宋國棟

(中交上海航道局有限公司，上海 200001)

0 引言

公司治理涵蓋組織內(nèi)外部機(jī)制的設(shè)計(jì)和執(zhí)行，確保公司管理層合理行使職責(zé)、保護(hù)股東權(quán)益、履行社會責(zé)任，在合規(guī)性和透明度方面取得良好表現(xiàn)。因?yàn)楣久媾R著日益加劇的法規(guī)壓力、經(jīng)濟(jì)不確定性和信息技術(shù)快速發(fā)展等因素影響，需要不斷演進(jìn)公司治理框架，在適應(yīng)環(huán)境變化的基礎(chǔ)上在市場競爭中保持優(yōu)勢。 所以應(yīng)該不斷創(chuàng)新內(nèi)部審計(jì)理念，尋求更加高效、精確和可持續(xù)的內(nèi)部審計(jì)機(jī)制，從而更好地應(yīng)對發(fā)展挑戰(zhàn)，以實(shí)現(xiàn)公司與社會的和諧共贏。

1 公司治理需求概述

1.1 概念解釋

公司治理是一個涉及公司內(nèi)外部機(jī)制的廣泛概念，確保公司有效運(yùn)營、保護(hù)股東權(quán)益、維護(hù)社會責(zé)任，最終實(shí)現(xiàn)可持續(xù)發(fā)展。 首先，公司治理強(qiáng)調(diào)對公司內(nèi)外部機(jī)制的精心設(shè)計(jì)和有效實(shí)施。 內(nèi)部機(jī)制包括董事會、高級管理層以及內(nèi)部審計(jì)等組成部分，而外部機(jī)制涉及股東、監(jiān)管機(jī)構(gòu)以及其他利益相關(guān)方，協(xié)同作用有利于提升公司決策的科學(xué)性和合法性。其次，公司治理需求關(guān)注透明度和信息披露。 公司治理強(qiáng)調(diào)及時、準(zhǔn)確地向內(nèi)外部利益相關(guān)方披露公司財(cái)務(wù)狀況、經(jīng)營績效和風(fēng)險(xiǎn)狀況等信息。 最后，公司治理需求還包括對公司社會責(zé)任的關(guān)注[1]。 公司被視為社會的一部分，其經(jīng)濟(jì)活動應(yīng)當(dāng)符合社會倫理和法規(guī)，關(guān)注環(huán)境、社會和治理等方面的問題。

1.2 關(guān)鍵因素

公司治理的關(guān)鍵因素構(gòu)成公司運(yùn)營和管理的核心框架，這些因素相互交織、相互影響，共同確保公司有效、透明、合規(guī)地運(yùn)作。 第一，董事會是公司治理結(jié)構(gòu)的核心，負(fù)責(zé)制定戰(zhàn)略、監(jiān)督管理層，對公司的決策和執(zhí)行承擔(dān)責(zé)任。 第二，股東是公司的所有者，公司治理需要確保股東權(quán)益得到充分尊重和保護(hù)，而透明的信息披露、有效的投票權(quán)以及參與公司重大決策的機(jī)會都是保障股東權(quán)益的重要手段。 第三，內(nèi)部審計(jì)是公司治理機(jī)制中的獨(dú)立監(jiān)督者，負(fù)責(zé)評估和改進(jìn)公司的內(nèi)部控制、風(fēng)險(xiǎn)管理以及合規(guī)性[2]。 第四，公司治理要求公司以透明的方式向內(nèi)外部利益相關(guān)方披露財(cái)務(wù)狀況、經(jīng)營績效、風(fēng)險(xiǎn)狀況以及治理結(jié)構(gòu)，有利于降低信息不對稱風(fēng)險(xiǎn)。 第五，合規(guī)性是維護(hù)公司聲譽(yù)和防范法律風(fēng)險(xiǎn)的重要基石，公司應(yīng)該嚴(yán)格遵守法規(guī)和法律，確保公司運(yùn)作在法定的框架內(nèi)。 第六，公司治理需要建立健全的風(fēng)險(xiǎn)管理機(jī)制，評估并管理公司在經(jīng)營活動中面臨的各種風(fēng)險(xiǎn)，以確保公司能有效應(yīng)對不確定性。

