国际注册内部审计师

   国际内部审计师协会的内部审计标准委员会于2000年12月通过了对内部审计定义的修订，新定义的内容是：内部审计是一项独立、客观的保证和咨询活动，其目的在于增加价值和改进组织的经营。它通过系统化和规范化的方法，评价和改进风险管理、控制和管理过程的有效性，帮助组织实现其目标。内部审计的新定义重新界定了内部审计的性质、目的、方法和地位，仔细解读内部审计新定义不难发现，这是对内部审计发展的新方向--管理审计的重新认识和重新定义。那么，什么是管理审计，它通过怎样的工作来为企业增加价值、改进管理，帮助企业实现经营目标，本文将就此作一些探讨。
    一、管理审计的涵义
    1932年英国管理协会会员罗斯就曾出版了《管理审计》一书，引发了学术界对管理审计这一概念的争论和探讨，一直以来对于管理审计还没有一个精辟的、被普遍接受的定义，综合比较众多学者对管理审计的论述和认识可以发现，管理审计应当包含四个方面的意思：
    1、管理审计产生于委托管理责任。委托代理关系是一个人或一些人（委托人）委托其他人（代理人），根据委托人利益从事代理活动，并相应的授权代理人某些决策权的契约关系。委托人和代理人之间由于物质利益不一致，管理信息不对称，契约缺乏完备的监督机制，委托代理之间的的矛盾和冲突凸现出来，为了均衡利益，解决矛盾，管理审计作为审查代理人管理行为的有效监管方式得以产生。
    2、管理审计随着企业市场化的发展而发展。随着市场经济的发展，企业的管理模式也在发生着深层次的变化，企业规模扩大，管理权限逐级分解，形成了新的利润中心或子公司，直接管理的难度加大甚至已不可能，代理人可能会因为短期利益而损害委托人的整体战略规划，促使企业通过管理审计来促进企业内部市场化机制的有序运行，优化企业管理行为，以避免分权化趋势下经营权发生的违法舞弊和滥用的行为。
    3、管理审计是在财务收支审计基础上发展起来的，两者又有着本质区别。财务收支审计的审查对象是基本财务信息，管理审计的审查对象是管理信息，财务收支审计着重于财务收支行为的合规性，管理审计着重于管理行为的适当性。
    4、管理审计是用于审查企业管理绩效的一种系统审计方法，它以企业的管理活动为主要审计对象，通过一定的程序和方法，审查企业管理中存在的问题，并提出解决的办法，以改进管理素质，提高管理水平和效率。
    二、管理审计的基本特征
    管理审计作为一个新兴的、正日益受到重视的审计类别，相对于业务经营审计来说，具备以下几个方面的基本特征：
    1、审计范围的广泛性。凡是企业经营管理的一切活动都是管理审计的范围，既包括业务活动，也包括职能部门。从基本的财务收支活动到重大经济决策，从组织机构设置到内部管理制度，从经营管理目标确定到经营管理的实施，每一个管理环节、措施和效果都在管理审计的范围之内。
    2、审计方法的多样性。管理审计不同于财务收支审计，通常不采用全面审计，审计中既可以采用定量的方式，如审查财务信息，进行财务分析，也可以采用定性的方式，如采用现场调查管理活动，以检验管理行为。具体审计方法的选用取决于内部审计师对管理审计的认识深度。
    3、审计标准的特定性
    管理审计标准不同于会计原则，可以是行业管理部门对管理工作的有关规定，企业内部的规章制度，也可以是现代化的管理知识和基本原理，以及企业本身行之有效的管理经验。管理是一项系统工程，管理人员的素质、企业经营管理的特点和要求不同，对待风险的态度不同，对管理的评价也就不同，所有的管理评价要来源于对事件的具体分析，并在实践中检验评价的正确性。
    4、审计人员的综合性
    管理审计对象的广泛性要求内部审计师在人员结构上具有综合性，在知识上也具有综合性。人员结构应当包含财务、技术、人事及经营管理等方面的专业人员，在知识结构上，审计人员不能仅仅局限于某一个专业，要了解管理、财务、经营等诸多方面的知识，而且管理思维要有创造性。
    三、管理审计的基本内容
    管理是为达到预定目标而进行的一种协调活动。管理审计是对管理活动的再认定，它在企业市场化发展进程中日益受到重视，管理审计的内容以适应管理需要为宗旨，主要包含管理机制的审查、管理组织的审查和经营风险的评估三个方面。
    1、管理机制的审查
    企业生产经营管理类别很多，按照管理对象可以分为计划管理、生产管理、成本管理、设备管理、质量管理等，是一个庞大的管理体系，管理机制包含决策、计划、组织和控制四个部分。
   （1）决策机制的审查。是对企业决策过程及决策的科学性和有效进行审计的活动。要审查决策程序是否科学，决策方案是否经过了科学论证和选优，决策结构是否合理；高层决策、中层决策和基层决策是否围绕企业的中心目标建立了相应的决策群体，有无健全的信息系统和监督系统来保证决策的执行和效果。
   （2）计划机制的审查。要审查企业各种计划的完整性，是否已就主要业务制定了相应的长期计划、中期计划和短期计划；审查计划的合理性和先进性，计划是否适当，充分考虑了市场条件；审查计划之间的协调性，各种计划指标是否综合协调统一，各种计划间是否综合平衡；审查计划的实现程度，是否出现偏差及分析偏差原因。
