內部控制審計幫助企業完善治理的方法

李曉平解新紅錢燕霞

（1.中石化管道儲運有限公司審計處襄陽審計科，湖北襄陽441002；2.長江大學馬克思主義學院，湖北荊州434023）

?

內部控制審計幫助企業完善治理的方法

李曉平1解新紅1錢燕霞2

（1.中石化管道儲運有限公司審計處襄陽審計科，湖北襄陽441002；2.長江大學馬克思主義學院，湖北荊州434023）

摘 要：內部控制審計幫助企業完善治理和增加價值的方法：一是以評估企業整體環境為落腳點，營造良好的內部環境；二是運用評估分析的手段，保障企業戰略規劃和經營目標的實現；三是以風險為導向，查找企業存在的重大風險；四是健全內部控制制度，保障內部控制執行有效；五是加強部門溝通，推動內部控制有效執行；六是注重審計成果應用及轉化，推動企業價值增值目標的實現。

關鍵詞：企業；內部控制審計；完善治理；增加價值；方法

在實施內部控制審計的過程中，審計方法貫穿于審計過程始終。在科學確定內部控制審計目標并組織實施的基礎上，運用查詢、分析、測試和評估等方法，反饋內部控制審計目標被證實的過程與結果。同時，還要運用各種管理手段實施內部控制審計過程，以保障內部控制審計的效率和質量。企業在不斷探索和實踐中，結合不同階段和具體內容，選擇適當的審計方法，沿著內部控制全過程，以“點、線、塊、面”為落腳點，開展內部控制審計。“點”是指內部控制流程中的控制點；“線”是指具體的內部控制業務流程；“塊”是指企業所歸屬的板塊或指結合內部控制審計所實施的專項審計；“面”是指企業內部控制總體狀況或內部控制某一項整體內容。

一、以評估企業整體環境為落腳點，營造良好的內部環境

在開展企業內部環境審計時，較多運用調查表法、符合性測試和問詢法等調查方法。了解管理層對內部控制的認識、企業的組織結構、經營管理方式、人力資源政策和企業文化建設等內容，結合對內部控制環境的調查結果，運用分析法，包括數學分析法、模糊分析法和統計分析法等，以企業整體內部環境這個“面”為落腳點，評估企業內部環境中管理層對內部控制的認識是否正確；企業組織結構是否合理；經營管理方式是否有效；人力資源政策是否具有激勵作用和企業文化建設是否深入人心等。通過內部控制審計，對企業內部環境的組成因素進行審計評估，依據審計結果，使管理層可以正確認識內部環境中存在的問題與不足，促進企業內部環境的進一步優化，保障公司治理的逐步完善，提升企業的“軟實力”，增加企業的價值創造能力。

二、運用評估分析手段，保障企業戰略規劃和經營目標的實現

在實施內部控制審計前，要了解企業現階段的經營目標和總體發展戰略規劃。采用對比法將企業的實際與計劃、本期與前期、本企業與同類企業的數據進行對比，運用分析法中的比率分析法、因素分析法或趨勢分析法等，對企業經營目標和戰略規劃的運作狀況進行分析評價，檢查過程中有無異常情況和可疑問題，及時提供改善經營和優化戰略的方案。在實施審計時，要結合企業經營目標和戰略規劃這個“面”，運用風險評估手段，對企業經營目標和戰略規劃的總體狀況進行評估測定，為管理層決策提供有效依據。同時，也為其實現提供有力保障。不僅如此，對于中國石化這個國有大型能源化工企業來說，經濟效益只是企業追求的目標之一，“發展企業、貢獻國家、回報股東、服務社會、造福員工”是中國石化的企業宗旨，它充分說明了企業不僅要創造經濟財富，還要承擔社會責任。因此，內部控制審計在推動企業經濟效益提升的同時，也影響著企業對社會責任的擔當。

