公司治理結(jié)構(gòu)與內(nèi)部審計
近幾年，西方發(fā)達國家連續(xù)發(fā)生了以安然公司、世界通信公司為代表的公司財務丑聞，引起了社會公眾和監(jiān)管機構(gòu)的警惕和重視，也對通行的公司治理框架提出了質(zhì)疑。在這種形勢下，英國財務報告委員會（FRC）委托羅伯特·史密斯爵士對內(nèi)部審計委員會的職能和作用進行了獨立研究和評估，2003年出具了《史密斯報告》,引起了極大的反響。在本屆大會上，他進一步闡述，認為構(gòu)成審計委員會的董事應當由非執(zhí)行董事組成，并具有充分的獨立性，具備相應的財務知識。審計委員會應當對財務報告、內(nèi)部控制、風險管理和內(nèi)部審計程序負有主要責任。他還認為，內(nèi)部審計部門作為重要管理機構(gòu)，審計委員會應當給予直接的指導和支持，如審核內(nèi)部審計年度工作安排；定期獲得內(nèi)部審計部門的報告；檢查管理層對內(nèi)部審計發(fā)現(xiàn)問題的反饋情況；定期單獨與內(nèi)部審計主管開會；考核評估內(nèi)部審計部門的業(yè)績等等。
經(jīng)合組織(OECD)的總審計長弗雷德里克·高澤李主張，加強公司治理，不僅要進行及時充分披露，更好的方法是進行預防。外部審計人員和內(nèi)部審計人員應當注重內(nèi)部審計的建立和發(fā)展，注重風險評估的方法，提高對風險的分析能力，從而保證審計報告的質(zhì)量。
風險管理是內(nèi)部審計的一條主線
隨著現(xiàn)代企業(yè)管理的發(fā)展，風險管理、控制和治理程序成為內(nèi)部審計的對象。IIA在2001年修訂的《內(nèi)部審計實務標準》中明確“，內(nèi)部審計采取系統(tǒng)化、規(guī)范化的方法對風險管理、控制和治理程序進行評價，提高它們的效率”。內(nèi)審人員通過應用專業(yè)知識和技能，可以為本組織提供實現(xiàn)企業(yè)目標，增加價值的保證作用；通過咨詢建議，可以使管理部門采納更好的政策和控制程序，改進工作，防范風險，提高效益。
內(nèi)部審計職能已發(fā)展成為風險管理的候選人，它是“自然嵌入”組織結(jié)構(gòu)，而不是外在因素，它有利于促進組織風險管理制度與政策的貫徹執(zhí)行。內(nèi)部審計在風險管理中的獨特作用體現(xiàn)在三個方面：（1）能夠從全局的角度客觀地管理風險。內(nèi)部審計部門不從事具體業(yè)務活動，獨立于業(yè)務管理部門，這使得它們可以從全局出發(fā)、從客觀的角度對風險進行識別，及時建議管理部門采取措施控制風險。（2）控制、指導企業(yè)的風險策略。由于內(nèi)部審計部門處于企業(yè)的董事會、總經(jīng)理和各職能部門之間的位置，內(nèi)部審計人員能夠充當企業(yè)長期風險策略與各種決策的協(xié)調(diào)人。通過對長期計劃與短期實現(xiàn)的調(diào)節(jié)，內(nèi)部審計人員可以調(diào)控、指導企業(yè)的風險管理策略。（3）內(nèi)部審計部門的建議更易引起重視。內(nèi)部審計部門獨立于管理部門，其風險評估的意見可以直接報給董事會，這會加強管理當局對內(nèi)部審計部門意見的重視程度。
隨著現(xiàn)代企業(yè)管理的發(fā)展，風險管理、控制和治理程序成為內(nèi)部審計的對象
歸根結(jié)底，公司治理的完善程度、內(nèi)部控制的遵守程度和內(nèi)部審計職能的發(fā)揮程度，都與企業(yè)文化密切相關。
內(nèi)部審計的羽翼——信息技術本屆大會中最重要的主題是信息技術對公司經(jīng)營和管理的影響。大會的三個主題“當代商業(yè)實施和實務”、“保密、安全和持續(xù)性”和“技術實驗室”都與信息技術密切相關。
信息技術與風險管理息息相關，在實施電子商務的過程中，風險不可避免地與之相伴。管理層不能簡單信任計算機信息系統(tǒng)，管理層應當建立相關的風險控制機制，對信息系統(tǒng)立項、開發(fā)、實施和后期管理進行控制和評估。
