国外内部审计发展趋势
- 格式:docx
- 大小:48.64 KB
- 文档页数:50
内部审计现状及发展趋势
内部审计是企业内部对其财务、运营和管理等方面进行的独立、客观和系统性的评估活动。
以下是内部审计现状及发展趋势:
现状:
1. 内部审计在企业中的地位得到提升:随着企业风险管理意识的增强,内部审计正逐渐成为企业治理机制的重要组成部分。
越来越多的企业将内部审计视为重要的监督和改进机制,赋予其更多职责和权限。
2. 技术驱动的内部审计:随着信息技术的持续发展,内部审计也逐渐依赖技术工具和数据分析。
企业越来越多地采用自动化审计工具、数据挖掘技术和人工智能等技术手段来提高内部审计的效益。
3. 面向风险的内部审计:内部审计正逐渐从对“过去”的审计转向对“未来”风险的评估。
企业越来越重视风险管理,要求内部审计在评估企业风险和控制效果方面发挥更大作用。
发展趋势:
1. 数据分析的引入:随着大数据技术的发展,数据分析将成为内部审计的重要手段。
通过对大量数据的分析,内部审计能够更准确地评估企业风险和控制效果,提高审计效率和准确性。
2. 跨界融合:内部审计将更多地与其他部门、专业领域进行融合,例如与风险管理、合规管理、信息安全等领域进行协同工作,实现整体风险管理的高效运作。
3. 强调预防和价值创造:内部审计将更加注重预防与风险控制,通过提前发现问题,减少损失和风险。
同时,内部审计也将更多地关注价值创造,通过改进和优化企业运营,为企业提供更多的价值。
总体而言,内部审计在企业中的地位和作用越来越重要,并且将与新兴技术和其他管理领域进行更深入的融合,以适应企业风险管理和治理的需要。
美国与中国的内部审计规范对比随着全球化进程的加速,美国与中国等许多国家的企业开始拓展其国际业务,这导致了内部审计的重要性日益提高。
内部审计是一种对企业内部财务和业务活动的审查,以确保企业的经济运作符合法律法规和内部运营规范。
然而,不同的国家和地区往往存在不同的内部审计规范和要求。
本文将比较美国和中国的内部审计规范,以探究它们的异同并提出建议。
美国的内部审计规范在美国,内部审计职能主要由公司的内部审计部门负责,这个部门通常直接向公司董事会汇报。
美国证券交易委员会(SEC)和美国证券交易所(NYSE)也会制定内部审计的要求和监督规则。
此外,美国也制定了较为完善的法律框架,如《萨班斯-奥克斯利法案》,规定了上市公司的内部审计要求和规范。
美国的内部审计遵循着一些基本原则,如独立性、客观性、全面性等,同时也注重审计员的资质要求。
内部审计的过程通常分为计划、执行、报告和跟踪四个阶段,随时随地对企业运作的各方面进行监督和检查。
中国的内部审计规范中国的内部审计原则上采用了与美国类似的模式,即内部审计部门以公司董事会为主管部门,其主要职责是向公司董事会汇报。
同时,中国也采用了全国性的审计标准、规范和框架,如《公司治理准则》、《内部审计准则》等,来确保内部审计的独立性和有效性。
内部审计员的素质也被高度重视。
然而,与美国相比,中国的内部审计在一些方面还有待提升。
首先,中国缺乏完善的外部监管机制。
其次,内部审计在中国往往执法难度大,人为干扰的风险较高。
此外,中国的管理者和工人更倾向于“家庭化”管理,这导致了内部审计部门难以独立履行职责。
建议鉴于以上比较,以下是一些建议,以帮助美国和中国的企业提高其内部审计的质量和效率:1.改进内部审计监管机制,并加强对内部审计人员的培训和素质要求,开展激励机制以提高审计人员的积极性和专业质量。
2.建立一套完善的内部审计流程和方法,重视风险管理和内部控制,确保内部审计的全面性和客观性。
3.加强内外部交流合作,与其他国家和地区的企业共同了解最新的内部审计趋势和经验,学习其成功做法并加以借鉴。
内部审计信息化的发展现状及趋势一、引言内部审计是指组织内部为了评估和改进风险管理、控制和管理过程而进行的独立、客观的评估活动。
随着信息技术的快速发展,内部审计也逐渐向信息化方向发展。
