后安然时代国际内部审计发展趋势综述.docx

后安然时代国际内部审计发展趋势综述一前言年月国际内部审计师协会简称总部前执行副主席理查德钱伯斯先生访华他在北京举办的国际内部审计高级研讨班演讲的专题之一国际内部审计的发展趋势中提到的三大发展趋势一是重新介入内部控制二是推动更有效的公司治理三是对内部审计师的期望在改变年月时任理事会主席的鲍伯麦克唐纳先生访华他为中国内部审计师演讲的内容中再次提到了国际内部审计发展的上述三大趋势这引发了两个问题第一这两位的高级官员都提到这三大发展趋势证明这种提法不是某个人的研究成果而是认可的对外宣传的统一提法第二为什么国际内部审计发展趋势中未列入当前最时髦的风险管理风险评价或风险评审的内容年月发布了美国反欺诈性财务报告委员会的主办机构委员会简称的企业风险管理一体化框架该框架规定了必不可少的企业风险管理的八个相关组成部分讨论了关键的企业风险管理原则概念效果和局限性等内容建议用一种企业风险管理的共同语言为企业风险管理提供方向和指南企业风险管理一体化框架重要意义在于它改变了人们对风险是指可能对实现组织目标产生负面影响的事情或活动的片面认识风险既是挑战也是机遇管理层所面临的最严峻挑战是决定本企业准备接受多大的风险因为风险可以经过奋斗而创造价值当管理层制定的战略目标能达到增长和利润目标与相关风险之间的最佳平衡并在追求本企业目标的过程中有效地调度资源时能实现企业价值的最大化综上所述可以看出国际内部审计三大发展趋势中前两大趋势重新介入内部控制和推动更有效的公司治理重视的是加强企业的制度建设后一趋势对内部审计师的期望在改变强调的是提高内部审计人员的整体素质制度建设加强了管理漏洞堵塞了人的素质又相应提高了自然企业所面临的风险会大大减少即使出现风险也会采取措施加以防范或控制使之转化为新的发展机遇这就是提出的国际内部审计三大发展趋势的高明之处二背景随着安然世通申请破产保护安达信退出审计业美国朝野人士分别从四条战线同时出击个体股民的诉讼证券交易委员会的稽查司法部的刑事起诉和国会的调查痛定思痛美国各界人士的舆论渐渐聚集在探讨产生这些财务丑闻和欺诈行为的根源一些企业的商业道德沦丧良心泯灭上在营造企业树立诚信的商业道德和维护企业良心的外部环境上美国的法律不可谓不多美国对企业的监管体制不可谓不严美国拥有五大在内的众多超巨型国际会计师事务所其审计技术和手段不可谓不先进在此情况下仍出现那么多财务丑闻和欺诈行为人们不得不把关注的焦点从企业的外部环境转向企业内部控制机制上由于内部审计在企业经营管理中处于极其重要的地位它既是企业内部控制机制的重要组成部分又是监督与评价内部控制的主要手段因此人们把内部审计当作企业良心当作维护企业道德文化的最后一道防线安然和世通财务丑闻发生后国际内部审计师协会提出公司治理的方向是加强对管理层职业道德的劝说落实会计制度改革对财务报表透明化的要求设立外部独立董事职位强化内部控制机制要求内部和外部审计人员自律下面分别介绍国际内部审计的三大发展趋势三发展趋势之一再次介入内部控制在此情况下公司的内部审计职能得到了加强内部审计人员正面临着前所未有的挑战由于安然公司内部审计人员对账外负债业务的揭示以及世通公司内部审计人员对亿美元费用违规列入资本支出项目的揭示使内部审计的作用得到了公众和监管部门的肯定辛西亚库珀内部审计主任在世通案件中的突出表现不仅使全世界的内部审计工作者认识到内部审计工作责任的重大也使决策层管理层对内部审计的必要性和重要性有了新的认识一再次介入内部控制的原因萨班尼斯奥克斯莱法案明确要求上市公司的年报应包括内部控制的评价部分国际内部审计再次介入内部控制这一领域是与该法案的明确要求密切相关的这是因为人们已经认识到内部控制在组织目标实现过程中所起的关键作用因此