企業(yè)內部審計存在的問題與對策

孫志遠

（中石化石油工程設計有限公司 山東東營 257026）

當前，隨著經濟的發(fā)展和企業(yè)的進步，企業(yè)不同利益主體和法人實體之間分化、調整、重組，逐漸觸及核心區(qū)。企業(yè)內部控制面對的風險也逐步加大，由此帶來企業(yè)內部審計監(jiān)督的對象、內容、目標等都發(fā)生了新的變化。企業(yè)內部審計作為防范內部管理風險的工具，越來越受到企業(yè)的重視。客觀分析企業(yè)內部審計面臨的問題，探索制度建設與技術改進的方案，對于企業(yè)內部風險控制和企業(yè)長遠發(fā)展意義重大。本文結合企業(yè)內部審計發(fā)展現狀與問題，提出多層次宣傳交流提高認識、兩層面審計評價指標體系建設和多方面審計技術改進，優(yōu)化企業(yè)內部審計的策略。

一、企業(yè)內部審計發(fā)展現狀

目前，我國企業(yè)內部審計工作總體上以財務收支審計為主，經濟責任（離任）審計等為輔。由于企業(yè)普遍存在內審人員不足的現實情況，所以能真正開展內部控制風險審計工作的企業(yè)占比非常低。然而，當下企業(yè)發(fā)展與國家戰(zhàn)略規(guī)劃政策息息相關，加之國家“雙碳減排”及新能源政策的落地，對企業(yè)規(guī)范經營和風險防控提出了更高的要求。因此，企業(yè)充分、科學地開展內部審計，降低和防范內部風險尤為重要。

近期，中國內部審計協(xié)會發(fā)布的《內部審計具體準則第16號——風險管理審計》第四條明確規(guī)定：“風險管理是組織內部控制的基本組成部分，內部審計人員對風險管理的審查和評價是內部控制審計的基本內容之一”，從制度上為我國企業(yè)的內部控制審計提供了依據。盡管如此，在審計實踐中，企業(yè)內部審計的水平參差不齊，常常僅能在經濟責任和財務收支審計報告中，作為對企業(yè)的經營情況論述的一個部分，難以充分發(fā)揮企業(yè)內部風險防控的作用，沒有把內部控制審計作為一種獨立的經濟評價手段來促進企業(yè)改善經營管理、提高經營效益、防控重大風險。

二、企業(yè)內部審計存在的問題

（一）管理層對企業(yè)內部審計重要性的模糊認識是問題之本

現階段，大多數企業(yè)管理層對內部審計職責和功能的認識仍然停留在查錯糾弊的層次上，或者將內部審計工作與紀檢監(jiān)察工作等同起來，將其定位在查處違法違紀違規(guī)上。企業(yè)內部審計的工作目標定位模糊，對其在企業(yè)管理中的作用認識不清，是企業(yè)內部審計得不到管理層重視的根本原因。企業(yè)內部審計的主體是內部審計機構及其人員，而內部審計機構的設置模式直接影響其作用的發(fā)揮。部分企業(yè)存在著類似的情況，內審機構一度撤銷或合并，產生的后果是內部審計人員配備不足，有的企業(yè)甚至沒有配備專職內部審計人員。沒有內審人員的企業(yè)，內部控制審計長期性、日常性、持續(xù)性跟蹤評價等審計職能就無從發(fā)揮，促使企業(yè)改善經營管理，實現保值增值、風險防控的目標就無法達到。

