基于公司治理框架下的内部审计创新

　　【摘要】正确认识并重视内部审计在公司治理中的特殊地位和重要作用，建立与完善上市公司的内部审计制度，促进内部审计与公司治理的良性互动，是现代企业管理中十分重要的课题，也是当前经济体制建设中的一项紧迫任务。本文就此作一探讨。

　　【关键词】公司治理；内部审计；创新

　　近年来，随着国内外上市公司频频惊报财务舞弊黑幕，直至安然事件发生和萨班斯——奥克斯利法案颁布达到顶峰。内部审计作为企业内部控制制度的重要组成部分，在完善公司治理过程中发挥着不可替代的作用。国际内部审计师协会（IIA，2002）在对美国国会的建议中指出：高级管理层、董事会、内部审计师和外部审计师是构建有效公司治理的四大基石。美国证券交易委员会（SEC，2003）宣布上市公司治理新规则：所有上市公司必须设立内部审计职能岗位。内部审计在支撑健全公司治理方面扮演着重要角色。因此，正确认识公司治理与内部审计的关系，创新内部审计理念，成为现代企业管理的重要课题。

　　一、公司治理与内部审计的关系

　　（一）公司治理

　　关于公司治理，目前尚未有统一的定义。美国学者布莱尔从狭义和广义两方面给公司治理所作的定义，普遍被理论界所接受。布莱尔认为：从狭义的角度讲，公司治理结构是指有关公司董事会的功能、结构和股东权利等方面的制度安排。从广义的角度讲，公司治理结构是指公司剩余控制权和剩余索取权分配的一套法律、文化和制度安排，它决定着公司目标，谁在什么状态下实施控制，如何进行控制，风险与收益，如何在不同成员之间分配的问题。

　　公司治理结构包括外部治理机制和内部治理机制两个方面。内部治理机制是通过企业内部决策和执行机制建立委托人和受托人之间的激励约束机制。外部治理机制是通过市场竞争形成的委托人之间和代理人之间激励约束机制，如资本市场、产品市场和经理市场等。公司治理狭义的概念接近内部治理机制，而广义的概念则更接近外部治理机制，内部治理机制和外部治理机制是公司治理结构中相互联系、相互依赖的两个方面，二者缺一不可。

　　（二）内部审计

　　近代内部审计是在19世纪末20世纪初，随着大中型企业管理层次的增多和管理人员经济责任的加重，基于企业单位内部经济监督和管理需要而产生的。国际内部审计师协会(IIA)在其制定并修订的《内部审计实务标准——专业实务框架》(2004)认为：“内部审计是一种独立、客观的确认和咨询活动，其目的旨在增加价值和改善组织的运营。它通过应用系统、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。”这是目前理论界最为权威的关于内部审计的界定。

　　从西方发达的市场经验看，内部审计作为实现内部控制的关键因素，是公司治理结构的有机组成部分。内部控制的发展离不开公司治理的推动，公司治理的优化也离不开有效的内部控制作为保障。安然事件发生后，各公司董事会更加看重内部审计与公司治理的良性互动关系。

　　（三）公司治理与内部审计的关系

　　内部审计与公司治理有着紧密的联系，二者在公司治理的过程中有着不同的特征、职能和作用，既相互联系，又相互区别。健全的公司治理结构是促使内部审计有效运行，保证内部审计功能充分发挥的前提和基础，在公司治理环境下，内部审计能否有效运行，与公司治理是否完善有着很大的关系。内部审计是公司治理的有机组成部分，有效的内部审计对于保证健全的公司治理至关重要，同时也是解决当前公司治理中“内部人控制”问题的一个有效手段。良好的内部审计是实现公司治理目标的重要保证。

　　二、内部审计在公司治理中的作用

　　（一）内部审计是增加公司价值的重要载体

　　国际内部审计师协会在给内部审计定义中明确将增加公司价值作为内部审计的目标。现代内部审计能够通过系统的和专业的方法对风险管理、控制及治理过程的有效性进行全面评价和预测，向公司的最高管理层提出有关的咨询建议和改进措施，从而增加公司价值。

