中小企業(yè)內部審計工作經(jīng)歷了幾個(gè)階段，一直立足制度化、規范化和管理化，隨著(zhù)經(jīng)濟的迅猛發(fā)展，企業(yè)從完善風(fēng)險管理和內部控制出發(fā)，對內部審計提出了新的更高的要求。企業(yè)應在實(shí)踐中不斷創(chuàng )新管理，更大地實(shí)現內部審計的內在價(jià)值。

內部審計從產(chǎn)生到現在，已經(jīng)歷了財務(wù)收支審計、經(jīng)濟效益審計、內部控制審計和企業(yè)風(fēng)險審計四個(gè)階段。在每一發(fā)展階段，內部審計都要立足制度化、規范化和管理化。本文從滿(mǎn)足管理需要出發(fā)，結合中小企業(yè)經(jīng)營(yíng)情況，闡述了中小企業(yè)內部審計機構的設置、工作模塊的設計和風(fēng)險管理的創(chuàng )新。

    一、 定義

　　1999年6月，國際內部審計師協(xié)會(huì )理事會(huì )投票通過(guò)了內部審計新定義和新的專(zhuān)業(yè)實(shí)務(wù)框架?；陲L(fēng)險管理的內部審計全新定義為：內部審計是一種獨立、客觀(guān)的確認和咨詢(xún)活動(dòng)，旨在增加價(jià)值和改善組織的運營(yíng)。它通過(guò)應用系統的、規范的方法、評價(jià)并改善風(fēng)險管理、控制和治理過(guò)程的效果，幫助組織實(shí)現其目標。從以上定義可以看出，內部審計既是企業(yè)內部控制的一部分，又是企業(yè)內部控制有效性的鑒證者，參與企業(yè)內部控制體系建設，確保企業(yè)內部控制持續有效運行，既是企業(yè)內部審計的法定職責，也是企業(yè)內部審計的發(fā)展契機。

    二、我國中小企業(yè)內部審計的現狀及形成原因

　　我國企業(yè)的內部審計是由各部門(mén)、各單位內部設置的審計部門(mén)進(jìn)行的審計，是內部監督的重要形式。

    1、審計獨立性受到制約。很多企業(yè)的內部審計機構由主管財務(wù)工作的副總經(jīng)理同時(shí)分管，內部審計的獨立性受到制約。

    2、審計范圍受到限制。目前，大部分企業(yè)設置內部審計人員，主要目的是為了保證企業(yè)財務(wù)數據的真實(shí)性、合法性，工作也只是集中到財務(wù)領(lǐng)域而未深入到管理和經(jīng)營(yíng)領(lǐng)域，審計范圍受到一定的限制。

    3、審計方法、手段落后。傳統的審計方法以賬戶(hù)基礎審計、手工審計為主，不利于審計效率和效果的提高。

    4、審計人員業(yè)務(wù)能力有待提高。企業(yè)現有內部審計人員大部分都是從財務(wù)人員中調配，業(yè)務(wù)水平未提高到管理的全方位。

    三、中小企業(yè)內部審計管理創(chuàng )新

　　1、審計理念的更新化管理

　　內部審計的范圍、職能隨著(zhù)市場(chǎng)環(huán)境的不斷變化，從最初的查錯防弊（財務(wù)收支審計），到現在的內部控制審計以及企業(yè)風(fēng)險審計，在實(shí)踐中已經(jīng)得到了驗證，中小企業(yè)開(kāi)展內部審計工作首先應該重視這些審計理念，并運用到實(shí)踐工作中去，才能真正發(fā)揮內部審計工作的價(jià)值。

    首先就是內部審計的定位問(wèn)題：內部審計是內部控制的組成部分，也是評價(jià)內部控制的手段。要知道，內部控制系統是實(shí)現企業(yè)價(jià)值的重要保障，而內部審計又是企業(yè)內部控制有效性得以實(shí)現的重要橋梁。只有基于內部控制基礎上的內部審計才能更好地為企業(yè)價(jià)值增值服務(wù)。

    二是內部審計的審計范圍：從財務(wù)審計轉向管理審計。早在1993年國際內部審計師協(xié)會(huì )就明確指出：“內部審計的目的是協(xié)助組織的管理成員有效地履行他們的職責”。它表明了內部審計是管理的延伸，是管理活動(dòng)的重要組成部分。內部審計的范圍從經(jīng)營(yíng)審計擴大到了管理審計，內部審計不僅包含財務(wù)審計、經(jīng)營(yíng)審計，更重要的是一項包含內部控制審計、管理審計在內的綜合性審計工作。

