上市公司内部审计现状及对策

张琪

摘要：内部审计制度是公司管理体系的重要组成部分，其完善对上市公司的发展具有深远意义。当前，我国很多上市公司都已经建立了内部审计制度，但是在实际执行中仍存在一些问题，制约了内审工作职能的正常发挥，影响了公司的运行效率及效果。文章以某上市商业银行为例，分析了内部审计存在的问题，并提出了几点建议和对策，希望对其他公司有借鉴意义。

关键词：上市公司 内部审计 审计方法

中图分类号：F239 文献标识码：A 文章编号：1002-5812（2016）15-0080-02

一、引言

（一）研究意义。改革开放后，我国经济迅猛发展，企业对于融资的需求旺盛，五大国有银行已不能满足现实需要，陆续出现了不少地方大型银行，这些商业银行飞速发展，银行业间的竞争也不断加剧。仅在2006年至2007年两年间，我国共有9家商业银行在国内上市（不包括海外上市的商业银行），这些上市商业银行规模增长迅速，其业务也更加复杂及多元化，然而，在各银行快速扩张实力与扩大规模的同时，一些银行的内部审计制度却没有相应改进与完善，间接导致了这些银行存在着过高的内部风险。所以，商业银行对内部审计的需求空前旺盛，亟需充分调动与利用内部审计资源以发挥内审的监督、控制、防范风险的作用。

内部审计是上市公司自我控制评价的重要手段，也是资本市场健康发展的重要保障。对于上市公司而言，建立相应的内部审计部门是必须的，健全的审计部门不仅是法律法规所要求的，同时也保证了企业内部审计机制更有效地运行。内部审计可以为外部审计所利用，当公司内部审计有效运行时，外部审计就有可能更多地利用内部审计的工作，这样可以提升公司在外部审计中的形象，也有利于公司降低外部审计成本、获得更有利的审计意见。因此，商业银行应当充分重视内审部门的建设，建立有效的内部审计制度。然而，在现实中却存在着不少商业银行虽建立了内审部门但并未产生效应的情况。

（二）文献综述。国内学者针对上市公司内部审计进行了大量的研究工作，并取得了比较丰硕的研究成果。邱娟（2015）指出，内部审计是上市公司内部控制的主要力量，对公司防范风险、规范投融资、实现价值最大化具有重要作用。黄扬宇、黄秋菊（2015）从审计人员的角度认为，当前上市公司内部审计普遍存在独立性差、审计人员素质偏低、审计工作质量低下等问题，要充分发挥内部审计的职能作用，就要明确审计委员会职能、优化内部审计结构、强化审计团队建设。赵文静、王东昇（2015）从商业银行的角度出发，提出内部审计是商业银行拓展业务、规避风险、扩充实力的重要保障，强化内部审计既是商业银行自我管理的重要手段，也是适应国际经济一体化趋势的必然要求。2006年银监会首次对银行内部审计职能提出明确要求，并在发布的指引中对此进行了新的修订，这对加快我国商业银行内部审计体系改革起到了十分重要的作用。

二、上市公司内部审计的现状

某商业银行于2007年上市，平均年纳税额度亿元以上，是该地区的骨干企业。在内部审计方面，该商业银行总体上建立了较为健全的内部审计机制、工作问责机制、激励约束机制等，内部审计成果明显，但仍旧存在一定的漏洞。

（一）未科学定位内部审计职能。上市公司内部审计普遍存在审计队伍建设不健全、不重视审计队伍数量的增加、质量的提升以及内部审计在公司内部地位低下的问题。首先，内部审计人员数量不足。目前，某商业银行内部审计人员较少，但是其总员工人数较多，内部审计人员占比过小，难以满足审计工作的要求。其次，内部审计人员的理论知识欠缺。审计理论的欠缺造成了内审人员难以应对日益复杂的内审工作环境，满足不了实际工作的需要。再次，内部审计人员的知识结构相对单一。目前，在某商业银行中，多数内部审计人员的专业素质都不符合内审人员的工作要求，据统计，该商业银行中取得职业资格的人员较少，审计专业人才缺失严重。