　　内部审计可以通过自己的努力帮助组织预防和减少损失，当内部审计成本小于损失时，公司价值增加。另一方面，由于在公司治理结构中有内部审计的存在，客观上会对组织内部的经营管理层和其他职能部门产生监督作用，使其不得不努力改善他们的工作成效，从而在客观上起到增加组织价值的目的。

　　（二）内部审计是完善公司治理结构的重要内容

　　我国上市公司治理结构存在较多的缺陷，诸如股权过分集中，股东大会流于形式、国有股主体缺位，内部人控制现象严重、内部监控机制失效、经营者激励约束机制不健全、资本市场不发达、经理人市场没有形成、外部审计不够规范以及会计管制弱化等问题。

　　建立以审计委员会为中心的内部审计机制，可以评价组织治理结构和政策的合理性、有效性，以帮助董事会和高级管理层进行公司治理。内部审计还可以帮助促进完成其治理目标，促进治理结构各方持续和无障碍的交流。此外，内部审计还可以支持审计委员会进行风险管理和控制，就审计委员会的章程、成员及成员的作用和责任、独立性、会议频率，与管理层、内部和外部审计师的关系，报告责任等对审计委员会进行评价。

　　（三）内部审计是降低信息不对称的有力手段

　　信息不对称理论是指在市场经济活动中，各类人员对有关信息的了解是有差异的；掌握信息比较充分的人员，往往处于比较有利的地位，而信息贫乏的人员，则处于比较不利的地位。信息不对称造成了市场交易双方的利益失衡，影响社会的公平、公正的原则以及市场配置资源的效率。

　　公司治理是解决信息不对称的内部制度安排，内部审计则是解决信息不对称的措施之一。由内部审计师对公司的会计报表进行相对独立的审计，既可以对管理层的会计信息编报权利进行约束，又可以缓解管理层与投资者之间的信息不对称问题，从而明确各方责任，平衡和制约公司治理结构中各个组成成员之间的关系。

　　（四）内部审计是评价内部控制有效性的关键要素

　　内部审计实务公告（IIA，2004）第2120.A1条指出：内部审计活动应当在风险评估结果的基础上，评价与组织治理、运营及信息系统有关的控制程序的健全性与有效性。可见内部审计就是以内部控制为主线，通过对组织内部控制系统的评价和检查，发现组织内部控制的缺陷和漏洞，查找各种影响经营目标的风险，同时提出降低组织成本、提高效率和增加组织价值的建议。作为公司对权利进行监督和制约的内在需求，建立内部审计机构对关键控制和程序进行监督是改善公司实务的组成部分，有利于保持内部控制系统的有效性。

　　三、公司治理架构下内部审计实现创新的路径选择

　　（一）更新内部审计理念

　　内部审计在现代企业管理过程中处于十分重要的地位，内部审计及内部控制各组成要素是为组织实现或达到其所设定目标所必须的条件，要确保内部控制制度被切实地执行并收到良好的效果，就必须加强对内部控制的有效监督与客观评价。内部审计既是企业内部控制的重要组成部分，也是监督与评价内部控制其他部分的主要力量，同时，内部审计工作还应在改进风险管理和完善治理结构等方面发挥审查、评价及促进作用。这就要求内部审计理念包括审计定位、审计战略、资源利用、审计工具、审计技术、工作方式、沟通渠道、团队建设等方面实现更新，要充分借鉴国际内部审计协会的诸多做法，不断提高审计工作水平。

　　（二）拓展内部审计的职能和作用

　　随着现代企业制度的建立，外部制约机制的加强，内部管理水平的提高，会计信息化的普及，内部审计应当从单纯的监督检查型向控制型转变，充分体现公司治理的目标。而风险导向内部控制时代的来临，内部审计的发展方向也应当是风险导向内部审计。在全面实现内部审计职能的要求下，内部审计工作的重点必须从传统的“差错防弊”转向为公司内部的管理、决策和效益服务，内部审计的职能作用也应从审查和监督向评价与咨询方面拓展。审计范围也不应当仅仅局限于财务领域，而是要向内部控制评价、管理（经营）审计、经济责任审计、合同审计、工程项目审计、环境审计、质量控制审计、风险管理审计、战略管理审计、管理舞弊审计等领域拓展，开拓内部审计更加广阔的生存与发展空间。

