审计和公司治理
风险管理是认识风险、预测风险、评估风险与解决风险、规避风险，内控是公司专的内部控制，而审计主要是财务问属题，也可以认识到部分风险，所以要说三者关系，风险管理涵盖面大于后两者，内控与审计可以算是风险管理涵盖面的一部分
2. 内部审计如何在公司治理中发挥作用
内部审计如何在公司治理中发挥作用：
一、开展多层次的经济责任审计，评价并改善公司治理程序
公司的治理程序是公司管理者所遵循的旨在对管理层执行的风险和控制过程加以监督的程序。内部审计应对治理程序的合法性、完整性、有效性做出评价，揭示公司治理程序中缺失或相对薄弱的环节，促进管理层改善公司的治理程序，帮助公司规避各种风险。
二、开展经常性的风险管理审计，评价并改善公司风险管理
风险管理即识别、确定和度量风险，制定、选择和实施风险处理方案的过程，它包括了风险识别、风险评价、风险应对、实施决策和检查五方面的内容。风险管理是实现公司良好治理的一种手段和途径，即通过妥善处理公司面临的各种风险，取得尽可能大的收益。从这个角度，也可以说风险管理是公司治理的目标，这与内部审计“增加组织价值”的目标是一致的。
三、广泛开展内部控制独立审计评价，夯实公司治理基础
与内部审计与公司治理的关系一样，内部审计既是内部控制的重要组成部分，同时又负有评价和改进内部控制的职责。《内部审计准则》明确：“内部审计的责任是对内部控制设计和运行的有效性进行审查和评价……促进组织改善内部控制及风险管理。”内部审计的相对独立性特征，决定了它是内部控制体系中一个比较特殊的组成部分，是对内部控制体系中其他控制的“再控制”。
四、开展多样化的经济效益审计，关注公司治理效果
公司治理的目标是经济效益最大化，关注公司治理效果是内部审计的法定职责。所谓“三性”审计，合规性审计的对象是公司经营管理的过程;真实性审计的对象既指向公司经营管理的过程，也指向公司经营管理的效果;效益性审计的对象则是公司经营管理的结果。
五、提升审计人员的履职能力，为公司治理提供高效服务
内部审计已经成为公司治理不可或缺的重要组成部分，决策层对内部审计的要求和期望值也越来越高;另一方面，审计对象越来越多样化和复杂化。因此，如何建设一支能打硬仗、能打胜仗的内部审计队伍，成为当务之急。内部审计是一项团队性极强的工作，审计项目组全体成员的有效分力凝聚成符合审计目标的最大合力，才能够做好审计项目。
3. 内部审计在公司治理结构中的地位
一、公司治理结构的概述
近年来，公司治理结构正在全世界范围内越来越成为经营者、投资者、债权人、执法者和立法者关注的焦点。世界经济合作与发展组织（OECD）于1998年成立的公司治理结构专门委员会，就是致力于这一焦点问题研究的专门组织，到目前为止它已经制定了一系列关于公司治理结构的准则和指南。
关于公司治理结构的概念表述很多，但在下列方面是共同的，即公司治理结构是联系企业内部以及外部各利害关系人的正式的和非正式关系的制度安排，以便使各利害关系人在权利、责任和利益上相互制衡，实现企业效率和公平的合理统一。企业委托代理结构中委托人和代理人之间信息不对称，契约不完全和责任不对等事业公司治理结构产生的基本原因。
公司治理结构的相关利益主体包括外部利害关系人和内部利害关系人两方面，主要由股东、经理、债权人、债务人、员工，客户等，涉及到出资者与经营者、管理者与员工以及经理与客户的各个层次的激励约束机制，因此，公司治理结构包括外部治理机制和内部治理机制两个方面。外部治理机制是通过市场竞争形成的委托人之间和代理人之间激励约束机制，如资本市场、产品市场和经理市场，当事人之间的市场竞争是形成委托人和代理人之间激励约束机制的主要原因。内部治理机制是通过企业内部决策和执行机制建立委托者和代理者之间的激励约束机制。外部治理机制和内部治理机制是公司治理结构中相互联系、相互依赖的两方面，二者缺一不可。
二、公司治理结构中的审计约束
