浅谈公司治理与内部审计的关系

1、浅谈公司治理与内部审计的关系【摘要】本文分析了公司治理和内部审计的涵义，并就内部审计和公司治理的关系以及公司治理中的内部审计进行了论述，在促进内部审计与公司治理的良性互动基础上提出了完善与发展我国内部审计的战略对策。【关键词】公司治理内部审计公司治理于国内企业已不是什么新鲜的词了，尤其是上市公司，公司治理已成为其信息披露的重要内容之一，也是监管部门对其进行监管的主要内容之一。近年来，国内、国际上出现的一些“财务丑闻”引发了人们对公司治理的大讨论、大反思，公司治理更成为人们关注的热点。作为一个内部审计工作者，笔者也时常在考虑：究竟什么是公司治理，公司治理与内部审计有什么关系等。就此机会将平时笔者

2、的一些粗浅思考与各位同仁分享。一、公司治理与内部审计的涵义公司治理的涵义还没有我国自己的研究成果，学术界也还没有给出确定的概念。我们所知的公司治理是一个外来的概念，但是没有一个统一的解释。许多学者将公司治理视为一个知识体系，是一个内涵广泛的概念，它包含四个方面：公司治理的本质是一种关系合同；公司治理的功能是配置责、权、利，特别是对剩余控制权和剩余索取权的配置；公司治理的起因是产权分离，是一种协调投资者和经营者关系的机制；公司治理的形式多种多样。市场经济体制下公司治理应该是一个系统，这个系统的主体是以股东为中心的利害相关者，公司治理的模式因经济制度、历史传统、市场因素、法律观念等的不同而不同。因

3、而当谈到公司治理时，我们通常会从公司的董事会和高级管理层谈起。这样做是有原因的。公司董事会和高级管理层负责制订公司的方针策略，并指导它的实施。很明显，董事会和高级管理层掌管公司大局。他们必须对公司治理进行评估，确保公司有一套有效的会计制度、内部控制制度和审计制度；并由法律和公司章程来规定有关公司组织结构间权力分配和制衡的制度体系的安排，包括公司经理层、董事会、股东和其他利害相关者之间的一整套关系以保证公司正常有效地运行。同时公司高级管理层必须对萨班斯奥克斯利（Sarbanes-Oxley）法案中的新规定做出回应；同时还要考虑如何根据他们所面临的商业风险来调整管理模式，包括随着对技术和国家安全依

4、赖性的逐渐增加而增大的运作风险。有了完善了公司治理结构，就相当于企业有了较强的免疫系统，能为企业的健康发展提供保证。国际内部审计师协会（IIA）于2001年对内部审计的最新定义为：“内部审计是一种独立、客观的保证工作和咨询活动，其目的是为机构增加价值并提高机构的运作效率。采取系统化、规范化的方法对风险管理、控制及治理程序进行评价，提高它们的效率，从而帮助组织实现目标。”内部审计在对公司治理进行审计而发挥的职能作用主要包括：()监督作用，揭示与查处存在的问题，促使企业内部各单位、各部门依法经营，加强管理，堵塞漏洞，提高效益，为企业实现经营目标服务；()参谋作用，对存在的潜力和问题，通过审计调查，

5、依据有关政策、法规和经验，向单位领导和有关方面提出相应的审计建议；()咨询作用，内部审计可以利用其对企业情况熟悉、了解政策法规、接触社会各方面和具有综合知识等特点为被审单位的相关内容提供咨询服务；()评价作用，表明相关方面的成就、绩效、制度建设，检查任务完成情况，反映存在的问题，提出措施，为各方面提供参考和依据；()维护作用，对存在的缺陷和漏洞，产生的偏差和失误，发现的损害公司利益的行为，可以及时地予以纠正、制止和查处，以维护公司的合法权益。从涵义上看，内部审计与公司治理这二者的最终目的是一致的，都是为了提高组织的效率，确保组织目标的实现。二、公司治理与内部审计的关系关于公司治理与内部审计的关