2 以公司治理需求為基礎(chǔ)的內(nèi)部審計(jì)改進(jìn)價(jià)值

2.1 利于風(fēng)險(xiǎn)識別

內(nèi)部審計(jì)在公司治理框架中扮演著關(guān)鍵的角色，通過以公司治理需求為基礎(chǔ)的內(nèi)部審計(jì)改進(jìn)，有利于進(jìn)行風(fēng)險(xiǎn)識別。 首先，內(nèi)部審計(jì)的改進(jìn)有助于更全面、深入地識別潛在的業(yè)務(wù)和財(cái)務(wù)風(fēng)險(xiǎn)。 審計(jì)團(tuán)隊(duì)通過深入了解公司的運(yùn)營和業(yè)務(wù)流程，詳細(xì)審查關(guān)鍵控制點(diǎn)，以及通過數(shù)據(jù)分析和預(yù)測性審計(jì)等現(xiàn)代方法，更準(zhǔn)確地發(fā)現(xiàn)可能影響公司目標(biāo)實(shí)現(xiàn)的各類風(fēng)險(xiǎn)。 其次，內(nèi)部審計(jì)改進(jìn)將提高風(fēng)險(xiǎn)評估的精度[3]。 通過采用更為科學(xué)和系統(tǒng)的方法，審計(jì)團(tuán)隊(duì)能更準(zhǔn)確地量化風(fēng)險(xiǎn)的影響程度和概率，幫助公司更好地理解和優(yōu)先處理不同風(fēng)險(xiǎn)類別，從而實(shí)現(xiàn)有針對性的風(fēng)險(xiǎn)管理。 最后，不斷改進(jìn)內(nèi)部審計(jì)制度能促使公司更及時地應(yīng)對新興風(fēng)險(xiǎn)。 在不斷變化的商業(yè)環(huán)境中會隨時涌現(xiàn)新的風(fēng)險(xiǎn)，通過改進(jìn)內(nèi)部審計(jì)制度利于公司更迅速地調(diào)整審計(jì)計(jì)劃與具體方法，以此更好地適應(yīng)新的風(fēng)險(xiǎn)挑戰(zhàn)。

2.2 降低法律風(fēng)險(xiǎn)

本文認(rèn)為以公司治理需求為基礎(chǔ)的內(nèi)部審計(jì)改進(jìn)，能有效降低法律風(fēng)險(xiǎn)，表現(xiàn)如下:第一，內(nèi)部審計(jì)改進(jìn)將促使公司更為嚴(yán)格地遵循法規(guī)和法律要求。審計(jì)團(tuán)隊(duì)通過深入了解并審查公司的各項(xiàng)業(yè)務(wù)活動，及時識別潛在的法律合規(guī)問題，從而推動公司采取必要的糾正措施，確保公司的經(jīng)營活動在法律框架內(nèi)進(jìn)行。 第二，改進(jìn)內(nèi)部審計(jì)有助于確保公司內(nèi)部控制的有效性，降低公司在法律合規(guī)方面的風(fēng)險(xiǎn)。通過強(qiáng)化對內(nèi)部流程和流程控制的審計(jì)，審計(jì)團(tuán)隊(duì)能發(fā)現(xiàn)潛在的違規(guī)行為、不當(dāng)操作或欺詐行為，及時進(jìn)行糾正，避免因內(nèi)部控制不善導(dǎo)致的法律責(zé)任。第三，內(nèi)部審計(jì)改進(jìn)還能為公司建立合適的法律合規(guī)培訓(xùn)和教育機(jī)制提供支持。 通過培訓(xùn)讓員工了解并遵守公司的法律合規(guī)政策，確保公司全員了解并遵守相關(guān)法規(guī)，有利于減少因員工不了解法規(guī)而引發(fā)的法律風(fēng)險(xiǎn)。