这里要谈到的审计约束包括外部审计和内部审计两方面。
（一）外部审计与公司治理结构
1．会计信息与公司治理结构
如前所述，公司治理结构由内部治理机制和外部治理机制组成。在一定情况下内部治理机制是公司治理的主体。它一方面利用企业管理当局披露的会计信息对企业管理者进行约束和激励。另一方面因其的特殊地位，还有义务保证企业向股东大会、董事会、监事会及外界披露提供系统、及时、准确的会计信息。
外部治理机制包括资本市场、产品市场和经理市场等外部力量的监督。资本市场起着沟通资金提供者和企业间的信息，在企业间配置资源的作用。资本市场上的决策者不直接监督经营者，因此要求公司向他们提供详细、可靠的财务数据，要求独立的CPA.aspx>注册会计师对这些财务数据进行审查验证，来规范会计信息的供给，保证会计信息的真实可靠。而资本市场发挥作用的前提是企业积极的披露保留的信息，市场又能将企业披露的信息及时地反映出来实现对企业的正确评价。产品市场对企业的监控是通过企业与供应商和顾客之间的“纵向竞争”来实现的。现代企业间既存在竞争又有相互协调。竞争性是产品市场发挥作用的前提。而社会化大生产又要求企业间相互协调合作，保持一种长期稳定的交易关系。在交易过程中，合作双方提出的条件常常会直接影响另一方企业的经营方针和管理方式的具体内容，因此双方都需要全面收集对方的经营状况信息，以决定合作的内容和方式。而这种所需要的经营状况信息很大一部分是来自于企业向外披露的会计信息。在有效的经理市场上，企业经理是一种特殊的人力资本，其价值取决于市场评价，市场评价的标准除了知识、经验以及诚信度之外，还有一个关键因素就是经理任期内的经营业绩。经营业绩又主要是通过企业反映财务状况、经营成果、现金流动状况的财务会计信息表现出来的。如果经营业绩良好，经理人员不仅可以获得优厚的回报，在经理市场上的价值也会大大上升，如果经理出现经营劣迹，其价值会一落千丈，最终会影响其职业生涯。
由此可见，不仅会计信息系统其本身就是公司治理结构的组成部分，会计信息更严重制约和影响着公司治理结构中其他制度安排效用的高低。会计信息系统提供的会计信息真实可靠是内、外部激励机制正常运行的前提条件，而有效的审计监督制度正是确保这一前提条件实现的关键。
2．审计是提高会计信息可信性的有效手段
内部治理机制和外部治理机制要正常发挥作用，必须有真实可靠的会计信息为基础。如果会计信息失真，那么构建在错误和虚假的会计信息基础之上的内、外部治理机制必然会产生负面效用，严重者还将导致整个公司治理结构失灵。就内部治理机制而言，如果利用虚假的会计信息作为判断标准对企业管理者进行约束和激励，或者会高估或者会低估企业管理者的经营管理能力和经营业绩，从而不是损害所有者的利益就是损害管理者的利益，那么这种约束和激励机制就是无效的。在外部治理机制中，资本市场上的决策者如果依靠错误的会计信息作出决策，必将导致资源配置的无效状态。由此可见，会计信息的真实可靠至关重要。
审计即独立检查会计账目，监督财政、财务收支真实、合法、效益的行为。它产生于所有权与经营管理权相分离所形成的受托经济责任关系，代表所有者的利益对经营管理者受托经济责任履行情况进行监督。但其工作成果已为企业各方利益相关者所利用。它具有经济监督、经济鉴证、经济评价等基本职能。执行这些职能，审计和评价会计资料的真实性、正确性、完整性和公允性；审计和评价财务收支的合法性和合规性；审计和评价经济活动的效益性；审计和评价经营决策、目标、计划的先进性和可靠性；审计和评价内部控制制度的健全性和有效性等等，能规范企业管理者的经济行为，查处企业行为人弄虚作假等违法违纪行为，促使企业提供真实、合法、完整的会计信息，并完善内部控制制度，改进经营管理，保证企业微观经营有序运行。审计虽然无法保证企业所提供的会计报表是真实、合法、完整的，但能够持独立、客观、公正的立场对企业会计报表的公允性与合法性作出判断，从而起到增强会计信息可信性的作用。
