一.背景

 

　　我国内部审计自上世纪80年代建立至今，无论在理论研究还是在实务方面都有了长足的发展。但随着信息技术的更新，经济结构转型升级等诸多外部环境的变化，对上市公司内部审计提出了新的要求，内部审计风险陡增，需要及时转变观念、变革现代审计思维、技术和方法，以提高内部审计质量。存在的风险主要表现在：第一，内部审计责任增大的风险。随着《证券法》、《公司法》等法规文件的修改，股票发行注册制的引入，在注册制运作规范后，“低门槛，重惩戒”导致证券市场上市公司数量大幅增加，企业间的竞争将会更加激烈。各家公司为了生存，从内在需求角度，会将内部审计放在一个很重要的位置，更需要高质量的内部审计服务，对内部审计的工作质量也会提出新的要求。第二，我国现在正处于经济结构转型升级的关键时期，“调结构、去产能”正处于一个关键时期，市场低迷状况尚未得到缓解，一些上市公司经营上的风险较大。这种环境下更需要采用现代风险导向理念的内部审计。第三，大数据给现代内部审计提供了新的技术和方法，要求人们变革现代内部审计的思维、技术和方法，推动大数据时代内部审计的发展。

　　二.内部审计发展的新常态

 

　　1.内部审计定义的新定位

 

　　内部审计定义的新定位主要体现在增值型内部审计理论的提出。增值型内部审计理论是2001年国际内部审计师协会（IIA）对内部审计的一种新的诠释，并得到了全世界业内的关注。“内部审计是一种独立、客观的保证和咨询活动，其目的是增加组织的价值和改善组织的经营，它通过系统化和规范化的方法，评价和改进风险管理、控制和治理过程的效果”。该定义首次赋予内部审计“确认与咨询”的双重服务身份，也首次将“增加价值”一词引入内部审计，为内部审计指明了新的发展方向。表明了内部审计实现价值增值的途径，包括参与企业的风险管理、内部控制和公司治理。许多上市公司的CEO认为增加价值是公司内部审计的努力方向。

 

　　2.内部审计职能的拓展

 

　　随着全球经济浪潮的翻涌，我国内部审计职能的转变与发展是必然的一个潮流与趋势，与国际相接轨，必须实现职能由监督和评价拓展到保证与咨询，以此来实现增加组织价值，改进控制过程。为确保内部审计职能拓展，必须做好两件事情。第一，观念上的转变。一直以来，内部审计职能缺乏服务观念，以监督为主，导致内部审计和被审计部门缺乏必要的沟通。随着市场经济体制改革的不断深化，上市公司的生产经营活动日趋复杂，上市公司生存风险不断加大，内部审计在基于传统的以“合规性”为主的监督和评价职能基础上，进一步拓展至增值服务职能。为确保增值型内部审计功能的实现，公司上至董事会、管理层，下到基层单位的每位员工，对内部审计功能都需要有全新的认识，在工作上积极配合，确保增值目标的实现。第二，明确内部审计增值功能的实现途径，主要包括内部审计在公司治理领域的增值、内部审计在风险管理领域的增值和内部审计在内部控制领域的增值。

 

　　2.内部审计的边界

 

　　随着内部审计职能的不断完善与调整，内部审计的职能越来越宽泛，空间越来越广阔，内部审计职能的演变出现了跨学科和边缘化的特征。IIA实务公告指出，内审人员不必获取所有学科的资格证书，内审部门可以根据需要利用外部服务或者内部资源在会计、审计、金融、统计、信息技术、工程、税收、法律、环境事务和其他领域的知识来履行内审部门职责。在全球经济信息技术瞬息发展的今天，上市公司内部审计的重点应该更加注重经营管理领域、风险管理与控制领域等。

 

　　2.内部审计的发展目标

 

　　我国的内部审计还处于注重差错防弊阶段，内部审计机构源于行政命令，许多组织的领导层缺乏对内部审计和其独立性本质特征的认识，误以为审计就是核实账目，未将审计目标和企业经营目标有效的结合，造成审计工作的范围过于狭隘，这样在一定程度上会影响最终的审计效果。国际新流行的观点是以企业增值为目标。最为显著的体现是内部审计目标与公司目标应该保持一致性，都是要增加价值和改善组织运营。要进行预测决策，向高层提出建议决策。

