2.1　企业内部审计的概念及发展阶段

2.1.1 企业内部审计的概念

企业内部审计是企业管理者通过监督、协调、管控企业经营活动来调整企业项目发展进度，从而实现对企业进行内部管理的一种手段，可以说，企业内部审计是企业内部管理的基础。

那么，什么是企业内部审计呢？作为内部审计人员要充分理解内部审计的概念，这有助于更好地理解自身工作职责与强化使命感，有助于提高内部审计工作质量与效果。

对内部审计做出比较全面解释的是国际内部审计师协会（Institute of Internal Auditors，简称IIA）2017年发布的《国际内部审计专业实务框架》。其中是这样解释的：内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统、规范的方法，评价并改善风险管理，控制及治理管理过程的效果，帮助组织实现其目标。

国际内部审计师协会（IIA）于1941年在美国纽约成立，是民间学术团体，后不断吸纳各个国家加入，最终发展成为一个国际性审计职业团体，基于此国际上通用的内部审计概念普遍参考国际内部审计师协会历次公布的概念。

2.1.2 企业内部审计的发展阶段

企业内部审计工作的演变与外部经济环境的变化，以及企业经营活动的发展是密不可分的，经济周期的反复和经济危机的爆发，都倒逼着企业内部审计工作的变化，同时带动着内部审计职能范围一再扩大和改变。

从内部审计工作的发展历程上来看，大致经历了四个阶段，如图2-1所示。

下面就介绍一下不同阶段内部审计工作内容的变化。

（1）第一阶段：财务与会计审计阶段（1947至1957年）

1947年国际内部审计师协会首次明确“内部审计”的概念，具体是指建立在审查财务、会计和其他经营活动基础上的独立评价活动，为管理提供保护性和建设性的服务，处理财务与会计问题，有时也涉及经营管理中的问题。

该概念首次将内部审计概念作为一项“独立”的评价活动，该评价活动是基于对“财务、会计和其他经营活动”的检查。此阶段内部审计工作的核心是财务审计，即以检查财务与会计为主，如图2-2所示。

（2）第二阶段：经营审计阶段（1957至1971年）

20世纪50年代初随着社会经济活动的发展，发达资本主义国家工业经济发展普遍较快，出现了以大量固定资本投资为标志的周期性经济，主要国家工业生产和对外贸易都呈显著增长态势。然而到了1957年却出现了第二次世界大战以来第一次经济危机，尤以美国最甚。

此背景下，国际内部审计师协会对内部审计进行了重新定义，其工作内容也有所变化，如图2-3所示。即内部审计不仅仅是一项审查财务、会计和经营活动的独立评价活动，而且还要为管理提供服务，是一种衡量、评价其他控制有效性的管理控制。

此次修改明确了内审工作管理服务的职能，即“衡量、评价其他控制有效性”。这标志着审计工作由财务会计审计向经营审计的过渡，要求审计工作需要从企业经营角度出发，而不仅监督企业财务与会计，还要监督企业经营活动的有效性。可以看出，在20世纪50年代那个“危机四伏”的年代，市场严重影响到了企业经营，因此，内部审计师被赋予了更多的期望，越来越多的人希望通过内部审计让企业管理更加合理、有效，企业生产效率得到大大提升。

（3）第三阶段：管理审计阶段（1971至1999年）

1971年美国经济结束了长达8年的繁荣期，生产严重过剩，而且这种情况正在全球范围内加速恶化。基于这种情况国际内部审计师协会在管理审计阶段对内部审计的概念共计进行了4次重大修改。

1）第一次修改

第一次修改去除了“建立在检查财务、会计和其他经营活动基础上”的部分，此时之前基于财务会计检查，沿用了二十余年的概念被改变。新修改的概念突出了管理控制的特性，这标志着审计工作由经营审计向管理审计的真正转变。

2）第二次修改

1978年进行了第二次修改，当时恰恰是经济危机结束后的第三年，美国经济处于高涨期。这一年国际内部审计师协会再次修改“内部审计”，这次修改最大的变化是从“为管理服务”向“为组织服务”转变，如图2-4所示。

在这里要明确什么是“为组织服务”。所谓为组织服务是指企业审计人员并不是单纯地为企业某一部门或某一个人服务，而是为整个组织服务。这就将内部审计人员想事情、做事情的立场提升到整个企业的高度，要求内部审计人员必须以整个企业的长远发展和全局利益为出发点。本次修改扩大了内部审计工作的范围，拔高了内部审计人员的格局。

