内部审计制度的构建

内部审计制度的构建

目前，市场存在着紧迫的问题，即上市公司信息损失严重。近年来,无论是在国内,还是在西方国家,都频频发生了财务舞弊的案件,不仅带来了极大的经济损失,更为严重的是,这些舞弊事件的发生,都给投资者的信心带来极大的打击,同时也严重的扰乱了证券市场的有效运行,损害了广大投资者的利益。根据国际经验,审计委员会在公司治理结构中具有重要的地位。它代表董事会承担有关财务报告过程、内部控制和公司治理的监督职责,并能提高审计师的独立性,避免审计师与管理层互相勾结。作为公司治理的一个机制,有效的审计委员会还能帮助公司确认、评价和控制风险。2002年,我国颁布了《上市公司治理准则》,规定上市公司董事会可以按照股东大会的有关决议设立审计委员会,这是我国首次将成立审计委员会的建议纳入准则中。按照该准则的规定,审计委员会的职责中很重要的一个部分就是对内部审计的职责,包括:监督公司的内部审计制度及其实施;负责内部审计与外部审计的沟通。按照国际内部审计师协会对内部审计的定义,内部审计是在一个组织内部建立的一种独立评价活动,并作为对该组织的活动进行审查和评价的一种服务。内部审计的主要目的是评价组织控制以确保揭露组织潜在的风险和经济高效的达到组织的目标和目的。审计委员会主要是关注财务报表的编制过程和最终的审计结果,而内部审计则对组织的各种活动都进行评审和评价,从而达到组织的目标和目的。两者在定义、职责以及隶属上存在很大的不同。但是两者却可以建立一种良性互动的关系。在同属于监督机构的审计委员会与内部审计两者之间,审计委员会作为董事会专业委员会的特征、非常设机构的性质以及独立董事出任主任的做法决定着审计委员会的监督具有较高的战略性和相对较低的业务渗透度,而内部审计通过对公司日常经营的监督和评价可以满足审计委员会这方面的需要。因此,一方面,审计委员会对企业内部审计实施监督、指导;另一方面,企业内部审计向审计委员会提供其实施公司治理所需要的服务。一、促进管理的加强审计委员会可以通过对内部审计有关活动的监督指导,改善和保证内部审计的质量尤其是改善内部审计在促进公司治理的改进和加强方面的效果,以便更好地促进和帮助最高层管理当局有效履行其受托管理责任,从而保护股东和其他利益相关人员的利益。具体可以表现在以下方面:审核内部审计章程。内部审计章程是内部审计活动的依据。根据IIA《内部审计实务标准》的要求,内部审计部门的地位、活动的宗旨、权力范围和责任应当在内部审计章程中予以明确界定。该章程除了应经高级管理层批准以外,审计委员会还应代表董事会对章程进行复核及核准。审计委员会在复核章程时应特别注意内部审计部门在公司内的组织地位。组织地位的设计应确保能对管理当局的活动实施有效的独立评价;同时,要避免因专注于对传统内部控制系统的评估,而忽略了公司成长与复杂性所形成的控制问题。在内部审计部门与管理当局的关系上,还应特别关注管理当局是否在组织上给予内部审计部门以足够的支持,是否存在管理当局强加的范围限制以及是否具备定期沟通的机制。审核年度内部审计计划。年度审计计划体现着一年当中内部审计的目标、重要领域、重要内容及其相应的审计资源分配等方面的内容,在很大程度上决定着内部审计活动在企业管理尤其是风险管理以及风险治理方面发挥着怎样的作用,决定着与外部审计是否协调配合。因此,审计委员会应当根据有关方面对本企业当前面临风险的评价和通过其他途径了解的风险状况,审核、批准内部审计人员拟定的年度审计计划,并在审核过程中提出改进意见。此外,内部审计计划在实际执行过程中可能会由于种种主观与客观的情况而发生改变,因此审计委员会应对审计计划的实际执行情况予以持续关注,并及时了解计划未完成或发生偏差的原因。提名或审核批准内部审计执行主管的聘用和解聘。