易湘玲
摘要:企業的發展需要自身的內部監督控制和風險意識的提高,而內部審計就是企業對內部控制系統的再控制,在當前集團企業戰略發展變化的情況下,內部審計職能和作用是否能夠充分發揮,直接關系到企業的健康發展。本文以XD集團內部審計的具體做法為例,將其成功的經驗介紹給同行業企業集團,以期能夠對其有所幫助。
關鍵詞:企業 集權管理模式 內部審計
XD集團被譽為電工產品的搖籃和民族工業的脊梁,是國家重大技術裝備國產化基地。2014年實現銷售收入128億元。集團所轄全資子公司11家,控股公司8家,參股公司10家;總資產293億元,凈資產50億元,在職員工11000人。XD集團屬于完全競爭類企業。XD集團公司集權管理模式定位為:集團總部為戰略決策、投資決策、監督管控中心,專注于戰略管理、資本運作、風險管控、財務管控、監督協調等職能。日常生產經營管理職能全部交由下屬公司行使,充分發揮和提升其市場營運能力,形成母子公司職能定位明晰、機構精簡、監管有效、充滿活力的管控平臺?,F將XD集團監督職能的內部審計工作做法介紹如下。
一、內部審計目的、范圍、職責
內部審計,是公司內部獨立客觀的監督和評價活動,通過審查和評價經營活動及內部控制的適當性、合法性和有效性來維護公司整體利益。
審計范圍:公司所屬全資子公司、控腔公司、占主導地位的參股公司、事業部、分公司,以及有財務收支行為的內部機構。對集團所屬單位預算執行和決算進行審計;經濟責任審計;財務收支及其有關的經濟活動審計;投資技術改造更新維護審計;內部控制制度的健全性和有效性以及風險管理進行審計及內部控制評價;國家財經法規和公司規章制度執行情況進行審計;其他專項審計。
內部審計職責:審計部是公司審計管理工作的歸口管理部門,受董事長分管領導及監督,并對其負責。對各單位年度經營計劃完成情況審計,對各單位主要負責人進行任期經濟責任審計和離任審計,總經理辦公會會議決定的有關事項進行專項審計;參與基建工程項目的招議標評審及驗收工作,確定基建工程招標項目的標底價格,對資產處置實行審計監督,并對資產處置價格進行確認,對竣工項目進行結算審計;開展公司內部控制活動,實施內部控制測評,編制公司內控自評報告;對審計中發現的管理問題實施審計問責,提出考核處罰建議,并責成被審計單位限期整改,對整改事項進行跟蹤、核實和驗收;對審計中發現的違紀、違規、違法行為,向集團紀檢監察部門報告;負責外聘中介機構對公司重大事項進行審計,配合政府審計機關或監管部門對公司進行審計檢查。
二、內部審計人員職業規范
審計人員從事內部審計活動時,應當遵循“依法、獨立、客觀、公正”的原則,認真履行職責。審計人員應當誠實、守信、廉潔、正直,不得歪曲事實,不得隱瞞審計發現的問題;不得進行缺少證據支持的判斷;不得做誤導性或者含糊的陳述;不得利用職權謀取私利;不得因為偏見、利益沖突而影響職業判斷。
審計人員從事內部審計活動時如遇下列情況應當及時報告審計部長:與被審計單位存在直接利益關系;與被審計單位存在長期合作關系;與被審計單位管理層有密切的私人關系;遭受來自組織內部和外部的壓力;審計范圍受到限制。審計部長采取下列措施保障內部審計的客觀性:提高審計人員的職業道德水準;選派適當的審計人員參加審計項目,并進行適當分工;采用工作輪換的方式安排審計項目及審計組;當審計人員的客觀性受到嚴重影響且無法采取適當措施降低影響時,停止實施有關業務,并及時向董事長報告。
審計人員應當具備下列專業知識、職業技能和實踐經驗:審計、會計、財務、稅務、經濟、金融、統計、管理、工程造價、內部控制、風險管理、法律和信息技術等專業知識;語言文字表達、問題分析、審計技術應用、人際溝通、組織管理等職業技能;必要的實踐經驗及相關職業經歷;應當保持職業謹慎,合理運用職業判斷:對實施內部審計業務所獲取的信息保密,非因有效授權、法律規定或其他合法事由不得披露;通過后續教育和職業實踐提高職業技能。