（二）内部审计与公司治理结构
1．内部审计是公司治理结构的一个重要方面
现代公司制企业的运行造成了职业的管理者阶层和管理者市场，出现了所有权与经营管理权的彻底分离。按照贝利和米恩斯的“控制权与所有权分离”的命题以及“管理者主导企业”假说，由于公司制企业中所有权的广泛分离，企业的控制权转移到管理者手中，职业管理者取代所有者控制了企业的经营管理权，而企业的中小所有者已被贬到仅是资金提供者的地位。所有者成了委托人，管理者成了代理人，这样企业便出现了委托代理关系。从经济学的理性假设出发，委托人和代理人具有不同的目标函数，于是产生了“代理人”问题——代理人具有道德风险，逆向选择和搭便车等行为。公司治理所要解决问题是通过契约关系的制度安排来确保委托人的权益不受侵害。
内部控制作为由管理当局为履行诸管理目标而建立的一系列规则、政策和组织实施程序，与公司治理及公司管理是密不可分的。良好的内部控制框架是公司法人主体正确处理各利益相关者关系，实现公司治理目标的重要保证。内部控制框架在公司制度安排中担任内部管理监控的角色，毫无疑问，一个合理的内部控制制度是公司治理结构中的重要组成部分。
按照COSO报告的定义，“内部控制是一个过程，它受董事会、公司管理当局和其他员工影响，它的目的在于对下列目标的实现提供合理的保证：（1）经营的有效性和有效率；（2）财务报告的可信度；（3）对现行法律和规章制度的遵守。”从这个定义我们可以看出，内部控制是一个受人影响的过程，而且只能期望它提供对一个实体的董事会和管理当局的合理保证。依此，内部控制也要调整以适应目标的实现。
正如内部审计师协会所定义的那样，内部审计是“一个组织内部所建立的独立的评价功能，它检查并评价组织的活动，且以之作为对组织提供的一项劳务。”“内部审计的目标是帮助组织的成员更好的克尽其职守。为了这个目的，内部审计为他们提供了与所检查的活动有关的分析、评价、建议、咨询及信息。审计的目标包括了以合理的成本促进有效地控制。”为了实现其职责，“内部审计的范围必须包括：检查和评价组织系统中内部控制有效性充足与否，完成所指派任务的成果质量如何。”（《内部审计的职责说明》——内部审计师协会）在完成其职责的过程中，内部审计必须检查内部控制制度，以确保在涉及企业目标的完成时，它能对董事会和管理当局提供“合理保证”。
因此内部审计实际上是内部控制制度的重要组成部分。因而，保证管理当局高度重视内部审计人员的存在及其职责，是公司治理结构的一个重要方面。总之，我们必须牢记内部控制实际上是管理过程中计划中、执行和监督的一部分，它与这些功能相辅相成。正如COSO报告中所指出的那样，“内部控制制度为了基础的经营目标而存在，它与企业的经营活动融为一体。”有效的内部控制制度对组织的成功至关重要，而内部审计则是内部控制制度不可或缺的重要组成部分。
2．内部审计机构设置与科学定位
从公司治理的角度看，内部审计机构的职责不应仅仅局限于审核企业会计帐目，应扩展为稽查、评价内部控制制度是否完善，审查企业内部各组织机构执行指定职能的效率和效果，并向企业最高管理部门提出建议和报告。在内部控制框架构建中，内部审计的作用在于监督企业经营业务符合内部控制框架的要求，评价内部控制的有效性，提供完善内部控制和纠正错弊的建议。
目前，企业中关于内部审计机构的设置情况不一，有些上市公司借鉴西方国家上市公司的做法，同时设立了审计委员会和审计部，而大部分企业只设立了审计部。笔者认为，内部审计机构的设置应因人而异。对于规模大、经济业务复杂的企业，应同时设置审计委员会和审计部，其他企业则应根据成本效益原则选择同时设置审计委员会和审计部或仅设置审计部。
