内部审计组织与人员的重要性和实践方法

国际内部审计师协会（Institute of Internal Auditors, IIA）将内部审计定义为：以增加价值和改善组织运营为目的进行的独立、客观的确认和咨询活动。内部审计自身具备较为系统、规范的方法，能够对风险管理、控制和治理过程进行客观有效的评价，并在评价后改善其效果，从而帮助组织实现目标。在IIA的定义中，内部审计除了具备传统的监督职能外，还应具备战略咨询能力，积极参与企业政策制度建立、业务流程更新、专项并购计划评估以及其他管理会议讨论，提出有价值的咨询建议，更要掌握与董事会、审计委员会和高管层的沟通技能，有效传达所获取的信息，并赢得董事会的认可和支持。[6]

一、公司治理与内部审计

公司治理是对公司进行控制管理的体系，又被称为法人治理结构或公司治理结构。公司治理一方面对公司参与者的权利及责任进行规定，另一方面对公司事务决策时的程序与规则进行了明确。公司所有者与经营者在利益方面不一致的情况，是由于公司的所有权与经营权分离造成的，在这种情况下就会产生一种“委托一代理”的关系，这也是公司治理结构中的核心部分。公司治理的最终目标是将成本降至最低，并且保证经理层人员在所有者不参与日常经营的情况下能够将公司的利润和股东的利益放在首位。

公司治理有以下三点理论基础：①管家理论。管家理论作为古典管理理论中的代表，是以信托责任为基础建立的，并深深扎根于公司法。具体来说就是，公司在委托董事以责任和权利的同时，对董事提出了态度忠诚和合理解释自身行为的要求。这一理论有一个重要的前提，就是它相信每一个人的公正度和诚实度，相信所有人的内心都是愿意为别人谋利的。在这个理论中，公司治理是一种信托责任关系。②产权理论。产权理论认为所有权是规定公司边界、对公司权利进行控制的基础，权利包括：提名和选举董事的权利；了解董事关于企业资源配置决策并要求解释的权利；任命审计师的权利；对账目及报告质疑的权利等。公司的日常经营和运作，产权理论要求将控制权交给董事会和经理层。在这个理论中，公司治理是一种产权或控制关系。③委托代理理论。委托代理理论认为股东是委托人，董事是代理人，而企业则是股东和董事（委托人和代理人）之间的合同。由于代理人具有理性或有限理性行为以及自我利益导向，因此，有必要利用合理的机制对权力进行限制以防滥用。例如，对董事和经理层采用激励机制以使其为股东谋利。在这个理论中，公司治理是一种委托代理关系。

有效治理体系有四个重要条件，分别为董事会、高级管理层、内部审计和外部审计。在管理机构、司法机构的严格监管之下，这四个部分成为了有效管理的基础，只有这四个条件协同起来，才能建立起一个健全的治理结构。内部审计和公司治理之间有着较为密切的关系，内部审计在完善公司治理方面具有举足轻重的作用，同时，内审工作的价值是评价公司治理水平的必要条件。

二、内部审计机构与组织

建立健全内部审计机构具有十分重要的意义。应赋予内审机构一定的权限及明确的职责，从而确保内审机构能够有效完成相关工作，保证会计资料的完整性与可靠性，使内部控制得以顺利运行，财产得以安全保护，保障经营活动的经济性与效果性等。

（一）内部审计机构设置原则

设置内部审计机构应遵循以下原则：

（1）内部审计机构应保持独立性。内审机构在企业中应是独立存在于其他职能部门之外的组织机构，除了履行其职责范围内的活动外，不负责其他业务活动，尤其是有损内部审计独立性的活动。如内部审计隶属于财务部门的领导，承担部分会计核算工作是不可取的。

（2）内部审计机构应是精练与高效的，应该贯彻成本效益的原则。内部审计机构的设置成本应该小于其为企业带来的效益，即所得大于所费。这要求内部审计机构人员要少而精。

（3）内部审计机构与企业中其他职能部门的关系，既是审查、评价与被审查、被评价的关系，又是服务与被服务的关系。其中以后者为主，因为内部审计的目的是协助该组织的管理成员有效地履行他们的职责。

（4）内部审计机构应有与所完成职责相适应的权限，具备一定的权威性，在对被审计事项的验证报告过程中遇到的有关问题有一定的处置权。对于内审部门，必须明确其职责，并赋予其能够完成职责的权限。内部审计机构的权威由两点决定，其一是内审报告呈送给谁；其二是报告中所提出的处理决定和建议是否得到施行。

