韓秋媛
山東中明會計師事務(wù)所有限公司 山東濟(jì)南 250013
內(nèi)部審計之父索耶這樣來描述內(nèi)部審計:內(nèi)部審計是對組織內(nèi)不同的運營和控制實施系統(tǒng)進(jìn)行客觀評價的活動,以確定財務(wù)和運營信息是否準(zhǔn)確可靠,企業(yè)所面臨的風(fēng)險是否已經(jīng)被識別和最小化,外部規(guī)章制度和可被接受的內(nèi)部政策和程序是否已經(jīng)被遵循,是否已經(jīng)達(dá)到了令人滿意的運營標(biāo)準(zhǔn),資源是否能夠被有效地、經(jīng)濟(jì)地加以利用,是否有效的實現(xiàn)了組織目標(biāo)。而這一切的最終目的都是為了提供管理咨詢和幫助組織的成員能更有效地履行他們的治理責(zé)任。
現(xiàn)有的公司治理概念可以區(qū)分為狹義的公司治理和廣義的公司治理。狹義的公司治理是公司所有者對經(jīng)營者的一種監(jiān)督與制衡機制,以保證公司管理層的行為同股東的利益相一致,實現(xiàn)所有者利益最大化,防止經(jīng)營者對所有者利益的背離。而廣義的公司治理不僅包括了監(jiān)督和控制公司及其所有者之間的關(guān)系,也包括了監(jiān)督和控制公司與其他廣泛的利益相關(guān)者的關(guān)系,這些利益相關(guān)者包括雇員、客戶、供應(yīng)商、債權(quán)人,甚至社會公眾等[1]。
如上所述,公司治理的目標(biāo)是實現(xiàn)所有者利益最大化,因此派生了治理機構(gòu),治理機構(gòu)包括股東會、董事會、管理層、監(jiān)督機構(gòu)以及其他利益相關(guān)方,會計信息系統(tǒng)是所有治理機構(gòu)溝通的載體,會計信息的真實可靠制約著公司治理的效率,而審計則是對會計信息質(zhì)量的監(jiān)督。內(nèi)部審計和外部審計是相似的,都是為所有者監(jiān)督企業(yè)的管理層,他們都是一種委托代理關(guān)系,受企業(yè)所有者委托,對管理層經(jīng)營情況進(jìn)行審計。因此內(nèi)部審計是經(jīng)營管理實行分權(quán)制的產(chǎn)物,是在受托經(jīng)濟(jì)責(zé)任關(guān)系下,基于經(jīng)濟(jì)監(jiān)督的需要而產(chǎn)生和發(fā)展的。因此,內(nèi)部審計是捍衛(wèi)企業(yè)內(nèi)控體系與公司治理結(jié)構(gòu)的重要手段。
內(nèi)部審計最初是以會計為導(dǎo)向的專業(yè),主要是對會計信息質(zhì)量進(jìn)行監(jiān)督,而現(xiàn)代內(nèi)部審計正在轉(zhuǎn)變?yōu)橐怨芾頌閷?dǎo)向的專業(yè),不再局限于核查財務(wù)事項的準(zhǔn)確性,還包括識別并最小化運營風(fēng)險,參與公司決策等。越來越多的公司由于自身審計資源不夠能力不足而主動委托中介機構(gòu)對自身進(jìn)行內(nèi)部審計,其原因便是認(rèn)識到了內(nèi)部審計對于企業(yè)的價值,希望通過內(nèi)部審計發(fā)現(xiàn)自身運行管理中的問題,尋到癥結(jié)所在,以便對癥下藥,防患于未然。內(nèi)部審計不僅是現(xiàn)實資產(chǎn)的守護(hù)者,財務(wù)報表的復(fù)核者,會計核算的勾稽者,更是強化管理的促進(jìn)者、提高效能的推動者、價值增值的促導(dǎo)者。
