李 玲

论内部审计与公司治理

李 玲

一、内部审计概述和风险管理

内部审计是一种客观的、独立的保证和咨询活动，提高组织运行效率、增加组织价值是实施内部审计的目的，它通过规范化、系统化的方法，评价和改进风险管理，控制和治理过程，帮助组织实现既定目标。内部审计具有积极性、综合性、广泛性、独立性特征，在企业内部建立一种自我完善、自我发展的免疫机制，内部审计考虑的是企业的整体利益，发现管理中的问题，分析问题并及时解决。

当今社会经济全球化，为适应这种全球化运作模式，国际内部审计也在寻求变革，其主要是从传统的以检查、评估为主要内容的审计方式向以改革机构运行状况和组织增值为主要内容转变。内部审计因这些转变在公司治理中发挥越来越重要的作用。公司治理的过程一般是，先管理，然后管理控制，最后内部审计。内部审计即是一种评价其他管理控制的手段，同时也是管理控制的一个组成部分。其目标是揭露公司治理中相关的风险，提出合理的改进解决意见，帮助公司实现既定目标。

虽然管理层的一个主要职责就是公司风险管理，但是对组织内的风险进行评估和报告通常是内部审计的工作。在必要情况下，内部审计人员可以于审计委员会、公司管理层和董事会探讨公司风险管理中的薄弱环节。如果审计管理人员认为公司管理阶层接受的风险管理战略政策与风险水平和提供的不相一致，或者是评估的风险水平不能被公司接受，审计管理人员可以就此事和公司管理阶层讨论。……