簡介：國內外公司治理實踐證明：任何一個公司要持續(xù)高效運作都離不開有力的制衡機制，內部審計作為委托代理關系中受托責任的一種控制機制，通過履行監(jiān)督和評價職能，促進受托經營目標的實現(xiàn)，已經成為公司治理極具價值的資源。董事會對監(jiān)控公司運營和風險負有最終責任。因此，建立一個有利于保障內部審計獨立性的管理體制，培育一支具有較高職業(yè)水準的審計團隊，對于董事會治理公司至關重要。

　　公司治理是不斷改進和完善的國際性難題，公司治理機制的完善依賴于各子機制作用的充分發(fā)揮。內部審計作為公司治理中有效的制衡機制，在促進公司治理改進和完善方面，負有重要使命。

　　充分發(fā)揮審計委員會對內部審計的領導作用

　　審計委員會是公司治理的重要制度安排，審計委員會的性質不僅是監(jiān)督，而是公司治理。20世紀80年代以來，大量企業(yè)衰亡的教訓表明，公司治理是制約企業(yè)改革與發(fā)展的重要因素，公司治理不力的原因之一，是審計機制存在缺陷。如震驚全球的美國第二大長途電話公司世界通信財務造假丑聞，就是由三名內部審計人員頂著管理層和外部審計師安達信的巨大壓力，在董事會審計委員會的堅決支持下揭示出來的。英特爾公司董事會供職多年的首席董事阿瑟·洛克說過：“審計委員會肯定是董事會中最重要的委員會”，2003年11月全美證券交易商協(xié)會和紐約證券交易所發(fā)布《新的公司治理最終規(guī)則》將審計委員會定位在公司治理的最高層面上。

　　審計委員會通過履行對內部審計、外部審計的再監(jiān)督職能，對董事會和股東負責。本人主要以內部審計為切入點，就有效的內部審計在實現(xiàn)公司治理目標即保障股東權益方面如何發(fā)揮作用進行探討和交流。國內外公司治理實踐證明：任何一個公司要持續(xù)高效運作都離不開有力的制衡機制，內部審計作為委托代理關系中受托責任的一種控制機制，通過履行監(jiān)督和評價職能，促進受托經營目標的實現(xiàn)，已經成為公司治理極具價值的資源。為了實現(xiàn)公司治理目標，審計委員會應高度重視和支持內部審計的建設和發(fā)展，使其成為董事會治理公司的重要依靠力量。

　　現(xiàn)代內部審計發(fā)展趨向

　　內部審計的本質和基本功能是對經濟活動的監(jiān)督和控制。20世紀40年代，隨著企業(yè)規(guī)模擴張、管理層次的增多和管理人員經濟責任的加重，現(xiàn)代內部審計應運而生。內部審計產生的理論基礎源于兩權分離下的受托經濟責任理論。內部審計最初在財務領域開展，主要是監(jiān)督、鑒證受托財務責任，審計目的是查錯防弊；60年代--80年代，由于市場競爭加劇和大型跨國公司興起，企業(yè)管理者對于降低成本、提高經濟效益的要求更加迫切，迅速發(fā)展起經營審計和經濟效益審計，以實現(xiàn)幫助組織提高經營效率和經營效果的興利目標；隨著內部審計范圍向管理領域的延伸，1993年版的IIA內部審計實務準則將內部審計職能定義為監(jiān)督和評價；而2001年最新版的IIA內部審計實務準則又提出：“內部審計是一種獨立、客觀的確認和咨詢活動，其目的是為組織增加價值并改善組織的營運”。進入21世紀，增值型審計正在全球興起，增值型內部審計的特征是，通過履行確認和咨詢職能，實現(xiàn)為組織增值的目標。

　　我國的內部審計始于80年代，1987年成立了中國內部審計師協(xié)會，同年加入了國際內部審計師協(xié)會（IIA）。我國內部審計，相比發(fā)達國家落后了幾十年，但隨著國企改制和股份公司治理的不斷改進和完善，內部審計得到了快速發(fā)展。2003年中國內部審計師協(xié)會頒發(fā)了《內部審計準則》，陸續(xù)發(fā)布了《內部審計基本準則》和一系列內部審計具體準則。自此，我國內部審計工作有章可循。目前，中國內部審計師協(xié)會不但加大了組織培訓和國際交流的力度，而且通過準則體系的導向和規(guī)范，指導我國內部審計逐步與國際接軌，我國內部審計發(fā)展與時俱進?？紤]到我國內部審計實務的發(fā)展水平，我國《內部審計準則》將內部審計定義為：“內部審計是指組織內部的一種獨立客觀的監(jiān)督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現(xiàn)。”這個定義與IIA 1993年版的內部審計監(jiān)督和評價職能基本一致，這表明，我國內部審計正處于接近國際內部審計三個歷史發(fā)展階段的中期水平，過渡到增值型審計階段是今后內部審計發(fā)展的方向和目標。

