公司治理審計

論文類別:會計審計論文 > 審計論文
上傳時間:2006/7/24 10:24:00

 隨著公司治理的重要性不斷突出,內部審計部門不得不将公司治理列為優先審計的對象。公司治理內部審計的包括以下幾個方面:

  一、治理環境审計:為良好的公司治理提供基礎的文化,框架和政策

  1、評价總體治理結構和政策

  治理結構和政策應當具有以下主要特征:董事會各委員會之間持续的交流和聯系;在公司層面和分支機構、小組層面分配治理責任和活動;闡明橫向及縱向的監督事項;持續可靠的、有效的信息流動可以上達董事會各職能委員會;對包括但不限於治理,道德规範和監督政策的總體政策進行清楚地描述和溝通。只有組織存在一個經過仔細考慮的結構良好的治理環境,公司治理的流程和程序才能有效。公司的治理結構和政策應當反映組織的、經營和報告體系及其組成部分,而且必須在各治理事項間清楚地分配責任。

  在結构和政策方面,內部審計部門可以努力證實組織是否真正擁有這樣一個公司範圍的十分完整的治理、風險和合規環境,並評价其有效性,以幫助董事會和高級管理層。如果沒有完整的治理,內部審計可以幫助其建立。另外,內部審計還可以幫助促進與其治理目標,活動及發現有關的信息在治理結構的各要素之間(如各委員會)持續和無障礙的交流。

  要實現上述目標,內部審計首先必須評價董事会、執行委員會及其章程的結構,以保證組織具有改善公司治理的恰當政策。这些政策應當一方面保證董事會具有实質上的獨立,而不僅僅是名义上的獨立;另一方面為組織的其他部分建立一個良好的道德規範和公司治理的樣本。其次,内部審計必須證實,所有的公司治理政策都符合法律法規的要求,董事會和各個執行委員會的治理活动與組織的重要性次序保持一致。

  2、評價治理環境和道德規範

  企业文化和道德規範必須符合下列特征:正式的書面形式的行為准則;對組織文化和道德目標的清楚闡述;對行為準則和違規處罰等進行有效的交流;使用需求來確定與道德相关的交流的有效性和發現培训需求;在報告違反行為準則事项時具有無障礙的廣泛的交流渠道;要求個體確认各自的責任範圍;無論涉及的對象是誰,必須進行持續有效的調查,並堅持按規定處理;以及管理層關於支持監督活動的明確承諾,包括提供充分的資源和训練其如何評價與治理有關的事件和活動。

  為了實現有效的治理,組織需要鼓勵良好的公司治理並強調道德規則的企业文化。作為向這一方向邁進的第一步,內部审計應當評價企業的文化标準和道德程序,並揭露與治理有关的薄弱環節。IIA的實務公告2130-1(“內部審計活動和内部審計師在組織道德文化中的作用”)中專門说明了對這一評估的需要,指出 “內部審計應當定期評價組織的道德氛圍…”,並被写入了IIA修訂後的新標準。當然,談論對組織的企業文化和道德程序進行評價要比發现保證組織的道德規範得到執行的專門方法更為容易。這正是必须檢查企業的道德標準和政策,並證實它們是否在日常活动中得到有效執行的原因。內部審計部門必須掌握在整個企業中測試該有效性的方法,比如進行風險文化調查。

  3、評價審計委員會的活動

  審計委員會的活動應當具有下列特征:正式的書面形式的審計委員會章程對目的,成員及獨立性,會議頻率,成员的作用和責任,與管理層、內部和外部審計師的關系,報告責任,進行特別調查的授權等進行闡述;實際的活動與章程的規定相比較;實際的活動与正式的指南和規則相比較;實际的活動與最佳實務相比较;以及審計委員會使用正式的自我評估程序。

