上市公司內部審計有效性評價問題分析

國 務院2020年10月發布《關于進一步提高上市公司質量的意見》（國發［2020]14號），其中強調，“把提高上市公司質量作為上市公司監管的重要目標。加強全程審慎監管，推進科學監管、分類監管、專業監管、持續監管，提高上市公司監管有效性”。內部審計是上市公司內部監管體系的重要組成部分，評價上市公司內部審計的有效性，對于提高上市公司質量有重要意義。

一、上市公司內部審計效果需要得到評價

內部審計是部門或單位重要的經濟監督和評價形式，對于上市公司來說尤為如是。中國證監會發布的《上市公司章程指引》規定，公司實行內部審計制度，明確內部審計工作的領導體制、職責權限、人員配備、經費保障、審計結果運用和責任追究等。公司內部審計機構對公司業務活動、風險管理、內部控制、財務信息等事項進行監督檢查。上市公司內部審計除發揮監督職能外，還需要對上述事項實施評價，發揮建議與服務職能作用，如對公司內部控制的有效性進行評價，對公司投資、融資等項目實行可行性評價等。內部審計的工作效果一定程度上影響上市公司的經濟效益、工作效率，進而影響上市公司質量。因此，相關評價主體需要對上市公司內部審計工作效果進行評價，促使其在進一步提高上市公司質量工作中發揮更大作用。

首先，開展上市公司內部審計有效性評價有助于提高上市公司會計信息的可靠性。上市公司會計信息的真實、客觀與合規性，需要內部審計對其實施監督與評價。具體來說，需要審查與評價本公司會計基礎工作狀況、遵守國家會計與其他財經法律法規情況、會計制度的建立與完善情況、內部控制制度的建立健全狀況、會計信息的生成與輸出情況等。上市公司內部審計對這些內容進行監督、評價與建議，一方面是在履行自己的職責，另一方面也能夠為應接受的外部審計奠定基礎、提供支撐。評價上市公司內部審計上述工作開展的有效程度無疑有助于提高其會計信息的可靠性。

其次，開展上市公司內部審計有效性評價有助于提高上市公司經營風險的防控能力。上市公司在生產經營過程中，企業所處環境變化、商品價格確定、銷售手段設計等因素的影響會造成資金運動的遲滯，給企業未來收益或效益帶來不確定性，這種企業經營風險需要得到有效防范和控制。上市公司內部審計可以通過相關審計程序，評估本公司內外部環境及其變化給公司經營活動帶來的影響，測試與評價本公司相關經營戰略選擇、產品價格確定與銷售方式設計等內容的科學性與恰當性，以及給企業未來經濟效益造成的影響，從而基于宏觀層面為公司決策層提出防控企業經營風險的有效措施。

再次，開展上市公司內部審計有效性評價有助于提高公司經營決策的合理性。經營決策是企業為實現一定目標，按照科學的程序方法對有關企業全局性重大問題進行分析、研究、對比，選擇其中一個最佳方案，并加以組織、實施的行為，如生產決策、銷售決策、人事決策、財務決策等。內部審計機構可以實施經營審計，對本公司經營決策的合理性進行審查、評價和測試后提出建議，從而提升上市公司經營活動的效率和效果。

二、上市公司內部審計有效性評價主體與方式

（一）內部審計有效性評價主體

內部審計的有效性評價是一個重要的管理活動，它確保組織的內部審計能夠有效履行其職責，為管理層和董事會提供關于風險管理和內部控制系統的獨立、客觀的監督、評價和建議。評價內部審計有效性的主體通常包括以下幾方面。一是內部審計部門自身。內部審計部門應定期自我評估其工作流程、標準遵守情況以及服務質量等，以確保持續改進和符合相關標準。

二是公司董事會或審計委員會。作為最高級別的監督機構，董事會或其下設的審計委員會對內部審計的有效性負有最終責任。他們需要確保內部審計活動得到充分支持，并且獨立于其他部門，直接向董事會或審計委員會報告。董事會或審計委員會應定期聽取內部審計工作匯報，評估其效果并提出改進建議。三是職業自律組織和相關監管機構。中國內部審計協會負責指導全國內部審計質量評估工作，包括發布《內部審計質量評估團體標準》及其操作指引，所以，中國內部審計協會可以作為評價主體，對上市公司內部審計有效性進行評價。審計機關、證券監管部門等根據工作計劃或需要也可以對相關上市公司內部審計的有效性進行評價。四是獨立的第三方機構。會計師事務所等獨立從事相關經濟鑒證和監督活動的機構可以接受上市公司董事會或其他相關方面的委托，對上市公司內部審計的有效性進行評價。