本文将从内部审计信息化的定义、发展现状以及未来趋势等方面进行详细探讨。
二、内部审计信息化的定义内部审计信息化是指通过应用信息技术手段,使内部审计的各个环节实现自动化、数字化和智能化,提高内部审计的效率和准确性。
三、内部审计信息化的发展现状1. 内部审计管理系统的建立许多企业已经建立了内部审计管理系统,通过该系统可以实现对内部审计过程的全面管理,包括任务分配、进度跟踪、结果汇总等。
该系统可以提高内部审计的效率和准确性,减少人为错误的发生。
2. 数据挖掘和分析技术的应用内部审计信息化的一个重要方面是数据挖掘和分析技术的应用。
通过对大量的数据进行挖掘和分析,可以发现潜在的风险和问题,并提供相应的解决方案。
许多企业已经开始使用数据挖掘和分析技术来辅助内部审计工作,提高审计的效果。
3. 内部审计报告的自动生成传统的内部审计报告需要人工编写,费时费力。
而通过信息化手段,可以实现内部审计报告的自动生成,大大提高了审计报告的编写效率。
同时,自动生成的报告还可以根据需要进行定制,使报告更加符合实际需求。
四、内部审计信息化的趋势1. 人工智能的应用随着人工智能技术的不断发展,将有更多的人工智能技术应用于内部审计信息化中。
例如,通过自然语言处理技术,可以实现对大量文本信息的自动分析和理解;通过机器学习技术,可以实现对审计数据的自动分类和预测。
人工智能的应用将进一步提高内部审计的效率和准确性。
2. 大数据的应用大数据技术的快速发展将为内部审计信息化带来更多的机遇。
通过对大量的数据进行分析,可以发现更多的潜在风险和问题,并提供更加精准的解决方案。
同时,大数据技术还可以实现对审计结果的实时监控和预警,提高内部审计的及时性和灵便性。
3. 云计算的应用云计算技术的广泛应用将为内部审计信息化带来更多的便利。
2024年内部审计现状引言:内部审计是指由组织内部的专业人员,通过独立而客观的评估,帮助组织管理层评估和改进风险管理、控制和治理过程的一种专业活动。
在2024年,随着全球经济的发展和企业管理环境的变化,内部审计作为组织治理的重要组成部分,扮演着越来越重要的角色。
本文将从四个方面,即内部审计的重要性、内部审计的发展趋势、内部审计的挑战和对策以及推进内部审计的建议,来探讨2024年内部审计的现状。
一、内部审计的重要性:1.监督和评估风险管理控制:随着金融市场的复杂性和风险的增加,组织需要内部审计来监督和评估风险管理控制措施的有效性。
内部审计可以帮助组织确定和减轻潜在的风险,提供保障组织的健康发展。
2.改进组织治理:内部审计可以评估组织治理过程的效果和合规性,为管理层提供关键的信息和建议,以改进组织的决策制定和业务运营。
通过加强内部控制和审计的有效性,组织可以更好地应对竞争和外部环境的变化。
3.提高透明度和合规性:内部审计可以识别和纠正违规行为和不符合规定的情况,提高组织的透明度和合规性。
这对于维护组织的声誉和可持续发展至关重要。
二、内部审计的发展趋势:1.数据驱动审计:随着大数据和人工智能的发展,内部审计将更多地依赖数据分析和技术工具来收集、分析和解释数据。
这可以提高审计的准确性和效率,并发现更多的潜在风险和机会。
2.企业风险管理整合:内部审计将更加关注企业风险管理整合,帮助组织建立完善的风险管理体系。
这包括整合内部控制和风险管理,评估和应对战略、操作和合规风险。
3.创新审计方法:内部审计将更加灵活创新,采用新的审计方法和技术,以应对日益复杂和多样化的业务环境。
例如,将数据分析和机器学习应用于审计过程中,提高风险发现和风险评估的准确性。
三、内部审计的挑战和对策:1.技术挑战:随着技术的不断发展,内部审计人员需要不断学习和掌握新的技术工具和知识,以适应数字化和智能化的审计需求。
组织应该投资培训和教育,提高内部审计人员的技能水平。
国外内部审计发展趋势 Final revision by standardization team on December 10, 2020.从国际视角看我国内部审计的发展方向当前国际金融危机还在扩散和蔓延,对全球实体经济的冲击和造成的损失将会进一步扩大,对我国经济发展的影响也会更加明显。
