前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇公司内部审计论文范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
1.大量内部审计资源耗费在查错纠弊,增值作用效果不明显
从IIA对内审职能的最新定义来看,咨询职能的确立实际上为内审人员创造了一个管理顾问的角色。然而这种咨询作用并未有效发挥,对下属公司的查错纠弊审计往往耗费了大量的精力,公司高层对内审的战略性定位不高,内审在改善集团风险管理和治理程序等方面的效果并不明显。
2.内部审计组织层级不高,限制了其改善治理程序效果的作用发挥
IIA指出,内部审计要“通过系统化、规范化的方法来改善治理程序的效果”。而内审在公司治理中发挥作用的前提是进入股东、董事会和高管层这一层次。我国很大一部分企业集团公司并未建立起承担超越公司管理层监管职能的审计委员会,内审部门大多隶属于公司管理层。这种管理方式导致内审的组织层级不高,管理权限受限,严格意义上看并未进入公司治理范畴,无法全方位覆盖集团公司治理活动。
3.审计信息化应用程度不高,内部审计信息系统作用发挥有限
随着我国信息技术的飞速发展,大力推行信息化运营管理方式,已成为大型集团公司一体化、集约化管控必不可少的手段。然而虽然大部分企业集团公司都不同程度地开展了内部审计信息系统建设,但其应用仍处于初级阶段。
(二)企业集团公司内部审计管理体系转型与升级的新机遇
1.宏观环境的变化,为内部审计角色转变提供了有利的背景支持
内部审计作为集团受托责任系统中重要的控制机制,定位于评价和改善风险管理、内部控制和治理程序的效果。在经营环境不断变化的趋势下,公司高层对内部审计的增值需求将越来越大,内审部门必将成为协助公司高层做出快速反应的“左膀右臂”,并逐渐成为公司培养高级管理人才的基地。此外,法律环境的日趋完善和内审外包业务的管理逐渐规范,也为内审人员将更多精力投入到核心业务的改善上提供支持。
2.集团利益相关者需求的扩大,推动了内部审计服务范围的拓展
组织内外部环境日益复杂,产生了对内审更多服务项目的需求。集团公司为满足不同利益相关者增值需求,所提供的内审服务多种多样。伴随着集团公司社会责任意识和公众权利意识增强,服务范围也不只局限于集团内部传统内审业务,还拓展到风险管理咨询、顾客关系改善等咨询服务,并开始涉及社会责任审计、节能减排审计等领域。
3.信息技术的推广,成为推动内部审计流程再造的强有力手段
随着信息技术在企业管理中广泛运用,集团运营模式发生了深刻变化,在信息流、资金流、业务流高度统一的信息化体系下,传统内审管理方式将发生显著改变。伴随着企业集团集中化管理趋势,企业集团公司对改变传统内部审计运行弊端、再造内部审计流程的诉求将越来越大。信息技术的引入和推广,无疑为内审流程再造提供了动力支持。
二、理论框架:基于价值视角的企业集团公司内部审计管理体系
(一)企业集团公司价值特性
1.企业集团公司的价值创造具有战略性
作为产权关系最上层的集团总部本身不从事具体的经营活动,主要职能是投资管理和行政管理。集团母公司管控机制是影响公司整体收益能力的关键因素之一。集团总部的价值创造是战略性的,如公司战略方针、总公司的资金和资产负债结构、公司特殊资源和核心竞争能力等。这些因素也决定了集团公司在战略风险形成、表现和来源方面的特殊性。
2.企业集团公司的价值目标呈现一致性
集团公司处于企业集团最高层次,对集团统一的资本运营活动起着主导作用。不同于单一企业,企业集团对子公司的控制,是为了使单一企业的行动与集团整体战略目标一致。无论是委托关系的存在,还是资本关系的存在,母公司都必须使子公司的利益目标与母公司趋于一致,保证母公司投资的保值增值。努力使下属业务单位成为集团整体战略组成部分,以战略指导企业创造更大的整体价值和竞争优势,往往是集团公司成功的重要基础。
3.企业集团公司的价值导向体现整体性
不同于单一企业,企业集团公司对子公司的管控是从企业集团整体的角度出发实证研究表明,集团利益具有集团范围内的共享性利益关系。各经营单位在集团公司的统一战略框架下,面向市场竞争,创造协同价值,反映公司的价值、信誉和理念。
4.企业集团公司的价值管控对象具有层次性
与一般企业相比,企业集团是多级法人结构的复合体,其特点表现为治理结构横向的完整性和纵向的层次性。按照与核心企业紧密程度的不同,应将企业集团划分为核心层、紧密层、半紧密层、松散层四个层次,在此基础上有重点、分层次地展开集团内部审计。
(二)基于价值视角构建的内部审计管理体系理论框架
1.战略提升:以价值创造为起点
从我国企业集团公司内部审计管理实践上看,高管层对内部审计战略的认识,大多仍停留在单一的阶段性目标制定上,并未建立起系统性的内审发展战略。由于缺乏较高层次的总体性战略谋划,集团公司内审项目的开展,往往很少关注内审项目持续的价值增值,使得目前企业集团公司内审“为组织增加价值”的作用不明显。内审战略作为内审管理的起点,决定了内审工作的深度和广度,集团公司内审管理的转型,必须从内审战略提升开始。提升企业集团公司内部审计战略层次,是为了从源头上将集团公司的内审工作锁定在与集团“整体价值最大化”相匹配的战略管控重点上,使总部层面开展的内审业务紧紧围绕着集团公司的战略发展需求。结合企业集团公司的价值驱动要素分析,本文认为企业集团公司内部审计战略的提升应该以价值创造为起点。
2.功能拓展:满足利益相关者的增值需求
