注會《戰(zhàn)略風險》第八章科目輔導(9)

四、審計委員會與內部審計

　　確保充分且有效的內部控制是審計委員會的義務，其中包括負責監(jiān)督內部審計部門的工作。審計委員會應監(jiān)察和評估內部審計職能在企業(yè)整體風險管理系統(tǒng)中的角色和有效性。它應該核查內部審計的有效性，并批準對內部審計主管的任命和解聘。它還應確保內部審計部門能直接與董事會主席接觸，并負有向審計委員會說明的責任。審計委員會復核及評估年度內部審計工作計劃，審計委員會收到關于內部審計部門工作的定期報告，復核和監(jiān)察管理層對內部審計的調查結果的反應。審計委員會還應確保內部審計部門提出的建議已執(zhí)行。審計委員會有助于保持內部審計部門對壓力或干涉的獨立性。審計委員會及內部審計師需要確保內部審計部門正在有效運作。它將在四個主要方面對內部審計進行復核，即組織中的地方、職能范圍、技術才能和專業(yè)應盡義務。
 

　　(一) 內部審計活動

　　企業(yè)應根據(jù)現(xiàn)行職業(yè)準則執(zhí)行內部審計活動。內部審計職能部門的組成，取決于企業(yè)的規(guī)模、復雜性、經(jīng)營活動范圍和風險概況，以及董事會為審計部門分配的責任。就大型企業(yè)來說，首席審計師常常是在審計員工的幫助下履行其責任的管理者。內部審計職能還可由企業(yè)內部或外部服務提供商執(zhí)行。在許多小企業(yè)中，被指定擔任兼職審計師的高級職員或普通雇員可能承擔著運營方面的責任。為了保持獨立性，負責復核特定職能部門的雇員應獨立于該職能部門之外，并應直接將相關發(fā)現(xiàn)向董事會或其下屬的審計委員會報告。

　　內部審計師必須對他們所審計的活動保持獨立性，這樣他們才能夠自由且客觀地執(zhí)行他們的工作。他們必須提供公正而無偏見的判斷。內部審計師或內部審計的管理者或董事應直接且定期向董事會報告。在某些機構中，內部審計職能部門可能是管理或控制公司總體風險承擔活動小組的一部分。只有審計職能直接向董事會報告并保持獨立性，這樣的安排才是符合要求的。

　　董事會負責將必要的權利委托他人，以使內部審計師能夠有效地開展他們的工作。審計師必須擁有針對企業(yè)內的所有大業(yè)務部門、部門及職能主動行動的權力，與企業(yè)的任何人員直接進行溝通的權力，以及使用審計工作所需的所有記錄、文檔或數(shù)據(jù)的權力。董事會、內部審計師和管理層之間進行清晰的溝通，這對于及時地確認及糾正內部控制及運營管理的不足之處是最重要的。

　　在某些企業(yè)，主管審計師向高級管理者(而非董事會)報告日常行政事務。在這種情況下，董事會必須采取額外的措施，確保這種報告關系不會損害審計師的獨立性，或者對其獨立性產(chǎn)生不當?shù)挠绊憽?/p>

　　內部審計師應該具備必要的知識、技巧以及訓練，以熟練、專業(yè)地實施審計工作。內部審計師的角色不斷改變，這需要他們培養(yǎng)分析、技術、決策及溝通技巧。審計人員至少應當具有適當?shù)慕逃尘盎蚪?jīng)驗，以及與所承擔的責任相匹配的組織技巧和技術。

　　內部審計師應該善于口頭溝通及書面通信，能夠理解會計及審計準則、原則及技術，認識及評估與完善的商業(yè)實務的偏離之重要性和重大程度。此外，他們能確認現(xiàn)有或潛在的問題，并在適當?shù)那闆r下，對程序進行補充。

　　很重要的一點是，內部審計人員(包括審計經(jīng)理或總監(jiān))要參與繼續(xù)教育和培訓。大學、團體或審計行業(yè)組織提供的課程和研討會，為保持審計技巧和熟練度提供了許多的機會。上述組織還提供注冊會計師和內部審計師的培訓。企業(yè)內部培訓、在機構不同部門工作的經(jīng)驗，以及查閱當前關于審計和銀行業(yè)的文獻，也是保持和提高審計技巧的方法。
 

　　(二) 內部審計師在企業(yè)中的地位

　　內部審計師的主要作用是，獨立且客觀地復核及評價企業(yè)的活動，以維持或改善企業(yè)風險管理、內部控制及公司治理的效益與效率。內部審計師必須了解企業(yè)的策略方向、目標、產(chǎn)品、服務和程序。審計師應將相關結果向董事會或其下屬的審計委員會以及高級管理層報告。

　　內部審計師必須保持客觀和獨立。這意味著內部審計可向高級管理層或審計委員會報告，內部審計師不必擔心因提交不利的報告而受到指責。對內部審計的任何約束，比如他們無法看到控制系統(tǒng)的各方面，都是對他們工作的限制，這可能暗示管理層試圖掩蓋矛盾。最后，內部審計師應被允許直接與外聘審計師溝通。對此所作的任何限制，也可能印證了管理層試圖隱瞞某些情況。
 

　　(三) 內部審計師的職能范圍

　　內部審計的目的有若干個，包括評價會計、運營及行政控制的可靠性、充分性及有效性;確保銀行的內部控制能使交易得以迅速及正確地記錄，正確地保護資產(chǎn);確定公司是否遵循了法律法規(guī)及其自己的政策;管理層是否采取了適當?shù)牟襟E，來應對控制的不足。

　　越來越多的內部審計師為企業(yè)增加新產(chǎn)品或服務提供建設性的商業(yè)建議。他們還幫助企業(yè)制定及修訂新的政策、程序、做法。另一方面，內部審計師常常在兼并、收購和轉型活動中發(fā)揮作用。此類作用包括幫助董事會和管理層評價在收購計劃及實施過程中的安全措施及控制，包括適當?shù)奈募涗浖皩徲嫼圹E。

　　內部審計部門的工作應進行適當?shù)囊?guī)劃，并被復核和記錄。缺乏文件記錄，可能表明尚未執(zhí)行內部審計工作，或者所執(zhí)行的工作低于所要求的水平。因此，對此進行復核，將確保已編制了充分的工作底稿，并且工作計劃反映了應執(zhí)行的審計工作。