對改進內(nèi)控測試評價的幾點思考

□闞 嫡

集團公司自2003年開始的制度設計和體系建設至今已近20年，但是對實施內(nèi)部控制的必要性的認識仍需提高。部分干部員工對內(nèi)部控制制度存在錯誤認識，內(nèi)控測試評價信息填報也較為煩瑣，部分測試方法難以起到改進作用。要加強對干部員工的宣傳培訓，改變內(nèi)控制度的控制標準，增強內(nèi)控制度的評價效果。

加強宣傳教育，提高對內(nèi)控制度的認識。內(nèi)控體系建設之初，高強度的宣傳和培訓導致干部員工對內(nèi)控的認識達到了前所未有的高度，但隨著人員更替和宣傳培訓的減少，對內(nèi)控重要性的認識已逐步衰減。尤其是新從事內(nèi)控管理崗位人員，需要進行系統(tǒng)性的培訓。內(nèi)部控制早已不是舶來品，2008年5月財政部會同證監(jiān)會、審計署等部門發(fā)布《企業(yè)內(nèi)部控制基本規(guī)范》。2010年4月26日發(fā)布《企業(yè)內(nèi)部控制配套指引》，中國企業(yè)內(nèi)部控制規(guī)范體系已構(gòu)建，2012年1月1日已在上海證券交易所、深圳證券交易所主板上市的公司施行。政府監(jiān)管部門將對相關(guān)企業(yè)執(zhí)行內(nèi)部控制規(guī)范體系的情況進行監(jiān)督檢查。企業(yè)干部員工必須使內(nèi)控制度成為生產(chǎn)經(jīng)營管理的家法家規(guī)，防止“兩張皮”，才能讓內(nèi)控制度發(fā)揮規(guī)范企業(yè)生產(chǎn)經(jīng)營行為、防范風險的作用。

內(nèi)控制度要明確相應的控制標準。現(xiàn)行的內(nèi)控制度，是通過對生產(chǎn)經(jīng)營各類業(yè)務操作過程的梳理而來，重點關(guān)注對業(yè)務流程各控制點的控制是否作出動作，而對控制動作人應盡的義務還缺少規(guī)定，各環(huán)節(jié)控制人的控制標準不明確，使得整個業(yè)務流程的控制流于形式。內(nèi)控制度安排對權(quán)限的大小分割比較精細，但是對各級權(quán)限對應的義務缺乏標準。因為缺乏控制標準，每個控制點對業(yè)務風險是否起到控制作用，難以評價。因此，完善內(nèi)控的控制標準，是解決內(nèi)控形式化的根本途徑。

改進內(nèi)控測試方法，增強內(nèi)控測試評價效果。首先，改進測試評價思路。雖然內(nèi)部測試會關(guān)注一個控制點、一項業(yè)務的內(nèi)控失效對生產(chǎn)經(jīng)營的整體影響，但是內(nèi)部管理和監(jiān)督機構(gòu)更關(guān)注的是內(nèi)控失效的原因，重點關(guān)注問題形成的原因和對改進管理的意義。所以，從統(tǒng)計分析角度出發(fā)的測試評價方法，費事、費力，發(fā)現(xiàn)問題的效率較低，并不適合內(nèi)部測試評價。內(nèi)部監(jiān)督機構(gòu)要發(fā)揮離得近、看得清的優(yōu)勢，以問題為導向去測試評價內(nèi)容的有效性。因此，集團公司審計部自2022年起不再要求審計組編寫需填寫大量信息的內(nèi)控檢查底稿，而是根據(jù)企業(yè)已有的各方面生產(chǎn)經(jīng)營信息去查找問題，再結(jié)合已發(fā)現(xiàn)的問題去分析評價相應內(nèi)控流程和控制點的有效性，避免將大量時間放在填報統(tǒng)計樣本信息上，大幅提高了審計的效率。其次，逐步完善測試標準。部分內(nèi)控控制點只有過程沒有標準，在進行測試評價的時候如果也沒有相應的標準，則這部分控制點的檢查就難以起到查遺補漏、改進管理的作用。對一段時期、一項具體的控制點的測試標準，應當逐步制訂和完善，成為測試評價的基準，使不同部門、不同人員對同一事項控制的評價形成共識。這樣的測試結(jié)果，才會對改進管理發(fā)揮作用。