中小企業(yè)內部審計工作經(jīng)歷了幾個階段，一直立足制度化、規(guī)范化和管理化，隨著經(jīng)濟的迅猛發(fā)展，企業(yè)從完善風險管理和內部控制出發(fā)，對內部審計提出了新的更高的要求。企業(yè)應在實踐中不斷創(chuàng)新管理，更大地實現(xiàn)內部審計的內在價值。

內部審計從產生到現(xiàn)在，已經(jīng)歷了財務收支審計、經(jīng)濟效益審計、內部控制審計和企業(yè)風險審計四個階段。在每一發(fā)展階段，內部審計都要立足制度化、規(guī)范化和管理化。本文從滿足管理需要出發(fā)，結合中小企業(yè)經(jīng)營情況，闡述了中小企業(yè)內部審計機構的設置、工作模塊的設計和風險管理的創(chuàng)新。

    一、 定義

　　1999年6月，國際內部審計師協(xié)會理事會投票通過了內部審計新定義和新的專業(yè)實務框架。基于風險管理的內部審計全新定義為：內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過應用系統(tǒng)的、規(guī)范的方法、評價并改善風險管理、控制和治理過程的效果，幫助組織實現(xiàn)其目標。從以上定義可以看出，內部審計既是企業(yè)內部控制的一部分，又是企業(yè)內部控制有效性的鑒證者，參與企業(yè)內部控制體系建設，確保企業(yè)內部控制持續(xù)有效運行，既是企業(yè)內部審計的法定職責，也是企業(yè)內部審計的發(fā)展契機。

    二、我國中小企業(yè)內部審計的現(xiàn)狀及形成原因

　　我國企業(yè)的內部審計是由各部門、各單位內部設置的審計部門進行的審計，是內部監(jiān)督的重要形式。

    1、審計獨立性受到制約。很多企業(yè)的內部審計機構由主管財務工作的副總經(jīng)理同時分管，內部審計的獨立性受到制約。

    2、審計范圍受到限制。目前，大部分企業(yè)設置內部審計人員，主要目的是為了保證企業(yè)財務數(shù)據(jù)的真實性、合法性，工作也只是集中到財務領域而未深入到管理和經(jīng)營領域，審計范圍受到一定的限制。

    3、審計方法、手段落后。傳統(tǒng)的審計方法以賬戶基礎審計、手工審計為主，不利于審計效率和效果的提高。

    4、審計人員業(yè)務能力有待提高。企業(yè)現(xiàn)有內部審計人員大部分都是從財務人員中調配，業(yè)務水平未提高到管理的全方位。

    三、中小企業(yè)內部審計管理創(chuàng)新

　　1、審計理念的更新化管理

　　內部審計的范圍、職能隨著市場環(huán)境的不斷變化，從最初的查錯防弊（財務收支審計），到現(xiàn)在的內部控制審計以及企業(yè)風險審計，在實踐中已經(jīng)得到了驗證，中小企業(yè)開展內部審計工作首先應該重視這些審計理念，并運用到實踐工作中去，才能真正發(fā)揮內部審計工作的價值。

    首先就是內部審計的定位問題：內部審計是內部控制的組成部分，也是評價內部控制的手段。要知道，內部控制系統(tǒng)是實現(xiàn)企業(yè)價值的重要保障，而內部審計又是企業(yè)內部控制有效性得以實現(xiàn)的重要橋梁。只有基于內部控制基礎上的內部審計才能更好地為企業(yè)價值增值服務。

    二是內部審計的審計范圍：從財務審計轉向管理審計。早在1993年國際內部審計師協(xié)會就明確指出：“內部審計的目的是協(xié)助組織的管理成員有效地履行他們的職責”。它表明了內部審計是管理的延伸，是管理活動的重要組成部分。內部審計的范圍從經(jīng)營審計擴大到了管理審計，內部審計不僅包含財務審計、經(jīng)營審計，更重要的是一項包含內部控制審計、管理審計在內的綜合性審計工作。

