2001年末，發生在美國的幾起公司腐敗案及2002年美國股票市場的急劇下降，引發了美國國會自1933年和1934年證券法案頒布以來對公司法規最為徹底的一次調整和改革。目前，美國的公司管理層的公司治理和相關過程都受到嚴密的審查。人們又一次將內部審計和首席審計執行官為發現和解決公司報告系統、內部控制和職業道德行為等故障的主要手段。在公司內部，負責治理的人要提供已實施有效治理程序的確認信息，而且還應向公眾確認所有報告信息的可靠性，從而使得內部審計尤為重要。
一、風險管理目標下公司治理與內部審計的整合
內部審計是一種旨在增加組織價值和改善組織營運的獨立、客觀的確認與咨詢活動。它采取系統化、規范化的方法來評價和改善風險管理、內部控制及治理程序的效果，以幫助組織實現其目標。
1.公司治理的核心是風險管理。公司治理是組織應對風險的戰略反應，其職責核心是確保有效的風險管理方案的適當性。因此公司治理中包含一些戰略性的風險管理因素，如董事會所設下的公司經營管理基調是風險偏好型還是風險規避性，公司高層管理當局的經營風格、理念、風險態度等。這些戰略性風險管理因素就是公司治理與風險管理的交匯點，風險管理是公司治理的核心。
2.風險管理是內部審計的重要職責。隨著風險導向內部控制時代的來臨，內部審計的工作重點也在發生變化，由“控制”轉向“風險”，現代的內部審計除了傳統的內部控制之外，更關注有效的風險管理機制和健全的公司治理結構。在風險導向內部審計觀念下，年度審計計劃與公司最高的風險戰略聯系在一起，內部審計人員通過對當前的風險分析確保其審計計劃與經營計劃相一致，使用風險管理原則改變審核過程，風險管理成為公司治理各環節中的關鍵流程，促使內部審計的工作重點不再是測試控制，而是是非曲直確認風險及測試風險管理的方法。在風險導向內部審計中，控制仍然重要，但分析、確認、提示關鍵性的經營風險，才是內部審計的焦點。
二、企業內部審計在公司治理中的作用
1.增強信息的可信度和透明度，緩解信息不對稱問題。現代公司制企業中，形成契約合同的各方存在著不同動機的信息需求，經理層期望通過信息報告掌握經營現狀，從而為進一步粉飾自己的業績、提高報酬而打下基礎；股東要關心的信息是公司的績效，并依此作出經營決策；潛在的購買者也希望通過了解公司經營信息，決定是否繼續做該公司的客戶。那么，誰最有資格監督信息的真實性呢?毫無疑問是內部審計，這一切都需要內部審計來完成。
2.修正公司治理結構，完善公司治理機制。在傳統企業模式中，經營者與所有者合二為一，因此，二者的目標是一致的，實現資產的保值與增值是其發自內心的需求。為了保證這一目標的實現，主動在企業內部設立審計部門，以監督企業內部中級管理層和各職能部門履行其職責的情況，當時的內部審計直接對經營者負責。在現代企業中，正是因為有受托責任的存在，較之傳統企業來說，現代企業的經營者又多了另一層擔憂：如何清楚地鑒證其履行責任的情況并由經營者向所有者澄清責任，以便減輕所有者對其可能發生“道德風險”或“逆向選擇”的憂慮，要求強化內部審計的職能也是經營者的需求。與傳統企業模式下經營者對內部審計職能要求不同的是，在現代企業中，經營者除了要求內部審計機構對企業內的職能部門進行審計外，還主動地要求其能夠對經營決策進行審計監督，以保證決策能力的提高。
3.預防和矯正虛假財務報表。內部審計是在內部實施連續監督公司內部控制結構并確定和調查那些可能預示虛假財務報表跡象的最好選擇。內部審計師在組織中所擁有的獨特位置，熟知企業經營管理的業務能力及對企業經營條件和內部控制環境的熟悉等這樣一些因素。使其有能力確定和估計標志虛假財務報表可能性的信息。WorldCom(世通公司)將38.5億美元的費用列為支出一事，就是首先通過內部審計得以發現的，它充分地顯示了通過內部審計來檢查內部控制制度在公司治理中的關鍵地位的有效性。內部審計師應該建立適當的方針政策，通過這種積極主動的方式在預防、確定和糾正虛假財務報表的事前參與活動，來減少虛假財務報表的發生。
