企业内部审计与公司治理关系以及相互作用研究

尤 奇

（南京审计大学，江苏 南京 211815）

2017年国际内部审计师协会 （IIA）发布的《国际内部审计专业实务框架》进一步明确了内部审计的使命，2018年中华人民共和国审计署发布的第11号令指出了内部审计机构的职责与作用，2020年颁布的 《关于深化中央企业内部审计监督工作的实施意见》强调要推动中央企业建立符合中国特色现代企业制度要求的内部审计领导和管理体制机制。可以看出，内部审计已受到了普遍的重视。作为现代企业制度的一部分，内部审计不仅是一项监督、确认与咨询活动，更是改进并增强组织经营管理的方式。正确认识内部审计与公司治理的关系成为了如今企业管理必须研究的问题。

1 内部审计与公司治理的关系

1.1 二者的理论基础与目标相同

随着计算机技术的广泛使用，生产力飞速发展，企业的生产规模和经营范围不断扩大，导致所有者难以全面地管理整个企业。因此，出现了所有者雇佣其他人员帮助管理运营企业的现象，进而导致了委托代理关系的出现。经营者可能会为了追求自己的利益而违背企业利益最大化的目标，甚至会通过舞弊等行为来损害企业的整体利益。在这种委托代理关系下，内部控制常常会因为企业管理层凌驾于控制之上而失去作用。

公司治理的出现是为了减少委托代理产生的双方利益冲突与信息不对称。在委托代理关系中，经营管理者承担受托责任，审计则是对这种责任的履行状况的一种审查监督。可以看出，二者都源于两权分离产生的委托代理关系与受托责任关系。

在现代企业制度中，内部审计可以监督公司的经营活动，评价公司的管理风险，确认各部门是否有效地履行了自身的责任，并将重要的信息及时提供给管理层、治理层，增加信息的透明度，协助管理层进行科学决策。这不但可以提高内部人员的工作效率，而且能够起到监督制衡的作用。同时，现代企业可以通过改善公司治理结构来减少所有权和经营权分离所带来的利益冲突以及效率低下问题，从而推动组织目标的达成。由此可见，公司治理与内部审计二者具有共同的目标，并在理论基础层面上拥有一致性。

1.2 二者相互影响并共同作用

内部审计是公司治理的一个环节，可以视为一种治理机制。公司治理包含了各种各样的治理机制。公司治理可以为内部审计活动提供运行环境，也决定了内部审计的目标与活动范围。内部审计关注的重点会根据公司治理目标的变化而变化，不同的内部审计关注重点也会对公司治理产生不同的影响。良好的公司治理可以使内部审计更好地发挥作用[1]，帮助企业进行科学决策，提高治理水平。二者共同作用、互相推动，形成良性循环。

2 内部审计在公司治理中的作用

2.1 监督评价内部控制和风险管理

对企业内部活动进行监督与评价是内部审计的基本职能。内部审计部门需要采用系统化、规范化的方法，在保持独立、客观的基础上监督评价企业的内部控制和风险管理过程，从而发现错误与舞弊行为，提出合理可行的改进建议。

内部审计处于企业内部，对企业的经营活动、各部门的基本情况等内部信息较为了解。因此，内部审计部门在评价内部控制设计和运行的有效性时具有一定的优势，能够及时发现内部控制运行中存在的问题与漏洞，并结合企业实际情况提出相应的改进方法。同时，因为内部审计是企业的一部分，所以内部审计部门能够更清楚地了解企业所面临的风险，也更加具有防范企业风险的自觉性与责任感。健全的内部审计可以有效地识别和评估财务报告中存在的重大错报风险、企业经营过程中的漏洞与潜在风险，指导完善企业的风险管理策略。

2.2 改善信息传递

内部审计可以为公司治理的各主体提供相关信息[2]。内部审计部门向董事会提供内审结果，不仅可以对管理层起到监督作用，而且能够为受托责任制提供一定的保障，防范可能存在的决策风险。内部审计部门也会将信息提供给管理层，通过对内部风险与经营风险进行评估，使管理层了解经营中存在的问题与风险，从而协助改善公司的内部控制，改进公司治理模式。同时，内部审计所提供的信息也会对外部审计工作的开展起到辅助作用，内外部审计共同作用，保障了公司的经营安全，也弥补了外部审计在公司治理职能方面的不足。

内部审计还可以改善信息传递渠道，在一定程度上缓解信息不对称情况和委托代理问题[3]。在公司治理中，不同利益相关者的诉求也有区别。经营者比较关注企业的经营情况及自身报酬，所有者更加关注企业的社会形象、持续发展与最大利益，而其他报表使用者可能会更加关注企业的盈利状况、在股票市场中的表现等。这种利益的不完全一致可能会导致代理问题。相对于企业经营者来说，委托方（即企业所有者）对企业信息的了解往往会处于劣势，因为存在经营者为了自己的利益而损害企业所有者利益的可能性。内部审计部门可以对管理者编制财务报表的行为进行约束，并且能够督促管理层向利益相关者充分披露信息，这样能够在一定程度上缓解所有者与经营者之间的信息不对称，减少其可能带来的逆向选择与道德风险问题，提升公司治理的效率与水平。

