财政部、证监会、审计署、银监会、保监会五部委联合印发的《企业内部控制基本规范》指出:“企业应当加强内部审计工作,保证内部审计机构设置、人员配备和工作的独立性。内部审计机构应当结合内部审计监督,对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷,应当按照企业内部审计工作程序进行报告;对监督检查中发现的内部控制重大缺陷,有权直接向董事会及其审计委员会、监事会报告。”认真学习贯彻这条规定,对于做好企业内部审计工作,加强和规范企业内部控制,提高企业经营管理水平和风险防范能力,促进企业可持续发展,维护社会主义市场经济秩序,保护社会公众利益,具有重要意义。
一、加强企业内部审计工作的重要性
(一)加强企业内部审计是经济发展的客观需要
在上世纪40年代,发达国家企业规模迅速扩张,管理层次不断增加,管理人员责任加重,现代内部审计被提上了议事日程。当时的内部审计只在财务领域展开,主要是监督、鉴证财务责任,目的是查错防弊。上世纪60-80年代,由于市场竞争加剧和大型跨国企业的出现,经营审计和经济效益审计逐渐兴盛起来,其目的是提高经营效率和实现盈利目标。进入21世纪后,增值型审计应运而生,它主要通过履行确认和咨询,促进企业实现增值。
我国审计工作开展得比较晚,直到上世纪80年代,才真正开展审计业务。为适应经济体制和企业改革的不断深化,社会主义市场经济不断发展,我国内部审计工作得到了较快发展,而且加快了与国际接轨的步伐。虽然,目前我国的内部审计工作尚处于国际中等水平,但发展前景十分广阔。
(二)加强企业内部审计是公司治理的重要工具
国内外实践表明,任何一个企业要想持续发展并高效运营,都要有强有力的制衡机制,内部审计作为委托代理关系中受托责任方的一种控制机制,通过执行监督和评价职能,促进企业发展战略的实现,已成为公司治理极具价值的资源。从另一方面也可以看出,内部审计工作作为一项不可或缺的制衡机制,在公司治理过程中担负着重要的责任。企业内部审计在公司治理中的地位和作用,主要体现在它要接受企业高层管理的监督与指导,以更好地为改善内部治理服务;向企业高层管理报告有关审计情况并根据要求开展有关内部审计活动,促进和帮助高层管理有效履行其受托管理责任,进而为减少成本、提高管理绩效提供帮助。
(三)加强企业内部审计是搞好内部控制的重要手段
所谓内部控制,是由企业管理当局,包括董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。按照《企业内部控制基本规范》的要求,内部控制的目标是:保证企业经营管理合法合规,资产安全,财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现发展战略。我国《内部审计准则》对内部审计工作有两个重点要求,就是内部控制与风险防范。内部审计对内部控制和风险的关注远远超过政府审计和社会审计。
在内部审计工作中,审计人员要关注企业是否职责清楚、分工明确,具体业务是否经过授权和批准,对所有经济活动是否有正确的记录,企业内部各职能部门是否各司其职,又互相协调制约,及时对发生的经济业务作出处理,及时发现和纠正影响经营管理活动正常运转的各种因素;是否建立了自我约束机制,在企业实现微观控制的同时,及时反馈各部门、各环节执行法律法规的情况,董事会或监事会是否充分发挥其职能作用,审计结果是否公允地反映了公司的经营成果等。因此,企业内部审计已成为企业加强内部控制的重要手段。
(四)企业内部审计是保证企业信息,特别是财务会计信息正确披露的重要保障