  審計委員會對保证治理結構及其支持程序的有效性負最終責任。因此,將審計委員會的活動與章程中確定的作用和责任,以及外部指南和最佳實務等進行比較就非常重要。例如,審計委員會的結構和章程必須包含特定的責任和与2002年的Sarbanes-Oxley Act,SEC規定和其他公司治理指南的遵守有關的最佳實務。內部審計師經常應審計委員会的要求進行這類評價,以證實他們遵守了這些新的規定。當然,必須將這些責任和最佳實務整合到公司總體的治理活動中。審計委員會章程還必須保證內部審計師具有有效執行和遵守審計标準所需的各種資源,接近委員會成員的權利和接近高級管理層的權利。該章程必須和內部审計部門的章程保持高度的一致性。最後,內部審計師應該將這些评估視作通過觀察、訓練和建議等方式為審計委員會提供價值的重要的機會。

  二、治理流程審計:支持治理環境的特定活动

  1、评價舞弊控制和溝通流程

  舞弊控制和溝通流程應當具備下列特征:反舞弊程序將舞弊的预防視為一個持續進行的过程,而不只是一個偵察或調查程序;在舞弊風險評估的基礎上開發、追蹤和運用舞弊計劃和舞弊指征;將特定控制活動與特定的舞弊情節相聯系形成對應關系;反舞弊培訓和溝通程序;使用腐敗內幕揭發程序和舞弊舉報熱線;事件報告和追蹤程序等。

  在法律法規變化的刺激下,反舞弊活動的重點從侧重於合規性和調查的反應性戰略轉向側重於舞弊預防和早期發現的主動性戰略。在這樣的環境下,內部審計需要确定組織是否具有這種貢獻於有效治理所需的反舞弊的預防和偵察程序。支持舞弊控制的溝通和風險評估程序也是如此。

  對舞弊控制進行检查時,內部審計必須考慮幾个關鍵點:組織是否設有腐敗揭發程序和相關的支持性溝通渠道,以有助於保證舞弊能夠迅速引起高級管理層和審計委員會的註意?腐敗揭發程序背後的組織流程是否能夠保證鼓勵雇員參與所需的保密性?雇員是否有理由相信,如果他們泄漏了机密信息,將會遭受處罰?

  2、評價報酬政策和相關流程

  報酬政策和相關程序應當具備下列特征:正式的報酬政策和流程由報酬委員會提出;报酬政策和流程的主要內容有實際報酬和獎勵,延期報酬計劃的批準和透明度,“特殊”安排的批準和透明度,報告和監督,遵守适用的法規要求等;檢查者的勝任能力,即執行報酬評估的人員是否在這一高技術性領域進行了足夠深入的?

  當前执行的報酬政策常常引起对公司治理政策和程序的嚴厲批評,給公司的聲譽帶來了潛在的風險。其結果是,內部審計部門有必要對组織的報酬政策及其流程開展全面地、自上而下的檢查。在進行報酬檢查時,內部審計應当:檢查實際執行的激励程序,延期報酬計劃的透明度,與報酬相關的報告和監督,以及是否存在特殊安排等;評估並證實報酬委員会成員的獨立性和他們用以得出总報酬及其結構的程序;確定報酬委員會的行動是否符合Sarbanes -Oxley Act中與報酬有關的規定;確定高級管理层的績效評價包含了關鍵因素,如诚實,是否有能力制定與公司责任有關的正式的高層基調,是否有能力清楚的表述組織的價值觀、道德規範和行为期望等;確定企業是否使用定量的流程設計和改善技術來創造和衡量關鍵經營流程的价值、質量和有效性。以前內部審計一般沒有對報酬方面給以充分的註意,部分原因是源於缺乏分析與報酬相關的复雜事項的專業能力。顯然,彌补這一不足需要增加這方面的专業人員。

