(一)内部审计在组织道德文化作用调查分析 为了解内部审计在组织道德和治理结构中的作用,并获得关于内部审计人员如何帮助组织营造道德意识和道德氛围,国际内部审计师协会奥斯丁分会研究委员会的Robert W.Cates等人对此作了一个调查问卷,调查对象是55位内部审计首席执行官(CAE),调查内容由四部分组成:组织的人口统计、政策和程序、管理层和内部审计。 当问及道德和治理政策相关问题时,93%的组织仅有道德政策,38%的组织仅有治理政策,只有35%的组织既有道德政策又有治理政策。有3位被调查者表示,他们的组织没有明确的道德政策,但是员工的行为规范致力于符合道德标准的要求。当问及组织道德和治理政策的主要特征时,多数涉及一些基本要素,如保密、利益冲突、舞弊和浪费的预防和检查、职业化、接受利益、礼物或好处以及外间就业等。当问及政策沟通时,最常用的方法包括以下各种方法的组合:管理会议(71%),发送邮件消息(61%),培训会议(66%)和其他(42%),其他沟通方法包括新雇员的定位、年度公告、通讯、内联网、视频或组织手册的使用等当问及CAE是否察觉到组织道德标准和政策管理方式之问的差距时,89%的被调查者认为没有差距,11%认为存在差距当问及他们的工作称谓时,设有内部道德顾问的30个组织中,66%的组织称作道德顾问,6%称作人力资源经理,剩余的28%有其他的称法,如道德官、巡视官、公司遵循办公室或执行经理等。另外,66%的被调查者称他们的组织有一些诸如道德或舞弊服务热线。 当问及管理层在道德和治理事项中所起的作用时,22%的被调查者认为他们的管理层在会议中定期提及道德和治理事项,24%的被调查者认为他们的管理层在会议中经常提及道德和治理事项,32%的被调查者认为他们的管理层在会议中有时提及道德和治理事项,19%的被调查者认为他们的管理层在会议中偶尔提及道德和治理事项,0%的被调查者认为他们的管理层在会议中从不提及道德和治理事项,3%的被调查者给了其他回答。当问及组织是否利用外部专家向组织提供与道德和治理事项相关的培训时,37%回答“是”,55%回答“否”,8%回答“其他”。 当问及内部审计在组织的道德和治理结构中能否发挥作用时,82%的被调查者认为内部审计在组织的道德和治理结构中能够发挥作用。并且有18%的被调查者表示他们已经完成组织内部道德和治理的保证审计,另外11%被调查者表示他们的保证审计工作正在取得进展或已经被安排。49%的被调查者表示他们向组织提供了与道德和治理事项相关的咨询服务,5%的被调查者表示他们已作为顾问参与其中。 (二)内部审计在组织道德中的作用 (1)开展与道德相关的治理过程。内部审计应当在实现下述目标的同时进行评估,并提出改善公司治理的合理建议:在组织内部宣传适当的道德和价值观;确保高效的组织业绩管理和问责机制;与组织相关部门进行风险和控制信息的有效沟通;在董事会、外部审计人员、内部审计人员和管理层之间进行有效协调和信息沟通。组织治理实务反映了组织独有的文化,这种文化影响组织的角色、具体规定组织的行为、设定组织目标和战略、衡量组织业绩并定义组织的责任条款。这种文化对组织所阐述的价值、角色和行为产生影响,并决定了组织在履行社会责任方面的敏感程度。因此,全面治理过程能否发挥其有效的预期功能在很大程度上取决于组织文化。内部审计应检查组织是否已制定相关政策和程序,以确保:组织遵守社会法律法规;符合一般公认的商业规范、道德观念和社会期望;全面造福于社会和特定的利益相关者;向业主、监管机构、其他利益相关者和社会公众进行全面真实的报告,并对其所做出的决策、行动、操行、业绩负责。内部审计人员应提供与道德和治理事项相关的咨询服务,包括:开发交互式舞弊预防和道德培训项目;协助组织调查可能的道德违规行为;服务于道德专案组;在特定单位协助控制环境的调查;检查和完善与组织道德、舞弊相关的政策并提出建议。 (2)分担建立组织道德文化的责任。与组织相关的所有人都应承担道德角色责任。在多数组织中由于决策的复杂性和分散性,组织中的每个人都应成为道德倡导者,不管这个角色是正式授权的或非正式传达的。行为守则和远景策略陈述是组织做出的重要声明,这个声明是有关组织的价值和目标、对组织内成员的预期行为以及维持组织文化(这种文化与组织的法律责任、道德责任和社会责任相一致)的策略。越来越多的组织已经指定首席道德官作为执行总裁、经理等的顾问,并且作为组织道德的捍卫者。内部审计人员应检查组织是否已建立相关程序,以确保:组织中的每一个人均以主人翁精神要求自己的行为符合道德要求;行为守则明确阐述组织在道德表现和行为方面对其员工的期望;组织所有的正规政策和程序与相关法律法规以及一般公认的道德规范相一致;组织设专人负责监督既定道德政策的遵循情况。内部审计可通过实施保证审计等工作来承担道德角色责任。保证审计的目标和范围主要包括:测试组织是否已具备有效的道德文化并得到发展;确保职业道德规范遵循性计划已得到有效运行;评估员工在工作场所应遵循的道德表现和行为意识;评估道德管理战略,并将之作为一项控制,以降低不道德和非法行为风险,并对整个部门道德氛围的普及情况及结果进行评估;开展道德调查和遵循性检查,审查组织是否符合道德政策和国家法律的要求,并计划实施跟踪检查;确保每次审计的每个阶段都考虑舞弊风险以及公司道德政策的非遵循性风险。