論公司治理與內部審計

齊紹瓊

論公司治理與內部審計

齊紹瓊

公司治理從來沒有像現在這樣受到廣泛的關注和重視，人們認識到只有建立一套完整的治理系統，才能徹底解決舞弊、腐敗和管理不當的問題。在這一系統中，內部審計是必不可少的組成部分。本文從公司治理與內部審計的核心--風險管理的角度出發，研究公司治理與內部審計的整合。

風險管理內部審計公司治理

目前，我國內部審計一般尚未與公司治理相結合，成為公司治理的有機部分，對風險管理也不夠關注。為此，要逐步完善企業法人治理結構，明確企業外部和內部的委托代理關系，培養管理者的競爭意識和風險意識，形成內部審計的需求市場，為內部審計的發展創造良好的環境。同時，風險管理對公司多數部門和員工而言是一項比較新的工作，在國內很多行業中尚沒有可供參照和復制的模式，現行的組織體系和運作模式的有效性有待進一步檢驗。在風險辨識和應對措施的制定過程中，風險管理部門承擔了主要的工作，其作用還沒有得到有效發揮，風險管理部門自身還缺乏權威性，風險管理的職責分工沒有得到廣泛的接受和認可。因此，如何從風險管理導向下將公司治理與內部審計整合顯得尤為重要。

一、風險管理的概念

企業風險無處不在。企業的任何商業活動都帶來相應的風險。在市場競爭中，沒有風險就沒有回報。企業要求的回報率越高，所要承擔的風險就越大。風險蘊含著盈利的機會，也包括失敗的可能。企業要想取得預期的回報，就必須很好地管理風險。風險管理是指識別風險并設計控制風險的方法，其核心是將沒有預計到的未來事項的影響控制在最低程度。對風險管理，首先，要求在組織中發現那些高風險暴露的領域，對高風險暴露點的識別要通過對組織的分析進行，這種分析既包括審計人員客觀的測試，也包括主觀的判斷。其次，將分析的結果與認為可接受的風險水平相比較。最后，實施必要的變革，使組織的風險暴露水平與其所設定的目標相一致。

風險管理所涉及的范圍是十分廣泛的，風險的分類標準不是絕對的，國際上比較通用的分類是把風險分為戰略風險、財務風險、運營風險和危害性風險。戰略風險是指不確定因素對企業實現戰略發展目標和實施發展規劃的影響，企業要符合股東的要求，結合市場情況保持企業的核心競爭優勢，選擇合適的產品組合，抓住發展機會，規避市場損失等方面的風險因素。財務風險包括利率和匯率的變動、原材料或產品價格波動、信用政策等不確定因素對企業現金流的影響，以及公司在理財方面的行為對企業財務目標的影響。運營風險包括供應鏈的管理、運營資源的合理調配、關鍵人員的流動、法律合規、監督檢查等涉及公司運營方面的不確定性因素對公司運營目標方面的影響。災害性風險包括水災、火災、事部控制之外，更加關注有效的風險管理機制和健全的公司治理結構。在風險導向內部審計的觀念下，年度審計計劃與公司最高層的風險戰略連接在一起，內部審計人員通過對當前的風險分析確保其審計計劃與經營計劃相一致，使用風險管理原則改變審核過程。風險管理成為組織中的關鍵流程，促使內部審計的工作重點不僅是測試控制，而且包括確認風險及測試管理風險的方法。在風險導向的內部審計中，控制仍然重要，但分析、確認、揭示關鍵性的經營風險，才是內部審計的焦點。

內部審計作為內部控制的重要組成部分，其在風險管理中發揮不可替代的獨特作用，主要有以下幾方面：（1）能夠客觀地、從全局的角度管理風險。風險在企業內部具有感染性、傳遞性、不對稱性等特征，即一個部門造成的風險或疏于風險管理所帶來的后果往往不是由其直接承擔，而會傳遞到其他部門，最終可能使整個企業陷入困境。因此對風險的認識、防范和控制需要從全局考慮，而各業務部門又很難做到這一點。內部審計人員不從事具體業務活動，獨立于業務管理部門，這使得他們可以從全局出發、從客觀的角度對風險進行識別，及時建議管理部門采取措施控制風險。（2）控制、指導企業的風險策略。由于內部審計部門處于企業的董事會、總經理與各職能部門之間，內部審計人員能夠充當企業長期風險策略與各種決策的協調人。通過對長期計劃與短期計劃的調節，內部審計人員可以調控、指導企業的風險管理策略。（3）內部審計部門的建議更易引起重視。內部審計部門獨立于管理部門，其風險評估的意見可以直接上報給董事會，這會加強管理當局對內部審計部門意見的重視程度。

