前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇內部監(jiān)管機制范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
二、我國企業(yè)內部控制涉及的風險問題
(一)企業(yè)內部控制監(jiān)督體系不夠健全
為了保證企業(yè)穩(wěn)定發(fā)展,提升內部管理水平,就要構建完善的內部控制監(jiān)督體系。但是,這對我國大多數(shù)的企業(yè)來說,都沒有建立完善的內部控制監(jiān)督體系。第一,一些企業(yè)只是根據(jù)運營狀況制定了一部分的內部控制管理制度,但是在實施方面存在一定難度,由于缺少相應的管理和監(jiān)管,導致內部控制制度無法發(fā)揮其真正的作用。第二,有一部分企業(yè)沒有充分認識到內部控制機制對企業(yè)發(fā)展的重要意義,同時也沒有建立專業(yè)的企業(yè)內部控制管理部門,進而使得企業(yè)內部控制存在風險問題。
(二)企業(yè)風險控制意識較弱
在我國與世界經濟緊密聯(lián)系的大背景下,進出易越越多,國內企業(yè)面對的市場競爭更加的劇烈,壓力也劇增,伴隨而來的風險因素也更加的多而且復雜。但部分企業(yè)對風險的關注仍只在財務風險上,而忽略了對風險的管理,風險的控制意識十分的淡薄。也有一些企業(yè)開始使用金融的衍生工具來進行套期保值以及規(guī)避風險,來避開匯率的大幅波動或采購原材料的價格不穩(wěn)定等問題。但是他們沒有正確的對金融衍生工具的風險進行認識,而可能出現(xiàn)更大的虧損。因為金融衍生工具既可以抵御風險,也可能無限地擴大風險。
(三)企業(yè)缺乏合理的現(xiàn)代化治理機構
在經濟全球化中,我國經濟雖然發(fā)展迅速,但是我國依然處于社會主義初級階段。許多國內企業(yè)的治理機構還是沿襲傳統(tǒng)的模式,發(fā)展停滯不前。其體現(xiàn)在許多企業(yè)的經營管理機構是以經營管理者的主觀意識為主導,這不僅使得企業(yè)內部的風險管控機制得不到有效運作,還抑制了企業(yè)的科學高效發(fā)展。如果企業(yè)內部風險管理控制機制不完善,將直接導致企業(yè)面臨虧損。
三、完善企業(yè)內部控制的風險管理機制的對策
(一)建立健全我國企業(yè)內部控制監(jiān)管機制
建立健全企業(yè)內部控制監(jiān)管機制,可以保證企業(yè)內部控制機制具備獨立性。總的來說,就要對內部治理結構以及企業(yè)風險管理部門進行全面的優(yōu)化,提升企業(yè)的管理水平以及運營效率,進而將其更好地服務于企業(yè)風險管理中。此外,還要結合企業(yè)的實際情況,構建完善的企業(yè)內部法律環(huán)境,給企業(yè)內部控制的風險管理工作提供法律保障。
(二)提高和加強企業(yè)對內部風險管理控制的意識
先進的企業(yè)管理理念有利于企業(yè)高效的進行內部風險管理控制工作,企業(yè)的風險與收益相伴而行,企業(yè)的風險管理不僅僅直接影響著企業(yè)的風險和文化,還直接作用于企業(yè)的整體收益。從理論上來說,企業(yè)的風險管理理念主要包含對風險的預測、評估、識別以及應對措施等。總的來說,企業(yè)的管理人員協(xié)同全體員工要具有憂患意識,樹立企業(yè)風險管理的理念,充分認識到企業(yè)在發(fā)展過程中即將面臨的風險,進而對風險做出及時的防范,這樣才能保證企業(yè)在市場中得以生存和?l展。這點可以從企業(yè)內部控制應用指引第5號――企業(yè)文化中獲得相關提示,在該項指引內容中著重提出了企業(yè)文化的建設,而將對企業(yè)內部風險管控的意識融入企業(yè)文化中,能更好地保證全體人員的參與,才能將整個企業(yè)置于內部風險管控之中。
(三)建立嚴格的內部審計管理制度
要想加大企業(yè)內部風險監(jiān)管力度,提升企業(yè)風險管理質量。首先,制定完善的內部審計管理制度,提升內部審計工作的完善性和權威性,將部審計管理制度落實到企業(yè)管理工作中。此外,還要將審計制度和風險管理進行緊密融合,以風險為基礎,構建完善的內部審計機制,讓審計人員全程參與到企業(yè)的風險診斷、風險管理以及風險控制等工作中,這樣不僅可以提高審計工作和實際工作的配合度,同時也能提高企業(yè)的整體管理水平和質量。