   （3）组织机制的审查。要在了解各管理机构设置、分工、职责的基础上，进行主功能测试，看是否体现了精简高效的原则。审查各组织的协调状况，责任和权限的划分是否适当，能否围绕企业经营目标开展工作并运行良好；审查领导班子的人员结构，包括知识结构、个人素质和人际关系等方面，是否形成合理的群体素质；审查各职能部门的人员结构和业务能力，是否能有效履行管理职责。
   （4）控制机制的审查。要审查内部控制制度是否健全并得到一贯遵循，不相容职务是否分离，内部控制成本是否适当，内部控制的设计是否适应本企业的生产管理需要，内部控制的差异情况及纠正措施。
    2、管理职能审计
    管理职能包括企业各职能部门的工作内容、工作效率和工作效果，通过管理职能审计可以了解企业管理工作状况。
   （1）审查基础工作。检查各类管理工作如计划管理、工资管理、销售管理、成本管理等的基础工作是否扎实，是否按照制度要求和管理常识实行了全员、全过程的管理控制。
   （2）审查管理的实施效果。审查各类管理工作是否都达到了预期的效果，如计划是否实现，生产是否顺利，销售是否增长，成本是否降低等。
   （3）审查各管理职能与企业整体功能发挥的关系，及时发现管理缺陷和它们之间的不协调性，并予以纠正。
    3、经营风险评估
    企业的市场化程度越来越高，经营风险相对就越大，经营风险评估是有效规避经营风险的重要手段。
   （1）识别风险。任何经营行为都可能存在风险，风险主要来自三个方面：一是项目管理风险，包括项目过程管理的方方面面，如：项目计划的时间、资源分配（包括人员、设备、材料）、项目质量管理、项目管理技术（流程、规范、工具等）的采用以及外包商的管理等。二是项目组织风险，组织风险中的一个重要的风险就是项目决策时所确定的项目范围、时间与费用之间的矛盾。如团队合作和人员激励不当可能导致人员离职等。三是项目外部风险，主要是指项目的政治、经济环境的变化，包括与项目相关的规章或标准的变化，组织中雇佣关系的变化，如公司并购、自然灾害等。这类风险对项目的影响和项目性质的关系较大。
   （2）风险分析及评估。风险分析的目的是确定每个风险对项目的影响大小，一般是对已经识别出来的项目风险进行量化估计，量化指标主要有三个：一是风险影响，它是指一旦风险发生可能对项目造成的影响大小，如果损失的大小不容易直接估计，可以将损失分解为更小部分再评估它们；二是风险概率，它是风险发生可能性的百分比表示，是一种主观判断；三是风险值，它是评估风险的重要参数。\"风险值\"=\"风险概率\"×\"风险影响\"。企业根据风险的大小和企业自身的可承受能力，正确评估风险等级。
   （3）风险防范。制定风险管理规则，明确风险管理岗位与职责，对风险实施监控和防范，提高风险管理水平。 
    四、管理审计的程序和方法
    管理审计是一项系统化、规范化的工作，虽然被审计对象内外部因素千差万别，审计的基本程序还是一贯的，审计方法服务于审计程序的顺利进展：
    1、准备阶段。收集有关企业的各种行业管理文件、内部管理文件、规章制度、财务帐表等，了解生产经营的范围、特点和效益，了解经营管理的组织结构和行业基本情况。审计方法上可以以文字表述的方式对准备阶段的信息进行综合，使内部审计师对被审计对象有一个整体的认识。
    2、调查阶段。深入企业各部门、各环节，询问、观察、了解管理情况，并对有关资料进行核实、分析，以确定管理审计的范围、重点，编制审计方案。审计方法上具体可采用审计调查表的方式，对要调查了解的问题分列出来，并就调查问答作出综合分析，对于调查问卷无法获取的资料，可以通过其他的管理审计方法来获得。
    3、审计实施。有步骤地进行审计查证，收集证据，分析鉴定证据。审计证据可以分为两个类别，一是可以直接从财务资料上获取的，即财务信息，一种是来源于管理类的信息，这两类信息应当相互补充、验证、综合，从而评估管理行为的适当性。可以采用的主要审计方法有：
   （1）金额法，以货币量来表述企业管理缺陷和问题。
   （2）系统分析法，在认清构成系统的各因素如人、财、物、设备、目标等相互关系的基础上，求得系统最优化的组合和运行方案。
   （3）分析评审法，从全面观点出发，对收集的各种管理数据和信息的合理性、相关性和有效性进行分析评估，以确定企业管理状况，及其对经济效益的影响程度。
    4、审计报告。审计报告是整个审计成果的综合体现，管理审计报告应当主要反映整个审计的要点，既要肯定企业在经营管理中先进、效益的管理方式，又要针对管理中的漏洞和不足之处进行分析，并提出改进的建议。管理审计报告应当不拘形式，关键是要能深入剖析问题、解决问题。
    管理审计作为对企业管理行为的再监督、重认定，可以为企业提供建设性的建议和评价，使企业有效规避风险，提高效益，促进企业改进经营管理，实现企业目标。

（责任编辑：中大编辑）