時間:2023-03-17 17:56:29
序論:好文章的創(chuàng)作是一個不斷探索和完善的過程,我們?yōu)槟扑]十篇內(nèi)部控制審計論文范例,希望它們能助您一臂之力,提升您的閱讀品質(zhì),帶來更深刻的閱讀感受。
(二)對內(nèi)部控制進行評價與監(jiān)督一方面,當企業(yè)管理活動與內(nèi)控完全融合時企業(yè)內(nèi)控運行過程就等同于企業(yè)經(jīng)營管理過程。內(nèi)部審計人員應將內(nèi)部控制原有限制充分考慮進來以評價內(nèi)部控制,同時還要充分圍繞內(nèi)控目標,對企業(yè)會計制度、控制環(huán)境、交易授權以及機構設置等內(nèi)控內(nèi)容進行考量,審查內(nèi)控執(zhí)行狀況,評價內(nèi)控有效性、合法性以及健全性,提升會計信息的可信度。因此對內(nèi)控進行評價,促進內(nèi)控程序的修訂與完善是內(nèi)部審計重要作用之一。另一方面,內(nèi)部控制具有整體性,包括文化、程序以及制度等,結合系統(tǒng)論相關觀點,系統(tǒng)持續(xù)改進與運轉效率均密切關聯(lián)于監(jiān)督,因此在風險管理框架中都把監(jiān)督當做主要內(nèi)容,并將其放于最頂端。內(nèi)部審計就是對內(nèi)部控制進行再控制,在企業(yè)內(nèi)部中內(nèi)部審計不會參與任何經(jīng)營管理活動,但是對內(nèi)部控制又極為熟悉,因此在內(nèi)部控制中內(nèi)部審計充分發(fā)揮監(jiān)督作用。
二、強化內(nèi)部控制中內(nèi)部審計作用的途徑
(一)強化內(nèi)審隊伍建設,增強人員綜合素質(zhì)現(xiàn)代內(nèi)部審計職能的完善對于審計人員也提出更高要求,例如知識廣博、技能多元化、專業(yè)知識扎實并了解一定的法律與管理知識等。同時,內(nèi)審人員還要充分了解企業(yè)發(fā)展經(jīng)營目標、戰(zhàn)略、計劃,并掌握各項管理職能。因此企業(yè)一定要培訓內(nèi)審人員,將其內(nèi)審職能充分發(fā)揮,提升管理效果。首先要對內(nèi)審人員結構進行優(yōu)化,重在提升其職業(yè)道德素質(zhì)與責任感;其次對知識結構進行完善,加快知識更新速度??砷_展類型多樣的培訓,開展再教育,使其職業(yè)責任感與專業(yè)操作技能得以持續(xù)提升;最后實行科學合理的考核機制,以評價內(nèi)審人員的工作效果,并聯(lián)系于績效獎金,激發(fā)員工工作積極性,進而提升內(nèi)審工作的效率與質(zhì)量。
(二)堅持成本效益原則,增強內(nèi)審機構獨立性外國經(jīng)驗認為內(nèi)審機構最好設置在董事會或者下設審計委員會中,可將內(nèi)部控制中內(nèi)審作用充分發(fā)揮出來。但是在設置機構層級時一定要遵循成本效益原則,尤其時當前我國諸多企業(yè)不具備規(guī)模經(jīng)濟以建設獨立性強的內(nèi)部審計機構,因此在建設內(nèi)審組織層級時不能采用一刀切方式,各個企業(yè)應充分結合自身實際開展。不管哪種組織層級,都應做到以下內(nèi)容:內(nèi)部審計章程需先經(jīng)由董事會批準,內(nèi)審負責人需直接報告董事會內(nèi)審相關情況,并有共同研究問題的機會;內(nèi)審人員有權利參加董事會或者高層舉行的關聯(lián)于內(nèi)審機構職責會議;董事會直接負責內(nèi)審負責人的任免、考核以及薪酬,使其獨立性更強。
(三)實行全面質(zhì)量管理,適當外包內(nèi)部審計在提升內(nèi)部審計工作效果時應重點考慮內(nèi)部審計質(zhì)量。我國相關規(guī)定中明確了內(nèi)部審計機構管理人員應該采取何種措施監(jiān)督內(nèi)審工作人員,但是僅靠監(jiān)督無法實現(xiàn)全面質(zhì)量管理的要求??蛇m當開展內(nèi)部審計外包工作,即將企業(yè)內(nèi)部審計工作外包給會計事務所專業(yè)人員。分析價值鏈得知內(nèi)部審計對于企業(yè)而言價值重大,若企業(yè)價值鏈分析內(nèi)審后發(fā)現(xiàn)其無法為企業(yè)帶來效益,那么企業(yè)可放棄設置單獨的內(nèi)部審計部門,選擇外包方式。這其中不包含國家法規(guī)強制性要求需設立獨立內(nèi)審機構的企業(yè)。若企業(yè)已經(jīng)設立內(nèi)部審計機構,但是由于內(nèi)審人員在某些項目中專業(yè)素質(zhì)較低無法勝任則可將該項目外包出去,這不僅與成本效益原則相符,也可在極大程度上避免內(nèi)審工作人員由于專業(yè)知識低下或者技能缺陷而導致企業(yè)陷入內(nèi)審風險。
(四)對內(nèi)部審計方式進行創(chuàng)新1、要對內(nèi)控有關的法律法規(guī)予以健全優(yōu)化當前我國頒布的與內(nèi)控有關的法規(guī)主要為部門規(guī)章,領域則主要為會計,尚未構建內(nèi)控整體框架。此時應結合我國國情對內(nèi)控相關法律法規(guī)體系進行完善。2、對內(nèi)部審計準則體系進行完善制定審計準則時需確保其水準高,同時還要注重嚴肅性與可行性,以對內(nèi)部審計行為進行規(guī)范,提升工作質(zhì)量。同時企業(yè)應基于自身實際制定內(nèi)部審計辦法,為實際內(nèi)審工作提供指導。3、創(chuàng)新內(nèi)部審計方式傳統(tǒng)內(nèi)部審計的開展主要依靠手工操作,隨著科學技術的快速發(fā)展,現(xiàn)代企業(yè)已經(jīng)普遍使用計算機技術,在內(nèi)審工作中也要充分使用審計軟件,以提升內(nèi)審效率與質(zhì)量。
1.2內(nèi)部審計對內(nèi)部控制的控制作用內(nèi)部控制制度是由一系列程序、制度和政策組成的完整體系,這個系統(tǒng)能夠看出管理者的管理體系和目標。內(nèi)部審計是內(nèi)部控制的有效手段,可以監(jiān)督企業(yè)內(nèi)部控制制度的運行。為了徹底地執(zhí)行內(nèi)部控制的程序、政策等,就必須要進行評價和監(jiān)督。評價財務報告和會計資料是否完整、可靠、不失真;是否達到了企業(yè)對營運的效果或目的;是否符合國家的法律法規(guī);在過程中是否確實發(fā)揮了對企業(yè)有效的控制作用;關鍵的控制點是否齊全等。內(nèi)部審計是獨立于會計和財務管理之外的,從傳統(tǒng)對財務的審計延伸到了經(jīng)營管理的方面。
1.3內(nèi)部審計的角色逐漸發(fā)生轉變內(nèi)部審計逐漸從一個單純監(jiān)督者的角色轉變?yōu)榭刂普?。原來,?nèi)部審計相對于內(nèi)部控制制度具有相當?shù)莫毩⑿?,如此才能使?nèi)部審計充分發(fā)揮客觀的監(jiān)督作用,對企業(yè)的財務作出最公正的評價。內(nèi)部審計起初主要是應用與內(nèi)部牽制,為了確保財政的安全,因為內(nèi)部審計與財務情況具有先天性一致的目的,所以決定了他們必然是相互監(jiān)督,缺一不可的。隨著社會的發(fā)展,內(nèi)部控制側重點的重心在發(fā)生著轉移,導致會計審計也在發(fā)生著轉變?!肮芾?效益”這四個字是國家審計署審計長李金華對內(nèi)部審計所作出的一個定義“。確認和建議”則成為內(nèi)部審計師的主要作用,而不再是從前的“監(jiān)督和復核”,從而為最高層的管理者提供高質(zhì)量的財務報告。
2內(nèi)部審計和內(nèi)部控制保障機制的完善
2.1強化企業(yè)的戰(zhàn)略目標企業(yè)的最終目標是為了盈利。因此,企業(yè)的目標就是確定企業(yè)的股東價值和效率。內(nèi)部審計和內(nèi)部控制有著密切的關系,其目標存在著一致性。只要在不違背國家的各項規(guī)章制度和法律法規(guī)的前提下不僅可以加強管理效率,提高企業(yè)運營中的收入,提高企業(yè)的信息質(zhì)量報告,維護財產(chǎn)安全,還能夠堵塞漏洞,排查錯誤,有利于管理層對業(yè)績和盈利進行適當?shù)谋O(jiān)控,降低企業(yè)所面臨的風險,讓內(nèi)部控制得到充分地發(fā)揮。
