趙敬蘭
(重慶理工大學 重慶 400054)
淺析企業(yè)內部控制審計的轉型
趙敬蘭
(重慶理工大學 重慶 400054)
目前正處于從傳統(tǒng)審計向現(xiàn)代審計發(fā)展的重要轉型時期,內部控制審計事業(yè)迎來新的發(fā)展契機,圍繞科學發(fā)展主題和加快轉變經濟發(fā)展方式主線,內部控制審計需要不斷創(chuàng)新思路,深入?yún)⑴c組織治理,保障頂層戰(zhàn)略措施落實,促進單位完善內控制度,提高風險防控能力,在服務企業(yè)健康發(fā)展和經濟健康運行方面發(fā)揮更大的作用。
內部控制;內部審計
內部審計轉型發(fā)展既是順應經濟社會發(fā)展和時代進步的要求,也是內部控制審計工作深化和發(fā)展的必由之路。我國財政部等五部委于2008年出臺了《企業(yè)內部控制基本規(guī)范》,2010年出臺了包括《企業(yè)內部控制審計指引》在內的系列配套指引,強制要求對內部控制有效性進行審計,標志著我國正式從內部控制自愿審計階段邁入強制審計階段。
(一)內部控制審計是加強內部管理的必要需求
內部控制制度是否健全和有效,直接反映企業(yè)的管理水平和工作效率。通過對內部控制進行獨立客觀和系統(tǒng)的審查與評價,并對生產、經營、管理等領域存在的缺陷和薄弱環(huán)節(jié)提出富有建設性的改進措施和方案,以規(guī)避風險、加強管理。通過內部控制審計,使內部審計定位于管理控制,定位于加強管理,定位于提高經濟效益,定位于為領導決策服務等,突出了內部審計的管理職能,為創(chuàng)建管理型內部審計奠定了基礎。通過內部控制審計,可以督促被審計單位建立健全各項內部控制規(guī)范,進一步明確職責權限,提高服務效能,合理保證單位經濟活動合法合規(guī)、資產安全和使用有效、財務信息真實完整,有效防范舞弊和預防腐敗發(fā)生,切實提高公共服務的效率和效果,不斷提升內部管理水平,達到內部控制科學合理,內部管理規(guī)范有效。
(二)內部控制審計可以推動經營管理目標的達成
實施內部控制審計體系,能夠讓企業(yè)更快實現(xiàn)企業(yè)的經營目標。內部控制審計體系主要是通過審計活動對各單位的經營管理活動進行有效的評估,比財務部門更加重視資產和交易的流向,因此對單位的經營動態(tài)和管理現(xiàn)狀有更多地判斷因素。實施內部控制審計體系不管是在事前對于項目的監(jiān)控工作,還是在事中對于項目的了解和發(fā)現(xiàn)問題,還是對項目結束后進行的總結以及分析,都能提出比較準確的改進意見和建議。實施內部控制審計能夠做到規(guī)范的經營和管理流程,提高經營管理效率,節(jié)約人力和財務資源。
(三)內部控制審計是加強風險管理的客觀需要
通過實施內部控制審計,不僅可以審查和評價被審計單位內部控制執(zhí)行的情況,還可以對潛在風險進行量化測評,這包括單位層面的組織、機制、制度、崗位、信息系統(tǒng)風險以及業(yè)務層面的各項業(yè)務流程風險,評估風險發(fā)生的概率以及可能造成的影響,再結合自身的實際情況,選擇合適的風險應對策略,提前對風險進行防范,把風險降低到可接受的范圍內,協(xié)助組織目標的實現(xiàn)。在風險管理進程中,內部控制審計工作是以影響和控制經營管理目標實現(xiàn)的各種內部控制制度為依據(jù),確定審計項目,以進行的所有降低和防范風險的活動為測試重點,評價內部控制體系減低和防范風險的充分性和有效性,并提出恰當建議,完善和健全內部控制體系。國外許多企業(yè)成功的內部審計實踐證明,以提高企業(yè)風險管理水平為目的而實施的以內部控制為導向的內部審計,能夠為內部審計人員參與風險管理提供了基礎,促進內部審計與企業(yè)風險管理要素的結合。
(一)要測試內部控制的健全性
