浅谈内部审计在企业中的角色定位

杨俊霞

浅谈内部审计在企业中的角色定位

随着企业规模的逐步扩大和快带迭代的多元化发展，越来越多的企业希望运营的环节和程序接受内部监督，希望经济风险和徇私舞弊能被提前发现和规避，希望内部审计能做为“管理者的眼睛和耳朵”在企业内部发挥作用。

期望是一回事，实际操作又是一回事

许多公司对内部审计在运营预警、风险护航方面所起作用的认识并不十分清晰。或者是虽然明白其作用，但仅限在理念方面，实际切入时缺乏系统的指导管理。所以内部审计在许多企业尤其是民营企业是一个既觉得重要，想要通过其发挥作用、产生效果，却又不知从何下手去管、如何通过机构设置让其既能融入企业各个环节又能独立于各个环节之外的部门。

企业的内部审计岗位设置

第一类是设立于财务之外的单独部门，和财务部一样隶属于董事会管理，对董事会负责，向董事长单独汇报，财务的工作也要接受其监督，不受其他部门工作干扰，独立性较强。

优点：工作独立性强，专业度要求较高，可延展性较强，既能对外做扩展（外部事务所和上市对接）也能对内做延伸（企业内控建设和运营护航）。

缺点：投入产出比不好衡量，考核业绩不好界定，到底是以发现多少问题及规避多少风险为目标（发现的问题多难道就是好事吗？）还是以源头梳理规范合规化为目标（公司到底是希望多发现问题还是希望减少问题？发现和减少的问题有多少是内审在起作用？）

第二类是在财务部门内设置这样岗位，明确其岗位职责，对财务负责人负责，向财务负责人进行汇报，工作性质有财务内部的岗位监督、分子公司的监督审计和指定的专项审计，整体工作受财务部思想影响较大。

优点：工作职责较清晰，便于正常开展工作，有较易量化的工作和绩效考核标准，有利于节约成本。

缺点：工作局限性较强，更多职责偏向于财务内部的防错纠偏上，其作用的范围和空间较小，涉及到跨部门问题反馈上报得到的重视和解决程度易受限，（涉及财务内部的问题会不会更多被内部消化，外部门的问题会不会因涉及关联而有所保留？最后会不会不了了之？），审计专业技能欠缺，专业胜任能力有限（能不能运用专业能力真正发现深层次的问题？）

第三类是既不单独设立部门，也不在财务内单独设置岗位，而是由财务部兼任或是由公司相关部门抽调组成一个兼职审计小组，指定有小组组长，组长有协调、沟通和汇总上报的职责，抽调的人至少有人力、财务相关人员，多为部门负责人，成员运用自己的专业知识采用分工协作方式，工作独立性稍差。

优点：有利于分工协作和节约成本，涉及到的部门会互相监督；

缺点：抽调人员不独立承担责任，审计工作结果和质量不高，在其审计期间会遇到其他部门的误解和抵触，审计人员为兼职，利益考虑较多（遇到本部门的问题会不会避重就轻，遇到其他部门问题会不会浅尝辄止，最后都是流程和表面问题，深层问题未得以体现？）

以上三类审计机构的设置各有优劣，在企业实际经营中任何机构的设置必赋于其意义和需要担负其责任，机构设置之初的基因决定了未来所起的作用和发展走向。

内部审计和内部控制的关系

先来思考二个问题

内部审计和内部控制是不是一回事？

如果不是一回事，他们的区别和联系是什么？

file:///C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ksohtml\wps983.tmp.png

内部审计和内部控制之间存在相互依赖、相互促进的关系。

内部审计是内控控制不可缺少的组成部分，内部审计做为监督的角色处于内部控制较高层，担负着对内部控制的控制角色。

因为他们有很多的内在联系，既有共同目标又各有所侧重，相似又不同，所以在职责分工和责任界定方面易出现混淆。

尤其是在民营企业中，内部审计有对内部控制的监督职责，但往往内部控制不是由独立部门来做的，这个职责在各部门分散承担，缺乏统一的规划和安排，关联性较差，风险防范能力较弱，内部审计做着做着就担负起内部控制的职责来了，把评价职能和管理职能混在了一起，既当运动员也当裁判员。

民营企业内部审计之囧境

无论基于以上哪一类的内部审计岗位设置，在民营企业要想把内部审计工作做好，在落地和实操时都有诸多的困难需要面对和克服。   

要审计做什么？这是许多民营企业老板和管理层没有思考清楚的问题。毕竟现在的企业既要面对经营压力，也要面对转型升级以较快的速度跑赢对手，在快速迭代的时期不断摸索找到有竞争力的商业模式，这是一个既要速度也要创新的时代，同时也是容易浮躁的时代，要审计做什么，审计能在企业快速发展变革中起到什么实质性的作用，这个问题想不清楚，老板就不会无故做结构设置投入。

新三板挂牌是一个较好的时机，但往往老板并没有从思想深处真正得以重视导致定位不清而最后变成”画虎不成反类犬“。

审计能解决什么问题？这是审计人员要思考的问题，机构设置成立伊始是有目标预期的，但审计人员的专业能力是否过硬，能否通过专业手段的方法帮助企业不断发现、预警和防范风险？能否发现潜藏企业内部的经营风险，能否适应人工职能时代特性的风险防控，能不能更大程度上得到老板的价值肯定和工作支持？

审计工作能否落地？这是审计在落地环节要思考和解决的问题，也是取得价值认可的一种途径。审计工作既需要专业性，也需要对企业的运作规律、内部流程、节点衔接、战略思想有非常清晰的认识，否则就是只有架子和理念的空中楼阁，没有相应的根基做支撑，很容易轰然倒塌，很容易出现每发现一个问题或风险就被会质疑有没有理念依据的囧境。

任何事物从产生到成形再到价值真正体现被认可，都是要经历不断被验证不断被质疑不断突破升华的过程。这是发展的规律，我们需要遵循从，也要有信心去面对。