另外，由于审计工作量较大，审计人员普遍任务较重，只顾忙于日常工作，而忽视了理论知识的学习，造成审计人员不能全面地把握审计工作，甚至有的审计人员缺乏正确分析问题的能力。审计人员中多数为财会或其他经济专业，而现代审计工作不仅要求审计人员具有扎实的财税、会计、审计的专业知识，同时需要掌握各项财政法规，还需要了解经济社会发展等各方面情况，非审计人员在开展审计工作时往往会遇到更大的困难。内部审计部门的人员素质从侧面反映了内审工作的形式化，该商业银行没有提供必要的条件（合适的人才）以使内审工作充分发挥作用，并没有真正地去重视、界定内审的职能。

（二）内部审计独立性不强。该商业银行在股份制改革上市后，为了满足法律法规监管的要求，成立了内部审计部门。内部审计部门必须保持自身的独立性，履行职责时免受任何威胁的影响；内部审计工作也要保持客观性，保持不偏不倚的工作态度，在开展内部审计时不应做出妥协；为了充分发挥和加强内部审计在上市公司中的监管作用，企业应尽可能地保持内部审计的独立性与客观性，客观公正地开展审计工作。然而，该银行内审部门最初是由抽调的一些管理部门人员组成，严重影响了内部审计部门作用的发挥。另外，内部审计单一地在管理层领导下开展工作，并没有受到审计委员会的组织领导，这从根本上导致了内部审计不能真正发挥应有的监督、控制作用。

内部审计人员与银行内部其他人员长期工作、生活在一起，产生了不应该有的密切联系，使得内部审计人员在日常工作中常因“面子、关系”而失去独立性、客观性，对于某些问题避而不见。

（三）内部审计信息系统不能满足需求。该银行上市前尽管内部审计信息系统问题已经出现，但是不严重。然而，2007年上市后，该银行的内部审计信息系统完全不能满足审计工作的需求：第一，内部审计信息系统设计已经落后于银行的整体财务信息系统，在财务信息系统更新与发展的历程中内部审计信息系统没有得到相应的升级与更新；第二，内部审计信息系统模块之间具有高耦合性，各个模块之间的相互依赖性太强，系统整体风险太高；第三，内部审计信息系统的数据库维护与管理不能满足审计工作的需要。

自银行成立至今，尽管该银行已经初步建立了审计机制，制定了审计流程，但由于内部审计信息系统的落后，导致该银行在对审计结果的反馈利用方面还存在不小的弱势。例如，一些分行、支行存在的特殊问题，不能有效地在信息系统中进行传递与反馈，得不到妥善解决；而对一些全行普遍存在的问题，并不能及时反馈给管理层，也未进行全行通告，延迟了解决问题的时间，没有充分发挥内部审计的作用。其次，内部审计信息系统的不完善也导致了审计信息的共享没有完全实现，由于内部审计信息系统的缺陷，一些审计信息得不到及时披露，敏感问题的上报存在被过滤的现象（有严重的人为过滤的可能性）。

三、上市公司内部审计的优化对策

（一）加强管理层对内部审计的认识。企业管理人员对内审工作的科学认识，是内审工作有效发挥作用的决定性因素，因此企业管理层应科学定位内部审计的性质、目标与职能，积极为内审机构配置足够的人力、物力，并采取有效措施调动内审人员的工作热情；同时，企业管理层还应当采取定期培训等方法努力提高企业内部审计人员的综合素质，以确保内审工作的质量。此外，企业管理层还须合理设置内部审计组织结构，其组织模式的定位应与企业组织形式、经营规模、管理体系等相适应。确保内审人员能够胜任内审工作是至关重要的，一方面，通过招聘获得人才，为内审部门注入新鲜血液；另一方面，为内审部门配备更多的人员，减轻现有内审人员的工作任务量，使其能够处理更复杂的工作。

内部审计人员综合业务能力的高低对内部审计工作质量有很大影响。首先，现代内部审计制度除了要求企业内审人员掌握扎实的内部审计专业知识外，还要求内审人员了解经济社会发展的现状，并且可以与时俱进地补充自己的专业知识，以适应现代快速发展的经济形势，从而能更好地完成内部审计工作。其次，内部审计人员要有较强的分析判断能力和沟通能力。由于现代审计职能从“查错防弊”转变为“增值型服务”，以及企业内部与外部随现代化进程而愈加复杂的管理环境，企业内审人员需要具有较强的分析判断能力，及时、准确地判断企业所处的风险环境，从而减少企业不必要的损失，这对企业来说十分重要。同时，内审人员还应具备较强的沟通能力，能够有效地与企业其他部门进行沟通交流，减少内部控制环境信息不对称所造成的不利影响，从而实现有效的风险管理。再次，内审人员要具有良好的职业道德素质。热情敬业、态度积极的职业素质是审计活动成功的关键因素。企业应建立自己的道德文化，建立有效的道德规范体系；内审人员应当树立职业意识，加强法治观念。在公司的价值创造过程中，人是最重要的，再完善的制度建设、工艺流程都需要人来完成，对于内部审计建设来讲，同样如此，只有充分调动内部审计人员的能动性，使其真正为公司内部审计贡献力量，才能使内部审计职能得到充分发挥，才能最大程度地促进公司的发展。