风险管理不力、缺乏透明度和无效的公司治理是造成这场金融危机的重要原因之一。
内部审计作为受托责任的一种控制机制,以风险管理、控制和治理过程为作用点,以监督、评价和咨询为职能,促进内部控制、公司治理建设,确保内部控制、公司治理持续有效运行,这既是内部审计的职责,更是内部审计发展的方向。
一、内部审计的定义及其发展公司内部审计的发展,是随着一国经济、文化、法律意识和公司制度的发展而发展的。
内部审计的职责也不是一成不变的,是不断发展、变化的。
1947年至1999年间,国际内部审计师协会(IIA)先后7次对内部审计的基本职责进行了新的定义,[1]集中反映了国际组织对内部审计理论内涵认识的不断深入,也反映了社会对内部审计职能和作用的不断深入挖掘。
从表1中我们可以看出,监督和评价始终是内部审计的两大核心职责,但监督和评价的范围在不断拓展,层次在不断提升。
内部审计在实践中迅速发展并不断适应组织的需要,逐渐站在管理层甚至整个组织的高度,以为组织增加价值为目的。
到20世纪90年代早期,内部审计师已经从事包括财务检查与审计、经营审计、管理审计以及遵纪守法审计在内的综合性审计工作。
随着组织内、外部环境的日益复杂和所面临风险的日益增长,传统上对内部审计的职能定位已不能满足组织治理、风险管理和内部控制的要求。
1999年6月,国际内部审计师协会理事会通过了内部审计新定义和新的专业实务框架(PPF),基于风险管理的内部审计被定义为:内部审计是一种独立、客观的确认和咨询活动,旨在增加组织价值和改善组织的运营。
它通过应用系统的、规范的方法,评价并改善风险管理、控制和治理过程的效果,帮助组织实现其目标。
内部审计制度的发展阶段及思考一、内部审计制度的起源二、内部审计制度的发展过程三、内部审计制度的现状四、内部审计制度存在的问题五、内部审计制度应该如何改进六、内部审计制度的创新点七、内部审计制度的未来发展趋势一、内部审计制度的起源内部审计制度是现代企业管理中的核心要素之一,其作用是对企业运营过程中的风险进行评估,并给出相应的解决方案。
内部审计制度的起源可以追溯到20世纪初的美国,当时,企业的管理水平相对较低,企业的决策往往是主观随意的,有时稍有闪失就可能导致业务上的短暂停滞或经济上的重大损失。
为了解决这一问题,美国企业开始逐步建立内部审计制度,以保障企业的健康发展。
内部审计制度起源于经济危机,随着企业规模的不断扩大和企业经营风险的加剧,内部审计制度不断得到完善,逐渐形成了完整的内部审计制度体系。
二、内部审计制度的发展过程内部审计制度是在经过多年的探索和实践积累之后不断得到完善的,其历史可以分为以下几个阶段。
1.初级阶段初级阶段是内部审计制度的起步阶段,此阶段的内部审计主要着眼于核算、记帐、检查、内部财务管理等方面,没有提高审计技能的任务,其目的仅在于保证财务管理符合政策法规,以及业务管理的基本运作。
这一阶段的内部审计主要是为企业提供财务管理和经营管理方面的指导和帮助,以解决日常运营中出现的问题。
2.探索阶段随着企业管理体系不断完善,内部审计也开始逐渐被纳入到统一的管理体系中,企业不再对内部审计仅限于对财务管理方面的支持,在审计技能的发展方面进行了更深入地探索。
这一阶段的内部审计,除了原有基础功能外,还着眼于绩效评价、风险控制、管理质量评估等方面,希望借助于内部审计的力量来提高企业的管理水平和整体竞争力。
3.成熟期成熟期阶段的内部审计开始发挥出更为重要的作用,此阶段的内部审计宏观上涉及企业战略,在微观层面进行细致的审计分析,协助公司高层制定合理的经营计划,同时全面掌握企业整体运营状况。
这个阶段,内部审计强化了风险监控和防范措施,明确风险管理的具体措施以及监测系统,更多体现在本着从内部检查,发掘问题的角度,提升企业管理和控制的有效性。