根据IIA2011年对内审“为组织价值增值”的解释,“组织存在的目的是创造价值,或者使组织的所有者、其他股东、消费者以及客户受益”。从企业管理实际来看,内审增值作用并未充分发挥,内部审计功能仍需进一步拓展。实证研究表明,利益相关者权益的有效保护有利于公司价值的提升。本文认为,企业集团公司内部审计功能拓展的方向,是为利益相关者提供增值服务,满足不同内部审计服务对象的增值需求。在受托管理责任系统中,内审已经成为高管层的“左臂右膀”、公司治理的组成部分,为满足其增值需求,企业集团公司的内部审计应该站在总部层面,对集团整体风险管理、内部控制和治理程序提供持续评价,并为其改善提供咨询服务。伴随着社会公众权利意识的增强,内审部门应积极通过社会责任报告、开展节能减排审计等活动,加强对社会公众权益的保护,提升集团的整体形象。同时,为满足公司员工对提升自身价值的需求,内部审计部门应积极开展风险控制、经营改善等管理培训,把内审部门打造成为组织培养高级管理人员的摇篮。此外,强调内审部门对监管机构以及外部审计师的配合等,都是保护其他利益相关者权益,促进企业集团整体价值提升的有效途径。
3.组织变革:内部审计机构价值提升
在企业集团公司管理实践中,科学合理的内部审计管理组织架构,能够确保企业集团公司内部的良好监督管理和复杂层级间的有效沟通。内部审计在组织中的地位,对于其在公司治理中所能发挥的作用具有重大影响。内部审计为了实现为组织增加价值的目标,必须在股东、董事会和高管层这一层级的受托责任关系发挥重要作用。结合IIA的最新定义,本文认为,通过集团公司内审组织的变革实现内审机构价值提升,进而助推企业集团公司治理优化及价值增值甚为可行。旨在实现内审机构价值提升的组织变革,要求进一步提升内部审计机构的战略层级和服务层次,并着重从以下几个方面进行优化。首先,提升内部审计管理层级,维护其独立性,扩大审计职能的覆盖面,使内部审计能参与到企业集团公司最高层面的战略决策中;其次,扩大授权,使总审计师有足够的独立性保障以适应其在更高的战略层面发挥作用,使总审师在评价和改善公司治理、内部控制和风险防范等方面有充分的话语权;最后,提高内审部门的工作汇报层级,内审部门直接向企业集团公司董事会汇报或通过审计委员会实现同集团董事会之间的沟通,确保内审工作的权威性和独立性。
4.流程再造:内部审计业务流与价值流相互集成
信息系统的引入为集团公司内部审计在收集形成和评估战略、风险评估、控制和组织治理决策等信息时提供了便利。但目前以手工审计为主的传统内部审计业务流程,无法适应信息系统环境,使得审计信息化建设的推进受阻。因此,内部审计流程再造成为推动企业集团公司内部审计管理有效转型的关键。集团公司经营范围广、环境复杂、管理层级多,内部审计流程的创新变革应满足企业集团公司一体化、集约化发展要求,并能够为内部审计工作在多层级、多元化管控背景下带来更多便利。本文认为,将内部审计业务流与价值流相互集成,是推动企业集团公司内部审计流程再造的核心路径。具体包括以下几方面的转变。第一,从单一的静态审计转变为静态审计与动态审计相结合,加强内部审计信息反馈的及时性和内部审计工作的持续性;第二,从单一的事后审计转变为事后审计与事中控制、事前预防相结合,关注内部审计在事前、事中和事后的全过程增值;第三,从单一的现场审计转变为现场审计与远程审计、非现场审计相结合,满足企业集团公司一体化、集约化、全方位的管控需求;第四,从无序的指令性工作安排转变为有序的审计目标规划,使内部审计工作在把握目标制定、跟踪实施、反馈结果上形成联动。
5.保障优化:全面支撑增值目标实现
论文关键词:风险导向,内部审计
一、引言
随着安然、世通、帕马拉特以及“银广夏”事件的出现,风险导向审计作为一种重要的审计理念和方法,受到了国内外审计理论界和实务界的广为关注。近年来,国际金融形势复杂多变,公司面临的风险日益加剧,能否对风险进行有效的管理和控制,在一定程度上取决于完善的公司治理体系。而内部审计在公司治理中的特殊地位和重要作用,决定了其在风险导向审计方面的重要地位。无论是国际内部审计师协会,还是中国的内部审计准则都强调了内部审计在公司风险管理中的重要性。
从20世纪90年代中后期开始,国外学者开始关注风险导向内部审计理论的研究,国内学者陈毓圭(2004)在分析了国外职业界以及国际审计与鉴证准则理事会对风险导向审计方法改进的历史后,提出了传统的风险导向审计方法已经不能满足审计业务的需要,急需修改的观点。目前,西方内部审计理论与实践都已经进入了风险导向内部审计阶段。但是,在中国,风险导向内部审计在其框架和具体实施方法方面还存在着不少的争议和困难。
因此,本文将从相关文献的回顾入手,在了解风险导向内部审计的发展现状的基础上,对构建公司风险导向内部审计体系提出几点建议财务论文,以进一步完善风险导向内部审计的框架。
二、相关文献的回顾
进入21世纪以来,中国有很多学者开始关注风险导向内部审计方面的研究,严晖(2004)从管理学角度出发,认为战略管理理论的出现,促进了内部审计由管理导向迈向风险导向阶段。风险导向内部审计的发展深受以迈克尔·波特为代表的战略管理理论以及迈克尔·哈默及詹姆斯·钱皮的企业再造理论的影响。并从国际内部审计协会对风险、内部审计等相关概念的定义出发,构筑了风险导向内部审计理论结构框架。
王晓霞、孙坤、张宜霞(2004)通过从内部审计的定义,首席审计师的概念以及剩余风险3个方面比较分析了国际内部审计协会2001年版《内部审计实务标准》的新变化,指出了2001年版本始终贯穿着风险审计的主导思想,并在研究了风险管理的目标、原则、步骤的基础上,提出了风险导向的内部审计程序。
徐德(2005)立足于COSO委员会提出的《企业风险管理框架》,通过分析风险的特征以及多种分类模式,提出内部审计的开展要与经营风险管理的要求,与公司各级风险管理组织相配合,并且要全过程参与风险审查,进而研究了规避和减少风险的措施与决策,进一步丰富和发展了对内部审计的风险管理控制方法。