(四)建立健全的全面預算體系
該點可以參考企業(yè)內部控制應用指引第15號――全面預算。其中涵蓋了三個方面的內容,分別是預算編制、預算執(zhí)行、預算考核。預算編制有四條內容,其中第五條明確提出要建立與完善預算編制工作制度,明確編制依據(jù)、編制程序、編制方法等內容,確保預算編制依據(jù)合理、程序適當、方法科學,避免預算指標過高或過低。預算執(zhí)行中有加強對預算執(zhí)行的管理,明確預算指標分解方式、預算執(zhí)行審批權限和要求、預算執(zhí)行情況報告等,落實預算執(zhí)行責任制,確保預算剛性,嚴格預算執(zhí)行的要求。而最后預算考核的主要內容就是建立嚴格的預算執(zhí)行考核制度,對各項預算執(zhí)行單位和個人進行考核,切實做到有獎有懲、懲罰分明。
(五)培養(yǎng)良好的風險管理理念
風險管理觀念是企業(yè)對風險的一個整體的認識,需要得到企業(yè)內部的員工的共同認同,才能夠從整體上及時的發(fā)現(xiàn)風險的存在,并作出準確的評估,給出應對的合理方案。這就要求企業(yè)的所有員工要正確地認識風險管理,通過各種不同的方式,對員工的風險意識進行刺激和提醒,同時告訴員工企業(yè)運營過程中可能出現(xiàn)的不確定性和后果,迫使員工出現(xiàn)危機和風險的意識,進而在平時工作中發(fā)現(xiàn)經營中的風險,并及時上報。
四、結語
論文摘要:首先探討了內部審計和內部控制監(jiān)督的關系,指出內部審計是內控監(jiān)督的重要組成部分,然后提出了健全內部審計的制度、建立有效的激勵制度和加強內控信息披露來實現(xiàn)企業(yè)的內部控制的策略。
內部控制是隨著企業(yè)對內加強管理和對外滿足社會需要而逐漸產生并發(fā)展起來的自我檢查、自我調整和自我制約的系統(tǒng),是社會發(fā)展的必然產物。內部控制可以合理保證單位有效進行經營管理,提供可靠的財務報告和其他信息,保護企業(yè)財產的安全完整,保證有關政策、法律法規(guī)的貫徹執(zhí)行,實現(xiàn)企業(yè)整體目標。目前我國內部控制的主要問題是由于內部控制環(huán)境不完善而導致的企業(yè)監(jiān)督執(zhí)行不力,內部審計不能有效地發(fā)揮作用,內部控制對外信息披露不足。
一、內部審計和內部控制監(jiān)督的關系
內部審計是內部控制的組成部分及前提,是企業(yè)內部影響控制制度正常運作的環(huán)境因素,也是內部控制的宏觀因素[1]。會計系統(tǒng)和控制程序則是內部控制系統(tǒng)中的微觀因素,他們同時受制于宏觀因素的影響。一個企業(yè)即使有好的會計制度,科學的控制程序,但若沒有先進的企業(yè)管理文化理念作引導、缺乏健全的管理體制和組織結構鋪墊、或者沒有運用或實施科學的人力資源政策都會造成內部控制的執(zhí)行系統(tǒng)失效,也就是說在內部控制這個體系中如果宏觀環(huán)境失效,那么將直接影響微觀因素的發(fā)揮,進而影響企業(yè)的整體效率。單位內部控制監(jiān)督作為內部控制的執(zhí)行元素,主要是通過各單位建立完善的內部控制制度并保證發(fā)揮有效作用來實現(xiàn),單位控制監(jiān)督應當突出內部控制和內部約束機制的健全,強化單位負責人的會計責任,會計人員在對單位負責人負責的同時,受職業(yè)道德和財經法規(guī)約束。財政部門通過指導各單位建立健全內控制度,培養(yǎng)單位負責人和會計人員綜合素質和必要的檢查驗收來督促各單位加強內部控制監(jiān)督,規(guī)范會計行為。而這些措施實際上是通過優(yōu)化內部控制環(huán)境中的組織結構設置這一環(huán)節(jié)來實現(xiàn)的。隨著現(xiàn)代企業(yè)制度的不斷發(fā)展,各國企業(yè)對會計系統(tǒng)及控制程序的設計也日趨完善,會計程序中的漏洞越來越少。但我們也發(fā)現(xiàn)如安然、世通、銀廣廈這樣的因內部控制監(jiān)督失效而造成的經濟案件仍層出不窮。究其深層原因,是企業(yè)領導者及其管理者的決策性失誤,而這種決策性失誤則是在一種錯誤的企業(yè)價值觀,偏激的企業(yè)管理理念及高層管理者本身素質等原因造成的。由此可見,內部審計的各要素都影響著內部控制監(jiān)督目標及方法的實現(xiàn)。
二、健全內部審計的制度安排