国内外内部审计发展历程及其启⽰2019-10-01摘要:⽂章阐述了国内外内部审计发展的历程,西⽅国家内部审计⼤体经历了财务审计、管理审计和战略审计3个发展阶段,中国内部审计的发展呈现出明显的法制化、规范化及职能化趋势。
同时,阐明了国内外内部审计发展给我们的启⽰。
关键词:内部审计;启⽰作者简介:孙合珍(1967-),⼥,河南南阳⼈,毕业于武汉理⼯⼤学⼯商管理学院,研究⽅向:农业经济、理财理论和实务。
中图分类号:F715.5⽂献标识码:A⽂章编号:1672-3309(2008)01-0064-04收稿⽇期:2007-11-20⼀、国内外内部审计发展的历程(⼀)西⽅国家内部审计⼤体经历了3个发展阶段1.20世纪20―40年代的财务审计阶段。
随着现代企业规模⽇益壮⼤,经营管理跨度增⼤,经营地点⽇益分散,⼀年⼀度的外部审计已⽆法满⾜企业管理当局的需要,迫切需要不从事经营管理活动的专职内部审计⼈员进⾏审查和评价,从⽽促使现代企业内部审计的迅速发展。
这⼀阶段内部审计的内容主要是进⾏财务审计,审计⽬标是查错防弊。
2.20世纪50年代―20世纪末的经营审计和管理审计形成和发展时期。
随着现代经济和科学技术的迅速发展,市场需求发⽣了巨⼤的变化,促使企业竞争⽇益加剧,为了提⾼企业的市场应变和竞争能⼒,必须强化内部经济管理和内部控制,这就迫使内部审计的内容在传统的财务审计的基础上,不断地向以审查和评价企业经营管理活动为重点的经营审计和管理审计拓展,其审计⽬标已拓展到内部控制、职能部门分⼯、企业素质、经营管理决策、资源利⽤效果、计划⽅案等各个⽅⾯的审查,并针对其经济性、效率性和效果性提出建设性的审计评价和建议。
3.21世纪⾄今的战略审计阶段。
如今,国际内部审计的发展正实现着“两个转变”:⼀是内部审计正由管理保障(即管理会计)向风险保障转变;⼆是由被动审查向主动提出解决问题的建议转变,这两个转变使内部审计作⽤更具有前瞻性、建设性。
分析内部审计的发展趋势
内部审计的发展趋势包括以下几个方面:
1.数字化转型:随着信息技术的不断发展,内部审计也逐渐实现了数字化转型。
审计过程中的数据收集、分析和报告可以通过计算机系统和软件工具实现,提高了审计效率和准确性。
2.关注风险管理:内部审计不再只关注财务方面的风险,还关注与组织运作相关的各个方面的风险,包括战略、运营、合规等方面的风险。
内部审计越来越重视风险管理,帮助组织有效识别、评估和应对潜在风险。
3.强调数据分析:随着大数据的兴起,内部审计越来越注重数据分析的应用。
通过对大量数据的分析,可以发现异常模式和趋势,帮助审计人员更准确地评估风险,并提供更有价值的洞察和建议。
4.追求价值创造:内部审计从单纯的合规检查者和错误指出者转变为组织价值创造者。
审计人员通过洞察组织运作的问题和机会,提供改进建议和战略支持,帮助组织更有效地实现其目标。
5.强调专业能力和培训:内部审计越来越重视审计人员的专业能力和培训,以适应不断变化的业务环境和审计需求。
审计人员需要不断学习和更新知识,掌握新技术和方法,提高自己的专业水平和能力。
总体而言,内部审计的发展趋势是向数字化、风险导向、数据驱动、价值创造和专业化发展。
这些趋势使内部审计能够更好地为组织提供有益的内部控制和运营建议,帮助组织有效管理风险,提升绩效。
内部审计发展的新趋势2019-10-18⼀、现代内部审计及其发展趋势⾃1947年国际内部审计师协会(IIA)明确内部审计定义以来,IIA于1957—2004年多次对内部审计的定义进⾏修改与完善,内部审计的性质及其职能演变可以归纳如下(见表1)。
近年,⼈们对内部审计的认识和期望愈发深⼊并充满企盼。
中外学者和实务⼯作者呼吁,内部审计应该在审计中积极寻求可改进之处,发掘更加有效的实现组织⽬标的⽅式和途径。
例如2002年7⽉颁布的《萨班斯法案》(SOX法案)重新反思了内部审计在内部控制中的作⽤,因⽽在法案第404条款对内部控制评审的要求中,内部审计师被赋予了更多的职责要求。
再如2009年COSO委员会了新COSO报告——《企业风险管理整体框架》(ERM)。
