公司治理是一個公司能夠有效地、合法合規地運行的一個框架制度,是在公司經營權與管理權相分離的條件下,在所有者與經營者之間建立的權力、責任和利益的均衡機制。而內部審計則是這個框架制度的一個核心。它疏通了企業的信息渠道,緩解了所有者與經營者之間的信息不對稱問題,同時通過對企業生產經營管理各個環節的監督和評價,及時修正企業經營管理中存在的漏洞,完善內部控制制度,改善公司治理,提升公司的質量和效益。內部審計不僅具有獨立性和客觀性,并采用系統、規范的方法對風險管理、控制和治理過程加以評價和改善,為公司增加價值并提高企業運作效率,最終實現為企業多方利益相關者創造價值的目標。
近幾年來,社會開始重視企業內部審計對公司治理的作用發揮問題。2007年證監會聯合上交所和深交所在對上市公司的年報報告工作的相關通知中明確指出,上市公司在披露當年的年報時必須同時披露董事會對內部控制的自我評估報告以及審計機構對自我評估報告的核實評價意見。內部控制信息的披露已經從原來的自愿披露發展為強制披露,內部審計已經作為一種重要的內部評價方式出現在上市公司年報中,上市公司信息披露的要求也對內部審計的治理功能提出了要求。因此,內部審計不僅是企業控制風險的重要手段,還是企業提高經營效率、實現戰略目標的保證,內部審計已經成為完善公司治理并在公司治理中發揮增加企業價值的重要手段。
所有權與經營權的相互分離往往會導致企業利益相關者對于信息的不同需求,內部審計在公司治理中的首要作用就是解決信息不對稱的問題。內部審計對上市公司進行的獨立審計能夠有效的約束信息被充分披露,也能有效的緩解企業管理者與外部投資者之間信息失衡的問題,內部審計通過審計手段與審計信息為企業內部和外部相關人員提供了真實的信息,降低了因信息不對稱帶來的不利影響以及“逆向選擇”和“道德風險”的問題。
內部審計能夠對公司內部控制結構進行連續監督并顯示監督檢查結果。有效的內部控制對成功實施和組織公司治理至關重要,也是企業正確處理利益相關者關系,實現治理目標的重要保證。2002年6月在世通公司一次例行資產支出的檢查中,公司內部審計部門首先發現了該公司將38.5億美元的費用列為資本支出,并對此問題進行了解決,避免了風險和損失。該事例也充分的說明內部審計是檢查內部控制制度完整性與合理性的關鍵手段,也是內部控制不可或缺的重要組成部分。
內部審計機構和審計人員非常了解本公司的實際情況,更容易發現本單位管理薄弱環節。同時,內部審計機構和人員是企業內部人員,對于實現公司的經營目標會有很強的責任感。作為企業外部審計的補充和輔助,內部審計憑借其獨特的地位和職能,在平衡企業各方利益關系,促進企業治理機構完善發展發面的作用尤其突出。
內部審計是通過系統的邏輯的審計方法和科學的抽樣方法來監督和評價企業的經營行為、內部控制實施的有效性以及財務報表的合理性,從而幫助企業實現最終經營目標。在提高企業價值增殖方面,一方面,內部審計作為一項檢查手段,能夠預防和減少企業的損失,直接實現企業價值增加。另一方面,內部審計作為一項監督手段,給企業的經營者和其他職能部門產生了威懾作用,督促企業做好控制并提高績效,間接實現企業價值增殖。
內部審計作為公司治理結構的重要組成部分,我們明確了其在價值增殖方面的作用,就要在如何運用內部審計實現企業價值增殖工作上狠下工夫。
在日益激烈的商業競爭中,企業面臨的風險隨之增大,要求的經濟績效會越好,其面臨的風險會越大。因此加強風險管理對于發揮內部審計在企業價值增殖中的作用至關重要。首先企業應該明確內部審計作為公司治理結構的一部分,在風險管理過程中扮演著參與者和協調者的角色,加上內部審計機構本身的權威性和獨立性較高,其在風險管理中有著得天獨厚的優勢。內部審計人員應充分利用自身的優勢,積極了解業務流程,參與風險管理過程并對風險管理薄弱環節提出改進意見和控制措施,改進已有的風險管理和控制機制,實現企業價值增殖。
內部審計作為企業內部控制的重要環節,不僅能協助內控部門發揮監控公司經營的功能,還能評價內部控制工作的實施過程并評價內部控制結果。因此,內部審計主要通過以下兩個方面改善內部控制:一是提高管理層對于內部審計工作的重視,尤其是保證內部審計機構的獨立性和權威性,這樣內部審計部門能夠順利及時的開展對內部控制的評價工作,改善內部控制制度;二是內部審計人員積極了解公司的經營業務流程,并對業務環節逐一嚴格的審計,對于發現的內部控制制度上的缺陷和不足,及時上報有關部門,并提出相應的改進建議與措施,防范化解風險,提高經營業績,實現價值增殖。
