内部审计在企业开展内部控制评价的实践

　　摘要：内部审计不同于社会审计，因为内审人员对本企业的各个管理环节充分了解。要充分发挥内部控制在企业经营管理整个过程中的“免疫系统”功能，企业当局必须大胆地放手内审人员，依靠科学的审计方法，将企业经营活动的整个过程实行全免疫系统跟踪，为企业健康发展保驾护航。

　　关键词：免疫系统 内部控制 公车公营 继承中发展巩固中提高

　　审计监督工作虽然主要是查错纠弊，但更重要的是避免问题的发生，或是将其遏制在萌芽阶段。最近，刘家义审计长提出了要充分发挥审计监督保障经济社会健康运行的“免疫系统”功能。“免疫系统”的角色定位标志着国家审计有了全新的内涵和更高的追求，体现出更加注重发挥风险预防性和体制建设性功能的审计新思维和新理念，预示着审计监督将在保证国家经济社会健康运行以及持续发展方面承担更大的责任，发挥更大的功能。作为企业的内部审计，把内部控制评价作为一种科学的审计方法，将企业经营活动的整个过程实行全免疫系统跟踪，对控制企业经营风险，改善企业管理品质，正是“免疫系统”的功能所在。

　　然而，内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。会计控制是企业内部控制系统最基础的控制平台，是企业内部控制的主要内容，又不是唯一内容。按照传统的审计套路，内部审计与其他审计一样，在查账过程中去发现一些内部控制存在的问题，实质上仅仅起到了会计复核的作用，久而久之，难以能够充分发挥内部审计在内部控制中的特殊作用。要充分发挥内部控制的多功能免疫作用，就必须利用内部控制的评价，内部控制的评价作用主要体现在通过对被审计的相关经济活动检查和评价的内容，针对企业管理和控制中存在的问题，提出富有成效的意见和方案，促进企业改善经营管理。在日常工作中，内审人员通过审查评价企业管理和控制制度的健全性和有效性，不断披露薄弱环节，解决存在的问题，完善内部控制制度，堵塞漏洞，从而达到寻找新的经济效益增长点，消化不利因素，优化资源配置，增强企业活力和市场竞争力的目的。

　　一、内部控制评价在企业管理中的定位

　　审计的首要职责是监督，监督就必须查错纠弊。在企业的内部审计工作中，人们对内部控制评价的定位，也一直站在制度基础审计的角度，集中于会计控制。随着现代企业制度的建立和企业内部控制建设进程的加快，传统的审计方法已远远不能满足管理层对内部审计的要求。要使内部审计在企业内部控制中发挥更大的作用，必须将内部控制的监督、评价作为重要的工作内容，单独立项，专门评价。作为社会审计的会计师事务所，是社会经济活动的监督者和企业财务状况和经济成果的鉴证者。但会计师事务所在对企业审计时，对企业情况不是十分熟悉，通过短时间的调查和了解、难以掌握企业控制全貌，只能依赖以凭证、账薄和财务报告为载体的会计系统以及可以找到管理痕迹的书面上的控制程序，无法实施对内部控制的公允评价，更提不出合理化建议来促进企业内部控制的健全和完善。而从事内部审计的内审人员，长期立足于本企业的具体岗位，比较熟悉企业的业务并能够随时深入到企业经营的全过程去了解掌握具体情况。从评价各部门的内部控制制度入手，同时又在财务会计、人力资源管理等各个领域查找管理漏洞，识别并防范风险。其次，内审人员还能深入到企业管理的极细微的环节上查找问题，分析其合理性。内审人员更多的是以风险发生可能性大小为依据，深入到企业经营管理的各个过程，查找并防范风险。在日常工作中，内审人员通过周密详细的调查研究，可以收集到大量的第一手资料，并对从中发现存在风险的隐患问题，进行风险分析。再根据重要性和成本效益原则制定出全面而且符合实际的工作计划。另外，内审人员在本企业的各职能部门风险管理中还起着协调作用。事实上，企业不仅是各职能部门有内部风险，而且各职能部门还有共同承担的综合风险。内部审计人员既是企业的一员，又是独立的第三方。从内部审计的先决条件而言，内审人员处在企业内部，置身于企业内部控制环境中，对企业内部控制最熟悉，因而也最有能力对其进行评估并提出改进工作的合理建议，可协调各职能部门共同管理企业，以防范宏观决策带来的风险。在实际操作中，内审人员可以分步骤、有计划地对企业各职能部门以用各个环节的内部控制进行综合评价和全面测试，衡量企业内部控制建立健全程度和抵御风险能力，寻找内部控制薄弱环节，提出强化内控建设的措施，以防范和化解企业各种经营风险，提高企业管理水平。内审人员通过对企业的内部控制加以系统的检查和评价，向企业管理领导层提交审计报告，其中包括对各种经营活动无偏见的、公正的、实事求是的分析和经过证实以后而应采取改进行动的合理化建议，以协助企业管理部门有效地履行其职责。显而易见，内部控制不仅是企业管理的重要组成部分，也是内部审计的特殊方式，而且评价与改善企业内部控制更是内部审计与生俱来的重要职责。