監(jiān)督可以說是內(nèi)部審計的基本職能,公司可以通過內(nèi)部審計發(fā)現(xiàn)公司治理當(dāng)中出現(xiàn)的問題,并督促各級別、各部門進(jìn)行糾正,嚴(yán)格遵守公司制度、國家法律法規(guī),維護(hù)企業(yè)的健康運行,還可以提前發(fā)現(xiàn)公司治理當(dāng)中的潛在問題,為管理者提供建議。安然公司曾是一家位于美國的能源公司,2000年披露的營業(yè)額達(dá)1010億美元,公司連續(xù)六年被《財富》雜志評選為“美國最具創(chuàng)新精神公司”,然而2001年,被曝出財務(wù)造假,虛增盈利近6億美元,并且經(jīng)過調(diào)查,安然還隱藏了高達(dá)130億美元的巨額債務(wù)。安然公司宣告破產(chǎn),受安然丑聞影響,作為安然公司財務(wù)報告的審計者-位列世界第一的會計師事務(wù)所安達(dá)信最終倒閉。而之前安然公司內(nèi)部的審計人員對公司的財務(wù)狀況曾提出自己看法,表示懷疑報表的真實性,這對安然公司舞弊案件的進(jìn)程起到了推進(jìn)的作用。安然事件以后,美國推出了塞班斯法案,明確規(guī)定加強公司內(nèi)控審計,之后,我國也出臺了《中國內(nèi)部審計準(zhǔn)則及指南》,正式確立了內(nèi)部審計與董事會、管理層和外部審計并列為現(xiàn)代公司治理的四大基石。內(nèi)部審計部門作為獨立于經(jīng)營層的部門,在保證獨立性又有權(quán)力的情況下,可以很好地去監(jiān)督經(jīng)營部門,防止經(jīng)營部門違規(guī),是利益相關(guān)方的守門員,然而在安然事件中,內(nèi)部控制形同虛設(shè),管理層沒有去考慮違規(guī)的邊際成本,內(nèi)部審計部門亦沒有起到監(jiān)督作用,才會導(dǎo)致如此大的公司毀于一旦[2]。
二十世紀(jì)九十年代以來,企業(yè)所面臨的經(jīng)營環(huán)境不斷發(fā)生著變化,經(jīng)濟(jì)全球化且競爭日趨激烈,信息技術(shù)的快速發(fā)展及應(yīng)用,戰(zhàn)略聯(lián)盟及收購兼并成為企業(yè)戰(zhàn)略的主線,促使企業(yè)不斷地進(jìn)行管理變革,由此帶來的企業(yè)的不確定性越來越大,變化成為不變的真理,因此企業(yè)風(fēng)險越來越大,這使得企業(yè)重新審視內(nèi)部審計職能的重要性,以風(fēng)險為導(dǎo)向,控制為主體,增值為目標(biāo)的內(nèi)部審計新模式正在形成,內(nèi)部審計從以前的發(fā)現(xiàn)問題和評價為主轉(zhuǎn)向防范風(fēng)險和解決問題。
2019年,美國最大的征信機構(gòu)Equifax將支付約7億美元,就2017年一起大規(guī)模數(shù)據(jù)泄露事件與美國聯(lián)邦貿(mào)易委員會(FTC)達(dá)成和解。在這起事件中,總部位于亞特蘭大的Equifax在超過六周時間里沒有覺察到黑客攻擊,大約1.43億位消費者的社會保險號碼、出生日期、地址、駕照號碼和信用卡號碼等被泄露,該和解協(xié)議,部分目的是為了解決內(nèi)部審計、董事會和管理層監(jiān)督方面的缺失;2018年,美國第三大銀行—富國銀行與美國兩大監(jiān)管機構(gòu)達(dá)成和解,為該公司在汽車保險和按揭業(yè)務(wù)中的不當(dāng)行為支付10億美元,這是美國聯(lián)邦監(jiān)管銀行的機構(gòu)以及消費者金融保護(hù)局所處以的最高罰款,該銀行曾于2016年承認(rèn)設(shè)立350萬個虛假賬戶,因而受到嚴(yán)格監(jiān)管,2018年又為數(shù)千名不需要汽車保險的客戶辦理汽車保險并收取費用,造成客戶違約,并最終導(dǎo)致客戶汽車被收回,該行還承認(rèn),為了鎖定按揭貸款利率,不合理地收取客戶費用,該和解協(xié)議,促使該銀行同意改變其風(fēng)險和合規(guī)做法,其中包括為其董事會制定一項詳細(xì)計劃,以強化其合規(guī)和風(fēng)險管理部門。富國銀行、Equifax等等的丑聞,極大地提高了人們的風(fēng)險意識,促使人們?nèi)ブ匦抡J(rèn)識內(nèi)部審計的重要性,內(nèi)部審計就是公司的免疫系統(tǒng),他可以去識別風(fēng)險,分析風(fēng)險,評估風(fēng)險,沒有風(fēng)險評估就不會有有效的控制,兩者相輔相成,保證了企業(yè)的健康運行。
