下载掌阅APP，畅读海量书库
立即打开
在完善社会主义市场经济的过程中，积极推行公有制的多种有效实现形式，可以加快调整国有经济布局和结构，进一步增强公有制经济的活力。十年来，国有大型企业纷纷进行资产重组，股份制改制，境内境外上市，并按照现代企业制度的要求，规范公司的组织制度和办事流程，发展了一批具有国际竞争力的大公司，取得了良好的经营业绩和国际声誉。
在过去10年中，《财富》杂志排名的全球500家最大公司中的美国公司已从151家增加到189家，日本公司从149家降至82家，中国公司从3家上升到16家。美国《财富》杂志近日公布了全球500家最大公司最新排名，中国移动和中国电信两家电信企业，2003年度销售额分别为207亿美元194亿美元，利润额分别为35亿美元和17亿美元。今年入围的16家中国企业是：国家电网公司（46位）、中国石化（53位）、中国石油（73位）、中国人寿（241位）、中国移动（242位）、中国工商银行（243位）、中国电信（257位）、中化公司（270位）、中国建设银行（331位）、中国银行（358位）、上海宝钢集团（372位）、国泰人寿（“台湾”）（395位）、和记黄埔有限公司（香港）（407位）、中国农业银行（412位）、中粮集团（415位）、上海汽车工业（集团）总公司（461位）。
但是，随着美国安然事件和世通事件引发的震动，美国政府颁布了《萨班斯—奥克斯法案》，该法案的实施，不仅对美国上市公司的报表披露质量做了重要的规定，在2005年7月15日以后，对在美国上市的外国公司也同样具有约束作用，从管理层到CFO（财务主管）再到CAE（审计主管）对上市公司披露的财务报表都负有重要的责任。因此，对在美国上市的中国企业来讲，内部审计面临着前所未有的机遇与挑战。
在中国，内部审计的组织机构在企业精简机构的改革中，历来成为牺牲品，这样的例子不胜枚举。这在目前的中国移动表现得较为突出。1999年中国移动从中国电信剥离前，内部审计机构，从部到省再到地市局，地位都是超脱的，这是应1983年颁布的《审计法》的要求，邮电企业在1986年左右，分别建立了各级审计机构。虽然是外部法律的要求，但内部审计从组织形式上达到了独立、客观，能够发挥一定的作用，特别是在工程审计方面，邮电企业的内部审计是走在地方审计的前面的。但在1999年移动剥离后，原内部审计的超脱性优势不再保持，表现为在中国移动通信集团公司，审计处是隶属于财务部的一个处室，在中国移动（香港）公司（提前在境外上市的外商独资公司，当时仅收购六省移动，目前已将全国31省移动全部收购）成立之初是没有内部审计部门的。管理层曾认为，内部审计依靠外部审计（毕马威）就足够了。这样中国移动各省级公司的内部审计机构就变得五花八门了，有叫审计监察部的，有叫纪检监察审计部的；有的隶属财务部，有的隶属综合部，还有隶属工会的；在地市分公司，无一例外，全部隶属财务部，更多的是只设一名兼职审计员，更有甚者，连兼职审计员都不具备，为数不多的老审计人员纷纷转行。分公司的财务部主任在日常的工作中，考虑审计问题的时间不会超过5%。在这种组织机制下，内部审计的工作职责无从谈起，兼职审计人员的工作质量大打折扣。在通信行业中，中国移动的审计人员面临着历史上前所未有的巨大挑战。
对现状进行深层次分析，表明企业在转制后，中国企业管理者，在内部审计（内部控制）的观念上的缺乏，与国际一流通信企业（如英国沃达丰），还是存在很大差距的。麦当劳创始人克洛克曾说过：“如果想经营出色，就必须使每一项基本工作尽善尽美”。
内部审计毕竟是现代文明的产物，也是现代企业内部不可缺少的组成部分，尤其是在我国加入世贸组织后，对投资主体多元化并向世界一流企业迈进的企业来讲，内部审计不是设不设的问题，而是必须设的问题。美国安然事件后，2002年2月，中国移动（香港）公司应境外广大股民的强烈要求，成立了独立的中国移动（香港）公司内审部，并制定了与国际上通行的以风险防范为目的的审计职责。中国移动集团高层领导也表示，中国移动目前内部审计组织机构五花八门的现状，在2004年年底前必须改变。中国移动迎来了内部审计的春天。
