文/邵琳琳
?
論新時期如何加強企業內部控制審計
文/邵琳琳
摘要:隨著我國經濟社會的深入發展,市場競爭逐漸趨于白熱化。企業在經營活動中所面臨的不確定性因素也不斷增多,其所需要承擔的經營風險大幅攀升。內部控制體系的建設,成為企業防范經營風險、促進自身持續發展的有力途徑。但是,對于企業內部控制體系建設和實施過程中所遇問題的忽視和未及時處理,使得企業的內部控制效力大打折扣。因此,內部控制審計成為企業內部控制建設與實施過程中的必需環節。
關鍵詞:新時期; 企業; 內部控制審計
內部控制,是現代化企業進行內部管理與控制時所采取的一種重要管理手段。它既能幫助企業更好、更及時地抵御經營活動中可能面臨的各種外部風險,又能有效地杜絕企業內部的財務舞弊行為,促進企業內部管理績效的提升,讓企業實現健康、良性的可持續發展。特別是面臨日益激烈的市場競爭環境,內部控制體系建設成為了企業快速實現成功轉型,不斷提升綜合競爭能力的重要制度保障。但是,由于我國企業的內部控制建設起步較晚、以往成功經驗欠缺,所以在內控體系的建設與實施過程中難免會遇到各式各樣的問題。而企業若不能及時發現這些問題并給予嚴肅整改,就會導致內部控制制度無法發揮其應有的監管作用。因此,定期對企業的內部控制建設工作進行審計,檢查并評估內控制度建設是否完整、合理,以及制度執行效力高低,就成為了企業現代化建設過程中的一項重要課題。
(一)內部控制審計制度有待完善,范圍、目標及程序的劃分不明確
對企業的內部控制工作進行科學審計的核心,就是先在企業內部建立起一套行之有效的內部控制制度,并且對審計工作的范圍、預期目標和具體落實程序進行明確劃分。但是,目前我國很多企業內部卻沒有建立這樣的制度規范,至于針對內部控制工作的監督考核,崗位職責的劃分,企業資產的管理以及財務管理與審計等方面的制度建設更是無處談起。而有一些企業雖然已經在內部建立了相關制度規范,但是卻沒有及時進行完善和更新,最終使其流于形式。另一方面,至今為止我國企業的內部控制審計范圍卻未能有明確規定。而且為了降低企業內部控制審計人員的責任風險,內控審計準則也沒有對審計目標做出明確指示。加之我國企業開始內部控制審計的時間本來也較晚,內部控制審計與財務審計報告之間的界限尚未完全明確,給內部控制審計程序的劃分增添的不小阻力,在我國企業內部建立完整、系統的審計程序還欠缺時日。

(二)內部控制審計的成本效益低,反對內控審計的呼聲高
根據美國的一家會計公司——Foley &Lardner的一項調查研究顯示:與單純的財務預算相比,遵循薩班斯法案(SOX法案)404條款將會使企業的實際成本大大增多,單是內控審計費用就增加了105%,在法律制度方面的費用也增加了91%,為董事和執行官支付的保險費也增加94%。在我國,內部控制審計工作也同樣面臨成本效益低的尷尬境地。雖然已經有很多人認識到內部控制審計對企業發展的必要性,但是仍然有不少人反對進行內部控制審計工作。他們認為,通過企業自行成立內控審計組織,或者直接邀請外部機構來對企業的內部控制制度的建設與實施情況進行審計,一方面會使企業的運行成本大幅度增加,開展內部控制審計工作花費的成本并不能與它給企業所帶來的實際經濟效益相匹配;另一方面,外部審計機構做出的內控審計報告的質量與可信度仍然有待考證,這樣的審計報告是否真的能幫助企業降低經營風險也很難言說。
(三)企業經營風險的管控欠缺力度,內控審計的執行效力有待提高
隨著市場經濟的不斷深入發展,企業所面臨的內部和外部因素越來越復雜,這些內部和外部因素給企業所帶來的經營風險也日益劇增。在企業的實際發展和管理過程中,實施有效的內部控制和管理,其初衷就是為了幫助企業降低經營過程中的各種風險。但實際上,對企業風險管理與控制的忽視與欠缺直接限制了企業的深入發展。另一方面,企業的內部控制和內部控制審計工作的執行效力也遲遲未能得到提高,致使企業的內部控制和內部控制審計質量難以保證,進而使得企業的內部管理水平也不得不一直處于落后狀態。企業的內部控制制度和審計制度最終不得不流于形式、淪為一種制度“擺設”,根本無法發揮內部控制制度與內部控制審計制度本身應有的監管作用和實際意義。
(一)制定明確的內部控制審計方案,且審計時有的放矢、突出重點
要想明確企業內部控制審計工作中的目標、范圍以及程序等各項環節,首先就要弄清楚這三者之間相輔相成、彼此制約的緊密聯系。內部控制審計工作的預期目標,是決定內控審計范圍的關鍵因素;而內部控制審計工作范圍和程序,又是衡量企業內部控制審計工作質量,明確內控審計責任的決定性指標。企業內部控制審計工作的目標、范圍和程序三大要素,共同決定了內控審計工作的效率,三者缺一不可。因此,為了促進我國企業未來長期發展,明確企業內部控制審計各項環節,提高內控審計工作效率勢在必行。此外,還應該在對企業的經營風險進行全面評估的基礎上,對企業的重大事項和高風險領域進行嚴格的內部控制審計。進一步突出內控審計的重點工作內容,將那些面臨的財務風險高、占有企業資產比例大的部門(例如:采購部、資產管理部門和財務部)作為內控審計工作的重點對象,對其部門內部的控制制度審計是否合理,內控制度運行是否有效進行嚴格、詳細地審查及評估。
