内部审计作为公司治理中有效的制衡机制,在促进公司治理改进和完善方面,负有重要使命。20世纪80年代以来,大量企业衰亡的教训表明,公司治理不力的原因之一是审计机制存在缺陷。反之,若内审有力则可以促进公司治理。如震惊全球的美国第二大长途电话公司世界通信财务造假丑闻,就是由三名内部审计人员顶着管理层和外部审计师的巨大压力,在董事会审计委员会的坚决支持下揭示出来的。在英特尔公司董事会供职多年的首席董事阿瑟·洛克说过:“审计委员会肯定是董事会中最重要的委员会”。2003年11月全美证券交易商协会和纽约证券交易所发布《新的公司治理最终规则》将审计委员会定位在公司治理的最高层面上。采用什么样的内部审计模式才能更加有效地发挥作用,各个国家不同企业各有不同的做法。本文以中国银河证券股份有限公司的实践为切入点,就如何建立适合我国公司治理的内部审计模式,有效实现公司治理目标即保障股东权益方面更好发挥作用进行探讨和交流。 中国银河证券股份有限公司(以下简称银河股份)董事会成立伊始,就决定借鉴高盛和瑞银等国际先进投资银行的经验,实行董事会直接领导下的独立内部审计体制,并增加了审计人员。在这一体制下,董事会授权审计委员会负责对具体业务的领导和管理,审计部总经理、副总经理的任命、考核和奖金发放由审计委员会提请董事会批准。实践表明,这种内部审计体制成效极为显著。 一是审计独立性得到保障。在董事会直接领导下,由于内部审计独立性得到了保障,审计人员可以客观、公正地履行职责。银河股份独立审计体制的最大优势是,从根本上减少了管理层向董事会隐瞒重要审计信息的可能性。一方面为董事会正确决策提供了依据,让他们可以有的放矢地去改进公司治理和维护股东权益;另一方面董事会通过直管审计队伍,极大提升了董事会履行监督职能的力度和效能。 二是建立了对会计信息日常监控的机制。银河股份成立后,审计委员会要求建立会计信息日常监控机制,内审部门对公司每月会计报表进行审核分析,发现问题及时沟通解决;每季度出具审计分析报告,并对公司上报证券监管部门的综合监管报表,签署审核意见。 三是扩大了内审范围,拓展了审计职能。银河股份成立前,内部审计范围仅限于对下属机构进行审计,这种对下不对上的方式,使公司业务部门成为内部审计董事会直接领导下的内部审计体制和经验的空白点。审计委员会自2007年开始将公司业务部门纳入每年必审范围,由此增强了这些部门的内控和风险防范意识,促进了内部控制和风险管理的改进和提高。同时,按照公司治理的要求,董事会授权内部审计具有对经营层执行董事会决议情况、对总裁授权及转授权执行情况以及关联交易情况进行审计的权限。 四是加强了风险导向的内部控制审计。内部控制与风险是我国《内部审计准则》的两个核心概念。《内部审计基本准则》明确提出内部审计的对象是经营活动和内部控制,而内部控制的重点是风险的识别和评估。银河股份内部审计部门2007年对23个部门及下属营业部进行了内部控制审计,通过揭示和报告被审计单位的内部控制状况、存在风险点和提出改进建议等,使公司存在和潜在的风险得到恰当的控制。 五是提高了内部审计透明度。银河股份审计部门在审计委员会领导下,不定期以《内部审计简报》、《内部审计通报》和《管理建议》的形式,及时向董事会成员、监事会和管理层反映和通报内部审计动态、审计发现问题和整改情况以及管理建议等重要信息。 六是后续审计力度得到增强。过去,公司内部审计力度不够、成效不明显,突出表现在审计和整改相脱节上。新体制实施后,审计委员会与监事会建立了良好的沟通协作机制,与管理层也保持了必要的沟通。在董事会的支持和审计委员会的直接领导下,从根本上具备了做好审计后续工作的动力和体制保障。2007年内部审计部门共完成审计项目43个,提出审计意见343条;被审计单位已经落实整改意见329条,整改落实率达95.9%。 七是坚持服务宗旨,构建互信、和谐、协调的内审沟通机制。银河股份审计委员会要求内部审计部门和每个审计人员都要坚持将服务宗旨作为内审工作的出发点,积极倡导内审人员主动与被审计单位建立起协调、融洽的工作氛围,加强沟通与合作,取得他们的理解和支持,实现共同的组织目标。 据悉,2008年,银河股份将进一步完善以管理审计为重点,融合财务审计,以风险为导向的内部审计模式。重点开展以下工作:一是开展内部控制审计评价工作。二是研究和启动对中层管理人员经济责任审计如何与被审计对象任用和考评相结合问题。三是充分运用外部审计成果。四是加大对内部审计队伍的培训力度。 银河股份的实践表明,要充分发挥内部审计在完善公司治理中的作用,必须从实际出发。 第一,要关注内部审计体制创新,探索公司治理最佳内审模式。目前,我国内部审计体制有多种模式,无论是董事会领导下的内部审计体制,还是监事会领导下的内部审计体制,乃至管理层领导下的内部审计体制,都应该给予关注,奉行百花齐放的方针,在发展和比较中,探索和推行公司治理的最佳内部审计模式。 第二,完善内部审计模式,实现防弊、兴利、增值目标的有效结合。股份公司应构建以管理审计为重点,融合财务审计的风险导向内部审计模式。通过行使监督、评价职能,促进经营活动和内部控制效率的提高,实现传统的内部审计查错防弊目标与兴利、增值目标的有机结合。目前,我国内部审计实务还停留在防弊与兴利阶段,增值应是今后内部审计发展的重要目标。