內(nèi)部審計在企業(yè)規(guī)避法律風險中的作用

李學斌

摘要：內(nèi)部審計在企業(yè)的法律風險管理中，一方面作為監(jiān)督者提供確認服務，另一方面還可以全面參與到企業(yè)的法律風險管理中。文章主要分析了企業(yè)法律風險對內(nèi)部審計的新要求，并有針對性地提出了有效規(guī)避法律風險，完善企業(yè)法律風險內(nèi)部審計制度的途徑。

關鍵詞：內(nèi)部審計；法律風險；規(guī)避

我國現(xiàn)階段公司內(nèi)部會計控制相對薄弱，市場公平競爭的環(huán)境尚未完全發(fā)展成熟，因此，要做到全面、有效的規(guī)避企業(yè)法律風險，就必須應充分發(fā)揮內(nèi)部審計的作用。

一、規(guī)避企業(yè)法律風險的內(nèi)部審計內(nèi)容

國際內(nèi)部審計師協(xié)會在其制定并修訂的《內(nèi)部審計實務標準》及《職責說明》（2001年）中認定：“內(nèi)部審計是一項獨立、客觀的保證和咨詢活動，其目的在于增加價值和改進組織的經(jīng)營。它通過系統(tǒng)化、規(guī)范化的方法，評價和改進風險管理、控制和管理過程的效果，幫助組織實現(xiàn)其目標。”這是目前較為權(quán)威的關于內(nèi)部審計作用的界定，也是未來內(nèi)部審計職業(yè)發(fā)展的方向。

委托代理關系會產(chǎn)生受托經(jīng)濟責任。而審計的存在正是為了保證受托經(jīng)濟責任能夠全面有效的履行。內(nèi)部審計是解決代理問題的控制機制，是監(jiān)督機制的重要組成部分，同時信息披露制度和激勵機制的有效運行也離不開內(nèi)部審計。內(nèi)部審計作為受托經(jīng)濟責任的最好計量者、監(jiān)督者，是受托經(jīng)濟責任關系中委托人和受托人的橋梁，其最終目標是協(xié)調(diào)組織成員有效地履行其受托經(jīng)濟責任，降低各種委托代理成本。企業(yè)內(nèi)部審計可能通過對企業(yè)法律風險管理過程的充分性和有效性進行監(jiān)控、檢查、評估、報告和提出改進建議來幫助管理者和董事會或?qū)徲嬑瘑T會履行其職責。

二、企業(yè)法律風險對內(nèi)部審計的新要求

（一）保證內(nèi)部審計工作的獨立性

獨立性是保證內(nèi)部審計人員客觀、公正地或者免除偏見地從事審計活動的先決條件，是內(nèi)部審計工作的基礎。所謂“獨立性”，是指內(nèi)部審計人員應與其所審查的活動保持應有的獨立，為其能夠自由和客觀地完成審計任務，取得期望的工作成果提供足夠的保證。然而，在公司的治理結(jié)構(gòu)中，內(nèi)部審計部門屬于公司行政系統(tǒng)的一部分，在日常的活動中服從公司管理當局的指揮。雖然這有助于審計部門結(jié)合公司經(jīng)營管理的需要進行相應審計，但是同時也形成了內(nèi)部審計與管理當局及其所實施的內(nèi)部控制和提供的財務報告交叉混同的現(xiàn)象，不利于內(nèi)部審計功能的有效發(fā)揮。因此，應該提高內(nèi)部審計部門的獨立性，使其工作不受管理當局的限制，并確保審計結(jié)果受到足夠的重視，進而提高內(nèi)部審計效率。

