試論內部審計在公司治理中的作用

張鵬

一、當前內部審計中存在的主要問題

當前，公司內部審計存在的主要問題有以下幾個方面：

1.對內部審計的認識不足，其獨立性和客觀性難以得到應有的保證。

公司決策層對內部審計的必要性和重要性認識不足，使內部審計機構和人員的穩定性得不到保障，審計機構的設置基本上平行或低于其他部門（或在財務部門下設置），并接受財務部門、總經理的領導，不能有效地對財務部門、總經理、董事進行監督。這種領導層次的低下，必然導致審計機構地位不高和獨立性較差，同時也造成了內部審計工作范圍的片面性。另外，內部審計的職能和工作范圍經常以管理者的意志為轉移，認為內部審計就是檢查企業的內部經濟問題，影響職工團結，分散管理人員精力，審計中人為地削弱審計職能，縮小或轉移審計工作范圍，使內部審計的監督、管理職能無法獨立、客觀地發揮作用。

2.沒有有效的將內部審計與公司治理相結合，割裂了二者之間的關系。

過多地關注內部審計的職能、范圍、方法的發展與變化，卻忽視了內部審計在公司治理中的地位與作用，導致了公司治理與內部審計關系的割裂。實際運作中的誤區主要表現為公司內部審計機構和人員的工作范圍仍僅限于傳統的經濟監督審計，無法涉及公司經濟管理活動，并未將其納入公司治理，內部審計的管理職能也沒有得到充分的發揮，所以導致了內部審計工作缺乏應有的主動性，被動地在行政領導下工作，不是真正意義上的現代內部審計，也未能充分發揮其在公司治理中的作用。

3.內部審計制度建設不健全，工作流程不規范。

目前，多數公司內部審計工作規范化和制度化程度不高，使得內部審計工作難以進行和開展。一是隨著公司新業務的逐漸開展，內部制度建設進度沒有及時跟上，造成了內部審計部門由于沒有監督管理的標準可依，內審工作無法正常開展；二是內部審計缺乏相應的權限，在許多公司內部審計部門的權限受到限制，審計部門不能參加相關的經營管理會議，相應的會計資料也不送審計部門，審計部門也無權對審計出的問題進行處理處罰等，使內部審計部門的作用大打折扣；三是內審工作所需的條件缺乏保證，內審人員的地位不高，被審計部門往往不積極配合，造成內部審計實施缺乏權威性。

4.內部審計范圍有限，其職能和作用得不到有效發揮。

大多數公司的內部審計主要將大部分精力用于財務數據的真實性、合法性的查證和生產經營的監督，主要職責仍局限于“查錯防弊”，而不是對公司管理做出分析、評價和提出管理建議，內部審計的職能尚未得到廣泛的開展。內部審計的職能不應僅僅是強化控制、提高監督管理的效率和效果，而應該是規避風險、轉移風險和控制風險，通過風險管理的有效化，提高整體管理效率和效果。

5.片面側重于事后審計，忽視事前、事中審查。

當前公司的內部審計往往只停留在對已經發生和完成事項的事后監督、檢查，側重于對已經形成的漏洞和突出的問題進行審查，并提出處理意見。這種事后監督方式明顯滯后、被動，不符合風險控制與管理審計的要求。特別是公司新業務、新項目紛紛提上日程，有的都已經開始實施。內部審計部門如果不及時改進工作方法，事前進行嚴格科學的可行性研究與論證，加大審核力度，事中也不及時進行跟蹤管理與控制，那么將給公司以后的發展帶來巨大的風險隱患。

6.內部審計人員綜合素質有待提高。

內部審計不僅具有監督約束的作用，而且還具有管理和評價的作用。因此要充分發揮內部審計的作用，必須建立一支高素質的審計人員隊伍，否則將難以適應審計環境的發展變化和現代審計的工作需求，而且還會限制內部審計部門的職能和作用的發揮。

二、內部審計在公司治理中的重要性及其作用

實行內部審計制度，是建立現代企業制度的內在要求。完善公司治理結構是建立現代企業制度，提高發展能力、競爭能力和抗風險能力的根本所在，而“內控嚴密”是建設現代企業的重要目標。內控機制的有效運行依賴于內部審計的有效性，內部審計既是公司內部控制體系的有機組成部分，也是監督和評價內部控制的主要手段，更是建立良好公司治理結構的重要內容。我們必須充分認識內部審計在建立現代企業制度中的重要性。

伴隨著公司向經濟業務的不斷發展，提升資本效率，完善經營管理，防范道德風險和經營性風險將成為審計關注的焦點。因此，原有的以制度合規性為主要內容的審計將勢必向經濟性、效率性、效益性審計推進。內部審計領域將更多地涉及任期經濟責任審計、內部控制審計、經營效益審計等內容，內部審計的地位也將隨之更加突出。將通過預測、決策、控制、模擬、分析、評估等手段，從事前和事中的角度來檢查和監督企業經營管理活動，找出企業內部控制制度的薄弱環節，提出加強公司經營管理的建設性意見，為管理層提供決策參考。