目前企業(yè)中關于內部審計機構的設置情況不一,有些上市公司同時設立審計委員會和審計部,大部分只設立審計部。只設立審計部的企業(yè)審計部的定位有以下幾種情況:第一,由監(jiān)事會領導;第二,由董事會領導;第二,接受總會計師或主管財務副總經理領導。
這樣,有關內部審計的制度問題目前需解決以下兩點:內部審計機構的設置與內部審計機構的定位。關于前者,單是設置審計部還是同時設立審計委員會和審計部,如果只設置審計部并將其置于總經理的領導之下,董事會對總經理的領導就缺乏監(jiān)控措施,產生的問題是加劇內部人控制。至于內部審計機構的定位問題,對于上市公司,由于其規(guī)模一般較大,業(yè)務也較復雜,所以應同時設置審計委員會和審計部。從機構隸屬上來看,監(jiān)事會、審計委員會、審計部分別對股東大會、董事會和總經理負責,同時二者存在著業(yè)務指導關系。
之所以選擇這種制度安排,原因在于:內部審計的一個重要目標是實現(xiàn)所有者對受托經營的經理層的監(jiān)督。因此,審計委員會只有直接對代表所有者利益又由參與企業(yè)主要經營決策的董事會負責,才能保證這種監(jiān)督的效果。同時,內部審計又要滿足經理層的各種需要,若內部審計的一切活動都需直接由審計委員會決定,既無必要也影響效率,這就需要在董事會和經理層間就內部審計范圍進行權限的劃分。其中,以經理層為監(jiān)督對象的內部審計活動,如對經理層執(zhí)行董事會決議的監(jiān)督、對經營業(yè)績的鑒證和評價、經理離任審計等,均應由審計專門委員會組織開展;而以分權單位為監(jiān)督對象的內部審計活動,如對公司其他職能部門、下屬分支機構的監(jiān)督、考評,以管理咨詢?yōu)槟康牡膶n}審計活動,都可由經理層組織實施,但審計結果應報審計委員會備案,且審計委員會有權對審計情況進行檢查。另外,對于監(jiān)事會而言,它代表的是全體股東,其機構隸屬自然是股東大會,因而其定位應是內部監(jiān)督評價體系的最高領導者,在必要時可檢查審計專門委員會組織的內部審計事宜,并對內部監(jiān)督評價中發(fā)生的爭議作最終裁決。
三、建立有效的激勵約束機制
無論是內部控制還是公司治理都非常重視激勵與約束機制,二者在實施的方式手段上可以相互借鑒。具體來說:約束方面,一是合理的授權控制,內部控制實質上是對企業(yè)經營過程中員工行為的控制,要把崗位的責權利嚴格確定下來,使員工的工作在制度的約束中進行。二是要建立適時的監(jiān)控系統(tǒng),讓不稱職的員工離開其崗位。二是嚴格的責任追究和懲罰制度,這是企業(yè)內控制度貫徹執(zhí)行的根本保證。激勵方面,應借鑒公司治理中的激勵機制,引入相應的激勵措施進入業(yè)務執(zhí)行層,提高基層人員參與內部控制的主動性和積極性。具體來說:一是科學的目標管理。要組織員工參加有關工作目標的制定,并將企業(yè)目標層層分解,落實到每個員工,這樣有利十激發(fā)員工的積極性,并使其主動維護企業(yè)的各項制度。二是制定科學的業(yè)績評價體系。業(yè)績考評機制由董事會或薪酬委員會對公司高級管理人員,以及人力資源部門對普通員工的業(yè)績和履職情況進行考評,并據(jù)考評結果決定下一年度的薪酬、崗位安排等事宜。業(yè)績考評機制應具備以下特點。第一,激勵性。以報酬作為激勵是公司治理中不可缺少的管理手段,設計考核制度時,必須保證業(yè)績考核制度對員工的激勵性。第二,客觀性。在評價業(yè)績時,可借助十定量評分方法或中介機構,以客觀的立場和判斷加以評估,使業(yè)績評價工作盡量不受主觀、片面等人為因素影響。第二,責任性。在業(yè)績考核前必須先明確考核項目的責任歸屬,明確員工的權責范圍,排除外在因索影響,使業(yè)績考核工作更公平合理。第四,絕對指標和相對指標相結合。因為有時候企業(yè)業(yè)績的好壞受很多外部因素的影響,比如行業(yè)的影響,相對指標與絕對指標相結合的方法使得評價更加客觀。第五,長期性。引入公司治理中用來激勵經營者的股票期權,希一望員工通過一定形式的股票持有或是將收入與股票價值變化掛鉤使自己的利益盡可能地與股東的利益相一致。
四、加強對內部控制的信息披露