2.3 深化內(nèi)部控制

內(nèi)部審計(jì)改進(jìn)在公司治理中發(fā)揮著關(guān)鍵作用，尤其是在深化內(nèi)部控制方面:首先，有利于全面評估公司的內(nèi)部控制體系。 審計(jì)團(tuán)隊(duì)通過審查公司的業(yè)務(wù)流程、制定和執(zhí)行的政策，以及內(nèi)部控制的設(shè)計(jì)和執(zhí)行情況，能深入了解控制環(huán)境，識別潛在弱點(diǎn)和薄弱環(huán)節(jié)，為公司提供改進(jìn)內(nèi)部控制的有針對性建議。其次，提高內(nèi)部控制的效益和效率。 通過引入先進(jìn)的審計(jì)工具和技術(shù)，審計(jì)團(tuán)隊(duì)更迅速、準(zhǔn)確地進(jìn)行審計(jì)，及時發(fā)現(xiàn)和糾正可能存在的問題，為公司建立更為靈活和高效的內(nèi)部控制機(jī)制提供技術(shù)支持。 最后，優(yōu)化公司風(fēng)險(xiǎn)管理與內(nèi)部控制的協(xié)同[4]。 審計(jì)團(tuán)隊(duì)通過風(fēng)險(xiǎn)評估的結(jié)果，重點(diǎn)關(guān)注高風(fēng)險(xiǎn)領(lǐng)域，以此為公司建立更有力、更貼近實(shí)際業(yè)務(wù)的內(nèi)部控制措施，確保公司在關(guān)鍵領(lǐng)域有更好的風(fēng)險(xiǎn)管理水平。

2.4 保障信息安全

本文認(rèn)為內(nèi)部審計(jì)改進(jìn)能保障信息安全，有助于防范信息泄露、網(wǎng)絡(luò)攻擊等風(fēng)險(xiǎn)，確保公司信息資產(chǎn)的安全性。 首先，有助于發(fā)現(xiàn)和評估公司信息系統(tǒng)中存在的潛在風(fēng)險(xiǎn)。 審計(jì)團(tuán)隊(duì)審查公司的信息技術(shù)架構(gòu)、網(wǎng)絡(luò)安全政策、數(shù)據(jù)存儲和處理流程等方面，識別可能導(dǎo)致信息泄漏、系統(tǒng)被攻擊或數(shù)據(jù)丟失的弱點(diǎn)，為信息安全提供全面的保障。 其次，確保公司的信息安全政策符合法規(guī)和行業(yè)標(biāo)準(zhǔn)。 通過審查公司的信息安全政策、隱私政策等，審計(jì)團(tuán)隊(duì)能確保公司政策和流程符合相關(guān)法規(guī)要求，避免潛在的法律責(zé)任。 最后，加大對供應(yīng)商和合作伙伴信息安全管理的審查力度。 審計(jì)團(tuán)隊(duì)可以審查公司與供應(yīng)商、合作伙伴之間的信息共享和交換流程，保障外部合作關(guān)系不會帶來信息泄露和安全威脅。

