郝黎坤
(晉中職業(yè)技術(shù)學院,山西 晉中 030600)
淺析企業(yè)內(nèi)部控制制度及其測評
郝黎坤
(晉中職業(yè)技術(shù)學院,山西 晉中 030600)
內(nèi)部控制制度是社會經(jīng)濟發(fā)展到一定階段的產(chǎn)物,是現(xiàn)代企業(yè)管理的一個重要組成部分,是企業(yè)內(nèi)部各種形式管理控制的總稱。文章試圖從審計的角度,對企業(yè)內(nèi)部控制制度及其測評作一簡要闡述。
企業(yè)內(nèi)部控制制度;內(nèi)部控制與審計;內(nèi)控制度測評
企業(yè)內(nèi)部控制制度的建設是現(xiàn)代經(jīng)營模式的重要組成部分和成熟企業(yè)管理的標志,也是中國企業(yè)在激烈的競爭中走向全球化和一體化的產(chǎn)物。完善企業(yè)內(nèi)部控制制度,保證會計信息質(zhì)量,對于保護投資者合法權(quán)益、保證資本市場有效運行有著非常重要的意義。
企業(yè)內(nèi)部控制制度是指企業(yè)為了保證業(yè)務活動的有效進行,保護資產(chǎn)的安全和完整,防止、發(fā)現(xiàn)和糾正錯誤與舞弊,保證會計資料的真實、合法、完整而制定和實施的政策與程序。內(nèi)部控制制度的主體是指內(nèi)部控制的制定者和實施者,即企業(yè)經(jīng)營管理者。建立、健全內(nèi)部控制制度,保護資產(chǎn)的安全、完整,保證會計信息的真實、合法、完整,是企業(yè)管理者的責任;在審計實施過程中,了解和測試內(nèi)部控制,評價控制風險,則是審計人員的責任。
1.保護企業(yè)資產(chǎn)的安全、完整及對其的有效使用。
2.保證會計信息及其他各種管理信息的存在、可靠和及時提供。
3.保證企業(yè)制定的各項管理方針、制度和措施的貫徹執(zhí)行。
4.盡量壓縮、控制成本、費用,減少不必要的成本、費用,以求企業(yè)達到更大的盈利目標。
5.預防和控制且盡早盡快查明各種錯誤和弊端,以及及時、準確地制定和采取糾正措施。
6.保證企業(yè)各項生產(chǎn)和經(jīng)營活動有秩序、有效地進行。
1.內(nèi)部控制應當涵蓋單位內(nèi)部的各項經(jīng)濟業(yè)務、各個部門和各個崗位,并針對業(yè)務處理過程中的關(guān)鍵控制點,將內(nèi)部控制落實到?jīng)Q策、執(zhí)行、監(jiān)督、反饋等各個環(huán)節(jié)。
2.內(nèi)部控制應當符合國家有關(guān)法律法規(guī)和本單位的實際情況,全體員工必須遵照執(zhí)行,任何部門和個人都不得擁有超越內(nèi)部控制的權(quán)力。
3.內(nèi)部控制應當保證單位內(nèi)部機構(gòu)、崗位及其職責權(quán)限的合理設置和分工,堅持不相容職務相互分離,確保不同機構(gòu)和崗位之間權(quán)責分明、相互制約、相互監(jiān)督。
4.內(nèi)部控制應當正確處理成本與效益的關(guān)系,保證以合理的成本控制達到最佳的控制效果。
(三)企業(yè)內(nèi)部控制的主要方法
1.內(nèi)部控制的方法主要包括:組織結(jié)構(gòu)控制、授權(quán)批準控制、會計系統(tǒng)控制、預算控制、財產(chǎn)保全控制、人員素質(zhì)控制、風險控制、內(nèi)部報告控制、電子信息系統(tǒng)控制等。
2.組織結(jié)構(gòu)控制要求貫徹不相容職務相分離的原則,合理設置內(nèi)部機構(gòu),科學劃分職責權(quán)限,形成相互制衡機制。
不相容職務主要包括:授權(quán)批準與業(yè)務經(jīng)辦、業(yè)務經(jīng)辦與會計記錄、會計記錄與財產(chǎn)保管、業(yè)務經(jīng)辦與業(yè)務稽核、授權(quán)批準與監(jiān)督檢查等職務。
3.授權(quán)批準控制要求單位明確規(guī)定授權(quán)批準的范圍、權(quán)限、程序、責任等相關(guān)內(nèi)容,單位內(nèi)部的各級管理層必須在授權(quán)范圍內(nèi)行使相應職權(quán),經(jīng)辦人員也必須在授權(quán)范圍內(nèi)辦理經(jīng)濟業(yè)務。
4.會計系統(tǒng)控制要求單位必須依據(jù)會計法和國家統(tǒng)一的會計制度等法律法規(guī),制定適合本單位的會計制度,明確會計憑證、會計賬簿和財務會計報告的處理程序,實行會計人員崗位責任制,建立嚴密的會計控制系統(tǒng)。