《薩班斯一奧克斯利法案》規(guī)定公司首席執(zhí)行官、首席財務官或類似職務人士必須書面聲明對內部控制的設計和執(zhí)行的有效性負責,并且要求隨定期報告一同對外披露管理當局對有關財務報告內部控制的評價報告,內部報告還必須經過負責公司定期報告審計的注冊會計師的審核。美國安然、我國的中航油巨額虧損等案例充分暴露了公司關鍵人物凌駕于內部控制之上,缺乏內部控制信息披露的問題[4]。內部抓控制信息披露能夠有效減少高管人員串通舞弊的機會,有效遏制凌駕于內部控制之上的行為。鑒于我國上市公司及許多國有企業(yè)存在的諸多問題,我國政府應該加強對上市公司內部控制信息披露的要求,制訂有關規(guī)章制度,通過法律法規(guī)的形式對財務報告內部控制有效性評價進行強制性規(guī)定。具體措施如下:
1、確定信息披露的內容
因為內部控制設計范圍非常廣泛,如果要求上市公司對所有內容進行披露,從目前情況看不太現(xiàn)實。我國最新公布的審計準則將內部控制目標劃分為財務報告可靠性、經營效率效果、經營合規(guī)合法性,如果將所有目標全部要求進行披露,管理當局及公司等會大大地增加成本,而且目前許多制度尚不完備,即使全部披露不一定會收到很好成效,處于內部控制效益成本原則考慮,可以參考美國的做法只實行財務報告內部控制,即管理當局只要求公司就財務報告可靠性的內部控制出具評價報告。
2、確定信息披露的責任主體
要保證內部控制信息披露的準確性,保證內部控制責任落到實處,必須確定信息披露責任主體,即內部控制由誰負責。薩班斯法案的302條款被認為是對上市公司最有實際影響的條款,條款要求首席執(zhí)行官和首席財務官必須承諾財務報告的真實性和公允性,并在對外提供經審核的內部控制財務報告上簽字認可。我國法律法規(guī)沒有明確規(guī)定內部控制的責任主體,所有相關文件都僅僅強調監(jiān)事會、審計委員會對公司內部控制的監(jiān)督\審查責任,沒有直接明確內部控制的制定和執(zhí)行由誰負責的問題。我國上市公司多數(shù)由國有企業(yè)改制而來,董事會受到管理層和大股東控制控制現(xiàn)象較嚴重,在公司治理機制不健全情況下,內部控制環(huán)境薄弱,關鍵人凌駕于內部控制之上,監(jiān)管部門對于屢見不鮮的公司管理層舞弊作案感到束手無策。針對我國公司內部控制環(huán)境的特點,應該把內部控制的責任主體確定為掌有實權的關鍵人物和實際負責公司資產安全和財務可靠性的高級管理人員。
3、統(tǒng)一財務報告內部控制評價和審核的標準。
為提高財務報告內部控制報告的可操作性和可比性,對財務報告內部控制的評價應當遵循比較統(tǒng)一的標準。建議審計準則委員會研究有關指導意見,在我國公司治理環(huán)境下,對管理當局內部控制報告的驗證提供指導。
五、結論
內部審計與內部控制都是當前比較熱門的話題,將兩者結合起來更是有其特殊的意義。本文從內部審計與內部控制的關系入手,從內部審計的角度得出完善內部控制的對策。內部控制框架與內部審計的關系是內部管理監(jiān)控系統(tǒng)與制度環(huán)境的關系。完善的內部審計有利于內部控制制度的建立和執(zhí)行;健全的內部控制機制也將促進內部審計的完善和現(xiàn)代企業(yè)制度的建立。
參考文獻:
[1]劉金文,“三要素”內部控制理論框架的最佳組合[J],審計研究,2004.2
[2]田良富、歐陽清東.中外公司監(jiān)督機制比較研究與啟示[J],湘潭大學社會科學學報,2003.11
【關鍵詞】聲譽 治理 審計委員會 內部審計 內部控制
近年來,一些公司的產品安全性出問題,或者發(fā)生財務舞弊事件等,嚴重影響了公司聲譽。如三鹿集團因三聚氰胺污染事件聲譽急劇下降,次年2月宣告破產,國外的安然集團,因虛報盈利最終于2001年宣告破產,中國航空油料控股公司海外子公司中航油新加坡公司,因違規(guī)從事高風險的石油期權投機交易發(fā)生虧損,最終走向破產。這些案件都有其相似之處,即公司治理層價值觀的導向存在嚴重偏差,也就是說,管理過程中都存在過度維護某一方的利益或者漠視、侵占和損害了其他利益相關者的利益,忽視了某些重大風險,最終損害了股東的利益,也影響了公司的長遠利益。
保證會計信息的準確可靠,保護公司的財產安全,維護股東利益最大化,應該是公司內部控制需要達到的目標。對公司聲譽危機的內在機理和本質進行認真分析和有效管控,已經成為每個公司必須認真思考的一個重要課題。
一、審計委員會、內部審計和內部控制存在的問題
1.審計委員會形同虛設的現(xiàn)象普遍存在。不少公司審計委員會的獨立董事只是例行參加一些會議,平時與內審部門聯(lián)系甚少,一些內審人員對審計委員會人員組成和運作機制都很陌生,審計委員會真正在履行監(jiān)督職能的并不多。獨立董事的不作為導致的聲譽毀損,以及公司高管層高度集權而無約束機制等現(xiàn)象都對審計委員會的獨立性產生了很大的負面影響。
