中鐵四院集團南寧勘察設計院有限公司 潘 浚
論內(nèi)部審計在內(nèi)部控制中的作用
中鐵四院集團南寧勘察設計院有限公司 潘 浚
內(nèi)部審計是企業(yè)內(nèi)部控制不可或缺的組成部分,在改善企業(yè)內(nèi)部控制、評估企業(yè)風險、促進企業(yè)信息溝通、監(jiān)督企業(yè)活動等方面都發(fā)揮著重要的作用。本文分析了內(nèi)部審計在企業(yè)內(nèi)部控制中的作用,對內(nèi)部審計如何進一步加強、內(nèi)部控制制度如何進一步完善提出相關(guān)建議。
內(nèi)部審計 內(nèi)部控制 相關(guān)建議
內(nèi)部審計既是內(nèi)部控制中的重要組成部分,又是內(nèi)部控制的一種特殊形式。它主要體現(xiàn)在一個現(xiàn)代企業(yè)完善、健全的內(nèi)部控制系統(tǒng)中,必須有完善、嚴密的內(nèi)部審計制度、獨立有效的內(nèi)部審計機構(gòu)和高素質(zhì)、高責任心的內(nèi)部審計人員。它既是內(nèi)部控制系統(tǒng)中重要的一個分支系統(tǒng),又是實現(xiàn)內(nèi)部控制目標的重要手段。內(nèi)審制度的完善是健全內(nèi)部控制制度的重要內(nèi)容,同時,內(nèi)部審計還能為改進內(nèi)部控制提供建設性的意見。建立健全內(nèi)部控制制度,強化內(nèi)部審計應是其中不可或缺的組成部分,其地位和作用正顯得越來越重要。
(一)內(nèi)部審計參與內(nèi)部控制的風險評估。內(nèi)部控制活動開始要進行風險評估。風險評估過程包括確立企業(yè)的目標,識別與上述目標相關(guān)的風險,評估識別出風險的后果和可能性,針對風險評估的結(jié)果,考慮適當?shù)目刂苹顒印纳鲜鲞^程可以看出,只有評估了風險點,才能設計有針對性的控制程序。大多數(shù)人認為全面的風險評估對于一個組織的成功已越來越重要。外部審計人員盡管具有豐富的衡量企業(yè)實現(xiàn)財務目標的盈利能力及估計企業(yè)流暢運營的經(jīng)驗,也有設計企業(yè)會計計量系統(tǒng)的經(jīng)驗,但他們對評估未來風險方面的經(jīng)驗不如內(nèi)部審計人員。
內(nèi)部審計作為一種獨立、客觀的保證和咨詢活動,其目的在于為組織增加價值和提高組織的運作效率,通過系統(tǒng)化和規(guī)范化的方法,評價和改進風險管理、控制和治理過程的效果,幫助組織實現(xiàn)目標。
(二)內(nèi)部審計參與內(nèi)部控制的設計。內(nèi)部控制是一個龐大的系統(tǒng),它的設計也是一個復雜的過程,通常包括總體設計與具體設計兩種類型。所謂總體設計是與控制環(huán)境息息相關(guān)的設計,它在設計過程中要考慮環(huán)境控制因素,包括管理哲學、經(jīng)營風格、組織結(jié)構(gòu)等。所謂具體設計是指具體的程序和活動的設計,如銷售和收款循環(huán)設計、購貨與付款循環(huán)設計等。我國目前很多企業(yè)的內(nèi)部控制設計程序是:先由總公司負責內(nèi)部控制部門的總體設計,再由各個部門起草設計與自己相關(guān)的內(nèi)部控制,最后匯總到總公司管理部門。因為各個具體部門總是設計對自己有利的制度且要求較低,所以總公司管理層必須站在企業(yè)的角度,對內(nèi)部控制不斷修改,再由各個部門去執(zhí)行。雖然內(nèi)部控制的制定經(jīng)歷了初稿——匯總——修改——實施的過程,但并不到此結(jié)束。因為內(nèi)部控制是一個動態(tài)的過程,它是一個在實施中發(fā)現(xiàn)問題、解決問題,再對制度不斷進行刪除和更新的過程。而內(nèi)部審計正處在控制環(huán)境中,對企業(yè)的各個方面都比較熟悉,又直接面對各種缺陷與舞弊,正好可以適應這種不斷循環(huán)運動的特點。因此企業(yè)設計內(nèi)部控制時,內(nèi)部審計人員應作為主要參與人員,這樣才可以起到事半功倍的效果。
