内部审计

内部审计职能是连接内部审计理论与实务的桥梁，内部审计实务工作的开展实际上就是内部审计职能的实施过程。随着经济的发展和现代企业制度的建立，社会对内部审计的需求，特别是内部审计职能——如何更有效实施的需求日益加强，在这种状况下，研究内部审计职能既有很高的理论价值，又有很强的现实意义，不仅能丰富内部审计理论体系，也会促进内部审计实务的完善，内部审计作用的发挥。然而一直以来，理论界关于内部审计职能的研究并不多，且其观点主要集中于监督职能、鉴证职能、管理职能和服务职能，但笔者认为上述职能对于内部审计来说并不十分准确。
一、对于一些内部审计职能观点的思考
（一）监督职能
“监督”一词在汉语大词典中的解释是“监察和督促”。即监督有两层含义，不仅监察，而且具有督促能力。而由于内部审计在企业中并不具有要求机构（或个人）执行某项活动的强制权利，因此无法担负起“督促”的职责。
（二）鉴证职能
这是独立审计的重要职能，以独立审计所具有的超然独立性为前提，而内部审计隶属于企业的管理当局，所具有的独立性是相对的，因此鉴证结果的公正性就要“大打折扣”，而且从企业内部审计的实际工作内容来看，几乎不涉及鉴证业务。基于这两点考虑，鉴证职能之于内部审计亦很牵强。
（三）管理职能
内部审计是企业管理活动的一部分，为企业的经营管理服务。“但为管理服务不等于管理，正如为领导服务而不等于领导，检验为生产服务而不等于生产一样”。而且，内部审计是企业管理活动中“特殊的一部分，不同于一般的管理”，内审人员不能像一般的管理人员一样参与到直接的、具体的经营管理活动中，而只是通过检查、评价、咨询等方法，从旁协助管理者解决问题，提高管理效率。因此，管理职能不能是内部审计职能之一。
（四）服务职能
服务是一个宽泛、笼统的概念，广义的讲，企业内的各项活动都从不同角度为企业目标的实现提供着服务。萧英达等也认为“服务是共性，不是内部审计的特性。” 因此，服务应是内部审计职能的延伸。
二、基于供给需求理论对内部审计职能的分析
迄今为止，内部审计诞生已有百余年历史，企业内部审计的职能一直在不断的变化，不断的发展，不断的丰富。那么，发展到今天的企业内部审计应该具有哪些职能呢？本文认为，回答这个问题应从两个角度去考虑，一是企业内部审计的本质和内涵，；二是现代企业对内部审计的需求。前者是决定内部审计职能的内在因素——内因，解决了内部审计能提供哪些职能的供给问题；后者是决定内部审计职能的外在因素——外因，解决了现代企业需要内部审计提供哪些职能的需求问题。当两者有效对接时，即供给与需求达到平衡时，两者的交叉部分（交集）就是企业内部审计应该具有的职能。
（一）企业内部审计职能内在决定因素的分析
决定企业内部审计具有哪些职能的内在因素是内部审计的本质和内涵。企业内部审计的本质是一种为企业经营管理服务的特殊的管理控制活动。其特殊之处在于，它并不同于一般的管理行为，行使计划、组织、控制、决策等管理活动，而是按照管理当局的职责分工，代替管理当局检查、评价相应的经营管理活动，并帮助管理者进一步改进和完善这些经营管理活动。理论界对企业内部审计内涵的研究表明，企业内部审计采用系统化、规范化的方法，以独立、客观的态度对企业的内部控制和风险管理进行检查和评价，并在此基础上以改进建议等方式提供咨询服务，目的是为发现并预防错误和舞弊、提高企业的经营效率、增加企业的价值，以帮助企业实现既定的目标。
由此可见，企业内部审计执行的是管理活动中的检查活动、评价活动和咨询活动，所具有的职能应为检查职能、评价职能和咨询职能。这三种职能也与内部审计的目的相对应，查错防弊要依靠检查职能的有效实施来完成，提高效率和增加价值要依靠对相关的内部控制和风险管理的评价寻找其中的缺陷，提供建议等咨询服务——即评价职能和咨询职能来完成。
（二）企业内部审计职能外在决定因素的分析
企业经营管理对内部审计的客观需求是内部审计职能的外在决定因素。这种客观需求因需求者的身份不同可分为二类：第一类是董事会和监事会对内部审计的需求；第二类是高级管理层对内部审计的需求。
1. 董事会和监事会对内部审计职能的需求
