经营来自全体人员的努力。内部审计是整体人员中的成员，负责检查企业各层次为经营需要而建立的各项控制。审计人员评价这些控制如何联合才能最有效、最有利地服务于整体经营。简而言之，审计人员的任务就是保证这样一种管理，那就是合理地设计企业的经营控制。国际内部审计是协会在《内部审计职责说明》中指出，内部审计是一种控制，它的作用在于检查和评价其他控制的适当性和有效性。这些观点，从多个方面强调了内部审计与内部控制的关系，意味着内部审计人员必须关注各管理层可能建立起来的或执行的所有控制形式。

　　二、针对上述观点的评述

　　我认为，上述三种关于内部审计的描述具有本质上相同的特征。之所以产生这样三种概念，完全是因为定义内部审计时选择的角度不同。企业经营，即是在一定的制度、一定的环境下，借经营手段的援助，以多数人的协调，继续不断地实现经济财产的生产与分配的一种动态活动。管理是人和技术的“系统安排。古典管理学派代表性人物法约尔认为，管理不同于经营，它只是经营的六种职能活动之一。管理的最终目的是通过组织整体的活动，以有效的方式达成经营目标。由此我们可以看出，经营与管理既有区别，也有联系，相对而言，管理是手段，但从另一个角度来讲，管理与经营又不能割裂开来，管理渗透在企业经营活动之中，没有经营活动所支撑的企业管理不成为管理，反之，没有管理的经营活动也难以实现其预期目标，经营活动融合到了管理的四大职能之中。这样说来，管理审计与经营审计的范围和内容基本是一致的，从审计涵盖面上看，二者都涉及到经营活动全部；从职责上看，二者都通过管理职能体现出来。管理审计、经营审计，是一个问题的两种形式的论述。内部控制既是管理的一个主要职能，又以管理活动为依托加以实现控制的功能。现代管理审计将其核心放在了针对内部控制而开展的内部审计方面，从一定意义上来说，二者实际内涵的核心意义是相同的。因此，我认为，无论是上述的哪一种审计，尽管名称叫法不同，但其本质涵义是一致的，体现了内部审计从财务审计发展到管理审计的纵向维度，符合现代企业内部经营与管理的现实需要，因此，就现代企业而言，没有必要对上述三个概念进行苛刻的区分，从规范的角度界定，管理审计，更加清晰明了。

　　三、内部管理审计构造

　　现代企业环境下发展的内部审计管理审计理论，需要我们在这样一些方面有所建树：

　　1、重塑现代企业内部管理审计的目标。目标是人类所有行为的指南，是特定系统的特定任务。每个系统都有各自的目标，它们应清楚地加以规定而且是可以衡量和可以达到的，目标是系统目的的具体化。审计目标是审计活动的出发点与归宿，是对审计事项与设定标准或一定要求的相符合程度进行的确认。现代企业内部审计，从管理审计到治理审计，首先表现为内部审计目标的变化，它不是一种“摈弃”的过程，而是不断“兼容”的过程。

　　传统审计将其目标锁定在“帮助管理者最有效地管理组织的业务活动（IIA，1947）方面，但内部管理审计的目标，其实质是帮助组织增加价值和提高组织经营效率（IIA，1999）。它通过系统化、规范化的方法，评价和改进风险管理、控制和治理程序的效果，帮助组织实现其经营目标。现代企业内部审计目标的转换，意味着内部审计必须更多地参与未来事件，参与管理层规划现在与未来的决策工作。因环境快速变迁，组织所需要的是对风险发生的可能性时时关注。内部审计目标本与组织目标、作业及改变作更进一步的链接，将内部审计的重点置于组织全体，强调内部审计主要关心组织整体目标的达成，而非个别作业部门或个人。现代企业内部管理审计已经不能仅将焦点置于控制系统之审计，也不能置于单位决策之外，应该更积极了解、确认单位风险并加以评估、管理，而风险管理审计则可以提供内部审计整合风险管理的利器。内部审计也将因提供单位附加价值的服务而更接近单位的价值链，其专业形象将更加肯定。