该框架规定了企业风险管理的⼋个组成部分,其中内部审计是组成部分之⼀。
报告还讨论了关键的企业风险管理原则、概念、效果和局限性等内容,建议⽤⼀种企业风险管理的共同语⾔,为企业风险管理提供⽅向和指南。
可见,后安然时代的内部审计既肯定了其功能的拓展,注重发挥其参与风险管理、控制和公司治理的作⽤,⼜进⼀步强调其传统的保证性功能。
SOX法案出台之后,IIA曾向美国国会提交了关于SOX法案的意见陈述书,强调内部审计师的作⽤是监控、评估和分析公司的各种风险,审查信息和公司对法律、法规的遵守情况,内部审计协同外部审计、董事会和⾼层管理⼈员在公司治理中发挥基⽯的作⽤。
2009年IIA《国际内部审计专业实务框架》再次重申1999年内部审计的定义,更加强调内部审计“增加组织价值和改善组织的运营”的宗旨,认为内部审计完全能够“通过应⽤系统的、规范的⽅法”,评价并改善组织风险管理、控制和治理过程的效果。
因此,从内部审计的发展趋势来看,与公司治理过程和程序相结合,内部审计师针对组织在经营管理控制、财务报告控制以及遵循性控制等⽅⾯存在的各种问题,向组织的管理层提出改进建议和措施,以促使其改善经营管理,帮助组织实现其⽬标。
国内外内部审计文献综述【摘要】本文对国内外的内部审计研究文献进行了梳理,并对未来内部审计的研究作了一些展望。
【关键词】内部审计,审计质量,文献综述一、引言内部审计是企业的一种内部经济监督和管理活动。
美国内审协会自成立以来一直致力于在全球推行内部审计制度,尤其是2002年美国一系列财务丑闻发生后,内审的作用更加突出,并被提升到公司治理的高度。
而在我国内部审计仍处于起步阶段,一般只有大型企业才设置内部审计机构,内审作用不显著。
二、内部审计理论综述(一)国外研究文献综述国外学者对内部审计的研究可以大致归纳为以下几个方面:1.内部审计的设立因素。
goodwin 和 kent(2004)运用代理框架和澳大利亚2000年的数据,通过对设有内部审计和没有内部审计公司的对比发现,内部审计的存在与风险管理委员会、公司规模、资产结构、独立董事比例、审计委员会正相关。
carcelloeral (2005)基于对美国 217 家中等规模上市公司内部审计主管的调查,研究影响内部审计预算的因素。
结果显示内部审计的预算和公司风险、支付监督成本的财务能力以及内部审计外包情况有关,具体表现在内部审计预算额与公司规模、长期负债比例、行业特征等显著正相关,而与内部审计外包比例显著负相关。
2.内部审计外包的影响因素。
adams(2004)认为代理理论有助于解释内部审计外包问题,在决策时应考虑企业经营环境的不确定性,并预测在复杂的经营环境下组织更可能在企业内部设立内部审计机构,而不是将内部审计职能外包。
widener 和 selto(2006)及 rolandetal(2007)运用 williamson 关于交易成本的四个分析维度,通过建立实证模型来描述并解释内部审计外包的程度,结果显示:资产专用性越低、内部审计活动频率越低以及它们的相互作用越强,内部审计外包的可能性越大。
careyetal(2009)研究了澳大利亚公司内部审计外包的影响因素,实证发现:成本节约越多、外部审计人员的技术能力越强,则内部审计越容易外包。
审计行业的国际合作与跨境审计实践近年来,随着全球化进程的加速和经济全球化的不断发展,国际间的合作与交流变得愈发频繁。
在这个背景下,审计行业也不可避免地面临着国际合作与跨境审计的挑战和机遇。
本文将就审计行业的国际合作与跨境审计实践进行探讨。
一、国际合作带来机遇审计行业面临的国际化趋势对其发展带来了巨大的机遇。
首先,国际合作促进了审计业务的国际化发展。
通过与不同国家和地区的审计机构开展合作,能够更好地了解和适应国际审计标准,提升审计服务质量。
其次,国际合作也扩大了审计机构的市场范围。
通过与国际合作伙伴进行合作,可以拓展外部资源,获得更多业务机会,提升市场竞争力。
最后,国际合作带来了专业技能的交流和分享。
