开篇:润墨网以专业的文秘视角,为您筛选了八篇内部审计作用范文,如需获取更多写作素材,在线客服老师一对一协助。欢迎您的阅读与分享!
医院作为我国特殊的事业单位,国家近几年加快了医改的步伐,这给医院内部控制带来了新的挑战,医改的深入使得医院内部审计工作变得十分重要。内部审计作为内部控制的关键部分,在保护医院资产完整、会计信息真实、提高医院管理水平方面发挥了重要作用。
一、医院内部审计对内部控制的作用
内部审计是内部控制的不可或缺的一部分,与外部审计相比,内部审计是在熟悉医院内部情况,在资料获取和操作上相对容易。医院通过内部审计可以对医院涉及财务收支的经营活动的合规性进行审计,减少差错的发生,杜绝因财务管理不规范引起资金损失,可以正确处理好社会效益和经济效益,最终实现综合效益的提高。其对内部控制的具体作用表现如下:
(一)利于推动医院内部控制工作的开展
医院内部审计是为内部控制服务,在内部控制过程中,要制定符合内部控制的审计程序,并对内部控制政策、目标与所需完成的任务进行监督,在监督过程中发现内控中存在的问题能够及时提供科学的建议,推动内控工作沿着正确方向发展。此外,内部控制不是静止不变的,是随着经济、国家政策需要而不断发生变化的过程,这必然会对医院内部控制工作不断进行调整,调整中问题较多,需要加强内部审计工作,才能及时发现内部控制中存在的突出问题,并结合问题进行分析研究,不断完善内控制度,从而推动内部控制工作的开展。
(二)利于规范和落实医院内控工作
内部审计实质是内控的监督手段,其职能发挥作用的大小关系重大。在监督方面,内部审计主要对涉及医院收支、病房扩建、员工增加、药品购买等方面进行监控,同时也加强对医院各个职能部门进行审计。在审计手段上,不仅要进行内部审计,还要对内部控制制定目标的落实情况进行监督,考察医院各部门内部控制执行力度情况,通过审计从而可以使医院财务内控管理工作在国家新财务制度下运行,确保医院内控制度的落于实处。
(三)利于提高医院服务质量
针对目前我国医院看病难、看病贵、部分医院服务态度恶劣的现状,相关公立医院在内部控制方面对涉及上述问题费用方面制定了管理办法,而内部审计能够很好对内部控制中关于手术治疗、药品收费问题进行监督落实,杜绝个别医院违规乱收费等问题发生,同时能够对内外科临床诊断过程进行有效监督,规范临床医生行为,利于提高服务质量,提升医院的服务病人水平。
二、医院内部审计工作的问题和内部审计的调整
(一)医院内审存在的问题
内部审计工作是一种约束机制,在健全内部控制、改善医院财务管理方面发挥了巨大作用。但是随着新医院财务制度的印发,我国医院内部审计工作在老问题未解决的同时出现了新问题,不利于我国内控工作的开展。
(二)医院内审模式的调整
鉴于上述医院内审中出现的问题,结合新医院财务制度,对内审模式应进行调整。新医院财务制度创新包括对药品收支进行核算、计提风险基金等,同时在核算方面要求更加规范,医院的收支状况要如实反映医院现状;此外,在新医院的财务制度中,预算管理尤为突出,在预算管理中根据预算的分类要不断创新审计方法,加大医院财务监督。为此,医院内审人员应该根据新的要求,对原有工作做出调整,扩大审计范围,取得医院领导支持,提高自身能力,从而开展专项审计,发挥内部审计作用。
三、结合新医院财务制度发挥医院内部审计对内部控制的作用
医院内部审计在内部控制中作用较大,然而在新医院的财务制度下必须针对现有内部审计问题对医院内部审计工作进行改善,从而发挥内部审计对内部控制的作用。具体政策如下:
(一)加强内部审计认识,扩宽审计范围
针对目前部分公立医院已建立内部审计机构但审计范围有限的现状,医院审计人员需要熟悉新医院财务制度内容,并与旧的财务制度进行比较。通过比较可以针对新的财务需求对医院内部审计工作进行调整,在内审工作重点上要结合新医院财务管理主要任务要求,加强对编制预算、节约成本、成本控制的审计。此外,要全面了解内部审计工作实质,内部审计工作不仅要适应新的医院财务制度要求和不局限于医院财务管理工作,还要扩大审计范围,把医院内部控制内容全部纳入内部审计范围,从而对内部控制进行有效监督,督促内部控制工作的落实。
(二)提高内部审计部门处理能力
针对新医院财务制度的印发,医院审计人员负担更大,要综合医院具体财务情况合理增加审计人员。在人员配置上,应该打破事业单位门槛和内部招聘的惯例,积极通过公平竞争的方式引进专业审计人才,提高审计机构审计水平;同时,审计人员要实行竞争上岗或轮岗的方式,给审计人员以压力,促使审计人员增强学习能力,及时掌握最新医院财务动态,从而不断根据财务变化而调整审计方式。如新医院财务制度中关于成本核算的要求,成本核算按对象分为科室、医疗服务、病种成本、床日等核算。其中科室核算还可以分为临床服务类、医疗辅助类、医疗技术类和后勤类,在进行成本核算审计时,要对不同的成本核算分类进行重新划分,调整审计方式,从而提高成本审计工作的效率和保证成本核算真实可靠。此外,在财务人员结构上,要处理好年龄结构问题,增加审计工作中年轻员工的比重,从而利于增强审计部门活力,为做好内部控制工作起到保障作用。
(三)增强内部审计的权威性
医院内审工作是否具有权威性关键在于医院领导对内部审计的认识和重视程度。新医院财务制度实施以来,医院领导应提高对内部审计工作的了解,正确认识内部审计与内部控制的关系,理顺内部审计对内部控制的作用,通过制度把内部审计工作确定下来,同时要树立榜样,以身作则,树立审计工作的权威性,做到上行下效,把医院各部门工作纳入监督中。此外,要强化审计人员责任意识,审计过程中要斩断利益关系,做好监督记录,发现问题及时上报,起到弥补内部控制漏洞的作用。
(四)规范内部审计工作
【关键词】内部审计 内部控制 价值增值
一、引言
