文/經(jīng) 魁

文/陳維新

關(guān)于企業(yè)內(nèi)部審計控制之淺見

文/經(jīng) 魁

內(nèi)部控制審計制度在企業(yè)內(nèi)部營運管理監(jiān)控系統(tǒng)中具有重要作用。建立、健全、并不斷完善有效的企業(yè)內(nèi)部審計控制，有利于加強企業(yè)組織效率，有利于加強企業(yè)結(jié)構(gòu)治理，有利于防范和規(guī)避市場風險；有利于懲治和預(yù)防企業(yè)腐敗，有利于確保企業(yè)各類契約關(guān)系的交易進行，有利于確保企業(yè)契約利益主體的價值實現(xiàn)。現(xiàn)代企業(yè)制度中的內(nèi)部控制審計制度，作為保障企業(yè)日常運作、保障產(chǎn)權(quán)利益歸屬、保障會計制度實施的規(guī)則體系，對于任何企業(yè)而言，是必不可少和舉足輕重的。

一、內(nèi)部審計和內(nèi)部控制概念

1、內(nèi)部審計概念：我國《內(nèi)部審計基本準則》第二條對內(nèi)部審計做出了定義，所謂內(nèi)部審計，是指“組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動，它通過審查和評價經(jīng)營活動及內(nèi)部控制的適當性、合法性和有效性來促進組織目標的實現(xiàn)”。 根據(jù)這個定義，內(nèi)部審計的目的是通過對組織的經(jīng)營活動及內(nèi)部控制的適當性、合法性和有效性進行審查和評價，使組織經(jīng)營活動及內(nèi)部控制中存在的問題得到認識和解決，以促進組織目標的實現(xiàn)。

2、內(nèi)部控制概念：內(nèi)部控制是指單位為了實現(xiàn)目標，保護資產(chǎn)安全、完整，提高會計信息質(zhì)量，確保有關(guān)法律法規(guī)和規(guī)章制度及單位經(jīng)營管理方針政策的貫徹執(zhí)行，避免或降低各種風險提高經(jīng)營管理效率，而制定和實施的一系列控制方法、措施和程序。1992年9月《內(nèi)部控制整體框架》發(fā)布，COSO委員會在此提出了內(nèi)部控制構(gòu)成的概念，即內(nèi)部控制整體框架包含控制環(huán)境、風險評估、控制活動、信息與溝通及監(jiān)控這五個相互聯(lián)系的要素。至此，人們對內(nèi)部控制的認識從最初的“內(nèi)部牽制”階段發(fā)展到了內(nèi)涵清晰完整、涵蓋范疇更為廣泛的“內(nèi)部控制整體框架”階段。 在“內(nèi)部控制整體框架”階段中，監(jiān)控構(gòu)成內(nèi)部控制整體框架基本要素，對內(nèi)部控制過程施以恰當?shù)谋O(jiān)督，通過監(jiān)督活動在必要時對其加以修正。內(nèi)容既包括日常的監(jiān)督管理活動，也包括內(nèi)部審計及與單位外部有關(guān)方面進行信息交流的監(jiān)控。

由此可見，內(nèi)部審計是內(nèi)部控制制度的組成部分，做好內(nèi)部審計工作能促進內(nèi)部控制和組織健康發(fā)展。

二、企業(yè)內(nèi)審的一般內(nèi)容和“五項評價”

對企業(yè)經(jīng)營內(nèi)審的內(nèi)容一般包括：審查資產(chǎn)的完整性，確保資產(chǎn)保值增值；審查經(jīng)營的合法性，維護國家財經(jīng)紀律；審查數(shù)據(jù)的真實性，確保財務(wù)完整可靠；審查盈利完成情況，全面評價經(jīng)營業(yè)績；測試企業(yè)內(nèi)控制度，評價企業(yè)管理水平。

然而，通過審計機構(gòu)和人員，檢查企業(yè)內(nèi)部控制制度的建立健全情況和內(nèi)部控制措施的執(zhí)行情況；檢查企業(yè)內(nèi)部控制體系是否完整，并有效提出評價意見；提出以進一步完善內(nèi)部控制體系的審計建議，以預(yù)警和預(yù)防企業(yè)經(jīng)營管理風險的相關(guān)過程等，似應(yīng)包括如下五項主要內(nèi)容：

1、內(nèi)控環(huán)境評價：就是評價以公司的治理結(jié)構(gòu)、機構(gòu)設(shè)置、權(quán)責分配、內(nèi)部審計、人力資源政策、企業(yè)文化建設(shè)在內(nèi)的內(nèi)部控制環(huán)境對企業(yè)經(jīng)營管理活動的影響。

