內部審計在企業規避法律風險中的作用

我國現階段公司內部會計控制相對薄弱，市場公平競爭的環境尚未完全發展成熟，因此，要做到全面、有效的規避企業法律風險，就必須應充分發揮內部審計的作用。一、規避企業法律風險的內部審計內容國際內部審計師協會在其制定并修訂的《內部審計實務標準》及《職責說明》（2001年）中認定：“內部審計是一項獨立、客觀的保證和咨詢活動，其目的在于增加價值和改進組織的經營。它通過系統化、規范化的方法，評價和改進風險管理、控制和管理過程的效果，幫助組織實現其目標。”這是目前較為權威的關于內部審計作用的界定，也是未來內部審計職業發展的方向。委托代理關系會產生受托經濟責任。而審計的存在正是為了保證受托經濟責任能夠全面有效的履行。內部審計是解決代理問題的控制機制，是監督機制的重要組成部分，同時信息披露制度和激勵機制的有效運行也離不開內部審計。內部審計作為受托經濟責任的最好計量者、監督者，是受托經濟責任關系中委托人和受托人的橋梁，其最終目標是協調組織成員有效地履行其受托經濟責任，降低各種委托代理成本。企業內部審計可能通過對企業法律風險管理過程的充分性和有效性進行監控、檢查、評估、報告和提出改進建議來幫助管理者和董事會或審計委員會履行其職責。二、企業法律風險對內部審計的新要求（一）保證內部審計工作的獨立性獨立性是保證內部審計人員客觀、公正地或者免除偏見地從事審計活動的先決條件，是內部審計工作的基礎。所謂“獨立性”，是指內部審計人員應與其所審查的活動保持應有的獨立，為其能夠自由和客觀地完成審計任務，取得期望的工作成果提供足夠的保證。然而，在公司的治理結構中，內部審計部門屬于公司行政系統的一部分，在日常的活動中服從公司管理當局的指揮。雖然這有助于審計部門結合公司經營管理的需要進行相應審計，但是同時也形成了內部審計與管理當局及其所實施的內部控制和提供的財務報告交叉混同的現象，不利于內部審計功能的有效發揮。因此，應該提高內部審計部門的獨立性，使其工作不受管理當局的限制，并確保審計結果受到足夠的重視，進而提高內部審計效率。（二）擴大內部審計的職能及作用內部審計作為公司內部控制的重要組成部分，同時也負有監督與評價內部控制其他部分的職責，因而在強化內部控制方面具有不可替代的積極作用。然而，傳統的內部審計只是評估內部控制是否實現經營活動的效率和效果，財務報表是否可靠，是否遵循了相關法律法規等等。只強調了經理人與下屬職能部門之間的委托代理關系，而沒有考慮到外部利益相關者（股東）與經理人的委托代理關系；只注重了企業代理關系中低層次的代理職能與方法，而忽略了高層次代理關系的重要地位。隨著企業規模壯大，股東與高層管理者之間的委托代理關系成為內部審計的關注點。因此，內部審計應該提升治理層次，拓展職能范圍，涵蓋企業所有的委托代理關系。拓展職能范圍后的內部審計，一方面可以通過戰略管理審計來評價，股東與高層管理者之間的委托代理關系產生的受托經濟責任是否有效履行。通過對企業戰略持續的風險評估，不斷研究提出可能出現風險的應對方案，確保戰略的正確性。另一方面，可以通過對組織風險管理和內部控制有效性的績效評估，來評價公司最高管理層受托責任的履行情況，幫助和促進其全面有效地履行受托管理責任，最終目標是實現創造企業價值的目標。同時，對企業最高管理層的審計、評估可以在一定程度上杜絕企業經理人的逆向選擇問題和道德風險問題。三、完善企業法律風險內部審計制度的途徑（一）組建審計委員會，保證內部審計獨立性國際內部審計師協會在其《內部審計實務準則》的中強調：內部審計師必須獨立于其所審核的活動，獨立性可使內部審計師提出公正的不偏不倚的確認和評價。規范的法人治理結構中，應在董事會下設置內部審計委員。委員會的組成須經董事會批準并成為其常設性機構，審計委員會由不參加董事會的外部董事組成。