内部审计对公司规范治理的作用研究

王丹

（西北大学经济管理学院，陕西 西安710127）

随着我国市场经济体系的不断完善，市场竞争日趋激烈，尤其是近年来，经济全球化进一步深化，我国企业的发展竞争环境发生了巨大变化。我国企业通过规范公司管理体系、提升公司治理水平等，努力构建现代企业制度，抵御外部冲击，提高核心竞争力和经济效益。内部审计作为一种独立、客观的确认和咨询活动，它的工作性质和工作内容对于公司治理行为有效性的监督、公司风险管理的判别等，在企业内部治理中日益发挥重要作用。

一、内部审计有利于推进现代企业制度的建立，提高企业管理水平

（一）内部审计能够通过对企业内部运行的监督，规范企业法人治理结构运作

从内部审计的缘起分析，其伴随着管理层次的复杂化及委托代理关系的产生而出现，大部分企业建立内部审计制度是为了满足管理需要。内部审计的职能和属性，决定了其是企业自我约束的重要抓手。现代企业制度运行的原则是，坚持政企分开、政资分开、所有权与经营权分离，使企业真正成为依法自主经营、自负盈亏、自担风险、自我约束、自我发展的独立市场主体。现代企业制度的本质特征，就是建立了完善的法人治理结构，实现所有权与经营权、经营权与管理权的分离。内部审计通过对企业内部运行的监督，能够有效推动法人治理结构的各方主体相互制约、相互监督，使之严格按照公司法和公司章程的相关规定行使相关权利，履行相关义务，推动董事会、股东会、监事会和经理层等各主体之间顺畅运行。通过内部审计对企业内部运行的有效监督，进一步规范法人治理结构运作，使之更加符合我国法律要求和公司章程约定。

（二）内部审计能够通过对经营的监督，提升企业整体运营水平

近年来，伴随着我国经济的发展，市场在资源配置中已经逐步起决定性作用，企业的多元化、规模化经营已经成了一个重要趋势，管理层级增加，管理链条延长，管理幅度变宽，组织架构多维化日益突出，导致管理复杂程度越来越高。企业的发展程度、所属行业、经营特征不同，企业的管控水平参差不齐，容易造成执行具体管理职能的各主体间关系的复杂性和相对封闭性。内部审计作为一种有效的监督和协调执行的重要手段，有利于推动企业掌握各层级的经营状况，主动查找经营短板、管理漏洞，推动企业有针对性地提出改进方案，促进企业完善内部管理，提升管理水平和管控效率，提高经济效益，实现高效运营。尤其是在内部经营信息的传递方面，内部审计能够发挥其独特的功能，通过相应的手段和方法，将基层企业的经营数据信息，形成一个个相应的客观、可信、规范审计报告，传递给各管理主体及企业经营管理者与决策者，推动决策层更加客观、全面、真实、准确的了解企业经营的重要数据、重点领域、重要事项等，推动经营决策更加科学合理。另外，内部审计可以有效破除集团所属各成员企业之间的壁垒，将企业经营的一些有益的经验、成功的做法、有效的措施等，在审计报告中进行披露，打破业务壁垒，推动各成员企业间相互交流、相互学习、相互借鉴，进而提升企业集团的发展合力和整体核心竞争能力。

（三）内部审计能够充分发挥审计工作的预警功能，推进企业战略的实现

企业战略的战略是其依据自身要素，依托经营产品和业务，设计用于开发核心竞争力、获取竞争优势的一系列综合的、协调的行动，包括公司战略、职能战略、业务战略及产品战略等几个层面。对于企业来讲，其战略目标一旦确定，推动战略的有效执行和顺利落地，是企业需要重点关注的领域。企业的战略分解目标及年度计划能否顺利达成，企业的职能战略、业务战略、产品战略能否顺利实施，决定了企业整体战略目标的实现。企业内部审计能够对职能战略、业务战略、产品战略等执行过程进行有效的监督，及时查找、发现公司整体战略及子战略执行过程中的偏差，及时阻止与企业发展要求相背离的经营行为、决策行为、市场行为，并提出针对性的改进意见及措施，推动企业战略能够全面、完整的执行，进而保障企业战略目标的顺利实现。

二、内部审计有利于执行企业内部控制，促进规范运营

内部控制，是由企业董事会、监事会、经理层和员工实施的，为经营活动的效率效果、财务报告的可靠性、保证资产的安全完整、相关法令的遵循性等目标的实现而提供合理保证的过程，贯穿于企业经营管理的各个方面，内部审计对于企业执行内部控制、促进规范运营具有重要的推动作用。