  3、評價財務治理流程

  財務治理流程主要關註兩個问題:作為財務治理基礎的原則和流程是否建立且是否有效;財務治理原則和標准是否得到了有效的沟通。

  尽管新的報告規定鼓勵企業更加有意識地關註其財務控制,但财務控制背後的財務治理原則和操作标準受到的註意相對较少。如果沒有原則和標準,特定的控制很難長期有效。因此,企業要建立財務治理流程,為其財務控制提供所需的框架。財務治理框架是一個相關的新概念,它包括兩個組成部分:其一是財務控制原則,用來指導財務报告的有效控制;其二是操作标準,用來建立、記錄和沟通組織財務治理方面的目標。例如,“財務報告應遵守所有法律法规的要求”是一個明確規定的原则;而要求每一業務都必須編制目錄和有證明文件,就是一個適用的與報告有關的操作標準。

  內部審計需要檢查組織是否在整個公司建立了包括明確的政策和標準在內的財務治理流程。這一評估並非主要集中在特定的財務控制方面,而是試圖證實治理活動之下的原則和標準是否適當,是否在关鍵的財務流程中得到積極地執行。

  4、評價戰略計劃和決策的治理活動

  戰略計劃和良好的治理之間具有紧密地聯系,但這一聯系直到現在才受到高級管理層和内部審計部門應有的注意。隨著治理日益受到关註,以良好的治理作為戰略規劃活動的中心是明智之舉。例如,熱衷於進行並购活動的企業應該設法以对治理結構、政策和操作原則的可靠理解為基礎評價並購前景。企业當然不希望在並購進行的過程中再去爭論治理流程的问題。因此,在實際運作之前,企業就應該已經检查了所有與戰略計劃和決策相關的監督、溝通和程序等方面。

  每個企業都需要在良好的公司治理和戰略計劃之間建立緊密的聯系,而內部審計可以通過評估計劃和決策流程推進這一目標的實現。

  5、評價治理績效的衡量

  如同企業定期對各種經營活動進行衡量和量化,以確定它們是否有效,組織也可以測量和量化其治理活動。而且,內部審計部門可以在評估該績效評价的準確性和可靠性方面发揮重要作用。

  首先,內部審計應該确定組織是否已經開展與治理活動有关的績效評價。如果是,內部審计應該評估其功能、範圍和有效性,確定這些衡量指標與總體治理活動相關的程度。與可以運用風險文化調查來測量整個組織範圍內的控制意識一樣,內部審計可以開發類似的自我評估程序,來證實評估治理績效和評价其有效性的衡量指標确實存在。

  三、治理程序審計:對治理活動的执行和操作十分關鍵的特定程序

  1、評價內部和外部治理報告程序

  治理報告程序應当關註下列問題:治理報告是否符合法規中的報告標準和定義;是否建立了適当的報告標準;報告過程中是否使用了正確的重要性區間;报告的違規之處是否在组織中的適當層次被發現、上報,並得到解決。

  治理審计的第三部分和最後部分應當側重于證實和評價企業中專門的與治理相關的報告程序是否存在。進行评價時,內部審計首先应該識別和清點與治理有關的報告程序,然後測試所有內外部治理報告的准確性和適當性。有效的治理報告必須與財務报告一樣準確完整,以適應股東、監管機構和財務團體的其他成员不斷增加的詳細審查。

  以後,企業將必须更為頻繁地發布治理報告,以與新的治理要求保持一致。在向公眾公開之前,這些報告必須接受與財务信息同樣程度的內部檢查和控制,以發現與组織聲譽有關的潛在風險。内部審計因而需要對治理报告負責,以保證與這一日益重要的領域有關的監督和控制的適當性。

  2、評價治理事項的上报和追蹤程序

  治理事項的上報和追蹤應當具備下列特征:政策程序規定了治理事項的上報和追踪;解決治理問題的責任進行了清楚地界定和交流;發現的治理事項能夠通過治理程序回溯至識別階段;伴隨著高級管理層的適當參與,治理事項以有效及時的方式得到解决。