　　就某市公交公司内部审计为例，审计人员与财务会计职务相互分离，相互制约，相互监督，从源头和制度上让内部审计成为独立的第三方，保证企业经济活动的有效进行和资产管理的安全完整，防止、发现、纠正错误与舞弊行为，确保会计资料的真实、合法、完整，提高会计信息质量。审计人员从参与企业内部控制开始，投身与企业管理整个过程，依托公司领导的授权，对所有经营决策进行审查和评价，这就是内部审计监督在企业管理中的角色定位。内部审计只有实现企业管理全过程的监督和服务，不断强化事前和事中的同时参与，事后审计才能做到有的放矢，发现问题后才能找准原因，才能更好地为管理当局建言献策。长期以来，公司的企业管理层对内部审计工作高度重视，让内审人员担当重任。尤其是最近二年，为了落实政府公交优先发展战略，从改革公交车辆经营方式开始，逐步对公交车辆实施公车公营的改造，为城市公交开拓了营运机制改革的新路子。为了使原有的经营方式平稳过渡，对企业管理提出了新的课题。原先在承包经营时有好多工作可以省略,在目前公车公营以及公司化经营的公交线路已达到整个公交线路45%的情况下，各个管理环节的各种内控制度必须充实、完整。从车辆的燃料消耗到各种修理配件的领用，都要有一整套的管理制度，必须从成本控制的角度出发,制定切实可行的计划方案。在执行制度的过程中，还要有鼓励节能的奖罚制度。由于企业领导充分授权，审计人员就能放手工作，用足“免疫系统”功能。通过一段时间的跟车暗访调查，摸清公交车辆实际运行底细，掌握每条线路的大致收入和各种成本消耗情况，为管理当局制定一系列的规章制度提供了一手资料。在执行规章制度期间，管理当局更关注内审人员对内部控制评价，使规章制度不断充实完善。实践证明，通过内控制度督可以促进企业营造诚实守信，可以影响管理人员的经营理念、管理思想和对经营风险的认识。企业在每年年初，给各职能部门下达经济指标以及年底指标考核时，总要让内审人员全盘参与。平时在日常工作中，内审人员深入各项工作一线，参与各种考核评价，将内部控制贯穿于整个企业管理过程，改变内部控制在制定阶段主要交由相关业务部门完成的传统做法，使内部控制制度由内部审计有始有终参与。由于企业管理当局大胆放手,内审人员只管大胆发挥自己所掌握的业务才能,努力为企业尽心尽责。内部审计人员从企业内部控制全局的高度，认真考虑并提出自己的建议，最大限度地克服内部控制建立时的不足。在日常内审工作中，不仅通过内部控制评价，确定审计重点和审计风险，用以指导审计工作，而且还要对所涉及到的内部控制的健全性、适当性、执行的有效性进行评价，评价其关键控制和程序能否保证内控目标的实现，能否有效抵御和控制企业各种风险。内审人员在操作中发现控制弱点和控制缺陷，及时报告企业管理层。不仅揭露和反映问题，还要对产生这些问题从微观到宏观、从个别到一般、从局部到全局、从苗头到趋势、从表像到内在，进行深层次的原因分析，从而调动积极因素发挥积极作用，防止消极因素入侵和影响。此外，日常审计项目中发现的问题和企业发生的“非正常事件”，往往暴露出企业内部控制的薄弱环节，内审人员及时对相关的内部控制进行更为详细的评价步骤，定期对问题产生的原因进行专题分析，并写出专题分析报告，通过专题报告，对发现的问题有针对性地提出纠正意见和建议，为公司领导提供决策依据。

