时间:2023-04-03 10:03:16
引言:寻求写作上的突破?我们特意为您精选了12篇it内部审计论文范文,希望这些范文能够成为您写作时的参考,帮助您的文章更加丰富和深入。
内部审计形成于20世纪20至30年代,其产生的真正动因是企业管理的需要。随着社会的发展,企业管理内外部环境处于不断的变化之中。在当前公司价值最大化的目标下,内部审计扮演怎样的角色,其在公司治理中的功能如何,本文愿做一尝试性探讨。
一、内部审计的涵义及职能拓展
(一)内部审计的涵义
2001年内部审计师协会(IIA)对内部审计的定义为“内部审计是一种独立、客观的保证工作与咨询活动,目的是为机构增加价值并提高机构的运作效率。它采取系统化、规范化的方法对风险管理、控制及治理程序进行评估和改善,从而帮助机构实现它的目标。”对于这个定义,我们可以从几个方面来理解:首先,我们不难发现内部审计最终的目标是帮助企业实现其目标,而企业的目标就是增加价值,结合两者,内部审计的最终目标就是为增加企业的价值而服务;其次,它所采用的手段主要是保证和咨询,这里的保证服务是一种为了机构的风险管理、控制或治理过程进行独立评价而客观地审查证据的行为,而咨询则是提供建议以及相关的客户服务活动;再次,内部审计应以风险管理、内部控制系统、企业治理结构为工作范围,用系统化、规范化的方法来评价和改进它们;最后,内部审计人员应该以独立、客观的工作态度完成其职责,其中独立性要求内部审计在确定活动范围、实施审计及报告审计时不应受到任何因素的干扰,客观性要求内部审计师在执行审计工作时,对他们的工作结果秉持诚信的原则,不与任何方面达成重大质量妥协。
中国内部审计协会在参考了IIA定义后,结合我国的现实情况,于2003年在公布的《内部审计基本准则》中,将内部审计定义为“内部审计师在组织内部的一种独立客观的监督和评价活动,它通过审查和评价经营活动及内部控制的真实性、合法性和有效性来促进组织目标的实现。”这个定义明确了内部审计是由组织内设的机构所实施的一种独立、客观的活动,其目的是通过对组织的经营活动及内部控制的真实性、合法性和有效性进行审查和评价,使组织经营活动及内部控制中存在的问题得到认识和解决,从而促进组织目标的实现。中国内部审计协会的定义在结合我国实际情况基础上提出,尤其进步意义,但是与IIA的发展相比,还是有局限性。尤其是面对全球化的影响,将内部审计主体封闭在一个组织内将难以满足企业决策的信息需求。因此,笔者将按照IIA所提出的理念进行后续论述。
(二)内部审计的职能
在内部审计产生和发展早期,以查错防弊为主的监督职能是其主要职能,但随着社会经济的发展和进步,以及内部审计所承担的角色的增加,笔者认为,企业内部审计包括四个递进的职能:监督、评价、控制和咨询。
1.监督职能。内部审计首先是单位内部的一种经济监督活动,那么监督职能也应是内部审计最基本的一项职能。监督职能是指对被审计对象的财务状况等经济活动进行检查和评价,确定其会计资料是否正确、真实,反映的财务收支和经济活动是否合法、合规,有无违法违纪和浪费行为,从而督促被审计对象遵守财经纪律,改进经营管理水平,提高经济效益。
2.评价职能。评价职能是由经济监督职能派生出来的另一种职能,包括评定和建议两部分,也是内部审计的一项基本职能。通过内部审计可以全面了解部门、单位的真实的经营管理状况,并以此来来评价经营决策、计划、方案的合理性和可行性,评价其规章制度设置是否健全完善,是否正常运行,评价其经营管理水平及效益的优劣。
3.控制职能。现代企业已越来越多元化,层级化,跨国公司业务遍布全球,企业经营管理中的风险随之而增加,企业的高层管理人员不可能事无巨细地对每一项业务进行监督,必须委托一个独立于被审计部门的单位进行控制,以保证企业目标的实现。内部审计因其受企业高层的直接领导,对公司的决策层负责,能够站在企业发展的全局来分析和考虑问题,对企业经营活动的控制活动可以提供直接的技术支持,并检查控制程度和效果,提出控制中存在的不足和问题。
4.咨询职能。随着现代企业制度的建立,企业ERP系统及会计电算化的普及,账面资料的错误会越来越少,内部审计的工作重点必须从传统的“查错防弊”转为内部的管理、决策服务,内部审计的职能作用也已从监督评价向咨询方面延伸。另外,现代企业所面临的环境复杂且多变,经营风险增加,市场竞争激烈,这些导致包括各管理者层尤其是高级管理层迫切地需要有人以“顾问”的身份,对其制定的目标、决策、计划以及在经营过程中出现的错误和薄弱环节提出改进建议。内部审计人员熟悉企业整体情况,且独立于公司的其他部门,使内部审计人员较其他部门更易于提出较全面、客观、可行的建议。因此,内部审计人员承担了专业的咨询服务。咨询职能更能适应内部审计在现代公司治理中的发展,促进内部审计价值增值。
二、内部审计在公司治理中的作用
(一)内部审计与内部控制
关于内部审计与内部控制的关系,审计学家钱伯斯认为,内部审计所拥有的一套管理理论需要以内部控制概念为中心。1977年美国的《国外反贪污行贿法》确立了内部审计在内部控制方面的法定职责。内部控制已成为现代内部审计的主要产物。审计学家布林克在回首IIA50年时指出,内部审计最应该关注的是“内部控制”。根据《萨班斯-奥克斯利法案》框架中“监督”要素的要求,企业的监督可以分为持续性监督活动和内部审计定期的、相对独立的评估两部分。那么,可以将整个内部控制体系划分为三个相对独立的控制层次:第一个层次是经济业务发生部门严格按照企业内部设计的要求,相互牵制开展业务活动,建立起第一道监控防线;第二个层次,经济业务最终的流向都必将反映到财务报表中去,因此财务部门就要在事后建立起第二道监控防线;第三个层次,内部审计部门要建立起以查为主的监督防线,独立地按照法人要求,有选择地对内控的各方面行使检查功能,发现管理流程中的不足和风险,提出改进措施,并能够将这些评价结果反映到高层,高层同时也要赋权给内审部门督促改进措施的落实,促进内部控制体系建设趋于完善。对于风险较高的组织如金融机构来说,第三道防线更是必不可少。从监督职能来说,尽管内审监督检查的频率要比其他部门的自我监督检查和财会部门的管理监督要低得多,但是内部审计部门的独立性和在组织内应有的权威性,再加上直接由最高层领导,赋予该部门对内控具有再监督和再评价的特殊而又重要的职能。内部审计是企业内部控制的有效监督者,为了强化内部审计监察部门的监督职能,许多西方金融机构都成立了独立于经营管理之外的内审稽核部门。
当然,从组织结构上看,内审检查部门并非独立于内部控制整体框架之外的,它也属于控制的一部分,本身也需要对自身的各种内外部风险进行管理,和经营管理部门一样,也要采取自我控制措施,须注意自我检查和批评。
(二)内部审计与风险管理
关于风险管理,比较有代表性的说法是威廉与汉斯在1964年出版的《风险管理与保险》中所提出的,他们认为风险管理是通过对风险的识别、衡量和控制,以最低的成本使风险导致的各种损失减到最小程度的管理方法。从这个定义中我们可以得出,实现风险管理目标的主要手段是控制。
在充满不确定性的市场环境下,企业要实现目标,其管理者应该确保其拥有健全的风险管理过程,且这些过程发挥了应有的效用。高层决策者和审计部门应该在确定企业是否拥有健全的风险管理过程及这些程序是否有效运作等方面起监督作用,在此,内部审计人员作为高层机构下设的独立机构责无旁贷地承担起这一工作。正如本文开篇介绍的IIA对内部审计的定义中指出:内部审计需提高风险管理、控制与监管工作的有效性,使企业达到预定的目标。《IIA实物标准》(2001)实务公告2100-3中描述到:内部审计部门应该评价并帮助改进机构的风险管理、控制和治理体系。我国著名内部审计专家王光远认为:“内部审计人员是风险管理潜在的重要利益相关人和参与者。”“风险管理是内部控制的延伸,内部审计是风险管理的确认者,是对风险管理的再管理。”国内外许多审计实践表明,对风险管理审计的报告更容易被管理当局所接受,管理部门也容易理解内部审计存在的意义,风险管理可以帮助内部审计度过正在影响企业的价值危机。
那么,内部审计在风险管理中的作用有几何呢?
