发挥“免疫系统”功能 强化内控审计

【摘要】审计的本质是经济安全运行的“免疫系统”,是科学发展观在审计领域的正确诠释和运用。只有深刻理解审计免疫系统论的内涵,准确把握审计的内在规律,树立科学的审计理念,才能切实担当起历史赋予审计的伟大使命,实现审计工作的全面发展。在审计中,审计监督是手段,服务发展是目的,企业内部审计作为经营管理的重要举措和公司治理的关键环节,内部控制审计在企业经营管理中具有举足轻重的作用。应充分发挥内部审计在内部控制不同层面的免疫系统功能,进一步强化内部控制,健全风险机制,夯实基础管理,在巩固中提高,以确保企业经济活动全面协调可持续发展。

【关键词】免疫系统;内部控制;内部审计

一、免疫系统概述

国家审计署刘家义审计长提出,审计本质上是经济安全运行的免疫系统。这告诉人们,审计监督的本质不仅是对财产的守卫,更重要的是要能尽早地感受到风险,更早地揭示危害,更快地抵御、查处,及时建议,运用资源消灭问题,从而健全机能、改进机制、筑牢防线健全制度,确保经济安全运行。

二、内控审计概述

企业内部控制审计,指审计机构和人员通过检查企业内部控制制度的创建健全情况和内部控制措施的执行情况,对企业内部控制体系是否完整、有效提出评价意见,并就进一步完善内部控制体系提出审计建议,以预警和预防企业经营管理风险的相关过程。主要包括以下内容:

第一,内部控制环境,即评价以公司治理结构、机构设置和权责分配、内部审计、人力资源政策、企业文化在内的内部控制环境对企业经营管理活动的影响。

第二,风险评估,即分析企业风险控制目的设置的合理性,评价开展风险评估范畴的全面性、风险评估结果的有效性和风险应对策略的科学性。

第三,控制活动,即评价企业根据风险评估结果设置的内部控制措施的科学性和控制效果的有效性。

第四,内部控制信息和沟通,即评价企业内部控制相关信息在收集、处理和传递程序的科学性,分析信息技术在内部控制信息和沟通中所发挥作用的情况,判断企业在反舞弊工作重点领域相关工作机制的有效性。

第五,内部监督制度,即分析企业内部审计机构和其他内部机构在内部监督中的职责权限情况,判断企业实施内部监督的程序、方法和目的要求的科学性,评价内部控制监督制度的有效性。

三、内部审计免疫系统对强化内控审计的意义

在我国,广义的审计包括国家审计、社会审计和内部审计。这三种类型的审计,共同构成了整个广义概念上的审计免疫系统。三种审计从不同角度发挥着免疫的功能。维护国民经济的运行安全,就必须维护好国有资产的运行安全,预警国有企业经营过程中可能出现的风险,促进国有企业的健康运行和国有资产的保值增值,必须及时了解和分析国有企业的内部控制体系运行状况,关注国有企业经营管理风险,切实加强国有企业内部控制审计,这是维护国有企业经济安全运行乃至国家经济安全的核心和基础。

(一)加强内控审计是必然选择

由于内部控制审计具有以下优势,必将成为加强监管的最佳选择。

1.基本规范及相关规范的出台为内部控制审计提供了制度标准,使内部控制审计有规可循、有法可依。

2.内部控制审计是目前较低成本的有效监管手段。财务报告审计本身就需要对企业的内部控制进行评估,因而内部控制和财务报告的审计可同时进行,对国企来说审计成本最经济。

3.内部控制审计强调企业内部控制自我评价,使内部评价和外部评价有机结合,利于将内部控制细化至管理流程之中。根据基本规范及相关规范,内部控制审计是建立在内部控制自我评价基础上的审计,是对管理层作出的内部控制有效性评估报告进行鉴证。

4.内部控制审计要求对内部控制有效性提供合理保证,较高程度的保证意见加重了内部审计者的责任,重压之下,必然扩大审计范围,严格审计程序,既避免审计流于形式,又促进内部控制的完善。

(二)内部控制审计是内部审计与生俱来的重要职责

审计的首要职责是监督,是查错纠弊。企业内部审计工作中,人们对内部控制审计的定位,一直站在制度基础审计的角度,集中于会计控制。随着现代企业制度的建立和企业内部控制建设进程的加快,传统的审计方法已远远不能满足管理层对内部审计的要求。要使内部审计在企业内部控制中发挥更大的作用,必须将内部控制的监督、评审作为重要的工作内容,单独立项、专门评审,利用内部控制评审,针对管理和控制中存在的问题,提出富有成效的意见和方案,促进企业改善经营管理,优化资源配置,充分发挥内部控制审计在企业经营管理整个过程中的免疫系统功能,为企业健康发展保驾护航。