与国际合作伙伴交流经验和技术,可以推动内部审计管理水平的提升,进一步促进行业的发展。
二、跨境审计面临的挑战跨境审计作为国际合作的一种形式,也面临着一系列的挑战。
首先,不同国家和地区的审计法规和标准存在差异,这给跨境审计带来了困扰。
审计师需要熟悉不同国家的审计法规和标准,同时还需要解决语言和文化上的障碍,确保审计工作的准确性和可靠性。
其次,跨境审计涉及到的审计风险较大,这对审计工作提出了更高的要求。
审计师需要具备较强的专业能力和风险意识,能够及时发现和解决潜在的审计风险。
此外,跨境审计还可能面临政治、经济和文化等方面的风险,这需要审计机构做好合理的风险预判和管理。
三、跨境审计的实践经验为了应对跨境审计的挑战,审计行业不断积累了丰富的实践经验。
首先,建立合作伙伴关系是跨境审计的重要一环。
审计机构需要选择可靠的国际合作伙伴,建立长期稳定的合作关系,共同应对挑战,分享经验和资源。
其次,进行跨境人员培训是提高跨境审计能力的关键。
通过提供相关的培训课程和学习机会,能够不断提升审计人员的跨境审计技能和知识水平。
此外,跨境审计还需要借助先进的技术手段,如大数据分析和人工智能等,提高审计效率和准确性。
四、国际合作与跨境审计的未来趋势在未来,随着全球经济的互联互通和合作交流的加强,国际合作与跨境审计将会继续深入发展。
从国际视角看我国内部审计的发展方向当前国际金融危机还在扩散和蔓延,对全球实体经济的冲击和造成的损失将会进一步扩大,对我国经济发展的影响也会更加明显。
风险管理不力、缺乏透明度和无效的公司治理是造成这场金融危机的重要原因之一。
内部审计作为受托责任的一种控制机制,以风险管理、控制和治理过程为作用点,以监督、评价和咨询为职能,促进内部控制、公司治理建设,确保内部控制、公司治理持续有效运行,这既是内部审计的职责,更是内部审计发展的方向。
一、内部审计的定义及其发展公司内部审计的发展,是随着一国经济、文化、法律意识和公司制度的发展而发展的。
内部审计的职责也不是一成不变的,是不断发展、变化的。
1947年至1999年间,国际内部审计师协会(IIA)先后7次对内部审计的基本职责进行了新的定义,[1]集中反映了国际组织对内部审计理论内涵认识的不断深入,也反映了社会对内部审计职能和作用的不断深入挖掘。
从表1中我们可以看出,监督和评价始终是内部审计的两大核心职责,但监督和评价的范围在不断拓展,层次在不断提升。
内部审计在实践中迅速发展并不断适应组织的需要,逐渐站在管理层甚至整个组织的高度,以为组织增加价值为目的。
到20世纪90年代早期,内部审计师已经从事包括财务检查与审计、经营审计、管理审计以及遵纪守法审计在内的综合性审计工作。
随着组织内、外部环境的日益复杂和所面临风险的日益增长,传统上对内部审计的职能定位已不能满足组织治理、风险管理和内部控制的要求。
1999年6月,国际内部审计师协会理事会通过了内部审计新定义和新的专业实务框架(PPF),基于风险管理的内部审计被定义为:内部审计是一种独立、客观的确认和咨询活动,旨在增加组织价值和改善组织的运营。
它通过应用系统的、规范的方法,评价并改善风险管理、控制和治理过程的效果,帮助组织实现其目标。
1999年IIA对内部审计的定义具有深远的历史意义,不但拓展了内部审计的内涵,同时还明确了内部审计发挥职能的着力点,主要表现在:1.新增了咨询服务功能。
强调要通过内部审计的咨询服务职能,“改善”风险管理、控制和治理过程,为组织提供增值服务。
2.明确了内部审计、评价和咨询服务的着力点。
抛弃了以前“经营业务”、“组织活动”等模糊的定义语言,明确了内部审计职能有效发挥的着力点是“风险管理、控制和治理”。
3.升华了内部审计的目标。
将内部审计目标与组织目标相统一,提出了内部审计“通过应用系统的、规范的方法,评价并改善风险管理、控制和治理过程的效果,帮助组织实现其目标”。