孟焰、潘秀丽(2006)分析了风险的实质和分类以及风险管理的内涵,认为对公司风险管理进行监督和评价是现代内部审计发展的结果,风险管理审计的目标取决于对公司内部审计的功能定位。在此基础上,明确了内部审计机构和人员对公司风险管理过程的审查和评价的目标和主要内容,并指出对公司风险管理的有效性进行审查和评价是现在公司内部审计的一个新的领域免费论文。
路媛媛、袁洋(2008)从COSO委员会提出的《企业风险管理框架》产生的背景和风险导向内部审计产生动因出发,阐述了风险导向内部审计的特点和风险导向内部审计与ERM的互动关系,指出公司内部审计参与企业风险管理的必要性,以及风险导向内部审计的发展现状,并且从4个方面提出了风险导向内部审计的实施措施。
邸丛枝、于富生(2009)梳理了国际和国内有关内部审计定义的发展历程,分析了内部审计和风险管理的关系,认为内部审计和风险管理是相辅相成的,内部审计是风险管理的重要组成部分,风险管理是内部审计确认和咨询的对象。并且从内部审计的目标、服务对象、职能、方法等6个方面入手,提出了基于风险管理的内部审计的框架。
国内学者们历年来的这些研究对风险导向内部审计在中国的实施和发展具有很大的推动作用,但是,从文献的梳理过程中可以看出,大部分文献比较重视对风险和风险管理的研究,比较关注风险导向审计目标、内容和程序的分析,很少有文献对风险管理和内部审计两者关系进行详细的分析,也很少出现对风险导向内部审计在实际运用中遇到的问题的探讨,以及对风险导向内部审计的实施措施的研究。
三、风险导向内部审计的发展现状
随着全球经济的快速发展,审计模式经历了账项基础审计、制度基础审计、风险基础审计和风险导向审计4个阶段的发展(胡春元,2009)。现代社会日益激烈的市场竞争和高度膨胀的经营风险,促进了风险导向审计的进一步发展。公司所处的经营环境的变化财务论文,经营风险的大大增加,同时,对公司内部审计的要求也越来越高。为了维持公司可持续发展,风险导向内部审计这种有效和灵活的审计模式便得到了广泛的运用。
(一)开展风险导向内部审计的意义
为了适合经济活动发展的需要,风险导向内部审计模式被广泛运用到公司的经营活动中去。风险导向内部审计不仅能全面关注公司的经营情况,充分识别公司所面临的风险,又能有效配置公司的资源,具有很大的现实意义。而传统内部审计模式只关注公司报表的错报风险,忽视了对公司经营环境与经营风险的评估,已不能满足公司的发展需要。
其次,风险导向内部审计能适应公司目标的多样化,它能对公司的这些目标进行风险评估,了解公司所面临的风险,从而提出防范措施和改进意见,使公司的经营风险降到最低。在事后,对这些风险进行后续评估,可以了解到防范措施的有效程度,有利于公司将来对这些风险进行规避。
作为公司重要组成部分的内部审计机构和内部审计人员,独立于公司的经营管理部分,而且非常了解公司的经营目标和经营流程。由他们开展风险导向内部审计工作,不仅可以随时随地对公司的经营活动展开审查,而且还可以深入到公司经营中极其细微的环节,及时了解公司日常管理中的缺陷,更有利于公司管理体系的完善,实现公司经营目标,增加公司价值。因此,风险导向内部审计在中国公司里有着广阔的应用前景。
(二)风险导向内部审计发展现状
早在2001年,国际内部审计协会就开始强调内部审计要参与工地风险管理过程,这对促进和推动风险导向内部审计的发展具有极大的现实意义。近年来,随着公司经营环境的扩大,经营内容的日趋复杂。面对复杂多变的经济活动,风险导向内部审计更加突出对风险的识别、计量和预测。由于内部审计部门和内部审计人员参与公司风险管理过程,对公司面临或者将要面临的各种经营风险更了解,就更有利于公司健康快速地发展,实现公司的经济效益。
目前,已经有不少公司在日常经营中推进了风险导向内部审计的应用,但还是出现了不少的困难。不同经营范围,不同规模的公司,其所推行的风险导向内部审计模式应是有差异的财务论文,其所负担的成本也是有差异的。因为不同的公司面临的经营风险是不同,其内部审计人员对经营风险的划分也是不同的,也就是说公司的风险管理体系是不同的,内部审计人员的专业胜任能力也是不同的,公司所能负担成本的能力也是不同的。
风险导向内部审计对公司内部审计机构和审计人员的专业胜任能力有很高的要求,即需要具备较高的风险识别能力和丰富的工作经验,而大多数公司的内部审计机构和内部审计人员很难充分识别公司所面临的风险,并对其进行防范。大多数内部审计机构和内部审计人员很难配合风险导向内部审计工作的开展,缺乏风险识别知识,不具备指导管理的意识。
另一方面,风险导向内部审计还处于发展阶段,缺少完善的理论体系的支撑,也没有配套的全面的运作模式。虽然很多公司已经大力推广风险导向内部审计的运用,但审计方法并没有跟上,还是停留在传统的审计方法上,也没有学习国际上有关风险导向内部审计的技术和方法,不能完全发挥风险导向内部审计的作用。
四、对在中国实行风险导向内部审计的政策建议
近几十年来,中国市场经济发生了巨大的变化,全球化进程的进一步加深推动了中国很多公司开始实施风险导向内部审计,以适应经济的发展和公司内部的需求。由于这种审计模式还处于发展阶段,且其与传统的审计模式在技术、方法等方面存在着很大的差异。因此,公司要全面实行风险导向内部审计要注意很多问题。
(一)全面推行风险导向内部审计模式,重视内部审计的独立性
公司应在全面推行风险导向内部审计模式的同时,重视内部审计机构和审计人员的独立性免费论文。独立性是对开展公司风险导向内部审计的最低要求。没有独立性,就没有任何审计质量可言。