2.2加強對企業(yè)風險的管理風險管理是內(nèi)部審計和內(nèi)部控制的最新發(fā)展。隨著經(jīng)濟的發(fā)展和全球社會環(huán)境的變化,周圍的大環(huán)境對企業(yè)的生產(chǎn)盈利產(chǎn)生了重大的影響,企業(yè)所面臨的各種不確定性的風險也逐漸加大,所以企業(yè)要加強風險的管理。內(nèi)部審計在風險管理中起到了至關重要的作用,需要通過風險進行監(jiān)督、審核和評價,確定風險的區(qū)域,才能在風險到來時,將風險對企業(yè)的傷害度降低到最小和運用更加從容的態(tài)度去應對風險所帶來的傷害。其實,在內(nèi)部控制的初始就要進行風險評估,其實在各個部門中也存在著利益沖突,所以很難全面地去看待風險,對風險進行全面地防范,真正做到防患于未然。內(nèi)部控制其實也是建立在信息反饋和風險管理基礎上的一種系統(tǒng),采取各種防范措施,達到轉嫁風險、預防和消除風險的目的。內(nèi)部審計的獨立性成為了企業(yè)內(nèi)部控制得以實施的有利保障,所以企業(yè)的風險管理是內(nèi)部控制和協(xié)調(diào)內(nèi)部審計的保障。
2.3完善公司管理結構內(nèi)部審計和內(nèi)部控制制度是創(chuàng)造企業(yè)良好環(huán)境的有效手段。公司的責任、盈利和權利與企業(yè)的生產(chǎn)和產(chǎn)權要素要得到合理的分工和匹配,就必須要求在企業(yè)內(nèi)部進行權利的激勵和牽制,還需要擁有完善的控制程序和監(jiān)督機制,同時也為了防止經(jīng)營者和所有權擁有者發(fā)生嚴重的利益糾紛,導致信息目標的流向、流量和流速,還有企業(yè)的人流、資金流和物流發(fā)生錯位或背離,因此內(nèi)部控制制度逐漸成為了三合一的管理框架“制度安排+關系框架+控制機制”。
2.4充分發(fā)揮內(nèi)部審計人員的作用內(nèi)部控制制度是一個動態(tài)的系統(tǒng),雖然在制定時也經(jīng)歷過初稿、匯總、修改、實施等一系列制式化過程,但審計人員在其中的作用卻是不可替代的。在我國,內(nèi)部控制制度主要是由總部負責對內(nèi)部控制進行整體的設計,然后才由各個部門自己起草與本部門相關的內(nèi)部控制,最后再從總部匯總到相應的管理部門。內(nèi)部審計可以幫助協(xié)調(diào)企業(yè)內(nèi)部所存在的關于信息協(xié)調(diào)的各種問題,從而提高管理者的效率和擁有更加理想的執(zhí)行結果。內(nèi)部審計是對內(nèi)部控制實施進行發(fā)現(xiàn)、解決問題,并進行評價和監(jiān)督的一個過程,通過對內(nèi)部控制進行不斷地更新,從而使制度更加完善。
3內(nèi)部審計和內(nèi)部控制相互協(xié)調(diào)的具體措施
3.1內(nèi)部審計從事后審計逐步向事前及事中審計轉變企業(yè)的生產(chǎn)經(jīng)營活動必須經(jīng)歷兩個基本階段就是計劃和實施。企業(yè)對每件事情都做一個計劃并進行審核的過程,就是為了盡量避免決策出現(xiàn)失誤。內(nèi)部審計是屬于事后監(jiān)控,也是屬于會計控制程序中的最后一個環(huán)節(jié)。其實市場經(jīng)濟的發(fā)展,僅僅事后的監(jiān)督已經(jīng)不能滿足管理者對企業(yè)管理的要求,因為其監(jiān)督的內(nèi)容和范圍相對狹小。在這樣的大前提下,就要求內(nèi)部審計監(jiān)督向事前和事中進行轉移,內(nèi)審人員需要每天對會計工作進行審核與監(jiān)督,在情況發(fā)生后立刻履行監(jiān)督職責,及時進行補救和休整。內(nèi)部審計目前僅依靠內(nèi)部審計人員自身單方面的力量開始向內(nèi)部審計與外部審計相結合的方向進行發(fā)展,這是企業(yè)對內(nèi)部控制進行全方位、全過程的評價和監(jiān)督,但尚未讓企業(yè)獲得最大的利益。
3.2內(nèi)部審計要從勘查錯誤,防止弊端向管理服務型進行轉變國家的日漸強大,意味著國家對企業(yè)的監(jiān)控也越來越嚴格,約束的條件也不斷擴大。企業(yè)內(nèi)控制度的建設,財務賬上的錯誤弊端也逐漸減少,會計電算化的應用也越來越廣泛,內(nèi)部管理水平也逐步提高。種種原因都表明,內(nèi)部審計從傳統(tǒng)的防止錯誤開始向服務型轉變,審計的重點也從簡單的內(nèi)部監(jiān)督和檢查開始向內(nèi)部評價和分析轉變。內(nèi)審人員不僅需要準確、及時向組織管理的相關政府部門報告有關防止錯誤和弊端的資產(chǎn)保護信息外,還需要對控制和管理方面的不足與缺陷,提出具有建設性的意見和確實可行的改進措施,幫助管理人員合理使用資源,更加有效地進行管理活動和各項控制活動的開展,促使企業(yè)經(jīng)營效率的不斷提高。
3.3要對內(nèi)部審計機構進行科學的定位與合理的設置為了能夠發(fā)揮內(nèi)部審計在內(nèi)部控制中的作用,企業(yè)在對內(nèi)部審計組織機構的設置以及對其定位上,應該堅持權威性原則和獨立性原則。企業(yè)應建立高效合理的內(nèi)部審計組織,對內(nèi)審機構應重新合理定位并提出合理的建議,營造良好的審計環(huán)境。組織地位的提高不僅有利于內(nèi)審人員做出一番具有成效的業(yè)績,而且增強了企業(yè)的獨立性,為充分發(fā)揮內(nèi)審的作用提供了充足的條件。
對企業(yè)財務內(nèi)部控制制度進行評審是企業(yè)內(nèi)部審計人員的職責。其一,企業(yè)內(nèi)部審計人員要將所審計項目的范圍、性質(zhì)和時間確定出來;其二,企業(yè)內(nèi)部審計人員應能對其財務內(nèi)部控制制度的健全性做出評估,促進企業(yè)進一步改善經(jīng)營管理,并對此提出符合經(jīng)濟效益需求的、科學的、合理的意見和建議。
(二)審計企業(yè)財務收支、經(jīng)濟責任以及經(jīng)濟效益等
企業(yè)應以經(jīng)濟效益的審計為中心,具體到審計任務,需包括審計企業(yè)經(jīng)濟責任是否履行、企業(yè)財務收支是否合法、經(jīng)濟效益實情是否符合規(guī)定等。審計的重點內(nèi)容是:企業(yè)執(zhí)行相關法律法規(guī)及政策的情況;執(zhí)行董事會批準的重大經(jīng)營方案、計劃的情況;大型的擔保、投資、借款;所屬全資或者是控股子公司的資金收支和財務運作情況;固定資產(chǎn)的報損、保費、出售等情況。
(三)開展管理審計
如果從企業(yè)發(fā)展這一角度著手,那么內(nèi)部審計優(yōu)勢的發(fā)揮離不開管理審計工作的有效開展。對企業(yè)的財務、營銷、人力資源、生產(chǎn)等各個環(huán)節(jié)都需要開展管理審計,也就是對于企業(yè)管理職能方面的審核,能全面地對企業(yè)管理的計劃、控制、組織等工作進行評價,能針對企業(yè)管理工作績效開展系統(tǒng)性的評價。
二、企業(yè)財務內(nèi)部控制中有效內(nèi)部審計實施的方法
對企業(yè)管理來說,內(nèi)部審計是重要的組成部分,其主要作用在于企業(yè)內(nèi)部審計部門能認真行使自己的職能權利,按規(guī)定完成審計任務,在實現(xiàn)審計目標的過程中收獲宏觀效果。當下,企業(yè)財務內(nèi)部控制中的內(nèi)部審計需充分體現(xiàn)出評價職能、服務職能、監(jiān)督職能,以全面發(fā)揮建設、監(jiān)控以及參謀的作用,但是怎樣才能夠在企業(yè)財務內(nèi)部控制中發(fā)揮內(nèi)部審計最大限度的作用呢?
