內(nèi)部控制及風(fēng)險管理咨詢的程序與方法

吳圓圓

（上海理工大學(xué)，上海 200093）

內(nèi)部控制及風(fēng)險管理咨詢的程序與方法

吳圓圓

（上海理工大學(xué)，上海 200093）

企業(yè)內(nèi)部控制審計是內(nèi)部審計的一部分。本文闡述企業(yè)內(nèi)部控制審計的程序，提出了進行風(fēng)險評價、詢問調(diào)查、查閱內(nèi)部控制、觀察內(nèi)部控制運行情況、穿行測試等企業(yè)內(nèi)部控制審計的方法。

內(nèi)部控制；風(fēng)險管理；咨詢；程序；方法

1　企業(yè)內(nèi)部控制審計的程序

企業(yè)內(nèi)部控制審計是內(nèi)部審計的一部分，審計程序必須遵循內(nèi)部審計工作規(guī)定，按照《內(nèi)部審計工作實施辦法》的要求，內(nèi)部控制審計的主要程序如下。

1.1制訂審計項目計劃

企業(yè)管理層作為內(nèi)部控制評價的實施主體，在組織實施內(nèi)部控制評價工作前應(yīng)組織相關(guān)人員制訂明確的工作方案，并經(jīng)相關(guān)權(quán)力機構(gòu)批準(zhǔn)后予以實施。工作方案要包括內(nèi)部控制評價的組織實施機構(gòu)、實施步驟、費用預(yù)案、評價方法等。

1.2審計項目立項

第一，審計項目實施前應(yīng)調(diào)查了解被審計單位的基本情況，重點掌握被審單位管理層和業(yè)務(wù)流程方面的內(nèi)部控制，包括控制環(huán)境（管理模式、組織結(jié)構(gòu)、責(zé)權(quán)配置、人力資源制度等）；風(fēng)險評估（確定被審計單位、分析與實現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險及采取的應(yīng)對措施）；控制活動（根據(jù)風(fēng)險評估結(jié)果采取的控制措施，包括不相容職務(wù)分離控制、授權(quán)審批控制、資產(chǎn)保護控制、預(yù)算控制、業(yè)績分析和績效考評控制等）；信息與溝通（收集、處理、傳遞與內(nèi)部控制相關(guān)的信息，并能有效溝通的情況）；對控制的監(jiān)督（對各項內(nèi)部控制設(shè)計、職責(zé)及其履行情況的監(jiān)督檢查）。第二，制訂審計方案，根據(jù)了解被審單位的基本情況制訂審計方案。實施審計3日前，應(yīng)當(dāng)向被審計單位發(fā)審計通知書。第三，根據(jù)審計工作計劃、審計方案，下達審計任務(wù)書，確定審計方式、范圍、內(nèi)容、步驟和時間，明確審計小組分工。

1.3實施階段

一是實施準(zhǔn)備。審計人員一般采取就地審計，被審單位應(yīng)上報相關(guān)資料，包括所有建立的內(nèi)部控制制度、手冊、內(nèi)控流程、圖表、審計前其他審計機構(gòu)的審計報告等資料、內(nèi)部控制制度自查評價總結(jié)等。進行審計公示，根據(jù)現(xiàn)場情況制定審計實施方案。二是測試并進行查證核實。對樣本進行測試（測試的內(nèi)容包括為確定相關(guān)內(nèi)部控制制度是否有效運行的穿行測試和企業(yè)內(nèi)部控制實際運行情況的測試工作），對審計中發(fā)現(xiàn)的問題要認(rèn)真做好審計查證、取證、核實工作。三是審計報告。審計結(jié)束后審計組提出審計報告，評價測試結(jié)果，對發(fā)現(xiàn)的違紀(jì)違規(guī)問題提出處理處罰建議，征求被審計單位或人員的意見后，提交單位負(fù)責(zé)人審定，形成審計報告并作出審計決定。