2009年,IIA修订了《国际内部审计专业实务框架》,在框架中IIA是这样定义内部审计的:“内部审计是一种独立、客观的确认和咨询活动,旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法,评价并改善风险管理、控制和治理过程的效果,帮助组织实现其目标。”从最新定义来看,内部审计的目标已经从传统的查错防弊提升为帮助组织增加价值,这与内部控制三重目标的第一类目标是一致的。内部审计如何增加组织价值?这一问题的答案与内部审计在对内部控制的建设、评价与改进中的作用是密不可分的。
二、内部审计在内部控制中的作用
根据IPPF第2130条关于控制的规定,内部审计活动必须评价组织控制的效果和效率,促进控制的持续改进,以帮助组织保持有效的控制。由此可见,内部审计在内部控制中的作用主要是体现在内部控制建设、评价和改进方面。
(一)内部审计在内控建设中的作用
1.内部控制的设计。在设计内部控制时,除了对会计活动中的各环节设置相应的控制点外,还需要针对企业层面更为宏观的管理活动,诸如组织架构、发展战略、人力资源和社会责任等方面设置控制点。内部审计人员通常都是拥有相关知识和经验的专业人士,在内控制度的建设过程中,他们可以根据企业的实际情况,结合自身的专业知识提供一些建议,以供管理层参考。
2.内部控制的执行。一项好的制度只有当它得到有效的实施时才能发挥作用,内部审计部门就恰好能对此就起到很好的监督作用,对企业内部控制的运行进行监督是内部审计部门的一项日常性工作,能够对内部控制制度的有效运行进行督促。
3.内部控制的信息披露。这也是内部控制间接增加企业价值的体现,只有当企业的内部控制制度在内部审计部门的监督下得以有效实施,其最终的效果才能呈现在公众面前,进而给外部利益相关者们做出相应的行为决策提供一些依据。
(二)内部审计在内部控制评价中的作用
1.对内部控制制度建设的评价。在设计内部控制时,除了对会计活动中的各环节设置相应的控制点外,还需要针对企业层面更为宏观的管理活动,诸如组织架构、发展战略、人力资源和社会责任等方面设置控制点。内部审计师需要针对这些关键的环节和内容进行检查,确认内部控制制度是否已设置相应的控制点,确保内部控制制度的完整性。
2.对内部控制执行的评价。一项好的制度只有当它得到有效的实施时才能发挥作用,因此,对于内部控制执行过程的评价显得尤为重要,内部审计在这一过程中发挥了重要的作用,主要体现在以下几个方面。
(1)对财务和运营信息的评价。内部审计师需要定期评估组织财务和运营信息的可靠性和完整性,并酌情对改进或实施新的控制提出建议。
(2)对经营效率和效果的评价。根据我国的《企业内部控制基本规范》,内部控制的一项重要目标便是提高经营效率和效果,因此,内部审计的一个重要方面便是对企业的经营效率和效果进行评价。
(3)对资产安全保障的评价。较之于COSO风险管理整合框架,我国《企业内部控制基本规范》在内部控制体系的目标设置上,增加了合理保证资产安全的目标。因此,内部审计也需要对内部控制执行过程中的资产安全保障进行评价。
(三)内部审计在内部控制改进中的作用
内部审计对内部控制进行评价,一方面可以为管理层评价内部控制,出具评价报告,满足监管层的要求提供参考依据;另一方面,也是更为重要的,评价结果可以使管理层充分了解企业内部控制的运行状况,并针对内部控制存在缺陷的地方进行改进和完善。内部审计在这一过程中主要充当着参谋的角色,为企业提供咨询服务。此外,内部审计工作的最终成果――内部审计报告也能对企业内部控制的改进起到积极的促进作用。
三、总结
内部控制的一项重要目标就是保证组织经营的效果和效率,良好的经营效果又可以创造社会财富,增加组织价值。内部审计在现代企业中发挥着越来越重要的作用,也面临着极大的挑战。刘家义审计长指出,内部审计必须以“强管理、防风险、促发展”为己任,积极探索以“风险为导向、控制为主线、治理为核心、发展为目标”的管理审计和绩效审计,积极探索以“事前审计为基础、事中审计为重点、事后审计为保障”的审计模式。这为内部审计的进一步发展提供了指引,也说明内部审计与内部控制一致,已进入重点关注风险的阶段。
参考文献
[1]陈汉文,吴益兵,李荣,徐臻真.萨班斯法案404条款:后续进展[J].会计研究,2005.(2):82-86.
关键词:内部审计;内部控制;石油企业治理
中图分类号:F239 文献标识码:A 文章编号:1001-828X(2014)01-0-02
一、现阶段我国石油企业治理中存在的问题
石油企业较一般企业而言,内部结构更加复杂。所以石油企业的治理牵扯的利益关系也较多,例如:企业股东、企业董事会、企业经理层等之间的利益关系。石油企业治理的目的就是如何协调管理者之间的关系,让他们利用现有资本为企业创造更多的利益,同时承担起对资本供给者的责任。同时,运用石油企业内部的治理结构和体制,明确各公司利益者的责任和权利,建立更加完善的内部控制机制,提高石油企业的决策能力和战略能力也是石油企业治理的目标。但是纵观我国目前石油企业的治理还存在一些不足,主要表现在以下几个方面:
1.石油企业对治理中的内部审计和内部控制认识不够。在上世纪我国实行计划经济体制,虽然这一体制早已被弃用,但是受计划经济体制的影响,我国石油企业治理在内部审计和内部控制上仍不够重视,与西方发达国家相比在这方面还存在一些差距,例如:
(1)目前我国一些石油企业内部没有设立完善的内部审计机构,或者内部审计体制不健全。
(2)石油企业在具体治理概念上不明确,缺乏合理科学的内部控制体系。主要表现为内部控制负责人一般为总经理,内部控制的对象是:一般员工、中层员工、物资资源。而且对高层管理人员的控制较为薄弱,并未把高层管理人员纳入控制体系中,
(3)管理者的素质对石油企业的治理有很大影响。因为我国大多数石油企业为国有企业,所以在管理者的任免上仍然受到计划经济的影响,管理者的素质因此没有办法保障。管理者素质没有像西方国家那样得到重视度。与西方国家石油企业相比,我国石油企业中监督、激励和约束机制也不够健全。此外,管理层对石油企业治理中内部控制的性质、作用和意义等的认识和重视都有所欠缺。
