浅谈内部审计和内部控制.docVIP

浅谈内部审计和内部控制 　　中图分类号：F239 文献标识码：A 文章编号：1002－6908（2007）1020096－01 　　 　　根据《上证指引》和《深证指引》，上市公司的内部控制至少包含三个环节的评价，即：企业内部专职的内控监督检查机构或内审部门的定期和不定期评估，形成内部审计报告或内控检查监督报告；监事、独立董事或董事会对内部审计报告或内控检查监督报告进行评估，形成内部控制自我评估报告；会计师事务所对内部控制自我评估报告进行核实，出具评价意见。这三种评价中，最基本的就是企业内部审计部门对内部控制的评估。它是内部控制的一部分，相当于系统的自动校验程序。在健全、完善内部控制的过程中，强化内部审计，积极作好企业内部控制评价是不可或缺的组成部分。 　　 　　一、内部控制与内部审计的关系 　　 　　内部控制与内部审计之间存在一种相互依赖、相互促进的内在联系。 　　（一）内部审计是内部控制的一个不可或缺的组成部分。内部审计是为加强内部经济监督和经营管理的需要而逐渐发展起来的，是企业内部一种独立的评核工作，通过检查会计、财务及其他业务，为管理当局提供咨询、建议等服务。在COSO框架中内部审计作为监督的一个重要角色置于整个内控的较高层。 　　（二）内部审计又是对内部控制的控制。内部审计是全面审查、监督内控制度的专门组织，它立于会计控制之外，具有其他任何部门和控制所无法代替的重要作用。目前，内部审计范围已从传统的财务收支审计扩展到经营管理的各方面，另外根据国际惯例，内部审计通常代表管理层对整个企业内部控制制度的健全性、有效性及其遵循情况等进行评价，所以它又是对内部控制的控制。 　　 　　二、内部审计的作用 　　 　　（一）评估内部控制系统。健全、完善的内部控制是企业进行经营、管理的基础。因此，内审人员首要关注的就是企业的内控制度建设，只有先从制度上规范一切经营活动，才能从根本上降低企业的风险，因而对内控制度进行评价和评估是内部审计最重要的一项工作。其评估内容主要是内控制度的健全性、遵循性和有效性。 　　（二）提出审计建议，监督建议落实情况。评价内部控制仅是内部审计的手段，而非目的。内部审计应通过对企业内部控制的健全性、遵循性和有效性的评估和评价，借助询问、查账、翻阅资料等方法，针对企业内控管理中存在的问题，可以提出富有成效的意见和方案，加强内控制度的建设。 　　举例：许多企业在业务发展过程中，需要设立外地办事处，往来款的划拨都需要通过企业银行账户来完成，但在过去的规定中，未在当地进行工商注册的分支机构不得以公司名义设立银行账户，某些企业为了不错过商机，保证业务尽快发展，以公司员工私人名义办理银行存折进行往来款的划拨，形成公款私存现象，内审人员一方面要及时提醒子公司尽快结束这种错误操作，一方面可根据新的《人民币银行结算账户管理办法》，建议外地办事处尽快建立临时企业银行存款账户，使公司管理更加合法、合规，保证公司资金的安全。 　　举例：公司的财务部门和销售部门在实现管理目标上有时会有矛盾之处，销售部门通常注重的是如何扩展业务，增加销售额，而财务部门比较关注的是现金流量和偿债风险，如果销售部门只注重销售目标，不注重应收账款的回收，即使总利润上去了，但公司的资金却有可能反而非常紧张，甚至出现大量借债偿债的情况。审计在发现这种情况后，可以建议这两个部门多多沟通，互相了解对方的工作和难处，在令公司更有效经营的前提下，寻求相互平衡的方法对日常工作进行管理。比如，销售部门可以将应收账款的回收情况与销售人员的奖惩制度直接挂钩，财务部门建立应收账款预警系统，将应收账款的回收情况、账龄及时通知相关的销售人员，督促他们及时收款。 　　 　　三、内部审计开展内部控制评价的途径 　　 　　（一）参与企业内部控制制定，改变内部控制在制定阶段主要交由相关业务部门完成的传统做法，使内部控制在建立之时就交由内部审计进行评价。内部审计师应站在企业内部控制全局的高度，统筹考虑并提出自己的建议，最大限度地克服内部控制建立时可能就有的天然缺陷。 　　（二）在日常审计项目中，不仅通过内部控制评价，确定审计重点和审计风险，用以指导审计工作，而且还要对该项业务涉及到的内部控制的健全性、适当性、执行的有效性进行评价，评价其关键控制和程序能否保证内控目标的实现，能否有效抵御和控制企业各种风险，发现控制弱点和控制缺陷，及时报告管理层。此外，日常审计项目中发现的问题和企业发生的“非正常事件”，往往暴露出企业内部控制的薄弱环节，内部审计师应及时对相关的内部控制进行更为详细的评价步骤，提出改进、完善内部控制的建议。 　　（三）对企业内部控制单独立项，专门评价。毋庸讳言，当前我国多数内审还没有从传统审计的“阴影”中走出来，仍将主要精力投入到财务数据真