□

賀時(shí) 供圖

2002年美國(guó)薩班斯法案頒布后，中國(guó)石化率先在國(guó)內(nèi)建立了一套比較完整和切合企業(yè)實(shí)際的內(nèi)控制度，并逐年加大開(kāi)展內(nèi)控審計(jì)評(píng)價(jià)及考核獎(jiǎng)懲工作力度，確保了企業(yè)生產(chǎn)經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)。目前已建立了“內(nèi)控有制度、操作有程序、過(guò)程有監(jiān)控、風(fēng)險(xiǎn)有監(jiān)測(cè)、工作有評(píng)價(jià)、責(zé)任有追究”的內(nèi)控體系，實(shí)現(xiàn)了內(nèi)部控制管理職責(zé)與檢查評(píng)價(jià)職責(zé)的有效分離，探索創(chuàng)建了內(nèi)控審計(jì)評(píng)價(jià)工作的新思路。

構(gòu)建內(nèi)控審計(jì)評(píng)價(jià)體系

目前，審計(jì)局全面負(fù)責(zé)中國(guó)石化內(nèi)部控制的年度綜合檢查評(píng)價(jià)工作。為此，該局提出將內(nèi)控審計(jì)評(píng)價(jià)工作納入公司日常監(jiān)管工作之中，構(gòu)建一個(gè)“由企業(yè)自查、總部職能部門(mén)檢查、總部審計(jì)部門(mén)綜合檢查評(píng)價(jià)和外部中介機(jī)構(gòu)審計(jì)等多元主體共同參與、相互補(bǔ)充、綜合評(píng)價(jià)”的內(nèi)控審計(jì)評(píng)價(jià)體系。

企業(yè)自查。企業(yè)內(nèi)部控制管理部門(mén)每年組織內(nèi)部控制綜合檢查評(píng)價(jià)，每季度開(kāi)展內(nèi)部控制測(cè)試。

職能部門(mén)檢查。總部相關(guān)職能部門(mén)每季度組織開(kāi)展內(nèi)部控制測(cè)試，同時(shí)根據(jù)本部門(mén)職責(zé)范圍開(kāi)展專項(xiàng)檢查。如安全環(huán)保部門(mén)組織開(kāi)展的安全大檢查、財(cái)務(wù)部門(mén)組織開(kāi)展的財(cái)務(wù)稽核檢查、監(jiān)察部門(mén)組織開(kāi)展的重大建設(shè)項(xiàng)目效能監(jiān)察等?？偛?jī)?nèi)控辦還可隨機(jī)抽查、核查部分企業(yè)的內(nèi)控工作。

審計(jì)部門(mén)綜合檢查評(píng)價(jià)?？偛繉徲?jì)局結(jié)合開(kāi)展經(jīng)濟(jì)責(zé)任審計(jì)、管理效益審計(jì)等審計(jì)項(xiàng)目，對(duì)部分企業(yè)開(kāi)展內(nèi)控獨(dú)立審計(jì)評(píng)價(jià)，還可根據(jù)需要委托部分企業(yè)審計(jì)部門(mén)對(duì)本單位開(kāi)展內(nèi)控審計(jì)評(píng)價(jià)工作。

外部中介機(jī)構(gòu)審計(jì)檢查。外部中介機(jī)構(gòu)每年對(duì)總部職能部門(mén)開(kāi)展測(cè)試檢查，并結(jié)合對(duì)企業(yè)每年開(kāi)展的常規(guī)審計(jì)檢查等，出具內(nèi)控檢查報(bào)告和管理建議書(shū)。

為了有效共享利用不同檢查主體的評(píng)價(jià)結(jié)果，審計(jì)局要求企業(yè)定期上報(bào)自查結(jié)果，同時(shí)通過(guò)列席監(jiān)事會(huì)、組織召開(kāi)經(jīng)濟(jì)責(zé)任審計(jì)聯(lián)席會(huì)議等平臺(tái)，積極與外部中介機(jī)構(gòu)、總部相關(guān)職能部門(mén)溝通，共享內(nèi)控檢查評(píng)價(jià)結(jié)果，并統(tǒng)一納入公司年度考核評(píng)價(jià)體系之中，切實(shí)提高了公司整體監(jiān)管效率，增強(qiáng)了效果。

建立有特色的內(nèi)控評(píng)審模型

通過(guò)多年的實(shí)踐總結(jié)，中國(guó)石化建立了一套具有石化特色的內(nèi)控評(píng)審模型。審計(jì)局結(jié)合中國(guó)石化2011年版《內(nèi)部控制手冊(cè)》編制了內(nèi)控審計(jì)評(píng)價(jià)方案及底稿模板，進(jìn)一步完善了內(nèi)控評(píng)審模型。

