運營
作者：魏寶星
多數企業均意識到，內部審計職能在幫助公司應對重大挑戰與風險方麵具有較大優勢。然而距離高水準內審職能行業指標的實現，仍存在較大的差距。因此內部審計職能必須進行自我提升，向公司管理者提供切實可行的商業風險解決方案。
2010年伊始，全球經濟正逐步走出金融危機的低穀，整體呈上升態勢，但未來宏觀經濟環境仍蘊藏著較多不確定因素。當前中國經濟麵臨著結構調整、產業升級、轉變經濟增長方式、實現科學和可持續發展等諸多課題。在經曆了2008～2009年的經濟金融危機後，大多數企業管理者都認識到，無論企業本身多麼強大，當那些至關重要的風險一旦出現時，企業能否有效應對，將最終決定一個企業的成敗。
同時外部監管者等利益相關方，將此次危機的爆發歸咎於薄弱的風險管理，因此各國也相繼嚐試通過各種監管手段提高風險管理水平。美國證券交易委員會修訂了其代理人信息披露原則，要求對董事會的風險監控及應對所應采取的防範措施的效果等信息予以更多的披露。美國全國董事協會發布了新的指導意見，呼籲企業提高其風險管理及風險監控水平。
2006年6月，國務院國有資產監督管理委員會發布《中央企業全麵風險管理指引》，並要求企業定期報送《風險管理報告》。2008年5月、2010年4月，我國財政部會同證監會、審計署、國資委、銀監會、保監會等五部委相繼發布了《企業內部控製基本規範》和《企業內部控製配套指引》，要求執行企業內部控製規範體係的企業必須進行內控自我評價，披露年度自我評價報告，同時聘請會計師事務所對其財務報告內部控製的有效性進行審計，出具審計報告。政府監管部門將對相關企業執行內部控製規範體係的情況進行監督檢查。可以說我國在規範企業運營、建立風險管理機製以及內部控製體係方麵的法規要求日益嚴格。
伴隨各利益相關方對風險管理及內部控製的關注，內部審計職能在此領域的優勢日益顯現。普華永道通過對55個國家超過2000位參與者的調查，形成《2010年內部審計行業現狀調研報告》。報告顯示，多數企業均意識到，內部審計職能在幫助公司應對重大挑戰與風險方麵具有較大優勢。同時調研數據顯示，盡管內審部門已經曆了重大的變革，正確地設定了未來工作發展的重心及目標，然而距離高水準內審職能行業指標的實現，仍存在較大的差距。因此內部審計職能必須進行自我提升，向公司管理者提供切實可行的商業風險解決方案。
超越現狀
大多數內審部門都已經意識到，要想繼續維持內審行業在企業中的價值地位，單憑向公司高級管理層和董事會／審計委員會提供一般性的合規檢查工作報告是遠遠不夠的，內部審計活動必須從傳統的“價值保護”向“價值增值”轉型，以滿足高級管理層、董事會／審計委員會的期望。
內部審計的戰略目標應與企業的戰略目標吻合。圖1展示了通常內部審計的功能在於價值保護和價值增值兩大方麵。圖中最底層是內部審計中作為“價值保護”的審計領域，而上三層描述了能帶來增值的活動和投入，這些活動和投入能為管理層在改善企業經營狀況、實現企業目標的過程中提供指引和協助。
通常，企業熱衷於如何提高對重大風險進行監管的績效，這裏的風險指的是那些連最有實力的企業也無法主導的、要麼成功要麼失敗的風險。事實上，企業領導層還必須了解那些存在風險的事件和問題、該風險可能給組織戰略目標帶來的負麵效果以及管理和緩解這些風險所需要的能力。然而不少企業的管理層或董事會對於如何就風險進行係統性評估，缺乏實戰經驗以及清晰的戰略性指導。當高級管理層或董事會／審計委員會，需要就公司總體風險狀況、是否采取了有效的風險應對措施、流程是否獲得充分保證進行自我評估，並向股東、監管機構等利益相關方進行披露或報告時，其往往期望內部審計給予保證。
因此，如果內部審計能夠協助管理層建立有效的內控治理機製，專注關鍵風險領域已達到為企業內控製度提供全麵保證，將為內部審計職能轉型及價值提升帶來更多機會。
協助企業建立內控治理框架
傳統觀念下，企業合規和控製活動通常因占用預算和消耗管理層時間而被視為一種負擔，且經常被理解成“不必要支出”和“低效率行為”。然而，如果將這些內控活動成功地在日常流程中加以實施並有效運作，則可以幫助提高信息的可信度、決策正確性以及經營業績。內部審計職能部門應該協助管理層、董事會／審計委員會建立一個更為全麵、通俗易懂的風險管理框架，從而評估、解決和監控企業所麵臨的風險。通過運用最佳實踐所總結的經驗，內審應該能夠協助管理層：更好地理解企業麵臨的風險；確保管理層實施適當的合規和控製活動框架以應對風險；協調統一組織內部的風險控製流程；協助完成向高級管理層和審計委員會提交的綜合風險報告，確保高級管理層和董事會／審計委員會能夠清晰、全麵地監督企業風險及管理狀況，並獲得足夠的信心，從而給予廣大股東充分保證。