（二）內部審計有效性評價方式

內部審計有效性評價可以采取一種評價方式或幾種評價方式綜合運用。評價方式主要包括以下幾個方面。一是定量評價與定性評價。定量評價是運用總量分析與評價、趨勢分析與評價、相關分析與建立模型等方式對內部審計效果進行評價。定性評價是通過非量化方式對內部審計的有效性進行分析與判斷，如問卷調查、問題訪談、案例分析等。二是單項評價與綜合評價。單項評價是對內部審計特定工作環節的效果進行分析和評價，如對內部審計工作計劃的制訂與調整及其執行結果進行評價等。綜合評價是對內部審計工作的整體效果進行綜合與全面評價，如對內部審計年度或具體項目進行系統評價等。三是過程評價和結果評價。過程評價是對內部審計工作過程的完備、嚴密與合理情況進行動態評價，如對內部審計人員分工協作情況進行評價等。結果評價是對內部審計工作結果進行靜態評價，如對內部審計報告及結論的恰當性和準確性進行評價等。

三、上市公司內部審計有效性評價內容

上市公司內部審計有效性評價可以涵蓋以下內容：機構設置與人員配備、內部審計目標及范圍、審計工作方案、內部溝通與協調、內部審計結果的運用等。上市公司內部審計工作需要由健全的機構與合格的人員實施，實施前應有科學的規劃，確定準確的重點任務，實施過程合理，方式方法恰當，審計結果有效。

（一）評價內部審計機構設置與人員配備情況

上市公司必須設置健全的內部審計機構，并且配備的審計人員數量和素質都應與審計職能和任務相適應。健全的內部審計機構應體現以下特征。一是內部審計機構具有完整的獨立性。從廣義上來說，內部審計機構包括隸屬于公司董事會的審計委員會及其指導下的內部審計部門，即不只是審計委員會獨立于公司管理層，內部審計部門也應獨立于公司管理層。實際工作中，有的上市公司內部審計部門隸屬于或受制于公司管理層，使內部審計實際工作缺乏應有的獨立性。二是內部審計機構履行完備的職能。內部審計具有經濟監督這一基本職能，此外還具有經濟評價職能。經濟監督是基礎，經濟評價更具建設性。內部審計工作需要處理好兩種職能的關系，以實現內部審計效果的最大化。

（二）評價內部審計目標及范圍

評價內部審計目標和范圍是否符合以下要求。一是評估和強化風險管理、內部控制和公司治理流程的有效性。內部審計通過評價公司風險管理、內部控制體系的有效性，幫助公司識別和管理風險，提高內部控制的效率和效果，從而支持公司治理結構的完善。二是確保政策和程序的遵守。內部審計應審查公司是否遵守了內外部政策、程序、法律和法規，確保公司的運營活動合法合規。三是促進公司價值的最大化。除了關注有形資產的價值提升，內部審計還應關注無形資產（如品牌、企業文化等）的價值創造，通過審計建議幫助公司實現長期可持續發展。四是提高運營效率和效果。通過審查公司的運營活動，內部審計可以識別出低效或無效的活動，提出改進措施，幫助公司提高運營效率和效果。五是預防和發現財務與經管舞。內部審計通過持續監督和專項審計，預防和及早發現可能存在的舞弊行為，保護公司的資產安全。為此，需要將企業內控體系審計納入內部審計重點工作任務，圍繞企業內部權力運行和責任落實、制度制定和執行、授權審批控制和不相容職務分離控制等開展監督，倒查企業內控體系設計和運行缺陷。同時，突出重大風險防控審計，重點檢查企業重大風險評估、監測、預警和重大風險事件及時報告和應急處置等工作開展情況。另外，內部審計應在公司遇到自然災害、安全事故等突發事件時，評估應急計劃的有效性，為管理層提供應對策略的支持。

（三）評價內部審計工作方案

評價內部審計方案是否符合以下要求。一是要選擇合適的審計技術。根據審計對象的特點和審計目標，選擇適當的審計技術和工具，如現場觀察、文件審查、訪談、數據分析等。二是規范審計程序。應詳細規劃審計過程中的每一個步驟，包括審計前的準備、現場審計、審計報告撰寫等。三是配置合理的資源。主要包括人員安排，即根據審計項目的復雜度和規模，合理安排審計團隊成員，確保每個成員的能力與審計任務相匹配；時間規劃，即制訂詳細的審計時間表，確保審計工作按時完成；預算編制，即根據審計項目的實際需要，編制合理的審計預算。