1.確定內(nèi)控審計(jì)評(píng)價(jià)范圍。將企業(yè)建立的內(nèi)控體系分為內(nèi)部環(huán)境檢查評(píng)價(jià)、企業(yè)自查檢查評(píng)價(jià)、業(yè)務(wù)流程檢查評(píng)價(jià)和缺陷修正等四個(gè)部分。

2.確定內(nèi)控審計(jì)評(píng)價(jià)內(nèi)容。對(duì)內(nèi)部環(huán)境中的誠(chéng)信與道德、責(zé)任分配與授權(quán)、組織結(jié)構(gòu)、管理哲學(xué)與經(jīng)營(yíng)風(fēng)格、人力資源政策與實(shí)務(wù)、信息與溝通、內(nèi)部監(jiān)督等方面作出評(píng)價(jià)；對(duì)企業(yè)自查過(guò)程的檢查程序、檢查記錄、整改落實(shí)情況作出評(píng)價(jià)；對(duì)業(yè)務(wù)流程的不相容職務(wù)分離情況和控制點(diǎn)執(zhí)行情況進(jìn)行評(píng)價(jià)；檢查是否存內(nèi)控缺陷。

3.制定內(nèi)控審計(jì)評(píng)價(jià)底稿。一是將公司層面的319個(gè)控制要求梳理成60個(gè)具體控制要求，并明確了檢查的主要內(nèi)容和控制文檔；二是進(jìn)一步明確業(yè)務(wù)層面的檢查步驟與方法；三是建立風(fēng)險(xiǎn)管理薄弱環(huán)節(jié)的信息收集平臺(tái)，按照三級(jí)風(fēng)險(xiǎn)類別對(duì)被審計(jì)單位內(nèi)控問(wèn)題所涉及的風(fēng)險(xiǎn)進(jìn)行匯總分析；四是針對(duì)ERP全面上線實(shí)際，更加側(cè)重IT層面的檢查評(píng)價(jià)，注重從信息系統(tǒng)源頭上加強(qiáng)監(jiān)督控制和風(fēng)險(xiǎn)防范。

4.制定內(nèi)控審計(jì)評(píng)分標(biāo)準(zhǔn)。采用量化打分來(lái)評(píng)價(jià)企業(yè)內(nèi)控設(shè)計(jì)是否合理、運(yùn)行是否有效的定量方法和缺陷修正結(jié)合的定性方法。為保證測(cè)試的規(guī)范性，設(shè)計(jì)了內(nèi)控矩陣審計(jì)工作底稿和抽樣模型評(píng)價(jià)系統(tǒng)，對(duì)內(nèi)控缺陷認(rèn)定和分類、測(cè)試范圍、抽樣頻率、例外事項(xiàng)分類等制定了詳細(xì)的技術(shù)標(biāo)準(zhǔn)。

5.評(píng)定內(nèi)控評(píng)價(jià)結(jié)果。首先對(duì)被審計(jì)單位內(nèi)部控制進(jìn)行總體評(píng)價(jià)，然后再由總部?jī)?nèi)控辦根據(jù)各單位的內(nèi)控檢查評(píng)價(jià)得分及整改落實(shí)情況制定考核方案，報(bào)內(nèi)控領(lǐng)導(dǎo)小組審定后考核兌現(xiàn)。

建立和完善內(nèi)控評(píng)審模型，規(guī)范了內(nèi)控審計(jì)評(píng)價(jià)程序、方法及標(biāo)準(zhǔn)，促進(jìn)內(nèi)控審計(jì)評(píng)價(jià)工作更加到位。審計(jì)局2010年按照內(nèi)控評(píng)審模型對(duì)下屬某企業(yè)開(kāi)展內(nèi)控檢查評(píng)價(jià)時(shí)，發(fā)現(xiàn)該企業(yè)在合同管理及執(zhí)行方面存在內(nèi)控設(shè)計(jì)缺陷和潛在經(jīng)營(yíng)管理風(fēng)險(xiǎn)，要求該企業(yè)盡快調(diào)整、完善相關(guān)內(nèi)控制度，及時(shí)控制或提前規(guī)避經(jīng)營(yíng)管理的潛在風(fēng)險(xiǎn)，凸顯了審計(jì)實(shí)效。