长期以来,我国企业内部控制制度薄弱,管理权限失控,舞弊行为时有发生,给企业虚假财务报告带来较大的操作空间,企业和国家财产受损。按照《会计法》的规定,企业财务会计信息真实、准确、完整的第一责任人是企业的主要领导。企业主要领导要保证企业会计信息的正确披露,就必须加强内部审计工作。企业内部审计与社会中介审计,以及社会监督相结合,就能保证企业财会信息公开公正公允、完整和准确,有效维护国家和广大公众利益。
二、我国内部审计的现状
我国自上世纪80年代开展审计工作以来,政府审计、内部审计和社会审计三位一体的监督体系很快建立起来,内部审计工作有了很大发展。除制定了《内部审计准则》、《内部审计具体准则》等制度外,各企业内部都建立了内部审计机构,充实了人员。内部审计机构和人员在保证国家方针、政策贯彻执行,维护财经法纪,加强企业管理等方面发挥了重要作用。但在我国社会主义市场经济的发展,企业改革不断深入,社会经济不断进步及企业组织不断变化的情况下,我国内部审计中存在的诸多问题也逐步暴露出来,已经成为现代企业内部审计发展的障碍。这主要表现在以下几个方面:
(一)企业领导对企业内部审计重视不够
本来随着社会主义市场经济的发展,现代企业制度的建立,审计包括内部审计工作越来越重要,担负的历史责任越来越大,应该把企业内部审计摆在一个重要位置,使之在企业加强内部控制、防范风险中发挥更大更全面的作用,但有些企业领导,对此并不重视,没有建立适应其工作和发挥作用的体制,尤其是没有配备强有力的审计机构和审计人员,审计工作面窄,工作单一,手段落后,致使内部审计工作流于形式,使之发挥不了应该发挥的作用。
(二)企业内部审计独立性不强
独立性是内部审计工作的本质特征,是发挥其作用的重要保障。但在实际工作中,审计的独立性并未受到应有的尊重和保证。如有的企业内部审计机构由总经理直接管,有的由董事会、监事会、总经理几重管理,有的甚至由财务总监直接管理,这都影响了内部审计的独立性地位及其作用的发挥,无法防范管理层向董事会隐瞒重要审计信息的可能性,造成重要隐患。
(三)企业内部审计的范围和职能狭窄
上世纪80年代我国恢复内部审计制度以来,由于当时处于改革开放和经济转型期,我国企业内部审计主要是从实施财务会计审计开始的,其职能也主要是监督,虽然一些企业建立了相应的内部审计机构,配备了相应人员,通过“查账”,发挥了一定的作用,在加强企业经营管理,建立约束机制,提高企业经济效益方面也取得了一定成效。但从整体上看,我国企业内部审计仍然处在财务审计的较低层次。这也难怪,因为内部审计工作人员大多是财会人员出身,他们比较熟悉这方面的工作。
(四)企业内部审计人员素质不高
企业内部审计工作人员的发展,是由财务审计向经营审计、管理审计的发展,尤其是《企业内部控制基本规范》发布后,对内部审计工作提出了新的更高的要求,对内部审计人员素质也提出了新的更高的要求。内部审计战略地位的提高,要求内部审计人员必须上一个大的台阶。因为目前企业内部审计人员大多是从财务部门分离出来的,他们比较熟悉财会业务,但缺乏现代企业经营管理知识,对企业全面经营管理和内部控制缺乏了解,没有必备的学识和业务能力,也就很难胜任内部审计工作。
(五)内部审计手段落后
信息技术的快速发展和计算机及其网络的广泛应用,企业的管理方式和经营方式已经发生了革命性的变化,这也要求企业内部审计必须跟上形势,实现现代化。目前的情况是:大多内部审计人员没有掌握计算机及其网络技术,也缺乏这方面的专家,使企业内部审计还处于传统的手工测试阶段,而且一天到晚忙于检查、计算,而不是更高层次的工作,这已严重不适应现代化企业内部审计的要求。
三、应加强和改善我国内部审计工作
根据我国审计工作的现状,企业内部控制基本规范的要求,笔者认为应该从以下几个方面加强和改善我国内部审计工作:
(一)要提高企业领导对企业内部审计工作重要性的认识
