2.1　企業內部審計的概念及發展階段

2.1.1 企業內部審計的概念

企業內部審計是企業管理者通過監督、協調、管控企業經營活動來調整企業項目發展進度，從而實現對企業進行內部管理的一種手段，可以說，企業內部審計是企業內部管理的基礎。

那么，什么是企業內部審計呢？作為內部審計人員要充分理解內部審計的概念，這有助于更好地理解自身工作職責與強化使命感，有助于提高內部審計工作質量與效果。

對內部審計做出比較全面解釋的是國際內部審計師協會（Institute of Internal Auditors，簡稱IIA）2017年發布的《國際內部審計專業實務框架》。其中是這樣解釋的：內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過應用系統、規范的方法，評價并改善風險管理，控制及治理管理過程的效果，幫助組織實現其目標。

國際內部審計師協會（IIA）于1941年在美國紐約成立，是民間學術團體，后不斷吸納各個國家加入，最終發展成為一個國際性審計職業團體，基于此國際上通用的內部審計概念普遍參考國際內部審計師協會歷次公布的概念。

2.1.2 企業內部審計的發展階段

企業內部審計工作的演變與外部經濟環境的變化，以及企業經營活動的發展是密不可分的，經濟周期的反復和經濟危機的爆發，都倒逼著企業內部審計工作的變化，同時帶動著內部審計職能范圍一再擴大和改變。

從內部審計工作的發展歷程上來看，大致經歷了四個階段，如圖2-1所示。

下面就介紹一下不同階段內部審計工作內容的變化。

（1）第一階段：財務與會計審計階段（1947至1957年）

1947年國際內部審計師協會首次明確“內部審計”的概念，具體是指建立在審查財務、會計和其他經營活動基礎上的獨立評價活動，為管理提供保護性和建設性的服務，處理財務與會計問題，有時也涉及經營管理中的問題。

該概念首次將內部審計概念作為一項“獨立”的評價活動，該評價活動是基于對“財務、會計和其他經營活動”的檢查。此階段內部審計工作的核心是財務審計，即以檢查財務與會計為主，如圖2-2所示。

（2）第二階段：經營審計階段（1957至1971年）

20世紀50年代初隨著社會經濟活動的發展，發達資本主義國家工業經濟發展普遍較快，出現了以大量固定資本投資為標志的周期性經濟，主要國家工業生產和對外貿易都呈顯著增長態勢。然而到了1957年卻出現了第二次世界大戰以來第一次經濟危機，尤以美國最甚。

此背景下，國際內部審計師協會對內部審計進行了重新定義，其工作內容也有所變化，如圖2-3所示。即內部審計不僅僅是一項審查財務、會計和經營活動的獨立評價活動，而且還要為管理提供服務，是一種衡量、評價其他控制有效性的管理控制。

此次修改明確了內審工作管理服務的職能，即“衡量、評價其他控制有效性”。這標志著審計工作由財務會計審計向經營審計的過渡，要求審計工作需要從企業經營角度出發，而不僅監督企業財務與會計，還要監督企業經營活動的有效性。可以看出，在20世紀50年代那個“危機四伏”的年代，市場嚴重影響到了企業經營，因此，內部審計師被賦予了更多的期望，越來越多的人希望通過內部審計讓企業管理更加合理、有效，企業生產效率得到大大提升。

（3）第三階段：管理審計階段（1971至1999年）

1971年美國經濟結束了長達8年的繁榮期，生產嚴重過剩，而且這種情況正在全球范圍內加速惡化。基于這種情況國際內部審計師協會在管理審計階段對內部審計的概念共計進行了4次重大修改。

1）第一次修改

第一次修改去除了“建立在檢查財務、會計和其他經營活動基礎上”的部分，此時之前基于財務會計檢查，沿用了二十余年的概念被改變。新修改的概念突出了管理控制的特性，這標志著審計工作由經營審計向管理審計的真正轉變。

2）第二次修改

1978年進行了第二次修改，當時恰恰是經濟危機結束后的第三年，美國經濟處于高漲期。這一年國際內部審計師協會再次修改“內部審計”，這次修改最大的變化是從“為管理服務”向“為組織服務”轉變，如圖2-4所示。

在這里要明確什么是“為組織服務”。所謂為組織服務是指企業審計人員并不是單純地為企業某一部門或某一個人服務，而是為整個組織服務。這就將內部審計人員想事情、做事情的立場提升到整個企業的高度，要求內部審計人員必須以整個企業的長遠發展和全局利益為出發點。本次修改擴大了內部審計工作的范圍，拔高了內部審計人員的格局。

