風險導向內部審計若干理論問題探討

1、風險導向內部審計若干理論問題探討內容簡介： 從IIA對內部審計的定義出發(fā)，提出了風險導向內部審計的概念； 分析 其產生的現實背景以及與傳統(tǒng)的控制導向內部審計相比較所具備的基本特點；與 企業(yè) 風險管理框架的聯系以及與風險導向外部審計的區(qū)別；指出風險導向內部審 論文格式論文范文畢業(yè)論文從IIA對內部審計的定義出發(fā)，提出了風險導向內部審計的概念； 分析 其產生的現實背景以及與傳統(tǒng)的控制導向內部審計相比較所具備的基本特點；與 企業(yè) 風險管理框架的聯系以及與風險導向外部審計的區(qū)別；指出風險導向內部審計理念對內部審計實踐的現實啟示。 風險導向內部審計；風險管理；風險導向外部審計 風險導向內部審計是以對整個

2、組織的風險進行評估與改善為最終目的的一種審計理念。IIA（內部審計委員會）于2001年在其發(fā)布的內部審計實務標準中對內部審計的定義，就是風險導向內部審計的體現。根據該定義，推行風險導向內部審計就是要求內部審計以內部控制作為生存與 發(fā)展 的基礎，以公司治理作為參與風險管理的前提條件，以對組織風險的評估與改善作為基本目標.一、風險導向內部審計產生的現實背景 風險導向內部審計是環(huán)境的產物，它的產生有其現實背景，其中， 現代 企業(yè)面臨的高風險經營環(huán)境引起企業(yè)對內部審計的需求的變化是風險導向內部審計產生的內部背景，而審計外部化趨勢侵蝕內部審計生存的職業(yè)空間是風險導向內部審計產生的外部背景。一）現代企業(yè)面

3、臨的高風險經營環(huán)境引起企業(yè)對內部審計的需求的變化由于技術的快速創(chuàng)新以及由此導致的制度創(chuàng)新，現代企業(yè)所面臨的商業(yè)環(huán)境和市場競爭不確定性越來越大，一方面變化周期縮短，商業(yè)環(huán)境和市場競爭的變化速度超過了以往任何 時代 ；另一方面商業(yè)環(huán)境和市場競爭變化越來越徹底，企業(yè)明天的生存與發(fā)展環(huán)境可能與今天的幾乎沒有任何必然的聯系，現代企業(yè)處于高風險的經營環(huán)境之中。在這樣的環(huán)境中，企業(yè)生存與發(fā)展的關鍵，更多地取決于對未來環(huán)境變化的適應和把握。企業(yè)必須在戰(zhàn)略目標、重大投資決策、日常經營活動和績效評估等各個方面高度關注風險因素.因此，企業(yè)要求職能部門在進行各自活動的時候高度重視風險，并將其納入到企業(yè)的整體風險管理范

4、圍當中，組織各個管理或治理層次、各個職能部門為實現企業(yè)的基本目標而進行全面的風險管理。風險管理成為高風險環(huán)境下企業(yè)活動的中心任務。國際上很多著名的企業(yè)甚至成立了專業(yè)的風險管理部門進行整合的風險管理，許多小型的公司則指定專門的人員負責實施全面的風險管理。這些專業(yè)的風險管理，使用一整套包括風險識別、風險評估、風險控制以及風險融資、危機和索賠管理在內的、相對完整的風險管理程序和 方法 ，把以前分別由安全健康部門通過保險市場進行管理的實質性風險和由財務部門通過資本市場進行管理的財務性風險整合起來，由專門的風險管理部門通過更為高級的風險管理市場加以管理.內部審計作為企業(yè)內置的一個職能部門，必然應當成為企

5、業(yè)風險管理的有效組成部分，從組織目標的角度來評估與改善風險，為專業(yè)的風險管理部門或專職的風險管理人員提供咨詢與保證服務，從而推行風險導向內部審計。二）企業(yè)內部審計外部化趨勢侵蝕內部審計生存的職業(yè)空間內部審計外部化，是指企業(yè)將內部審計的部分或全部職能交由外部的 會計 師事務所等中介機構來完成，企業(yè)同時給這些機構支付相應的費用的現象。企業(yè)在激烈的市場競爭中，可以根據自身的比較優(yōu)勢，積極發(fā)揮核心競爭力，專注于自己擅長的項目，把自己不擅長的項目外包出去。以下因素促進了內部審計外部化的日益發(fā)展： 首先，內部審計作為一個企業(yè)的內部職能活動，在時間上具有重復性的特點，基本符合外包項目的初步條件；其次，外部審

