淺談內部審計在企業內部控制中的作用

吳靜宇

[摘要]長慶油田內部控制體系建設始于2005年，經過持續的符合性測試、改進和再完善，形成了在集團公司統一流程架構下的符合長慶實際的內部控制體系。為保障體系的有效運行，從集團公司到長慶二級單位，每年都在組織各種形式的檢查測試，但是要切實降低內控體系運行風險，以體系文件為主要工具的測試工作并不能保證最預期的效果。表現在：以抽樣檢查為主要手段可能導致問題樣本難以獲取，形成漏審；以季度為頻次的自我測試導致監督不持續，不能及時發現內部控制的缺陷：遵循于固化的業務流程架構，測試難以覆蓋所有業務、不能兼顧所有潛在的業務風險。因此，內控部門必須創新思路，以更加靈活和有效的方式為內控體系的運行提供監督保障。通過開展以合規為導向的內部審計，是對內控體系運行監督方式的有力補充，是體現審計價值增值作用的重要途徑，尤其是適應目前合規形勢的內在需要，為更好發揮內控服務管理、服務領導決策的職能提供了新的思路。

[關鍵詞]合規；內部控制：內部審計

一、實施以合規為導向的內部審計的必要條件

管理層基調和工作氛圍：審計人員的業務素質：健全完善的工作機制：嚴肅的問責機制。

二、工作思路及做法

（一）通過評價規章制度遵循性，解決執行力的問題

隨著近年來公司上下大力開展整章建制，某采油廠所有類型的業務基本實現了有章可循，也為實施審計提供了充分的依據支撐。對照規章制度和法律法規，對業務鏈條各個節點的運行狀態、崗位工作職責、業務審核權限等管理的重點要素進行逐一核證，揭示與制度相悖、有令不行或執行不到位的問題，再結合規章制度提出管理的意見和建議，通過具體問題的改進解決好包括管理層面和業務層面人員思想、行為上的習慣弊端，切實保證“只有標準動作、沒有自選動作”的內控要求落地生根，推動執行力持續提升。

（二）通過評價業務風險的可控性，解決機制缺陷的問題

以內控體系業務流程、風險控制措施為依據，結合內部審計工作的職業判斷，采取訪談業務崗位、觀察業務運行狀態、查閱業務資料、檢查審查審批手續、跟蹤業務樣本等手段，對審計對象內部控制的有效性進行評估，一是評估以機構建制、崗位設置、整體氛圍為重點的控制環境，促進內部控制的基礎建設：二是評估以崗位兼容性、業務審批程序、關聯業務流程的銜接性、業務結果的真實可靠性為重點的控制活動，把點上的問題有效轉化為管理機制的整體改進和改善，三是評估以責任落實為重點的監督機制情況，在職責上是否達到了監管的分離、不相容崗位的分離，是否實現了業務活動的常態監督并取得效果。

（三）通過評價管理決策的適當性，解決管理效益不高的問題

一是以財務預算的執行情況為主線，對超支業務的管理狀況進行剖析，從管理機制上、業務動態上對標分析預算超支的原因，評價費用支出的決策是否適當，是否取得了預期的效果并提出糾偏的建議和措施：二是以盤活內部管理資源為目的，對單位的資源配置情況進行分析，評價是否存在人員、資金以及其他方面的資源浪費，是否出現閑置自有資源而增加費用支出、增加管理難度的管理短板。

（四）通過評價運行機制的可靠性，解決新增業務管理不規范的問題

新增業務由于沒有成熟的管理標準來指導，往往憑經驗干工作，造成管理方式各不相同，存在諸多潛在風險。通過開展新增業務的審計，發現業務發展中不合規和影響管理效率效益的問題，吸收借鑒好做法好經驗，為業務部門提供管理線索和建章建制的依據，推動業務均衡和協調發展，降低內部控制風險。

（五）通過實施后續審計，解決審計意見落實效果的問題

對實施的審計項目，不能就事論事找問題抓整改，更要避免審計“一陣風”現象，必須達到“以點促面、整體帶動”的目的，還要通過現場復核來保證審計意見得到采納并取得了切實效果。一是要做好風險案例的層面分享。暴露在個別單位的問題可能是業務活動的普遍性或典型問題，因此要定期或不定期的對已審計的項目進行梳理，整理發現的問題，在一定范圍進行曝光，督導業務操作層面對照風險案例開展自查自改，發現隱患及時消減，避免引發不良后果：二是組織好后續的審計監督。對被審計單位的問題整改情況，現場落實效果，不僅要回看具體問題的整改，還要檢查是否通過運行機制的改善保證了整改的長效性。

三、實施效果

（一）來自審計監督的壓力促進了內部控制環境的改善

內控體系自我測試側重于發現業務流程和風險控制措施執行上的問題，加之測試方法區別于內部審計，一些深層次的管理漏洞不能充分暴漏。而通過實施合規性的內部審計，能夠進一步發現業務開展過程中比較尖銳、敏感和更有價值的問題，尤其是影響到經濟安全運行的等等一些問題，通過問題披露可以直觀反映一個單位管理能力的高低和內部控制的水平。因此客觀的說，內部審計比內控測試有著更強大的影響力和管理推動力，能夠促使被審計單位通過問題整改健全機制、糾正從業行為，主動改善內部控制環境。

（二）審計問責的嚴肅性提高了落實內控要求的自覺性

“應審必審、凡審必嚴、嚴肅問責”是內部審計的基本原則和要求，通過實施內部審計，將問題落實到業務崗位，問責到具體人員，甚至可向紀檢監察部門移交問題線索，這都對不符合內控要求的行為習慣帶來較大沖擊，也給各層面從業人員敲響了警鐘，倒逼其主動執行制度、落實好內控要求、持續消減管理缺陷。

（三）為更加有效的開展內控體系自我測試提供了思路方法

通過借鑒內部審計的工作思路，將制度法規的遵循性和審計的職業判斷融入測試工作，從多個角度對測試樣本進行評價，可更加客觀的判斷業務活動是否控制有效：二是豐富了工作的方法。在測試過程中，可運用查詢、盤點、分析性復核和驗算等審計工作方法進行樣本分析，可更加準確的發現業務存在的實質性、關鍵性問題，提高了自我測試的質量效果：三是提高了內部控制工作的影響力。通過實施以合規為導向、保障內部控制體系有效運行的內部審計，為業務協調開展提供了豐富的管理線索，為領導決策提供了可靠的依據，也進一步推動了內部控制與全廠中心工作的融合，在長慶油田第三采油廠促進合規、協調發展的過程中發揮了重要作用。endprint