    三是內部審計的審計職能：從監督職能轉向服務(wù)職能。上海財經(jīng)大學(xué)徐政旦教授在其《審計研究前沿》（2002 年版）一書(shū)認為：“內部審計的基本職能是監督、公證、評價(jià)和建設。”內部審計在監督職能之外提供評價(jià)職能的合理比例，形成科學(xué)的職能組合，是審計職能拓展的正確方式?，F代企業(yè)制度下我國內部審計工作的重點(diǎn)必須從單純的“查錯防弊”轉向為公司內部的管理、決策和效益服務(wù)，把傳統的監督檢查職能拓展到為經(jīng)營(yíng)管理服務(wù)上來(lái)，將工作范圍從內部檢查和監督向為企業(yè)提供增值性的服務(wù)職能擴展，使內部審計成為一種滲透到整個(gè)生產(chǎn)經(jīng)營(yíng)管理領(lǐng)域中的經(jīng)濟監督、評價(jià)和管理活動(dòng)。因此中小企業(yè)要不斷通過(guò)增強服務(wù)意識，引導內部審計職能向服務(wù)職能轉化。

    四是內部審計的審計范疇：從經(jīng)營(yíng)層業(yè)務(wù)導向審計轉向戰略層治理導向審計。長(cháng)期以來(lái)，我國內部審計一直處于經(jīng)營(yíng)層業(yè)務(wù)導向審計的范疇，許多企業(yè)的內部審計機構隸屬經(jīng)營(yíng)層（總經(jīng)理）領(lǐng)導，這樣內部審計的地位便限制在經(jīng)營(yíng)層業(yè)務(wù)導向審計上，而戰略決策層相關(guān)的審計成為了內部審計的盲區。要徹底改變以上現狀，就必須按照前述圖1所示（內部審計機構的設置示意圖），建立內部審計部門(mén)向董事會(huì )（審計委員會(huì )）和經(jīng)營(yíng)層（總經(jīng)理）雙軌報告、雙重負責的管理模式，提高內部審計的獨立性和權威性。從而使內部審計的范疇從傳統的經(jīng)營(yíng)層經(jīng)營(yíng)業(yè)務(wù)活動(dòng)擴大到風(fēng)險管理、企業(yè)文化、社會(huì )責任、發(fā)展戰略等公司治理所關(guān)注的內容。

    2、審計制度的規范化管理

　　制度是基礎，規范是保障。任何企業(yè)只有將制度規范化，才能更好保障機制的有效運行。

    首先要建立健全內部控制制度，保障切實(shí)可行。2010年4月26日，財政部、證監會(huì )、審計署、銀監會(huì )、保監會(huì )聯(lián)合發(fā)布了《企業(yè)內部控制配套指引》（18個(gè)應用指引，1個(gè)評價(jià)指引和1個(gè)審計指引），連同2008年6月發(fā)布的《企業(yè)內部控制基本規范》，標志著(zhù)我國內部控制規范體系基本建成?！镀髽I(yè)內部控制配套指引》的出臺，對我國企業(yè)內部控制水平具有重要指導意義，企業(yè)應該抓住機遇，認真學(xué)習基本規范及配套指引，結合企業(yè)實(shí)際，做好內部控制的建立和完善工作。

    二是建立上下一體的內部審計體系，實(shí)現內部審計的服務(wù)職能。內部審計需要在工作實(shí)踐中不斷發(fā)現問(wèn)題、并針對問(wèn)題提出切實(shí)可行的解決方案，因此了解和溝通是必不可少的。內部審計應通過(guò)自身努力，做好各部門(mén)之間的溝通工作，并讓管理層和各部門(mén)了解并重視內部審計，繼而營(yíng)造出良好的審計環(huán)境，更好地為企業(yè)服務(wù)。

    三是建立員工培訓長(cháng)效機制，提高內部審計人員素質(zhì)。責任過(guò)硬、服務(wù)水平過(guò)硬、服務(wù)意識過(guò)硬這是新形勢下對內部審計人員提出的要求。內部審計人員不僅要具備財務(wù)知識，更重要的是要全面了解和掌握法律、工程、基建等專(zhuān)業(yè)知識。企業(yè)首先應高度重視內部審計人員的隊伍建設，同時(shí)建立員工教育培訓長(cháng)效機制，為內部審計人員提供有效的培訓服務(wù)，通過(guò)各種形式的培訓活動(dòng)，提高內部審計人員業(yè)務(wù)能力。

    3、審計系統的信息化管理

　　充分利用現代信息技術(shù)，是企業(yè)推進(jìn)內部審計信息化進(jìn)程的重要手段，也是提高內部管理信息化水平的重要保證。根據《財政部關(guān)于全面推進(jìn)我國會(huì )計信息化工作指導意見(jiàn)》之要求，企業(yè)應從以下幾方面著(zhù)手，全面推進(jìn)內部審計信息化管理。

