内部审计在公司治理中的作用研究

冯百阳　潘航

摘 要：内部审计作为一项监督评价机制，本应在企业中具有举足轻重的地位，但大多数企业的管理层很少能够重视内部审计的作用。只有认清内部审计在公司治理中的作用，提升对内部审计的认识，才能分析出内部审计不能在公司中发挥作用的原因。从而针对原因，提出如确保内部审计独立性，建立健全以风险和控制为导向的内部管理保证体系等帮助企业实现其组织目标的可行性措施。

关键词：内部审计；公司治理；作用；对策

中图分类号：F239 文献标志码：A 文章编号：1673-291X（2016）21-0091-02

一、内部审计在公司治理中的作用

1.内部审计在公司治理中的监督作用。监督是内部审计的基本属性，监督的主要对象是企业财务收支活动，对重点资金以及重点的经营财务活动进行重点审计，并且对企业的规章制度，战略执行方案进行有效的监督管理活动。内部审计监督职能的有效实施可以在一定程度上规避道德风险和降低经营风险。同时，内部审计可以有效地减少外部审计的工作量，当外部审计工作时间有限时，外部审计可能很难及时发现企业财务信息披露时存在的一些虚假行为，这时内部审计就可以为之提供很好的补充资料，帮助企业发现问题。此外，内部审计可以帮助企业发现现阶段存在的问题，督促企业及时修订战略方针，从而更好地实现企业目标。

2.内部审计在公司治理中的评价作用。评价职能是在监督职能的基础上引申而来的，主要有着如下几个方面作用：第一，评价公司治理和政策方面。内部审计能够准确地提供管理层经营业绩相关信息，帮助股东判断管理层在当前经济条件下的环境适应能力和市场应变能力，从而对公司进行有效的治理。第二，评价风险管理的结构与行为。管理层有义务控制企业的风险管理结构及相关行为，降低企业风险水平，而股东就要通过内部审计部门来获取信息，进而对管理层是否在风险管理领域有效地执行其职责做出评价。

3.内部审计在公司治理中的反馈作用。在受托责任制下，企业的相关战略是由公司的股东及其他利益相关者制定的，而战略计划的部署是由企业的高级管理层实施的，在这个过程中，管理层处于受控者地位。这时，处于相对独立地位的内部审计就可以通过信息的反馈而发挥作用，一方面，定量和定性地考核评价指标的完成情况，帮助董事会完成绩效评估和高级审查管理；另一方面，可以促进公司治理中的决策机制的运行，及时、准确、全面地收集和处理决策信息，帮助股东做出科学决策。

二、内部审计难以在公司治理中发挥作用的原因

1.内部审计独立性缺失。从内部原因分析，内部审计部门的设置使其独立性受到了严重影响。许多企业为了精简机构、减少开支，把会计、审计两个部门合为一体，会计人员同时兼任审计人员，使得其工作受到多方利益的牵制，很难站在公正、客观的角度来执行审计任务，审计范围大大受限，破坏了内部审计的独立性。从外部原因分析，内部审计的独立性还受到内部审计的相关法律法规、内部审计机构的外部环境等因素的制约。内部审计的独立性要求没有在法律层次予以体现，社会公众对内部审计部门应提供的信息不够迫切使得内部审计部门的地位不高，独立性要求无法得到满足。

2.管理层对内部审计认识不足。许多企业的管理层对内部审计服务领域的认识存在偏差，只认识到内部审计的监督职能，而不能站在完善内部管理层、提高企业内部管理水平的高度上去剖析内部审计的地位及职能，认识不到内部审计工作的重要性，内部审计也没有上升到公司治理的层面[1]。有些对内部审计功能的认识存在偏差，没有看到内部审计在提供咨询服务、评估和降低风险、改善公司治理方面的作用，内部审计在战略管理中作用被忽视，不能参与企业的经营管理决策，就不能帮助企业认识到每一个决策所带来的可能内在风险，也就不能帮助企业规避这些潜在风险。

3.内部审计在公司治理中缺乏制度化。虽然政府出台的《审计法》和《注册会计师法》为政府审计和民间审计提供了法律依据，但内部审计法规的制定却相对滞后，大都只停留在原则性的条款规定方面，操作力度不强[2]。大多数企业没有建立和完善符合自己实际情况的内部审计制度，而是照其他行业照搬照抄，导致审计过程中内部审计部门的职能界定和各个环节的审计质量管理内容不够明确，内部审计质量不高。

4.内部审计工作信息化程度较低。当今网络技术日益发达，计算机科学广泛应用，大量的手工记账为计算机所代替，内部审计作为公司治理的重要组成部分也理应实现网络化。而我国大多数企业内部审计信息化手段仍处于理解简单化、低层次化阶段，只局限于一些计算机辅助手段的使用。计算机的信息化水平没有能够全面普及，缺乏强制性的规定和有效性的引导，缺乏自上而下的宏观规划，关于内部审计软件的开发技术也不够成熟，给审计分析带来了难度，也直接影响了审计工作的质量和效率。