它從屬于董事會領導并能直接向其報告工作，在組織中獨立于管理層和業務部門，能夠獨立地履行其職責。同時，審計委員會在業務上受監事會的指導，從而可以保證其具有較高的權威性。審計委員會與內部審計機構始終保持著緊密的聯系，對支持和保證內部審計工作起到重要的作用。審計委員會可以充分保證內部審計的獨立性，從而形成嚴密的內部審計控制系統，在保證內部審計機構獨立性的前提下，由內部審計機構來完成評價公司內部企業法律風險規避制度及其執行的效果，并提出改進性意見。審計委員會的建立可以在大大提高內部審計的權威性和獨立性，保障內部審計職能的發揮。內部審計機構在董事會審計委員會的領導下，可以相對獨立地、有權威地對公司的各項法律風險規避政策進行審計監督，作為公司內部治理、內部控制體系的一個重要部分參與公司經營活動的全過程，充分履行檢查、評價職能。從公司的治理角度來看，董事會作為公司的決策機構肩負著保證公司管理行為的合法性和可信性職責。審計委員會對董事會負責的制度安排，能有效減輕董事會職權弱化、內部人控制的局面。同時，審計委員會在業務上接受監事會指導能夠在一定程度上產生對董事會的制衡。（二）轉變內部審計職能目前，我國企業中的內部審計人員將大部分精力都集中在財務數據的真實性、合法性的審查及監督上，內部審計的主要職能就是“查錯防弊”。但隨著現代企業制度的建立，外部制約機制的加強，內部管理水平的提高，這種有限的職能顯然不能滿足企業經營管理的需要，更不要說在公司治理中發揮作用。因此，內部審計應該及時擴大職能范圍，以適應現代企業發展的需要。在職能轉變的過程中，內部審計人員應通過審計委員會對單位的決策、計劃、方案的可行性，經濟活動的效益性進行評價，揭示矛盾、找出差距、分析原因、研究措施并提出建議。對內部控制的健全性、有效性進行確認，保證控制措施處于正確的位置以及在關鍵位置建立有效的控制點。將服務意識貫穿于內部審計工作的全過程，充分發揮內部審計在公司管理和公司治理中的作用，以促進企業不斷完善自我約束機制，適應市場經濟的需要。同時，面對企業法律風險問題，內部審計部門不應該僅僅負責內部經濟責任審計、成本審計、預決算審計等一般性的審計業務，而且還應該運用企業設定的風險預控評價指標，對企業內外部各種經濟現象進行評估和檢測，從而有利于核實法律事務機構部門的工作，對其工作質量和披露信息進行實時監控。有利地保證了企業法律風險規避機制的運行效率和職能的發揮。（三）拓展內部審計的服務范圍，開展法律風險管理審計隨著內部審計職能的轉變，其服務領域也將突破傳統的財務審計的局限，參與到公司的經營管理和治理層面之中，其涉足的領域應該涵蓋包括法律風險管理審計等方面。法律風險管理審計是內部審計機構對組織風險管理流程的設計及運行的有效性、關鍵風險控制的充分性、風險評估和報告數據的準確性進行獨立審查和評價。它既可以保證董事會運用適當的治理和控制來處理企業法律風險，又可以在降低、轉移或承受法律風險等方面為管理者提供建議。在法律風險審計過程中，內部審計應該更多地參與到面向未來的規劃和決策工作中，對企業經營過程中的法律風險發生的可能性進行時時關注。法律風險管理審計在具體操作過程中，應關注以下兩點：首先，法律風險管理審計的審計計劃制定要與企業的戰略、目標等企業具體情況相結合。只有在制定審計計劃時，充分考慮企業整體的戰略目標，重點關注法律風險對組織目標實現產生的影響程度，才能夠通過對法律風險的監控幫助企業長遠地發展，滿足所有者和利益相關者的愿望，增加企業價值。其次，法律風險貫穿于企業的各個層次，法律風險管理審計要對組織整體的風險管理和職能部門的風險管理全部進行審查和評價，其審計內容包括對法律風險識別、法律風險評估方法、法律風險應對措施、法律風險管理機制的適當性及有效