1.站在全局的角度上审视风险。企业是一个由各个单位有机结合起来的整体,每一个部门之间要么直接相关,要么间接相关,只要有一个单位发生风险就会或多或少传递至其他部门,并经常危及企业整体。而各部门都站在本部门的立场上处理风险,难免会一叶障目,考虑不周,内部审计则与之不同,它独立于企业经营管理部门,使得它可以从全局出发、客观地管理风险。
2.调控、指导企业的风险策略。内部审计部门处于董事会、总经理和职能部门之间,可在企业风险策略和各部门决策之间进行协调,通过这种协调,内审人员可以调控、指导企业的风险策略。
需要注意的是,内部审计虽然可以促进风险管理过程的建立或提高风险管理的有效性,但是它并不参与风险管理的设计和实施,而是管理层负责ERM的设计,所有员工协助贯彻实施,董事会监督管理层对企业风险管理的设计与实施,内部审计部门通过检查、评价、报告企业风险管理过程的适当性和有效性,并提出改进建议来协助管理层、董事会或审计委员会,而不是履行风险管理的受托责任(Bailey等,2006),否则将影响内部审计的独立性(作者单位:深圳纺织集团股份有限公司)。
参考文献
[1]Bailey,AndrewD,AudreyA.Gramling,SridharRamamoorti:内部审计思想,王光远等译[M],中国时代经济出版社,2006(5)
[2]RobertMoeller,SOA与内部审计新规则,刘霄仑译,[M],中国时代经济出版社,2007(1)
二、整合审计的实施
(一)会计师事务所和项目组的选择
对于会计师事务所的选择,应该聘用同一家会计师事务所担任整合审计鉴证业务。由于我国内部审计的历史较短因而熟悉内部审计的人才欠缺,同时能具备执行两类鉴证业务能力的人才就更紧缺了,在理论和实践都不完善的情况下由不同项目组合作进行整合审计则可以解决注册会计师专业胜任能力的问题。同一家会计师事务所的不同项目组在相同的管理章程、质量控制制度、企业文化下,团队合作的默契程度也应该较高。此外不同项目组进行整合审计应责任划分明确也能对提高整合审计的效果起到制衡作用。
(二)审计计划阶段的整合
1.业务约定书的签订
承接鉴证业务首先要满足一定的前提条件。承接则一务报表审计业务的前提条件是:一、确定被审计单位则一务报告编制基础;二、就管理层的责任达成一致意见。而承接则一务报告内部审计的前提条件是:一、判断被审计单位采用的内部控制标准合规性;二、管理层认可并理解其责任。在整合审计过程中,可以同时评估自身独立性和专业胜任能力,一并确定两种鉴证业务的承接前提条件。这样能有效减少注册会计师的初步活动时间和与管理层的沟通时间。
2.审计计划
合理的审计计划对于注册会计师审计流程和风险控制具有作用非常重大。按我国目前审计准则要求,两类审计都需要起草计划方案,而且二者之间具体要素还存在众多共同点,如审计方法、重要性水平、计划要素和对舞弊的考虑等,这为整合审计计划提供了契机。
在审计方法上,两类鉴证业务均采用“自上而下”风险导向型以将重点资源投向重点风险环节以高效的实现审计目的。而在制定审计计划是所需要确定的重要性,国内外一直的看法是采用了同一重要性。
(三)审计实施阶段的整合
1.风险评估
了解被客户环境是审计业务的必要环节。我国规定注册会计师在内控审计中,应“自上而下”地实施风险评估。在风险导向审计模式下通过了解客户环境并作出初步风险评估有助于注册会计师明确审计方向和制定实质性程序。整合审计过程中,风险评估的关Ei}整合点在于如何了解与判定企业层面风险及控制和重要账户及其等要素。
2.控制测试
控制测试也是整合审计中的关键锅合点。在则一务报表审计中只有两种情形才实施,而在整合审计中内部控制测试必须执行。内部控制测试的作用体现在三方面:首先,通过测试被审计单位的内部控制,注册会计师可以决定对认定层次实施的实质性程序的方向和程度。如果被审计单位内部控制是有效的,则可以减少相应的实质性程序进而提高审计效率并降低审计风险;若被审计单位的内部控制存在缺陷则注册会计师采取进一步审计程序以考虑相关控制缺陷是否导致其他为发现的潜在错报。其次,内部控制测试为注册会计师对被审计单位是否正确执行内部控制标准发表审计意见,使投资者了解治理层和管理层的受托情况。
3.对舞弊事项的整合考虑
舞弊是一种使用欺骗手段获取不当利益的行为。在历史上众多的则一务审计失败案例中,多数因审计师没有发觉被审计单位的舞弊行为而发表了不恰当的审计意见。而管理层由于职权原因往往利用权威串通舞弊,因此这类舞弊的风险一般大于员工舞弊风险。我国审计准则规定要求审计师发表审计意见前必须考虑管理层舞弊风险并获取充分适当证据。因此,从开始考虑接受该项鉴证业务到审计期间结束,注册会计师都应保持应有的职业谨慎态度时刻考虑管理层舞弊的风险。
4.审计证据和审计结论的相互参照
我们知道,则一务报表是对企业经营活动结果的反映,对其审计是为则一务信息的合法公允提供合理保障。则一务报告内部控制是对影响则一务报表信息的经营活动所实施的控制措施,是对经营活动过程的反应,对其的审计目的是为则一务报告内部控制的设计和运行有效性提供合理保障。整合审计的动力之一就因二者在过程和结果两方面均具有重大关联性,因此,在整合审计证据获取和结论评价时需相互参照以提高审计效率和降低审计风险。
(四)审计报告阶段的整合
随着国有企业重组改制的深入,企业内部经营机制更具开放性和灵活性,经营自和资金管理权进一步加大,而个别单位内部控制制度不健全,在一定程度上为部分单位账外设账、私设“小金库”提供了条件。账外设账对国家、社会及个人危害极大,它扩大了消费基金,侵占了国有资产,甚至让个别领导干部走上的邪路。因此,内部审计在每一个项目的审计过程中应充分考虑审计风险,运用各种审计方法,将查出账外资金作为一项主要审计程序,以保护国有资产的安全和完整。本文结合工作实践,就如何查证账外资金,谈几点肤浅的认识。
一、从了解被审计单位的基本情况入手,查找疑点,有针对性地进行审计
初次进驻被审计单位,审计人员应充分了解被审计单位内控制度、行业特点及财务核算等基本情况。其中主要了解:(1)业务性质、经营规模及组织结构;(2)审计期间经营情况及上级单位考核情况;(3)财务会计机构及工作组织;(4)被审计单位管理人员的素质;(5)内部控制的设计和运行情况等。
了解上述基本情况的方法主要包括:(1)查阅上一会计年度的审计报告及工作底稿;(2)查阅被审计单位会议纪录、合同等经营业务资料;(3)实地查看被审计单位生产经营场所及设施;(4)询问被审计单位财务及管理人员。
通过对被审计单位基本情况的了解,审计人员可以分析内部控制中存在的薄弱环节,并安排适当的审计程序,有针对性地进行审计。初次审计应首先查看被审计单位工作环境,了解生产性质,根据了解到的情况分析哪些环节容易出现问题,如被审计单位有无将本单位房屋出租,自办油库等情况。在审计过程中可以有针对性地查阅相关账户,有重点地审查收入是否完整入账。涉及现金收入的,还应审查现金管理是否符合规定。
了解被审计单位基本情况是一项很有效的审计程序,执行该程序花费较少的审计力量,往往能取得较好的审计效果。我们在某单位审计时,通过查看该单位环境设施,发现临街门面房较多且全部出租给个体户,厂内新建职工宿舍一栋。于是我们有针对性地安排了这两个项目的审计,结果发现房租15万元没有入账,转入“小金库”。新建职工宿舍154万元,资产账没有反映,其资金来源为“小金库”。根据这两条线索,我们查出小金库资金201万元。
二、尽可能取得被审计单位审计年度全部合同及协议,并检查合同编号是否连续
审查合同协议是否存在如下问题:(1)将合同金额与财务入账金额进行核对,看有无收入不入账或以低于合同价入账而无正当理由的;(2)审查有无以虚假合同结算,虚列成本,转移资产的。在对某公司审计过程中我们发现,某项目收入较合同规定金额少186万元而没有相应的变更合同,且该项目发生的成本较大。经核实发现,合同规定的剩余收入213万元已转入该公司多种经营企业账户。三、审查银行对账单,特别留意期初期末余额较大的银行账户
审计过程中应重点审查如下内容:银行账与企业账余额是否一致;银行账与企业账借贷方发生额是否一致;对当年利息收入进行匡算,验证其金额是否正常。
企业账与银行账余额及当期发生额不一致时应查明原因,考虑有无挪用公款或将企业资金转入“小金库”的问题。如果银行账户期初期末余额较大,而利息收入较少,应考虑被审计单位有无购买国库券等短期投资行为,而将相应收益不入账的情况。在对某单位审计时,我们发现该单位一个银行账户期初、期末余额较大,甚至远远超过当年借贷方发生数,而该账户银行存款利息收入较少。针对这种反常情况,我们进一步核实,发现该单位在三年前就将银行存款500万元用于购买国库券等短期投资,三年共形成收益228万元,转入“小金库”账户。
四、审查被审单位有无自制票据以及票据所列款项是否全额及时入账
用自制收据收取现金作弊的可能性较大,因此对自制收据应详细审查。如我们审计某单位年度全部自制票据的收款与财务入账情况时,发现全年收据金额较财务入账金额多16.5万元。经查证,这部分现金由该单位接待人员保管,作为该单位招待费使用,没有入账。
五、查阅各种文件,检查凭证附件,注意有无将各种扣款未入账的情况
在某单位审计中,我们发现每月工资发放凭证附件都注明了扣款,但没有计入财务账。据此线索,我们查(下转第69页)(上接第55页)出该单位将各种罚款存入个人存折31万元,形成“小金库”。
六、查阅被审单位考核记录及工作报告等资料,留心考核指标中有无需上级
部门剔除因素或解决的费用并查明原因
我们在审计某单位时,发现该单位年底经营考核汇报提到“考核费用中需总公司将某项目成本201万元剔除”。通过该线索详细查证,发现该项目账面反映亏损较大,原因是该单位将该项目收入265万元直接结回转入多种经营单位账户,用于发放职工奖金。
七、留心各种资料提供的信息,注意相互之间有无矛盾
一、问题的提出
内部审计既是一种监督成本,也是一种守约成本。作为守约成本,它的发生是由于高级经理为满足外部参与者、尤其是股东对委托责任的需求。Shere和Kent提出,内部审计是外部审计的一种附属职能,“不同的是内部审计成本是直接由经理引起的”。就某一企业来说,如果内部和外部审计过程的总成本可低于只有外部审计时的成本,人就更愿意支付内部审计成本。内部审计和外部审计的结合之所以会节约成本,是因为内部审计人员熟悉企业内部并且具有专门的行业知识,比外部审计更有效率。而且,内部审计也是一种反馈机制,管理部门可借以弥补各种程序上的缺陷,以避免其对内部控制系统和公司的财务状况甚至对整个公司产生重大不利影响。内部审计成本也是委托人为了保护他们的经济利益而发生的监督费用。内部审计师协会的“责任报告”,将内部审计定义为“建立在组织内部、服务于该组织的独立评价活动”。早期内部审计是经理的“左膀右臂”,主要是用于协助管理当局完善公司的内部管理,降低公司的成本支出,从而最大化公司的利益。
