根据公司不同的发展阶段提供不同的服务。
初创发展阶段,一般都是轻监管重经营。这个时候审计部的职能要偏向于为其他部门提供服务及帮助,如帮助其他部门完善制度。这里面存在一个部门之间关系处理问题。除了需要老板的授权外,还要得到对方部门老大的认可。
公司发展到一定程度,需要巩固的时候,重监管保经营。这时候审计部的重任就要开始了,把公司上上下下审计几遍,识别评估重大的风险问题,结合被审计部门的反馈,提出可操作性的建议,并监督建议的实施,提高投入产出比。这时候需要审计实力和高超的沟通能力。
公司的守业阶段,这个时候公司要么扩大产能,要么多元化投资。如果是扩大产能需要前期的投资,这个就需要审计部把风险控制放在事前了,多参与公司的各项决策,充分发挥审计部风险控制职能;对于多元化投资,则参与项目调研,可行性的评估,尽职调查等。
一句话,让治理层觉得审计部是在创造价值的。
内部审计如何在公司治理中发挥作用:
一、开展多层次的经济责任审计,评价并改善公司治理程序
公司的治理程序是公司管理者所遵循的旨在对管理层执行的风险和控制过程加以监督的程序。内部审计应对治理程序的合法性、完整性、有效性做出评价,揭示公司治理程序中缺失或相对薄弱的环节,促进管理层改善公司的治理程序,帮助公司规避各种风险。
二、开展经常性的风险管理审计,评价并改善公司风险管理
风险管理即识别、确定和度量风险,制定、选择和实施风险处理方案的过程,它包括了风险识别、风险评价、风险应对、实施决策和检查五方面的内容。风险管理是实现公司良好治理的一种手段和途径,即通过妥善处理公司面临的各种风险,取得尽可能大的收益。从这个角度,也可以说风险管理是公司治理的目标,这与内部审计“增加组织价值”的目标是一致的。
三、广泛开展内部控制独立审计评价,夯实公司治理基础
与内部审计与公司治理的关系一样,内部审计既是内部控制的重要组成部分,同时又负有评价和改进内部控制的职责。《内部审计准则》明确:“内部审计的责任是对内部控制设计和运行的有效性进行审查和评价……促进组织改善内部控制及风险管理。”内部审计的相对独立性特征,决定了它是内部控制体系中一个比较特殊的组成部分,是对内部控制体系中其他控制的“再控制”。
四、开展多样化的经济效益审计,关注公司治理效果
公司治理的目标是经济效益最大化,关注公司治理效果是内部审计的法定职责。所谓“三性”审计,合规性审计的对象是公司经营管理的过程;真实性审计的对象既指向公司经营管理的过程,也指向公司经营管理的效果;效益性审计的对象则是公司经营管理的结果。
五、提升审计人员的履职能力,为公司治理提供高效服务
内部审计已经成为公司治理不可或缺的重要组成部分,决策层对内部审计的要求和期望值也越来越高;另一方面,审计对象越来越多样化和复杂化。因此,如何建设一支能打硬仗、能打胜仗的内部审计队伍,成为当务之急。内部审计是一项团队性极强的工作,审计项目组全体成员的有效分力凝聚成符合审计目标的最大合力,才能够做好审计项目。