浅谈我局开展内控制制度审计工作的体会.docVIP

浅谈我局开展内部控制制度审计工作的体会 [摘要] 内部控制审计在完善内部控制、督促内部控制执行方面起着十分重要的作用。本文试就在财政部等发布新的《内部控制基本规范》和企业ERP系统深入推广运用的新形势下，企业开展内部控制审计的必要性，以及如何开展内部控制审计进行了初步探讨。 [关键词] 内部控制审计 内部控制基本规范 ERP系统 程序 方法 一、企业内部控制面临的新形势 随着我国市场经济的逐步完善，企业规模化经营和资本集中程度不断提高，但因内控失效导致贪污腐败甚至经营失败的案例层出不穷。如去年震惊全国的“三鹿事件”，不仅导致了一个奶粉生产龙头企业的土崩瓦解，更对整个国内乳制品行业造成了强大冲击；数年前林孔兴、成克杰、顾慧娟等贪污受贿案还未淡出公众的视线，中石化原总经理陈同海受贿近2亿元，以及涉案金额达20余亿元、涉案人员达70余人的“云铜集团系列腐败案”、“ 云铜股票案”又浮出水面。涉案金额不断攀升，手段日益错综复杂，对企业发展造成了严重冲击，对社会也造成恶劣影响，使得企业和社会都为此付出了沉重的代价。 正如云南省纪委对“云铜案件”的总结：“邹韶禄、余卫平、汪建伟等人严重违纪违法问题，既是个人造成的，也和企业内部管理制度不健全、监督机制缺失等原因有密切关系”，财政部在《企业内部控制规范》起草说明中也提到：“安然、世通等财务舞弊和会计造假案件的发生，严重冲击了美国乃至国际资本市场的正常秩序。研究结果表明，内部控制存在缺陷是导致企业经营失败并最终铤而走险、欺骗投资者和社会公众的重要原因”。因此，如何引以为鉴，建立和实施有效的内部控制机制，是每个企业都应该高度重视的课题。 目前我国企业的内部控制正面临来自两方面重大变革的冲击： 1．财政部等五部委联合发布了《企业内部控制基本规范》。 近年来我国政府不断加大对企业内部控制的推动作用。2008年5月财政部、审计署等五部委联合发布《企业内部控制基本规范》（以下简称《基本规范》），同时还配套推出了《企业内部控制评价指引》、《企业内部控制应用指引》和《企业内部控制鉴证指引》（征求意见稿）。《基本规范》充分借鉴了国际公认和通行的美国COSO委员会提出的内部控制框架理论，堪称是“中国版的萨班斯法案”，它不仅在形式上借鉴了COSO内部控制报告5要素框架，在内容上也体现了其风险管理8要素框架的实质，构建了以内部环境为重要基础、以风险评估为重要环节、以控制措施为重要手段、以信息沟通为重要条件、以内部监督为重要保证的5要素框架。至此，我国已逐步建立起了一套以基本规范为统领，以评价指引、应用指引和内部控制鉴证指引等配套办法为补充的内控标准体系。? 2．当前ERP系统的全面推广运用。 随着信息化步伐的加快，企业资源计划系统（简称ERP系统）已成为企业提升管理水平和竞争实力的有力武器，它通过流程重组，实现了企业的管理变革；通过系统集成，实现了信息的实时共享；通过流程控制，实现了绩效的动态监控；通过系统优化，实现了管理的持续改善。2006年国家电网公司提出了“构建集中、统一、精益、高效的人财物集约化管理体系”的管理目标，要求建立“纵向贯通，横向集成”的一体化企业级信息集成平台，并制定了“SG186工程”计划，该计划目前已在国网系统全面铺开；作为配套改革方案，2009年又提出了财务集约化管理和信息化建设的工作思路，要求在两年内实现财务管理的“五集中、六统一”； 今年9月初，按照湖北省电力公司ERP项目实施要求，基层供电公司第一批推广单位ERP系统已正式上线。 可以预见，《基本规范》和ERP系统的推广运用对企业内部控制的影响是十分深远的，他们将导致企业和员工的工作习惯、思维方式、信息载体、控制手段和管理模式等都发生根本的变化；促使企业管理者充分认识到内部控制及风险管理的重要性，同时也将引导企业对内部控制提出了更新更多的要求，因此，内部控制审计的基础已经日趋成熟，并开始逐步向纵深发展。 二、新形势下开展内部控制审计的必要性 实际工作中存在一些对内部控制审计认识的误区。比如有的企业管理者认为本单位的内部控制已经比较健全和完善，同时相关职能部门也在定期不定期地对内部控制的执行进行检查和考核，已经在进行“监控”；有的内部审计机构负责人认为对内部控制的检查和评价已经包含在经济责任审计、工程管理审计、营销审计等各种常规审计项目中了，所以无需再实施专门的内部控制审计。新形势下企业必须有针对性地开展内部控制审计的原因分析如下： 1．企业应对内外部环境不断变化的需要。企业面临的内外部环境不断变化，内部控制各要素必须及时进行调整，即便是内部控制健全的企业也是如此，这样企业才能适应内外部环境条件，在激烈的市场竞争中立于不败之地，定期开展内部控制审计正好能够满足这一点，对内部控制各要素及时进行全面评估，并提出系统的改进意