6、計出于控制審計風險的需要，在報表審計的過程中十分重視對企業(yè)內部的審查與評價，在長期報表審計實踐中對企業(yè)內部控制評價逐漸形成了專業(yè)上的相對優(yōu)勢，這使得外部審計參與內部審計外部化成為可能；再者，近年來外部審計的審計業(yè)務面臨日益嚴重的 法律 訴訟危機、同業(yè)低價競爭危機，由審計業(yè)務收費帶來的收入持續(xù)降低，非審計服務的收費甚至成為各大會計師事務所收入的主要來源，外部審計被迫將業(yè)務轉向內部審計外包和管理咨詢等非審計服務；最后，管理者或出于成本效益原則的考慮，或為了 影響 報表審計的意見類型，或為了誘使外部審計降低審計收費，越來越傾向于內部審計外包。內部審計外部化在客觀上使得內部審計和外部審計在管理者面前展

7、開激烈的業(yè)務競爭，動搖內部審計在組織中的地位，威脅內部審計的職業(yè)生存。在這種危機面前，內部審計為整個組織提供風險方面的咨詢與保證服務，積極推行風險導向審計，將提高其在組織中的不可替代性，減弱外部化帶來的不利影響，從而保持與擴展其職業(yè)生存空間。二、風險導向內部審計的基本特點 一）內部控制是風險導向內部審計的基礎對于內部審計，內部控制極端重要。首先，從 理論 上講，內部審計是內部控制的一個重要環(huán)節(jié)，是對其它內部控制環(huán)節(jié)的再控制，沒有內部控制就沒有內部審計；其次，自從走上獨立的職業(yè)化道路以后，內部審計把內部控制作為其基本業(yè)務這一事實始終未變。內部審計實務標準框架雖然將內部審計的業(yè)務范圍拓展到風險管理

8、和治理程序，但是依然將控制的評估和改善作為其三大 內容 之一；再次，內部控制還是內部審計其它兩個業(yè)務活動的基礎。內部審計工作要得到董事會和審計委員會的認可與采信，最重要的是因為內部審計師作為內部控制方面的專家，而不是風險管理方面的專家。內部審計要對公司的風險管理加以評估與改善，也首先得從內部控制領域中的風險做起。可見，內部控制是內部審計的安身立命之本，是風險導向內部審計進入公司治理、評估改善組織風險的基礎。二）對風險的評估與改善是風險導向內部審計的首要目標不論內部審計對內部控制進行評估與改善，還是對公司治理程序進行評估與改善，都應該是以風險評估與改善作為首要目標。如果說公司治理是企業(yè)董事會對風

9、險管理的戰(zhàn)略反應、內部控制是企業(yè)對風險的戰(zhàn)術反應，那么內部審計就是對組織全部風險的一般反應，其一切活動都要以風險作為出發(fā)點和落腳點。首先，內部審計充分利用在內部控制領域的專家地位，聯系組織的目標評估與分析內部控制中的風險，直接報告給管理者，在需要時通過審計委員會報告給董事會；其次，內部審計幫助董事會在進行戰(zhàn)略決策、重大人事的任免和重大的投資和財務計劃的制訂方面識別和評估風險，以確保組織重大決策的正確實施；最后，內部審計要利用自己對組織內部的全面了解和對風險的直觀認識，為專業(yè)的風險管理部門提供咨詢與保證活動，參與企業(yè)的整合風險管理。 總之，風險導向內部審計不是在簡單的內部控制領域消極地查錯防弊，

10、而必須以組織的整體風險評估作為自己的首要工作目的。三、企業(yè)風險管理框架與風險導向內部審計的聯系 在IIA通過修改內部審計定義倡導風險導向內部審計以后，COSO（反欺詐性財務報告委員會）在201X年正式提出企業(yè)風險管理框架（簡稱ERM），重新修改了內部控制的定義。新定義將原來的內部控制進行了多方面的修改與補充，更突出了對企業(yè)風險的高度關注，這與IIA以整個組織風險的評估與改善為中心任務的風險導向審計理念不謀而合。因而，探討風險導向內部審計與企業(yè)風險管理框架之間的聯系，就成為探討風險導向內部審計無法回避的理論 問題 之一。 （一）風險導向內部審計的對象就是 企業(yè) 風險管理框架ERM是一個包含四個目