对于同时设置审计委员会和审计部的企业，应当注意的是审计委员会是董事会的一个下属分支，一般由外部非执行董事组成，这保证了其具有较强的独立性；它对董事会负责，业务上受监事会的指导，这又保证了其具有较高的权威性。对于仅设立审计部的企业，应当注意的是审计部应当对董事会负责并在业务上受监事会指导。之所以选择这种制度安排，是因为在公司治理的制约机制中，董事会是决策机构，这一机构肩负着保证公司管理行为的合法性和可信性职责。从公司治理实践看，审计部（审计委员会）对董事会负责这一制度安排，能有效减轻董事会职权弱化、内部人控制现象严重的局面。另外，在业务上接受监事会指导能够在一定程度上产生对董事会的制衡。
参考文献：
1．杨惠敏，《公司治理、企业管理与会计信息系统》，会计研究，2000年第6期
2．阎达五，杨有红，《内部控制框架的构建》，会计研究，2001年第2期
3．谭劲松，林静容编译，《内部审计与公司治理结构》，广东审计，2000年第2期
4．王永海，《试论公司治理结构和内部财务控制》，审计研究，2000年第3期[
4. 审计和公司治理
公司审计应注意
一、计提减值准备的审核
1．掌握新制度各项准备计提标准的变化
短期投资跌价准备、长期投资减值准备、坏账准备、固定资产减值准备、无形资产减值准备的计提标准及方法与《企业会计制度》一致，需要关注的是贷款损失准备应按新的《金融企业会计制度》的有关规定计提：（1）专项准备，按照贷款五级分类结果，及时、足额计提；具体比例根据贷款资产的风险程度和回收的可能性合理确定。（2）特种准备，是对特定国家发放贷款计提的准备，具体比例根据贷款资产的风险程度和回收的可能性合理确定。
2．着重关注以下问题
（1）应将计提准备方法交由董事会通过并形成书面决议。
（2）短期投资采用成本与市价孰低计量时，以单项投资为基础核定计提的跌价准备；股票、基金等短投资项目，应以年末证券市场的收市价作为市价。
（3）长期投资包括有市价、无市价两种情况，应根据新制度规定的标准判断是否需要计提相应的减值准备。股票、基金等项目应按照年末证券市场的收市价作为市价，并与其成本进行比较；对无市价的投资项目，应了解实际情况，与公司管理层磋商就是否计提准备及计提比例取得一致的意见。
（4）本年度将部分短期投资（基金）划转为长期投资的，应按照成本与市价孰低结转，并按此确定的价值作为长期投资新的投资成本，该项处理应经董事会批准。
（5）按《企业会计制度》规定的四种情况不能全额提取坏账准备。
（6）贷款应按人民银行颁布的“银行贷款损失准备计提指引”按季对贷款（不包括委托贷款）进行五级分类，并计提专项准备。具体计提比例：关注类贷款2%、次级类贷款25%、可疑类贷款50%、损失类贷款100%、次级和可疑类贷款的损失准备计提比例可以上下浮动20%。同时，应按季计提一般准备一年末余额应不低于年末贷款余额的1%。
（7）根据实际情况计提固定资产、无形资产等的减值准备。
二、理财收入的审核
理财收入主要是与证券公司签订的国债委托管理协议而收取的收益。应关注双方是否在协议上规定了公司委托证券公司理财获得的最低年收益率及收入的确认原则。同时，公司应制定相应的风险控制制度，防止证券公司私下盗卖及挪用国债。公司确认理财收入是按收付实现制，而根据新的《金融企业会计制度》，应以权责发生制为基础，凡是不属于当期的收入和费用，即使款项已在当期收付，也不应确认计入。因此，应将证券公司支付的款项作为预收款，按照受益期限结转理财收入。
三、财务监管指标的审核
每年应保证财务指标不超过监控指标。按公司审核后的财务数据，对监控指标作比较分析，这些监控指标包括：资本充足率；流动性比率；拆入资金比例；委托贷款、投资比例；长期负债比例；对集团外负债比例；长期投资比例；对单一企业股权投资最大比例；自有固定资产比例；消费售贷比例；资产质量指标。
一个企业的公司治理机制是否健全，已经成为影响投资者决策过程的最重要组成部分。从世界各地的情况来看，良好的公司治理机制和实践能够在很大程度上有助于企业获得外部融资、提高经营业绩、保证企业长期持续而稳定地成长。
目前许多中国民营企业在公司治理方面面临许多问题，包括缺乏透明度、组织结构不明晰、财务报告和内控系统不完善、关联交易导致利益冲突等。
