内部审计价值增值职能研究–以中信证券为例

第一章引言

       1.1研究目的及意义

研究目的内部审计是一种独立客观的确认和咨询活动，旨在增加价值和改进组织的运营。[1]我们在学习审计相关课程的过程中，就会了解到内部审计与外部审计的不同，企业进行内部审计的意义主要是在于提升企业的价值、以利于完善企业的运营，提高企业的经营管理水平。内部审计与企业内部的其他经营活动相比较，具有相对独立的、客观的特点，它是一种咨询和确认活动。为了扩大企业的规模，在进行内部审计时，企业一般会使用系统规范的方法来提高企业的内部控制水平和进行风险评估的水平。随着当前经济全球化的不断发展，各个国家的企业的竞争不断增强。为了能够在日趋激烈的竞争环境中获得更好地发展，各个企业通过各种手段来不断地扩大公司的经营规模，以谋求更多的利益。但是伴随企业规模的扩大，企业内部的管理层级增多，内部控制变得更难。因此为了增强企业的内部控制，作为监督环节的内部审计的作用就日益显现。内部审计本身并不参与公司的运营管理，只是通过监督、规范等作用为企业增加价值。本文通过研究企业内部审计的价值增值职能，进一步探索如何更好地发挥价值增值职能的相关举措，从而通过增强内部审计的价值增值职能来改变企业内部审计的现状。

研究意义中信证券是中国规模最大、综合实力第一的券商，公司主要涵盖证券经纪、证券承销与保荐、证券资产管理、证券投资基金代销等业务，业务类型多样。现在，中信证券的证券经纪业务已经发展为具有业务多元化、网点功能多样化、客户高端化特点的经营活动，中信证券的产品销售在国内的金融机构中已经形成了较大的影响力，在整个证券行业中，中信证券的竞争力一直保持在领先地位。作为中国的龙头券商，中信证券的运作和经营发展一直以来备受多个国家机构和个人投资者的关注，如何使企业更有效地实现内部控制，如何使企业更好地发挥其内部审计价值增值职能，帮助公司提高其经营管理水平对于中信证券而言意义重大。本文通过对中信证券公司的内部审计现状进行研究，探究内部审计的监督、评估职能，重点是探索在新的审计准则下的价值增值职能，为企业的发展提供更加有强力地保障。

1.2国内外研究现状分析

国外研究现状Norman（2001）研究发现，由于当前我们正处于XXX，内部审计的大环境也在不断地发生着变化，因此，为实现内部审计的价值增值功能、从而帮助企业提高其公司价值，企业的内部审计人员应该努力学习、刻苦钻研，不断提升自己的专业能力，来为企业出具更有说服力的内审报告。[2]Marks（2003）认为，内部审计应该把客户的需求作为增值的目标，而不是仅仅把自己主观判断的价值增值看作为客户所需要的价值增值。[3]Walker和Dounis（2008）认为，利润中心是我们的增值性内部审计，它也是我们的投资中心，增值性内部审计可以通过降低风险和成本、提高企业的经营管理能力等方法来增加企业的价值，特别是在各种重大事项：企业合并、投资融资中，增值性内部审计作用的发挥尤为重要。[4]Stenen（2009）研究发现，在企业的经营结构中，内部审计机是独立于其他的组织机构或职能部门来发挥自己在企业的经营管理过程中的作用的。企业的内部审计机构通过评估经营管理的过程，从而在评估的过程中找到其在管理中的不足支出，提出改进措施，不断改进企业的管理，以达到最终降低企业经营管理风险的目标的一种最终目的。[5]George（2014）研究发现内部审计具有咨询建议的职能，这一特殊的职能可以在企业的生产经营管理过程中，针对相关不足之处提出建议，有利于提高企业的在进行公司治理的过程中的实际操作能力，通过提高这种能力来改善公司的治理结构，是的公司的内部治理结构更加合理有序。企业通过进行内部审计的相关活动，保证企业的经营管理活动符合相关法律法规的要求。通过对企业进行风险管理和加强内部控制或者是对其他有缺陷的地方进行改进，提出相应的措施，可以帮助企业增加其价值。[6]