審計部長接受公司董事長領導和監督,并對董事長負責:建立合理、有效的內部審計管理體系;結合實際情況組織審計工作;對審計質量實施有效控制,建立指導、監督、分級復核和糾錯制度;建立激勵約束機制,對審計人員的工作進行考核、評價和獎懲。
審計人員或審計部長利用在實施內部審計業務牟取不正當利益,或者有悖于法律法規、公司規定及職業道德的行為按公司相關制度處罰。
三、審計操作基本要求
審計部根據公司戰略目標編制年度審計計劃。審計人員根據年度審計計劃確定審計項目,編制審計項目方案:被審計單位、項目的名稱;審計目標和范圍;審計內容和重點;審計程序和方法;審計起止日期;審計公告;審計項目名稱;被審計單位名稱或者被審計人員姓名;審計范圍和審計內容;審計時間;需要被審計單位提供的資料及其他必要的協助要求;審計組組長及審計組成員名單;審計部應當在實施審計三個工作日前,向被審計單位或者被審計人員送達審計通知書。被審計單位接到審計通知書后,應當做好接受審計事項安排,包括:單位業務活動概況;內部控制、風險管理體系的設計及運行情況;財務、會計資料、財產物資管理臺賬;單位規章制度、重要的合同協議、會議記錄;其他與項目審計方案有關的重要情況;審計人員辦公作業場地;審計人員與被審計單位有關人員見面會;審計事項協調聯絡人;審計查證配合、資料補充解釋溝通,對審計意見和審計建議的反饋;審計資料提供真實性聲明承若;對審計人員評價。
內部審計人員在審計工作中應當編制審計工作底稿,審計工作底稿目的是為編制審計報告提供依據。內容應當是完整、記錄清晰、結論明確,客觀地反映項目審計方案的編制及實施情況,以及與形成審計結論、意見和建議有關的所有重要事項。審計項目負責人應當加強對審計工作底稿的現場復核。審計項目完成后,應當及時對審計工作底稿進行分類整理、編號、歸檔、保管。內部審計人員在實施審計業務中,通過實施審計程序獲得審計證據。獲取的審計證據方式:書面證據;實物證據;視聽證據;電子證據;口頭證據;環境證據??梢圆捎脤徍?、觀察、監盤、訪談、調查、函證、計算方法獲取審計證據。審計證據應當具備相關性、可靠性和充分性,且足以支持審計結論、意見和建議。對于被審計單位有異議的審計證據,內部審計人員應當進一步核實,如有必要,應當由證據提供者簽名或者蓋章。如果證據提供者拒絕簽名或者蓋章,內部審計人員應當注明原因和日期。
內部審計項目負責人與被審計單位管理層就審計概況、審計依據、審計發現問題、初步審計結論、意見、建議進行積極有效地溝通。溝通目的是提高審計結果的客觀性、公正性,并取得被審計單位的理解和認同。溝通一般采取書面或者口頭方式。審計部應當在審計報告正式提交之前書面向被審計單位發送溝通意見函。如果被審計單位對審計結果有異議,審計項目負責人及相關人員應當進行核實和答復。
審計人員在實施必要的審計程序后,及時出具審計報告。審計報告應當包括審計概況、審計依據、審計發現問題、審計結論、審計意見和審計整改建議。審計報告的編制應當符合下列要求:實事求是、不偏不倚地反映被審計事項的事實;要素齊全、格式規范,完整反映審計中發現的重要問題;邏輯清晰、用詞準確、簡明扼要、易于理解;充分考慮審計項目的重要性和風險水平,對于重要事項應當重點說明;針對被審計單位業務活動、內部控制和風險管理中存在的主要問題或者缺陷提出可行的改進建議,并要求被審計單位在規定的期限內整改;審計項目負責人出具審計報后應組織內部評審,審計報告經審計部長復核簽署后報送公司主管領導批準。經批準的審計報告,分送被審計單位(被審計人)、紀檢監察部、組織部、紀委書記、總經理、黨委書記、董事長、審計部存檔;已經出具的審計報告如果存在重要錯誤或者遺漏,審計部應當及時更正,并將更正后的審計報告提交給原審計報告接收者。
四、經營管理審計