(一)改善內(nèi)部審計機構的管理模式
內(nèi)部審計是企業(yè)治理結構中必不可少的部分,企業(yè)要想發(fā)展內(nèi)部審計,離不開企業(yè)治理結構的支持。為了滿足內(nèi)部審計的獨立性與權威性,就需要將治理結構加以完善,加大改善企業(yè)內(nèi)部審計結構管理模式的力度。當前,大多數(shù)企業(yè)的領導班子組成內(nèi)部審計部門,這樣很難實現(xiàn)相對獨立的審計工作,特別是在對企業(yè)及管理層進行審計時,審計獨立性更得不到保障。一些學者指出,內(nèi)部審計應該屬于監(jiān)事會,但是國內(nèi)企業(yè)大部分的監(jiān)事會都屬于政府機構或者是由董事會指派,擔任監(jiān)事的成員也是企業(yè)的內(nèi)部成員,于是監(jiān)事會也形同虛設,企業(yè)內(nèi)部審計的監(jiān)事會管理模式同樣不能滿足企業(yè)的實際需求。因此,我國企業(yè)應積極借助國外一些企業(yè)成功的內(nèi)部審計經(jīng)驗,并以國內(nèi)實情為基礎展開調(diào)查,在設立董事會時再設立一個審計委員會,這樣不僅能滿足企業(yè)內(nèi)部審計獨立性、權威性等要求,還能促使審計委員會參與企業(yè)整個決策過程,對企業(yè)經(jīng)營管理的全過程有效實施監(jiān)督,將內(nèi)部審計的職能全部發(fā)揮出來。
(二)注重道德文化建設
《內(nèi)部審計實務標準》由國際內(nèi)部審計師協(xié)會修訂,其中提到:加強組織道德文化建設,需要內(nèi)部審計的支持,企業(yè)的內(nèi)部審計應該幫助企業(yè)建立出符合法律法規(guī)的文化。所以,企業(yè)想要將內(nèi)部審計人員的素質(zhì)提高,甚至是提高企業(yè)所有成員的素質(zhì),需要對內(nèi)部審計工作有一個全面認識,打造一支具備金融、財會、法律以及經(jīng)濟等專業(yè)知識的內(nèi)部審計隊伍,以滿足審計工作有序地發(fā)展下去。
(三)健全法律法規(guī)制度
就企業(yè)內(nèi)部審計的法律法規(guī)而言,我國制定有《關于內(nèi)部審計工作的規(guī)定》和《審計法》。除外國家需要對內(nèi)部審計的法律法規(guī)進行完善,企業(yè)還應該結合自身情況及現(xiàn)行的內(nèi)部審計政策,加強建設適合企業(yè)發(fā)展的內(nèi)部審計制度,并組織企業(yè)相關人員及時制定出可操作性強的、具備具體性、前瞻性的內(nèi)部審計工作規(guī)范、標準等,確保企業(yè)內(nèi)部審計工作有法可依、有章可循。
(四)擴大審計范圍、創(chuàng)新審計方式
企業(yè)要及時改變以往傳統(tǒng)的查賬式內(nèi)部審計方式,慢慢轉向管理型審計。在企業(yè)傳統(tǒng)的內(nèi)部審計模式下,主體內(nèi)容是財務審計,即查賬,但是很難從賬面上反映企業(yè)管理上的漏洞與差錯以及對企業(yè)資產(chǎn)的侵犯行為,這種方式擁有較大的局限性。但這種局限性是管理型審計不能彌補的,因為管理型審計的基礎就是財務審計,通過對企業(yè)的經(jīng)營流程、管理流程、實際內(nèi)部控制狀況等進行調(diào)查和分析,以提出針對性較強的改進建議;通過對企業(yè)經(jīng)營計劃的完成狀況、經(jīng)營業(yè)績的好壞等進行審計、評價,并以此為依據(jù)考核經(jīng)營者,給予適當獎勵,確保企業(yè)發(fā)展的整體戰(zhàn)略目標及政策、方針之間保持高度的一致性。
(五)借助現(xiàn)代化技術隨著現(xiàn)代化計算機技術的迅猛發(fā)展,其逐漸應用到企業(yè)的內(nèi)部管理之中,
于是企業(yè)傳統(tǒng)的審計方式面臨著新的挑戰(zhàn),需要時刻保持與時俱進,能夠在內(nèi)部審計中利用現(xiàn)代計算機技術、電子技術及互聯(lián)網(wǎng)技術等,以推動企業(yè)內(nèi)部審計逐步轉變成電子化審計。
(六)完善內(nèi)部審計人員結構
企業(yè)的審計范圍從以往的財務收支審計、財經(jīng)法規(guī)審計逐漸拓展到企業(yè)績效審計,現(xiàn)有的內(nèi)部審計財會人員結構跟現(xiàn)代化內(nèi)部審計工作對人員提出的新要求不符。只要有經(jīng)濟活動存在,那么審計必不可少。對企業(yè)的內(nèi)部審計人員而言,必須同時具備過硬的政治素質(zhì)、業(yè)務素質(zhì)。審計業(yè)務的精通離不開法律法規(guī)制度以及本單位的各項業(yè)務。所以,企業(yè)的內(nèi)部審計人員需朝著審計師、律師、工程師、經(jīng)濟師等方向努力。換言之,企業(yè)開展內(nèi)部審計工作,不僅要挖掘出企業(yè)經(jīng)營管理中潛藏的弊端,還要提出有效地治理措施來緩解弊端、治理弊端,將財務內(nèi)部控制制度不斷地完善,強化財務管理,提升財務整體的控制能力,幫助企業(yè)有效規(guī)避財務風險、經(jīng)營風險,提高企業(yè)的整體經(jīng)濟效益,監(jiān)督企業(yè)經(jīng)營者在履行自身職能時是否嚴格、到位,以增強他們防范風險的意識、能力,進一步完善企業(yè)財務內(nèi)部控制制度。
(七)促進內(nèi)部控制體系有效運行,提高企業(yè)財務管理水平
我國現(xiàn)代企業(yè)的內(nèi)部控制是一個動態(tài)變化的過程,因為企業(yè)所處的市場環(huán)境、經(jīng)營環(huán)境正持續(xù)變化著,為在殘酷的競爭中屹立不倒、發(fā)展壯大,企業(yè)的內(nèi)部控制體系也應時刻變化著。目前,幾乎每一個企業(yè)都已建立起屬于自己的內(nèi)部控制體系,但企業(yè)內(nèi)部控制制度的職能并沒有充分發(fā)揮出來,很多人員在執(zhí)行內(nèi)部控制制度時安于現(xiàn)狀、求穩(wěn)怕煩,導致企業(yè)內(nèi)部控制體系無法有效運行,企業(yè)的經(jīng)營狀況也得不到及時準確的反映。然而,企業(yè)內(nèi)部控制系統(tǒng)如果能定期對內(nèi)部審計部門進行檢查和評價,那么內(nèi)部控制中存在的薄弱環(huán)節(jié)就能及時得到改進,企業(yè)內(nèi)部控制制度的健全也就更加順利。確保企業(yè)資產(chǎn)完整、安全,最終成功提高企業(yè)的財務管理效率及水平。
企業(yè)內(nèi)部審計的評估職能,能夠促使企業(yè)內(nèi)部的各個部門進行經(jīng)營活動的有效對比與參考,并且以此來進行分析與判斷,在肯定企業(yè)成績的同時,也正確的認識到工作中存在的不足,進而促使企業(yè)內(nèi)部經(jīng)營管理水平的不斷提高,使公司能夠獲取更大的效益,增強企業(yè)的競爭能力。此外,還可以按照標準化的要求,科學的評價企業(yè)內(nèi)部控制系統(tǒng),檢查其是否健全和完善,結合具體情況,更加科學的優(yōu)化和更新企業(yè)的內(nèi)部控制系統(tǒng)。因此,在企業(yè)內(nèi)部審計開展過程中,內(nèi)部審計評價也是需要重視的一個方面,可以順利發(fā)現(xiàn)企業(yè)發(fā)展過程中存在的問題,采取相關方法來改進和完善,將企業(yè)內(nèi)部控制系統(tǒng)的作用給更好的發(fā)揮出來。
2.保護作用。
企業(yè)在內(nèi)部審計開展的過程中,通過監(jiān)督各項業(yè)務活動,來保證內(nèi)部各個部門可以嚴格依據(jù)相關規(guī)定和要求來開展經(jīng)濟活動,對于企業(yè)內(nèi)部出現(xiàn)的問題,及時的發(fā)現(xiàn)和解決。對于出現(xiàn)的各種問題,及時總結和探討,完善企業(yè)內(nèi)部控制系統(tǒng),將內(nèi)部控制的作用給更好的發(fā)揮出來。因此,保護作用也是內(nèi)部審計所具備的功能,可以讓企業(yè)更加順利規(guī)范的開展各項控制、業(yè)務活動和管理活動,以期能夠實現(xiàn)企業(yè)預期的目標。
二、加強企業(yè)內(nèi)部審計對企業(yè)的意義
1.提高資產(chǎn)的使用效率和保護資產(chǎn)的安全。
在企業(yè)發(fā)展過程中,內(nèi)部審計發(fā)揮著十分重大的作用,通過審計企業(yè)的各類資產(chǎn)管理,就可以將資產(chǎn)管理過程中出現(xiàn)的問題給找出來,采取針對性的措施進行解決,這樣管理水平就得到了提升。研究發(fā)現(xiàn),在企業(yè)資產(chǎn)總額中,非常重要的一個組成部分是存貨和固定資產(chǎn),那么就需要結合制度要求,科學管理各項資產(chǎn)。比如在存貨管理中,需要重視多個環(huán)節(jié),如存貨驗收入庫、出庫、盤點等等,對實物資產(chǎn)動態(tài)變化進行審計,保證分離了會計上的記錄和實物保管,仔細核實和登記實物資產(chǎn)的損毀以及流失情況,在盤盈盈虧方面,有完整的報批手續(xù),在賬務處理方面,嚴格依據(jù)相關的規(guī)定和準則來進行。
2.加強內(nèi)部會計控制審計,保證企業(yè)順利實現(xiàn)經(jīng)營目標。
從會計控制制度的角度上來進行分析,對企業(yè)的會計核算大力控制;如今在經(jīng)營管理中還存在著諸多的問題,因為沒有足夠的憑證和全面的手續(xù),這樣就無法得到真實的會計資料,有工作人員出現(xiàn)弄虛作假的問題,這樣就無法獨立開展內(nèi)部審計工作,無法有效的監(jiān)督和檢查內(nèi)部控制,因此就無法控制企業(yè)發(fā)展目標的實現(xiàn)過程。如果在整個監(jiān)督機制中,內(nèi)部控制部門有著較大的權威和較高的地位,企業(yè)領導者有著高度的重視,就可以有效實施內(nèi)部控制工作。通過內(nèi)部審計,將處理措施以報告的形式向領導反饋,企業(yè)領導層需要及時反饋,這樣方可以順利實現(xiàn)企業(yè)的各項發(fā)展目標。
3.科學配備內(nèi)部審計人員
審計部門在企業(yè)發(fā)展過程中,需要將審計監(jiān)督的作用給充分發(fā)揮出來,領導也需要給這個方面以足夠的重視,只有這樣,內(nèi)部審計人員方可以獨立的開展工作。如今,還有諸多問題存在于管理體制中,部分企業(yè)沒有充分重視內(nèi)部審計,在審計隊伍中安排的部分人員,沒有較高的審計業(yè)務素質(zhì),這樣就會在較大程度上影響到審計工作的質(zhì)量。那么審計工作開展的過程中,因為審計人員沒有較高的專業(yè)水平和綜合素質(zhì),可能會對經(jīng)營上的一些行為瞞報,審計人員獲得的信息不夠可靠,即使部分行為與企業(yè)內(nèi)部控制制度不符合,但是因為是領導授權的,內(nèi)部的審計人員為了保護自身,無法保證審計獨立性。這種情形之下,內(nèi)部的審計人員所得出的審計結果,無法公正客觀的反映出企業(yè)真實的經(jīng)營情況,企業(yè)的管理層所得到的信息和實際事實存在一定的偏差。
三、企業(yè)內(nèi)部審計存在的問題
1.企業(yè)內(nèi)部審計人員素質(zhì)普遍不足。
現(xiàn)在我國企業(yè)內(nèi)部審計的人員大部分都是來自于企業(yè)的財務部門,獨立性比較差。其中很多審計員沒有接受過系統(tǒng)化的專業(yè)訓練,生產(chǎn)經(jīng)營管理的經(jīng)驗比較匱乏。并且審計人員擁有專業(yè)職稱的比例較低,相關的經(jīng)濟師和工程師以及律師的配備比例很低,這樣對內(nèi)部審計的權威性與審計效果造成了嚴重影響。
