在这世纪之交,我们生活在风云变换、文化交融、变革骤起的时代里,市场经济和知识经济相互交融,企业生存和发展的基点越来越游离实物资本规模,企业财务报告信息越来越非会计化,资本经营成为企业经营主旋律,要求企业的管理理念、组织形态和控制结构不断创新。这个时代对企业内部审计工作和审计人员提出的问题和挑战绝不是局部的,面对竞争激烈的外部环境和创新要求,内部审计必须重新审视其在现代企业中的应有定位:医士、卫士、谋士。
卫士即为企业的安全运营保驾护航的保镖。这个问题的提出是基于企业风险日益加剧的严峻事实。企业面临的风险首先不是外界的诸如“金融危机”这类系统性风险,而是内部的隐患、漏洞、错弊这类非系统性风险。这个问题的出发点就是企业管理“无小事”,“安全第一”、切莫功亏一篑。卫士不是有勇无谋的“打手”,这个问题的落脚点要依靠内部审计中严密的内部控制制度。健全的内部控制制度才是企业的“铜墙铁壁”与“钢铁长城”。在我看来,“钢铁长城”要名符其实,而不是“豆腐渣”。必须要有以致力于消除隐患、堵塞漏洞、防范风险、审慎经营为宗旨和标志,建立全方位的控制体系、多元的监控措施和设立顺序递进的多道保安防线。所谓全方位的控制是指内部控制必须渗透到企业的各个业务过程、各个经营环节,覆盖企业所有的部门和岗位,不能留有任何“盲区”、“盲点”和“盲人”。所谓多元的监控措施是指既有事后的监控措施、更有事前、事中的监控手段、策略;既有约束手段、也有激励的安排;既有财务上资金流量、存量预算指标的设定,会计报告反馈信息的跟踪,也有采用人事委派、生产经营一体化的策略;所谓顺序递进的多道保安防线,对企业采购、生产、营销、融资、投资、成本费用的办理与管理必须由两个人、两个系统或两个职能部门共同执掌,既是单人单岗处理业务更需要相应的后续监控手续;这种对一线岗位双人、双职、双责的制度可以成为第一道保安防线,能够成为企业保安第二道防线的,在上述制度的基础上建立相关的票据、合同等业务文件在相关部门和相关岗位之间传递的制度,并明确这些文件的签字授权。可以成为企业保安第三道防线的,以内部审计部门能够独立对各岗位、各部门各项业务活动全面实施监督、检查,同时及时将监测结果反馈给最高管理者。
医士即医生。作为医师,审计主管首先要能快速诊断出企业所得的病症,然后对症下药,将病症消除,并以此不断提高企业的抗病、免疫能力,以抵御企业面临的各种风险。这就要求审计主管对企业业务流程、生产经营、财务管理、会计报告有一种敏锐的洞察力和判断力。写到这里,我想起尼克·李森自传《我如何弄垮巴林银行》中的一段描述:巴林银行倒闭固然是我所为,但是伦敦方面的审计来了三次,没查出他私设的帐户,他们应该承担什么和多大的责任?显然巴林银行的倒闭,其内部审计负有重大责任。作为医士,我认为具体有两项要求:第一、能对企业运营中的情况,特别是对“病变”之处敏感度高。因此,审计主管应以自身对企业进行预警的职业要求,能够整合企业的整体业务状况,包括销售、服务、供货渠道、制造、财务、项目及人事管理等所有事务。要建立必要的监控监测机制,形成有效的预警、预报系统,通过内部审计获得洞察企业经营状况所必需的各种信息;在每天的工作中有意识地对企业经营管理、生产营销、财务人事等进行跟踪、监测;运用现代企业管理技术、企业诊断技术对企业营运状况的优劣作出客观、及时的判断,找出企业运行中的弊端及其病根之所在。第二、找出病根后,能够对症下药。一旦发现某种异常征兆就应着手应变,寻求良策,开出药方,以避免或减弱逆境对企业的破坏程度,使企业回复到正常运转的轨道。同时,要致力于增强企业的免疫能力,将企业纠正偏差与过失的一些经验、教训转化成企业管理活动的规范,以免重犯同样或类似的错误。
谋士即高参,这是更高一层的职业要求。由于内部审计在企业内部的权威性(在西方企业,内部审计主要是立足企业出资人的利益,代表享有企业原始产权的股东开展工作)、宏观性(它可以触及到企业的方方面面,必须着眼企业的全局)、独立性(它的工作不应该受到企业某方面的干扰,而且是专职的)等特征,因此有条件去思考、谋划企业生存与发展的一些深层次的问题,这些思索是源于审计人员应有的神圣的使命感,高标准要求自己的责任感。企业在市场经济中所面临的环境是诡异多变的,“标准化生产”正逐渐被“非标准化生产”方式所代替,严格的泰罗制管理也正朝人性化管理方向演进。这种情况下,单一环节或层次的管理已不足以解决所面临的复杂管理课题,权变、整合和系统化的管理已成为现代企业内部审计的必然选择。现在“创新”两个字特别耀眼。企业内部审计应该首当其冲,企业的生命力归根于创新能力,包括产品创新、技术创新、组织创新、管理创新、财务创新、营销创新、战略创新、产权创新。内部审计是企业运营的重要组成部分,它的作用除了为企业的创新保驾护航外,还主要在于为企业的创新提供建设性的、可操作性的信息与建议,为企业的创新推波助浪,使企业在战略和战术上都能取得竞争的优势。在出谋划策方面,内部审计要培养自身“逆向思维”、“跳跃发展”的能力,否则难以独辟蹊径,这也是知识经济的本质要求之一。最后内部审计务必做到内外兼顾。进入市场经济时代之后,我们应该深知企业的命运不再唯一掌握在自己的手中,而更多地掌握在供应商、客户及投资者的手中,于是内部审计的范围也就从内部扩展到外部,把企业的内部管理与针对供应商、客户及投资者的外部管理紧密结合起来。
据此,我们认为内部审计面临着全方位知识革命的沉重压力,目前内部审计的逻辑思想、内容体系与运作方法亟待整合、创新。