11、標、八個要素和四個層次的整合框架，四個目標、八個要素和四個層次相互交叉，和原來的ICIF相比，完全體現了管理者以企業(yè)風險管理為己任的理念。首先，ERM在目標方面增加了戰(zhàn)略目標，將對企業(yè)的風險關注重點引向了重大的、根本性的戰(zhàn)略 問題 ；其次，在ICIF五要素的基礎上增加了目標設定、事件識別和風險評估三個要素，與原來的風險評估要素一起構成了一個完整的風險管理的基本過程；最后，ERM強調將企業(yè)風險管理覆蓋所有層次，包括業(yè)務單元、子公司、分支機構和公司的整體層次，而業(yè)務單元、子公司、分支機構和公司的整體層次正是公司治理和內部控制涉及的全部領域。可見，ERM是一個整合公司治理和內部控制的企業(yè)風險管理框架

12、，它關注包括公司治理領域和內部控制環(huán)節(jié)的風險在內的一切風險，而公司治理領域和包括內部控制環(huán)節(jié)的風險在內的所有風險正是風險導向內部審計的對象。所以，企業(yè)風險管理框架就可以被視為風險導向內部審計的對象。二）企業(yè)風險管理框架為實踐風險導向內部審計提供了現實指導風險導向內部審計為企業(yè)在高風險環(huán)境中的內部審計提供了一種新的理念，但是這種新的理念并沒有為內部審計人員實踐風險導向內部審計提供一個可以據以操作的具體思路。內部審計想要實踐風險導向內部審計，就必須根據一般的風險管理模式開發(fā)與維護內部審計的風險管理審計程序。這就產生了以下問題： 第一，開發(fā)與維護內部審計的風險管理審計程序需消耗額外的內部審計資源；其

13、次，內部審計開發(fā)出來的風險管理審計程序可能和企業(yè)內部既有的風險管理程序發(fā)生沖突，在缺少權威性的專業(yè)指導時得不到重視。ERM的出臺為風險導向內部審計提供了權威的工作依據。根據ERM，風險導向內部審計的工作就可以有條不紊地分解為： 針對組織特定目標（戰(zhàn)略目標、報告目標、經營目標與合法性目標）、特定的管理層次（組織整體層面、分部、經營單元、子公司）實施各自的風險審計程序（內部環(huán)境、目標制定、事項識別、風險評估、風險反應、控制活動、信息和溝通），內部審計無須在目標制定環(huán)節(jié)之外另外尋求其它的目標分類標準，無須為確定審計范圍進行太多的思考，更無須為風險導向審計程序本身的設計投入更多的資源。四、風險導向內部

14、審計與風險導向外部審計的差異 在IIA倡導風險導向內部審計以前，外部審計就在實施風險導向外部審計。風險導向外部審計是指外部審計為了適應審計業(yè)務量巨大的增長，降低審計成本，高效利用審計資源的同時有效降低審計風險而開發(fā)的一種 現代 審計風險模式，它是對制度基礎審計的高度深化與全面 發(fā)展 ，正日益受到審計 理論 界的推崇和實務界的青睞。因此，探討風險導向內部審計與風險導向外部審計兩者的差異就成為風險導向內部審計的又一個基本的問題。雖然風險導向內部審計與風險導向外部審計都高度重視對審計客體的風險評估，但是“風險導向”的內涵、目標和范圍在內部審計和外部審計中是完全不一樣的。一）兩者的內涵不同。風險導向內

15、部審計是以內部審計的主體組織的內部控制為基礎、同時考慮公司治理在內的、以組織整體風險作為審計重點的一種審計。這里的風險突出的是審計對象的含義；而風險導向外部審計是指審計主體在進行審計程序時，首先評估企業(yè)的風險，然后依據風險評估的結果來確定審計的重點，從而決定審計資源的分配，進而確定余額測試和交易測試的 內容 。這里的風險導向實質是一種審計策略。二）兩者的目標不同。風險導向內部審計的目標在于通過對風險評估來提出風險管理的對策，有效降低所在組織的風險，從而增加企業(yè)的價值，充分發(fā)揮內部審計的作用。而風險導向外部審計的目標則在于審計主體的利益最大化。這個目標通過以下方式實現： 第一，提高審計效率。企業(yè)