三、以風險為導向，查找企業中存在的重大風險

實施內部控制審計的一個重要目的就是防范企業經營風險，在企業經營管理活動中，既有行業面臨的共同風險，也有與本企業相關的個別風險，因此，要依據風險的類別與風險對企業的影響程度，有針對性地建立企業風險控制預警系統［1］。中國石化將審計查賬系統（AIS）中嵌入企業風險控制預警模塊，在開展內部控制審計時，結合企業全面風險管理工作，運用風險導向法，查找企業經營管理中存在的各類風險，準確評估內部控制的風險防控性。中國石化在實施內部控制審計后，確認銷售板塊和煉油板塊中，油罐（庫區）安全隱患風險較大。依據油罐庫區隱患排查和治理工作要求，于2014年開展了針對銷售板塊和煉油板塊油罐庫區安全管理情況專項審計，共發現557項庫區安全隱患，提出319條整改措施，已投入整改資金13.64億元。通過內部控制審計，既能發現企業在生產經營管理板“塊”中存在的各類風險隱患，又能結合專項審計明確風險給企業帶來的影響，并推動風險隱患的消除，保障了企業生產運行的安全，安全就是企業最大的效益。

四、健全內部控制制度，保障內部控制執行有效

企業在開展內部控制審計時，應檢查內部控制制度的健全性和有效性。健全性檢查主要是分析重點環節、重要部位、業務發生頻繁或業務應該形成牽制的崗位是否都納入控制范圍之內；有效性檢查主要是了解現有的控制措施，能否有效地控制企業的經營管理以及安全生產風險。通過復算法、問詢法、調查表法和現場核實法等，檢查經濟活動或業務事項未執行內部控制運行軌跡的原因。將具體業務與內部控制制度相核對，發現其存在的缺陷與不足，尤其要針對行業特點，檢查是否制定相應的內部控制管理流程，查找是否存在制度缺失風險。

在內部控制審計實踐中，結合內部控制流程“線條”，沿線條檢查業務流程的執行情況，常用的方法有：檢查授權審批制度、預算控制流程、績效考評制度、信息安全控制流程、財產保護控制制度、運營分析控制流程、不相容崗位是否分離和崗位之間相互監督和制約是否有效、重點崗位人員定期輪換等。通過采用適當的審計方法，結合內部控制流程開展審計，能夠確認內部控制制度是否健全，為保障內部控制有效執行打下良好基礎。

五、加強部門溝通，推動內部控制有效執行

審計部門應將內部控制審計中發現的問題，依據業務流程“線”條和流程中各業務控制“點”的要求，分類匯總并采用系統分析法，分析問題產生的原因及存在的風險，及時與相關管理部門溝通，共同確定解決問題的具體措施。對于因主觀原因造成的制度未能貫徹執行，建議管理部門加強管理，提高執行力；對于因制度本身不適應企業具體運營情況而出現的問題或制度自身設計存在的重大缺陷，應與相關管理部門共同確認并制定修改方案。因此，通過與相關部門的溝通，達到修改完善制度本身的缺陷與不足，提高制度實用性及完整性，推動內部控制有效執行。

六、注重審計成果應用及轉化，推動企業價值增值目標的實現

審計成果的應用及轉化，是幫助企業完善治理的直接體現。審計部門在實施內部控制審計后，應將審計過程中發現的問題，準確記錄在審計材料中，在與被審單位相關部門充分溝通的基礎上，分類匯總提煉出該類問題性質，是屬于制度建設、治理結構和經營戰略中的深層次等方面，上報解決問題的具體方案，撰寫帶有改進措施和有價值管理建議的審計報告。同時，審計部門還要實施跟蹤審計，敦促相關部門認真整改所發現的問題，并落實制度的修訂和責任的追究情況等。

內部控制審計報告在報送企業高管層后，針對存在于制度體系中的深層次問題，以及具有前瞻性、創造性和高附加值的管理建議，勢必會引起高管層的極大關注，使問題和建議得到及時解決與轉化，為推動企業完善治理和價值增值創造有利條件［2］。同時，也獲取了高管層對審計工作的重視，為更好地開展內部控制審計工作，創造良好的內部環境。

