洁丽雅集团董事局主席 石昌佳
一、“审计本质究竟是什么?”
对于这一问题的回答,国内外主要有四种观点:“查账论”、“方法过程论”、“经济监督论”和“经济控制论”。虽然这四种观点都有一定的合理性,但是目前还没有一个观点被普遍认同。目前我国审计界推出的“审计免疫系统论”,被多数审计界人称为审计界理论与实践的重大突破。但我个人不这么认为,审计免疫系统论只是有助于社会对审计工作性质理解的一个恰当比喻。从设立、存续、终结角度上讲,企业是一个有生命现象的生物体。目前我国许多企业的中高层管理人员,对企业内部审计职能不甚了解,特在此简单介绍一下审计免疫系统论。
究竟什么是审计的“免疫系统”功能呢?除了 “预防、揭示和抵御”外,审计“免疫系统”具有一般免疫系统的共同特征,那么了解人体免疫系统的基本原理和功能,对于发挥审计的“免疫系统”功能,就具有重要的启发和借鉴意义。
对“免疫”的认识起源于人类对传染病的抵御能力。“免疫”(immunity)一词源于拉丁文immunitas,其原意是免除赋税和差役。在现代医学免疫学中,“免疫”的概念已被拓展为:机体对“自己”和“异己(非己)”识别、应答过程中所产生的生物学效应的总和,正常情况下是维持内环境稳定的一种生理性功能。根据医学免疫学研究的成果,免疫系统具有三种基本功能:
(1)免疫防御。即抗感染免疫,主要指机体针对外来抗原(如微生物及其毒素)侵袭的免疫保护作用;
(2)免疫自稳。即免疫系统能及时识别、清除体内损伤或衰老的细胞,但对机体正常的细胞不发生攻击,以维持自身内环境稳定的一种生理功能;
(3)免疫监视。由于各种体内外因素影响,正常个体的组织细胞不断发生畸变和突变,免疫系统及时识别此类复制错误或突变细胞并将其清除,此为免疫监视。审计作为一个“免疫系统”,在国家经济社会与经济体运行中,也应具有免疫防御、免疫自稳、免疫监视这三种基本功能,审计发挥免疫系统功能的过程也应包括识别、处理等阶段。
二、企业内部审计职能的界定
一)企业内部审计职能内在决定因素的分析
企业经营管理对内部审计的客观需求是内部审计职能的外在决定因素。这种客观需求因需求者的身份不同可分为二类:第一类是董事局和监事会对内部审计的需求;第二类是高级管理层对内部审计的需求。
1. 董事局和监事会对内部审计职能的需求
这种需求主要是在董事局与董事局主席领导下内部审计开展有关工作,利用内部审计工作的结果来履行董事局与董事局主席的职责。这主要是因为董事局与董事局主席由于人员数量、工作时间、信息获取等限制,难以完全依靠自身的力量去完成各项具体工作。而内部审计凭借其相对独立的地位,丰富的审计经验和专业的人力资源,就自然而然地充当了董事局与董事局主席大部分工作的实际执行者。但仍需强调的是,内部审计仅仅是董事局与董事局主席领导下的具体工作者,它所执行的是为董事局与董事局主席进行监督提供相关信息的基础工作,并不能“替代”董事局与董事局主席做出监督行为。按照我国《公司法》和《上市公司治理准则》的有关规定,董事局和监事会将利用内部审计完成以下工作:
(1)检查管理者对企业的发展战略和各项目标的贯彻、执行情况,包括战略类型的选择,战略的具体实施,战略目标的实施结果,以及评价管理者的战略管理能力;
(2)检查和评价管理者履行职责的合法合规性,包括对国家和行业的各项法律、法规、规章和行业标准规范的遵循情况,以及对企业制定的各项政策、制度、程序的遵循情况;
(3)检查企业的财务状况、经营成果和现金流量情况,审核企业编制的对内、对外财务报告的合法性、公允性,以及财务信息对外披露形式的恰当性;