    三是內部審計的審計職能：從監(jiān)督職能轉向服務職能。上海財經(jīng)大學徐政旦教授在其《審計研究前沿》（2002 年版）一書認為：“內部審計的基本職能是監(jiān)督、公證、評價和建設。”內部審計在監(jiān)督職能之外提供評價職能的合理比例，形成科學的職能組合，是審計職能拓展的正確方式?，F(xiàn)代企業(yè)制度下我國內部審計工作的重點必須從單純的“查錯防弊”轉向為公司內部的管理、決策和效益服務，把傳統(tǒng)的監(jiān)督檢查職能拓展到為經(jīng)營管理服務上來，將工作范圍從內部檢查和監(jiān)督向為企業(yè)提供增值性的服務職能擴展，使內部審計成為一種滲透到整個生產經(jīng)營管理領域中的經(jīng)濟監(jiān)督、評價和管理活動。因此中小企業(yè)要不斷通過增強服務意識，引導內部審計職能向服務職能轉化。

    四是內部審計的審計范疇：從經(jīng)營層業(yè)務導向審計轉向戰(zhàn)略層治理導向審計。長期以來，我國內部審計一直處于經(jīng)營層業(yè)務導向審計的范疇，許多企業(yè)的內部審計機構隸屬經(jīng)營層（總經(jīng)理）領導，這樣內部審計的地位便限制在經(jīng)營層業(yè)務導向審計上，而戰(zhàn)略決策層相關的審計成為了內部審計的盲區(qū)。要徹底改變以上現(xiàn)狀，就必須按照前述圖1所示（內部審計機構的設置示意圖），建立內部審計部門向董事會（審計委員會）和經(jīng)營層（總經(jīng)理）雙軌報告、雙重負責的管理模式，提高內部審計的獨立性和權威性。從而使內部審計的范疇從傳統(tǒng)的經(jīng)營層經(jīng)營業(yè)務活動擴大到風險管理、企業(yè)文化、社會責任、發(fā)展戰(zhàn)略等公司治理所關注的內容。

    2、審計制度的規(guī)范化管理

　　制度是基礎，規(guī)范是保障。任何企業(yè)只有將制度規(guī)范化，才能更好保障機制的有效運行。

    首先要建立健全內部控制制度，保障切實可行。2010年4月26日，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布了《企業(yè)內部控制配套指引》（18個應用指引，1個評價指引和1個審計指引），連同2008年6月發(fā)布的《企業(yè)內部控制基本規(guī)范》，標志著我國內部控制規(guī)范體系基本建成。《企業(yè)內部控制配套指引》的出臺，對我國企業(yè)內部控制水平具有重要指導意義，企業(yè)應該抓住機遇，認真學習基本規(guī)范及配套指引，結合企業(yè)實際，做好內部控制的建立和完善工作。

    二是建立上下一體的內部審計體系，實現(xiàn)內部審計的服務職能。內部審計需要在工作實踐中不斷發(fā)現(xiàn)問題、并針對問題提出切實可行的解決方案，因此了解和溝通是必不可少的。內部審計應通過自身努力，做好各部門之間的溝通工作，并讓管理層和各部門了解并重視內部審計，繼而營造出良好的審計環(huán)境，更好地為企業(yè)服務。

    三是建立員工培訓長效機制，提高內部審計人員素質。責任過硬、服務水平過硬、服務意識過硬這是新形勢下對內部審計人員提出的要求。內部審計人員不僅要具備財務知識，更重要的是要全面了解和掌握法律、工程、基建等專業(yè)知識。企業(yè)首先應高度重視內部審計人員的隊伍建設，同時建立員工教育培訓長效機制，為內部審計人員提供有效的培訓服務，通過各種形式的培訓活動，提高內部審計人員業(yè)務能力。

