林桂云

(武漢鋼鐵集團公司 財務(wù)有限公司,湖北 武漢430080)

武漢鋼鐵集團財務(wù)有限責(zé)任公司(以下簡稱“武鋼財務(wù)公司”)自成立以來,通過深化結(jié)算職能,強化資金管理功能,在降低集團財務(wù)費用、理順集團成員單位利益關(guān)系、規(guī)范結(jié)算秩序等方面發(fā)揮了重要作用。內(nèi)部審計部作為武鋼財務(wù)公司的后臺保障部門,不僅擔(dān)負著事后監(jiān)督的職責(zé),還肩負事前和事中的風(fēng)險控制職能。

內(nèi)部審計通過檢查、核證金融服務(wù)資產(chǎn),評估金融服務(wù)內(nèi)部控制,促進了業(yè)務(wù)流程優(yōu)化和內(nèi)部控制體系完善,提高公司內(nèi)部控制的合理性和有效性的同時,維護了金融服務(wù)資產(chǎn)的完整,以及金融服務(wù)資源的有效利用。

一、構(gòu)建內(nèi)審質(zhì)量控制體系的必要性

(一)完善內(nèi)部控制體系的需要

內(nèi)部控制是現(xiàn)代管理的重要職能之一,是各個管理部門為了貫徹有關(guān)方針政策,保護財產(chǎn)安全完整,保證會計及其他數(shù)據(jù)正確可靠,提高工作效率和經(jīng)濟效益,利用內(nèi)部分工產(chǎn)生的相互制約、相互聯(lián)系的關(guān)系,對本部門的經(jīng)濟活動進行組織、制約、考核和調(diào)節(jié)的一系列措施、方法和程序的總稱。其目的是為了有效監(jiān)控經(jīng)濟活動,并把錯誤和舞弊控制在一定范圍內(nèi)。

按照控制目的不同,武鋼財務(wù)公司的內(nèi)部控制體系分為管理控制、會計控制、內(nèi)部監(jiān)管審計控制三大部分。其中,內(nèi)部監(jiān)管審計控制既是武鋼財務(wù)公司內(nèi)部控制體系的重要組成部分, 又是實現(xiàn)內(nèi)部控制目標(biāo)的重要手段。通過內(nèi)部監(jiān)管審計控制, 武鋼財務(wù)公司可以發(fā)現(xiàn)、糾正或制止業(yè)務(wù)管理、會計核算中存在的差錯和舞弊。也只有武鋼財務(wù)公司建立健全內(nèi)部審計質(zhì)量控制體系, 確保審計質(zhì)量, 才能實現(xiàn)通過內(nèi)部監(jiān)管審計控制,完善管理控制和會計控制, 達到強化風(fēng)險管理和內(nèi)部控制機制建設(shè), 提高武鋼財務(wù)公司管理水平的目的。

(二)優(yōu)化業(yè)務(wù)流程的需要

為保證業(yè)務(wù)開展、會計核算的順利進行,武鋼財務(wù)公司在設(shè)置部門和崗位時,均遵循不相容職務(wù)分離原則,引入相互牽制、相互監(jiān)督機制。但由于業(yè)務(wù)部門和崗位處于操作層,容易出現(xiàn)為員工減少工作量的主觀意愿而簡化流程或減少必要業(yè)務(wù)操作環(huán)節(jié);容易面對重復(fù)業(yè)務(wù)操作,對出現(xiàn)和潛在的問題產(chǎn)生麻痹;也容易出現(xiàn)自我監(jiān)督怕揭短、難揭短,風(fēng)險管理錯位和職責(zé)不清等問題。審計部作為武鋼財務(wù)公司的業(yè)務(wù)監(jiān)督部門,超脫于具體業(yè)務(wù)操作,專注于業(yè)務(wù)活動的執(zhí)行效率和效果,具有獨立性,能夠客觀地評價業(yè)務(wù)流程的合理性、全面看待審計出的問題,并提出有針對性的意見。有良好審計質(zhì)量做保證的審計工作,將更有利于促進業(yè)務(wù)流程的優(yōu)化。

