浅论内部审计机构在公司治理中的作用

《浅论内部审计机构在公司治理中的作用》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅论内部审计机构在公司治理中的作用　　浅论内部审计机构在公司治理中的作用　　浅论内部审计机构在公司治理中的作用1　公司治理概念及公司治理程序　　所谓公司治理，就是对公司的统治和支配，它的功能是配置权、责、利，其中，特别是对剩余控制权和剩余索取权的配置是其中的重要组成部分。在公司内部治理体系中，董事会作为股东大会的常设机构，它的运作是核心，董事会负责公司战略计划的制定和实施，开展风险治理活动坚持公司首先和价值取向，衡量和监控公司的业绩，评价、任命和撤换治理层等方面的工作；治理层是以总经理为核心的执行层，在授权的范围内拥有对公司事务的治理权和代理权，负责处理公司的日常经营事务。根据《内部

2、审计实务标准》中定义，治理程序是指公司的投资人代表所遵循的程序，旨在对治理层执行的风险和控制过程加以监视，与公司治理相关的主要关系人包括：股东、董事会、由总经理领导的经理职员。公司治理就是要这些利益相关者的权利、责任及其相互作用和相互的关系。　　2　内部审计在公司中的定位　　内部审计是一种独立、客观的保证工作与咨询活动，它的目的是为组织增加价值并进步组织的动作效率。它采取系统化、规范化的来对风险治理、控制及治理程序进行评价，进步它们的效率，从而帮助实现组织目标。内部审计所协助的组织的治理成员包括治理层职员、董事会成员。内部审计师有责任向他们提供有关该组织的内部控制系统的适用性和有效性

3、以及质量的信息资料。向每个人提供的信息资料在方式上和细节上可能有所不同，这取决于治理职员和董事会的要求。　　内部审计机构属于内部控制环境的一个组成部分，它向董事会中的审计委员会报告业务工作，内部审计机构负责人由审计委员会主席任命，行政上由高级治理层治理，向高级治理层报告行政工作。通常，内部审计机构终极要对董事会负责，由于它的审计工作对象是公司内部的可审计活动或事项，审计结果将由被审计者与高级治理层沟通后决定是否采纳审计意见，内部审计机构在与高级治理层沟通后，不论高级治理层是否同意内部审计意见，都将把其意见一并反馈给董事会。　　3　内部审计在公司治理中作用　　为适应全球化运行模式，国际

4、注册内部审计师协会制定了《内部审计实务标准》，建议各国的内部审计师在公司按照该标准开展工作。在美国，安然世界通讯等公司的一系列丑闻使投资者对上市公司信息表露的真实性产生怀疑，而这种丑闻均牵涉上市公司治理层的错误行为，使投资者对上市公司治理制度的有效性产生怀疑，2002年由此催生了《萨班斯-奥克斯利法案》的出台，该法案对内部审计机构在公司治理中的职能有一些建议。根据国外一些审计研究成果，笔者以为在西方国家内部审计在公司治理中的主要作用表现在以下几个方面。　　3.1　沟通审计业务计划　　审计执行主管负责与高级治理层和董事会沟通工作。沟通审计业务计划包括审计机构的业务计划报高级治理层审批，

5、并报董事会备案。报告中应包括充分的信息，以便他们能够确定内部审计机构的目标和计划，能否有助于实现组织的目标和计划，审计业务计划在中期发性生要变化时，亦应及明沟通，在执行审计业务计划的过程中，假如内部审计资源不足和审计范围受到限制，审计执行主管应及时向高级治理层和董事会报告，报告内容包括资源不足和范围限制可能带来的后果。　　3.2　报告重大事项　　审计执行主管每年至少向高级治理层和董事会提交一次工作报告，当出现重大的审计事项时，审计执行主管应向董事会及时报告。在通常情况下，《内部审计章程》和《内部审计实务标准》规定审计执行主管在向董事会报告重大事项前，应就被审计单位的审计结果同高级治理

6、层进行讨论，即便讨论取得了令人满足的结果，审计执行主管也应报告，并将与高级治理层讨论的情况通知董事会。　　3.3　与高级治理层讨论重大风险领域　　风险治理是治理层的一项主要职责，而对公司的风险治理过程进行评估和报告则是内部审计工作的一项重要内容。假如审计执行主管经过独立客观的评估后，以为被审计单位和高级治理层已接受了的风险水平与公司的风险治理战略和政策不一致时，或该水平不能被公司接受，审计执行主管应就此事与高级治理层进行讨论。　　3.4　支持董事会开展全公司的风险评估　　在公司治理架构中，董事会负责监视和确定存在适当的风险治理流程，这些流程是充分和有效的，治理层应当确保组织中存在良好

7、的风险治理过程并使其发挥作用。内部审计机构则要运用风险治理方法和控制措施，对风险治理过程的充分性和有效性进行了检查。评价和报告，提出改进意见，为治理层及董事会提供帮助。为此，内部审计师应采取适当的审计程序收集足够的证据，从总体上对风险治理过程的充分性所选择风险治理方式的适当性发表意见。　　3.5　检查内部审计机构在公司风险治理框架中的定位　　在西方国家，董事会负责制定战备目标，风险的所有权赋予高级治理层，剩余风险留给执行层，持续识别、评估和监视活动交与内部