浅论内部审计机构在公司治理中的作用.doc

浅论内部审计机构在公司治理中的作用 1公司治理概念及公司治理程序所谓公司治理，就是对公司的统治和支配，它的功能是配置权、责、利，其中，特别是对剩余控制权和剩余索取权的配置是其中的重要组成部分。在公司内部治理体系中，董事会作为股东大会的常设机构，它的运作是核心，董事会负责公司战略计划的制定和实施，开展风险治理活动坚持公司首先和价值取向，衡量和监控公司的业绩，评价、任命和撤换治理层等方面的工作；治理层是以总经理为核心的执行层，在授权的范围内拥有对公司事务的治理权和代理权，负责处理公司的日常经营事务。根据内部审计实务标准中定义，治理程序是指公司的投资人代表所遵循的程序，旨在对治理层执行的风险和控制过程加以监视，与公司治理相关的主要关系人包括：股东、董事会、由总经理领导的经理职员。公司治理就是要这些利益相关者的权利、责任及其相互作用和相互的关系。2内部审计在公司中的定位内部审计是一种独立、客观的保证工作与咨询活动，它的目的是为组织增加价值并进步组织的动作效率。它采取系统化、规范化的来对风险治理、控制及治理程序进行评价，进步它们的效率，从而帮助实现组织目标。内部审计所协助的组织的治理成员包括治理层职员、董事会成员。内部审计师有责任向他们提供有关该组织的内部控制系统的适用性和有效性以及质量的信息资料。向每个人提供的信息资料在方式上和细节上可能有所不同，这取决于治理职员和董事会的要求。内部审计机构属于内部控制环境的一个组成部分，它向董事会中的审计委员会报告业务工作，内部审计机构负责人由审计委员会主席任命，行政上由高级治理层治理，向高级治理层报告行政工作。通常，内部审计机构终极要对董事会负责，由于它的审计工作对象是公司内部的可审计活动或事项，审计结果将由被审计者与高级治理层沟通后决定是否采纳审计意见，内部审计机构在与高级治理层沟通后，不论高级治理层是否同意内部审计意见，都将把其意见一并反馈给董事会。3内部审计在公司治理中作用为适应全球化运行模式，国际注册内部审计师协会制定了内部审计实务标准，建议各国的内部审计师在公司按照该标准开展工作。在美国，安然世界通讯等公司的一系列丑闻使投资者对上市公司信息表露的真实性产生怀疑，而这种丑闻均牵涉上市公司治理层的错误行为，使投资者对上市公司治理制度的有效性产生怀疑，xx年由此催生了萨班斯-奥克斯利法案的出台，该法案对内部审计机构在公司治理中的职能有一些建议。根据国外一些审计研究成果，笔者以为在西方国家内部审计在公司治理中的主要作用表现在以下几个方面。3.1沟通审计业务计划审计执行主管负责与高级治理层和董事会沟通工作。沟通审计业务计划包括审计机构的业务计划报高级治理层审批，并报董事会备案。报告中应包括充分的信息，以便他们能够确定内部审计机构的目标和计划，能否有助于实现组织的目标和计划，审计业务计划在中期发性生要变化时，亦应及明沟通，在执行审计业务计划的过程中，假如内部审计资源不足和审计范围受到限制，审计执行主管应及时向高级治理层和董事会报告，报告内容包括资源不足和范围限制可能带来的后果。3.2报告重大事项审计执行主管每年至少向高级治理层和董事会提交一次工作报告，当出现重大的审计事项时，审计执行主管应向董事会及时报告。在通常情况下，内部审计章程和内部审计实务标准规定审计执行主管在向董事会报告重大事项前，应就被审计单位的审计结果同高级治理层进行讨论，即便讨论取得了令人满足的结果，审计执行主管也应报告，并将与高级治理层讨论的情况通知董事会。3.3与高级治理层讨论重大风险领域风险治理是治理层的一项主要职责，而对公司的风险治理过程进行评估和报告则是内部审计工作的一项重要内容。假如审计执行主管经过独立客观的评估后，以为被审计单位和高级治理层已接受了的风险水平与公司的风险治理战略和政策不一致时，或该水平不能被公司接受，审计执行主管应就此事与高级治理层进行讨论。3.4支持董事会开展全公司的风险评估在公司治理架构中，董事会负责监视和确定存在适当的风险治理流程，这些流程是充分和有效的，治理层应当确保组织中存在良好的风险治理过程并使其发挥作用。内部审计机构则要运用风险治理方法和控制措施，对风险治理过程的充分性和有效性进行了检查。