16、進行財務造假或進行虛假陳述，往往是在企業(yè)無法完成既定目標的領域、也就是企業(yè)的高風險領域發(fā)生的。而在低風險領域，企業(yè)沒有相應的動機。因此外部審計可以首先識別出企業(yè)的高風險領域，進而集中審計資源進行重點、詳細的審計，從而提高審計的效率。第 二，降低審計風險。在不存在 法律 責任的情況下，審計風險并不會給審計主體帶來利益上的傷害，但是現代資本市場中投資者和其它第三方經常以侵權或違約來對外部審計提起訴訟，使其承擔巨額的損害賠償責任，從而現實地 影響 到審計主體的利益。而風險導向審計的宗旨就是使審計風險處于嚴密的控制之下，有效地減少外部審計的法律責任，因而風險導向外部審計的目標就是通過提高審計效率、降低

17、審計風險來服務于審計主體，以維護審計主體自身的利益。五、結論與現實啟示 風險導向內部審計是內部審計在高風險 社會 產生的、為了應對職業(yè)危機而推出的一種全新的審計理念。IIA通過修改內部審計定義加速了它的發(fā)展并使其成為現代內部審計發(fā)展的一種必然趨勢。我們還注意到，風險導向內部審計與傳統(tǒng)的控制導向內部審計相比有其獨特的業(yè)務范圍、服務對象和審計內容；同時，IIA風險導向內部審計與COSO的企業(yè)風險管理框架之間存在著內在的聯系，但卻與風險導向外部審計存在著本質的區(qū)別。在國際范圍內推行風險導向內部審計，就是要在傳統(tǒng)內部審計的基礎上積極拓展業(yè)務范圍，提升服務的層次，變革審計內容，有效借鑒企業(yè)風險管理框架提

18、供的思路，并嚴格將其與風險導向外部審計區(qū)別開來。與國際內部審計的實踐相比，我國的內部審計實踐尚處于較初級的階段，這表現在我國現行的內部審計準則沒有要求內部審計涉足公司治理領域，從而對組織的風險管理活動進行評估與改善，而只要求對內部控制進行評價和監(jiān)督。但是，我國 目前 在內部審計發(fā)展過程中，風險導向內部審計產生與發(fā)展的現實背景同樣存在。因此，我國也應該逐步推行風險導向內部審計。在我國推行風險導向內部審計，可以考慮從控制領域開始，以識別和評估組織風險作為內部控制評價與監(jiān)督的目標，而把內部控制評價和監(jiān)督作為風險管理的手段。只有這樣，我國內部審計才能為組織提供更多的增值服務，從而提高在組織中的地位，未

19、雨綢繆，消除潛在的職業(yè)危機。王光遠。管理審計理論.北京： 中國 人民大學出版社，199 6.中國內部審計協(xié)會。中國內部審計規(guī)定與中國內部審計準則.北京： 中國石化出版社，201 6.托馬斯L巴頓，威廉G申克等。企業(yè)風險管理.王劍鋒，寇國龍，譯。北京： 中國人民大學出版社，201 6.史蒂文魯特。超越COSO： 強化公司治理的內部控制劉霄侖，譯。北京： 中信出版社，201 6.內容簡介： 摘 要： 內部審計作為 企業(yè) 管理體制的重要組成部分，在 現代 企業(yè)制度環(huán)境下，不僅是一種管理權的延伸，從終極作用發(fā)揮上來看，更應是一種所有權的延伸。日常工作應以寓監(jiān)督于服務中的思想為根本出發(fā)點，促進企業(yè)改善經

20、營管理和提高 論文格式論文范文畢業(yè)論文摘 要： 內部審計作為 企業(yè) 管理體制的重要組成部分，在 現代 企業(yè)制度環(huán)境下，不僅是一種管理權的延伸，從終極作用發(fā)揮上來看，更應是一種所有權的延伸。日常工作應以寓監(jiān)督于服務中的思想為根本出發(fā)點，促進企業(yè)改善經營管理和提高贏利水平，通過評價企業(yè)組織內部的控制，揭示企業(yè)內部存在的潛在風險，確保企業(yè)高效地運作和 發(fā)展 ，協(xié)調與董事會、監(jiān)事會及高層經理各部門的工作，為其在現代企業(yè)中生存與發(fā)展拓展空間。 關鍵詞： 現代企業(yè)制度；內部審計；定位 內部審計是與政府審計、注冊 會計 師審計相并列的一種審計形式，是與外部審計（包括政府審計和注冊會計師審計）相對而言的。它在