（5）内部审计机构同国家审计机关和民间审计组织共同构成我国的审计组织体系。国家审计机关依法对各级政府及其部门的财政收支及公共资金的收支运用情况进行审计；内部审计组织则是验证并报告本部门、本单位的财务收支和经营管理活动；注册会计师审计是接受委托对客户开展报表审计和会计咨询业务。三者既相互联系，又各自独立、各司其职，泾渭分明地在不同领域开展审计工作。它们各有特点，相互不可替代。因此，不存在主导与服从的关系。

（二）内部审计机构的组织形式

通常，内部审计机构独立性与权威性的强弱和它隶属的层次高低成正比。在西方，企业内审机构的组织形式主要如下：

1.由董事会或其下设审计委员会领导

这种形式下的内部审计机构具有较高的独立与权威性，是一种主要的组织模式。在这一模式下，内部审计机构工作的开展不受企业管理层的干涉。但同时，由于审计结果不直接向管理层报告，因此，管理人员根据结果采取相关措施就会相对迟缓。需要注意的是，采用这种形式的企业通常为上市公司，设有由总经理、副总经理、审计部门负责人、财务部门负责人等组成的审计委员会。审计委员会负责制订审计工作的规章制度、年度计划，决定重要的审计事项，是审计工作的最高决策机构。

2.由本企业总裁或总经理领导

在这种形式下，内部审计机构工作的开展要符合企业主要负责人的要求，并直接向负责人报告结果，这种模式有利于企业负责人根据审计结果作出及时、有效的经营措施。但是，因为内审机构是企业的组成部分之一，因此在工作中难免受到管理层的制约，从而导致独立性偏弱。此外，内审机构的工作对象是公司的日常经营事务，对于总经理的经营行为和责任则缺乏有效的监督。

3_由企业总会计师领导

这种形式和前两种相比，内部审计机构的权威性和独立性都要差一些。在这种形式下，内部审计机构与企业其他职能部门地位相当，仅满足了审计工作独立开展的最低要求，因此无法真正有效进行审计工作，更无法使审计职能得到充分的发挥。

4.受董事会下设的审计委员会和总会计师双重领导

这种模式利弊并存，好处在于审计机构具有很强的独立性和权威性，弊端在于审计机构要在两个方面的领导下进行工作，可能会出现无所适从的情况，从而影响工作效率。

前两种模式是西方国家企业的主要形式，理论界对于两者哪一个更好具有不同的看法，大多数认为内部审计机构由企业总经理领导更有利于企业的日常经营管理，这样做还可以使审计机构得以与董事会（或下设的审计委员会）进行接触而不被限制，从而更准确地反映出审计结果。

目前，在我国企业的内审机构普遍由总会计师或者主管财务的副总进行领导，随着现代企业制度的发展与推行，这种组织形式将逐步改变，取而代之的将是西方国家企业中主要存在的审计组织模式。一般情况下，在公司制企业中，内审机构想要保证独立性和权威性，就应该直接由董事会或下设的审计委员会进行领导；而在非公司制企业中，内审机构应该由总经理直接领导，从而达到解决在总会计师或财务副总领导下独立性和权威性不足的问题。

（三）内部审计的职业组织

1.国际内部审计师协会

国际内部审计师协会成立于1941年，是由内部审计人员组成的国际性审计职业团体，其前身是美国内部审计师协会，其会员被称为国际注册内部审计师。1941年以前美国只有个别的内部审计人员、内部审计小组或机构。由于当时企业规模较小，管理水平较低，那时的内部审计一般是在单位内部的会计机构管理和控制之下，从事一些防护性审查、保护财产、查找弊端的工作，而且人数较少，在单位的地位和作用很低，不构成单位内部一项独立的职能。(www.xing528.com)

协会成立之初，仅纽约成立了一家分会，后来协会日益壮大，美国的五个大城市——底特律、芝加哥、费城、洛杉矶和克利夫兰先后成立了分会。不过在这一阶段，协会仍只局限在美国境内。这种情况到1944年发生了变化，协会跨越国境在加拿大的多伦多设立了分会，1948年伦敦分会成立，由此，国际内部审计师协会逐渐向国际性组织发展。1987年，我国的中国内部审计学会加入了该组织。国际内部审计师协会的构成包括以下四部分：国家分会、各国一般分会、审计俱乐部和个人会员。

经过半个多世纪的发展，现在已发展成为国际内部审计师协会。该协会的职责是：负责制订内部审计实务准则，内部审计师的教育和培训工作，出版为内部审计人员服务的、研究内部审计理论和实物的专业性刊物——《内部审计师》。该协会还从1972年起开始组织注册内部审计师资格考试，对通过考试者颁发国际注册内部审计师证书。