这种需求主要是董事会和监事会领导内部审计开展有关工作，利用内部审计工作的结果来履行董事会和监事会的职责。这主要是因为董事会和监事会由于人员数量、工作时间、信息获取等限制，难以完全依靠自身的力量去完成各项具体工作。而内部审计凭借其相对独立的地位，丰富的审计经验和专业的人力资源，就自然而然的充当了董事会和监事会大部分工作的实际执行者。但仍需强调的是，内部审计仅仅是董事会和监事会领导下的具体工作者，它所执行的是为董事会进行决策和监事会进行监督提供相关信息的基础工作，并不能“替代”董事会作出任何决策或者监事会作出监督行为。按照我国《公司法》和《上市公司治理准则》的有关规定，董事会和监事会将利用内部审计完成以下工作：
（1）检查管理者对企业的发展战略和各项目标的贯彻、执行情况，包括战略类型的选择，战略的具体实施，战略目标的实施结果，以及评价管理者的战略管理能力；
（2）检查和评价管理者履行职责的合法合规性，包括对国家和行业的各项法律、法规、规章和行业标准规范的遵循情况，以及对企业制定的各项政策、制度、程序的遵循情况；
（3）检查企业的财务状况、经营成果和现金流量情况，审核企业编制的对内、对外财务报告的合法性、公允性，以及财务信息对外披露形式的恰当性；
（4）检查和评价企业内部控制系统的健全性、有效性，风险管理过程的客观性、合理性，发现并预防各种形式的错误和舞弊，并提出进一步改进的咨询建议；
（5）评价企业董事会制定的经理人员的业绩考核标准，提供反映经理人员业绩的相关信息，以供董事会对其作出业绩考核；
（6）根据需要提供专项的咨询服务。
从上述各项工作内容可以看到，检查、评价和提供咨询的活动一直贯穿始终，正是这些职能的实施，使董事会和监事会对内部审计工作的需求得到了满足。
2. 高级管理层对内部审计职能的需求
这种需求是企业高级管理层为了有效实施管理控制，而通过内部审计来监督较低层次的管理者和员工的职责履行情况，并借助内部审计来发现问题，解决问题，提高经营活动的经济性、效果性和效率性。现代企业管理的关键就是内部控制系统和风险管理过程的合理设计、有效实施、客观评价和不断完善，从某种意义上说，这就是企业管理的全过程。在这个过程中，企业管理者将检查、评价内部控制系统和风险管理过程，并将提供改进咨询的任务分配给了内部审计，这就是对内部审计工作的需求。具体而言：
（1）检查和评价内部控制系统和风险管理过程的设计是否合理、健全，运行是否正常、有效，特别关注无故超越控制和风险管理的事项，对存在的缺陷，提供完善和改进的咨询服务；
（2）检查和评价各经营单位和员工对内部控制系统和风险管理过程的遵循情况，并注重查错防弊；
（3）关注各项经营活动的效率性和效果性，为提高各部门和企业整体经营活动的效果性和效率性“出谋划策”；
（4）按管理者的要求，提供一些临时的、专项的咨询服务，如为企业ERP系统的研发和构建提供咨询。
从这些具体活动可以发现，企业的高级管理层对内部审计的需求也主要集中于检查、评价和咨询职能，而且更为重视咨询职能的发挥。
综合上述两类需求可以得到结论：现代企业管理对内部审计的需求表现在内部审计的职能上就是企业内部审计应该提供检查职能、评价职能和咨询职能。
(三)企业内部审计职能的界定：检查、评价和咨询
企业内部审计的本质和内涵的分析表明，内部审计是一种检查、评价和咨询活动，具有检查、评价和咨询职能；同时，企业管理对内部审计的需求分析揭示，内部审计应该提供检查、评价和咨询职能，以满足现代企业管理对内部审计工作的期望。二者所表现出来的职能“不谋而合”。企业内部审计的三个职能是一个有机整体，相互联系，不可分割。检查职能和评价职能是基础，是咨询职能的前提；咨询职能是升华，是对检查职能和评价职能的利用和发展。内部审计通过检查和评价职能的实施，获得财务状况和经营活动的相关信息，在对这些信息的分析、处理的基础上为管理当局提供咨询服务，从而实现服务于企业的目标。可见，为企业增加价值的咨询职能是建立在检查和评价职能基础之上的，而检查和评价活动的目的是为了咨询服务，即检查、评价、咨询职能辨证统一于增加企业价值、实现企业目标。
需说明的是，内部审计在企业中发挥的作用越来越大，但内部审计的能力不是无限的，而是有边界的。内部审计在企业中是一个独立于具体经营活动的机构，并不直接参与企业的具体经营活动，也不对这些经营活动具有决策权，亦不能强令机构（人员）执行某项活动。内部审计只是以“参谋”的身份向管理者传递信息，提供咨询，由管理者自己决定具体的决策，这一点对于界定企业内部审计的职能至关重要。