浅谈集团内部审计的几个误区20120705.doc

浅谈集团内部审计的几个误区 （监审中心 李海华）内部审计的发展历史悠久，在古代西周有“司会”、“宰夫”等职务。近代内部审计始于20世纪初期美国的铁路部门，随后得到了迅猛发展，特别是近二三十年以来，内部审计在各种类型的组织中得到了广泛普及。自安然公司财务丑闻发生以来，2002年8月，美国证交会制定了两项新规定：任何一家要上市的公司必须设立内部审计部门；赋予审计委员会新的职能，审计委员会将更积极地参与内部审计活动。在我国，很多公司管理层越来越认识到内部审计的重要性，自1983年内部审计也得到了快速发展。在大多数大型企业集团，均设立了内部审计部门，与此同时，对内部审计的功能和作用提出了很多预期。内部审计作为一种治理机制，在企业内部风险管理、公司治理、内部控制方面发挥着越来越广泛的作用，但是公司管理层、业界对内部审计还存在不少误区，根据我多年的内部审计工作经验，主要有以下几个认识误区：误区一：经过内部审计后，风险就消除了，公司就安全了。公司在市场经济环境中运行，面临各种各样的风险，如外部的宏观政策风险、行业风险、政治风险以及内部的公司治理风险、运营风险、财务风险等。风险被视为是客观存在的。既然内部审计职能之一是风险管理，就认为经过审计后，公司风险就消除了，可以高枕无忧了，显然是不正确的：第一，内部审计在对风险进行管理时，往往会基于重要性原则，对重大风险进行评估并制定相应的风险应对策略，对于不重要的风险不予重视；第二，风险是时刻在变化的，小风险可能随着环境的改变会演变成大风险；第三，内部审计可能存在“盲区”，某些重大风险未能及时发现。也就是说，内部审计在风险管理方面不是万能的。误区二：审计发现的问题均能得到解决。公司在企业设立、发展、稳定和衰退等阶段，会遇到各种各样的问题，很多问题都有其深厚的产生背景、牵涉多方利益，这类问题的解决不是一时半活就能解决的，牵涉公司整体利益格局的变化。像诸如公司治理结构问题、外部经营环境问题、部门设置不合理问题、控制流程不流畅或缺失等，内部审计部门即使发现了，也不一定能解决或者在当时的经营环境中，是无法解决的，因此寄希望于内部审计发现的问题均能得到解决是不现实的，也是不可取的。当然，通过内部审计发现的问题最好均能得到较好的解决。误区三：解决发现的问题是内部审计部门的事情。内部审计的重要职能是发现问题和提出可操作性的建议，如果认为解决问题也是内部审计部门的事情，那是不正确的，解决问题是需要审计环境的，需要高级管理层、业务部门和职能部门通力合作，绝不是内部审计部门一个部门的事情。内部审计的主要任务是发现问题，对于解决问题，只能起到督促或协助解决，内部审计部门不是解决问题的主要部门。误区四：内部审计考核指标是发现多少舞弊事件。很多公司老板或管理层认为每次审计后，均要有些惊天动地的问题，能查出个某某领导或员工的舞弊事件，那内部审计就发挥了作用，内部审计部门就是“好样的”。错矣！试想，如果每次审计都能搞出个“爆炸性的舞弊事件”，那这个公司也就差不多，所有的人都在“干坏事，套取公司利益”，这公司还有希望吗?!。内部审计的考核指标除了差错防弊外，更重要的是客观地反映被审计单位的各方面的情况，并及时提供给决策层。同时，内部审计还可在内部控制、风险管理方面发挥更多的作用。如何正确认识内部审计的职能和作用，是我们每个管理层和员工需要加以思考的。只有正确的认识