1、浅谈企业内部审计的完善引 言随着我国经济社会的不断发展，越来越多的企业集团进入资本市场。对于这样的企业来说，内部审计的完善越来越重要，加强上市公司的内部管理和审计监督，使其准确发挥国民经济晴雨表的作用已成为当务之急。但是，近年来，上市公司内部审计存在着一些问题，使内部审计监督职能的有效发挥受到了一定的限制。从一些有经济实力的大型现代企业的兴衰成败可以看出，那些稳定、健康、有持续发展力、有活力和竞争力的企业，都有一套健全、完善、有效的内控机制和风险防范的措施。而那些衰败的企业，都是因为内部疏于管理，缺乏有效的内控机制和风险管控措施，从早期的红塔集团高官腐败，到近年四川长虹国有资产的转移，到三力集
2、团的濒临崩溃，这一系列骇人听闻的经济大案背后无不隐射出一个共同的问题，那就是企业内部审计存在着严重缺陷。这些都说明内部管控机制和风险管控措施的落实对于公司健康、稳定、持续地发展是至关重要的。只有建立一套完整的内部审计监督机制，才能彻底解决舞弊，腐败和管理不当的问题。1 内部审计的概念及重要性1.1 内部审计的概念内部审计是一项独立、客观的确认工作和咨询活动，它的目的是为组织增加价值，并提高组织的运作效率。它采取系统化，规范化的方法对风险管理，控制及治理程序进行评价，帮助组织实现其目标。 1.2 内部审计的重要性1.2.1 内部审计工作维护企业利益，提高企业经济效益企业内部审计工作的实施，对于维
3、护企业利益有着重要的影响。通过对企业会计资料，财务管理资料真实性，完整性，准确性的检查，以及对企业的经济活动的审查，保障企业经济活动符合国家政策法令，符合财务管理制度。同时，通过对财务信息的分析还可以及时发现企业内部营私舞弊，贪污盗窃，职务侵占等情况，充分的保障了企业的利益。内部审计工作的实施，通过财务监督，财务信息分析，财务管理审查等方式，资金使用合理性等进行审核检查。内部审计通过严格控制成本费用开支，堵塞漏洞，查处违纪违规行为，严把资金出口，严肃财经纪律，维护正常的经营秩序，促进企业加强管理，从而达到为企业提高经济效益服务的目的。1.2.2 内部审计是企业内部管理的需要，促进企业管理体系的
4、完善现代企业制度的特点之一是企业内部必须形成激励与约束相结合的经营机制。健全内部控制系统，完善决定和控制体系，是内部审计的职能之一，也是企业内部管理的需要，所以需要内部审计为企业提供这种特定的服务。企业内部审计工作的实施还能够促进企业管理体系的完善。在内部审计过程中，对于发现的问题及时反映到企业领导层。通过对管理体系的分析，找出企业管理体系存在的不足，完善企业管理体系，促进企业的健康发展。而且，在内部审计过程中，由于审计工作与奖惩制度挂钩，被审计部门在日常工作中会时刻检查部门工作以及完善本部门工作流程，并对企业管理提出合理化建议。这在很大程度上加快了审计部门及时发现企业经营管理中的问题，促进了
5、企业管理体系的完善。1.2.3 企业内部审计降低企业各项经济损失内部审计工作是对企业经济活动的合法性，合理性，效益性以及反映经济活动资产的真实性进行审核，监督和评价性活动。其有效实施是企业经济活动保障的基础，对于企业的生存与发展有着重要的影响。内部审计工作的有效开展对企业的经济活动具有一定的防范作用。通过事前决策审计，对企业资金的投放，投资效益，使用率，投资风险等进行审计，保障企业的经济利益。并且通过内部审计人员在企业经济合同审计过程中的工作，将合同履行过程中的纠纷因素排除，减少纠纷发生几率，降低企业不必要损失的出现。1.2.4 企业内部审计能够维护国家财经纪律为了国家的财经法纪和整体利益，就