(三)降低審計風(fēng)險的需要

審計風(fēng)險由固有風(fēng)險、控制風(fēng)險和察覺風(fēng)險三個部分構(gòu)成。察覺風(fēng)險取決于審計效果, 受審計人員素質(zhì)和審計程序的影響。固有風(fēng)險和控制風(fēng)險取決于武鋼財務(wù)公司內(nèi)部控制制度是否健全、有效。但內(nèi)部審計作為內(nèi)部控制的第三道防線,是內(nèi)部控制制度健全和有效性的最后防線。因此,歸根結(jié)底審計風(fēng)險的大小與審計人員的素質(zhì)和審計程序的合理性相關(guān)。

截至2009 年,武鋼財務(wù)公司針對業(yè)務(wù)開展情況已經(jīng)建立了165 項制度,從制度的涵蓋內(nèi)容和執(zhí)行力來看,已經(jīng)基本可以將審計風(fēng)險控制在可承受范圍內(nèi)。但近年,武鋼財務(wù)公司除了傳統(tǒng)的存貸款、結(jié)算業(yè)務(wù)外,開始涉足投資和外匯等相對高風(fēng)險業(yè)務(wù);武鋼財務(wù)公司陸續(xù)上線運行了電子商業(yè)匯票系統(tǒng)、核心業(yè)務(wù)系統(tǒng)和OA 辦公自動化系統(tǒng),初步實現(xiàn)集團電子化資金管理的目標(biāo),下一步準備與信貸系統(tǒng)和會計系統(tǒng)連通。這些不僅需要健全的內(nèi)部控制制度作支持,更需要強有力的審計監(jiān)督措施作保障。這種背景下,如何降低審計風(fēng)險被提上日程。武鋼財務(wù)公司有必要在建立、健全內(nèi)部控制制度的同時,提高審計人員的素質(zhì),優(yōu)化審計程序,建立內(nèi)部審計質(zhì)量控制體系以確保審計效果。

二、構(gòu)建內(nèi)部審計質(zhì)量控制體系的做法

(一)轉(zhuǎn)變審計理念：增強專項審計綜合性,實現(xiàn)專項審計日常化

按照審計范圍不同,內(nèi)部審計可以分為綜合審計和專項審計。綜合審計是對武鋼財務(wù)公司一定時期內(nèi)的全部會計資料及全部業(yè)務(wù)活動進行全面的審計檢查,對其全部業(yè)務(wù)經(jīng)營活動及其經(jīng)濟效益等作出全面綜合的評價和鑒證。專項審計是指對業(yè)務(wù)經(jīng)營活動、財務(wù)活動或經(jīng)營管理的某一方面、某一層次、某一項目、某一問題的專項監(jiān)督檢查方式的統(tǒng)稱。在審計實踐中, 綜合審計通常是審計監(jiān)督活動的主要方式, 它具有范圍廣、內(nèi)容全、檢查細、尋根深、綜合性強等優(yōu)點, 但一般耗時長,時效性差。而專項審計具有內(nèi)容單一, 占用時間較少, 針對性強, 糾正、處理問題快等特點。

為了使審計工作具有較強的時效性和綜合性,武鋼財務(wù)公司開始重新研究、認識綜合審計和專項審計的適用性?？紤]到每年外部審計、外部檢查均會對武鋼財務(wù)公司進行綜合審計,同時內(nèi)部審計的人力資源也有限,武鋼財務(wù)公司從原先以綜合審計為主,專項審計為輔的審計理念,轉(zhuǎn)變?yōu)楝F(xiàn)行的以專項審計為主,綜合審計為輔的審計理念。為突出內(nèi)部審計的針對性和時效性,強化內(nèi)部審計效果,公司結(jié)合業(yè)務(wù)流程化工作,按照業(yè)務(wù)類型確立、開展專項審計,實現(xiàn)專項審計綜合化,日?；Ｎ滗撠攧?wù)公司的每一項審計只針對單一業(yè)務(wù)類型,并要確保每個專項審計覆蓋到該業(yè)務(wù)的全流程和控制點。同時,為了做到點面兼顧,在審計監(jiān)督無盲點的前提下突出重點,武鋼財務(wù)公司每年的專項審計需覆蓋到全部業(yè)務(wù)類型,并對重點業(yè)務(wù)流程增加審計頻次。武鋼財務(wù)公司的內(nèi)部審計架構(gòu)如圖1 所示。

圖1 審計架構(gòu)