  治理環境有效的企業將具有適當的程序識別和上報與治理有關的事項,並對其進行追蹤。由於該程序的重要性,內部審計必須对其進行認真評估。與之相關的評估應當能夠對四個主要問題給出明確的答案:是否存在適當的治理事項上報和追蹤程序?如果存在,這些程序是否能夠有效地追蹤治理事項?這些程序所提供的數據是否有助於提高治理事項的識別和追蹤?誰負責追蹤治理事項?另一重要方面是,確定這些治理事項一旦發生,是否能夠有效地徹底追查。如果企業沒有迅速徹底地按照治理事項追蹤程序產生的報告采取行動,那麽即使存在可靠的治理事項追蹤程序,對企業也沒有什麽好處。在評價上報流程的適當性時,內部審计師應當確信該上報流程包含了審計委員會和董事會。

  3、评價治理變化和程序

  治理變化和學习程序應當包括下列:變化和學習創新被用來支持新治理的采用或現有程序的改革;治理問題的重要性通过持續的和培訓得到加強。

  管理層面臨的真正挑戰在於,沒有一套單一的、不变的治理問題。事實上,新的問題不斷出現,现有的問題以不可預见的方式發生持續的演化。其結果是,在治理領域開發和實施變化和學習的創新方法對企业而言十分重要。同樣,评價這些創新方法管理的有效性对內部審計也很重要。

  內部審计應當識別新出現的、或不斷变化的治理問題,證實组織有適當的專門方法來發現這些問題,並確信這些創新方法能够實現其預期目的。例如,犯罪者在持續不斷地努力開發新的不可預見的舞弊方式。因此,組織有必要開發一套綜合的反舞弊體系,超出了舞弊意識的範疇而強調舞弊預防。在這一背景下,組织為了為反舞弊程序提供有效的支持,必須開發范圍廣泛的變化管理和學習支持活動。

  4、評價治理支持軟件和技術

  顯然,許多组織的治理流程和程序將使用一系列技術和軟件工具實現其目標。組織治理活動的有效性在不同程度上取決於其技術資源的適當性和可靠性。過去企業並未優先考慮風險管理和治理技术投資,但在當前經營環境下,获取實時信息變得至關重要,對遵紀守法的要求以加速度上升,因此技術成为組織努力提高和衡量其風險管理和治理的關鍵動因。隨著配置不斷升級,技術成為組織的中樞神經系統,實時地確定風險得到管理,行動正在實施。各種政策和措施真正發揮作用的關鍵在於與經營流程的融合,而這正是實時的風險和合規管理的实質。技術有助於通過推進各種風险管理、治理活動的綜合、信息流動、績效和報告來增加透明度、完整性和可說明性。

  由於技術對組織治理活動的重要性,內部審計應當對關鍵的技術資源進行定期的檢查,以評价和證實其是否充分和是否持續有效。這些檢查應當確定治理活動正在使用的所有軟件和技術,並评估與該技術相關的控制是否適当。在Sarbanes-Oxley的余波中,許多與治理有關的新技術措施將會出現,組織應当依靠內部審計協助其評估這些措施的功效和控制。

  修改後的IIA職業標準大大强調了治理活動在內部審計职能中重要地位。同时新標準也為內部審計部門提供了向公司的利益相關者證明其真正價值的新的機遇。為了將機遇轉化為資本,內部審計師必須采用一種更為主動,清楚和積極的方法對公司治理進行審計。上述工作程序為內部審計最可能為高級管理層、審計委員會和股东創造重要價值的治理活動提供了指南。它能夠使內部審計真正在治理領域獲得領導地位。

下载论文

論文《公司治理審計》其它版本

審計論文服務

網站聲明 | 聯系我們 | 網站地圖 | 論文下載地址 | 代寫論文 | 作者搜索 | 英文版 | 手機版 CopyRight@2008 - 2017 免費論文下載中心 京ICP备17062730号