基于內部控制框架的工程審計研究

【摘要】企業內部審計包括了工程審計、經濟責任審計、財務收支審計等等，其中工程審計是加強工程管理的有效手段之一。但傳統的工程審計是以工程項目決算審計為重點，主要是評價投資項目是否取得事先效果，以此促進經濟效益的提高，這樣往往造成工程建設過程中管理失控，腐敗、貪污、浪費現象頻出。而基于內部控制框架的工程審計是指內部審計部門通過對內部控制的五個要素分析，運用現代審計方法對建設項目決策、設計、招投標、施工、竣工驗收及預結（決）算等各個環節可能出現的風險進行審計監督和評價，關口前移，更好地維護國家、企業及相關單位的合法權益。

【關鍵詞】內控 工程 審計

傳統工程審計是只側重結果不注重過程的工程審計方法。基于內部控制框架的工程審計方法致力于發現企業內部控制方面存在的問題和薄弱環節，提出解決問題的辦法和建議，堵塞工程管理上的漏洞，進一步完善工程管理制度，促進內控制度的有效執行，提高內控執行的效率和效果，促進企業管理和廉政建設。

一、實施基于內部控制框架的工程審計的必要性

（一）內部控制與內部審計發展的要求

當今社會世界經濟不斷變化和信息技術發展迅猛，企業因為全球化在世界范圍的市場中開展經營活動獲得了機會，同時也使企業的環境面臨更大的風險。現代企業的內部審計除注重傳統意義上的內部控制外，更加注重完善公司治理結構和建立有效內部控制機制。

1992年COSO委員會發布《內部控制一整體框架》（Internal Control-Integrated Framework）報告，即通稱COSO報告。報告認為，內部控制系統是由內部環境、風險評估、控制活動、信息與溝通、監督等五個要素組成。監督是通過管理控制方法和內部審計的職能來實現的，指對內部控制結構運行質量的監督。所以內部審計是內部控制的一個要素，是管理者用來監督企業內控體系的手段。

（二）企業風險變化的客觀需要

風險是由不確定因素造成的。工程建設單位需要積極防范和控制的風險，是企業風險防范意識差，內部控制制度不完善或執行不力這兩類因素所造成的風險。傳統審計模式已不能有效防范企業面臨的各種不確定因素引起的風險。

（三）內部審計職責及其在企業管理框架中角色的要求

內部審計在企業內部控制中的作用應該是通過咨詢活動和保證活動為貫徹落實《企業內部控制基本規范》，持續保證企業內部控制設計的有效性和執行的有效性提供幫助。主要應體現其監督檢查職能，即對內部控制進行日常監督和專項監督，為公司的內部控制自我評估提供事實依據。企業內部審計部門通過對企業工程審計是對內部控制進行日常和專項監督。

（四）企業的網絡流程化管理為內審提供了一定的技術支持

工程審計模式需要工具，計算機輔助審計軟件也是一種工具。企業的局域網和辦公自動化系統為內審提供了一定的技術支持。目前僅僅是通過計算機管理系統建立了項目立項與合同會簽功能，未能與內部審計工作有機結合，規范企業管理業務流程，提高企業內部審計質量。

二、基于內部控制框架的工程審計分析

（一）內部環境

控制因素的影響，是指整體環境的好壞，審計是否受到管理層的重視，是否得到被審計部門的理解與配合。目前多數工程建設單位的主要問題是企業管理層對內部控制認識不足，意識薄弱。所以對于工程審計工作，首先管理層應引起重視，得到有關部門有效配合。

（二）控制活動

“控制活動包括使企業管理層指令得以實施的程序和政策：批準、授權；核對會計分錄；核實（包括內部控制模型）；檢查業績、風險披露限制；職責劃分、生產安全”。

工程建設單位控制活動不夠規范主要表現為：不少企業治理結構不健全，決策機制不完善；一些企業戰略不清晰，資源配置缺乏戰略導向；部分企業風險意識淡薄，風險識別與防范能力不強，重大資產損失時有發生；部分企業內控機制存在缺陷，授權與責任不清晰，有法不依、有章不循的情況仍然存在；少數企業財務基礎管理薄弱，重大財務事項管控不力。

對企業通常的控制活動主要有：

1.預防性控制

加強事前控制，工程建設單位可以組織力量對企業現有的反腐倡廉制度、風險防控措施和經營管理制度進行全面梳理，對不適應現實需要的要進行修訂和完善，對管理上存在的盲區和漏洞，及時制定落實相關措施加以規范，及時將企業防控廉政風險所采取的各項措施以制度的形式加以固化，圍繞企業人、財、物、事決策，建立健全各項監控制度，確保各項監控措施長期、穩定地在企業貫徹執行，形成一套完備的風險內控制度體系，特別要加強探索對招投標等重點工作流程規范化、網絡化、剛性化、透明化管理，在集團招標領導小組統籌領導下，建立業主、招標代理機構和監管部門既相互制約又相互協調的招投標權力結構和運行機制，努力實現招投標等重點監管領域的風險防范閉環管理。這樣可以在工程建設過程中事前達到監督的效果。