但是,近年来,从美国的“安然事件”、“世通公司案件”、“施乐公司案件”直至国内的“银广厦”、“麦科特”、“郑百文”等一系列事件使会计信息失真成为热点,人们在讨论会计诚信和注册会计师职业道德的同时,也更加清醒地认识到作为审计监督体系重要组成部分的内部审计并没有充分发挥其作用,认真履行其职能,使其有效性大大削弱。在此背景下,内部审计外部化成为人们关注的焦点。
内部审计外部化最早是由安永、毕马威等全球知名的咨询机构提出来的。所谓内部审计外部化(internalauditoutsouring),又被称为内部审计外包、内部审计,是指企业管理层将本企业的内部审计工作部分或全部委托给会计师事务所或其他专业人员完成。
谁能提供内部审计外包服务呢?内部审计外包服务的提供者包括会计师事务所、管理咨询公司以及其他类型的组织机构。Kusel等调查显示,国际上最大的会计师事务所、地方会计师事务所、咨询专家、金融机构,以及其他组织都可提供外包服务。
二、内部审计外包的可能性
传统的观点认为,内部审计主要是服务于内部管理的,它是企业组织结构中的一个内在构成部分。通常,内部审计服务主要面向公司管理当局(监督下属机构及人员的行为)和公司董事会(监督公司最高管理当局的行为)。如果内部审计是因为问题而产生,其目的在于降低企业成本、最大化企业价值的推论能够成立,那么我们就有理由推断,内部审计就有可能外部化,只有这种外部化能降低企业的总体成本。
根据委托理论,成本构成了企业成本的一部分,它降低了企业的价值。企业家为最大化企业价值,在激烈竞争的市场环境下求得生存,必须要寻找各种有效的方式与手段。Jenson&Meckling认为,在搜寻最有效方式过程中,审计成为降低监督成本和成本的一个有效选择:“既然外部和内部监督成本都是由所有者—经理人承担,那么,所有者—经理人将会为自身利益考虑,寻找一种成本最低的监督方式。在有效的市场环境下,既然外部审计的成本是由人承担,当人发现让内部审计部门为外部审计服务可以降低审计成本时,他当然乐意如此,让内部审计部门为外部审计服务,还具有较强的“信号传递”作用,让外部审计者感到潜在的审计风险较低,从而进一步降低审计签约过程的成本。
内部审计部门监督作用失效的一个重要原因就是最高管理者的干预。即便公司明确规定公司最高管理者不得干预内部审计,内部审计部门可直接向董事会报告等,公司管理者还是可以通过直接或间接的方式,影响以至干预内部审计部门的日常运作和审计结论。因此,将一些高度专业化的内部审计工作委托给专门的会计职业组织如会计师事务所,将极大地提高内部审计的独立性。同样,公司管理者聘请独立的注册会计师担任内部审计工作,也具有极强的“信号传递”作用,可以让公司的所有者相信,公司管理者将自己置于专业机构监督之下,管理者不会、也不准备采取“机会主义”行为,损害所有者的利益。在美国,一些大型的保险或共同基金组织,已经将内部审计工作委托给专业人员。三、内部审计外部化的利弊分析
以上我们通过委托理论对内部审计外部化的可能性进行了初步的分析,内部审计究竟能否外部化?特别是我国国有企业现阶段并没有建立系统、有效的内部审计制度的情况下,笔者认为,企业只有在进一步分析内部审计外部化的利与弊之后,才能进行权衡和选择。
1.内部审计外包的优势
(1)提高内部审计的独立性。内部审计机构作为企业内部的一个部门,其实际工作总和管理者有着密切的联系,使内审部门不能公允地评价企业的经营业绩。另外,在利益牵制下,内部审计部门也需要迎合管理层的要求,同管理层协调好关系,这使得内部审计机构可能会失去独立性。外部审计工作一般都是由注册会计师来完成,能站在一个客观和公正的立场上来对企业的财务状况进行审计,其结果只对社会公众和合伙人负责,因此能够客观地报告审计结果。
(2)提高审计质量。会计师事务所及其他专业咨询机构拥有大批专业化人才,企业可以根据实际业务的要求选用合适的人才。同时,外部注册会计师经验丰富,熟悉不同行业的经营理念和管理方式,能够根据自身经验及被审计单位的行业特色、经营过程、风险控制和管理等活动进行客观的评价,并提出符合管理者需要的建议,从而提高内审工作质量。
(3)利用外部优势。面对我国企业内部审计资源明显不足的现状,内审业务外包能使企业利用自身所没有的专业技能,引用外部先进的审计技术和理论,获得竞争优势。
(4)符合成本效益原则。企业开展内部审计,必须设置相应的内审部门,配备相应的人员,其花费的支出也可能会大于产生的效益。而会计师事务所这样的外部审计组织拥有规模经济的优势,可以将高额服务成本分摊给大量客户,实现等效服务下的成本最低或成本相同下的更高效服务。再者,传统以财务审计为主要目的内部审计已经不能满足企业的需要,在新形势下,内部审计的职能逐渐向经营效益审计、风险审计和管理审计等方面拓展。这就要求内部审计人员要具备相应的会计、管理和计算机等方面的专业知识,而培养满足这些需要的专业人才,对企业来说,需要付出很高的成本。将内部审计职能全部或部分外包后,企业将节省相关培训费用,能够起到降低企业成本的作用。
随着国有企业重组改制的深入,企业内部经营机制更具开放性和灵活性,经营自和资金管理权进一步加大,而个别单位内部控制制度不健全,在一定程度上为部分单位账外设账、私设“小金库”提供了条件。账外设账对国家、社会及个人危害极大,它扩大了消费基金,侵占了国有资产,甚至让个别领导干部走上的邪路。因此,内部审计在每一个项目的审计过程中应充分考虑审计风险,运用各种审计方法,将查出账外资金作为一项主要审计程序,以保护国有资产的安全和完整。本文结合工作实践,就如何查证账外资金,谈几点肤浅的认识。
一、从了解被审计单位的基本情况入手,查找疑点,有针对性地进行审计
初次进驻被审计单位,审计人员应充分了解被审计单位内控制度、行业特点及财务核算等基本情况。其中主要了解:(1)业务性质、经营规模及组织结构;(2)审计期间经营情况及上级单位考核情况;(3)财务会计机构及工作组织;(4)被审计单位管理人员的素质;(5)内部控制的设计和运行情况等。
了解上述基本情况的方法主要包括:(1)查阅上一会计年度的审计报告及工作底稿;(2)查阅被审计单位会议纪录、合同等经营业务资料;(3)实地查看被审计单位生产经营场所及设施;(4)询问被审计单位财务及管理人员。
通过对被审计单位基本情况的了解,审计人员可以分析内部控制中存在的薄弱环节,并安排适当的审计程序,有针对性地进行审计。初次审计应首先查看被审计单位工作环境,了解生产性质,根据了解到的情况分析哪些环节容易出现问题,如被审计单位有无将本单位房屋出租,自办油库等情况。在审计过程中可以有针对性地查阅相关账户,有重点地审查收入是否完整入账。涉及现金收入的,还应审查现金管理是否符合规定。
了解被审计单位基本情况是一项很有效的审计程序,执行该程序花费较少的审计力量,往往能取得较好的审计效果。我们在某单位审计时,通过查看该单位环境设施,发现临街门面房较多且全部出租给个体户,厂内新建职工宿舍一栋。于是我们有针对性地安排了这两个项目的审计,结果发现房租15万元没有入账,转入“小金库”。新建职工宿舍154万元,资产账没有反映,其资金来源为“小金库”。根据这两条线索,我们查出小金库资金201万元。
二、尽可能取得被审计单位审计年度全部合同及协议,并检查合同编号是否连续
审查合同协议是否存在如下问题:(1)将合同金额与财务入账金额进行核对,看有无收入不入账或以低于合同价入账而无正当理由的;(2)审查有无以虚假合同结算,虚列成本,转移资产的。在对某公司审计过程中我们发现,某项目收入较合同规定金额少186万元而没有相应的变更合同,且该项目发生的成本较大。经核实发现,合同规定的剩余收入213万元已转入该公司多种经营企业账户。
三、审查银行对账单,特别留意期初期末余额较大的银行账户
审计过程中应重点审查如下内容:银行账与企业账余额是否一致;银行账与企业账借贷方发生额是否一致;对当年利息收入进行匡算,验证其金额是否正常。
企业账与银行账余额及当期发生额不一致时应查明原因,考虑有无挪用公款或将企业资金转入“小金库”的问题。如果银行账户期初期末余额较大,而利息收入较少,应考虑被审计单位有无购买国库券等短期投资行为,而将相应收益不入账的情况。在对某单位审计时,我们发现该单位一个银行账户期初、期末余额较大,甚至远远超过当年借贷方发生数,而该账户银行存款利息收入较少。针对这种反常情况,我们进一步核实,发现该单位在三年前就将银行存款500万元用于购买国库券等短期投资,三年共形成收益228万元,转入“小金库”账户。
四、审查被审单位有无自制票据以及票据所列款项是否全额及时入账
用自制收据收取现金作弊的可能性较大,因此对自制收据应详细审查。如我们审计某单位年度全部自制票据的收款与财务入账情况时,发现全年收据金额较财务入账金额多16.5万元。经查证,这部分现金由该单位接待人员保管,作为该单位招待费使用,没有入账。
五、查阅各种文件,检查凭证附件,注意有无将各种扣款未入账的情况
在某单位审计中,我们发现每月工资发放凭证附件都注明了扣款,但没有计入财务账。据此线索,我们查(下转第69页)(上接第55页)出该单位将各种罚款存入个人存折31万元,形成“小金库”。
六、查阅被审单位考核记录及工作报告等资料,留心考核指标中有无需上级部门剔除因素或解决的费用并查明原因
我们在审计某单位时,发现该单位年底经营考核汇报提到“考核费用中需总公司将某项目成本201万元剔除”。通过该线索详细查证,发现该项目账面反映亏损较大,原因是该单位将该项目收入265万元直接结回转入多种经营单位账户,用于发放职工奖金。
七、留心各种资料提供的信息,注意相互之间有无矛盾