企业内部控制的运行状况已不在是企业内部关心的对象而越来越受到外部相关人士的关注年萨班尼斯奥克斯莱法案中关于加强内部控制的条款如下第条款审计质量控制和独立性准则及规定要求外部审计师在每份审计报告中说明审计师对上市公司内部控制构成及程序的测试范围并在该审计报告或单独的报告中注明第条款公司对财务报告的责任要求建立评价和报告关于财务报告披露的内部控制第条款管理层对内部控制的评价内部控制方面的要求证券交易委员会应当制定规定要求按年证券交易法第条或第条编制年度报告包括内部控制报告其内容包括强调公司管理层建立和维护内部控制制度及相应控制程序充分有效的责任上市公司管理层最近财政年度末对内部控制制度及控制程序有效性的评价内部控制评价报告对于本条款中要求的管理层对内部控制的评价担任年度财务报告审计的会计公司应当对其进行测试和评价并出具评价报告上述评价和报告应当遵循委员会发布或认可的准则上述评价过程不应当作为一项单独的业务二内部控制内部控制是指为了合理保证公司各项经营活动正常运行实现特定目标而建立的一系列政策和程序构成的有关总体内控五要素是控制环境风险评估控制活动信息沟通监控三内部控制自我评估内部控制自我评估是近年来西方国家内部控制制度评审的一种方法是企业监督和评估内部控制的主要工具它将运行和维持内部控制的主要责任赋予企业管理层同时使企业员工和内部审计师与管理人员合作评估控制程序有效性共同承担对内部控制评估的责任这使以往由内部审计部门对控制的适当性及有效性进行独立验证发展到全新的阶段即通过设计规划和运行内部控制自我评估程序由企业整体对管理控制和治理负责它要求从整个业务流程中发现问题由计算机汇总并反馈问题审计人员转变成外向型人才广泛接触各部门人员采用多种技术方法促进经营管理目标的实现简言之这种方法不再以内审部门实施内部控制评价为主而是以管理部门的自我评估为主通过内部控制自我评估使内部审计人员不再仅仅是独立的问题发现者而成为推动公司改革的使者将以前消极的以发现和评价为主要内容的内部审计活动向积极防范和解决方案的内部审计活动转变从事后发现内部控制薄弱环节转向事前防范从单纯强调内部控制转向积极关注利用各种方法来改善公司的经营业绩另外通过内部控制自我评估可以发挥管理人员的积极性他们可以学到风险管理控制的知识熟悉本部门的控制过程使风险更易于发现和监控纠正措施更易于落实业务目标的实现更有保证内部审计人员广泛接触各部门人员和各管理部门建立经营伙伴关系有利于共同采取措施防止内部控制薄弱环节的产生四发展趋势之二推动更有效的公司治理公司或法人治理是现代公司制企业在决策执行激励和监督约束方面的一种制度或机制其实质是确保经营者的行为符合股东和利益相关者的利益在现代市场经济条件下公司治理结构完善与否决定了公司能否有序运转公司效益和持续发展能力能否不断提高进而关系到整个资本市场能否规范有效运行甚至关系到整个资本市场的成败这也是这几年公司治理越来越受到政府监管部门和社会各界广泛关注的原因一公司治理四大基石公司治理是被管理人员投资者会计董事会广泛使用的一个概念美国证券交易委员会的前任主席亚瑟列威特指明了有效的公司治理的重要性他指出公司治理是有效的市场规则必不可少过程是公司的管理层董事及其财务报告制度之间的联结纽带年他是从监管当局的立场关注财务报告制度狭义的公司治理是指公司股东直接或间接通过董事会对公司管理层进行监督和评价其表现行为广义的公司治理则包括了公司的整个内部控制系统它通过自上而下地分配和行使责权监督评价和激励董事会管理层以及员工实现公司目标以保障包括股东在内的利益关系人的权益公司治理的实质是确保经营者的行为符合利益相关者的利益世界经济合作发展组织制定的公司治理结构原则指出一个良好的公司治理结构应当实现组织既定的目标