公司治理下内部审计定位、作用与实现途径
一、公司治理与内部审计的关系
关于公司治理与内部审计的关系，国内学者认为，内部审计是现代公司治理的一部分，内部审计、内部控制与公司治理之间存在互动关系。内部审计是内部控制的一部分，反过来又评价内部控制的有效性，内部审计既是公司治理的一部分，同时又参与到公司治理有效性的审计之中。由此，基于公司治理而产生了诸如治理审计、战略审计、风险管理审计等新型的内部审计业务。国际内部审计师协会（IIA，2003）强调：“在许多方面，内部审计是两种主要的治理活动：监督风险和确保控制有效的一线行动者，是公司治理中审计委员会的‘耳目’…… 内部审计在公司治理中的作用包括监督、评价和分析组织的风险与各项控制；复核并证实信息可靠并符合相关政策、程序与法律；协助管理者向董事会、审计委员会以及执行管理机构提供风险防范以及治理有效的保证；对有助于组织改善的任何方面提供建议以完善过程、政策与程序。”
内部审计与公司治理关系主要有：
（一）内部审计本身可视为一种内部治理机制
公司治理是一套制度安排，它包括一系列的治理机制。理论上，在股东、董事会和高管层之间的受托责任关系中，内部审计行使确认之职，可增加财务信息及非财务信息的可信性，减少信息不对称，有助于契约的签订和执行；履行咨询职能，则可改善其他控制程序，影响受托责任环境，确保受托责任的有效履行。因此，内部审计可视为一种内部治理机制。实务中，董事会行使职责需要内部审计协助，管理层解除受托责任也需要内部审计的工作，外部审计也一直依赖内部审计的成果，因此，内部审计作为董事会、高管层及外审人员的助手，已然是确保受托责任系统运行的一种治理机制。当前的趋势是，内部审计归属董事会或其所属的审计委员会领导，这样，内部审计本身就属于董事会这一治理机制的组成部分了。
（二）内部审计可缩小经理人和股东之间的利益差距，影响企业的业绩和价值
内部审计可视为一种治理机制。Denis（2001）指出，“分析特定的公司治理机制，有两个问题十分重要：一是该治理机制是否能缩小经理人和股东之间的利益差距（如果可以，则是怎样缩小的？），二是该治理机制对企业业绩或企业价值能否产生重大影响？”前者实际上说明了治理机制的终极目的，后者则是指明如何检验公司治理机制的有效性，Denis将二者作为治理机制有效性的衡量标准。我们知道，就委托人和受托人之间信息不对称而言，受托财务责任履行情况的报告和受托管理责任履行情况的报告都很重要；就委托人和受托人之间的契约履行而言，受托管理责任履行的可观察变量和受托财务责任履行的可观察变量都有助于契约的履行。现代内部审计是包括财务审计和管理审计的综合审计，要审查受托财务责任和受托管理责任的履行情况，从而确保受托人能按委托人的利益行事，以缩小委托人和受托人的利益差距。
（三）内部审计在组织中的地位影响其在公司治理中作用的发挥
内部审计在公司治理中发挥作用的前提是，要进入股东、董事会和高管层这一层次的受托责任关系。如果内部审计只是在较低层级的受托责任关系中发挥作用，那么就不属于公司治理的范围，内部审计也无法在治理中发挥作用。实务中，这体现在内部审计的报告关系上，如果是向董事会及其所属的审计委员会或 CEO负责并向其报告，内部审计显然进入了公司治理的受托责任关系中，如果是受财务部门或其他中层部门领导，内部审计则很可能排除在公司治理的受托责任关系之外，无法发挥应有的作用。
（四）公司治理和公司管理都离不开内部审计
内部审计和公司治理本质上都是受托责任系统中的控制机制，只是涉及受托责任关系的范围不同。公司治理仅涉及特定的以股东为主的利益相关者、董事会、高管层之间的受托责任关系，内部审计的职能范围则涉及组织各层次的受托责任关系，在公司治理和公司管理层次都发挥作用。公司治理和公司管理虽有联系（如Tricker认为公司战略是治理和管理的交叉），但治理和管理处于不同的受托责任系统中，治理和管理所涉及的受托责任关系参与者、目的、职能和评价标准都不一样。如果把公司治理的职能范围无限扩大，无疑是不恰当的，而否认公司管理中所存在的受托责任关系，也是错误的。正因为此，我们不能把现代内部审计在公司治理中的作用与在公司管理中的作用混在一起，称之为“内部治理审计”。
二、内部审计在公司治理中的作用
作为公司对权力进行监督和制约的内在需要，建立内部审计机构对关键控制和程序进行监督是良好公司实务的组成部分，有利于保持内部控制系统的有效性。
（一）内部审计是解决信息不对称的有力措施
内部审计师对财务报告进行相对独立的审计，可对管理层的会计信息编报权力和充分披露进行约束，缓解管理层与投资者之间的信息失衡问题。内部审计最有资格监督信息的真实性，其基本宗旨之一便是通过审计手段向有关部门或人员提供真实信息，既可降低信息不对称的程序，又可对代理人形成间接的约束，以利于减少“逆向选择”和“道德风险”的影响。
（二）内部审计是完善公司治理机制的重要内容
一般而言，上市公司内部审计要满足以下需求：股东和股东大会代表机构对公司经营状况的了解，以防范决策风险；管理层对管理、控制薄弱环节的客观反映，以规避经营风险；外部审计和监管机构对公司内部控制状况的评估，以降低审计风险和监管风险；潜在投资者对公司经营业绩和发展潜力的客观评估，以减小投资风险。可见，在补充与加强内部监督的同时，内部审计可以弥补外部审计在实现公司治理功能方面的不足。
（三）内部审计是创造公司价值的重要载体
一方面，内部审计通过努力帮助组织预防和减少损失，当内部审计成本小于损失的减少时，公司价值增加。另一方面，内部审计的存在，客观上会对组织内的经营管理者和其他职能部门产生威慑作用，使其不得不维持良好的控制系统，并努力改善工作绩效。这种被动的“自律”行为客观上导致了组织价值的增加。