浅析企业内部控制审计的转型

2017-04-15赵敬兰

福建质量管理 2017年8期

关键词：审计工作转型单位

赵敬兰

(重庆理工大学重庆 400054)

浅析企业内部控制审计的转型

赵敬兰

(重庆理工大学重庆 400054)

目前正处于从传统审计向现代审计发展的重要转型时期，内部控制审计事业迎来新的发展契机，围绕科学发展主题和加快转变经济发展方式主线，内部控制审计需要不断创新思路，深入参与组织治理，保障顶层战略措施落实，促进单位完善内控制度，提高风险防控能力，在服务企业健康发展和经济健康运行方面发挥更大的作用。

内部控制；内部审计

内部审计转型发展既是顺应经济社会发展和时代进步的要求，也是内部控制审计工作深化和发展的必由之路。我国财政部等五部委于2008年出台了《企业内部控制基本规范》，2010年出台了包括《企业内部控制审计指引》在内的系列配套指引，强制要求对内部控制有效性进行审计，标志着我国正式从内部控制自愿审计阶段迈入强制审计阶段。

一、内部控制审计转型升级的意义

(一)内部控制审计是加强内部管理的必要需求

内部控制制度是否健全和有效，直接反映企业的管理水平和工作效率。通过对内部控制进行独立客观和系统的审查与评价，并对生产、经营、管理等领域存在的缺陷和薄弱环节提出富有建设性的改进措施和方案，以规避风险、加强管理。通过内部控制审计，使内部审计定位于管理控制，定位于加强管理，定位于提高经济效益，定位于为领导决策服务等，突出了内部审计的管理职能，为创建管理型内部审计奠定了基础。通过内部控制审计，可以督促被审计单位建立健全各项内部控制规范，进一步明确职责权限，提高服务效能，合理保证单位经济活动合法合规、资产安全和使用有效、财务信息真实完整，有效防范舞弊和预防腐败发生，切实提高公共服务的效率和效果，不断提升内部管理水平，达到内部控制科学合理，内部管理规范有效。

(二)内部控制审计可以推动经营管理目标的达成

实施内部控制审计体系，能够让企业更快实现企业的经营目标。内部控制审计体系主要是通过审计活动对各单位的经营管理活动进行有效的评估，比财务部门更加重视资产和交易的流向，因此对单位的经营动态和管理现状有更多地判断因素。实施内部控制审计体系不管是在事前对于项目的监控工作，还是在事中对于项目的了解和发现问题，还是对项目结束后进行的总结以及分析，都能提出比较准确的改进意见和建议。实施内部控制审计能够做到规范的经营和管理流程，提高经营管理效率，节约人力和财务资源。

(三)内部控制审计是加强风险管理的客观需要

通过实施内部控制审计，不仅可以审查和评价被审计单位内部控制执行的情况，还可以对潜在风险进行量化测评，这包括单位层面的组织、机制、制度、岗位、信息系统风险以及业务层面的各项业务流程风险，评估风险发生的概率以及可能造成的影响，再结合自身的实际情况，选择合适的风险应对策略，提前对风险进行防范，把风险降低到可接受的范围内，协助组织目标的实现。在风险管理进程中,内部控制审计工作是以影响和控制经营管理目标实现的各种内部控制制度为依据,确定审计项目,以进行的所有降低和防范风险的活动为测试重点,评价内部控制体系减低和防范风险的充分性和有效性,并提出恰当建议,完善和健全内部控制体系。国外许多企业成功的内部审计实践证明,以提高企业风险管理水平为目的而实施的以内部控制为导向的内部审计,能够为内部审计人员参与风险管理提供了基础,促进内部审计与企业风险管理要素的结合。

二、在内部控制审计工作中的重点

(一)要测试内部控制的健全性

调查内部控制制度的基本情况，调查的内容主要包括一般控制(如组织机构设置、权责范围以及有关制度规定等)和应用控制(如主要业务活动的处理程序和手续，在业务处理过程中设置的控制环节以及相应的控制措施等等)。通过对这些情况的调查了解，内部控制审计人员可以弄清内部控制制度运转的环境是否理想，控制点和控制措施是否健全完善，从而为判断内部控制的健全性提供依据。

(二)要评估内部控制的合理性

各行业及企业由于其组织规模、经济技术条件、人员素质等所存在的差异，就需要相应地制定出不同特点的内部控制，照搬其他单位的做法是行不通的，审计人员在审计过程中要对被审单位内部控制是否合理进行评估，主要包括：控制点的设置是否合理；控制职能是否划分清楚；人员间的分工和牵制是否恰当等。

(三)要分析内部控制的有效性

审计人员要在内部控制运行层面通过对内部控制运行中内部控制缺陷的变化实现对内部控制有效性的判断，从管理层特质、行为选择等相关因素人手，考察不同环境下内部控制缺陷情况，判断其运行的有效性，根据内部控制活动，对内部控制的全过程进行动态审计，然后通过对审计资料进行成果运用，解剖分析内控运行资料，对内控效果进行功能性测试分析，确定其有效程度，视情况责成其迅速修订、补充、完善各项业务规章制度、操作规程和相配套的内控机制。

三、实施内部控制审计工作建议

(一)积极运用内部控制审计成果

考查内部控制是否有行之有效的风险预警机制，并且从中及时发现经济活动和实现内部控制目标的相关风险是至关重要的，然后通过对各项业务流程进行全面梳理，选择关键控制点进行风险识别和预警处理。同时，要建立起及时的信息反馈和情况沟通的渠道，实行对内部控制审计中发现的内控违规行为的责任追究制度。加强对突发事件的应急管理，完善重大风险预警机制和突发事件应急处理机制。同时，内部控制审计要求被审单位要有动态调整机制，即单位管理人员要根据内部控制审计结果和外部环境的变化、单位经济活动的调整适时调整关键控制点和控制措施，对内部控制机制中存在的问题加以解决。

(二)加强队伍建设，进一步提升内审职业化能力和水平

专业化、规范化、标准化是内审行业的特征，独立、客观、准确是内审执业的灵魂。企业领导层要注重技术创新，加大信息化建设力度，加快用信息技术武装内控审计队伍的步伐，不断提升准确发现问题、深入分析问题、有效解决问题的能力和水平。同时，要加大培训力度，强化专业培训与后续教育，提升内控审计人员的综合业务素质，对业务操作流程、规章制度学习和法纪教育、警示教育要进一步制度化、日常化，有效控制道德风险，建立内控长效机制。最后要健全完善内审人员绩效考评制度，建立“人本管理”的内控模式，深入开展各单位内控制度文化建设，把内控工作原则、管理理念和核心价值转化为自觉思维和行为指南，推动内控审计人员树立正确的业绩观，充分调动其主动性、积极性和创造性。