维护股东的权益确保利益相关者的合法权益并且鼓励公司和利益相关者积极进行合作保证及时准确地披露与公司有关的任何重大问题包括财务状况经营状况所有权状况和公司治理状况的信息确保董事会对公司的战略性指导和对管理人的有效监督并确保董事会对公司和股东负责因此完善的公司治理应该保持良好的内部控制系统不断检查内部控制的有效性对外如实披露内部控制现状保持强有力的内部审计年月日在对美国国会的建议中指出一个健全的治理结构是建立在有效治理体系的四个主要条件的协同之上的这主要四个条件是董事会执行管理层外部审计和内部审计在司法机构和管理机构的监管下这四个部分是有效治理赖以存在的基石公司治理的四大基石关键要素是董事会确保有效的内部控制系统确定并监控经营风险和绩效指标高级管理层实施风险管理和内部控制日常计划组织安排外部审计师应保持独立性审计与咨询业务分开审计委员会内部审计师增强报告关系上的独立性由此可见有效的内部审计是公司治理结构中形成权力制衡机制并促使其有效运行的重要手段是公司治理过程中不可缺少的组成部分二公司治理过程对治理过程的定义是组织的投资人代表如股东等所遵循的程序旨在对管理层执行的风险和控制过程加以监督实务公告内部审计部门和内部审计师在组织道德文化中的作用指出治理过程是指组织履行下述四种责任的行为方式遵守法律和规章遵守公认的业务规范道德观念并满足社会期望为社会提供总体福利并增强利益关系方的长期和短期利益全面地向业主执法人员其他利害关系方和一般公众报告保证对其决定行为行动和业绩负责在强化公司治理方面国际内部审计已逐渐形成三种职能趋势强化报告关系协助董事会完成其职责评价整个组织的道德环境三强化公司治理的重要举措在推动更有效的公司治理方面最重要的举措是加强审计委员会的职责在安然公司财务丑闻曝光之前美国的公司治理结构大多为三位一体即董事会高级管理层和外部审计会计事务所但是安然公司世界通讯等公司的财务丑闻充分证明了三位一体公司治理结构的主要缺陷在于由高级管理层聘请中介机构的外部审计使会计事务所自身的利益与公司高级管理层密切相关例如原国际五大之一的安达信会计公司在安然公司精心策划的财务丑闻中既是受害者又是作恶者当财务丑闻曝光后他们还销毁了多份审计文件因而也就直接导致了这家百年老店会计公司的破产内部监督机制不健全内部审计缺乏相对的独立性在安然和世界通讯公司财务丑闻爆发之前美国的相关法律并没有明确规定审计委员会和内部审计的职能许多公司的内部审计机构向公司高级管理层报告工作审计的内容范围和结果报告受到管理部门的限制致使董事会无法全面了解公司经营管理和财务的真实状况萨班尼斯奥克斯莱法案的颁布弥补了美国上述公司治理结构的缺陷该法案要求公司的审计委员会发挥更加积极的作用要求所有的上市公司对其内部审计职能是否得到充分发挥出具有关的证明显然该法案的规定有助于完善四位一体的公司治理结构实践证明审计委员会在完善公司治理结构方面具有以下不可替代的作用第二采用审计委员会这种内部监督机制可以避免由高级管理层直接聘请会计师事务所和决定审计费用的现象从而强化对公司管理层的监督功能第三在审计委员会领导下的内部审计机构受公司董事长的直接领导地位比较超脱有较强的独立性和权威性其工作范围不受管理部门的限制能够确保审计结果受到足够的重视进而提高内部审计的效率第四审计委员会可以充分利用内部审计机构的资源优势更好地履行其应有的职责四企业文化文化是一个国家的综合国力和国际竞争力的深层支持文化交流侵蚀主流意识形态世纪年代以前企业文化的概念不被重视世纪年代以后企业文化及人员的管理成为西方管理理论和实践中一个非常重要的课题特别是在世纪年代以后全球许多公司的股票价值与该公司是否有好的商誉有关企业开始重视商誉逐渐关注企业文化建设公司治理实务是一个公司独特文化