　　國際先進的內審體制在國內開始試水

　　國外經驗表明，董事會直接領導下的獨立內部審計體制是金融機構內部審計的必然趨勢。銀河證券股份有限公司（以下簡稱銀河股份）董事會成立不久，就借鑒高盛和瑞銀等國際先進投資銀行董事會直接領導下的先進的內部審計體制和經驗，實行董事會直接領導下的獨立內部審計體制并增加了審計人員。在這一體制下，董事會授權審計委員會負責對具體業(yè)務的領導和管理，審計部總經理、副總經理的任命、考核和獎金發(fā)放由審計委員會提請董事會批準。從一年來的實踐效果看，在董事會的領導和支持下，銀河股份新的內部審計體制取得了突破性的良好成效，主要體現(xiàn)在以下七個方面：

　　一是審計獨立性得到保障。獨立性是審計的靈魂，獨立性的缺失，是審計質量的最大隱患。在董事會直接領導下，由于內部審計獨立性得到了保障，審計人員可以客觀、公正的履行職責，銀河股份獨立審計體制的最大優(yōu)勢，是從根本上防范了管理層向董事會隱瞞重要審計信息的可能性，一方面為董事會正確決策提供了依據(jù)，可以有的放矢的去改進公司治理和維護股東權益，另一方面董事會有了直管審計隊伍，大大提升了董事會履行監(jiān)督職能的力度和效能，雖然董事會在公司運營和風險管理上要依靠管理層的專業(yè)能力，但董事會對監(jiān)控公司運營和風險負有最終責任。因此，建立一個有利于保障內部審計獨立性的管理體制，培育一支具有較高職業(yè)水準的審計團隊，對于董事會治理公司至關重要。

　　二是建立了對會計信息日常監(jiān)控的機制。會計信息失真，是資本市場和公司治理面臨的一個突出問題，股東、董事會及有關監(jiān)管部門高度關注公司會計信息可靠性問題。基于此，銀河股份成立后，審計委員會就要求建立會計信息日常監(jiān)控機制，內審部門對公司每月會計報表進行審核分析，發(fā)現(xiàn)問題及時溝通解決；每季度都要出具審計分析報告，并對公司上報證券監(jiān)管部門的綜合監(jiān)管報表，簽署審核意見。內部審計通過定期對公司會計信息進行審計確認和督促整改，使公司會計信息質量明顯提高。最近，為公司作2007年度審計的國際著名會計師事務所在與公司溝通中確認在財務報表審計中尚未發(fā)現(xiàn)明顯的違規(guī)違紀問題，對董事會及審計委員會對內部審計工作的高度重視和充分發(fā)揮作用給予了充分肯定。公司會計信息質量明顯提高，原因是多方面的，但內部審計對會計信息日常監(jiān)控機制的保障作用是毋庸置疑的。

　　三是擴大了內審范圍，拓展了審計職能。銀河股份成立前，內部審計范圍僅限于對下屬機構進行審計，這種對下不對上的審計局限，使公司業(yè)務部門成為內部審計空白點，風險頻發(fā)。審計委員會針對這一沉痛教訓，自2007年開始將公司業(yè)務部門納入每年必審范圍。通過擴大內部審計范圍，增強了這些部門的內控和風險防范意識，促進了內部控制和風險管理的改進和提高。同時，按照公司治理的要求，內部審計職能也得到了進一步拓展，董事會授權內部審計具有對經營層執(zhí)行董事會決議情況、對總裁授權及轉授權執(zhí)行情況以及關聯(lián)交易情況進行審計的權限，并將根據(jù)公司發(fā)展和公司治理需求，不斷拓展內部審計職能。按照內部審計發(fā)展規(guī)劃，目前正在研究并適時組織開展戰(zhàn)略執(zhí)行審計。銀河股份內部審計職能不斷拓展，初步實現(xiàn)了由財務審計向管理審計的轉型。

　　四是加強了風險導向的內部控制審計。風險管理是公司治理的重點領域，董事會必須了解存在、潛在和預期風險對公司未來業(yè)績的影響，確保有適當?shù)娘L險管理、控制和報告系統(tǒng)。內部控制與風險是我國《內部審計準則》的兩個核心概念，內部審計對內部控制和風險的關注遠超過政府審計和社會中介機構的獨立審計，也是內部控制和風險管理的重要組成部分?！?a target="_blank" href="http://odtgfuq.cn/new/63/66/2003/6/ad1613411111630021308.htm">內部審計基本準則》明確提出內部審計的對象是經營活動和內部控制，而內部控制的重點是風險的識別和評估，通過確認公司所面臨風險的性質和程度，公司可接受風險的類型和程度，以及評價管理層風險控制責任的履行情況，有效控制和防范各種風險。銀河股份內部審計部門2007年對 23個部門及下屬營業(yè)部進行了內部控制審計，通過揭示和報告被審計單位的內部控制狀況、存在風險點和提出改進建議等，使公司存在和潛在的風險得以恰當?shù)乜刂啤?