1.理順管理體制，增強審計部門的特殊地位。

設立內部審計組織機構最重要的兩個原則就是獨立性和權威性原則。在這兩個原則指導下，內部審計組織機構獨立行使審計職權，不受任何人員和有關職能部門的干預，以體現審計的客觀性、公正性和有效性；內部審計的組織地位和作用應該予以提高。

2.履行監督職責，保證公司合法合規經營。

公司的內部審計部門應該加強財務監督檢查的力度，確保會計信息以及檔案、資料的真實、合法、準確。在公司業務的產生、管理和處置的各個環節查找漏洞，實現回收價值最大化，損失最小化，成本最低化。測定風險點和風險度，進而幫助公司及時查錯糾弊，并對既成損失提出應對策略，同時防止和查處公司中存在的舞弊與腐敗，確保公司業務依法合規，同時保障公司的各項經濟活動在符合國家的法律、法規以及內部政策、制度的正常軌道上運行。

3.發揮控制職能，促進公司治理科學化。

內部審計部門應該確保內控機制和制度有效貫徹執行，起到防范和化解風險的作用。將內部審計的控制職能始終貫穿于企業各個管理程序，可以隨時隨地對公司的經營活動、經營成果、風險管理等情況進行審計，通過及時發現內部控制運行中存在的漏洞和缺陷，提出相應的改進措施和建議，協助管理者進行科學決策，不斷完善公司的內部控制，使企業的管理和經營朝著預定的目標發展，從而達到加強公司內部經營管理的目的，提高經濟效益，使公司治理更加科學化。

4.拓展工作職能和范圍，增強服務意識。

傳統的內部審計主要以查錯糾錯為目的、以檢查復核為手段對經濟活動的結果予以監察、督促的基本監督職能已不能滿足管理的需要，現代管理需要內部審計人員改變以往內部審計的被動工作方式，充分發揮主觀能動性，增強服務意識，積極進行事中審查和事中控制，防患于未然，提高審計監督效能；參與企業內部的經營決策，對決策、計劃、方案的可行性提出建議。將服務意識貫穿于內部審計監督、控制、評價的全過程，促進企業不斷完善自我約束機制，以適應公司經濟業務高速發展的需要。

5.發揮風險導向職能，強化公司風險管理。

隨著風險導向內部控制時代的來臨，公司的內部審計的工作重點也應該由“監督控制”轉向“風險導向”。內部審計人員應該通過對當前的風險分析確保其審計計劃與經營計劃相一致，將風險管理原則貫穿于審計的全過程。風險管理成為公司治理中的關鍵流程，促使內部審計的工作重點不再是監督和控制，而是確認風險及測試管理風險的方法，以達到規避風險、轉移風險和控制風險的目的，促進公司改進風險管理體系，為公司治理做更多的貢獻。公司內部審計部門應將分析、確認和揭示關鍵性的經營管理風險作為工作重點，通過防范和化解各種風險，來提高公司治理的效率和效果。

6.引進管理審計理念，改善公司治理效果。

管理審計代表著現代內部審計發展的方向。現代公司的核心問題是如何激勵和約束管理層積極有效地完成經營管理責任，以確保收益最大化。顯然僅僅通過原來的以查錯防弊為中心的審計，難以全面了解管理層是否有效履行職責。而管理審計以公司的管理活動為審計檢查的內容，對組織機構、計劃、決策的科學性、可行性、效益性和內部控制制度的合法性、完整性、合理性、協調性、有效性、經濟性等進行審核檢查，較為全面地提供所需要的有關經營管理活動方面的信息，大大遏制了“道德風險”的發生，增強了經營管理的透明度，從而達到監督和控制的目的。同時，通過管理審計還可以有效地判斷管理層的業績和能力，評價其對受托責任的履行情況，促使管理層提高經營管理效率。

7.提高審計人員素質，滿足內部審計發展新要求。

隨著公司業務領域不斷拓展，新業務的不斷出現，對內部審計人員的素質提出了更高的要求。只有不斷提高審計人員素質，努力改進審計手段，內部審計才能具備揭示風險的能力，才能在促進防范風險方面有所作為。所以，必須改變目前的用人機制，選派那些具備相應的技術資格和業務能力的人員充實內部審計隊伍；培養內部審計人員堅持實事求是、客觀公正、廉潔奉公的職業道德；加強對內部審計人員的后續教育，以適應不斷發展的新形勢的需要。

8.加強與外部審計的協調和溝通。

內部審計與外部審計的內容、范圍、標準、依據、程序、方法，有很多相通相近之處。因此內部審計可以利用外部審計提供的相關資料，提高審計效率，特別是外部審計所指出的薄弱環節，內部審計要進行跟蹤調查核實，看其是否已采取改進措施等；內部審計可以利用外部審計發現的問題線索，確定審計的重點領域；內部審計還要向外部審計提供所需要的審計成果，及時溝通情況，做到信息共享，擴大審計影響。而外部審計可以向內部審計了解情況，在工作中得到內部審計的配合與支持，也可以利用內部審計成果，提高審計工作效率。

（作者單位：鷹潭市月湖區審計局）