公司治理机制中内部审计的定位及发展策略

　　【论文摘要】内部审计作为公司治理的有机组成部分，要想充分发挥其作用必须有明确的定位。本文从内部审计目标定位进行了论述，并提出了公司治理机制中我国内部审计发展的建议。

　　1 我国公司治理机制中内部审计的定位

　　国际内部审计师协会(IIA)于2001年颁布的《内部审计实务标准》中将内部审计定义为一种旨在增加组织价值和改善组织运营的独立、客观的确认和咨询活动。它通过系统化、规范化的方法来评价和改善风险管理、内部控制及治理程序的效果，以帮助实现组织目标。这个定义和公司治理定义出现了相同的要素，特别是确认、风险和控制要素。

　　DECD组织及其他个人也提出了关于治理的其他定义，但是这些定义都强调了治理是用于设立目标，以及如何实现和监督这些目标的一种结构。根据最高管理层和董事会的规划的方向，组织制定了具体的目的和目标，试图将广泛的指示转化为可操作的、程序化的和创造价值的措施。为了确保这些转化过程，需要对整个组织或其中的一些要素的风险有一个彻底的认识，进而设置带有指示器和信号的各种控制措施，用于衡量具体的业绩，提示必要的修正，并以汇总形式反馈给各经营管理层、最高管理层和董事会。在这个指导和控制循环中，内部审计担当了公司治理的重要职责，将其他治理和控制方面整合在一起，成为确保适当和有效公司治理最重要的唯一机制.一旦内部审计被赋予了公司治理的职能，成为公司治理的一部分，同时根据企业自身的治理环境，使内部审计服务于高层治理机构从而扩大其在组织中的独立和权威性地位，就能有效地开展公司治理审计，解决公司治理过程中“谁对监督者进行在监督”的困扰，并一定程度上避免了被称作“橡皮图章”的董事会因为不了解企业日常经营情况而使得监督流于形式。内部审计作为内部控制和风险管理专家，需要随时为管理当局提供相关信息及改进建议，外部审计则以独立第三者的身份对管理当局提供的会计报表提供鉴证意见。审计委员会对内部审计和外部审计所提供的信息再次给予制度性保证，从而使股东及其他利益相关者做出正确决策。因此作为公司治理四大基石之一的内部审计，不仅与其他各部分关系密切，最重要的是能够对内部控制和风险管理的有效性做出保证。

　　2 我国内部审计发展的策略

　　加入WTO以后，中国经济与世界经济一体化进程越来越快，国际政治经济的风云变幻带来的风险，在影响着国外企业的同时也对我国企业产生着巨大影响。为了应对全球经济一体化带来的机遇和挑战，企业必须具备完善的公司治理机制，而内部审计又是公司治理机制的重要组成部分。

　　2.1 增强风险管理意识，建立、健全风险管理机制

　　科技的进步、经济的发展给人们带来了巨大的收益，同时也带来了前所未有的风险。风险管理理念已深入人心，风险管理己经成为世界各国特别是西方发达国家普遍重视和推广的管理学科。在西方国家，风险管理己经被推广到各种类型和规模的企业，大部分企业都设有风险管理机构和专门的风险管理职位，来负责企业面临的各种风险的识别、评估和处理工作。内部审计也从对内部控制制度的日常监督中解放出来，将审计工作的重点集中于与组织目标相关的未来风险上。内部计师不仅要有扎实的财务知识，更重要的是要有敏锐的风险意识。

　　2.2 从公司治理的战略高度看待及推广风险导向内部审计

　　风险导向审计不仅仅是一种审计方法，它更是一种先进的审计理念。风险导向内部审计的核心是企业的各类风险，它以企业的目标和风险为判断标准。风险导向内部审计是站在公司治理的高度从企业整体上看待企业所面临的风险，采用系统化、规范化的方法对风险管理、控制及治理程序进行评价，从而为组织提供确认和咨询服务，实现为组织增加价值的目的。风险导向内部审计是一种综合的审计类型，它既包括战略审计又包括业务审计及其他类型的审计，它关注企业从整体到各个层次的各类风险。它以企业的目标和风险为出发点来判断审计的重点。它能协助识别风险因素，分析结果以确定风险管理和控制系统的轻重缓急；它可以对风险管理程序在实际中是否如预想的那样发挥作用提供确认服务；它可以通过咨询服务来帮助管理层和董事会改善风险管理和控制流程。因此我国各种类型的企业都可以借鉴这种先进的审计理念，来开展适合本企业的内部审计活动。

　　我国的一些大公司已经注意到了开展风险导向内部审计的重要性，开始推行风险导向内部审计。如中国电信、中国移动、武汉钢铁公司、中石油、中石化、江铃汽车等等，一大批大中型企业。在此以江铃汽车公司为例，江铃汽车股份公司借鉴国外先进的风险导向内部审计模式，在进行内部审计计划时，以风险为出发点，并以风险管理、内部控制为审计对象。将审计计划直接与企业风险挂钩，完全按照风险的大小来确定审计的重点，将人力物力资源尽可能分配到风险大的事件或环节上。在审计过程中树立成本效益原则，对于风险大的环节，采取更严密的审计程序和更严格的手段。江铃股份公司将面临的风险分为外部风险和内部风险，并对具体风险进行识别和评估。在外部风险中，内部审计部门认为国家有关汽车尾气排放标准的变化会直接威胁公司五年内达到市场份额的目标，因此建议公司充分考虑该风险的大小并做出相应的对策，内部审计机构则对该项风险管理进行评价，以确定其有效性。在内部风险中，由于产品研发和基建投资等项目的管理体制和监控系统不断改变，由此给公司新系统的有效性和稳定性方面带来了较大的风险。内部审计部门对项目的授权机制、监控机制进行了审计，以确定其有效性，并抽样审查重大项目，以确定经过该系统处理后数据的可靠性。

　　参考文献：

　　[1]雷新途、张玲，集团公司的内部控制与内部审计模式探讨，审计与理财，2003.9

　　[2]耿建新、续芹、李跃然，内审部门设立的动机及其效果研究，审计研究，2006.1