2001年末，發(fā)生在美國的幾起公司腐敗案及2002年美國股票市場的急劇下降，引發(fā)了美國國會自1933年和1934年證券法案頒布以來對公司法規(guī)最為徹底的一次調整和改革。目前，美國的公司管理層的公司治理和相關過程都受到嚴密的審查。人們又一次將內部審計和首席審計執(zhí)行官為發(fā)現(xiàn)和解決公司報告系統(tǒng)、內部控制和職業(yè)道德行為等故障的主要手段。在公司內部，負責治理的人要提供已實施有效治理程序的確認信息，而且還應向公眾確認所有報告信息的可靠性，從而使得內部審計尤為重要。
一、風險管理目標下公司治理與內部審計的整合
內部審計是一種旨在增加組織價值和改善組織營運的獨立、客觀的確認與咨詢活動。它采取系統(tǒng)化、規(guī)范化的方法來評價和改善風險管理、內部控制及治理程序的效果，以幫助組織實現(xiàn)其目標。
1.公司治理的核心是風險管理。公司治理是組織應對風險的戰(zhàn)略反應，其職責核心是確保有效的風險管理方案的適當性。因此公司治理中包含一些戰(zhàn)略性的風險管理因素，如董事會所設下的公司經營管理基調是風險偏好型還是風險規(guī)避性，公司高層管理當局的經營風格、理念、風險態(tài)度等。這些戰(zhàn)略性風險管理因素就是公司治理與風險管理的交匯點，風險管理是公司治理的核心。
2.風險管理是內部審計的重要職責。隨著風險導向內部控制時代的來臨，內部審計的工作重點也在發(fā)生變化，由“控制”轉向“風險”，現(xiàn)代的內部審計除了傳統(tǒng)的內部控制之外，更關注有效的風險管理機制和健全的公司治理結構。在風險導向內部審計觀念下，年度審計計劃與公司最高的風險戰(zhàn)略聯(lián)系在一起，內部審計人員通過對當前的風險分析確保其審計計劃與經營計劃相一致，使用風險管理原則改變審核過程，風險管理成為公司治理各環(huán)節(jié)中的關鍵流程，促使內部審計的工作重點不再是測試控制，而是是非曲直確認風險及測試風險管理的方法。在風險導向內部審計中，控制仍然重要，但分析、確認、提示關鍵性的經營風險，才是內部審計的焦點。
二、企業(yè)內部審計在公司治理中的作用
1.增強信息的可信度和透明度，緩解信息不對稱問題?，F(xiàn)代公司制企業(yè)中，形成契約合同的各方存在著不同動機的信息需求，經理層期望通過信息報告掌握經營現(xiàn)狀，從而為進一步粉飾自己的業(yè)績、提高報酬而打下基礎；股東要關心的信息是公司的績效，并依此作出經營決策；潛在的購買者也希望通過了解公司經營信息，決定是否繼續(xù)做該公司的客戶。那么，誰最有資格監(jiān)督信息的真實性呢?毫無疑問是內部審計，這一切都需要內部審計來完成。
2.修正公司治理結構，完善公司治理機制。在傳統(tǒng)企業(yè)模式中，經營者與所有者合二為一，因此，二者的目標是一致的，實現(xiàn)資產的保值與增值是其發(fā)自內心的需求。為了保證這一目標的實現(xiàn)，主動在企業(yè)內部設立審計部門，以監(jiān)督企業(yè)內部中級管理層和各職能部門履行其職責的情況，當時的內部審計直接對經營者負責。在現(xiàn)代企業(yè)中，正是因為有受托責任的存在，較之傳統(tǒng)企業(yè)來說，現(xiàn)代企業(yè)的經營者又多了另一層擔憂：如何清楚地鑒證其履行責任的情況并由經營者向所有者澄清責任，以便減輕所有者對其可能發(fā)生“道德風險”或“逆向選擇”的憂慮，要求強化內部審計的職能也是經營者的需求。與傳統(tǒng)企業(yè)模式下經營者對內部審計職能要求不同的是，在現(xiàn)代企業(yè)中，經營者除了要求內部審計機構對企業(yè)內的職能部門進行審計外，還主動地要求其能夠對經營決策進行審計監(jiān)督，以保證決策能力的提高。