2.內部審計定位還不夠明確。盡管很多上市公司已根據(jù)《上市公司治理準則》(證監(jiān)會、經貿委,證監(jiān)發(fā)〔2002〕1號),在董事會下設立了審計委員會,但很多公司內部審計部門的日常工作仍受制于總經理或財務副總,嚴重影響了內審監(jiān)督作用的發(fā)揮。
3.內部控制薄弱。《上市公司治理準則》和財政部等五部委聯(lián)合的《公司內部控制基本規(guī)范》都規(guī)定了董事會負責內部控制的建立健全和有效實施,經理層負責組織領導公司內部控制的日常運行,但實際上很多公司對內控的認識還停留在內部會計控制的層面。在國企轉制的上市公司中國有資產所有者缺位,產權關系不明晰帶來的內部人控制現(xiàn)象突出。
筆者以為,聲譽風險貫穿于經營過程的始終。如果漠視利益分配的公平,必然加大相關風險,處理不當還會造成不可預計的損失。一個違反相關法律法規(guī),喪失道德底線,浪費社會資源的公司必然會遭到社會的摒棄。因此,需要將聲譽管理納入公司的風險管理體系,而內部控制恰恰是風險管理的必要措施。
二、內部審計與內部控制的關系
1.內部控制的目標。內部控制的目標分為以下幾個方面:(1)促進戰(zhàn)略目標的實施發(fā)展;(2)促進提高經營管理效率的營運目標;(3)促進提高信息報告質量的報告目標;(4)促進維護資產安全完整的資產目標;(5)促進國家法律法規(guī)有效遵循的合規(guī)目標(引自上海國家會計學院主編的《內部控制與內部審計》)。
2.內部審計和內部控制的關系。內部審計是內部控制的手段,內部控制評審既是內部審計的重要方法,也是內部審計的重要內容(劉麗花,2005)。
三、治理理論
1.廣義的公司治理不局限于股東對經營者的制衡,而是涉及廣泛的利害相關者,包括股東、債權人、供應商、雇員、政府和社區(qū)等與公司有利害關系的集團。也是通過一套包括正式及非正式的制度來協(xié)調公司與所有利害相關者的利益關系,以保證公司決策的科學化,從而最終維護公司各方面的利益(李占春、黃翠竹,2003;李瑩,2010)。
2.“信條13”――變治理責任為聲譽機遇。信條13是由尼拉?貝特里奇和J.F.卡明在1998年創(chuàng)立的“董事會對所有者、股東承擔責任,以及承擔越來越多的社會責任”,是其創(chuàng)造財富的重要一環(huán)(引自[英]阿德里安?戴維斯《公司治理的最佳實踐》)。
3.內部控制與治理的關系。內部控制可分為經營層內控和治理層內控。經營層內控就是高層管理者對下屬員工實施的控制,但其無法約束最高管理者本身;治理層內控就是所有者對經營者的控制(引自白萬綱著《基于管控的集團內部控制》)。
4.審計委員會是治理層的制衡力量。美國崔德威委員會報告(TREADWAY COMMISSION REPORT)、加拿大麥克唐納報告(MACDONALD REPORT)及英國凱德博瑞報告(CADBURY REPORT)是審計委員會發(fā)展史上三大報告,均要求審計委員會應擔負起對公司內部控制的全面監(jiān)督責任(引自喬春華、蔣蘇婭著《審計委員會的理論與運作》)。
筆者以為,公司作為社會法人,聲譽來源于整個社會。只有通過持續(xù)創(chuàng)新的經營活動創(chuàng)造財富,再將創(chuàng)造的財富通過工資、股利、稅收和其他支付的形式公平地分配和返還給社會,滿足社會需求最大化才是公司治理的最終目標。董事會成員必須遵從社會需求的利益而非自身利益管理公司,公司決策不能以犧牲其他利益相關者的合法利益為代價。審計委員會是維護公司實現(xiàn)良好聲譽價值的重要監(jiān)督力量。
四、提升三者功能
1.聲譽價值是治理層的大內控目標。聲譽價值與良好的公司治理密切相關,對利益相關者的責任和維護公司實現(xiàn)戰(zhàn)略目標是治理層的大內控目標。聲譽的獲得與保持,有利于利益相關者的持續(xù)關注與投資,從而促進董事會繼續(xù)更好地履行公司的使命(引自和蕓琴著《公司聲譽內部管理》)。董事會是治理的核心主體,首先應考慮整合好經營管理團隊,其次是做好對外溝通。