　　五是提高了內部審計透明度。透明度是現(xiàn)代審計的特征，是審計公正的基礎，審計缺乏透明度是審計舞弊和審計失效產生的前提。銀河股份審計部門在審計委員會領導下，不定期以《內部審計簡報》、《內部審計通報》和《管理建議》的形式，及時向董事會成員、監(jiān)事會和管理層反映和通報內部審計動態(tài)、審計發(fā)現(xiàn)問題和整改情況以及管理建議等重要信息，其中《內部審計簡報》、《內部審計通報》面向公司全體員工，通過提高內部審計透明度，不但使董事會和有關方面及時獲取公司運營和內部控制審計信息、有效履行受托責任，而且樹立和維護了內部審計在公司治理中客觀、公正的職業(yè)形象。

　　六是后續(xù)審計力度得到增強。內部審計的成果最終體現(xiàn)在整改落實方面。過去，公司內部審計力度不夠、成效不明顯，突出表現(xiàn)在審計和整改相脫節(jié)上。新體制實施后，審計委員會與監(jiān)事會建立了良好的溝通協(xié)作機制，與管理層也保持了必要的溝通。在董事會的支持和審計委員會的直接領導下，從根本上具備了作好審計后續(xù)工作的動力和體制保障，2007年內部審計共完成審計項目43個，提出審計意見343條，被審計單位已經落實整改意見329條，整改落實率達95.9%。由于后續(xù)審計工作得到加強，內部審計工作得以實現(xiàn)良性循環(huán)。

　　七是堅持服務宗旨，構建互信、和諧、協(xié)調的內審溝通機制。董事會領導下的內部審計體制，要有效地開展工作，實現(xiàn)審計效能最大化，必須建立起互信、和諧、協(xié)調的內審關系。銀河股份審計委員會充分認識到這一問題的重要性，要求內部審計部門和每個審計人員都要堅持將服務宗旨作為內審工作的出發(fā)點，積極倡導內審人員主動與被審計單位建立起協(xié)調、融洽的工作氛圍，加強溝通與合作，取得他們的理解和支持，實現(xiàn)共同的組織目標。一年來，對新體制下的內部審計改革和審計力度的加大，有關方面由最初的不適應到逐步適應，并給予積極配合支持，不少審計出的問題，審計結論尚未下達，被審計單位就已經進行了整改，通過審計雙方有效溝通機制的建立和人際關系的改善，不但保障了內部審計工作順利開展、提高了審計效率、實現(xiàn)了審計目標，而且強化了被審計單位和員工的內部控制和自律意識。隨著內部審計溝通和約束機制的建立及不斷完善，必將推進公司加快經營管理機制市場化轉型的步伐。

　　筆者認為，要進一步完善以管理審計為重點，融合財務審計，以風險為導向的內部審計模式。這需要重點開展以下工作：一是開展內部控制審計評價工作，在組織公司所有部門和單位進行內控自評基礎上，由審計部門進行審計評價，增強全員內控意識；其次是按照內部控制五要素在量化評價的基礎上，進行定性評價。評價結果作為公司對部門及分高管層進行年度綜合考評的項目和權重之一。使審計評價與年度綜合考評相結合，促進公司激勵與約束機制不斷完善；二是研究和啟動對中層管理人員經濟責任審計如何與被審計對象任用和考評相結合問題，使經濟責任審計在人力資源管理中發(fā)揮應有的作用；三是充分運用外部審計成果，負責對外部審計出具的內部控制報告和管理建議書的落實情況追蹤審計；四是加大對內部審計隊伍的培訓力度。

　　思考與建議

　　（一）關注內部審計體制創(chuàng)新，探索公司治理最佳內審模式。體制創(chuàng)新是改革的前提和保障，無論是投石問路還是拋磚引玉，都是為了探索有利于保障股東權益和推進市場經濟有序發(fā)展的最佳內審模式。經濟越發(fā)展，內部審計越重要，這已成為不爭的共識。目前，我國內部審計體制有多種模式，無論是董事會領導下的內部審計體制，還是監(jiān)事會領導下的內部審計體制，乃至管理層領導下的內部審計體制，都應該給予關注，奉行百花齊放的方針，在發(fā)展和比較中，探索和推行公司治理的最佳內部審計模式。這對改進和提高股份公司董事會治理效能具有積極的現(xiàn)實意義和示范效應。