5.預算控制要求單位加強預算編制、預算執(zhí)行、預算分析、預算考核等環(huán)節(jié)的管理,明確預算項目,建立預算標準,規(guī)范預算的編制、審定、下達和執(zhí)行程序,及時分析和控制預算差異,采取改進措施,確保預算的執(zhí)行。
預算內(nèi)資金實行責任人限額審批,限額以上資金實行集體審批。嚴格控制無預算的資金支出。
6.財產(chǎn)保全控制要求單位嚴格控制未經(jīng)授權(quán)的人員對財產(chǎn)的直接接觸,采取定期盤點、財產(chǎn)記錄、賬實核對、財產(chǎn)保險等措施,確保各種財產(chǎn)的安全完整。
7.職工素質(zhì)控制要求單位建立和實施科學的聘用、培訓、輪崗、考核、獎懲、晉升、淘汰等人事管理制度,保證職工具備相應的工作勝任能力。
8.風險控制要求單位樹立風險意識,針對各個風險控制點,建立有效的風險管理系統(tǒng),通過風險預警、風險識別、風險評估、風險報告等措施,對財務風險和經(jīng)營風險進行全面防范和控制。
9.內(nèi)部報告控制要求單位建立和完善內(nèi)部管理報告制度,全面反映經(jīng)濟活動情況,及時提供業(yè)務活動中的重要信息,增強內(nèi)部管理的時效性和針對性。
10.電子信息系統(tǒng)控制要求運用電子信息技術(shù)手段建立控制系統(tǒng),減少和消除內(nèi)部人為控制的影響,確保內(nèi)部控制的有效實施,同時要加強對電子信息系統(tǒng)開發(fā)與維護、數(shù)據(jù)輸入與輸出、文件儲存與保管、網(wǎng)絡安全等方面的控制。
審計發(fā)展經(jīng)歷了賬項基礎審計、制度基礎審計、風險基礎審計的幾個過程,在后兩種審計下,要求審計人員考慮內(nèi)部控制,在審計過程中調(diào)查和評價內(nèi)部控制,調(diào)查和測試的目的是為了減輕審計工作量,提高工作效率。尤其在風險基礎審計模式下,內(nèi)部控制測評更有其現(xiàn)實意義。風險理論認為,只要有審計發(fā)生,就一定存在審計風險,審計人員不能完全回避和消除所有審計風險,只能通過使用適當?shù)膶徲嫹椒ê蛯徲嫵绦?,將審計風險降到可以接受的水平。在審計過程中,通過對企業(yè)內(nèi)部控制進行了解、測試和評價,可以了解被審計企業(yè)的經(jīng)濟業(yè)務活動和存在的特定風險,還可以通過評估控制風險,確定適當?shù)膶徲嫹椒?,減輕實質(zhì)性測試的審計工作量,減少或避免審計風險。
現(xiàn)代審計是建立在對內(nèi)控測評基礎上的抽樣審計。要抽樣,我們就要對企業(yè)固有風險、控制風險和檢查風險進行評估,確定風險的高、中、低,進而轉(zhuǎn)化為抽樣所需的系數(shù),為實質(zhì)性測試服務。
進行內(nèi)部控制測評是國家審計基本準則的要求?!稖蕜t》中明確規(guī)定:審計組實施審計時,應當進一步了解被審計企業(yè)的管理體制、機構(gòu)設置、職責或經(jīng)營范圍、業(yè)務規(guī)模、資產(chǎn)狀況和內(nèi)部控制制度等情況,進行控制測試和實質(zhì)性測試。
在審計準備階段,通過了解被審計企業(yè)內(nèi)部控制,初步評價控制風險。在審計實施階段,根據(jù)審計準備階段確定的審計方案,實施內(nèi)部控制測試和評價,驗證初步評價控制風險的準確性;根據(jù)內(nèi)部控制測試和評價的結(jié)果,調(diào)整審計檢查的程序、方法、深度和范圍,相應修訂審計實施方案。在審計終結(jié)階段,應對審計過程中發(fā)現(xiàn)的被審計企業(yè)的內(nèi)部控制薄弱環(huán)節(jié)進行報告或向管理者提出改進建議。
內(nèi)部控制測評是指審計人員通過調(diào)查了解被審計單位內(nèi)部控制的設置和運行情況,并進行相關(guān)測試,對內(nèi)部控制的健全性、合理性和有效性作出評價,以確定是否依賴內(nèi)部控制和實質(zhì)性測試的性質(zhì)、范圍、時間和重點的活動。
內(nèi)部控制測評包括調(diào)查了解被審計單位內(nèi)部控制并進行初步評價,審查和評價被審計單位內(nèi)部控制的恰當程度、有效性和健全性,以及在履行職責時的執(zhí)行效果等內(nèi)容。
1.審查內(nèi)部控制的恰當程度。目的是要確定現(xiàn)有的內(nèi)部控制是否能夠提供恰當?shù)谋WC,使單位的任務和管理目標能高效而經(jīng)濟地實現(xiàn)。