2.石油企业治理中内部审计和内部控制在具体操作方面存在一些不足。伴随我国经济的快速发展和市场体制的不断健全,我国石油企业对内部审计和内部治理的认识度和重视度都有很大的提高,内部审计和内部控制在石油企业管理中已经占据重要地位,但是在具体操作上仍然存在一些不足,致使未发挥出内部审计和内部控制在石油企业治理中的作用,致使我石油企业在市场经营中面临风险,例如,2004年的中航油案,是一例典型的内部控制与审计缺失的案例。现今石油企业内部控制与审计还存在以下不足之处。
(1)不相容的岗位职责划分不够清楚。《会计法》规定:出纳人员不得兼管稽核、会计档案和收入、费用、债权和债务账目的登记工作。但是有的石油企业以精简人员为借口,让出纳兼管报销,有的出纳甚至还包揽财务专用印鉴。这不仅违背了会计法,更加大了财务犯罪的几率,为不法之徒贪污造假提供了机会。
(2)会计凭证问题。首先是会计凭证的填写不够规范;其次是原始凭证的要素不全面,例如发票缺少日期或具体数量、单价等;然后就是会计凭证的传递不够及时,有些岗位的人员交接工作不及时。
(3)物资的采购和管理不善,账目不实。例如重复采购、不符合实际的大量采购,导致物资积压;有些单位的材料入库和出库管理不完善,材料管理部门和财务部门对账少。
(4)成本预算不到位,成本管理不严格。完整的成本预算体系和严格的成本预算执行是石油企业节约成本,提高资金利用率,提高企业经济效益的一大途径。但是一些石油企业缺乏完整的成本预算管理,执行也不够严格。主要变现为:把应该计入资本性支出的会计账目计入生产成本,例如各种赞助款、捐赠款等;其次是资金分配不合理,随意性大,有些单位的单位结构经过改革,但是资金分配方式没有顺应实际而变化,其根本原因在与内部控制的缺失与低效,审计覆盖不到位。
二、内部审计和内部控制在石油企业治理中的具体应用
1.注重石油企业内部人员的素质管理,提高员工整体素质。员工的素质对一个企业发展的重要性是不言而喻的,一套合理完整的体系如果没有高素质的人员来执行的话就会成为一个摆设,起不到它应有的作用和效果。所以石油企业务必要重视员工的素质培养。
(1)员工是石油企业的根本之所在,不管多么优秀有效的内部控制与审计制度,总得靠员工实行才能发挥作用,因此提高员工的内部控制与审计意识至关重要,领导是一个企业的领头羊,石油企业员工的素质教育也应从领导开始。领导是下级员工的榜样,提高领导的素质,培养他们的政治觉悟、知法守法意识、责任感、使命感。只有领导的思想素质提高,才能带动员工的素质提高。
(2)严格管理石油企业财会人员的持证上岗,提高财会人员的职业道德素质和专业素质。石油企业财会人员的素质直接影响到企业内部审计工作的有效执行。财务人员基本道德素质和专业素质的水平决定着石油企业内部审计和内部控制工作的好坏。所以石油企业一定要重视财务人员的素质的提高,保证财务人员人人高素质。对那些工作不负责、有贪污作假、做法的财务人员一定要严格惩罚,追究其责任。
2.充分发挥内部审计对石油企业治理的作用。因为内部审计和石油企业的财务内部控制处在同样的环境中,内部审计人员对石油企业内部控制的财务状况了解也比较透彻,所以石油企业可以把企业财务的内部控制化为一个单独的专题审计项目,对这个项目进行独立的审计工作。还可以把财务内部控制的每个环节分离,将每个环节都作为一个单独的审计对象,对财务内部控制的每个环节进行单独的审计。这样可以更及时更准确的了解石油企业财务内部控制的薄弱环节,然后根据实际情况有针对的、及时的、连续的跟踪企业财务内部审计监督。给其他部门的工作提供更准确及时的数据信息,并且协助其他部门更好的进行财务管理工作,加强内部控制,让财务内部控制发挥它应有的作用,完善石油企业的治理工作,推动石油企业更快更好的发展。
3.实行内部控制制度评审,为石油企业构建互动平台。要在石油企业内部实行内部控制制度评审,要首先明确企业内部控制制度评审的内容,大致包括以下几项内容:
(1)对内部控制环境的评价。主要包括石油企业对石油行业的市场环境的变化有没有快速应变的能力;企业各项经济活动涉及的制度是否完善有效;考核制度和激励制度是否完善有效;企业内部组织结构是否完善合理。
(2)对风险管理的评价。很多石油企业虽然是国有企业,但是在复杂多变的市场下要有风险管理意识,石油企业的风险评价具体表现为对企业现有风险和潜在风险的评价、对已经发生的风险的应变处理能力的评价。
(3)对企业控制活动的评价。主要表现为对石油企业活动适当性和有效性的评价,做到及时发现问题、及时向管理层反映问题、及时解决问题。避免一些不必要因素的产生影响企业活动的开展。
(4)对信息和沟通的评价。主要是对企业获得信息和处理信息的能力的评价。主要是对信息的获得、信息处理、信息传送、信息安全的有效性进行评价。
(5)对监督的评价。主要是对企业内部监督体制的有效性进行评价。
在明确石油企业内部控制制度评审内容后就要探讨如何开展内部控制制度评审工作,大致包括以下步骤:
(1)根据企业实际情况明确内部控制制度评审的程序和具体方法。
(2)通过对企业内部实际控制制度的测试,把握企业内部审计工作的实际进行情况。
(3)通过对企业内部信息的掌握向领导提供及时准确的信息和审计结果,为企业决策提供可靠的依据。
(4)向企业内部员工收集审计反馈意见,为下一步的审计工作打好基础。
内部审计和内部控制对石油企业治理起着至关重要的作用,相关部门一定要重视石油企业的内部审计和内部控制,做好内部审计和内部控制工作,推动石油企业的快速健康发展。
参考文献:
[1]李波.浅谈石油企业财务内部控制体系的建立[J].中国总会计师,2011(06).
[2]杨丽敏.内部控制与内部审计在公司治理中的作用.科学大众.科学教育研究,2010(2).
[3]施菊英,储文胜,刘鹏涛.石油企业风险导向审计实务探索[A]//全国内部审计理论研讨优秀论文集(2010)[C].2011.
