从加值审计角度看内审部分的规模确定

内部审计是内部控制机制的一个重要组成部分，它通过对企业内部各职能治理部分及活动的再监视，直接服务于企业治理当局，帮助其更有效地实现企业目标。21世纪的内部审计职员将以“咨询顾问”、“业务伙伴”的角色向企业的决策和治理层提供增加值服务。内部审计应成为加值审计。加值审计意味着内审部分必须符合本钱效益原则，也就是说，内部审计部分能否生存和就取决于其是否能够使企业增加价值，是否能够让企业的最高决策和治理层确实感到对内审部分的投资是有回报的。内部审计的目标是通过对企业内部控制系统的检查、、评价，提出有关的咨询建议和改进措施，帮助企业的最高决策和治理层更有效地履行他们的职责，实现企业的经营治理目标。可见，内部审计的效益产生于业务经营控制方面的重大发现，尤其是发现存在的并避免可能的损失。而内审部分的本钱由审计职员的人工本钱和相关的用度构成，其中人工本钱是主要部分。因此，“公道”的内审规模就是能以最低的人工本钱耗费履行内审部分的职责，以实现内审价值最大化。本文通过分析先容Tosco公司的成功经验，从内审部分的战略制订、工作重点、项目评估、部分建设等方面提出了供国内企业确立内审规模的。

　　（一）

　　Tosco是一家经营原油冶炼和销售的公司，拥有26000多名雇员，7家炼油厂和2400家便利店，并在4000多家加油站销售汽油，其年收进达140亿美元。Tosco公司在确定其内审规模时就非常夸大本钱效益原则，其部分经理指出：“内审部分必须象企业一样运作，以确保内审客户（企业的最高治理层和内部审计委员会）的效用最大化。”事实上，Tosco已成功地做到了这一点。该公司只有22名审计职员，却能够充分做到：（1）重点审计财务、制度遵循和运营等存在巨大风险的控制薄弱环节；（2）积极参与会对公司产生重大的新变化的控制咨询；（3）根据治理层的需求为其提供咨询和经营审计。从Tosco的成功经验中，我们可以看到以下几个至关重要的因素。

　　1.关注风险

　　Tosco的内审工作以经营风险为导向，以审计确保资源只用于存在重大经营风险的地方，这比传统的全面审计更符合本钱效益原则。Tosco以企业各部分、业务流程、经营单位中存在的重大经营风险为潜伏的审计项目，夸大通过正确有效地使用最佳，设计一种集中审计现存的主要经营风险的审计制度。以经营风险为潜伏的审计项目，则其数目是无尽的，由于受本钱效益原则的限制，该公司主要关注以下几个方面：（1）企业内部的变动，如实行新的制度、治理方式，开展新业务等；（2）确立审计项目时必须从总体出发，由于风险审计是涉及多个部分的跨部分审计；（3）不对整个部分、业务流程、经营单位进行全面审计，只对存在重大经营风险的控制进行审计；（4）审计工作通常仅止于对目标经营风险的控制形成评价意见；（5）关注现行控制而不是控制；（6）风险通常随经营业务的变化而不断变化。Tosco公司夸大不仅应运用风险评估方法来识别企业的业务流程、部分和分部是否存在风险，而且还要采取更进一步的措施往识别这些地方的主要风险。

　　2.满足内审客户的需求

　　企业最高决策治理层的重视和支持是内审部分生存和发展的重要条件。Tosco将其审计委员会和高级治理层视为内部审计的两大客户，夸大内审部分的工作必须同时满足他们的`需求，否则就会造成机构浪费，甚至会使内审部分被精简掉。实际上，高级决策治理层是将内部审计工作视为一项业务交由内审部分经理往经营，再由高级治理层定期对内部审计工作进行评价，因此，客户是否满足，是否真正受益于内部审计提供的“加值服务”将成为衡量内审工作效果的重要标准。为此，内审部分必须了解并满足内审客户的需求。Tosco的内部审计委员会期看其内部审计部分能以公道的本钱揭示主要风险，委员会首先要求确保内控的充分性，其中主要是影响财务报表的内控的充分性；其次，他们关注规章的遵循情况、运营的有效性和对偷窃和舞弊的防止情况。高级治理层关注的题目同审计委员会大致相同，内审部分必须满足他们的需求，包括一些特定的需求，内部审计部分必须表明内审所提供的服务相对于其所花费的本钱来说是值得的。