2.評價內(nèi)部控制的有效性。目的是要確定現(xiàn)有的內(nèi)部控制是否能夠按預期發(fā)揮作用。對執(zhí)行效果審查的目的,是確認單位的任務和經(jīng)濟目標是否已經(jīng)完成,測試管理人員的素質(zhì)和經(jīng)驗是否勝任內(nèi)部控制職能,控制的目標能否實現(xiàn)。例如:各項業(yè)務是否經(jīng)過授權(quán)批準;所有的收支是否及時記錄入賬;資產(chǎn)是否有妥善的保護措施等等。
3.評價內(nèi)部控制的健全性。內(nèi)部控制是否健全的標志,是所有的控制目標是否已達到、各項制度是否符合內(nèi)部控制的基本原則。評價時,既要對單位整個內(nèi)部控制進行評價,又要對單位各部門的內(nèi)部控制進行逐個評價。對于內(nèi)部控制存在重大缺陷的,應當相應擴大范圍。
內(nèi)部控制測評一般分為四個步驟:
1.調(diào)查了解。查閱被審計單位的各項管理制度和相關(guān)文件;詢問被審計單位管理人員和其他有關(guān)人員;檢查內(nèi)部控制過程中形成的文件和記錄;觀察被審計單位的業(yè)務活動和內(nèi)部控制的實際運行情況。
審計人員應當對被審計單位內(nèi)部控制進行描述,并寫入審計日記。
2.進行初步評價。對被審計單位內(nèi)部控制情況,經(jīng)過分析后,進行初步評價。此階段主要是評價內(nèi)部控制是否健全,審計人員首先要檢查單位各項內(nèi)部控制,針對其控制點尤其是關(guān)鍵控制點進行測試和評價,以確認該單位內(nèi)部控制是否健全,進而制訂詳細的審計方案。
審計人員進行初步評價后,應當評估控制風險,對是否依賴被審計單位的內(nèi)部控制及依賴的程度作出決策。在評估控制風險后,審計人員可以確定是否依賴內(nèi)部控制以及依賴的程度。依賴內(nèi)部控制的,要對內(nèi)部控制進行符合性測試;不依賴內(nèi)部控制的,可直接對被審計單位進行實質(zhì)性測試。此外,對規(guī)模不大、業(yè)務單一的單位,其內(nèi)部控制測評要簡化測評程序,可以采用簡單程序,即根據(jù)對被審計單位內(nèi)部控制的調(diào)查了解,經(jīng)過分析后,直接轉(zhuǎn)入實質(zhì)性測試和評價。
3.進行符合性測試。符合性測試就是審計人員對被審計單位內(nèi)部控制的執(zhí)行情況進行檢查評審的活動,檢查單位是否按規(guī)定的制度辦事,是否嚴格執(zhí)行制度。要查明制度中的控制環(huán)節(jié)和控制點在實際經(jīng)濟活動中是否認真貫徹執(zhí)行;要查明這些控制環(huán)節(jié)和控制點是否真正發(fā)揮了控制作用。如果有章不依或執(zhí)行不嚴,雖然內(nèi)部控制建立得很完善,也是紙上談兵、形同虛設。
實施符合性測試要根據(jù)不同業(yè)務環(huán)節(jié)確定抽查數(shù)量,要掌握“執(zhí)行的業(yè)務次數(shù)越多、涉及的范圍越大,需要抽查的樣本就越多”的原則。符合性測試通常只抽查一部分業(yè)務,確定符合性測試數(shù)量要根據(jù)控制執(zhí)行的頻率而定,業(yè)務發(fā)生的數(shù)量越多,抽查數(shù)量就要相應增加。選取樣本常見有判斷抽樣、分層抽樣、整批抽樣、系統(tǒng)抽樣以及隨機抽樣,可以根據(jù)實際任選。
4.分析評價,提出內(nèi)部控制測評結(jié)果。符合性測試后,要對被審計單位內(nèi)部控制進行全面評價,確定實質(zhì)性測試的范圍、重點和方法。審計人員應將測試中發(fā)現(xiàn)的問題以及控制弱點逐條整理,針對經(jīng)濟業(yè)務的失控情況、單位內(nèi)部控制制度的可信程度進行評價。如果關(guān)鍵控制點失去控制,說明控制系統(tǒng)失去了控制,需要加強實質(zhì)性測試;如果部分能按控制制度執(zhí)行,只有少數(shù)控制點失控,則應指明哪些方面的內(nèi)部控制可以信賴,并對不能執(zhí)行制度部分提出改進建議。能嚴格按內(nèi)部控制制度辦事的,說明內(nèi)部控制有效,可轉(zhuǎn)入以抽樣審計為主的實質(zhì)性測試。
[1]陳家營.內(nèi)部會計控制測評的相關(guān)問題[J].財政監(jiān)督,2007,(12).
[2]譚利云.論企業(yè)內(nèi)部會計控制的有效性[J].企業(yè)技術(shù)開發(fā),2005,(8).
[3]郝傳寶.內(nèi)部會計控制存在的問題及糾正[J].北方經(jīng)濟,2007,(2).
F27
A
1673-0046(2011)03-0067-02