(二)確立審計標(biāo)準：建立健全審計標(biāo)準,保證審計質(zhì)量

審計工作質(zhì)量的優(yōu)劣足以影響審計工作的成效。審計質(zhì)量的保證和提高,需要審計標(biāo)準的規(guī)范和衡量。審計標(biāo)準不僅規(guī)定了審計工作必須具備的條件,又提供了判斷財務(wù)收支及其業(yè)務(wù)經(jīng)營活動真實性、合法性、效益性的尺度。

近年,武鋼財務(wù)公司依據(jù)《企業(yè)集團財務(wù)公司管理辦法》、《中華人民共和國審計法》和《商業(yè)銀行內(nèi)控指引》等法律法規(guī)以及武鋼財務(wù)公司業(yè)務(wù)管理規(guī)定的要求,制定了一般標(biāo)準《內(nèi)部審計管理規(guī)定》和工作標(biāo)準《審計規(guī)范》,并依據(jù)《審計規(guī)范》制定了現(xiàn)場標(biāo)準《審計控制卡》(見圖2)。

1.制定《審計規(guī)范》,規(guī)范審計行為

圖2 審計標(biāo)準

審計標(biāo)準是進行審計時判斷審計事項是非、優(yōu)劣的準繩, 是提出審計意見、作出審計決定的依據(jù)。

為了保證武鋼財務(wù)公司審計標(biāo)準的一致性,武鋼財務(wù)公司2009 年委托會計師事務(wù)所,結(jié)合武鋼財務(wù)公司實際業(yè)務(wù)流程和管理風(fēng)險控制點,制定《審計規(guī)范》(見圖3),并于2010 年以制度形式下發(fā)執(zhí)行?！秾徲嬕?guī)范》作為審計人員的審計手冊,不僅涵蓋了武鋼財務(wù)公司的業(yè)務(wù)和管理活動,而且從審計項目的安排、審計計劃編制、審計要點的確定、檢查取證的方法、分析評價的原則,工作底稿的內(nèi)容、審計報告的要點以及內(nèi)部控制的評價等環(huán)節(jié)均進行了細致的描述。武鋼財務(wù)公司的《內(nèi)部審計管理規(guī)定》要求審計人員必須依據(jù)《審計規(guī)范》進行審計活動。并特別強調(diào),審計部在出具審計報告前,審計經(jīng)辦人員需要根據(jù)《審計規(guī)范》對審計現(xiàn)場工作進行梳理,審計復(fù)核人員和審核人員也需要按照《審計規(guī)范》的條款進行復(fù)核和審核,以保證審計報告的內(nèi)容全面性和結(jié)論的準確性。

2.制作“審計控制卡”,確保審計現(xiàn)場質(zhì)量

審計標(biāo)準不是掛在墻上,寫在書上, 給人看的;也不是說在嘴上,給人聽的。它需要審計人員切實貫徹執(zhí)行。

為了確?！秾徲嬕?guī)范》的貫徹實施,更為了提高審計人員現(xiàn)場審計工作的便利性和針對性,武鋼財務(wù)公司根據(jù)《審計規(guī)范》制作了審計現(xiàn)場標(biāo)準《審計控制卡》?！秾徲嬁刂瓶ā肥恰秾徲嬕?guī)范》的細化,例如,票據(jù)業(yè)務(wù)在《審計規(guī)范》中是一項,但在《審計控制卡》中分為票據(jù)貼現(xiàn)業(yè)務(wù)審計控制卡、票據(jù)承兌業(yè)務(wù)審計控制卡和票據(jù)代保管業(yè)務(wù)審計控制卡等(見圖4)。同時,《審計控制卡》也是一個完整的系統(tǒng),它涵蓋了具體業(yè)務(wù)的整個流程。武鋼財務(wù)公司從制度層面要求審計經(jīng)辦人員、復(fù)核人員和審核人員必須嚴格按照現(xiàn)場標(biāo)準的規(guī)定進行審計,讓各項業(yè)務(wù)和管理活動的審計工作有明確的方向性,實現(xiàn)“審計控制卡”覆蓋全業(yè)務(wù)和管理活動,也為后期的審計跟蹤打下基礎(chǔ)。武鋼財務(wù)公司還將審計控制卡與下發(fā)的制度一起分發(fā)到每個員工,讓業(yè)務(wù)部門的操作、自查工作更具有實效,實現(xiàn)“審計控制卡”控制全過程。