6、需要进行审计监督。经济体制改革深入，越需要加强审计监督，对所发现的违纪行为随时进行查处纠正，为我国的改革开放保驾护航。2 中国人寿保险公司内部审计的实证分析2.1 中国人寿保险公司中国人寿保险股份有限公司是国内最大的寿险公司，总部位于北京。是财富世界 500 强和世界品牌 500 强企业。1999 年 1 月，经国务院批准成立中国人寿保险公司。2003 年 6 月 30 日，中国人寿保险公司加快了改革发展的步伐，组建中国人寿保险（集团）公司，并独家发起设立中国人寿保险股份有限公司。2003 年 12 月 17 和 18 日，中国人寿保险股份有限公司分别在纽约和香港上市，并创造当年全球最大规模的
7、 IPO。2007 年 1 月 9 日，中国人寿保险股份有限公司回归国内 A 股上市，自此公司成为国内首家“三地上市”的金融保险企业。自 2003 年中国人寿保险有限公司成功进行了股改和境外上市后，面临多个国家和地区的多重监管，公司的经营环境和监管环境发生了重大变化。国家审计署于 2003 年对中国人寿保险公司进行审计，引发的“审计风波”给中国人寿保险股份公司带来了非同寻常的冲击。无论是从公司发展的内在要求，还是从上市地的监管要求考虑，中国人寿保险必须建立一套完整，有效的内部控制体系。而内部审计作为公司防范和化解经营风险的一道屏障，责任重大。中国人寿在原有的基础上建立起一支强大的内部审计队伍，
8、并应时，应势地进行了深层次，全方位的改革，提出了内部审计“地位相对独立，工作相对开放，管理相对封闭”的改革思路。设定了“监督，评价，建议”一体化，审计工作“ 垂直领导，统一管理”，以控制风险为核心，以增加公司价值为目的，以监管法规为指针，强调事前防范、动态评价的审计目标。2.2 中国人寿保险内部审计曾经存在的制约因素2.2.1 股权结构复杂，审计监督的难度大我国大多数上市公司是由原国有企业重组改制而形成，控股公司除承担股东委托和社会责任外，还承担着处理存续公司历史遗留问题的重任，公司治理中难免会有牺牲部分相关利益者的情况，审计委员会或内部审计机构以其内部人的身份无法确保公司对治理目标的理性选择
9、。国内公司因公司治理过程失控而引发的财务造假事件教训深刻，琼民源、银广夏、郑百文、红光实业、黎明股份等集体舞弊案折射的不仅是内部控制问题，更多体现的是公司治理目标偏离和公司治理制衡机制削弱的深层次问题。 中国人寿在重组上市前是典型的国有企业，审计部是从原来的稽核部演变而来。顾名思义，稽核是在经济行为发生以后，对交易记录进行审核，发生在事后，是静态的，而审计是动态的，全方位的，可以贯穿于经营管理各个环节中。人寿保险审计机构成立的最初几年，在监督方面发挥了一定的作用，但审计职能相对单一，完全是按照国家对国有企业的要求进行常规性工作，与公司监管环境的变化、经营管理的需要、公司治理结构的改善及国际化发
10、展的要求不相适应。原有审计以事后监督为主。长期以来，中国人寿内部审计的重点主要放在财务稽查复核上，大部分精力投入到对财务数据的真实性、合法性的查证上，审计工作偏向于事后财务监督，无法对公司的经营管理、内部控制和决策制定中存在的风险进行有效监控，无法实现增加公司价值、帮助管理层达到目标的作用。原有的审计方式方法比较单一。长期以来主要采用现场审计为主，抽样方法随意，导致审计人员无法捕捉到经营管理中的敏感信息，无法实时地发挥预防风险的作用。2.2.2 内部审计独立性差，职能发挥不充分独立性是审计的灵魂，它要求内部审计人员在整个工作过程中不受任何因素的干扰，独立地制定审计计划，确定审计范围，执行审计程