通常，實施內部控制審計，在檢查與財務相關內容時，主要運用查賬的方法，如審閱法、復核法、核對法、函證法等；檢查與生產經營管理相關的內容時，既要運用財務審計的一般方法，又要運用現代管理手段及多種分析方法，如管理決策法、全面質量管理、信息處理技術、經濟活動分析、層次分析法和模糊數理分析等，并引入風險導向審計方法。但就內部控制審計每項具體內容而言，則應具體分析后才能決定選用何種技術方法。無論運用哪種技術方法都可與內部控制的“點、線、塊、面”相結合，尋找最佳契合點，圓滿地完成內部控制審計工作。

七、結語

內部控制審計是基于驅動內部控制制度的逐漸完善，從而達到實現其自身價值的目標。正如西漢思想家揚雄在《太玄·玄瑩》中所述“道有因有循，有革有化。因而循之，與道神之。革而化之，與時宜之”。也就是說在開展內部控制審計時，應在遵循和沿襲現有制度的基礎上，結合并尊重事物的發展規律，不斷創新和完善，建立適宜企業治理和保障企業價值創造能力的內部控制制度。

當今時代，內部控制審計的目標就是推動企業治理并為企業價值增值服務，使企業所有者和利益相關者獲益［3］。美國管理學家邁克爾·波特在《競爭戰略》中強調：“只有能為企業組織帶來價值增值的部門才有存在的必要”。因此，內部控制審計能否為企業增加價值關乎其生存及發展，只有幫助企業改善經營管理、加強風險防控和治理存在的缺陷，推動企業經營目標的實現，才能體現其自身的價值及存在的合理性，進而得到高層管理者的重視及認可，在有利的環境和組織的支持下，內部控制審計自身的發展將會提升到一個新的高度，又將為企業提供更強有力的發展保證，使企業健康發展與內部控制審計之間形成一種相互促進、良性循環的螺旋式上升格局。

參考文獻：

［1］趙淵賢.治理機制與內控有效性及企業風險研究［M］.北京：中國市場出版社，2015.

［2］余志堅.在戰略落地與轉型升級中創新增值審計［J］.中國內部審計，2015（1）.

［3］劉洪鋒，杜志強.公司治理視角下增值型內部審計的作用［J］.中國審計，2015（5）.

責任編輯胡號寰 E-mail：huhaohuan2@126.com

Methods for Enterprise to Improve Management with the Help of Internal Control Audit

Li Xiaoping1Xie Xinhong1Qian Yanxia2
（1.Xiangyang Audit Department，Co.，Ltd.Audit Office of Sinopec Pipeline Storage& Transportation，Xiangyang 441002；2.Institute of Marxism，Yangtze University，Jingzhoui 434023）

Abstract：Internal control audit help enterprises to improve management and increase the value of the method：one is to evaluate the overall environment of the enterprise as the foothold，and create a good internal environment；the second is using the analysis method of assessment，to ensure the realization of corporate strategic planning and business objectives；three is to risk as a guide to enterprises to find the presence of significant risk；four is sound internal control system to ensure the effective implementation of internal control；the fifth is to strengthen the department of communication，and promote the effective implementation of internal control；the sixth is to focus on application and transformation of audit results and promote the realization of enterprise value target.

Key words：enterprise；internal control audit；improvement of governance；value added；method

文獻標識碼：分類號：F275；F271A

文章編號：1673—1395（2016）03—0060—03

收稿日期：2015-12-22

基金項目：國家社科基金青年項目（13CGL052）

作者簡介：李曉平（1968—），男，安徽懷寧人，會計師，主要從事石化企業財務審計工作。通信作者：錢燕霞（1963—），女，河南南陽人，副教授，qyx090@126.com。