4.發揮自身優勢，彌補外部審計在實現公司治理功能方面不足。從國內公司治理結構與監督體系方面看，隨著現代企業制度的建立，我國上市公司治理結構日趨規范，但仍然存在一些缺陷。首先，由于股權較為集中，董事會對經理層的監督作用弱化，致使經營管理失控，決策程序流于形式；其次，因真正的所有者虛位，導致監事會動力不足，不能發揮監事會的法定監督職能；最后，外部監督體系尚不完整，經理人市場沒有形成，而外部審計機構是在經營行為發生之后就其經營結果進行監督，這種監督具有滯后性和不完整性，外部審計的獨立性難以保證，導致了外部監督質量降低。
三、上市公司現有治理結構對企業內部控制的影響
1.國有股“所有者缺位”、法人治理機制失衡。目前，上市公司國有股的產權代理鏈條一般有全民――政府――國有資產管理公司或授權企業集團――上市公司四個層次組成。從法律上講，全體人民是國有股的最終所有者，似乎不存在所有者缺位問題。但在實際操作中，全體人民并不是一個具有利益動機的經濟主體。政府也因為信息不對稱和代理人問題而對公司經營者難以進行有效的監督與約束。因此，上市公司實際上并沒有一個合格的最終所有者。就國有資產管理公司而言，它被授權代表國家行使股東權利，其可行性也令人懷疑。
2.內部人控制問題嚴重。內部人控制，是指企業的重大決策由企業經營者實際決策，企業的資產也由內部人實際控制。內部人控制問題是指企業經營者濫用職權、監督失控的現象。一般而言，內部人控制程度與股權集中度是呈正相關關系。國有上市公司股權高度集中，內部人控制現象也比較嚴重，據統計，國有公司內部人控制程度約為67％。雖然，內部人控制不是中國特有經濟現象，但我國國有公司內部人控制程度還是大大高于其他經濟轉軌國家。國企進入公司制改革階段，由于股權結構極不合理，內部人控制制度得到進一步強化。內部人控制問題主要表現在：高管人員控制董事會、過度職務消費及轉移利潤；集團公司把上市公司作為二級企業管理；上市公司不分紅或少分紅，信息披露不規范，漠視中小股東權益等。
3.缺乏現代化的內部控制機制。目前改革中普遍重視國有企業經濟權利的下放，淡漠經濟活動內部的至關重要的控制機制，甚至連國有企業多年來積累的內部控制經驗也都摒棄了。目前一些國有企業對內部控制的認識存在兩種傾向值得注意：一是一部分人習慣于甚至滿足于傳統的經營管理方式，認為只要能夠規范化操作就行了，不必考慮是否先進。二是雖然大家意識到改革的必要性，但是容易片面強調改革組織結構的重要性，忽視了控制方式的跟進和強化。
有很多企業監督評審主要依靠內審部門來實現，而有些企業的內審部門隸屬于財務部門，與財務部同屬一人領導，內部審計在形式上就缺乏應有的獨立性。另外，在內審的職能上，很多企業的內部審計工作僅僅是審核會計賬目，而在內部稽查、評價內部控制制度是否完善和企業內各組織機構執行指定職能的效率等方面，卻未能充分發揮應有的作用。
四、企業內部審計存在的問題
1.企業對內部審計認識不足。在現代的大企業中，仍有不少人對審計工作不理解。輕視內部審計的作用，對審計工作有抵觸情緒，甚至不配合，認為內部審計可有可無。有的對內部審計懷有畏懼心理，持有懷疑態度；有的對企業內部審計性質、作用與職能認識不足。根本未將企業內部審計機構看成是企業機制的重要組成部分。這樣，一遇精簡合并機構，企業內部審計機構便首當其沖，成為犧牲品。有些企業即便是設有內審機構，多數情況下也是名存實亡。
2.公司治理中內部審計的作用發揮不夠充分。（1）執行內審工作的偏差。現階段的內部審計，大多是事中事后的查錯補漏，而內部審計的真正任務，則是通過事前的預測，為企業經營者提供必要的信息，促進經營者提高管理水平，提高經濟效益。企業經營者則應根據內部審計人員提供的資料信息，參考內部審計人員的意見并做好決策，使企業在市場競爭中立于不敗之地。而事實上無論經營者還是內部審計人員都沒有做到這一點。（2）我國內部審計的審計范圍受到限制。現階段，我國內部審計往往僅局限于財務會計方面，這就使內部審計也屬于財務性質，從而歸屬于財務部門主管領導，盡管政府多次下令財務與審計分立，但最終也基本上是一班人馬。