四、内部审计免疫系统如何发挥强化内控审计功能

内审人员通过对企业内部控制加以系统的检查和评审,公正、实事求是的分析,向企业管理领导层提交审计报告,提出合理化建议,协助管理部门有效履行职责。显而易见,内部控制不仅是企业管理的重要组成部分,也是内部审计的特殊方式。

(一)大中型国企将如何进行内部控制审计

笔者认为应从以下几个方面准备。

1.加强内控培训,强化内控观念。内部控制的建设,治理层和管理层是关键,国企的大脑就是国企治理层、管理层等高级管理人员,因此首先需要对这些人员进行内部控制培训。

2.建立以国企负责人为领导的内部控制建设领导小组,为国企内部控制建设提供组织保障,领导小组应包括各关键部门的负责人,其中内审部门负责人应在领导小组中发挥重要作用。

3.内部控制建设是一项长期的系统工程,需要有计划、分步骤地开展,要制定内部控制建设的可行性计划,为内部控制建设提供确定性的目标。

4.采取切实有力措施,保证内控建设工作的顺利开展,如建立内控建设的考核与奖惩机制、问题协商与解决机制等等。

5.借助“外脑”,为国企内部控制建设提供智力支持。每个企业情况不同,要求不一样,统一标准只是一些原则性规定,需要结合自身情况将其转化成适合自己的内部控制制度。这个转化的过程有时要借助于外力,如聘请一些有实力的中介咨询机构帮助设计内部控制。

6.以预防促效益,积极开展重大项目跟踪审计。开展跟踪审计也是发挥审计免疫系统预防功能的一条重要途径。特别是对一些建设期长、投资金额大的投资项目,跟踪审计能克服事后监督的局限,有助于提高建设项目的投资效果,从源头上遏制投资领域的腐败行为。

(二)科学运用内部控制审计是发挥审计免疫系统功能的基础

围绕公司中心、服务企业发展,是企业内部审计始终坚持的工作宗旨,也是提升审计影响力要坚持的重要原则。加强内部审计工作,首先要提高内部审计的地位,内审人员必须在实际工作中有所作为。科学运用内部控制审计可从以下方面开展。

1.从业务源头关注公司收入确认的真实准确。从营销管理、营业受理等关键控制环节,重点关注可能存在的潜在风险和问题;从收入生成的源头开始牢固把握现金流向,避免现金流在某些环节的呆滞和沉淀,确保现金流归集顺畅、安全、完整。

2.关注成本费用支出效益及付现业务流程管控。围绕主要付现成本费用开支的流程管控,按照权责发生制原则准确确认成本费用等控制环节,提高各成本费用的支出和使用效率。

3.关注资金资产安全完整及资源有效整合。关注营业款等重要资金的及时全额上缴,资金收支两条线的严格执行,以及执行中潜在的资金监控风险;关注重要资产管理的规范及资产的价值;关注各类资源资产的有效整合,加强网络资源利用率管理,摸清资源分布利用现状,以有效实施资源协同和资产盘活。

4.关注信息系统运行的安全及支撑能力。关注从综合营账、计费出账到财务报告各环节工作流程端到端的完整性,系统安全运行和管控能力,规避需手工调节带来的舞弊风险;同时关注系统对业务经营及财务报告的支撑能力,确保各项业务经营数据准确,真实反映经营状况及财务成果。

5.关注资本性投资的效益和效率。要强化资本性投资的全过程管控,认真落实投资前期的可行性研究责任,确保企业有限的投资能换取更大的经济效益,确保资本性投资的效益和效率。

6.关注经营管理效率的提升。要善于找到风险与效率的平衡点,对不同级别的风险给予不同程度的关注和控制,避免因控制过度而牺牲管理效率、贻误发展时机。

7.关注建立良好的内控环境和内控文化。要重点检查授权批准制度的建立,不相容职务相互分离,重要岗位及人员相互制约情况;定期进行经营及财务分析,对生产经营、预算执行存在的异常变动查找原因、及时处理;员工遵守职业道德准则情况,严格保守企业秘密,维护企业利益等。

(三)提高审前调查质量是发挥审计免疫系统理论功能的关键

提高审计质量是审计追求的永恒目标,审计质量控制是实现这一目标的有效途径,要把大局意识和宏观意识贯穿于审计工作始终。做好审前调查质量的提高,重点要做好以下几方面工作。

1.全面掌握审计对象内部控制环节及所起的作用。审前调查中,一方面要参考以前年度的审计资料,了解以往问题,注意内部控制薄弱点,确定审计重点;另一方面向审计对象索取正在执行的各种内部控制制度,认真检查内部控制制度是否健全和有效,从而确定审计实施重点。

2.利用现代化信息技术,收集审计对象所处行业相关资料,收集该行业涉及的法律、法规和行业准则,从微观和宏观两方面,分析被审计单位可能出现的问题,寻找审计线索和突破口,提出符合实际情况、操作性强的审计方法。

