银广夏事件可以说是公司内部控制不严,最终导致企业破产的典型。银广夏造假手法十分简单,主要是在财务报告中虚构收入、虚列资产,其中在1999年的财务报告中共虚增利润17778.66万元。这个事件中,表面上有关会计凭证审核、批准等控制“完美无缺”,背地里却是一个不折不扣的造假链,监督机构形同虚设,应该说只要公司内部审计机构发挥应有的职能,这样简单的造假行为根本是行不通的。
随着经济全球化和知识经济时代的来临,市场竞争日益激烈,企业面临的经营风险也越来越大。风险通常和企业可获得的潜在收益联系在一起,因此企业管理者对其关注程度也非常高。而风险又和控制系统直接相关,风险越大,对管理控制的需求就越大。因此,以内部控制和风险评估为内部审计工作的重点将成为一种必然趋势,对内部控制系统的评价将成为内部审计最有价值的工作。
三、内部审计帮助组织改进风险管理实现价值增值
在市场经济条件下,企业面临着内外部环境的不确定性,使企业的风险普遍增大。不确定性可能会破坏或增加价值,因而它既代表风险,也代表机会。对于任何企业来说,风险管理都是其经营过程中的核心内容,企业想要获得的收益越高,所承担的风险就越大,对风险管理的要求就越高。风险管理是企业管理层及相关人员的一项主要职责。
内部审计具有独立性、综合性以及经常性和及时性等特点,在风险管理方面内部审计具有独特的优势。内部审计应当充分发挥自身的优势,通过对企业风险管理体系的健全性、有效性进行监督和评估,对风险管理过程的及时性、科学性进行评估,找出企业风险管理体系的薄弱环节,帮助企业发现并评价重要的风险因素,指出其控制缺陷,并提出改进意见,提供风险管理的有效方法和控制措施,帮助企业改进风险管理与控制体系,规避经营过程中可能出现的风险损失,从而为企业增加价值。
中航油新加坡公司按ERM框架构建了现代的风险管理委员会,也建立了完善的风险管理制度。如损失超过500万美元,必须报告董事会。但是,中航油新加坡公司直至亏损达5.54亿美元才引起国内重视,集团公司对其没有实质的制衡措施是其亏损扩大的直接原因。如果内部审计人员按ERM框架帮助组织落实其风险管理的措施,防范经营风险,这样巨额的亏损本可以避免的。
内部审计的价值体现还有其他的方式,但是对于现代内部审计,加强对公司治理、内部控制、风险管理的确认和咨询服务为组织完成目标,创造直接价值与间接价值,优化组织内部价值链的每一个链节,降低链节间的协调成本,是大势所趋,也是现代审计的发展方向。
内部审计发展的初期是以监督为主的查错揭弊财务审计,然而在当今时代,高科技和网络为基础的新经济大行其道,现代企业制度的不断完善,外部制约机制的不断加强,内部管理水平不断提高,会计电算化的不断普及,账务表面的错弊会越来越少。所有这些都要求内部审计职业界必须改革传统的审计模式,发展新的审计理论,以更好的审计模式服务于企业的目标。内部审计应依赖自身对企业管理控制深入了解的优势,在企业管理控制协调方面发挥其重大作用。因此,内部审计的职能也将从传统的监督检查转向为内部管理服务,内部审计的重点也将从内部检查和监督向内部分析和评价方面转变,为企业增加价值。
【责编:xinsui】
[1] [2]