所謂內部控制,就是指企業(yè)為了實現(xiàn)經(jīng)營管理目標,保證經(jīng)營管理活動高效率運行,保護財產物資的安全與完整,提高會計信息質量,確保有關法律、法規(guī)、規(guī)章制度以及企業(yè)經(jīng)營管理方針政策的貫徹實施,而對企業(yè)內部各種經(jīng)營管理活動采取的一系列相互制約和協(xié)調的關系方法、措施與程序。內部控制制度的建立、健全、實施的好壞是企業(yè)生產經(jīng)營成敗的關鍵。
對內控制度的審計,是現(xiàn)代審計區(qū)別于傳統(tǒng)審計的重要標志,也是審計實踐的一個重大發(fā)展,是企業(yè)管理審計的核心內容。審計目的是促進企業(yè)經(jīng)營效率的提高,保護財產物資的完整,財務信息的真實可靠,單位內部管理政策的落實。
從目前審計項目開展統(tǒng)計情況來看,內部控制審計項目較少,不同企業(yè)經(jīng)營方式多樣,內控制度的建立情況就有不同,如何對企業(yè)內部控制進行審計,筆者談談個人觀點:
一、企業(yè)內部控制審計的主要內容應包括
1、內控管理建立情況審計:檢查內部組織結構的設置,企業(yè)治理結構,董事會、監(jiān)事會、經(jīng)理之間的制衡管理,企業(yè)的內部控制是否各司其責、協(xié)調運轉,并符合國家的法律、法規(guī)、政策等。
2、內部牽制和不相容職權審計:有無設計合理有效的機構和職務分工控制,有無對經(jīng)濟業(yè)務處理上實行授權批準,授權后所處理的經(jīng)濟業(yè)務質量如何。對授權、執(zhí)行、記錄、保管、核對等不相容職務是否分離控制等。
3、會計系統(tǒng)控制審計:它是企業(yè)內部控制的核心內容,企業(yè)經(jīng)營業(yè)績都是通過財務報告反映,主要檢查有無會計記錄控制、會計崗位責任制、作業(yè)程序規(guī)范性、資料保管歸擋,會計監(jiān)督職能履行情況等。
4、資產保護控制審計:對實物的采購、保管、發(fā)貨及銷售等各環(huán)節(jié)有無定期盤點、完整記錄、賬實核對,財產保險管理和貨幣資金的收支管理等。
5、人員方面審計:重點是對管理層人員的行為控制,尤其是主要負責人,其經(jīng)營決策導致的損失比一般員工要高很多,實踐證明,失去制約的權利很容易導致腐敗。同時要了解員工素質,有無建立關鍵崗位交流、培訓、定期考核制度。
6、成本效益原則審計:發(fā)生費用小控制效率高的內部控制框架才是有效的控制系統(tǒng),要注意機構職責劃分和授權控制摩擦成本高低程度,機構設置工作效率如何。
7、預算控制審計:企業(yè)籌資、采購、生產、銷售等方面預算執(zhí)行情況,予算目標是否明確,預算調整是否經(jīng)過授權,有無及時分析差異提出改進措施,內部經(jīng)濟責任考核和兌現(xiàn)情況等。
8、風險控制審計:分固有風險和控制風險,任何企業(yè)時刻要面臨來自組織內外部的各種風險,如對產品銷售市場的變化、原材料的市場供應和價格的變化等,企業(yè)承受能力如何,內部決策失誤等。
9、內部監(jiān)控審計:對企業(yè)內部控制整體框架及運行的跟蹤、監(jiān)督,是否有效,包括自我控制和內部審計,實際上內部審計是內部控制的一種特殊形式。
二、如何進行企業(yè)內部控制審計
內部控制審計內容較廣,必須要建立規(guī)范的審計程序,明確審計內容,以保證審計工作能達到預期的效果。
1、制定審計工作計劃和審計工作方案,方案的內容必須切實可行,合理組織審計力量,進行審計前學習和調查,根據(jù)企業(yè)經(jīng)營管理情況確立審計重點,按規(guī)定向被審單位下達審計通知書。
2、根據(jù)審計工作程序,進駐被審單位審計:在審計通知書發(fā)出三日后,審計組即可進入被審單位開展工作,審計實施是整個審計程序的關鍵階段。
(一)調查和描述被審單位內部控制系統(tǒng)
首先要調查企業(yè)內部控制環(huán)境、組織系統(tǒng),查閱被審單位有關部門規(guī)章制度、政策規(guī)定等有關資料,并與相關人員進行座談了解單位管理情況。書面調查常用的方法有文字說明法、調查表法和流程圖法。
(二)對內部控制系統(tǒng)的初步評價,主要包括功能性評價和健全性評價,如果認為控制系統(tǒng)正常,可以作為實質測試檢查的依據(jù)。
(三)對內部控制系統(tǒng)進行符合性測試,查明各項控制措施是否貫穿于生產經(jīng)營過程中,難點在于如何確定測試的范圍,抽查的比例能否代表總體目標,在審計方法上可引進目前最先進的以風險為導向的基礎審計模式,減小審計風險,才能達到預期的測試目的。
(四)對內部控制系統(tǒng)進行總體評價,確定審計范圍和重點。
通過總體評價,根據(jù)測試情況,確定可信賴程度,分高、一般、低。由于符合性測試只能查證內部控制系統(tǒng)的功能和可能性,因此,對具體業(yè)務抽查要靠實質性測試來完成,符合性測試的弱點就是實質性測試的重點。
3、審計終結階段:經(jīng)準備階段和實施階段后,這個階段以寫出和上報審計報告為標志,提出審計意見書,作出審計處理決定,并做好資料的歸檔。
內部控制與企業(yè)經(jīng)營管理過程相互滲透,伴隨企業(yè)經(jīng)營管理活動而存在,從當前一些上市公司經(jīng)營情況看,存在內控弊端,如內控制度有名無實,權力集中,財務信息不真實,企業(yè)短期行為等,從而造成內部控制的矢效。通過內控控制審計,發(fā)現(xiàn)企業(yè)內部控制系統(tǒng)也存在一定的局限性:①受成本費用的影響;②相互牽制人員之間竄通舞弊;③企業(yè)的情況發(fā)生變化等。
內部控制審計沒有統(tǒng)一的標準,在目前尚處于審計探索階段,企業(yè)經(jīng)營體制往往不一,對企業(yè)存在的問題審計定性比較難,在審計報告征求意見時,交流要花的時間要比其他審計項目更長,因為有的管理上問題審計處理沒有法律和法規(guī)依據(jù),只能提出審計建議,不利于審計信息披露。要發(fā)揮審計對企業(yè)內控制度的評審作用,應做好審計處理決定和建議的落實,對存在錯弊的內控制度進行修正和補充,促進企業(yè)管理的加強,提高內控制度的有效性及效率性。
(作者單位:江西銅業(yè)集團公司貴溪冶煉廠)