浅议企业内部控制流程设置以内审为视角.docVIP

浅议企业内部控制流程设置以内审为视角 　　摘 要：内部控制是公司治理的基石，通过内部控制的建立与实施，可以有效发挥兴利、防弊的功能。内控流程的完善与否，与审计工作的执行有着密切的关系。内控流程的设置，作为内审人员必须经常性检查，以了解部门内的实际运作，是否与已设置的内控流程相符。若有差异时，审计人员应设法使其完善。 　　关键词：内部控制 流程设置 内审 　　中图分类号：F239 文献标识码：A 　　文章编号：1004-4914（2017）09-119-02 　　内部控制是公司治理的基石，通过内部控制的建立与实施，可以有效发挥兴利、防弊的功能。现代企业所流行的模式为知识管理，就是利用标准化的程序，将各工作点所遇到的问题及其解决模式标准化的列入数据库中，一直累积，以减少风险。当管理阶层或新接手人员遇到同样问题时，可依累积标准化解决方式处理，以减少重新学习成本，亦可减少风险。内控亦属此种模式，内控将企业所有作业流程标准化，并?Y合企业ERP将作业流程串联，这样就可凭内控增加决策的有效性及其流程的效率，减少企业风险，亦减少灰色地带所带来的问题，因而增加企业策略有效性（企业获利）与增加营运效率（减少重复工作发生，减少错误发生）。另外，内控的次要目的为防弊，也就是每个作业与流程皆有其控制点，使员工不易发生舞弊{1}。 　　内部审计功能的发挥，各公司依其营运、产业类别及规模大小而有不同的定义，部分公司将内审人员定义为法规所规定的必要人员之一，但其实际执行的人员，可能并非专职，对于内审所需知识与经验，并未有积极正面的帮助。当人员变动，就会造成经验累积的中断。人员的频繁变动是影响内部审计作业品质的重要因素之一。因此，内控流程的完善与否，与审计工作的执行有着密切的关系。内控流程的设置，为内审人员必备的工具，而且为必需经常性检查，以了解部门内的实际运作，是否与已设置的内控流程相符。若有差异时，审计人员应设法使其完善。一般公司并未执行商业上流程管理及其他辅助文件管理系统的情况下，公司内审人员在从事内审作业时，往往利用法规要求的内控制度实施细则或内部审计制度所定义的查核程序来进行逐项的检查，但随着时日久远，在未实时更新下，各项内控作业、流程及查核程序，常常不敷使用。因此内审人员面临的主要问题是，如何在有限的人力的情况下，进行有效率的核查？如何开始进行核查前准备会议或管理层交办下来的项目核查？要如何对于部门与公司整体营运有实效性的帮助，以使内部审计达成其附加价值与功能目标。 　　由于各部门的内控好坏，需依赖部门内的平时自行评估作业是否落实，而部门负责人应负责起部门内部控制作业建置的相关职责。因此如何与各部门间构建强力的联系网络，并以最少成本设置所需内控流程，运用部门已设置的内控流程，配合设立“控制点”，进而选定查核程序，配合内部审计的作业需要以达到内部控制各组成要素所能达到的基本要求。并设置每个组成要素时所应列管的重点项目，使各控制点能实现交互制衡、纠错防弊、发现异常、改善管理的目标。 　　一、内控流程常见的问题 　　1.多套内控相关流程同时并行所致紊乱。各公司的状况并无法相互比较，随着公司的规模日渐扩张，子公司与转投资的公司甚至母公司间，存在各式各样的流程系统。有些公司有ISO9002或ISO14000质量管理体系，但又同时存有HSE健康安全管理体系、财务管理制度、人力资源管理制度、业务操作手册、内部控制的作业流程，及Oracle与SAP的相关流程文件或手册。多种流程的并行，以致造成日常遵循系统的紊乱。 　　2.内控作业流程无法适应公司快速成长的需求。内审人员的编制均以最精简的方式来运作，因此当内审人员在无法针对各个流程进行有效的检查时，内控制度作业流程即无法跟得上部门间实务上的运作。随着时间一久，作业流程逐渐失真，各部门人员受限于资源与时间，往往来不及进行修改，导致内部控制系统运作可能失效。 　　3.内控作业流程无法提供部门实际作业层面的参考。部门作业的运作，一般按管理阶层的明显容易达成的绩效要求，如客户订单数量、生产数量等，来配置与维持部门作业的基本运作。因此内控制度的作业流程，并非各部门领导所关心的重点。最终在建置部门作业流程时，往往忽视内控组成要素的控制点，导致内部控制制度的作业流程，无法提供部门实际作业层面的参考。 　　4.无法确认跨部门的内控流程是否有效。各个营运部门会有其固定的流程，无论是备忘或日常执行业务程序所需，均会进行基础的设置，但由于为各个经办所关心的重点不同，所绘制出来的流程及所制定的办法，不尽相同，造成无法发现是否存在跨部门作业的问题，导致各营运部门间的作业产生重大的歧异，导致无法确认跨部门的内控流程是否有效。 　　二、内控流程设置问题的讨论与解决 　　1.内控流程设置需要各部门的积极配合。内控流