摘要：內部審計自誕生以來，其目標已從最初的查錯防弊發展至通過獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。特別是內部審計已成為組織內部控制制度有效性的持續監督主體，如何發揮其作用，提升持續監督的效率和效果是本文論述的中心問題。

　　關鍵詞：內部審計；監督要素；持續監督

　　會計史學家Richard Brown曾這樣描述：“審計的產生可以追溯到比會計產生稍晚的時期……當社會文明發展到某個人被其他人托付財產具有必要性時，那么對前者忠誠進行某種檢查的合理性就顯而易見了。”交易復雜性和交易數量的不斷增長，企業主／委托人遠離交易的源頭，對報告主體（代理人）的潛在偏見，需要外部和內部審計采用獨立驗證的一些方法，以減少企業及非企業組織內賬務記錄錯誤、資產盜用與期詐行為。

　　內部審計是整個審計組織體系的基礎。我國審計組織體系包括國家審計、內部審計和民間審計三部分。不同的審計主體，其基本職能也不一樣。國家審計是國家機關對受托管理者的經濟責任進行監督，由審計機關對被審計單位財政財務收支的真實合法性和效益依法進行審計監督；民間審計是接受委托實施的企業財務報告審計、資本驗證及法律規定的其他鑒證業務；內部審計作為一種服務于管理當局的面向未來的檢查和評價，以監督職能為基本職能，同時結合以評價、確認和咨詢為主要內容的服務職能。

　　一、內部審計目標的發展

　　剛開始，內部審計作為內部經營職能主要集中在防止工資欺詐、現金和其他資產的損失方面；很快地，內部審計范圍擴展到對幾乎所有財務事項的驗證；隨后，其重點逐步從“為管理而審計”發展到“對管理進行審計”上。

　　IIA（國際內審協會）初期公布的《內部審計職業實務準則》將內部審計的定義和目標表述如下：“內部審計是在組織內部設立并服務于組織的一種獨立的評價活動。它是一種控制，通過檢查和評價其他控制的適當性和有效性來發揮作用。內部審計的目標是協助組織成員有效地履行其受托責任。為此，內部審計提供與所審查活動相關的分析、評價、建議、咨詢和信息。審計目標包括以合理的成本促進有效的控制。”

　　然而IIA成立后的最初幾年，內部審計仍被視為與外部審計人員工作緊密相關的擴展。人們認為內部審計人員僅在組織內發揮著一般的作用。

　　由于管理和執行之間的距離不斷擴大，有必要發展一系列控制行為，使企業得以有效地管理。內部審計人員通過每種形式的控制進行現場評估，來完善和完成每一個執行活動。內部審計的職能由最初的單純的監督發展到監督與評價職能的結合。內部審計的活動范圍，已擴展到諸多管理咨詢服務，如：檢查和評估會計、財務以及業務控制的合理性、適當性和適用性；確定所制定的方針、計劃和程序的遵循程度；確定為避免各種損失對公司資產報告和保護的程度；確定組織內部所產生的會計數據及其他數據的可靠程度；評估履行職責的工作質量。

　　企業環境經歷迅速的、革命性的變化，對全世界的組織產生了深遠影響。管理層在面對全球激烈競爭時作出反應，主動提高質量，管理風險、結構以及流程，需要為決策提供更及時、可靠、相關的信息，在這種趨勢下，內部審計被視為幫助改善治理，支持關鍵治理程序的最合格的職業團體。“內部審計的范圍包括檢查和評價組織內部控制系統的適當性和有效性，及履行職責的工作質量”。另一方面，一系列諸如“安然”、“世通”舞弊案的發生，促使《薩班斯—奧克利斯法案》出臺，與此前贊助委員會（COSO）發布的報告相結合，明確內部審計部門在評價和維護內部控制有效性方面具有重要的作用，是公司持續監督內部控制的主要部門。從而使內部審計成為繼高級管理層、董事會、外部審計師之后現代公司治理的第四大基石。IIA將內部審計重新定義為：“內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營，它通過應用系統的、規范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標。”

　　二、關于持續監督

　　1992年COSO委員會發布了內部控制五要素報告，指出監督是內部控制系統的五要素之一，是對內部控制系統在一定時期內的運行質量進行評估的過程，企業可以通過持續性的監督活動、單獨評估或兩者并用來實現這個過程。2004年，COSO委員會結合《薩班斯—奧克利斯法案》發布了ERM（風險管理）框架， 對內部控制的內涵進行了擴展，監督作為風險管理的八要素之一，是對企業風險管理進行監控以確定企業風險管理的運行是否有效的過程，監督對象在目標、方法和內容等方面進行了擴展，但仍堅持持續監督和單獨評估方法的使用。隨著2008年全球金融危機的爆發及蔓延，雷曼兄弟公司破產、美國AIG深陷次貸泥潭和我國中信泰富等公司衍生產品投資巨虧事件紛至沓來，不斷暴露出公司內部控制系統有效性存在缺陷，反映了許多企業未能充分利用持續監督程序以支持內部控制有效性。COSO委員會于2009年發布了監督內部控制系統的指南，以風險導向為核心理念，以將監督有效地植入公司的持續控制過程為根本目標，從而能最小化內部控制失敗并提高決策所需信息的可靠性。

