基于內(nèi)部控制框架的工程審計研究

【摘要】企業(yè)內(nèi)部審計包括了工程審計、經(jīng)濟責(zé)任審計、財務(wù)收支審計等等，其中工程審計是加強工程管理的有效手段之一。但傳統(tǒng)的工程審計是以工程項目決算審計為重點，主要是評價投資項目是否取得事先效果，以此促進經(jīng)濟效益的提高，這樣往往造成工程建設(shè)過程中管理失控，腐敗、貪污、浪費現(xiàn)象頻出。而基于內(nèi)部控制框架的工程審計是指內(nèi)部審計部門通過對內(nèi)部控制的五個要素分析，運用現(xiàn)代審計方法對建設(shè)項目決策、設(shè)計、招投標、施工、竣工驗收及預(yù)結(jié)（決）算等各個環(huán)節(jié)可能出現(xiàn)的風(fēng)險進行審計監(jiān)督和評價，關(guān)口前移，更好地維護國家、企業(yè)及相關(guān)單位的合法權(quán)益。

【關(guān)鍵詞】內(nèi)控 工程 審計

傳統(tǒng)工程審計是只側(cè)重結(jié)果不注重過程的工程審計方法。基于內(nèi)部控制框架的工程審計方法致力于發(fā)現(xiàn)企業(yè)內(nèi)部控制方面存在的問題和薄弱環(huán)節(jié)，提出解決問題的辦法和建議，堵塞工程管理上的漏洞，進一步完善工程管理制度，促進內(nèi)控制度的有效執(zhí)行，提高內(nèi)控執(zhí)行的效率和效果，促進企業(yè)管理和廉政建設(shè)。

一、實施基于內(nèi)部控制框架的工程審計的必要性

（一）內(nèi)部控制與內(nèi)部審計發(fā)展的要求

當(dāng)今社會世界經(jīng)濟不斷變化和信息技術(shù)發(fā)展迅猛，企業(yè)因為全球化在世界范圍的市場中開展經(jīng)營活動獲得了機會，同時也使企業(yè)的環(huán)境面臨更大的風(fēng)險。現(xiàn)代企業(yè)的內(nèi)部審計除注重傳統(tǒng)意義上的內(nèi)部控制外，更加注重完善公司治理結(jié)構(gòu)和建立有效內(nèi)部控制機制。

1992年COSO委員會發(fā)布《內(nèi)部控制一整體框架》（Internal Control-Integrated Framework）報告，即通稱COSO報告。報告認為，內(nèi)部控制系統(tǒng)是由內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、監(jiān)督等五個要素組成。監(jiān)督是通過管理控制方法和內(nèi)部審計的職能來實現(xiàn)的，指對內(nèi)部控制結(jié)構(gòu)運行質(zhì)量的監(jiān)督。所以內(nèi)部審計是內(nèi)部控制的一個要素，是管理者用來監(jiān)督企業(yè)內(nèi)控體系的手段。

（二）企業(yè)風(fēng)險變化的客觀需要

風(fēng)險是由不確定因素造成的。工程建設(shè)單位需要積極防范和控制的風(fēng)險，是企業(yè)風(fēng)險防范意識差，內(nèi)部控制制度不完善或執(zhí)行不力這兩類因素所造成的風(fēng)險。傳統(tǒng)審計模式已不能有效防范企業(yè)面臨的各種不確定因素引起的風(fēng)險。

（三）內(nèi)部審計職責(zé)及其在企業(yè)管理框架中角色的要求

內(nèi)部審計在企業(yè)內(nèi)部控制中的作用應(yīng)該是通過咨詢活動和保證活動為貫徹落實《企業(yè)內(nèi)部控制基本規(guī)范》，持續(xù)保證企業(yè)內(nèi)部控制設(shè)計的有效性和執(zhí)行的有效性提供幫助。主要應(yīng)體現(xiàn)其監(jiān)督檢查職能，即對內(nèi)部控制進行日常監(jiān)督和專項監(jiān)督，為公司的內(nèi)部控制自我評估提供事實依據(jù)。企業(yè)內(nèi)部審計部門通過對企業(yè)工程審計是對內(nèi)部控制進行日常和專項監(jiān)督。

（四）企業(yè)的網(wǎng)絡(luò)流程化管理為內(nèi)審提供了一定的技術(shù)支持

工程審計模式需要工具，計算機輔助審計軟件也是一種工具。企業(yè)的局域網(wǎng)和辦公自動化系統(tǒng)為內(nèi)審提供了一定的技術(shù)支持。目前僅僅是通過計算機管理系統(tǒng)建立了項目立項與合同會簽功能，未能與內(nèi)部審計工作有機結(jié)合，規(guī)范企業(yè)管理業(yè)務(wù)流程，提高企業(yè)內(nèi)部審計質(zhì)量。

