邓琼琼
基于公司治理的内部审计研究
邓琼琼
内部审计是基于企业内部经济监督和管理的需要而产生的。随着公司治理结构的不断改进,正确认识并重视内部审计在公司治理中的特殊地位和重要作用,建立与完善中国上市公司内部审计制度,以促进内部审计与公司治理的良性互动,是现代管理中十分重要的问题,也是当前经济体制建设中一项紧迫的任务。
国际内部审计师协会(IIA)主席LeroyE.Bookal指出:“有效的公司治理需要具备四个重要条件,即:内部审计师、董事会、高级管理者和外部审计师。”由此可见,有效的内部审计是公司治理结构中权力制衡机制并促使其有效运行的重要手段,是公司治理过程中不可缺少的组成部分。
公司治理是解决信息不对称的制度安排,那么,内部审计则是解决信息不对称的措施之一。内部审计在公司中可以通过三个渠道传递信息:向高管报告、通过审计委员会向董事会报告、向监事会报告,无论哪一种渠道都反映了内部审计对公司不同利益相关者负责,是公司治理的客观需要。
内部控制是指管理层、审计委员会及其他各方旨在加强风险管理、增大实现既定的可能性而实施的一系列程序和制度。内部审计则是内部控制制度不可或缺的重要组成部分,它的一个重要职能就是通过对企业内部控制系统的评估和检查,发现企业内部控制缺陷和漏洞,分析经营管理中的偏差和失误,评价组织控制,以确保揭露组织潜在的风险,使企业逐步形成一个有效的自我防范机制。内部控制的有效性是检验公司治理是否有效的关键。内部审计是内部控制的一个重要环节,同时又是内部控制有效性的重要保证,体现了对内部控制进行再控制的功能。由此可以看出,内部审计属于公司治理范畴,是公司治理的重要保证。
企业内部审计的目标在于促进企业加强内部管理和提高经济效益,由于内部审计部门比较熟悉企业的生产、经营、管理情况,这对加强企业内部管理和监督,在生产经营管理的每一环节建立严格的内部控制制度及健全企业的自我约束机制具有重大意义。但目前内部审计在公司治理中还存在一些问题,主要表现在以下方面:
在实行市场经济体制、转变企业经营机制的形势下,企业高层管理者的经营压力增大,逐渐产生了建立内部审计机构的要求。目前,一些大中型企业在市场经济的激烈竞争中,通过实践已经认识到内部审计在促进各部门履行受托经济责任和提高企业竞争能力等方面的重要作用,建立内部审计机构已逐渐成为这些企业的自觉行为和内在需要。但从总体情况看,还存在一些需要解决的问题。比如,一些企业虽设置了内部审计机构,但因内部审计制度不健全、任务不多、业务不规范,导致内部审计的作用未能得到充分发挥。另外,还有相当一部分企业的领导对开展企业内部审计的必要性缺乏全面的认识,对内部审计工作不够重视,只要精简或合并机构,内部审计机构便首当其冲。
内部审计的职能由财务目标转向经济管理目标是综合目标现代内部审计的趋势,这在《审计署关于内部审计工作的规定》中已作了明确的规定。但目前大多数公司内部审计机构和人员的工作范围仍仅限于传统的经济监督审计,无法涉及公司经济管理活动,内部审计的管理职能未得到充分的发挥;同时上述经济监督审计的对象往往是本公司的下属单位(或二级单位),内部审计部门无权对本公司财务进行审计,无法对本公司的财务收支活动进行有效地监督,这是内部审计机构由本公司财务部门领导所导致的结果。这样必然形成内部审计工作范围的片面性,造成对管理活动审计的相对淡化。
传统的内部审计基本上停留在财务收支审计等方面,管理审计在大部分内审人员心目中还缺乏应有的关注,而且,审计人员在审计过程中,审计方法也基本上停留在对会计凭证的逐笔审查和对财务收支状况方面的审查,找出问题和建议也主要是会计处理方面的问题和建议,缺乏高屋建瓴,站在更高的层次上发现一些公司治理上的漏洞和缺陷、分析其治理过程中的偏差与失误、决策过程中潜在的风险,从而提出建设性的意见和解决的措施。
针对我国企业存在的对内部审计认识不足的问题,首先要从观念上有所转变,把内部审计作为公司治理结构改善的重要内容加以重视。内部审计工作是一个经常性的工作,这种监督控制是一个动态的过程,是贯穿在企业的整个经营活动过程之中的。建议公司的内部审计由审计委员会领导,审计委员会在公司治理结构中具有较高的权威性和独立性,在程序上能保证其行使职权的条件,以增强内部审计的独立性,更好地发挥内部审计在公司治理中的作用。
面对现代内部审计的发展变化,我国企业内部审计要想在现代公司治理中发挥作用,就应调整内部审计的范围和重点。企业内部审计应坚持以经济效益审计为中心,积极开展内控制度评审和风险控制,将内部审计的重心前移,开展事前、事中的控制,把内部审计的业务优势充分发挥出来,实现对内控制度的再控制,加强管理服务的职能。
内部审计的职能应由“监督导向型”向“服务导向型”转变,为公司治理提供服务。内部审计部门除了及时、准确地向管理者报告有关查错防弊和资产保护信息之外,更重要的是针对管理和控制的漏洞,提出建设性意见和改进措施,协助管理者更有效地管理和控制各项经营活动,合理使用资源,以提高经济效益。因此内部审计只有为公司提供增加价值的服务,才能体现出内部审计在公司治理中的价值,才能使企业在竞争中生存和发展。
现代内部审计除了关注传统的财务收支之外,更应关注有效的风险管理机制和健全的公司治理结构。在风险导向内部审计观念下,年度审计计划与公司最高层的风险战略连接在一起,内部审计人员通过对当前的风险分析确保其审计计划与经营计划相一致,使用风险管理原则改变审核过程。风险管理成为组织中最关键的流程,促使内部审计的工作重点不再是测试控制、审查财务收支,而是确认风险及测试管理风险的方法,在风险导向的内部审计中,控制仍然重要,但分析、确认、揭示关键性的经营风险,才是内部审计的焦点。
(作者单位:暨南大学管理学院)