3.預防和矯正虛假財務報表。內部審計是在內部實施連續(xù)監(jiān)督公司內部控制結構并確定和調查那些可能預示虛假財務報表跡象的最好選擇。內部審計師在組織中所擁有的獨特位置，熟知企業(yè)經營管理的業(yè)務能力及對企業(yè)經營條件和內部控制環(huán)境的熟悉等這樣一些因素。使其有能力確定和估計標志虛假財務報表可能性的信息。WorldCom(世通公司)將38.5億美元的費用列為支出一事，就是首先通過內部審計得以發(fā)現(xiàn)的，它充分地顯示了通過內部審計來檢查內部控制制度在公司治理中的關鍵地位的有效性。內部審計師應該建立適當?shù)姆结樥?，通過這種積極主動的方式在預防、確定和糾正虛假財務報表的事前參與活動，來減少虛假財務報表的發(fā)生。
4.發(fā)揮自身優(yōu)勢，彌補外部審計在實現(xiàn)公司治理功能方面不足。從國內公司治理結構與監(jiān)督體系方面看，隨著現(xiàn)代企業(yè)制度的建立，我國上市公司治理結構日趨規(guī)范，但仍然存在一些缺陷。首先，由于股權較為集中，董事會對經理層的監(jiān)督作用弱化，致使經營管理失控，決策程序流于形式；其次，因真正的所有者虛位，導致監(jiān)事會動力不足，不能發(fā)揮監(jiān)事會的法定監(jiān)督職能；最后，外部監(jiān)督體系尚不完整，經理人市場沒有形成，而外部審計機構是在經營行為發(fā)生之后就其經營結果進行監(jiān)督，這種監(jiān)督具有滯后性和不完整性，外部審計的獨立性難以保證，導致了外部監(jiān)督質量降低。
三、上市公司現(xiàn)有治理結構對企業(yè)內部控制的影響
1.國有股“所有者缺位”、法人治理機制失衡。目前，上市公司國有股的產權代理鏈條一般有全民――政府――國有資產管理公司或授權企業(yè)集團――上市公司四個層次組成。從法律上講，全體人民是國有股的最終所有者，似乎不存在所有者缺位問題。但在實際操作中，全體人民并不是一個具有利益動機的經濟主體。政府也因為信息不對稱和代理人問題而對公司經營者難以進行有效的監(jiān)督與約束。因此，上市公司實際上并沒有一個合格的最終所有者。就國有資產管理公司而言，它被授權代表國家行使股東權利，其可行性也令人懷疑。
2.內部人控制問題嚴重。內部人控制，是指企業(yè)的重大決策由企業(yè)經營者實際決策，企業(yè)的資產也由內部人實際控制。內部人控制問題是指企業(yè)經營者濫用職權、監(jiān)督失控的現(xiàn)象。一般而言，內部人控制程度與股權集中度是呈正相關關系。國有上市公司股權高度集中，內部人控制現(xiàn)象也比較嚴重，據(jù)統(tǒng)計，國有公司內部人控制程度約為67％。雖然，內部人控制不是中國特有經濟現(xiàn)象，但我國國有公司內部人控制程度還是大大高于其他經濟轉軌國家。國企進入公司制改革階段，由于股權結構極不合理，內部人控制制度得到進一步強化。內部人控制問題主要表現(xiàn)在：高管人員控制董事會、過度職務消費及轉移利潤；集團公司把上市公司作為二級企業(yè)管理；上市公司不分紅或少分紅，信息披露不規(guī)范，漠視中小股東權益等。