提高企业领导对企业内部审计工作重要性的认识,是搞好企业内部审计的关键。激烈竞争的市场经济环境,外部权重的制约,使企业领导认识到,必须把企业内部审计作为评价企业经营业绩的一项重要内容;企业领导要获得职业生涯的稳定发展,就必须依靠包括内部审计在内的治理工具,以保证企业在经营管理工作中不出重大经济问题,这样就有助于企业领导提高对企业内部审计工作的认识,正确把握,准确定位,自觉组织和加强对内部审计工作的领导,充分依靠和发挥企业内部审计的作用。
(二)增强内部审计的独立性
内部审计的独立性,是内部审计的灵魂。要增强内部审计的独立性,从组织管理的角度说,企业应该在董事会及其审计委员会的组织、指导下开展工作,以排除不必要的干扰,按照法律法规的要求,做好内部审计工作,否则,内部审计工作无法独立地开展工作,势必影响内部审计工作的开展和高质量地完成内部审计工作。
董事会及其审计委员会,要审核企业内部审计章程,提名和审核批准内审机构执行主管,审核年度审计计划,审查内部组织结构和人员素质,听取内审执行主管审计情况和审计结果的报告,检查内部审计结果的采用情况。内部审计工作可以涉及企业生产经营和管理的各个领域,内部审计主管可以列席董事会等有关会议,内部审计人员可以列席有关业务会议,从中了解情况,并根据公司治理需要,随时检查和评价有关活动。内部审计主管可以根据内部章程或董事会的要求,单独向董事会报告审计结果及其情况分析,以及纠正问题的意见和改进管理的意见,以保证内部审计工作可以独立、有效地开展。
(三)建立健全企业内部审计法规制度
目前我国审计监督体系已基本建立起来,从政府审计角度说,有国家审计法;从社会审计角度看,有注册会计师法,对支持和保证国家审计和社会审计工作的开展提供了法律依据。但企业内部审计的法律法规不是很完善很健全,现在还没有内部审计法,只有国家审计署《关于内部审计工作的规定》、中国内部审计师协会发布的《内部审计准则》和《内部审计基本准则》及一系列具体准则,层次较低,法律效力不高。社会主义市场经济的发展和企业内在要求,特别是《企业内部基本控制规范》的出台,对内部审计工作提出了新的更高的要求。在这种情况下,为保证内部审计工作有法可依,国家应尽快出台内部审计的有关法规,与其相应配套的规章制度也应进一步完善。
(四)提高内审工作人员的素质
前面我们已经提到,目前企业的内审人员普遍素质不高,不能适应内部审计工作开展的需要。为此,一方面应加强审计机构,充实审计人员。过去有些审计机构是由各财会机构临时抽调人员组成的,不少是老同志。他们对财会工作很熟悉,但就是缺乏企业经营管理及新技术的全面知识。所以,应注意从各方面抽调年轻同志充实内部审计机构,以保证人员结构的合理性。另一方面,应加强对内部审计工作人员的培训,包括对内部审计地位与作用的认识,明确内部审计的主要职责和工作任务、工作方式,以及新形势下对内部审计工作的要求等等,同时,还要督促内部审计人员学习和掌握现代企业经营管理知识,以适应新形势下对内部审计工作的要求。需要指出的是,信息化技术已应用企业管理的众多领域,而我们现在内部审计工作还处于手工操作阶段,为此,应加强对内部审计人员计算机的培训,充实网络、软件开发专家,以新的方式开展内部审计工作。
(五)拓宽内部审计领域
过去内部审计主要是在财务会计领域,且是经营审计,现在内部审计领域大大拓宽。它不局限于财务会计领域,而是企业从公司治理到经营管理的方方面面,不但要考核财务指标,还有非财务指标,不仅是静态的,还要有动态的情况,不仅是经营审计,还要过渡到管理审计,总之,要从防范企业风险的角度,加强对企业内部的审计。这表明,企业内部审计的面更宽了,任务更重了,要求更高了,责任更大了。内部审计机构及其人员,要认清形势,努力学习,开拓进取,不断提高企业内部审计的工作质量和水平,为公司治理,搞好企业经营管理及评价,加强内部控制和风险防范,实现企业战略和目标,做出应有的贡献。