昨天#183;今天#183;明天——国外内部审计的发展轨迹，本文主要内容关键词为：轨迹论文,内部审计论文,昨天论文,明天论文,国外论文，此文献不代表本站观点，内容供学术参考，文章仅供参考阅读下载。
国外内审的发展
以“控制”为导向的内审阶段：20世纪40至60年代，在内审制度产生的初期，企业只在总公司一级设立内审机构，实行自上而下的巡回式审计，一般由会计部门领导，实质上履行的是会计监督职能。为了独立和及时开展审计工作，第二次世界大战后，许多西方企业纷纷建立了专门且独立的内审部门，并成为公司控制系统中的核心环节，主要从财会资料和财务收支出发，关注对交易事项记录的核实、比对以及合规的检查，这是一种事后的控制机制。
以“流程”为导向的内审阶段：内审职能到了20世纪70至80年代，变成以业务流程为关注点，对组织内关键业务流程的设计、效果和效益进行评价。此变化主要是因为这个时期的法律法规更为强调企业管理当局的责任，要求企业的内控制度必须随着企业发展而完善，并且组织的效率没有因业务控制点的设置而降低，从而产生了需要内审对业务流程的控制点设置给予评价的机制，强调业务流程的梳理与优化，关注当前流程与最佳流程之间的差异。
以“风险基础”为导向的内审阶段：演进至20世纪80到90年代，随着国际金融一体化进程加快，打破国际藩篱的市场竞争日益激烈，衍生性金融商品的自由交易、信息技术和电子交易的广泛应用、计算机犯罪机会的增加等因素使企业所面临的风险日益增高。企业管理当局不得不深思如何透过内审功能来控制这些风险，以“风险基础”为导向的内审应时而出，主要关注对企业关键业务流程以及关键控制的风险的辨识，从而采取措施，降低组织面临的风险。
以“企业风险管理”为导向的内审阶段：到了上世纪90年代后期，企业对风险的认识产生了较大的转变——认为企业所面临的是包含了财务管理、业务经营、流程管理以及战略管理等多方面的风险，是企业的整体风险，而不是局限于某一部分、某一功能或某一区域。这种关注企业整体风险管理的观念，逐渐为更多企业所接纳和采用。在这过程中，内审部门为配合管理当局需要，主动调整自己的工作方向，更加关注组织战略目标的实践、管理层的风险容忍度、关键风险度量、业绩指标以及风险管理能力。在此发展趋势下，COSO委员会应企业需求所制定的《企业风险管理整体框架》逐步成型并出台。目前，COSO模型是最为广泛认可和普遍使用的内控框架，主要包含：内部控制环境、目标制定、事项识别、风险评估、风险应对、控制活动、信息与沟通以及监督。
国外内审的发展趋势
内审目标的转变：国际内部审计师协会(International Internal Audit，IIA）对内审的最新定义为：“内部审计是一种独立管理的保证与咨询活动，目的是为 机构增加价值并提高机构的运作效率。”内审设立的初衷应该与企业组织的目标一致，也就是要通过有系统的方式收集、辨识、评价、管理以及监督风险，协助企业达到其所设定的目标。
信息技术演变：一方面，新兴的信息技术为企业带来管理上的便利，增加了营运的效率，同时也要求审计方式和技能的跟进；另一方面，内审工作可以通过先进的信息技术，将庞大的审计测试工作降至最低，使审计工作在成本和效益之间取得平衡。然而，伴随着信息系统的快速升级、更新和变化，内审的审查对象——经营活动与内部控制渐趋自动化，信息系统横跨许多部门，运用系统审计并佐以关键控制的人工审计的技能，将是不可阻挡的趋势。
企业风险管理知识和运用技能的要求：“企业风险管理是由企业的董事会、管理层和其他人员实施的，从战略层面开始并贯穿整个企业的一个过程”。此过程的设计目的，在于协助企业对阻碍或影响企业达成目标的风险进行事前的预估、辨识、管理以及持续监督，以确保企业目标的实现。而今天内审职能设置的宗旨与企业的目标也是一致的，因此内审人员除了应清楚明了在企业中所扮演的角色和独立的职能之外，也应熟悉风险管理的观念，并对此模型或架构的运用驾轻就熟，以协助企业从公司层面开展，使风险管理的机制得以发挥。
对内审人员的要求：随着企业对内审功能的重视程度日益加强，内审人员的职能，从以前的合规检查逐步转型为协助企业提升绩效，提供增值咨询以达成企业目标。随着跨部门、向上向下、对外对内的沟通、协调机会大量增加，口头和书面的沟通能力、人际关系处理能力和技巧以及整合与协调能力，已成为执行内审工作时不可或缺的重要技能之一。此外，由于内审人员被赋予了更多的责任和期望，所以在内审知识之外，对于与经营企业相关的知识和专业技术的涉猎也是至关重要的课题之一，必须立即付诸行动。