二、内部审计发展的最新趋势从1999年IIA对内部审计的定义可见,国际内部审计呈现四大发展趋势:一是开拓风险管理新领域;二是深入介入内部控制;三是推动更有效的公司治理;四是更新内部审计师的职责。
可以看出,在国际内部审计四大发展趋势中,前三大趋势重视的是加强公司的管理与规范建设;后一趋势对内部审计师的职责在改变,强调的是提高内部审计人员的整体素质以适应其职责的改变。
1.内部审计开拓风险管理新领域近年来,很多内部审计组织开始介入风险管理,并将其作为内部审计的重要领域。
内部审计之所以涉足风险管理领域,主要有以下几个原因:(1)内部审计顺应加强风险管理的要求随着社会经济的发展,特别是经济全球化及国际化程度的加深,公司的经营环境日趋复杂,经营风险也大为增加。
公司在对外经营运作过程中,面临各种经营风险,包括因竞争对手的恶意竞争行为导致的风险、因合作伙伴履约资信问题导致的风险以及因经营环境变化导致的风险。
而在内部的运营过程中,公司也面临运作效率低下所带来的损失风险等等。
公司、行业之间的竞争日益加剧,如何防范风险、加强风险管理,已成为公司经营者面临的重要问题。
因此,减少公司面临的风险是组织实现目标的关键,也是公司管理人员十分关心的问题。
内部审计的目的在于增加组织的价值和改善组织的经营,内部审计人员是公司的管理咨询师,因此,内部审计部门和内部审计人员参与公司的风险管理也就顺理成章了。
(2)内部审计组织对拓展新领域的探索内部审计组织为了自身的发展,为了在公司中担当更重要的角色和发挥更重要的作用,不断探索内部审计的新领域。
公司高层管理人员对风险管理的空前重视,为内部审计发展提供了一个良好的机会。
内部审计组织对风险管理的介入,使内部审计在公司中成为一个重要的角色,并将其作用推上一个新台阶。
国际内部审计师协会推进内部审计由财务审计为主逐步向以风险管理审计为主转变,既是内部审计发展的结果,更是受托责任关系发展变化的体现。
1999年国际内部审计师协会通过的内部审计新定义,对内部审计的定位为“评价并改善风险管理、控制和治理过程的效果,帮助组织实现其目标”。
(3)内部审计发展和作用发挥的内在要求内部审计作为内部控制的重要组成部分,其在风险管理中发挥着不可替代的独特作用,主要有以下几个方面:①内部审计人员从事具体的业务活动,独立于业务管理部门,这使得他们可以从全局出发,从客观的角度对风险进行识别,及时建议管理部门采取措施控制风险。
②内部审计人员通过对长期风险策略与各种决策的审计、调查,可以调控、指导公司的风险管理策略。
③内部审计部门独立于公司高级管理层,其风险评估的意见可以直接上报给董事会,其建议更易引起管理当局的重视。
从内部审计发挥的上述职能看,内部审计已经参与到公司治理与风险管理中,帮助组织发现并评价重要的风险因素,促进组织改进风险管理体系。
内部审计人员是风险管理专家,通过对风险的把握和评价,实现对风险的控制。
(4)内部审计受外部审计开展风险评估的影响近年来,注册会计师的业务领域不断扩展,在其所扩展的新的保证服务业务中就包括了风险评估,且是其主要业务之一。
这不能不对内部审计界产生影响,因为,内部审计部门和内部审计人员在风险管理方面拥有注册会计师无可比拟的优势。
比如:内部审计部门和内部审计人员对公司面临的风险更了解,对防范公司风险、实现公司目标有着更强烈的责任感。
既然外部审计可以从事此项业务,内部审计就更可以从事这一工作。
2.内部审计深入介入内部控制在20世纪80年代,内部控制是企业管理的重要内容,检查和评价内部控制制度是否充分、有效和具有可操作性是内部审计的重要工作。
从1991年开始,世界许多大公司开始了兼并、重组和公司治理工作,企业面临的风险普遍增大。
主要原因是:企业实行多样化经营,进入了众多以前未涉及的领域;实施国际化发展战略,控制链大大延长;信息技术在经营管理中广泛应用导致计算机犯罪增加。
在这种情况下,企业开始注重风险管理,内部审计的重点也从制度基础审计转向风险导向审计。