經營管理審計包括任期經濟責任審計和離任經濟責任審計。經營管理審計包括:貫徹執行黨和國家有關經濟方針政策和決策部署,推動企業可持續發展情況;遵守有關法律法規和財經紀律情況;企業發展戰略的制定和執行情況及其效果;有關目標責任制完成情況;重大經濟決策情況;企業財務收支的真實、合法和效益情況,以及資產負債損益情況;國有資本保值增值和收益上繳情況;重要項目的投資、建設、管理及效益情況;企業法人治理結構的健全和運轉情況,以及財務管理、業務管理、風險管理、內部審計等內部管理制度的制定和執行情況;厲行節約反對浪費和職務消費等情況;對所屬單位的監管情況;履行有關黨風廉政建設第一責任人職責情況,以及本人遵守有關從業廉潔規定情況;對以往審計中發現問題的整改情況;其他需要審計的事項。
經營管理審計方法:審計人員應當依據重要性、審計風險和審計成本,選擇與審計對象、審計目標及審計評價標準相適應的績效審計方法,以獲取相關、可靠和充分的審計證據。數量分析法,對經營管理活動相關數據進行計算得到結果;比較分析法,通過分析比較數據間的關系趨勢或者比率獲取證據;因素分析法,查找產生影響的因素,并分析各個因素的影響方向和影響程度;量本利分析法,分析業務量、成本和利潤三者之間變量關系;標桿法,內外部相同或者相似經營管理活動進行比較;數學模型法,以線性規劃為工具,比較決策單元之間的相對效率;目標成果法,實際目標完成程度;公眾評價法,即通過專家評估、公眾問卷及抽樣調查等方式,評價目標實現程度。
經營管理審計評價:審計評價分為定量評價與定性評價。定量評價主要從管理角度進行評價:經營管理活動經濟性、效率性和效果性的信息是否真實、可靠;經營管理活動的人、財、物、信息、技術等資源取得、配置和使用的合法性、合理性、恰當性和節約性;經營管理活動既定的相關發展規劃、年度計劃和責任制考核目標實現程度,以及未能實現既定目標的情況及其原因;研發、財務、采購、生產、銷售等主要業務活動的效率;計劃、決策、指揮、控制及協調等主要管理活動的效率;經營管理活動預期的經濟效益和社會效益的實現情況。定性評價主要從執行法規制度進行評價:法律法規、政策和決策部署執行情況;被審計人,未經民主決策程序,直接決定、批準、組織實施重大經濟事項,并造成國家利益重大損失、企業資產(資源)嚴重損失浪費;疏于監管,致使分管部門和單位發生重大違紀違法問題或者造成重大損失浪費等后果;其他失職、瀆職的行為。
審計項目負責人在實施經濟責任審計后,出具審計報告。經濟責任審計報告的內容主要包括:被審計單位的基本情況、被審計人的任職及分工情況;發展規劃、年度計劃和責任制考核目標完成情況;審計發現問題的事實及有關依據;審計處理意見和整改建議。審計發現的有關重大事項且涉及的重大經濟案件調查等特殊事項,可以不征求被審計人及其所在單位的意見,審計部長或審計項目負責人可以直接向主管領導和紀檢監察部門報告,請求按規定程序處理,不在審計報告中反映。
經濟責任審計結果運用:組織部門作為干部考核、任免和獎懲的重要依據;紀檢監察部門作為查處違紀違法行為的依據;有關管理部門對審計結果反映的典型性、普遍性、傾向性問題及時進行研究,并將其作為采取有關措施,完善有關制度規定的參考依據;人力資源部門作為績效考核兌現的依據;審計部對經濟責任審計結果情況通報、責任追究、整改落實、結果公告提出審計建議,采取措施,健全制度,加強管理。
五、工程審計
工程項目審計包括:工程項目預算審計和工程結算審計。工程項目審計實行三級審計程序:凡工程項目審計由工程建設單位初審、財務部復審、審計部終審。工程項目初審和復審后,再由內部審人員對工程招標、工程量、設計變更簽證、工程定額的套用、隱蔽驗收記錄、附屬工程、施工企業資質、工程造價逐項審計,同時對監理費、前期開發費用、工程管理相關費用審查。建設單位報送工程審計的資料主要包括:完整的施工圖、竣工圖;招標文件、招標答疑、補充文件;投標文件、施工合同和補充協議;圖紙會審記錄、施工組織設計、會議紀要;設計變更單、工程聯系單及現場簽證;業主指定或自供的設備、材料型號、品牌;地基驗槽記錄、工程隱蔽記錄、施工日志,樁基檢測報告與驗收記錄;工程驗收單;招議標確認資料;其他與工程造價有關的所有資料;