2　企業(yè)內(nèi)部控制審計的方法

2.1進行風(fēng)險評價

企業(yè)組織實施內(nèi)部控制評價，應(yīng)評估公司整體內(nèi)部控制目標(biāo)以確定主要風(fēng)險控制點，并判斷企業(yè)是否適應(yīng)規(guī)避風(fēng)險的需要，從而設(shè)立有效的控制措施。如公司在設(shè)定可能由財務(wù)報告重大缺陷造成財務(wù)重大錯報風(fēng)險時，應(yīng)充分考慮大額應(yīng)收賬款的控制程序、重大資本性支付的控制等，在此基礎(chǔ)上為內(nèi)部控制測試工作提供參考。風(fēng)險評估本身就隱含著很大的風(fēng)險，需要很強的專業(yè)判斷。

2.2詢問調(diào)查法

詢問調(diào)查法又稱直接調(diào)查法，是由審計人員事先擬定調(diào)查提綱，以詢問為手段，請被調(diào)查者回答相關(guān)問題以搜集資料和獲取信息的調(diào)查方法。詢問調(diào)查法在實際應(yīng)用中，按傳遞詢問內(nèi)容的方式及調(diào)查者與被調(diào)查者接觸方式的不同，有座談會調(diào)查、個別面談?wù){(diào)查、電話調(diào)查、郵寄調(diào)查等方法。通過詢問被審計單位的有關(guān)人員，了解他們對相關(guān)制度、流程的理解和操作情況，從而了解被審計單位內(nèi)部控制制度和流程的執(zhí)行情況。

2.3對內(nèi)部控制進行查閱

查閱法是審計人員對現(xiàn)有各種資料進行審查、閱讀，通過對已發(fā)生業(yè)務(wù)的記錄及相關(guān)資料的完整性、協(xié)調(diào)性、真實性、有效性的審查，掌握和認(rèn)定被審計單位情況的方法。查閱法首先看資料的完整性，即看辦理該筆業(yè)務(wù)應(yīng)具備的文件是否都齊備；第二看資料的協(xié)調(diào)性，即看各項資料相互之間是否一致、是否有突兀感、能否相互印證；第三看資料的真實性，即看重要文件是否真實，有無偽造、變造；第四看資料的有效性（內(nèi)含合法性），即看重要文件是否有法定效力。

2.4觀察內(nèi)部控制運行情況

觀察被審計單位的業(yè)務(wù)活動和內(nèi)部控制的運行情況。審計人員親臨被審計單位的工作現(xiàn)場，實地觀察有關(guān)人員的實際工作情況和已發(fā)生業(yè)務(wù)活動的運行結(jié)果，以確定該項業(yè)務(wù)活動的真實性及執(zhí)行程度。通過盤點現(xiàn)場庫存物資、產(chǎn)品實物，勘察現(xiàn)場記錄等方式了解被審計單位的內(nèi)部控制運行情況。觀察法一察真實性，通過工作觀察工作現(xiàn)場的業(yè)務(wù)活動是否真實發(fā)生及其處理過程是否依內(nèi)部控制規(guī)定執(zhí)行；二察存在性，往往需要盤點現(xiàn)有實物，結(jié)合記錄看交易涉及的實物是否存在，賬實是否相符；三察完整性，就是看交易所涉及的實物是否保持完好，有沒有自然損毀和人為破壞；四察足值性，就是看所觀察的實物是否貶值，是否是長期積壓的報廢物資。完整性主要看實物的使用（物理）狀態(tài)，足值性主要看實物的價值狀態(tài)；五察權(quán)屬性，就是察看交易涉及的實物歸誰所有，所觀察實物的所有權(quán)是否歸被審計單位所有，是否是代管物資或通過銷售產(chǎn)權(quán)已經(jīng)轉(zhuǎn)移尚未出庫的物資。

2.5穿行測試法

《企業(yè)內(nèi)部控制審計指引》將穿行測試定義為追蹤某筆交易從發(fā)生到最終反映在財務(wù)報表中的整個過程。筆者認(rèn)為，企業(yè)的內(nèi)部控制審計穿行測試應(yīng)定義為追蹤某項事務(wù)從發(fā)生到最終結(jié)束的整個過程。這也是企業(yè)內(nèi)部控制審計的常用方法。因企業(yè)發(fā)生的業(yè)務(wù)較多，測試內(nèi)部控制運行是否有效，通常采取抽樣的方法，樣本規(guī)模取決于各項控制活動發(fā)生的頻率。

10.3969/j.issn.1673 - 0194.2015.12.011

F239.45

A

1673-0194（2015）12-0016-01

2015-05-22