国内研究现状蔡春（2006）认为，内部审计包括认证和咨询两个方面并且内部审计在我国可以很好的发展。[7]赵娜（2007）认为，为使得内部审计的独立性、客观性与增值性得以统一，企业应该运用较高领导层次的组织模式。[8]张怡东（2010）研究发现，由于企业的内部审计在中国出现的较晚并且发展缓慢，这在很大程度上会使得审计机构的发展受阻。同时由于企业负责内部审计的员工审计水平较低且不是专业进行审计的，所以，这个对于内部审计价值的实现有一定的难度。[9]王萍（2013）认为，内部审计职能作用的发挥会受到企业的内部审计是否具有独立性这一条件的影响，而内部审计能否发挥作用帮助企业增加价值也受这一因素的制约。[10]王兵、鲍国明（2013）认为，内部审计应该更好地发挥其价值增值的职能，并且，他们对于我国内部审计的发展路径提出了新的看法。[11]姜同敏（2014）认为，我们在发展企业时要注意集体的利益，不仅要实现企业的最大利益，而且要为社会、为集体的资产进行增值，已实现企业和集体的共同发展。[12]苟佳（2015）研究发现内部审计在企业的发展过程中起到了越来越重要的作用。它对于企业的内部控制具有重要的作用，可以提高企业的经济效益，并且可以为企业的经营发展提供强有力的支撑。[13]吕彩荣、朱峰（2016）认为，企业进行内部审计可以为企业带来最大程度的价值增值，这也是企业实行内部审计可以为企业增加价值的一个最大方面。因此，在实行内部审计时，我们应该端正内部审计的地位，让内部审计发挥出其改进生产经营方法、改善经营状况等作用。[14]

　第二章内部审计价值增值职能基本理论概述

       2.1 内部审计的概念及其特点

内部审计的概念内部审计对企业的经营管理活动进行评价和监督，是一种独立并且客观的咨询活动。企业通过内部审计对公司的经营管理、投资咨询、业务程序等活动进行评估，出具内部审计报告结果，从而通过改进相关问题来发挥内部审计的职能作用。

内部审计的特点内部审计具有外部审计所不具备的系列特点。首先，内部审计是在组织内部所进行的对本企业的经营管理以及账目支出所做的一种自我监督、自我完善的工作。并且，相对于外部审计而言，内部审计没有外部审计那么有独立性，它的工作在一定程度上会受到企业内部的管理层、组织规模等因素的影响，如果内部审计的独立性较低，那么便不能很好地发挥其作用。由于内部审计是企业内部安排的一种审计，并不是XX部门定期对企业所进行的审计活动，因此从另一方面来说，内部审计具有其随意性。不同于企业的外部审计的范围仅局限于企业的财务指标与财务风险，企业的内部审计的范围甚广，不只包括企业的财务管理，企业的风险管理以及内部控制等方面也包含在内。在公开性方面，内部审计报告是属于企业的机密文件，不会对外公开，但是，国家审计和社会审计所出具的审计报告是上市公司必须对外进行公开的，以保证企业的投资者能够及时准确的了解公司的经营状况。企业的内部审计部门是隶属于企业内部的一个常设单位，一般而言，内部审计机构是只接受董事长的领导，并且只对企业的领导层负责。内部审计相对于外部审计的工作人员来说对公司的经营管理状况更加熟悉，在进行审计的过程中可以更加容易的找到公司经营管理过程的问题，从而可以更好地来开展审计工作。

　2.2 内部审计价值增值职能的实现途径

改善公司治理公司治理在不同的范围下有不同的定义。狭义的定义是针对于公司的所有者来说的，主要是指使所有者能够有效维护自身的权利，使其与企业的管理者的经营目标保持一致，避免出现企业的所有者和经营者之间的利益冲突，有效的保证公司的运行。广义的公司治理是指保证与公司相关的利益相关者的利益最大化，它不仅仅包括保证企业的所有者和经营者之间的利益，而且要保证与企业的经营活动有关的其他利益相关者的利益。Shleifer和Vishny把公司治理定义为“是要研究如何保证公司的出资人可以获得他们投资所带来的收益，研究出资人怎样可以使经理将资本收益的一部分作为红利返还给他们，研究怎样可以保证经理不吞掉他们所提供的资金、不将资金投资于坏项目。一句话，公司治理就是要解决出资者应该怎样控制经理、以使他们为自己的利益服务” 。[15]