6、系，王光远、宋常等多数国内学者展开了研究且普遍认为，内部审计是现代公司治理的一部分，并且内部审计、内部控制与公司治理之间存在互动关系。正如内部审计是内部控制的一部分又反过来评价内部控制的有效性，内部审计既是公司治理的一部分，同时又参与到治理有效性的审计之中。由此，基于公司治理而产生了诸如治理审计、战略审计、风险管理审计等新型的内部审计业务。IIA因此强调：“在许多方面，内部审计是两种主要的治理活动监督风险和确保控制有效的一线行动者(frontline-player)，是公司治理中审计委员会的耳目内部审计在公司治理中的作用包括监督、评价和分析组织的风险与各项控制；复核并证实信息可靠并符合相关政策

7、、程序与法律。协助管理者向董事会、审计委员会、以及执行管理机构提供风险防范以及治理有效的保证。以及，对于有助于组织改善的任何方面提供建议以完善过程、政策与程序。”公司治理结构是所有权和经营权分离的必然产物。而内部审计起源于受托责任关系，“受托责任关系是资源占有人实现对资源的有效管理与使用的必要手段和保证机制，而审计是受托责任关系能够顺利实现的必要手段和保证机制”，即审计是作为独立的第三者依法对受托责任履行情况所进行的监督和证明。因此从起因看，二者有相似之处，都是由于两权分离而需要权力之间的相互制衡。公司治理是一整套的制度框架，而审计监督则是为捍卫这套制度所不可缺少的一种机制和手段，审计履行决策

8、监督职能成为公司治理成功的重要保障。实践证明，在成功的公司治理过程中审计功不可没，失败的公司治理必定伴随着审计的失效。如2001年美国安然公司破产倒闭事件的发生揭开了“董事长、执行长及财务长为了营业收入的快速成长，为了支撑公司的高股价，满足证券分析师的预期，通过资产负债表外的关系人交易，虚增赢余，漏列负债；对于会计师所要的重要资讯，则刻意隐瞒”等系列造假内幕。对于这些情况，内部审计均未加以关注，从而暴露了其审计委员会形同虚设，内部审计未发挥作用，公司治理机制未发挥监督功能。随着世界各地会计造假丑闻越来越多的暴露，内部审计在公司治理中的地位越来越受到重视。为杜绝假账，美国纽约证券交易所出台了建立

9、公司内部审计制度的措施。2002年7月25日美国参众两院通过了萨班斯奥克斯利法案，7月30日美国总统布什签署了该法案，它从根本上对会计行业的监管和公司治理方面推出了重大的改革。同年的8月1日，一套新的上市公司治理标准也由美国纽约证券交易所颁布出台，新标准强调了要通过建立内部审计制度来加强内部控制。国际内部审计师协会IIA也在对美国国会关于萨班斯奥克斯利法案的意见陈述书中表达了其观点：内部审计师、董事会、高层管理者以及外部审计师的相互合作是建立有效公司治理的基石。”所以要改变公司治理机制的缺陷，完善公司治理，必须发挥内部审计的重要作用。随着外部环境的不断变化，强化内部控制、改进风险管理、完善公司

10、治理的要求越发强烈，内部审计的局限性也越发凸显。因此，正确认识并重视内部审计在公司治理中的特殊地位和重要作用,注重内部控制制度的建设，改进和发展内部审计，以促进内部审计与公司治理的良性互动,已成为现代企业管理中十分重要的问题。（一）明确内部审计的性质与定位内部审计在企业经营管理中处于极其重要而又特殊的地位。企业所设定的目标是一个企业的各个组成部分努力的方向，而内部审计及内部控制组成要素则是为实现或达成该目标所必需的条件。要确保内部控制制度被切实地执行并收到良好的效果，并能够随时适应外部环境的变化，就必须加强对内部控制的有效监督与客观评价。内部审计既是企业内部控制的重要组成部分，也是监督与评价内

11、部控制其他部分的主要力量，因而其在强化内部控制方面应当发挥不可替代的积极的作用。不仅如此，在现代企业经营管理中。随着外部环境变化、各种风险增多、公司治理加强及内部组织重整，内部审计工作还应在改进风险管理和完善治理结构等方面发挥审查、评价及促进作用，由此也赋予了内部审计人员更重、更多的职责和使命。“内部审计机构应将自己视为公司的一种资源。在帮助管理当局更有效地达到预期控制目标的过程中发挥作用，内部审计师的使命将从简单的我们实施审计向我们帮助创建一些程序，以期达到组织成功所需要的内部控制水平的方向发展。”四、系统组网方式 智能建筑中所集成的系统是通过 计算 机 网络 所连接的各类设备的子网。这些设