关键词:内部审计;独立;客观;公正;检查;监督
1内部审计的工作内容及组织定位
现代内部审计的重要变化是内部审计人员不仅要善于发现问题,更要善于解决问题,并要将所提建议当作本部门的服务产品向管理当局积极推销,以提高企业运营效益,规避经营风险,提高工作效率。在审计内容上,由原来的查错防弊到以经营审计为重点。
总起来说,企业内部审计工作内容基本包括以下几个方面:
(1)基于企业资金链的内部控制程序审计;
(2)基于财务报告数字的真实、合法审计;
(3)基于企业高层管理人员的经营责任审计;
(4)基于主管级以上人员的离任调任做的工作审计;
(5)独立经营实体的经营审计。
(6)基于全面预算管理的预算控制的审计,保证预算数字的完成。
在当今时代,内部审计在对管理层的服务中,应注重将审计结果的传递作为向管理当局提供服务和帮助的一种良好机会。内审部门在编送审计报告时,一定要重视事实的客观、准确、建议的可行性,内容的重要性及报送的及时性。
2内部审计的目的及作用
目前,企业面临的经营风险普遍增大,内部审计的主要目的是以快速的反应和独立的立场,向管理层提供基于客观事实的描述和建议,以尽可能的规避企业风险,提高运营效益,减少不必要的内耗,甚至避免错误和舞弊的发生。
内部审计存在的理由及作用总结如下:(1)内部审计是企业内部的审计机构,它从属于本单位的最高领导,是为本单位服务的。(2)从内部审计的工作内容来看,内部审计活动具有广泛性、多样性的特点,也就决定了内部审计的作用也是多方面的。由此可见,内部审计只要自身具备与工作要求相关的知识和素质,其企业地位和作用是不可否认的,随着企业实力的增强,业务的扩大,规模的不断增强,企业需要监督检查和验证的对象越来越多,其作用会越来越明显。
3内部审计的企业定位
从以上可以看出,内部审计是企业内部控制的重要手段。它在加强组织内部控制、提高企业效益、实现企业的共同目标等方面,具有外部审计不可替代的作用。面对经济全球化的趋势,作为审计体系的一个重要组成部分,内部审计必须准确定位,才能起到应有的作用,达到高效的境界。
国际内部审计师协会在《内部审计职责说明》中指出:内部审计是一种建立在组织内部的独立地评价职能,该职能作为对组织的一种服务,目的是检查和评价其活动。通过内部审计,全面了解组织内部的真实情况,评价决策计划是否合理;评价内部控制的适当性和有效性;评价组织及组织各单位完成指定职责的效果和效率,发现优点和缺点,提出建设性意见,帮助管理当局改进决策,提高获利能力和经营能力,更好的完成组织目标。
独立性是内部审计的生命,内部审计没有了独立性就无法发挥其作用。内部审计要保持独立性首先要有独立的组织结构,其次要独立于被审计对象的活动之外。
内部审计部门应具有独立的企业地位以确保审计范围的广泛性,审计行为不受限制,审计意见或审计决定得到落实,以及审计建议的适当采纳。因此,内部审计部门应该直接隶属于董事会,独立于管理当局,企业最高管理者及企业的全部活动都需接受审计。这种组织状况能够最大限度地体现内部审计的独立性,有利于保证内部审计职能的发挥,是最理想的组织状况。
内部审计应独立于他们所审查的活动之外,保持对他们的审计对象没有批准的权力,从而确保审计人员在审计过程中保持客观公正态度。当前一些企业的最高管理者为了寻求更多的支持,要求内部审计人员参与他们审计的工作并一起承担经营责任。例如:支付大额款项要求审计人员事前审计并承担相应的责任,企业控制系统的设计要求审计人员参加,重大活动的决策也要求审计人员参加。在一定程度上提高了审计人员的地位,为审计工作的开展提供了一定的方便。但却存在很大的危机,当内部审计人员审计自己过去负有权力和职责的活动时,会陷入尴尬的境地,影响审计人员做出公正、无偏见的判断,削弱了内部审计的独立性。
4结论
一、公司治理结构的改革将内部审计推向前沿
公司治理结构通常指的是法人治理结构,由股东大会选举产生的董事会,董事会聘任管理层,监事会监督董事会和管理层的制衡机制的组成。一些学者在论述公司治理结构时,也讲到两权分离、三足鼎立的制衡格局。如吴敬琏在1994年提出的观点认为,所谓的公司治理结构是指由所有者、董事会和高级执行者即高级经理人员三者组成的一种组织结构。在这种结构中,上述三者之间形成一定的制衡关系:所有者将自己的资产交由公司董事会托管;公司董事会是公司的最高决策机构,拥有对高级经理人员的聘用、奖惩及解雇权;高级经理人员受雇于董事会,组成在董事会领导下的执行机构,在董事会的授权范围内经营企业。在这样的公司治理结构中,股东及股东大会与董事会之间、董事会与高层执行官之间存在着性质不同的关系,要完善公司治理结构,就要明确划分股东、董事会、经理人员各自的权力、责任和利益,从而形成三者之间的制衡关系。在这个公司治理结构中,把制衡机制简单地归结为股东大会、董事会、监事会、管理层之间的关系,根本没有将审计作为制衡的重要因素。
随着美国安然、世通、施乐等粉饰业绩案件,日本雪印食品公司的舞弊案件及中国上市公司中名目繁多的关联方交易、“掏空”等案件的相继曝光,围绕着“公司的社会责任”、“企业信用”以及“董事会的战略参与”等问题,再一次引发了人们对公司治理问题的反思。安然事件后,管理层财务造假已成为不争的事实。著名的信贷评级机构魏斯公司2002年上半年对美国七千家上市公司进行的一项调查显示,有多达三分之一的美国上市公司可能有篡改其盈利报告之嫌。美国《首席财务官》(《CFO》)杂志于2002年8月1日公布了一份调查报告,发现过去5年中,美国大公司中17%的CFO们受到来自上司的压力,被迫出具虚假财务报告,18%的财务经理在编制预计账目时,没有遵循通用会计准则,27%的受调查的CFO称,公司的资产负债表上并没有反映出所有的负债。事实表明,目前的公司治理结构遏制不住财务造假,审计失效弱化了公司治理结构的制衡机制。李金华审计长于2003年11月5日在南开大学举行的第二届公司治理国际研讨会上指出,目前,公司治理问题已经成为国内外理论界和实务界研究的一个世界性的课题。
各国在考虑如何建立有效的公司治理结构问题时,都会涉及到审计监督机制的建立及其在公司治理结构中的地位问题。公司治理结构中的审计监督安排由外部审计监督和内部审计监督两方面的内容组成(李维安)。内部审计的全球性职业组织——国际内部审计师协会(IIA)于1999年通过了内部审计的新定义,强调内部审计要在公司治理领域发挥作用。2002年7月,IIA在提交给美国国会的《改善公司治理的建议》别指出,健全的治理结构建立在董事会、执行管理层、外部审计和内部审计四个“基本主体”的协同之上。IIA研究基金会在2003年先后了《内部审计在公司治理和公司管理中的作用》、《内部审计在公司治理中的职责:萨班斯法案的遵循》两份研究报告。这些研究表明了内部审计被推向最重要的企业发展趋势的前沿——企业需要承担更大的责任、具有更高的道德水准;需要恢复投资者在市场上的信心;需要很好地控制企业目标,公司董事会、新闻媒体、投资者、分析师、管制者越来越认同内部审计在这些方面的重要性。
