浅谈内部审计在实现组织价值增值过程中的定位和方法【内容摘要】。内部审计是一种独立、客观的保证与咨询活动，目的是为组织增加价值并提高组织的运作效率。内部审计职能部门作为组织内部的一个管理部门，通过系统的、规范的、科学的方法提供组织内部控制、风险管理的咨询和确认服务，参与评价内控、风险，为组织提供有价值的经营管理信息和建议。为降低企业成本、提高生产效率、完成组织目标、创造直接价值与间接价值，进而促进整个组织有效运作，实现组织增加价值。【关键词】。内部审计新型内部审计组织价值增值。一、内部审计的最新定义和工作目的（一）内部审计的定义。国际内部审计师协会（iia）于2001年正式将内部审计最新定义写入《内部审计实务标准》。即：内部审计是一项独立、客观的保证和咨询活动，其目的在于增加价值和改进组织的运营。它通过系统化、规范化的方法，评价和改善风险管理，控制和管理过程的效果，帮助组织实现其目标。这一新定义表明内部审计已经进入了增值型内部审计的新时代。经济组织运转的目的是增加组织的价值，在经济组织规模逐步扩大、管理空间逐步拓展、管理层次逐步增加的情况下，内部审计作为加强组织内部管理控制的重要手段应运而生。（二）实现组织价值增值是内部审计的工作目的。对比内部审计的新旧定义我们可以看出，现代组织内部审计的最终目的是帮助组织实现目标，其核心已经由防弊兴利上升为增加价值和提高机构的运营效率。iia对定义中所提到的“增加价值”作了如下解释：“组织存在的目的是创造价值，或者使组织的所有者、其他股东客户受益。组织提供价值的方式则是生产产品或者提供服务，并且通过利用资源推销这些产品或者服务。在收集、理解和评估风险的数据时，内部审计人员对组织的运营有了更为深刻的理解，并提出了一些改进运营的建议，第1页共7页而这对于组织来说都非常有益。内部审计人员可以通过咨询、建议、书面报告或者其他形式向合适的管理人员或运营人员传递这种非常重要的信息。”在这个发展阶段，审计人员不仅要善于发现问题，而且更要善于解决问题，审计理念发生了根本性的变化，审计人员不仅要善于并积极向管理当局推销自己的内部审计产品；内部审计关注的焦点就是组织的风险、识别、防范，降低组织风险就是它的使命；内部审计的目的就是为组织增加价值，为组织增加价值就是内部审计自身存在的价值。二、新型内部审计的重要特征内部审计部门通过介入企业风险管理、治理和控制领域，促进公司治理结构的完善，提升企业的管理水平。组织中只有很少的部门为组织的管理层、董事会及审计委员会提供服务，内部审计部门就是这样一个可以为组织增加价值的部门。（一）内部审计工作内容主要是实现组织内部的增值活动，主要指内审为组织增加价值和提高组织的运营效率。其工作活动主要包括确认活动和咨询活动。确认活动是指客观检查相关证据以向组织提供有关风险管理、内部控制和治理程序等方面的独立评价，例如财务审计、经济责任审计、专项审计、系统安全性审计等；咨询活动是指提供建议及相关的客户服务活动，其性质和范围与客户协商确定，目的是增加组织价值并提高组织的运作效率，通常被认为是咨询活动的业务类型主要包括：进行内部控制培训，起草相关政策、为管理层提供关于新系统的控制建议、参与质量管理小组等。内审部门通过确认活动和咨询服务来增强组织目标达成的机会，识别组织运营过程需改善方面，降低风险水平，帮助机构发现并评价重要的风险因素，评价并改善风险管理过程，在风险评价结果的基础上，评价覆盖公司治理、运营程序及信息系统等内容的控制程序的充分性与有效性，并针对其不足，提出改善建议，进而提高组织的运营效率。（二）内部审计工作范围主要包括风险管理领域、公司治理领域和内部控制领域。通过对组织三方面工作的适当性进行评价，以判断风险是否可控，治理是否有力，控制是否得当，领域内的工作是否如预期那样可以正常发挥作用。内部审计人第2页共7页员不仅要关注组织的内部控制的效果和效率，还要对影响组织目标实现的风险因素给予必要的关注，对风险管理的过程进行评价；其次，还要关注治理层...
