風險導向內部審計和公司治理關系研究

杜逸誠

摘 要：公司治理是近期研究的熱點話題之一，風險導向內部審計的最新發展是公司將風險管理體系作為審計對象，以實現組織增值并提高運營效率為目的，所以，將兩者結合研究，具有實際意義。本文從風險向導向內部審計發展的歷程開始，解釋了實施風險導向內部審計的必然性，接著解析了風險導向內部審計理論的特點和作用。

關鍵詞：風險導向內部審計；問題；解決對策

一、引言

2005年3月，我國的內部審計協會發布第三批內部審計具體準則，將風險管理審計納入內部審計準則體系中。《內部審計具體準則第3號—風險管理審計》的發布和實施， 標志著我國內部審計已發展到了風險導向審計階段。于是以風險為導向的內部審計和實現企業目標不謀而合，具有可觀的研究價值。

二、風險導向內部審計基本理論

1.風險導向內部審計的形成

風險導向內部審計是內部審計理論和實務發展的最新動向，它經歷了會計賬簿導向內部審計和內部控制導向內部審計，并以事實和經驗告訴我們實施風向導向內部審計是內部審計的必然結果。

20世紀末，企業經營環境發生了巨大變化，企業的組織結構和經營活動方式日益復雜，以內部控制為導向的內部審計自身缺陷越來越明顯，已經不能適應時代的步伐。金融危機的爆發，迫使更多的企業認識到風險管理是使其生存下去，并繼續發展的重要因素。內審部門作為企業的一個重要職能部門，不僅要做好經濟監督，還要參與到企業的戰略、經營中去。所以說，實施以風險為導向的內部審計既是內部審計的法定職責，是內部審計發展的良機。

2.風險導向內部審計的本質

審計是一個比較系統的過程，在這個系統中，審計人員需要做的是收集、評價與經濟活動有關的審計證據，并認定證據與其標準的是否相符，然后發表意見。由此可知，審計也是一項經濟控制，而風險導向內部審計，它作為一種審計的技術手段，是與企業風險管理緊密相連的經濟控制方法。可以說，風險導向內部審計的根本來源于內部審計，在風險的控制上保證受托責任關系的管理控制機制。

三、風險導向內部審計在公司治理中的作用

1.完善公司的治理體系

公司治理是21世紀公司運作的基礎，在公司治理系統的框架下，內審開展其工作并且提供給公司治所需要的信息。它們的關系如下所示（見圖）。

圖 公司治理框架圖

公司需要一個能保持獨立性的、有能力的內部審計功能。它能獨立于管理者。并且能向董事會提交報告，可以消除董事會和管理者之間的信息不對稱，保證信息披露時的真實性，方便管理者對經營層面的控制，把代理人、委托人之間的關系提升到代理人、委托人和內部審計人三者的關系，使公司的治理體系變得更加堅固。另外，內審鎖發表的建議還能督促管理層不斷健全管理和約束機制，實現治理目標。

2.幫助組織增加價值

根據IIA在2002年對內審的定義，可以發現，內審的日常活動范圍是由內部控制、公司治理、風險管理三部分組成的，其最終目的是實現組織增產。實施風險導向內部審計，它有兩部分可以為企業增加價值的途徑。一是為提供比必要的增值性服務，二是減少企業不必要的損失。第一點是以咨詢服務來給企業提供企業需要的信息和意見；第二點是對企的業控制進行評價，從而確保企業的控制可以防止企業遭受不必要的損失。

3.發揮優勢——彌補外部審計的不足

2002年7月IIA就曾提出過：健全的治理結構是需要建立在所謂“有效治理體系”它的的四個條件的協同之上，這里所說的四個條件是指： 外部審計和內部審計、執行管理層、董事會。他們是有效治理賴以存在的重要基石。外部審計師們需要保持獨立性，把審計與咨詢業務區分開來；內部審計師可以增強報告關系上的獨立性。然而，外部審計是一項事后審計，不能在經濟業務發生當時即刻做出回應，參與到這個經濟事項中，保證經濟活動的有效性，而這個時候，內部審計的優勢地位顯得尤為明顯。

4.“監督”“鑒證”雙重職能

兩權分離條件下審計才有可能實現。在授權經營管理的體制當中，因為內審部門都會采取董事會直接的領導或者是會采取監事和經營管理層雙重領導的模式，所以內審部門需要發揮其所有權監督的特質。另外，企業所有者是否給予的企業的經營者報酬，完全取決于后者所具有的領導能力、管理能力和企業實際的收益。為了向企業所有者展示經營能力，企業經營者就需要定期匯報工作成果，傳遞其經營管理理念和信息。內審的存在就是為經營者鎖提供的業績報告提供鑒證，為給經營者的考核提供必要的證據和依據。

四、風險導向內部審計應用于公司治理時存在的問題

1.我國的風險管理體系不完善、技術落后

為了全面風險管理工作的推行，需要公司的風險管理部門、管理層等各個業務部門的共同參與，它形成了包含公司各部門的多元風險管理體系（見表）。

表 企業風險管理組織體系

但是，大多數企業內審部門形同虛設，沒有真正發揮作用，且內部審計的既服務于管理層，又服務于董事會，職能不清晰。

在風險管理的方法層面上，西方國家較為先進的管理模式所采用的一般為定量分析法。定量分析法是運用金融工具、數理統計模型等工具，不但工作量較小，而且出來的結果較為精確。反觀我國，多數的企業采用了定性方。這在技術方法上就處于下風了。風險管理體系的不完善，技術方法的落后，這些阻礙顯然不能使得企業在現在日益激烈的競爭和越來越多風險的環境中求的生存。