关注内部审计在公司治理中的作用,源于两个重要趋势:一是研究表明,内部审计与公司治理质量相关。大量的研究表明,内部审计能对公司治理产生积极影响。内部审计在一定条件下可以预防财务报告的违规行为和员工的偷窃行为;内部审计的独立性越高,越可以改善控制环境、减少报告错误、提升报告质量;内部审计的参与也有利于公司业绩的改善。二是人们越来越重视内部审计,不断地扩展内部审计在确保公司治理质量方面的职责。此外,美国《萨班斯法案》的出台、纽约证券交易所新的上市规定也起到了推波助澜的作用。尽管萨班斯法没有直接涉及内部审计在公司治理中的作用,但对审计委员会、外部审计人员及管理层治理要求的扩展,意味着内部审计作用也要扩展。2002年纽约证券交易所要求所有上市公司必须设立内部审计部门。这些法律的颁布是对内部审计在公司治理中价值的认可,也提升了内部审计在公司治理中的重要性。
二、内部审计在公司治理结构中的地位
国际内部审计协会在1999年6月,对内部审计的定义、职业准则以及道德规范等进行了全面修改,提出了能够适应当代内部审计发展的新定义,将以独立性为基础的保证活动和以决策有用性为基础的咨询活动并列起来,提高了内部审计的地位,扩大了内部审计的责任和工作范围,将内部审计进一步提升至风险管理和公司治理的高度。在新定义的基础上,IIA建立了新的内部审计专业实务框架,并特别强调内部审计应通过“参与式”审计活动以体现其“增值”功能。
“安然事件”后,2002年美国国会出台了《萨班斯法案》,从加强上市公司信息披露和财务会计处理的准确性、确保审计师的独立性以及改善公司治理等方面,对美国现行证券法、公司法和会计准则等进行了若干重大修改,加强了公司主要管理者的法律责任;特别要求公司管理当局要对其公司内部控制制度的有效性做出承诺,并由独立审计师做出鉴证;对公司审计委员会做出了规范。随后,纽约证券交易所对上市公司的董事会的构成做出了规定,要求所有上市公司都要建立内部审计职能部门。2002年IIA在给美国国会的建议中指出:董事会、执行管理层、外部审计、内部审计的协同是健全治理结构的基本条件,其中审计委员会(内部审计人员)的主要作用是增强报告关系上的独立性。面对外部环境变化对内部审计工作提出的新要求,2004年IIA对2001年的《内部审计实务标准――专业实务框架》进行了修订,新的标准增加了5条新准则,并在不同程度上对原有的17条准则进行了修改,修改后的内容主要涉及有关保证准则。新标准明确了保证工作的性质和范围应由内部审计人员决定,而不是由委托方决定,以确保确认的独立性和客观性。这一改动体现了当代内部审计的独立性不断强化的趋势。
经过以上法律和制度建设方面的变化,内部审计工作在公司治理中的地位也发生了变化,主要体现在以下三个方面:
1、内部审计在内部控制制度方面的职能进一步强化。《萨班斯法案》颁布之后,公司内部控制的评价内容成为在美上市的公司年报的强制披露义务,内部审计职能通过内部控制这一领域再次得以强化,尤其是内部审计人员要在保证有效的内部控制和健全的财务报告方面发挥关键作用,内部审计在企业组织的重要性和影响力进一步提升。
2、内部审计成为改善公司治理的重要基础。在纽约证券交易所要求所有上市公司都要设立内部审计部门的环境下,内部审计部门与董事会、执行管理层、外部审计并列成为有效企业组织治理的四大基石。具体表现为:内部审计应该评价并改进组织的治理过程,为组织的治理做贡献,从而推动组织道德和价值观的良性发展;内部审计在确保实现组织目标和维护组织道德观和价值观的基础上,要树立风险管理与控制观念;要保证董事会、管理层、外部审计和内部审计四个因素在企业组织治理过程中的协调。这些建议和要求为内部审计参与公司治理提供了广阔的发展空间。
3、内部审计活动涉及到整个业务与管理流程。“安然事件”后,内部审计的地位不仅仅表现在独立性和权威性的提高,而且还表现内部活动开始涉及整个业务与管理流程。
这些变化将使以往由内部审计机构对控制的适当性及有效性进行独立验证,发展为由企业整体对管理控制和治理负责。内部审计将从以前的消极的以发现和评价为主要的内部审计活动转向积极地防范和解决问题;从事后发现内部控制薄弱环节转向事前防范;从单纯强调内部控制转向积极关注、利用各种方法来改善公司的经营业绩。
三、内部审计在我国公司治理结构中的现状
20世纪80年代以来,随着市场经济体制的建立和市场规范的不断健全,中国企业的内部审计有了很大的发展,绝大多数的大型企业都设立了独立的内部审计机构,开展形式多样的审计活动。但总体来说内部审计工作还是落后于企业管理实践,不能很好地满足经营管理的需要,主要表现为(1)审计职能以查错纠弊为主,没有充分发挥内部审计的作用;(2)审计范围局限于财务会计领域,没有扩展到经营管理的各个方面;(3)审计方式主要是事后审计,没有拓宽到事前和事中审计。
目前,我国存在以下三种形式的内部审计模式:
1、监事会领导下的内部审计模式
监事会是公司的监督机构,它由股东代表和职工代表组成,监事会的职权主要是对董事、经理在执行公司职务时是否违反法律、法规和章程进行监督。将内审设在监事会,使内部审计完全以监督者的身份出现,与管理阶层脱钩,有助于审计机构的独立、公正审计,不受行政干预,其缺点是:不利于促进公司改善经营管理,提高经济效益。因为监事会不能兼任公司的经营管理职务,没有经营管理权。因此,这不能直接服务于经营决策,也就难于实现通过内部审计,改善经营管理,提高经济效益的目的。
关键词:内部审计;公司治理;作用
一、内部审计的定义及与公司治理的关系
内部审计是在本单位负责人的领导下,在单位内部设置独立的审计机构和配备专职的审计人员,根据有关的法规制度,采用一定的程序和方法对单位的财政、财务收支及各项经济活动的真实性、合法性和效益性进行检查和评价,提出报告并做出建议的一种经济监督活动。
内部审计与公司治理双方在目标和理论基础方面具有一致性,公司治理和内部审计的关系在实践中融为一体。内部审计是正确处理利益相关者关系、完善公司治理的重要保证,在健全公司委托关系过程中发挥着不可替代的作用。
二、内部审计在公司治理中的作用
良好的内部审计是完善公司治理及其有效实施的重要保证,是解决当前公司治理中以“内部人控制”问题为核心的诸多问题的一个重要手段,其在公司治理中的作用具体体现在以下三个方面。