5.内部审计人员综合素质有待提高。内部审计人员素质的高低是企业能否发挥内部审计在公司治理中作用的重要衡量指标。如果审计人员仅仅掌握了会计的通用技能和审计基础知识却不具备职业判断能力和相关学科的理论支撑，就无法在实务工作中及时调整内部审计的工作重点；如果内部审计人员职能转换的速度与公司治理的发展要求无法配比，内审的作用也得不到充分发挥。此外，部分审计人员职业操守和道德底线缺失，在物质和利益的诱惑下，对违法违规现象视而不见，甚至出具与事实不相符的审计意见，其监督和服务的职能无从体现，严重阻碍了内部审计在公司治理中作用的发挥。

三、充分发挥内部审计在公司治理中的作用的对策

1.确保内部审计在公司治理中的独立性。在公司治理中建立独立的内部审计机构，并确保其独立性是企业有效运行的基本保障。因此，企业必须明确内部审计部门在公司治理中的重要作用，在企业文化中灌输内部审计必须处于独立地位的观念，提高内部审计的地位，改变内部审计部门处于企业中较低层次的状态，将其地位强制建立起来，确保其独立行使审计职权，保证内部审计工作的全面展开。

2.建立健全以风险和控制为导向的内部管理保证体系。风险管理理念就处于内部审计和公司治理间的一个关键地位，它贯穿于内部审计与公司治理的整个环节，从而发现并评价重要的风险因素并在此基础上对企业的风险管理体系进行改进。美国2002年的萨班斯法案及2001年的风险管理整合框架，均有风险管理的规定。根据内部审计新模式，内部审计人员成为风险管理的专家，通过内部审计技术，进行有效的风险管理，采取风险应对措施，提高公司治理水平[3]。虽然我国的国情与美国有较大的差距，但不可否认的是，建立健全以风险和控制为导向的内部审计管理体系，将使内部审计工作更加有系统性和规范性。

3.提高管理层对内部审计的重视程度。一方面，董事会的预期会对内部审计产生重大影响，当董事会期望内部审计履行监控职能和改进风险管理和内部控制，并希望他们监管企业文化时，内部审计在公司治理中的作用就能得到有效发挥。另一方面，管理者应提高对内部审计部门的认知程度，深刻认识到内部审计在纠正错误、完善机制、改善公司治理方面的显著作用，确保内部审计部门的独立性和客观性，进而提高审计质量。

4.加快信息化建设进程。信息资本和技术资本在现代企业中起到了越来越重要的作用，因此，企业必须设计并应用一套适合企业实际的审计软件，强化审计信息化系统的安全防御，促进审计信息系统得以完成在生产、经营和决策等各个环节的监测，并进行实时控制和分析[4]。同时，内部审计部门应引入复合型的计算机专业技术人才，加强对计算机审计的理论研究、交流、培训，制定应用计算机审计技术的统一工作标准，提高信息化审计手段运用的熟练度，降低审计分析的难度。

5.加强内部审计人员综合素质建设。随着经济全球化的到来，企业经济管理活动越来越复杂，内部审计工作不仅要求审计人员不断提高其专业能力，还要求其熟悉税收、金融、法律、计算机等方面的相关专业知识，顺应“营改增”的发展变更，熟练地应用审计软件，发现企业的诟病[5]。对内部审计人员进行定期培训和继续教育，提高审计人员的工作交流能力，以便正确有效地表达审计目的、审计评价、审计结论和审计建议。 此外，应着力营造良好的企业氛围，提高审计人员的职业道德。

参考文献：

[1] 耿建新.内部审计部门设立的动机及其效果研究——来自中国沪市的研究证据[J].审计研究，2006，（2）：118-120.

[2] 崔毅.浅谈内部审计风险的成因及防范[J].经营管理者，2013，（31）：196-197.

[3] 朱彩婕.基于公司治理视角的内部审计研究[J].企业改革与管理，2015，（3）：85-86.

[4] 陈建增.电子支付企业的审计重点与审计方法探析[J].财会研究，2012，（22）：270-271.

[5] 周德铭.国家审计信息化的信息安全与运维保障[J].电子政务，2013，（7）：38-44.

Abstract：As a supervision and evaluation mechanism，internal audit should be located in a very important position in the enterprise，but most of the managers of enterprises pay little attention to the role of internal audit.Only if we recognize the importance of audit in corporate governance and enhance the understanding of internal audit，the role of audit can be played better.In view of the reasons，such as ensuring the independence of internal audit，establishing and improving the risk and control oriented internal management assurance system to help enterprises realize the feasibility of its organizational objectives.

Key words：internal audit；corporate governance；function；countermeasure

[责任编辑 刘兆峰]