内部审计机构和审计人员独立于公司经营管理部门之外开展审计工作,是风险导向内部审计的前提。只有在独立于公司其他部门的情况下开展风险导向内部审计工作,才能全面参与公司的日常运作,客观地对公司所面临的风险进行评估,这样,才能及时地发现公司管理体系的漏洞,有效地提出改善建议,降低公司的风险,完善公司的管理体系,提高公司的经济效益。
(二)加强对内部审计人员专业知识的培训,提高内部审计人员的专业胜任能力
内部审计人员是内部审计机构的重要组成部分,也是开展风险导向内部审计工作的主体,只有内部审计人员充分掌握专业知识和专业技能,才能满足风险导向审计对内部审计人员的要求,公司才能有效地开展风险导向内部审计工作。因此财务论文,公司应加强对内部审计人员的培训,提高他们的专业胜任能力。
风险导向内部审计不同于传统的审计模式,对风险识别和公司治理领域等相关知识有很高的要求。只有内部审计人员拥有较高的风险识别能力的情况下,才能有效地识别公司所面临的风险,及时提出防范措施。只有内部审计人员具备公司治理相关领域的知识的情况下,才能真正参与到公司日常运作中,发现公司管理体系的漏洞,及时提出整改意见。
(三)建立健全公司内部治理机制和风险管理体系
审计质量的高低不仅取决于审计的独立性和内部审计人员的专业胜任能力,还取决于公司内部治理机制和风险管理体系的完善程度。风险导向内部审计的开展主要是对公司所面临的所有风险进行评估,进而提出防范措施。因此,要有效地开展风险导向内部审计工作,就要建立健全公司内部治理机制和风险管理体系。
只有公司拥有比较健全的内部治理机制,才能明确每个审计人员的工作范围,有效地进行资源配置,降低公司的成本。只有公司拥有比较健全的风险管理体系,内部审计人员才能全面参与到公司的风险管理过程中去,及时地发现风险,提高公司价值。
风险导向内部审计是内部审计领域的进一步发展,国外对其理论研究与实践也处于初级阶段。中国公司开展风险导向内部审计比西方国家要晚很多,与西方发达国家还存在着一定的差距,在理论与实践中还有很多问题有待于进一步解决。但随着经济全球化的进一步发展,风险导向内部审计将会有更好的发展,其理论体系和实际应用将得到完善。
责任编辑:
参考文献
(1)蔡春、赵莎等:《现代风险导向审计论》,中国时代经济出版社,2006年。
(2)胡春元:《风险导向审计》,东北财经大学出版社,2009年。
(3)张坤、李嘉明、周和生等:《风险管理与内部审计》,北京工业出版社,2004年。
(4)陈毓圭:《对风险导向审计方法的由来及其发展的认识》,《会计研究》,2004年第2期。
(5)陈武朝:《内部审计有效性与持续性改进》,《审计研究》,2010年第3期。
(6)邸丛枝、于富生:《内部审计的新发展——基于风险管理的视角》,《财会通讯》,2009年第12期。
(7)高伟、李晓慧:《风险导向审计与独立审计准则的运用》,《审计研究》,2004年第3期。
(8)刘峰、许菲:《风险导向型审计·法律风险·审计质量──兼论“五大”在我国审计市场的行为》,《会计研究》,2002年第2期。
(9)黎志刚:《提高现代风险导向审计质量的对策》,《中国注册会计师》,2009年第8期。
(10)孟焰、潘秀丽:《企业风险管理审计研究》,《审计研究》,2006年第3期。
(11)严晖:《风险导向内部审计:背景分析与框架建构》,《财会通讯》,2004年第6期。
(12)王咏梅、吴建友:《现代风险导向审计发展及运用研究》,《审计研究》,2005年第6期。
(13)王晓霞、孙坤、张宜霞:《论风险导向的内部审计理论与实务》,《审计研究》,2004年第2期。
(14)汪月祥、杨文蔚:《金融危机下的风险导向审计对策》,《中国注册会计师》,2009年第11期。
(15)徐德:《论现代内部审计的风险管理控制方法》,《审计研究》,2005年第2期。
(16)殷丽丽、李媛媛:《经济危机下的内部审计战略》,《审计研究》,2010年第1期。
公司治理结构通常指的是法人治理结构,由股东大会选举产生的董事会,董事会聘任管理层,监事会监督董事会和管理层的制衡机制的组成。一些学者在论述公司治理结构时,也讲到两权分离、三足鼎立的制衡格局。如吴敬琏在1994年提出的观点认为,所谓的公司治理结构是指由所有者、董事会和高级执行者即高级经理人员三者组成的一种组织结构。在这种结构中,上述三者之间形成一定的制衡关系:所有者将自己的资产交由公司董事会托管;公司董事会是公司的最高决策机构,拥有对高级经理人员的聘用、奖惩及解雇权;高级经理人员受雇于董事会,组成在董事会领导下的执行机构,在董事会的授权范围内经营企业。在这样的公司治理结构中,股东及股东大会与董事会之间、董事会与高层执行官之间存在着性质不同的关系,要完善公司治理结构,就要明确划分股东、董事会、经理人员各自的权力、责任和利益,从而形成三者之间的制衡关系。在这个公司治理结构中,把制衡机制简单地归结为股东大会、董事会、监事会、管理层之间的关系,根本没有将审计作为制衡的重要因素。
随着美国安然、世通、施乐等粉饰业绩案件,日本雪印食品公司的舞弊案件及中国上市公司中名目繁多的关联方交易、“掏空”等案件的相继曝光,围绕着“公司的社会责任”、“企业信用”以及“董事会的战略参与”等问题,再一次引发了人们对公司治理问题的反思。安然事件后,管理层财务造假已成为不争的事实。著名的信贷评级机构魏斯公司2002年上半年对美国七千家上市公司进行的一项调查显示,有多达三分之一的美国上市公司可能有篡改其盈利报告之嫌。美国《首席财务官》(《CFO》)杂志于2002年8月1日公布了一份调查报告,发现过去5年中,美国大公司中17%的CFO们受到来自上司的压力,被迫出具虚假财务报告,18%的财务经理在编制预计账目时,没有遵循通用会计准则,27%的受调查的CFO称,公司的资产负债表上并没有反映出所有的负债。事实表明,目前的公司治理结构遏制不住财务造假,审计失效弱化了公司治理结构的制衡机制。李金华审计长于2003年11月5日在南开大学举行的第二届公司治理国际研讨会上指出,目前,公司治理问题已经成为国内外理论界和实务界研究的一个世界性的课题。
