国务院2020年10月发布《关于进一步提高上市公司质量的意见》(国发〔2020〕14号),其中强调,“把提高上市公司质量作为上市公司监管的重要目标。加强全程审慎监管,推进科学监管、分类监管、专业监管、持续监管,提高上市公司监管有效性”。内部审计是上市公司内部监管体系的重要组成部分,评价上市公司内部审计的有效性,对于提高上市公司质量有重要意义。
内部审计是部门或单位重要的经济监督和评价形式,对于上市公司来说尤为如是。中国证监会发布的《上市公司章程指引》规定,公司实行内部审计制度,明确内部审计工作的领导体制、职责权限、人员配备、经费保障、审计结果运用和责任追究等。公司内部审计机构对公司业务活动、风险管理、内部控制、财务信息等事项进行监督检查。上市公司内部审计除发挥监督职能外,还需要对上述事项实施评价,发挥建议与服务职能作用,如对公司内部控制的有效性进行评价,对公司投资、融资等项目实行可行性评价等。内部审计的工作效果一定程度上影响上市公司的经济效益、工作效率,进而影响上市公司质量。因此,相关评价主体需要对上市公司内部审计工作效果进行评价,促使其在进一步提高上市公司质量工作中发挥更大作用。
首先,开展上市公司内部审计有效性评价有助于提高上市公司会计信息的可靠性。上市公司会计信息的真实、客观与合规性,需要内部审计对其实施监督与评价。具体来说,需要审查与评价本公司会计基础工作状况、遵守国家会计与其他财经法律法规情况、会计制度的建立与完善情况、内部控制制度的建立健全状况、会计信息的生成与输出情况等。上市公司内部审计对这些内容进行监督、评价与建议,一方面是在履行自己的职责,另一方面也能够为应接受的外部审计奠定基础、提供支撑。评价上市公司内部审计上述工作开展的有效程度无疑有助于提高其会计信息的可靠性。
其次,开展上市公司内部审计有效性评价有助于提高上市公司经营风险的防控能力。上市公司在生产经营过程中,企业所处环境变化、商品价格确定、销售手段设计等因素的影响会造成资金运动的迟滞,给企业未来收益或效益带来不确定性,这种企业经营风险需要得到有效防范和控制。上市公司内部审计可以通过相关审计程序,评估本公司内外部环境及其变化给公司经营活动带来的影响,测试与评价本公司相关经营战略选择、产品价格确定与销售方式设计等内容的科学性与恰当性,以及给企业未来经济效益造成的影响,从而基于宏观层面为公司决策层提出防控企业经营风险的有效措施。
再次,开展上市公司内部审计有效性评价有助于提高公司经营决策的合理性。经营决策是企业为实现一定目标,按照科学的程序方法对有关企业全局性重大问题进行分析、研究、对比,选择其中一个最佳方案,并加以组织、实施的行为,如生产决策、 销售决策、人事决策、财务决策等。内部审计机构可以实施经营审计,对本公司经营决策的合理性进行审查、评价和测试后提出建议,从而提升上市公司经营活动的效率和效果。
内部审计的有效性评价是一个重要的管理活动,它确保组织的内部审计能够有效履行其职责,为管理层和董事会提供关于风险管理和内部控制系统的独立、客观的监督、评价和建议。评价内部审计有效性的主体通常包括以下几方面。一是内部审计部门自身。内部审计部门应定期自我评估其工作流程、标准遵守情况以及服务质量等,以确保持续改进和符合相关标准。二是公司董事会或审计委员会。作为最高级别的监督机构,董事会或其下设的审计委员会对内部审计的有效性负有最终责任。他们需要确保内部审计活动得到充分支持,并且独立于其他部门,直接向董事会或审计委员会报告。董事会或审计委员会应定期听取内部审计工作汇报,评估其效果并提出改进建议。三是职业自律组织和相关监管机构。中国内部审计协会负责指导全国内部审计质量评估工作,包括发布《内部审计质量评估团体标准》及其操作指引,所以,中国内部审计协会可以作为评价主体,对上市公司内部审计有效性进行评价。审计机关、证券监管部门等根据工作计划或需要也可以对相关上市公司内部审计的有效性进行评价。四是独立的第三方机构。会计师事务所等独立从事相关经济鉴证和监督活动的机构可以接受上市公司董事会或其他相关方面的委托,对上市公司内部审计的有效性进行评价。
