從加值審計角度看內審部分的規模確定

內部審計是內部控制機制的一個重要組成部分，它通過對企業內部各職能治理部分及活動的再監視，直接服務於企業治理當局，幫助其更有效地實現企業目標。21世紀的內部審計職員將以“諮詢顧問”、“業務夥伴”的角色向企業的決策和治理層提供增加值服務。內部審計應成為加值審計。加值審計意味著內審部分必須符合本錢效益原則，也就是說，內部審計部分能否生存和就取決於其是否能夠使企業增加價值，是否能夠讓企業的最高決策和治理層確實感到對內審部分的投資是有回報的。內部審計的目標是通過對企業內部控制系統的檢查、、評價，提出有關的諮詢建議和改進措施，幫助企業的最高決策和治理層更有效地履行他們的職責，實現企業的經營治理目標。可見，內部審計的效益產生於業務經營控制方面的重大發現，尤其是發現存在的並避免可能的損失。而內審部分的本錢由審計職員的人工本錢和相關的用度構成，其中人工本錢是主要部分。因此，“公道”的內審規模就是能以最低的人工本錢耗費履行內審部分的職責，以實現內審價值最大化。本文通過分析先容Tosco公司的成功經驗，從內審部分的戰略制訂、工作重點、專案評估、部分建設等方面提出了供國內企業確立內審規模的。

　　（一）

　　Tosco是一家經營原油冶煉和銷售的公司，擁有26000多名僱員，7家煉油廠和2400家便利店，並在4000多家加油站銷售汽油，其年收進達140億美元。Tosco公司在確定其內審規模時就非常誇大本錢效益原則，其部分經理指出：“內審部分必須象企業一樣運作，以確保內審客戶（企業的最高治理層和內部審計委員會）的效用最大化。”事實上，Tosco已成功地做到了這一點。該公司只有22名審計職員，卻能夠充分做到：（1）重點審計財務、制度遵循和運營等存在巨大風險的控制薄弱環節；（2）積極參與會對公司產生重大的新變化的控制諮詢；（3）根據治理層的需求為其提供諮詢和經營審計。從Tosco的成功經驗中，我們可以看到以下幾個至關重要的因素。

　　1.關注風險

　　Tosco的內審工作以經營風險為導向，以審計確保資源只用於存在重大經營風險的地方，這比傳統的全面審計更符合本錢效益原則。Tosco以企業各部分、業務流程、經營單位中存在的重大經營風險為潛伏的審計專案，誇大通過正確有效地使用最佳，設計一種集中審計現存的主要經營風險的審計制度。以經營風險為潛伏的審計專案，則其數目是無盡的，由於受本錢效益原則的限制，該公司主要關注以下幾個方面：（1）企業內部的變動，如實行新的制度、治理方式，開展新業務等；（2）確立審計專案時必須從總體出發，由於風險審計是涉及多個部分的跨部分審計；（3）不對整個部分、業務流程、經營單位進行全面審計，只對存在重大經營風險的控制進行審計；（4）審計工作通常僅止於對目標經營風險的控制形成評價意見；（5）關注現行控制而不是控制；（6）風險通常隨經營業務的變化而不斷變化。Tosco公司誇大不僅應運用風險評估方法來識別企業的業務流程、部分和分部是否存在風險，而且還要採取更進一步的措施往識別這些地方的主要風險。

　　2.滿足內審客戶的需求

　　企業最高決策治理層的重視和支援是內審部分生存和發展的重要條件。Tosco將其審計委員會和高階治理層視為內部審計的兩大客戶，誇大內審部分的工作必須同時滿足他們的`需求，否則就會造成機構浪費，甚至會使內審部分被精簡掉。實際上，高階決策治理層是將內部審計工作視為一項業務交由內審部分經理往經營，再由高階治理層定期對內部審計工作進行評價，因此，客戶是否滿足，是否真正受益於內部審計提供的“加值服務”將成為衡量內審工作效果的重要標準。為此，內審部分必須瞭解並滿足內審客戶的需求。Tosco的內部審計委員會期看其內部審計部分能以公道的本錢揭示主要風險，委員會首先要求確保內控的充分性，其中主要是影響財務報表的內控的充分性；其次，他們關注規章的遵循情況、運營的有效性和對偷竊和舞弊的防止情況。高階治理層關注的題目同審計委員會大致相同，內審部分必須滿足他們的需求，包括一些特定的需求，內部審計部分必須表明內審所提供的服務相對於其所花費的本錢來說是值得的。