企业通过实行内部审计来使其参与公司治理，是指企业的内部审计人员在实行内部审计的过程中，对公司的经营管理程序、公司的人员配备的合理程度以及公司的各个投资过程等方面做出评价和审核，对公司的经营管理以及相关决策的有效性等作出评估，检验公司治理的合理性，并以此判断公司的战略是否需要调整、有哪些地方需要改进以便更好地实现公司的经营管理目标。内部审计可以规避掉一部分决策失误引起的战略风险，从而让公司的核心竞争力更强大，让公司的价值越来越高。

完善内部控制1992年 ，COSO委员会发布了《内部控制——整体框架》的报告，报告提出关于企业内部控制的三项目标和五大要素。企业进行内部控制的目标是确保企业在经营过程中的效率和有效性、确保企业所出具的财务报告的可靠性、确保企业很好的遵循了适用法规，内部控制的五大要素是指控制环境、控制活动、风险评估、信息与沟通及监督。[16]内部审计是企业内部所进行的一项监督活动，主要是用来检查企业的经营管理活动的合规性及其合理性，以及企业的规章制度的规范程度和员工对于企业规章制度的遵循情况。通过对一系列经营管理活动的检查，内部审计部门会出具权威性的审计报告，企业通过内部审计报告的结果可以对公司的内部控制进行评价，并对内部控制薄弱的地方进行改进，从而加强企业的内部控制。企业通过实行内部审计可以更好地加强其组织的内部控制，提高公司的管理质量。

改进风险管理在经济全球化的今天，企业的内外部环境具有很大的不确定性，企业的经营也呈现出很大的未知性，因此企业在经营发展的过程中会有更大的风险性和挑战性。内部审计的及时性、综合性，经常性等相关特点，使得内部审计有其独特的风险管理优势。增值型的内部审计在企业的风险管理中主要有两个方面的应用，一是确认活动中的应用，二是咨询活动中的应用。咨询活动又分为三个方面：单独从事风险咨询业务、提供风险管理培训和风险管理自我评估。

风险管理在确认活动中的应用主要包括确定风险管理系统在风险管理中的预测和判断作用以及对于已经发现的风险提出可行性措施等。单独从事风险咨询业务主要是公司的内部审计人员可以利用内部审计的独立性对公司风险产生的基本情况进行分析，从而提出专业性的建议。企业的内部审计人员要对企业的内部员工进行风险管理等相关方面的培训与考核，增强员工的风险防范意识。风险管理的自我评估是指企业的内部审计人员可以设定一系列专门的评估系统，使企业的员工进行自我评估，将员工所体现出来的问题加以汇总并集中处理，从而提升企业的管理效率。

企业的内部审计是依赖于公司的风险管理体系来对企业的风险进行监督和评估的，这有利于及时发现企业的风险，从而采取相关措施规避风险，或者指出其风险管理的缺陷，采取相关的措施进行改进，防风险于未然，从而可以减少企业所不必要的风险，增加企业自身的价值。

图2.2 增值性内部审计的要素

2.3内部审计价值增值职能的理论基础

受托责任理论受托责任指的是拥有资源的一方即委托方，将其资源为委托给另一方（受托方），并且赋予受托方对其资源的使用权和管理权，使其对其资源进行合理的利用。双方的责任界定依据是公司的规章制度。在受托责任理论中，资源的受托方要对资源的委托方，即资源的所有者负责，受托方承担着对所有者所托付的资源进行有效管理的责任。受托责任的产生是由于资源的所有权和使用权的分离，正是由于这两种权利的分离，导致受托方和委托方两方的信息出现不对称，而资源的所有者想要使自己的资源利益最大化，因此就会出现“逆向选择”这种现象。[17]审计是独立于受托方和委托方并具有监督、评估作用的一种职能机构，可以对受托责任进行公正的监督与评价。企业通过实行内部审计，实质上也是以委托受托责任为基础的。