　　2、拓展现代企业内部管理审计的内容与范畴。审计内容要服务于审计目标（谭劲松等，2002）。企业内部审计目标的演变过程是从最初的查错纠弊，到帮助管理者更好地履行职责，再到帮助企业增加价值，与之相应，企业内部审计也从财务审计到内部控制审计，再到财务审计、内部控制审计、风险管理审计和治理程序审计。财务审计是指在评价内部控制的基础上检查凭证、帐册、报表，核实货币资金、财物物资，查证各项财务收支及债权债务，判断财务成果、财务状况是否真实、可靠，从而对被审计单位的财务活动是否合法合规，作出恰如其分的评价（秦荣生，2000，P81）。无论企业形式如何变化，其财务审计始终是基础，现代企业内部审计也不例外。“控制”一度曾为管理审计的核心，它将内部审计的焦点由财务及遵循性控制转换为管理控制，但这与内部治理审计的要求还有一定的距离，围绕增加价值展拓的内部管理审计，除了应包括原来在管理审计理论框架下的内部控制审计之外，还应向风险管理审计和企业发展治理审计方向延伸。国际内部审计师协会的专业指导小组颁发的新定义向我们发出了警示：现代企业内部审计不注意风险管理和治理程序这一领域是不行的，国际内部审计师协会要为内部治理审计这一职能的发展起到指导作用。所以，现代企业内部治理审计主要包括内部控制审计、风险管理审计和管理审计等相关部分内容。

　　四、实施管理审计，必须关注的若干问题

　　1、关注审计的独立性问题。实施管理审计，必然会涉及到独立性与审计风险问题。如何保证管理审计不与之相互摩擦呢？我认为必须从如下方面进行努力：

　　（1）内部审计人员在实施管理审计时，只提出建议，不要求经营者必须执行，管理决策本身是经营者的事，内部审计人员不承担经营责任。

　　（2）为避免发生利益冲突，或潜在的利益冲突，参与了管理决策审计的内部审计人员最好不要再继续从事决策执行情况的审计，如果受客观条件限制不能做到这一点的话，则有必要要求决策执行情况的审计与决策审计的时间间隔应比较长，至少，它不对审计人员提供审计建议造成影响，这是保证审计独立性的一种良好举措。

　　2、关注审计人员的胜任能力问题。内部审计人员应提高其业务能力，具备与管理审计相关的专业知识。与传统审计不同，管理审计本身涉及到战略管理知识、财务管理知识、人力资源管理知识等，内部审计人员如果还把自己的知识能力锁定在财务知识方面的话，显然是不合适的，所以，内部审计人员应注意吸收与管理有关的专业知识，以具备适当的胜任能力。

　　3、关注管理审计功能定位问题。必须界定内部审计的“咨询服务”功能与“审计监督”功能之间的差异。从实际效果上看，管理审计更多地体现了内部审计的“咨询服务”功能，那么，当咨询服务功能与传统的审计监督功能并存于同一部门的职责范畴之内时，我们就要警惕二者之间的冲突与碰撞，注意保持审计的审慎性，不对审计结论作出绝对的保证。

　　4、关注组织保证问题。实施管理审计必须改革企业组织模式，使内部审计在企业内部具有较高的组织地位，从而具有实施管理审计的组织保证。“公司的组织机构中，应给予内部审计师适当的地位，使他们可以不受限制地审查本公司经营的所有方面。内部审计师应向组织中的一个人负责，这个人应有充分的权威能保证审计师进行广泛范围的审计，并能对他们的建议采取行动（库克 温克尔 1986）。”从西方国家的企业内部审计机构的领导关系上看，内部审计机构可能有四种设置方式：一是设在董事会或董事会所设的审计委员会之下；二是设在最高行政官之下；三是设在高级管理层之下；四是设在主计长之下。从实施管理审计的要求上看，以第一种组织模式为最佳，这是因为内部审计师向最高权力机构作报告，可以提高他们的独立性，能够把检查、评价企业经营情况的信息直接传输给企业的主要决策者，以助于其恰当决策。还有人指出，内部审计师应向财务副总裁或主计长负责。处于这种地位的人通常与生产经营无直接关系，能客观地考虑审计师的调查结论和建议，同时也深为熟悉由最高管理当局所规定的目标、计划、程序和控制。重要的是内部审计师向之作报告的有权威的人，要能根据审计师报告中的建议采取行动。当前，还有一种观点说：内部审计应同时向董事会和股东大会负责。从理论上来说，这应该是最佳选择，但在实际操作中面临许多困难，这些人员由于不能接近日常经营，因而，难以评价内部审计师的调查结果和建议，也许不能及时采取必要的改革措施。但是，如果我们能够将内部审计与监事会的功能链接起来，则可以使这种模式的效能达到登峰造极的境界。我认为，这种模式更加适合于集团公司，它能够延伸监事会的职能，同时提高整个组织的工作效率。无论怎样说，外部审计师的独立性，也是内部审计师需要具有的。只有这样，才能使审计目标不受干扰。企业管理当局能做不少工作去树立这种独立性，诸如准许审计师有充分的自由去选择特定业务加以研究，并通知那些经营负责人在审查中全面支持审计师的调查。不论内部审计师在组织系统中处于什么地位，他们应具有声誉、地位和最高管理当局的支持，使他们能够在全公司中随时取得审计报告所需的信息。他们应该具有与管理主管人员接近的权力，这些主管人员能对审计师的意见和建议做出迅速而恰当的考虑。由于每个公司的组织结构不同，在公司的组织地位中，内部审计将成为一个参谋职部门。

