浅谈如何在常规审计中引入内部控制测试和评价.docVIP

浅谈如何在常规审计中引入内部控制测试和评价 　　摘要：目前，随着企业经营压力与日俱增，管理层迫切要求内部审计转型。如何在继续传统的审计监督职责上发挥咨询和评价的职能？本文试从常规审计中引入内部控制的测试和评价，详细讲解了其程序和方法，并举了相应的实例，以达到发现管理漏洞，促进企业经营管理，增加企业效益的目的。 　　关键词：内部控制测试评价流程 　　 　　目前，随着运输市场竞争日益激烈，铁路经营压力与日俱增，如何改善管理，规避风险，优化流程，促进增收节支是现今铁路运输企业面临的一大难题。内部审计作为管理层受托责任的履行者，如何满足企业需要，服务企业经营管理，帮助实现企业经营目标是当前迫切的工作任务。根据国家颁布的内部审计准则，内部审计是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。由此可见，内部审计除了监督、鉴证外，还应有评价、咨询的职能。而当前铁路运输企业的内部审计基本上是以传统的纠错防弊为主，内部审计转型已势在必然。本文试从铁路运输企业现行的常规审计中嵌入内部控制的测试和评价，以发现管理漏洞，强化传统审计，改善企业经营管理，控制过程风险，帮助企业实现经营目标。 　　一、铁路运输企业内部控制现状和梳理构建业务流程的必要性 　　2009年铁道部在太原局和广铁集团公司推行内部控制试点，目前仍停留在试点阶段，至今未做到全面覆盖，多数铁路运输企业的经营管理仍是依靠各种规章、文件和制度来规范，较为零散，未梳理构建完整规范的内部控制体系，导致各站段内部控制的健全有效性存在较大差异，如部分站段存在采购业务控制、资产管理控制、工程项目控制等关键控制点缺失，权限未分离，超越授权办理等问题。且车、机、工、电、辆各专业现场生产各有特点，导致各站段生产业务层面的内部控制流程也存在较大差异。针对目前现状，在梳理现有的生产规章制度上，结合各站段现场生产实际，制订各专业生产流程和其他共有流程（如采购与付款、固定资产管理等流程）的控制就变得至关重要。内部审计人员只有在充分熟悉、完全掌握各子流程关键控制点的基础上，才谈得上内控制度的测试，并在测试过程中，发现管理的漏洞和存在的控制风险，以及由此可能发生的舞弊行为。笔者认为，该项流程梳理构建工作应由铁道部审计中心或者路局审计机构组织完成，以直观的图表勾勒业务层面流程，形成书面的内部审计指南。 　　二、全面搜集资料，了解内部控制情况 　　这是内部控制测试和评价的第一步，其主要目的是通过一定手段，了解被审计单位已经建立的内部控制制度及执行的情况，并做出记录、描述。 　　首先，使用调查问卷法，了解被审计单位内部控制环境情况。审计人员应考虑被审计单位经营规模、业务的特点及复杂程度、组织架构等，设置相应的问卷调查表，分别对不同部门不同层次的员工进行问卷调查，根据调查结果对被审计单位的内部控制环境进行评价。 　　其次，获取被审计单位各种规章制度文件，检查各个循环的内部控制是否建立，查阅以前年度的审计报告，了解以前审计时所发现问题的产生原因以及是否已得到纠正和改进。 　　三、内部控制测试 　　通过对内部控制进行初步评价，可基本掌握被审计单位内部控制的强弱环节，为进行内部控制符合性测试确定一个前提。审计人员只对那些准备信赖的内部控制执行符合测试，并且只有当信赖内部控制而减少的实质性测试的工作量大于符合性测试的工作量时，符合性测试才是必要和经济的。符合性测试是为了确定内部控制制度的设计和执行是否有效而实施的审计程序。其基本对象包括控制设计测试和控制执行测试，控制设计测试是测试被审计单位控制政策和程序是否设计合理、适当，能否防止或发现和纠正特定会计报表认定的重大错报或漏报：控制执行测试是测试被审计单位的控制政策和程序是否实际发挥作用。被审计单位的控制设计的再好，还必须靠有效的执行来发挥作用。 　　内部控制符合性测试常用的方法主要有四种： 　　1、询问法。审计人员为了解被审计单位各项业务操作是否符合控制要求，而向有关人员询问某些内部控制和业务执行情况。例如，审计人员通过询问计算机管理人员，就可以知道未经授权的人员是否接触计算机文件。 　　2、实地查验法。审计人员亲临被审计单位的作业现场，实地观察有关人员的实际工作情况，以确定既定控制措施是否得到严格执行。如审计人员现场观察材料验收和入库情况，就可知道材料是否严格验收，并及时入库，库存材料是否有序摆放，是否安全存放。 　　3、抽样法。审计人员针对具体的业务流程，按照业务发生频率及固有风险的高低，从样本库中抽取一定的样本，如账表、凭证等书面证据和其他有关证据，检查是否认真执行相关控制制度，以判断内部控制是否得到有效贯彻执行。如检查货款的支付是否有相关责任人和经办人的批准和签字，来判