孫崧
摘 要:內部審計是內部控制的一個環節,是組織內部監督的重要組成部分,也是內部控制的再控制。內部審計工作做得好,對組織加強管理、堵塞漏洞、提高效益等工作,都具有十分重要的作用。現代審計是以研究和評價內部控制為基礎的審計, 內部控制評價的結果被廣泛應用于現代審計當中,是現代審計依賴的基礎, 這已成為現代審計的重要特征。研究現代審計對內部控制的信賴性, 特別是對內部控制的有效利用, 對完善審計內容、改進審計手段、提高審計質量、減少審計風險具有重要的意義。
關鍵詞:內部控制;內部審計;管理;供電企業
隨著我國經濟不斷發展,國家對電力企業不斷進行深化改革,電力企業市場競爭日益激烈,對于電力企業而言,如何強化內部控制,降低決策失誤,是電力企業立足市場的艱巨任務。近年來我國借鑒國際的相關做法,積極推進企業內部控制審計體制,這對資本市場和審計理論產生了深遠的影響。內部控制審計具有明顯的自身特征,在現階段積極實施內部控制審計是我國的一項現實選擇。本文通過對內部控制審計理論探討,結合目前我國電力系統的經營運作情況和內部審計的發展現狀進行實踐研究。
1 研究背景及意義
內部控制制度審計是一項前沿的管理型審計,它以內部控制為對象,測試和評價內部控制的健全性、符合性、合理性及有效性,在內外部環境促使下電力企業開展內部控制審計已成為發展趨勢。從總量上來說,中國是世界上第二電力大國。自1999 年來,在電力供需不平衡的前提下,電力系統展開了大規模的電力工程投資和建設,如:在國家發改委的牽頭下展開了歷史上最大規模的農網改造和城網改造、三峽工程建設、西電東送工程建設、特高壓工程建設等。在體制方面,自2001 年以來電力系統不斷深化改革、打破壟斷,電監會、五大發電公司和兩大電網公司體制構架的確定,標志著電力行業的真正市場化拉開序幕。隨著“廠網分開、競價上網、主輔分離”政策的逐步實施,電力企業面臨電力資產投資、資產評估、公司重組、資產剝離等一系列涉及工程、管理和資產的問題,如何進一步發揮內部審計的作用,保證投資資金安全高效、提高內部控制水平、避免違法違紀事件的發生是每個電力企業必須解決的問題。因此,開展內部控制制度審計,合理保證內部控制健全、有效運行成為了當務之急。
2 內部控制的發展及對審計的影響
一般來說,內部控制管理是指受董事會和管理層人員的影響,為實現經營運行的效果、效率,提高財務報告與報告的真實性、可靠性,依據相關法律法規,提高合理保障,進行設計的管理過程。內控管理作為風險管理的基礎部分,加強內部控制,是企業健康、穩定、控制風險的重要保障。
內部控制經歷了較長時期的發展, 其發展歷程大致包括內部牽制階段、內部控制制度階段、內部控制結構階段、內部控制整體框架階段、風險管理階段五個階段。內部控制發展過程的每一次完善和拓展都對審計產生了重大的影響, 但影響的程度各不相同。
通常而言,企業內控體系主要包含“事前防范——事中控制——事后監督”的三個流程。事前防范主要指利用內控管理手段,對內部控制進行制度性規范。事中防范主要指企業在經營、運行時,利用內控手段,保證充分發揮內部控制的效應。事后監督主要指利用檢查手段,發現內控可能出現的問題,進而不斷強化、完善內部控制。
3 內部控制審計程序和方法
企業內控制度審計是現代審計的一種模式,主要是通過對內控制度的審查、分析和測試,研究和評價其可信程度,從而對其做出鑒定。實施審計過程中,可以采取抽樣審計為主,全面審計為輔的原則,對企業內控制度的各個重要環節做出全面測試和評價,不僅對會計數據的可靠性、合規性和合法性進行審查,而且對各項經濟業務的責任行為和數據產生的條件以及內控制度本身的科學性、嚴密性和貫徹能力進行審查,據以確定制度的可信賴程度。內部控制審計與其他類型的審計項目在審計程序和方法上具有一定的特殊性,它一般包括七個步驟,下面結合供電企業情況對審計程序和方法進行探討:
3.1確定內部控制審計的目的和類型
內部控制審計主要分為兩大類:一類是審前內控評價,另一類是專項內控評價。兩種類型對于內部控制評價的深度和范圍要求有很大差別。一般前者的評價深度和評價范圍要小于后者。
3.2制定審計計劃和方案