工程招標審計:招標公告范圍是否符合要求、是否違規邀請招標;招標投標文件要重點關注工程造價、經濟責任的條款;評標原則、評委的來源、人數、組成是否符合要求,與投標人有利害關系的人不得進入相關項目的評標委員會,已經進入的應當更換。工程量審計:應對工程量竣工圖逐項審查,以施工單位編制的竣工結算中的工程量清單表,對照圖紙尺寸進行計算審核,是否有混淆、高估冒算;對于無圖紙的項目要深入現場核實,必要時可采用現場丈量實測的方法。審查隱蔽驗收記錄:在審查隱蔽工程的價款時,要嚴格審查驗收記錄手續的完整性、合法性。驗收記錄上除了監理工程師及有關人員確認外,還要加蓋建設單位公章并注明記錄日期,防止事后補辦記錄或編制虛假記錄。審查設計變更簽證:設計變更應由原設計單位出具設計變更通知單和修改圖紙,設計、校審人員簽字并加蓋公章,并經建設單位、監理工程師審查同意,重大的設計變更應經原審批部門審批。審查工程定額的套用:審查工程所套用定額是否與應執行的定額標準相符,分項工程預算的定額與設計文件是否相符,工程名稱、規格,計算單位是否一致。審查附屬工程:在審核竣工結算時,對列入建安主體的水、電、氣與室外配套的附屬工程,應分別審核,防止施工費用的混淆、重復計算。審核施工企業資質:對掛靠的施工企業、無資質等級的施工企業,應降低綜合單價及造價。審核工程合同:仔細查閱相關文件資料是否齊全、合法合規,重點關注價格、付款、變更、索賠條款。
工程結算審計報告出具后,審計項目負責人應當組織有關人員對審計報告進行評審,經審計部長簽署加蓋審計專用章后生效,交建設單位進行賬務處理。
六、內部控制評價
內部控制的目的,是保證企業經營管理合法、資產安全、財務報告及相關信息真實完整,提高經營效率和效果,促進公司實現發展戰略。內部控制評價,是審計部門牽頭組織紀檢、財務、企業管理、人力資源、生產、供應、銷售、證券等部門組成評價工作組,對公司內部控制的有效性進行全面評價、形成評價結論、出具評價報告的過程。
內部控制評價原則:全面性原則,評價工作應當包括內部控制的設計與運行,涵蓋公司及其所屬單位的各種業務和事項;重要性原則,評價工作應當在全面評價的基礎上,關注重要業務單位、重大業務事項和高風險領域;客觀性原則,評價工作應當準確地揭示經營管理的風險狀況,如實反映內部控制設計與運行的有效性。
內部控制評價的具體內容:內部環境評價,對公司組織架構、發展戰略、人力資源、企業文化、社會責任等設計及實際運行情況進行認定和評價;風險評估評價,是對日常經營管理過程中的風險識別、風險分析、應對策略等進行認定和評價;控制活動評價,對相關控制措施的設計和運行情況進行認定和評價;信息與溝通評價,對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務報告的真實性、信息系統的安全性認定和評價;內部監督評價,對內部監督機制的有效性進行認定和評價,關注監事會、審計委員會、審計部等是否在內部控制中發揮監督作用。
內部控制評價分階段進行:組成內控評價工作組,負責測試與評價工作的組織協調;制訂與評價工作方案,明確評價范圍和業務流程、具體要求、人員組織、進度安排等相關內容;實施現場測試,綜合運用個別訪談、調查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法獲取證據,如實填寫評價工作底稿;認定內部控制缺陷,對工作底稿進行研究分析,對內部控制缺陷進行初步認定,并按其影響程度分為重大缺陷、重要缺陷和一般缺陷;匯總評價結果,內部控制評價工作組結合日常檢查和專項檢查中發現的內部控制缺陷及其持續改進情況,對內部控制缺陷及其成因、表現形式和影響程度進行綜合分析和全面復核;編制內部控制缺陷匯總表,提出認定意見。