21、加強企業(yè)內部控制和自我約束、完善企業(yè)管理、提高 經濟 效益、貫徹企業(yè)決策、實現企業(yè)經營目標等方面具有外部審計不可替代的作用。隨著 社會 主義市場經濟的確立和改革的深化，現代企業(yè)制度的建立和完善，企業(yè)作為獨立的法人實體，在經營機制上發(fā)生了巨大的變化，企業(yè)內部的管理以市場經濟為導向，向管理現代化和 科學 化方向發(fā)展，在這樣的環(huán)境下，內部管理系統(tǒng)的重要組成部分內部審計的作用也就顯得越來越重要，逐步為許多企業(yè)所認識，企業(yè)也因此對其提出了更高的要求，這是基于自身利益而做出的一種主動選擇。內部審計的本質已不再定位于獨立的經濟監(jiān)督活動，而是以服務為導向的經濟控制機制。一、現代企業(yè)制度的特點 現代企業(yè)制度是指

22、符合社會大生產的特點，適應市場經濟的需要，體現企業(yè)成為獨立法人和市場競爭主體要求，在國家 法律 、法規(guī)的約束下，具有獨立財產權和責任的一種制度。在我國實行社會主義市場經濟的體制條件下，現代企業(yè)制度就是以完善的企業(yè)法人制度為基礎，以嚴格的有限責任制度為特征，以公司制企業(yè)為主要形態(tài)的、管理科學的新型企業(yè)制度。建立現代企業(yè)制度的實質就是要使國有企業(yè)真正成為自主經營、自負盈虧、自我發(fā)展、自我約束的法人實體和市場競爭主體。現代企業(yè)制度的基本特征是產權清晰、權責明確、政企分開、管理科學。其主要 內容 包括以下三點。一）實行企業(yè)法人制度企業(yè)制度是指能夠獨立享有民事權利和承擔民事責任的法人實體。在我國，是以企

23、業(yè)財產所有權和經營權相分離為前提的。企業(yè)財產所有權是指國家作為出資者，擁有投入資本的所有權，但出資者不能直接支配這些財產，也不能隨意從企業(yè)抽回資本，企業(yè)經營權即企業(yè)法人財產權，是對企業(yè)的資本和企業(yè)經營中形成的資產享有占有、使用、處置的權力。建立企業(yè)法人制度的關鍵是確立企業(yè)的財產權，實現政企分開，割斷企業(yè)與國家行政機關的隸屬關系。二）有限責任公司為主體有限責任制度是指企業(yè)以法人全部財產為限，對外承擔有限責任；出資者以其出資額為限為企業(yè)承擔有限責任。實現有限責任制度，對企業(yè)來說增強了經營者的責任感和主人翁的意識，有利于擺脫對國家的依賴。對投資者來說減少了投資風險，也解除了國家承擔的無限責任，利于激

24、活企業(yè)法人的主動性和創(chuàng)造性，有利于國家資金的保值、增值。三）科學的組織與管理制度按照企業(yè)實行公司制的要求，企業(yè)應當建立權力機構、決策機構、執(zhí)行機構和監(jiān)督機構。這些機構相對獨立，權責明確，互相制衡。企業(yè)實行公司制，一般應設立股東大會、董事會、監(jiān)事會。從科學管理角度出發(fā)設置合理的經營管理機構，建立用工與分配制度、嚴格的責任制度以及財會制度等各項管理制度并保證其規(guī)范運行，使企業(yè)法人真正成為市場的基礎和競爭主體。二、內部審計的定位 一）內部審計是一種管理權的延伸，是一種組織內部的管理活動在現代企業(yè)中，由于所有權與經營權的分離，所有者將資本投入企業(yè)，但不能直接參與企業(yè)的生產經營管理活動，而授權董事會經營

25、企業(yè)，即經營企業(yè)的決策權掌握在董事會手中，與這一權力對應的是董事會負有按照股東意志行事的責任，這是第一層經濟責任關系。這一關系的存在，使得對承擔責任者的責任履行情況進行監(jiān)督成為必然。在董事會做出相關決策后，董事會聘任的經理人作為執(zhí)行機構，擁有授權范圍內的具體經營管理權，這些權力的擁有也對應著相關責任的承擔切實執(zhí)行董事會的各項決議，高效組織企業(yè)運營，給企業(yè)帶來盡可能多的收益。這一權責關系的對應實際上構成了公司的第二層經濟責任關系。這一層經濟責任關系的存在也使得對其責任履行情況進行鑒定成為必然。從對法人治理結構的 研究 中，我們看到，對這兩層經濟責任履行情況進行監(jiān)督的機構是監(jiān)事會。所以在現代企業(yè)（