2.檢查性控制

通過檢查和監督，發現和查明已發生的錯誤和舞弊現象。例如，對隱蔽工程的驗收。審計檢查需要在現場實現，例如電廠的脫硫設備沖洗項目施工與完工驗收，都只能在機組停機狀態，因為沖洗完畢，人孔門關閉，開機后就看不到工程施工情況，所以隱蔽工程驗收的節點也非常重要。如果不及時驗收，審計人員就無法看到現場施工情況，無法判斷是否沖洗及設備的清潔狀況是否達到要求。

3.糾正性控制

對發現或查明的現象進行糾正。例如在審計過程中發現存在薄弱環節，可以根據企業內控制度的規定指出并要求整改。

（三）信息與溝通

信息與溝通是整個內部控制系統的生命線，為管理層監督各項活動和在必要時采取糾正措施提供了保證。良好的信息與溝通系統會保證企業里每個人清楚地知道其責任和義務，以及所承擔的特定職務要求。

當前工程建設單位縱向信息、橫向流通都十分不暢，以及審計部門與業務部門的信息溝通缺失。加強企業內部的信息與溝通，內審人員在獲得信息、傳遞信息方面會更加通暢。如某集團及其下屬單位（包括發電企業）的信息溝通利用OA系統和企業局域網系統得到了貫通。在此基礎上，還開發了EAM系統（設備、物資、項目等等流程處理），FMIS財務系統、MIS等數據處理系統。這些系統在企業的工程建設、管理的過程中起到了事半功倍的效果。

（四）風險管理

風險管理是內部控制的重要環節。我們強調的風險管理不僅僅是COSO的風險評估，而是全面風險管理的理念。工程建設單位要加強風險識別和防范能力，健全風險管理機制。加強風險管理體現在三個層面上，一是提高風險分類、評估、識別、和應對的能力；二是在制度流程方面選擇合適的流程和政策；三是形成關注風險、防范風險的企業文化。當前企業經營環境復雜多變，加強風險管理顯得尤為重要，通過風險管理將企業的風險控制在可以承受的范圍以內，這也是內部控制首要目標的基本要求。

（五）監督

監督是內部控制的重要保證。監督是COSO五要素之一，監督保障COSO其他四要素的自我調整和完善。通過監督實現內部控制的更新，從而保證內控促進企業實現發展戰略。監督是對企業內部控制進行獨立的評估或認證，合理保證內部控制有效。企業的內部控制監督體系要完善，就必須制訂一套完善的內部控制監督措施來匹配。

三、結論

如何充分發揮內部審計在工程管理中的監督作用，首先要優化內部環境。其次是采取切實有效的控制手段。例如采取預防性控制、檢查性控制和糾正性控制等活動。健全與規范制度建設，進行流程再造等等。第三是加強審計部門與其他部門之間的信息暢通，加強反饋，能有效提高審計工作效率。第四是加強工程項目的風險管理功能。如何正確的發現風險，識別風險，從而控制風險，就要建立一套更加行之有效的風險評估機制來分析判斷風險的存在。最后要強化監督工作。轉變內審作為“紀檢監察”的旁觀身份，并自覺接受第三方監督或者企業其他部門監督，自我完善。

參考文獻

[1] 陳霞.淺談電力工程審計中的常見問題及應對方法[J].現代經濟信息，2011（07）：94.

[2] 陳小紅.風險導向內部審計在工程審計中的應用[J].財會通訊，2010（25）：104-105.

[3] 鄧東偉.淺議發電企業內部控制的建設[J].財經界（學術版），2011（08）：96.

[4] 梁鴻彥.電力企業內部控制體系建設研究[J].中國總會計師，2011（01）：129-130.

[5] 盧利娟.淺談企業內部控制中內部審計的作用[J].價值工程，2011（02）：125.

[6] 馬麗娜.淺論工程項目立項環節內部控制[J].中國管理信息化，2011（01）：36-37.

[7] 朱志笑.審計在企業內部控制的作用[J].現代商業，2011（02）：224-225.

作者簡介：彭法（1978-），男，湖南寧遠人，會計師，碩士，現任寧波海運集團有限公司副總會計師，研究方向：會計學。

（編輯：陳岑）