3 以公司治理需求為基礎(chǔ)的內(nèi)部審計(jì)改進(jìn)路徑

3.1 重視提升內(nèi)部審計(jì)的獨(dú)立性

為了更好地滿足公司治理需求，本文認(rèn)為應(yīng)該重視提升內(nèi)部審計(jì)的獨(dú)立性，建立起更為獨(dú)立、客觀、公正的內(nèi)部審計(jì)機(jī)制。 做法如下:第一步，公司應(yīng)當(dāng)明確內(nèi)部審計(jì)的法規(guī)框架，確保審計(jì)團(tuán)隊(duì)在法規(guī)允許的基礎(chǔ)上行使其獨(dú)立職能。 建立獨(dú)立性的法規(guī)框架，明確審計(jì)團(tuán)隊(duì)與其他部門的關(guān)系，防范潛在的利益沖突。 第二步，通過培訓(xùn)和教育，強(qiáng)化內(nèi)部審計(jì)團(tuán)隊(duì)成員的職業(yè)操守和道德觀念，使其更好地理解并遵守獨(dú)立性原則。 同時需要建立明確的道德準(zhǔn)則，引導(dǎo)審計(jì)團(tuán)隊(duì)始終堅(jiān)守獨(dú)立、客觀、公正的審計(jì)態(tài)度。 第三步，公司應(yīng)當(dāng)提供審計(jì)團(tuán)隊(duì)充足的資源和支持，確保內(nèi)部審計(jì)團(tuán)隊(duì)具有獨(dú)立制訂審計(jì)計(jì)劃和報(bào)告的權(quán)利，并在審計(jì)報(bào)告中清晰地表達(dá)獨(dú)立的意見。 第四步，公司應(yīng)定期進(jìn)行獨(dú)立性水平的評估，可以通過內(nèi)外部的獨(dú)立性審查、獨(dú)立的第三方機(jī)構(gòu)評估等手段，有效維護(hù)和提升內(nèi)部審計(jì)團(tuán)隊(duì)的獨(dú)立性。 第五步，確保內(nèi)部審計(jì)團(tuán)隊(duì)能直接向董事會或?qū)徲?jì)委員會匯報(bào)，強(qiáng)化與高層管理層的獨(dú)立溝通渠道，避免受到管理層的不當(dāng)干預(yù)。 這有助于滿足公司治理對審計(jì)獨(dú)立性的需求，確保公司的經(jīng)營活動在透明、合規(guī)、公正的環(huán)境中進(jìn)行。

3.2 提高內(nèi)部審計(jì)風(fēng)險(xiǎn)管理能力

本文認(rèn)為有效的風(fēng)險(xiǎn)管理能力有利于確保審計(jì)團(tuán)隊(duì)更全面、深入地評估公司面臨的各類風(fēng)險(xiǎn)，為公司提供及時、準(zhǔn)確的風(fēng)險(xiǎn)信息，以此提高公司的經(jīng)營穩(wěn)健性和應(yīng)對不確定性的能力。 改進(jìn)路徑如下:首先，加強(qiáng)內(nèi)部審計(jì)的風(fēng)險(xiǎn)管理需要建立完善的風(fēng)險(xiǎn)識別機(jī)制，涵蓋公司各個方面的風(fēng)險(xiǎn)。 通過定期的風(fēng)險(xiǎn)研究、內(nèi)外部信息的搜集和分析，確保審計(jì)團(tuán)隊(duì)全面了解公司可能面臨的潛在風(fēng)險(xiǎn)。 其次，審計(jì)團(tuán)隊(duì)?wèi)?yīng)當(dāng)制定明確的風(fēng)險(xiǎn)評估標(biāo)準(zhǔn)，確保評估的一致性和可比性，包括對風(fēng)險(xiǎn)的概率、影響程度、優(yōu)先級等方面的明確標(biāo)準(zhǔn)，從而更精準(zhǔn)地識別和評估風(fēng)險(xiǎn)。同時，需要利用現(xiàn)代技術(shù)手段，如數(shù)據(jù)分析、人工智能等，提高審計(jì)團(tuán)隊(duì)對大量數(shù)據(jù)的處理和分析能力，有利于更迅速且準(zhǔn)確地發(fā)現(xiàn)潛在風(fēng)險(xiǎn)。 再次，加強(qiáng)內(nèi)部審計(jì)的風(fēng)險(xiǎn)管理需要建立風(fēng)險(xiǎn)應(yīng)對機(jī)制，明確各類風(fēng)險(xiǎn)的處理措施和責(zé)任人，保障各類風(fēng)險(xiǎn)應(yīng)對措施得到及時執(zhí)行。 最后，風(fēng)險(xiǎn)管理是一個動態(tài)的過程，審計(jì)團(tuán)隊(duì)?wèi)?yīng)當(dāng)持續(xù)監(jiān)測和更新風(fēng)險(xiǎn)評估[5]。通過及時調(diào)整風(fēng)險(xiǎn)評估標(biāo)準(zhǔn)，反饋實(shí)際應(yīng)對效果，確保風(fēng)險(xiǎn)管理體系的持續(xù)適應(yīng)性和有效性。 通過以上改進(jìn)，公司能夠更全面、深入地了解和評估面臨的各類風(fēng)險(xiǎn)，及時制定有效的風(fēng)險(xiǎn)應(yīng)對策略，提高公司對風(fēng)險(xiǎn)的把控能力。

