### 公司治理下的内部控制与审计
#### 一、引言
公司治理是现代企业管理的核心内容之一，良好的公司治理能够确保公司的稳定运行和发展。而内部控制则是实现良好公司治理的重要手段，它通过制定一系列流程和机制来确保公司的财务信息准确可靠、经营活动合规有序。审计则是在此基础上，对内部控制的有效性进行独立检查的过程。本文通过对英国内部控制发展史上具有里程碑意义的三大报告——卡德伯利报告、哈姆佩尔报告和特恩布尔报告的分析，揭示了英国内部控制的发展趋势，并探讨了这些经验对中国内部控制体系的启示。
#### 二、卡德伯利报告（1992）
**背景介绍：**
1985年英国“公司法”的S.221条款规定，董事需对公司保持充分的会计记录负责，这间接要求董事建立财务管理方面的内部控制制度。1992年发布的卡德伯利报告进一步明确了内部控制的重要性。
**主要内容：**
- **内部控制的重要性：** 卡德伯利报告认为，有效的内部控制是公司有效管理的重要组成部分。因此建议董事们应当发表声明，详细描述内部控制的有效性。
- **审计的角色：** 报告提出外部审计师应对董事声明进行复核，并规定在董事会认可声明前，审计委员会也应对其进行复核。此外，内部审计被视为确保内部控制有效性的关键因素。
- **会计师的职业角色：** 报告还强调了会计师在内部控制评估标准的开发、董事会报告形式的制定以及审计程序和报告格式的具体指南方面的领导作用。
#### 三、哈姆佩尔报告（1998）
**背景介绍：**
随着卡德伯利报告的发布，内部控制的重要性得到广泛认同，但仍然存在改进空间。哈姆佩尔报告进一步深化了对内部控制的理解。
**主要内容：**
- **内部控制的目的：** 报告将内部控制的目的扩展到保护资产安全、保持正确财务记录、保证财务信息的可靠性等方面，并鼓励董事们对内部控制的所有方面进行全面审查。
- **内部控制的范围：** 哈姆佩尔报告认为内部控制不仅限于财务领域，还应涵盖确保高效经营和遵守法律法规等方面。
- **董事会的责任：** 报告强调董事会应当定期审查内部控制的有效性，并确保内部控制目标得以实现。
#### 四、特恩布尔报告（1999）
**背景介绍：**
在综合准则基础上，特恩布尔报告提供了更具体的内部控制执行指南，旨在帮助公司落实内部控制要求。
**主要内容：**
- **内部控制的执行指南：** 报告为上市公司提供了关于如何构建“健全的内部控制”体系的具体指南，弥补了综合准则在细节上的不足。
- **风险管理：** 特恩布尔报告特别强调了风险评估和管理的重要性，认为这是内部控制的基础。
- **持续改进：** 报告建议公司应定期审查内部控制体系，以适应不断变化的内外部环境。
#### 五、中国内部控制的启示
- **理论研究的定位：** 中国应借鉴英国经验，加强对内部控制理论的研究，明确内部控制的目标和原则。
- **信息披露的有效性：** 上市公司应当加强内部控制有效性信息披露的透明度和准确性，提高市场信心。
- **内部审计的发展：** 发展和完善内部审计制度，提升内部审计的专业性和独立性。
- **风险管理的强化：** 强化企业风险管理和内部控制的整合，提高企业抵御风险的能力。
#### 结论
通过对卡德伯利报告、哈姆佩尔报告和特恩布尔报告的深入分析，我们可以看到英国内部控制体系的发展历程及其对全球内部控制理论的影响。对于中国来说，这些报告提供的经验和教训是非常宝贵的，有助于我国完善内部控制体系，提升企业治理水平。未来，随着全球化进程的加快，内部控制的重要性将进一步凸显，我们需要不断学习国际先进经验，结合本国实际情况，构建更加完善的企业内部控制体系。