　　（二）完善內部審計模式，實現(xiàn)防弊、興利、增值目標的有效結合。確定內部審計模式必須基于我國《內部審計準則》對審計職能和目標的定位并考慮到以下兩點：1.公司治理關注點之一是風險管理，內部審計應以風險為導向；2.外部審計以審查內部控制為手段，以審查會計報表為目的；而內部審計以審查內部控制為目的，以審查會計報表為手段。這種審計理念和方式上的差別，是確定審計模式必須關注的。

　　綜合以上兩點，股份公司應構建以管理審計為重點，融合財務審計的風險導向內部審計模式，通過行使監(jiān)督、評價職能，促進經營活動和內部控制效率的提高，實現(xiàn)傳統(tǒng)的內部審計查錯防弊目標與興利和增值目標的有機結合。目前，我國內部審計實務還停留在防弊與興利階段，但增值是今后內部審計發(fā)展的目標。實際上反映內部審計成果的審計結論和建議已經直接或間接的體現(xiàn)出為公司增加價值的作用，如真實反映收入、剔除不合理支出等都增加了所有者權益。因此，充分認識到內部審計查錯防弊與興利和增值目標的共存、互動關系，對于充分發(fā)揮內部審計在公司治理中的積極作用至關重要。

　?。ㄈ┻m應蓬勃發(fā)展的內部審計要求，正確把握內部控制內涵。目前，人們對內部控制的理解和實施仍停留在管理制度的控制層面，這種狀況不適應蓬勃發(fā)展的內部審計要求，我認為應注重從三個方面來把握內部控制內涵：

　　內部控制責任的全員性。根據(jù)傳統(tǒng)的管理學理論，控制是管理的核心內容。內部控制是一個動態(tài)演進的過程，隨著信息技術的快速發(fā)展，內部控制的技術含量不斷提高，在一定程度上說，內部審計是通過對內部控制的檢查、評價來把握整個管理活動的。不僅董事會、管理層對內部控制負有責任，公司每名員工都應對內部控制分擔責任，內部控制人人有責，責任的全員性和一致性，有利于形成統(tǒng)一的內控理念，增強組織整體控制水平。

　　實行“硬性控制”和“軟性控制”的有效結合。初期的內部控制理論強調硬性控制，控制目的是將一切置于管理層掌控之中；現(xiàn)代內部控制理論則強調“硬性控制”和“軟性控制”的結合，軟性控制主要是體現(xiàn)精神層面的主導作用，在良好企業(yè)文化氛圍中產生的核心價值觀能使組織中所有人員自發(fā)追求較高層次的標準，這就是企業(yè)核心價值觀主導下的內控意識和內控能力，既包括高管層的管理基調，也包括全體員工的內控意識和自律行為，通過實行“硬性控制”和“軟性控制”的有效結合，有利于從根本上解決硬性控制的局限性，充分調動全體員工內部控制的自覺性，使內部控制在公司的風險控制體系中能夠充分發(fā)揮作用。

　?。ㄋ模┘涌靸炔繉徲嬓畔⒒牟椒ァＰ畔⒒菍徲嬵I域的一場革命。隨著信息技術在經營管理中的廣泛應用，新型產品和服務方式不斷出現(xiàn)，業(yè)務數(shù)據(jù)、業(yè)務流程更加復雜，審計的外延和內涵不斷發(fā)展，需要認真研究信息化條件下內部審計管理模式和運作方式。銀河股份通過二次開發(fā)非現(xiàn)場審計軟件系統(tǒng)來監(jiān)測、評價整個業(yè)務運營和管理環(huán)節(jié)的內部控制和風險狀況，通過制度和技術手段的結合，控制業(yè)務流程和各種風險，適時進行風險預警，分析造成風險的原因，提出控制風險的對策。審計信息化的不斷拓展，將轉變內部審計人員的思維和工作方式，推進內部審計的現(xiàn)代化步伐，逐步實現(xiàn)：在審計環(huán)節(jié)上，由事后審計向事中、事前審計過渡；在審計方法上實現(xiàn)靜態(tài)審計與動態(tài)審計相結合；在審計方式上由現(xiàn)場審計為主向遠程非現(xiàn)場審計為主、現(xiàn)場審計為輔的先進內部審計方式轉變，從根本上提高現(xiàn)代內部審計的效率和質量。

　　內部審計與公司治理相輔相成、相互促進，良好的公司治理是審計獨立性和審計質量的最大保障，隨著社會經濟的發(fā)展，內部審計與公司治理的關系愈加密切。因此，有關方面應高度重視，充分發(fā)揮內部審計在公司治理中的重要作用。