(二)加強內部控制審計必要性和重要性認識,放眼長期經濟利益
內部控制審計,實際上就是對企業內部控制工作的再控制,同時也是對企業的財務會計監管的再監督與再控制。對于一個現代化企業而言,內部控制審計工作的強化,不僅能夠幫助企業更及時地發現財務管理工作中的重大缺陷,提升企業財務報告的質量與合法性;而且也有利于對企業非財務管理工作中不足的彌補,進而更好地提升企業的經營管理水平和綜合競爭力,讓其能在激烈的市場競爭力站穩腳跟。此外,在企業在未來的長期發展中,內部控制審計工作的開展,還能夠對其將會面臨的重大、潛在經濟風險進行評估。使企業能夠在第一時間采取科學、有效的措施來規避經營風險,為企業的長期、穩定發展建立夯實的基礎。因此,如果一個企業的內部控制制度不完善,執行效力也遲遲提不上來,企業內部組織結構都無法得到良好控制,又何談企業經濟效益的提高呢?也就是說,只有加強企業的內部控制審計工作,才能讓企業在長期的發展中獲得更客觀、更長遠的經濟效益。
(三)加強企業的經營風險管理和制度建設,增強內部控制審計的執行效力
1.加強企業經營風險的管理和制度建設,提高風險管理效率及質量
在企業的實際發展過程中,外部和內部環境的風險都會制約企業的發展速度及質量,降低企業的內部管理水平。所以,加強企業的經營風險管理,不斷完善企業內部的權責制度,是提升企業內部管理質量的重要途徑。特別是在企業的內部控制審計中,將經營風險管理意識納入其中,構建起風險管理專業小組來評估、規避企業在經營過程中面臨的重大風險非常必要。具體而言,第一,要在企業內部建立起專業的風險管理小組,并按照國家和企業的規章制度要求,制定出詳細的企業經營風險評估處理程序及實際操作方案。第二,明確企業內部不同階層、各位員工的崗位職能及享有的權利。避免企業出現經營風險時,因不同部門或負責人相互推諉責任,而延誤最佳的風險處理時機。第三,利用現代化的信息管理手段,強化企業內部控制和內部控制審計工作的信息化系統建設,加快完整的、系統化的企業經營風險管理制度的建立和落實。并且在有效控制企業經營風險的基礎上,通過對現代化信息技術手段的利用,更快速、更準確地提高企業的風險管理質量及水平。
2.推進企業信息化建設的順利實施,提高內部控制審計工作的效率
一個企業的持續發展,離不開對各種信息的收集和利用。企業在開展內部控制審計工作時,不僅要對與企業經濟活動、財務項目有關的所有信息進行收集和整理,而且還需要對它們進行深度的分析和評估。而對信息的這一系列處理工作,直接關系到企業內部控制審計工作的效率和質量。因此,只有加強企業內部的信息化建設,才能更快速、更高效地實現對信息的收集、處理、加工以及利用;而且還有助于在企業內部建立起一個通暢的信息溝通渠道,在加強企業各部門之間的信息溝通與交流的同時,也加強了各部門彼此之間的緊密聯系,促進企業各項工作的更順利的開展和進行;也加快了企業內部控制審計工作的現代化進程,使得內部控制審計的執行效力大大提升。此外,企業還要不斷推進內部控制審計的標準化建設進程。通過改進內部控制審計采用的手段和方法,促使企業的內部控制審計工作更規范、更系統。并且進一步細化、量化企業的內部控制審計工作,使其能夠真正落到實處并且實現具體化,從而提高企業內部控制審計項目的管理水平,提升企業內部控制審計工作的質量和執行力度。
內部控制審計,是對企業內部控制工作進行科學評價的一種有效工作方式。只有不斷加強企業的內部控制審計,才能真正促進內部控制制度建設與實施工作質量的最大化提升。簡而言之,就是要:第一,明確企業內部控制審計工作中的目標、范圍以及程序等各項環節,清楚三者之間相輔相成、彼此制約的緊密聯系,并在對企業的經營風險進行全面評估的基礎上,對企業的重大事項和高風險領域進行嚴格的內部控制審計。第二,加強內部控制審計必要性認識,讓企業在長期的發展中獲得更客觀、更長遠的經濟效益。第三,加強企業的經營風險管理,加快完整的、系統化的企業經營風險管理制度的建立和落實。并加快企業內部控制審計工作的現代化進程,加大內部控制審計執行效力。幫助企業更好、更及時地抵御經營活動中可能面臨的各種外部風險,并且有效地杜絕企業內部的財務舞弊行為,促進企業內部管理績效的提升,讓企業實現健康、良性的可持續發展。
參考文獻:
[1]汪華江.企業內部控制審計成效及問題分析[J].中國商貿,2015(17).
[2]林徽.略論企業內部控制審計的要點與實施[J].中國商貿,2014(32).
[3]黃昌義.內部控制審計現狀及未來發展[J].改革與開放,2015(22).
(作者單位:黑龍江吉鴻房地產開發有限公司)