（二）擴大內(nèi)部審計的職能及作用

內(nèi)部審計作為公司內(nèi)部控制的重要組成部分，同時也負有監(jiān)督與評價內(nèi)部控制其他部分的職責，因而在強化內(nèi)部控制方面具有不可替代的積極作用。然而，傳統(tǒng)的內(nèi)部審計只是評估內(nèi)部控制是否實現(xiàn)經(jīng)營活動的效率和效果，財務報表是否可靠，是否遵循了相關法律法規(guī)等等。只強調(diào)了經(jīng)理人與下屬職能部門之間的委托代理關系，而沒有考慮到外部利益相關者（股東）與經(jīng)理人的委托代理關系；只注重了企業(yè)代理關系中低層次的代理職能與方法，而忽略了高層次代理關系的重要地位。隨著企業(yè)規(guī)模壯大，股東與高層管理者之間的委托代理關系成為內(nèi)部審計的關注點。因此，內(nèi)部審計應該提升治理層次，拓展職能范圍，涵蓋企業(yè)所有的委托代理關系。

拓展職能范圍后的內(nèi)部審計，一方面可以通過戰(zhàn)略管理審計來評價，股東與高層管理者之間的委托代理關系產(chǎn)生的受托經(jīng)濟責任是否有效履行。通過對企業(yè)戰(zhàn)略持續(xù)的風險評估，不斷研究提出可能出現(xiàn)風險的應對方案，確保戰(zhàn)略的正確性。另一方面，可以通過對組織風險管理和內(nèi)部控制有效性的績效評估，來評價公司最高管理層受托責任的履行情況，幫助和促進其全面有效地履行受托管理責任，最終目標是實現(xiàn)創(chuàng)造企業(yè)價值的目標。同時，對企業(yè)最高管理層的審計、評估可以在一定程度上杜絕企業(yè)經(jīng)理人的逆向選擇問題和道德風險問題。

三、完善企業(yè)法律風險內(nèi)部審計制度的途徑

（一）組建審計委員會，保證內(nèi)部審計獨立性

國際內(nèi)部審計師協(xié)會在其《內(nèi)部審計實務準則》的中強調(diào)：內(nèi)部審計師必須獨立于其所審核的活動，獨立性可使內(nèi)部審計師提出公正的不偏不倚的確認和評價。規(guī)范的法人治理結(jié)構(gòu)中，應在董事會下設置內(nèi)部審計委員。委員會的組成須經(jīng)董事會批準并成為其常設性機構(gòu)，審計委員會由不參加董事會的外部董事組成。它從屬于董事會領導并能直接向其報告工作，在組織中獨立于管理層和業(yè)務部門，能夠獨立地履行其職責。同時，審計委員會在業(yè)務上受監(jiān)事會的指導，從而可以保證其具有較高的權(quán)威性。審計委員會與內(nèi)部審計機構(gòu)始終保持著緊密的聯(lián)系，對支持和保證內(nèi)部審計工作起到重要的作用。審計委員會可以充分保證內(nèi)部審計的獨立性，從而形成嚴密的內(nèi)部審計控制系統(tǒng)，在保證內(nèi)部審計機構(gòu)獨立性的前提下，由內(nèi)部審計機構(gòu)來完成評價公司內(nèi)部企業(yè)法律風險規(guī)避制度及其執(zhí)行的效果，并提出改進性意見。

審計委員會的建立可以在大大提高內(nèi)部審計的權(quán)威性和獨立性，保障內(nèi)部審計職能的發(fā)揮。內(nèi)部審計機構(gòu)在董事會審計委員會的領導下，可以相對獨立地、有權(quán)威地對公司的各項法律風險規(guī)避政策進行審計監(jiān)督，作為公司內(nèi)部治理、內(nèi)部控制體系的一個重要部分參與公司經(jīng)營活動的全過程，充分履行檢查、評價職能。從公司的治理角度來看，董事會作為公司的決策機構(gòu)肩負著保證公司管理行為的合法性和可信性職責。審計委員會對董事會負責的制度安排，能有效減輕董事會職權(quán)弱化、內(nèi)部人控制的局面。同時，審計委員會在業(yè)務上接受監(jiān)事會指導能夠在一定程度上產(chǎn)生對董事會的制衡。