26、現代公司）中，由于第 一、二兩個層次經濟責任關系的存在，奠定了監(jiān)事會產生與發(fā)展的基礎，也框出了監(jiān)事會的性質及工作范圍： 代表所有者監(jiān)督與評價董事會及經理人的經濟責任履行情況。由于企業(yè)是建立在一系列經濟責任關系鏈條上的一個有機統(tǒng)一體，經濟責任關系的存在與維系不僅存在于法人治理結構中，在分權管理的今天，它還存在于高層經理及其下屬各職能部門經理、職能部門經理及其再下屬職能部門經理之間，對于這些經濟責任履行情況做出判定，是每一個上層管理者高效管理企業(yè)的需要。因為在現代企業(yè)經營現實中，由于企業(yè)規(guī)范的擴大，管理層次的增多，經營領域的多元化及經營區(qū)域的廣泛化，使得高層管理者直接監(jiān)督其下屬各職能部門的工作日益

27、困難，客觀上需要一個專職的日常監(jiān)督機構來幫助管理者履行這一職責，以確定下層人員責任履行情況的好壞。在這種情況下內部審計應運而生。所以內部審計就其性質來看，是一種管理權的延伸，是一種組織內部的管理活動。二）內部審計是高層管理者的參謀與助手如果從企業(yè)管理信息系統(tǒng)的構成來看，一個完整的企業(yè)管理信息系統(tǒng)是由三個子系統(tǒng)構成的： 決策子系統(tǒng)、決策支持子系統(tǒng)和監(jiān)督控制子系統(tǒng)。只有在決策支持子系統(tǒng)下做出的決策才是科學的，同時，這一科學決策只有在不斷的監(jiān)控條件下，才能保證其好履行。失去監(jiān)控，執(zhí)行決策者責任履行情況無法判定。內部審計作為監(jiān)控子系統(tǒng)的重要組成部分，完善了企業(yè)管理信息系統(tǒng)。國有企業(yè)各層次管理部門工作的

28、好壞、責任履行如何、對其業(yè)績如何評價，在某種程度上依賴內部審計。從這個意義上講，內部審計是高層管理者的參謀和助手。 （三）內部審計的職能不僅是監(jiān)督，更有服務與建設內部審計從產生至今，職能經歷了一個逐步演變的過程： 從最初的單純的監(jiān)督檢查 發(fā)展 到 目前 的監(jiān)督與評價職能的結合是對其認識發(fā)展的第一次飛躍。單純的監(jiān)督可能而且必然引起被監(jiān)督者的反感，導致工作開展的低效，而評價則使雙方關系處于一種緩和狀態(tài)，更有利于工作順利開展。所以監(jiān)督與評價職能的融合使審計跨入了一個有前途的發(fā)展境地。根據內部審計師協(xié)會在關于內部審計師的責任的聲明中強調： “內部審計是一個組織內部為檢查和評價其活動和為本組織服務而建立

29、的一種評價的功能?！眹H內部審計師事務所則將內部審計目標定義為“協(xié)助本組織人員有效地履行他們的責任。為此，內部審計部門向他們提供與被審計活動有關的 分析 、評價、建設、咨詢和信息。審計的目標包括以合理的成本促進有效的控制”。以上分析可以說明內部審計在 企業(yè) 中發(fā)揮的作用已從產生之初單純的監(jiān)督檢查發(fā)展到偏重于服務的分析評價，由此也找到了內部審計在企業(yè)中生存與發(fā)展的更廣闊的空間。隨著 時代 的發(fā)展，在 現代 企業(yè)管理過程中，內部審計人員被賦予了更新的職責和使命。美國著名的內部控制專家麥克爾海默教授曾說過： “內部審計應將自己視為公司的一種資源。在幫助管理當局更有效地達到其控制目標的過程中發(fā)揮作用。