(三)內(nèi)部審計監(jiān)督內(nèi)部控制的運行。內(nèi)部控制是由一系列控制政策、制度與程序組成的整體系統(tǒng),在這個系統(tǒng)中充分體現(xiàn)了管理者的管理理念、管理風格和對管理目標的追求。為了確保這些政策與程序全面、準確執(zhí)行,必須要有監(jiān)督。很多企業(yè)建立了大量規(guī)章制度與程序(當然這僅是內(nèi)部控制的一部分),卻流于形式,沒能真正發(fā)揮作用,一個很重要的原因就是沒有強有力的監(jiān)督。沒有監(jiān)督或者監(jiān)督不力,違反政策、制度得不到明確的懲罰等,最終將使之失去權(quán)威,不能發(fā)揮應有的作用。內(nèi)部審計本身在企業(yè)中不直接參與相關(guān)的經(jīng)濟活動,處于相對獨立的地位,又時時處在各項管理活動中,對企業(yè)內(nèi)部的各項業(yè)務比較熟悉、對發(fā)生的事件比較了解,是實行內(nèi)部監(jiān)督的最好選擇。實務中,很多企業(yè)將內(nèi)部控制的遵循性設為考核指標的扣減項,即若內(nèi)部控制出現(xiàn)缺陷,就在現(xiàn)有的考核指標的得分中減分,對于重大缺陷,內(nèi)部控制部門往往擁有一票否決權(quán)。
內(nèi)部審計履行監(jiān)督職能,其直接目標是確保內(nèi)部控制的有效運行,使內(nèi)部控制的目標得以實現(xiàn)。有效的內(nèi)部控制保證企業(yè)合理的經(jīng)營管理活動,具體包括:保證企業(yè)遵守了國家法律法規(guī)的規(guī)定;與企業(yè)對營運效率、效果的追求目標相一致;有效地保證了資產(chǎn)的完整性與財務報告的可靠性。內(nèi)部審計能夠?qū)ζ髽I(yè)內(nèi)部組織與個人違反政策、程序事件及時作出糾正或處理,以相對獨立人的身份向企業(yè)的高層管理當局提出報告。
(四)內(nèi)部審計提供內(nèi)部控制的咨詢服務。由于內(nèi)部審計人員在內(nèi)部控制中所起的重要作用,為企業(yè)相關(guān)部門或員工提供管理咨詢便成為內(nèi)部審計人員的一項自然“服務”。尤其對于那些擁有眾多二級、三級子公司的母公司或總公司難于有效實現(xiàn)對下級公司的管理與控制時,更需要內(nèi)審提供的咨詢服務。內(nèi)部審計的一個重要職能是為以下兩者提供有關(guān)內(nèi)部控制的咨詢服務:一是母公司或總公司的職能部門;二是下級公司的管理當局。