面对挑战，中国移动各级审计人员，仍旧依据有限的审计资源，尽心尽责地开展审计工作。例如河南移动各级专兼职审计人员在审计监察部领导下，自1999年7月至2003年底，仅工程审计一项，就为公司节约建设资金1.13亿元，相当于建设一个20000平方米的土建装饰工程，极好地维护了广大股东的利益。
1.内部审计职责面临外部审计的挑战——两种错误认识。
（1）错误认识之一是：企业改制后，各级CFO认为，公司报表审计已由外部权威审计机构进行，内部审计没有存在的必要了。
众所周知，自从2001年安然事件后，同一会计中介机构对同一上市公司既做外部审计又做内部审计的行为已经被美国及国际社会所否定，目前中国移动委托国际著名会计公司毕马威既做外部审计又做内部审计也同样存在风险；另外，由于改制后，中国移动各分公司普遍没有设立独立的内部审计机构，对会计信息的真实性与核算的规范性缺乏有效的监督。而执行内部审计业务的（毕马威）只对内部控制进行审计，对财经法纪审计、经济责任（离任）审计、工程审计等在中国行之有效的传统审计项目没有涉及。
（2）错误认识之二是：内部审计的职能是可以被国内中介审计所替代的，公司不必要培养自己的内部审计人员。在这种错误思想的指导下，内部审计开展的工作仅是本应该会计人员负责的稽核工作，别的项目无法涉及，即使过去最有成效的工程审计，也外包给中介审计机构了。主动放弃了《审计署关于内部审计工作的规定》所赋予内部审计人员对建设项目概（预）算的审计职能。
2.传统内部审计范围面临的挑战是。
企业改制后，特别是境外上市公司，无论是规章制度还是会计人员财务核算的水平和素质，都比改制前有了大幅度提高。目前，如果企业内部审计继续以纠错防弊为目的的财务收支审计为主话，不仅不能有效发挥内部审计的作用，甚至会使内部审计无路可走，这绝不是危言耸听。另外由于机构设置的原因，内部审计“同级审同级”甚至是“下级审上级”难于开展。其他的审计项目，如财经法纪审计、任期经济责任（离任）审计、工程审计等审计工作也不同程度地存在难于开展的局面。
国际内部审计师协会（IIA）顺应时代要求，对全球内部审计活动进行了大量的考察和研究，总结出具有里程碑意义的内部审计新定义及内部审计胜任能力框架，为我们指明了内部审计服务的方向和目标。2002年1月1日起施行的内部审计新定义是这样表述的：内部审计是一项为了增加组织的价值和改善组织的运营所进行的独立的、客观的确认和咨询活动。它通过采用系统化、规范化的方法评价和改善组织的风险管理、控制及治理过程的有效性，帮助组织实现其目标。
2004年3月，中国移动（香港）公司内审部，制定了自己的工作职责，有以下内容：1、负责提高各子公司的内部监管意识；2、负责评估子公司内部监控机制、企业管理机制及监控环境的成效和执行情况；3、负责评估子公司的财务和会计制度以及管理报告系统的可靠性和完整性；4、负责审核管理层在甄别和管理子公司风险时所采用的程序；5、负责评估遵行集团公司政策、计划及程序，以及遵行与集团公司业务有关的法规情况；6、负责审核子公司的资源运用情况，并评估这些资源的使用效益和效率等。
面对挑战，广大内部审计人员在实践中已逐步认识到，审计职责和范围必须改变，内部审计的发展方向是管理审计。因为，管理审计，不仅能够继续体现受托责任（管理方面）的职责，并与公司的发展目标相一致，而且会使内部审计的领域大为扩展，前景也更加光明。
传统内部审计认为，审计质量是一个审计组在被审单位对所提交资料的完整性和真实性做出承诺的前提下，按照审计程序审计和三级复核制度后，提交的审计报告表达的审计评价应达到的质量水平，侧重于单个事项的误拒或误受风险。
而如今，国际社会对内部审计质量的要求不仅仅如此。随着美国安然事件和世通事件引发的震动，美国政府颁布了《萨班斯—奥克斯法案》，该法案的302条款，规定2003年8月14日以后，企业的CEO和CFO要对美国上市公司的报表披露质量做出承诺，要对企业内部控制框架进行评估，对企业目前执行的内部控制流程与COSO框架进行对比，并做出评价；而其404条款规定，企业的CEO和外部审计师要对企业的内部控制框架进行描述，并对目前执行的内部控制流程与COSO框架进行对比，指出存在的不足。404条款在2005年7月15日以后，对在美国上市的外国公司也同样具有约束作用，中国移动就属于这样的公司。
