对管理审计的认识
来源:用户上传
作者: 曹卫伍
摘要：本文从阐述管理审计的产生开始，对内部审计人员开展管理审计所具有的有利条件进行了分析，指出了管理审计在企业经营管理中发挥的作用，同时对内部审计人员开展管理审计提出了要注重开展风险管理审计的要求以及要实现的目标。
关键词：管理审计；产生；职能；认识
管理审计是现代西方审计实务中迅速成长并飞速发展崛起的一门审计学科，它对于提高企业的经营效益以及增强管理效率是十分重要的。它是财务审计的重大发展，但又区别于传统的财务审计业务，显示出了内部审计强大的生命力。然而，作为一门学科，其主要在西方被广泛研究和应用，目前国内对于管理审计的认识还限于把其作为一种审计类别，还缺乏全面和系统甚至权威的描述，在此，笔者仅仅谈几点粗浅的认识。
一、管理审计是顺应科学管理的要求而产生的
早期的内部审计主要目标是查错防弊，保护所有者资产的安全。由于审计的范围局限于财务会计领域，因此尽管当时内部审计也十分重要，但毕竟其作用的发挥受到很大的限制。随着现代企业管理的日益科学化，企业内部大都加强了内部控制制度，企业的错弊事项大大减少，因而企业管理当局逐渐将关注的重点转向加强经营管理方面。同时，随着企业规模日趋扩大，管理层次不断增加，管理当局对基层的经营业务越来越难于进行有效的驾驭和控制，这促使内部审计突破其职能上限于查错防弊和突破于范围上限于财务会计领域的传统模式，逐渐作为一种特殊的管理机制，参与到企业的整个经营管理过程中，从而不断发展产生了管理审计。
二、内部审计人员开展管理审计，具有很多有利条件
首先，与外部审计相比，内部审计人员更熟悉本单位生产、经营等情况，因而更容易发现问题、找出原因及提出建议；其次，与企业内部其他部门比较，内部审计人员不从事具体的经营管理活动，因而具有相对独立的地位，有利于对经营管理过程中的问题客观地做出评价，提出改进建议较容易被被审计单位采纳和接受。再次，内部审计的范围广泛，发现问题有权直接向最高管理当局报告，作为专职人员有充分的时间开展管理审计，其整体上的知识结构能满足开展效益审计的需要。
三、管理审计以改善企业的管理素质和提高管理水平为目的，在企业中主要发挥建设性的职能
传统的内部审计往往被比喻成“警察”，其职能重在寻找企业管理中的错误和处理问题的事后诸葛。而管理审计已变成了“管理当局的左膀右臂”，其以改善企业的管理素质和提高管理水平为目的，其职能主要是为改善经营活动提供指南，对企业内部控制系统提出建议和评价，化解各种风险。
管理审计通过审查被审计单位在计划、组织、领导控制、决策等管理职能上的表现，促使被审计单位提高管理水平，促使各经营管理要素的更好配合，以提高经济效益。管理审计的重点在于经营活动的“经济性”、“效率性”、“效果性”。而且，现阶段也拓展到“环保性”和“公平性”审计方面。其关注的事项不仅仅包含经营环节中存在的各种低效、浪费、舞弊等重大问题，还包含研究有效的纠正措施和管理方案，同时也包含最佳地利用资源、完善内部沟通与交流、降低生产经营成本、提高企业获利能力等。
四、开展管理审计尤其要注重开展风险管理审计
管理审计的中心任务是审查管理信息，其审查的内容和重点没有固定的模式，但有一点，内部审计人员开展管理审计尤其要注重开展风险管理审计。风险是指未来的不确定性因素，并可能给企业造成损失。由于环境的多变和竞争的激烈，企业风险日益增大，可以说是风险无时不在、无处不在。在风险随时都有可能发生的情况下，企业已制定的内部控制制度往往与将要面对的经营风险存在一定的偏离，此时内审人员若将审计重点偏向于已制定的固有的控制系统，以此来评价控制程序，这种审计方式对企业发展而言并不重要，也是一种审计浪费。面对各种各样的风险，管理审计需要合理的对风险进行预测，对风险的可能性时时关注，在分析、确定风险水平的基础上，制定审计策略，及时采取措施进行防范，通过这种对风险的识别、衡量和控制来达到控制风险带来的损失最小的目标。
按照国际内部审计协会的描述，内部审计是一种独立、客观、公正并能提出指导性建议的行为，以使企业提高其运作能力，创造更多的价值。它通过采取一套系统、严谨的方法对风险进行评估，并提高风险管理、控制和监管工作的有效性最终帮助企业达到预定的目标。我国《审计署关于内部审计工作的规定》也规定：内部审计人员应对本单位及所属单位的内部控制制度的健全性和有效性以及风险管理进行评审。因此，对于风险的监控应该成为内部审计人员的职责。内部审计人员应该通过检查、评价、报告风险管理过程的充分性和有效性并提出改进建议来协助管理当局的工作；应该积极对企业的各级管理人员进行风险培训，培养他们的风险意识，使他们了解到企业存在哪些风险，应该采取哪些有效的措施来防止风险的发生；对于尚未建立风险管理制度的企业，内部审计人员应该提醒管理当局注意到这个情况，并提出建立风险管理制度的相关建议。
内部审计人员开展风险管理审计要尽量做到：1.要能够找出企业经营活动中存在的风险，并判断这种风险的重要性来提出控制风险的建议和办法。2.提醒管理当局确定企业可以接受的风险水平，从而指导企业发展规划或战略计划的制定。3.要持续的监督管理层采取措施来实施控制风险的活动，把风险降低或控制在管理层接受的水平内。4.定期向企业决策层以及管理层出具企业的风险情况报告，促使企业充分认识到内部风险管理和内部审计的不可缺少，提高自身的审计价值。
参考文献：
[1]张庆龙.内部审计理论与方法.北京：中国时代经济出版社，2005.
[2]刘明辉.高级审计理论与实务.大连：东北财经大学出版社，2006.
(作者单位：湖南日报报业集团)
转载注明来源:https://www.xzbu.com/3/view-1343351.htm