(一)轉(zhuǎn)變觀念,走出對內(nèi)部審計的認識誤區(qū)。內(nèi)部審計畢竟是企業(yè)的內(nèi)部事務,企業(yè)內(nèi)部的事務終究要靠企業(yè)自身來解決。發(fā)揮內(nèi)部審計在內(nèi)部控制中的更大作用,必須要有企業(yè)管理當局的積極呼應。只有企業(yè)領(lǐng)導尤其是最高決策層的領(lǐng)導轉(zhuǎn)變對內(nèi)部審計的認識,才會對內(nèi)部審計的發(fā)展形成巨大的推動力。因此,企業(yè)的各級領(lǐng)導必須充分認識到市場經(jīng)濟環(huán)境下,加強企業(yè)內(nèi)部審計工作,是強化內(nèi)部控制的重要舉措;現(xiàn)代企業(yè)內(nèi)部審計所從事的是總經(jīng)理或總裁想做而又沒有時間和精力去做的事;內(nèi)部審計不是企業(yè)的第二紀委,而是企業(yè)管理當局的參謀或顧問。
(二)進一步提高內(nèi)部審計的獨立性以及地位。獨立性則是內(nèi)部審計機構(gòu)的靈魂,其表現(xiàn)為形式上的獨立和實質(zhì)上的獨立。形式上的獨立表現(xiàn)為內(nèi)部審計機構(gòu)在組織形式上是受資本所有者委托而不受企業(yè)內(nèi)部其他組織機構(gòu)的束縛;實質(zhì)上的獨立表現(xiàn)為內(nèi)部審計機構(gòu)和人員在執(zhí)行業(yè)務時除受資本所有者的委托事項及相關(guān)規(guī)章約束外,不受其他事項的干擾。科學、有效的內(nèi)部審計機構(gòu)設置是內(nèi)部審計發(fā)揮作用的保障。內(nèi)部審計機構(gòu)在企業(yè)中處于什么樣的地位,內(nèi)部審計部門與業(yè)務部門及其他各職能部門之間存在著怎樣的制衡關(guān)系等因素,最終決定了內(nèi)部審計工作的獨立性程度。國外比較通行的做法是內(nèi)審機構(gòu)直接隸屬董事會或總經(jīng)理。董事會作為企業(yè)的最高經(jīng)營決策機構(gòu),擁有最高的權(quán)威。總經(jīng)理作為企業(yè)決策執(zhí)行系統(tǒng)的最高領(lǐng)導,也擁有非常高的權(quán)威。實踐證明,在董事會或總經(jīng)理領(lǐng)導下設立內(nèi)審機構(gòu),有利于保持內(nèi)審機構(gòu)較強的獨立性和較高的權(quán)威性,從而有利于內(nèi)部審計職能作用的有效發(fā)揮。因此,完善企業(yè)內(nèi)部審計制度是健全內(nèi)部控制的重要內(nèi)容,內(nèi)部審計對改進內(nèi)部控制相當關(guān)鍵。企業(yè)應該結(jié)合本單位的規(guī)模、生產(chǎn)經(jīng)營特點等因素,建立相應的內(nèi)審機構(gòu),內(nèi)審機構(gòu)應是獨立于財務部、人事部的一個獨立部門,它應直接對企業(yè)管理當局負責,如有必要,遇有重大的內(nèi)部審計事項或企業(yè)內(nèi)部發(fā)生重大的違規(guī)、違法事件時,還可直接向股東大會及其常設機構(gòu)董事會報告。在企業(yè)內(nèi)部監(jiān)督機制中,內(nèi)審部門應有不容置疑的權(quán)威性,以保證內(nèi)部審計報告能引起企業(yè)管理當局的足夠重視。針對內(nèi)審報告中提出的整改意見和處置建議,應及時予以研究并給予反饋,這樣才能保證在科學、完善的決策、執(zhí)行、監(jiān)督機制下,最大力度地完成企業(yè)的經(jīng)營目標。