（二）轉(zhuǎn)變內(nèi)部審計職能

目前，我國企業(yè)中的內(nèi)部審計人員將大部分精力都集中在財務數(shù)據(jù)的真實性、合法性的審查及監(jiān)督上，內(nèi)部審計的主要職能就是“查錯防弊”。但隨著現(xiàn)代企業(yè)制度的建立，外部制約機制的加強，內(nèi)部管理水平的提高，這種有限的職能顯然不能滿足企業(yè)經(jīng)營管理的需要，更不要說在公司治理中發(fā)揮作用。因此，內(nèi)部審計應該及時擴大職能范圍，以適應現(xiàn)代企業(yè)發(fā)展的需要。

在職能轉(zhuǎn)變的過程中，內(nèi)部審計人員應通過審計委員會對單位的決策、計劃、方案的可行性，經(jīng)濟活動的效益性進行評價，揭示矛盾、找出差距、分析原因、研究措施并提出建議。對內(nèi)部控制的健全性、有效性進行確認，保證控制措施處于正確的位置以及在關鍵位置建立有效的控制點。將服務意識貫穿于內(nèi)部審計工作的全過程，充分發(fā)揮內(nèi)部審計在公司管理和公司治理中的作用，以促進企業(yè)不斷完善自我約束機制，適應市場經(jīng)濟的需要。同時，面對企業(yè)法律風險問題，內(nèi)部審計部門不應該僅僅負責內(nèi)部經(jīng)濟責任審計、成本審計、預決算審計等一般性的審計業(yè)務，而且還應該運用企業(yè)設定的風險預控評價指標，對企業(yè)內(nèi)外部各種經(jīng)濟現(xiàn)象進行評估和檢測，從而有利于核實法律事務機構(gòu)部門的工作，對其工作質(zhì)量和披露信息進行實時監(jiān)控。有利地保證了企業(yè)法律風險規(guī)避機制的運行效率和職能的發(fā)揮。

（三）拓展內(nèi)部審計的服務范圍，開展法律風險管理審計

隨著內(nèi)部審計職能的轉(zhuǎn)變，其服務領域也將突破傳統(tǒng)的財務審計的局限，參與到公司的經(jīng)營管理和治理層面之中，其涉足的領域應該涵蓋包括法律風險管理審計等方面。

法律風險管理審計是內(nèi)部審計機構(gòu)對組織風險管理流程的設計及運行的有效性、關鍵風險控制的充分性、風險評估和報告數(shù)據(jù)的準確性進行獨立審查和評價。它既可以保證董事會運用適當?shù)闹卫砗涂刂苼硖幚砥髽I(yè)法律風險，又可以在降低、轉(zhuǎn)移或承受法律風險等方面為管理者提供建議。在法律風險審計過程中，內(nèi)部審計應該更多地參與到面向未來的規(guī)劃和決策工作中，對企業(yè)經(jīng)營過程中的法律風險發(fā)生的可能性進行時時關注。法律風險管理審計在具體操作過程中，應關注以下兩點：

首先，法律風險管理審計的審計計劃制定要與企業(yè)的戰(zhàn)略、目標等企業(yè)具體情況相結(jié)合。只有在制定審計計劃時，充分考慮企業(yè)整體的戰(zhàn)略目標，重點關注法律風險對組織目標實現(xiàn)產(chǎn)生的影響程度，才能夠通過對法律風險的監(jiān)控幫助企業(yè)長遠地發(fā)展，滿足所有者和利益相關者的愿望，增加企業(yè)價值。

其次，法律風險貫穿于企業(yè)的各個層次，法律風險管理審計要對組織整體的風險管理和職能部門的風險管理全部進行審查和評價，其審計內(nèi)容包括對法律風險識別、法律風險評估方法、法律風險應對措施、法律風險管理機制的適當性及有效性審查。

參考文獻：

1、耿慧敏.芻議加強風險導向內(nèi)部審計的獨立、客觀性[J].財會月刊,2009(2).

2、韓春麗,尹慶偉.淺析企業(yè)內(nèi)部審計風險及其防范[J].中國鄉(xiāng)鎮(zhèn)企業(yè)會計,2009(1).

3、董麗英,吳少卿.現(xiàn)代內(nèi)部審計的風險管理方法[J].審計文摘,2009(1).

（作者單位：武漢科技大學中南分校。作者為會計師）