　　監督程序的實施包括持續監督和單項評估，前者為管理層提供關于控制有效性的日常信念，后者提供定期的確認。持續監督程序植入企業日常的、反復發生的經營活動中。由于持續監督程序被常規性地執行，常常是在實時的基礎上，最早識別和糾正控制缺陷。持續監督有效性越高，對單獨評估的需要程度就越低，在進行單獨評估時也可充分利用在持續監督中所獲得的信息。我國企業對內部控制監督制度的建設主要強調單獨評估，對持續監督重視不夠，未將監督納入企業日常的控制活動中，降低了監督的效果和效率。內部審計作為內部人審計，它所接觸的信息是及時可靠的，可以隨時根據單位主要負責人或權力機構的要求行使審計職能，具有經常性和廣泛性的特點。內部審計既是內部控制的組成部分，又要反過來對內部控制的有效性進行評價，自然應該承擔持續監督組織內部控制有效性的職能。

　　三、內部審計如何發揮持續監督的作用

　　（一）內部審計部門設置

　　內部審計在組織中的位置雖然極其特殊，但它仍然是組織內的一個職能部門，獨立性問題對內部審計總是一個難題。為使內部審計有效運行，對內部控制有效性的持續監督的授權應該由足夠高的組織層次授予。對于內部審計而言，為提升它在組織內的地位，與“那些負責組織治理的人員建立牢固的關系，并且直接與審計委員會進行溝通是十分重要的”。在西方，許多組織的內部審計機構隸屬于董事會下設的審計委員會，但由于內部控制制度往往由董事會制定，而董事會卻凌駕于控制制度之上，因此應將審計委員會設置為一個與董事會平行，向股東會負責的獨立機構，內部審計機構直接向審計委員會報告工作，較好地實現其獨立性。

　　我國也采用設置審計委員會的做法，但其實際適用范圍有限，目前主要是在我國的上市公司得到較嚴格的執行，落實情況并不理想。很多組織的內部審計部門由單位主要負責人直接領導，似有一定的獨立性，但內部審計的工作沒有形成常規的經常的活動，而是受命于單位負責人，審與不審，審哪里這樣的問題完全成為一種個人行為，內部審計的隨意性很大，根本不能滿足持續監督的要求。內部審計部門應該對組織負責，鑒于此，在組織內部設置一個內部審計委員會，其成員應由單位負責人、各職能部門負責人和單位內部的參與經營管理常規工作的業務代表組成，內部審計部門應由內部審計委員會領導，對其負責。

　　（二）在組織內提升內部審計的地位

　　內部審計的職能是由內部審計自身的條件和所處的外部環境所決定的。調查顯示，目前我國內部審計人員開展的審計業務主要有：財務審計、風險審計、內部控制審計和合規性審計等項審計業務。但是，企業管理當局對于內部審計的職能作用沒有準確的認識，他們往往在問題發生之后才要求內部審計進行審計，以發現舞弊問題的性質和嚴重程度，在一定范圍內如何解決，內部審計部門僅僅是在事后進行審計，起到滅火器的作用。由此看來，其對組織內部控制有效性的監督總是滯后的，更談不上對內部控制進行持續的監督。

　　要改變上述狀況，首先，內部審計的宗旨、權力和責任都應在組織正式的書面文件中做出規定，該書面文件的內容應當包括：明確內部審計部門在本組織的地位；列席董事會、經理會議及類似權力機構會議；有權接觸與審計范圍有關的記錄、人員和實物資產；明確內部審計活動的范圍。機構設置上的高層性，并不能完全保證其工作的有效性。要保持內部審計工作的活力與動力，還應建立健全行之有效的激勵機制和嚴格的責任約束機制。

　　其次，內部審計活動的展開應有一個長遠的規劃，使其成為一項長期而穩定開展的工作，將規劃以組織最高層次的文件形式下發到各職能部門，明確管理層對內部審計的一貫重視程度，使組織內各個成員普遍地重視與遵循。

　　最后，內部審計的職能要求其保持與其他職能部門的獨立性，不能承擔任何具體的管理責任，為獲得內部審計評價，確認所需的各種信息，避免信息的不對稱，內部審計部門應扭轉以前被動工作的局面，主動與其他職能部門加強溝通。由于內部審計往往被視為領導的滅火器，其他職能部門總是對內部審計部門敬而遠之，因此，開始時，應制定內部審計定期溝通會議制度，內部審計工作部門不要以監督者自居，而應真誠地為組織各管理層服務，樹立為管理服務的宗旨，采用提供咨詢、建言獻策的工作方法，幫助其他職能部門加深對內部控制制度的理解，主動遵循和執行內部控制制度，只有當管理層切實認識到建立健全內部控制制度的好處，得到執行內部控制制度的實惠之后，管理層自然會主動聯系內部審計部門。這種不以監督為目的的工作形式反而形成對各管理層的事前的、持續的監督。

　　（三）加強內部審計意見的落實

　　內部審計機構不可避免地受到管理部門的制約，內部審計能不能發揮為管理服務的職能，一方面取決于內部審計部門的工作質量，另一方面取決于組織的最高管理層能否接受和采納內部審計的建議。內部審計建議應及時向前述的審計委員會或內部審計委員會報告，由其監督管理層對審計建議的落實情況。另一方面，應考慮將內部審計報告在組織內部公開化，加強員工的集體監督，進一步增加組織價值。

　　主要參考文獻

　　［1］王光遠。內部審計思想［M］。北京：中國時代經濟出版社，2006.

　　［2］韓洪靈，郭燕敏，陳漢文。內部控制監督要素之應用性發展［J］。會計研究，2009（8）。