央企内部控制测试问题及建议.docVIP

央企内部控制测试问题及建议 摘要：企业对内部的监督及进行内部控制测试是建设和发展企业的重要保证，对现代企业管理已经越来越重要。目前，央企的内部控制体系已经基本建立，在满足企业的合规要求和提升内部管理方面发挥了积极的作用，但是，在评价内部控制是否有效运行时，还存在着一些问题。只有不让内部控制测试流于形式，完善内控体系，才能实现企业的可持续发展。本文介绍了央企内部控制制度测试的基本内容，揭示了内控测试中存在的这些问题，并在此基础上提出具体的对策建议。 关键词：内部控制测试;中央企业;企业管理 1央企内部控制测试的基本内容 近年来，根据财政部等五部委发布的《企业内部控制基本规范》及其配套指引、《关于加快构建中央企业内部控制体系有关事项的通知》的相关要求，央企的内部控制体系已经基本建立，企业内部都设有相应的内控手册、内控权限指引，在企业的合规要求和内部管理提升方面发挥了积极的作用，内控体系工作已几乎覆盖到了央企的所有单位、所有业务。央企基本都是涉及国计民生的重要行业和关键领域，对国家和整个社会的发展起着重要的作用，完善央企的内控体系才能增强企业竞争力及抗风险能力，促进国有资本合理流动，实现资本的保值增值，提升诚信度，提升公信力，为企业树立良好的形象。内部控制是企业为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他相关人员设计与执行的政策和程序，主要包括企业层面、业务流程层面、应用系统或交易层面。内部控制的有效性包括内部控制设计的有效性和内部控制运行的有效性，当设计和运行都有效时，内部控制才有效果，而内部控制测试是指评价内部控制运行有效性的一种审计程序，评价的内容包括控制在所审计期间的相关时点是如何运行的，控制是否得到一贯执行，控制由谁或以何种方式执行。央企一般每个季度进行一次内部控制测试，年底时进行一次年度综合检查，检查采用内部交叉测试，重点抽查等形式。 2目前内部控制测试中存在的主要问题 2.1参加内部控制测试的人员缺乏积极性。虽然央企的内控体系已经基本建立，但是在内控测试时还存在着很多问题，财务部是内部控制工作的组织部门，内部控制体系建设的责任主体为各业务的主管部门，但是很多业务主管部门的人员认为，内控是财务部门的事情，当财务部门将任务分解下达至各部门时，他们是帮忙配合的心理，思想上没有形成内控风险管理意识，整个企业也未建成风险管理文化，并把这种文化融入日常工作和业务管理之中，内控测试工作的好坏没有相应具体的考核指标，因此参加测试的人员对于这项工作没有积极性。央企的绩效考核一般都同业务量挂钩，或者是基本工作有没有完成，而不会联系到其中一项明细工作完成的好坏。除各业务主管部门外，领导层面的内控测试意识也不够强，他们多数认为系统里已经做了很多内控权限的设置，内控测试是走形式化流程，繁琐且无实际意义，按时完成任务即可，领导层的态度对整个企业内控环境的建设有致命的影响。2.2参加内部控制测试的人员专业素质不高。业务层面的内部控制测试的人员基本为各部门的普通员工，业务素质不高，企业内外部或部门之间的流动性较大，导致对内控要素、要求、程序等内容根本不理解，一些人员甚至不了解何为控制测试，不知道测试的要求，一些人员了解如何实施控制测试，但怕麻烦不愿认真按照要求测试，导致控制测试的结果不正确，不能实现测试的目的。央企一般都会印发企业专门的内控手册，随着时间的推进，一些权限指引、业务流程、控制点等会发生变化，企业会修改相应的内容，但很多员工并未更新知识，习惯性地凭感觉和经验进行测试工作。2.3控制测试的样本量及样本内容不符合要求。在测试控制的运行有效性时，应当在考虑与控制相关的风险的基础上，确定测试的范围也就是样本规模。测试范围应当足以获取充分、适当的证据来为内部控制是否存在重大缺陷提供合理保证。表1为内部审计时测试人工控制的最小样本规模区间。但是央企实际的内部控制测试流程中，样本量一般最多只选取3个，有些员工认为没有样本就直接选择无，或者填写一些不相关的内容，这样让他们较快地完成任务，但是相应的样本量及样本内容都不符合要求，导致测试结果根本不准确，不能发现公司内控管理中存在的问题。对于不符合要求的样本量和样本内容，一些部门领导也是蒙混过关的态度，复核时直接通过，并未按内控测试的要求严格执行。2.4控制测试的电子信息化水平不够。信息技术处理具有内在一贯性，除了系统发生变动，一项自动化应用控制应当一贯运行，电子自动化可以自动匹配，自动链接，减少搜索时间，对于一项自动化应用控制，一旦确定企业正在执行该控制，通常无须扩大控制测试的范围。但在央企现在实际的控制测试中，企业的电子化信息通常不能直接提供所需要的样本内容，而需要测试人员手工去寻找样本，内部控制测