内部审计有效性评价可以采取一种评价方式或几种评价方式综合运用。评价方式主要包括以下几个方面。一是定量评价与定性评价。定量评价是运用总量分析与评价、趋势分析与评价、相关分析与建立模型等方式对内部审计效果进行评价。定性评价是通过非量化方式对内部审计的有效性进行分析与判断,如问卷调查、问题访谈、案例分析等。二是单项评价与综合评价。单项评价是对内部审计特定工作环节的效果进行分析和评价,如对内部审计工作计划的制订与调整及其执行结果进行评价等。综合评价是对内部审计工作的整体效果进行综合与全面评价,如对内部审计年度或具体项目进行系统评价等。三是过程评价和结果评价。过程评价是对内部审计工作过程的完备、严密与合理情况进行动态评价,如对内部审计人员分工协作情况进行评价等。结果评价是对内部审计工作结果进行静态评价,如对内部审计报告及结论的恰当性和准确性进行评价等。
上市公司内部审计有效性评价可以涵盖以下内容:机构设置与人员配备、内部审计目标及范围、审计工作方案、内部沟通与协调、内部审计结果的运用等。上市公司内部审计工作需要由健全的机构与合格的人员实施,实施前应有科学的规划,确定准确的重点任务,实施过程合理,方式方法恰当,审计结果有效。
上市公司必须设置健全的内部审计机构,并且配备的审计人员数量和素质都应与审计职能和任务相适应。健全的内部审计机构应体现以下特征。一是内部审计机构具有完整的独立性。从广义上来说,内部审计机构包括隶属于公司董事会的审计委员会及其指导下的内部审计部门,即不只是审计委员会独立于公司管理层,内部审计部门也应独立于公司管理层。实际工作中,有的上市公司内部审计部门隶属于或受制于公司管理层,使内部审计实际工作缺乏应有的独立性。二是内部审计机构履行完备的职能。内部审计具有经济监督这一基本职能,此外还具有经济评价职能。经济监督是基础,经济评价更具建设性。内部审计工作需要处理好两种职能的关系,以实现内部审计效果的最大化。
评价内部审计目标和范围是否符合以下要求。一是评估和强化风险管理、内部控制和公司治理流程的有效性。内部审计通过评价公司风险管理、内部控制体系的有效性,帮助公司识别和管理风险,提高内部控制的效率和效果,从而支持公司治理结构的完善。二是确保政策和程序的遵守。内部审计应审查公司是否遵守了内外部政策、程序、法律和法规,确保公司的运营活动合法合规。三是促进公司价值的最大化。除了关注有形资产的价值提升,内部审计还应关注无形资产(如品牌、企业文化等)的价值创造,通过审计建议帮助公司实现长期可持续发展。四是提高运营效率和效果。通过审查公司的运营活动,内部审计可以识别出低效或无效的活动,提出改进措施,帮助公司提高运营效率和效果。五是预防和发现财务与经管舞弊。内部审计通过持续监督和专项审计,预防和及早发现可能存在的舞弊行为,保护公司的资产安全。为此,需要将企业内控体系审计纳入内部审计重点工作任务,围绕企业内部权力运行和责任落实、制度制定和执行、授权审批控制和不相容职务分离控制等开展监督,倒查企业内控体系设计和运行缺陷。同时,突出重大风险防控审计,重点检查企业重大风险评估、监测、预警和重大风险事件及时报告和应急处置等工作开展情况。另外,内部审计应在公司遇到自然灾害、安全事故等突发事件时,评估应急计划的有效性,为管理层提供应对策略的支持。
评价内部审计方案是否符合以下要求。一是要选择合适的审计技术。根据审计对象的特点和审计目标,选择适当的审计技术和工具,如现场观察、文件审查、访谈、数据分析等。二是规范审计程序。应详细规划审计过程中的每一个步骤,包括审计前的准备、现场审计、审计报告撰写等。三是配置合理的资源。主要包括人员安排,即根据审计项目的复杂度和规模,合理安排审计团队成员,确保每个成员的能力与审计任务相匹配;时间规划,即制订详细的审计时间表,确保审计工作按时完成;预算编制,即根据审计项目的实际需要,编制合理的审计预算。
