正文 第21章 延伸性財務監督體係(4)(2 / 3)

5.2 延伸性財務監督實施者職權界定

5.2.1 內部審計財務監督職權

中國人民銀行成都分行內審處課題組(2009)對國際內部審計協會(IIA)對內部審計的七次定義作了統計,情況所示:

可以看出,內部審計的內容從最初隻關心財務會計與經營活動,到關注企業內部控製與所有活動。目前應該特別關注企業的風險及控製和治理情況。審計的目標也有最初的為管理提供保護性和建設性的服務,衡量、評價其他控製的有效性,幫助組織內各成員有效地履行責任,發展到增加組織價值並改善組織運營。王光遠(2004)提出要確保受托財務責任和受托管理責任的完整履行,現代內部審計是包括財務報表審計和管理審計的綜合審計。

因此,筆者認為就我國國有控股企業目前的情況而言,內部審計財務監督的內容主要應該包括財務報告及信息的合規性和公允性,企業資本經營運作、風險管理與控製情況。其中,審核財務報告及信息的合規性和公允性應該是內部審計財務監督的首要且最為主要的職能,雖然前麵已經提到監事會也具有該項職能,但監事會主要服務於所有者、債權人、以及其他一些利益相關者,而內部審計主要服務於董事會(經營者)。賀穎奇、陳佳俊(2006)在2004年間,對在北京國家會計學院參加培訓的國有企業總會計師、財務管理人員和內部審計管理人員采用問卷的形式進行調查。這次調查共發出300份調查表,回收127份, 回收率為42%。調查結果表明,在被調查的企業中,財務報表審計、合規性審計、內部控製評估、舞弊的預防與調查、經濟責任審計是內部審計工作的重點領域。由於我國內部審計的發展比較晚,且現在還有很多企業沒有設立內部審計機構,內部審計機構的作用不能得到充分的發揮,且財務報表是內部審計提高關於企業經營運作、風險管理與控製的基礎,因此,筆者認為目前我國的內部審計財務監督最為首要的職能就是驗證財務報表及信息的合規性和公允性。Schneider &; Wilner (1990)發現內部審計與外部審計對於企業的財務報告的違規具有抑製作用。Beasley等 (2000) 發現被美國證券管理委員會起訴存在會計欺詐的公司一般都沒有設置內部審計部門。 在技術科技行業,具有欺詐行為的公司都沒有設置內部審計部門,而82%的沒有欺詐行為的公司都有內部審計部門;在醫療行業,具有欺詐行為的公司隻有13%設置了內部審計部門,而74%的沒有欺詐行為的公司都有內部審計部門。程新生等(2007)認為,我國上市公司內部審計製度的建立和實施能夠改善公司財務控製的效果。Prawitt等(2009)也發現審計委員會對盈餘管理程度具有抑製作用。Asare等(2008)發現內部審計師對管理層進行錯報的動機很敏感,當他們發現管理層存在此動機時,他們就會增加工作的時間。

對於內部審計對企業資本經營運作、風險管理與控製情況的審核,筆者認為是內部審計財務監督內容重點發展的方向。Balley等(2006)的研究表明,未來的內部審計將成為一種風險評估、管理和控製機製,內部審計的重點工作領域將從過去對控製的適當性及有效性進行獨立驗證,發展為對企業整體的管理控製和治理負責。內部審計擔當審計委員會的眼睛和耳朵,是企業經營的參與合作者,同時對企業的風險管理起到支持和鑒證的作用。內部審計被看作是風險管理的能手以及審計委員會職能的延伸(Steven Singer, 2009)。安永2008年對全球內部審計進行調查,該調查涉及348個內部審計師在35個不同的國家。對於財務報表的控製這塊,12%認為內部審計應該全部關注財務報告的控製,而2007年的該領域的比例是36%,未來對該領域的控製主要審核管理層是否具有相關的控製和文檔,並對風險大的環節進行測試。針對關注經營風險這塊,54%認為內部審計應該關注IT,53%認為應該關注資本項目,45%認為應該關注企業運作的改善,44%認為應該關注信息安全。39%認為應該關注欺詐。對於風險評估這塊做得最差,隻有17%風險評估做得很好,50%認為還沒有涉及或極少涉及風險評估。此外,該研究報告指出內部審計的公司治理作用體現在目前內部審計不再僅僅作合規性、財務報表審計,僅僅對報表的正確性進行判斷,而應該多做管理審計,對企業的風險提出一些應對的建議等,優化企業的治理。該結果說明,內部審計在今後應該特別重視風險的管理與控製。Felix 等(2001)和 Prawitt等(2009) 研究發現如果企業運用高質量的內部審計,則外部審計收費就會減少。原因是如果企業具有質量高的內部控製,則其控製風險就會低,審計人員實施的實質性測試就可以減少,因此審計的成本就會降低,審計收費也會減少。耿建新等(2006)認為,單設內部審計部門的IPO公司在上市之後治理效果好於未單設內部審計部門的公司,主要體現在公司承擔風險的能力(資產負債率)、是否出現虧損、是否違規以及審計意見等方麵。胡繼榮(2009)認為內部審計的實施應該是風險導向的模式,就是以企業風險的審查為關注點,要求整個審計過程始終貫穿著風險管理、風險評估的思想。內部審計幫助企業管理層評價企業的業務流程和經營業績。