各国在考虑如何建立有效的公司治理结构问题时,都会涉及到审计监督机制的建立及其在公司治理结构中的地位问题。公司治理结构中的审计监督安排由外部审计监督和内部审计监督两方面的内容组成(李维安)。内部审计的全球性职业组织——国际内部审计师协会(IIA)于1999年通过了内部审计的新定义,强调内部审计要在公司治理领域发挥作用。2002年7月,IIA在提交给美国国会的《改善公司治理的建议》别指出,健全的治理结构建立在董事会、执行管理层、外部审计和内部审计四个“基本主体”的协同之上。IIA研究基金会在2003年先后了《内部审计在公司治理和公司管理中的作用》、《内部审计在公司治理中的职责:萨班斯法案的遵循》两份研究报告。这些研究表明了内部审计被推向最重要的企业发展趋势的前沿——企业需要承担更大的责任、具有更高的道德水准;需要恢复投资者在市场上的信心;需要很好地控制企业目标,公司董事会、新闻媒体、投资者、分析师、管制者越来越认同内部审计在这些方面的重要性。
关注内部审计在公司治理中的作用,源于两个重要趋势:一是研究表明,内部审计与公司治理质量相关。大量的研究表明,内部审计能对公司治理产生积极影响。内部审计在一定条件下可以预防财务报告的违规行为和员工的偷窃行为;内部审计的独立性越高,越可以改善控制环境、减少报告错误、提升报告质量;内部审计的参与也有利于公司业绩的改善。二是人们越来越重视内部审计,不断地扩展内部审计在确保公司治理质量方面的职责。此外,美国《萨班斯法案》的出台、纽约证券交易所新的上市规定也起到了推波助澜的作用。尽管萨班斯法没有直接涉及内部审计在公司治理中的作用,但对审计委员会、外部审计人员及管理层治理要求的扩展,意味着内部审计作用也要扩展。2002年纽约证券交易所要求所有上市公司必须设立内部审计部门。这些法律的颁布是对内部审计在公司治理中价值的认可,也提升了内部审计在公司治理中的重要性。
二、内部审计在公司治理结构中的地位
国际内部审计协会在1999年6月,对内部审计的定义、职业准则以及道德规范等进行了全面修改,提出了能够适应当代内部审计发展的新定义,将以独立性为基础的保证活动和以决策有用性为基础的咨询活动并列起来,提高了内部审计的地位,扩大了内部审计的责任和工作范围,将内部审计进一步提升至风险管理和公司治理的高度。在新定义的基础上,IIA建立了新的内部审计专业实务框架,并特别强调内部审计应通过“参与式”审计活动以体现其“增值”功能。
“安然事件”后,2002年美国国会出台了《萨班斯法案》,从加强上市公司信息披露和财务会计处理的准确性、确保审计师的独立性以及改善公司治理等方面,对美国现行证券法、公司法和会计准则等进行了若干重大修改,加强了公司主要管理者的法律责任;特别要求公司管理当局要对其公司内部控制制度的有效性做出承诺,并由独立审计师做出鉴证;对公司审计委员会做出了规范。随后,纽约证券交易所对上市公司的董事会的构成做出了规定,要求所有上市公司都要建立内部审计职能部门。2002年IIA在给美国国会的建议中指出:董事会、执行管理层、外部审计、内部审计的协同是健全治理结构的基本条件,其中审计委员会(内部审计人员)的主要作用是增强报告关系上的独立性。面对外部环境变化对内部审计工作提出的新要求,2004年IIA对2001年的《内部审计实务标准――专业实务框架》进行了修订,新的标准增加了5条新准则,并在不同程度上对原有的17条准则进行了修改,修改后的内容主要涉及有关保证准则。新标准明确了保证工作的性质和范围应由内部审计人员决定,而不是由委托方决定,以确保确认的独立性和客观性。这一改动体现了当代内部审计的独立性不断强化的趋势。
经过以上法律和制度建设方面的变化,内部审计工作在公司治理中的地位也发生了变化,主要体现在以下三个方面:
1、内部审计在内部控制制度方面的职能进一步强化。《萨班斯法案》颁布之后,公司内部控制的评价内容成为在美上市的公司年报的强制披露义务,内部审计职能通过内部控制这一领域再次得以强化,尤其是内部审计人员要在保证有效的内部控制和健全的财务报告方面发挥关键作用,内部审计在企业组织的重要性和影响力进一步提升。
2、内部审计成为改善公司治理的重要基础。在纽约证券交易所要求所有上市公司都要设立内部审计部门的环境下,内部审计部门与董事会、执行管理层、外部审计并列成为有效企业组织治理的四大基石。具体表现为:内部审计应该评价并改进组织的治理过程,为组织的治理做贡献,从而推动组织道德和价值观的良性发展;内部审计在确保实现组织目标和维护组织道德观和价值观的基础上,要树立风险管理与控制观念;要保证董事会、管理层、外部审计和内部审计四个因素在企业组织治理过程中的协调。这些建议和要求为内部审计参与公司治理提供了广阔的发展空间。
3、内部审计活动涉及到整个业务与管理流程。“安然事件”后,内部审计的地位不仅仅表现在独立性和权威性的提高,而且还表现内部活动开始涉及整个业务与管理流程。
这些变化将使以往由内部审计机构对控制的适当性及有效性进行独立验证,发展为由企业整体对管理控制和治理负责。内部审计将从以前的消极的以发现和评价为主要的内部审计活动转向积极地防范和解决问题;从事后发现内部控制薄弱环节转向事前防范;从单纯强调内部控制转向积极关注、利用各种方法来改善公司的经营业绩。三、内部审计在我国公司治理结构中的现状