（二）企業(yè)內部審計評價指標體系不完善影響企業(yè)內部審計的效果

內部控制風險審計的前提是要有規(guī)范的指標評價體系。如果指標體系不科學、不完備，這樣的內部控制風險審計既不嚴謹，也不客觀，難以被企業(yè)采用。企業(yè)內部審計評價是依據中國內部審計協(xié)會《企業(yè)內部控制基本規(guī)范》和《企業(yè)內部審計評價業(yè)務規(guī)范指引》等相關要求，對企業(yè)某一階段的內部控制有效性進行審計評價。通過檢查企業(yè)的內部環(huán)境和重要業(yè)務流程控制的設計及執(zhí)行情況，深入評價企業(yè)內部控制的健全性和有效性，指出內部控制設計和執(zhí)行過程中存在的問題和不足，提出整改意見和建議，提高經營效率和效果，推動企業(yè)內部控制及風險管控水平的提高。企業(yè)若連評價指標都沒有，那么風險管控之根也就沒有，企業(yè)內部審計就成為無本之木，何談企業(yè)之樹常青？有的企業(yè)指標體系不完善，缺少相關業(yè)務層面的控制指標，或者相關控制點設置無效，這都降低了企業(yè)內部審計的功效。

（三）企業(yè)內部審計計劃不科學，實施方法難以滿足實際需求

目前，大多數企業(yè)的內審機構在制訂審計計劃時，往往只是根據管理者指示或程序需要，粗略地安排審計項目。另外，企業(yè)內部審計在實施過程中，需廣泛運用管理評審技術、計算機信息技術等，但目前大多數內部審計部門在進行企業(yè)內部審計時，以查賬為主要手段，輔以財務分析和簡單的經營分析，對穿行測試和符合性測試等內部控制風險審計必備手段和計算機輔助審計較少應用。因此，企業(yè)對于內部風險管控等問題涉及并不深入，造成審計分析問題層次淺，難以更好為企業(yè)的經營管理提供有價值的信息，內部控制審計的效果遠沒有發(fā)揮出來。

三、企業(yè)內部審計改進思路與對策

（一）加強宣傳貫徹，保障內部審計的重要性和嚴肅性

首先，從內部審計部門的角度樹立企業(yè)內控風險管理理念和意識。內審部門要加強與管理層的交流，通過內部審計人員提出的完善管理、深化治理、規(guī)避風險等專業(yè)化建議，讓企業(yè)管理層認識到企業(yè)內部審計的價值，機構缺失及人員匱乏將嚴重制約內部審計的開展。當企業(yè)內部風險防控審計不得不依賴于外部審計力量時，就會失去企業(yè)內部審計在防范風險、增加企業(yè)價值等方面的作用，管理層對企業(yè)內部審計的模糊認識就會得到轉變。其次，上級審計管理部門適時對企業(yè)內審機構的設立，提出指導性意見，幫助企業(yè)提升對企業(yè)內部審計的認識。企業(yè)內部審計部門發(fā)揮應有的作用，經上傳下達和溝通對接，促使內部審計機構設立，為內審工作質量進一步提高提供有效保障，從而促進企業(yè)內部風險防控審計工作的順利開展。

（二）健全評價體系，增強內部審計的科學性和有效性

內部控制審計評價標準是衡量、考核、評價審計對象績效高低、優(yōu)劣的尺度，是提出審計建議，做出審計結論的依據。完善企業(yè)內部控制制度、權限指引和審計相關規(guī)范，既是確保企業(yè)內部審計有效開展的重要條件，也有利于增強企業(yè)內部風險防控。

內部控制審計評價要堅持以風險防控為導向，以查找內部控制缺陷為重點，對企業(yè)的相關重點業(yè)務流程內部控制設計和執(zhí)行的有效性進行檢查評價。

近年來，炎癥在NAFLD疾病進展中的作用越來越受到重視，對其機制的研究也越來越多。依賴于NLRPs炎癥小體激活的細胞焦亡也是這些年的研究熱點，其引起的炎癥應答也被認為是疾病進展的推動者。各類NLRPs影響NAFLD疾病進展的不同的分子機制還需我們進一步的探究。

1.企業(yè)層面控制審計評價

按照企業(yè)層面審計評價底稿的控制要求，結合單位風險偏好，從內部環(huán)境、風險評估、信息與溝通、內部監(jiān)督四方面對企業(yè)層面控制情況進行審計評價。