12、备大致分为：机电设备、通信设备、计算机及其外围设备和各类传感器、控制器这四类。它们对通信的要求，如带宽、实时性、可靠性等都是不同的，相应硬件接口、通信协议、拓扑结构、局域网存取控制 方法 和传输媒体等往往也都各异。例如：oa的lan和ba的lan两者的集成不是建立在同一种类型和结构的lan上，它必须同时能满足在建筑设备的自控和管理信息与oa的各类计算机设备和信息之间的互联通信的要求。 系统集成是一个在多层次的体系结构上所开展的工作，对设备接口、子网和通信技术的选择不仅要考虑具体的 应用 服务类型，还要考虑系统结构层次上更具体的要求。因为每一个层次上信息交换的类型和要求是各异的，因此，对应每个层

13、次上的通信联网模式和技术的选用也是各不相同的。系统集成不但要着眼于横向的每一层，而且要考虑纵向的关系及它们之间的互联。 在整个智能楼宇管理系统中，从整体网络结构上看，可以分成四层，从机电设备控制网络信息网络服务网络，每一层都有多种组网形式与数据传输协议，层与层之间有不同的接口方式和接口传输协议，其中有效地解决控制网络与信息网络之间的通信是智能楼宇管理系统的关键所在，基于智能大厦所要集成的各个子系统的初步情况，分别介绍如下： 1闭路电视系统 由监控矩阵主机rs-232输入控制口与智能分站的qa控系统相连，通过智能分站输出控制视频图象的切换和接收闭路电视系统的工作状态信息，视频图象由监控矩阵主机视

14、频输出口直接显示在cctv系统的监视器上，智能分站通过以太网与中央监控站交换信息。 2门禁系统 该系统的智能分站通过其网络控制器的rs232通讯口连接。智能分站通过以太网与中央监控站交换信息。 3防盗报警系统 通过rs232与智能分站上的qa控系统相连，智能分站通过以太网与中央监控站交换信息。 4消费系统（预留） 通过其系统的计算机与smartbuilding智能分站直接通过快速以太网连接，智能分站通过以太网与中央监控站交换信息。 5考勤系统 通过其系统的计算机与smartbuilding智能分站直接通过快速以太网连接，智能分站通过以太网与中央监控站交换信息。 6楼宇自控系统 其系统的计算机与

15、smartbuilding智能分站通过以太网连接，智能分站通过以太网与中央监控站交换信息。smartbuilding是通过以太网上楼宇自控系统计算机上ba监控软件的数据库来进行监控。 7停车场管理系统 通过其系统的计算机与smartbuilding智能分站直接通过快速以太网连接，智能分站通过以太网与中央监控站交换信息。 8消防系统（预留） 采用系统主机的rs-422联接方式，通过智能分站的rs-422卡传递消防探测器报警和消防系统主机工作状态等信息，智能分站通过以太网与中央监控站交换信息。 五、系统核心功能 核心功能是指智能楼宇管理系统所必须实现的集成功能，主要包括如下几个部分：先进的集中监控

16、管理功能、最佳的流程自动化管理功能、可靠的全局事件管理功能、高效的信息集成和综合处理功能、先进的集中监控管理功能等。 通过统一的图形化人-机界面，可以十分方便地地对各集成子系统进行集中监视、控制和管理，如：对可控设备，如：电控锁、摄像机等设备进行控制或调节；对所有信息点的状况进行监测（如：开/关状态、运行状态等），并定期刷新数据，随时显示在监视器上；随时监视系统各设备的运行状态，发生故障或是异常报警（如：火灾及安全报警等）时，自动执行警报发生信息显示和强制画面显示（依据级别设定），如弹出该报警点所在的建筑平面图；设定、修改并储存设备的运行参数，如：启停次数、运转时间、延时设置、禁停设置、方向设

