上市公司內(nèi)部審計的發(fā)展趨勢

岳現(xiàn)堂

國際內(nèi)部審計師協(xié)會對內(nèi)部審計的定義是：內(nèi)部審計是一種獨立、客觀的保證工作與咨詢活動。它的目的是增加價值并提高機構(gòu)的運作效率。它采取一種系統(tǒng)化、規(guī)范化的方法來對風險管理、控制及治理程序進行評價，提高它們的效率，從而幫助機構(gòu)實現(xiàn)它的目標。該定義是國際內(nèi)部審計師協(xié)會經(jīng)過大量的研究工作在1999年提出的，盡管現(xiàn)在和當時相比在世界范圍內(nèi)經(jīng)濟環(huán)境都發(fā)生了巨大變化，但該定義經(jīng)過檢驗發(fā)現(xiàn)仍然不落伍，依然適應(yīng)現(xiàn)在世界范圍內(nèi)對內(nèi)部審計的期望。

其中該定義所包含的三點內(nèi)容：鼓勵企業(yè)風險管理，強調(diào)內(nèi)部控制，推動更有效的公司治理。也正是美國2002年接連發(fā)生了安然公司、世界通訊公司等大型公司破產(chǎn)案，不斷暴露出美國上市公司中存在做假賬現(xiàn)象后，美國社會經(jīng)濟學界、國會、政府、行業(yè)團體和證券交易所展開了大規(guī)模的“糾錯”運動，提出改革的方案中所重點關(guān)注的三項內(nèi)部。也應(yīng)該是我國上市公司內(nèi)部審計的發(fā)展趨勢。

一、企業(yè)風險管理

COSO(11le Committee 0f Sponsoring Or-ganizatlolm 0f the Treadway Commission)在2003年7月公開發(fā)布了企業(yè)風險管理框架(Enterprises Risk Management Framework)征求意見稿，希望能在企業(yè)風險管理的理論上達成共識，在大量有關(guān)該論題的論述的基礎(chǔ)上有一個共同認可的框架。

所有的機構(gòu)都能從改進的風險識別和風險分析程序中獲益是企業(yè)進行風險管理的根本動力。所有的企業(yè)都面臨不確定性，對管理層的挑戰(zhàn)是決定當努力增加利益相關(guān)者價值時，準備接受多少不確定性是企業(yè)風險管理的重點。企業(yè)風險管理可以對企業(yè)將要發(fā)生的給企業(yè)帶來不確定性影響的未來事件進行有效的預(yù)測、管理和防范，從而使不確定性事件的對企業(yè)影響的負面結(jié)果盡量減少，正面結(jié)果盡量增加。企業(yè)風險管理可以幫助管理層在創(chuàng)造持續(xù)價值和將創(chuàng)造價值傳遞至利益相關(guān)者兩個方面的能力得到提高。

在當今這個以風險投資和知識資本為主導的社會里，企業(yè)遇到的風險可分為：市場風險、經(jīng)營風險和財務(wù)風險。市場風險如戰(zhàn)爭、經(jīng)濟衰退、通貨膨脹、高利率等，是不可分散的；經(jīng)營風險如市場銷售、生產(chǎn)成本、生產(chǎn)技術(shù)、外部環(huán)境變化等；財務(wù)風險是籌資決策帶來的風險。企業(yè)風險管理的重要內(nèi)容，就是及時發(fā)現(xiàn)這些風險并采取科學的措施予以管理，做到規(guī)避風險、減少損失。

內(nèi)部審計人員活動于本企業(yè)，不僅熟悉企業(yè)的財務(wù)運作、會計核算，而且了解企業(yè)的生產(chǎn)、經(jīng)營、管理等方面，因而容易發(fā)現(xiàn)問題，并有能力參與評估企業(yè)存在的風險。為此，內(nèi)審計人員應(yīng)樹立風險意識，防范可分散風險——經(jīng)營風險和財務(wù)風險。針對內(nèi)部控制的薄弱環(huán)節(jié)設(shè)立風險控制點，可將風險控制點設(shè)定在以下位置：①資金點。包括企業(yè)的籌資、投資活動，資金調(diào)度、使用、分配活動等；②成本費用支出點；③權(quán)力使用點。根據(jù)企業(yè)的經(jīng)濟業(yè)務(wù)，參與預(yù)報市場風險、信用風險(客戶信譽狀況)、合同風險(合同糾紛)及不可預(yù)見風險等。

內(nèi)部審計還要在推動企業(yè)建立一個關(guān)于風險管理的理念中發(fā)揮重要的作用。內(nèi)部審計人員通過自己的專業(yè)知識和對企業(yè)風險的研究，積極影響和游說企業(yè)的董事會和管理層，讓他們從企業(yè)戰(zhàn)略的層次重視考慮風險管理因素，在企業(yè)運營過程中應(yīng)用風險管理的手段，建立企業(yè)的風險文化，從而通過企業(yè)的風險文化來影響企業(yè)的行為。