2.3 完善公司治理机制

内部审计有利于公司治理结构的稳定、治理机制的完善。内部审计部门独立于其他部门，形成了委托者、代理者、内部审计的三角框架，能够有效地稳定企业的治理结构[4]。内部审计能够通过监督评价企业的经营活动与其所体现出的人员专业水平和胜任能力，帮助管理层建立更加有效的激励机制，使企业内部人员具有更高的工作积极性。内部审计也可以通过检查监督企业控制与经营活动设计的漏洞与实际执行时的不足、识别评估潜在的风险来推动企业监督与制衡机制的改进，提高监督的效率效果。此外，内部审计可以通过及时的信息沟通与反馈来纠正经营过程中实际经营管理与组织目标之间的偏差，促进企业决策机制的完善。

3 内部审计在公司治理中普遍存在的问题

3.1 管理者对内部审计不够重视

领导层对内部审计的不重视会降低企业员工对内部审计的认同程度与配合程度，增加内部审计工作的难度。这样也会产生企业领导层对内部审计所提出的问题不予理会的现象，继而导致审计工作所发现的问题难以被解决和落实，提出的意见与建议得不到及时反馈，内审工作逐渐形式化，内审部门形同虚设。

3.2 企业管理体制不够完善且内部审计不够独立

我国企业的内部审计机构大部分由管理层领导，这导致其在企业中的地位不够高，缺乏独立性，没有办法保证内部审计作用的充分发挥和公司治理的稳定推进。同时，在不够完善的体制下，内部审计工作条件得不到保证，难以为公司治理提供有效的参考，甚至可能影响整体治理水平。

3.3 内部审计的日常监督职责没有有效落实

很多企业的内部审计部门尚未意识到内审监督职责的重要性，也没有为内部审计监督制定适宜的制度，这极大地限制了内审部门日常监督职责的落实。此外，风险管理存在滞后性，加上许多内部审计部门更加注重事后审计，导致其开展的监督评价工作存在明显的滞后，风险防控能力不足且防控不及时，从而影响了公司治理的整体效果。

3.4 内部审计人员的专业能力不强

随着经济的发展，内部审计的职能在不断增加与扩展，对内审人员的素质要求也逐渐提高。信息技术不断普及，新的法律法规不断出台，部分内审人员的知识却没有相应更新。这不利于内部审计充分发挥其职能，严重影响了审计工作的效率与效果，使得内部审计工作远远不能满足企业的发展需求，弱化了内部审计在公司治理中的作用。

由此可见，虽然内部审计在公司治理中发挥着重要作用，许多企业也给予了内部审计一定的重视，但是当前许多企业的内部审计存在局限性，使得内部审计无法在公司治理中充分发挥作用。

4 完善内部审计提升公司治理效应的对策

4.1 提高对内部审计的重视程度

企业管理层与治理层应当进一步提高对内部审计的重视程度[5]，将内部审计提升到企业战略层面。管理层需要对审计中发现的潜在风险与错报做出及时反应，根据审计结论来整改企业存在的问题并及时给予反馈，使内部审计的效果达到最大化。治理层应当定期与内部审计部门交流，通过内部审计进一步了解企业的实际情况，避免形式化的沟通。

4.2 完善公司治理结构

公司治理结构与内部审计相互影响、共同发展。前者可以为后者创造适宜的工作环境，减少其工作中的阻碍，而后者可以发现前者的问题，提高企业的整体治理水平[6]。企业应当认识到内部审计与公司治理结构的关系，打破传统的公司治理结构，适当地改变内部审计部门的隶属模式，以提升内部审计的效果。例如，企业可以将内审部门归为董事会管理，审计人员直接与治理层沟通，从而避免审计部门在传递信息时可能遇到层层阻碍，保证企业的经营、决策等经济活动与股东利益一致。

此外，通过改进公司治理结构，企业能够建立独立且具有更高权威性的内部审计部门，改善由于内部审计部门与其他部门平行而产生的工作受阻情况，保证企业内部审计工作的顺利开展。这样，内部审计才能够充分协调各方面的关系，利用其特有的优势对高级管理人员及各部门的工作进行监督评价，并提出建设性意见。

4.3 适当转移内部审计工作重点

企业所处的行业环境日新月异，企业的管理与治理理念也在与时俱进，内部审计工作重点也应当有所改变。内部审计部门不能像过去一样仅仅局限于对财务信息进行检查，其审计重点应当随着企业内部环境与行业环境的变化而变化。企业内部审计部门应将内审工作重点从传统的 “查错纠弊”适当转向企业的管理治理与决策[7]，将审计重点从数据的准确性拓展到业务的合规性。同时，内部审计部门应加强与内部控制的配合，使内部审计工作深入公司的管理和经营，放眼于公司整体的战略目标，充分提高内部审计的效率及效果。

5 结束语

综上所述，内部审计在公司治理中扮演着重要的角色，二者既相互联系又相互促进。公司治理可以为内部审计活动提供运行环境，影响内部审计目标的制定方向，促使内部审计职能的变化与发展。同时，内部审计可以为公司治理的主体提供相关信息，促进公司治理目标的达成，为公司创造价值。随着经济的发展与信息技术的广泛应用，内部审计不应局限于对财务数据的查错纠弊，应当适当扩大工作范围，着眼于整个企业的经营与治理。但是在实际经营中，内部审计可能因为种种原因而存在局限性，可以通过完善公司治理结构、转移审计工作重点、推广信息技术、提高审计人员素质等方式来进行改进。