2.內(nèi)部審計人員權責不符。
內(nèi)部審計的人員對于發(fā)現(xiàn)的企業(yè)存在的問題沒有處理權,只有建議權,并且審計的結論也不是強制性的,對于企業(yè)來說沒有形成任何的約束力。內(nèi)部審計的人員在承擔審計職責的時候,卻沒有相應的權利。
3.缺乏統(tǒng)一的業(yè)務規(guī)范。
在對企業(yè)的內(nèi)部審計進行工作質(zhì)量的考核時,有很多的方法,都不夠合理和科學,沒有將考核工作進行細化,使考核具有現(xiàn)實的可操作性,缺乏整套切實可行的考核指標和方法,造成很難客觀考核企業(yè)內(nèi)部審計工作的質(zhì)量。
4.內(nèi)部審計內(nèi)容和方法落后。
在內(nèi)部審計的內(nèi)容上,目前比較側重財務收支的審計,對于其他方面很少涉及。審計方法則大部分都是事后被動的進行審計,對于制度與風險基礎審計較少,審計工作的方法基本都是依靠手工操作。此外,傳統(tǒng)財務審計知識對企業(yè)經(jīng)濟活動規(guī)范性與合法性進行審計,而現(xiàn)代企業(yè)制度內(nèi)部審計的側重點在于審計與評價企業(yè)的有效性。
四、加強企業(yè)內(nèi)部審計工作的措施
1.轉變審計職能。
以往的工作中,審計人員把主要的精力都是放在對于審計數(shù)據(jù)所具有的真實性與合法性的檢查和企業(yè)生產(chǎn)經(jīng)營的監(jiān)督上,主要的職責是發(fā)現(xiàn)錯誤和不足。而現(xiàn)代審計不斷發(fā)展,審計職能已經(jīng)轉移到按照審計的結果來對企業(yè)經(jīng)營管理進行分析與評價,并且針對出現(xiàn)的問題提出管理建議。
2.加強內(nèi)部審計隊伍建設。
高素質(zhì)的審計隊伍可以產(chǎn)生高質(zhì)量的審計結果,加強內(nèi)部審計隊伍的建設是目前審計工作的重點。對于審計人員基本的要求就是要有高度負責的敬業(yè)責任感和遵守職業(yè)道德,審計人員在懂財務知識的同時,還要對相關法律規(guī)范和制度進行充分的熟悉,有些企業(yè)甚至還會要求內(nèi)部的審計人員可以進行項目工程的審計,所以審計人員要不斷加強自身的業(yè)務學習,提高自身的業(yè)務能力,做一個復合型審計人員。
二、完善內(nèi)部控制審計,提高審計質(zhì)量
1.擴大重點審計范圍由于我國內(nèi)部控制系統(tǒng)審計開展的時間較晚,目前還處于實施的初步階段,特別是在當前內(nèi)部控制環(huán)境對內(nèi)部控制系統(tǒng)審計實施不利的情況下,更應該加大對重點審計范圍。我國企業(yè)內(nèi)部控制實施的目的是為了起到對管理者監(jiān)督的作用,從而確保企業(yè)能夠健康的發(fā)展,所以內(nèi)部控制系統(tǒng)審計的審計重點需要找出內(nèi)部控制制度的漏洞和不足之處,同時還要根據(jù)行業(yè)和企業(yè)規(guī)模的不同,制定不同的審計計劃,同時可以將與財務報表審計相關的內(nèi)部控制作為內(nèi)部控制系統(tǒng)審計的重點范圍,同時還要對其他內(nèi)部控制信息加強審計。
2.吸取別國經(jīng)驗與創(chuàng)新審計方法內(nèi)部控制系統(tǒng)審計最早由美國開始實施,所以目前各國內(nèi)部控制審計準則都是以美國為范本而制定的,這就需要我們在內(nèi)部控制審計實施過程中要做好吸收和借鑒工作,趨利避害,做好提前預防工作。目前經(jīng)濟全球化的發(fā)展步伐不斷加大,但這并不意味著全球內(nèi)部控制控制或是內(nèi)部控制系統(tǒng)審計準則都要具有一致性,其實在具體實務中,企業(yè)內(nèi)部控制制度都是針對企業(yè)自身的特點制定的,所以差異性較大,這就決定了企業(yè)內(nèi)部控制系統(tǒng)審計也不可能都如出一轍。所以在目前這種情況下,我國企業(yè)內(nèi)部控制系統(tǒng)審計需要根據(jù)我國的實際國情,制定與我國社會主義市場經(jīng)濟相符合的內(nèi)部控制系統(tǒng)審計準則,這親不僅有利于我國企業(yè)內(nèi)部控制制度的健康刀菜,而且對于降低社會成本也具有積極的意義。
信息化管理層面、業(yè)務層面控制是對企業(yè)的生產(chǎn)經(jīng)營過程的控制,但其形式和控制手段相對以往發(fā)生了很大變化,它以計算機程序的形式嵌入于公司信息系統(tǒng)之中,對業(yè)務的控制由計算機自動完成。
信息系統(tǒng)控制是公司為了保證信息系統(tǒng)正確性、完整性和安全性而采取的控制措施,其控制對象是公司信息系統(tǒng),隨著網(wǎng)絡技術和電子商務的發(fā)展,信息系統(tǒng)控制還必須考慮網(wǎng)絡安全和電子商務控制的問題。
信息化管理層面、業(yè)務層面控制和信息系統(tǒng)控制對控制活動有著不同要求,內(nèi)部控制必須根據(jù)公司業(yè)務流程的情況和具體的控制點進行設置,因此,控制活動受到公司信息化的直接影響。
二、信息化環(huán)境下,通信企業(yè)內(nèi)部審計采取的應對措施
隨著國內(nèi)四大通信運營公司在海內(nèi)外上市,在當今信息化環(huán)境下,通信企業(yè)經(jīng)營業(yè)務、經(jīng)營領域的不斷擴大,公司管理的難度、跨度、層次比以前更加復雜,面臨的風險更多,管理層更關注公司政策、制度在集團所屬單位的貫徹執(zhí)行情況,關注公司資產(chǎn)的安全性和效益性,關注信息是否失真,關注權力是否失衡,控制是否缺失等。
(一)審計觀念的轉變
觀念問題就是認識問題,通信企業(yè)必須積極轉換審計觀念,將審計目標不僅僅局限在查錯糾弊,而應全面樹立以風險為基礎的審計觀念,理解信息化環(huán)境下內(nèi)部審計的重要意義;一個在信息化環(huán)境下,完善、良好的控制系統(tǒng),應該能夠防止、發(fā)現(xiàn)或糾正自身存在的問題,審計的任務就是幫助和促進被審計者建立、健全這種機制,而不應該是代替被審計者去履行他們的“管理責任”。
1.內(nèi)部審計應積極參與信息化環(huán)境下的審計項目
內(nèi)審人員應以相對獨立的身份,在審計中可以保持客觀態(tài)度,有助于公司治理、風險管理和內(nèi)部控制制度的健全和完善。
2.加強信息化知識的培訓和學習
目前,隨著信息化的實施,對內(nèi)審工作也提出了新的要求,審計人員不再局限于以前的工作方法和思路,通信企業(yè)應以上市執(zhí)行內(nèi)部控制制度為契機,以效益為中心,以內(nèi)控體系為載體,以外部審計為驅動力,通過各種培訓,使全體審計人員對企業(yè)信息化有全面的了解和認識。
3.明確信息化環(huán)境穩(wěn)定后內(nèi)審工作的新方向
內(nèi)審的職能應從查錯防弊逐步向為強化管理,加強內(nèi)部控制方向轉變。通信企業(yè)審計工作的方向和重點應向管理審計和效益審計轉型,應積極開展信息化環(huán)境下風險的分析,協(xié)助企業(yè)完善內(nèi)部控制體系。
(二)信息化環(huán)境下審計工作的方法
信息化環(huán)境下,通信企業(yè)應統(tǒng)一審計項目計劃,統(tǒng)一調(diào)配審計資源,統(tǒng)一審計辦法。主要審計工作方法可歸納如下:
1.計劃階段
(1)深入了解、分析業(yè)務流程,尋找內(nèi)控薄弱環(huán)節(jié),確定審計重點;
(2)分析存在的內(nèi)控薄弱環(huán)節(jié);
(3)確定審計重點;
(4)進行穿行測試,評估信息化系統(tǒng)控制的實現(xiàn)情況,根據(jù)評估結果適時調(diào)整審計重點;
(5)熟練掌握信息化系統(tǒng)中相關查詢功能,搜集所需的相關資料和信息;
(6)導出所需的業(yè)務資料,進行分析、比較;
(7)編制可行的審計工作方案,進行合理人員分工。
2.實施階段
(1)追溯原始數(shù)據(jù)的來源,抽樣核對原始數(shù)據(jù)的準確性;
(2)分析會計核算方法的差異、對會計報表的影響以及前后期是否一貫執(zhí)行;
(3)對集成部分數(shù)據(jù)形成的報表進行對比分析,尋找異常,并抽查驗證;對非集成數(shù)據(jù)從系統(tǒng)中導出相關憑證,抽樣查閱原始憑證;
(4)利用信息化環(huán)境提供審計線索的功能,查閱相關修改記錄并進行追查;
(5)形成審計工作底稿。為了便于以后更好地開展信息化環(huán)境下的內(nèi)審工作,將審計過程所涉及到的審計發(fā)現(xiàn)以“實事描述”“信息背景”“風險影響”“審計建議”為內(nèi)容全部記錄下來,形成相應的工作底稿,以待備查,為撰寫審計報告打下基礎。
3.報告階段
(1)完成審計工作底稿的三級復核;
(2)根據(jù)相關業(yè)務統(tǒng)計數(shù)據(jù)、審計結果,分析企業(yè)經(jīng)營、管理方面存在的不足,編寫審計報告,提出管理建議;
(三)消除信息化環(huán)境下內(nèi)審工作認識上的誤區(qū)
誤區(qū)一,信息化環(huán)境下內(nèi)審工作職能的削弱。有人認為,實施信息化內(nèi)部審計部門沒事干了,原先很多審計工作可以通過信息化環(huán)境下的業(yè)務流程的整合,內(nèi)審工作職能就相應削弱。
誤區(qū)二,按照傳統(tǒng)審計思路開展審計工作。有人認為:信息化環(huán)境下,只需將所需數(shù)據(jù)從信息化環(huán)境下系統(tǒng)中導出,然后按傳統(tǒng)的審計工作思路和方法進行核對,不加分析,不加判斷,繼續(xù)按照舊環(huán)境下容易出現(xiàn)的錯誤及舞弊為起點進行審計,其結果可能是既浪費時間又沒有成效。因為許多核對工作信息化環(huán)境下系統(tǒng)已經(jīng)能自動完成,或者說通過添加一些程序能較快地完成,能大量地減少核對工作。
在新的環(huán)境下對通信企業(yè)內(nèi)審人員來說,一方面,要加強信息化相關知識的學習和培訓,提高綜合素質(zhì);另一方面,要積極開展信息化環(huán)境下審計的研究工作,將審計工作重點逐步進行轉移。從現(xiàn)實意義上講,信息化環(huán)境下內(nèi)審活動是公司治理、風險管理的控制系統(tǒng),審計的職能從查錯防弊逐步向如何加強企業(yè)管理、強化企業(yè)內(nèi)部控制、風險分析與控制等方向轉變。
信息化環(huán)境下的內(nèi)部審計工作目前還處于摸索階段,一些觀念和做法還不是很成熟,同時,隨著信息化環(huán)境下的內(nèi)部審計逐步完善,內(nèi)審工作的重點和方法也需逐步調(diào)整,這就要求通信企業(yè)內(nèi)部審計人員不斷地學習和探索,切實提高審計能力;為適應信息化時代企業(yè)生產(chǎn)經(jīng)營發(fā)展的需要,適應信息化環(huán)境下的審計要求,審計人員更應該改變審計理念、創(chuàng)新審計思路和方法,跟蹤信息環(huán)境下內(nèi)審工作的新方向,使通信企業(yè)內(nèi)審工作進一步發(fā)展和提高。
參考文獻:
[1]李榮華.信息化時代的企業(yè)管理創(chuàng)新[J].廣東科技,2003,(11).
