內部審計在公司治理中的作用

　　 摘 要：內部審計是公司治理的四大基石之一。內部審計通過其系統、規范的特有方式，對公司內部風險預測和管理、內部控制的實施和監控、企業道德文化的建設和影響作用的發揮以及對公司內外部業務監管的再監督和公司整體運營業績的考評參與等活動內容，在公司業務的流程和運作中進行實時確認和及時的咨詢服務發揮作用，以提升公司的經營效益。
　　 關鍵詞：內部審計 風險管理 公司治理
　　 中圖分類號：F239.45 文獻標識碼：A
　　 文章編號：1004-4914（2011）12-203-02
　　
　　 一、內部審計在公司治理中的職責與定位
　　 內部審計是一種獨立、客觀的確認和咨詢活動，其目的是為公司增加價值并提高公司的運作效率。它采用系統化、規范化的方法來對風險管理、控制及治理程序進行評價，提高它們的效率，從而幫助實現公司目標。
　　 內部審計的宗旨、權利、職責是在內部審計章程里予以確定的。內部審計章程的內容包括：規定內部審計機構在公司的地位；授權可以接觸與執行審計工作有關的資料、人員和實物資產；確定內部審計活動的范圍。內部審計章程須經董事會、審計委員會、相關治理機構和高級管理層批準通過，以最大限度地保證內部審計活動的獨立性。
　　 獨立性是內部審計開展工作的內在要求，它包括機構和人員的雙重獨立性。人員的獨立性是指在審計活動中內部審計師不受任何來自外界的干擾，以客觀公正的態度獨立自主地開展審計工作；在內部審計活動中，更加重視機構的獨立性。機構的獨立性是指內部審計機構在公司享有經費、人事、內部管理、業務開展等方面的相對獨立性，不受來自管理層和其他方面的干擾和阻撓。只有具備了獨立性，才能順利開展審計工作，保證審計工作質量，提高審計工作水平。
　　 二、內部審計在公司治理中的作用
　　 1.內部審計在風險管理中的作用。在公司治理活動中，先有管理、管理控制，后有內部審計。風險管理是一項重要的管理責任。公司要實現既定的業務目標，管理層應當確保公司存在良好的風險管理過程并使其發揮作用。董事會和審計委員會應該在公司是否建立恰當的風險管理過程以及這些程序適當有效運作等方面起監督作用。內部審計師應該通過檢查、評價、報告風險管理過程的適當性和有效性并提出改進建議來幫助管理層和審計委員會的工作。對于尚未建立風險管理流程的單位，如果有關方面提出要求，內部審計師可以積極協助該單位進行風險管理過程的初步建立工作，但更為積極的作用是通過改善公司基本程序的咨詢工作對傳統保證業務進行補充。但這些協助工作不能超出正常的保證和咨詢范圍，以免損害獨立性。也就是說，內部審計師可以促進、協助風險管理過程的建立，但不負風險管理的責任。
　　 2.內部審計在公司行為規范和社會道德規范方面的作用。公司行為規范是規范員工行為、防止過失和違法違紀的內部規章制度。社會道德規范是在社會活動中形成的被廣泛接受的通用做法，包括公共道德規范、社會行為規則和潛規則等。兩者都對公司目標的實現有影響，一旦違反，會給公司帶來不利影響。內部審計師有責任評價公司行為規范和社會道德規范的遵守執行情況和執行效果，以改進公司的控制系統。具體應確定以下內容：（1）公司是否建立了這些行為規范和道德規范。機構不同層次的人的執行標準應有所不同；公司內所有員工都應有機會了解和接觸這些行為規范，如參加培訓、發放手冊、張貼公告等。（2）公司應在多種場合將這些規范向各層次的員工進行宣傳講解，并針對不同部門的員工強調不同的重點，并保證員工已經閱讀、理解并遵守了公司的行為規范和道德規范。（3）公司應采取合理措施促進行為規范和道德規范的遵守，如應用監督和審計機制發現不遵守情況，建立舉報熱線，設立相關獎懲制度等。（4）公司高層管理人員應總體負責對行為規范和道德規范遵守情況的監督。（5）公司行為規范和道德規范是否得到確實遵守。
