内部审计理念及其营销,本文主要内容关键词为:内部审计论文,理念论文,此文献不代表本站观点,内容供学术参考,文章仅供参考阅读下载。
1999年6月国际内部审计师协会(The Institute of Internal Auditors,简称IIA)通过了内部审计新定义和新的专业实务框架,新框架构建了以服务为主体的现代内部审计新形象,融合了风险、增值等诸多现代管理理念,不仅为现代内部审计发展指明了方向,而且拓展了内部审计的发展空间。我国于2002年设计了适应中国国情的内部审计准则框架,并从2003年5月起先后发布了24项具体准则,借鉴了国际内部审计的新理念、新思路,但是在我国这样一个内部审计工作仍然处于初步发展阶段的国家,向外界传播现代内部审计新理念并促使外部接受内部审计新理念仍然需要一个较长的过程,内部审计人员努力做好营销内部审计理念工作就显得十分关键和必要。
一、现代内部审计理念
1.独立理念
独立性是审计的灵魂。独立性是指不存在威胁客观性的情况,对于这些威胁应由内部审计人员,具体业务、职能部门和组织各层次进行控制。相对于政府审计和注册会计师审计而言,内部审计独立性难以得到最充分的体现,这是由内部审计设置在组织内部的性质所决定的。内部审计的独立性表现为在自由的和客观地进行工作时,内部审计人员是独立的。独立性可以使内部审计人员提出公正的和不偏不倚的判断意见,但是内部审计独立性要通过组织的独立性和个人的客观性来体现并获得。
2.服务理念
服务包括确认服务和咨询服务。咨询服务是指提供建议以及相关的客户服务活动,这种服务的性质与范围是与客户协商确定的,目的是在内部审计师不承担管理层职责的前提下,增加价值并改进组织的治理、风险管理以及控制过程,例如顾问、建议、协调、培训,等等。咨询包括:正式的咨询服务(属于计划内的和书面协议规定的工作);非正式的咨询服务(日常性活动);特别咨询服务(参加兼并或收购小组或系统转化小组);紧急咨询服务(参加为灾后恢复或维护运营或其他非常业务而建立的小组,或参加满足特别要求或紧急事件提供临时帮助而建立的小组)。
确认服务是指一种为了对组织的风险管理、控制或治理过程进行独立评价而客观地审查证据的行为。例如,对财务、绩效、合规性、系统安全和应尽责任的审查,等等。
3.增值理念
增值即增加价值,其核心行为是内部审计师在提供确认和咨询服务的过程中,通过改进实现组织目标的机会、改进组织运营的效率、降低组织运营的风险来增加组织的价值。IIA的指南项目小组(Guidance Task Force),对内部审计的客户及客户认为增值的服务进行了初步分析。如经营管理层(通常是被审计单位)对内部审计增进其经营效率和效果的方法感兴趣;外部审计人员则将内部审计视为一种特别的内部控制,如果这种内部控制运行有效,则会缩小外部审计人员对组织财务报表发表意见所需执行的工作范围;供应商和顾客希望内部审计能对他们与组织相关的系统所生成的信息,提供可靠性与安全性的确认;作为被审计单位的一线管理人员则希望内部审计能给他们带来创新和最佳实务。各种增值建议不仅多种多样,而且在审计资源分配或审计项目安排方面,还可能经常发生冲突。
4.利益理念
对于内部审计人员而言,树立利益理念就是要关心组织利益和关注利益冲突。关心组织利益是内部审计实现增值目标的关键指导思想,要求内部审计人员能够确认组织运行在控制、风险、治理等方面可能对组织利益造成的损害,不断改进损害组织利益的运行。内部审计人员需要认真分析和评价利益冲突,发现那些表面上或事实上不符合组织最大利益的各种关系。同时要能够评价当存在利益冲突时对个人客观地履行职责能力的损害程度。
5.风险理念
IIA关于风险的定义是指对目标的实现会产生影响的事项发生的可能性,风险的衡量标准是后果和可能性。它要求内部审计人员采用系统的、规范的方法,评价并改善风险管理,控制和治理程序的效果。对于组织而言,风险管理是一项重要的管理责任,审计的重点是对组织的风险管理进行评价和报告,通过检查、评价和报告风险管理过程的适当性和有效性,提出改进建议来协助管理层和相关方面建立、实施、监督风险管理过程工作。国际内部审计关于风险理念的确立,无疑与COSO建立全面风险管理框架的意图是密切配合的,它昭示了内部审计的未来重点领域所在。
