试析加强内部审计推进公司治理

    二、加强内部审计，建立有效的公司治理机制
    1.充分发挥以审计委员会为核心的内审监督体系的作用
    一般而言，审计机构直属领导的层次越高，独立性就越强，权威性也越强，工作越容易开展，越能发挥它的审计监督作用。因此应由董事会下设的审计委员会负责领导企业的内部审计工作，由其作为经营者内部监督的领导机构，担负起沟通和监督两项主要职能，负责协调外部审计与公司内部审计，形成公司治理的监督合力。要使内部审计发挥监督作用，董事会必须确保其独立性。内部审计的独立性要真正得到保证，至少需要具备以下条件:(1)审计委员会需要确保内部审计机构能充分地、不受限制地与公司高级管理层、审计委员会及董事会进行沟通和交流，并向其报告工作结果;(2)审计委员会必须评查内部审计机构的工作章程并保证内部审计可以不受限制获得其工作所需的记录、职员、财力和物力;(3)内部审计工作机构负责人(CAE)的聘用、解雇决定应由审计委员会主席认可，审计委员会主席还必须适当参加CAE业绩的考核决定;(4)审计委员会必须让CAE及外部审计师有机会定期与其进行非公开的商谈和讨论，而没有管理层人士参加。可见，要保证内审的充分独立，避免受管理层的操控或影响，审计委员会的作用及其对内审的支持极为关键。事实上，内部审计与审计委员会是相互支持、相互促进的，审计委员会对本公司的经营、管理若要有彻底的了解，必须借助内部审计师的工作。
    2.内部审计应积极参与公司的风险管理
    市场经济优胜劣汰的规律表明:现代企业要想在竞争日益激化的环境中稳操胜券，就必须以最高的速度、最优的效率和最佳的效果做出反应。于是，现代内部审计在近代财务审计的基础之上，建立了以提高企业经济效益为内容的经营审计，由此使内部审计的职能从过去的差错防弊、只起防护性作用的监督、评价拓展成为为企业管理作贡献的监督、评价与咨询服务，逐步由“监督导向型”向“服务导向型”转变，审计的重点也由单纯的财务收支审计转向效益性为主的管理审计和风险审计。内部审计应积极参与公司的风险管理，防患于未然，才能充分发挥内审的作用。在尚未建立风险管理的过程中，应积极向管理层提出建立风险管理过程的相关建议。如果公司尚未建立风险管理过程，内部审计人员应该提请管理层注意这种情况，并同时提出建立风险管理过程的相关建议。内部审计人员长期立足于本企业的具体岗位，比较熟悉公司的业务并能够随时深人到生产经营的全过程去了解掌握具体情况。审计人员只有通过周密详细的审前调查，收集到大量的第一手资料，从中发现存在风险的隐患问题，进行风险分析，才能根据重要性和成本效益原则制订全面而且符合实际的审计工作计划。但是，管理层如果建立了风险管理过程，那么，来自于综合性风险管理过程的信息，则有助于内部审计人员更快地制订审计工作计划，提高工作效率。因此，内部审计人员可以促进风险管理过程的建立或是使风险管理过程的建立成为可能。
    内部审计人员要以风险发生的可能性大小为依据，深人到经营管理的各个过程，查找并防范风险。内部审计在部门风险管理中还起着协调作用。不仅各部门有部门风险，而且各管理部门还有共同承担的综合风险，内部审计人员作为独立的第三方，可协调各部门共同管理企业，以防范宏观决策带来的风险。
    3.以内部控制制度为着力点，加强公司治理的有效性
    内部审计在确保公司内部控制制度有效运转方面有着独特的作用，它在帮助管理当局及审计委员会对内部控制进行评估、报告方面也起着其他部门无法替代的作用。纽约证券交易所( NYSE)明确规定所有上市公司必须设置和保持有效的内部审计机构，否则不得上市或面临退市。内部审计师已被看做是与董事会、高级管理层、外部审计师构成有效公司治理的四大基石之一。随着我国对内部控制重要性认识的加深以及一系列政策法规(如财政部《内部会计控制规范》的颁布实施、中注协《内部控制审核指导意见》的发布)的颁布实施，如何堵塞公司内部控制环节存在的漏洞，是完善内审功能、加快我国公司治理建设的重要手段。
    从近年来的发展趋势看，内部审计在企业经营管理中发挥着日益重要的监督和参谋作用。内部审计协助管理人员更有效地管理和控制各项活动，推进公司治理结构日臻完善，促进了企业合理使用资源，提高经济效益，保证资产的保值增值。