内部审计是一种独立的、客观的保证工作,它的目的是为企业增加价值,提高运作效率。它采用系统化、规范化的方法来对内部控制、风险管理及治理程序进行分析、评价,以揭示矛盾、研究措施,促进企业不断完善自我约束机制,适应市场经济需要,从而帮助企业实现目标。本文就如何发挥内部审计的作用,提高企业效益提出以下观点。
一、内部审计通过对内部控制制度的健全性与有效性的审计,针对内部控制的薄弱点和失控点,发现管理中的漏洞,提出改进措施,为企业增收节支或提高投入产出率而创造价值增值的机会。
内部审计是在一个单位内部对各种经营活动与控制系统所进行的独立评价,它由独立于被审部门的内部审计机构或内部审计人员来完成,是为了检查单位内部各项既定的政策、程序是否贯彻,建立的标准是否遵循,资源的利用是否合理有效以及企业的目标是否达到。
内部控制制度是指单位为了保证业务活动的有序进行、确保资产的安全完整、防止欺诈和舞弊行为、实现经营管理目标等而制定和实施的一系列具有控制职能的方法、措施和程序。内部控制是一个单位内部的管理控制系统,它涵盖单位内部的各项经济业务、各个部门和各个岗位,并针对业务处理过程中的关键控制点,将内部控制工作落实到决策、执行、监督、反馈等各个环节。内部控制应当符合国家的有关法律、法规和本单位的实际情况,全体员工必须遵照执行,任何部门和个人都不得拥有超越内部控制的权力,内部控制应当保证单位内部机构、岗位及其职责权限的合理设置和分工,确保不相容职务互相分离,确保不同机构和岗位之间权责分明、相互制约、相互监督。内部控制还应当正确处理成本与效益的关系,保证以合理的控制成本达到最佳的控制效果。
内部审计既是内部控制不可或缺的重要组成部分,又是内部控制的一种特殊形式。它主要体现在一个现代企业完善、健全的内部控制系统中,必须有完善、严密的内部审计制度、独立有效的内部审计机构和素质高、责任心强的内部审计人员,它既是内部控制系统中重要的一个分支系统,又是实现内部控制目标的重要手段,内审制度的完善是健全内部控制制度的重要内容,同时,内部审计还能为改进内部控制提供建设性的意见。建立健全内部控制制度,为企业增收节支或提高投入产出率,强化内部审计应是不可或
缺的组成部分,其地位和作用显得越来越重要。
企业内控失效常表现在以下几个方面:
1、会计信息失真。近年来,某些企业会计工作混乱,核算不实造成会计信息失真现象十分严重,人为捏造会计事实、篡改会计数据、隐瞒或虚报收入和利润的现象时常发生。 曾闻名全国的郑百文案,上市前采取虚提返利、少计费用、费用跨期入帐等手段,虚增利润1908万元,并据此制作了虚假上市申报材料。上市后三年采用虚提返利、费用挂帐、无依据冲减成本、费用跨期入帐等手法,累计虚增利润14390万元。注册会计师认为:“公司缺乏可信赖的内部控制制度,会计核算方法具有较大的随意性,致使无法取得充分适当的审计证据”,因此,对其1998年年度报告和1999年中期报告均出具了拒绝表示意见的审计报告。
2、管理混乱,费用支出失控,潜在亏损增加。如企业在业务活动经费的管理中往往存在着较大的管理漏洞,对费用的适用范围无明确规定,更无约束监督机制,造成了严重的挥霍浪费现象。郑州亚细亚商场于1989年5月开业,之后仅用7个月时间就实现销售9000万元,1990年达1.86亿元,实现税利1315万元,一年就跨入全国50家大型商场之列。到1995年,其销售额一直呈增长趋势。郑州亚细亚集团以其在经营和管理上的创新创造了一个平凡而奇特的现象——“亚细亚”现象。然而,郑州亚细亚集团一年一度的场庆每次花费都超过70万元;集团某股东从郑亚商场借出800万元,连借条都没有,后来归还300万元,剩余500万元商场账面上显示是“工程款”。集团另一股东1993年借走商场57万元,无人催要。郑亚商场管理费用1997年高达18.6亿元 。1998年8月15日,郑亚商场悄然关门!