11、序，出具审计报告，检查和评价公司的经营管理活动，然而，国内一些上市内部审计机构是公司内部设置的机构，它的设置往往带有管理层的主观因素，独立性较差，不可能像外部审计那样具有权威性。此外，大多数上市公司的管理观念仍然停留在原来的水平上，内部控制机构并没有随着经济 的发展和经营管理要求的提高而做出相应的转变，设置内部审计部门只是为了应付检查，或者设置的内部审计机构隶属的层次较低，内部审计人员全面展开工作还有一定的困难，积极性受到影响，内部审计的独立性没有得到根本的保障，也无法发挥应有的作用。 中国人寿保险原有的审计管理模式就缺乏独立性。各分公司内部审计部门既隶属于所在公司、由总稽核或副总经理主管，又
12、接受总公司审计部领导的双重领导。审计管理模式妨害了内部审计的独立性。 2.2.3 内部审计在企业中的地位及受重视程度不足我国上市公司管理层对内部审计的实施范围和结果报告施加了较大影响，对内部审计价值认知程度不高。首先，大部分公司审计委员会未得到充分授权，计划或项目批准流于形式；其次，内部审计多限于传统的审计功能甚至将财务控制排除在外；同时，内部审计与外部审计就像二条黑夜中并行的船，没有交叉点，与外部审计的沟通由其他部门替代；还有，内部审计师与一般员工信息沟通的渠道不畅等；总之，没有营造内部审计参与公司治理的良好环境。2.2.4 上市后监管环境的要求上市是一把“双刃剑”，以人寿保险来说，它不仅给
13、人寿保险带来了有利因素，也带来了经营压力，特别是在外部监督方面，上市后公司将接受更加严格的多重监管，除了中国保监会外，中国证监会、国家外汇管理局、美国与香港的证券管理机构都将对公司的经营活动进行监督，广大投资者更是天天在盯着公司的股票，公司的一举一动都与股票在国际资本市场上的表现密切相关。公司面对的是重大国际资本市场，处在公开透明、公众关注、多重监管的发展环境中，监督管理的高度透明使中国人寿成了“生活在鱼缸中的公司”。经营管理中的任何疏忽和漏洞，都可能酿成不良后果，其代价是十分高昂的。对于这一点，在美国的部分中国企业有沉痛的教训。如网易被停牌，股价 30 个交易后跌至 1 美元；中行纽约分行被
14、美国财政货币监理署和中国人民银行分别处以 1000 万的巨额罚款。作为在美国的上市公司，要遵守美国有关法律法规，特别是萨班斯-奥克斯莱法案，这个法案明确规定上市公司管理层要在年报中对公司内部控制制度及其实施的有效性做出报告。公司管理现状要求：公司股改上市，从一个传统的大型国有保险企业跨越式地成为美国香港两地上市公司,管理体制方面的改革远远落后于公司业务的发展。在管理机制上、在业务发展和经营管理上存在一些不容忽视的问题，说明公司经营管理方面存在很多薄弱环节，与上市公司管理透明化、规范化的要求还有很大差距。内部审计发展趋势：目前，国际内部审计已经发展成为一种旨在增值、提高组织运作效率的、独立客观的
15、保证和咨询活动。对照国际内部审计发展趋势，我国各大金融机构都已经认识到内部审计工作存在的巨大差距，先后进行了不同程度的改革。在这种情况下，原先的内部审计工作已经无法适应新形势的要求，必须进行深层次、全方位的改革。2.2.5 内部审计人员知识结构及胜任能力存在问题上市公司部分内部审计人员的胜任能力不足。内部审计人员积累工作经验大多局限于在某单一专业领域，虽然知识结构和业务技能比以往有了很大的进步，但与国际同行相比有一定差距。美国 SOX法案明确要求在美上市公司内部审计师应帮助管理层对公司 IT 应用控制和 IT 一般性控制进行评估并出具报告，但我国上市公司内部审计队伍中着实缺少既懂 IT 又熟悉