信息假说理论信息假说理论，是指在审计活动过程中，通过真实有效的信息反馈，将企业信息如实的表现出来，而指导经营决策者做出符合实际的经济发展判断。在企业的经营管理过程中，信息假说理论是将内部审计所获得信息从企业的所有者扩散到企业的所有利益相关者，并使他们相信这些信息都是正确的。但是我们无法保证这些信息的真实性和权威性。公司通过在组织内部实行内部审计，可以保证所获取的企业会计信息的准确性，进而为企业的投资以及商业决策提供准确的信息，可以使其避免由于信息的不准确造成的损失。同时，由于内部审计其自身的特点，可以保证企业内部信息不外流，降低信息的风险。由于内部审计是由公司内部人员进行，对公司的经营状况以及相关的规章制度有更明确的认知，因此可以保证内部审计提供的信息对于企业的经营管理更有针对性。

契约理论契约理论是研究在特定交易环境下来分析不同合同人之间的经济行为与结果，往往需要通过假定条件在一定程度上简化交易属性，建立模型来分析并得出理论观点。由于在现实中企业交易的复杂性，我们无法用一个统一的模型来概括所有的经济行为。因此就会形成有不同的侧重点的契约模型，以及有关特定交易的契约理论。契约理论包括三个部分，分别是激励理论、不完全契约理论和新制度交易成本理论。在契约理论中，我们把企业生产经营的各个生产要素看作是模型的一个点，分析这些点对于企业经营管理的作用以及这些点对企业经营管理的综合作用。

价值链理论企业进行经营管理活动的目的就是为了追求企业的价值增值。内部审计是企业组织管理的重要环节，因此，内部审计也必须以为企业实现价值增值为目标。[18]波特所提出的价值链理论把企业的经营管理活动分为两大类：基础活动和辅助活动。虽然这两种活动在企业的经营管理过程中的重要性不同，但是，对于企业长期稳定的发展是具有同等作用的。价值链理论把这些活动以一条条的价值链条的形式表现出来，更好地体现了企业价值的走向。[19]价值链理论有其自身的特点：整体性和差异性。价值链理论的整体性是指，在进行企业的价值分析时，一条条的价值链构成了交织的价值网，企业的每一项经营管理活动都会影响这个价值网。差异性是指虽然每个企业有价值链，但是任何一个企业的价值链都是不同的，都有其自身独特的特点。

　第三章企业内部审计价值增值职能案例分析

         3.1 案例公司概况

中信证券于1995年成立，二十四年来，中信证券已经发展成为包括国内、国外、港股等各种类型股票的综合性国际化投资银行。公司主要包括证券经纪、证券投资咨询、财务顾问、证券承销与保荐、证券自营、证券资产管理、融资融券、证券投资基金代销、股票期权做市等业务。在2017年，公司的净资产收益率达到7.82%，收入和净利润位居国内证券公司的首位，公司各项业务一直保持在市场前列。现在，中信证券的证券经纪业务已经发展为具有业务多元化、网点功能多样化、客户高端化特点的经营活动，中信证券的产品销售在国内的金融机构中已经形成了较大的影响力，在整个证券行业中，中信证券的竞争力一直保持在领先地位。近年来，受金融危机等市场行情的影响，中国的市场行情不被看好，股票市场一度低迷。在2018年甚至出现全年单边下跌的趋势。但是，中信证券并没有因为市场行情的大幅波动而出现较大的起伏，而是审时度势，对公司的经营发展提出转型的战略目标，并且逐步适应市场，以期在金融市场取得较大成功，实现完美转型。

表3-1 中信证券部分获奖列示

3.2 内部审计价值增值职能分析

中信证券企业内部审计的定位从中信证券的组织架构上看，中信证券设有与合规部、董事会办公室并列的稽核审计部，直接对董事会负责。而且还设有独立的审计委员会来对公司的内部审计进行全面的管理。在中信证券的公司章程中明确规定，中信证券在组织内部实行内部审计制度，内部审计部门设有专职的内部审计人员，监督和评价公司的财务收支情况、经营管理活动和全面风险管理的相关活动。内部审计的负责人是直接向董事会报告工作的，不受经营管理层的影响。中信证券的这种职能组织架构说明公司是十分重视内部审计的职能作用的，特别是内部审计对于公司的价值增值作用。中信证券的内部审计不仅仅包括公司的财务收支及经济活动，而且还包括企业的全面风险管理，这在国内很多大型企业中是没有的，也很好地说明了中信证券对内部审计的重视。