的反映因此治理过程的有效性在很大程度上取决于企业文化公司的行为模式目标和战略的制定业绩的衡量和报告对履行社会责任的态度都受企业文化的影响什么是企业文化比较通行的说法是企业文化是企业职工在长期生产经营实践中所形成的价值观和行为准则具体地说它是指企业里人们的思想行为以及道德观念包括概念习俗习惯经验惯例以及团队精神搞好企业文化就是要注重建立企业的精神气质价值体系和管理理念近几年随着全球一些大公司破产财务处于崩溃状态内部审计师也面临困境公司倒闭大多与公司内部控制失效无法提供必要的和可靠的财务信息有关要解决公司财务信息不真实财务报告误报的灾难性问题关键在于建立有效的公司治理结构内部控制机制和发挥作用的内部审计这也是这几年公司治理风险管理和内部控制等问题成为大家关注的焦点的原因但这些问题的最终解决都与企业文化有关要使公司能够有效治理必须有好的企业文化各国的法律已经提供了可做事情的框架自律的企业文化则保证企业自觉地去做可做之事要求内部审计在加强组织道德文化方面的作用是在支持道德文化方面发挥积极作用内部审计师应具备高水准的信任度和诚实度具有倡导道德行为的技能有能力呼吁领导者管理者和员工遵守法律道德和社会责任年月悉尼国际大会的亮点之一就是全球内部审计师在建立企业文化方面取得了共识即遵守法律的企业文化是促进企业成功防止企业失败的重要基石内部审计要帮助企业建立遵守法律的合规性文化要教育企业高管人员懂得守法的重要性做法律允许的事出现问题时要吹哨警告内审人员就是吹哨者法律与企业道德文化的关系是法律是硬性的而道德文化是柔性的企业的规章制度要真正让员工遵守光靠硬性规定还不够还应有柔性管理需要保持一种灵活的方式制定的规章制度要能够适时对变化的环境做出反应和进行调整与企业文化密切相关的是企业如何衡量自己的业绩过去企业好的业绩都与利润指标有关现在衡量的指标不仅仅是利润一些上市公司制定的管理与会计制度目标是为股东提供令人满意的回报一些公司制定的财务目标是保持良好的财务会计记录和报告制度最终目标是保持企业良好的商誉企业不可能无限扩张资源也是有限的因此要制定合乎逻辑的增长趋势对业绩成果应考虑其合理性五发展趋势之三对内部审计师的期望在改变从传统意义上说内部审计师在绝大多数的公司里都保持一种低姿态或低调处在幕后的位置公司治理的丑闻并没有伤害到内部审计师的声誉萨班尼斯奥克斯莱法案的出台使内部审计人员从后台走到前台一内部审计师从幕后逐渐走向前台萨班尼斯奥克斯莱法案要求内部审计师凭借他们在组织机构中的独立性和风险控制方面的专业知识在帮助组织符合这一具有挑战性的条款和萨班尼斯奥克斯莱法案严格的最终期限方面起重要作用对于第条款管理层对内部控制的评价要求管理层对本组织内部控制状况进行评价担任年度财务报告审计的会计师事务所应当对其进行测试和评价并出具内部控制评价报告因为内部控制制度及其程序是管理部门建立的其执行状况和有效性由管理部门自己评价有失公允所以在会计师事务所审计之前内部审计人员要对本公司的内部控制状况进行评价向高级管理层提交内部控制评价报告高级管理层认可后才能向会计师事务所提交报告这样一来就把内部审计人员从后台推向了前台本组织的内控状况不佳内部审计人员也有不可推卸的责任二安然和世通公司审计失败的教训与启示外部审计的教训世纪末美国已有了各种监管证券市场的法规建立了监管机构证券交易委员会并且既有外部审计也有内部审计就在这样似乎相当严格的监管条件下监督者和被监督者竟串通一气作假在安然事件中安达信会计公司涉及的是审计缺乏独立性如既提供审计服务又提供非审计咨询服务许多前雇员成为安然公司的主管以及在觉察安然的会计问题后不仅未采取必要的纠正措施甚至销毁审计工作底稿这些都背离了注册会计师应有的职业道德美国会计瞭望杂志在安然事件的教训一