3）第三次修改

1990年世界經濟危機再次爆發，經濟面臨著停滯不前與通貨膨脹的雙重困境。這一年，國際內部審計師協會第三次修改“內部審計”概念。該概念明確了內部審計工作是為了“該組織內部”的一項服務工作，以此與外部審計相區別。具體指出內部審計是在一個組織內部建立的一種獨立評價職能，目的是作為對該組織的一種服務工作，對其活動進行審查和評價。

4）第四次修改

1993年，全球經濟處于震蕩中，雖然通貨膨脹率看上去在全球范圍內得到有效控制，但卻是以高失業率為代價的。這一年，國際內部審計師協會在該階段第四次修改“內部審計”概念。具體是指在組織內部建立的一種獨立的評價職能，目的是作為該組織的一種服務工作，對其活動進行審查和評價，以合理成本促進控制工作的有效開展，以幫助組織成員有效地履行責任。

這一概念首次公開明確了“內部審計是為了組織服務”的具體涵義，即內部審計工作服務于通過利用合理成本促進組織內控工作的有效開展和幫助組織成員有效履職。

國際內部審計師協會在該階段對“內部審計”的四次修改，體現出協會對內部審計工作的態度，即內部審計工作是企業組織內部管理工作的一種延伸，是企業組織管理活動的重要組成部分之一。

在管理審計階段，內部審計的職能由經營審計擴大到管理審計，同時審計的目的由“為管理服務”改為“為組織服務”，這使內部審計師需要站在整個企業組織的立場上觀察和評價問題，為組織的長遠的和全局的利益服務，這無疑擴大了內部審計服務的范圍。

（4）第四階段：以風險為導向的審計階段（1999年至今）

1999年，美國經濟實現了“高增長、低通脹、低失業”的三大目標，與之相不同的是，全球經濟正處于經濟大蕭條的漩渦中。從本質上看，這一輪美國經濟的發展是虛假繁榮，是美國股票和債務市場投機取巧的結果。基于這種情況國際內部審計師協會對“內部審計”的概念進行了修改，內部審計也開啟了以風險為導向的審計階段，在這一階段里“內部審計”概念共計修改2次。

1）第一次修改

1999年，國際內部審計師協會在以風險為導向的審計階段第一次修改“內部審計”概念。內部審計是指一種獨立、客觀的保證和咨詢活動，其目的在于為組織增加價值和提高組織的運作效率，它通過系統化和規范化的方法，評價和改進風險管理、控制和治理過程的效果，幫助組織實現其目標。

這一概念刪除了“組織內部”一詞，而“組織內部”實際上強調了內部審計工作僅限于組織內部，這也意味著組織外部不可或是不易借鑒內部審計工作的審計結果，同時內部審計工作亦不可借助外部力量。這一變化預示著內部審計工作將會運用在更廣闊的領域，同時也可以借助外部的力量更好地完成工作。

用“咨詢”取代“評價活動”、增加“評價和改進風險管理、控制和治理過程的效果”，其實都預示著內部審計的發展進入了更高的層次和階段，內部審計正處在由管理審計向風險評估過渡的階段，主動提出解決問題的建議將取代以往被動檢查問題，內部審計將更具前瞻性。

2）第二次修改

2004年，世界經濟加速復蘇，這一年國際內部審計師協會再次修改“內部審計”概念，指出內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過應用系統的、規范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標。

與1999年的概念不同，這次“內部審計”的概念將“保證”修改為“確認”，明確了內部審計無需全面保證組織的各項經營活動，只需要對于審計事實予以確認即可。

同時，將“為組織增加價值和提高組織的運作效率”改成“旨在增加價值和改善組織的運營”，刪除了“為組織”這一限定詞，這使得內部審計的服務對象更為廣泛，在致力于增加本組織價值的同時，還要服務于組織所有利害關系人（如股東、債權人、客戶、委托人）。

此外，這一概念對內部審計進行了更為全面、細致的描述，如圖2-5所示。

從上述概念可以看出，新的“內部審計”概念更加突出組織的整體目標，這是因為現代企業管理更加強調總體管理的理念，這包含2層含義，如圖2-6所示。

這一管理理念的變化，就迫使在內部審計職能中融入“評價和改進風險管理、控制和治理過程”，促使內部審計更加關注風險管理和注重組織經營的長期風險。

因此，現代企業的內部審計更加側重于以風險為導向，這意味著企業需要重點關注以下3個方面內容，如圖2-7所示。

從上述內部審計概念所經歷的4個階段的發展變化來看，企業內部審計工作本身所承擔的職能也在發生著轉變，包括4個方面，如圖2-8所示。

內部審計工作的概念和涵義已經發生了巨大的變化，內部審計的職能也已實現大范圍擴張，理解內部審計概念的發展變化，有利于內部審計人員對自身工作的理解和使命感的培養。