 

　　三.新常态下提高上市公司内部审计质量的对策

 

　　1及时转变内部审计思路

 

　　在新常态下，上市公司内部审计从传统的“合规型审计”向“增值型审计”转变，定位已从成本中心逐渐向价值增值转变，审计职能由原来的监督、评价向确认、咨询功能转变，审计重点由财务报表相关事项向内部控制、风险管理和公司治理转变，审计方式由事后监督为主向事前、事中、事后全程监督为主转变。内部审计的风险导向型路线也是历史发展的必然，即要求内审机构对公司的生产经营、业务流程、公司战略等有着更深入的了解，进而进行识别、评价和应对。

 

　　2补充增值型内部审计评价体系

 

　　在原有内部审计评价体系的基础上，补充以增加价值为导向的内部审计评价体系。如上面所述，内部审计实现价值增值的途径，包括参与企业的风险管理、内部控制和公司治理。以此为主线，构建的增值型内部审计评价体系从内部审计活动开始，通过咨询和确认活动，在公司治理、风险管理和内部控制三个领域产生影响，通过实现战略、经营、报告和遵循四大目标为途径增加公司的价值。主要包括：第一，董事会作为评价主体最为合理，评价主体解决了“谁来评价的问题”；第二，内部审计增加价值的活动、领域和目标能够明确并解决了“内部审计如何增加价值”的问题；第三，评价方法解决了“对内部审计增加的价值如何评价”的问题。这些逻辑要素通过有机组合，构成了以增加价值为导向的内部审计评价体系。

 

　　3.变革现代内部审计的思维、技术和方法

 

　　在迅猛技术进步的当今经济世界，内部审计为保持其相关性，必须大胆接受创新,变革思维、技术和方法。在当前这样互联网普及、移动智能终端大范围使用，大数据、云计算被更多的领域和行业运用的大背景下，内审人员应该迅速补足审计信息化建设的短板，适应大数据环境对审计工作提出的新要求。同时，创新电子审计技术与软件，提高审计工作能力、质量和效率，实现内部审计智能化发展。

 

　　4.建立一支高素质的审计团队

 

　　首先拓展审计团队成员的专业知识和产业知识。包括会计、审计、管理、金融、法律、工程、计量、统计等。企业在招聘内部审计人员时应注意不同知识背景人员的合理搭配，同时内部审计人员应通过学历教育、后续教育、职业资格考试等途径不断丰富自己的专业知识。增值型内部审计要求内审人员必须拥有实践经验，了解产业知识，具备商业敏锐度，熟悉企业的运作流程及营运模式。也可以从外部招聘富有经验的专业人才，实行内部审计岗位轮换，聘用客座审计员等措施。

 

　　其次，内审沟通对于审计工作的成败具有决定性影响，内部审计执业准则对于审计沟通有具体的要求。内审人员应明确沟通对象、沟通方式，灵活运用沟通技能，包括：了解组织运行环境，精通审计业务，宣传审计目的，彼此尊重与信任，巧妙设计提问，善于倾听并保持耐心，以建设性的方式沟通，定期与董事会（审计委员会）或高级管理层会面并保持互动等。

 

　　5.识别审计活动中的主要风险

 

　　风险的识别包括被审计部门中发生的风险以及通过情况初步判断当前和以后可能存在的风险。经过风险识别，确定内部控制制度不完善、违规列支成本、合同签订管理不规范、科研计划管理不合理、成本费用支出不合规、多计提收益、财务核算不规范等风险。风险分析主要是结合内外部环境和现有管理状况，对每项风险发生的影响程度和可能性进行量化评估。在风险分析的基础上，对风险进行量化评估并绘制风险地图从而为确定审计重点提供直接依据。

---

　　【中国审计师考试网审计菌】学在苦中求，艺在勤中练。不怕学问浅，就怕志气短。祝你学习进步,工作顺利。