3.强化审前调查阶段收集的会计和业务数据,索取会计报表、电子数据、银行账户情况表、业务报表和报告等,认真整理、汇总和分析,明确审计的资金量、延伸的范围及覆盖面,掌握被审计单位总体情况,初步评价管理体制和制度建立健全情况,寻找有价值的审计线索。

(四)强化审计免疫系统自身免疫素质建设

自身免疫素质是审计免疫系统功能作用发挥的关键,要用科学发展观指导审计在经济运行中免疫系统功能作用的实践,不断增强审计队伍现代化免疫系统功能素质,必须做好以下几方面工作。

1.审计人员要充分认识审计在经济社会运行中免疫系统功能作用的重要意义,增强充分发挥审计在经济运行中免疫系统功能作用的责任感和事业心。

2.要不断创新审计管理理念,更好地践行审计在经济社会运行中免疫系统功能的效用;要不断创新审计免疫系统功能的模式、手段、技术、方法等等,以适应现代经济社会运行中对审计免疫系统功能作用的要求。

3.要强化审计免疫系统功能质量,建立和完善审计免疫系统功能质量监控体制、机制,加大审计免疫系统功能信息化建设。

4.要强化审计人员的法制意识、依法审计能力和廉政建设素质,以更好地发挥审计在经济安全运行中的免疫系统功能作用。

五、内部审计免疫系统发挥强化内控审计功能的注意事项

内部控制审计是复杂的系统工程,为保证内控审计的质量和效率,要特别关注以下五个方面。

(一)正确认识内部控制建设

内部控制建设的根本目的是促进国企的健康成长,而不能从应付外部审计或检查出发来建设内部控制。

(二)合理把握内部控制建设的成本效益原则

内部控制是手段,不是目的,任何内部控制都有成本,包括建设和实施成本,应努力在内部控制目标和内部控制成本之间寻找较为有效的平衡点。

(三)积极发挥职工在内部控制建设中的作用

发挥职工的主观能动性,群策群力,共同搞好企业内部控制。

(四)注意保证内部控制审计的可鉴证性

完整的内部控制审计记录既是内部评价的基础,也是外部审计的主要依据。

(五)审计免疫系统理论要求内部审计侧重于防御

要充分发挥内审机构的作用,不仅要使被审单位做到审计之后“知错能改”,而且还要力争做到“无病预防”。对已发现并查处过的问题,要针对性地建立、健全相应内控制度,固化审计成果,防止“屡审屡犯”,对可能出现的新问题进行主动识别,积极采取应对措施,使内审具有一定的预见能力,防患于未然。

六、内部审计免疫系统发挥强化内控审计功能的两点展望

(一)实现审计信息化是审计工作现代化的重要基础

审计手段的现代化是提高审计免疫系统能力的重要途径。传统审计遇到的新问题,表现在审计对象、审计内容和范围、行业内部控制、审计线索、审计方法和审计项目管理模式发生了大的变化,迫切需要审计部门改变传统的管理和作业手段,建设审计信息化系统,更有效地检查被审计单位的经济管理和财务会计信息系统的合规性、可靠性、控制性和安全性,推进被审计单位的依法行政和依法理财。可利用审计软件,对经营、管理的全部过程进行实时跟踪,将内部控制的监测嵌入到业务执行的实际过程中,将风险监控从事后转向事中、事前,使经营、管理过程可观、可测、可控,构建出一个完善的监督体系,为提高审计免疫系统能力提供先进可靠的基础技术保证。

(二)免疫系统中风险导向审计技术的运用

审计免疫系统论是我国关于审计本质理论的创新,风险导向审计技术是关于审计技术的创新,与审计免疫系统在关注风险、提前预警、注重治标又治本有相关之处,将二者结合,必然对发挥好审计免疫系统功能有极大的帮助。理论和技术相结合并用于审计实践,提高了审计效率,使审计充分关注经济运行中的宏观、微观风险,进而提出预警措施,不断修复体制、机制、制度中的问题,使审计工作能够以全新的视角、更高的层次,发挥免疫系统的功能。可从如下三方面做起。

1.确定审计的具体目标。

2.评估重大风险领域,这是审计的重点和难点。从外部环境因素与微观因素入手,只要各相关因素中有可能引起审计评价目标出现风险,就应该将这个风险信号确定为审计重点。

3.针对所评估的重大风险和审计出的问题,帮助被审计单位完善制度建设,从而构筑免疫系统,是体现审计免疫系统功能的关键环节。

【参考文献】

[1] 刘家义.以科学发展观为指导,推动审计工作全面发展[EB/OL].2008.

[2] 刘战平.发挥“免疫系统”功能,加速审计工作转型[J].中国审计,2009.

[3] 钱啸森,汪璐.有效发挥审计“免疫系统”功能的几点思考[J].中国审计,2009.

[4] 廖洪.审计“免疫系统”功能的理论思考[J].中国审计,2009.