重要的是，作為風險管理的一部分，計算機審計是風險管理中不可或缺的手段。過去計算機審計僅僅被認為是計算機審計專家的工作，而現(xiàn)在，據(jù)德勤公司的統(tǒng)計和研究，越來越多的內(nèi)部審計人員已經(jīng)有能力、并摸索出如何對ERP等信息系統(tǒng)進行審計的方法，特別是借助適當?shù)膶徲嬡浖瑑?nèi)部審計人員的能力得到極大提高，能夠幫助管理層客觀公正地認識信息系統(tǒng)實施中存在的風險。
計算機信息系統(tǒng)在世界范圍普遍實施后，內(nèi)部審計應當充分考慮信息技術帶來的風險管理，保護公司信息安全和應對信息系統(tǒng)災難，同時提高內(nèi)部審計技術的電子化水平。
企業(yè)文化和內(nèi)部審計的關系
IIA悉尼國際大會的亮點之一，就是全球內(nèi)部審計師在建立企業(yè)文化方面取得了共識：遵守法律的企業(yè)文化是促進企業(yè)成功，防止企業(yè)失敗的重要因素。
近幾年，全球一些大公司財務狀況處于崩潰狀態(tài)，破產(chǎn)倒閉事件比比皆是，公司治理失敗，無法提供必要的準確信息是直接原因，進一步講是沒有有效的公司治理結(jié)構(gòu)、內(nèi)部控制機制和發(fā)揮作用的內(nèi)部審計。于是，企業(yè)和社會公眾對內(nèi)部審計提出了批評，認為內(nèi)審部門沒有真正防止企業(yè)做不該做的事，沒有事先向董事會和管理層指出風險領域，提出防范措施。而事實上，是某些公司的高層管理人員片面追求盈利，不擇手段，甚至違法進行財務造假，同時對內(nèi)部審計師進行許多限制，使他們無法檢查應審計的領域，無法發(fā)現(xiàn)存在的問題和風險，才最后導致一些公司對外披露的財務信息不真實，企業(yè)最終失敗。
歸根結(jié)底，公司治理的完善程度、內(nèi)部控制的遵守程度和內(nèi)部審計職能的發(fā)揮程度，都與企業(yè)文化密切相關。企業(yè)如何理解法律和企業(yè)道德文化的關系成為關注的重點。法律與企業(yè)道德文化的關系一般可以認為：法律是硬性的，而道德文化是柔性的。企業(yè)的規(guī)章制度要真正讓員工遵守，光靠硬性規(guī)定還不夠，還應有柔性管理。需要保持一種靈活的方式，使制定的規(guī)章制度要能夠適應變化的環(huán)境并及時做出反應，適時調(diào)整。
公司能夠有效治理必須有好的企業(yè)文化，而不僅僅是依靠健全的法律。各國的法律已經(jīng)提供了可做事情的框架，自律的企業(yè)文化則是保證企業(yè)自覺地去做可做之事。人們應有自律精神，知道可以做什么和不可以做什么，企業(yè)也是如此。
在企業(yè)文化發(fā)展的要求下，內(nèi)部審計要幫助企業(yè)建立遵守法律的合規(guī)文化，要教育企業(yè)管理人員懂得守法的重要性，做法律允許的事；出現(xiàn)問題時，要“吹哨”警告，而內(nèi)審人員就是吹哨者。企業(yè)應當高度重視企業(yè)文化建設，沒有好的道德文化氛圍，很難保證員工和高管人員不超越內(nèi)控制度從事違法和損害企業(yè)利益的活動。
內(nèi)部審計面臨的挑戰(zhàn)
站在世界經(jīng)濟發(fā)展的前沿，關注世界內(nèi)部審計的新發(fā)展，思考內(nèi)部審計理論與實踐的結(jié)合。在中國，內(nèi)部審計工作與世界各國不盡相同，但今后的內(nèi)部審計需要應對四個方面的挑戰(zhàn)。
風險挑戰(zhàn)：內(nèi)部審計部門應當緊跟時代變化發(fā)展的步伐，促使董事會和管理高層重新審核內(nèi)部審計在公司治理中的地位和內(nèi)部審計部門在風險管理中的作用，重新審視自己的工作范圍、職責，重新審視審計工作的流程和方式。
信息溝通挑戰(zhàn)：內(nèi)部審計部門在公司內(nèi)部應當加強溝通，明確內(nèi)部審計的要求，保持審計結(jié)果的完整、真實，客觀反映公司經(jīng)營管理現(xiàn)狀，同時保證與公司管理層、內(nèi)部業(yè)務部門的溝通渠道暢通。
審計人員勝任能力挑戰(zhàn)：內(nèi)部審計部門的工作標準應符合最新發(fā)展的要求，內(nèi)部審計部門應當適時評估審計人員的技能和知識，分配審計工作要與審計人員的勝任能力相一致，要求審計人員持有相關專業(yè)證書，遵守職業(yè)道德規(guī)范、堅持準則。道德行為挑戰(zhàn)：內(nèi)部審計部門要時刻保持道德操守、誠實和奉獻精神、做好本職工作。