調查內部控制制度的基本情況,調查的內容主要包括一般控制(如組織機構設置、權責范圍以及有關制度規(guī)定等)和應用控制(如主要業(yè)務活動的處理程序和手續(xù),在業(yè)務處理過程中設置的控制環(huán)節(jié)以及相應的控制措施等等)。通過對這些情況的調查了解,內部控制審計人員可以弄清內部控制制度運轉的環(huán)境是否理想,控制點和控制措施是否健全完善,從而為判斷內部控制的健全性提供依據(jù)。
(二)要評估內部控制的合理性
各行業(yè)及企業(yè)由于其組織規(guī)模、經濟技術條件、人員素質等所存在的差異,就需要相應地制定出不同特點的內部控制,照搬其他單位的做法是行不通的,審計人員在審計過程中要對被審單位內部控制是否合理進行評估,主要包括:控制點的設置是否合理;控制職能是否劃分清楚;人員間的分工和牽制是否恰當?shù)取?/p>
(三)要分析內部控制的有效性
審計人員要在內部控制運行層面通過對內部控制運行中內部控制缺陷的變化實現(xiàn)對內部控制有效性的判斷,從管理層特質、行為選擇等相關因素人手,考察不同環(huán)境下內部控制缺陷情況,判斷其運行的有效性,根據(jù)內部控制活動,對內部控制的全過程進行動態(tài)審計,然后通過對審計資料進行成果運用,解剖分析內控運行資料,對內控效果進行功能性測試分析,確定其有效程度,視情況責成其迅速修訂、補充、完善各項業(yè)務規(guī)章制度、操作規(guī)程和相配套的內控機制。
(一)積極運用內部控制審計成果
考查內部控制是否有行之有效的風險預警機制,并且從中及時發(fā)現(xiàn)經濟活動和實現(xiàn)內部控制目標的相關風險是至關重要的,然后通過對各項業(yè)務流程進行全面梳理,選擇關鍵控制點進行風險識別和預警處理。同時,要建立起及時的信息反饋和情況溝通的渠道,實行對內部控制審計中發(fā)現(xiàn)的內控違規(guī)行為的責任追究制度。加強對突發(fā)事件的應急管理,完善重大風險預警機制和突發(fā)事件應急處理機制。同時,內部控制審計要求被審單位要有動態(tài)調整機制,即單位管理人員要根據(jù)內部控制審計結果和外部環(huán)境的變化、單位經濟活動的調整適時調整關鍵控制點和控制措施,對內部控制機制中存在的問題加以解決。
(二)加強隊伍建設,進一步提升內審職業(yè)化能力和水平
專業(yè)化、規(guī)范化、標準化是內審行業(yè)的特征,獨立、客觀、準確是內審執(zhí)業(yè)的靈魂。企業(yè)領導層要注重技術創(chuàng)新,加大信息化建設力度,加快用信息技術武裝內控審計隊伍的步伐,不斷提升準確發(fā)現(xiàn)問題、深入分析問題、有效解決問題的能力和水平。同時,要加大培訓力度,強化專業(yè)培訓與后續(xù)教育,提升內控審計人員的綜合業(yè)務素質,對業(yè)務操作流程、規(guī)章制度學習和法紀教育、警示教育要進一步制度化、日常化,有效控制道德風險,建立內控長效機制。最后要健全完善內審人員績效考評制度,建立“人本管理”的內控模式,深入開展各單位內控制度文化建設,把內控工作原則、管理理念和核心價值轉化為自覺思維和行為指南,推動內控審計人員樹立正確的業(yè)績觀,充分調動其主動性、積極性和創(chuàng)造性。
內部審計轉型是轉變經濟增長方式的客觀要求,推進內部控制審計由財務審計為主,向以財務審計為基礎,管理與效益審計并重轉變,實現(xiàn)內部審計工作全面轉型與發(fā)展,是推進完善企業(yè)的治理結構,健全內部控制制度,支持和促進經濟增長方式轉變的客觀要求。
[1]蘆雅婷.內部控制自我評價、財務重述與內部控制審計意見[J].會計之友,2016,14:119-122.
[2]唐大鵬,李鑫瑤,劉永澤,高嵩.國家審計推動完善行政事業(yè)單位內部控制的路徑[J].審計研究,2015,02:56-61.
[3]丁紅燕,王竹泉.我國上市公司內部控制審計:現(xiàn)狀及改進策略[J].財務與會計,2015,08:58-60.
[4]楊瑞平.內部控制審計有關問題探索[J].商業(yè)研究,2010,04:63-67.
[5]李應峰.加快國有企業(yè)內部審計的轉型,建設內部控制的監(jiān)督評價機制[J].時代金融,2014,256-257.