2.通過審計委員會、內部審計和內部控制不同層次的內控互動實現(xiàn)大內控目標。公司治理之關鍵是處理好股東、董事會、經營高管層三者之間的關系;或者說,公司經營內控處理的是董事會、經營層和次級經營者的關系。在治理層的內部控制和經營層的內部控制分別設置審計委員會和內部審計,共同圍繞聲譽價值目標分別履行監(jiān)督職能。因審計委員會設在董事會,內部審計獨立于管理當局,在業(yè)務上對審計委員會負責并向其報告工作,在行政上對總經理負責并向其報告工作。這種雙重負責的組織形式有利于內部審計對高管層以及管理經營內控進行獨立的評價與監(jiān)督,又能與經營管理層互相聯(lián)系溝通,為管理層加強管理、提高效益服務。
3.設置三道防線提升功能發(fā)揮。第一道防線――管理層建立經營內控。管理層通過識別和評估關鍵業(yè)務風險、建立和完善經營層內部控制系統(tǒng),確保實現(xiàn)運營高效率、報告準確性、資產完整性、業(yè)務合規(guī)性等內控目標,并對董事會定期報告內部控制標準體系。第二道防線――內部審計對經營層實施內控監(jiān)督。這樣定位的內審部門不僅獨立于各分、子公司,而且可以代表董事會對總經理領導下的各職能部門進行內控監(jiān)督。同時,為審計委員會獲得公司重大、重要風險,對應控制措施,以及公司財務信息可靠性等提供技術支撐。第三道防線――審計委員會的再監(jiān)督。通過獨立、客觀地監(jiān)督公司財務報告編報過程和內部控制體系,審查和評估外部審計、內部審計工作,審計委員會為董事會、獨立審計師、公司高管層以及內部審計部門提供公開和持續(xù)的溝通,從而建立一支獨立的治理隊伍,在幫助改變“內部人”控制、彌補董事會“功能缺陷”、增強公眾對財務報表的信心、平衡利益相關者長短期利益、促進戰(zhàn)略目標的實現(xiàn)、維護公司聲譽價值等方面發(fā)揮積極作用。
(作者為審計部高級審計專員)
參考文獻
[1] 和蕓琴.企業(yè)聲譽內部管理:創(chuàng)建持續(xù)競爭優(yōu)勢的新視角[M].北京:經濟科學出版社,2012.
[2] 上海國家會計學院.內部控制與內部審計[M].北京:經濟科學出版社,2012.
[3] 喬春華,蔣蘇婭.審計委員會的理論與運作[M].北京:中國時代經濟出版社,2007.
[4] 阿德里安?戴維斯.公司治理的最佳實踐:樹立聲譽和可持續(xù)的成功[M].北京:經濟科學出版社,2011.
[5] 白萬綱.基于管控的集團內部控制[M].北京:中國發(fā)展出版社,2009.
[6] 劉麗花.淺論我國企業(yè)內部審計的改善[D].廈門大學碩士論文,2005-06-30.
一、二者互動交融關系形成的現(xiàn)實背景
當今世界,風險無時不在、無處不在,隨著時代的發(fā)展,企業(yè)所面臨的風險變得廣泛而復雜。企業(yè)必須謹慎地識別各種潛在風險,加強風險管理,并在風險管理方案的制定、執(zhí)行、評估與監(jiān)督等方面進行合理分工,以保證風險管理的效率。而在整個風險管理過程中又必然涉及多個部門的溝通和協(xié)調,這就需要一個超然、獨立的組織機構予以保障。內部審計部門在企業(yè)中的超然地位以及獨立評估和監(jiān)督的特殊職能,正好滿足了這一要求。因此,企業(yè)風險管理必然要將內部審計納入自身體系。
隨著企業(yè)所面臨風險的增加,風險管理成為了企業(yè)管理的核心。由此,內部審計也借機及時進行了自身的重新定位,改變了過去只是作為企業(yè)財務監(jiān)督者的定位,將自身的目標確定為向企業(yè)提供保證和咨詢服務,評估和改善風險管理、控制和治理程序。這樣,企業(yè)風險管理和內部審計兩者各自不同的發(fā)展路線逐漸接近并找到了交點。
二、內部審計與風險管理的互動關系
(一)內部審計定義中包含有風險管理的內容
內部審計從產生到現(xiàn)在已經歷了幾個世紀,每個時期內部審計的概念都有不同的內涵和外延。國際上,內部審計已有7次定義,至今仍在不斷變化,內部審計定義的發(fā)展在內部審計史上具有重要意義。
風險管理改變著內部審計的定義,也就同時改變了內部審計的職能和在企業(yè)中的價值。1993年版《標準》的序言中對內部審計的表述是:在一個企業(yè)內部建立的一種獨立的評價活動,并作為對該企業(yè)的控制及經營活動進行審查和評價的一種服務。而2001年版對內部審計是如下表述的:內部審計是采用一種系統(tǒng)化、規(guī)范化的方法來對機構的風險管理、控制及監(jiān)督過程進行評價進而提高它們的效率,幫助機構實現(xiàn)目標。這個定義與1993年的定義相比較最明顯的變化在于將內部審計的范圍延伸到風險管理,比舊定義中提及的控制及經營活動要更為廣泛和深入。只有在風險管理框架中實施的內部審計才能稱之為風險管理審計。顯然,將“評價和改善風險管理”作為內部審計的重要工作領域,是內部審計的新發(fā)展,擴大了內部審計的領域,拓展了內部審計的廣度和深度,對內部審計的重新定位,修訂內部審計準則,重整內部審計流程,提高審計服務質量等提出了較高的要求。