20世纪80年代以来,随着市场经济体制的建立和市场规范的不断健全,中国企业的内部审计有了很大的发展,绝大多数的大型企业都设立了独立的内部审计机构,开展形式多样的审计活动。但总体来说内部审计工作还是落后于企业管理实践,不能很好地满足经营管理的需要,主要表现为(1)审计职能以查错纠弊为主,没有充分发挥内部审计的作用;(2)审计范围局限于财务会计领域,没有扩展到经营管理的各个方面;(3)审计方式主要是事后审计,没有拓宽到事前和事中审计。
目前,我国存在以下三种形式的内部审计模式:
1、监事会领导下的内部审计模式
监事会是公司的监督机构,它由股东代表和职工代表组成,监事会的职权主要是对董事、经理在执行公司职务时是否违反法律、法规和章程进行监督。将内审设在监事会,使内部审计完全以监督者的身份出现,与管理阶层脱钩,有助于审计机构的独立、公正审计,不受行政干预,其缺点是:不利于促进公司改善经营管理,提高经济效益。因为监事会不能兼任公司的经营管理职务,没有经营管理权。因此,这不能直接服务于经营决策,也就难于实现通过内部审计,改善经营管理,提高经济效益的目的。
2、总经理领导下的内部审计模式
总经理是公司的最高经营管理人员,对董事会负责。使内部审计接近经营管理层,有利于直接为经营决策服务,有利于实现内部审计提高经营管理水平,同时,这种设置方式既达到了提高企业经济效益的目的,还保持了审计的独立性和较高层次的地位。使内审机构与财会等部门相对独立,便于内部审计对这些部门进行有效的评价与监督。然而,这种设置不利于内审机构对总经理的责任、业绩等进行独立的评价和监督。总经理下属部门的很多活动是在其授意下进行的,内审机构对这些部门的检查可能在一定程序上受到阻碍。因此,总经理领导的组织模式难于对本级公司的财务和总经理的经济责任进行监督和评价。
3、董事会领导下的内部审计模式
董事会是公司的经营决策机构,直接对股东大会负责。职责是执行股东大会的决议,决定公司的生产经营策略以及任免总经理等。在这种组织模式下,内部审计能够保持较高的独立性、权威性和较高的地位。同时也使内部审计具有一定的灵活性:既便于其为委托人服务,又便于其与经营管理层联系;既便于其对管理层进行独立的评价与监督,又便于其为管理层加强管理、提高效益服务。企业在董事会内设置审计委员会,并将其做为董事会内的一个分支机构,人员一般由非行政董事及具有管理、财务、技术、营销等专业知识和工作经验的专业人士组成,它是董事会与内部、外部审计师沟通的桥梁,分担了行政董事在内部控制和财务报告方面的部分工作,能够最大限度地体现内部审计的独立性和权威性。因为这种隶属于董事会的审计委员会,独立于管理当局,总经理及公司的全部经营管理活动都要接受审计,审计结果直接向委员会报告,使内审具有较强的独立性和权威性。另外,也有利于保证现代企业制度下内审职能的发挥。
通过对2001年至2004年沪市246家IPO公司的招股说明书的分析,可以发现在2001年上市的55家公司中仅有31%的公司单独设立了内审部门,2002年上市的67家公司中有43%的公司单独设立了内审部门,2003年上市的66家公司中有44%的公司单独设立了内审部门,2004年上市的58家公司中有60%的公司设立了单独的内审部门。四年来,设立内审部门的公司比例翻了一倍,从中可以看出内审的作用在近几年中得到了人们的重视,内部审计在加强公司管理和公司治理方面发挥了更重要的作用。在单独设立内审部门的110家公司中,有22%公司的内审部门隶属于董事会,2%公司的内审部门隶属于监事会,76%公司的内审部门隶属于总经理。这暗示了我国企业的内部审计机构是作为普通职能部门存在的,更多的进行的是管理工作,尽管有的企业名义上规定内审机构对董事会负责,但由于企业本身法人治理结构不健全,实质上内审机构主要接受经理层管理,远没有上升到公司治理的高度。
面对内部审计在公司治理治理方面作用的显现,我国也颁布了一系列的法规来加强内部审计在公司治理中的作用。1997年12月,中国证监会出台了《上市公司章程指南》,其中就对内部审计进行了专门的规定,并规定审计负责人向董事会负责并报告工作。2002年1月,中国证监会和国家经贸委联合了《上市公司治理准则》,其中规定了上市公司可以设立审计委员会,并且审计委员会中独立董事应占多数并担任招集人,审计委员会中至少应有一名独立董事是会计专业人士。审计委员会的具体职责是:(1)提议聘请或更换外部审计机构;(2)监督公司的内部审计制度及其实施;(3)负责内部审计与外部审计之间的沟通;(4)审核公司的信息及其披露;(5)审查公司的内控制度。到日前为止,中国内部审计协会陆续颁布了中国内部审计基本准则、二十四项具体准则和两个内部审计实务指南,对中国内部审计的基本概念、内部审计的目标、宗旨、范围、性质与功能等基本规范作了全面界定,为中国内部审计活动和工作的有效开展提供了一套权威性的准则。但是,到目前为止,我国还没有象美国证监会那样强制规定上市公司必须设立内审部门。这一方面说明了我国内部审计的治理职能还没有引起人们的广泛关注,另一方面也说明了我国公司治理本身可能就处于一个初期的发展阶段,内部审计在公司治理结构中还缺乏法律基础,要让它发挥作用还是一个循序渐进的过程。因此,应在法律的基础上,大力加强内审部门的建设,完善公司治理结构,以改善公司的治理效果。
随着我国改革开放和市场经济体制建设的不断深入,上市公司内部的治理结构存在的问题浮出水面。因此,如何建立健全公司治理结构、优化内部控制、保证企业资产增值与合理配置、抑制管理腐败、合理控制决策风险等重大课题引起众多业内人士的关注。从国际内部审计的发展经验来看,要解决这些重大问题,我国的企业组织既要将内部审计作为企业组织管理控制系统的重要组成部分,也要保证内部审计的独立性,并与外部审计、董事会及高管层互为补充,成为企业组织治理的有效工具之一。这就为我国内部审计真正介入企业组织的治理过程,并发挥重要的保障作用提供了足够空间,也使得内部审计将为促进有效的公司治理发挥更加重要的作用。