文中指出公共会计师不应当为他们的委托人做管理决策相反他们应当忠告有关会计问题并反对管理部门的财务报告缺乏透明性要提醒资本市场去注意公司活动的内幕内部审计的教训在世通公司破产审查报告中审查人员描述该公司的内部审计极为糟糕该公司的内部审计成立于年随着公司的发展其职责规模和范围得到扩张公司聘用了专职的内部审计人员在取得的成功经验之外破产审查者发现的问题是内部审计机构缺乏独立性内部审计对董事会和首席财务官有双重报告责任但从来不是真正意义上的独立部门内部审计机构与首席财务官的报告关系损害了审计的独立性直到年内部审计政策和程序都是有局限性的管理层对内部审计的实施范围和结果报告施加了太多的影响高级管理人员对内部审计的接受程度是有限的对内部审计的支持也是不一致的必须有人说服才能认识到内部审计的价值首席执行官与首席财务官给内部审计机构分派一些毫无审计价值的特定项目在某一时期有个月的时间内部审计机构专职负责企业资源规划的执行项目直到晚上才做审计工作局限于增值服务而将财务控制排除在外内部审计得到管理层批准的工作事项重点放在收入最大化减少成本和提高效率专门关注经营审计极少甚至从未进行与财务相关的审计这是导致其无法在早期发现会计处理不当的主要原因对于世通这样庞大复杂的公司把内部审计工作只局限在经营审计方面显然是不恰当的与外部审计师缺乏沟通内部审计师与外部审计师安达信会计公司极少沟通二者就象黑夜里驶过的两艘轮船内部审计师未与外部审计师就潜在的审计范围不全的差异进行沟通内部审计资源不足缺乏预算资金世通的内部审计规模只是同类公司的一半在此情况下审计委员会批准计划流于形式对内部审计从事非审计项目一无所知在被告知审计师的平均工资只是同类公司内部审计师的一半时也没有采取任何措施内部审计计划的制定有缺陷由于多种的原因内部审计年度计划过程是低效不足的没有采用风险评估的定量分析系数来衡量风险内部审计师对会计电算化系统的接触也是有限的世通公司申报破产以来发生的显著变化如下除继续从事经营审计外还从事财务审计强调财务专业知识的重要性内部审计师与外部审计师毕马威会计公司密切协作内部审计改善了风险评价方法并加强与外部审计师公司管理层审计委员会和董事会的沟通听取他们的意见此外世通公司的内部审计机构充分认识到来自咨询和非审计服务的风险将先进的审计技术结合到内部审计的范围和过程中首席审计执行官具有多种职能如首席风险官首席道德官等内部审计外包业务继续存在但增加了纯内部审计服务内容如财务审计内部控制评价等三未来的内部审计师极其重要年全球审计信息网络调查结果表明认为内部审计人员的职责应该是调查人员指导顾问咨询专家管理层的有益助手其他人士未来的内部审计师必须具备以下素质多面手拥有大局观对整个组织的价值具有前瞻性考虑置身其中要参与和了解公司各项业务发现问题及时提出解决措施不搞秋后算帐精通技术应用专业技术知识来预防和减少公司的风险改进治理过程和提高效率顾问提供保证培训和咨询服务领导人在风险控制和改进组织的效果方面发挥领导作用四内部审计在风险管理过程中的作用风险管理是企业管理层的一项主要职责管理层应当确保本企业有良好的风险管理过程并使其发挥作用董事会和审计委员会负责监督判断本企业是否有适当的风险管理过程以及是否充分是否有效执行内部审计的职责是运用风险管理方法和控制措施对风险管理过程的充分性和有效性进行检查和评价提出改进意见为管理层和审计委员会提供帮助内审人员应负责定期评价风险管理过程内部审计人员活动于本企业不仅熟悉企业的财务运作会计核算而且了解企业的生产经营管理等活动容易发现问题并有能力参与评估企业存在的风险因此内部审计人员应树立风险意识防范可分散的经营风险和财务风险针对内部控制薄弱环节设立风险控制点在推动企业建立风险管理的理念中发挥重要作用