[摘要]本文从国际内审协会通过的内部审计新定义对内审人员角色的转变,以及李金华审计长对内部审计服务职能的强化出发,指出内部审计要充分发挥其服务职能,寓监督于服务之中,只有强化发展“服务导向型”内部审计。并从“是什么”、“为什么要”以及“如何发展”等几个方面对“服务导向型”内部审计进行了全面阐述。[关键词]内部审计定位服务导向国际内部审计师协会(IIA)通过的内部审计新定义强调内部审计人员应通过系统化、规范化的方法参与企业经营管理,洞察企业风险,帮助企业实现目标。新定义对内部审计人员的角色要求发生了转变,不再过分强调内部审计人员是一种监督者的身份,而更多地强调他们要帮助管理者和员工进一步发现和解决企业经营管理中的问题,起到服务企业的作用。李金华审计长也指出:“内部审计机构很重要的一点就是为你所在的部门、单位加强管理,提高效益,建立良好的秩序方面发挥作用,这就是内部审计的主要目标”、“我们要把内部审计作为一个控制系统,而不是一个检查系统”。由此可见,现代企业制度下的内部审计要找准定位,要在监督企业依法经营的同时,重点是审计和评价企业经营的效益性,进行事前控制,为企业改善经营管理、提高经济效益服务,为企业领导者提供咨询服务,促进实现组织目标。在这种环境和要求下,发展“服务导向型”内部审计也就势在必行了。一、什么是“服务导向型”内部审计“服务导向型”内部审计是指审计工作立足于企业内部管理需要,为企业管理和效益服务,并将监督寓于服务之中的一种内部审计模式。在这种模式下,审计与被审计的关系更趋于和谐,其审计内容从传统的财务查账向企业经营管理的各方面拓展,突破财务领域,以管理审计和效益审计为主导,以审计和评价经济活动的效益性和风险性为重点,以评价内控制度的健全有效性为核心,这是“服务导向型”内部审计的主要特征。“服务导向型”内部审计是一种更符合内部审计产生发展内在要求的审计理念和模式。关于这一点,从国际内部审计师协会对内部审计确定的目标上可以得到很好的说明:“内部审计的目标是协助本组织的成员有效地履行其职责,实现组织目标。为此目的,内部审计为他们提供有关被查活动的分析性、建设性的咨询意见和信息”。它反映了内部审计向风险管理审计和咨询活动扩展的趋势,并强调内部审计应采取“咨询”这种“诊断”性的服务方式。即虽然监督纠错仍是内部审计的基本特征,但监督纠错的目的不是为了惩罚,而是为了解决和改善问题,类似“看病”性质,根本目的是为企业提供服务。二、发展“服务导向型”内部审计是内部审计存在和发展的必然要求电力系统的内部审计始于二十世纪八十年代中期,是在计划经济体制下逐步建立和发展起来的,其主要职责是查错防弊,审计的对象主要是会计凭证、帐簿、报表等会计资料,主要工作都集中在财务领域。这种“监督导向型”的内部审计在一定程度上限制了内部审计作用的发挥,影响了内部审计的发展。内部审计作为企业管理的一个职能部门,一方面不具备独立性,其审计结果也没有强制性,如果审计部门一味地强调审计监督,强调查错防弊,总是事后算账,将自己凌驾于企业之外,这样就会使内部审计的路越走越窄;另一方面财务部门定期开展的财务稽核实际就具有财务审计的功能,如果我们仍然局限于传统的财务审计领域,内部审计机构将逐渐失去存在的必要。正如国际内部审计师协会前主席安东尼.瑞德里曾指出的:“我们(内部审计)是改善公司管理水平的力量。我们的业务与其他管理组织相比正逐日增加。如果能继续保持这种势头,我们将成为下一世纪的职业”,否则“下世纪将没有我们的位置”。在这种形势下,只有找准定位,将内部审计做为一种对被审单位的服务,以服务为导向,拓展审计领域,以防范风险、强化管理、提高效益为目的来开展审计活动,建立“服务导向型”内部审计,内部审计才有存在和发展的必要。三、“服务导向型”内部审计中监督与服务的关系“服务导向型”内部审计在强调“服务”职能时,并未否定其“监督”职能。审计的本质是监督,监督是审计的最基本职能,“监督”一词在审计领域里有其广泛的含义和不同的形式。“服务导向型”内部审计监督包括对法律法令、公认会计准则遵守情况的检查督促,但更多的是对内部控制系统的监督,对本组织、成员是否遵循企业内部的方针、政策、程序、制度及履行其职能的监督,从根本上讲,这也是为本组织内部经营管理服务,为提高经营效益,实现组织最高目标服务。由“监督导向型”向“服务导向型”转变,并不是削弱审计的监督职能,而只是对监督的出发点和方式的转变。通过“服务”职能的有效发挥,可以促使其监督职能的到位,而如上所述,监督职能的到位又可从全局意义上促进企业的健康良性发展,也就实现了其服务职能,从而真正发挥内部审计的应有作用。总言之,“服务导向型”内部审计中监督与服务就是一种辩证统一体的关系。四、如何发展“服务导向型”内部审计内部审计能否发挥其职能,促使企业加强管理,取决于审计的内容和质量、领导的重视程度和被审单位的接受程度以及内部审计的独立性和权威性,所以发展“服务导向型”内部审计必须从以下几个方面着手:(一)转变思想观念。包括内部审计人员和非审计人员两方面思想观念上的转变。内审人员应明确内部审计的目的,内部审计不仅要监督本单位遵守和执行财经纪律,而且要提高到“以经济效益为中心”这个层次上来,能够为决策层和管理层服务,为提高本单位经济效益服务。内部审计人员应摆正自己的位置,不能将自己置身于本单位的经营管理之外,俨然以国家监督员的姿态来开展工作,而应将自己视为本单位管理职能部门的一员,对本单位内部控制实施“再控制”。非审计人员中单位管理者的思想观念转变尤为重要,领导是否重视内部审计工作,能否接受和采纳内部审计的建议很大程度上决定了内部审计职能的发挥。现代内部审计是促进完善企事业单位内部管理,提高经济效益的重要手段,要改变那种内部审计是国家的要求,是一种例行公事的错误认识,真正意识到内部审计是本单位内部管理的切实需要。另一方面,部分被审单位对内部审计工作的认识和理解不够,在认识上存在偏差,把内部审计仅仅看作是来查问题、挑毛病的,因而在配合审计部门工作和对审计建议的落实方面重视不够。内部审计不具强制性,所以这种观念如果不改变,对内部审计服务职能的发挥将产生十分不利的影响。
(二)改进审计策略和方法,不断提高工作质量。内部审计要有效地发挥服务职能,提出建设性的意见,就要深入调查内部控制和经营管理的现状,找出薄弱环节和经营不善之处,并寻求改进的措施,而这就需要取得被审计单位的理解、参与和合作。因此,在审计策略上,我们要采取参与合作的方式。在审计开始时,要对被审单位抱着信任的态度,与他们讨论审计目标、内容、计划及采取某些审计程序和方法的理由,以取得他们的理解和支持。在审计过程中要多征求被审单位的意见,寻求他们的合作,及时与当事人讨论审计中发现的问题,共同分析改进的必要性,探讨改进的可行性措施;在提出审计报告时多采用建设性的语言,重点放在问题产生的原因、可能造成的影响及改进措施上;多进行换位思考,站在被审单位的角度看问题,促使被审单位主动接受审计意见。在“服务导向型”的内部审计模式下,内审人员应鼓励被审单位的人员在审计过程中提出所关心的问题,在编写审计报告时使用正面而非责难性的措辞,对薄弱环节和存在的问题指明可改进的机会,不简单地予以暴露;只向被审单位提供其需要的有用信息,针对不同层次管理人员的不同需要,提出不同的管理建议书。其中反映重大问题的报告和审计总结报告呈送最高管理当局,以便获得他们的支持、协调和授权;而详细性的管理建议书则直接送给部门负责人或第一线管理人员,以便及时采取措施,就地予以改进。内部审计部门采取这种新型的审计方式既可改善与管理人员的关系,实现和谐审计,又增强了内部审计工作的主动性和建设性,提升内部审计工作的影响力,最终必然促进企业经营管理水平的提高,继而受到公司管理当局的赞赏。从而使内审人员成为企业管理当局改善经营管理、实现企业目标的热心顾问和助手。
在工作方法上,一是内部审计工作要从“小作坊式”的单个项目审计,向整体性、系统性的全方位审计转变;二是从审计部门和少数职能部门分散的、单打独斗式的审计和调查,向由审计部门牵头、加强组织协调、整合审计资源、发动全员参与的审计方式转变;三是内部审计必须丰富审计手段,比如采取计算机辅助进行非现场审计等,减少被审单位的麻烦;四是应围绕企业工作重心,转变工作思路,由原来的以事后审计为主转变为以事前、事中审计为主,参与决策的全过程,保证决策科学合理和有效实施,为本单位经营管理的最优化和经济效益最大化做出贡献。(三)转变内审工作重点,为提高企业效益服务。“服务导向型”内部审计模式下,内部审计要紧紧围绕企业生产经营管理的中心工作,注意选择单位领导重视、员工关心和对企业效益影响较大的热点、难点问题进行审计。内审人员应深入了解各所属单位的经营现状和情况,开展有针对性的审计项目,不断提高审计成果的效用和影响,使内审作用得到更好的发挥。除了传统的财务收支审计和经济责任审计外,可以从以下几个方面开展审计项目:1、内部控制审计。这是“服务导向型”内部审计工作的核心内容,主要包括检查和评价企业内部控制系统是否健全,运行是否有效,并通过科学的测评方法找出内控制度的薄弱环节,提出改进建议,堵塞制度漏洞,为完善内控制度服务,防患于未然。内部控制审计大多时候并非是以独立的审计项目进行的,它更多的应是贯穿于各类审计项目的工作当中,作为一个审计侧重内容,这是进行风险管理的必然要求。2、绩效审计。主要指在对财务收支及其经济活动的真实性、合法性进行审计的基础上,审查其在履行职责时资金使用所达到的经济、效率和效果程度,并进行分析、评价和提出改进意见的专项审计行为。与一般审计指向“钱是怎么花的”不同,绩效审计重点是考量“花钱的效果”,扩展来讲就是对经营行为全方位的效果评价和分析。从“帮助企业增加价值,实现组织目标”的角度来理解,效益审计也应是“服务导向型”内部审计的核心内容之一。3、决策评价审计。主要是以监督经济决策权、评价决策效益性为主线,加大对重大经济事项决策过程的审计,追踪决策执行结果,分析决策过程是否科学合理,决策结果是否正确有效,促进领导干部科学执政。4、经济合同审计。是由内部审计部门对经济合同的签订、履行过程和终结进行审计监督、评价和咨询的活动,是内部审计的一项重要内容。经济合同审计的主要目的和作用是可以完善合同条款,避免经济纠纷,强化企业内部控制,加强相关业务部门的责任,维护企业合法权益,预防经营风险,使合同得以正确履行。针对以上四类审计项目,具体到我们电力企业来说一是要以电网建设和基建工程建设的各相关方面为重点开展内部审计工作,包括建设规划的可行性、年度预算的安排、资金的筹措和分解、工程建设招投标管理、设备的采购和供应、小型基建的工程审计等,力求决策合理、降低造价、节约投资。这就涉及到决策评价审计和经济合同审计的内容;二是在绩效审计方面则要以当前公司改组改制为重点,如多经企业的民营化改制,专业化经营等,深入调查分析多经企业经营管理中的风险和问题,确保国有资产的保值增值,提高资产质量;三是要以经营目标为重点,开展以防范风险为导向的内部控制审计和专项审计调查,如电力营销方面的风险分析和控制、电费回收方面的潜在风险以及工程管理方面的内控程序测评等,以提高公司管理水平,增加企业价值。(四)丰富内审人员结构,提高人员素质,保证审计成果质量。“服务导向型”内部审计要求针对问题提出有建设性的合理化建议,相比简单的查错纠弊,这显然要困难的多。内部审计要想更好的为实现组织目标服务,归根结底还是要丰富内审人员结构、提高人员素质,这样才能洞悉企业经营管理的风险和问题,并就此提出行之有效的审计意见,保证审计成果的质量。1、内审人员结构应向多元化方向发展。审计人员不仅要包括财务会计人员,还要有工程、计算机、企业管理等各种专家。要解决内审人员结构单一的问题,首先就是要丰富内审部门的人员结构和知识结构,其次就是设立内审人员专家库。把各方面的专业人员都纳入审计部门是不可能的,内部审计很多情况下必须借助于具有特殊技能的外部专业人员的力量。可以考虑将各行业的资深专业人士纳入内审专家库,将其确定为兼职审计员,颁发正式的聘书,遇到特定审计项目时可以抽调借用,相应的时间和资金方面的协调问题应得到领导的支持。
2、内部审计人员应有创造性的思维模式。内部审计人员要成为风险管理的专家,就应有创造性的思维模式,具备放大思维。内部审计人员通过调查和测试,应了解影响本企业主要经营活动的内、外部环境的变化,不断地总结与发展思维模式,能够以小见大,帮助企业识别各类风险。3、内部审计人员要具有良好的交流技巧。内部审计人员必须具备良好的交流与沟通技巧,在整个审计过程中努力与被审计人员维持良好的人际关系,消除被审计对象的抵触,共同分析错误和问题及潜在影响,探讨改进措施和可行性。这种关系可以使被审计单位认识到内部审计是一种帮助而不是一种威胁,使内部审计人员能够深入调查,发现问题,并出具恰当的审计报告,为企业提供有价值的服务。4、内部审计人员要掌握多方面的信息技术。内部审计人员面对企业普遍使用的信息技术和内容日趋扩大的业务范围,要想获取对称的信息量,不因审计线索的改变而无法跟踪审计,仅仅了解财务信息系统是不够的,还必须掌握多方面的信息技术。比如进行电力营销审计调查,如果审计人员不熟悉营销信息系统,就无法评价该系统的流程控制合理性和数据安全性,也就无法得出切实的审计结论。(五)增强内部审计独立性与权威性,强化领导对内部审计的重视程度,充分发挥内部审计的控制和监督效果。在“服务导向型”内部审计下,监督到位就是更好地为企业服务,以服务为导向也离不开监督。因此充分发挥内部审计的监督效果也是发展“服务导向型”内部审计的要求之一。如前所述,审计的本质是监督,监督是审计的最基本职能。而现行的内部审计机构设置体系无法体现审计的独立性,其权威性也就无从谈起,这大大影响了内部审计的控制和监督效果,也影响了其服务职能的发挥,这对强化领导对内审工作的重视程度同样也是十分不利的。要增强内部审计独立性与权威性,可考虑对内部审计机构设置体系进行改革。在现行体制下,内部审计机构独立性和权威性的强弱往往取决于其隶属关系和领导层次的高低,领导层越高,独立性和权威性就越高,反之越弱。对于类似电力企业这种上下级隶属关系复杂的中央级企业单位,在机构设置上可考虑采取下级内审机构直属于上级内审部门,按派出机构设置,与本级单位在管理权上脱钩,下级内审机构发挥监督职能的审计业务工作向上级内审部门负责;发挥评价、咨询、服务职能的业务工作向本级单位经营管理层负责。这样就能在更好地对同级部门进行有效监督的同时,也能保证内部审计改善经营管理、提高经济效益这一服务职能的发挥,消除了传统的内部审计强调和侧重于监督但却无法实施有效监督的体制瓶颈。同时,这种垂直管理模式也有利于审计资源在全系统内的有效调配。最后援引内部审计大师劳伦斯?索耶的一句话来给当前的内部审计做一个定位:“内部审计师是内部咨询师,是家中的宾客,而不是街上的警察;他不仅要寻找那些或大或小的错误,而且要为改善业务活动提供指南;他不是处分众人的事后诸葛,而是鞭策人们励精图治的改革者;他不仅关心该做的事是否做了,而且关心事情是否做得恰当。”这句话深入浅出地概括了“服务导向型”内部审计的本质,内部审计人员只有成为内部咨询师、家中的宾客、改革的推动者,才可说充分发挥了内部审计的服务与监督职能,才真正找准了内部审计的定位。
高等院校是培养人才、科研攻关的重要基地,对国民经济的持续稳定健康发展起着人力和科技支持作用。随着高校办学规模的不断扩大,高校与企业单位经济协作活动的日益增多,其办学和科研经费正在迅速增加。在高校改革和发展的新形势下,高校内部审计工作面临的任务更加繁重,而现有的审计力量相对薄弱,因此必须审时度势,在千头万绪的工作中理清思路,精心规划,明确工作重点并抓紧抓好,以开创高校内审工作的新局面。
一、推行制度基础审计,促进高校建立健全内部控制制度和增强自我约束机制
内部控制制度是由一系列政策和程序组成的,其目的是为了保护资产的安全和完整,防止、发现并纠正错误和舞弊;保证会计资料的真实、合法和完整。一个单位内部控制的健全和有效程度,是其管理素质和管理水平的客观反映,因此任何单位的管理决策层都应十分关注和解决好这一根本性问题。据调查了解,一些高校在制度建设和管理上存在诸多问题和薄弱环节,主要表现在一些领导和部门忙于日常事务,对依法治校和制度建设的重要性认识不足;新的业务工作开展起来了,但与之相配套的控制和管理措施相对滞后;有些管理制度虽已颁布实施,但对其执行情况缺乏必要的检查监督,对违规事项的处罚力度不足等。
制度基础审计是现代审计的重要内容,它以内部控制测试为基础,着力评价内部控制的健全性、有效性。在高校推行和实施该项审计有着重要的意义,一方面针对内部控制及管理上存在的问题,提出建设性的意见与建议,并积极争取学校领导和有关部门的重视和采纳,努力从根本上改变“重业务,轻管理”的状况;另一方面,制度基础审计作为现代审计的重要方法,可以为实质性审计和其他各项业务审计指明方向,明确重点,避免审计业务工作的随意性、盲目性,既保证了审计质量,又提高了工作效率。针对高校业务及经济管理工作的实际,推行和开展制度基础审计,应着重抓好三个具体环节:一是有关制度是否真正建立起来,即有无制度建设的空白区;二是所定制度是否符合内部控制管理的原则及要求,即有无控制弱项;三是已经建立健全的各项制度是否得到始终如一的贯彻执行和真正发挥作用,即有无控制失效事件。
2目前医院内部审计档案管理存在的问题
审计署、国家档案局2012年联合的第10号令《审计机关审计档案管理规定》,审计署2013年的《审计机关审计档案工作准则》,都明确了审计档案的管理内容、基本要求和人员配备,并详细规定了审计文件材料的归档范围。10号令和工作准则的颁布实施为医院内部审计档案规范管理提供了基本法规和工作思路,各医疗服务行业以此为依据,改进工作方式方法,在医院内部审计档案管理方面取得了一定的成效。但是,在内部审计档案管理工作的具体实施中,还存在以下问题。
2.1审计档案的规范管理意识欠缺
部分医院内审部门档案意识薄弱,规章制度不够健全。医院的领导、内审部门负责人以及内审档案工作人员对审计档案管理认识不到位[8],没有制订规范的工作流程,责任分工不明确,缺少有效的防范抢救措施,导致审计档案出现收集不及时、漏收、丢失、损坏、信息泄露等现象。随着内审档案资源的增加,由于档案归档的滞后性、工作人员的意识不到位,内审人员往往不能及时将审计工作中的形成资料及时归档,造成档案流失,无档可归,无档可查。另外,在审计档案的借阅传递过程中,由于借档或阅档人的保管不当、未按审批规章对保密审计档案进行查阅,很容易造成审计档案的损毁、丢失、泄密等问题的出现[9]。
2.2审计档案工作人员的专业性不强
实现医院内审档案的规范化管理,必须培养一支拥有档案管理知识、熟悉审计业务、具有信息化技术并能严格遵守职业道德素养和行业纪律的档案人才队伍。目前医院内部审计档案往往由负责审计工作的人员以兼职的形式进行管理,缺乏专业的审计档案管理人员。由于内审人员毫无档案管理方面的理论知识基础、缺少档案管理系统的理论培训,不熟悉计算机、网络环境下档案管理系统的使用,在审计档案的收集、立卷,确定档案的保管期限、密级,档案信息化的管理和开发利用方面存在很大的随意性,这对医院审计档案管理的发展是极为不利。
2.3审计档案的开发利用程度不高
档案是记录和保存科学技术知识、生产活动成果的科技文件,同时也是促进知识创造和科技成果转化的重要资源,具有较高的再利用价值和经济效益[10]。医院内部审计档案管理是审计工作的一部分,其目的是为了内审人员更好地开展、总结、研究审计工作,为了医院管理层更全面、真实了解医院经济管理活动。目前,医院内审档案管理人员只是单一的注重审计档案的存放和保管,医院审计档案资源信息化管理比较落后,审计档案的开发与利用程度有限,很多非常珍贵的审计资料被束之高阁,未能发挥其应有的价值。
2.4审计档案信息化的建设不足
随着数据管理以及信息挖掘等技术的出现,档案的电子化、信息化管理促进了档案管理的现代化,实现了以注重档案实体保管、利用,转向注重档案信息的数字化存储和利用。目前,医院内部审计档案电子化、信息化重视程度不高,医院审计档案管理软件欠缺,审计档案的信息化建设相对不足,医院审计档案管理还以传统的档案管理模式管理为主,一定程度上影响和制约了审计档案的开发和利用[11]。
3医院内部审计档案规范化管理的措施
3.1提高规范化管理意识,建立健全审计档案管理制度
医院内部审计档案的规范化管理离不开观念的更新,管理意识的强化,管理制度的健全,管理体系的建设。医院领导要充分认识到医院审计档案规范化管理的必要性,把审计档案管理工作摆到重要的位置,将审计档案管理工作列入到医院领导直接负责制度,明确院长为审计档案管理第一责任人。设置专门的审计档案室,配备专业的档案管理人员和现代化的管理设施[12]。完善审计档案管理长效机制,依据《审计机关审计档案管理规定》《审计机关审计档案工作准则》,制订规范的审计档案管理标准和工作流程,例如建立健全审计档案收集登记、管理归档、保管保密、调档查阅等管理制度及流程[10],规范审计档案管理各项工作标准,明确岗位职责和责任,规范和约束审计档案工作人员行为。加强学习、扩大宣传,为内审部门开展审计档案管理工作创造良好的环境,督促内审部门不断提升审计档案管理水平,将医院审计档案管理列为医院年度工作考核的重要内容。
3.2注重培训,提升审计档案管理人员素质
作为一项具有科学性和系统性的档案工作,档案管理的质量直接受到档案管理者素质和职业技能的影响和制约。规范化的医院审计档案管理工作,对审计档案管理人员是否具有专业的档案知识和技能提出了更高的要求[13]。一方面,审计档案管理人员应加强自身档案业务素质的培养,积极总结审计档案管理经验,创新审计档案工作思路,优化审计档案工作流程。通过学习来拓展知识面,通过实践来提高技术技能。另一方面,注重对审计档案管理人员的培训和培养。定期举办审计档案管理、审计、会计等相关方面的培训班,加强审计档案管理人员的业务技能培训。不定期聘请行业专家开展讲座,将先进的档案管理理念引入医院审计档案的实际管理中,明确审计档案管理的范围和标准,分类指导审计档案规范化管理的归档范围、标准和工作流程。经常组织参观、学习,交流、学习审计档案管理方法和经验,不断学习新知识,掌握新方法,更新新理念,提升审计档案管理素养,推动审计档案管理的进一步规范化。
内部审计是依照国家法律法规、政策和本部门、本单位规章制度,执行定期考察本单位及下属单位的各项经济活动,以协助管理部门更加有效地控制组织经营的一种组织活动,是相对于注册会计师(审计师)事务所对企业组织所进行的外部审计(习惯称为社会审计或民间审计)而言的。我国的现代内部审计产生于20世纪80年代初,是在政府的推动下伴随着现代国家审计制度的建立而建立和发展起来的。
一、我国企业内部审计的现状
虽然我国企业内部审计在政府的推动下建立起来并且有了长足的发展,但还有许多不尽如人意之处。主要表现在:
1.企业内部审计机构和内部审计人员没有发挥应有的作用,几乎形同虚设。内审机构在企业中的地位不明确,独立性和权威性不高。同时,由于大多数领导对内部审计的重要性认识不够,对它的重视程度不够,甚至有些领导误认为内部审计是“奸细”、是“内线”等等。这些不正确的观点给内部审计的发展带来了重重困难,使得企业内部内审机构势单力薄,被其他部门所隔离,最重要的是,内审人员的专业知识也不够,对相关知识了解甚少,在实际审计过程中,它的双重角色和自身局限性都在很大程度上影响了审计质量,从而制约了审计职能的发挥。
2.审计手段没有电算化、信息化,审计程序没有规范化。由于我国内部审计起步比较晚,各种专业软件开发滞后,审计手段仅仅依靠企业内部素质不高的内审人员手工操作,缺乏有效性和权威性。特别是审计到往来款项函证,银行存款对账,审计线索外调等事项,缺乏法律上规定的审计权限和强制手段。在审计程序上,各个企业由于没有共同的参考标准,程序设计上多样化。在对本公司实际情况的审计方案规划时,考虑不全面,取证不合理,得出的结论不可靠,影响了审计质量,加大了审计风险,进而影响了管理者的正确决策。
3.审计范围狭窄,仅仅局限于财务报表的差错防弊上。目前大部分企业内部审计基本上停留在财务审计,即对企业资产、负债、所有者权益和收入、费用、损益的真实性和合法性审计查证上,忽视了经营管理审计和经济效益审计,不便于内部审计职能的充分发挥,也不能对企业的正确决策做出应有的贡献。
二、我国企业内部审计的职能探讨
基于我国企业内部审计的现状问题,我们有必要对内部审计的职能做进一步的探讨。
笔者认为企业内部审计应具有以下几种职能:
(一)经济监督职能
经济监督职能是内部审计最基本的职能,是以财经法规和制度规定为评价依据,对被审对象的财务收支和其他经济活动进行检查和评价。在现代企业里,随着经营规模的扩大,经营事务的多样化和管理层次的多级化使得管理阶层对供应、生产、销售、财务的第一情况难以及时准确地了解,这就客观上需要建立健全的内部审计机制对有关事项进行监督,监督各经济责任承担者按既定的目标、方针、政策、制度、计划、预算等要求,认真履行其承担的经济责任,达到加强控制、严肃制度、加强管理的目的。
从1983年建立内部审计以来,我国一直强调内部审计的监督是双向监督。内部审计既要站在国家的立场上对企业保障国家财产保值增值进行监督,又要站在企业的立场上对企业各职能部门及下属各单位的财务收支及经济活动进行监督。但随着市场经济的完善和现代企业制度的确立,政府职能已发生根本转变,从以行政命令的形式干预企业的经营转变为通过宏观调控促使社会主义市场经济的健康发展。这样,内部审计摆脱了双重身份,代表国家监督企业的职能将逐步由社会审计来替代。它的监督职能,将主要站在企业立场上,为企业的有效经营、健康发展服务。
(二)经济评价职能
经济评价就是通过审核检查,对企业中的各种计划、方案的可行性进行评定,对经济活动中的执行情况和进度进行评定,对经济效益的优劣和内控制度是否健全有效进行评定等,从而有针对性地提出意见和建议,促进企业改善经营管理,提高经济效益。它是由监督职能派生出来的且随着经济的发展,这项职能也显得越来越重要。在中国加入WTO后企业面临着世界同行的激烈竞争,这些竞争迫使企业向管理要效益,向技术进步要效益,向优化资源配置要效益,向调整产品结构要效益,向降低成本费用要效益。因此,内部审计机构的人员要充分利用自己的优势,通过各种计量手段评价企业中各个环节各项费用、成本、支出的合理性,评价企业财务收支、经营成本及效益分配的真实性,评价企业运行效果,确保企业经营活动的真实、可靠、有效。
(三)具有间接管理职能
从内部审计发展的历史来看,内部审计一直是为管理者服务的,但是这并不意味着内部审计人员要参加日常的经营管理。相反,由于内部审计独立性的要求,内部审计机构不能承担任何具体的管理责任。只有这样,审计工作的质量才有保证,审计人员发表的意见、结论、建议的公正性才不会受到影响。但是,由此认为“内部审计不具有管理职能,认为它应当独立于管理部门之外,是对管理控制的再控制,对管理监督的再监督”也是不全面的。虽然内部审计人员并不具有管理具体事务的权限,但是由于其最基本“独立性”,导致内部审计具有特殊的地位和对企业情况全面了解的能力。因此,无论是理论上,还是实践中,内部审计均不应独立于管理之外而应从属于管理,发挥间接管理职能,和其他部门一样为企业经济利益的增加这个共同的目标而努力。总之,由于内部审计特殊的性质使它在企业内部中既处于“参与者”又处于“协调者”的地位,间接参加企业管理同时也不失其独立性进而影响公平性。
(四)不具有鉴证职能
有观点认为,内部审计对企业所属各级组织进行审核,作出审计结论,是一种鉴定,只不过内部审计的鉴证职能对外无效,但对董事会下属的各级组织仍是有效的,因而内部审计有经济鉴证职能。笔者不同意这种观点,因为从鉴证最大的特点(由当事人以外的独立的第三者履行)来看,内部审计机构并非第三者,因为内部审计人员和委托人(董事会)并不是毫无利害关系,而是上下级关系,领导和被领导的关系、聘用和被聘用的关系,因此,内部审计机构作出的决定最多只能是一种“自我鉴定”,对外没有充足的说服力,同时,其作出的审计结论的客观公正性也是有限的。
三、内部审计的发展趋势及对策
现在的社会是一个知识经济时代,尤其是当我国加入WTO后,不仅具有先进管理手段和经验的跨国公司要进入中国市场,而且我们的企业也要走向世界,融入现代国际经济之中。在这种情况下,内部审计也要与国际接轨,也要认识到内部审计的发展趋势,同时又要正确地意识到规范对策的重要性。
(一)发展趋势
1.内部审计将由财务领导转为由企业最高管理层领导的独立机构。随着内部审计重要性日益突出,管理者对它的依赖程度越来越强,企业中内部审计的地位也越来越高,其职能范围也越来越广,由一开始的监督发展到服务咨询等多个方面,包括检查企业内部控制系统的适用性、有效性;检查内部各部门及单位对政策、计划、程序、法律和规章的执行情况;检查业务经营和规划中既定目标的完成情况等。同时,由于内部审计要及时将发现的问题向最高管理当局报告,以便得到及时解决。这就要求内部审计成为独立机构,并由企业最高管理者直接领导。
2.内部审计由单纯的财务审计向管理审计发展。我国加入WTO后,面对日益激烈的市场竞争,要想立于不败之地,就需要在完善企业管理中求得企业发展。这时,企业的经营者面临的大问题不是资金问题,而是由于企业内部管理失控导致的风险加大和效益下降问题。因此,企业必须实现自我约束,建立自我约束机制。于是,为了适应企业发展的需要,为了规范经营管理,提高经济效益,满足投资和管理层次多元化的需要,内部审计被赋予了更新的职责和使命,即从单纯的财务审计向管理审计发展。
(二)规范对策
1.在企业内部建立总审计师制度:使企业内部审计在组织上加强,在制度上得到保证,进一步深化审计的深度和广度,协调审计监督和其他监督的关系,一改目前从属地位的状况。
2.尽快完成内部审计向管理审计职能的转变:要求内部审计人员不仅要善于发现问题,更要善于提出改进问题的建议,不仅要查错防弊、评价企业内部各机构履行经济责任的状况,还要审查企业资源的取得是否实现效益最大化,还要关注企业持续经营能力和市场竞争力,时刻注意为管理当局及被审单位提供建设,改单纯的财务审计为全方位的管理审计。
内部审计形成于20世纪20至30年代,其产生的真正动因是企业管理的需要。随着社会的发展,企业管理内外部环境处于不断的变化之中。在当前公司价值最大化的目标下,内部审计扮演怎样的角色,其在公司治理中的功能如何,本文愿做一尝试性探讨。
一、内部审计的涵义及职能拓展
(一)内部审计的涵义
2001年内部审计师协会(IIA)对内部审计的定义为“内部审计是一种独立、客观的保证工作与咨询活动,目的是为机构增加价值并提高机构的运作效率。它采取系统化、规范化的方法对风险管理、控制及治理程序进行评估和改善,从而帮助机构实现它的目标。”对于这个定义,我们可以从几个方面来理解:首先,我们不难发现内部审计最终的目标是帮助企业实现其目标,而企业的目标就是增加价值,结合两者,内部审计的最终目标就是为增加企业的价值而服务;其次,它所采用的手段主要是保证和咨询,这里的保证服务是一种为了机构的风险管理、控制或治理过程进行独立评价而客观地审查证据的行为,而咨询则是提供建议以及相关的客户服务活动;再次,内部审计应以风险管理、内部控制系统、企业治理结构为工作范围,用系统化、规范化的方法来评价和改进它们;最后,内部审计人员应该以独立、客观的工作态度完成其职责,其中独立性要求内部审计在确定活动范围、实施审计及报告审计时不应受到任何因素的干扰,客观性要求内部审计师在执行审计工作时,对他们的工作结果秉持诚信的原则,不与任何方面达成重大质量妥协。
中国内部审计协会在参考了IIA定义后,结合我国的现实情况,于2003年在公布的《内部审计基本准则》中,将内部审计定义为“内部审计师在组织内部的一种独立客观的监督和评价活动,它通过审查和评价经营活动及内部控制的真实性、合法性和有效性来促进组织目标的实现。”这个定义明确了内部审计是由组织内设的机构所实施的一种独立、客观的活动,其目的是通过对组织的经营活动及内部控制的真实性、合法性和有效性进行审查和评价,使组织经营活动及内部控制中存在的问题得到认识和解决,从而促进组织目标的实现。中国内部审计协会的定义在结合我国实际情况基础上提出,尤其进步意义,但是与IIA的发展相比,还是有局限性。尤其是面对全球化的影响,将内部审计主体封闭在一个组织内将难以满足企业决策的信息需求。因此,笔者将按照IIA所提出的理念进行后续论述。
(二)内部审计的职能
在内部审计产生和发展早期,以查错防弊为主的监督职能是其主要职能,但随着社会经济的发展和进步,以及内部审计所承担的角色的增加,笔者认为,企业内部审计包括四个递进的职能:监督、评价、控制和咨询。
1.监督职能。内部审计首先是单位内部的一种经济监督活动,那么监督职能也应是内部审计最基本的一项职能。监督职能是指对被审计对象的财务状况等经济活动进行检查和评价,确定其会计资料是否正确、真实,反映的财务收支和经济活动是否合法、合规,有无违法违纪和浪费行为,从而督促被审计对象遵守财经纪律,改进经营管理水平,提高经济效益。
2.评价职能。评价职能是由经济监督职能派生出来的另一种职能,包括评定和建议两部分,也是内部审计的一项基本职能。通过内部审计可以全面了解部门、单位的真实的经营管理状况,并以此来来评价经营决策、计划、方案的合理性和可行性,评价其规章制度设置是否健全完善,是否正常运行,评价其经营管理水平及效益的优劣。
3.控制职能。现代企业已越来越多元化,层级化,跨国公司业务遍布全球,企业经营管理中的风险随之而增加,企业的高层管理人员不可能事无巨细地对每一项业务进行监督,必须委托一个独立于被审计部门的单位进行控制,以保证企业目标的实现。内部审计因其受企业高层的直接领导,对公司的决策层负责,能够站在企业发展的全局来分析和考虑问题,对企业经营活动的控制活动可以提供直接的技术支持,并检查控制程度和效果,提出控制中存在的不足和问题。
4.咨询职能。随着现代企业制度的建立,企业ERP系统及会计电算化的普及,账面资料的错误会越来越少,内部审计的工作重点必须从传统的“查错防弊”转为内部的管理、决策服务,内部审计的职能作用也已从监督评价向咨询方面延伸。另外,现代企业所面临的环境复杂且多变,经营风险增加,市场竞争激烈,这些导致包括各管理者层尤其是高级管理层迫切地需要有人以“顾问”的身份,对其制定的目标、决策、计划以及在经营过程中出现的错误和薄弱环节提出改进建议。内部审计人员熟悉企业整体情况,且独立于公司的其他部门,使内部审计人员较其他部门更易于提出较全面、客观、可行的建议。因此,内部审计人员承担了专业的咨询服务。咨询职能更能适应内部审计在现代公司治理中的发展,促进内部审计价值增值。
二、内部审计在公司治理中的作用
(一)内部审计与内部控制
关于内部审计与内部控制的关系,审计学家钱伯斯认为,内部审计所拥有的一套管理理论需要以内部控制概念为中心。1977年美国的《国外反贪污行贿法》确立了内部审计在内部控制方面的法定职责。内部控制已成为现代内部审计的主要产物。审计学家布林克在回首IIA50年时指出,内部审计最应该关注的是“内部控制”。根据《萨班斯-奥克斯利法案》框架中“监督”要素的要求,企业的监督可以分为持续性监督活动和内部审计定期的、相对独立的评估两部分。那么,可以将整个内部控制体系划分为三个相对独立的控制层次:第一个层次是经济业务发生部门严格按照企业内部设计的要求,相互牵制开展业务活动,建立起第一道监控防线;第二个层次,经济业务最终的流向都必将反映到财务报表中去,因此财务部门就要在事后建立起第二道监控防线;第三个层次,内部审计部门要建立起以查为主的监督防线,独立地按照法人要求,有选择地对内控的各方面行使检查功能,发现管理流程中的不足和风险,提出改进措施,并能够将这些评价结果反映到高层,高层同时也要赋权给内审部门督促改进措施的落实,促进内部控制体系建设趋于完善。对于风险较高的组织如金融机构来说,第三道防线更是必不可少。从监督职能来说,尽管内审监督检查的频率要比其他部门的自我监督检查和财会部门的管理监督要低得多,但是内部审计部门的独立性和在组织内应有的权威性,再加上直接由最高层领导,赋予该部门对内控具有再监督和再评价的特殊而又重要的职能。内部审计是企业内部控制的有效监督者,为了强化内部审计监察部门的监督职能,许多西方金融机构都成立了独立于经营管理之外的内审稽核部门。
当然,从组织结构上看,内审检查部门并非独立于内部控制整体框架之外的,它也属于控制的一部分,本身也需要对自身的各种内外部风险进行管理,和经营管理部门一样,也要采取自我控制措施,须注意自我检查和批评。
(二)内部审计与风险管理
关于风险管理,比较有代表性的说法是威廉与汉斯在1964年出版的《风险管理与保险》中所提出的,他们认为风险管理是通过对风险的识别、衡量和控制,以最低的成本使风险导致的各种损失减到最小程度的管理方法。从这个定义中我们可以得出,实现风险管理目标的主要手段是控制。
在充满不确定性的市场环境下,企业要实现目标,其管理者应该确保其拥有健全的风险管理过程,且这些过程发挥了应有的效用。高层决策者和审计部门应该在确定企业是否拥有健全的风险管理过程及这些程序是否有效运作等方面起监督作用,在此,内部审计人员作为高层机构下设的独立机构责无旁贷地承担起这一工作。正如本文开篇介绍的IIA对内部审计的定义中指出:内部审计需提高风险管理、控制与监管工作的有效性,使企业达到预定的目标。《IIA实物标准》(2001)实务公告2100-3中描述到:内部审计部门应该评价并帮助改进机构的风险管理、控制和治理体系。我国著名内部审计专家王光远认为:“内部审计人员是风险管理潜在的重要利益相关人和参与者。”“风险管理是内部控制的延伸,内部审计是风险管理的确认者,是对风险管理的再管理。”国内外许多审计实践表明,对风险管理审计的报告更容易被管理当局所接受,管理部门也容易理解内部审计存在的意义,风险管理可以帮助内部审计度过正在影响企业的价值危机。
那么,内部审计在风险管理中的作用有几何呢?
1.站在全局的角度上审视风险。企业是一个由各个单位有机结合起来的整体,每一个部门之间要么直接相关,要么间接相关,只要有一个单位发生风险就会或多或少传递至其他部门,并经常危及企业整体。而各部门都站在本部门的立场上处理风险,难免会一叶障目,考虑不周,内部审计则与之不同,它独立于企业经营管理部门,使得它可以从全局出发、客观地管理风险。
2.调控、指导企业的风险策略。内部审计部门处于董事会、总经理和职能部门之间,可在企业风险策略和各部门决策之间进行协调,通过这种协调,内审人员可以调控、指导企业的风险策略。
需要注意的是,内部审计虽然可以促进风险管理过程的建立或提高风险管理的有效性,但是它并不参与风险管理的设计和实施,而是管理层负责ERM的设计,所有员工协助贯彻实施,董事会监督管理层对企业风险管理的设计与实施,内部审计部门通过检查、评价、报告企业风险管理过程的适当性和有效性,并提出改进建议来协助管理层、董事会或审计委员会,而不是履行风险管理的受托责任(Bailey等,2006),否则将影响内部审计的独立性(作者单位:深圳纺织集团股份有限公司)。
参考文献
[1]Bailey,AndrewD,AudreyA.Gramling,SridharRamamoorti:内部审计思想,王光远等译[M],中国时代经济出版社,2006(5)
[2]RobertMoeller,SOA与内部审计新规则,刘霄仑译,[M],中国时代经济出版社,2007(1)
近十多年来,我国民营经济的崛起和迅速发展已成为推动我国经济体制改革和经济发论文展的重要力量,也是国民经济最具生机与活力的组成部分。就飞速增长的GDP而言,民营经济是当代经济的特色所在,优势所在,也是加快中国经济发展的希望所在。但是,很多民营企业都存在着直接从非规范性的家族管理模式演化而来,缺乏系统化、专业化和规范化的管理,内部监督机制不健全问题等等,这些问题阻碍了民营企业经济的发展。近几年我国部分民营企业已朝规模化、公司制方向发展,并向建立现代企业制度迈进。而要建立现代企业制度,就必须发展内部审计,因此民营企业内部审计建设势在必行。
一、转变策略,走适应民营企业发展的审计道路(一)民营企业主应转变观念,提高对内部审计的重视。公司领导应认识到审计并不是可有可无,审计工作开展得好可以促进企业经济效益的提高。企业领导者要为内审人员创造一种有利于内审人员工作的环境和氛围,通过授权让内审人员参与到公司的各种管理活动中去来推动审计的发展。(二)内审人员应更新观念,树立服务的思想,努力使内审部门成为创造价值的部门,认识内审的“增值服务”职能,内审工作既是监督也是服务,但更侧重为企业服务,突出其“内向性”。
二、以服务为导向,扩大审计范围,转移审计重点,加强风险管理审计(一)在开展审计实务时,重点突出内审的服务职能,以服务为导向设计审计内容,培育民营企业内部审计朝着服务于组织目标实现的正确方向发展。(二)在实施财务审计、经济合同审计等营运性工作的同时,应突出战略审计和风险评估,通过内审人员加强企业对经营风险的控制,起到保证作用。(三)在企业经营的过程要改变传统的事后审计,形成以事前、事中审计为主,并以事前、事中、事后相结合的方法。在审计涉及面上,既要对企业的重大经营决策、重大投资项目及占用资金数额较大的购销业务进行事前审计,又要通过审计来监督、评价有关可行性理论资料、预算和经济合同的真实性、合法性、合理性、有效性,及时反馈信息以防止失误。
三、加强审计手段的多元化、先进性,建立先进的内审系统随着计算机技术和信息技术的深入发展及其在企业中的广泛应用,传统意义上的会计记录,以及整个财务运作过程逐步实现无纸化。公司管理方式也由计算机、信息技术的运用而发生深刻的变革,传统的审计手段面临新的挑战,为此企业可以购买或者开发内部审计软件,促进内部审计的智能化,为提高经济活动的分析、评价水平,可采用新的市场信息识别技术,经济活动的比较技术,以及运用经济模型和统计学原理的择优技术等,大力发展审计的服务职能。内审流程的监管范围:(一)以财务审计为基础,以管理审计为重点。民营企业进行财务审计是一项基础工作,是进行管理审计的基础。民营企业进行财务审计评价内部控制系统,一是保证企业组织科学合理,生产流程规范运行;二是保证内部控制系统提供的信息真实及时,以便保证实现审计目标,提供决策有用性的信息。在此基础上发挥内审的管理职责,实试论提高施管理审计,达到经济性、效率性、效果性。内审人员通过自己的工作,帮助组织成员,提高组织机构的效率,合理配置经济资源,达到企业经营的既定目标。质量审计。开展质量审计,促进民营企业参与市场竞争,不断发展壮大,以质量求生存。ISO9000系列标准的内容几乎包括了质量管理和质量保证的各个方面,要达到ISO9000的标准,需要企业组织成员共同努力,对每个工序、流程、作业方式、管理模式、质检过程等进行严格控制和规范。所以内审有责任也有权威结合ISO9000搞好质量审计,提高民营企业的核心竞争力,实现内审目的。
内部控制审计。民营企业目前正面临经济转型期和第三次创业的考验,民营企业的家族经营模式还没有形成一个企业家队伍,企业领导者对未来经营环境和核心竞争力的洞察力、预知力和创新力都不够敏锐,对新兴行业经验不足,定力不够。这些不利条件使得民营企业举步维艰,一旦出现投资决策、经营决策错误,就有可能出现企业现金断流,造成灾难性的后果。所以民营企业目前迫切需要的是战略性内部审计和风险评估,期望内审能够对组织管理的业务性质、产品和服务的销售市场、组织的市场形象、运营机制等战略问题进行审计和评估,协助保证组织规避市场风险、获取战略优势。
动议审计。对经批准立项的举报项目及公司股东会、董事会、监事会、总裁临时要求的审计项目进行查证和处理。四、把民营企业内部审计纳入国家审计机关业务指导和监督的范围民营企业的内部审计还是一个还不很成熟的事物,还有待于进一步完善,因此要使民企在进行自我完善的同时接受国家审计机关业务指导和监督,同时也要和职业组织、会计师事务所等一些外部团体进行学习。要严格规定民营企业内部审计程序,赋予民营企业内审机构必要的审计权限和审计手段,国家审计机关或内审协会要制定内部审计准则,统一规范内部审计行为,提高内审工作质量。
【关键词】内部审计;内部审计外包;优缺点;可行性
现代意义上的内部审计是20世纪经济快速发展的产物,它作为一个职业被人们所认识也是近半个多世纪以来的事情。今天,内部审计在全面开放的国际市场中,已经成为了最激动人心的、最具活力和挑战性的职业之一。
1内部审计外包的基本状况
内部审计外包(InternalAuditOutsourcing),是指企业从外部聘请专业人员来执行企业内部部分或全部内部审计工作。内部审计外包最先是由曾经全球知名的会计师事务所安达信、安永、毕马威等提出的。他们将内部审计解释为企业的一个成本中心,随着市场环境的不断变化和企业之间竞争的日益激烈,内部审计的传统职能已不能满足企业增加价值的需求。为适应企业经营管理的需求,内部审计职能应逐渐向风险管理和战略管理方面拓展,此时,企业将面临高额的成本。他们极力说服企业关注自身的竞争优势,而将内部审计业务交给外部咨询机构来完成。
2内部审计外包的利与弊
2.1内部审计外包的优势
(1)提高内部审计的独立性:同外部审计一样,内部审计也要求其审计师客观、独立地完成工作。内部审计师的目标是由企业管理层、董事会以及专业准则所决定的。通常他们的目标是审查整个企业经营的效率和效果,遵循性以及内部控制的充分性和有效性。在通常情况下,内部审计师主要是对管理层负责。内部审计部门作为企业的一个职能部门,其实际工作与管理层总有着千丝万缕的联系,管理层可以以直接或间接的方式干预内部审计师,而外部审计师独立于企业的所有者和经营者,与他们没有利益冲突或联系,有一套公认审计准则需要遵循,还有职业道德的约束,其工作只对社会公众和合伙人负责,因此能够更为客观的报告审计结果,相比之下,独立性更高。
(2)提高内部审计质量:现代审计要求审计人员具有广博的知识,外部审计组织具有先进的审计技术,丰富的审计经验,一流的审计人员,与已经习惯特定程序审计的内部审计人员相比,更能适应日益发展的现代内部审计要求。另一方面,由于竞争机制的存在,外部审计机构因为生存与发展的需要,一直处在不断的学习、进取之中,综合素质相对内部审计人员更为优良。
(3)节约内部审计成本:现代内部审计人员除需要及时、准确的向企业管理当局报告有关查错防弊、资产保护的信息之外,更重要的任务是协助管理人员更有效地管理和控制企业的各项活动,合理有效地配置资源,提高企业的经济效益。为此,企业将面临高额的成本。企业建立自己的内部审计部门,需要为内审部门的运转,内审人员的薪金,培训支出,市场调查支出,管理费用等等支付一大笔费用,并为了应对不断变化的市场需要不断培训人才,招揽新的专业人员。而通过内部审计外包,企业只需支出一笔固定的费用,就可以完成上述一系列工作。此外,电子商务的发展是内部审计部门要面对的一个新问题,为了适应网络环境下的内审工作,企业需要研发新的审计软件,处理审计过程中出现的问题。如果将内部审计外包,外部审计机构可以将这笔费用分摊到多个客户,节约了开发成本。
(4)可以实现资源的优化配置:为了适应不断发展的市场要求,需要大批专业技术人员(例如,工程技术、计算机网络、税务、营销策划等等)参与到企业的内部审计活动中。通过内部审计外包,企业可以不用自己额外招揽人才,而通过外部审计机构享受到这些服务。而且,由于外部审计机构的活动广泛,企业还可以了解到最新的市场信息,及时做出反应。
2.2内部审计外包的弊端:内部审计外包不可避免地存在一些问题。
(1)外部审计人员缺乏对企业足够的了解:对企业而言,配备专业审计人员是一种从长远出发的理性选择。外部审计师非固定员工,所以对企业的忠诚度可能不及企业专业内部审计人员来得高,外部审计人员对企业内部情况的了解程度也很难与专业内审人员相比,由于要处理的事务较多,在处理企业内部审计业务时难免存在一些问题。
(2)可能导致企业竞争优势的降低:如果长期只依赖外部审计人员而不发展自己的内部审计人才,企业将疏于知识的积累,而且如果没有自己的内审机构,如果想要获得有价值的咨询服务,就需要将自己的核心机密透露给外审机构,这就给企业的生存发展带来了潜在的威胁,可能会影响企业的竞争优势。
(3)不利于内部控制环境的优化:从某种意义上说,内部审计是对其他内部控制的再控制。内部审计在帮助企业管理层改善企业内部控制方面发挥着积极重要的作用,将其外包不利于将企业的内部控制环境优化,也不利于其手段和方法的改进。
3内部审计外包对我国的启示
3.1我国内部审计外包的可行性
(1)从成本效益的角度来看:
企业需要设置相应的内部审计部门,配备专业的内部审计人员来开展内部审计工作。这对于规模较大的企业来说并不困难,但对于规模较小的企业来说,很可能就承担不起这笔费用,考虑到成本效益原则,小规模企业一般不设置内审机构,而直接委托会计师事务所提供内部审计服务。而在我国,由于种种原因,中小规模企业较多,在我国实行内部审计外包是完全有市场的。
(2)从优化资源配置的角度来看:我国会计师事务所的服务结构非常单一,非审计服务的发展则明显不足。如果事务所积极开展外包业务,就能够在一定程度上缓解这种淡旺季不均的状况,不仅降低了运行成本,增加了事务所的市场份额,也有利于其稳定发展。
(3)从提高审计独立性的角度来看:我国现代内部审计的起步较晚,主要是在国家审计推动下作为国家对国有企业经营管理状况进行监督的工具而产生的,作为企业内部审计部门的自觉性不够高,内部审计力度不够大,受企业影响较多。聘用外部会计师事务所进行内部审计,由于其完全独立于企业,有职业行规的约束,能够为企业提供更为独立、客观的服务。
(4)从改善审计工作质量的角度来看:随着我国融入世界经济舞台的步伐进一步加大,市场竞争将愈来愈激烈。企业管理层必须更加关注企业各项经营活动的有效性、风险管理水平的高低,资源使用的合理性,对内审人员的知识结构和综合素质的要求也越来越高。而我国目前显然还没有足够数量的合格内审人员。我国的注册会计师行业经过20多年的发展,应对了激烈的市场竞争,形成了较强的专业素质,熟练的业务水平,加之在管理咨询服务领域的实践,其业务素质和专业能力远胜于内部审计人员。
3.2内部审计外包应注意的问题
(1)加强我国内部审计职业的监管,规范行业准则:在内部审计外包问题上,国外已经出现了许多严重的问题。2001年以来,美国爆发一系列财务虚假案,使得安然、世通等巨型公司破产,也导致安达信这样一个有着90多年历史的世界级会计师事务所饱含屈辱地退出审计市场。其中一个重要原因就是因为内部审计外包,安然公司将内部审计职能外包,由外部审计事务所——安达信负责该公司的内部审计职能。
为此,美国于2002年7月25日通过了《公众公司会计改革和投资者保护法》,简称为《萨宾纳斯——奥克斯莱法案》,这部法案对美国乃至对世界各国会计、公司治理、证券市场,都产生了相当大的影响。《萨宾纳斯——奥克斯莱法案》对审计独立性作了新的规定,包括对注册会计师提供非审计服务的限制,其中有一项就是一家会计师事务所不得同时既承担企业的外部审计又承担企业的内部审计。
(2)选择合适的内部审计外包形式:在选择内部审计外包时,企业应该根据自身情况,选择适合自己的外包形式。对于大中型企业而言,按国家规定要设置内部审计部门,可以选择补充,部分外包,合作审计几种形式。根据实际需要,通过外部审计咨询机构进行适当地补充,部分外包内审业务,或聘请外部审计机构与其内部审计人员进行合作审计。而对于一般小型企业而言,内部审计任务不多,设置企业内部审计机构和人员负担较重,可以选择将其内部审计职能全部外包,随着企业的发展壮大,逐步设立其内部审计职能和内部审计人员。
(3)加强我国国际注册内部审计师的培养:虽然内部审计外包的实施在我国完全是有可行性的,从优化资源、节约成本的角度来考虑,可以选择补充、部分非关键领域外包、合作审计,但对于内部审计完全外包,只能是企业在过渡时期节约成本、提高效益的一种选择。
美国内部审计师协会(IIA)曾了一份题为“关于将内部审计技术外包的观点”的报告,在这份报告中,IIA的主要观点认为:
一个由训练有素的员工恰当组成的、胜任的内部审计部门,能够比合约规定的审计服务更有效率和效果的执行内部审计职能。只要内部审计员工精通业务、工作有效率,并且对企业管理当局负责,企业就应该自己保留内部审计职能,并使之更好地服务于企业。