内部审计与公司治理互动研究.docVIP

内部审计与公司治理的互动研究 　　摘要:随着公司治理结构的不断改进,正确认识并重视内部审计在公司治理中的特殊地位和重要作用,并完善中国上市公司的内部审计制度,以促进内部审计与公司治理的良性互动,是当前经济体制建设中的一项紧迫任务。本文在分析内部审计和公司治理之间相辅相成关系的基础上,对上市公司如何提高内部审计质量、完善公司治理提出了一些建议。 　　关键词:公司治理;内部审计 　　中图分类号:F830.91 文献标识码:A 文章编号:1003-9031(2010)03-0058-03 　　 　　一、公司治理与内部审计基本概念的解析 　　 　　一般而言,所谓公司治理(Corporate Governance)“狭义地讲是指有关董事会的功能、结构、股东的权利等方面的制度安排;而广义地讲是指有关公司控制权和剩余索取权分配的一整套法律、文化和制度性安排,这些决定公司的目标,谁在什么状态下实施控制、如何控制,风险和收益如何在不同企业成员之间分配等这样一些问题”。[1]这一定义包含了两层意思,一是企业的财产组织形式―所有权结构问题,二是这种财产组织形式所决定的企业内部组织结构和责、权、利在这种结构中的配套问题。公司治理处理股东、董事会与经理层三者之间的关系,所要解决的一个重要问题就是对经理层的约束安排。对经理层的约束指董事会、监事会等基于公司治理框架对经营者的经营结果、行为或决策所进行的一系列审核、监察和督导的行为。 　　国际内部审计师协会(2001)对内部审计的定义是:“内部审计是一项客观独立的保证和咨询活动,其目的是为实现价值增加并提高组织的经营效率。它采取系统规范的方法对风险管理、控制以及治理程序进行评价,改进其有效程度,从而帮助组织实现其目标”。[2]良好的内部审计是通过防范公司经营管理中可能存在的各种风险保证公司始终处于良性发展状态。 　　内部审计作为实现内部控制的关键因素,是公司治理结构的有机组成部分。内部控制的发展离不开公司治理的推动,公司治理的优化也离不开有效的内部控制作为保障。安然事件后,各公司董事会更加看重内部审计与公司治理的良性互动关系。 　　 　　二、内部审计是公司治理的重要控制和监督力量 　　 　　实现公司治理目标和经营管理目标,需要借助内部审计工作。股东等资产提供者投入资产或资源后,需要建立一种跟踪、监控投资对象的机制,确信其投入的资产得到有效使用,并得到预期收益。资产提供者需要一种直接或间接对公司重大决策表达意见的制度安排,促使经营者履行契约责任。由于不能完全依赖资本市场、经理人市场和外部审计等外部机制来约束经营者,因此需要建立审计委员会或监事会等内部治理组织。公司治理实行决策、执行、监督分权制衡制度, 审计委员会或监事会要确立与内部审计之间的信息沟通与制约关系,内部审计向董事会负责时,代表治理机构进行审计,促进内部控制有效运行。公司治理与内部审计的共同之处是监督、信息传递、权责分配,二者在董事会对经理层进行激励约束的层面上形成交叉。 　　由表1可知,世界各国治理原则中董事会对经营者的约束安排均包括了任免、激励、监督经营者与内部控制(风险管理、风险监控、财务控制)两个方面。这两方面的实施和开展与内部审计工作都有着直接的联系,内部审计是公司治理的重要控制和监督力量。 　　审查财务和经营信息的可靠性和完整性,审查运营的效率和效果,审查财产的保护情况,审查法律、法规和合同的遵守情况是内部审计传统的工作范围。[3]这一工作的实施,为董事会任免、激励、监督经营者提供了信息,减少了董事会与经营者之间的不对称信息,有利于证明经营者的经营业绩。虽然外部审计也对经营者的经营业绩进行审计,但内部审计与外部审计相比,在时效性、深度性等方面均具有优势。 　　 　　资料来源:李维安.美国的公司治理:马奇诺防线[M].中国财政经济出版社,2003. 　　 　　审核评估公司的内部控制、风险管理是内部审计逐渐发展出的新的工作范围。内部审计的定义指出,内部审计要通过系统化、规范化的方法,评价和改进风险管理、控制和治理的效果,帮助组织实现其目标。内部审计的这一工作范围正是公司治理中董事会对经营者的约束安排的现实实现途径。内部审计主要从两个方面来评估风险管理过程的充分性和有效性:一是评价风险管理目标的完成情况,评价的内容包括评价管理层对风险的分析是否全面,为防止风险而采取的措施是否完善、建议是否有效,对管理的自我评估进行实地观察、直接测试等;二是评价管理层选择的风险管理方式的适当性,内部审计师的职责是评价组织风险管理方式与组织活动的性质是否适当。[4] 　　 　　三、公司治理构成内部审计的控制环境与基础 　　 　　内部审计要实现上述功能,很大程度上取决于两方面的因素,一是其独立性;二是其权威性。即内部