1.内部审计在公司治理中的反馈作用
在公司治理体系中,内部审计能够提供公司治理活动实际运作的信息,以便施控者更好地进行控制。内部审计在公司治理中的反馈作用体现在以下三个方面:
(1)内部审计有利于公司治理中监督机制的运行。公司治理是一个控制系统,监督机制是公司治理控制系统下的子系统,董事会和高级管理层分别是这个子系统的施控者和受控者。董事会要实现对高级管理层的控制,前提条件是获得真实可靠的信息。由于董事会与高级管理层的目标函数不同,董事会要考虑股东及其它利益相关者的要求,而高级管理层追求的是自身利益最大化,高级管理层受短期利益驱动,可能会人为夸大受托经营成果、掩盖决策失误和经营损失,对董事会隐瞒或虚报对自身不利的信息在这种信息不对称的情况下,董事会很难对高级管理层实施有效控制。此时,内部审计作为相对独立的第三者,同时又熟悉企业的经营活动、经营成果、风险管理等情况,能够为董事会提供企业经营管理活动实际运作的信息。
(2)内部审计有利于公司治理中激励机制的运作。合理的激励措施是促使高级管理层尽心尽力工作的前提。制定合理的激励措施固然重要,但对激励目标的实现程度进行评价和考核对董事会和高级管理而言都更为重要。内部审计人员以其自身的优势,可以将各项激励目标详细分解,定量定性地考核各项指标的完成情况,帮助董事会评价和考核高级管理层的业绩。同时,高级管理层也需要内部审计清楚地鉴定其受托责任的履行情况,以帮助其向董事会澄清责任,减轻董事会对其可能发生逆向选择或道德风险的忧虑,从而实现自身工作与报酬的对等。因此,内部审计在激励机制中发挥反馈作用,有助于激励机制的有效运作。
(3)内部审计有利于公司治理中决策机制的运作。就公司治理而言,设计一系列激励与监督机制的目的是要促使经营者努力经营,科学决策,实现委托人预期收益最大化。决策准备阶段,就是公司决策者获取信息并对信息加工处理的过程。及时、全面、准确地收集和处理信息是形成公司治理科学决策的必要前提。信息的主要来源渠道之一是公司的经营业绩、盈利、亏损、资产负债等。这些信息的提供者是高级管理层,出于维护自身利益的目的,高级管理层在为决策提供信息的过程中可能会存在道德风险和逆向选择,从而导致其所提供的信息不全面或存在虚假信息,影响决策的科学性。内部审计在企业中处于相对独立的地位,其日常的工作之一就是关注企业的生产经营活动,这些优势让内部审计有能力为股东会和董事会提供全面、准确的信息,从而帮助股东会和董事会做出科学的决策。因此,内部审计在决策机制中发挥反馈作用,有助于决策机制的有效运作。2.内部审计在公司治理中的评价作用
内部审计通过对企业文化、治理结构和政策等治理环境、对治理环境具有促进作用的治理过程展开评价,发现治理过程中存在的缺陷和薄弱环节,就这些缺陷和薄弱环节向董事会提出改进建议,从而促进公司治理的完善及有效运行。内部审计对公司治理的评价作用体现在以下两个方面:
(1)优化公司治理环境。治理环境包括企业文化、价值观、治理结构和政策等。内部审计通过对企业文化、价值观、治理结构和政策的评价实现治理环境的优化。首先,内部审计可以在企业文化和道德建设中起积极的作用。内部审计人员可以定期评价企业文化和道德建设以及为了实现期望的企业文化和道德建设而采取的其他过程的有效性,以发现任何与治理环境相关的缺陷,对存在的缺陷提出完善建议,从而实现公司治理环境的优化。其次,内部审计通过评价公司治理结构和政策促进公司治理环境的优化。任何企业的公司治理过程和程序都不可能是完美而有效的,除非是经过精心设计的,并且具有良好的公司治理环境。公司治理的结构和政策应该反映其合法性、可操作性,同时报告组织的结构和其各种各样的参与者,这些参与者在公司治理方面具有清晰的权利和义务。最后,在公司治理结构和政策方面,内部审计部门能够协助董事会和高级管理层发现其存在的不足,并对这些不足提出改进建议,从而实现公司治理环境的优化。
(2)规范公司治理过程。内部审计对通过对这些具体行为的评价实现规范公司治理过程的目的。评价舞弊控制推动公司治理过程的规范在相关法律和规则的推动下,反舞弊行为已经从策略的符合性调查转变为集中在舞弊的预防和早期发现上。在评价舞弊方面,内部审计可以确定组织是否建立了对有效的公司治理有帮助各种反舞弊预防和诊断措施。在执行舞弊控制评价中,内部审计可以确定企业是否建立了有效的预警机制和沟通渠道来帮助高级管理层和审计委员会及时地注意到舞弊行为。通过上述评价,内部审计可以发现舞弊控制中存在的缺陷,就缺陷提出有针对性的改进建议,从而规范公司治理过程。
3.内部审计在公司治理中的监督作用
内部审计属于三大机制中的监督机制之一,是公司治理的有机组成部分,良好的内部审计监督是实现公司治理目标的重要保证,内部审计监督在公司制度安排中担任内部管理监控的角色。内部审计在公司治理中的监督作用体现在以下两个方面:
(1)以董事会助手的身份监督管理层的行为,减少管理层的逆向选择和道德风险。公司治理中委托关系的存在,使公司所有者、管理层成为公司治理的重要主体,所有者通常以选派董事的方式对管理层的行为进行监督。管理层的行为不但包括对企业的经营状况承担责任,还要对企业的长期发展、生产潜力、管理素质、经营决策和经营方向承担责任。董事会要实现对管理层行为的监督,要确定管理层是否在上述方面尽职尽责,是否按照规定从事生产经营活动,有无违法乱纪行为。内部审计在董事会的授权下,可以随时随地对公司的经营活动、经营成果、风险管理等情况进行审计,从而减少管理层的逆向选择和道德风险。
(2)协助外部审计监督企业财务信息,提高信息披露的质量。衡量有效公司治理的基本标准之一是企业财务信息披露的质量。外部审计受时间、成本的限制可能难以发现企业财务信息披露过程中隐匿的造假行为。此时,内部审计可以作为外部审计的补充,在内部实施连续监督公司内部控制结构并确定和调查那些可能预示虚假财务报表迹象。内部审计在组织中所拥有的独特位置、熟知企业经营管理的业务能力及对企业经营条件的熟悉和内部控制环境等这样一些因素,使其有能力确定和估计标志虚假财务报表可能性的信息。内部审计可以建立适当的方针政策,通过积极主动地参与在预防、确定和纠正虚假财务报表中的事前活动,来减少虚假财务报表的发生,提高财务报表的可信度,从而协助外部审计监督企业财务信息披露的真实性,提高信息披露的质量。
三、结束语
实践证明,内部审计能在公司治理上发挥着越来越重要的作用,是确保内部受托责任有效运行的手段,也是落实受托责任的重要途径。然而,内部审计是一门综合性应用学科,本身内容深、范围广、涉及的知识多,需要理论界和实务界更深层次的挖掘。
参考文献:
[1]胡敏:加强公司治理机制、完善内部审计工作,当代经济,2006年第6期.