（二）建立良好的内部审计环境、提高内审独立性。内部审计部门作为企业的职能管理部门，是在企业管理层的领导下开展工作的，所以，对内部审计权威的认可要由企业管理层授予才能实现。因此，该银行管理层应当强调内部审计部门独立的重要性，为做好内审工作奠定基础。当然，内审人员应当履行好自身职责，这样才会得到管理层的认可与支持，增强内审部门的独立性。

在审计工作中，要注重内部审计机构设置的独立性，对内部审计部门进行变革，使其脱离管理层的无形与有形的约束，真正发挥内部审计的作用：一方面，从政策上确认内部审计部门是对审计委员会负责，内审人员的工资奖金水平不与管理层产生直接联系，为内审部门的真正独立奠定物质基础；另一方面，董事会在公司中强调内部审计工作的重要性，建立良好的内部审计环境。

针对员工之间的密切关系所导致的独立性问题，一方面，要加强对内审人员的职业道德培训，提高内审人员的职业道德素质。只有内审人员具有良好的职业道德，并且认真履行其职责，才能保证内审工作的独立性和质量。另一方面，建立内部审计工作监督机制，对内审人员的工作进行监督、考核和评价，因为定期或不定期地检查、评价能使内审人员更加注重自身的工作表现以及是否违反职业素质中的独立性要求，能够提升银行整体层面的内部审计的独立性水平。

（三）完善内部审计信息系统，加强对审计反馈信息的利用。首先，要从整体上改进内部审计信息系统，使其能够适应银行的业务发展需要，当银行自身信息技术团队不具备设计适合现有业务的内部审计信息系统技术时，可以采取外包方式交给专业的信息系统服务商去实施。其次，适时地对内部审计信息系统进行维护与更新，做好信息系统一般控制，同时，降低内部审计信息系统模块间的耦合性、增强内聚性，使其能够有效运行，以达到降低信息系统整体风险的目的。最后，要加强信息系统数据库的建设与维护，为大数据分析提供基础，同时为内部审计人员提供相关培训，使其能够胜任相应的工作岗位。

内部审计信息系统会将审计中发现的问题及时进行反馈，一般来说，审计项目都是单一开展的，所发现的问题也是很零散的，在人工情况下不便于记录、沟通，但是内部信息系统可以轻易地将所发现的问题按事前规则进行汇总、整理。内部审计人员则需要关注特别事项，对其进行分析处理，提交综合性报告，积极搭建内部审计信息共享平台，汇总审计资料，有计划、有目的地加以综合利用。当内部信息系统将相关信息、报告传递给审计委员会后，审计委员会对反馈的信息进行甄别、处理，对于重大事项、重大发现，要提交董事会来解决；对于一些不太重要的事项，则可以与管理层沟通后予以解决。

银行在集团层面应建立与其规模、风险偏好和复杂程度相适宜的内部审计制度，明确集团内部自上而下和自下而上的内部审计监督机制。当改进内部审计信息系统时，内审人员也要适时提高相应工作技能，能够对信息系统做出正确合理的操作，最大限度地发挥内部审计信息系统的作用。当然，内部审计人员可以对审计工作组织形式做出一些创新，而在创新时要实现审计方式、审计程序、审计内容及审计范围的统一；同时，还要将网络信息化应用到内部审计信息系统中，紧跟时代的步伐，逐渐将银行整体内部审计工作从分散化转变为统一化，使审计工作更加有效进行。

参考文献：

[1]丘娟.对上市公司内部审计地位、职能的再认识[J].能源与环境，2015，（4）.

[2]赵文静，王东昇.商业银行内部审计存在的问题及对策[J].经济师，2015，（12）.

[3]王金丽.论内部审计的独立性[J].山西财经大学学报，2015，（11）.

[4]卢米. 基层央行内部审计存在的问题与对策[J].商业会计，2008，（20）.