中小企業(yè)內(nèi)部審計工作經(jīng)歷了幾個階段，一直立足制度化、規(guī)范化和管理化，隨著經(jīng)濟的迅猛發(fā)展，企業(yè)從完善風險管理和內(nèi)部控制出發(fā)，對內(nèi)部審計提出了新的更高的要求。企業(yè)應在實踐中不斷創(chuàng)新管理，更大地實現(xiàn)內(nèi)部審計的內(nèi)在價值。

內(nèi)部審計從產(chǎn)生到現(xiàn)在，已經(jīng)歷了財務收支審計、經(jīng)濟效益審計、內(nèi)部控制審計和企業(yè)風險審計四個階段。在每一發(fā)展階段，內(nèi)部審計都要立足制度化、規(guī)范化和管理化。本文從滿足管理需要出發(fā)，結(jié)合中小企業(yè)經(jīng)營情況，闡述了中小企業(yè)內(nèi)部審計機構(gòu)的設置、工作模塊的設計和風險管理的創(chuàng)新。

    一、 定義

　　1999年6月，國際內(nèi)部審計師協(xié)會理事會投票通過了內(nèi)部審計新定義和新的專業(yè)實務框架?；陲L險管理的內(nèi)部審計全新定義為：內(nèi)部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過應用系統(tǒng)的、規(guī)范的方法、評價并改善風險管理、控制和治理過程的效果，幫助組織實現(xiàn)其目標。從以上定義可以看出，內(nèi)部審計既是企業(yè)內(nèi)部控制的一部分，又是企業(yè)內(nèi)部控制有效性的鑒證者，參與企業(yè)內(nèi)部控制體系建設，確保企業(yè)內(nèi)部控制持續(xù)有效運行，既是企業(yè)內(nèi)部審計的法定職責，也是企業(yè)內(nèi)部審計的發(fā)展契機。

    二、我國中小企業(yè)內(nèi)部審計的現(xiàn)狀及形成原因

　　我國企業(yè)的內(nèi)部審計是由各部門、各單位內(nèi)部設置的審計部門進行的審計，是內(nèi)部監(jiān)督的重要形式。

    1、審計獨立性受到制約。很多企業(yè)的內(nèi)部審計機構(gòu)由主管財務工作的副總經(jīng)理同時分管，內(nèi)部審計的獨立性受到制約。

    2、審計范圍受到限制。目前，大部分企業(yè)設置內(nèi)部審計人員，主要目的是為了保證企業(yè)財務數(shù)據(jù)的真實性、合法性，工作也只是集中到財務領域而未深入到管理和經(jīng)營領域，審計范圍受到一定的限制。

    3、審計方法、手段落后。傳統(tǒng)的審計方法以賬戶基礎審計、手工審計為主，不利于審計效率和效果的提高。

    4、審計人員業(yè)務能力有待提高。企業(yè)現(xiàn)有內(nèi)部審計人員大部分都是從財務人員中調(diào)配，業(yè)務水平未提高到管理的全方位。

    三、中小企業(yè)內(nèi)部審計管理創(chuàng)新

　　1、審計理念的更新化管理

　　內(nèi)部審計的范圍、職能隨著市場環(huán)境的不斷變化，從最初的查錯防弊（財務收支審計），到現(xiàn)在的內(nèi)部控制審計以及企業(yè)風險審計，在實踐中已經(jīng)得到了驗證，中小企業(yè)開展內(nèi)部審計工作首先應該重視這些審計理念，并運用到實踐工作中去，才能真正發(fā)揮內(nèi)部審計工作的價值。

    首先就是內(nèi)部審計的定位問題：內(nèi)部審計是內(nèi)部控制的組成部分，也是評價內(nèi)部控制的手段。要知道，內(nèi)部控制系統(tǒng)是實現(xiàn)企業(yè)價值的重要保障，而內(nèi)部審計又是企業(yè)內(nèi)部控制有效性得以實現(xiàn)的重要橋梁。只有基于內(nèi)部控制基礎上的內(nèi)部審計才能更好地為企業(yè)價值增值服務。

    二是內(nèi)部審計的審計范圍：從財務審計轉(zhuǎn)向管理審計。早在1993年國際內(nèi)部審計師協(xié)會就明確指出：“內(nèi)部審計的目的是協(xié)助組織的管理成員有效地履行他們的職責”。它表明了內(nèi)部審計是管理的延伸，是管理活動的重要組成部分。內(nèi)部審計的范圍從經(jīng)營審計擴大到了管理審計，內(nèi)部審計不僅包含財務審計、經(jīng)營審計，更重要的是一項包含內(nèi)部控制審計、管理審計在內(nèi)的綜合性審計工作。