2、風險控制評價：就是在分析企業(yè)風險控制目標設(shè)置合理性的基礎(chǔ)評價：開展風險評估范圍的全面性；實現(xiàn)風險評估結(jié)果的有效性；采取風險應(yīng)對策略的科學(xué)性。

3、內(nèi)控科學(xué)且有效評價：就是評價企業(yè)根據(jù)風險評估結(jié)果而設(shè)置的內(nèi)部控制，各項措施的科學(xué)性和控制效果的有效性。

4、內(nèi)控信息與溝通評價：包括評價企業(yè)內(nèi)部控制相關(guān)信息在收集、處理和傳遞程序的科學(xué)性，分析信息技術(shù)在內(nèi)部控制信息與溝通中所發(fā)揮作用的情況，判斷企業(yè)在反舞弊工作重點領(lǐng)域相關(guān)工作機制的有效性。

5、內(nèi)部監(jiān)督與制度評價：包括分析企業(yè)內(nèi)部審計機構(gòu)和其他內(nèi)部機構(gòu)在內(nèi)部監(jiān)督中的職責權(quán)限情況，判斷企業(yè)實施內(nèi)部監(jiān)督的程序、方法和目標要求的科學(xué)性，評價內(nèi)部控制監(jiān)督制度的有效性。

三、構(gòu)建內(nèi)控指標評價體系應(yīng)遵循“三個原則”

由于內(nèi)部控制審計是對企業(yè)財務(wù)收支、經(jīng)濟活動真實性、合法性和效益性的獨立監(jiān)督和評價，是確保企業(yè)資產(chǎn)完整、信息可靠、運營完善的有效手段，為此，構(gòu)建內(nèi)控指標評價體系務(wù)必遵循“三個原則”

1、全面性原則。指標的設(shè)計既要能反映企業(yè)財務(wù)成果和經(jīng)營狀況，又要能反映企業(yè)管理水平和經(jīng)營能力。因而，既要有財務(wù)指標，也應(yīng)有非財務(wù)指標。這樣，可避免審計評價工作出現(xiàn)遺漏，進而從不同角度對企業(yè)進行全面性、綜合性的考核和評價。

2、科學(xué)性原則。指標的設(shè)置既要考慮指標自身的科學(xué)合理性，又要結(jié)合企業(yè)實際，遵循客觀規(guī)律；既要有動態(tài)指標，又要有靜態(tài)指標；既要有定性指標，又要有定量指標。

3、可操作性原則。評價指標的設(shè)置應(yīng)該簡略、清晰，便于操作和考核。無論是指標所包含的內(nèi)容，還是指標的計算，均應(yīng)力求簡單，易于使用。

四、加強企業(yè)內(nèi)控體系建設(shè)要做到“三個重視”

由于內(nèi)控審計通過提示、警示等防范手段，查憂患、堵漏洞、測風險、促管理，從而為企業(yè)合規(guī)運作提供有力保障，為此，加強企業(yè)內(nèi)控體系建設(shè)要做到“三個重視”：

一是思想上要重視。企業(yè)內(nèi)控制度體系滲透到企業(yè)經(jīng)營管理的每個部位、每個環(huán)節(jié)。內(nèi)控不好的企業(yè)，經(jīng)營管理肯定不會好。那種認為“內(nèi)控”可有可無；有事才抓，平時放松；出點小問題，無管緊要等想法，都是務(wù)必要杜絕的。

二是態(tài)度上要重視?！皟?nèi)控”關(guān)系到企業(yè)內(nèi)部的方方面面，要有明確的責任制度，從領(lǐng)導(dǎo)層到管理層再到操作層，從投資主體到經(jīng)營主體再到相關(guān)利益主體，都要責任清晰、責任明確、責任落實。比如：企業(yè)壞賬、合同失誤、項目失控等，都應(yīng)該問責、查責。

三是措施上要重視。企業(yè)要主動建立一套落實“內(nèi)控”的方案。不是等上面或外面來查，而是自己要主動從基礎(chǔ)做起，從自身內(nèi)部做起。要充分發(fā)揮內(nèi)審、財務(wù)、監(jiān)察等部門在加強內(nèi)控建設(shè)中的組織、督導(dǎo)作用，形成一套工作規(guī)程，總經(jīng)理要抓日常的檢查匯報。

五、關(guān)于加強企業(yè)內(nèi)部審計的建設(shè)性意見

1、內(nèi)部審計的目標定位應(yīng)該為企業(yè)戰(zhàn)略發(fā)展服務(wù)。要以提高企業(yè)經(jīng)濟效益為核心，將監(jiān)督融于加強企業(yè)組織的風險管理、完善法人治理，為實現(xiàn)企業(yè)戰(zhàn)略發(fā)展服務(wù)