关键词:企业;内部审计;作用;现状;改善措施
一、引言
作为现代企业实施管理的重要组成环节,内部审计是一种行为独立、客观的确认、咨询工作,内部审计的功能在于通过系统化、整体化、规范化、标准化的风险管理、控制和评价,加强企业内部控制、优化企业管理结构、实现企业运营目标,提高企业管理效率、提升企业价值。
二、认识内部审计的两大主要功能
1)管理职能。内部审计为企业管理者进行企业控制、管理提供了服务,不管是查缺补漏、防止舞弊,还是建立健全内部控制体系,内部审计首先是作为一种管理手段存在的。从整体上来看,内部审计凭借其管理职能为企业服务,为企业实现增值服务,促进企业目标的实现。从动态上来看,内部审计具有双重性,一方面要对企业管理的流程和环节提供服务;另一方面又要对企业管理的流程和环节进行审计和评价。理论研究和实践证明,内部审计不是独立于企业管理环节之外的,而是以从属于企业管理制度的身份,发挥企业管理引导者、调节者、参与者的作用。否则,内部审计将演变成企业的内部警察,僵化内部审计与企业管理的关系,严重制约内部审计工作的顺利开展。2)经济控制、内部公正职能。第一,经济职能。内部审汁的本质是本着经济、实效、公平、公正的态度,评价企业信息的完整性和质量,控制企业经济活动的过程,敦促企业人员遵守法律规定、切实履行职责的组织控制。这一点体现了内部审计的一项重要职能,既经济控制职能。第二、内部公正职能。本文之所以没有把经济职能和内部公正职能分成两大条进行阐述,是因为内部公正职能附属于,并服务于经济控制职能。一个完善、健全的控制系统的建立,依赖于公正、平等、畅通的信息反馈体系的建立。对企业员工的奖惩激励和精神刺激不能单纯依靠提升职位、多发奖金、优厚福利等物质性措施,物质性激励的作用是短暂的,唯有内部公正才能真正永久的为员工带来精神上的鼓舞。通过内部审计,加强对企业经营效率、收益、责任、权限的公正描述和经济评价,才能从实际上明确岗位分工、保障奖罚分明,为企业创建一个公正、公平的运营环境。
三、分析加强内部审计在企业管理中的作用和意义
1)加强内部审计有助于提高企业内部管理效率、改善管理成果。审计组织通过制定特别的审计方法、运用特定的审计程序对企业管理活动的实效性、企业内部管理质量、水平、现状实施分析、调查,然后做出客观的评价,以提高企业内部管理效率、改善管理成果,进而使企业的管理组织构建更为合理,管理制度更加完善、管理技能更加健全、管理方法更加有效。2)内部审计中有助于增强企业的风险识别和风险应对能力。《内部审计实务标准》提出,企业应该广泛开展以风险识别和风险应对为导向的内部审计。以风险识别和风险应对为导向的内部审计,对审计机构和审计师风险管理方针、目标、策略的制定提出了更高要求。审计部门应该在风险发生之前做出安排,增强风险识别、风险评价和风险管理的效率性,确保风险产生后所需要的资源与企业正常运营所需要的资源之间达成平衡。尤其是在次贷危机、金融风暴一触即发的关键形势下,通过强化企业内部审计,能够有效增强企业的管理能力和风险识别、应对能力,为企业扎根生存带来新的发展机遇。
四、分析企业内部审计工作现状以及存在的不足
1)对内部审计重要性缺乏高度重视。很多企业的高层管理者没有充分认识到内部审计在企业管理和风险控制中的重要作用,认不清激烈动荡的时代形势下内部审计为企业带来的价值和效益,认为内部审计是费时费力、消耗企业资源、费力不讨好的工作。在这种消极观念的影响下,企业对内部审计工作的资金投入和支持力度大大减少,内部审计工作的开展变得异常艰难。2)缺乏合理的内部审计机构以及人员设置。内部审计机构的独立性和审计人员的客观性是企业内部审计的最根本特征。但是,很多企业没有设置内部审计机构,或虽设了审计机构,但确以养老部门的性质进行人员安置;或审计人员为兼职;或者以契约形式将内部审计工作外包给外部专业机构来实施,导致内部审计工作无法有效开展,无法有效发挥内部审计职能。3)内部审计范围比较狭窄。随着企业运营环境的不断复杂化和市场竞争的激烈化,内部审计的范围也出现了巨大变化,除了财务审计之外,业务导向审计、管理导向审计与风险导向审计都被纳入企业内部审计的范围之内。而大多企业还滞留在财务审计之内,无法满足企业价值增值的需求。4)内部审计方法落后。信息化管理是各大企业实施企业管理的必然趋势,而很多企业的审计方法和手段还停留在手工查账阶段,效率低下、进展缓慢,限制了审计范围的进一步扩大。创新和开展审计息化建设,成为内部审计在新的时期、新的环境下的必然选择。
五、进一步强化、改善企业内部审计工作的措施和建议
1)建立内部审计机构。没有监督就必然产生腐败。越是规模大、实力雄厚的企业越需要强化监督。所以企业必须要树立经济意识、风险意识,建立独立的内部审计机构,不断强化内部审计的监督职能。2)全面提高内部审计人员的素质。要想在激烈动荡的市场环境中掌握发展的主动权和优先权,就必须要掌握符合时代特色和时代潮流的现代科学技术和知识信息。为了保障审计功能的有效发挥,审计人员要从实际出发,明确自己的不足,重点强化学习;企业应投入资金、资源举办相关知识、能力的培训活动,提高审计人员的基础理论知识和实践操作本领。3)推广、普及现代化审计工具。内部审计是以会计信息处理为基础的经济活动,审计效率的提高和审计质量的保障依赖于现代化的信息处理工具。手工查账已经不再满足新形势的需要,电算化会计系统和计算机审计已经成为时展的必然。日益飞速发展的网络技术、电子商务、网上转账,使内部审计的内容和对象不断出现复杂的变化,审计人员如果不能及时掌握现代化审计工具使用方法,就无法获得原始、精准的数据信息,就无法规范、有效地开展审计工作。要想提高审计效率和质量,就必须推广、普及现代化审计工具。4)强化风险意识 提高审计质量。风险的不断加强成为现代企业内部审计的一个主要特点。因此,设计人员应该强化风险意识、树立岗位责任观念,依法开展审计工作,依法采集审计证据,确保审计结果的公正、公开、可靠、透明,凭借自己的专业知识为企业风险的规避和化解做出积极贡献。5)拓宽内部审计范围。企业内部审计不但要对企业管理活动和财务收支活动的合法性与真实性进行审核、调查,严厉查处、资源浪费等违法现象。同时,还要拓宽审计范围,开辟审计领域,对管理活动和财务活动的决策、生产、流通、资金运营轨迹等方面开展追踪调查,不断创新内部审计的新思路。