　　5、关注审计方法问题。实施管理审计，要求审计时间前移，变事中、事后审计为事前审计，真正其到“事前反馈”的作用。

　　6、关注管理层的主要兴趣。因为管理审计的目标是帮助组织增强持续发展的能力，所以，企业内部审计人员必须设想自己既处在总体管理的位置上，也处于部门管理的位置上，为企业提供建设性的服务。任何部门或职能管理的基本目标都是要达到总体管理制定的总目标。作为一个企业来说，最高管理当局最关心的莫过于如下问题：（1）加强经营、加强经营控制及有助于实现目标等方面的建议；（2）向上级报告和说明经营结果的方法；（3）有关经营的总政策、指令和分配方法的影响。因此，企业内部审计人员在按照企业内部审计的总体目标要求实施企业内部审计时，必须针对上述问题有个明确的回答和解释，以便于董事会在进行企业决策予以考虑。

　　7、关注业绩评价。虽然内部审计人员必须考虑管理问题，但也需牢记内部审计人员不是经理或经理的监督人，审计人员在企业中的地位和作用类似于医生、诊断师、顾问和参谋，他们的基本职责是随时随地地提醒管理当局在作出决策时应尽可能地使用足够充分的信息，并注意到企业的经营管理活动是否都行之有效。审计人员应从理论和实务上对企业的经营行为进行评价，帮助经营管理者更好地履行其职责，提高经营管理工作的效率和效果。

　　8、关注所有利益相关者的利益。管理审计必须关注所有利益相关者的利益，尤其是顾客的利益。以顾客为起点的战略模式将逐渐代替传统企业的战略思维模式。传统企业的管理模式以“资产驱动型”思维为基础，由此而导引的运营方式是：资产→投入→产品服务→渠道→顾客；今天，受新经济观念的影响，我们的战略理念应有所改变，以顾客为起点的战略模式正好与传统模式反其道而行之，即：顾客→渠道→产品服务→投入→资产。

　　在企业的生产经营活动中，顾客扮演着极为重要的角色。企业所提供的产品或服务，必须满足用户的需求，离开了用户，企业就失去了存在的意义，更不用说企业的发展了。可以说用户是企业的“衣食父母”。从产品的研究开发至生产销售的整个过程，都要对用户的需求、偏好、购买动机等进行分析。因而，内部审计也应转变管理审计的重点，更加关注利益相关者问题，尤其是顾客问题。

　　五、结语

　　内部管理审计概念是在现代企业研究背景下形成的，它反映了内部审计动态发展的基本趋势和变革之倾向，关注内部审计的发展，将内部审计与企业治理紧密地结合起来，是我们必须要认真面对的一个问题。当然，也不能否认，未来的企业治理，还将进一步带动内部审计的发展，内部审计机制的不断完善，也将促进公司治理之进程。从逐步完善管理审计体系，预示着内部审计发展的主流方向。

　　参考文献：

　　1. 王光远，《内向型管理审计研究》，《财会月刊》，P3，2002、06；

　　2. 项俊波等，《国外绩效审计》，P362，中国审计出版社，1999；

　　3. 科沃杰瑞克， 《现代经营审计》，P4，中国审计出版社，1987；

　　4. 苏律亚，《综合审计构思》，亚洲内部审计会议论文，2001；

　　5.Leroy E Bookal Internal Auditor August 2002.