李 楠
(鄭州航空工業管理學院 會計學院,鄭州 450046)
作為集團公司內部控制的關鍵環節,內部審計工作從來就是經營管理不可或缺的重要組成部分。它通過對企業內部經營活動的監督與評價,幫助企業堵塞漏洞,增收節支,加強管理,提高經濟效益。隨著改革的不斷深化和市場經濟的發展,審計工作的重要性日益顯現,已經成為企業生存和健康發展的重要保證。按照建立現代企業制度的要求,大力提高審計工作的層次與水平,是新形勢下搞好企業的必由之路。但是,我國集團公司內部審計現實狀況卻并不如人意,還存在著很多問題。因此,如何改進并建立更加適應我國集團公司發展的內部審計運作模式,以加強集團內部控制和風險管理,提高公司的競爭力,成為亟待研究解決的問題。
內部審計是企業集團加強管理、提高效益、防范風險的重要手段。發展至今,我國集團公司內部審計已經顯示出勃勃生機,在規范企業集團經營管理、促進企業集團健康發展方面做出了巨大貢獻。如創維集團內部審計部門自2000年以來,為公司共追回經濟損失近千萬元,抄送集團法律事務部案例200余起,案值近3000萬元,其中,移送司法機關處理10余人;查出因管理不善等原因造成的壞賬近千萬元,內部審計機構真正起到了內部經濟警察的作用。但是,我國企業集團內部審計仍然不能滿足現代企業制度建設的需要,存在較大缺陷,面臨許多問題。
現代企業內部審計的模式,從審計切入點的角度可劃分為三種:賬表導向審計、制度導向審計和風險導向審計。而我國大多數集團公司采取的是制度導向內部審計模式,這種審計模式存在以下兩方面的不足。
2.1.1 容易忽視企業本身的目標
雖然與傳統的賬項基礎審計相比,制度基礎審計并不完全依賴于實質性測試程序,它引入了“了解內部控制”及“控制測試”兩道程序。針對內部控制薄弱環節相關業務進行實質性測試,這就使得一些利用內部控制的漏洞進行舞弊的行為無處遁形。但是,它也使得內審人員容易將審計重點偏向于企業的內部控制系統而忽視了企業本身的目標。在沒有了解企業目標和所處風險的情況下,直接評估控制程序,其結果意義不大。因為內部審計人員無法判斷哪些控制對風險而言是最重要的。
2.1.2 難以發現“管理舞弊”
隨著集團公司規模的不斷擴大,經濟業務的日益增加,會計造假手段也在日趨復雜化和隱蔽化。單純的員工舞弊,內部控制導向的實質性測試可能會是有效的。但是,對于”一條龍造假”,尤其是“管理舞弊”,制度基礎審計也會部分失靈。因為由公司最高管理層事先知情甚至親自策劃的舞弊行為.往往可以輕易地繞過內部控制制度。在這種情況下,如果內部審計人員只注重對企業的內部控制進行評審,而不關注企業的政策面、環境面、市場面和經營管理面,不注意識別和評估所面臨的審計風險,就有可能錯誤地確定重點審計領域。這將不利于審計質量,甚至可能使審計風險失控,使審計得不償失。
集團公司內部審計制度的建立、完善,為集團公司內部審計提供了制度保障。但是,雖然多數集團公司初步建立完善了內部審計制度體系,規范了集團公司內部審計和經濟責任審計活動。但還有部分集團公司雖然設立了審計委員會,但一直未制定內部審計章程或已制定的內部審計章程不完善;并未根據內部審計章程及時修訂完善內部審計管理辦法;內部審計機構并未根據內部審計章程及內部審計管理辦法,編制內部審計工作手冊,以更好地指導集團公司內部審計人員的工作。這種情況就導致內部審計的多頭領導、內部審計的職能定位等諸多問題。
內部審計是一種集查錯防弊、興利以及增加企業價值為一體的綜合性活動,這種綜合性決定了對內部審計人員復合型的高素質要求,不僅要求內部審計人員具備一定的財務會計、審計知識,還要求內部審計人員熟悉企業的生產經營活動過程,具備管理、法律、金融、工程、技術、信息等多個學科方面的知識。因此企業內部審計機構配備人員的知識結構就成了內部審計是否有足夠勝任能力的基本條件。
內部審計是集團公司內部控制的重要組成部分,是風險管理的倡導者和推動者,也是風險管理的最后一道防線。風險導向內部審計中所謂的“風險”,是指集團公司在經營過程中面臨的各種可能對公司戰略目標的實現產生影響的事件、行為和環境,包括信貸風險、市場風險、技術風險、人事風險、經營風險等。