16、财务、审计、业务等综合知识结构的人才。 随着市场经济的建立和人寿保险的发展，企业的投资呈现多元化，如企业的并购、分设、债务重组、非货币性交易等。为了更好地服务企业和规范企业的经济行为，内部审计人员必然参与到企业的这些经济行为中。这就要求审计人员的知识多元化，不仅要能懂财务和审计知识，而且还要精通企业的各项相关业务。内部审计人员的素质成为开展高层次审计监督的关键所在。但公司原有的内部审计人员的绝大多数是从会计岗位转过来的，知识面较单一，缺乏与经营、管理、生产等相关的知识和经验，使得内审从凭证和账面找问题，难以从实际工作的深层次上发现问题。3 人寿保险内部审计的改革分析3.1 合理设置内部审计机构
17、要想合理设置上市公司内部审计机构，公司必须首先保证审计机构能够保持一定的独立性，使内部审计人员能够不受其它部门的干涉和影响，在不屈于任何部门的压力和利益牵连的基础上独立工作，及时查出问题。我国上市公司内部审计机构的问题关键在于内部审计机构表面上是对董事会负责，实际上极容易受到管理层的影响和控制。针对我国的实际情况，最好的方式是在董事会下设置审计委员会，审计委员会直接对董事会负责，且审计委员会的人员应大多数由独立董事担任，这样才能够避免内部审计机构被管理层操控的现象，从根本上杜绝财务信息造假的可能性。此外，在设置审计委员会之后，内部审计机构隶属于审计委员会，直接向审计委员会报告工作。中国人寿的审
18、计改革是从转变职能入手的，建立起监督，评价，建议一体化的职能体系。改革后的公司内部审计改变了原有审计机构条块分割的现状，实行垂直领导、统一管理的审计体制。其作法是：在总公司设审计部，对公司董事会负责，为管理层服务；省和计划单列市分公司设总审计师、审计办公室，总审计师直接由总公司管理，对审计部负责并报告工作；各审计办公室在总审计师领导下开展工作；地市分公司设审计特派员，对审计办公室负责，并实行向审计部、审计办公室双重汇报的工作机制。公司审计部的人员编制由原来的 260 人增至 755 人。审计专员将直接安排到 290 个地市级分公司。每个地市级分公司配备审计人员 1 至 2 人，省公司 5 至
19、7 人，每个省都配备一位总审计师。据人寿保险总经理杨华良说，他们还通过外部招聘、人员交流等多种方式吸引不同专业和具有不同执业经历的人才加入审计队伍，同时通过组织培训、鼓励参加 CIA 考试、理论交流、后续教育等多种渠道，培养审计队伍的核心力量，使审计队伍整体素质得以提高，逐步实现了审计人员从单一知识结构向复合知识结构的转变。3.2 加强监事会的职能，逐步完善独立监管制度由于我国的现实情况，股东和职工代表参与监事会的现实无法实现。但是我国可以吸收独立董事制度的思想，即在法律上建立独立监事制度。为加强监事会的有效监督，独立监事在监事会的比例应占半数以上。另外，为了贯彻股东待遇平等的原则，保护少数股
20、东的利益，监事会应有少数股东代表参加，以平衡各方利益。监事会的职工代表仍可由职工代表大会选举。关于独立监事的任职条件，首先要求其不能与公司董事、经理有“重要关系”。即其一不应是公司的雇员或前雇员，亦不得为公司股东；其二不应是上述人员配偶，三代以内的血亲或姻亲：其三不应与公司之间存在直接或间接的超过一定数额的交易关系（这个数额可由公司章程规定）；其四不应是为公司服务的律师事务所、会计事务所、 证券 公司、证券 咨询 机构的职员；其五独立监事应有至少三年从事商事、法律或财务的工作经验。上市公司监事会的独立监事必须由股东会选举，不得由董事会任命。人寿保险新的审计体制增强了内部审计的独立性，实现了从分
21、散管理向集中管理的转变；通过垂直管理、统一领导的审计体制，实现审计资源优化管理；通过在业务一线广泛布点，保证总公司审计部能够得到真实完整的审计信息，充分发挥内部审计“第三只眼睛” 的作用，在全国各级分支机构中发挥“雷达和神经”的作用。同时监管的重心前移，把问题防范在尚未发生的时候。3.3 建立内部审计工作新体系人寿保险公司在积极进行审计改革的同时，创新了审计工作方法，努力建设有中国人寿保险特色的内部审计工作体系：3.3.1 实现风险报警机制为了及时搜集和处理信息，统一指挥全系统的审计工作并对审计风险实现预警，报警。人寿审计部门建立了审计平台，实现了内部审计从事后审计向事中，事前审计转变。利用先
