岳現堂

國際內部審計師協會對內部審計的定義是：內部審計是一種獨立、客觀的保證工作與咨詢活動。它的目的是增加價值并提高機構的運作效率。它采取一種系統化、規(guī)范化的方法來對風險管理、控制及治理程序進行評價，提高它們的效率，從而幫助機構實現它的目標。該定義是國際內部審計師協會經過大量的研究工作在1999年提出的，盡管現在和當時相比在世界范圍內經濟環(huán)境都發(fā)生了巨大變化，但該定義經過檢驗發(fā)現仍然不落伍，依然適應現在世界范圍內對內部審計的期望。

其中該定義所包含的三點內容：鼓勵企業(yè)風險管理，強調內部控制，推動更有效的公司治理。也正是美國2002年接連發(fā)生了安然公司、世界通訊公司等大型公司破產案，不斷暴露出美國上市公司中存在做假賬現象后，美國社會經濟學界、國會、政府、行業(yè)團體和證券交易所展開了大規(guī)模的“糾錯”運動，提出改革的方案中所重點關注的三項內部。也應該是我國上市公司內部審計的發(fā)展趨勢。

一、企業(yè)風險管理

COSO(11le Committee 0f Sponsoring Or-ganizatlolm 0f the Treadway Commission)在2003年7月公開發(fā)布了企業(yè)風險管理框架(Enterprises Risk Management Framework)征求意見稿，希望能在企業(yè)風險管理的理論上達成共識，在大量有關該論題的論述的基礎上有一個共同認可的框架。

所有的機構都能從改進的風險識別和風險分析程序中獲益是企業(yè)進行風險管理的根本動力。所有的企業(yè)都面臨不確定性，對管理層的挑戰(zhàn)是決定當努力增加利益相關者價值時，準備接受多少不確定性是企業(yè)風險管理的重點。企業(yè)風險管理可以對企業(yè)將要發(fā)生的給企業(yè)帶來不確定性影響的未來事件進行有效的預測、管理和防范，從而使不確定性事件的對企業(yè)影響的負面結果盡量減少，正面結果盡量增加。企業(yè)風險管理可以幫助管理層在創(chuàng)造持續(xù)價值和將創(chuàng)造價值傳遞至利益相關者兩個方面的能力得到提高。

在當今這個以風險投資和知識資本為主導的社會里，企業(yè)遇到的風險可分為：市場風險、經營風險和財務風險。市場風險如戰(zhàn)爭、經濟衰退、通貨膨脹、高利率等，是不可分散的；經營風險如市場銷售、生產成本、生產技術、外部環(huán)境變化等；財務風險是籌資決策帶來的風險。企業(yè)風險管理的重要內容，就是及時發(fā)現這些風險并采取科學的措施予以管理，做到規(guī)避風險、減少損失。

內部審計人員活動于本企業(yè)，不僅熟悉企業(yè)的財務運作、會計核算，而且了解企業(yè)的生產、經營、管理等方面，因而容易發(fā)現問題，并有能力參與評估企業(yè)存在的風險。為此，內審計人員應樹立風險意識，防范可分散風險——經營風險和財務風險。針對內部控制的薄弱環(huán)節(jié)設立風險控制點，可將風險控制點設定在以下位置：①資金點。包括企業(yè)的籌資、投資活動，資金調度、使用、分配活動等；②成本費用支出點；③權力使用點。根據企業(yè)的經濟業(yè)務，參與預報市場風險、信用風險(客戶信譽狀況)、合同風險(合同糾紛)及不可預見風險等。

內部審計還要在推動企業(yè)建立一個關于風險管理的理念中發(fā)揮重要的作用。內部審計人員通過自己的專業(yè)知識和對企業(yè)風險的研究，積極影響和游說企業(yè)的董事會和管理層，讓他們從企業(yè)戰(zhàn)略的層次重視考慮風險管理因素，在企業(yè)運營過程中應用風險管理的手段，建立企業(yè)的風險文化，從而通過企業(yè)的風險文化來影響企業(yè)的行為。