3、违法违纪现象时常发生。如有的企业主管领导、业务经办人员、财务人员利用内控不严的漏洞收受贿赂、贪污挪用公款。如湖北幸福实业有限公司前任董事长与企业分管财务与证券业务的领导相互勾结,大肆侵吞企业资金、大量行贿的案件,就表明企业的内控制度存在薄弱点和失控点,管理存在漏洞。
针对内控失效的现状,在完善内控制度时,就应有针对性地加强相关方面的内部审计工作。根据各部门的特点,建立“防、堵、查”为主线的监控措施。即在企业“产、供、销”的生产经营一线,建立互相牵制、互相制约的内控制度,重要业务采用双签制,所有业务均要经过复核,禁止一个人处理业务的全过程,建立以“防”为主的监控防线。内审部门对各个岗位、各项业务进行日常性和周期性的核查,建立以“堵”为主的监控防线。通过内部稽核、离任审计、专项审计等手段,建立以“查”为主的监控防线。通过以上层次的内控措施,不仅可以及时发现问题,而且对于防范企业的经营风险将起到重要的作用。
建立内部审计的独立性和权威性,能对违法违规现象起到震撼作用。对内部审计中发现的问题,属于违反企业内部控制制度的要分析其出现违规现象的原因,如是属于主观原因的,要报请企业决策层,坚决予以查处,责令有关部门及时纠正;如属于制度设计缺陷的,要会同有关职能部门,及时对制度中的相关内容进行完善,以保证内控制度的先进性和权威性。在内部审计中如发现违法、违纪案件,要决不姑息手软,严肃追究相关人员的责任,并在公司内部给予通报,以起到警戒的作用。
二、现代企业内部审计是对企业的经济活动、控制环境、风险管理、信息处理等的适当性、合法性及有效性进行检查、分析和评价,提出建议。
内部审计应以加强企业内部经营管理为出发点,以提高经济效益为目标。现代企业制度的建立,企业作为独立的法人主体,在经营机制上发生了巨大变化,其管理模式也较传统的企业管理有本质上的差异,企业内部的管理以市场经济为导向,向管理现代化和科学化方向发展。内部审计作为企业管理的组成部分,其内在功能也随之增强,传统的主要以查错纠错为目的、以检查复核为手段对经济活动的结果予以监察、督促的基本监督职能已不能满足管理的需要。现代管理需要内部审计人员对企业的经营活动、控制环境、风险管理、信息处理等的适当性、合法性及有效性进行检查、分析和评价,对其真实性、正确性发表意见。内部审计人员还应积极参与企业的经营决策,对企业的决策、计划、方案的可行性,内部控制制度的健全性、有效性进行评价,揭示矛盾、找出差距、分析原因、研究措施、提出建议,充分发挥评价职能在内部审计中的作用,促进企业不断完善自我约束机制,适应市场经济的需要而有序发展。
内部审计具有监督、评价、控制、管理等职能。通过审计,可以了解经济活动的真实情况,客观评价企业的盈亏情况,发现企业管理中的漏洞及存在的问题,从而挖掘潜力,改善经营管理,提高经济效益,实现生产力要素的最佳配置,增强企业自我发展的能力。同时,在建立企业发展的总体目标,长期规划经营战略上,为管理层决策提供信息依据,发挥参谋助手作用。对企业经济活动的合规性、合法性进行有效的控制和约束,使企业的经营行为纳入法制的轨道,保证企业依法自主经营,健康发展。
内部审计应着重检查和评价企业内部控制系统的严密性、完善性,管理规章制度的科学性、完整性,方法措施的适应性、有效性。通过检查分析及时发现经营管理中的薄弱环节和存在的漏洞,从而有针对性地提出意见和建议,以促进企业改善经营管理,提
高经济效益。实践证明,任何企业的经济活动,凡是控制良好,业务处理正确程度高,效益就高,错弊就少;反之,效率就低,错弊就多。内部审计人员应利用其相对独立的地位,对企业的经营方针、经营思想、经营策略是否适当作出客观评价,以帮助管理层更全面、合理地设计内部控制,发挥内部控制应有的作用,不断提高经营效果。
