內部控制和內部審計對公司治理的作用探討

摘 要：從闡述內部控制和內部審計是公司治理的內在需求出發，指出內部控制和內部審計的互動共進，對提升公司治理效率、不斷完善公司治理結構所具有的重要作用。 

關鍵詞： 公司治理;內部控制;內部審計

中圖分類號：F239文獻標識碼：A文章編號：1672-3198（2008）10-0268-02

１ 內部控制和內部審計是公司治理的內在需求



1.1 公司治理是現代企業制度的永恒命題

公司治理要求企業生產要素、產權要素以及企業相關利益者的權、責、利得到合理匹配與分工，要求權利制衡、激勵和監督機制的嚴格和周密的控制運行，通過完整系統的制度安排和控制程序，使企業的人流、物流、資金流、信息流都能按照既定的流量、流速、流向在執行中起動、運行、停止。

1.2 內部控制是公司治理的核心內容

隨著全球經濟一體進程的加快和跨國公司的發展，人們把關注的目光，從道德風險轉移到管理風險、經營風險、被兼并風險上，因為這些風險對企業生存和發展具有生死攸關的意義，公司治理的目標也從股東和公司利益最大化轉變提升為公司價值的最大化，這些都迫切需要在企業內部建立起自我約束、自我控制、自我監督的內部機制，與外部約束、控制和監督形成合力，共同承擔起建立科學嚴密的公司治理機制、完成公司治理任務的重任。 

1.3 內部審計是內部控制的重要手段

內部審計在健全公司治理機制特別是強化內部管理和控制方面具有得天獨厚的優勢。與時俱進的內部審計，應該圍繞公司治理機制的健全完善，以風險控制為導向，以監督檢查內部控制活動有效性為主線，以促進提高風險控制能力為目標，堅持跟著風險走，哪里有風險，內部審計就跟到哪里，在公司治理中發揮出更大的作用。



2 內部控制和內部審計的互動共進，有效提升公司治理效率 

2.1 內部控制是內部審計的“風向標”

我們先從內部控制的發展趨勢來看，控制的范圍已由傳統的會計控制逐步擴展到管理控制、經營控制、風險控制，直到幾乎不能細分的諸多業務流程控制，涉及到公司經營活動的各個方面。再從內部審計的發展軌跡來看，內部審計的重點由傳統的以查錯糾弊為主的財務審計轉向管理審計、效益審計和風險審計，審計職能已由傳統的監督評價拓展為監督評價與咨詢，由“監督導向型”向“服務導向型”轉變，內部審計目標也由監督內部控制的設置轉變為改進內部控制系統。兩者之間存在著明顯的互動共進關系，內部控制的方向就是內部審計的方向，內部控制的內容就是內部審計的內容，內部控制的關鍵部位就是內部審計的重點。內部控制重點的轉移，客觀推動了內部審計重點的隨動和轉移?？刂票容^健全有效，審計范圍就可以適當縮小，抽取的樣本就可以適當縮小，審計風險就得到控制。

2.2 內部審計是內部控制的“測試儀”

近年來，內部審計最重要的理念創新，就是強調內部審計是控制系統，最明確的發展方向，就是“內部審計要以事前、事中審計為主”。內部審計方式要從以結果為審計對象轉化為以過程和結果為審計對象，既注意對結果的審計，更注重對過程的審計；要從以對某一時間點的靜態情況審計轉化為對全過程的動態情況審計，既注意靜態下的內控水平的審計，更注重過程有效性的審計。內部控制力度的大小，控制效果的優劣，檢驗的標準和手段主要通過內部審計測試來完成，內部審計始終充當著發現內部控制制度缺點的重要角色，充當著內部控制制度的測試者、監督者和信息反饋者。

2.3 內部控制與內部審計的互動共進，是公司治理創新的“助推器”

（1）有助于及早發現公司治理的潛在風險。內部審計通過對內部控制有效性的評價，不但揭露和制約各種不道德和不規范的行為，防止給公司造成各種不良后果，同時也能及早發現有待于治理的重點風險區域，防患于未然，豐富公司治理的內涵。 

