內部控制作為現代企業管理的重要手段,在防范經營風險、規范內部治理、提升經營績效等方面發揮著不可替代的作用。內部審計則以獨立、客觀的視角,通過查找內部控制缺陷,監督內部控制制度執行,促進內部控制持續改進,在優化內部控制中扮演著重要角色。內部審計要真正發揮作用,首先應確保其獨立性,才能不偏不倚地評價內部控制,揭示經營管理中的問題與風險,從而推動企業內部控制體系的完善。鑒于此,探究內部審計獨立性對內部控制的影響,對于發揮內部審計效用,強化企業內部控制,具有重要理論與實踐意義。
一、內部審計獨立性的內涵與維度
(一)內部審計獨立性的內涵界定
內部審計獨立性是內部審計工作的核心要素和靈魂所在,是內部審計的生命線,是開展一切審計工作的先決條件。沒有獨立性作為基石,內部審計就失去了存在的意義,難以發揮應有的作用。內部審計的獨立性具體涵蓋組織、人員、業務三個方面的要求。唯有做到組織獨立、人員獨立、業務獨立,內部審計才能切實履行監督評價職能,揭示經營管理中的風險隱患,提出切實可行的改進建議,充分發揮服務企業發展的作用。
(二)內部審計獨立性的構成要素
內部審計獨立性是一個多維度概念,縱觀已有研究,內部審計獨立性主要包含組織獨立性、人員獨立性和業務獨立性三個方面。
組織獨立性是內部審計獨立的基石。它要求內部審計部門在組織架構上獨立于審計對象,在行政上向董事會或審計委員會負責,不隸屬于任何業務部門,其設置、人員配備、經費預算等都應獨立于管理層。如此,內部審計才能不受干擾地開展工作,坦誠報告審計發現,充分發揮監督作用。
人員獨立性是內部審計獨立的靈魂。它要求內部審計人員必須保持客觀公正的職業態度,恪守職業道德準則,不屈從于任何個人或組織的壓力,以事實為依據,以制度為準繩,實事求是揭示問題。這就需要內部審計人員具備較高的專業勝任能力和職業操守,能夠經受住利益的誘惑,堅守審計獨立性。
業務獨立性則側重于內部審計活動的自主性。它要求內部審計工作獨立于被審計單位的業務活動,審計內容、審計程序、審計方法的選擇,審計證據的收集與評價,審計結論的形成與報告等,都應由內部審計機構自主決策,不受外界干預,客觀反映審計對象的真實情況。
組織獨立、人員獨立、業務獨立是內部審計獨立性的三大支柱,環環相扣,相輔相成。三者全面落實到位,才能真正實現內部審計的獨立性,才能有效發揮審計監督作用。
(三)內部審計獨立性的衡量指標
組織獨立性可通過內部審計部門在組織中的隸屬關系、匯報對象、人事任免權等指標進行衡量。審計部門獨立設置,負責人由董事會或審計委員會任命,向最高管理層匯報工作,人員聘任、考核等不受其他部門干預,是實現組織獨立的重要標志。人員獨立性可從從業人員的任職資格、輪崗情況、兼職限制、回避機制等維度予以考察。要求內部審計人員持證上崗,定期輪崗,不得兼任可能影響獨立性的其他工作,審計時做到事前申報、事中回避。業務獨立性的衡量指標則包括審計授權、制度保障、工作底稿復核、審計報告發布等。董事會對內部審計工作進行授權,明確審計職責權限;健全內部審計制度,規范審計工作流程;建立審計底稿復核和報告發布機制,保證審計工作不受干預。
(四)內部審計獨立性與社會審計獨立性的區別
對于民營企業來說,企業主要實施的是自身的內部審計與委托中介機構進行的外部審計,兩者的獨立性及要求存在很大差異。
從審計主體來看,內部審計是由企業內設的審計機構及其人員實施,屬于企業內部自我監督和評價;而外部審計主要是由獨立的社會中介機構如會計師事務所及其注冊會計師履行,是外部獨立的監督。內部審計人員雖然在組織上從屬于企業管理,但其職業上要保持應有的獨立性,這種獨立性更多體現為精神上的獨立,如能夠不受他人干涉地開展工作,堅持原則,實事求是揭示問題等。相比之下,外部審計的獨立性不僅要求審計機構與被審計單位在組織上相互獨立,業務上不存在利益關聯,而且要求審計人員在經濟利益上獨立于被審計單位。
而從審計對象來看,內部審計的對象涵蓋企業內部的各個部門、各項業務活動以及內部控制體系等,具有很強的廣泛性和綜合性,審計內容和重點會根據企業的風險狀況和管理需求而動態調整。而外部審計的對象主要是企業的財務報告,重點評估財務報表的真實性、合法性及公允性。內部審計可以審計財務收支的合規性,但并不對財務報告發表審計意見,這是外部審計的法定職責。內部審計的獨立性強調不受企業內部其他部門的非正當干預,而外部審計的獨立性要求不能與被審企業存在任何可能影響獨立性的利害關系,如不能持有被審企業股份、不能提供審計業務之外的其他服務等。