22、进的信息和网络技术对复杂的审计信息进行搜集和处理。建立审计网站，实现信息的快速传递和高效处理。建立远程审计系统，实现了非现场审计。建立预报警系统，对相关信息进行分析，发布“审计关注信息”，提醒全系统的审计人员关注应注意的问题，并提醒各分支机构防范此类风险。对于重大异常问题和频繁发生问题的控制环节想公司的各级管理层报警，并辅助管理层及时采取应对的措施。3.3.2 建立经济责任档案审计人员对各公司及其负责人进行跟踪审计、持续监督，建立“活页式” 档案，进行动态监控并评价经济责任履行情况。经济责任档案的建立实现了内部审计从静态评价到动态评价的转变。3.3.3 开展内控评级审计人员以内控审计为基础，对
23、各分支机构的内部控制进行综合评级，并将评级结果作为公司分类管理及对高级管理人员评价的重要参考依据。内控评级对节省审计成本、提高审计效率、鼓励被审计单位自觉加强内控建设具有重要意义。内控评级的有效推行促使被审计单位从被动接受审计向主动参与审计转变。内控评级分为 AAA、AA、A 、BBB、BB、B 六个级别。AAA 为最高评级，可以视为免审机构，每年进行必要的审计调查和内部控制测试，这样可以将有限的审计资源用在该用的地方；而 B 为最低级别，表示该机构经营由于管理不规范，存在重大经营隐患。各个等级都有不同的分值相对应。由于公司经济交易行为大部分在地市级公司完成，因而这些公司也是经营风险的。高发区
24、，只有所有的地市级公司经营管理水平提高了，中国人寿的整体经营水平才能得以提高。因此，该公司评级直接针对地市级分公司，而省级分公司的评级则是该省内各分支机构评级分值的加权平均值。值得注意的是，如果某一省级公司有一个地市级分公司内部控制被评为“B”级，就相当于对该省级分公司内部控制实行一票否决。杨华良认为，这种评估办法的好处是，实现了经济学上的“短板理论” ，即最短的木板决定最高容水量。只有这样，才能达到内部管理的均衡效果，而分支公司的管理层业绩与评级结果直接挂钩，这就会促使他们主动配合并参与内部审计工作。3.4 强化内部审计在公司治理中的地位，保证审计监督的正常发挥我国相关法律一方面要求上市公司
25、必须设置内部审计机构，另一方面对内部审计机构的工作范围也有了具体的规定，但是，法律对内部审计的要求并没有像外部审计那样严格和具体，主要体现在相关管理层可以根据公司的具体情况自由选择内部审计机构的设置模式，内部审计人员的专业素质也没有规定需要达到何种层次，可以任意安排，更为重要的一点是，内部审计不需要承担什么法律责任，也就是说，我国上市公司内部审计的法律地位还是一片空白，这就导致了一次而上市公司管理层对内部审计不会产生足够的重视。内部审计在公司治理中的地位完全取决于管理层对它的认识程度。而根据目前的实际情况，内部审计的法律地位近几年还不大可能得到真正的实现，因此，我国上市公司必须正确认识到内部审
26、计虽然没有法律严格的制约，但是要想内部审计机构能够真正地发挥作用，必须转变观念，提高内部审计在公司中的地位。中国人寿的审计改革是从转变职能入手，建立起监督、建议、评价一体化的职能体系；通过实施多角度关注、管理建议、动态评价等方式，将审计监督寓于管理和服务之中，实现了内部审计从监督型向服务型的转变，突破了监督型内部审计的“瓶颈”，发挥了内部审计在公司价值链中的增值作用，改变了公司上下对内审的认识，使内审地位得以提高、机制得以激活。谈及审计工作的改革，中国人寿杨华良总经理认为，成功改革首先得益于公司领导的支持。公司总经理充分认识到内部审计的重要性，把内部审计作为完善公司经营管理的重要手段和加强公司
