一般说来,外部审计在权威性和独立性方面具有优势,而内部审计在审计深度和力度方面有其特长,两者既有区别又有联系,但更多的是合作,其关系可以用“外审撒网,内审捕鱼”来概括。
一、 内部审计与外部审计的差异
内部审计和外部审计的差异包括审计性质、业务独立性、审计方式、工作范围、服务对象、审计报告的作用、审计权限、监督方式以及审计依据等方面,下面选择其中的几个重要方面进行介绍。
1、 在审计独立性方面存在差异
企业内部审计机构,通常叫做“内部审计部”,也有的叫做“内部控制部”,绝大部分都是企业组织机构的一部分,通常直接向企业管理层报告工作;上市公司或投资公司收购的企业则向监事会以及董事会下属的由独立董事组成的审计委员会报告工作。但无论是向管理层还是审计委员会报告工作,内部审计机构都是向股东拥有的企业内部组织报告工作,这就决定了内部审计在独立性方面无法作到真正的独立。
外部审计师则属于社会审计,其组织、资金来源都不受被审计单位的影响。因此,外部审计相比内部审计而言就具有更强的独立性,一般是经过政府部门审批的公共会计师和审计师事务所。
由于这种差异的存在,导致了内外审计在看待和处理企业某些问题方面的不同。
案例一:对待内部审计部门的归属问题
某公司管理层受传统思想影响,一直将内部审计部安排在企业管理层的一个中层职能部门中,内部审计工作直接向公司总经理汇报。长期以来该公司的内部审计工作虽然没有什么太大成绩,但公司也没有发生什么特别重大的意外损失事件,管理层包括董事会也认可这种结构。但是,该公司的外部审计师在考察了内部审计机构后,每年的年度审计报告都要质疑其内部审计机构的相对独立性问题,在管理建议书中多次建议公司董事会将内部审计机构从总经理的直接领导下转为直接向审计委员会报告工作。
但公司决策层和管理层一直没有认可这个建议,因为该公司的审计委员会除了参加董事会外,通常情况下并无活动,而且委员会的成员(一些外聘的独立董事)平时更不过问公司的具体业务,将该公司的内部审计部直接置于该委员会的领导之下没有什么实际意义,对于这类非上市公司而言,公司股东一般还是认可将内部审计部置于总经理的直接领导下。后来,该公司计划上市募股,董事会只能接受外部审计师提出的将内部审计部转为直接向董事会下属的审计委员会报告工作,但同时也间接向总经理通报审计工作。
2、 工作范围有所不同
在工作范围上,内部审计包括了企业运营管理的许多方面,特别是以内控部为标志的企业,其内部审计的范围更是涵盖了所有的管理流程,包括内控体系的审计、管理风险预防和公司治理等。而外部审计则基本集中在检查财务管理流程和财务信息的真实性方面。