集團公司在制定年度內部審計計劃時,需要全面考慮公司戰略風險的控制。首先要對集團公司的戰略風險進行分析,如公司面臨的市場風險、外部監管環境及公司內部環境,可借助SWOT分析法,明確集團公司面臨的戰略風險。還通過對各個業務流程的風險進行定量分析,確定集團公司所面臨的業務領域的重大風險。要站在集團公司治理的高度,分析集團公司戰略決策層面的風險,把握集團公司發展的全局,制定符合集團公司戰略目標的年度內部審計計劃,并根據分析量化評估的風險級別合理分配內部審計資源。
風險導向內部審計程序應與集團公司的風險管理協調一致。內部審計部門無論是在制定計劃初期,還是實施內部審計過程中,發現重要戰略層面的風險,要及時向集團公司高管層匯報;確認的內部控制環節風險,要及時反饋給風險管理部門和業務部門。內部審計的及時反饋功能,使內部審計直接參與到風險管理過程中,同時能夠實現內部審計工作成果和價值的最大化。
內部章程是集團公司內部審計的“憲法”,集團公司其他內部審計制度的建立應以內部審計章程為依據。應在委員會的指導下由審計部擬定,經審計委員會報請集團公司董事會審議通過后執行。
集團公司應根據內部審計章程及時修訂完善內部審計管理辦法。內部管理辦法應包括以下主要內容:對集團公司內部審計機構的設立要求作出明確的規定;對審計委員會的設立、職責及內部審計機構負責人和從業人員資格作出明確具體的規定;對內部審計機構的主要職責及保障內部審計機構履行職責所必需的權限、資源作出明確具體的規定;對內部審計機構開展審計工作的程序、時限、報告關系作出明確具體的規定;對內部審計機構開展審計工作中的責任及獎懲作出明確具體的規定。內部審計管理辦法是規范內部審計工作的綜合性具體制度,由部門擬定,經審計委員會報請集團公司董事會審議通過后執行。
為了更好地指導集團公司內部審計人員的工作,內部審計機構應當根據內部審計章程及內部審計管理辦法,編制內部審計工作手冊。內部審計工作手冊應包括以下主要內容:內部審計機構的目標、權限和職責的說明;內部審計機構的管理及工作說明;內部審計機構的崗位設置及崗位職責說明;主要審計工作流程;內部審計質量控制政策與程序;內部審計道德規范和獎懲措施;內部審計人員聘用、培訓、業績考核與激勵機制說明;內部審計項目管理規程等。內部審計工作手冊是各項具體內部審計管理制度集,應根據內部審計工作的需要及時補充完善,如增加內部審計具體業務指南、操作規程等。內部審計工作手冊由審計機構負責人發布實施。
通過上述三個層次的內部審計制度的建立和完善,將為集團公司內部工作提供強有力的制度保障體系。
內部審計工作需要職業判斷較多,需要具備一定職業素質,沒有一流的內部審計隊伍就不可能取得一流的內部審計工作成就。集團公司內部審計隊伍整體能力水平不高,必須重視提高內部審計隊伍的綜合能力。具體可從以下幾個方面入手:充實內部審計隊伍,合理聘用各類內部審計人才,做到優勢互補,避免知識結構單一,制定明確崗位職責及能力需求說明,嚴格錄用程序;加強業務和職業道德培訓,提高現有人員的知識水平,培養具有跨專業復合型人才;內部審計人員的業績考核與激勵機制,調動學習創新的積極性;按成本效益原則,充分利用外部專家的服務,建立特殊業務內部審計專家庫。
內部審計是為集團公司改進經營管理和實現經營目標服務的,在集團公司經營管理中處于極其重要而又特殊的地位,它既為加強管理和提高經濟效益提供服務,又在風險管理方面扮演重要角色。內部審計的作用不僅僅是監督,也是各級領導的好幫手,可以通過評價、咨詢,幫助企業防范風險、實現增值。但是,我國集團公司內部審計由于起步較晚,目前依然存在許多問題。這些問題制約了集團公司內部審計的發展,影響了其作用的發揮,致使我國集團公司內部審計不能真正有效的為企業服務。本文分析了集團公司內部審計在審計模式、制度建立、人員素質等方面所存在的問題,針對我國集團公司的現狀和所存在的問題提出了改進我國集團公司內部審計的建議。
[1]葉陳云,葉陳剛,張琪.企業集團公司內部審計戰略規劃體系構建研究[J].審計研究,2013(2).
[2]余中福,李濤,王聰,閆學文,韓錕.我國企業集團公司內部審計人力資源管理探討[J].會計之友,2013(5).
[3]寧園園.論內部審計信息化平臺的建設與優化[J].財經界:學術版,2013(16).
[4]蓋喜發.內部審計信息系統的架構及模型研究[J].中國內部審計,2012(10).
[5]任敏.多元股權結構下的集團公司內部審計究[J].財務與會計:理財版,2012(2).