(1)深入介入内部控制的原因《萨班尼斯—奥克斯莱法案》第404条款[2]——管理层对内部控制的评价:强调公司管理层对建立和维护内部控制系统及相应控制程序充分有效的责任;上市公司管理层在最近财务年度末应对内部控制系统及控制程序的有效性进行评价。
国际内部审计深入介入内部控制这一领域,是与该法案的明确要求密切相关的。
这是因为人们已经认识到内部控制在组织目标实现过程中所起的关键作用,因此,公司内部控制的运行状况已不仅仅是公司内部关心的对象,而越来越受到外部相关人士的关注。
对于404条款中要求的管理层对内部控制的评价,担任年度财务报告审计的会计师事务所应当对其进行测试和评价,并出具评价报告。
上述评价和报告应当遵循委员会发布或认可的准则,上述评价过程不应当作为一项单独的业务。
(2)内部控制自我评估内部控制自我评估是近年来西方国家内部控制系统评审的一种方法,是公司监督和评估内部控制的主要工具。
它将运行和维持内部控制的主要责任赋予管理层,同时,使员工和内部审计师与管理人员合作评估控制程序的有效性,共同承担对内部控制评估的责任。
这使以往由内部审计部门对控制的适当性及有效性进行独立验证,发展到全新的阶段,即通过设计、规划和运行内部控制自我评估程序,由企业整体对管理控制和治理负责。
它要求从整个业务流程中发现问题,由计算机汇总并反馈问题;审计人员转变成外向型人才,广泛接触各部门人员,采用多种技术方法,促进经营管理目标的实现。
简言之,这种方法不再以内审部门实施内部控制评价为主,而是以管理部门的自我评估为主。
通过内部控制自我评估,使内部审计人员不再仅仅是“独立的问题发现者,而成为推动公司改革的使者”,将以前消极的以“发现和评价”为主要内容的内部审计活动向积极的“防范和解决方案”的内部审计活动转变,从事后发现内部控制薄弱环节转向事前防范,从单纯强调内部控制转向积极关注利用各种方法来改善公司的经营业绩。
另外,通过内部控制自我评估,可以发挥管理人员的积极性,使他们学到风险管理、控制的知识,熟悉本部门的控制过程,使风险更易于发现和监控,纠正措施更易于落实,业务目标的实现更有保证。
内部审计人员广泛接触各部门人员,与各管理部门建立经营伙伴关系,有利于共同采取措施防止内部控制薄弱环节的产生。
3.内部审计推动更有效的公司治理在现代市场经济条件下,公司治理结构完善与否决定了公司能否有序运转,公司效益和持续发展能力能否不断提高,进而关系到整个资本市场能否规范有效运行。
这也是近年来公司治理越来越受到政府监管部门和社会各界广泛关注的原因。
(1)公司治理的四大“基石”2002年7月23日,IIA在对美国国会的建议[3]中指出:一个健全的治理结构是建立在有效治理体系的四个主要条件的协同之上的。
这四个主要条件是:审计委员会、执行管理层、外部审计和内部审计。
在司法机构和管理机构的监管下,这四个部分是有效治理赖以存在的基石。
审计委员会——确保有效的内部控制系统,确定并监控经营风险和绩效指标;执行管理层——实施风险管理和内部控制,日常计划、组织安排;外部审计师——应保持独立性,审计与咨询业务分开;内部审计师——评价并改善风险管理、控制和治理过程的效果。
由此可见,有效的内部审计是公司治理结构中形成权力制衡机制并促使其有效运行的重要手段,是公司治理过程中不可缺少的组成部分。
(2)公司治理过程IIA对“治理过程”的定义是:“组织的投资人代表,如股东等所遵循的程序,旨在对管理层执行的风险和控制过程加以监督。
”IIA《标准》2130规定:“内部审计活动应该评价并改进组织的治理过程,为组织的治理作贡献。
公司治理有助于:①制定、传达目标和价值;②监控目标的实现情况;③确保责任制的落实;④维护价值。
内部审计师应对经营和管理项目进行评价,以确保经营管理活动与组织的价值保持一致,应该为改进公司的治理过程提出建议,为公司治理做出应有的贡献。
”在强化公司治理方面,国际内部审计已逐渐形成:强化报告关系、协助董事会完成其职责、评价整个组织的道德环境。
(3)强化公司治理的重要举措在安然公司财务丑闻曝光之前,美国的公司治理结构大多为三位一体,即董事会、管理层和外部审计。