內(nèi)部審計就像企業(yè)的醫(yī)生,通過為企業(yè)把脈問診,開處方治療,使企業(yè)恢復(fù)健康,以此為企業(yè)增加價值,價值可能是有形的也可能是無形的。比如內(nèi)部審計發(fā)現(xiàn)企業(yè)多繳稅,或者企業(yè)成本增加,通過退稅或者向管理者提供節(jié)約成本的建議,使企業(yè)減少損失是為企業(yè)增加價值;再比如某企業(yè)產(chǎn)品大量退回,表面原因是出廠時沒有檢查好,是質(zhì)檢的問題,通過審計調(diào)查,發(fā)現(xiàn)質(zhì)量監(jiān)督部門已經(jīng)向生產(chǎn)部門提出了建議,而生產(chǎn)部門為了生產(chǎn)進(jìn)度,沒有接納質(zhì)檢部門的建議,從而造成產(chǎn)品多次退回。通過協(xié)調(diào),該問題得以解決,也是內(nèi)審部門為企業(yè)增加的價值,而這個價值是通過發(fā)現(xiàn)根本性的原因來永久的解決問題,無形中改進(jìn)了企業(yè)的管理,從而為企業(yè)增加了價值。再拿前面所舉案例來說,如果內(nèi)部審計真正發(fā)揮了監(jiān)督作用,內(nèi)部控制得到有效執(zhí)行,風(fēng)險在初期便得到控制,安然公司不會破產(chǎn),Equifax和富國銀行將分別省下7億美元和10億美元,這更是一筆巨大的財富價值[3]。
在當(dāng)前社會,內(nèi)部審計的發(fā)展有好的一面也有難點,好的一面是國家的重視與倡導(dǎo),國資委《中央企業(yè)全面風(fēng)險管理指引》中對企業(yè)的風(fēng)險管理工作提出三道防線“各有關(guān)職能部門和業(yè)務(wù)單位為第一道防線;風(fēng)險管理職能部門和董事會下設(shè)的風(fēng)險管理委員會為第二道防線;內(nèi)部審計部門和董事會下設(shè)的審計委員會為第三道防線”,除了政府部門,許多大中型企業(yè)、國有企業(yè)也都設(shè)立審計部門,除了自有的審計資源,他們還會聘請第三方為他們做一部分專項審計,比如離任審計、經(jīng)濟(jì)責(zé)任審計、清算審計、績效評價審計,等等;另一方面,內(nèi)部審計原來以事后審計財務(wù)審計為主,現(xiàn)在越來越多偏向于事前事中審計,比如績效評價審計,說明內(nèi)部審計已經(jīng)在經(jīng)濟(jì)形勢的推動下開始由內(nèi)部控制審計轉(zhuǎn)向風(fēng)險管理審計。但是我們不得不看到另一面,即我們國家內(nèi)部審計起步比較晚,發(fā)展相對較慢,在一些中小企業(yè),他們對于內(nèi)部審計工作在促進(jìn)企業(yè)管理變革、防范企業(yè)風(fēng)險方面認(rèn)識不足,普遍沒有設(shè)立單獨的審計部門,即便設(shè)立審計部門也是走走形式,審計人員由親信或者缺少專業(yè)知識的人員擔(dān)任,以至于審計人員缺少獨立性和專業(yè)性。另外還應(yīng)當(dāng)看到我們國家風(fēng)險管理審計更多還是停留在理論階段,風(fēng)險管理所需信息技術(shù)還未得到很大的提升和普及,很多審計人員缺少綜合知識,缺少相應(yīng)的IT技術(shù),缺少內(nèi)部控制審計與風(fēng)險管理審計的專業(yè)指導(dǎo)。因此我們國家的內(nèi)部審計還需要實質(zhì)性的進(jìn)一步的發(fā)展,才能盡快與國際接軌。