中信证券企业内部价值增值职能的实现模式在全球化发展的大潮中，中国的金融产业处于新的环境，面临着新的挑战，证券行业是金融产业的主要部分，因此，加强金融企业的内部控制变得尤为重要。内部审计作为企业实行内部控制的一种有效的监督、评估手段，在控制企业风险，改善企业的治理中起着非常重要的作用。

在中信证券的内部，有完善的规章制度来对内部审计作出明确规定，不仅明确内部审计的职能范围，而且在整个企业内部明确了内部审计的地位。其次，内部审计在中信证券内部具有良好的独立性，内部审计的负责人是直接向董事会报告工作的，在一定程度上可以有效防止管理层对于审计结果的干预。而且，内部审计部门所配备的都是专职的审计人员，在一定程度上也保证了审计的独立性与公正性。中信证券的内部审计还明确地提出其审计范围包括企业的全面风险管理，不仅关注内部审计的基本职能，而且形成三层次风险管理体系，从审议、决策、监督、执行等方面管理风险。

在改善公司治理方面，内部审计起着十分重要的作用。中信证券有其全面风险控制的相关制度，内部审计部门通过识别公司在经营管理、财务收支等方面的风险，出具包括全面风险管理的内部审计报告。中信证券的董事会可根据内部审计的结果对企业的经营发展实施调整和整改措施，以提高企业经营管理的效率和水平，以整治消极懈怠等不良作风。同时，通过内部审计部门所出具的审计报告，中信证券可以找出发展过程中的潜在风险，以此加以预防，对自身的优势加以保持，薄弱区域加以增强，识别企业风险加以防范，从而增加企业价值。

在中信证券的内部审计中，不仅包括对某个项目的专项审计，还包括一些一般常规审计，但是在企业的经营管理过程中，大多是运用常规审计，专项审计一般是作为辅助手段来进行风险管理的。在进行全面风险管理的过程中，中信证券要求企业的内部审计人员要有管控风险的意识。而且中信证券设有专门的风险管理部门，可以实时关注公司所存在的风险。并且由审计委员会来协助和监督风险管理委员会所进行的风险管理的进展情况。而且，中信证券专门出台了全面风险管理的相关制度，对于全面风险管理做出了明确的规定。

相比于国内其他的证券公司，中信证券的内部控制是比较完善的，公司有专门的内部控制规章制度，并且对于审计发现的企业在经营管理过程中的不足和不当之处能够予以足够的重视。企业的经营管理层可以根据内部审计部门出具的内部审计报告对企业的各个职能部门的内部控制进行评价，并对其提出整改措施以及跟踪整改的进度。

实现内部审计价值增值职能存在的问题分析内部审计制度不完善公司仅有公司章程这一规章性的文件作为内部审计工作的依据，内部审计人员的工作原则主要还是依据会计准则以及审计法等相关国家规定的法律法规。这对于企业自身来进行适合本组织的内部审计而言具有一定的不适应性。每个企业都有其独特的发展特点，因此，为使内部审计更好地发挥其价值增值职能，就需要制定一系列有关内部审计的规章制度，来使企业的内部审计变得有章可循。内部审计流程简单化化，企业在进行内部审计时，仅仅是通过企业的审计委员会来对公司的各项经营活动进行评价和监督，这些经营活动主要是企业管理活动过程中的大方向，主要包括企业内部的财务收支状况、企业内部控制的成效、全面风险管理的情况等等，对于很多细节性的东西可能无法涉及到。在企业的经营管理过程中，细节性的东西对企业的经营管理有时会产生严重的影响。因此，企业在进行内部审计时，对于细节性的东西也要多加关注，不能视而不见。而内部审计流程的简单化就使得这些细节性的东西可能会被忽视，这对于加强企业的内部审计是有消极影响的，而且会造成企业经营管理过程的失误。没有完善的内部审计人员的激励制度没有完备的内部审计监督制度

改进内部审计价值增值职能的政策建议 建立完善的内部审计制度中信证券在实施内部审计时应该建立完善的内部审计制度，制定恰当的流程，从而使其内部审计变得有章可循，实现有责必究，从而可以有效避免权责不明现象的发生。从而提高内部审计的规范性，增强企业内部审计报告的权威性。建立完善的内部审计制度，不仅要符合国家有关法律法规的规定，而且要适应企业自身的发展情况。内部审计制度不仅要包括内部审计的相关职能，还要包括具体的执行程序以及措施，确立完备的内部审计流程，使得内部审计在企业的经营管理过程中规范化，更好地发挥内部审计地价值增值职能。因此，在制定内部审计制度时，要有专门的内部审计人员的参与。