（1）內部環(huán)境：重點關注領導班子分工是否明確合理，是否建立自上而下的權責分配體系并形成恰當的制衡和授權機制，是否按照不相容原則設立崗位或部門，是否按照總部要求和自身情況編制內部控制實施細則，是否以突出主業(yè)及增強核心競爭力為發(fā)展目標，提升核心競爭力方面是否建立了科學的人力資源管理制度和運行機制，企業(yè)可持續(xù)發(fā)展和內部保障機制能否有效執(zhí)行；能否積極認真履行企業(yè)在扶危救貧、環(huán)境保護、安全生產、產品質量等方面的社會責任，是否有事故責任追究機制及整改防范措施，是否建立健全了反貪腐、反舞弊機制，對發(fā)生的經濟案件能否及時、嚴格處理并制定相關防范舉措，是否建立了科學的運行管理機制保障內部控制有效執(zhí)行；內部審計組織機構設置是否健全、獨立并有效發(fā)揮職能作用等。

（2）風險評估：重點關注是否建立持續(xù)有效的內部和外部風險信息搜集、識別機制；風險識別是否全面、持續(xù)并建立常態(tài)化機制，能否按照風險評估的程序、方法，評估風險等級制定合適的預防措施；控制措施是否落實到了責任部門和人員，能否達到及時跟蹤和監(jiān)控風險管理狀況等。

（3）信息與溝通：重點關注是否建立高效的信息收集、篩選、整理、分析、傳遞機制，能否達到在單位內部、外部傳遞各項信息并做到公開透明，信息技術風險識別、評估、防范是否及時有效等。

（4）內部監(jiān)督：重點關注內部控制監(jiān)督機制是否有效發(fā)揮作用，內部控制測試和綜合自查程序是否合理，發(fā)現問題的整改是否及時有效，內控缺陷認定是否真實、充分和客觀等。

2.業(yè)務層面控制審計評價

因為企業(yè)業(yè)務層面控制較多，所以審計人員應以抽樣審計作為主要審計手段，以企業(yè)管理層關心的重點領域、經營管理風險較大、近幾年存在問題較多的業(yè)務流程為抽樣目標，以檢查流程的重要性為參考依據，如下列13個業(yè)務流程抽樣標本所示：（1）資本支出管理業(yè)務流程；（2）貨幣資金管理業(yè)務流程；（3）生產運行業(yè)務流程；（4）存貨管理業(yè)務流程；（5）油氣資產業(yè)務流程；（6）固定資產修理業(yè)務流程；（7）天然氣銷售業(yè)務流程；（8）工程項目管理業(yè)務流程；（9）工程招標管理業(yè)務流程；（10）合同管理業(yè)務流程；（11）稅務管理業(yè)務流程；（12）HSE管理業(yè)務流程；（13）產品質量管理業(yè)務流程。

3.設計及執(zhí)行有效性審計評價

檢查企業(yè)層面和業(yè)務流程相關控制點時，應從控制點設計和控制點執(zhí)行兩個方面進行審計評價，兩方面全部有效的控制點視為“有效執(zhí)行”，反之評價為“未執(zhí)行”。

其一，評價設計有效性。主要是以風險為導向，以上級和總部下發(fā)的內控手冊為標準，從內部控制五大目標出發(fā)，評價企業(yè)內部控制實施細則的設計是否有效，所設計的內部控制目標是否合理，能否保證實現，控制內部設計能否預防或發(fā)現財務報告方面的重大錯報、誤報并及時糾偏；能否遵循適用的法律法規(guī)，能否達到合理、保證資產的安全、完整性，防止企業(yè)資產流失；能否保證戰(zhàn)略目標、經營目標的實現等。此外，審計人員還應檢查內部控制設計的三個方面。

適當性。著重檢查內部控制是否符合上級及總部要求，是否結合了自身的環(huán)境條件、業(yè)務范圍、經營特點，是否通過風險識別和評估確定了主要風險控制措施，是否有利于實現既定控制目標，即適合企業(yè)原則是否達到。