二、內(nèi)部控制

促使企業(yè)內(nèi)部控制體系的建立并對內(nèi)部控制體系進行評估，一直是內(nèi)部審計的基礎(chǔ)工作之一，現(xiàn)在重新提出內(nèi)部控制的重要性也是當前經(jīng)濟形勢的發(fā)展需要。長期以來，企業(yè)內(nèi)部控制體系的有效性一直是一個令人困擾的問題。許多經(jīng)濟學家們也早就通過一系列理論研究闡明其重要性，但這個實際存在的問題一直被人們所忽略。直到2002美國相繼出現(xiàn)企業(yè)破產(chǎn)案件以后，人們才發(fā)現(xiàn)公司失敗的普遍原因之一就是內(nèi)部控制無效。

從而作為美國社會各界展開的大規(guī)?！凹m錯”運動內(nèi)容之一，美國參眾兩院提出了多項關(guān)于加強公司義務(wù)、改善公司治理的法案，其中包括已經(jīng)在2002年7月30日經(jīng)布什總統(tǒng)簽署的《薩班斯一奧克斯萊法案》(Sarbanes-Oxley)和尚未表決的《2002年上市公司會計改革與投資者保護法案》和《2002年公司與審計義務(wù)、責任及透明度法案》。從而期望恢復投資者對上市公司的信心和對美國經(jīng)濟的信心。

《薩班斯一奧克斯萊法案》中就再次把加強內(nèi)部控制提到了一個非常重要的位置，其中在第302條規(guī)定要建立對內(nèi)部控制評估和報告的披露制度；第103條規(guī)定要由外部審計師測試報告公司的內(nèi)部控制結(jié)構(gòu)和程序；第404條規(guī)定了內(nèi)部控制的管理評價。

《薩班斯一奧克斯萊法案》要求公司的首席執(zhí)行官和首席財務(wù)官必須在年報中對公司的內(nèi)部控制的有效性作出結(jié)論，每一份有關(guān)內(nèi)部控制的有效性的管理報告都必須描述用以評估的控制框架，并且建議用EOSO。

正是因為這些新規(guī)定的出臺，又把內(nèi)部審計推向前臺，內(nèi)部審計師的工作成了管理層對內(nèi)部控制進行評價的基礎(chǔ)。內(nèi)部審計師還要對管理層作出的有關(guān)內(nèi)部控制的評價進行評估。內(nèi)部審計師工作的開展對外部審計師工作的影響以及使外部審計師對其的依賴程度越來越大。

內(nèi)部控制的有效性評估是內(nèi)部審計師們主要工作之一，在進行內(nèi)部控制的評估時首先要明確哪些控制是重要的，然后要明確評估的范圍，記錄包含控制五要素在內(nèi)的控制制度：控制環(huán)境，風險評價，控制行為，信息與溝通和監(jiān)菅。

內(nèi)部控制的評估必須采用適當?shù)某绦?，一般可分為五步?、調(diào)查評估內(nèi)部控制設(shè)計的有效性；2、評估內(nèi)部控制執(zhí)行的有效性；3、針對主要不足和缺陷來測試控制是否達到要求；4、記錄下評估的結(jié)果；5、就結(jié)果進行溝通。內(nèi)部審計師要確保每一個評估參與者的職責被明確，而且已與管理層和外部審計師就其行為溝通并達成共識，當管理層自身已對其控制實施了評價時，內(nèi)部審計師只需評估管理層作出的評價及其支持性文件。

三、推動有效的公司治理

內(nèi)部審計盡管出現(xiàn)了半個多世紀，但一直是作為一項輔助性的審計功能而存在。世界通訊公司一案爆發(fā)后，美國各界逐漸認識到了內(nèi)部審計的重要性。實際上，正是內(nèi)部審計師在世界通訊公司首先發(fā)現(xiàn)問題，并有效阻止了部分虛假信息的發(fā)布。在假賬丑聞暴露以后，人們發(fā)現(xiàn)許多在紐約證券交易所上市的公司都沒有專職的內(nèi)部審計功能，這些企業(yè)的審計工作都由外部審計單位來實施。新的標準規(guī)定，所有上市公司必須設(shè)立內(nèi)部審計職能。新的標準為內(nèi)部審計師們搭建了一個全新的舞臺，并把他們請到了完善公司治理的聚光燈下。根據(jù)新的標準，公司董事會必須設(shè)立審計委員會，內(nèi)部審計師將成為審計委員會職

能發(fā)揮的重要角色。

事實上內(nèi)部審計職能的發(fā)揮更加完善了公司治理的結(jié)構(gòu)，形成以董事會、管理層、外部審計和內(nèi)部審計四位一體的有效管理體制。其中內(nèi)部審計職能在過去的幾年以來發(fā)揮了日益重要的作用。

現(xiàn)在公司治理結(jié)構(gòu)中首席執(zhí)行官管理和董事會監(jiān)管的職能應(yīng)該被明確界定并均衡，避免出現(xiàn)強權(quán)的首席執(zhí)行官、軟弱的董事的現(xiàn)象。董事會職能的發(fā)揮要加強審計委員會或由部審計的職能，內(nèi)部審計部門直接向董事會或?qū)徲嬑瘑T會負責并報告工作，增強內(nèi)部審計報告關(guān)系的獨立性。根據(jù)全球?qū)徲嬓畔⒕W(wǎng)絡(luò)調(diào)查的結(jié)果，現(xiàn)在有74％的企業(yè)內(nèi)部審計部門是直接向董事會或?qū)徲嬑瘑T會負責并報告工作，比2002年提高了19％。