[2]滕佳東.企業(yè)信息化建設與企業(yè)管理創(chuàng)新[J].商業(yè)研究,2004,(1).
若內(nèi)部控制制度執(zhí)行得好,相應的控制風險也較低。了解被審單位內(nèi)部控制制度的實施情況,可以確定在內(nèi)部控制薄弱的領域擴展審計程序,以便在實質(zhì)性測試過程中采取相應的對策來降低審計風險。與業(yè)務委托人簽訂明確的業(yè)務約定書,并取得其管理當局聲明書。業(yè)務約定書具有法律效力,它是確定會計師事務所與委托人之間權利和義務的重要文件。它規(guī)定了所執(zhí)行業(yè)務的性質(zhì)、審計對象、雙方的責任即會計責任和審計責任等事項。被審計單位管理當局聲明書是一份表明其對所提供的會計報表及相關資料的真實性負責,且對審計工作不加以限制的書面證明,這對減輕審計人員的審計風險十分重要。
審計實施階段審計風險控制
根據(jù)審計計劃確定的范圍、要點、步驟、方法,進行取證、評價,借以形成審計結論,這是實現(xiàn)審計目標的中間過程。它是審計全過程的中心環(huán)節(jié),其主要工作包括:對被審計單位內(nèi)部控制制度的建立及遵守情況進行符合性測試,根據(jù)測試結果修訂審計計劃;對會計報表項目的數(shù)據(jù)進行實質(zhì)性測試,根據(jù)測試結果進行評價和鑒定。在這一階段中,不可能要求注冊會計師把所有的錯誤事項都審查出來,而且這也是不現(xiàn)實的,所以審計風險總是存在。這只有靠注冊會計師自己嚴格遵循專業(yè)標準的要求執(zhí)業(yè),時刻保持高度的警惕,盡量降低審計風險。
在審計過程中我們要特別注意以下幾點:注冊會計師對于接近資產(chǎn)負債表日的大量產(chǎn)品銷售收入必須特別加以注意,注冊會計師必須對資產(chǎn)負債表日后一段時間的有關業(yè)務執(zhí)行必要的審計程序。公司的經(jīng)營突然與一貫方式不同,可能有其實際上的需要,因為企業(yè)經(jīng)營必須適應環(huán)境變化,但審計人員必須謹防經(jīng)營者借改變經(jīng)營方式創(chuàng)造虛無的利潤。對于收益的確認必須注意有無其他附帶條件存在。注冊會計師對于不尋?;虿缓铣R?guī)的交易,應保持謹慎態(tài)度,單憑合同上的法律文字或條款是不夠的,注冊會計師需憑其敏銳的專業(yè)嗅覺,對這些條款加以仔細查核。對于合同上未列示的可能附帶的約定,尤其應保持警覺。
當注冊會計師注意到表明可能存在違法行為的跡象時,他應獲取對這種行為及其產(chǎn)生環(huán)境的了解,并獲取充分且適當?shù)膶徲嬜C據(jù)來評價它對財務報表的可能影響。在做這種評價時,注冊會計師應考慮:(1)潛在的財務后果。如罰款、刑事處罰、被沒收財務的損失、強制停業(yè)及訴訟
等;(2)是否要求揭示潛在的財務后果;(3)潛在的財務后果是否嚴重,以致對財務報表的真實性和公允性產(chǎn)生了影響。此外,注冊會計師在發(fā)現(xiàn)被審計單位內(nèi)部控制制度存在重大缺陷時,應將他的發(fā)現(xiàn)記錄于工作底稿中(包括取得記錄和文件的副本),并與管理部門交換意見。甚至,在認為必要時,應向管理當局出具管理建議書。
審計終結階段審計風險控制
準體系的構建應當有著明確的目的,即通過標準體系的構建,對企業(yè)內(nèi)部控制的本質(zhì)特征、邏輯結構、構成內(nèi)容等進行綜合反映,提升企業(yè)內(nèi)部控制審計評價工作的實施質(zhì)量。在構建企業(yè)內(nèi)部控制審計評價標準體系的過程中,應當明確目的,使標準體系的內(nèi)容和構建目的有機聯(lián)系起來,避免做無用功,提升標準體系的規(guī)范性和指導性,使標準體系為評價結果提供重要依據(jù)。
2堅持客觀性在構建企業(yè)內(nèi)部控制
審計評價標準體系時,客觀性也是一個重要的原則。具體來說,客觀性指的是企業(yè)內(nèi)部控制審計評價標準體系的構建應當符合企業(yè)實際情況,客觀可信、公平公正,這樣的企業(yè)內(nèi)部控制審計評價標準體系的構建方式,才能真正反映企業(yè)內(nèi)部控制的實際狀況,并對企業(yè)內(nèi)部控制的實際狀況進行客觀、準確的評價。此外,客觀性還表現(xiàn)在同一層次的多項指標相互之間是獨立的,即線性無關的
3強調(diào)系統(tǒng)性企業(yè)內(nèi)部控制
審計評價標準體系的構建,應當強調(diào)系統(tǒng)性原則。系統(tǒng)性原則,指的是標準體系的各項指標及內(nèi)容應當是相互配合、有機結合的,通過各項指標的綜合可以實現(xiàn)對評價目標的綜合、科學評價,并體現(xiàn)出整體優(yōu)化評價目標的目的。構建企業(yè)內(nèi)部控制審計評價標準體系時堅持系統(tǒng)性原則,可以實現(xiàn)標準體系的科學構建,增強標準體系的評價能力和優(yōu)化效果。
4可操作性構建企業(yè)內(nèi)部控制
審計評價標準體系的過程中必須具有可操作性,即堅持可操作性原則,具體來說,企業(yè)內(nèi)部控制審計評價標準體系的構建應當完善地考慮到企業(yè)的現(xiàn)實可能性,標準體系中各項指標的構建應當堅持少而精的原則,力求實現(xiàn)指標簡易可行而效果準確客觀的效果。并且企業(yè)內(nèi)部控制審計評價標準體系的構建,應當在人力、物力、財力、時間和信息等方面的耗費上得到多數(shù)人的認可。
5重視效果企業(yè)內(nèi)部控制
審計評價標準體系,可以正確反映企業(yè)內(nèi)的重要崗位、風險崗位和內(nèi)部控制之間的利害關系,因此,企業(yè)內(nèi)部控制審計評價標準體系的構建必須重視效果,使標準體系反映出來的企業(yè)內(nèi)部崗位與內(nèi)部控制之間的關系具有準確性和科學性。并且企業(yè)內(nèi)部控制審計評價標準體系,也應當重視企業(yè)內(nèi)部控制的薄弱環(huán)節(jié)的反映效果,使企業(yè)內(nèi)部控制的薄弱環(huán)節(jié)可以及時被發(fā)現(xiàn),并通過適當?shù)母倪M方式實現(xiàn)企業(yè)管理和經(jīng)營效果的提升。
二企業(yè)內(nèi)部控制
審計評價標準體系的構建重點在構建企業(yè)內(nèi)部控制審計評價標準體系時,應當重視以下一些重要的內(nèi)容,以保證企業(yè)內(nèi)部控制審計評價標準體系的構建效果。
1組織體系的科學構建
在建立內(nèi)部控制審計評價標準體系時,在組織體系的構建方面應當使其符合企業(yè)內(nèi)部控制的實際要求。具體來說,要對企業(yè)組織結構設置、職務分工方式等進行科學控制,通過對這些內(nèi)容的科學控制,使企業(yè)內(nèi)部控制工作具有較高的合理性、可行性和有效性。一般來說,企業(yè)組織體系包括兩方面的內(nèi)容,即法人治理結構、管理部門設置及相關關系結構,控制好這兩個方面的結構內(nèi)容,即可實現(xiàn)組織結構的科學構建。
2建立授權批準制度
在企業(yè)的管理和所有的經(jīng)濟活動中,一些需要批準的事項不可能全部由企業(yè)高層管理者來批準,為了提升企業(yè)經(jīng)濟活動的效率,就必須建立科學、完善的授權批準制度,將審批權限分割、下放。授權批準制度包括一般授權控制和特別授權控制,一般授權控制針對的是通常情況下的授權工作,特別授權控制規(guī)定的是處理特別經(jīng)濟業(yè)務的權力等級和批準限制。在實際建立過程中,企業(yè)應當強調(diào)一般授權控制,盡可能少建立特別授權。
3完善會計系統(tǒng)控制