二、內部控制

促使企業(yè)內部控制體系的建立并對內部控制體系進行評估，一直是內部審計的基礎工作之一，現在重新提出內部控制的重要性也是當前經濟形勢的發(fā)展需要。長期以來，企業(yè)內部控制體系的有效性一直是一個令人困擾的問題。許多經濟學家們也早就通過一系列理論研究闡明其重要性，但這個實際存在的問題一直被人們所忽略。直到2002美國相繼出現企業(yè)破產案件以后，人們才發(fā)現公司失敗的普遍原因之一就是內部控制無效。

從而作為美國社會各界展開的大規(guī)?！凹m錯”運動內容之一，美國參眾兩院提出了多項關于加強公司義務、改善公司治理的法案，其中包括已經在2002年7月30日經布什總統簽署的《薩班斯一奧克斯萊法案》(Sarbanes-Oxley)和尚未表決的《2002年上市公司會計改革與投資者保護法案》和《2002年公司與審計義務、責任及透明度法案》。從而期望恢復投資者對上市公司的信心和對美國經濟的信心。

《薩班斯一奧克斯萊法案》中就再次把加強內部控制提到了一個非常重要的位置，其中在第302條規(guī)定要建立對內部控制評估和報告的披露制度；第103條規(guī)定要由外部審計師測試報告公司的內部控制結構和程序；第404條規(guī)定了內部控制的管理評價。

《薩班斯一奧克斯萊法案》要求公司的首席執(zhí)行官和首席財務官必須在年報中對公司的內部控制的有效性作出結論，每一份有關內部控制的有效性的管理報告都必須描述用以評估的控制框架，并且建議用EOSO。

正是因為這些新規(guī)定的出臺，又把內部審計推向前臺，內部審計師的工作成了管理層對內部控制進行評價的基礎。內部審計師還要對管理層作出的有關內部控制的評價進行評估。內部審計師工作的開展對外部審計師工作的影響以及使外部審計師對其的依賴程度越來越大。

內部控制的有效性評估是內部審計師們主要工作之一，在進行內部控制的評估時首先要明確哪些控制是重要的，然后要明確評估的范圍，記錄包含控制五要素在內的控制制度：控制環(huán)境，風險評價，控制行為，信息與溝通和監(jiān)菅。

內部控制的評估必須采用適當的程序，一般可分為五步：1、調查評估內部控制設計的有效性；2、評估內部控制執(zhí)行的有效性；3、針對主要不足和缺陷來測試控制是否達到要求；4、記錄下評估的結果；5、就結果進行溝通。內部審計師要確保每一個評估參與者的職責被明確，而且已與管理層和外部審計師就其行為溝通并達成共識，當管理層自身已對其控制實施了評價時，內部審計師只需評估管理層作出的評價及其支持性文件。

三、推動有效的公司治理

內部審計盡管出現了半個多世紀，但一直是作為一項輔助性的審計功能而存在。世界通訊公司一案爆發(fā)后，美國各界逐漸認識到了內部審計的重要性。實際上，正是內部審計師在世界通訊公司首先發(fā)現問題，并有效阻止了部分虛假信息的發(fā)布。在假賬丑聞暴露以后，人們發(fā)現許多在紐約證券交易所上市的公司都沒有專職的內部審計功能，這些企業(yè)的審計工作都由外部審計單位來實施。新的標準規(guī)定，所有上市公司必須設立內部審計職能。新的標準為內部審計師們搭建了一個全新的舞臺，并把他們請到了完善公司治理的聚光燈下。根據新的標準，公司董事會必須設立審計委員會，內部審計師將成為審計委員會職

能發(fā)揮的重要角色。

事實上內部審計職能的發(fā)揮更加完善了公司治理的結構，形成以董事會、管理層、外部審計和內部審計四位一體的有效管理體制。其中內部審計職能在過去的幾年以來發(fā)揮了日益重要的作用。

