基于内部控制框架工程审计探究.docxVIP

基于内部控制框架工程审计探究 【摘要】企业内部审计包括了工程审计、经济责 任审计、财务收支审计等等，其中工程审计是加强工程管理 的有效手段之一。但传统的工程审计是以工程项目决算审计 为重点，主要是评价投资项目是否取得事先效果，以此促进 经济效益的提高，这样往往造成工程建设过程中管理失控， 腐败、贪污、浪费现象频出。而基于内部控制框架的工程审 计是指内部审计部门通过对内部控制的五个要素分析，运用 现代审计方法对建设项目决策、设计、招投标、施工、竣工 验收及预结(决)算等各个环节可能出现的风险进行审计监 督和评价，关口前移，更好地维护国家、企业及相关单位的 合法权益。 【关键词】内控工程审计 传统工程审计是只侧重结果不注重过程的工程审计方 法。基于内部控制框架的工程审计方法致力于发现企业内部 控制方面存在的问题和薄弱环节，提出解决问题的办法和建 议，堵塞工程管理上的漏洞，进一步完善工程管理制度，促 进内控制度的有效执行，提高内控执行的效率和效果，促进 企业管理和廉政建设。 -、实施基于内部控制框架的工程审计的必要性 (-)内部控制与内部审计发展的要求 当今社会世界经济不断变化和信息技术发展迅猛，企业 因为全球化在世界范围的市场中开展经营活动获得了机会， 同时也使企业的环境面临更大的风险。现代企业的内部审计 除注重传统意义上的内部控制外，更加注重完善公司治理结 构和建立有效内部控制机制。 1992年COSO委员会发布《内部控制一整体框架》 （Internal Control-Integrated Framework ） 报告，即通 称COSO报告。报告认为，内部控制系统是由内部环境、风 险评估、控制活动、信息与沟通、监督等五个要素组成。监 督是通过管理控制方法和内部审计的职能来实现的，指对内 部控制结构运行质量的监督。所以内部审计是内部控制的一 个要素，是管理者用来监督企业内控体系的手段。 （二） 企业风险变化的客观需要 风险是由不确定因素造成的。工程建设单位需要积极防 范和控制的风险，是企业风险防范意识差，内部控制制度不 完善或执行不力这两类因素所造成的风险。传统审计模式已 不能有效防范企业面临的各种不确定因素引起的风险。 （三） 内部审计职责及其在企业管理框架中角色的要求 内部审计在企业内部控制中的作用应该是通过咨询活 动和保证活动为贯彻落实《企业内部控制基本规范》，持续 保证企业内部控制设计的有效性和执行的有效性提供帮助。 主要应体现其监督检查职能，即对内部控制进行日常监督和 专项监督，为公司的内部控制自我评估提供事实依据。企业 内部审计部门通过对企业工程审计是对内部控制进行日常 和专项监督。 （四）企业的网络流程化管理为内审提供了一定的技术 支持 工程审计模式需要工具，计算机辅助审计软件也是一种 工具。企业的局域网和办公自动化系统为内审提供了一定的 技术支持。目前仅仅是通过计算机管理系统建立了项目立项 与合同会签功能，未能与内部审计工作有机结合，规范企业 管理业务流程，提高企业内部审计质量。 二、基于内部控制框架的工程审计分析 （一） 内部环境 控制因素的影响，是指整体环境的好坏，审计是否受到 管理层的重视，是否得到被审计部门的理解与配合。目前多 数工程建设单位的主要问题是企业管理层对内部控制认识 不足，意识薄弱。所以对于工程审计工作，首先管理层应引 起重视，得到有关部门有效配合。 （二） 控制活动 “控制活动包括使企业管理层指令得以实施的程序和 政策：批准、授权；核对会计分录；核实（包括内部控制模 型）；检查业绩、风险披露限制；职责划分、生产安全”。 工程建设单位控制活动不够规范主要表现为：不少企业 治理结构不健全，决策机制不完善；一些企业战略不清晰， 资源配置缺乏战略导向；部分企业风险意识淡薄，风险识别 与防范能力不强，重大资产损失时有发生；部分企业内控机 制存在缺陷，授权与责任不清晰，有法不依、有章不循的情 况仍然存在；少数企业财务基础管理薄弱，重大财务事项管 控不力。 对企业通常的控制活动主要有： 预防性控制 加强事前控制，工程建设单位可以组织力量对企业现有 的反腐倡廉制度、风险防控措施和经营管理制度进行全面梳 理，对不适应现实需要的要进行修订和完善，对管理上存在 的盲区和漏洞，及时制定落实相关措施加以规范，及时将企 业防控廉政风险所采取的各项措施以制度的形式加以固化， 围绕企业人、财、物、事决策，建立健全各项监控制度，确 保各项监控措施长期、稳定地在企业贯彻执行，形成一套完 备的风险内控制度体系，特别要加强探索对招投标等重点工 作流程规范化、网络化、刚性化、透明化管理，在集团招标 领导小组统筹领导下，建立业主、招标代理机构和监管部门 既相互制约又相互协调的招投标权力结构和运行机制，努力 实现招投标等重点监管领域的