3.缺乏現(xiàn)代化的內部控制機制。目前改革中普遍重視國有企業(yè)經濟權利的下放，淡漠經濟活動內部的至關重要的控制機制，甚至連國有企業(yè)多年來積累的內部控制經驗也都摒棄了。目前一些國有企業(yè)對內部控制的認識存在兩種傾向值得注意：一是一部分人習慣于甚至滿足于傳統(tǒng)的經營管理方式，認為只要能夠規(guī)范化操作就行了，不必考慮是否先進。二是雖然大家意識到改革的必要性，但是容易片面強調改革組織結構的重要性，忽視了控制方式的跟進和強化。
有很多企業(yè)監(jiān)督評審主要依靠內審部門來實現(xiàn)，而有些企業(yè)的內審部門隸屬于財務部門，與財務部同屬一人領導，內部審計在形式上就缺乏應有的獨立性。另外，在內審的職能上，很多企業(yè)的內部審計工作僅僅是審核會計賬目，而在內部稽查、評價內部控制制度是否完善和企業(yè)內各組織機構執(zhí)行指定職能的效率等方面，卻未能充分發(fā)揮應有的作用。
四、企業(yè)內部審計存在的問題
1.企業(yè)對內部審計認識不足。在現(xiàn)代的大企業(yè)中，仍有不少人對審計工作不理解。輕視內部審計的作用，對審計工作有抵觸情緒，甚至不配合，認為內部審計可有可無。有的對內部審計懷有畏懼心理，持有懷疑態(tài)度；有的對企業(yè)內部審計性質、作用與職能認識不足。根本未將企業(yè)內部審計機構看成是企業(yè)機制的重要組成部分。這樣，一遇精簡合并機構，企業(yè)內部審計機構便首當其沖，成為犧牲品。有些企業(yè)即便是設有內審機構，多數(shù)情況下也是名存實亡。
2.公司治理中內部審計的作用發(fā)揮不夠充分。（1）執(zhí)行內審工作的偏差。現(xiàn)階段的內部審計，大多是事中事后的查錯補漏，而內部審計的真正任務，則是通過事前的預測，為企業(yè)經營者提供必要的信息，促進經營者提高管理水平，提高經濟效益。企業(yè)經營者則應根據(jù)內部審計人員提供的資料信息，參考內部審計人員的意見并做好決策，使企業(yè)在市場競爭中立于不敗之地。而事實上無論經營者還是內部審計人員都沒有做到這一點。（2）我國內部審計的審計范圍受到限制?，F(xiàn)階段，我國內部審計往往僅局限于財務會計方面，這就使內部審計也屬于財務性質，從而歸屬于財務部門主管領導，盡管政府多次下令財務與審計分立，但最終也基本上是一班人馬。財務與審計在需要檢查時分為兩個部門，平時則合二為一，這就是使內部審計變?yōu)樨攧諏徲嫞涔源蟠蟮厥艿接绊?。?）審計基礎建設工作欠缺，制度不完善。其一是法律依據(jù)不足?！豆痉ā纷鳛橐?guī)范現(xiàn)代企業(yè)制度的主要法律，沒有對內部審計機構的設置作出規(guī)定；《審計法》又僅僅簡單地規(guī)定了國家審計與企業(yè)內部審計的關系。其二是內部審計業(yè)務尚無準則。西方國家有內部審計師協(xié)會頒發(fā)的部門審計事務準則可資依據(jù)，其人員標準、職業(yè)道德規(guī)范、工作程序都有章可循。因此，內部審計要與國際慣例接軌，尚存在很在的差距。其三是內部審計制度不完善。企業(yè)沒有充分認識到內部審計不僅可以成為企業(yè)自我約束的重要手段，而且還可以成為企業(yè)自我發(fā)展的重要手段，宣傳不廣，引導性不強，未使內部審計機構比較獨立地開展工作、發(fā)揮作用。