（四）評價內部審計溝通與協同

評價內部審計溝通與協同是否符合以下要求。一是明確溝通形式和渠道。如建立定期或不定期的審計溝通會議制度；用電子郵件、備忘錄等形式，確保重要信息的書面記錄，便于追蹤和存檔；為每個部門或業務單元指定一名聯絡人，負責與內部審計部門的日常溝通。二是確立培訓和技術支持制度。培訓制度為內部審計人員和被審計部門的員工提供必要的培訓，增強他們的溝通能力和合作意識，提供技術支持，如審計軟件、數據分析工具等，便于提高審計效率。三是建立反饋機制。建立正式的反饋渠道，鼓勵被審計部門提供意見和建議，不斷改進審計工作，同時，審計部門應根據反饋信息，持續改進內部審計的溝通與協調機制，提高審計工作的質量和效果。

（五）評價內部審計結果的運用

需要評價內部審計結果運用是否符合以下要求。一是明確的責任主體。需要明確每個問題的整改措施、責任人及完成時限。這通常在審計報告中會具體列出，確保每個責任人都清楚自己的職責。二是建立跟蹤機制。內部審計部門應建立一套有效的跟蹤機制，定期檢查整改措施的實施情況，確保各項整改措施得到有效執行。三是定期評估內部審計整改效果。除了跟蹤整改措施的執行情況外，還需要定期評估整改效果，判斷是否達到了預期目標，對于未達到預期效果的，應及時調整策略或采取進一步行動。四是強化問責制。對于未能按時按質完成整改任務的責任人，應根據具體情況采取相應的問責措施，包括但不限于警告、通報批評等，以增強其責任感和緊迫感。五是持續改進組織文化環境。內部審計報告及結論應對組織文化具有持續改進作用，這是內部審計結果得到運用的綜合體現。

四、完善上市公司內部審計效果評價的措施

為了確保上市公司內部審計的有效性，需要采取一系列措施來完善評價工作。以下是一些具體的對策和建議。

1.明確評價目標和標準。

評價主體既要明確內部審計的目標，也要明確評價其有效性的目標。內部審計目標可概括為：通過經濟監督、風險防范和內部控制評估，保障組織的合規運營和可持續發展。內部審計有效性評價的目標可以設定為：評價工作的科學性、評價內容的全面性、評價結果的準確性等。關于評價標準的選擇，可以參考國際內部審計師協會（IIA）及中國內部審計協會發布的相關行業標準。

2.建立科學的內部審計有效性評價指標體系。

衡量內部審計有效性的指標包括很多，如審計機構的健全狀況、上市公司決策層重視內部審計情況、內部審計人員的政治素質與業務素質情況、審計計劃的合理性與完成率、審計程序與方法的科學性、審計結果與結論的準確性、審計發現問題的整改率、審計建議的采納率等。在具體評價時需要將這些指標作為完整的指標體系予以運用。

3.運用多種評價方式與技術。

就評價方式來說，應重視定性評價與定量評價、內部評價與外部評價、單項評價與綜合評價、效率評價與效果評價等方面的統一；關于評價技術，應注重現代信息技術與方法的運用，如重視運用審計相關科技軟件、大數據和人工智能技術進行風險評估和異常檢測，拓展內部審計有效性評價的深度和廣度等。

4.完善評價工作的反饋機制。

內部審計有效性反饋機制是確保組織運行體系持續改進的關鍵組成部分。一個有效的反饋機制能夠幫助組織識別和解決潛在問題，提高運營效率，降低風險。以下是構建和實施有效的內部審計反饋機制的一些建議。一是建立明確的溝通渠道，如建立定期報告制度。內部審計部門應定期向管理層和董事會提交審計結果報告，包括發現的問題、改進建議以及落實建議的進展，相關評價組織也需要定期或不定期向相關方面報告公司內部審計有效性的信息和情況。二是建立即時溝通機制，如對于重大或緊急事項，應立即向相關負責人通報，以便及時采取行動。三是實施后續跟蹤，如針對評價中發現的問題，制訂具體的行動計劃，明確責任人、完成時間和預期成果。另外，還要定期審查行動計劃的執行情況，評估是否達到了預期目標，必要時調整計劃。四是持續教育與培訓，如定期為內部審計人員提供培訓，更新其知識和技能，確保其能夠有效地執行審計任務；同時，對于實施內部審計有效性評價工作的人員也要進行持續培訓和教育，以便進一步保證評價結果的科學性與準確性。

（作者單位：廈門大學嘉庚學院，郵政編碼：363123，電子郵箱：zhbqbibc@xujc.com）