评价和报告，提出改进意见，为治理层及董事会提供帮助。为此，内部审计师应采取适当的审计程序收集足够的证据，从总体上对风险治理过程的充分性所选择风险治理方式的适当性发表意见。3.5检查内部审计机构在公司风险治理框架中的定位在西方国家，董事会负责制定战备目标，风险的所有权赋予高级治理层，剩余风险留给执行层，持续识别、评估和监视活动交与内部审计机构。但是，对于尚未建立风险治理流程的组织，内部审计师经常被要求进行风险治理过程的初建工作和业务流程的设计工作，而这些工作往往超出内部审计的保证和咨询范围，为避免损害独立性，内部审计机构一方面要通过其他方式以促进公司对风险治理过程的建立，另一方面要在公司治理过程中要经常检查自身在风险治理框架中的定位，时刻警惕内部审计机构独立性和客观性的损害。3.6监视遵守公司行为规范和贸易惯例情况公司行为规范是由公司制定的、旨在规范员工行为、防止过失违法违纪的正式和书面的规章制度。贸易惯例是在贸易活动中形成的被广泛接受的通用做法，一般是非正式的，但一旦违反，会给公司带来不利，两者对公司目标的实现都影响，内部审计师有责任评价遵守公司行为规范和贸易惯例情况时，内部审计师应从评估组织相关行为规范和贸易惯例是否存在、相关的控制和保证系统是否建立和是否充分和恰当，系统的执行效果如何等方面进行。3.7协助董事会评估外部审计师的独立性年度的报告和内控制度报告由外部审计师进行审计，在聘请外部审计师进行审计时，内部审计机构有责任协助董事会确认和评估外部审计师的独立性，一般一年一次，将评价结果报告董事会。外部审计师独立性评估的一般包括：外部审计师或其家庭成员有没有对本公司进行投资，家庭成员的投资也要回到外部审计师身上，投资关系会影响外部审计师的独立性。外部审计师或其家庭成员和本公司之间有无雇佣关系，雇佣关系也会影响独立性。萨班斯法案的有关规定，外部审计师违反该法案提供了某些非审计业务，表明其缺少独立性。3.8评估公司的道德氛围公司的治理过程是否有效，很大程度上取决于公司的道德氛围，在这一方面，内部审计机构一方面由于其地位独立，客观公正，有良好的职业操守和技能，有能力有资格提请董事会和高级治理层和员工遵守、道德规范和责任，在公司的道德文化建设中发挥积极作用。也有责任定期评估整个公司，包括董事会的道德氛围。3.9评估公司向董事会报告的机制公司内部向董事会报告的机制是保障公司有效和高效运行的政策、程序、技术手段的总称。治理层受董事会的委托开展治理活动有必要也有责任向董事会报告工作，报告机制是否完善和有效影响到公司治理和治理的效果。内部审计机构的责任是对相关的报告机制进行检查和评估，评估的内容包括三个方面，一是是否建立了相关的报告机制，例如报告的内容、负责报告的职员、报告的形式、时限、应承担的责任等。二是报告机制是否充分有效，三是机制的运转情况和效果如何等。3.10对检查和审计结果进行跟踪并报告无论是法规监视部分、外部审计师和内部审计师的检查结果，内部审计机构都有责任进行跟踪和报告。由于内部审计机构把公司的经营风险作为审计风险，所以，实务公告指出，审计执行主管应建立跟踪检查程序，以监视、保证治理行为得到有效落实，特别是重要的审计发现和审计建议，由于它对公司能够产生重要影响，所以内部审计机构必须对其进行跟踪检查，直到它们被纠正为止。3.11评估业绩测评系统的充分性和整体目标的实现情况内部审计的目的是为组织增加价值并进步组织的动作效率，通过保证和咨询服务，帮助实现组织目标。检查被审计单位的目标与公司的目标是否一致，公司必须制定一套业绩测评系统，包括衡量的标准和测评的程序，内部审计机构的重要作用是一方面要对测评系统本身进行评估，另一方面要通过检查和评估工作，得出组织整体目标是否得到实现的审计结论。3.12树立防范舞弊意识，鼓励报告不正当的行为舞弊行为是一种预谋且对公司损害极为严重的行为，因此，在公司治理中，内部审计师被赋予了新的职能。通常，防范舞弊的首要机制的控制，是治理职员的职责，固然没有一部法律或规章要求内部审计师具备专职发现舞弊的能力，但客观上董事会和高级治理层希看内部审计师应有足够的有关舞弊方面的知识和能力来确定可能存在的舞弊线索，积极捕捉可能出现的舞弊信号，把公司的潜伏损失降低到一个可接受的水平，在某些西方国家公司中，内部审