3.3 定期制定公司內(nèi)部審計(jì)報(bào)告

為滿足公司的治理需求，建立定期制定公司內(nèi)部審計(jì)報(bào)告的機(jī)制是一項(xiàng)關(guān)鍵的改進(jìn)路徑。 內(nèi)部審計(jì)報(bào)告不僅為公司高層管理層提供對公司運(yùn)營和內(nèi)部控制的評估，也是向董事會和其他利益相關(guān)方匯報(bào)公司內(nèi)部審計(jì)狀況的重要手段。 首先，審計(jì)團(tuán)隊(duì)?wèi)?yīng)當(dāng)與公司高層管理層、董事會等相關(guān)方協(xié)商，明確審計(jì)報(bào)告的范圍和內(nèi)容。 審計(jì)報(bào)告應(yīng)包括對關(guān)鍵業(yè)務(wù)流程、內(nèi)部控制的評價(jià)，發(fā)現(xiàn)的問題和建議，以及對之前審計(jì)建議的跟蹤情況等。 其次，定期制定公司內(nèi)部審計(jì)報(bào)告需要設(shè)立明確的時間表。 通常，內(nèi)部審計(jì)報(bào)告可以按季度或半年度進(jìn)行，以確保及時、有規(guī)律地向相關(guān)方提供審計(jì)信息。 再次，為確保內(nèi)部審計(jì)報(bào)告的一致性和易讀性，建議制定標(biāo)準(zhǔn)化的報(bào)告格式。 該格式應(yīng)當(dāng)清晰明了，包括摘要、主要發(fā)現(xiàn)、建議和行動計(jì)劃等部分，以便讀者快速理解審計(jì)結(jié)果和推薦措施。 最后，報(bào)告應(yīng)當(dāng)強(qiáng)調(diào)透明度和真實(shí)性，對問題的發(fā)現(xiàn)和建議應(yīng)當(dāng)如實(shí)記錄，給予合理的解釋和背景說明。 同時，審計(jì)團(tuán)隊(duì)?wèi)?yīng)當(dāng)與管理層密切合作，推動內(nèi)部審計(jì)報(bào)告中發(fā)現(xiàn)的問題得到及時地整改。 這樣有利于公司定期制定公司內(nèi)部審計(jì)報(bào)告，確保審計(jì)結(jié)果及時傳達(dá)給相關(guān)方，為公司治理提供透明、可靠的內(nèi)部審計(jì)信息。

3.4 進(jìn)行技術(shù)創(chuàng)新提升審計(jì)效率

通過技術(shù)創(chuàng)新，公司內(nèi)部審計(jì)團(tuán)隊(duì)能更高效地開展審計(jì)工作，擴(kuò)大對業(yè)務(wù)流程和內(nèi)部控制的審計(jì)覆蓋面，為公司治理提供更有力支持。 第一，通過引入先進(jìn)的數(shù)據(jù)分析和挖掘工具，審計(jì)團(tuán)隊(duì)能更快速、準(zhǔn)確地對大量數(shù)據(jù)進(jìn)行分析，識別潛在的風(fēng)險(xiǎn)和問題。 第二，利用人工智能技術(shù)，實(shí)現(xiàn)對審計(jì)過程的自動化，減少煩瑣的手工操作，提高審計(jì)的效率和精準(zhǔn)度。 人工智能還能在大規(guī)模數(shù)據(jù)中發(fā)現(xiàn)模式和異常，為審計(jì)提供更深層次的洞察。 第三，采用遠(yuǎn)程審計(jì)和云審計(jì)技術(shù)，利于審計(jì)團(tuán)隊(duì)更加靈活地進(jìn)行審計(jì)工作。 不受地理限制的遠(yuǎn)程審計(jì)可以節(jié)省時間和成本，而云審計(jì)則提供更為安全和可靠的數(shù)據(jù)存儲和處理方式。 第四，通過建立數(shù)字化審計(jì)檔案系統(tǒng)，更方便地存儲和檢索審計(jì)相關(guān)文件和信息，在提高審計(jì)報(bào)告準(zhǔn)確性的基礎(chǔ)上簡化審計(jì)團(tuán)隊(duì)的工作流程。 第五，采用先進(jìn)信息安全技術(shù)，確保審計(jì)團(tuán)隊(duì)在數(shù)據(jù)傳輸、存儲和處理過程中的安全性，防范潛在的信息泄露和攻擊風(fēng)險(xiǎn)。 第六，通過定期培訓(xùn)讓審計(jì)人員掌握最新的審計(jì)工具與技術(shù)標(biāo)準(zhǔn)，更好地開展審計(jì)工作，為公司治理提供更高水準(zhǔn)的內(nèi)部審計(jì)支持。 通過采用以上技術(shù)創(chuàng)新手段，公司內(nèi)部審計(jì)團(tuán)隊(duì)能更高效地開展審計(jì)工作，擴(kuò)大對業(yè)務(wù)流程和內(nèi)部控制的審計(jì)覆蓋面，為公司治理提供支持。

