1、上市公司內部審計的地位及職能

　　我國的上市公司到2002年底已有1224家，總資產4.1萬億元，相當于當年全國 GDP的40%，上市公司正成為我國經濟活動中最具有活力的部分，推動著我國國民經濟持續、快速、穩定的發展。黨的十六屆三中全會明確了股份制是公有制的主要實現形式，這為壯大和發展上市公司提供了進一步的政策保障。內部審計在上市公司經營管理中處于極其重要又特殊的地位，它是內部控制系統的重要組成部分，也是監督與評價內部控制的主要手段。在上市公司的經營活動中，隨著外部環境變化，各種風險增加，公司治理及內部組織重組，內部審計在改進風險和完善治理結構方面有著十分重要的地位。

　　鑒于上述對上市公司內部審計地位的認識，參加研討的大部分同志認為上市公司內部審計職能可以確定為監督、評價、控制和咨詢職能。

　?。?）監督職能。內部審計是企業內部的一種獨立的經濟監督機構，其基本職能是經濟監督。通過審計監督來規范企業的經營行為，使企業自身的經濟活動與國民經濟整體運行協調一致，從而實現自我約束。監督職能是指以財經法規和制度規定為評價依據，對被審計對象的財務收支和其他經濟活動進行檢查和評價，衡量和確定其會計資料和其他資料是否正確、真實，反映的財務收支和其他經濟活動是否合法、合規、合理、有效，有無違法違紀、損失浪費等行為，從而督促被審單位遵守財經紀律，改進經營管理，提高經濟效益。

　　內部審計的監督職能是來自企業內部經營管理的需要。上市公司內部審計的監督職能，主要站是在企業立場上，為企業有效經營、健康發展服務。其著眼點主要是保護股東或企業的利益，維護企業的合法權益。

　?。?）評價職能。評價職能是由經濟監督職能派生出來的另一種職能。上市公司的內部審計，評價職能顯得越來越重要，由于內部審計熟悉企業生產經營情況，有條件評價企業的產、供、銷；人、財、物；內、外、貿運轉及資源優化配置狀況，通過評價經營效果，找出差距和不足，提出改進建議，為領導決策提供依據。所以，內部審計要在履行監督職能的基礎上以履行評價職能為主。

　　履行評價職能就是通過審核檢查，評價被審計單位的計劃、預算、決策、實施方案等是否先進可行，經濟活動是否按照既定的決策和目標進行，經濟效益的好壞以及內部控制制度是否健全、有效等，從而有針對性地提出意見和建議，促進企業改善經營管理，提高經濟效益。

　?。?）控制職能。上市公司投資主體多元化，經營方式多樣化，管理層次多級化，跨行業、跨地區、跨國界的企業日漸增多，企業最高管理層不可能對經營管理狀況進行經常性的直接檢查監督。內部審計作為企業控制系統中的一個重要組成部分，是企業內部控制的再控制，因其受企業主要負責人的直接領導，能站在企業的全局來分析和考慮問題，對企業的生產經營活動實行有效的控制提供支持，并檢查控制程度，提出控制中的問題，實現控制的最終目標。

　?。?）咨詢職能。內部審計有義務對上市公司各項經營活動提供政策咨詢服務，將審計工作融入到企業經營管理的各個方面，在工作中發現問題，對制度、管理和經營控制等方面有針對性地提供咨詢服務，防止出現大的經營波動和管理漏洞。上市公司內部審計還可以開展一些包括顧問、建議、協調、流程設計和培訓等工作，為公司各管理層提供扎扎實實的服務，這樣的內部審計工作才有生命力。

　　傳統的內部審計偏重監督職能，處于一種事后靜態監督狀態，工作滯后。對審計評價、審計控制、審計咨詢有所忽視。因此，要改變這種狀況，為上市公司實現改善經營管理，提高經濟效益更好的發揮作用。

　　2、上市公司內部審計的特點

　　由于上市公司實行法人治理結構，因此，內部審計工作同一般意義上的企業有不同的特點，在眾多的特點中，我們認為最突出的特點可以歸納為以下幾點。

　?。?）廣泛的關注性。由于上市公司是股份制企業，各股東、管理層、潛在投資者、外部審計和監管機構，都站在各自利益角度上，密切關注著內部審計的開展情況及審計結果。因此，上市公司的內部審計具有廣泛的關注性。