二、基于內(nèi)部控制框架的工程審計分析

（一）內(nèi)部環(huán)境

控制因素的影響，是指整體環(huán)境的好壞，審計是否受到管理層的重視，是否得到被審計部門的理解與配合。目前多數(shù)工程建設(shè)單位的主要問題是企業(yè)管理層對內(nèi)部控制認識不足，意識薄弱。所以對于工程審計工作，首先管理層應(yīng)引起重視，得到有關(guān)部門有效配合。

（二）控制活動

“控制活動包括使企業(yè)管理層指令得以實施的程序和政策：批準、授權(quán)；核對會計分錄；核實（包括內(nèi)部控制模型）；檢查業(yè)績、風(fēng)險披露限制；職責(zé)劃分、生產(chǎn)安全”。

工程建設(shè)單位控制活動不夠規(guī)范主要表現(xiàn)為：不少企業(yè)治理結(jié)構(gòu)不健全，決策機制不完善；一些企業(yè)戰(zhàn)略不清晰，資源配置缺乏戰(zhàn)略導(dǎo)向；部分企業(yè)風(fēng)險意識淡薄，風(fēng)險識別與防范能力不強，重大資產(chǎn)損失時有發(fā)生；部分企業(yè)內(nèi)控機制存在缺陷，授權(quán)與責(zé)任不清晰，有法不依、有章不循的情況仍然存在；少數(shù)企業(yè)財務(wù)基礎(chǔ)管理薄弱，重大財務(wù)事項管控不力。

對企業(yè)通常的控制活動主要有：

1.預(yù)防性控制

加強事前控制，工程建設(shè)單位可以組織力量對企業(yè)現(xiàn)有的反腐倡廉制度、風(fēng)險防控措施和經(jīng)營管理制度進行全面梳理，對不適應(yīng)現(xiàn)實需要的要進行修訂和完善，對管理上存在的盲區(qū)和漏洞，及時制定落實相關(guān)措施加以規(guī)范，及時將企業(yè)防控廉政風(fēng)險所采取的各項措施以制度的形式加以固化，圍繞企業(yè)人、財、物、事決策，建立健全各項監(jiān)控制度，確保各項監(jiān)控措施長期、穩(wěn)定地在企業(yè)貫徹執(zhí)行，形成一套完備的風(fēng)險內(nèi)控制度體系，特別要加強探索對招投標等重點工作流程規(guī)范化、網(wǎng)絡(luò)化、剛性化、透明化管理，在集團招標領(lǐng)導(dǎo)小組統(tǒng)籌領(lǐng)導(dǎo)下，建立業(yè)主、招標代理機構(gòu)和監(jiān)管部門既相互制約又相互協(xié)調(diào)的招投標權(quán)力結(jié)構(gòu)和運行機制，努力實現(xiàn)招投標等重點監(jiān)管領(lǐng)域的風(fēng)險防范閉環(huán)管理。這樣可以在工程建設(shè)過程中事前達到監(jiān)督的效果。

2.檢查性控制

通過檢查和監(jiān)督，發(fā)現(xiàn)和查明已發(fā)生的錯誤和舞弊現(xiàn)象。例如，對隱蔽工程的驗收。審計檢查需要在現(xiàn)場實現(xiàn)，例如電廠的脫硫設(shè)備沖洗項目施工與完工驗收，都只能在機組停機狀態(tài)，因為沖洗完畢，人孔門關(guān)閉，開機后就看不到工程施工情況，所以隱蔽工程驗收的節(jié)點也非常重要。如果不及時驗收，審計人員就無法看到現(xiàn)場施工情況，無法判斷是否沖洗及設(shè)備的清潔狀況是否達到要求。

3.糾正性控制

對發(fā)現(xiàn)或查明的現(xiàn)象進行糾正。例如在審計過程中發(fā)現(xiàn)存在薄弱環(huán)節(jié)，可以根據(jù)企業(yè)內(nèi)控制度的規(guī)定指出并要求整改。

（三）信息與溝通

信息與溝通是整個內(nèi)部控制系統(tǒng)的生命線，為管理層監(jiān)督各項活動和在必要時采取糾正措施提供了保證。良好的信息與溝通系統(tǒng)會保證企業(yè)里每個人清楚地知道其責(zé)任和義務(wù)，以及所承擔(dān)的特定職務(wù)要求。