3.5 優(yōu)化設(shè)計(jì)內(nèi)部審計(jì)反饋機(jī)制

為滿足公司治理的需求，建立一個高效、透明的內(nèi)部審計(jì)反饋機(jī)制至關(guān)重要，確保及時發(fā)現(xiàn)審計(jì)問題，并制定針對性解決方案，為公司長期發(fā)展提供改進(jìn)支持。 做法如下:首先，定期召開內(nèi)部審計(jì)反饋會議，由審計(jì)團(tuán)隊(duì)向高層管理層和董事會報(bào)告審計(jì)的主要發(fā)現(xiàn)和改進(jìn)建議。 在審計(jì)報(bào)告中明確每個問題的解決責(zé)任人，明確問題的整改責(zé)任，這有助于追蹤問題的解決過程，避免問題被忽視或拖延。 例如，審計(jì)團(tuán)隊(duì)在某業(yè)務(wù)流程中發(fā)現(xiàn)一個潛在的合規(guī)性問題，涉及數(shù)據(jù)處理和報(bào)告的準(zhǔn)確性，在審計(jì)報(bào)告中明確該業(yè)務(wù)流程的負(fù)責(zé)人，給出具體截止日期。 其次，設(shè)立問題追蹤系統(tǒng)，由內(nèi)部審計(jì)團(tuán)隊(duì)負(fù)責(zé)管理工作，追蹤和記錄審計(jì)發(fā)現(xiàn)的問題的解決進(jìn)展。 例如，內(nèi)部審計(jì)團(tuán)隊(duì)選擇合適的問題追蹤工具，如專業(yè)的項(xiàng)目管理軟件、問題跟蹤系統(tǒng)或內(nèi)部審計(jì)管理系統(tǒng)。這些工具通常提供問題登記、分配責(zé)任、設(shè)置優(yōu)先級、跟蹤解決進(jìn)展等功能，利于組織和監(jiān)督問題的整改過程。 問題追蹤系統(tǒng)應(yīng)當(dāng)具備自動提醒和警示功能，及時通知責(zé)任人和審計(jì)團(tuán)隊(duì)問題解決截止日期的臨近，以及問題整改狀態(tài)的變化。

4 結(jié)論

內(nèi)部審計(jì)不再只是一種合規(guī)性的工作要求，更是推動公司經(jīng)營和治理的關(guān)鍵支柱，將隨著市場環(huán)境和治理需求的變化不斷演進(jìn)。 通過不斷學(xué)習(xí)和創(chuàng)新，可以建設(shè)更為靈活、高效的內(nèi)部審計(jì)機(jī)制，為公司的長期健康發(fā)展提供強(qiáng)有力支持。 以公司治理需求為引領(lǐng)，內(nèi)部審計(jì)的不斷改進(jìn)將成為適應(yīng)變革、穩(wěn)定發(fā)展的戰(zhàn)略性動力，成為實(shí)現(xiàn)公司卓越治理目標(biāo)的重要路徑。