（2）有助于促進控制系統的改進完善。通過兩者互動共進可以發現控制系統中存在的薄弱環節，揭示公司治理存在的潛在風險，提出可行的改進意見和方案，使控制系統更為有效的運行。 

（3）有助于信息傳遞的全面真實。內部審計以獨立身份，以審計報告的形式向相關部門提供真實信息，從而促進決策層的科學決策，提升公司治理的功能和價值，也部分解決了委托人和代理人之間 “信息不對稱”的問題。 

（4）有助于監事會職能的落實和延伸。在公司經理結構中，監事會由于受到多方的因素制約，只能局限于對公司高管層的監督，對授權代理的中低層基本處于盲區，致使公司治理架構中監事會的職能控制無法落實。內部控制與內部審計的互動，使不同層次的授權和代理狀況得以全面反映，有助于形成自上而下、自下而上的全方位監控，從而落實和延伸了監事會的職能。 

3 開展內控制度評審，構筑內部控制與內部審計的互動平臺



3.1 內部控制制度評審的內容 

（1）控制環境評價包括公司對面臨的不斷變化的市場環境，是否具有快速反應的能力，各項經營活動的復雜程度，各項制度是否健全和有效，業績考核和激勵機制是否有效運行，組織結構是否合理。

（２）風險管理評價的評價重點是企業現實和潛在的風險、對發生的風險是否有能力處理。

（３）控制活動評價是評價活動的適當性和有效性，提醒管理層注意控制各環節的強弱，對管理中存在的缺陷或失敗進行快速報告，并且能及時地采取糾正措施。

（４）信息與溝通評價是評價組織獲取及處理信息的能力。重點是信息獲取、處理、傳送、安全等有效性。

（５）監督的評價的重點是評價監督機制是否執行并有效。 

3.2 內部控制制度審評的具體步驟

（1）確定內控制度評審的審計程序和方法。 

（2） 通過對審計單位經濟信息的可信賴度的判斷，決定審計抽樣樣本量多少。

（3）進行內部制度的實際測試，了解被審計單位的內部控制的實際執行情況。

（4）獲得被審計單位內部控制建立和運行的信息，向單位領導提供內部控制的審計結果，為領導決策服務。 

（5）向被審計單位提出“管理建議書”或“內部控制缺陷報告”。 

（6）收集審計結果的反饋意見。 

4 開展內部控制制度評審的體會

內部控制評審已成為內部審計重要的工作內容之一，開展內控制度審計評審，既是企業規范健康發展的需要，也是實現內部審計工作重心轉移、方法創新的新機遇。內部審計與內部控制的良性互動、相互依存、相互前進，共同推動了公司治理的效率提高和機制優化，從而為實現公司價值最大化發揮出更大的作用。 

通過近幾年內控審計的初步探索，人們改變了以往被審單位認為審計就是查賬的看法，拓寬了審計人員的工作思路和方法，抓住了企業管理中的關鍵，也為提高審計工作效率和工作質量提供了手段。在審計工作中，我們體會到切實做好各項工作，必須上下齊心、全員參與、共同努力才能實現工作目標。在對內部控制制度的審計過程中，要了解企業生產經營全過程內部控制體系的建立健全情況，掌握了規章制度的落實情況和執行的效果。最終通過審計，揭示出企業內部在內部控制方面的薄弱環節和存在的主要問題，分析問題產生的主客觀原因并提出整改意見，將公司治理工作原則落到實處。 

隨著內部控制制度的全面實施，內部審計內控制度評審工作的逐步深化，企業資產的安全性，信息的真實性，風險管理的有效性都將大大提高。人們越來越體會到內部控制和內部審計在公司治理中具有不可替代的作用?？梢赃@樣說，公司治理的實質是滿足包括股東在內的所有利益相關者的利益，而內部控制和內部審計正是預控和捍衛這項制度不可缺少的機制和手段。