    3、審計系統(tǒng)的信息化管理

　　充分利用現(xiàn)代信息技術，是企業(yè)推進內部審計信息化進程的重要手段，也是提高內部管理信息化水平的重要保證。根據(jù)《財政部關于全面推進我國會計信息化工作指導意見》之要求，企業(yè)應從以下幾方面著手，全面推進內部審計信息化管理。

    一是審計方法的精細化管理。傳統(tǒng)的賬戶基礎審計、手工審計，雖然曾經(jīng)帶來一定的審計成效，但隨著辦公自動化、信息化的引進，原有的審計方法已無法適應新的形勢。企業(yè)應適時引進計算機輔助審計、風險導向審計等現(xiàn)代化審計方法，提高審計質量和效率，促進審計方法的精細化管理。

    二是審計流程的信息化管理。根據(jù)信息化管理的要求，企業(yè)可以在整個審計過程中，從審計計劃的制定到審計業(yè)務的開展，從內部控制的測試到實質性審計程序，從審計證據(jù)的搜集到分析復核，從審計工作底稿的編制到審計報告的形成等各個環(huán)節(jié)都運用計算機輔助軟件形成標準的審計程序，將現(xiàn)有手工執(zhí)行的審計測試、分析等工作自動化，提高審計效果。

    4、審計模式的風險化管理

　　20世紀90年代，隨著經(jīng)濟的快速發(fā)展，企業(yè)對風險的認識發(fā)生了很大的變化。美國COSO委員會《企業(yè)風險管理整體框架》的出臺，標志著內部審計風險管理基礎審計的基本形成。

    美國前投資銀行巨頭雷曼兄弟事件相信大家并不陌生，雷曼兄弟長期以來依靠名叫“回購105交易”的金融衍生品來粉飾財務報表。為其提供審計服務的安永會計師事務所在風險導向審計中迷失了方向，對重要性項目未給予足夠重視也未履行適當?shù)膶徲嫵绦颍瑥亩鴮е铝藢徲嬍?。從雷曼事件中可以看出，企業(yè)積極探索財務風險管理、業(yè)務風險管理、流程風險管理、以及戰(zhàn)略風險管理等整體風險管理體系，有著重要的意義。

    內部審計是企業(yè)風險的監(jiān)督者，也是企業(yè)價值的增值服務者?！镀髽I(yè)內部控制基本規(guī)范》第二十六條規(guī)定：企業(yè)應當綜合運用風險規(guī)避、風險降低、風險分擔和風險承受等風險應對策略，實現(xiàn)對風險的有效控制。因此內部審計不僅要關注局部風險，更重要的是關注整體風險。

    5、審計工作的過程化

　　管理一是內部審計要加強合同管理。企業(yè)所有的經(jīng)濟活動都是以經(jīng)濟合同為起點，內部審計要積極參與合同的談判、簽訂、執(zhí)行等全過程。

    二是內部審計要關注審計全過程。內部審計要貫穿整個業(yè)務的事前、事中、事后。首先要評價公司治理結構，測試內部控制的有效性，強調事前的預測；其次要了解整個業(yè)務流程，掌握業(yè)務關健控制點，著重事中的監(jiān)督；最后要重視后續(xù)審計，實現(xiàn)審計事后的反饋。在實踐工作中要加強內部管理，做到事前、事中、事后審計相結合，并有所側重：事前審計的重點是對投資決策、可行性論證以及資金來源等方面；事中審計側重于對項目的管理特別是責任成本管理，并對項目階段性效益進行認定；事后審計主要是對整個項目的考核與評價，以便及時發(fā)現(xiàn)經(jīng)濟活動中存在的問題和不足。

    三是內部審計要重視審計整改。下達審計結論，最終目的是為了審計整改，如果僅僅停留在審計結論上，而不從根本上重視審計整改，那么可以肯定地說內部審計沒有發(fā)揮有效的監(jiān)督作用。

    綜上所述，內部審計從審查財務收支，到評價和改進風險管理；從監(jiān)督職能到為管理服務，內部審計的職能和范圍已經(jīng)大大拓展。