三、重视内部审计与外部审计的协调与沟通
中国内部审计协会2003年发布的《内部审计具体准则第10号--内部审计与外部审计的协调》明确指出,所谓“内部审计与外部审计的协调”,就是指内部审计机构与会计师事务所、国家审计机关在审计工作中的沟通与合作。内部审计与外部审计既有区别又有联系、既各有特点又互为补充,使内部审计与外部审计的协调不仅必要而且可行。内部审计与国家审计、社会审计都是我国完整的审计组织体系的重要组成部分,三者特征突出、自成体系、各司其职,又相互联系、相互补充。内部审计与外部审计协调的基础在于:内部审计与外部审计的内容、范围、标准、依据、程序、方法等有很多相通相近之处。内部审计可以利用外部审计提供的相关资料,提高审计效率。可以委托社会审计协助完成内部审计工作任务,甚至可以与有实力、信誉好的社会审计机构结成战略合作联盟,进一步加大对单位内部的审计监督力度;外部审计可以向内部审计了解情况,在工作中得到内部审计的配合与支持,也可以利用内部审计成果,提高审计工作效率。内部审计与外部审计的协调工作,要在单位负责人的支持下,由内部审计机构负责人组织实施,紧紧围绕内部审计与外部审计协调的目的开展。协调的具体方式,可以通过定期会议、不定期会面或其他沟通方式进行。内部审计机构负责人要定期对内部审计与外部审计的协调工作进行评估,并根据评估结果及时调整,改进协调工作。
内部审计与外部审计要在以下五个方面注意沟通:一是知识沟通,注意
相互交流工作经验、学习专业知识,收集政策法规及管理信息,讨论管理薄
弱环节,明确审计工作措施;二是审计范围沟通,外部审计机构在制定审计
计划时,应考虑双方的工作,最大限度减少重复性工作;三是审计工作底稿
沟通,内部审计与外部审计在必要的范围内交流相关工作底稿,以便在审阅
后相互评价工作量,利用对方工作成果,提高审计工作效率;四是审计结论
和管理建议沟通,外部审计通常应就可能影响内部审计的重大事项与被审计
单位管理层沟通;五是具体审计程序和审计方法沟通,内部审计应与外部审
计探讨审计程序和审计方法的缺陷,并及时提请对方改正,以降低审计风
险。
内部审计与外部审计要注意在以下三个方面加强合作: 一是在内部控
制方面,内部审计首要目标是评价和评估内部控制系统,它通过风险评估来
进行内控系统的审计。外部审计则需要对会计系统和控制环境进行初步的评
估,进而进行内部控制测试并决定实质性审计的时间、范围和程序。会计系
统和内部控制受到内部审计和外部审计的共同关注,当外部审计认为内部审
计采用了适当的方法进行风险评估并能提供内部控制健全性的保证时,外部
审计可以据此决定审计程序和重点范围,从而提高审计的效率;二是在揭示
和防止舞弊方面,内部审计和外部审计都有责任防止和发现舞弊。内部审计
也可以参与任何特定的舞弊调查,外部审计则更为关注舞弊可能引起的财务
报表重大误报的风险。外部审计在评估财务报表舞弊的风险时应考虑内部审
计关于舞弊的检查活动;三是在相互利用审计成果方面,外部审计关于单位
内部控制制度的评审结果,特别是外部审计所指出的薄弱环节,内部审计要
进行跟踪调查核实,看其是否已采取改进措施等。内部审计要利用外部审计
发现的问题线索,确定审计的重点领域。内部审计要向外部审计提供所需要
的审计成果,及时沟通情况,做到信息共享,扩大审计影响。
四、 内部审计应积极向管理层提出建立风险管理的相关建议,并协
助企业建立风险管理,对风险管理过程进行评价
风险管理是一个复杂的系统工程,在一个企业内部应当明确职责分工,各
司其职。董事会负责制定战略目标,高层领导各负责一个方面的风险管理责
任,其他管理人员由管理层分配给一部分工作,操作人员负责日常监控,而