當(dāng)前工程建設(shè)單位縱向信息、橫向流通都十分不暢，以及審計部門與業(yè)務(wù)部門的信息溝通缺失。加強企業(yè)內(nèi)部的信息與溝通，內(nèi)審人員在獲得信息、傳遞信息方面會更加通暢。如某集團及其下屬單位（包括發(fā)電企業(yè)）的信息溝通利用OA系統(tǒng)和企業(yè)局域網(wǎng)系統(tǒng)得到了貫通。在此基礎(chǔ)上，還開發(fā)了EAM系統(tǒng)（設(shè)備、物資、項目等等流程處理），F(xiàn)MIS財務(wù)系統(tǒng)、MIS等數(shù)據(jù)處理系統(tǒng)。這些系統(tǒng)在企業(yè)的工程建設(shè)、管理的過程中起到了事半功倍的效果。

（四）風(fēng)險管理

風(fēng)險管理是內(nèi)部控制的重要環(huán)節(jié)。我們強調(diào)的風(fēng)險管理不僅僅是COSO的風(fēng)險評估，而是全面風(fēng)險管理的理念。工程建設(shè)單位要加強風(fēng)險識別和防范能力，健全風(fēng)險管理機制。加強風(fēng)險管理體現(xiàn)在三個層面上，一是提高風(fēng)險分類、評估、識別、和應(yīng)對的能力；二是在制度流程方面選擇合適的流程和政策；三是形成關(guān)注風(fēng)險、防范風(fēng)險的企業(yè)文化。當(dāng)前企業(yè)經(jīng)營環(huán)境復(fù)雜多變，加強風(fēng)險管理顯得尤為重要，通過風(fēng)險管理將企業(yè)的風(fēng)險控制在可以承受的范圍以內(nèi)，這也是內(nèi)部控制首要目標的基本要求。

（五）監(jiān)督

監(jiān)督是內(nèi)部控制的重要保證。監(jiān)督是COSO五要素之一，監(jiān)督保障COSO其他四要素的自我調(diào)整和完善。通過監(jiān)督實現(xiàn)內(nèi)部控制的更新，從而保證內(nèi)控促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。監(jiān)督是對企業(yè)內(nèi)部控制進行獨立的評估或認證，合理保證內(nèi)部控制有效。企業(yè)的內(nèi)部控制監(jiān)督體系要完善，就必須制訂一套完善的內(nèi)部控制監(jiān)督措施來匹配。

三、結(jié)論

如何充分發(fā)揮內(nèi)部審計在工程管理中的監(jiān)督作用，首先要優(yōu)化內(nèi)部環(huán)境。其次是采取切實有效的控制手段。例如采取預(yù)防性控制、檢查性控制和糾正性控制等活動。健全與規(guī)范制度建設(shè)，進行流程再造等等。第三是加強審計部門與其他部門之間的信息暢通，加強反饋，能有效提高審計工作效率。第四是加強工程項目的風(fēng)險管理功能。如何正確的發(fā)現(xiàn)風(fēng)險，識別風(fēng)險，從而控制風(fēng)險，就要建立一套更加行之有效的風(fēng)險評估機制來分析判斷風(fēng)險的存在。最后要強化監(jiān)督工作。轉(zhuǎn)變內(nèi)審作為“紀檢監(jiān)察”的旁觀身份，并自覺接受第三方監(jiān)督或者企業(yè)其他部門監(jiān)督，自我完善。

參考文獻

[1] 陳霞.淺談電力工程審計中的常見問題及應(yīng)對方法[J].現(xiàn)代經(jīng)濟信息，2011（07）：94.

[2] 陳小紅.風(fēng)險導(dǎo)向內(nèi)部審計在工程審計中的應(yīng)用[J].財會通訊，2010（25）：104-105.

[3] 鄧東偉.淺議發(fā)電企業(yè)內(nèi)部控制的建設(shè)[J].財經(jīng)界（學(xué)術(shù)版），2011（08）：96.

[4] 梁鴻彥.電力企業(yè)內(nèi)部控制體系建設(shè)研究[J].中國總會計師，2011（01）：129-130.

[5] 盧利娟.淺談企業(yè)內(nèi)部控制中內(nèi)部審計的作用[J].價值工程，2011（02）：125.

[6] 馬麗娜.淺論工程項目立項環(huán)節(jié)內(nèi)部控制[J].中國管理信息化，2011（01）：36-37.

[7] 朱志笑.審計在企業(yè)內(nèi)部控制的作用[J].現(xiàn)代商業(yè)，2011（02）：224-225.

作者簡介：彭法（1978-），男，湖南寧遠人，會計師，碩士，現(xiàn)任寧波海運集團有限公司副總會計師，研究方向：會計學(xué)。

（編輯：陳岑）