論內部審計與公司治理

李 玲

論內部審計與公司治理

李 玲

一、內部審計概述和風險管理

內部審計是一種客觀的、獨立的保證和咨詢活動，提高組織運行效率、增加組織價值是實施內部審計的目的，它通過規范化、系統化的方法，評價和改進風險管理，控制和治理過程，幫助組織實現既定目標。內部審計具有積極性、綜合性、廣泛性、獨立性特征，在企業內部建立一種自我完善、自我發展的免疫機制，內部審計考慮的是企業的整體利益，發現管理中的問題，分析問題并及時解決。

當今社會經濟全球化，為適應這種全球化運作模式，國際內部審計也在尋求變革，其主要是從傳統的以檢查、評估為主要內容的審計方式向以改革機構運行狀況和組織增值為主要內容轉變。內部審計因這些轉變在公司治理中發揮越來越重要的作用。公司治理的過程一般是，先管理，然后管理控制，最后內部審計。內部審計即是一種評價其他管理控制的手段，同時也是管理控制的一個組成部分。其目標是揭露公司治理中相關的風險，提出合理的改進解決意見，幫助公司實現既定目標。

雖然管理層的一個主要職責就是公司風險管理，但是對組織內的風險進行評估和報告通常是內部審計的工作。在必要情況下，內部審計人員可以于審計委員會、公司管理層和董事會探討公司風險管理中的薄弱環節。如果審計管理人員認為公司管理階層接受的風險管理戰略政策與風險水平和提供的不相一致，或者是評估的風險水平不能被公司接受，審計管理人員可以就此事和公司管理階層討論。如果此問題仍不能得到解決，那么審計管理人員和公司管理階層應將此事上報給董事會進行表決。對公司重大風險采取行動的是管理層，而內部審計管理人員評估針對風險采取的行動。如果公司高層因某些因素不能接受評估報告或不采取糾正行為而自愿承擔后果，那么內部審計人員應該將此事上報給公司董事會。

風險對于企業而言可能因某種因素造成不必要的經濟損失，造成了企業的執行效率低下而不能按時完成或者無法實現企業目標。造成企業風險的因素是多方面的，由企業內部環境因素造成的，比如，內部控制沒有完善、人為操作造成的風險，也包括因企業外部環境發生變化產生的不確定因素，同時還包括因天災等不可預測的自然因素。不確定因素是指不能在現有條件下對其進行預測的因素。企業管理較大的風險在于經營市場的風險、企業競爭力降低的風險、財產損失的風險。公司管理之所以存在風險是因為這些存在眾多不確定因素造成的企業損失。風險管理就是對風險進行檢測評估采取一定的針對措施，企業應當采用定性與定量相結合的方法，按照風險發生的可能性及其影響程度等，對識別的風險進行分析和排序，確定關注重點和優先控制的風險。企業進行風險分析，應當充分吸收專業人員，組成風險分析團隊，按照嚴格規范的程序開展工作，確保風險分析結果的準確性。

二、公司治理

對公司的支配和統治就是公司治理，它決定了企業的發展方向和經營目標。公司治理主要包括的內容有：向利益關系者定期傳達風險信息、企業控制情況和風險戰略。對公司進行評估需考慮以下審計程序：

1.評估行業和企業的發展趨勢和情況，判斷是否存在影響組織正常活動的風險；

2.檢查審計委員會、董事會的會議記錄和企業的政策，確定企業的風險管理理念、經營戰略、對風險的興趣和接受風險的承載能力。

3.檢查以前管理階層、內部審計和外部審計人員以及相關方面發表的風險評估報告。

4.和企業相關管理層探討確定業務部門的目標、存在的風險以及管理層對降低風險所采取的控制監督活動。

5.搜集相關信息，獨立評估企業減低風險、風險控制、監督和采取相關控制的有效性。

6.針對風險監督活動報告的恰當性進行評估。

7.對風險管理結果報告的及時性和充分性進行評估。

8.對管理層是否對預先的分析、預防風險采取的行動是否完善、有效進行評估。

9.直接測試、實地觀察管理層的自我評估，檢查管理層的自我評估所依靠的信息是否準確，以及其它審計技術，確定管理基層的自我評估是否有效。

10.企業管理層、董事會和審計委員會討論企業風險管理薄弱環節。

三、內部審計在公司管理中的作用

公司的風險治理中內部審計具有非常重要的作用。因不可抗拒自然因素和意外或故意因素可能導致公司正常業務被迫中斷。這些因素導致業務中斷對企業的經營和財務都會產生重大影響。內部審計人員應該對公司解決業務中斷情況做出的準備工作進行檢測評估。一份詳細的應當能夠提供緊急應對災難程序、企業信息備份、替代現場設施和通訊設備、業務影響計劃、業務恢復計劃，并且包括公司對緊急事件或災難事故的日常維護程序。企業內部審計人員應該定期對公司的經營持續計劃做出評價，確保高層了解到企業應對災難的準備狀況，內部審計人員在災難中的風險評價在：預測分析風險；對公司草擬的計劃及詳細程度進行評價；定期開展業務，及時更新計劃。

內部審計人員在災難發生時能夠發揮重要的作用。內部審計人員在企業恢復期間，對企業的經營活動的恢復和控制進行監督管理。內部審計活動應該對減少企業風險措施和內部控制等需要改進的地方給予確認，對企業持續計劃提出改進意見。對企業恢復活動內部審計也可以提供有力支持。內部審計人員通常能夠在災難發生幾個月后的時間內，找出原因汲取經驗教訓。審計人員的這些觀察和建議能夠加速企業恢復過程，對企業以后的經營持續計劃起到更新作用。

四、結論

內部審計是審計體系中一個重要的組成部分，其作用不遜于外部審計，通過建立有效的內部審計機構，促進內部審計與公司治理的良性互動，有利于保持內部控制系統的有效性，是我國內部審計的發展對策，也是提高公司治理效率的保障。

（作者單位：蘇州金螳螂建筑裝飾股份有限公司審計部）