內(nèi)部審計與內(nèi)部控制相結(jié)合的管理模式分享

文/王傳海，福建聯(lián)合石油化工有限公司

1 內(nèi)部審計與內(nèi)部控制的含義

《國際內(nèi)部審計專業(yè)實務(wù)框架》對內(nèi)部審計的最新定義為：“內(nèi)部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過應(yīng)用系統(tǒng)的、規(guī)范的方法，評價并改善風(fēng)險管理、控制及治理過程的效果，幫助組織實現(xiàn)其目標(biāo)”。

美國審計準則委員會（ASB）在《審計準則公告》中對內(nèi)部控制比較經(jīng)典的定義為：“內(nèi)部控制是在一定的環(huán)境下，單位為了提高經(jīng)營效率、充分有效地獲得和使用各種資源，達到既定管理目標(biāo)，而在單位內(nèi)部實施的各種制約和調(diào)節(jié)的組織、計劃、程序和方法”。

從以上定義可以看出，內(nèi)部控制是企業(yè)為了實現(xiàn)其目標(biāo)而采取的各種管理和約束措施，而內(nèi)部審計則是對以上措施是否有效而做出測試和評估，兩者的目的都是實現(xiàn)企業(yè)的既定目標(biāo)，為企業(yè)創(chuàng)造價值。

2 F公司內(nèi)部審計與內(nèi)部控制的架構(gòu)模式

F公司董事會下設(shè)審計委員會，就公司經(jīng)營風(fēng)險控制的有效性直接對董事會負責(zé)并匯報工作。審計委員會的直接辦事機構(gòu)是公司內(nèi)部審計，內(nèi)部審計在總審計師的領(lǐng)導(dǎo)下開展工作，直接向?qū)徲嬑瘑T會匯報工作（圖1）。

內(nèi)部審計獨立于公司管理架構(gòu)之外，在職能上向?qū)徲嬑瘑T會匯報，這種匯報方式走在了國內(nèi)審計行業(yè)的前沿，充分保證了在組織上的獨立性；業(yè)務(wù)上的獨立性則體現(xiàn)在內(nèi)部審計的權(quán)力與職責(zé)如下：

第一，審計有權(quán)審閱公司內(nèi)部所有的制度、過程、運營、職能及活動。

第二，內(nèi)部審計不減輕公司管理層對內(nèi)部監(jiān)控所負的責(zé)任，不負責(zé)或擔(dān)任任何被其審核的工作，也無權(quán)操縱任何被其審核的行動。

圖2

內(nèi)部審計獨立而客觀的開展評估工作；對違反公司政策的事項進行調(diào)查等。

F公司設(shè)立內(nèi)控委員會，其成員包括公司總經(jīng)理、副總經(jīng)理、財務(wù)總監(jiān)、總審計師和內(nèi)控經(jīng)理。總審計師雖然作為內(nèi)控委員會的成員，但在內(nèi)控委員會章程中注明，其成員身份并不影響審計部門對業(yè)務(wù)評價的獨立性。內(nèi)部控制部門設(shè)立在公司財務(wù)部，內(nèi)控經(jīng)理直接管理相關(guān)業(yè)務(wù)，作為內(nèi)控委員會秘書，直接向內(nèi)控委員會匯報工作（圖2）。

內(nèi)控委員會的職責(zé)范圍如下：

第一，指引監(jiān)控管理，確保管理制度到位和有效執(zhí)行，并與業(yè)務(wù)風(fēng)險相匹配，設(shè)定監(jiān)控期望/基調(diào)，支持公司的整體監(jiān)控工作。