27、治理结构转变的重要保证。公司领导的指导和支持，有利于正确把握审计改革的方向，为内部审计履行职能创造了条件；其次，审计人员激发精神、昂扬斗志，做了大量卓有成效的工作，赢得了公司管理层及其他部门的重视和支持，得到了外部媒体的关注。此外，审计部坚持改革和创新，通过特色文化塑造优秀团队的做法也让工作得以顺利开展。3.5 优化提高内部审计队伍素质搞好内部审计工作，关键是要有独立的审计机构，建设好一支高素质的审计队伍。首先要求内审人员具有良好的职业道德和较高的政策水平，必须对内审人员进行职业道德教育，提高其道德修养和政策水平，牢固掌握国家财经法纪和企业规章制度，才能对企业财务收支和经营管理活动进行有效审计
28、和客观、公正的评价，为企业经营管理者提供生产经营决策的科学依据；第二要有较强的业务能力，内审人员必须熟悉会计、审计、法律、税务、外贸、金融、基建、企业管理等方面的知识：第三，内部审计人员应拥有对公司价值的全局观和前瞻性，具备高水准的信任度和诚实度，具有倡导道德行为的技能；第最后，审计人员还要加强学习，不断更新观念。在当今高速发展的信息时代，知识的更新周期越来越快，因此要求抓好现有内审人员的培训教育工作，更新知识，提高应变能力和队伍的总体素质，使之适应高层次审计监督工作的需要。公司审计部的人员编制由原来的 260 人增至 755 人。审计专员将直接安排到 290 个地市级分公司。每个地市级分公司
29、配备审计人员 1 至 2 人，省公司 5 至 7 人，每个省都配备一位总审计师。据杨华良总经理说，中国人寿还通过外部招聘、人员交流等多种方式吸引不同专业和具有不同执业经历的人才加入审计队伍，同时通过组织培训、鼓励参加 CIA 考试、理论交流、后续教育等多种渠道，培养审计队伍的核心力量，使审计队伍整体素质得以提高，逐步实现了审计人员从单一知识结构向复合知识结构的转变。除此之外，中国人寿的“审计新军”的其他工作内容也与以往的审计、稽核有着明显的不同。审计队伍的人员构成不是单一的财务背景，还有许多从事经营管理、信息技术的人才加盟，这使内部审计不仅局限于财务审计，还将包括对潜在经营风险的及时预警和信息
30、安全等。结 论综上所述，我介绍了内部审计的概念及职能。并以中国人寿保险公司为例，分析了上市公司内部审计存在的问题。并结合人寿保险内部改革后的措施，对上市公司内部审计如何在公司治理结构中发挥的作用、如何应对国际内部审计发展趋势以及上市公司内部审计规范化建设等方面进行了探讨。我认为上市公司应该充分利用内部审计的作用，国内的上市公司可以适当借鉴中国人寿保险内部审计改革的方法，赋予内部审计部门在上市公司中的相对独立的地位，合理设置内部审计机构，建立内部审计工作新体系，优化提高内部审计队伍素质。加强内部审计，有助于约束上市公司经营管理者出于私利而干预正常的会计过程的行为，有助于上市公司信息披露的规范化。注 释1萨班斯-奥克斯莱法案: 2002 年 美国国会 和政府通过了萨班斯法案(简称 SOX 法案),该法案的另一个名称是“公众公司会计改革与投资者保护法案”。2短板理论:短板理论也就是我们经常所说的主要矛盾，若要使此木桶盛水量增加，只有换掉短板或将短板加长才成，只有明白事务的薄弱环节，抓住问题的关键所在，抓住问题的主要矛盾，才能抓住解决问题的关键，以获得最大限度的成功。参考文献1 Robert Moeller. Brinks Modern Internal Auditing.6th Edition.John Wiley ,第 1 版M.2007.12.1