参考文献:
[1]国际内部审计师协会IIA著,《内部审计实务标准——专业实务框架》,中国内部审计协会编译,2004
[2]李维安,《美国的公司治理:马奇诺防线》,2003
【关键词】内部控制;MC公司;缺陷;建议
一、引言
内部控制是指为了合理保证单位经营活动的效益性、财务报告的可靠性和法律法规的遵循性,而检查、制约和调整内部业务活动的自律系统。MC公司是一家中小企业上市公司,公司具有优良的业绩,但在内部控制方面也还存在许多缺陷。论文结合我国已有的内部控制的相关规范和MC公司的实际情况,对其内部控制问题的现状和存在的问题进行分析,并在此基础上进行研究找出原因,提出重构MC公司内部控制的具体措施。
二、内部控制的理论基础
内部控制,是指一个单位为了实现其经营目标,保护资产的安全完整,保证会计信息资料的正确可靠,在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。
内部控制包括八个相互关联的构成要素。这八个构成要素是:内部环境、目标制定、事项识别、风险评估、风险反应、控制活动信息和沟通监控。八个要素之间的关系并不是一个严格的顺次过程,他们的作用过程是一个交叉的、多方向的、反复的过程,几乎每一个构成要素都会影响其它构成要素。
三、MC公司及其内部控制现状介绍
(一)MC公司简介
MC公司始建于一九五五年,是一家一制药为主的中小企业,经过50多年的风雨历程,公司已经从传统的手工作坊发展成为一个集科研、生产、营销为一体,集产业、人才、地域资源优势为一身的高科技中药现代化企业。MC公司结合自身的实际情况以及相关法律法规的要求,建立了现代化的组织结构。
(二)MC公司内部控制现状
MC公司的内部控制比较健全,下面就四个方面进行了介绍。
1.MC公司的内部控制环境
公司成立以来,建立并逐渐健全了股东大会、董事会、监事会等公司治理结构。2000年建立了《股东大会议事规则》,之后陆续建立了《董事会工作制度及议事规则》、《独立董事制度》等。
2.资金审批制度
公司本部费用资金审批权限:单笔金额在1万元以下(含1万元)的日常经营费用支付由部门主管、财务总监签字审批。1―10万元以内(含10万元)日常经营费用由副总经理、财务总监审批。10万元以上的经营费用及财务、特殊、公关费用由总经理审批。
3.预算管理制度
公司设预算管理委员会,预算管理委员会于次年一月召开预算管理委员会会议,审查公司下一年年度预算草案。对未能通过预算管理委员会审查的项目,有关预算责任部门应进行调整,经审查后的预算草案,报董事会审批。
4.内部审计制度
为保证内部审计的独立性和权威性,公司在董事会下设审计委员会,负责公司的内部审计以及外部审计的协调。审计部在审计委员会的领导下执行公司内部审计任务,对审计委员会负责并报告,同时也向董事会报告。
通过以上介绍可以看出MC公司的内部控制比较健全,在整个内部控制建设上也覆盖了内部环境、控制活动、信息与沟通等要素,但其中仍然存在相当多的缺陷,下面说明MC公司内部控制的缺陷并对成因进行分析。
四、MC公司内部控制的缺陷及成因分析
(一)MC公司内部控制的缺陷
MC公司现行的内部控制存在的缺陷主要体现在以下几个方面:
1.内部控制环境建设薄弱
MC公司形式上虽然建立了董事会和审计委员会,但由于董事会和经营班子基本上是一套人马,使得董事会对经理层的制衡就是名存实亡。
2.预算制度的缺陷
预算管理是企业年度目标以及相应的资源配置方式的量化,是企业财务管理的重要组成部分。MC公司的预算管理制度有对研发部门和管理部门的预算制度不严格和预算没有贯彻全面预算思想等缺陷。
3.内部审计的缺陷
MC公司的内部审计只有一纸空文,没有实际机构和人员从事专门日常性工作。内部审计机构只对产品生产进行审计,内部审计部门未对内部控制制度进行过评价,也没有提出过相关管理建议。
(二)MC公司内部控制缺陷的成因分析
1.企业产权单一化
MC公司成立之初是由当地政府部分出资和企业科技人员自己筹资兴办的,所有权不断向创业者强化,投资风险过于集中,导致形成“内部人”控制现象。
2.管理者对内部控制的认识不足
MC公司并不缺乏与内部控制相关的规章制度,但由于管理者认识不足,造成了内部控制环境不佳、监督力差。企业存在的有章不循和无章乱循的现象。
3.企业风险控制意识淡薄
MC公司高度集中的决策权使公司其他管理者无法进行日常事物的管理。实际控制人拥有全部的产权,高度集权使得管理者缺乏加强风险控制的根本动因。
五、对MC公司内部控制的建议
(一)完善内部控制环境建设
内部控制环境反映了一个组织的特性,影响组织里人们对整体管理理念的认识。MC公司应当推进股权结构改革,完善法人治理机构,充分发挥董事会在内部控制中的核心地位,完善内部控制环境。
(二)建立完善的预算制度
全面预算制度有利于企业对内部资源进行优化配置,MC公司应当完善预算制度,针对公司业务的具体情况,对研发部门和管理部门的预算控制加以改进,建立资金预算制度。
(三)充分发挥内部审计的监督作用
内部审计在内部控制中发挥着重要的监督作用,MC公司应当改变现有的内部审计机构形同虚设的现状,设立内部审计机构,确立内部审计机构的工作重点,充分发挥内部审计的监督作。
六、结论
通过以上对相关内部控制理论的梳理,结合该企业的实际情况和对该企业的内部控制状况进行的分析,可知MC公司应当积极推进股权结构改革,完善法人治理结构,为公司制定较为可行的预算制度,树立全面预算的思想,还应当设立内部审计部门,加强对重点部门的审计,健全公司的内部控制,促进企业的健康有序发展。