5. 注册会计师审计与公司治理的关系
(一)注册会计师审计对公司治理的影响
现代风险导向审计将风险评估、风险应对与审计程序联系起来,注册会计师审计对商业银行治理主要体现在两个方面。一是了解商业银行的性质以及内部控制成为风险评估的重要组成部分,注册会计师也将公司治理环境作为风险应对的考虑因素。这不仅是公司完善治理的内在动力,同时公司治理层同注册会计师进行沟通,对相关内部控制环节进行再设计,以完善内部控制。二是注册会计师在实施控制测试与实质性测试时,会将交易的内部控制目标与关键内部控制联系起来,这将有助于公司相关交易所涉及人员在业务流程中履行好自己的职责。比如商业银行分支机构的会计基础工作薄弱,账户设置不合理,入账时间不合理,未按规定更正入账错误等,注册会计师审计可以起到监督的作用,使公司治理趋于完善。
(二)公司治理对注册会计师审计质量的影响
公司治理对审计质量的影响主要体现在两个方面。一方面,不完善的公司治理会导致审计委托关系的异化,从而损害了注册会计师的独立性。部分上市商业银行存在国有股“一股独大”、内部人控制等公司治理结构的缺陷;而非上市的商业银行治理结构不完善,在审计委托关系上就表现为企业的经营者成为实际意义上的审计委托人,这样的公司治理模式下产生的审计委托关系将会降低审计质量。另一方面,公司治理结构通过影响公司的会计信息质量来影响审计质量。公司治理是会计信息的第一层过滤器,完善的公司治理能有效地防止虚假会计信息的产生,提高会计信息质量。但是由于可能存在公司组织结构不能发挥应有的作用,内部控制制度不完善,监事会失效的情况,企业的经营者就可能进行盈余管理和财务舞弊以使自身利益最大化,从而使会计信息质量低下。而对其进行审计的注册会计师由于信息不对称和自身能力的有限性及审计要求的“合理保证”,不可能发现公司所有失真的会计信息,而作为审计需求者的投资者和社会公众只关注审计报告的结果,二者之间的“期望差距”使得注册会计师出具的审计报告满足这些审计需求者的程度不高,即审计质量不高。
(三)注册会计师与公司治理相互作用关系
公司治理与注册会计师审计的相互作用是公司经营者与注册会计师博弈的过程,其收益矩阵如表1、表2所示。M代表公司经营者;A代表注册会计师。
1.不存在审计合谋,相应的审计法律责任履行机制健全
由于审计法律责任履行机制健全,因此当公司治理不完善,注册会计师质量低时,注册会计师将承担法律责任和法律诉讼的风险。则该博弈唯一的纳什均衡是(公司治理完善,注册会计师审计质量高)。
2.存在审计合谋,相应的审计法律责任履行机制不健全
由于审计法律责任履行机制不健全,因此公司治理不完善时,注册会计师将综合考虑或有收费、可能失去审计客户以及承担法律责任、法律诉讼的风险,选择低质量的审计,出具不实的审计意见。则该博弈存在两个纳什均衡,分别是(公司治理完善,注册会计师审计质量高)、(公司治理不完善,注册会计师审计质量低)。
商业银行治理越不完善,越会对注册会计师施加更大的压力,从而使注册会计师可能屈从于客户的压力而出具标准无保留的审计意见,从而影响审计师的独立性和审计质量的提高,出现“公司治理不完善,注册会计师审计质量低”的“恶性循环”状态。如果商业银行将审计视为公司治理的重要组成部分,弥补内部审计存在的不足,那么注册会计师审计将有助于公司完善治理,出现“公司治理完善,注册会计师审计质量高”的“双赢”状态。
注册会计师也不是完全被动的接受:在公司治理不完善时,注册会计师可以选择不与公司进行审计合谋,严格按照审计准则展开审计工作,促使公司必须完善公司治理;注册会计师审计质量不高也会给管理层舞弊、粉饰财务报表提供机会,注册会计师审计没能起到很好监督的作用,这将不利于公司完善公司治理。
6. 实施公司治理审计，如何保持独立性和客观性
公司治理审计，身份独立十分重要条件，其他相同，一般讲，没有什么特殊的。