    三是內(nèi)部審計的審計職能：從監(jiān)督職能轉(zhuǎn)向服務職能。上海財經(jīng)大學徐政旦教授在其《審計研究前沿》（2002 年版）一書認為：“內(nèi)部審計的基本職能是監(jiān)督、公證、評價和建設。”內(nèi)部審計在監(jiān)督職能之外提供評價職能的合理比例，形成科學的職能組合，是審計職能拓展的正確方式。現(xiàn)代企業(yè)制度下我國內(nèi)部審計工作的重點必須從單純的“查錯防弊”轉(zhuǎn)向為公司內(nèi)部的管理、決策和效益服務，把傳統(tǒng)的監(jiān)督檢查職能拓展到為經(jīng)營管理服務上來，將工作范圍從內(nèi)部檢查和監(jiān)督向為企業(yè)提供增值性的服務職能擴展，使內(nèi)部審計成為一種滲透到整個生產(chǎn)經(jīng)營管理領域中的經(jīng)濟監(jiān)督、評價和管理活動。因此中小企業(yè)要不斷通過增強服務意識，引導內(nèi)部審計職能向服務職能轉(zhuǎn)化。

    四是內(nèi)部審計的審計范疇：從經(jīng)營層業(yè)務導向?qū)徲嬣D(zhuǎn)向戰(zhàn)略層治理導向?qū)徲?。長期以來，我國內(nèi)部審計一直處于經(jīng)營層業(yè)務導向?qū)徲嫷姆懂?，許多企業(yè)的內(nèi)部審計機構(gòu)隸屬經(jīng)營層（總經(jīng)理）領導，這樣內(nèi)部審計的地位便限制在經(jīng)營層業(yè)務導向?qū)徲嬌?，而?zhàn)略決策層相關的審計成為了內(nèi)部審計的盲區(qū)。要徹底改變以上現(xiàn)狀，就必須按照前述圖1所示（內(nèi)部審計機構(gòu)的設置示意圖），建立內(nèi)部審計部門向董事會（審計委員會）和經(jīng)營層（總經(jīng)理）雙軌報告、雙重負責的管理模式，提高內(nèi)部審計的獨立性和權(quán)威性。從而使內(nèi)部審計的范疇從傳統(tǒng)的經(jīng)營層經(jīng)營業(yè)務活動擴大到風險管理、企業(yè)文化、社會責任、發(fā)展戰(zhàn)略等公司治理所關注的內(nèi)容。

    2、審計制度的規(guī)范化管理

　　制度是基礎，規(guī)范是保障。任何企業(yè)只有將制度規(guī)范化，才能更好保障機制的有效運行。

    首先要建立健全內(nèi)部控制制度，保障切實可行。2010年4月26日，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制配套指引》（18個應用指引，1個評價指引和1個審計指引），連同2008年6月發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》，標志著我國內(nèi)部控制規(guī)范體系基本建成?！镀髽I(yè)內(nèi)部控制配套指引》的出臺，對我國企業(yè)內(nèi)部控制水平具有重要指導意義，企業(yè)應該抓住機遇，認真學習基本規(guī)范及配套指引，結(jié)合企業(yè)實際，做好內(nèi)部控制的建立和完善工作。

    二是建立上下一體的內(nèi)部審計體系，實現(xiàn)內(nèi)部審計的服務職能。內(nèi)部審計需要在工作實踐中不斷發(fā)現(xiàn)問題、并針對問題提出切實可行的解決方案，因此了解和溝通是必不可少的。內(nèi)部審計應通過自身努力，做好各部門之間的溝通工作，并讓管理層和各部門了解并重視內(nèi)部審計，繼而營造出良好的審計環(huán)境，更好地為企業(yè)服務。

    三是建立員工培訓長效機制，提高內(nèi)部審計人員素質(zhì)。責任過硬、服務水平過硬、服務意識過硬這是新形勢下對內(nèi)部審計人員提出的要求。內(nèi)部審計人員不僅要具備財務知識，更重要的是要全面了解和掌握法律、工程、基建等專業(yè)知識。企業(yè)首先應高度重視內(nèi)部審計人員的隊伍建設，同時建立員工教育培訓長效機制，為內(nèi)部審計人員提供有效的培訓服務，通過各種形式的培訓活動，提高內(nèi)部審計人員業(yè)務能力。