第二，審核年度監(jiān)控計劃，督促內(nèi)控措施的有效實行。

第三，審核股東方/內(nèi)部審計和內(nèi)部自我評估結(jié)果和識別的缺陷，審閱已識別的監(jiān)控薄弱點的整改情況 。

第四，審核年度業(yè)務(wù)守則回顧計劃和程序 。

第五，審核內(nèi)控事件/調(diào)查結(jié)果/跟進工作 。

第六，審閱相關(guān)經(jīng)營管理的監(jiān)控合理性。

3 內(nèi)部審計與內(nèi)部控制結(jié)合管理模式分享

3.1 F公司業(yè)務(wù)管理

F公司設(shè)有財務(wù)部、人力資源部、采購部、銷售部、生產(chǎn)部、設(shè)備部、技術(shù)部和安全部等八個主要業(yè)務(wù)部門，各項業(yè)務(wù)在部門總經(jīng)理的帶領(lǐng)下開展工作，各部門設(shè)有一或兩名內(nèi)控代表，協(xié)助部門總經(jīng)理和下屬模塊經(jīng)理/主管等開展工作。

3.2 內(nèi)部控制在業(yè)務(wù)管理中的作用

內(nèi)控代表具有雙重身份，在輔助部門業(yè)務(wù)管理的同時，也在公司內(nèi)控經(jīng)理的領(lǐng)導(dǎo)下開展工作，對所在部門經(jīng)營管理的控制情況進行自我評估，制定監(jiān)控目錄，并負責(zé)關(guān)閉管理缺口。

3.3 內(nèi)部審計在業(yè)務(wù)管理中的作用

內(nèi)部審計的獨立性決定其不能參與業(yè)務(wù)的直接管理，F(xiàn)公司的內(nèi)部審計對公司的有關(guān)治理、風(fēng)險管理和內(nèi)部控制等方面進行獨立評價，通過客觀檢查相關(guān)證據(jù)，以向公司提供包括但不限于財務(wù)、績效、合規(guī)性、系統(tǒng)安全和盡職調(diào)查等業(yè)務(wù)。同時，內(nèi)部審計還發(fā)揮了顧問和培訓(xùn)的職能，對業(yè)務(wù)部門在控制方面的疑問給予解答，提供適當(dāng)?shù)呐嘤?xùn)，以規(guī)避違反法律法規(guī)的風(fēng)險。

3.4 內(nèi)部審計和內(nèi)部控制的結(jié)合

以F公司采購業(yè)務(wù)為例，介紹其內(nèi)部控制和內(nèi)部審計的合作管理。公司采購業(yè)務(wù)在部門總經(jīng)理的領(lǐng)導(dǎo)下開展，旨在建立公司“歸口管理、集中采購、統(tǒng)一儲備”的物資采購供應(yīng)管理體制。內(nèi)部審計對控制點進行測試后，將與內(nèi)部控制部門對審計發(fā)現(xiàn)的問題進行充分溝通和交流，確認采購部管理層對審計問題制定的關(guān)閉措施有效，并且嚴格按照關(guān)閉時間表來落實措施的執(zhí)行。一般情況下，審計問題的關(guān)閉最長期限為6個月。若審計問題在6個月內(nèi)按期關(guān)閉，相應(yīng)管理者需填寫《審計問題關(guān)閉確認單》，并得到部門領(lǐng)導(dǎo)和公司分管領(lǐng)導(dǎo)的簽字確認。若審計問題未能在6個月內(nèi)關(guān)閉，這種例外情況將會被上報公司內(nèi)控委員會和審計委員會，相應(yīng)管理層將會被問責(zé)，并責(zé)令重新制定關(guān)閉計劃。該新制定的關(guān)閉措施和時間計劃將被送至內(nèi)部控制和內(nèi)部審計部門審核，確認措施有效并且具有執(zhí)行性，并就整改措施制定有針對性的跟進計劃，以確保整改措施得到有效落實。

4 結(jié)語

近10年來，F(xiàn)公司內(nèi)部審計已經(jīng)對公司8大主要業(yè)務(wù)部門進行了3輪循環(huán)審計，共發(fā)現(xiàn)公司經(jīng)營管理方面的風(fēng)險缺口400余項，提出了近600條審計建議，在內(nèi)部控制部門和內(nèi)部審計部門的合作下，對以上建議的執(zhí)行情況進行監(jiān)督指導(dǎo)，已經(jīng)完成99%以上的缺口關(guān)閉，有效規(guī)避了公司的經(jīng)營風(fēng)險。