(二)風險管理賦予了內部審計在企業(yè)中新的地位和作用
為了在企業(yè)中擔當更重要的角色和發(fā)揮更重要的作用,內部審計總是在不斷尋找新的對企業(yè)十分重要的領域。風險的廣泛存在,使企業(yè)經理人員對風險空前重視,為內部審計發(fā)展提供了一個絕好的機會。內部審計對風險管理的介入,將會使內部審計在企業(yè)中成為一個極其重要的角色,并將其在企業(yè)中的作用推向一個新高度。正因如此,內部審計師的職業(yè)組織——國際內部審計師協(xié)會才不遺余力地倡導內部審計師進軍這一領域,把風險管理作為內部審計的重要領域直接寫入了內部審計的定義。
三、內部審計與風險管理目標上的一致性
風險管理的定義指出:“企業(yè)風險管理是一個由企業(yè)的董事會、管理層和其他員工共同參與的,應用于企業(yè)戰(zhàn)略制定和企業(yè)內部各個層次和部門的,用于識別可能對企業(yè)造成潛在影響的事項并在其風險偏好范圍內管理風險的,為企業(yè)目標的實現(xiàn)提供合理保證的過程。”風險管理就是通過對面臨的各種風險的認識、估測、評價,準確把握各種不確定性,采取恰當?shù)膬炔糠椒?以便用最低的成本獲得最高的安全保障,將損失降至最低水平。風險管理通過測試、評價和控制風險因素來降低風險事件發(fā)生的概率和造成的損失,直接服務于實現(xiàn)企業(yè)目標。
而在內部審計新定義中,已明確指出內部審計的目的是為機構增加價值并提高機構的運營效率。IIA在2001年修訂的《內部審計實務標準》中,對“增加價值”一詞作了如下解釋:“機構的設立,是為了其所有者、其他利益方、顧客和客戶創(chuàng)造價值和謀取利益……內部審計是在收集資料、認識并評價風險的過程中,對經營與改良時機產生了深刻的見解,這些見解可能會對機構帶來諸多利益。這些有價值的信息可以咨詢、建議、書面報告或通過其他產品的形式呈現(xiàn)出來,所有這些得傳達給相應的經營管理人員。”根據(jù)這一解釋,增加價值的目標應由企業(yè)的各個職能部門來共同完成,而內部審計部門作為企業(yè)的職能部門之一,也應該努力增加企業(yè)的價值;同時,內部審計部門經過收集資料、識別并評價風險的過程之后,對企業(yè)管理層及其他職能部門的見解更為深刻,而且這些見解是富有價值的,而企業(yè)管理者采納、利用這些有價值的信息后,一方面可以借此消除各種減值因素,包括風險因素、控制漏洞、治理缺陷等;另一方面可以將這些有價值的信息應用于經營管理活動,從而達到使企業(yè)增值的目的。從這個意義上來說,風險管理與內部審計在其目標上是相一致的。
上述種種使企業(yè)風險管理與內部審計逐漸形成了你中有我、我中有你、相互依存、聯(lián)動發(fā)展的緊密關系。眾多企業(yè)在制定本企業(yè)風險管理方案時,將內部審計列為風險管理的一道重要防線,由內部審計對整個風險管理流程進行評估和監(jiān)控;有的企業(yè)還特意安排內部審計直接參與風險管理方案的制定和執(zhí)行全過程,以發(fā)揮內部審計在風險管理中的突出作用。與此同時,內部審計也將風險管理作為“為組織增加價值”的重要手段。
四、內部審計在風險管理中的角色定位
COSO在《企業(yè)風險管理——整合框架》中的“職能和責任”章節(jié),闡明各管理層在全面風險管理中的地位和職責,并指出組織里的每個人對全面風險管理都有責任。首席執(zhí)行官承擔最終責任,其他管理人員支持全面風險管理的理念,促使組織在風險容量內經營,并在各自負責的領域里負責將風險降低到相應的風險容忍度內。首席風險官、首席財務官、內部審計及其他人員通常承擔關鍵的支持性責任。組織的其他人員負責按照制定的指令和協(xié)議執(zhí)行全面風險管理。這明確表明,內部審計對全面風險管理的建立并沒有基本責任,這是高級管理層的責任。內部審計人員的重要角色是,幫助管理層和審計委員會監(jiān)督、檢查、評估、報告、建議全面風險管理過程的充分性和有效性。