30、內部審計師的使用將從簡單的我們實施審計向我們幫助創(chuàng)建一些程序，以期達到組織成功所需要的內部控制水平的方向發(fā)展?！边@可以看做是對內部審計認識的第二次飛躍。從中可以看到，內部審計的職能不僅是監(jiān)督，更有服務與建設。由此導出其作用不僅在于監(jiān)督企業(yè)的各職能部門履行責任，評價其工作好壞，還應幫助組織進行控制環(huán)境的營造，成為企業(yè)內部控制過程設計的顧問，建議管理局建立一種健康積極的組織文化，使成員能自覺地把辦事準確和職業(yè)道德放在首位。四）內部審計是一種所有權的延伸從根本上說，公司的存在是以所有者投入資本為前提的，各職能部門及人員工作的開展其終極約束目標都在所有權。換言之，各職能部門及人員都是因為所有權的存在才

31、得以生存。從這個意義上講，它們都應當維護所有者權益。內部審計作為一個專職監(jiān)督部門也不例外。在這一點上可以把它看成是一種所有權的延伸。前文曾指出，內部審計是一種管理權的延伸，這里又提出它是一種所有權的延伸，如何來理解這兩者的關系呢？第一，這里講的所有權，是一種狹義所有權，即在監(jiān)控經營者、決策者方面的所有權，而非財產的支配權與收益分配權： 內部審計終極目的就是保障所有者權益，所以對企業(yè)（公司）的各機構及職能部門的活動過程任何不符合所有者利益的行為都可以進行監(jiān)督評價，及至幫助創(chuàng)建一些程序；第 二，代表所有權與代表管理權二者的關系。在所有者設計了較完善的激勵約束機制作用下，管理者就是要最大限度地保障所

32、有者權益，從這個意義上講，所有權與管理權目的是一致的。那么內部審計無論在誰的領導下，都是站在保護所有者權益的高度開展工作。如果所有者未設計或未實施一套完善的激勵約束機制，這時出現管理者行為與所有者目標背離時，內部審計代表所有者，監(jiān)督、評價、反映管理者行為就成為保障所有者權益的重要手段。反之則可能出現內部審計對于損害所有者權益的行為束手無策的情況。這一地位的明確界定，使得內部審計有充分的動力與權力在企業(yè)中開展工作。對照我國現實，在審計中我們發(fā)現，我國企業(yè)內部審計最初是在政府的要求下建立起來的，由于體制原因，很多企業(yè)根本意識不到它在企業(yè)管理信息系統(tǒng)中的位置，以至于把內部審計當成一種行政任務敷衍了事

33、。有些內部審計人員也把自己當成國家審計的代表，不從企業(yè)實際出發(fā)開展工作，把內部審計看成是國家審計的哨兵，單純對管理者實施監(jiān)督導致管理者認為是有意刁難。隨著企業(yè)經營自主權的擴大，其被合并或被撤銷就不足為奇了。這種錯誤的定位， 影響 了內部審計的生存與發(fā)展。鑒于此，我們有必要從根本上重新認清內部審計的性質、職能與目標，為其發(fā)展掃清認識上的障礙。在此基礎上重新架構內部審計的設置模式。理想的內部審計機構應由監(jiān)事會領導。因為從內部審計代表所有者行使監(jiān)督權角度來講，股東會作為一個會議體機構，只在例會期間行使權力，日常代表所有者的常設機構是監(jiān)事會與董事會。從道理上講，監(jiān)事會有更大的權力行使所有者賦予的監(jiān)督權

34、，董事會則有更大的權力行使決策權。作為保護所有者權益的內部審計，行使監(jiān)督權應歸于監(jiān)事會的領導，以在公司內部形成一個完整的監(jiān)督系統(tǒng)。這種機構設置的前提是公司監(jiān)事會有充分的權力與能力行使所有者的監(jiān)督權?？紤]到我國改制后一部分公司監(jiān)事會存在較多 問題 （主要是監(jiān)督權的行使缺乏力度，形同虛設）。鑒于此，在內部審計機構設置上，可以采取另一種模式，由董事會下設審計委員會，組織領導內部審計工作。無論哪種設置模式，內部審計的宗旨、權力和責任都應在公司正式的書面文件（章程）中做出規(guī)定。內部審計負責人應力求該章程得到董事會的同意和高層經營部門的批準。該章程應包括： 明確確立內部審計部門在本組織的地位；有權接觸與審

