近日，保監會一連發布多封監管函，指出了險企公司治理中存在的多項問題。其中，被稱作企業風險防范“第三道防線”的內部審計在多家險企中存在瑕疵，被保監會“糾出”。

監管函顯示，陽光保險集團、華夏人壽以及紫金財險專職內審人員低于公司員工人數千分之五；中郵人壽和安華農業保險則審計責任人缺位。以上險企均因違反2007年頒布的《保險公司內部審計指引（試行）》相關規定被保監會點名。

“事實上，國內金融機構、國有企業及上市公司在內審的認識和執行上和其他企業相比已算不錯。”知名會計師事務所致同會計師事務所（下稱“致同”）全球企業風險服務主管合伙人張翌軒對《第一財經日報》記者表示。

今年8月末，財政部及證監會發布的《我國上市公司2012年實施企業內部控制規范體系情況分析報告》顯示，在2012年2492家上市公司中，共有2244家上市公司披露了內部控制評價報告，當中合計有31家公司內控、內審存在較大問題，其中自曝存在“內部控制重大缺陷”的企業有8家。財政部及證監會表示，2012年企業內部控制規范體系實施取得一定成效，但在內控規范體系實施過程中，仍存在部分企業的董事會、高管對內部控制的認識及重視程度不夠，仍將內控規范的實施簡單定位于滿足監管要求，甚至仍習慣凌駕于內部控制之上。

“與外部審計不同，內部審計是由企業內部的部門來進行，通常來說直接匯報給審計委員會，后者通常是上市公司董事會下面一個獨立的機構。因此內部審計其實是非常獨立的，在企業風險管理當中起到第三道防線的功能。”致同企業風險管理合伙人李輝表示。在發達國家，企業普遍重視內審，其職能也已從監督發展為控制、咨詢、風險管理等，滲透到公司運營和管理的方方面面；而內部審計的理念也由查錯防弊，發展到積極為公司創造價值，提升公司運營的效率和效果。

據上述兩位致同合伙人介紹，國外對于上市公司在內審方面的要求比較嚴格。且根據國際內部審計師協會發布的《國際內部審計專業實務標準》，至少五年必須開展一次對內部審計工作質量的外部評估。不僅如此，許多外國企業從主觀上就將內審作為現代管理一個重要的經驗和手段。反觀國內，審計委員會的制度還沒有完全成形，且許多企業對內審仍沒有足夠的重視，這種現象在民營企業領域更甚。

張翌軒認為，重視程度不夠緣于國內的內審環境和內審定位。“一是因為國內企業內審的職能可能存在于不同的內部組織；二是國內企業還是更多的將內審定位在財務審計的傳統職能，而實際上現在內部審計已經不是事后的觀念，而是事中，甚至事前就設計一些應有的防范控制，通過不斷地監控、抽查，達到企業"免疫系統"的作用。”

在國內企業內審的發展上，金融行業走在了前列。同時，內部審計的外部質量考核在國內也由金融機構率先開啟。據張翌軒介紹，近日中國太保及工商銀行已率先提出將進行內部審計的再評價。