　　二、内部控制评价的作用

　　从“查错纠弊”到“合规性合法性审计”、从“看门狗”理论到“经济卫士”、从绩效审计再到“免疫系统”过程，都是在中国特色社会主义理论的指导和实践中提炼而来的。围绕中心、服务经济，是企业内部审计始终坚持的工作宗旨，也是提升审计影响力要坚持的重要原则。内部审计作用的充分发挥有赖于其地位的进一步提高，要加强内部审计工作,首先要提高内部审计的地位，从内审人员而言，要在企业管理中有地位，就必须在实际工作中有所作为。近年来，某市公交公司的内部审计工作就是按照这一要求，狠抓内部审计的制度化、规范化、程序化管理以及队伍建设，逐步建立起领导重视、机构健全、上下协调、内控严密的内审工作新机制。为达到“免疫系统”功能，内审人员具有一定的独立性和权威性。坚持事前参与、事中跟踪、事后审计，使审计监督力度得到不断加大，在财务管理、权力监督制约、促进廉政建设等方面发挥了重要作用。以公司资金、资产的动态为主线，以增收节支、提高经济效益为目的，有效地发挥了内部审计防范风险、堵塞漏洞、健全自我约束机制等作用。围绕企业经营体制改革中的重大问题，努力从体制、机制和制度层面提出了对策性建议，推动了有关改革的深化。在日常工作中，内审人员在遇到困难和矛盾时，由公司领导撑腰，确保了审计工作有效、顺利地开展。与此同时，内审人员也主动加强与相关部门的协调沟通，减少配合中的问题和矛盾，形成监督合力。在平时的内审实际工作中，内审人员在注重于审计结果的同时，更注重于“免疫系统”的修补功能，所以，在工作中将审计工作的切入点根据不同情况适当提前。比如对汽车修理和养护方面以及仓库管理的审计工作，总是从计划执行起就全过程地跟踪。将工作的切入点提前到工作的开始或中间。既创新了工作方法，也不同程度阻止了破张浪费甚至损害公共财产的不法行为，更加关注对平时管理方面的薄弱环节的整改，从机制体制上加以完善。内审人员在一次对汽车修理用配件费用的审计中，发现同样的配件有不同的价格，内审人员深入修理车间和其他同行了解行情，通过各种途径摸清了实际市场价格。原来，公营车驾驶员反正吃大锅饭，对供应商的价格漠不关心，造成公共财产严重损失。为规范管理，内审人员对汽修配件的费用报销程序提出了改进建议，企业领导为此专门发文，规定了汽修配件费用报销制度。其中有一条，凡公车公营车辆修理配件以及其他费用报销，首先要通过内部审计复核通过。在日常的审计报告中，管理层更关注报告中提出产科学合理、行之有效的审计建议，从而对企业的职能部门的管理职能进一步完善和规范。同时，对审计中发现的有关重大问题，带有普遍性、倾向性的问题，及时向管理当局反映，为管理当局决策提供建议，成为审计“免疫系统”的积极践行者，受到企业管理当局的高度重视。

　　三、内部控制评价的延伸

　　内部控制首先要各级领导自觉地接受并严格控制，将自己的行为置于各项内部控制之中，而不能成为凌驾于内部控制之上的"太上皇"。为适应现代企业制度要求的激励约束机制，规范企业管理人员的绩效和薪酬分配管理，近年来在企业实行了绩效考核制度。把职能部门领导离任审计同平时的绩效考核联系起来，是内部控制评价工作的有机结合。按照经济责任审计的常规是对领导干部所在部门的财务收支的真实性、合法性和效益性情况进行审计，一方面是为了摸清家底，有利于新上任者了解接任部门的真实情况，让新的责任人明确工作思路，缩短适应期，尽快进入角色。另一方面由于明确了离任者的经济责任，事实上也就划清了前后任的责任，改变"新官不理旧账，旧官一走了之"的不良状况。某市公交公司在这个方面作了探索，把离任审计同平时的绩效考核相结合，对领导干部的评价更加客观、全面。内审人员直接参与绩效考核，对所有管理人员的工作业绩、态度、能力、潜力、适应性进行绩效考核，实行每个月打分，每个季度考评，半年考核，年末兑现。通过对相关的经济指标等情况进行分析考核，对其工作业绩作出评价，能够达到客观、公正地确认其经济业绩，全面评价考核领导干部任期业绩的目的，为正确评价和使用干部提供了依据。在每次考评中，内审人员都要写出出面审计报告，管理当局根据审计报告所涉及的问题评价、审核企业管理者的业绩和工作能力，决定干部的职务升、降或留用、调离，促进了管理人员更好地履行职责，防止急功近利的短期行为。

　　审计监督是手段，服务经济是目的，企业内部审计作为经营管理的重要举措和公司治理的关键环节，内部控制评价在企业经营管理中具有举足轻重的作用。内部控制是企业各项管理工作的基础，是企业持续健康发展的保证。某市公交公司的管理实践证明，企业一切管理工作都是从建立和健全内部控制开始，企业的一切决策都应统驭在完善的内部控制体系之下，企业的一切活动都无法游离于内部控制之外。要充分发挥内部审计在不同层面的“免疫系统”功能，当务之急是要进一步强化内部控制，健全风险机制，夯实基础管理，推动内部审计工作创新，加快内部审计工作转型，发挥内部审计应有的作用，切实推进内部审计工作在继承中发展，在巩固中提高，以确保经济的全面协调可持续发展。