对于这种会影响股价起伏的承诺与评价，CEO一般不会随便表述，并很可能会把这项工作交给内部审计人员，此时的内部审计人员为了完成管理层的委托，需要做大量艰苦细致的测试工作，据美国同行介绍，对每个流程至少要测试15个点到30个点；而外部审计师做评价时也需要紧密地依靠内部审计的评估，来进行，在美国历史上，外部审计师与内部审计师从来没有像今天这样，紧密地团结在一起。因此，对在美国上市的中国企业来讲，内部审计面临着前所未有的机遇与挑战。
传统的内部审计技术，审计人员只需具备财务知识和建设工程概（预）算知识，就够用了。对于计算机软件来说，只需懂两套软件，即财务软件和工程软件就行了。而在企业改制后的今天，这些远远不能满足要求了。
当今的时代是信息化时代，信息化为我们的财务信息披露和传递带来了便利，同时也对我们的审计工作提出了更高的要求，特别是信息技术审计。例如在河南移动，企业信息化应用已经有了长足的进展。随着管理信息系统（MIS）发展逐步深入，公司的经营、客户、服务、网络、工程和财务等信息资源都要实现高度共享和实时反馈，管理信息系统的全面应用已成为提高企业核心竞争力的重要手段。从承载业务的角度上看，公司计算机网络可以划分为：CMNET承载业务网络和MDCN承载数据传输网络。其中CMNET承载了IP电话、GPRS、CMWAP等多种数据业务，是面向移动用户的增值网络平台；而MDCN承载了BOSS，OA，MIS，经营分析等业务支撑系统。
目前河南移动财务全部使用了MIS系统。河南移动MIS系统可以划分为财务、物流、人力资源三个子系统。主要包括总账、应收、应付、库存、采购、项目、资产、现金、财务分析、综合统计（bas）、人力资源等11个模块。
两个信息技术审计的例子：
1、MIS财务系统审计的例子。
在内部审计过程中，就发现了省公司MIS系统应付账款存在一个很大的负值，这是不正常的。在进一步的了解中，发现是程序在数据导入设计过程中出现了错误。在省公司购买的设备分配到分公司的业务中。省公司应做两笔分录：
（1）购买时做借：工程物资贷：暂估应付
（2）分配时做借：内部往来贷：工程物资
分公司应做二笔分录：
（1）接收时做借：工程物资贷：内部往来
（2）使用时做借：在建工程贷：工程物资
这个错误产生是由于，数据在录入时，是通过导入程序进行的，程序没有考虑内部往来科目，而是直接将数据导入数据库，然后自动分配科目，结果出现了如下会计分录：借：工程物资（分公司）贷：暂估应付（分公司）
因而使省公司的应付账产生负值。
如果我们仅从账上取数，无论如何也不会想明白这是怎么回事。但是，如果我们从数据库取数，就能证明现在的分录是错误的。由此可以推断内部审计的未来将是数据库的审计，而不是那种由数据编制出来的原始财务报表的审计。
2、BOSS系统收入保障审计的例子。
大企业通常都有这样的感受：增量不增收，或预计收入是该上升的实际却下降了。这就引发了收入保障审计的需求。在通信行业，该审计不是通过层层稽核过的财务报表进行的审计。而是从交换机源头，即从数据产生的那一瞬间，通过BOSS系统的一次批价、二次批价后，看看遗漏了多少话单，产生了多少错单来进行的。
因此，内部审计师面临的挑战是，如何在如海般的信息面前，能够迅速抓住真实的、有效的数据。这就要求，内部审计师应成为懂得数据产生、处理及其安全的专家，应用信息审计技术获取所需的会计信息，判断其对决策的价值。
结束语
企业改制影响着中国政治、经济生活的方方面面，包括现代产权的建立、法人治理、制衡机制、资本重组、公众创新、劳动用工、人事和收入分配制度等。它带给内部审计的一系列变化，只是企业改制所带来变化中的一部分。但变则通、通则久，内部审计人员应适应变化，转变观念，以积极的心态投入内审工作之中；不断加强自身素质的提高，增强风险意识和敏感性；严格遵循职业操守；充分和慎重地利用公司赋予的权利，争取各方面资源；创新工作机制，变封闭为开放，发挥团体集体的智慧和力量建立信息共享机制。
机遇与挑战并存，创新与风险同在。内部审计必将在企业改制的变化中成长，在企业改制的变化中壮大。