形成一套審計(jì)方法

多年的內(nèi)控審計(jì)評(píng)價(jià)工作，使中國(guó)石化逐步形成了一套“以風(fēng)險(xiǎn)為導(dǎo)向、以內(nèi)控為主線、以治理為目標(biāo)，抓重點(diǎn)”的科學(xué)審計(jì)方法。以風(fēng)險(xiǎn)為導(dǎo)向，即把審計(jì)監(jiān)督重點(diǎn)放在企業(yè)存在風(fēng)險(xiǎn)較大的領(lǐng)域和環(huán)節(jié)，內(nèi)審部門(mén)對(duì)企業(yè)的風(fēng)險(xiǎn)進(jìn)行評(píng)估、識(shí)別、分析，判斷企業(yè)潛在風(fēng)險(xiǎn)大小，對(duì)風(fēng)險(xiǎn)較大的企業(yè)或領(lǐng)域進(jìn)行科學(xué)審計(jì)項(xiàng)目立項(xiàng)及現(xiàn)場(chǎng)審計(jì)實(shí)施。以內(nèi)控為主線，即把內(nèi)控審計(jì)評(píng)價(jià)作為審計(jì)監(jiān)督的必經(jīng)程序和首要環(huán)節(jié)，無(wú)論開(kāi)展何種審計(jì)項(xiàng)目，都必須從檢查評(píng)價(jià)內(nèi)部控制入手，找出企業(yè)的薄弱環(huán)節(jié)和審計(jì)重點(diǎn)。以治理為目標(biāo)，即把審計(jì)監(jiān)督目標(biāo)放在發(fā)揮內(nèi)部審計(jì)建設(shè)性作用、“免疫系統(tǒng)”功能作用和促清廉作用上，促進(jìn)企業(yè)持續(xù)有效健康發(fā)展。抓重點(diǎn)，即堅(jiān)持“全面審計(jì)、突出重點(diǎn)”的原則，緊緊抓住企業(yè)重要領(lǐng)域、關(guān)鍵業(yè)務(wù)流程、重要風(fēng)險(xiǎn)控制點(diǎn)等進(jìn)行重點(diǎn)審計(jì)監(jiān)督檢查，發(fā)現(xiàn)重大問(wèn)題進(jìn)行重點(diǎn)剖析、嚴(yán)肅處理，真正發(fā)揮審計(jì)威懾性作用。

在開(kāi)展內(nèi)控審計(jì)評(píng)價(jià)時(shí)，注重抓好三個(gè)方面：在檢查方式上，將內(nèi)控審計(jì)評(píng)價(jià)工作納入正常的審計(jì)監(jiān)督工作之中，與每年的經(jīng)濟(jì)責(zé)任審計(jì)和管理效益審計(jì)等審計(jì)項(xiàng)目結(jié)合開(kāi)展，并在項(xiàng)目實(shí)施過(guò)程中先開(kāi)展內(nèi)控符合性測(cè)試檢查，充分發(fā)揮內(nèi)控審計(jì)評(píng)價(jià)的先導(dǎo)性作用。在檢查方法上，積極探索和實(shí)踐符合性測(cè)試與實(shí)質(zhì)性檢查相結(jié)合、判斷抽樣與隨機(jī)抽樣相結(jié)合、單項(xiàng)評(píng)價(jià)與綜合評(píng)價(jià)相結(jié)合的檢查方法。在檢查結(jié)果上，堅(jiān)持“雙向引導(dǎo)、成果共享”原則，把開(kāi)展內(nèi)控審計(jì)評(píng)價(jià)作為發(fā)現(xiàn)問(wèn)題的“放大鏡”，當(dāng)內(nèi)審人員在內(nèi)控測(cè)試檢查發(fā)現(xiàn)問(wèn)題線索后，在隨后開(kāi)展其他類型審計(jì)時(shí)將該問(wèn)題線索舉一反三，向前追溯到整個(gè)審計(jì)期間，向后延伸到審計(jì)日，確保審計(jì)查證的問(wèn)題證據(jù)充足、權(quán)責(zé)明確。把其他類型審計(jì)項(xiàng)目的檢查結(jié)果作為驗(yàn)證內(nèi)控審計(jì)評(píng)價(jià)結(jié)果的“試金石”，將在其他類型審計(jì)項(xiàng)目中發(fā)現(xiàn)的與內(nèi)控相關(guān)的問(wèn)題及樣本補(bǔ)充到內(nèi)控審計(jì)評(píng)價(jià)工作底稿中，重新驗(yàn)證內(nèi)控檢查評(píng)價(jià)結(jié)果。審計(jì)局2011年在對(duì)下屬某企業(yè)開(kāi)展經(jīng)濟(jì)責(zé)任審計(jì)和內(nèi)控審計(jì)評(píng)價(jià)時(shí)，通過(guò)經(jīng)濟(jì)責(zé)任審計(jì)發(fā)現(xiàn)該公司在對(duì)外付款時(shí)存在8次對(duì)外多結(jié)算支付勞務(wù)費(fèi)問(wèn)題，于是增加了貨幣資金管理業(yè)務(wù)流程對(duì)外付款環(huán)節(jié)的抽樣樣本，糾正了隨機(jī)抽樣的偏差，扣減了相關(guān)業(yè)務(wù)流程分?jǐn)?shù)，揭示出了企業(yè)對(duì)外付款的損失及風(fēng)險(xiǎn)。