會計系統(tǒng)的控制應當以國家法律制度為最基本的依據(jù),并以會計系統(tǒng)的具體內(nèi)容為基礎,實現(xiàn)反映企業(yè)內(nèi)部經(jīng)濟活動和監(jiān)督經(jīng)濟活動的職責,可見完善會計系統(tǒng)控制在企業(yè)內(nèi)部控制中是非常重要的。會計系統(tǒng)控制一般包括四方面內(nèi)容,即建立內(nèi)部會計管理規(guī)范、統(tǒng)一內(nèi)部會計政策、規(guī)范會計憑證報告、統(tǒng)一內(nèi)部會計科目,保證這四方面內(nèi)容的科學性、時效性、可行性,即可實現(xiàn)會計系統(tǒng)的高質(zhì)量構建。
4采取全面預算控制
全面預算控制是保證企業(yè)預算控制有效性和科學性的重要保證,在企業(yè)內(nèi)部控制審計評價標準體系的構建中采取全面預算控制,完善預算管理控制體系,用實事求是的態(tài)度規(guī)范預算工作,摒棄形式主義,才能實現(xiàn)對企業(yè)預算控制的高質(zhì)量把握。此外,在建立全面預算管理控制體系時,要盡量依靠制度的作用對預算行為進行控制和約束,嚴格避免人為決策為主導的決策方式。
近年來,國內(nèi)相關機構和企事業(yè)單位順應企業(yè)管理的內(nèi)在需要,逐步引入了內(nèi)部控制及內(nèi)部控制評審的理論,并組織開展了一系列理論研究和實務探索,取得了一定成果。本文以此為出發(fā)點從內(nèi)部審計的角度對企業(yè)內(nèi)部控制評審的內(nèi)容、方法、評價標準等進行初步探討。
一、內(nèi)部控制、內(nèi)部控制評審的定義
1.內(nèi)部控制的定義
內(nèi)部控制一詞,最早出現(xiàn)在1936年美國會計師協(xié)會的《注冊會計師對財務報表的審查》文告中。隨著內(nèi)部控制理論以及認識的不斷發(fā)展,內(nèi)部控制理論由最初的“內(nèi)部牽制理論”,發(fā)展為“內(nèi)部會計控制與內(nèi)部管理控制”。
1992年,美國反欺詐性財務報告委員會的主辦機構委員會(COSO委員會)了《內(nèi)部控制—整體框架》報告,即著名的COSO報告,報告對內(nèi)部控制的定義為“內(nèi)部控制是由企業(yè)董事會、經(jīng)理當局以及其他員工為達到財務報告的可靠性、經(jīng)營活動的效率和效果、相關法律法規(guī)的遵循等三個目標而提供合理保證的過程”。COSO報告同時認為內(nèi)部控制包括內(nèi)部控制環(huán)境、風險識別與評估、內(nèi)部控制活動、監(jiān)督評價與糾正、信息交流與反饋等五個相互聯(lián)系的要素,這五大要素服務于上述三大目標。這是目前比較成熟的內(nèi)部控制理論,受到各國理論界和實務界的廣泛關注和普遍認可。
2.內(nèi)部控制評審的定義
COSO報告認為,在內(nèi)部控制系統(tǒng)中,所有部門、崗位都在其中充當著角色,內(nèi)部審計也是如此。內(nèi)部審計既是企業(yè)內(nèi)部控制的重要組成部分,又是監(jiān)督與評價內(nèi)部控制的主要部門和主要手段。2002年以來,國際內(nèi)部審計重新介入內(nèi)部控制這一領域,在原先以內(nèi)審部門實施內(nèi)部控制評價的基礎上,加強了與業(yè)務管理部門自我評估的結合,注重相關業(yè)務部門技術人員的參與,要求內(nèi)部審計人員與業(yè)務管理人員、專家合作評價內(nèi)控的健全性、合理性和有效性。
從內(nèi)部審計的角度看:內(nèi)部控制評審是指由企業(yè)董事會下設的審計委員會組織開展的,以內(nèi)部審計人員為主,吸收相關專業(yè)技術人員和專家參加的,對企業(yè)內(nèi)部控制系統(tǒng)建設、實施情況進行的調(diào)查、分析、評價等系統(tǒng)性活動,主要測評企業(yè)內(nèi)部控制系統(tǒng)是否健全、合理,以及執(zhí)行是否有效。
二、內(nèi)部控制評審的內(nèi)容
企業(yè)內(nèi)部控制系統(tǒng)的設計基本是圍繞內(nèi)部控制環(huán)境、風險識別與評估、內(nèi)部控制活動、監(jiān)督評價與糾正、信息交流與反饋這五大要素進行的,因此內(nèi)部控制評審的內(nèi)容就是評審內(nèi)部控制系統(tǒng)五大要素的內(nèi)容是否健全、合理以及執(zhí)行是否有效。
1.內(nèi)部控制環(huán)境評審
內(nèi)部控制環(huán)境是內(nèi)部控制的基礎,它是影響和制約其他控制要素發(fā)揮作用的重要因素。內(nèi)部控制環(huán)境評審就是指對企業(yè)內(nèi)部控制系統(tǒng)所依存的軟硬環(huán)境的各項因素運作狀況的健全性、合理性和有效性所進行的評審。評審的內(nèi)容主要有:公司治理組織架構的建立、規(guī)范運作和分權制衡;內(nèi)部控制系統(tǒng)中董事會的建立和完善責任,監(jiān)事會的監(jiān)督責任,高級管理層的執(zhí)行和完善責任;人力資源政策和程序、人力資源日常管理情況等。
2.風險識別與評估評審
風險識別與評估是指識別和分析那些妨礙企業(yè)實現(xiàn)經(jīng)營管理目標的各項因素的活動,它包括風險識別和風險分析評估兩部分。風險識別與評估的評審是指對來自企業(yè)內(nèi)外部對生產(chǎn)經(jīng)營、財務報告、經(jīng)營管理目標有影響的各種風險的識別與評估情況所進行的評審。評審的內(nèi)容是企業(yè)風險識別與評估機制及其運行是否健全、合理、有效,主要包括在經(jīng)營管理活動中風險的識別和評估是否充分、合理;企業(yè)識別和獲取適用法律法規(guī)要求的程序建立和執(zhí)行的情況;與風險識別和評估相對應的內(nèi)部控制措施方案的內(nèi)容及執(zhí)行情況等。
3.內(nèi)部控制活動評審
內(nèi)部控制活動是指為了確保經(jīng)營管理目標的實現(xiàn),指導員工實施管理指令,管理和化解風險而采取的政策和程序。內(nèi)部控制活動的評審是指對企業(yè)為進行企業(yè)管理和化解風險而采取的控制活動情況所進行的評審。評審的內(nèi)容是企業(yè)內(nèi)部控制活動的健全性、合理性、有效性,主要包括企業(yè)所采取的控制措施和程序的健全、合理、有效程度;計算機系統(tǒng)環(huán)境下,為確保信息的完整、安全和可用性而采取措施的健全、合理和有效程度;應急預案的建立和執(zhí)行、應急設備和設施的定期檢查情況等。
4.監(jiān)督評價與糾正評審
監(jiān)督評價與糾正是指由企業(yè)特定人員對一定時期的內(nèi)部控制運行狀況進行評估和實施糾正的情況,可采取持續(xù)監(jiān)督和個別評估分別進行或兩者結合進行的方式。監(jiān)督評價與糾正的評審是指對企業(yè)內(nèi)部控制監(jiān)督評價與糾正機制及其運行情況是否健全、合理、有效所進行的評審,主要包括內(nèi)部控制績效監(jiān)測程序建立和執(zhí)行;內(nèi)部控制系統(tǒng)監(jiān)督評價書面程序的建立和執(zhí)行;企業(yè)對內(nèi)部控制進行不斷完善的情況等內(nèi)容。
5.信息交流與反饋評審
信息交流與反饋是指企業(yè)在其經(jīng)營過程中,按某種形式辨識、取得確切的信息,并進行溝通,以便員工能夠履行其責任。信息交流與反饋的評審是指對企業(yè)辨識、取得、溝通合理信息的方式和過程的健全性、合理性、有效性所進行的評審。主要包括企業(yè)信息交流和溝通程序的建立和執(zhí)行;內(nèi)部控制系統(tǒng)文件的建立和保持;形成記錄控制程序的建立和執(zhí)行等內(nèi)容。
三、內(nèi)部控制評審方法