35、計范圍有關的記錄、人員和實物財產；明確內部審計活動的范圍。機構設置上的高層性，并不能完全保證其工作的有效性。內部審計工作動力充足與否還依賴所有者設計并實施一套行之有效的激勵機制，對其約束則依賴所有者制定的嚴格的責任約束機制。五）內部審計與股東會、董事會、監(jiān)事會、高層 經濟 的關系現代企業(yè)制度下，規(guī)范的公司治理結構是股東會、董事會、監(jiān)事會和高層經理及其相互聯系相互制衡的一種制度安排。內部審計如何協(xié)調與各機構的工作，怎樣才能為自己找到更大的生存空間，下文將作一些探討。眾所周知，股東會作為法人治理結構的第一層機構，職權包括決定公司的經營方針、投資計劃，選舉和更換董事、監(jiān)事，決定其有關報酬事項等等。內

36、部審計作為所有權的一種具體保護措施，筆者建議內部審計機構負責人應當列席股東大會，了解股東的各項決議與意志，以其作為審計標準之一。在年終股東大會上，由監(jiān)事會或董事會提交審計報告，對主要職能負責人的責任履行情況做出評價，便于股東業(yè)績考核及安排未來年度經營管理活動。董事會作為股東會的代言人，是公司的決策機構，其決策正確與否，是否體現了股東意志，成為監(jiān)事會監(jiān)督的重要工作 內容 。在這一層面上，主要的監(jiān)督工作由監(jiān)事會來做。內部審計也可以就自己了解與掌握的情況對其工作提出質疑。更多的時候，當董事會決策體現了股東會意志時，內部審計應當作為董事會的執(zhí)行機構，為保障所有者權益，在董事會領導和指導下開展工作。具體

37、工作內容由董事會根據公司年度經營重點及外部經營環(huán)境與政策的變化，確定重點，由內部審計部門具體實施。監(jiān)事會作為法人治理結構的重要組成機構，主要監(jiān)督董事會及高層經理人的責任履行情況。前文講的內部審計機構可以就自己了解與掌握的情況對董事會提出質疑。接受質疑的機構應該是監(jiān)事會。從 理論 上講，本來應當是股東會，但是股東會是一個會議體機構，只是在例會期間行使權力。所以日常代表它行使監(jiān)督權的機構則是監(jiān)事會。監(jiān)事會接到質疑后，可以同內審機構共同商討進一步查清質疑的措施，并在股東大會上出具查核報告，以保障所有者權益。如果因工作失誤，沒有對損害所有者權益的決策事項給予關注，股東會則可以在年會上對監(jiān)事會及內審人員

38、做出處理處罰決定。高層經理執(zhí)行董事會的各項決議，實施日常的各項經營管理工作過程中，也存在一個責任履行問題。對此監(jiān)事會和內部審計可以實施監(jiān)督。但在正常情況下，內部審計的這種監(jiān)督職能是通過對管理者提供服務體現出來的，即通過自己日常對各職能部門工作的檢查評價，一方面向高層管理者顯示其下屬的責任履行情況，另一方面為管理者更有效地管理提供可靠的信息，作為管理當局的參謀和助手在公司中發(fā)揮作用。這種側重于服務的日常內審工作的開展，為內部審計在企業(yè)中找到了更大的生存與發(fā)展的空間。如前所述，內審與管理部門的未來發(fā)展方向應是幫助企業(yè)創(chuàng)建一些程序，以期達到組織成功所需要的內部控制水平。這是內部審計發(fā)展的較高層次，也

39、是我們希望它在企業(yè)中的最佳位置與狀態(tài)。以上探討了內部審計與股東會、董事會、監(jiān)事會及總經理的關系，特別明確界定了內部審計的地位問題，在此基礎上，強調了在董事會、總經理與股東會確定的目標不一致時內部審計開展工作的主要事實上，在所有者制定出合理的激勵約束機制，加強對董事會和高層經理控制環(huán)境完善的條件下，內部審計更側重于對高層經理及其下屬各職能部門工作的監(jiān)督的評價，并提出建設性建議上?？梢灶A見，在一個高效運營的公司中，所有者和管理者目標一致，內部審計的監(jiān)督評價職能的發(fā)揮逐漸寓于其對管理者的服務職能中，這種認識的不斷升華，將大大提高內審在企業(yè)中的地位，并將極大地促進其作用的發(fā)揮。六）內部審計部門要正確處理代表所有權監(jiān)控與服務于管理部門的關系內部審計機構在企業(yè)中無論是在董事會領導下還是在監(jiān)事會和總經理領導下