內部審計作為公司治理重要的有機組成部分,對于提高企業價值至關重要。內部審計人員應從企業大局出發,按照一定的審計程序,對企業的經營目標、決策程序、投資過程及結果進行評價,幫助完善企業的治理機制,實現企業價值增殖。
風險導向內部審計之前的傳統內部審計向公司治理的參與者(主要包括股東、董事會以及高級管理層)提供信息和服務時,他們存在單純的報告關系。內部審計沒有發展到風險導向內部審計階段之前,公司治理問題還未得到廣泛的重視,內部審計主要代替管理人員對下屬部門的受托責任進行監督,以及向高級管理層報告業務及管理控制情況,并進行評價。內部審計主要是對公司的高級管理層服務的,其審計結果只負責向高級管理層單一報告。
隨著社會對公司治理問題的重視度不斷升高和內部審計向風險導向階段的發展,公司審計委員會為了更好的履行其監督職責,他需要了解關于企業內部控制的信息和客觀評價,這就需要內部審計人員的參與,需要內部審計做到監督審查日常經營管理。內部審計的服務對象就從單一的高級管理層轉變為高級管理層和審計委員會的雙重服務對象。內部審計部門,面向管理者提供服務時,主要發揮的是監督的職能,面向審計委員會提供服務時,主要發揮的是評價的職能,風險導向內部審計參與公司治理的職能發生轉變。
內部審計能夠做到對風險管理、內部控制跟蹤記錄和審查。風險導向內部審計以風險控制為主導思想,時刻關注風險,可以對管理者披露會計信息進行監督,可以第一時間監督調查那些可能存在舞弊造假的財務報告,內部審計所處的地位獨特,其對企業的管理狀況、業務能力和內部控制十分了解,其可以也有能力發現和確定存在虛假成分的財務報告信息。同時,還可以對管理層的會計信息編報權力進行約束,解決了委托代理關系產生的信息的不對稱。
首先,識別風險。內部審計作為公司內部獨立的第三方,可以滲入到企業經營管理的各個細微環節,從而內部審計人員能夠熟悉公司的經營業務,了解公司的運作流程,因此可以及時發現公司經營管理運作過程中的風險和隱患,評價公司的內部控制制度,進而幫助管理層和治理層識別潛在的經營和管理風險,并提出相應的改進建議。其次,管理風險。內部審計在對企業的經營風險和管理風險進行檢查和評價的過程中,能夠及時發現企業的風險管理方面的漏洞和缺陷,并及時向企業的經營者報告企業風險管理的運行效率和效果,并提出合理的改進意見,補正和完善企業的風險管理制度。再次,防范風險。內部審計人員屬于公司內部獨立的第三方,因此其工作不容易受到公司管理部門的影響,在對公司的經營風險和管理風險進行監督、檢查和評價的過程中,能夠比較客觀公正地提出防范風險以及改善風險管理的建議,并及時向公司的治理層和管理層反饋和報告公司風險管理和運行的效果,最大程度地防范公司的經營風險和管理風險,保證公司的運營安全。
風險導向內部審計可以保證企業財務信息披露的真實性和完整性,保護了利益主體的合法權益,促使企業的經營者完善企業的內部經營管理制度,使企業不斷健全管理和約束機制,幫助企業的所有者完成其治理目標。風險導向內部審計對完善公司組織經營管理發揮著很重要的作用。
內部審計、外部審計、董事會和高級管理者是公司治理的四大基石,四者缺一不可,內部審計是不能由外部審計替代的。外部審計對企業的財務報告發表審計意見,增強財務信息的可信度,但是這些審計都是在經營行為發生之后進行的,只是對企業經營結果的審計,事后的審計必然會有滯后性。公司治理需要在組織內部形成一套嚴密的、有效的、相互制衡的框架。股東會、董事會和監事會三足鼎立,監事會監督董事會和經理,同時對企業的經營活動進行全程的監督,相對來說彌補了外部審計的不隨時性和滯后性,但是監事會成員不夠專業化,對董事會的決策是否有效,他們無法做出正確的判斷。因此,內部審計參與公司治理就顯得很必要。兩權分離的出現,就更需要一個良好的運營環境來保證受托責任的有效履行以及減輕“道德風險”和“逆向選擇”問題的出現,強化內部審計就成為企業的需要。尤其是風險導向內部審計的出現,能夠對企業的職能部門進行審計外換能對企業的經營決策進行審計監督,保證了決策的有效性,這些都是外部審計不能做到的。可見,內部審計在公司治理中起著十分重要的作用。