審計計劃和方案主要對內部控制審計的目的、對象、范圍、審計重點和審計分工等情況進行明確,作為開展審計項目的指南。
3.3開展審前調查,初步了解被審計模塊內部控制現狀
該階段主要目的是了解被審計單位的工程管理內部控制現狀,初步評價內部控制制度的健全性、有效性和遵循性,為后續審計確定重點,提高審計效率。這一步驟可以通過查閱有關規章制度、方針及政策等文件,查看組織機構系統圖,組織填制審前調查表,詢問有關人員,進行實地觀察、查閱前期審計報告或審計工作底稿等手段來實現,它為描述企業內部控制制度奠定了基礎。
3.4抽取樣本開展符合性測試
這一步驟是對內部控制制度的貫徹執行情況進行評審,對工程內部控制制度進行審計測試,以對內部控制制度的健全性、有效性和遵循性做出評價,最終判斷工程內部控制制度的可予信賴程度。審計測試主要分為符合性測試和實質性測試兩種類型,內部控制制度審計主要采用符合性測試方法。符合性測試所采用的方法主要有觀察、詢問、審查和跟蹤重做(穿行測試)等,對一項內容的測試可以是一種方法,也可以是多種方法的綜合運用。
3.5內部控制審計測試評分
該階段主要目的是對審計測試記錄和工作底稿進行匯總分析,定量分析內部控制。
3.6內部控制審計結果及反饋
該階段根據綜合評分結果形成內部控制審計結果,一般包含兩方面內容:一是評價報告,二是建議書。
3.7審計整改或內部完善階段
該階段主要內容包括督促被審計單位落實審計意見書或合理化建議書,完善工程內部控制制度,進行風險處置和控制,必要時應進行專項審計或后續審計,實現審計的閉環管理。
4 內部控制審計的評價體系
內部控制審計的評價體系是開展內部控制審計評價的標準,按照評價方法可以分為定性評價體系和定量評價體系,按照評價內容的性質可以分為硬件評價體系和軟件評價體系。評價體系是內部控制審計的核心和必備要件,是進行審計評價的基本標準。目前在國外存在以下幾項主流內部控制體系:COSO報告是指美國"發起人組織委員會"1992 年發布的《內部控制-整體框架》公告。SAC 報告是指國際內部審計師協會(IIA)1991 年發布、1994年修改的《系統審計與控制》。COBIT 是指信息系統審計與控制協會(ISACA)發布的《信息及相關技術的控制目標》。三者作為當今世界主流內部控制框架,都致力于在企業內部建立一個基本的內部控制框架,作為內部控制的評估基準。因此,深入研究這三個框架,對加強內部控制,完善內控標準,提高企業內部管理水平具有重要的意義。
我國相關部門也制定了一些內部控制標準,如中國證監會發布的《證券公司內部控制指引(2003)》、中國人民銀行發布的《商業銀行內部控制指引(2002)》、中國內部審計協會發布的《內部審計準則---內部控制(2003)》,其核心目標與上述框架一脈相承。
5 總結
在分析內部控制制度審計的發展歷程、綜合探討國內外主要研究成果的基礎,內部控制審計既可以作為獨立的審計項目組織實施,用以完善內部控制,也可以作為實施其他審計項目的一個程序或方法,以便確定對其依賴程度和進行內部審計的范圍、重點及方法,有效提高審計工作效率和質量。內部控制制度評價體系可以采用定性評價方法、定量評價方法或兩者相結合。提高企業內部審計人員的素質,拓寬內部審計業務范圍,改進內部審計的方法,來改善我國目前內部審計所存在的問題,從而提高內部審計的質量,使內部審計發揮其應有的作用,對企業經營管理實行監督、檢查及提供建設性的意見,進一步促進企業提高經營效率,增加企業的價值。
參考文獻
[1] 吳小虎.探討內部控制審計及在電力系統中的應用[D].華北電力大學(北京) 2007,吳小虎.
[2] 陳素珍.淺談內部控制的有效性及對策[J].會計師, 2009, (2).
[3] 林榮榮,劉青青.關于我國內部控制審計研究[J].財會天地,2012,10.
[4] 朱聰俐.內部控制審計研究[D].山西:山西財經大學,2011.
[5] Committee of sponsoring organization of the tread way Commission (COSO),(1994):Internal control Integrated Framework, in two volumes.