    3、審計系統(tǒng)的信息化管理

　　充分利用現(xiàn)代信息技術(shù)，是企業(yè)推進內(nèi)部審計信息化進程的重要手段，也是提高內(nèi)部管理信息化水平的重要保證。根據(jù)《財政部關于全面推進我國會計信息化工作指導意見》之要求，企業(yè)應從以下幾方面著手，全面推進內(nèi)部審計信息化管理。

    一是審計方法的精細化管理。傳統(tǒng)的賬戶基礎審計、手工審計，雖然曾經(jīng)帶來一定的審計成效，但隨著辦公自動化、信息化的引進，原有的審計方法已無法適應新的形勢。企業(yè)應適時引進計算機輔助審計、風險導向?qū)徲嫷痊F(xiàn)代化審計方法，提高審計質(zhì)量和效率，促進審計方法的精細化管理。

    二是審計流程的信息化管理。根據(jù)信息化管理的要求，企業(yè)可以在整個審計過程中，從審計計劃的制定到審計業(yè)務的開展，從內(nèi)部控制的測試到實質(zhì)性審計程序，從審計證據(jù)的搜集到分析復核，從審計工作底稿的編制到審計報告的形成等各個環(huán)節(jié)都運用計算機輔助軟件形成標準的審計程序，將現(xiàn)有手工執(zhí)行的審計測試、分析等工作自動化，提高審計效果。

    4、審計模式的風險化管理

　　20世紀90年代，隨著經(jīng)濟的快速發(fā)展，企業(yè)對風險的認識發(fā)生了很大的變化。美國COSO委員會《企業(yè)風險管理整體框架》的出臺，標志著內(nèi)部審計風險管理基礎審計的基本形成。

    美國前投資銀行巨頭雷曼兄弟事件相信大家并不陌生，雷曼兄弟長期以來依靠名叫“回購105交易”的金融衍生品來粉飾財務報表。為其提供審計服務的安永會計師事務所在風險導向?qū)徲嬛忻允Я朔较颍瑢χ匾皂椖课唇o予足夠重視也未履行適當?shù)膶徲嫵绦?，從而導致了審計失敗。從雷曼事件中可以看出，企業(yè)積極探索財務風險管理、業(yè)務風險管理、流程風險管理、以及戰(zhàn)略風險管理等整體風險管理體系，有著重要的意義。

    內(nèi)部審計是企業(yè)風險的監(jiān)督者，也是企業(yè)價值的增值服務者。《企業(yè)內(nèi)部控制基本規(guī)范》第二十六條規(guī)定：企業(yè)應當綜合運用風險規(guī)避、風險降低、風險分擔和風險承受等風險應對策略，實現(xiàn)對風險的有效控制。因此內(nèi)部審計不僅要關注局部風險，更重要的是關注整體風險。

    5、審計工作的過程化

　　管理一是內(nèi)部審計要加強合同管理。企業(yè)所有的經(jīng)濟活動都是以經(jīng)濟合同為起點，內(nèi)部審計要積極參與合同的談判、簽訂、執(zhí)行等全過程。

    二是內(nèi)部審計要關注審計全過程。內(nèi)部審計要貫穿整個業(yè)務的事前、事中、事后。首先要評價公司治理結(jié)構(gòu)，測試內(nèi)部控制的有效性，強調(diào)事前的預測；其次要了解整個業(yè)務流程，掌握業(yè)務關健控制點，著重事中的監(jiān)督；最后要重視后續(xù)審計，實現(xiàn)審計事后的反饋。在實踐工作中要加強內(nèi)部管理，做到事前、事中、事后審計相結(jié)合，并有所側(cè)重：事前審計的重點是對投資決策、可行性論證以及資金來源等方面；事中審計側(cè)重于對項目的管理特別是責任成本管理，并對項目階段性效益進行認定；事后審計主要是對整個項目的考核與評價，以便及時發(fā)現(xiàn)經(jīng)濟活動中存在的問題和不足。

    三是內(nèi)部審計要重視審計整改。下達審計結(jié)論，最終目的是為了審計整改，如果僅僅停留在審計結(jié)論上，而不從根本上重視審計整改，那么可以肯定地說內(nèi)部審計沒有發(fā)揮有效的監(jiān)督作用。

    綜上所述，內(nèi)部審計從審查財務收支，到評價和改進風險管理；從監(jiān)督職能到為管理服務，內(nèi)部審計的職能和范圍已經(jīng)大大拓展。