二、內部審計獨立性對內部控制的作用機制
(一)內部審計獨立性強化內部控制環境
良好的內部控制環境是內部控制體系建立與實施的基礎,而內部審計在優化內部控制環境中扮演著不可或缺的角色。一方面,獨立的內部審計能夠超脫于具體業務部門,以更加宏觀和戰略的視角審視企業內部控制環境。能夠深入分析企業文化理念、組織結構、管理方式等方面存在的深層次問題,揭示這些問題對內部控制的影響,提出優化治理的建設性意見。比如,內部審計可以評估企業的發展戰略是否明確,權責分配是否合理,用人機制是否科學,高管是否重視內部控制等,這些都是營造良好內部控制環境的關鍵因素。內部審計的客觀評價,能夠推動企業在軟環境上下功夫,為內部控制的有效實施奠定基礎。另一方面,獨立的內部審計還能通過專項審計等方式,系統評估內部控制系統中各項制度設計和執行的情況。全面的制度體系是內部控制系統的“骨架”,內部審計可以從員工遵從性、制度實用性、流程優化性等多個維度進行審視,找出制度在覆蓋面、適用性等方面的不足,提出有針對性的完善建議。內部審計的監督評價能夠倒逼相關部門補齊制度短板,健全內部控制的制度保障。
(二)內部審計獨立性促進內部控制活動的有效開展
風險評估、控制措施、信息溝通是構建內部控制體系的三大要素,對應著內部控制從設計到實施再到調整優化的動態管理過程。這一過程中,內部審計發揮著“免疫系統”的功能,時刻監測內部控制活動的有效性。具體而言,獨立的內部審計機構一方面可以客觀評估企業面臨的各類風險,提出風險應對建議;另一方面可以通過常規審計、專項審計對內部控制措施設計和執行的有效性進行全面評價,發現問題,督促整改,推動內部控制體系優化;同時,內部審計還是聯通內部控制信息的紐帶,通過與各層級的溝通,傳遞內部控制要求,了解內部控制缺陷,為管理層決策提供參考。內部審計通過風險導向的方法論,動態監督內部控制要素,能夠促進內部控制體系的持續改進,更好地適應內外部環境變化。從這個意義上說,內部審計獨立性是推動內部控制活動有效開展的重要前提。
(三)內部審計獨立性提升內部控制監督的質量
內部控制監督旨在及時發現內部控制設計和執行中的缺陷,并予以糾正完善。內部審計作為內部控制監督鏈上的重要一環,其獨立性狀況直接影響監督效果。一方面,內部審計獨立于業務部門和職能部門,能夠以局外人的身份審視內部控制全過程,實事求是地評判內部控制體系的適當性、合規性和有效性,揭示內部控制薄弱環節,獲取高質量的內部控制評價證據。另一方面,獨立的內部審計部門直接對最高管理層負責,審計發現能得到高層重視,審計整改建議能得到支持與落實保障。相比之下,缺乏獨立性的內部審計,審計視角容易受局限,難以深層次了解審計對象的業務流程和內部控制風險;審計過程易受各種關系和利益的干擾,審計評價失之偏頗;審計報告流于形式,整改不力,內部控制監督淪為“花架子”。由此可見,沒有獨立性作為堅實保障,內部控制監督就成了一句空話。
(四)內部審計獨立性有效推動企業提質增效
內部審計獨立性強化內部控制環境、促進內部控制活動的有效開展、提升內部控制監督的質量,客觀公正地體現內部審計結果,可以深入到企業各個業務環節,用獨立的視角精準看到潛在的問題與風險、從而構建預警體系,在發現問題的基礎上提出改進建議、有助于管理層梳理調整思路和方向、完善管理程序、有效提高運營效率、降低營運成本、提升企業競爭能力,最終達到有效推動企業提質增效的作用。
三、提升內部審計獨立性以優化內部控制的路徑選擇
(一)完善內部審計獨立性的制度保障
1.外部制度保障方面。主管部門或監管部門應補充完善相關實施細則,從而指導現實工作,進而增強法律法規的可操作性。《企業內部控制基本規范》及其配套指引,全面闡釋了內部控制的目標、原則、要素、主要內容等,為內部審計評價內部控制建立統一的標尺,以此為基礎框架,各行業主管部門也應出臺本行業的內部控制應用指引,從業務流程的關鍵環節入手,細化具體控制措施,指導企業構建全要素、全流程的內部控制體系。完備的內部控制規范,既是內部審計開展內部控制評價、提出改進建議的依據,也是企業優化完善內部控制的行動指南。此外,還應注重發揮行業自律和社會監督的作用。各類行業協會、商會應加強內部審計誠信體系建設,營造尊重和保障內部審計獨立性的職業氛圍。注冊會計師、律師等中介機構作為外部監督力量,也應支持內部審計的獨立性,形成監督合力。政府有關部門更要加強監管,對損害內部審計獨立性的行為予以查處整改。