經濟性。著重檢查內部控制是否符合內部控制基本要求，能否保證通過控制產生的效益大于所投入的成本，即費效比是否合適。

效率性。著重檢查內部控制是否高效、科學，能否有助于企業(yè)提升自身生產經營的工作效率。另外，檢查中要特別注意對于設計無效的控制點，不要再對其執(zhí)行有效性進行檢查評價，但需查找設計無效的原因和造成的實際影響，為企業(yè)今后的發(fā)展規(guī)避相關風險。

其二，評價執(zhí)行有效性。是在評價內部控制設計有效性的基礎上，對內部控制的實際執(zhí)行情況進行檢查和評價，主要驗證控制措施是否得到了有效執(zhí)行，是否實現了控制目標；規(guī)定的控制步驟或控制方法是否得到持續(xù)一致的運行等。審計評價過程應重點關注關鍵控制點，控制失效且風險較大的控制點。

通過對上述企業(yè)內部審計指標體系及流程的展示和分析，可以進一步明晰企業(yè)內部審計評價的內容和重點。當前，筆者所在的企業(yè)已經構建了現代企業(yè)架構，企業(yè)內部審計是石油企業(yè)面臨的一個新的課題，只有積極探索，大膽實踐，才能創(chuàng)造出適合石油企業(yè)實際情況的企業(yè)內部審計模式。研究認為審計資源和注意力要根據重要性向高風險領域傾斜，提升對企業(yè)降本增效和內部控制水平方面的審計力度，在實操中要重點防范重大風險，如企業(yè)招投標和合同管理等業(yè)務，將關口前移，進行實質符合性測試，必要時對相關風險點可進行穿行測試。在開展企業(yè)內部審計時，審計人員除了靈活地選擇與審計項目相匹配的技術方法外，還應不斷探索基于計算機技術的審計新途徑、方法，做到無縫銜接，提高企業(yè)內部審計工作效率。這些原則方法的落實與應用，為實現在石油審計系統(tǒng)行業(yè)領先的目標打下了堅實的基礎。

（三）改進審計技術，提升內部審計的規(guī)范性和高效性

企業(yè)內審機構在制訂內部控制審計計劃前，應通過座談會、訪談、調查等審前調查方法，根據審前調查情況，擬定總體和詳細的審計計劃，確定審計重點，合理分配審計資源，而不能根據管理層意見，簡單應付了事。審計手段要由單一轉向多樣轉化，實際操作中應依據中國內審協(xié)會頒布的具體準則和規(guī)范，除了運用常規(guī)審計方法外，還應根據具體審計目標選擇不同的方法。在進行風控審計時，企業(yè)內部審計側重采用數量分析法、比較分析法和標桿法；在進行效率性審計時，側重采用比較分析法、因素分析法和量本利法；在效果性審計時，側重采用調查法、問題解析法和專題討論會法等。企業(yè)內部審計部門在此基礎上，不斷開發(fā)和建立屬于石油企業(yè)的內部審計標準程序和工作方法，改進審計技術，以實現內部審計實施過程的規(guī)范化。

四、結語

多年的審計實踐證實，風險管理與內部控制密不可分。針對當前企業(yè)管理層對企業(yè)內部審計的重要性認識不足，企業(yè)內部審計評價指標體系不完善，審計計劃和實施方法不完備的問題，本文提出一個中心、兩項措施的改進思路和對策。一個中心指以加強宣傳，保障內部控制審計的重要性和嚴肅性為中心，兩項措施分別是健全評價體系，增強內部控制審計的科學性和有效性；改進審計技術，提升內部控制審計的規(guī)范性和效率。一個中心、兩項措施的改進思路和對策，可為企業(yè)內部審計的持續(xù)改進和不斷拓展提供思路，也可為企業(yè)內部風險的管控和良性發(fā)展保駕護航。