以湘潭钢铁集团有限公司为例基于风险管理的企业内部控制审计.docVIP

　　以湘潭钢铁集团有限公司为例基于风险管理的企业内部控制审计 湘潭钢铁集团有限公司 杨 峥 随着社会经济建设的发展，企业内部控制系统是否有效，在某种程度上决定着企业的生死存亡，内部审计在公司治理过程中发挥的积极作用日益突出，企业开展内部控制审计正是为了适应新形势下的企业管理需要，这一要求在上市公司更显得尤为重要，我国上市公司内部控制的状况，是监管机构和许多投资者较为关注的焦点之一，进入新世纪以来，越来越多的上市企业开始重视内部控制。美国权威机构COSO于1992年发布了《内部控制—整体框架》，使得企业对于内部控制的认识达到了现代企业经营的要求，这是内部控制发展史上具有决定性的一刻。 一、企业内部控制审计定义 企业内部控制是指为了实现经营目标，保护资产的安全、完整，保证会计信息资料的正确、可靠，确保企业经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性，在内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。内部控制审计是对内部控制系统的合法性、健全性和有效性进行测评和监督、检查。企业内部控制审计审查和评价的重点为公司的治理结构、采购和销售、对外投资、购买和出售重要资产、对外担保、关联交易、募集资金使用、信息披露等事项。 二、基于风险管理的内部控制审计在湘钢的开展 内部控制的实质是风险管理，湘钢为了规范公司全面风险管理，落实管理责任，加强内部控制，建立基于风险管理的内部控制体系，提升企业竞争能力，保证公司经营目标的实现，根据国家五部委《企业内部控制基本规范》、省国资委《关于加强企业全面风险管理工作的通知》以及总公司内控管理的要求，结合公司实际制订了《内控与风险管理办法》。近几年来，湘钢基于风险管理开展的内部控制审计工作主要体现在以下几方面： （一）主业单位内部控制审计测试 根据总公司内部控制自我评价工作安排，为了进一步完善内部控制基础工作，规范内部控制活动，提升公司风险防范及管控能力，湘钢针对主业单位进行了内控内审测试，并制定了《内部控制手册》，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。控制活动一般包括：资金风险控制、不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。 公司抽取相关部门专业人员成立了内控审计测试组，测试流程范围包括：发展战略、组织框架、人力资源、社会责任、企业文化、风险评估、信息沟通、销售业务、采购业务、生产及存货、研究与开发、工程项目、资产管理、业务外包、投资管理、资金活动、全面预算、信息系统、合同管理19个流程。测试采取与流程责任人交流，现场观察、询问、查阅有关文件记录、抽样检查等方式。2014年通过内部控制审计测试，开具未达标项17项，涉及流程有：发展战略、人力资源、社会责任、销售业务、采购业务、生产及存货、研究与开发、业务外包、投资管理、资金活动、信息系统11个流程。 在公司销售业务环节的内控测试中，我们发现公司保兑仓业务风险较高。保兑仓业务是以银行信用为载体，银行承兑汇票为结算工具，由银行控制货权，在商品供方企业与商品需方企业签订购销合同后，由商品需方企业向融资银行缴存一定比例的保证金，融资银行开出收款人为商品供方企业的承兑汇票，商品供方企业在收到银行承兑汇票后，按银行出具的提货单向协议约定的仓库发货，货到仓库后转为仓单质押，若商品需方企业到期无法偿还银行承兑汇票敞口，则商品供方企业负责回购质押货物的一种“厂、商、银”三方合作方式。实施保兑仓融资业务的目的在于协助公司客户拓宽融资渠道、降低融资成本，实现公司产品销售，稳定产品销售渠道和市场。公司保兑仓业务的风险主要表现在：①对保兑仓业务的开展中，未能严格按照已制定的管理办法执行相关审核、调查及担保措施，会造成保兑仓业务开展中因各环节的执行不到位导致失控；②在日常监控及检查过程中发现客户有异常情况，未对其实施严格的风险评估程序及采取特别的风险应对措施，可能发生违约事件，给公司造成损失。 针对在保兑仓业务中发现的以上风险，我们制定了《加强湘钢保兑仓业务管理的有关规定》，并建立了保兑仓融资风险应急处理机制，具体体现为：当销售、财务部门认为协议客户可能出现违约风险时，销售部立即暂停发货，财务部通知融资银行暂停开票，协助银行做好风险防范工作。审计部门作为保兑仓融资风险监控部门，负责对保兑仓融资协议执行过程中的风险进行监控，通过不定期抽审，检查各业务部门对保兑仓融资风险管理的执行情况。 （二）子公司风险识别、评估 按照总公司确立的“战略驱动、问题导向、效率优先、风险受控”总体原则，为了提升公司风险管理水平，搭建从风险识别开始，到风险评估、风险预警和