　　 3.內部審計在內部控制管理中的作用。內部審計機構應該在風險評估結果的基礎上，評價覆蓋公司治理、運營及信息系統等內容的控制程序的充分性和有效性，并將評價結果向相關人員進QS3W7XxBaM78lf77DKm30A==行報告。（1）評價內容和范圍：控制系統的充分性，即控制系統能否在考慮成本效益的基礎上適當保證機構的任務和目標有效完成；控制系統的有效性，即是否能取得預期效果并達到預期控制目標。（2）評價標準：如果公司有標準并適用，應予采用；如果公司沒有制定標準或不適用，應向管理層報告并建議采用行業標準、專業化標準、協會標準或政府標準；如果管理目標和標準模糊，審計師應尋求權威性解釋。（3）評價程序：根據審計計劃實施審計工作，收集充分證據，作出控制過程評價報告和評價結論。審計將對控制過程進行檢查和評價，在對運營管理者的單項評價基礎上進行匯總，作出對戰略性管理者的總體評價，進而形成全公司整體控制框架的總體效果評價。總體評價應當考慮三個關鍵問題：是否發現了漏洞或薄弱環節；發現之后是否有了改進；公司是否存在無法接受的普遍風險。（4）報告的報送對象：高級管理層和審計委員會。
　　 4.內部審計在公司道德文化方面的作用。內部審計機構應評價并幫助改進公司的治理過程。治理過程是否有效很大程度上取決于公司道德文化，例如治理層的道德氛圍。內部審計機構一方面由于其地位獨立，客觀公正，有良好的道德操守和技能，有能力提請領導層、管理人員和員工遵守法律、道德規范和社會責任，在公司的道德文化建設中發揮積極作用。另一方面也有責任定期評估整個組織，包括治理層的道德氛圍。良好的道德文化具有以下特征：有清楚易懂的道德規范以供全體員工遵守；由有影響力的領導經常宣傳鼓勵良好的道德文化；在保密前提下有通暢舉報不正當行為的渠道；有具體的支持并加強道德文化的措施；組織員工定期學習與培訓，使員工成為良好道德文化的倡導者；對合理舉報行為進行鼓勵，對被舉報情況進行調查和處理；正式或非正式地定期檢查公司道德文化可能受到的損害；把背景調查和誠信測試作為招聘員工的一個內容。
　　 5.內部審計在公司報告機制中的作用。公司內部向董事會報告的機制是保障公司的有效和高效運行的政策、方針、程序、技術手段的總稱。比如，報告機制應該明確規定需要報告的事項、負責報告的人員、報告的形式和時間、問題的解決和逐級上報、各個管理層級承當的責任等等。董事會的一大任務是建立并維護組織的治理程序，并獲取有關風險管理和控制過程的有效性的保證。而高級管理層的作用是監督風險管理和控制系統的建立、管理和評價。這種多元控制的目的都是為了實現公司的整體目標。管理層是受董事會的委托開展管理活動，有必要和有責任向董事會報告工作，報告可以是定期的也可以是非定期的，可以是書面的也可以是口頭的。報告機制是否完善和有效影響到公司治理和管理的效果。內部審計機構的責任是對相關的報告機制進行檢查和評估。內部審計機構對報告機制進行評估的主要內容：公司是否建立了相關報告機制，良好的報告機制應該是清晰而明確的書面報告；報告機制是否充分而有效，能否滿足公司內部與董事會進行及時、暢通而充分溝通的需要；機制的運轉情況和效果如何，實際上的報告工作是否如機制確定的政策進行。