    一是審計方法的精細化管理。傳統的賬戶(hù)基礎審計、手工審計，雖然曾經(jīng)帶來(lái)一定的審計成效，但隨著(zhù)辦公自動(dòng)化、信息化的引進(jìn)，原有的審計方法已無(wú)法適應新的形勢。企業(yè)應適時(shí)引進(jìn)計算機輔助審計、風(fēng)險導向審計等現代化審計方法，提高審計質(zhì)量和效率，促進(jìn)審計方法的精細化管理。

    二是審計流程的信息化管理。根據信息化管理的要求，企業(yè)可以在整個(gè)審計過(guò)程中，從審計計劃的制定到審計業(yè)務(wù)的開(kāi)展，從內部控制的測試到實(shí)質(zhì)性審計程序，從審計證據的搜集到分析復核，從審計工作底稿的編制到審計報告的形成等各個(gè)環(huán)節都運用計算機輔助軟件形成標準的審計程序，將現有手工執行的審計測試、分析等工作自動(dòng)化，提高審計效果。

    4、審計模式的風(fēng)險化管理

　　20世紀90年代，隨著(zhù)經(jīng)濟的快速發(fā)展，企業(yè)對風(fēng)險的認識發(fā)生了很大的變化。美國COSO委員會(huì )《企業(yè)風(fēng)險管理整體框架》的出臺，標志著(zhù)內部審計風(fēng)險管理基礎審計的基本形成。

    美國前投資銀行巨頭雷曼兄弟事件相信大家并不陌生，雷曼兄弟長(cháng)期以來(lái)依靠名叫“回購105交易”的金融衍生品來(lái)粉飾財務(wù)報表。為其提供審計服務(wù)的安永會(huì )計師事務(wù)所在風(fēng)險導向審計中迷失了方向，對重要性項目未給予足夠重視也未履行適當的審計程序，從而導致了審計失敗。從雷曼事件中可以看出，企業(yè)積極探索財務(wù)風(fēng)險管理、業(yè)務(wù)風(fēng)險管理、流程風(fēng)險管理、以及戰略風(fēng)險管理等整體風(fēng)險管理體系，有著(zhù)重要的意義。

    內部審計是企業(yè)風(fēng)險的監督者，也是企業(yè)價(jià)值的增值服務(wù)者?！镀髽I(yè)內部控制基本規范》第二十六條規定：企業(yè)應當綜合運用風(fēng)險規避、風(fēng)險降低、風(fēng)險分擔和風(fēng)險承受等風(fēng)險應對策略，實(shí)現對風(fēng)險的有效控制。因此內部審計不僅要關(guān)注局部風(fēng)險，更重要的是關(guān)注整體風(fēng)險。

    5、審計工作的過(guò)程化

　　管理一是內部審計要加強合同管理。企業(yè)所有的經(jīng)濟活動(dòng)都是以經(jīng)濟合同為起點(diǎn)，內部審計要積極參與合同的談判、簽訂、執行等全過(guò)程。

    二是內部審計要關(guān)注審計全過(guò)程。內部審計要貫穿整個(gè)業(yè)務(wù)的事前、事中、事后。首先要評價(jià)公司治理結構，測試內部控制的有效性，強調事前的預測；其次要了解整個(gè)業(yè)務(wù)流程，掌握業(yè)務(wù)關(guān)健控制點(diǎn)，著(zhù)重事中的監督；最后要重視后續審計，實(shí)現審計事后的反饋。在實(shí)踐工作中要加強內部管理，做到事前、事中、事后審計相結合，并有所側重：事前審計的重點(diǎn)是對投資決策、可行性論證以及資金來(lái)源等方面；事中審計側重于對項目的管理特別是責任成本管理，并對項目階段性效益進(jìn)行認定；事后審計主要是對整個(gè)項目的考核與評價(jià)，以便及時(shí)發(fā)現經(jīng)濟活動(dòng)中存在的問(wèn)題和不足。

    三是內部審計要重視審計整改。下達審計結論，最終目的是為了審計整改，如果僅僅停留在審計結論上，而不從根本上重視審計整改，那么可以肯定地說(shuō)內部審計沒(méi)有發(fā)揮有效的監督作用。

    綜上所述，內部審計從審查財務(wù)收支，到評價(jià)和改進(jìn)風(fēng)險管理；從監督職能到為管理服務(wù)，內部審計的職能和范圍已經(jīng)大大拓展。