歡迎閱讀關於內部審計與公司治理的指南！

你好！今天我們將深入探討審計與鑒證（AA）課程中一個非常直觀且容易掌握的單元。我們將聚焦於內部審計 (Internal Audit)——了解它如何融入公司的「管理」（治理）架構，以及它與你目前所學的外部審計 (External Audit) 有何不同。

你可以這樣理解：如果把一間公司比作中學，外部審計師就像是政府派來的督學，每年一次來檢查學校是否遵紀守法。而內部審計師則是學校內部的質量監控主任，每天在走廊巡視，確保老師教學質素良好、食堂衛生達標。兩者都很重要，但他們的工作性質截然不同！

1. 什麼是內部審計？

內部審計是一項在企業內部建立的評估活動 (appraisal activity)，旨在為公司提供服務。簡單來說，它就是公司內部的「監察」部門。外部審計師關注的是財務報表是否「真實且公平」，而內部審計師則關注公司運作是否高效，以及是否遵守了內部的規章制度。

內部審計師實際上做些什麼？

如果覺得內容很多也不用擔心；只要記住內部審計師是公司的「瑞士軍刀」即可。他們的工作範圍包括：

  • 監控內部控制： 他們會檢查門鎖（比喻及實際層面）是否運作正常。
  • 審查財務及營運信息： 他們會審視各部門的支出情況。
  • 物有所值 (VFM) 審計： 他們會檢查「三個 E」——經濟性 (Economy)、效率性 (Efficiency) 及效果性 (Effectiveness)。
  • 合規審計： 我們是否遵守了當地法律及公司的內部政策？
  • 風險管理： 協助公司識別未來可能出現的問題。

快速溫習： 對大多數公司而言，內部審計並非法律強制要求，但對於大型企業來說，設立內部審計被視為一種「最佳實踐」。

2. 內部審計與外部審計：精彩對比

這是考試中的熱門題目！學生經常搞混這兩者，所以我們用一個清晰的對比來釐清。

主要差異

1. 存在目的 (目標)：
- 外部審計： 對財務報表是否真實且公平發表意見。
- 內部審計： 改進公司的營運和控制。

2. 向誰報告？
- 外部審計： 股東 (擁有人)。
- 內部審計： 董事會或審計委員會。

3. 是否受法律強制要求？
- 外部審計： 是，大多數達到一定規模的公司均需進行。
- 內部審計： 否，這是自願性的 (儘管公司治理守則強烈建議設立)。

4. 受誰僱用？
- 外部審計： 必須是獨立的第三方 (通常是會計師事務所)。
- 內部審計： 通常是公司員工 (但也可以外判)。

記憶小撇步： 記住「三個 R」來區分它們：
Reason (目的/目標)、Reporting (向誰報告？)、以及 Requirement (是否法律強制？)。

3. 內部審計與公司治理

公司治理 (Corporate Governance) 其實就是指「公司如何被管理和控制」。為了確保經理人不會「自己給自己的作業評分」，我們引入了審計委員會 (Audit Committee)。

審計委員會的角色

審計委員會是董事會下設的一個委員會，由獨立非執行董事 (Independent Non-Executive Directors, NEDs) 組成。他們在審計師與董事會之間架起了一座橋樑。

這對內部審計為什麼如此重要？
如果內部審計師直接向財務總監匯報，他們可能會因為害怕而不敢匯報財務總監犯下的錯誤。但如果他們向審計委員會匯報，他們就能保持誠實與獨立！

避免常見錯誤： 不要假設內部審計師是 100% 獨立的。由於他們是由公司支付薪酬的，他們永遠無法像外部審計師那樣具有完全的獨立性。因此，我們稱他們的目標為「客觀性」(Objectivity)，而不是「獨立性」。

4. 外判內部審計職能

有時公司不想聘請全職的內部審計師，他們會選擇聘請專業事務所（如畢馬威、普華永道或其他規模較小的會計師事務所）來處理。這稱為外判 (Outsourcing)。

外判的利與弊

好處 (優點)：
- 專業知識： 你能獲得精確知道審查重點的專家服務。
- 成本： 只需為實際完成的工作付費，而非負擔全職薪水及福利。
- 速度： 外判公司可以立即開始工作。

風險 (缺點)：

- 缺乏知識： 外判公司可能不了解公司的「文化」或特定的運作細節。
- 保密性： 你必須讓外人接觸私密的內部數據。
- 利益衝突： 重要！ 根據職業道德規範，外部審計師通常不應為同一客戶執行內部審計，因為這會產生「自我複核威脅」(self-review threat)。

你知道嗎？ 即使公司將內部審計工作外判，董事會仍然對公司的內部控制負最終責任。你可以外判「工作」，但不能外判「責任」！

5. 總結與關鍵要點

內部審計是公司保持正軌的強力工具。以下是你考試必須記住的重點：

  • 內部審計向董事會負責；外部審計向股東負責。
  • 內部審計專注於內部控制、風險及效率 (VFM)。
  • 審計委員會有助於保障內部審計師的客觀性。
  • 外判是一個選擇，但會帶來有關公司知識與職業道德的風險。

快速溫習盒：
- 誰負責執行內部審計？ 公司員工或外判服務提供者。
- 主要目標？ 審查內部控制與風險。
- 向誰報告？ 審計委員會/董事會。
- 是否強制？ 否。

如果剛開始覺得「獨立性」和「客觀性」的區別有點模糊，不必擔心。只要記住：外部審計師在「外面」，內部審計師在「裡面」（即使他們是外判人員也一樣）。你可以做到的！