　　 6.內部審計在公司內外部監管檢查后的再監管作用。在公司內部監管檢查、社會中介機構檢查及法規監管機構檢查后，內部審計師應對報告給管理層的結果的處理情況進行跟蹤檢查，以監測、監督、保證管理行為能夠得到有效落實，或高級管理層已接受了不采取行動所帶來的風險。內部審計機構應特別注意對公司外部法規監管機構的檢查結果進行跟蹤檢查，以監測檢查結果的后續處理情況。因為報告中的有些審計發現和審計建議非常重要，可能對組織產生影響，需要管理層馬上采取措施。內部審計機構應該對這些情況進行跟蹤檢查，直到被糾正為止。
　　
　　 內部審計師在評價相關的報告機制后，應將評價的結果報告提交董事會，報告應包括現行機制的運行效果、改進意見以及后續跟蹤監管和糾正情況。
　　 7.內部審計在公司業績考評中的作用。內部審計的目的是為公司增加價值并提高公司的運作效率，通過確認和咨詢服務，幫助實現公司目標。目標實現與否，公司必須制定有一套完整的業績測評系統，包括衡量的標準和測評的程序。內部審計機構一方面要對測評系統本身進行評估，另一方面要通過檢查和評估工作，得出公司整體目標是否實現的結論。業績測評系統的評估內容為：（1）是否建立了業績測評系統，如果沒有，內部審計師應該建議建立，或與被審計單位協商尋求雙方都可接受的測評標準。（2）業績測評系統是否充分和可以接受，內部審計師應測評系統的科學性、合理性和可操作性，如果測評的標準模糊，內部審計師應尋求權威性解釋。（3）業績測評系統是否有效運行。根據對業績測評系統的評估，內部審計師可以得出業績測評系統是否可以接受的結論。
　　 內部審計師通過對審計獲得的事實情況與公司整體目標相比較，來評估目標的實現情況，若存在差異，還應分析存在差異的原因及其效果。對業績測評系統的充分性和整體目標的實現情況的評估結果應形成審計結論，通過審計報告發布給合適的對象。
　　 8.內部審計在識別和報告不正當行為方面的作用。防范不正當行為的首要機制是控制，是管理人員的責任。內部審計機構的作用是通過評估相關控制的充分性和有效性來識別和協助防止不正當行為，因此，在勝任能力上要求內部審計師有足夠的識別舞弊的知識來確認可能存在不正當行為的線索，警惕可能引起不正當行為的機會，在審計工作過程中要保持足夠的職業審慎，樹立防范舞弊的意識。此外，培養良好的企業文化，對防范不正當行為也有積極的效果。內部審計師可以利用自身優勢在倡導良好的道德文化方面發揮更大的作用。
　　 三、內部審計在公司治理中的角色
　　 在良好的公司治理系統中，高級管理層、董事會、內部審計師和外部審計師被視為構建有效治理的四大基石。其中高級管理層的作用是監督風險管理和控制系統的建立、管理和評價；董事會的任務是建立并維護公司的治理程序，并獲取關于風險管理和控制過程有效性的保證；內外部審計師則為整個公司風險管理和控制過程的有效性提供各種程度的確認。
　　 在與內部審計相關的公司治理實務中，內部審計是向董事會負責的機構，并按其職業準則獨立履行職責。
　　 在公司治理活動中，內部審計活動都采取系統的、規范的評估方法。這些服務總體上分為兩類：確認服務和咨詢服務。內部審計的首要存在價值是給高級管理層和審計委員會提供確認服務，咨詢服務是確認服務與調查服務的自然延伸。咨詢服務豐富了內部審計的增值服務內容，同時可以提高審計師對與確認業務有關的工作程序或問題的了解，有助于內部審計師與管理層溝通意見，解決一些具體的管理問題。但是，在涉及連續性的咨詢業務時，內部審計師應該格外小心，以免不恰當地或在無意識中承擔管理責任。
　　
　　 參考文獻：
　　 1.索耶內部審計.上、下
　　 2.內部審計“黃皮書”和內部審計“紅皮書”
　　 3.國際注冊內部審計考試用書
　　 （作者單位：山西省第二建筑工程公司 山西太原 030013）
　　（責編：李雪）