(4)检查和评价企业内部控制系统的健全性、有效性,风险管理过程的客观性、合理性,发现并预防各种形式的错误和舞弊,并提出进一步改进的咨询建议;
(5)评价企业董事局制定的经理人员的业绩考核标准,提供反映经理人员业绩的相关信息,以供董事局对其做出业绩考核;
(6)根据需要提供专项的咨询服务。
从上述各项工作内容可以看到,检查、评价和提供咨询的活动一直贯穿始终,正是这些职能的实施,使董事局与董事局主席对内部审计工作的需求得到了满足。
2.高级管理层对内部审计职能的需求
这种需求是企业高级管理层为了有效实施管理控制,而通过内部审计来监督较低层次的管理者和员工的职责履行情况,并借助内部审计来发现问题,解决问题,提高经营活动的经济性、效果性和效率性。现代企业管理的关键就是内部控制系统和风险管理过程的合理设计、有效实施、客观评价和不断完善,从某种意义上说,这就是企业管理的全过程。在这个过程中,企业管理者将检查、评价内部控制系统和风险管理过程,并将提供改进咨询的任务分配给内部审计,这就是对内部审计工作的需求。具体而言:
(1)检查和评价内部控制系统和风险管理过程的设计是否合理、健全,运行是否正常、有效,特别关注无故超越控制和风险管理的事项,对存在的缺陷,提供完善和改进的咨询服务;
(2)检查和评价各经营单位和员工对内部控制系统和风险管理过程的遵循情况,并注重查错防弊;
(3)关注各项经营活动的效率性和效果性,为提高各部门和企业整体经营活动的效果性和效率性“出谋划策”;
(4)按管理者的要求,提供一些临时的、专项的咨询服务,如为企业投资的研究和构建提供咨询。
从这些具体活动可以发现,企业的高级管理层对内部审计的需求也主要集中于检查、评价和咨询职能,而且更为重视咨询职能的发挥。
综合上述两类需求可以得到结论:现代企业管理对内部审计的需求,表现在内部审计的职能上,就是企业内部审计应该提供检查职能、评价职能和咨询职能。
二)企业内部审计职能的界定:检查、评价和咨询
对企业内部审计的本质和内涵的分析表明,内部审计是一种检查、评价和咨询活动,具有检查、评价和咨询职能。同时,企业管理对内部审计的需求分析揭示,内部审计应该提供检查、评价和咨询职能,以满足现代企业管理对内部审计工作的期望。二者所表现出来的职能“不谋而合”。企业内部审计的三个职能是一个有机整体,相互联系,不可分割。检查职能和评价职能是基础,是咨询职能的前提;咨询职能是升华,是对检查职能和评价职能的利用和发展。内部审计通过检查和评价职能的实施,获得财务状况和经营活动的相关信息,在对这些信息的分析、处理的基础上再为管理当局提供咨询服务,从而实现服务于企业的目标。可见,为企业增加价值的咨询职能是建立在检查和评价职能基础之上的,而检查和评价活动的目的是为了咨询服务,即检查、评价、咨询职能辨证统一于增加企业价值、实现企业目标。
三)需说明的是,内部审计在企业中发挥的作用越来越大,但内部审计的能力不是无限的,而是有边界的。内部审计在企业中是一个独立于具体经营活动的机构,并不直接参与企业的具体经营活动,也不对这些经营活动具有决策权,亦不能强令机构(人员)执行某项活动。内部审计只是以董事局与董事主席“参谋”的身份向管理者传递信息,提供咨询,由管理者自己决定具体的决策,这一点对于界定企业内部审计的职能至关重要。
总之,我们要成就百年洁丽雅之理想,我们必须像爱护自身的免疫系统一样爱护企业的审计免疫系统;像渴望我们自己健康、希望自身免疫系统正常一样,构筑好企业审计免疫系统,促进洁丽雅的全面发展。