6.控制理念
控制、风险、治理是国际内部审计师协会提出的现代内部审计三大重点业务领域。内部审计活动应通过评价控制的效率与效果,促进控制的持续改善,帮助组织维持有效的控制系统。传统的内部审计多数是把控制调查与评价作为提高审计效率的一项措施,能够把内部控制作为一项审计内容的并不多见。由于对内部控制评价有历史的经验积累,加上当前较多专业机构关于内部控制框架或体系的研究结果,内部控制作为一项基本的审计内容就成为可能。
7.和谐理念
国际内部审计实务标准主要是使用内部审计良好的人际关系来代替和谐一词的。人际关系是指内部审计人员与组织内外相关机构和人员之间的相互交往与联系。《国际内部审计专业实务标准》第2050条对内部审计人际关系的解释是:首席审计执行官应与相关确认与咨询服务的其他内外提供方共享信息、相互协调,以保证适当的覆盖面,尽可能地减少重复工作。内部审计师应当具备良好的交流沟通技能,理解人际关系,与业务客户保持良好关系。同时在国际内部审计实务公告2050-1“协调”、2050-2“外部审计的获取”、2060-1“向董事会和高级管理层报告”、2060-2“与审计委员会关系”等标准中,分别规范了内部审计人员如何与组织内部和外部人员处理人际关系、进行沟通协调,等等。按照中国内部审计具体准则第20号的规定,内部审计活动中的人际关系主要包括内部审计人员与下列机构和人员之间的相互交往与联系:(1)组织所属的被审计单位和相关人员;(2)组织适当管理层和相关人员;(3)组织的财务、采购、生产、营销、人力资源等职能部门及相关人员;(4)内部审计机构中的其他成员;(5)组织外部的相关机构和人员。
8.综合技能理念
国际内部审计实务公告1210-1“专业能力”中规定内部审计师应具备履行其各自职责所需要的知识、技能与其他能力。这就要求内部审计师技能多元化,不仅需要财务方面的知识,同时要有对会计学、经济学、商法、税收、金融、计量方法、工程技术和信息技术等领域的基本内容的了解。同时,内部审计师还应通过继续职业教育来增加知识、提高技能及其他方面的能力。这种对内部审计具备综合技能的要求对于现阶段我国以财务会计力量为主的内部审计来说有较大的难度,但可以通过调整审计人员知识结构来逐步实现。
《内部审计专业胜任能力框架(CIFA)》是通过向全世界的内部审计专家发送一系列的调查表进行调查后完成的,依据调查结果制定了专业胜任能力标准的综合清单,CIFA还讨论了使内部审计人员能够称职地完成任务所应具备的属性,具体包括:认知技能与行为技能,这两种类型分别又可以分为三个子类,认知技能由技术技能、分析/设计技能和鉴别技能三部分组成,行为技能由个人技能、人际技能和组织技能组成。
二、营销内部审计理念及其特殊性
营销内部审计理念可以理解为从组织的利益出发,把内部审计理念作为营销产品,识别、预期各级管理层的管理要求,通过内部审计服务赢得各级管理层的信任和支持,进一步建立各级管理人员甚至所有成员和内部审计师的良好关系,最终形成融洽而和谐的内部审计人际关系。内部审计理念营销其实是对内部审计部门和内部审计人员所提供的服务进行营销,即向组织的各级管理层和管理人员宣传,从而扩大内部审计的影响,突出内部审计的作用。
1960年,麦卡锡在卡灵顿、尼尔·博登的研究基础之上,提出了以P开头的4Ps营销组合,即产品(Product)、价格(Price)、渠道(Place)、促销(Promotion)营销。4Ps营销组合理论的最大贡献是将营销经理的任务简化为对4个P的管理。这四个营销要素对于内部审计理念这样一个无形产品而言同样具有十分重要的作用。对内部审计理念进行营销具有如下特殊性:(1)特殊的营销产品。把内部审计理念作为一种产品进行营销,其基本特点在于该产品具有无形性、不可分割性、易耗性等特点。(2)特殊的营销主体。内部审计理念的营销主体不同于通常所说的营销主体,对于内部审计理念的营销主体只能是组织内部的审计部门的领导和该部门的工作人员。