内部审计报告对象

——董事会还是高管层

作 者:
张俭 

作者简介:
张俭 南华大学经济管理学院

原文出处:
财会月刊

内容提要:


期刊代号:V3
分类名称:审计文摘
复印期号:2009 年 08 期

关 键 词:

字号:

      一、内部审计的服务对象

      1.服务于高管层。高管层负责处理企业经营过程中的具体事务,将董事会的决议落实。经营过程的不确定性决定了高管层必然拥有剩余处置权,且环境越复杂,不确定性因素越多,就越需要高管层发挥判断作用。内部审计师具有信息优势和适应复杂环境的能力,在财富创造过程中发挥着重要作用。高管层直接领导内部审计,有利于创造财富,这在现代内部审计几十年的实践中得到了证明。

      内部审计服务于高管层,将高管层作为唯一报告对象,这在实务界较为普遍。由于公司管理层级的增多,为了方便监督和评价下属,高管层设立了内部审计部门。JC Penney公司审计主任霍华德·约翰逊认为,内部审计与管理部门盘根错节,互不分离。内部审计部门主要是向高管层报告,然后才是向审计委员会报告。

      2.服务于审计委员会。内部审计部门向审计委员会报告,则是出于公司治理的需要。根据美国注册会计师协会(AICPA)第65号审计准则公告及国际内部审计师协会(IIA)的相关公告,内部审计部门的客观性主要由内部审计机构负责人(CAE)在组织中的报告地位决定。如果CAE直接向审计委员会汇报,那么CAE更有可能鞭策管理层;同时,内部审计机构更自治,无需CEO或CFO的批准就可以实施必要的适当程序;另外,如果CAE向审计委员会汇报,可以使审计委员会及董事会适当考虑内部审计部门的意见。

      Prawitt等(2006)从IIA的GAIN数据库中选取了169家公共贸易公司1998~2002年的数据,对内部审计的特征与公司盈余管理之间的关系加以检验。得出的结论之一就是:当CAE向审计委员会报告而不是向管理层报告时,非正常应计项目的绝对值更小。也就是说,内部审计部门向审计委员会报告,能加强公司治理。Crowe Chizek咨询公司(2005)指出了内部审计在公司治理中可以发挥作用的地方:协助董事会和审计委员会完成其职责;在法律法规的遵循性方面寻找平衡机会;评价组织的行为准则及道德标准,确保其正常履行并传达至员工;审查公司报告,并确保其披露的透明性;确保公司经营风险得到适当的控制;确保公司治理各方得到适当监督;持续与CEO、CFO及审计委员会进行沟通。这份报告认为,在内部审计的服务对象中,高管层和审计委员会是最基本的两个利益团体。我们将受托责任分为外部受托责任和内部受托责任两种,高管层既是外部受托责任中的受托人,同时又是内部受托责任的委托人。作为董事会下设的专门机构,审计委员会则承担着监督高管层履行受托责任的职责。而内部审计既为审计委员会提供信息,同时也向高管层提供下级部门的受托责任信息。因此,不少治理机构认为,内部审计报告应是面向两者的双轨报告。

      二、关于内部审计报告关系的分析

      内部审计报告关系的核心问题是要明确内部审计的服务对象。只有明确其首要服务对象之后,才能确定内部审计的职能。下面首先来看一下全球内部审计专业机构HA的建议。

      1.IIA关于报告关系的规定。在《内部审计职业实务准则》中,IIA认为内部审计师应及时报告审计结果。审计结果的最终报告对象应该是谁呢?IIA认为应该把最终审计结果报告发布给那些能保证对业务结果给予应有注意的人员。这意味着报告要发布给那些能采取纠正措施的人员。最终的业务通报应发送给管理层。被审计部门中较高层次的成员可能只收到一份总结报告。这些报告还可以发送到其他感兴趣的或受审计报告影响的人员,如外部审计师和企业董事。

      当最后报告中出现重大错误与遗漏时,CAE应将更正后的信息传达给所有接到报告的人。

      内部审计的报告关系如何定位,IIA也给出了建议。IIA在属性标准中要求CAE在组织内应向能使内部审计活动履行其职责的层级报告,并建议赋予首席审计执行官充分的权力,保证其独立性。IIA认为,理想的情况是,首席审计执行官在职能上应该对董事会报告工作,在行政上向首席执行官报告工作。在实务公告1110-2中,IIA进一步解释了CAE的报告关系,并给出了建议。

      IIA认为,恰当的报告关系对实现内部审计部门的独立性、客观性及在组织中的地位是至关重要的,是内部审计部门有效履行其责任的必要因素。适当的报告关系对于保证内部审计部门与重要的管理人员进行适当沟通也是有益的,这是开展风险评估和审计活动的基础。相反,对于任何不利于内部审计职能发挥的报告关系,CAE都应提请审计委员会或同类部门重视。《国际内部审计专业实务标准》(简称《标准》)要求CAE在组织内应向能使内部审计部门履行其职责的层级报告。为了保证必要的独立性,CAE在职能上应向审计委员会或同类机构报告。为了行政管理的需要,首席审计执行官应直接向CEO报告。这就是IIA对内部审计报告关系的简要说明,即CAE职能上向审计委员会报告、行政上向CEO报告。

      从IIA的《标准》及《实务公告》中,我们可以看出,IIA推崇的报告关系,实质是内部审计部门要向审计委员会负责,审计委员会对审计报告有最终的权力。内部审计部门向CEO报告,不过是内部审计为了更好地开展内部审计活动,从组织中获取相应的资源和支持而采用的沟通方式,IIA称之为行政报告关系。

      2.关于内部审计报告关系的调查数据。关于内部审计报告关系,IIA给出了建议,不过,在公司实务中,内部审计报告关系有着不同的处境。我们来看一下有关的调查数据。

相关文章: