如何有效实施内部控制与内部审计

《如何有效实施内部控制与内部审计》由会员分享，可在线阅读，更多相关《如何有效实施内部控制与内部审计（4页珍藏版）》请在金锄头文库上搜索。

1、611120132013年第11期 总第68期行政事业资产财务与行政事业资产财务与 汪泉红如何有效实施内部控制与内部审计一、 内部控制与内部审计的内涵及定义2008年， 财政部颁布了 企业内部控制基本规范 ，2010年4月26日， 财政部会同证监会、 审计署、 国资委、 银监会、 保监会等部门在北京召开联合发布会， 颁布了 企业内部控制配套指引 。 该配套指引连同2008年5月发布的 企业内部控制基本规范 ， 共同构建了中国企业内部控制规范体系。内部控制， 是指一个单位为了实现其经营目标， 保证资产的安全完整， 保证会计信息资料的正确可靠， 确保经营方针的贯彻执行， 保证经营活动的经济性、 效

2、率性和效果性， 在单位内部采取的自我调整、 约束、 规划、评价和控制的一系列方法、 手续与措施的总称。内部控制主要是指内部管理控制和内部会计控制。 内部控制系统有助于企业健全内部管理， 实现规划目标。为推进我国市场经济的健全和完善， 加强国内企业的内部控制与内部审计从而促使企业更加合理健康的发展， 不断改善和提高企业的经营状况和效果， 对于国内企业在日益国际化的竞争中占据一席之地具有重大意义。二、 内部控制与内部审计的关系1. 内部审计与内部控制的关系国际内部审计师协会于2000年6月在美国召开的第59届年会上认为:“内部审计是一项独立的、 客观的确认和咨询活动,目的是改进单位工作质量和提高效

3、益。它通过系统化、 规范化的方法,评价和改进单位的风险管理、控制和管理的效率,从而实现其经营目标。 ” 该定义阐明了当前内部审计丰富的内涵和外延。就内部审计与内部控制的关系而言,内部审计作为内部控制的监督检查环节,它既是内部控制的重要组成部分,又是内部控制的一种特殊方式。（1） 内部审计是内部控制的重要组成部分。内部审计是由企业管理人员在经营管理实践中创造、 并经审计人员理论总结而逐步完善的产物。 随着人们对内部控制概念认识的不断深化,内部控制内容不断得到丰富、 完善及发展。人们逐渐意识到内部控制已成为企业现代化管理中的一个极为重要方面。 为了使内部控制作为一个系统能得到有效运行,必须要有独立

4、的监控力量。在内部控制概念从内部牵制、 内部控制发展到内部控制结构、 内部控制整体框架阶段的过程中,人们自然地把监控列为内部控制的重要组成部分。 在美国COSO委员会(Committee Of Sponsoring Organiza-tions)1992年提出的 内部控制整体框架 报告中,认为内部控制包括:控制环境、 风险评估、 控制活动、 信息和沟通及监控五个要素,其中监控作为一个独立的要素主要通过内部审计的方式体现出来。 内部审计作为独立的监督、 评价活动,属于监控部分的重要内容。可见,内部审计是内部控制体系的重要组成部分。（2） 内部审计是内部控制的一种特殊方式。内部审计是内部控制的特殊

5、方式,体现在内部审计通过监督业务活动和管理活动是否符合内部控制结构的要求,评价内部控制的有效性,提供完善内部控制体系、 改善业务流程,为改进内部控制提供建设性意见。2. 内部审计在内部控制的发展下所面临的挑战内部控制的日益完善给内部审计提出了新的要求。例如内部审计的范围呈现不断扩大的趋势,不仅给内部审计机构带来了发展的机遇,同时也带来了种种挑战。 国际内部审计师协会(IIA)1999年对内部审计的定义为:内部审计是旨在增加组织价值,改善组织经营而设计的具有独立性和客观性的保证和咨询活动。它通过提供系统的、 规范化的方法来评价和提高组织的风险管理、 内部控制以及管理程序的有效性,以帮助组织实现其

6、目标。可见,内部审计是一种保证与咨询活动,其目的是增加组织价值,改善组织运营,帮助管理层实现规划目标。从保证活动看,由于它是向第三方负责,可以看成是公司管理者向投资者、 债权人、 供货商、 雇员、 客户等利益相关者履行其受托经济责任的经济控制。从咨询活动看,它是向管理者负责,是对公司62CAIWU SHENJI财务 审计内部控制、 风险管理与管理程序的检查与评估,以帮助管理者改善经营管理， 增加公司价值。 与外部审计、 政府审计不同的是,内部审计包含了两个层次的经济控制,一是公司外部利益相关者对公司管理者的控制,二是公司管理者对各级活动管理者的控制,两个层次的控制最终的目标都体现在对利益相关者

7、群体的受托经济责任更有效的履行。三、 内部控制与内部审计在公司管理中的作用随着全球经济一体化进程的加快和跨国公司的发展， 人们更加注重投资风险、 管理风险、 经营风险、 被兼并风险， 因为这些风险对企业生存和发展具有生死攸关的意义， 公司经营的目标也从股东和公司利益最大化转变提升为公司价值的最大化。 这些都迫切需要在企业内部建立起自我约束、 自我控制、 自我监督的内部机制， 与外部约束、 控制和监督形成合力， 共同承担起建立科学严密的公司内控机制、 完成公司管理任务的重任。 这就体现出了内部控制与内部审计在公司管理中不可或缺的作用。1.内部控制与公司管理的关系（1） 两者的根本目标一致。公司管

8、理是通过责权利的合理分配， 建立有效的激励监督机制， 保证公司整体高效的运营， 从而使公司利益最大化。而内部控制则是通过制定既定的标准， 合理的业务流程及完善的监控体系， 规范公司各部门人员的工作行为， 使其照章办事， 使公司的经营管理始终在一个正确的轨道上运行， 因此两者都是为了实现公司利益最大化。（2） 两者互为实现的条件。内部控制的制定和运行离不开公司特定的环境。 只有在规范完善的公司管理制度环境下， 设计良好的内部控制制度方能起到应有的作用。 如果内部控制是在不科学的公司管理结构下运行， 设计再完善的内部控制制度也会流于形式。（3） 二者的内容有交叉之处。组织规划控制是内部控制的类型之

9、一， 实际上这里的组织规划控制就包含公司管理层面的规划控制以及公司内部管理层的组织规划控制两个方面。2.内部控制在公司管理中的作用（1） 内部控制有助于所有者决策权和经营者经营管理权的制衡。由于所有者并不都参与企业经营决策， 但要承担企业的最终风险， 所以所有者对企业内部控制的要求， 甚至会高于对经理人经营管理能力的要求。（2） 内部控制有利于董事会有效地行使控制权。在所有权与经营权相分离的情况下， 董事会接受股东大会委托， 行使对公司的控制权和决策权。董事会对股东的诚信， 主要表现在向股东们报告具有可靠性和相关性的会计信息， 所以必须首先建立标准高效的内部控制系统， 建立相应的信息质量监督保

10、障体系， 这是董事会行使控制权的保证董事会要维护股东权益， 实现公司经营业绩最大化， 有赖于重大问题决策的正确性和对经营人员行为的制约。3.内部审计与公司管理的关系公司管理是指由所有者、 董事会和该公司执行人员即高级经理三者组成的一种组织结构。内部审计是公司管理的重要组成部分。 内部审计以财务检查为基础， 以经济分析为要领， 以咨询评价为手段， 由企业内部独立的专业机构或人员对本单位的财务收支、 资产状况及经营管理活动进行监督和评价的一种管理机制。内部审计通过履行其职责和权限，对促使企业健全内部控制制度， 改善经营管理， 保证和促进公司管理结构有效实施和发展起着重大作用。4.内部审计在公司管理

11、中的作用（1） 评价并改善公司管理。日常的内部审计通过对规章制度报告程序授权控制、 组织机构分工、 人力资源管理的审查， 评价公司管理的健全性和有效性， 判断管理是否有缺陷， 根据对公司造成的损失追究经济责任。内部审计能客观地披露公司管理的缺陷， 揭示和评价职能部门的运作效率和工作实绩， 形成约束机制， 促进监督机制激励与约束机制的有效建立和公司管理不断完善。（2） 帮助组织实现目标。内部审计的所有工作都是以实现企业目标为出发点， 帮助企业管理层在考虑短期利益的同时更多关注企业的长远利益， 注重影响企业长期发展的驱动力， 树立企业价值最大化理念， 促进企业各项管理活动规范高效经济地运作， 共同

12、实现近期和长远目标。四、 企业内部控制与内部审计在公司管理中失效的原因1.控制环境存在重大缺陷（1） 法人管理结构不完善， 内控组织虚位。 企业应631120132013年第11期 总第68期行政事业资产财务与行政事业资产财务与建立规范的法人管理结构， 设立股东大会、 董事会、 监事会、 经理层互相监督、 制约； 在董事会设立专门委员会， 如审计委员会、 风险评估委员会等。 但目前许多企业管理者的管理思想和经营方式停留在行政领导的角色上， 未从根本上转变经营观念， 没有把企业当作自主经营、 自负盈亏的法人实体和经营个体。企业的公司制改造也未能从根本上解决这个问题， 上市公司虽然设立了董事会、

13、监事会， 聘任了总经理班子， 但在实际工作中， 董事会的监控作用严重弱化。（2） 没有形成合理的人力资源管理机制。良好的人力资源政策对提高企业员工的素质， 实施内部控制有很大的帮助。 同时， 为了更好的实施内部控制制度，企业应有计划的培养内部控制专业人才， 在工作实践中不断探索学习， 以内部控制基础理论、 基本规范及配套指引为指针， 不断提升企业的内控管理水平。否则即使设立良好的内部控制， 也会因执行者的能力不强或丧失职业道德而达不到应有的效果。2.会计责权控制不完善会计责权控制是内部控制的重要手段， 许多企业会计责权控制不够完善。主要体现在： 企业对会计工作重视不够， 会计岗位及职责不明,没

14、有形成互相牵制及监督； 会计人员职业素质较低， 没有良好的专业技能及职业判断能力； 会计人员的责权不对等， 无法发挥有效的监控职能。3.内部审计未能发挥其应有的职能（1） 企业内部审计领导体制不合理。内部审计机构必须独立并受企业主要负责人的领导。 目前企业内部审计领导体制五花八门,或直属厂长经理、 或直属总会计师、 或与财务部门合二为一受财务负责人的领导。这种体制很难开展内部审计工作,部分内审工作靠上级部署,缺乏主动性， 影响了这项工作的正常开展。（2） 内部审计机构和人员地位不明确。内部审计人员对本企业管理当局负责并报告工作。 由于被审计部门是内部审计人员所在企业的组成部分,客观上造成内部审

15、计为本企业利益服务的依附性,使得他们执纪执法的程度受企业管理当局的影响,工作质量受企业管理当局的制约。（3） 重审计监督， 轻服务建设。内部审计是适应企业的内在需要设立的，其生存和发展的关键在于它能为企业加强内部管理， 提高经济效益服务。实际上， 内部审计却忽视了防错防弊的职能， 过分强调查错纠弊，强调 “监督” 的多， 提倡 “服务” 的少， 这是我国审计认识上的一大误区， 也是阻碍内部审计发挥作用的重要因素。（4） 风险评估不足， 意识薄弱。辨识和分析风险，确认高风险领域以加强管理， 是内部控制的关键组成要素， 管理层须谨慎注意各项业务潜在的风险， 采取必要的防范措施。 我国加入WTO后，

16、 企业面对的环境发生了很大变化， 风险更大。 从现状来看， 企业的风险意识并没有提到应有的高度， 缺乏有效的风险管理机制。（5） 外部监督机制弱化， 控制制度和机构设置如果不能执行， 会大大削减工作效果。 因此， 有必要对内部控制进行有效的监督。 我国虽然形成了包括政府监督和社会监督在内的企业外部监督体系， 其效果不尽人意。主要原因， 一是各种监督的功能交叉、 标准不一，加之分散管理、 缺乏沟通,未能形成综合监督的合力，对企业的威慑力不够； 二是有的监督未按设定的目标进行， 有的以平衡预算和创收为目的， 再加上个别黑幕交易， 监督弱化， 对内部控制问题不闻不问、 不报告、 不追究； 三是会计师事务所不规范的执业环境和不正当的业务竞争， 以及对注册会计师监督不力， 使得 “经济警察” 的作用未能发挥出来。五、 如何有效的发挥内部控制和内部审计在公司管理中的作用1.提高内部审计的管理层次公司管理活动中， 内部审计工作不宜视为一般管理工作， 应将内部审计机构置于决策机构董事会之下， 提高内部审计工作的管理层次， 内部审计与内部控制的审计报告可供董事会、 经营班子指导