17、置等。 smartbuilding系统可以集成的子系统包括：楼宇自控系统、门禁控制系统、防盗报警、闭路电视系统cctv、一卡通系统（消费、考勤等）、停车场管理系统、电梯监视系统、消防系统。 闭路电视系统（cctv）监控 内容 包括：视频矩阵主机的工作状态监视和故障报警；调用任意一台监视器和摄像机；自动切换和群组切换；控制电动云台的方位；控制电动透镜的变焦倍数、聚焦和光圈开度；视频丢失报警；视频移动报警等。 门禁控制系统监控内容包括：各通道管制门的开/关状态；通道管制门的开启；读卡机、电控锁故障报警；非法刷卡、非法闯入报警；读卡机敲击报警；长时间开关异常报警等。 防盗报警系统监控内容包括：记录所

18、有用户和防区资料（如编号、名称、所处位置、类型等）；各种 历史 记录（如用户报警历史等）；设定所有用户和防区的状态；监视所有用户的当前状态（如禁用、布防、撤防、报警、未准备等）；监视所有防区的当前状态（如禁用、正常、旁路、报警、未准备、故障等）。 考勤系统监控内容包括：记录所有考勤记录；考勤机的运行情况、运行记录、故障报警；考勤情况的查询； 楼宇自控系统监控的设备包括：新风机、组合空调机、吊装空调机，盘管空调，冷冻机组，生活水系统，自动喷灌系统，泛光照明点，室外照明，地下室照明等。 电梯监视系统监视的状态为：电梯的运行状态，上下状态和楼层号。 1最佳的流程自动化管理功能 通过编制时间响应程序和

19、系统参数变化程序的方式，来实现大厦内机电设备的流程自动化控制，例如：能源供应设备的最佳启停和节能运行控制；电梯、公共照明的时间程序控制；发、变电设备的 经济 运行与监测管理等。以便使大厦内的机电设备始终处于高效节能的最佳工作状态。 2可靠的全局事件管理功能 利用系统联动图动态地表示由楼宇事件触发的各子系统之间的综合处理，这样既节省了人力，也提高了楼宇对实发事件进行快速响应的能力。一方面系统根据事先的设定，自动联动响应程序；另一方面通过一体化的集成界面，可以更直观地全面掌握整个事件的 发展 情况，使楼宇管理人员迅速作出决策，以减少某些事故带来的危害和损失。 全局事件管理功能可以对各种报警和异常信

20、号进行基于预设优先级的响应进行调度，如火灾报警响应级别高于盗窃报警，而盗窃报警又高于管制门的长时间开关异常报警。 全局事件的联动控制程序均通过事先的设定来完成，触发这些联动响应程序的事件不仅包括由火灾、安全等引发的突发事件，也包括由于设备故障或异常而引发的一般事件。在本方案中主要突发事件包括：防盗报警、门禁系统非法闯入报警、门禁系统非法刷卡报警、管制门长时间开异常报警、巡更时间/地点异常报警等；一般事件主要为设备故障报警等。 3高效的信息集成和综合管理功能 通过集成各子系统，把各自孤立的信息（如运行状态、故障报警、参数变化、联动流程执行响应、系统配置和修改等）和共享资源管理软件互连，并完成数据

21、的优化、汇总、储存和文件报表打印等工作，实现丰富的数据库资源，以供大楼管理者随时查询，作为大楼智能化管理的依据。 任意一个联网的用户，都可以启动该web浏览器界面，进行数据查询、综合处理和任务管理。这些信息主要包括：楼宇设备查询（包括所有设备的编码、名称/类型以及设备所处位置）、设备故障、维修信息（包括各个子系统中所有被检测设备已发生故障和维修的信息，例如：设备名称/类型、设备位置、故障类型、故障发生时间、维修时间、维修人姓名、维修内容等。）、设备的启/停信息（包括设备名称/类型、设备位置、启/停状态、启/停次数以及启/停的时间等。）、设备的控制信息（包括设备名称/类型、设备位置、对设备的控制时间、控制内容、操作员姓名。）、各类报警信息记录（包括报警设备名称、报警类别、报警时间、报警点位置、确认人姓名、确认时间等。）、消费考勤信息、联动事件信息（包括联动触发源设备名称和位置、触发时间、确认人姓名、确认时间以及被联动设备动作结果。）