2.企業本身內部審計，重視度不高

我國的內部審計主要為行政的命令，政府的要求。而許多國外的內審則發生于公司自身的內部需求。在實際中，內部審計處于一個非常尷尬的地位上，內部審計既是代表了政府國家監督企業， 又是代表了企業管理者監督下屬。許多企業的管理者對內審的獨立性認識不足， 把它認為就是查賬， 還一度將內部審計部門放置于會計部門里面， 將兩者合一。結果當然不僅是市級部門對會計部門無法進行有理的監督，對于其他部門也不能做出公正的評判。

3.內部審計部門的地位和獨立性差

獨立性是內部審計最重要也是最關鍵的特質，只有在這條特質成立的前提下，內部審計才能被成為內部審計，才能發揮它的功效。整個公司中，內部審計組織隸屬于公司行政系統，企業的日常經營中服從于公司管理者的調度、指揮。雖然這對于結合公司的經營管理是有幫助的，但它同時也形成了兩者角色的混同、矛盾，并不利于公司內部審計發揮其功能。

4.內審人員專業勝任能力不夠強

IIA在世紀末發布了名為“內部審計人員勝任能力框架”的研究報告（The Competency Framework for Internal Auditing，簡稱CFIA），其中認為，風險導向內部審計的關注點的變化，影響了其對內部審計人員勝任能力的要求。而內部審計人員應該至少具有兩種特質：其一是行為技能和知識技能。知識技能所包含技術、鑒別能力、分析能力；行為技能涵蓋了人際技能、個人技能和組織技能。刨除對于知識技能的強調，這里還強調內部審計人員行為和心理這兩方面的能力和特質。根據賀穎奇等人的資料顯示，在我國，從事審計的人員對于財務審計、審計法、審計準則、財務會計、會計法與會計準則、稅法、內部控制制度等專業知識范圍內的知識較為熟悉；但是對管理會計與管理審計、信息系統及其審計公司治理、戰略管理、管理溝通、風險管理等這些與公司管理有關的領域并不熟知。所以，我國的內審人員的勝任能力依然有很大的空間可以進步，改進。

五、風險導向內部審計應用于公司治理的改進方法和建議

1.強化風險管理意識，健全風險管理機制

現代風險管理模式必然在企業的組織結構上得以體現，而構筑全面風險管理組織體系，設立風險管理機構則是提高企業風險管理上的水平的重要要求。在建立企業全面風險管理組織體系的過程中，要以風險管理的流程為導向，對企業現有的風險管理相關職能部門進行有效的整合：組織企業要建設以風險管理委員會作為風險管理的最高領導，負責旗下的風險管理，并且設立專職風險監管部門和內審部門，他們分別執行控制和風險審計。內部審計部門需要負責各個業務部門的風險控制，并且對其實施的有效性進行檢查。從而風險，提早做出防范的對策。各個業務部門和管理部門的各自負責人要負責風險的監控，在這個前提之下內審部門再進行監控。如此一來，風險管理中內部審計和各部門之間就產生化學反應有效有機的結合在了一起，互相磨合，使得防范機制變得更加健全。

2.改善內部審計機構設置模式，確立內部審計的獨立性地位

內部審計的獨立性不僅僅需要管理者的來決定，更需要靠內部審計人員自己的工作來爭取、確立。要做到這一點，就應當做到：首先是審計務實性要加強。內部審計要緊緊抓住企業經濟活動、經營發展中的關鍵環節，突出審計重點，使其能夠在企業的日常經濟活動中起到承上啟下、鋪路搭橋的作用。其次是審計的過程要依照規范來進行。要建立完整規范的內部審計程序，做到依法審計，按照國家的法律法規、企業的規章制度來，依照照企業經營管理及其領導者的需求來開展審計。再次是審計結果要突出實效性。內部審計在一定程度上說，是一種效益審計，是否能通過審計來規避經營風險、促進經營發展，是衡量內部審計有效與否的關鍵因素之一，因為只有做到了，內部審計才能真正成為在監督和服務中的“指南針”。

3.提高內部審計人員的整體素質

首先，職業道德教育是首當其沖的，也是最重要的。只有內部審計人員的道德修養提高了，掌握了國家財經法紀和企業規章制度，審計部門才能對企業的經營管理活動和財務收支進行有效客觀公正的審計與評價，為企業的經營管理者提供生產經營決策所必需的科學依據。其次，是要加強審計人員的業務能力和綜合素質。內部審計人員所必需的是掌握會計、基建、稅務、外貿、金融、審計、法律、企業管理這些方面的知識要點，要在工作中將實踐和經驗結合在一起，把理論和實際一齊發展，并不斷完善自己的理論知識。

六、結束語

通過分析風險導向內部審計和公司治理理論，得出將兩者結合是實現公司增值、價值最大化的必然趨勢，雖然在實務中會出現各種意想不到的問題，但是我相信在社會各界，包括政府、企業人士、學術人士等共同努力下，這些問題終將得到解決，企業的發展是輝煌蓬勃的。