1、除交通、教育等部門外,大多政府機關都未建立起獨立、客觀的內部審計機構,配置專門的審計人員。而內部審計工作隨組織流程的推進而不斷跟進,程序嚴密、技術復雜,從擬定審計計劃、內部控制評估、審計報告及后續(xù)追蹤,沒有專職機構和專有人力,是難以順利而有效地完成的。
2、相關內部審計職能由人事、紀檢監(jiān)察、黨辦、效能辦、會計、法制等部門來共同履行。由于審計工作既非各部門的最重要工作,限于人力和專業(yè)素養(yǎng),各部門難以全心全意地投入,且這些部門處于平行的同級位階,職;權行使難免受限,尤其是面對上;吸正副職領導時,更難發(fā)揮監(jiān)督 和評價功能。這就使審計工作形式重于實質。
3、內部審計工作分散由各部門獨立運作,事權不一,結果是各部門在不同的時間,進行不同側面的審計,不僅所需文件繁多,而且極可能重復提供,使被審計單位不勝其擾;各部門之間因缺乏協(xié)調互動機制,缺乏必要的信息溝通,使得審計力量分散,審計資源不能共享。如此審計工作非但不能發(fā)揮整體監(jiān)督和評價之效,而且會嚴重影響行政效率和效果。
4、內部審計是一項專業(yè)性很強的工作,按照國際內部審計師協(xié)會的要求,內部審計旨在檢查和評價內部控制、組織治理和風險管理,所以,內部審計人員須具有必備的專業(yè)知識、技能和實 際經驗。但我國現(xiàn)行政府機關辦理內部審計業(yè)務的部門像會計,人事、紀檢監(jiān)察、黨辦、效能辦、法制等部門工作人員所具有的專業(yè)素養(yǎng),恐怕很難適應現(xiàn)代審計工作的要求。這樣,各部門分頭提供的缺乏足夠專業(yè)水準的審計報告就很難引起上級正副職領導的重視,使審計報告流于形式。同時,審計報告先是分送給本部門的分管領導,現(xiàn)實中這些分管領導之間又缺乏信息溝通渠道,從而無法共享審計成果,影響審計效果。
5、政府內部審計工作包括財務審計、管理審計、集財務審計與管理審計于一體的經濟責任審計和各類專項審計。 這其中財務審計是基礎中的基礎。但是作為財務審計對象的政府財務報告存有諸多問題:(1)政府財務報告?zhèn)戎赜谔峁╊A算執(zhí)行情況的信息,而較少提供有關政府產出或施政效果的信息;(2)未充分披露隱性負債,使得政府財務報告無法真實反映政府債務,從而誤導政府公共政策制定;(3)相對于企業(yè)財務報告,政府財務報告科目多、報表多,且不夠通俗、難于理解,使一般人無法于短時間內全然了解政府財務狀況的全貌;(4)政府財務報告缺乏統(tǒng)一的編制原則和會計處理準則,使許多爭議事項難以解決; (5)政府財務報告信息披露不完整,比如對固定資產、長期投資、長期負債等信息的披露,對土地或投資相關信息的披露,對未償公債余額信息的披露等,都存在嚴重缺陷,這使得政府財務報告難以公允地表達政府的財務實況,(6)重預算輕會計的傳統(tǒng),使政府會計實質上變成一種預算導向會計,各個政府機關重視預算的獲得和執(zhí)行,輕視長期資源使用的評估,這使政府會計在整體上無法計量和評估公共受托責任的履行情況;(7)現(xiàn)行《會計法》的很多條文,無法適應時代潮流的要求,亟待研討修訂。政府財務報告的七大問題,嚴重阻礙了內部審計功能的整體發(fā)揮。
二、順應政府組織再造的潮流,引進內部審計新‘理念、新技術,并使之法定化、規(guī)范化,以強化政府機關的競爭能力
1、設置獨立、客觀的內部審計機構,整合各政府機關現(xiàn)行內部平行控制機制。美、 日等發(fā)達國家,在政府內部審計制度建設上,都有許多可以借鑒的經驗。像日本,其政府內部審計制度包括:中央行政機關的內部審計;政府出資法人的內部審計、監(jiān)事審計;地方公共團體的審計委員。美國早在1 9 50年的《會計和審計法》,就賦予了聯(lián)邦政府主要部門負責人在內部審計和內部控制方面的責任。但在1950~1975年長達四分之一世紀的時間里,該法案未能產生理想的成效,許多政府部門未設立獨立的內部審計機構,審計報告和審計建議也未受到應有的重視。鑒于此,美國在1 978年頒布了《聯(lián)邦督察長法》(The lnspectors General Act,簡稱IG Act),決定在聯(lián)邦政府重要部門設立督察長,成立督察長辦公室,獨立地開展內部審計工作。我們可以借鑒美國 政府督察長的做法,在政府重要部門,如預算規(guī)模或人力資源達到某個水準時,或中央一級機關及重要的二級機關,單獨設立內部審計機構。