現在公司治理結構中首席執(zhí)行官管理和董事會監(jiān)管的職能應該被明確界定并均衡，避免出現強權的首席執(zhí)行官、軟弱的董事的現象。董事會職能的發(fā)揮要加強審計委員會或由部審計的職能，內部審計部門直接向董事會或審計委員會負責并報告工作，增強內部審計報告關系的獨立性。根據全球審計信息網絡調查的結果，現在有74％的企業(yè)內部審計部門是直接向董事會或審計委員會負責并報告工作，比2002年提高了19％。

另外隨著世界范圍內對外部審計咨詢業(yè)務的限制，要求外部審計獨立性加強。內部審計在協助管理層進行有效的管理方面開始提供強大的顧問支持，在協助董事會履行其職責方面也發(fā)揮及其重要的作用。

會計和審計準則以及公司經營的復雜性對審計委員會來說是挑戰(zhàn)。美國公司不斷出現的管理丑聞暴露了審計委員會在對財務狀況不聞不問、不了解財務籌劃的復雜性、與內部審計聯系極少等等弊端，因此，在Sarbanes-Oxley法案中對審計委員會作了更具體的規(guī)定：1、是獨立的成受；2、監(jiān)管會計、財務報告程序、內部審計；3、擁有至少一個財務專家；4、建立通暢的能夠讓員工反映問題的溝通渠道；5、擁有聘用獨立顧問的權利；6、事前批準將由外部審計師提供的服務。

內部審計還應該提高企業(yè)內部職業(yè)道德文化方面發(fā)揮積極的作用。內部審計應該采取積極有效的方式支持職業(yè)道德文化建設，定期評價道德風氣和戰(zhàn)略、規(guī)劃及溝通的有效性。這要求內部審計師應該擁有高水準的信任度和誠實度，倡導職業(yè)道德操行的技能，有能力去呼吁領導者、管理層和鼠工，對履行法律、道德具有較強的社會責任感，內部審計師可以作為企業(yè)的首辟道德官或內部道德規(guī)范委員會的成員或企業(yè)內道德風氣的評判人等角色。

四、內部審計師的未來預期

全球審計信息網絡調查統計的結果是：19.9％的認為會計報表審計將成為未來內部審計的重點；63.9％的認為風險管理系統審計將成為未來內部審計的重點；37.1％的認為傳統審計內容是必需的。內部審計職責的調查統計結果是：44.6％的認為內部審計的職責是調查員；57％的認為內部審計的職責是顧問指導；45.6％的認為內部審計的職責是咨詢者；34.7％的認為內部審計的職責是管理層有益的助手；其能32.1％。

國際內部審計師協會的有關材料認為未來的內部審計師應具備以下素質：

1擁有大局觀，對整個公司的價值具有前瞻性考慮；

2扮演的角色對公司整體成功至關重要；

3精通專業(yè)，應用專業(yè)技術知識來減少風險，改善過程，提高效率；

4提供保證、培訓和咨詢服務是；

5在風險控制和機構有效性方面起領導作用。

以上內部審計的發(fā)展的趨勢分析，可以對我國上市公司內部審計的建設有以下啟示：

1公司內部審計機構的設立是必須的，內部審計機構應該向董事會或審計委員會負責并報告工作；

2內部審計職能要重點關注風險管理、要促使企業(yè)建立有效的內部控制體系，并對其進行評價；

3要發(fā)揮內部審計協助管理層管理的咨詢功能，和協助董事會和審計委員會履行其職責，推進公司有效治理；

4強調審計人員的財務專業(yè)知識但更強調審計人員綜合素質，多面手功能；

5要認識到審計業(yè)務的風險以及來自于咨詢和非審計服務的風險；

6內部審計負責人的多種職能，如風險管理負責人，道德建設負責人等；

7內部審計的監(jiān)控職能應該有新的發(fā)展，強調利用IT技術實現過程實時的過程監(jiān)督。

隨著內部審計各項職能的發(fā)揮，公司會越來越依賴內部審計在企業(yè)內部提供的各項服務，將會逐步認識到內部審計為公司的每一個部門、每一項業(yè)務、每一個策略的貫徹執(zhí)行、每一個目標的達到所帶來的實實在在的價值。