　　（三）改进内部审计的技术和方法

　　内部审计与信息技术的广泛结合，是现代审计发展的重要特征。随着信息技术在经营管理中的广泛应用，新型产品和服务方式不断出现，业务数据、业务流程更加复杂，审计的外延和内涵不断发展，现场审计手工操作方式已不能满足现代审计快节奏和高效率工作需求。 应利用计算机网络技术条件，通过开发标准的审计软件系统，来监测、评价（包括利用统计抽样、数理统计、经济计量模型等量化分析评价方法）整个业务运营和管理环节的内部控制和风险状况，找出薄弱环节和存在的问题，帮助企业完善内部控制。通过制度和技术手段的结合，控制业务流程和各种风险，适时进行风险预警，提出控制风险的对策。

　　（四）提高内部审计的独立性

　　独立性是指内部审计活动独立于他们所审查的活动之外。衡量内部审计是否独立的标准是内部审计活动的开展是否受到干扰。独立性包括内部审计机构的独立性和内部审计人员的独立性。独立性是内部审计的生命，是赖以生存的必要条件。独立性是内部审计应有的特质之一，也是对内部审计工作的内在要求。独立性的保证，首先要从组织设置和制度设计层面入手，保证内审部门具有较高的地位和权威性；其次，内部审计部门实行岗位轮换制，这样既有利于内审人员在全面地了解组织具体情况的基础上作出公正客观的职业判断，同时还能增加内审部门与其他部门的交流沟通，从而为内部审计创造良好的工作环境。

　　（五）加强内部审计人员的专业胜任能力

　　企业经营环境的日益复杂和竞争的更加激烈，对内部审计人员的素质提出了更高的要求。内部审计人员除了精通财务会计知识外，还应当熟练应用内部审计实务标准、程序和技术，理解管理原则，深入领会会计学、经济学、商法、税收、金融、量化方法和信息技术。 2006年2月，英国和爱尔兰内部审计师协会所做的一项调查表明，内部审计机构负责人除具备国际注册内部审计师资格外，还必须具备以下要件：第一，诚实、正直并有较高的职业道德和专业能力；第二，有活力和灵感，胜任领导工作并能做好各个部门之间大使的作用；第三，人际关系沟通的专家，有助于解决组织的实际问题，并善于运用简洁的语言表达复杂的问题；第四，能灵活的处理实际问题，并能提出组织所需的内部审计方法；第五，在组织文化上，对内审人员的要求也应该趋向多元化，以适应审计领域日益拓展的需要。

　　（六）完善内部审计的职业规范

　　国家审计署已于2003年3月发布了《审计署关于内部审计工作的规定》，该规定于5月1日起施行。中国内部审计协会于2003年4月印发了《内部审计基本准则》、《内部审计人员职业道德规范》及《内部审计具体准则》1-10号，并于2003年6月1日起施行。此后协会又陆续发布了17项内部审计具体准则和两个实务公告。这些准则和规范的颁布与施行是完善与发展内部审计工作的重要举措。当然，从内部审计现状及未来发展趋势分析，这些规制还远不能满足实际工作需要，尚需在实践中紧密结合内部审计未来发展变化情况，并充分借鉴国外先进或成功的经验与做法，制定出较为健全有效的内部审计规范体系，通过具体规制强化内部审计的地位和责任，确保公司内部审计工作的正常开展及其作用的充分发挥，最终实现企业内部审计的制度化、规范化、职业化及国际化！

　　【参考文献】

　　[1] 雷光勇. 审计制度安排与企业契约机制运行. 审计研究，2003.6.

　　[2] 蔡春，唐滔智.公司治理审计论中国时代经济出版社.

　　[3] 刘实. 论企业管理变革对内部审计的影响. 审计研究， 2004.2.

　　[4] 靳智画.基于公司治理的内部审计问题探讨. 中国内部审计，2006年 总第83期.

　　[5] 时现. 现代企业内部审计的治理功能透视. 审计研究，2003.4.

　　[6] 宋常，刘正均. 完善与发展我国企业内部审计的思索. 审计研究，2003.6.

　　[7] 中国内部审计协会.内部审计实务标准——专业实务框架（2004）. 中国时代经济出版社.

　　[8] 汪国银，林钟高.《公司治理框架下的内部审计研究》．财会通讯，2005.2.