首先，在现代企业运行体系中，制度体系的完整性、适用性决定了企业运营的规范性，企业内控制度体系建设亦如此。“制之以衡，行之有度”，内部审计的工作属性、工作内容和工作目标，决定了其要从查证账簿等相关资料，对内部控制制度是否落实、内部控制系统是否完善等方面，查找内控体系建设中的薄弱关节，及时提出提升方案，促进内部控制体系的完善与提高。尤其是随着企业的发展壮大，产业领域和业务规模日益壮大，经营业务日趋复杂，经营难度日益增加，通过内部审计的实施，能够进一步提升对企业经营和内部控制业务的监督与监控作用，进而提高内控制度与内控体系的健全性、完备性和适用性。

其次，内部审计能够充分发挥经济监督职能，对企业内部各职能部门、各权属单位、各业务单元的工作环节、经营活动等，进行深入的监督与检查，进而做出相对客观、独立的评价，判断其工作是否合法合规、是否忠实履行经济责任等。内部审计是通过其独立工作，推动实现组织绩效目标，进而实现企业价值最大化，对经济活动进行有效监督，确保企业的经营绩效成果的真实可靠，是内部审计的重要功能。

最后，内部审计是建立大监督机制、完善企业内部监督的重要内容。监督是内部审计的基本职能，在现代企业治理体系下，内部审计与监事会、纪检部门、职代会、业务部门等不同监督主体的协同配合与沟通交流，构建协同监督机制，已经成为企业内部监督机制改革的重要方向。做好内部审计工作，实现不同监督主体的有效配合，实现监督信息共享、监督成果共用，是构建新时代企业大监督格局的基本支撑。

通过内部审计的有效开展，能够积极推进被审计对象遵守国家法律法规和企业制度、规定，改善经营短板，加强监督协同，进而有效执行企业内部控制，促进企业规范运营。

三、内部审计有利于促进风险管理，防范与控制风险

风险管理是通过对潜在意外或损失的识别、分析，并在此基础上对风险进行有效控制，用最经济合理的方法处理风险，以实现最大的安全保障的科学管理方法。内部审计与风险管理、内部控制之间存在着十分密切的联动关系。近年来，随着经济的发展和竞争环境的变化，企业经营中面临的外部风险也日益复杂，有效的防范、化解风险，推动企业发展目标的顺利实现，已经成为企业各级管理者必须要面对的重要问题。从承担的角色与功能角度看，内部审计与风险管理之间相互作用、相互推动与相互影响，在企业经营发展过程中，内部审计对于促进企业风险管理具有重要的实践意义。

首先，内部审计的职能和属性，决定了其在风险管理中扮演了重要的特殊角色，其不仅要确定企业正在面临哪些风险，而且要确定这些风险是否已经充分地被识别出来，同时要通过资料分析、监督内部控制制度的执行等方式，找出未被识别的主要风险。也就是说，内部审计不仅要总结企业已存在的被发现的风险，还要综合内外部环境变化情况，分析查找企业可能面临的潜在风险，对风险进行分类、分级，做到未雨绸缪、防患未然。尤其是在问题易发领域、风险等级较高的业务领域，内部审计能够发挥其独特的风险识别与判断作用，预判和识别可能存在的重大风险，切断风险的传导机制，减少风险损失，提高企业的风险预警能力。

其次，在完成风险识别后，内部审计要结合企业实际，对风险衡量的结果进行检验，以确定风险衡量的结果是否客观、合适，对于衡量结果不准确的，要提出相关调整建议。风险衡量是否适当，是提出合理的防范措施的前提。内部审计在此过程中，对风险损失的概率及发生风险事故后可能造成的损失的严重程度进行全面检测，对风险衡量结果提出完善建议，推动企业更加有效、准确的预估预判风险及其发生的概率与后果。

最后，针对风险部门提出的风险防范措施，内部审计通过对其是否完备、是否有效、是否全面等提出改进措施和建议，达到提高风险管理水平、降低风险损失的目标。在企业风险管理工作中，内部审计主要是对风险管理部门和其他相关部门所进行的风险管理的再监督，在一定的条件下，其可以作为直接风险管理人对风险进行管控。

在科学的企业管理框架中，现代企业制度涵盖了完善的法人治理结构、规范化的内部治理、高效的执行体系、有效的管控能力、市场化的体制机制等，在现代企业制度建立和运行过程中，必然需要一定的监管手段促使其科学合理的运行。内部审计是对企业管理及运行系统开展行之有效的监督保证其有效运行的重要方式，其独立性、全面性使之能够将监管的触角延伸到企业经营的所有领域，促进企业规范内部治理体系，提高管理水平，防控经营风险，提升经济效益，努力实现企业价值最大化。