文/王傳海，福建聯(lián)合石油化工有限公司

1 內(nèi)部審計與內(nèi)部控制的含義

《國際內(nèi)部審計專業(yè)實務框架》對內(nèi)部審計的最新定義為：“內(nèi)部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過應用系統(tǒng)的、規(guī)范的方法，評價并改善風險管理、控制及治理過程的效果，幫助組織實現(xiàn)其目標”。

美國審計準則委員會（ASB）在《審計準則公告》中對內(nèi)部控制比較經(jīng)典的定義為：“內(nèi)部控制是在一定的環(huán)境下，單位為了提高經(jīng)營效率、充分有效地獲得和使用各種資源，達到既定管理目標，而在單位內(nèi)部實施的各種制約和調(diào)節(jié)的組織、計劃、程序和方法”。

從以上定義可以看出，內(nèi)部控制是企業(yè)為了實現(xiàn)其目標而采取的各種管理和約束措施，而內(nèi)部審計則是對以上措施是否有效而做出測試和評估，兩者的目的都是實現(xiàn)企業(yè)的既定目標，為企業(yè)創(chuàng)造價值。

2 F公司內(nèi)部審計與內(nèi)部控制的架構模式

F公司董事會下設審計委員會，就公司經(jīng)營風險控制的有效性直接對董事會負責并匯報工作。審計委員會的直接辦事機構是公司內(nèi)部審計，內(nèi)部審計在總審計師的領導下開展工作，直接向審計委員會匯報工作（圖1）。

內(nèi)部審計獨立于公司管理架構之外，在職能上向審計委員會匯報，這種匯報方式走在了國內(nèi)審計行業(yè)的前沿，充分保證了在組織上的獨立性；業(yè)務上的獨立性則體現(xiàn)在內(nèi)部審計的權力與職責如下：

第一，審計有權審閱公司內(nèi)部所有的制度、過程、運營、職能及活動。

第二，內(nèi)部審計不減輕公司管理層對內(nèi)部監(jiān)控所負的責任，不負責或擔任任何被其審核的工作，也無權操縱任何被其審核的行動。

圖2

內(nèi)部審計獨立而客觀的開展評估工作；對違反公司政策的事項進行調(diào)查等。

F公司設立內(nèi)控委員會，其成員包括公司總經(jīng)理、副總經(jīng)理、財務總監(jiān)、總審計師和內(nèi)控經(jīng)理?？倢徲嫀熾m然作為內(nèi)控委員會的成員，但在內(nèi)控委員會章程中注明，其成員身份并不影響審計部門對業(yè)務評價的獨立性。內(nèi)部控制部門設立在公司財務部，內(nèi)控經(jīng)理直接管理相關業(yè)務，作為內(nèi)控委員會秘書，直接向內(nèi)控委員會匯報工作（圖2）。

內(nèi)控委員會的職責范圍如下：

第一，指引監(jiān)控管理，確保管理制度到位和有效執(zhí)行，并與業(yè)務風險相匹配，設定監(jiān)控期望/基調(diào)，支持公司的整體監(jiān)控工作。

第二，審核年度監(jiān)控計劃，督促內(nèi)控措施的有效實行。

第三，審核股東方/內(nèi)部審計和內(nèi)部自我評估結果和識別的缺陷，審閱已識別的監(jiān)控薄弱點的整改情況 。

第四，審核年度業(yè)務守則回顧計劃和程序 。

第五，審核內(nèi)控事件/調(diào)查結果/跟進工作 。

第六，審閱相關經(jīng)營管理的監(jiān)控合理性。

3 內(nèi)部審計與內(nèi)部控制結合管理模式分享

3.1 F公司業(yè)務管理

F公司設有財務部、人力資源部、采購部、銷售部、生產(chǎn)部、設備部、技術部和安全部等八個主要業(yè)務部門，各項業(yè)務在部門總經(jīng)理的帶領下開展工作，各部門設有一或兩名內(nèi)控代表，協(xié)助部門總經(jīng)理和下屬模塊經(jīng)理/主管等開展工作。

3.2 內(nèi)部控制在業(yè)務管理中的作用

內(nèi)控代表具有雙重身份，在輔助部門業(yè)務管理的同時，也在公司內(nèi)控經(jīng)理的領導下開展工作，對所在部門經(jīng)營管理的控制情況進行自我評估，制定監(jiān)控目錄，并負責關閉管理缺口。

3.3 內(nèi)部審計在業(yè)務管理中的作用

內(nèi)部審計的獨立性決定其不能參與業(yè)務的直接管理，F(xiàn)公司的內(nèi)部審計對公司的有關治理、風險管理和內(nèi)部控制等方面進行獨立評價，通過客觀檢查相關證據(jù)，以向公司提供包括但不限于財務、績效、合規(guī)性、系統(tǒng)安全和盡職調(diào)查等業(yè)務。同時，內(nèi)部審計還發(fā)揮了顧問和培訓的職能，對業(yè)務部門在控制方面的疑問給予解答，提供適當?shù)呐嘤?，以?guī)避違反法律法規(guī)的風險。

3.4 內(nèi)部審計和內(nèi)部控制的結合

以F公司采購業(yè)務為例，介紹其內(nèi)部控制和內(nèi)部審計的合作管理。公司采購業(yè)務在部門總經(jīng)理的領導下開展，旨在建立公司“歸口管理、集中采購、統(tǒng)一儲備”的物資采購供應管理體制。內(nèi)部審計對控制點進行測試后，將與內(nèi)部控制部門對審計發(fā)現(xiàn)的問題進行充分溝通和交流，確認采購部管理層對審計問題制定的關閉措施有效，并且嚴格按照關閉時間表來落實措施的執(zhí)行。一般情況下，審計問題的關閉最長期限為6個月。若審計問題在6個月內(nèi)按期關閉，相應管理者需填寫《審計問題關閉確認單》，并得到部門領導和公司分管領導的簽字確認。若審計問題未能在6個月內(nèi)關閉，這種例外情況將會被上報公司內(nèi)控委員會和審計委員會，相應管理層將會被問責，并責令重新制定關閉計劃。該新制定的關閉措施和時間計劃將被送至內(nèi)部控制和內(nèi)部審計部門審核，確認措施有效并且具有執(zhí)行性，并就整改措施制定有針對性的跟進計劃，以確保整改措施得到有效落實。

4 結語

近10年來，F(xiàn)公司內(nèi)部審計已經(jīng)對公司8大主要業(yè)務部門進行了3輪循環(huán)審計，共發(fā)現(xiàn)公司經(jīng)營管理方面的風險缺口400余項，提出了近600條審計建議，在內(nèi)部控制部門和內(nèi)部審計部門的合作下，對以上建議的執(zhí)行情況進行監(jiān)督指導，已經(jīng)完成99%以上的缺口關閉，有效規(guī)避了公司的經(jīng)營風險。