参考文献:
1.1内部管理的问题
(1)决策、监督、执行缺乏约束。
尚未建立一套完善、有效的体系来加强对决策、监督和执行进行约束,换言之即对决策者缺乏合理的规则约束和有效的监督,对执行者更是缺乏约束,执行表面化、形式化现象较为突出,陷入有章不循或是无章可循的困境。
(2)内部控制失灵。
不少集团公司对于其内部管理并不重视,从而导致公司内部控制失灵。内部控制是否有效,这将关系到一个集团公司是否能长期健康地发展。并且,在我国现阶段,集团公司内部控制的失灵还将导致会计信息的准确性与真实性。
(3)决策不民主
民主决策意识不够,群众参与性不广,决策者主观能动性较为突出。
1.2相关人员素质欠佳
(1)缺乏称职的专业能力;
有些集团公司派遣的财务管理人员缺乏称职的专业能力,不具备专业知识,致使其难以发挥在财务管理中的作用,从而影响管理的质量。
(2)职业道德水平不高;
一些具备专业职称专业能力的工作人员,工作态度与职业道德水准并不高,这使得其无法充分发挥专业优势,贡献于财务管理的实施过程。
(3)合作与沟通精神不足;
财务管理的实施需要良好的合作和沟通,有些工作人员因为怕麻烦而忽略了这点,继而导致其在实施的过程中频频出错,影响财务管理的效果。
1.3责任追究制度的缺陷
(1)责任不明确,扯皮现象;
由于长期缺乏竞争意识和进取精神,又无相对的激励机制,因此,责职不清导致工作推诿和扯皮现象时有发生。
(2)责任追究规则不合理,权责不对称、副手现象;
对于已过时的责任追究规章制度未作修改,故权责明显不对称,一个正职,多个副手的现象更加重工作失误频发,更无从追究责任人;既浪费纳税人的钱财,更损害国家利益。
(3)责任追究的执行不力,大事化小现象,既执法力度弱化部分。
由于上述两点,因此,对于责任的追究执行的力度便会弱化,往往将该追究的责任事故不了了之。规则配置不当的表现为:①报酬过低,而义务太多;②权利太多,而义务太少;③利益与权利过大,而责任太少;这些表现会改变人与物质对象的结合方式和人们的行为方式。
二、内部审计的三个步骤
2.1计划
计划阶段是整个审计过程的起点。对于任何一项审计工作,为了如期实现计划目标,内部审计师都必须在具体执行审计程序之前,制定科学、合理的计划,科学、合理的计划可帮助内部审计师有的放矢地去审查、取证,形成正确的审计结论,从而实现审计目标;可以审计成本保持在一种合理的水平上,提高审计工作的效率。
2.2执行
实施审计阶段是根据计划阶段确定的范围、要点、步骤、方法,进行取证、评价,借以形成审计结论,实现审计目标的中间过程。它是审计全过程的中心环节,其主要工作包括:对被审计公司内部控制的建立及遵守情况进行控制测试,根据测试结果修订审计计划;对会计报表项目的数据进行实质性测试,根据测试结果进行评价和鉴定。上述两项工作之间有着密切的关系。2.3纠正机制
核定违反项、不符合项。
拟定违反项的整改意见和不符合项的纠正措施。
进行后续检查,以确定对不符合项是否采取了恰当的纠正措施:确定纠正的措施是否已经实施并正在取得预期的效果。
三、内部审计方案的对策与建议
集团公司可以结合实际的情况将集团公司规定的流程设计方案进一步具体细化,科学有效的实施内审计划,切实发挥内部审计的监督与服务的作用。
3.1计划阶段
在准备阶段中,审计计划的编制是内审项目非常重要的一部分。审计计划的编制应由集团公司内审机构项目中的有关人员进行负责,然后经由相关项目管理人员探讨。作为整个项目审计的重要的一项,审计计划应该在项目结束后进行对其归档。在审计计划编制好后,还要对其进行初步审核。公司的内审机构组织专门人员可以对审计计划进行审核,外部审计机关也可以被委托对其进行审核。审计计划的审核内容主要集中在审计目的、范围是不是得当,项目审计进度是不是合理,一些审计程序根据重点审计领域和重要会计问题所拟定的是否符合实际情况,项目财务风险评估在有关方面是不是准备的很充分等。
3.2执行阶段
在内审项目的实施过程中,内部审计工作发挥它控制与监督的两大职能。并且和内审项目一起被实施,内部审计机构必须要做好审计控制的工作,这样才能保证每一阶段经济业务的准确性。另一方面,只有通过内部审计的有效监督,才能对付在项目实施过程中出现的财务风险。其中,在这一阶段的有关内部审计工作主要包括以下几个方面的内容:内部审计财务预算,审计计划在时间预算上的安排,内部审计控制质量以及按照审计计划执行相关财务支出和收集审计证据以及在一些内审项目的审计疑难问题的咨询等等。
3.3结束阶段
内审项目管理最后的结束阶段的工作主要集中在整理审计证据和工作底稿、对项目审计报告初稿进行编制、和项目相关负责人交换对项目审计报告的意见、报告的定稿、报送以及与相关证据、工作底稿和审计记录档案建立等内容上。其中,底稿是整个审计工作的核心部分,是审计师作出结论的直接依据,同时也是审计质量控制与质量检查的主要依据,而且对以后的审计业务做出了重要的参考依据。其中底稿主要包括被审计公司没有进行审计的情况,过程的记录和有关人员对其下的结论。在底稿形成之后,要进行复查,其中主要包括所依据的资料是否可靠;所得到的证据是否充分;判断是否合理;结论是否下的恰到好处。在底稿形成后,审计小组应当按一定的标准对其进行归档。
参考文献:
[1][美]约瑟夫·M·朱兰主编,焦叔斌等译,(Juran`sQualityHandbook)《朱兰质量手册》,中国人民大学出版社,2003年11月第一版
[2][日]水野滋著,孙良康、梁宝俭译,公司的全面质量管理,公司管理出版社,1988
[3][日]石川馨著,李伟明译,日本的质量管理,公司管理出版社,1984