抓住五個(gè)內(nèi)控要素

中國(guó)石化在開(kāi)展內(nèi)控審計(jì)評(píng)價(jià)時(shí)，注意抓住鑒定企業(yè)內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部檢查與評(píng)價(jià)等五個(gè)內(nèi)控要素的健全性、有效性，從中發(fā)現(xiàn)企業(yè)生產(chǎn)經(jīng)營(yíng)管理中存在的薄弱環(huán)節(jié)和風(fēng)險(xiǎn)。

1.內(nèi)部環(huán)境要素。內(nèi)部環(huán)境是企業(yè)實(shí)施內(nèi)部控制的基礎(chǔ)，一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化等。審計(jì)人員在開(kāi)展內(nèi)控審計(jì)評(píng)價(jià)工作中，在審前調(diào)查階段詳細(xì)了解企業(yè)的治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置、人力資源政策等內(nèi)部環(huán)境因素，并據(jù)此制定和調(diào)整審計(jì)實(shí)施方案，采取相應(yīng)的審計(jì)方式和審計(jì)策略。

2.風(fēng)險(xiǎn)評(píng)估要素。審計(jì)人員在實(shí)務(wù)工作中，借鑒和利用PEST分析、波特“五力”分析等方法來(lái)對(duì)企業(yè)的內(nèi)、外部風(fēng)險(xiǎn)進(jìn)行評(píng)估，并全面分析和把握企業(yè)面對(duì)的內(nèi)部及外部風(fēng)險(xiǎn)，據(jù)以選定高風(fēng)險(xiǎn)領(lǐng)域作為審計(jì)的重點(diǎn)。

3.控制活動(dòng)要素?？刂苹顒?dòng)是企業(yè)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)。控制措施一般包括不相容職務(wù)分離控制、授權(quán)審批控制、會(huì)計(jì)系統(tǒng)控制、財(cái)產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營(yíng)分析控制和績(jī)效考評(píng)控制等。中國(guó)石化下屬企業(yè)均建立了相對(duì)規(guī)范的內(nèi)部控制體系，為審計(jì)人員提供了一套全面、詳細(xì)、直觀、權(quán)威的企業(yè)“地形圖”和“路線圖”，內(nèi)審人員能利用《內(nèi)部控制手冊(cè)》的有關(guān)內(nèi)容進(jìn)行檢查。

4.信息與溝通要素。審計(jì)人員在工作實(shí)務(wù)中充分收集利用和參考被審單位的各種內(nèi)外部生產(chǎn)經(jīng)營(yíng)管理信息資料，通過(guò)調(diào)查問(wèn)卷、座談、訪談等方式，加強(qiáng)與被審計(jì)單位相關(guān)崗位人員的溝通交流，獲取審計(jì)所需要的相關(guān)信息和線索。例如審計(jì)局2009年對(duì)下屬某公司開(kāi)展內(nèi)控審計(jì)評(píng)價(jià)工作時(shí)，通過(guò)座談獲悉該公司未定期對(duì)原油庫(kù)存量進(jìn)行盤(pán)點(diǎn)的信息，后經(jīng)現(xiàn)場(chǎng)查實(shí)，該公司在財(cái)務(wù)記賬和上報(bào)本期原油庫(kù)存量時(shí)沒(méi)有按照真實(shí)的盤(pán)點(diǎn)數(shù)作為庫(kù)存數(shù)，賬實(shí)不符。

5.內(nèi)部監(jiān)督要素。在內(nèi)控評(píng)價(jià)中，參考和利用企業(yè)內(nèi)部控制評(píng)價(jià)的成果，據(jù)以發(fā)現(xiàn)企業(yè)內(nèi)部控制的薄弱環(huán)節(jié)。探索利用《企業(yè)內(nèi)部控制評(píng)價(jià)指引》規(guī)定的內(nèi)部控制缺陷認(rèn)定、綜合評(píng)價(jià)和獎(jiǎng)懲等，積極嘗試將內(nèi)控評(píng)價(jià)及獎(jiǎng)懲與內(nèi)部審計(jì)的評(píng)價(jià)有機(jī)結(jié)合。如中國(guó)石化在開(kāi)展經(jīng)濟(jì)責(zé)任審計(jì)時(shí)，正在嘗試將內(nèi)控審計(jì)評(píng)價(jià)中認(rèn)定的一般缺陷、重要缺陷和重大缺陷等單列一張表格，并與原有的會(huì)計(jì)信息質(zhì)量評(píng)價(jià)表有機(jī)結(jié)合，以更加全面地反映被審計(jì)企業(yè)的真實(shí)情況；還嘗試對(duì)企業(yè)領(lǐng)導(dǎo)人員經(jīng)濟(jì)責(zé)任評(píng)價(jià)時(shí)增加任期內(nèi)內(nèi)控制度執(zhí)行情況的綜合評(píng)價(jià)等。