(三)以風險導向?qū)徲嬜鳛閮?nèi)部審計的發(fā)展方向。隨著風險導向內(nèi)部控制時代的來臨,內(nèi)部審計的工作重點也發(fā)生變化,由“控制”轉(zhuǎn)向“風險”。在風險導向內(nèi)部審計觀念下,年度審計計劃與公司最高層的風險戰(zhàn)略連接在一起,內(nèi)部審計人員通過對當前的風險分析確保其審計計劃與經(jīng)營計劃相一致,依據(jù)風險管理原則改變審核過程。當前我國企業(yè)內(nèi)部審計主要將大部分精力用于財務數(shù)據(jù)的真實性、合法性的查證和生產(chǎn)經(jīng)營的監(jiān)督,管理審計尚未得到廣泛的開展。因此,要順應內(nèi)部審計科學發(fā)展的客觀規(guī)律,在實踐中有意識地推動內(nèi)向型管理審計的發(fā)展。從強調(diào)確認和測試控制完整性,逐步轉(zhuǎn)向強調(diào)確認和測試風險是否得到有效管理。審計建議應不再僅是強化控制、提高控制效率和效果,而應該是規(guī)避風險、轉(zhuǎn)移風險和控制風險,通過風險管理的有效化,提高整體管理效率和效果。
(四)內(nèi)部審計要建立全程遞進式的監(jiān)控措施。在企業(yè)的生產(chǎn)經(jīng)營一線,建立互相牽制、互相制約的內(nèi)控制度,重要業(yè)務最好采用雙簽制,所有業(yè)務均要經(jīng)過復核,禁止一個人處理業(yè)務的全過程,建立以“防”為主的監(jiān)控防線。在會計部分常規(guī)性核算的基礎(chǔ)上,內(nèi)審部門對各個崗位、各項業(yè)務進行日常性和周期性的核查,建立以“堵”為主的監(jiān)控防線。通過內(nèi)部稽核、離任審計、落實舉報、紀律檢查、專項審計等手段,建立以“查”為主的監(jiān)控防線。通過以上三個層次的內(nèi)控措施,不僅可以及時發(fā)現(xiàn)問題,而且對于防范和化解企業(yè)的經(jīng)營風險和會計風險,將起到重要的作用。
(五)加強內(nèi)部考核的力度,使內(nèi)部審計工作制度化。為了保證內(nèi)部控制制度能有效地發(fā)揮作用,并使之不斷地得到完善,企業(yè)就必須對內(nèi)部控制制度的執(zhí)行情況進行檢查和考核,由內(nèi)審部門結(jié)合財務部門、企業(yè)管理部門等職能部門來具體執(zhí)行內(nèi)部檢查工作。檢查內(nèi)部控制制度是否得到有效遵循,對執(zhí)行情況做出客觀評價,并對于嚴格執(zhí)行內(nèi)部控制制度的,要給予精神鼓勵或物質(zhì)獎勵。對于違規(guī)違章的,果斷給予行政處分和經(jīng)濟處罰,并與職務升遷掛鉤。只有做到壓力和動力相結(jié)合,才能最終達到內(nèi)部控制的目的。
(六)提高內(nèi)部審計人員的素質(zhì)。首先,要提高內(nèi)部審計人員的業(yè)務素質(zhì)和專業(yè)技能。經(jīng)濟的發(fā)展使企業(yè)之間的競爭不斷加劇,企業(yè)面臨的經(jīng)營風險普遍增大,內(nèi)部審計在規(guī)避企業(yè)風險、提高運營效益和減少消耗等經(jīng)營管理方面的作用日益加強,這要求企業(yè)的內(nèi)部審計人員必須了解企業(yè)運營的各個方面。在新形勢下,內(nèi)審人員只有具備多種專業(yè)技能才能順利開展內(nèi)部審計工作,使內(nèi)部審計發(fā)揮其應有的職能作用。其次,要對內(nèi)部審計人員進行思想教育和職業(yè)道德教育。企業(yè)應當經(jīng)常組織內(nèi)部審計人員學習財經(jīng)法律法規(guī)和經(jīng)濟政策以及內(nèi)部文件,不斷加強內(nèi)審人員的思想道德教育,增強其從事內(nèi)部審計工作的事業(yè)心和責任感。
1.財政部.2006.企業(yè)內(nèi)部控制基本規(guī)范。
2.財政部.2006.企業(yè)內(nèi)部控制配套指引。