1999年,国际内部审计师协会对内部审计做出了新的定义:“是一种独立、客观的保证工作与咨询活动,它的目的是为机构增加价值,并提高机构的运作效率,它采用系统化、规范化的方法来对风险管理、控制和治理程序进行评价,提高它们的效率,从而帮助实现机构目标。”这一新定义站在公司治理与公司风险的角度,以实现企业价值增值为最终目标,引出对治理导向内部审计模式的初步探索与实践,使得内部审计走向了一个新的发展阶段。 审计模式中的“导向”是审计的出发点,即引导审计行为,实现审计目标的系统指导思想。内部审计模式的变迁以审计“导向”的发展为主轴,依次经历了财务导向内部审计、管理导向内部审计、风险导向内部审计和治理导向内部审计四个阶段。在不同的发展阶段,不同类型的内部审计模式的侧重点不同,也各有其特点。但值得注意的是,无论何种导向的内部审计模式都离不开公司治理分析。 一、治理导向内部审计概述 (一)治理导向内部审计 审计界将治理导向内部审计定义为:“以风险为基础,以治理评价为核心,以实现组织价值增值为目标,制定审计策略,实施审计调查,收集审计证据,并据以提出审计意见的一种审计行为活动组织方式”。治理导向内部审计的侧重点是公司治理,以公司治理为基点,将其作用领域由财务、业务和内部控制层面延伸到公司治理的整体层面。治理导向内部审计区别于其他内部审计模式的最主要的特点是,将审计过程建立在对公司治理分析的基础上,重点关注公司治理情况,进行公司治理分析,从而做出评价、提出建议。 (二)治理导向内部审计的理论基础 1、委托代理理论 所有权与经营权的分离导致了委托代理的产生,在公司治理结构中存在着多种委托代理关系,减少委托方和代理方的信息不对称,保证和促进受托经济责任的履行,以及降低委托代理关系中的代理成本是公司治理的重要目标。以受托经济责任为基础的内部审计要求内部审计人员对公司治理的有效性进行监督评价,把内部审计职能范围提到了公司治理的高度。传统的内部审计重点在关注内部控制,忽略了所有者、管理者和经营者之间的协调沟通及委托代理成本,这时就需要一种能反映整体目标、实现各方利益平衡的内部审计模式,即治理导向内部审计模式。这一模式是对传统内部审计模式的发展与提升,将公司治理作为最终的评价与监督对象,以实现企业价值增值作为整体最终目标,并且对信息的披露进行审核和约束,缓解了委托代理各方的信息失衡问题,从而有利于降低信息不对称带来的不利影响,实现共同利益。而且治理导向内部审计模式被赋予了公司治理职能,对公司的经营管理活动进行评价与监督,不仅完善了公司治理,在某种程度上还能降低公司内部的委托代理成本。 此外,随着受托责任的日益多极化,仅仅关注企业内部的委托代理关系是不够的,还应关注企业外部其他利益相关者的受托责任,将内部受托责任与外部受托责任置于一个平衡点上,并促其统一。确保受托经济责任的履行以及公司治理的完善离不开内外部因素的共同作用,一致的整体目标和共同的经济利益驱使委托受托各方利益相关者致力于构建治理导向内部审计模式。 2、内部控制理论 以内部控制为基础的内部审计是现代审计的一个重要特点,内部审计即是内部控制的重要组成部分,二者是一个有机的统一整体。内部控制经历了内部牵制、内部控制制度、内部控制结构和治理型内部控制四个发展阶段,内部控制理论的发展推动了内部审计的发展。内部控制的范围已经扩展到公司治理的层面上,内部控制的这一发展使得内部审计也将其职能范围延伸到公司治理领域,有效的内部审计有助于完善公司治理,确保受托责任的履行。 3、系统理论 传统的内部审计重在企业各个部分的控制与管理,通过加强各组成部分的管理来提升整体的管理绩效。系统理论认为:“任何系统都是一个有机的整体,而不是各要素的简单相加,而且系统中的各要素不是孤立存在的,每个要素在系统中都有其特定的作用,要素之间的关联性使得各要素构成了一个整体。”治理导向内部审计延伸了系统理论的基本思想,不仅仅将审计重点锁定在各个部分,而是站在公司治理的整体角度开展内部审计工作,树立全局观念,认识并了解各部分、各层级之间的联系,从整体的角度出发,更有效地提升整体的审计效率。 二、治理导向内部审计产生的背景 (一)适应外部经济环境的需要 随着经济的发展,经营风险日益复杂化和多样化,管理者对企业的控制和风险的识别与防范愈加困难,面临的危机和挑战也越来越多,这一现状对内部审计提出了新的要求——要求内部审计加强对公司治理及内部审计的结合。传统的内部审计模式已不能满足外部经济环境影响下的组织内部发展的需要,应建立新的内部审计模式,基于公司治理,关注企业战略目标,实现企业的价值增值。 (二)传统内部审计模式的不足 传统的内部审计模式强调的是具体的经营活动与事项,忽视了企业整体,缺乏全面观念。其服务领域主要是在内部控制上,且局限于对财务、业务的分析评价,很少涉及公司治理,制约了内部审计的职能范围。在内部审计服务对象方面,传统内部审计的服务对象主要是管理层,其独立性不强,影响了审计效果。在内部审计目标方面,传统内部审计的目标是具体目标,很有可能导致企业内部审计的短期行为。针对不同类型的内部审计模式具体而言,财务导向内部审计缺乏一定的科学性,管理导向内部审计缺乏系统的管理方法和评价标准,风险导向内部审计对公司治理的关注不够。治理导向内部审计的出现将内部审计目标与公司治理目标结合在一起,以科学理论为依据,站在公司整体角度,拓展内部审计的职能范围,促进企业实现价值增值的最终目标。