(3)特殊的营销对象。传统营销的对象主要是组织之外的市场,而内部审计理念营销的对象却是组织内部的各层管理者和被审计部门,这是由内部审计的服务范围所决定的。(4)特殊的营销价格。内部审计理念营销是对观念、对思想、对服务的营销,由于它面向组织内部,实行无偿的确认与咨询服务,因此在营销中不会向营销对象收取任何费用,也就是不存在营销价格。(4)营销成效的限制性。营销内部审计理念是否能够取得成功,在很大程度上取决于管理层对内部审计的理解和支持与否,这种支持来自于他们对内部审计的认识,这种认识来自于内部审计的贡献。因此在很大程度上,内部审计营销成效也受到内部审计的服务质量的影响。
三、内部审计理念的营销策略
在现实中,内部审计营销理念需要面向多个层面:董事会、管理高层、管理中层(职能管理部门)、基层组织和公司整体。针对每一个营销对象,应采用不同的策略,以改进这些层面的人员对内部审计的认识,使得他们逐步从对立到合作、从合作到支持、从支持到信任,形成内部审计工作的和谐氛围。
1.对董事会和审计委员会的营销策略
内部审计机构隶属于董事会或最高管理层,协助其工作并向其报告的组织关系审计委员会是董事会下设的专业执行机构,其主要职责之一就是协调、指导内部审计工作。IIA认为董事会、管理层、内部审计等应在公司治理中起到协同作用。
(1)报告重大的审计发现。IIA实务公告2060——向董事会和高级管理层报告规定,内部审计向董事会和高级管理层报告重要的业务发现,即报告可能对组织产生不利影响的情况,包括对违章、违法、差错、低效率、浪费、无效、利益冲突和控制系统的薄弱环节的处理情况。
(2)请求批准《内部审计章程》。根据中国内部审计具体准则第23号要求的内部审计机构请求董事会(或审计委员会)的事项主要包括内部审计章程、计划,等等。从某种程度上说,内部审计章程是内部审计人员在日常活动中应该遵循的行为规范,是内部审计人员应该遵守的“根本大法”,如果这一根本“大法”得不到董事会的认可,其权威性将大打折扣。
(3)帮助董事会制定与审计有关的计划。根据中国内部审计具体准则第23号——内部审计与董事会或最高管理层关系准则,内部审计机构协助董事会或最高管理层的工作包括以下内容:1)协助董事会履行职责,提供与其监督职责相关的合法性、舞弊和内部控制的信息。2)协助董事会评估其工作,并提出适当建议。3)对组织各项经营活动或内部控制提供咨询意见。4)在董事会或最高管理层对外披露内部控制信息的过程中提供协助。5)为组织的道德文化建设提供协助。
(4)协助审计委员会工作。包括:至少每年评估一次审计委员会章程,并向委员会提出建议;评估或保存一份审计委员会会议日程计划,详细列出所有要求开展的活动,确定这些活动是否被完成,协助委员会每年向董事会报告完成了所有委派任务的情况;起草审计委员会会议日程,呈交委员会主席审阅,帮助审计委员会将资料分发给各委员,记录审计委员会会议内容;鼓励审计委员会比照当前最佳实务,定期评估其工作和活动,确保该活动与先进的实务保持一致。
(5)与审计委员会沟通。包括讨论敏感事项、提交报告、报告内部审计的新趋势和新的成功实务、讨论向委员会提供的资料和信息是否满足委员的需求、征求审计委员会的意见,等等。
2.对管理高层的营销策略
内部审计置身于管理层的领导之下,需要按照管理层的意图和计划开展工作并向其进行报告。在这种体制下可以采取以下营销策略:
(1)请求管理高层对年度审计计划的授权与审批。内部审计机构请求董事会(或审计委员会)审批的事项主要包括:1)年度审计计划。2)人力资源计划。3)财务预算。4)内部审计政策的制定及变动。
(2)向管理高层报告所有的审计发现。内部审计人员在从事内部审计工作的过程中所有的审计发现,都应向管理层报告。
(3)请管理高层领导为审计题词。请领导为内部审计章程以及有关内部审计的政策文件题词,可以引起组织内部人员的高度重视。
3.对职能部门(中层管理部门)的营销策略
(1)宣传内部审计。宣传的方式多种多样,具体包括以下内容:1)邀请列席审计会议。内部审计部门牵头组织学习讨论有关内部审计工作如何开展、内部审计实务及技术发展变化的专业性会议,可以邀请职能部门有关人员共同参加,可使各职能部门了解内部审计的发展变化,达到扩大宣传效果的目的。2)利用调查报告。组织审计调研,促使各职能部门通过调查报告进一步了解组织在经营过程中所存在问题。3)创办内部审计信息刊物。内审部门可以在组织内部创办信息刊物,交流经验,传达宣传上级指示和相关法规,表彰先进,促进内部审计发展和审计成果传播。4)组织观摩。就是邀请职能部门有关人员观看内部审计执行较好的单位的实际情况,使人们意识到内部审计部门在企业加强经营管理、进行风险控制与治理过程中所发挥的积极作用。5)通过新闻媒体宣传。通过新闻媒体如广播、电视、报刊、杂志、音像制品、互联网等途径来宣传内部审计成果。
(2)帮助各职能部门改进控制与管理。内部审计人员可以凭其自身的专业优势和丰富的实践经验,结合各职能部门分管的控制业务,改进其内部控制运行效率和效果,防范和化解经营管理风险。
(3)为各职能部门输送人才。为公司输送管理人才,使内部审计机构成为公司人才培养基地。福特、IBM、松下、壳牌、埃克森等公司都有健全的内审机构和规则,在公司管理人才培养方面发挥着重要作用,如在福特汽车公司董事会成员中,从内审岗位出来的就占三分之一左右;在高层管理组织中,近一半以上经过内审的锻炼。这种通过人才输送改善审计与被审计的关系是非常有效的营销手段。
(4)培训。内部审计部门可以凭借自身的专业优势,以其拥有的财务知识、管理方面的经验,定期向中层职能部门举办财务治理、公司治理、内部控制、风险管理方面的培训。
(5)列席各职能部门的管理会议。内审机构通过列席各职能部门的管理会议,认真倾听,仔细分析所存在的问题,及时提供富有建设性的意见和建议,为各职能部门及时排忧解难。
4.对公司整体的营销策略
(1)建立内部审计网站。内部审计网站利用了互联网技术,以更生动的形式发布信息并能随时更新,使内部审计理念营销不受空间和时间限制,为完整展示内部审计所有信息提供了便利。通过网络的设置,可以进一步适应信息化的要求,同时还可以与组织其他部门的网络资源整合在一起,做到信息与资源共享。
(2)编写内部宣传手册。内部审计宣传手册要说明审计服务内容和日常审计活动等基本内容,还要告知与内部审计的合作常识。具体包括内部审计相关概念、COSO内部控制原则、风险管理常识、内部审计师的工作流程以及急需在组织中普及的其他知识(如舞弊知识),等等。结合使用内部审计宣传手册进行内部审计培训可以有效地促进对内部审计的认识,既强化了有关人员对控制程序的理解和支持,又最大限度地利用了有限的审计资源。
(3)设立审计告示和公示。就是通过在组织内部的宣传栏中张贴有关内部审计工作的告示,说明内部审计部门审计工作的开展情况及其所取得的成绩,尤其要说明的是组织的最高管理层已经意识到了开展内部审计工作的重要性,正在采取和将要采取积极的措施以支持内部审计部门独立开展工作,让更多的人了解内审部门所开展的工作以及所取得的成效。
(4)撰文。内部审计部门可以撰写其所从事的工作以及所取得结果的文章,在适当的媒体进行发表,向组织内部的所有人员宣传内部审计理念及其发展变化。
(5)举办内部审计宣传周或活动周。举办内部审计宣传周或活动周,尽可能要求组织内部所有的人员都参与到该活动中来,积极地献言献策,只有把自己融入该项活动中来,才能加深对内部审计活动的本质认识。
综上所述,内部审计组织及内审人员在日常工作中,针对组织内部的不同营销对象,需要采取全方位的、多角度的、行之有效的营销策略,以实际工作业绩向整个组织证明内部审计部门对于增加组织价值所作出的贡献,从而使组织内部各层级人员意识到内部审计理念的发展演变过程,并接受现代内部审计理念,进而支持内部审计工作。
标签:内部审计论文; 审计委员会论文; 内部控制论文; 审计计划论文; 服务营销论文; 审计报告论文; 审计质量论文; 审计方法论文; 活动营销论文; 管理审计论文; 审计目的论文; 审计准则论文; 控制活动论文; 工作管理论文; 董事会论文; 财会论文;