【小二郎学内审】1-1-6 内部审计现状思考

就目前来说，被大多数人认可的内部审计发展阶段是风险导向审计阶段，而从我们所看到的调查数据、再结合最新的IIA对于内部审计的定义看，会发现其实现阶段的内部审计所开展内容、对内部审计的预期已远远超过了风险导向内部审计的范畴，更加突出了组织对内部审计的价值贡献要求。

基于此实际现状，我们是否可以称之为价值导向审计阶段？

价值导向以增值为诉求点，不再局限拘泥于风险防范、问题发现，之所以提出这个发展阶段不仅仅是看到了大家对于内部审计的期许及开展工作的变化，也是基于以下几个方面的考虑。

一、企业环境新变化与风险导向之间的匹配度减弱

在风险导向内部审计提出时，是基于当时的社会环境与经济环境，企业由于不适应新的变化，加之更多事件的出现，从而推动了风险导向审计思想的产生。

从2001年IIA提出风险管理的内部审计思想至今，已经过去了十几年的时间。在这十几年的期间中，越来越多的企业对风险管理更加关注，且想法设法在加强企业风险管理。各方的监管层面也在不断针对风险在加强管理，包括2002年7月26日美国总统布什签署的《2002年公众公司会计改革和投资者保护法案》，加强了对上市公司的监管；包括2004年10月，美国SO委员会更是在其1992年发布的《 内部控制整体框架》（Internal ntrol Integrate Framewok）的基础上，颁布了《企业风险管理框架》（Enterprise Risk Management Framewok），为企业的风险管理提供了更好的理论框架支持；包括中国2008年6月28日，由财政部、证监会、审计署、银监会、保监会五部门联合发布的《企业内部控制基本规范》及2010年4月26日，由财政部、证监会、审计署、银监会、保监会等五部委联合发布的《企业内部控制配套指引》。均可以看出各方对于风险的重视程度。

在这过去的时光中，伴随着外部监管环境的加强，伴随着对风险管理的重视意识的加强，越来越多的企业已经逐步与环境的节拍相一致，更加适应了环境的变化，且在此基础，结合相关理论与企业的实际情况，也已逐步建立起了组织的风险管理体系，构建了自己的内部控制框架，将风险思想融入到了组织发展中，以此来加强了企业自身的风险管理，风险导向内部审计的需求已不再像其最初产生时那么强烈，这也是管理环境的变化导致了内部审计需求方向的改变。

二、风险导向一定程度上制约了内部审计价值的体现

反观风险导向的内部审计，是要求内部审计站在独立的立场上来对公司业务面临的各类风险进行分析、汇总和排序，关注风险发生的可能性和损失程度。但如果内部审计只是关注风险发生的可能性和损失程度，在这个方向来说，容易让内部审计陷入一种纯粹的与企业风险管理无关的立场，仿佛只是作为一个咨询方，置身于事外。如此的操作，其实并不能起不到真正参与企业全面风险管理的过程，但内部审计实际可以获取到多种多样的信息，且作为一个信息处理中心及信息反馈渠道，更应该为企业的风险管理建言献策，从这一点上来说，单纯的风险导向内部审计已经不能发挥内部审计的作用。

从现阶段内部审计所实施的内容及组织决策层及管理层的关心内容来看，所开展的业务远不止风险导向那么单一，风险导向的内部审计会在一定程度内限制住内部审计的思维方式，将目标集中在风险发现上，这也会影响到管理者对内部审计的认知。

因此就要突破原有的风险导向内部审计思想，让内部审计能够从更多视角的对组织战略等提出更多的看法、提供更多的审计建议，从而实现内部审计工作的新突破。

三、价值导向与内部审计发展方向相一致

从2009年1月和2013年1月国际内部审计师协会（IIA）颁布的《国际内部审计专业实务框架》中我们可以看到：“内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。”从这个定义上来说，已经突出了内部审计的价值，做有用的事情，做对的事情，均是为了实现统一的目标，价值导向的思路更是与内部审计发展方向相契合。

同时，定义中也更加明确了内部审计最终目标是增加价值，进而帮助组织实现目标。风险管理也只是关注范围内的一部分，关注范畴还包括控制和治理过程的效果等等，所以从这个角度来说，单纯的风险导向审计会让内部审计人员将更多的精力投放在风险上，而自动忽略了其他方面的内容，并不利于内部审计发挥更大的作用，这一点是与内部审计发展方向相背离。

四、价值导向是组织战略的实际需求

就内部审计而言，并非与企业内部的其他组织是对立关系，只是站在不同的角度上思考问题而已，其目标与方向均是一致的。从这个角度来说，一个组织更希望能够内部审计不再单纯的找问题，而是能够从组织战略高度出发，为组织的发展出谋划策，不再拘泥与风险或问题上发现上，在原有的风险导向理念的基础上进行深入延伸。

价值导向内部审计，要求内部审计从组织战略高度思考问题，括展了原有的广度，提高了原有的站位，加深了原有的深度，是对内部审计作用的重新认识。价值导向的内部审计是与组织战略需求相匹配的，无论是管理无论是治理，是全方位的作用的体现，这样也增加了内部审计为组织创造价值的更多机会。从内部审计这一独特的角度出发，结合更多的想法与思路，真正实现为组织战略支持的远大目标，这才是内部审计不断追求的方向。

价值导向内部审计的提出，是从内部审计发展的眼光进行的新思考，将风险导向的内部审计又向前推进了一步，它是对风险导向内部审计阶段的一个继承及发扬，是将内部审计的思维进一步进行了开拓，关注的范围更广、思考的内容更深入，这将更有利于内部审计价值体现，也更有利于探索新的形式下内部审计发展道路。

价值导向的内部审计会为内部审计再次指明方向，也打破了传统意义上的内部审计，是对IIA内部审计最新内涵的诠释，是突破内部审计发展瓶颈的新方式。

读而思duersi

价值导向内部审计的提出，不是一个成熟的想法，只是作为一个对当前风险导向内部审计现状思考的引子而已，也是对探索适合我国文化的内部审计模式的思考方向的参考。

对于这个问题，大家有啥意见的，尽可以提出来探讨。