内部审计人员则负责定期评价和保证工作。如果企业尚未建立风险管理过程,
内部审计应积极向管理层提出建立风险管理过程的相关建议。内部审计人员
长期立足于本企业的具体岗位,比较熟悉企业的业务并能够随时深入到生产
经营的全过程去了解掌握具体情况。内部审计人员通过周密详细的调查,收
集到大量的第一手资料,从中发现存在风险的隐患,并提请管理层注意,促
进企业风险管理过程的建立。
内部审计通过将风险管理评价作为审计工作的重点,以检查、评价风险
管理过程的充分性和有效性。内部审计评估风险管理过程的充分性和有效性,
主要表现在评价企业以及同行业的发展情况和趋势,确定是否可能存在影响
企业发展的风险;检查企业的经营战略,了解企业能够接受的风险水平;与
相关管理层讨论部门的目标、存在的风险以及管理层采取的降低风险和加强
控制的活动,并评价其有效性;评价管理层对风险的分析是否全面,为防止
风险而采取的措施是否完善,建议是否有效;对管理层的自我评估进行实地
观察、直接测试,检查自我评估所依据的信息是否准确;评估与风险管理有
关的薄弱环节,并与管理层讨论。如果他们接受的风险水平与企业风险管理
战略不一致,应进行报告。
内部审计应积极持续地支持并参与风险管理过程,对风险管理过程进行
管理和协调。在现代企业制度下,企业全面建立了风险管理过程,内部审计
因此担负起风险管理的职能。首先,内部审计从评价各部门的内部控制制度
入手,在生产、采购、销售、财务会计、人力资源管理等各个领域查找管理
漏洞,识别并防范风险,做出相关评价。其次,内部审计可以深入到企业管
理的极细微的环节上查找问题,分析其合理性。内部审计人员更多的是以风
险发生可能性大小为依据,深入到经营管理的各个过程,查找并防范风险。
再次,内部审计在部门风险管理中还起着协调作用。不仅各部门有内部风险,
而且各管理部门还有共同承担的综合风险,内部审计人员作为独立的第三方,
可协调各部门共同管理企业,以防范宏观决策带来的风险。
五、内部审计应积极倡导企业文化,构筑企业道德氛围
企业的治理是实现企业目标和价值的有效途径,而治理过程在很大程度上
取决于企业的道德文化建设。因此,企业应积极创立企业文化,构筑企业道
德氛围。
内部审计人员可以通过一系列的内部测评工作协助管理层建立起一整套企
业道德规范。如通过对内部控制制度科学性、有效性的测评,发现内控制度执
行方面的漏洞与不足;通过企业风险测评,发现领导者在制定企业政策方面的
疏漏;通过对企业经济效益的测评,发现经营者遵纪守法、稳步经营方面的欠
缺,提高领导者的水平,强化经营者合法经营的理念。
为保证企业目标的实现,内部审计应积极建议管理层使用各种法律形式确
保企业遵纪守法;遵守职业规范和社会公德,满足社会期望;为社会谋福利,
兼顾国家、社会、企业三方利益;全面真实地向有关各方提供财务报告,对其
经营业绩与财务行为负责。因此,内部审计部门主要是通过对企业负责人任期
经济责任审计,建议经营者合法经营;通过股权投资审计,建议管理层力求投
资回报,在考虑企业短期利益的同时更要考虑企业的长期利益;通过财务收支
与经营业绩审计,督促财务人员遵守职业道德。
内部审计人员作为构筑企业道德氛围的倡导者,应当定期评价企业道德文
化建设的效果,即通过进行一系列的专项审计活动,评价并改进工作程序,为
企业的治理发挥作用。如评价是否有强有力的对领导干部的监督机制,是否设
有接受举报的机构来加强企业廉政建设,起到反腐败、反舞弊的作用;评价企
业形象与员工形象,企业领导是否身先士卒做精神文明的表率;是否与业务客
户建立了良好的信誉往来关系,由此来敦促管理者和员工忠于职守、遵守法律,
在企业逐步形成一种良好向上的道德文化氛围。
作者:田 瑜 文章来源:河北经贸大学直属学院