2.中国内部审计协会

1987年，中国内部审计协会成立，同年，内部审计协会作为国家分会加人了国际内部审计师协会。中国内部审计协会承担着发展内部审计组织，组织内部审计人员培训，出版内部审计书刊、加强国际内部审计学术交流等任务。中国内部审计协会，英文译名China Institute of Internal Audit（CIIA），是由具有一定内部审计力量的企事业单位、社会团体和从事内部审计工作的人员自愿结成的全国性、行业性、非营利性社会组织。接受业务主管单位审计署和社团登记管理机关民政部的业务指导和监督管理。

中国内部审计协会的宗旨是服务、管理、宣传、交流。协会的主要工作目标为建设内部审计职业化道路，工作内容为通过向协会会员提供优质服务、加强宣传、进行职业自律管理及国内外交流，协助国家审计机关单位实现对内审业务的指导与监督，从而不断提升协会的专业、职业代表性及在企业和社会中的影响力，充分发挥现代内部审计理念引领者、职业代言人、实践推动者、智力支撑者的作用，以推动我国内部审计事业的科学发展。中国内部审计协会的组织结构图如图2-1所示。

图2-1　中国内部审计协会的组织结构图

三、内部审计人员

内部审计工作是一项专业性和政策性较强的审查和评价活动。内部审计机构要配备政治与业务素质较高的人员，才能胜任此项工作，并保证内审工作在企业中得以顺利开展。

（一）内部审计人员应具备的条件

内部审计人员应具备以下条件：

第一，正确的政治和业务指导思想。即坚持四项基本原则，维护国家经济秩序和企业的合法权益，促进企业建立健全的内部控制，加强企业管理，提高企业的经济效益。

第二，良好的职业道德。内部审计人员必须遵守高标准的诚实、客观、勤奋和忠诚的原则。具体地说应该做到：坚持原则，依法审计；实事求是，客观公正；廉洁奉公，不徇私情；工作认真，细致负责；保守秘密，忠于职守。

第三，良好的业务素质。①对于审计标准、程序及方法要精通，并达到熟练使用的水平。②对会计原则、技术等财务会计业务要精通，要掌握与经济相关的法律法规，熟悉财政、税务、银行、定量分析方法等的基本原理，了解管理原则。③要培养自身分析和解决问题的综合能力，以保证在面对复杂的审计问题时能够周密思考、从容应对，从而做出准确、及时、高效的处理。④要具备高水平的社交能力，培养自身的文字及口头表达能力，要掌握审计工作所需要的策略及方法，还要讲究做事的艺术，以便将方方面面的关系处理好。

第四，要有较高的政策水平。熟悉国家的各项政策、方针、财经法规，了解和掌握企业的各项规章制度及有关规定。

（二）内部审计人员的职业道德

内部审计人员职业道德是以职业道德原则和行为规范为主体建立起来的职业道德体系。内部审计部门若想使其审计结果得到其服务对象认可，在社会树立起良好的职业形象，除遵守有关的内部审计准则外，还必须制订完善的内部审计人员职业道德体系并昭示社会，同时还应该身体力行，自觉遵守职业道德标准。内部审计师必须遵守高标准的诚实、客观性、勤奋和忠诚的原则。职业道德行为准则具体如下：

（1）内部审计师协会成员和注册内部审计师必须以诚实、客观和勤奋的态度履行职责。

（2）内部审计师协会成员和注册内部审计师应在与其组织或服务对象相关的事项中表现出忠诚的品质，但是不能有意参加任何非法或不正当的活动。

（3）内部审计师协会成员和注册内部审计师不能参与任何与其组织有利害冲突的活动，也不能参与使其无法客观履行职责的活动。

（4）内部审计师协会成员和注册内部审计师不能接受与其组织有关的雇员、顾客、供应商、委托人提供的有价值的物品，也不能接受经济业务中获得的有价值的物品。

（5）内部审计师协会成员和注册内部审计师要在专业能力范围内开展工作，必须是可以恰当、有效地完成服务工作。

（6）内部审计师协会成员和注册内部审计师不可有意从事对内部审计职业或组织名誉有害的活动。

（7）内部审计师协会成员和注册内部审计师要努力达到《内部审计实务标准》所提出的要求。

（8）内部审计师协会成员和注册内部审计师必须慎重地使用所获取的资料。不能因个人利益，也不能以损害组织利益的方式，更不能以违法方式滥用机密资料。

（9）内部审计师协会成员和注册内部审计师在汇报工作成果时，要揭示出所有重要的事实，以免造成歪曲经营报告、隐瞒非法事实的严重后果。

（10）内部审计师协会成员和注册内部审计师需要在专业熟练度、工作有效性等方面不断提升自己。

（11）内部审计师协会成员和注册内部审计师在开展工作中要时时刻刻对协会所规定的权限、道德和尊严进行维护，内部审计师协会成员应当严格遵守《会章》，并积极拥护协会的最终目标。