六、结束语
内部审计是企业提高管理水平,规避、防范风险的重要途径,强化企业中内部审计功能与作用的发挥是企业的必然选择,也是时代的必然要求,改善审计工作势在必行。
论文摘要:内部审计已经成为公司生存和健康发展的重要保证。该文着重论述了内部审计在公司治理中的作用。
随着市场经济体系的不断完善,现代企业制度的逐步建立、发展以及企业间日趋激烈的竞争,内部审计制度作为现代企业制度的重要组成部分,作用也日益凸显。内部审计已经成为公司生存和健康发展的重要保证,大力提高审计工作的层次和水平,是新形势下建立现代企业制度的必然要求。
1.内部审计在公司治理结构中的定位
西方国家内部审计是经营者的高级参谋和助手,已经由“独立评价活动”的财务审计,发展到“以增加价值和改进公司经营为目的的确认和咨询活动”的现代审计。现代内部审计不再过分强调内部审计人员作为监督者的身份,而更多地强调他们是咨询顾问、风险的控制者、以及改革的推动者。
2.内部审计在公司治理中的作用
2.1评价并改善风险管理。风险影响组织的生存能力和竞争能力,也影响其产品、服务及员工的整体素质,与企业生产经营活动相随相伴。日常的内部审计包括评价企业的有形资产、无形资产、人力资源、应收账款、现金流量、举债质量的安全性和完整性,从侧重财务和战略管理角度揭示短期行为,预测经营风险和财务风险及其可能造成的损失,预先对影响方针目标实现的各种不确定性事件进行识别与评估,针对企业风险管理中存在的问题提出改进意见和措施。通过这些活动将公司运做中的风险影响控制在可接受范围内或最低程度,同时为领导提供决策依据。
2.2评价并改善内部控制。内部控制是公司治理中内部管理的监控系统,是公司法人正确处理各相关者利益关系的重要手段。日常的内部审计是运用测试和主观判断,对企业人、财、物,及牵涉到供应、生产、销售、财务、人事、技改、后勤等各个环节和各个方面进行管理与控制,同时稽查损失浪费,查明错误弊端,从侧重业务流程内部管理和经济效益两个角度评价控制强点和弱点,从独立客观的角度论证内部控制系统的适用性和可操作性,把发现的漏洞、盲点、盲区和执行中的薄弱环节及时客观地向企业高层反馈,最终应用审计活动中所掌握的信息来帮助董事会和高级管理层认识内部控制环境。
2.3评价并改善公司治理。公司治理从企业内部而言,是机构和制度有机结合形成的激励和约束机制。日常的内部审计可以通过对规章制度、报告程序、授权控制、组织机构分工、人力资源管理的审查,来评价其健全性和有效性,并判断管理缺陷,追究经济责任。同时客观地披露公司治理的空白、滞后、冲突、落空,揭示和评价职能部门的运作效率和工作实绩,最终形成约束机制,促进监督机制、激励与约束机制的有效建立和公司治理不断完善。
2.4帮助组织实现目标。内部审计人员对企业的生存和发展会具有高度的责任感,通过他们的努力可以为企业股东和管理层提供更好的服务,以达到促使企业目标实现的目的。日常的内部审计工作是通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现的。其所有工作都以实现企业目标为出发点,帮助企业管理层在考虑短期利益的同时更多关注企业的长远利益,促进企业各项管理活动规范、高效、经济地运作,共赢实现近期和远景目标。
3.更好地发挥公司治理中内部审计的几点建议
3.1内部审计应通过咨询服务的方式,积极协助公司风险管理过程的建立。风险管理是一个复杂的系统工程,在一个组织内部应当明确职责分工,各司其职。董事会负责制定战略目标,高层领导各负责一个方面的风险管理责任,其他管理人员由管理层分配给一部分工作,操作人员负责日常监控,而内部审计人员则负责定期评价和保证工作。如果管理层提出建立风险管理系统的要求,内部审计部门可以协助,但不能超出正常的保证和咨询范围,以免损害独立性。内部审计师可以促进、协助风险管理过程的建立,但不负风险管理的责任。
3.2内部审计应通过将风险管理评价作为审计工作的重点,以检查、评价风险管理过程的充分性和有效性。
内部审计主要从两个方面评估风险管理过程的充分性和有效性。
3.2.1评价风险管理主要目标的完成情况。主要表现在评价公司以及同行业的发展情况和趋势,确定是否可能存在影响企业发展的风险;检查公司的经营战略,了解公司能够接受的风险水平;与相关管理层讨论部门的目标、存在的风险,以及管理层采取的降低风险和加强控制的活动,并评价其有效性等。
3.2.2评价管理层选择的风险管理方式的适当性。每个公司应根据自身活动来设计风险管理过程。一般说来,规模大的、在市场筹资的公司必须用正式的定量风险管理方法;规模小的、业务不太复杂的,则可以设置非正式的风险管理委员会定期开展评价活动。内部审计人员的职责是评价公司风险管理方式与公司活动的性质是否适当。
3.2.3内部审计应积极持续地支持并参与风险管理过程,对风险管理过程进行管理和协调。