3）第三次修改

1990年世界经济危机再次爆发，经济面临着停滞不前与通货膨胀的双重困境。这一年，国际内部审计师协会第三次修改“内部审计”概念。该概念明确了内部审计工作是为了“该组织内部”的一项服务工作，以此与外部审计相区别。具体指出内部审计是在一个组织内部建立的一种独立评价职能，目的是作为对该组织的一种服务工作，对其活动进行审查和评价。

4）第四次修改

1993年，全球经济处于震荡中，虽然通货膨胀率看上去在全球范围内得到有效控制，但却是以高失业率为代价的。这一年，国际内部审计师协会在该阶段第四次修改“内部审计”概念。具体是指在组织内部建立的一种独立的评价职能，目的是作为该组织的一种服务工作，对其活动进行审查和评价，以合理成本促进控制工作的有效开展，以帮助组织成员有效地履行责任。

这一概念首次公开明确了“内部审计是为了组织服务”的具体涵义，即内部审计工作服务于通过利用合理成本促进组织内控工作的有效开展和帮助组织成员有效履职。

国际内部审计师协会在该阶段对“内部审计”的四次修改，体现出协会对内部审计工作的态度，即内部审计工作是企业组织内部管理工作的一种延伸，是企业组织管理活动的重要组成部分之一。

在管理审计阶段，内部审计的职能由经营审计扩大到管理审计，同时审计的目的由“为管理服务”改为“为组织服务”，这使内部审计师需要站在整个企业组织的立场上观察和评价问题，为组织的长远的和全局的利益服务，这无疑扩大了内部审计服务的范围。

（4）第四阶段：以风险为导向的审计阶段（1999年至今）

1999年，美国经济实现了“高增长、低通胀、低失业”的三大目标，与之相不同的是，全球经济正处于经济大萧条的漩涡中。从本质上看，这一轮美国经济的发展是虚假繁荣，是美国股票和债务市场投机取巧的结果。基于这种情况国际内部审计师协会对“内部审计”的概念进行了修改，内部审计也开启了以风险为导向的审计阶段，在这一阶段里“内部审计”概念共计修改2次。

1）第一次修改

1999年，国际内部审计师协会在以风险为导向的审计阶段第一次修改“内部审计”概念。内部审计是指一种独立、客观的保证和咨询活动，其目的在于为组织增加价值和提高组织的运作效率，它通过系统化和规范化的方法，评价和改进风险管理、控制和治理过程的效果，帮助组织实现其目标。

这一概念删除了“组织内部”一词，而“组织内部”实际上强调了内部审计工作仅限于组织内部，这也意味着组织外部不可或是不易借鉴内部审计工作的审计结果，同时内部审计工作亦不可借助外部力量。这一变化预示着内部审计工作将会运用在更广阔的领域，同时也可以借助外部的力量更好地完成工作。

用“咨询”取代“评价活动”、增加“评价和改进风险管理、控制和治理过程的效果”，其实都预示着内部审计的发展进入了更高的层次和阶段，内部审计正处在由管理审计向风险评估过渡的阶段，主动提出解决问题的建议将取代以往被动检查问题，内部审计将更具前瞻性。

2）第二次修改

2004年，世界经济加速复苏，这一年国际内部审计师协会再次修改“内部审计”概念，指出内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。

与1999年的概念不同，这次“内部审计”的概念将“保证”修改为“确认”，明确了内部审计无需全面保证组织的各项经营活动，只需要对于审计事实予以确认即可。

同时，将“为组织增加价值和提高组织的运作效率”改成“旨在增加价值和改善组织的运营”，删除了“为组织”这一限定词，这使得内部审计的服务对象更为广泛，在致力于增加本组织价值的同时，还要服务于组织所有利害关系人（如股东、债权人、客户、委托人）。

此外，这一概念对内部审计进行了更为全面、细致的描述，如图2-5所示。

从上述概念可以看出，新的“内部审计”概念更加突出组织的整体目标，这是因为现代企业管理更加强调总体管理的理念，这包含2层含义，如图2-6所示。

这一管理理念的变化，就迫使在内部审计职能中融入“评价和改进风险管理、控制和治理过程”，促使内部审计更加关注风险管理和注重组织经营的长期风险。

因此，现代企业的内部审计更加侧重于以风险为导向，这意味着企业需要重点关注以下3个方面内容，如图2-7所示。

从上述内部审计概念所经历的4个阶段的发展变化来看，企业内部审计工作本身所承担的职能也在发生着转变，包括4个方面，如图2-8所示。

内部审计工作的概念和涵义已经发生了巨大的变化，内部审计的职能也已实现大范围扩张，理解内部审计概念的发展变化，有利于内部审计人员对自身工作的理解和使命感的培养。