財務與審計在需要檢查時分為兩個部門，平時則合二為一，這就是使內部審計變為財務審計，其公正性大大地受到影響。（3）審計基礎建設工作欠缺，制度不完善。其一是法律依據不足。《公司法》作為規范現代企業制度的主要法律，沒有對內部審計機構的設置作出規定；《審計法》又僅僅簡單地規定了國家審計與企業內部審計的關系。其二是內部審計業務尚無準則。西方國家有內部審計師協會頒發的部門審計事務準則可資依據，其人員標準、職業道德規范、工作程序都有章可循。因此，內部審計要與國際慣例接軌，尚存在很在的差距。其三是內部審計制度不完善。企業沒有充分認識到內部審計不僅可以成為企業自我約束的重要手段，而且還可以成為企業自我發展的重要手段，宣傳不廣，引導性不強，未使內部審計機構比較獨立地開展工作、發揮作用。
3.人員素質方面的問題。由于內部審計不到位，職能不明確，從事內部審計工作的人員普遍有以下幾種感受：一是不安心。由于機構不穩定，即使在崗的內審人員也并不認為從事審計工作是其事業的歸宿，而是一種暫時的過渡。二是不順心。由于內部審計工作要扮演雙重角色，常常被領導誤解，加之又受到被審計單位誤解，在不順心的環境中從事工作，難度較大。三是缺乏信心。審計工作是一項政策性、綜合性強的工作，需要多種知識的積累，責任也較重，因而工作壓力大。按照權利和責任相一致的原則，這種工作應當受到重視、信任。在西方發達國家的成功企業里，內部審計被看作是企業領導人的培訓基地，具有發展潛力的人被派到內部審計機構工作幾年，取得全面經驗，然后才被派到領導崗位。我們國家內審人員普遍感到價值實現困難，對工作前途和個人前途均缺乏信心。這種感受給內部審計工作帶來的消極影響，從而成為制約我國內部審計工作的一個重要因素。
五、關于完善內部審計建設的建議
1.重新界定內部審計的職責和地位。健全、完善有效的內部控制是現代企業制度的重要特征，也是現代企業管理的一種重要方法和需要。內部控制制度可以綜合反映出一個企業的管理水平和高層管理者的管理能力。而在內部控制的監督過程中，內部審計發揮著越來越重要的作用，既是企業內部控制的一個重要組成部分，也是監督內部控制其他環節的主要力量。
2.完善內部控制，加強內部審計建設。企業內部控制失效，經營風險、財務風險就會隨之產生。因此，應加強對內部控制行為主體“人”(這里指的是一個企業從領導到有關的業務經辦人員)的控制，把內部控制工作落到實處。具體講，應做好以下幾點：一是要及時掌握企業內部人員思想行為狀況；二是對會計人員進行職業道德教育和業務培訓。加強對會計人員的繼續教育，要特別重視對那些業務能力差的會計人員的基礎業務知識的培訓，以提高其工作能力，減少會計業務處理的技術錯誤。
3.建立有效的約束激勵機制。內部審計作為一種獨特的監督和評價活動，它既區別于外部審計，也不同于單位內部的管理咨詢活動，它已成為一種公認的為管理服務的職業。在許多發達國家都已建立了內部審計的職業組織，而且還建立了全球性內部審計職能的組織――國際內部審計師團協會。目前，我國還缺乏針對各單位內部審計機構的設置、人員的配備、程序的建立、標準的制定及內部審計作用的發揮和工作開展得完整的內部審計法律保障。與西方發達國家相比還相距甚遠，因此還需要加強對內部審計機構和審計人員的監督和指導，完善行業自律管理體系，早日與國際接軌。
4.提高內部審計人員的業務素質。內部審計要能在公司治理中發揮作用，除了具備獨立性和權威性外，還要求內審人員具備足夠的職業勝任能力。隨著內部審計工作由財務領域向經營管理領域的滲透與擴展，對內審人員的要求也相應提高。內審人員必須具備對管理原則的理解能力和獨立解決問題的能力；內部審計師應該擁有熟練的語言和表達能力以及良好的溝通和協調能力，以便正確有效地表達審計目的、審計評價、審計結論和審計建議。只有具備這樣扎實的基本功才是合格的內審人員。
六、結束語
內部審計通過對企業一系列的管理活動進行檢查和監督，提出建設性的意見和建議，可以幫助企業堵塞管理中的漏洞，進一步完善內部控制制度，提高管理效率、效果和投資效益。因此，有效解決企業內部審計問題，完善內部審計及其職能，是我國企業在新的必然選擇。
