基于公司治理的内部审计机制研究
国际内部审计师协会（IIA）于1999年通过了内部审计的新定义："内部审计是一种独立、客观的确认与咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范化的方法，来评价和改善风险管理、控制及治理过程的效果，帮助组织实现其目标。"它强调了内部审计要在公司治理领域发挥作用。
内部审计在公司治理中的作用越来越受到关注，首先是因为内部审计与公司治理质量相关， Hansen（1997）指出"内部审计在一定条件下可以预防财务报告的违规行为和员工偷窃行为"。我国学者也对内部审计在公司治理中的地位和作用作了相关的大量研究，程新生（2007）对内部审计制度的财务控制效果进行研究时发现，内部审计机构的设立能够较好的促进公司财务控制效果的改善。王光远和瞿曲（2006）指出内部审计可缩小经理人和股东之间的利益差距，影响企业的业绩和价值。美国的《萨班斯法案》的出台，尽管没有直接设计内部审计在公司治理中的作用，但对审计委员会、外部审计人员及管理层的智力要求的扩展，意味着内部审计作用也要扩展。
下文将对内部审计在公司治理中的作用进行详细论述。
二、内部审计在公司治理中的作用
西方学者一般认为内部审计在公司治理中，是通过协助董事会、管理层、外部审计来发挥作用的。本文以受托责任理论为基础，探讨内部审计在公司治理的作用。
（一）内部审计与受托责任系统的关系
公司治理是一套制度安排，所有权和经营权的分离，形成了所有者和经营者之间的委托受托关系，公司治理的核心问题是股东、董事会和高管层之间的受托责任关系，它所涉及的受托责任关系仅仅是组织受托责任系统的一部分，并不涉及组织内部复杂的高低管理层之间的层级受托责任关系。
首先，内部审计提供确认和咨询两类服务，它要评价和改善受托责任关系，当受托责任关系中存在不信任时，审计是促进受托责任完整履行的主要方式（Power，1999）。其次，在特定的受托责任关系中，内部审计要确保受托人同时履行受托财务责任和受托管理责任，从而确保整个受托责任系统的有效运行。
（二）受托责任观下内部审计在公司治理中的作用
内部审计的目的在于通过评价内部控制的健全性和有效性进行风险评估，为改善公司的管理、提高效益，提出建议，指明方向。
1、内部审计是受托责任下的一种公司内部治理制度
在股东、董事会和高管层之间的受托责任关系中，内部审计行使确认之职，可以认为是确认项目的业务类型，"确认"职能的行使可增强财务信息及非财务信息的可信性，有助于签约的签订和执行。其次，内部审计部门针对组织所遇到的来自内外各方面的挑战，向管理当局提供诸如经营管理、内部控制、风险管理等咨询，以增加组织价值。履行咨询职能，可改善其他控制程序，确保受托责任的有效履行。因此，内部审计可视为一种内部治理机制。在实务中，董事会行使职责，需要内部审计协助，管理层解除受托责任，也需要内部审计的工作，因此，内部审计作为董事会、高管层的助手，是确保受托责任系统运行的一种治理机制。当前的趋势是，内部审计归属董事会或其所属的审计委员会领导，属于董事会治理机制的组成部分。
2、内部审计是完善公司治理机制的重要内容
一般而言，外部审计和监管机构对公司内部控制状况进行评估，以降低审计风险和监管风险；潜在投资者对公司经营业绩和发展潜力进行客观评估，以减少投资风险。而上市公司的内部审计要求管理层对管理、控制薄弱环节进行客观反映，以规避经营风险。由此可见，内部审计可以弥补外部审计在实现公司治理功能方面的不足。然而，内部审计并非只在公司治理层级发挥作用，同样也在公司管理层次发挥作用，公司治理和公司管理都离不开内部审计。内部审计和公司治理本质上都是受托责任系统中的控制机制，只是涉及的受托责任关系的范围不同，公司治理仅涉及特定的以股东为主的利益相关者、董事会、高管层之间的受托责任关系，内部审计的职能范围则涉及组织各层次的受托责任关系，包括公司管理层次，同时在公司治理和公司管理层次发挥作用。
3、内部审计在公司治理中的作用主要体现在服务于其他治理主体上
Gramling（2004）采纳了公司治理体系由四个"基本主体"构成的观点，即组织利益相关者的主要代理人被视为公司治理的四个基本主体，包括董事会所属的审计委员会、执行管理层、外部审计人员和内部审计部门，他同时指出，内部审计是作为其他治理主体可依赖的有价值的资源来发挥作用的，审计委员会的各种特征（如审计人员的报告关系、管理层对内审部门的支持度）都会影响到与内审部门之间关系的性质、内部审计的质量。就审计委员会而言，内部审计可以帮助审计委员会履行公司治理方面的职责，它与审计委员会良好的关系则能提供适当的环境和支持系统，有助于内部审计执行与治理相关的活动（如风险评估、控制确认和遵循性工作）。有效的审计委员会通常可以增强内部审计部门的地位，而内审部门则帮助审计委员会确保管理层的报告质量。就管理层而言，无论是出于遵循外部管制之需，还是向委托人表明受托责任履行情况之要，管理层对内部审计的需求包括：控制的独立评价并帮助编制控制报告；程序有效性的评价；帮助设计控制；风险分析；风险确认；推进风险和控制的自我评估。另一方面，管理层在确定高层基调方面有着强大的影响力，管理层的对内部审计的态度也影响着内部审计在公司治理中作用的发挥。就外部审计人员而言，内部审计工作会影响外部审计的性质、时间和范围，包括影响外部审计人员了解企业内部控制、评估风险、搜集实质性证据时所执行的程序。在执行审计时，外部审计人员可能还需依赖内审人员的工作，甚至寻求内审人员的直接协助。这些对于确保公司财务报告的质量，都十分重要。
三、结语
本文以受托责任理论为基础，讨论了内部审计与公司治理的关系、内部审计在公司治理中的作用以及内部治理与其他治理主体的关系。内部审计是确保受托责任履行的一种内部治理机制，是董事会及其所属审计委员会、高管层和外部审计一种极具价值的资源。
植根于传统企业的内部审计一直以其监督的形象存在并把企业内部的其他部门视为"被审计者"。当现代企业蓬勃涌现并不断地得以发展时,面对企业外部环境的快速变化,我们必须转变对内部审计的认识,意识到它在公司治理进程中的重要价值,并顺应公司治理发展需要,转换审计职能,拓展内部审计范畴,改革内部审计技术,提升内部审计价值,变革内部审计的管理模式。只有这样,它才能够在夹缝中求得生存和发展,并能获得企业内利益相关者的普遍认可。因而,重塑现代企业内部审计形象,再造现代企业内部审计模式,自然就成了现代企业公司治理对内部审计的真诚呼唤。