如前所述,我們國家內(nèi)部審計還需加強,更多的審計人員還停留在財務(wù)審計階段,更多的時間被財務(wù)會計的合規(guī)性以及查錯糾弊所占用。由財務(wù)審計到內(nèi)控審計再到風(fēng)險審計的轉(zhuǎn)型還需要更多的時間,需要更多的審計人員的努力,內(nèi)部審計轉(zhuǎn)型也并非舍棄財務(wù)審計,而是將財務(wù)審計、內(nèi)部控制審計與風(fēng)險管理審計相結(jié)合,兼收并蓄,整合提升。將傳統(tǒng)的財務(wù)審計進(jìn)行強化穩(wěn)固,在財務(wù)審計的基礎(chǔ)上,發(fā)現(xiàn)內(nèi)部控制的問題,發(fā)現(xiàn)企業(yè)的經(jīng)營風(fēng)險,進(jìn)而解決問題,提升管理水平。
內(nèi)部控制審計在我國發(fā)展時間也不長,寫入審計教材也是近幾年的事情,很多審計人員對于內(nèi)部控制審計的概念都是模模糊糊,不知道內(nèi)部控制審計都要審什么。強化內(nèi)部控制審計應(yīng)當(dāng)明確內(nèi)部控制審計范圍,不僅僅包括公司的生產(chǎn)、采購、銷售、人力資源、現(xiàn)金銀行、固定資產(chǎn)、無形資產(chǎn)等的管理及業(yè)務(wù)流程,還應(yīng)當(dāng)針對公司的戰(zhàn)略、組織架構(gòu)、企業(yè)文化、發(fā)展目標(biāo)等等進(jìn)行評價,將內(nèi)部控制審計與財務(wù)審計有機結(jié)合,互相補充,強化內(nèi)部控制審計。
目前我國的風(fēng)險管理審計大部分還停留在理論方面,少有實戰(zhàn)經(jīng)驗,因此研究出一套行之有效的審計模式也是當(dāng)務(wù)之急。風(fēng)險管理審計應(yīng)當(dāng)與財務(wù)審計、內(nèi)部控制審計相結(jié)合,尤其是內(nèi)部控制審計,在內(nèi)部控制審計的基礎(chǔ)上,利用風(fēng)險管理的技術(shù)方法和手段,識別、分析、評估企業(yè)風(fēng)險,并研究企業(yè)風(fēng)險的應(yīng)對策略和方案,逐步推進(jìn)風(fēng)險管理審計。
說到風(fēng)險審計不得不說的就是信息技術(shù),風(fēng)險管理要用到大量的信息技術(shù)手段,這正是我們國內(nèi)審計人員所缺乏的,不僅是風(fēng)險審計所必需,在內(nèi)控審計及財務(wù)審計上,也應(yīng)當(dāng)加強信息技術(shù)的培養(yǎng)及學(xué)習(xí),更多的去利用現(xiàn)代信息技術(shù)提高審計效率。
提高人員素質(zhì)既包括專業(yè)技能的提升也包括職業(yè)道德的修養(yǎng)。提高企業(yè)審計人員的專業(yè)素質(zhì),可以通過引進(jìn)培訓(xùn),鼓勵學(xué)習(xí)考證等來實現(xiàn),提高職業(yè)道德修養(yǎng)需要企業(yè)及員工一起努力,首先是保證審計人員的獨立性,一些企業(yè)內(nèi)部審計只是形式,審計人員沒有自己的主見,違背管理層意見等于跟錢包過不去,這導(dǎo)致審計部門形同虛設(shè);審計人員應(yīng)當(dāng)敢于承擔(dān)責(zé)任,看到什么就說什么而不是怕這怕那,失去職能的意義,還應(yīng)當(dāng)把所有者的利益放在第一位,學(xué)會與所有者進(jìn)行溝通,而不是一刀切,兩敗俱傷。另外,新的技術(shù)風(fēng)險要求我們保持敏捷和創(chuàng)新。同樣的,大量的技術(shù)也為我們提供了新的工具,從機器人過程自動化到人工智能,這些都需要我們?nèi)タ焖賹W(xué)習(xí)并獲得新的技能。
綜上,內(nèi)部審計是企業(yè)治理的得力工具,只有把這個工具用順手了,企業(yè)的運行才能健康有序,才能實現(xiàn)利益最大化。因此充分利用內(nèi)部審計職能,提高內(nèi)部審計人員素養(yǎng),促使內(nèi)部審計在本企業(yè)盡快推行與完善,是每一家處于全球化競爭中企業(yè)的當(dāng)務(wù)之急。