內(nèi)部控制評審方法主要包括評審的切入方法和評審的具體技術方法兩大方面。評審的切入方法是根據(jù)評審要求和為達到評審目的進行組織和實施評審的工作形式和工作思路,是制定評審實施方案的前提;評審的具體技術方法則是在具體評審時根據(jù)被評審企業(yè)的實際情況,為達到評審目的和要求所采用的具體審計技術方法。
1.內(nèi)部控制評審的切入方法
內(nèi)部控制評審的切入方法基本可以歸納為要素法、流程法和制度法三類。
(1)要素法。要素法是直接從評審內(nèi)部控制的五大要素內(nèi)容入手,運用內(nèi)部控制評審的技術方法獲取評審證據(jù),從而評價內(nèi)部控制要素各項內(nèi)容的健全性、合理性和有效性,進而對企業(yè)內(nèi)部控制做出綜合評價。其適用范圍主要是生產(chǎn)經(jīng)營方式相對簡單、業(yè)務流程比較單一、且已建立完整的內(nèi)部控制系統(tǒng)的企業(yè)。
(2)流程法。流程法是建立在要素法的基礎上,從測試業(yè)務流程和具體業(yè)務入手,采用內(nèi)部控制評審技術方法獲取評審證據(jù),來評價內(nèi)部控制各項要素內(nèi)容的健全性、合理性和有效性的一種方法。其適用范圍是生產(chǎn)經(jīng)營過程比較復雜,業(yè)務流程比較繁多,且已建立完整的內(nèi)部控制系統(tǒng)的企業(yè)。
(3)制度法。制度法是指從被檢查企業(yè)內(nèi)部控制制度入手,采用內(nèi)部控制評審技術方法獲取評審證據(jù),來評價企業(yè)內(nèi)部控制的健全性、合理性和有效性。其適用范圍是尚未建立完整的內(nèi)部控制系統(tǒng)的企業(yè),或者是還停留在靠內(nèi)部規(guī)章制度進行控制的企業(yè)。
2.內(nèi)部控制評審的技術方法
內(nèi)部控制評審的技術方法經(jīng)常采用的技術方法主要有:
(1)抽樣法。通過抽取一定數(shù)量且具有代表性的樣本進行調(diào)查和測試,根據(jù)樣本來推斷總體狀況的一種評審方法。這是審計工作普遍采用的方法,,應當采取科學抽樣的方法來完成對企業(yè)已經(jīng)發(fā)生的所有經(jīng)濟業(yè)務進行審計和評審,只要按照合理的允許的誤差科學地抽取了樣本,通過對樣本的評審是能夠滿足對企業(yè)整個經(jīng)濟活動的評審需要的。
(2)穿行測試法。穿行測試也稱全程測試,通常用于對業(yè)務流程或具體業(yè)務的測試與評價。這是內(nèi)部審計經(jīng)常運用的一種簡便易行的技術方法,特別適用于對內(nèi)部控制的評審中,通過對一筆或若干具體業(yè)務的穿行測試,可以比較直觀有效的反映一個或若干業(yè)務流程的內(nèi)部控制情況。(3)證據(jù)檢查法。證據(jù)檢查法是內(nèi)控評審工作最重要的檢查方法之一。評審人員在運用抽樣、穿行測試等評審方法時,要求被評審企業(yè)在限定的時間內(nèi),提供被評審業(yè)務主要控制點對應的相關資料。通過對這些書面證據(jù)的檢查,驗證各項控制措施在實際業(yè)務操作中是否得到了有效的貫徹執(zhí)行。
(4)壓力測試法。即測試被評審企業(yè)關鍵業(yè)務處理程序和控制措施能夠承受的壓力程度以及在承受相應壓力時所發(fā)揮的作用。
(5)流程圖法。流程圖法主要用于內(nèi)部控制系統(tǒng)的健全性和合理性測試,流程圖法可以使評審人員清晰地看出被評審企業(yè)內(nèi)部控制系統(tǒng)如何運行,業(yè)務的風險控制點和控制措施,有助于發(fā)現(xiàn)各內(nèi)部控制系統(tǒng)的缺陷和評審重點。
四、內(nèi)部控制評價標準和綜合評價結果
現(xiàn)場評審結束后,應依據(jù)內(nèi)部控制評價標準,對被評審企業(yè)進行綜合評價并出具評審報告。綜合評價應堅持定性分析與定量分析相結合的原則,做到量化合理、定性準確。
1.內(nèi)部控制評價標準
在對各項評審內(nèi)容嚴格審查、測試和初步評價的基礎上,應對企業(yè)整個內(nèi)部控制系統(tǒng)的健全性、合理性以及執(zhí)行的有效性做出全面評價。
(1)內(nèi)部控制的健全性。內(nèi)部控制的健全性是指企業(yè)根據(jù)生產(chǎn)經(jīng)營管理的自身需要,應設置的內(nèi)部控制系統(tǒng)的內(nèi)容都比較完備,而且所設置的內(nèi)部控制系統(tǒng)對企業(yè)的生產(chǎn)經(jīng)營管理活動的全過程能進行自始自終的控制。健全性評價可依據(jù)評分分為優(yōu)、良、基本健全、不健全四個級次。
(2)內(nèi)部控制的合理性。內(nèi)部控制的合理性主要是指內(nèi)部控制設計和執(zhí)行時的適用性、合規(guī)性、經(jīng)濟性,它是在健全性的基礎上對企業(yè)內(nèi)部控制更深一層次的要求。合理性評價同樣可依據(jù)評分分為優(yōu)秀、良好、基本合理、不合理四個級次。
(3)內(nèi)部控制的有效性。有效性是內(nèi)部控制的精髓,應根據(jù)對評審內(nèi)容的測試結果,對各項業(yè)務目標是否能夠實現(xiàn),各項業(yè)務風險的評估與規(guī)避情況如何,內(nèi)部控制所起到的作用與效果如何等等做出評價。有效性的評價同樣可依據(jù)評分分為優(yōu)秀、良好、基本有效、無效四個級次。
2.評審內(nèi)容的計分和綜合評價
為了科學、合理地對企業(yè)內(nèi)部控制進行評價,評審組應依據(jù)內(nèi)部控制評價標準評審內(nèi)部控制各項內(nèi)容,按照“健全性、合理性、有效性”三個標準進行匯總、分類、評分和評價。
(1)評審組根據(jù)在現(xiàn)場評審中所發(fā)現(xiàn)的問題,先依據(jù)評審實施方案中的“評審內(nèi)容明細表”所確定的每項具體評審內(nèi)容進行匯總,再按照“健全性、合理性、有效性”三個評審標準進行分類。經(jīng)評審組統(tǒng)一研究、討論得出每項評審內(nèi)容的綜合評審意見,根據(jù)評審意見給該項內(nèi)容評分。
(2)在得出以上評分后,評審組還應結合評審中所揭示的企業(yè)內(nèi)部控制系統(tǒng)存在的具體問題,依據(jù)“健全性、合理性、有效性”的評價等級,分別對被評審企業(yè)內(nèi)部控制系統(tǒng)的健全程度、合理程度以及執(zhí)行情況做出準確、嚴謹、中肯的定性評價。
3.內(nèi)部控制評審報告
綜合評審報告的內(nèi)容,主要包括以下三方面。
(1)評審的基本情況。分為兩部分,一是說明評審目的、范圍、人員組成等,二是簡述一下被評審企業(yè)的基本情況及其內(nèi)部控制現(xiàn)狀。
(2)存在的問題及危害性。將評審中發(fā)現(xiàn)的問題分類進行列述,并準確界定被評審企業(yè)的財務、經(jīng)營風險檔次,尤其是對于內(nèi)部控制中存在的重大缺陷和薄弱環(huán)節(jié),應指出風險隱患,說明其危害性。
(3)綜合評價及處理建議。說明被評審企業(yè)的得分情況,按照綜合評價標準對被評審企業(yè)的內(nèi)部控制總體評審情況進行描述,并根據(jù)評審情況向審計委員會提出處理建議。處理建議要切合被評審企業(yè)的實際,要有科學性、針對性和可行性。
總之,內(nèi)部控制作為企業(yè)管理的一部分,它是一個動態(tài)的管理過程,是在不斷發(fā)展變化的。內(nèi)部控制評審在我國尚處于初級階段,需在實踐中積極借鑒國外先進或成功的經(jīng)驗與做法,但不能照搬照套,應緊密結合本企業(yè)未來發(fā)展變化的情況,不斷地加以總結、改進和提高,以制定出較為健全有效的內(nèi)部控制評審規(guī)范體系,并逐步走上制度化、規(guī)范化的道路。
參考文獻:
[1]中國注冊會計師協(xié)會《內(nèi)部控制審核指導意見》.