明确内部审计在公司的地位企业应该明确内部审计在组织内部经营机构中所处的地位，从而来确保内部审计在执行其职能时的独立性，保证内部审计的客观性以及公正性，确保在开展审计工作时能够保证所需企业资源的利用，进而更好地推动企业内部审计工作的开展。公司的内部审计部门或单位应该直接隶属于董事会，直接接受董事会的领导，不受其他经营管理机构的影响。在实行内部审计的过程中，要保证各个部门协调配合内部审计人员的相关工作。对于内部审计的结果，企业的经营管理层应当重视，并且做到根据内部审计结果进行对企业的治理结构的改善。

加强监督，增强对内部审计结果的执行力为更好地发挥内部审计的价值增值职能，中信证券应增强对内部审计结果的执行力。完善对内部审计的监督，不只包括对于结果的监督，最为重要的是监督内部审计的整个过程。内部审计要发挥其职能的作用，特别是价值增值职能的作用，就必须保证审计过程的公正性和准确性，从而保证内部审计结果的正确性。只有这样，内部审计对于改善公司治理、完善风险管理、加强内部控制的作用才能真正的发挥。因此，在实行内部审计的过程中，我们要加强对整个内部审计过程的监督，同时，对于内部审计部门的审计报告中发现的问题要提出相应的解决措施，并切实执行。

建立内部审计人员的激励制度为使内部审计的员工能够更好的工作，企业应建立完备的内部审计人员激励制度，激发员工的积极性。激励制度不仅要包括精神表彰，对于有突出贡献的内部审计人员要给予他们物质性的奖励。因为每位员工所看重的奖励是不一样的，有的员工获得了精神上的表彰可能会激励他们更认真的工作，以期得到下一次的表彰，从而获得精神上的满足。有的员工希冀获得物质上的奖励，这对于他们更加认真的工作具有更大的鼓舞作用。因此，企业应制定敏感度程度高的内部审计人员的激励制度，以期达到最好的激励效果，从而激励内部审计人员在审计的过程中更加认真地工作，出具更具影响力的审计报告。

在企业内部，要使内部审计发挥其作用，企业要保证内部审计的准确性与公正性。企业通过在公司内部实行内部审计可以找出其在发展过程中存在的不足，识别公司存在的各种风险，确定公司企业管理的准确性和有效性，有效评估企业管理层的能力和水平，从而得出真正反映公司问题的审计报告。以企业的内部审计报告为依据，对企业进行全面的风险管理。我们可以对公司的潜在风险进行有效预防，对公司存在的问题进行改进，任命有能力的管理人员，从而有效发挥内部审计的价值增值职能，进而促进企业更好地发展。

　结 论

本文通过介绍内部审计的概念、特点，借鉴了国内外一些成熟的内部审计理论，在受托责任理论、信息假说理论、契约理论、价值链理论的基础上，探讨了中信证券内部审计价值增值职能的的发展现状。结合中信证券的自身条件和国家政策方向等，对中信证券企业内部审计价值增值职能的定位、实现模式以及开展情况进行了研究和总结。中信证券目前在发挥内部审计的监督、评估功能的同时，也越来越重视企业的内部审计的价值增值职能在企业发展过程中的作用，这一点对于企业的发展具有非常重要的意义，也说明中信证券的内部审计职能正在不断完善，不断趋于成熟。最后，由于自身能力的不足，本次的中信证券内部审计的价值增值职能研究仍然具有较大的局限性。

参考文献

【1】杨蕾. A公司增值型内部审计探究[D].江西财经大学,2017.

【2】Norman Marks. The New Age of Internal Auditing.Internal Auditor,2001,(12):40—49．

【3】Marks N.Too much value added?[J]. Altamonte Springs FL:The Internal Auditor,2003,(2):61-63.

【4】向静. 华菱集团增值型内部审计构建研究[D].湖南大学,2016.

内部审计价值增值职能研究--以中信证券为例

价格 ¥9.90 发布时间 2023年1月6日

下载查看全文内容

已付费？登录 或 刷新