评价内部审计沟通与协同是否符合以下要求。一是明确沟通形式和渠道。如建立定期或不定期的审计沟通会议制度;用电子邮件、备忘录等形式,确保重要信息的书面记录,便于追踪和存档;为每个部门或业务单元指定一名联络人,负责与内部审计部门的日常沟通。二是确立培训和技术支持制度。培训制度为内部审计人员和被审计部门的员工提供必要的培训,增强他们的沟通能力和合作意识,提供技术支持,如审计软件、数据分析工具等,便于提高审计效率。三是建立反馈机制。建立正式的反馈渠道,鼓励被审计部门提供意见和建议,不断改进审计工作,同时,审计部门应根据反馈信息,持续改进内部审计的沟通与协调机制,提高审计工作的质量和效果。
需要评价内部审计结果运用是否符合以下要求。一是明确的责任主体。需要明确每个问题的整改措施、责任人及完成时限。这通常在审计报告中会具体列出,确保每个责任人都清楚自己的职责。二是建立跟踪机制。内部审计部门应建立一套有效的跟踪机制,定期检查整改措施的实施情况,确保各项整改措施得到有效执行。三是定期评估内部审计整改效果。除了跟踪整改措施的执行情况外,还需要定期评估整改效果,判断是否达到了预期目标,对于未达到预期效果的,应及时调整策略或采取进一步行动。四是强化问责制。对于未能按时按质完成整改任务的责任人,应根据具体情况采取相应的问责措施,包括但不限于警告、通报批评等,以增强其责任感和紧迫感。五是持续改进组织文化环境。内部审计报告及结论应对组织文化具有持续改进作用,这是内部审计结果得到运用的综合体现。
为了确保上市公司内部审计的有效性,需要采取一系列措施来完善评价工作。以下是一些具体的对策和建议。
评价主体既要明确内部审计的目标,也要明确评价其有效性的目标。内部审计目标可概括为:通过经济监督、风险防范和内部控制评估,保障组织的合规运营和可持续发展。内部审计有效性评价的目标可以设定为:评价工作的科学性、评价内容的全面性、评价结果的准确性等。关于评价标准的选择,可以参考国际内部审计师协会(IIA)及中国内部审计协会发布的相关行业标准。
衡量内部审计有效性的指标包括很多,如审计机构的健全状况、上市公司决策层重视内部审计情况、内部审计人员的政治素质与业务素质情况、审计计划的合理性与完成率、审计程序与方法的科学性、审计结果与结论的准确性、审计发现问题的整改率、审计建议的采纳率等。在具体评价时需要将这些指标作为完整的指标体系予以运用。
就评价方式来说,应重视定性评价与定量评价、内部评价与外部评价、单项评价与综合评价、效率评价与效果评价等方面的统一;关于评价技术,应注重现代信息技术与方法的运用,如重视运用审计相关科技软件、大数据和人工智能技术进行风险评估和异常检测,拓展内部审计有效性评价的深度和广度等。
内部审计有效性反馈机制是确保组织运行体系持续改进的关键组成部分。一个有效的反馈机制能够帮助组织识别和解决潜在问题,提高运营效率,降低风险。以下是构建和实施有效的内部审计反馈机制的一些建议。一是建立明确的沟通渠道,如建立定期报告制度。内部审计部门应定期向管理层和董事会提交审计结果报告,包括发现的问题、改进建议以及落实建议的进展,相关评价组织也需要定期或不定期向相关方面报告公司内部审计有效性的信息和情况。二是建立即时沟通机制,如对于重大或紧急事项,应立即向相关负责人通报,以便及时采取行动。三是实施后续跟踪,如针对评价中发现的问题,制订具体的行动计划,明确责任人、完成时间和预期成果。另外,还要定期审查行动计划的执行情况,评估是否达到了预期目标,必要时调整计划。四是持续教育与培训,如定期为内部审计人员提供培训,更新其知识和技能,确保其能够有效地执行审计任务;同时,对于实施内部审计有效性评价工作的人员也要进行持续培训和教育,以便进一步保证评价结果的科学性与准确性。
文章摘自《中国内部审计》杂志2025年第7期
作者: 赵保卿
单位:厦门大学嘉庚学院
编辑:孙哲