(二)、審慎性原則。內(nèi)部控制的目的是有效防范各種經(jīng)營風險,對內(nèi)部控制進行評價,就是測試內(nèi)部控制體系能否起到有效地防范、控制和化解風險的作用,能否將業(yè)務過程中各個環(huán)節(jié)存在的風險、造成或可能造成的損失控制在最小的范圍之內(nèi)。評價內(nèi)部控制的機制完善性與否是評價銀行是否遵循以防范風險、審慎經(jīng)營為出發(fā)點是非常必要的。
(三)、有效性原則。商業(yè)銀行各項經(jīng)營活動必須在符合國家金融方針政策的前提下,在完善的內(nèi)部控制制度監(jiān)督下
具體實施和運作。測度內(nèi)部控制制度能否得到銀行內(nèi)部各部門和所有員工的遵守,針對各項業(yè)務乃至各項業(yè)務的每個環(huán)節(jié)制定的內(nèi)部控制措施是否被嚴格執(zhí)行并真正充分發(fā)揮作用,內(nèi)部控制制度是否具有權威和有效性,是評價銀行內(nèi)部控制制度的重要原則。
(四)、及時性原則。新設立的金融機構或開辦新業(yè)務種類,要評價是否及時建章建制及其健全程度,是否預先制定了有效的風險控制措施,單位負責人是否具有“內(nèi)控優(yōu)先”的思想。
(五)、獨立性原則。即對內(nèi)部控制的檢查、評價應獨立于內(nèi)部控制制度的制定部門。
立與完善內(nèi)部控制審計評價機制
根據(jù)中國人民銀行頒發(fā)的《商業(yè)銀行內(nèi)部控制指引》和《中國建設銀行內(nèi)部審計章程》、《中國建設銀行內(nèi)部審計準則》及商業(yè)銀行對內(nèi)部控制評價的客觀要求,筆者認為建立健全商業(yè)銀行內(nèi)部控制審計評價機制主要應做好以下幾項工作:
1.建立評價標準。對商業(yè)銀行的內(nèi)部控制系統(tǒng)進行評價,必須有一個評價依據(jù)和標準,將評價依據(jù)與實際存在的內(nèi)部控制制度相對照,才能恰當?shù)卦u價它的健全性、完善性、有效性和適應性,而這個評價標準就是要建立健全一套適應商業(yè)銀行的完善的內(nèi)部控制體系,包括建行內(nèi)部組織結構的控制、資金交易的風險控制、衍生工具的控制、信貸資金風險的控制、財務與會計系統(tǒng)的風險控制、授權授信的控制、計算機信息系統(tǒng)的控制等一系列控制系統(tǒng)。只有建立這樣的評價標準,才能全面體現(xiàn)一個健全完善的內(nèi)部控制系統(tǒng)所具備的控制環(huán)節(jié)和控制措施,為內(nèi)部審計人員客觀公正地評價內(nèi)
部控制提供一個標準,一個尺度。在建立內(nèi)部控制評價標準的同時,也應抓好內(nèi)部審計人員業(yè)務素質(zhì)的提高,要深入開展對商業(yè)銀行內(nèi)部控制制度執(zhí)行情況的調(diào)查研究,充分掌握銀行經(jīng)濟活動的規(guī)律,積極探索商業(yè)銀行科學的業(yè)務處理程序和工作方法,設計和制定一套完整的內(nèi)部控制評價制度,并在進行試點的基礎上加以改進和完善,并逐步加以推廣和運用,為開展好商業(yè)銀行內(nèi)部控制審計評價奠定基礎。
2.健全評價體系。健全商業(yè)銀行內(nèi)部控制評價體系主要包括兩個方面,一方面要建立銀行業(yè)務部門內(nèi)部控制的自我評價,例如財會、信貸、中間業(yè)務、個人銀行等部門的內(nèi)部控制自我評價,這種評價要以崗位職責和業(yè)務操作規(guī)程為中心來自我調(diào)節(jié)利白我完善,是內(nèi)部控制評價的基礎;另一方面要健全商業(yè)銀行內(nèi)部審計部門的監(jiān)管評價,這種評價要以整個銀行內(nèi)部控制系統(tǒng)為評價對象,實施對內(nèi)部控制的再控制,監(jiān)管評價是銀行內(nèi)部控制評價的關鍵和重點。
3.加強監(jiān)管評價。內(nèi)部審計部門是商業(yè)銀行業(yè)務綜合管理和評價內(nèi)部控制的職能部門,健全有效的內(nèi)部審計制度和審計體系是商業(yè)銀行加強內(nèi)部控制、防范經(jīng)營風險的關鍵所在。首先要改革內(nèi)部審計體制及監(jiān)管體制,適應統(tǒng)一法人體制的需要。在目前商業(yè)銀行統(tǒng)一法人體制尚未健全、全融體系有待完善的情況下,中央銀行考慮金融機構現(xiàn)狀,及早成立專門的銀行業(yè)監(jiān)管委員會和內(nèi)審體制改革領導小組,由各家商業(yè)銀行總行參加,負責制定全國性的金融機構監(jiān)管方針政策,為各商業(yè)銀行強化內(nèi)部控制創(chuàng)造良好的宏觀環(huán)境。與此同時,2003年3月4日中華人民共和國審計署令第4號的內(nèi)部審計工作規(guī)定中已明確“設立內(nèi)部審計機構的單位,可以根據(jù)需要設立審計委員會,配備總審計師”,各商
業(yè)銀行總行和—級分行也要結合本行工作需要利實際情況成立審訃委員會,同時配備總審計師,研究制定針對本行經(jīng)營風險的防范措施和內(nèi)部控制目標等重大事項。商業(yè)銀行應對所屬機構按“下審一級”的要求,對內(nèi)審機構進行體制改革,逐步推行金融機構在所轄區(qū)域內(nèi),根據(jù)業(yè)務量的大小跨區(qū)域設立審訃辦事處。1999年7月中國建設銀行根據(jù)國家關于深化金融體制改革、整頓金融秩序、防范金融風險的精神和總行黨委對全行內(nèi)部審計體制改革的要求,吸收國內(nèi)外商業(yè)銀行的成功經(jīng)驗,結合實際,推出了內(nèi)部審計體制改革,其核心內(nèi)容是建立總行、一級分行分級監(jiān)管,向上一級負責,上收各基層支行審計人員和審計權限的相對垂直管理的內(nèi)部審計體制。其次,要抓好商業(yè)銀行加強內(nèi)部控制機制建設的工作。第二,小國人民銀行下發(fā)的《商業(yè)銀行內(nèi)部控制指引》對銀行內(nèi)部控制的日標和原則、內(nèi)部控制的主要內(nèi)容做了比較全面的規(guī)定,并對建立健全內(nèi)部控制制度提出了具體要求。因此,商業(yè)銀行的內(nèi)部審計部門要按照這一內(nèi)部控制指引的要求,制定具體措施認真貫徹落實。第三,要樹立內(nèi)部控制監(jiān)管評價的權威性。各級行領導要進一步提高對內(nèi)部控制監(jiān)管評價工作的認識和重視程度,為這項工作的開展打好基礎;同時,作為評價主體的內(nèi)部審計部門,應以圍繞本行防范和化解金融風險、保障銀行體系安全穩(wěn)健運行、提高經(jīng)濟效益為小心積極開展工作,不斷提高監(jiān)督水平和審計人員的業(yè)務素質(zhì),以工作實績樹立起商業(yè)銀行內(nèi)部控制監(jiān)督評價的權威性。4.應具備的評價程序。為使內(nèi)部控制評價與客觀實際能夠有機結合,以提高評價效果,確保評價質(zhì)量,內(nèi)部控制評價程序應按以下四個步驟操作:一是環(huán)境評價。銀行內(nèi)部控
制只有在適當?shù)沫h(huán)境下才有可能存在并發(fā)揮作用。對銀行的內(nèi)、外部環(huán)境進行評價,目的就在于了解被評價行管理層的思想和經(jīng)營作風,今后發(fā)展目標及方向,是否堅持安全性、流動性、效益性相統(tǒng)一的經(jīng)營原則。二是健全評價。主要通過銀行的信貸、授信、財務、會計、存款、柜臺、計算機、國際業(yè)務等在各項規(guī)章制度中規(guī)定的關鍵控制點進行檢查,以此來衡量該行的各業(yè)務系統(tǒng)的控制程度和過程以及針對各業(yè)務環(huán)節(jié)設置的各項控制措施是否健全、完整、有效,并做出準確公正的判斷和評價,以促進控制目標的實現(xiàn)。三是符合計價。即采用——定的方法,測試“健全評價”控制點在實際業(yè)務活動山的發(fā)生性和實用性。符合評價是確定內(nèi)部控制系統(tǒng)是否充分發(fā)揮作用,其目的在于向進行評價的審計人員提供關于內(nèi)部控制制度是否充分發(fā)揮作用以及這些控制方法是否得以遵循等方面的依據(jù)。符合評價是內(nèi)部控制評價過程中最核心的部分。四是功能評價。在完成對銀行內(nèi)部關鍵控制點所作的各種測試后,評價其是否發(fā)揮了應有的控制作用或是取得了應有的控制效果。
5.完善評價內(nèi)容。結合實際,概括起來有以下兒個方面:(1)組織保障控制評價。通過對銀行內(nèi)部組織控制系統(tǒng)進行評價,即主要是對授權、職責分離和崗位職責以及人員素質(zhì)的計價,來保證銀行內(nèi)部形成相互聯(lián)系、相互制約的組織體系。(2)業(yè)務程序控制評價。對各項業(yè)務處理過程的評價,必須具備環(huán)節(jié)、經(jīng)歷、順序,即對授權、主辦、核準、記錄和復核等環(huán)節(jié)的評價,以保證銀行的各項業(yè)務活動按規(guī)定的秩序有效地運行。(3)信息質(zhì)量控制計價。通過對銀行的信息系統(tǒng)健全性和科學性的評分,達到確保銀行信息的全面性、及時性、可靠性利準確性。(4)內(nèi)部控制審計評價。內(nèi)
部審計控制是內(nèi)部控制制度的特殊組成部分,是商業(yè)銀行內(nèi)部控制系統(tǒng)中對其他各項控制的再控制,通過檢查評價一家銀行內(nèi)部控制制度是否健全、有效,可對其監(jiān)管職能作用發(fā)揮的大小做出判斷和評價。
6.改進評價方法。在對銀行內(nèi)部控制進行評價的過程中,為了快速和高效地了解被評價行的內(nèi)部控制狀況,做出客觀公正的評價,評價人員必須轉變或改進落后以及不適應現(xiàn)代審計工作的方式方法,掌握和運用適合現(xiàn)代商業(yè)銀行業(yè)務發(fā)展的專用技術方法。具體有:
(1)文字描述法。就是通過現(xiàn)場詢問、觀察等手段將了解到的內(nèi)部控制情況用文字形式描述下來的方法,表述其組成控制情況的內(nèi)容,再由審計人員對這個系統(tǒng)的控制情況進行判斷分析,看對控制點的控制措施是否完整,以確定其健全性。
(2)凋查法。內(nèi)部控制調(diào)查表一般是審計人員針對各項具體的控制措施事先擬定一系列問題,并列于設計好的表格中,然后通過一定的方式填制問卷,請被審計對象的有關人員回答,從中檢查和分析某項控制措施是否存在,并以此作為評價內(nèi)部控制制度是否健全的依據(jù)。內(nèi)部控制調(diào)查表法好處有利于提高審計工作效率,可有審計人員分頭進行,也可節(jié)省審計時間,加大審計工作深度和力度。