内部审计执行主管的聘用和解聘由谁决定,在很大程度上决定着内部审计活动为谁服务、对谁负责。因此,为了增强内部审计活动的客观性、独立性,有力地服务于董事会的公司治理活动,对于隶属于董事会的内部审计部门,应当由审计委员会提名、董事会决定聘用和解聘;而对于隶属于最高管理当局的内部审计部门,其执行主管应当由最高管理当局提名,审计委员会审核后,提出意见,进而报董事会批准其聘用和解聘。审查内部审计组织结构和人员素质。内部审计组织内部的机构设置及其职责划分、内部审计人员知识与技能结构,是否不断适应公司治理、战略管理和日常管理尤其是风险管理对内部审计的需要,是关系企业生存与发展的一个重要因素。因此,审计委员会应从企业管理的角度,经常审视内部审计的组织结构、人员素质结构和继续教育情况,不断指出存在的问题,提出改善结构和继续教育的意见,促进其不断优化,进而适应企业生存与发展对内部审计的需要。审核内部审计的预算。必要的预算是内部审计活动得以有效开展的重要保障之一,否则内部审计将难以有效发挥其促进公司治理和管理改善的作用。因此,审计委员会应根据本企业当前必须的内部审计活动的质和量,审核内部审计的年度预算和临时承担的重要审计项目的预算,并在预算不足时提出增加预算的具体意见,促进最高层管理当局确保内部审计活动的经费支持。复核审计成果。内部审计执行主管必须向审计委员会报告内部审计的结果,同时还必须向公司的管理当局做类似的报告。向审计委员会所做的成果报告,是为了符合审计委员会监督内部审计功能的要求,同时增加审计委员会与内部审计之间的相互沟通,促进内部审计功能的充分发挥。审计委员会应复核内部审计部门所提出的结果汇总报告,其报告内容包括财务报告过程、内部控制制度与公司治理问题的审计结果、重大问题的审计发现和向管理当局所提的建议方案;如果审计报告的情况涉及到高级管理层,则该报告只能提交给审计委员会。二、为企业最高层管理实践提供保证企业内部审计人员开展的内部治理审计活动,是公司治理系统的子系统,他促进公司治理其他子系统乃至公司治理系统整体增强其有效性。审计委员会在行使其职能时,仅仅依靠最高层管理当局提供的有关信息是不够的,审计委员会还必须通过其他途径掌握其有效履行职责所必要的信息。经常地深入企业生产经营和管理各个领域的第一线,可以弥补其信息来源的不足。但是,这对审计委员会的成员来说是不现实的,而且他们一般只能是某一方面的专家,难以直接获取全面有效履行其职责所必需的许多信息。而内部审计活动可以涉及企业生产经营和管理活动的各个方面。内部审计人员可以列席有关业务会议,从中了解审计委员会履行其职责的需要,并根据内部审计章程或审计委员会的要求,经常单独向审计委员会报告审计结果及其情况分析以及纠正问题的意见和改进管理的建议,尤其是报告本企业面临的风险、控制、公司治理问题以及审计委员会和最高层管理当局需要或要求了解的其他事项。于是,审计委员会必须依赖内部审计的工作,内部审计成为审计委员会及时了解有关情况并据此采取措施促进和帮助最高层管理当局有效履行其受托管理责任的重要工具。一般情况下,企业内部审计人员根据内部审计章程或审计委员会明确而具体的要求,从风险管理的角度开展有关的内部审计工作,主要包括认定和评价与最高层管理当局业绩有关的指标尤其是非财务性超前指标,有关战略制定过程是否符合科学的程序,最高层管理当局是否开展了有效的风险管理,最高层管理当局是否建立并遵守高尚的道德和价值取向,是否遵守法律和政府的规定,购并方案的科学合理性和财务、非财务信息生成机制的科学合理性等等。在此基础上,从上述多个方面肯定成效、找出负偏差,提出纠正或预防负偏差、激励与推动优良行为等改进管理的建议,并及时向审计委员会报告,为董事会据此采取措施促进和帮助最高层管理当局有