　?。?）更大的風險性。受市場經濟的影響，公司經營風險加大，內部審計的風險也加大。突出表現為外部環境的變化使公司內部審計風險加大；內部環境的不健全也加大了審計風險。加之，審計范圍的擴大，相應的審計風險也增加。

　?。?）工作的難度性。上市公司內部審計維護股東利益，又要防止股東干預；既要保證公司經濟效益，又要防止經營者濫有權利。因此，審計受到多重制約，要協調好各方面的關系，履行審計職能的工作難度加大。

　?。?）服務內向性。內部審計的目的在于促進本部門、本單位經營管理和經濟效益的提高，因此，內部審計既是本單位經濟活動的監督者，又是本單位管理工作的服務者。服務內向性是內部審計的基本特征。

　　（5）相對獨立性。內部審計同外部審計都必須具有獨立性，在審計過程中根據國家法律、法規及有關制度，獨立地檢查、評價本部門、本單位及所屬各部門、各單位的經營管理活動，維護國家利益。但是，內部審計機構是上市公司內部設置的機構，內部審計人員來自本單位，主要目的是為企業服務。所以，工作的獨立性是相對的，如果一味的強調獨立性，勢必形成工作被動的局面，特別是遇到國家利益與本單位利益沖突的情況下，內部審計機構的獨立性可能會受到本單位利益的限制。

　?。?）范圍廣泛性。由于審計目的主要是為經營管理者服務，這就決定了內部審計的范圍必然要涉及到經濟活動的方方面面。內部審計既要進行財務審計，又要進行經濟效益審計；既要進行防護性審計，又可進行建設性審計?？傊?，本單位的領導要求審查什么，內部審計人員就應審查什么。

　?。?）內控重要性。內部控制是內部審計的重要組成部分，是內部審計的主要內容。通過對上市公司內部控制制度的檢查，總結經驗，找出差距，為上市公司改進經營管理、完善內部控制制度，是內部審計的重要工作。因此，上市公司內部審計要突出重點是對內部控制進行審計的特征。

　?。?）程序簡化性。內部審計的程序主要包括規劃、實施、終結和后續審計過程中，各個階段的工作都大為簡化。審計項目計劃通常由內部審計機構根據上級和本單位的具體要求擬定，并報本單位領導批準后實施。內部審計的實施過程，針對性比較強，許多資料和調查都依賴內部審計人員的平時積累。提出審計報告后，通常由所在部門出具審計意見書或做出審計決定。被審計單位對審計意見書和審計決定如有異議，可以向內部審計機構所在單位負責人提出。所以，工作程序相對簡單。

　?。?）工作及時性。內部審計機構是本單位的一個部門，人員是本單位的職工，根據需要隨時可對單位的問題進行審查。由于簡化審計程序，加之對日常企業經營狀況了解，能夠及時發現管理中存在的問題或問題的苗頭，可以迅速與有關職能部門溝通和向主管領導反映情況，及時采取措施，糾正和避免問題的發生。

　　3、上市公司內部審計的作用

　　在這次研討中，對內部審計的作用許多人提出了許多不同的見解，仁者見仁，智者見智，綜合大家的意見，內部審計的作用有以下幾點：

　?。?）監控反饋作用。監控就是促進公司內部各管理層次行為的合法性、合規性，促進公司各項規章制度的有效執行，對執行中存在的問題進行提示和查處，監控被上市公司經營活動的良性循環，并將發現的情況及時進行反饋。上市公司內部審計從監控層來講主要體現在三個層面：一是對上市公司總體經營狀況進行監控，向管理層反饋情況；二是對公司內部各管理部門和所屬單位進行監控，向公司主管領導反饋情況；三是對控股子公司進行監控，向董事會和母公司反饋情況，從監控范圍講，包括對全部經濟活動及經營管理全過程的監控。