2.內部制度保障方面。內部審計機構在企業最高權力機構的領導下開展工作,確保內部審計機構能夠自主決定審計范圍、程序和方法,是有效實現內部審計獨立性的具體表現。企業最高權力機構充分認識內部審計對于企業內部控制的積極意義,制訂完善的內部審計章程,細化內部審計組織架構、人事管理、業務流程、重大事項報告等各項規定,做到組織獨立、人員獨立、業務獨立、報告獨立,為內部審計依法履職提供堅實保障。同時,還應建立健全內部控制規范體系,完善頂層設計。
(二)加強內部審計人員的專業勝任能力建設
企業在選聘內部審計人員時,應重點考察其專業知識、實務經驗和職業操守水平。在日常管理中,要建立科學的輪崗機制。一方面,要有計劃地安排內部審計人員在不同業務領域輪崗,廣泛接觸各個部門業務,全面了解企業經營管理狀況,提升綜合審計能力;另一方面,要合理設定在特定崗位的最長任期,避免內部審計人員與被審計部門聯系過于緊密而影響獨立性。同時,要明確內部審計人員崗位禁入規定,嚴格限制其兼任可能與內部審計職責相沖突的職務,杜絕利益沖突。在繼續教育方面,要制訂內部審計人員培訓提升計劃。定期選送內部審計人員參加行業協會、監管機構組織的業務培訓,學習掌握內部審計前沿理論、實務規范動向、信息技術應用等;資助骨干人員報考注冊會計師、國際注冊內部審計師等專業資格。通過持續學習,打造一支具有復合型知識和現代審計理念的高素質內部審計隊伍。在績效評價方面,要將獨立性作為關鍵考核指標。構建平衡計分卡式的內部審計績效評價體系,將遵守職業道德、保持獨立客觀、堅持原則立場、勇于揭示問題等情況作為重要考核內容,將考評結果與內部審計人員的職業發展掛鉤,讓內部審計人員切身感受到,恪守獨立性不僅是一種追求,更關乎自身利益,由此自覺抵制各種干擾和誘惑,堅守內部審計的獨立性。
(三)優化有利于實現獨立性的內部審計流程
1.明確目標。內部審計團隊要充分、深入了解企業的業務運行模式、流程和已識別的風險狀況,便于精準識別關鍵審計領域及相應的潛在風險點,保持明確的審計方向,排除不必要的干擾因素;同時根據企業的戰略目標、階段性目標和風險管理需求,設定明確、具體的審計目標,保持獨立的判斷,避免其他人員和部門的影響因素。
2.科技支持。通過借助先進的審計工具等科技力量,采用審計平臺工具、人工智能、大數據分析等對公司數據進行識別、分析,避免人為因素對審計過程和結果的干擾,確保高效完成內部審計工作。
(四)構建獨立、客觀的內部審計報告機制
審計報告是內部審計成果的集中體現,其獨立、客觀與否直接關系到審計價值的發揮。為確保內部審計報告的獨立性,應從審計實施、審計復核、結果報告三個環節入手,構建行之有效的內部控制評價機制。在審計實施階段,內部審計人員要秉持客觀公正的職業態度,以事實為依據,以制度為準繩,如實揭示審計中發現的問題。面對被審計單位錯綜復雜的業務流程和內部控制活動,審計人員要保持應有的職業謹慎,深入細致地開展審計調查,獲取充分、適當、可靠的審計證據。對于審計發現的問題,要客觀分析其性質、原因和影響,不夸大、不縮小問題嚴重性,實事求是得出審計結論。在審計復核階段,內部審計部門應建立嚴格的質量控制制度。建立審計底稿與報告的多層級復核機制,采取交叉復核與主管復核相結合、部門負責人把關定稿等方式,從審計證據收集的充分性、審計結論形成的合理性等方面進行全面復核。層層嚴格把關,使審計報告經得起推敲和質詢,確保審計結論經得起歷史和實踐的檢驗。在結果報告階段,內部審計部門要構建一套規范的報告機制。定期向審計委員會報告審計工作開展情況,重點匯報內部控制缺陷及其整改落實情況。對于內部控制中存在的重大風險隱患和突出問題,要采取特別報告的形式,直接向公司最高層級報告。審計報告的分發范圍要根據問題的重要程度和涉密程度進行必要限制,特別是對外報送的審計報告,要通過適當的技術處理和內容篩選,避免涉密信息外泄。
內部控制是現代企業不可或缺的管理利器,而內部審計則是優化內部控制的重要抓手。內部審計要切實履行好“免疫系統”的功能,發揮應有作用,其獨立性不可或缺。唯有不斷增強組織獨立性、人員獨立性和業務獨立性,內部審計才能真正做到客觀公正反映問題,堅持原則提出建議,從而推動內部控制體系的有效運行和持續改進。這需要企業上下共同努力,完善制度設計,加強隊伍建設,規范流程機制,為內部審計獨立性提供全方位保障。內部審計獨立性的實現,既是順應內部控制發展的必然要求,也是企業提升治理水平的必由之路。
(作者單位:北京京懋會計師事務所有限公司,郵政編碼:100025,電子郵箱:18600821105@163.com)