另外隨著世界范圍內(nèi)對外部審計咨詢業(yè)務(wù)的限制，要求外部審計獨立性加強。內(nèi)部審計在協(xié)助管理層進行有效的管理方面開始提供強大的顧問支持，在協(xié)助董事會履行其職責方面也發(fā)揮及其重要的作用。

會計和審計準則以及公司經(jīng)營的復雜性對審計委員會來說是挑戰(zhàn)。美國公司不斷出現(xiàn)的管理丑聞暴露了審計委員會在對財務(wù)狀況不聞不問、不了解財務(wù)籌劃的復雜性、與內(nèi)部審計聯(lián)系極少等等弊端，因此，在Sarbanes-Oxley法案中對審計委員會作了更具體的規(guī)定：1、是獨立的成受；2、監(jiān)管會計、財務(wù)報告程序、內(nèi)部審計；3、擁有至少一個財務(wù)專家；4、建立通暢的能夠讓員工反映問題的溝通渠道；5、擁有聘用獨立顧問的權(quán)利；6、事前批準將由外部審計師提供的服務(wù)。

內(nèi)部審計還應(yīng)該提高企業(yè)內(nèi)部職業(yè)道德文化方面發(fā)揮積極的作用。內(nèi)部審計應(yīng)該采取積極有效的方式支持職業(yè)道德文化建設(shè)，定期評價道德風氣和戰(zhàn)略、規(guī)劃及溝通的有效性。這要求內(nèi)部審計師應(yīng)該擁有高水準的信任度和誠實度，倡導職業(yè)道德操行的技能，有能力去呼吁領(lǐng)導者、管理層和鼠工，對履行法律、道德具有較強的社會責任感，內(nèi)部審計師可以作為企業(yè)的首辟道德官或內(nèi)部道德規(guī)范委員會的成員或企業(yè)內(nèi)道德風氣的評判人等角色。

四、內(nèi)部審計師的未來預(yù)期

全球?qū)徲嬓畔⒕W(wǎng)絡(luò)調(diào)查統(tǒng)計的結(jié)果是：19.9％的認為會計報表審計將成為未來內(nèi)部審計的重點；63.9％的認為風險管理系統(tǒng)審計將成為未來內(nèi)部審計的重點；37.1％的認為傳統(tǒng)審計內(nèi)容是必需的。內(nèi)部審計職責的調(diào)查統(tǒng)計結(jié)果是：44.6％的認為內(nèi)部審計的職責是調(diào)查員；57％的認為內(nèi)部審計的職責是顧問指導；45.6％的認為內(nèi)部審計的職責是咨詢者；34.7％的認為內(nèi)部審計的職責是管理層有益的助手；其能32.1％。

國際內(nèi)部審計師協(xié)會的有關(guān)材料認為未來的內(nèi)部審計師應(yīng)具備以下素質(zhì)：

1擁有大局觀，對整個公司的價值具有前瞻性考慮；

2扮演的角色對公司整體成功至關(guān)重要；

3精通專業(yè)，應(yīng)用專業(yè)技術(shù)知識來減少風險，改善過程，提高效率；

4提供保證、培訓和咨詢服務(wù)是；

5在風險控制和機構(gòu)有效性方面起領(lǐng)導作用。

以上內(nèi)部審計的發(fā)展的趨勢分析，可以對我國上市公司內(nèi)部審計的建設(shè)有以下啟示：

1公司內(nèi)部審計機構(gòu)的設(shè)立是必須的，內(nèi)部審計機構(gòu)應(yīng)該向董事會或?qū)徲嬑瘑T會負責并報告工作；

2內(nèi)部審計職能要重點關(guān)注風險管理、要促使企業(yè)建立有效的內(nèi)部控制體系，并對其進行評價；

3要發(fā)揮內(nèi)部審計協(xié)助管理層管理的咨詢功能，和協(xié)助董事會和審計委員會履行其職責，推進公司有效治理；

4強調(diào)審計人員的財務(wù)專業(yè)知識但更強調(diào)審計人員綜合素質(zhì)，多面手功能；

5要認識到審計業(yè)務(wù)的風險以及來自于咨詢和非審計服務(wù)的風險；

6內(nèi)部審計負責人的多種職能，如風險管理負責人，道德建設(shè)負責人等；

7內(nèi)部審計的監(jiān)控職能應(yīng)該有新的發(fā)展，強調(diào)利用IT技術(shù)實現(xiàn)過程實時的過程監(jiān)督。

隨著內(nèi)部審計各項職能的發(fā)揮，公司會越來越依賴內(nèi)部審計在企業(yè)內(nèi)部提供的各項服務(wù)，將會逐步認識到內(nèi)部審計為公司的每一個部門、每一項業(yè)務(wù)、每一個策略的貫徹執(zhí)行、每一個目標的達到所帶來的實實在在的價值。