內部控制評價報告內容:對內部控制評價過程、內部控制缺陷認定及整改情況、內部控制有效性的結論等相關內容進行披露;董事會對內部控制報告真實性的聲明;內部控制評價工作的總體情況;內部控制評價的依據;內部控制評價的范圍;內部控制評價的程序和方法;內部控制缺陷及其認定情況;內部控制缺陷的整改情況及重大缺陷擬采取的整改措施;內部控制有效性的結論。
七、審計問責
審計的基本職能是監督和評價,目的是發現問題,整改問題。審計問責,是指公司審計部門對被審計單位的經濟活動、法律法規和制度執行以及內部控制活動的真實性、合法性和有效性等進行審計,并依據審計結果對被審計單位及相關責任人進行管理考核、經濟處罰和提出處理處分建議的總稱。審計部對被審計單位進行審計并出具審計報告。審計報告既要客觀地肯定成效,更要真實地揭示披露問題。審計問責應遵循依紀依規、權責一致、教育與處罰相結合的原則。通過審計問責,建立健全責任追究機制,強化責任意識,規范管理行為,促進管理人員遵紀守法、勤勉盡職。同時,為經濟責任考核、績效評價、干部任免提供依據。
相關部門依據審計報告中反映被審計單位的管理問題或違紀違規問題實施問責:管理考核部門,對主要經濟指標弄虛作假、費用管理失控、內部控制失效等,造成經營風險和經濟損失,依照公司相關規定給予責任部門(或個人)考核扣分或經濟上的處罰。紀檢監察部門,對輕微違紀違規問題,應根據不同情況,做出批評教育、誡勉談話處理,或者按照規定可以免予紀律處分;對重大問題或重要案件線索應及時調查,構成犯罪的,移交司法機關追究刑事責任。黨委組織部門,對有關領導干部任期內主要經濟指標不能完成的,進行誡勉談話。對領導干部在重大事項決策上嚴重失誤、或發生重大管理問題、或造成重大損失和浪費的,提出組織處理或處分的意見。人力資源部門,對被審計單位領導班子及其成員進行績效評價與管理考核。審計部門,對經濟責任審計結果情況通報、采取措施收繳違規款項、健全制度、加強管理。實施問責部門應當聽取被問責部門的陳述和申辯,合理意見予以采納,并進行問責事項調查。對于事實清楚、不需要進行問責事項調查的,可以直接問責,被問責部門不服的,向實施問責部門提出書面申訴,實施問責部門應當將申訴上報公司,由公司專題會議研究決定。
八、對舞弊行為進行檢查和報告
舞弊行為,是指公司內、外人員采用欺騙等違法違規手段,損害或者謀取公司利益,同時可能為個人帶來不正當利益的行為。舞弊行為分為損害公司經濟利益的舞弊和謀取公司經濟利益的舞弊。損害公司經濟利益的舞弊:收受賄賂或者回扣;將正常情況下可以使公司獲利的交易事項轉移給他人;貪污、挪用、盜竊公司資產;使公司為虛假交易事項、虛假票據支付款項;故意隱瞞、錯報交易事項;泄露公司的商業秘密;其他損害公司經濟利益的舞弊行為。謀取公司經濟利益的舞弊:支付賄賂或者回扣;出售不存在或者不真實的資產;故意錯報交易事項、記錄虛假的交易事項,使財務報表使用者誤解而做出不適當的投融資決策;隱瞞應當對外披露的重要信息;從事違法違規的經營活動;偷逃稅款;其他謀取公司經濟利益的舞弊行為。
審計人員在檢查和報告舞弊行為時保持應有的職業謹慎:具有識別、檢查舞弊的基本知識和技能,運用適當的審計職業判斷,確定審計范圍和審計程序,以檢查、發現和報告舞弊行為;發現舞弊跡象時,應及時向適當公司主管報告,提出進一步檢查的建議;內部審計人員并非專業偵破人員,即使謹慎執行了必要的審計程序,也很難發現所有的舞弊行為;審計人員應當評估舞弊涉及的范圍及復雜程度,避免向可能涉及舞弊的人員提供信息或者被其所提供的信息誤導;在舞弊檢查過程中,與公司適當管理層、紀檢監察人員、法律顧問及其他專家保持必要的溝通,以避免損害相關人員的合法權益。內部審計人員完成必要的舞弊檢查程序后,出具相應的審計報告,其報告內容主要為:舞弊行為的性質、涉及人員、舞弊手段、舞弊金額、檢查結論、處理意見、提出建議。
(作者單位:湘電集團有限公司)