3.人員素質方面的問題。由于內部審計不到位，職能不明確，從事內部審計工作的人員普遍有以下幾種感受：一是不安心。由于機構不穩(wěn)定，即使在崗的內審人員也并不認為從事審計工作是其事業(yè)的歸宿，而是一種暫時的過渡。二是不順心。由于內部審計工作要扮演雙重角色，常常被領導誤解，加之又受到被審計單位誤解，在不順心的環(huán)境中從事工作，難度較大。三是缺乏信心。審計工作是一項政策性、綜合性強的工作，需要多種知識的積累，責任也較重，因而工作壓力大。按照權利和責任相一致的原則，這種工作應當受到重視、信任。在西方發(fā)達國家的成功企業(yè)里，內部審計被看作是企業(yè)領導人的培訓基地，具有發(fā)展?jié)摿Φ娜吮慌傻絻炔繉徲嫏C構工作幾年，取得全面經驗，然后才被派到領導崗位。我們國家內審人員普遍感到價值實現(xiàn)困難，對工作前途和個人前途均缺乏信心。這種感受給內部審計工作帶來的消極影響，從而成為制約我國內部審計工作的一個重要因素。
五、關于完善內部審計建設的建議
1.重新界定內部審計的職責和地位。健全、完善有效的內部控制是現(xiàn)代企業(yè)制度的重要特征，也是現(xiàn)代企業(yè)管理的一種重要方法和需要。內部控制制度可以綜合反映出一個企業(yè)的管理水平和高層管理者的管理能力。而在內部控制的監(jiān)督過程中，內部審計發(fā)揮著越來越重要的作用，既是企業(yè)內部控制的一個重要組成部分，也是監(jiān)督內部控制其他環(huán)節(jié)的主要力量。
2.完善內部控制，加強內部審計建設。企業(yè)內部控制失效，經營風險、財務風險就會隨之產生。因此，應加強對內部控制行為主體“人”(這里指的是一個企業(yè)從領導到有關的業(yè)務經辦人員)的控制，把內部控制工作落到實處。具體講，應做好以下幾點：一是要及時掌握企業(yè)內部人員思想行為狀況；二是對會計人員進行職業(yè)道德教育和業(yè)務培訓。加強對會計人員的繼續(xù)教育，要特別重視對那些業(yè)務能力差的會計人員的基礎業(yè)務知識的培訓，以提高其工作能力，減少會計業(yè)務處理的技術錯誤。
3.建立有效的約束激勵機制。內部審計作為一種獨特的監(jiān)督和評價活動，它既區(qū)別于外部審計，也不同于單位內部的管理咨詢活動，它已成為一種公認的為管理服務的職業(yè)。在許多發(fā)達國家都已建立了內部審計的職業(yè)組織，而且還建立了全球性內部審計職能的組織――國際內部審計師團協(xié)會。目前，我國還缺乏針對各單位內部審計機構的設置、人員的配備、程序的建立、標準的制定及內部審計作用的發(fā)揮和工作開展得完整的內部審計法律保障。與西方發(fā)達國家相比還相距甚遠，因此還需要加強對內部審計機構和審計人員的監(jiān)督和指導，完善行業(yè)自律管理體系，早日與國際接軌。
4.提高內部審計人員的業(yè)務素質。內部審計要能在公司治理中發(fā)揮作用，除了具備獨立性和權威性外，還要求內審人員具備足夠的職業(yè)勝任能力。隨著內部審計工作由財務領域向經營管理領域的滲透與擴展，對內審人員的要求也相應提高。內審人員必須具備對管理原則的理解能力和獨立解決問題的能力；內部審計師應該擁有熟練的語言和表達能力以及良好的溝通和協(xié)調能力，以便正確有效地表達審計目的、審計評價、審計結論和審計建議。只有具備這樣扎實的基本功才是合格的內審人員。
六、結束語
內部審計通過對企業(yè)一系列的管理活動進行檢查和監(jiān)督，提出建設性的意見和建議，可以幫助企業(yè)堵塞管理中的漏洞，進一步完善內部控制制度，提高管理效率、效果和投資效益。因此，有效解決企業(yè)內部審計問題，完善內部審計及其職能，是我國企業(yè)在新的必然選擇。