　?。?）風險警示作用。上市公司的內部審計應該更多地參與面向未來的規劃和決策工作，對企業經營風險發生的可能性及時關注。包括公司經營現狀帶來的風險和計劃規劃、發展戰略所帶來的潛在的風險。內部審計師應當義不容辭的承擔起風險管理的作用，為企業規避風險服務。還要通過對企業內部控制系統的評估和檢查，發現企業內部控制缺陷和漏洞，分析經營管理過程中的偏差和失誤，解剖問題產生的各種主客觀原因，對潛在的風險提出警示。

　　（3）評價鑒證作用。評價鑒證作用主要體現在：一是通過開展內部經濟責任審計，對公司各級管理層主要負責人和要害崗位人員的任期或離任經濟責任進行評價，為內部考核和作用干部提供依據；二是通過對公司所屬企業和部門的績效進行考核審計，對所屬企業和部門的經營業績進行評價，為考核公司效益和效率，為業績兌現提供依據；三是通過內部控制審計，對內部控制制度的健全性和有效性進行評價，為完善內部控制提供依據。

　　（4）參謀溝通作用。上市公司內部審計部門要提示經營管理中存在的問題和經濟效益的真實情況，為領導正確決策提供可靠的依據。內部審計部門應該是經營者可靠的情報提供者，是經營者的參謀和助手，通過審計為公司的經營決策及發展戰略提出意見和建議，為科學決策提供支持。同時，內部審計要對領導關心的事情和普遍存在的問題進行調研，為宏觀決策提供有價值的信息。發揮內部審計承上啟下的作用，及時把有關部門和下屬公司的困難和意見公正地反映給公司領導，發揮上下之間信息溝通的作用。

　　（5）咨詢診斷作用。由于內部審計對上市公司經營管理的程序、風險及戰略有全面的了解，工作有綜合性強和接觸面廣的特點，內部審計開展有關咨詢和診斷活動具有獨特的優勢。內部審計有能力和必要為被審計單位提供一些包括顧問、建議、協調、過程或流程設計和培訓等工作，其目的是為公司資產增值并改善機構的運營，內部審計的咨詢服務可以豐富增值型的內部審計的內容，促進審計目標的實現。

　　4、上市公司內部審計體制模式

　　研討對上市公司內部審計體制模式的研究，主要集中在內部審計領導方式和內部審計機構設置兩個方面。

　　（1）內部審計領導方式。從審計實踐得出結論，領導層次愈高，內部審計權威性愈高，工作愈有保障，但是，管理愈宏觀。我國上市公司內部審計的領導方式大體上可分為以下類型：受股東大會直接領導的形式；受董事會直接領導的形式；受審計委員會直接領導的形式；受監事會直接領導的形式；受企業總裁或總經理領導；受總會計師領導的形式等。上述領導關系各有優點及缺點：

　　股東大會直接領導的形式：此形式的優點是：直接受股東大會領導，工作獨立性和權威性高，能夠充分發揮內部審計的工作職能。缺點是：股東大會不是一個常設機構，組織形式分年會和臨時和會議兩種形式，這種情況下，股東大會難以承擔對內部審計的正常工作。

　　董事會直接領導的形式：此形式的優點是：直接受董事會領導，層次少，審計工作中涉及到對上市公司高層管理者的審計，如經濟責任審計，能夠保證內部審計工作有更高的權威性和較強的獨立性。缺點是：由于直接愛董事會領導，對公司下屬多層次的滲透監督的可能會受到來自經營者的阻力。

　　受審計委員會直接領導的形式：此形式的優點是：由于審計委員會隸屬于董事會，審計委員會的職責中包含了外部審計，直接領導內部審計，將提高上述工作的質量及效率。缺點是：審計委員會的成員主要來自公司外部獨立董事，與內部審計的目標與職能有較大差異。

　　受監事會直接領導的形式：此形式的優點為：監事會監督職權較大，地位超脫。監事會主要工作內容是對上市公司經營經營過程進行日常監督，同內部審計監督職能有許多相近之處，減少重復工作。缺點是：由于監事不具備上市公司的經營管理職務，而內部審計的主要任務是通過審計促進企業改善經營管理，提高經濟效益。因此這種領導方式下的內部審計難以直接服務于經營決策。