2、強化內(nèi)部審計組織地位，保持內(nèi)部審計獨立性。獨立性是內(nèi)部審計的生命，只有當內(nèi)部審計部門和內(nèi)部審計人員具有相應(yīng)的獨立性才能順利開展工作，才能保證審計工作質(zhì)量，提高審計工作水平。賦予內(nèi)部審計部門獨立的地位、適當?shù)奶幜P處分權(quán)，更有利于工作的開展。

3、擴展審計路徑，形成事前、事中、事后全程審計。事前審計是指對計劃和預(yù)算、投資和更新改造項目可行性研究、成本預(yù)測等內(nèi)容進行的審計，通過事前審計可以防患于未然，對于項目實施后可能出現(xiàn)的問題和不利因素、能事前提出糾正和剔除的建議，供決策部門考慮，避免決策失誤。事中審計把經(jīng)濟業(yè)務(wù)的實施情況與計劃、預(yù)算及一定的標準進行比較分析，從中找出差距和存在的問題，及時采取有效措施加以糾正。并根據(jù)實際情況的變化，修改計劃和預(yù)算，使之更加符合客觀實際、更加合理有效。4、提升內(nèi)部審計操作方式，全面實行計算機審計。除了使用傳統(tǒng)的座談、詢問、盤點、核對、抽樣、函證等審計方法外，還可以用到的審計方法有以下幾種：（1）財務(wù)分析法。如報表分析、趨勢分析、比率分析等，主要解決財務(wù)管理問題，并揭示潛在的經(jīng)營問題。（2）經(jīng)濟分析法。如經(jīng)濟批量分析、量本利分析等，主要對管理活動進行系統(tǒng)分析，為正確決策提供充分、必要的信息。（3）現(xiàn)代管理法。如決策樹法、頭腦風暴法等，主要是提出科學(xué)、合理的管理建議，提高審計質(zhì)量，減少審計風險。更重要的是要全面實行計算機審計。應(yīng)用計算機審計工具和技術(shù)可以大大提高內(nèi)部審計的工作效率與效果，通過在線共享信息，在遠離審計業(yè)務(wù)客戶之外的地方實現(xiàn)遠距離接觸業(yè)務(wù)數(shù)據(jù)。通過開發(fā)審計軟件，用以建立數(shù)據(jù)分析模型，并應(yīng)用于整個企業(yè)管理系統(tǒng)中。通過將審計模塊嵌入審計業(yè)務(wù)客戶系統(tǒng)中，實現(xiàn)持續(xù)監(jiān)督控制，審計人員可以在有問題事項發(fā)生的同時就可以得到警惕，降低風險。

5、提高內(nèi)部審計人員素質(zhì)，促進內(nèi)審人員經(jīng)常充電。組織領(lǐng)導(dǎo)應(yīng)對內(nèi)部審計隊伍建設(shè)予以足夠重視，努力將高素質(zhì)、跨專業(yè)的人才引入內(nèi)部審計隊伍中。同時，發(fā)揮“信息共享、經(jīng)驗交流、人才培訓(xùn)”等平臺的重要作用，促進內(nèi)審人員的專業(yè)素質(zhì)的提高。

六、關(guān)于內(nèi)部審計結(jié)果的準確把握

一是發(fā)現(xiàn)問題要準。關(guān)鍵是在審計范圍，用數(shù)據(jù)說話，用事實、用證據(jù)定論。

二是確認問題要穩(wěn)。要嚴格依據(jù)制度、政策規(guī)定，做到依據(jù)事實堅守原則、寸土必爭，對于把握不準、拿捏不定、無制度依據(jù)的問題應(yīng)逐級請示，待明確答復(fù)后再行確認，不要急于確認引起爭議但道理卻擺不上臺面。對任何問題都要具體問題具體分析，要抓住紛繁復(fù)雜的表象下面的本質(zhì)進行確認。

三是解決問題要對癥下藥。不得遺漏審計程序，任何審計結(jié)論都要邏輯嚴密，拿得上臺面，講得出道理。

四是重要問題要及時請示。首先，審計人員應(yīng)嚴格遵守層級管理的觀念，遇到特殊、異常、重大問題一定要提前請示，請示前最好想一想自己的思路和處理建議，再根據(jù)請示的結(jié)果分析自己的思路和建議中存在的問題，不斷改進和提高。其次，執(zhí)行始終是第一位的。審計人員在執(zhí)行問題上不能有狹隘的對錯、是非觀念，超出自己崗位職責范圍或有不明問題的一定要提前請示，必須經(jīng)上級批準后再執(zhí)行，如果未經(jīng)批準或來不及得到批準，那就必須按照原定方案執(zhí)行。

（作者為新城飯店總經(jīng)理）

文/陳維新