四、内部审计的主导思想：为管理服务

内部审计的一些先行者最早感受到春天的气息，率先道出内部审计与管理的关系。

1941年4月，协会成立之前，北美公司内部审计负责人约翰·B·瑟斯顿（John·B·Thurstion），在世界上最先成立起来的内部审计分会（由爱迪生电力研究所和美国电气化联合会共同组建），作了题为《内部审计——管理之必需》的报告。阐明管理离不开内部审计，内部审计要为管理服务的道理。瑟斯顿后来被选为国际内部审计师 该 内容 由 中 审网校 所 属 w ww .a uditcn.com协会的第一任主席。

维克托·Z·布林克（Victor·Z·Brink），也说：“内部审计师 该 内容 由 中 审网校 所 属 w ww .a uditcn.com的想法和做法受到为管理服务这一思想的影响”。在协会成立50周年的纪念专刊上他发表了《协会50年发展历程的回顾》一文，指出：虽然“内部审计的服务对象迅速扩大，但未来内部审计的主要服务对象依然是管理”。布林克是国际内部审计师 该 内容 由 中 审网校 所 属 w ww .a uditcn.com协会的创始人之一、世界第一本内部审计专著：《内部审计的性质、作用和程序》的作者、协会第一个《内部审计职责说明》的起草人、“是关于内部审计的最有资格的发言人和最受尊重的领导人之一”。

劳伦斯·B·索耶（Lawrence ·B·Sawyer）在《现代内部审计实务》（即后来称为《索耶内部审计》的第二版）一书回忆说：当初协会领导人梦想用这个职业的所有活动来帮助管理，而不仅仅是验证会计事项。协会领导人当时的这种想法，预示着将有一种注重管理的审计的诞生。然而现在“这个婴儿己经结结实实地成长起来了。” 索耶也是协会的创始人之一，继布林克之后主持《内部审计职责说明》的修订工作。在他的主持下协会在1971年修订的内部审计定义中响亮地提出：“内部审计是建立在审查经营活动基础上的独立评价活动，并为管理提供服务，是一种衡量、评价其他控制有效性的管理控制。”又说：这个定义比“内部审计人员”一词更好地表明内部审计是“管理的延伸，而不仅是充当管理部门的耳目。”

在这些先行者的指引下，内部审计要为管理服务的思想贯穿于内部审计的方方面面。

1、为维护组织的正常运作服务。内部审计通过系统化、规范化、制度化的合规性审计，有助于组织的正常运作。有识之士认为这是内部审计最有价值的财产。一个单位管理混乱就不可能实现其目标。

2、为组织增加价值服务。公司治理的目的是实现股东利益最大化。内部审计作为组织的一个组成部分，当然应为实现这个目的服务，因此内部审计定义规定：“内部审计的目的在于为组织增加价值和提高组织的运作效率。”

内部审计可以通过许多方面的工作为组织增加价值。比如：通过对资料的正确性、可靠性、及时性、完整性和安全性的审查，为决策、控制和外部信息使用者提供可靠的信息；通过合规性审查保证组织在经营过程中遵循政策和程序；通过经营审计提供各种适用的建议，帮助组织更加有效地利用资源，提高运效率；通过评价组织的风险管理和控制，帮助组织改进公司治理；通过监控组织与客户和供应商的业务往来，帮助组织保护资产安全和完整，保持良好的财务状况：通过效益审计，发现、防止和制止损失浪费，等等。

3、为组织加强控制、防范风险、完成职责服务。根据管理工作的需要和管理原理，以及审计的性质，内部审计将下列工作纳入自己的工作范围：

⑴ 检查评价风险管理、控制和治理过程的充分性和有效性。

⑵ 检查评价受托责任的完成情况。

⑶ 检查评价管理控制的各项目标的完成情况。

4、为改进组织的经营管理服务。协会成立于经营审计和管理审计发展的年代。但鉴于协会成立初期：“内部审计师 该 内容 由 中 审网校 所 属 w ww .a uditcn.com在组织中扮演微不足道的角色，在整个管理范围内仅有一点非常受限制的职责。”根据这种情况，协会从实际出发在1947将内部审计定位为：“建立在审查财务、会计和其它经营活动基础上”，即以财务审计为主，经营管理审计为辅的方针。但是经过30年的积聚，到1971年，将内部审计转型为“建立在审查经营活动基础上”。这标志着内部审计从以财务审计为主，转型为以经营审计和管理审计为主。这次转型为内部审计在20世纪末根据管理发展的要求，进一步拓宽内部审计为管理服务的领域奠定了基础，并为内部审计开展保证和咨询两类活动，通过评价和改进风险管理、控制和治理过程的效果，帮助组织实现其目标开辟了道路。

5. 为加强和改进公司治理出谋划策。内部审计与公司治理的定义，在开展保证活动、风险管理和控制方面的要求是一致的。现时许多人把内部审计描述为审计委员会的耳目。IIA认为内部审计在公司治理中可以发挥以下作用：

⑴ 监管、评价和分析公司的风险和控制；

⑵ 审核和确认信息的质量,并与政策、程序、法律相比较；

⑶ 与管理层、审计委员会、外部审计人员协同工作；

⑷ 执行管理层为抑制风险加强治理的政策和决策提供保证；

⑸ 为改进工作提出建议。

6. 为管理成员有效履行职责服务。内部审计是建立在一个组织内部的，内部审计为管理服务，当然就要为该组织的领导成员有效履行他们的职责服务。这是不言而喻的，又是内部审计人员必须十分明确的事情。

索耶语重心长地告诫说：“内部审计人员不能被他们在组织中的地位冲昏头脑，即使他们直接向最高行政官员报告工作，或者董事会主席也倾听他们的意见，他们仍是参谋人员，而不是业务人员。他们不负经营的责任，没有经营的职权。他们无权发出命令，不能要求经营人员执行审计建议。要知道，只有当业务人员考虑这些建议，并愿意采取必要的行动来纠正现状时，审计人员才能指望他们贯彻审计建议。”

钱伯斯也说：“内部审计人员没有必要（去同别人）发生冲突。要记住，对内部审计师 该 内容 由 中 审网校 所 属 w ww .a uditcn.com来说，要策略地听从管理部门的决定，管理部门则应策略地听从政策制定者们的决定。”

但是，近年来不断发生财务丑闻困挠着内部审计。投资者对公司的财务状况非常关心，在发生财务丑闻的时候他们会说：“内部审计师 该 内容 由 中 审网校 所 属 w ww .a uditcn.com上哪去了！”他们希望内部审计关注公司的内.控和遵循财务准则。希望内部审计人员高标准地履行道德准则。希望内部审计人员在与高层领导交往中关注他们的职业道德，像世通内部审计执行官那样行事。

这就是说，内部审计在为管理服务时既有服务的一面，还有监督的一面。这是内部审计人员的一个难题。如何处理好这两个方面是一门艺术。内部审计师 该 内容 由 中 审网校 所 属 w ww .a uditcn.com应同时具有高超的审计技巧和艺术，而不能只有“原则性”。(中山大学 管理学院 李学柔供稿)