　　受公司總裁直接領導的形式：在總裁直接領導關系下，管理方式大致有三種模式，即總裁直接領導；總裁主管、副總裁協管；副總裁直接領導。

　　總裁直接領導：此形式的優點是，總裁可以根據上市公司經營及時準確地指示內部審計工作的重點部位和重點事項，內部審計部門能夠直接接受上市公司企業經營管理最高領導的指導。缺點是：由于企業最高領導日常經營管理工作繁忙，難有更多的時間深入了解審計事項。

　　總裁主管、副總裁協管：此形式的優點是，總裁可以將內部審計的重要事項委托副總裁貫徹實施，副總裁有更多時間和精力抓好審計工作，內部審計部門可以同管理層進行更加深入細致的研究內部審計工作，審計過程發現問題可以及時匯報及時糾正。缺點是：由于內部審計管理層又多一個管理環節，在貫徹最高領導指示時，容易發生同其他各路領導分管領導工作的銜接問題。

　　副總裁直接領導：此形式的優點是，副總裁可以根據自己掌握的企業經營管理情況，自主地確定內部審計工作重點，分管領導同審計部門有更多的機會討論內部審計問題。缺點是：審計分管領導同各路工作分管領導之間工作協調量較大。

　　受總會計師領導的形式：此形式的優點是：內部審計對上市公司的財務審計及事項便于溝通和協調。缺點是：混淆了財務會計與審計監督兩種職能。

　　（2）上市公司內部審計機構設置

　　一級設置一個層次。只在子公司或分公司總部設立審計機構，既具有管理職能同時又實施審計業務。或者在總部設立具有管理職能的審計部門，同時還設立專門實施審計的業務機構。在這種形式下，內審機構的設置采取的是集中管理方式，派出的內部審計人員對下屬單位具有較高權威性，其獨立性程度也較高。

　　分級設置多個層次。在總部及子公司或分公司各層次都設立既具有管理職能同時又實施審計業務內部審計部門。具體表現為：每一級財務核算配備一級審計部門。在這種形式下，內審機構的設置采取的是分級管理方式，內部審計人員相對比較熟悉各自單位所處的環境和情況，工作有較強的針對性，便于及時發現、報告并處理有關問題。但是，這種方式可能會使內部審計機構相對龐大，內部審計人員會受到所在單位負責人一定的約束，獨立性相對較差。

　　5、上市公司內部審計與風險管理

　　大家一致認為，內部審計在上市公司風險管理中起著關鍵作用。作用的發揮是一個從不起作用到起作用，從起一般作用到起重要作用的延續發展過程。審計部門在公司經營風險管理過程中的作用，是隨著內部審計的層次提高而逐步推進的。

　?。?）在公司尚未建立風險管理的過程中，內部審計應積極向管理層提出建立風險管理的建議。由于內部審計人員長期在本企業的工作，比較熟悉公司的業務并能夠隨時深入到生產經營的全過程了解掌握具體情況，對提出建議有一定的可能性和可靠性，加之，在實施審計事項時通過周密詳細的審前調查，收集到大量的第一手資料，從中發現存在風險的隱患問題，進行風險分析，所以，內部審計能夠掌握經營風險的關鍵點?？梢源龠M風險管理過程的建立。

　?。?）可以通過審計評價和審計咨詢的方式，協助上市公司風險管理的完善。風險管理是一個復雜的系統工程，組織內部各職能部門按照分工各司其職，在運轉過程中，很可能發生經營風險。內部審計人員應該對管理層提出建立風險管理系統的要求，并對風險管理進行全力的協助，促進風險管理過程的完善。

　　（3）應該將風險管理作為審計工作的重點內容。內部審計主要從兩個方面評估風險管理過程的充分性和有效性。一是評價風險管理主要目標的完成情況。主要表現在評價公司以及同行業的發展情況和趨勢，確定是否可能存在影響企業發展的風險；二是評價管理層選擇的風險管理方式的適當性。由于各個公司的管理理念和工作目標不同，風險管理的實施也有很大差別。