(三)優(yōu)化審計手段：應(yīng)用日志審計系統(tǒng),提高審計手段現(xiàn)代化

近年,武鋼財務(wù)公司經(jīng)營管理越來越離不開信息技術(shù)。信息技術(shù)在業(yè)務(wù)操作的自動化、管理的信息化、服務(wù)的客戶化方面,都得到廣泛應(yīng)用。計算機網(wǎng)絡(luò)以及數(shù)據(jù)庫系統(tǒng),已成為武鋼財務(wù)公司業(yè)務(wù)正常運行和核心數(shù)據(jù)信息安全的基礎(chǔ)保障。為了加強網(wǎng)絡(luò)信息安全的審計監(jiān)督,及時掌握被審計部門和被審計項目有關(guān)情況,發(fā)現(xiàn)問題及時監(jiān)督,保障武鋼財務(wù)公司業(yè)務(wù)順利開展,2010年,武鋼財務(wù)公司上線運行安全日志審計系統(tǒng)。安全日志審計系統(tǒng)體系架構(gòu)見圖5。

圖3 審計規(guī)范(以票據(jù)業(yè)務(wù)為例)

圖4 審計控制卡

安全日志審計系統(tǒng)基于嵌入式設(shè)計理念,采用探測器截獲日志方式采集武鋼財務(wù)公司網(wǎng)絡(luò)設(shè)備、安全設(shè)備、數(shù)據(jù)庫、服務(wù)器以及應(yīng)用系統(tǒng)等涵蓋武鋼財務(wù)公司全部信息系統(tǒng)產(chǎn)生的日志,保證所收集日志的全面性和準確性。它能實時監(jiān)測、分析日志信息,提供報警功能;能提供豐富的統(tǒng)計報表以及趨勢分析,幫助管理員分析信息系統(tǒng)運行狀況。

安全日志審計系統(tǒng)的上線,改變了傳統(tǒng)的人工現(xiàn)場事后監(jiān)督的做法,實現(xiàn)了由單純?nèi)斯し揽叵蛐畔⑾到y(tǒng)輔助防控的轉(zhuǎn)變,優(yōu)化了審計手段;強化了事前的預(yù)防和事中的監(jiān)控,提高了審計的綜合監(jiān)督職能;達到了實時監(jiān)控金融從業(yè)人員和信息系統(tǒng),預(yù)防越權(quán)行為和非法行為,增強內(nèi)部審計效果的目的。

圖5 安全日志審計系統(tǒng)體系架構(gòu)

(四)建立保障機制：確立后續(xù)審計階段,保障審計效果

內(nèi)部審計的目的是通過發(fā)現(xiàn)問題,督促相關(guān)部門整改落實,來促進武鋼財務(wù)公司健康發(fā)展。如果一個審計項目在做出審計報告時就結(jié)束,沒有后續(xù)跟蹤改進過程,就會減弱審計工作效果。

武鋼財務(wù)公司不僅對內(nèi)部審計報告反映的問題、提出的改進意見的落實進行跟蹤審計,還會定期跟蹤外部審計、檢查發(fā)現(xiàn)的問題,做到及時、妥善解決問題。

武鋼財務(wù)公司的后續(xù)跟蹤審計有兩種不同的方式。一種方式是由審計部門指定專人,在整改落實過程中,協(xié)助相關(guān)部門落實整改措施,直到其建立起完善的內(nèi)部控制制度為止。另一種方式是在審計報告階段結(jié)束后,給予相關(guān)部門一段整改時間,再組成審計小組對整改情況及效果進行檢查。

三、實施效果

武鋼財務(wù)公司自2009 年起全方位、系統(tǒng)性地推進審計質(zhì)量控制體系建設(shè),經(jīng)過4 年多的實踐,已初步建立起具有武鋼財務(wù)公司特色的審計質(zhì)量控制體系,并取得了明顯的成效?！秾徲嬕?guī)范》的應(yīng)用,使得審計人員能夠迅速針對各業(yè)務(wù)流程的關(guān)鍵風(fēng)險點進行審計,找到問題所在,保障業(yè)務(wù)部門穩(wěn)步開展工作,促進了武鋼財務(wù)公司內(nèi)部控制的進一步完善,提升了武鋼財務(wù)公司的競爭力。武鋼財務(wù)公司構(gòu)建的審計質(zhì)量控制體系,提升司內(nèi)部控制水平和管理水平的同時,也為公司贏得了良好的社會聲譽。