四、在風險管理目標下，公司治理與內部審計的整合

1、風險管理目標。企業建立全面風險管理體系的總體目標就是為企業實現其經營目標提供合理的保證，也就是為了保證企業經營目標的實現，將企業的風險控制在由企業戰略決定的范圍之內。換句話說就是全面風險管理可以幫助所有的企業，不管其大小或目標是什么，來全面系統地辨識、衡量、排序并處理所面臨可導致其偏離企業目標的風險。

美國一個專門研究內部控制的發起人企業委員會（COSO）于2001年起著手進行企業風險管理研究，并力圖建立一個類似于內部控制框架的、具有理論與實踐意義的風險管理框架，其在為企業風險管理研究項目制定的目標中明確指出：風險管理框架必須和內部控制框架相協調，把控制目標的建立嵌入到某種形式的風險管理過程中去。而在內部控制方面，將領域擴展到控制環境等“軟控制”要素上時，就決定了公司治理與內部控制的相互交匯。在COSO報告的內部控制定義中，特別提出“內部控制過程受組織的董事會、管理層和其他人員影響”，由此可見“軟控制”因素對組織內部控制的影響是深遠的。而內部控制對公司治理的影響也是巨大的。內部控制為組織的經營目標、財務目標及遵循性目標的實現提供合理保證，同樣為公司治理機制的運行提供了保障。良好的內部控制有助于完善契約，減輕信息不對稱的影響，并對代理人形成一定的控制約束，因此從一定程度上說，內部控制與公司治理的相關內容可以整合一致。而作為內部控制重要組成部分的內部審計，也不可避免地在風險管理的基礎上，與公司治理的目標交匯。

2、在新的內部審計范式下，內部審計參與到公司治理與風險管理中，實現內部審計與公司治理整合。內部審計幫助組織發現并評價重要的風險因素，促進組織改進風險管理體系；評價并改進組織的治理程序，為組織的治理做貢獻；同時繼續原有的對控制效率和效果的評價作用，幫助組織保持有效的控制。此時的內部審計人員是風險專家，通過對風險的把握來評價公司治理及內部控制，并促進公司治理和內部控制的改善，從而實現對風險的掌握與駕馭。在風險管理這一統一的核心下，公司治理與內部控制實現了一定程度的整合，為組織增加了價值；同樣，在風險管理這一統一的核心下，內部審計與公司治理實現了整合。內部審計的建議應不再僅是強化控制、提高控制效率和效果，而應該包括規避風險、轉移風險和控制風險，通過風險管理的有效化，評價并改進組織的治理程序，提高公司整體的管理效率和效果。在公司治理中，因此，內部審計發揮著越來越重要的作用。

鑒于內部審計在確保公司內部控制制度有效運轉及管理和控制風險等方面的獨特作用，紐約證券交易所于2002年8月1日明確規定所有上市公司必須設置和保持有效的內審機構，否則不得上市或將面臨退市。內部審計師已被看作是與董事會、高級管理層、外部審計師構成有效公司治理的四大基石之一。內部審計師擁有的風險管理、內部控制的知識與技能，能幫助公司治理實現其核心目標：控制風險以促進組織目標實現。因此，在公司治理中，內部審計是組織內部不容忽視的一支力量。

同時，要順應內部審計科學發展的客觀規律，在實踐中有意識地推動風險導向內部審計的發展。從強調確認和測試控制的完整性，逐步轉向強調確認和測試風險是否得到有效管理；從傳統的強調關注風險因素，逐步轉向關注前景規劃。風險管理框架下的內部審計是一種綜合審計類型，不同于單純的財務審計、業務審計及管理審計，是融入風險管理、公司治理和內部控制審查于一體，更加關注企業整個治理過程中的決策風險和經營風險。

［1］中國注冊會計師協會.審計.北京經濟科學出版社[M]. 2009.4

［2］宋常.內部審計戰略轉型與發展框架的思考.中國內部審計[J].2010.4

［3］中國內部審計協會.中國內部審計規范.中國時代經濟出版社[M].2005.9

Discussion on Corporate Governance and Internal Auditing

QI Shao-qiong
Hunan Railway Professional Technology College,Zhuzhou 412001

The corporate governance has got much attention nowadays.In order to solve such problems as cheating, corruption and inefficient management resolutely,it is important to establish a complete management system.And in this system,internal auditing is a necessary part.This essay,from the aspect of risk management,analyzes the combination of corporate governance and internal auditing.

Risk Management;Internal Auditing;Corporate Governance

C93

A

齊紹瓊，湖南鐵道職業技術學院，研究方向：財務理論與實踐；湖南株洲，412001。