【摘要】内部控制以合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率效果,促进企业实现发展战略为目标。而内部审计作为实施内部控制环境的基础环节,是内部控制不可缺少的重要组成部分。
【关健词】内部控制制度;内部审计;实施
为了加强和规范企业内部控制,提高企业经营管理水平和风险防范能力,促进企业可持续发展,维护社会主义市场经济秩序和社会公众利益,财政部与中国证监会等五部委联合发布了《企业内部控制基本规范》。
《基本规范》为我国未来内部控制制度建设提供了基本框架;为企业构建和实施内部控制提供了基本理念。同时强调了内部控制是一个动态管理的过程,是一个实现内部控制目标的过程;提出了内部控制目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率效果,促进企业实现发展战略;明确了内部环境、风险评估、控制活动、信息与沟通和内部监督等五项内部控制要素,这五项内部控制要素相互关联,贯穿于企业管理过程始终。
而内部审计作为实施内部控制环境的基础环节,是内部控制不可缺少的重要组成部分。它以一种特殊的形式体现在内部控制系统中,必须具备完善、严密的内部审计制度,独立有效的内部审计机构和高素质、高责任心的内部审计人员。内部审计机构应当结合内部审计监督,对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷,应当按照企业内部审计工作程序进行报告,在建立健全内部控制制度方面内部审计将发挥越来越重要的作用。
一、为适应内部控制制度的要求必须定位内部审计工作
(一)建立内部审计的独立性和权威性
《基本规范》提出企业应当在董事会下设立审计委员会。审计委员会负责审查企业内部控制,监督内部控制的有效实施和内部控制自我评价情况,协调内部控制审计及其他相关事宜。
审计机构的设置应高于其他职能部门,审计部门应对董事会负责,在业务上接受监事会的指导,这种组织形式有利于内部审计作用的发挥。
(二)内部审计职能的转变
内部审计的职能要从查错防弊型向管理服务型转变,重点应依据内部检查监督向内部分析和评价转变。随着内部控制制度的建立,内部审计的作用将更多的体现在事前预防和事中控制,它将对企业内部控制进行全过程、全方位的监督和评价。
(三)内部审计离不开高素质的人才
加强内部审计人员的配备及业务培训也是内部控制制度的要求。随着内部审计工作领域向管理经营方面的拓展,审计机构在人员的构成上也应是多元化的,不仅要懂财务,而且要配备精通企业各相关业务、有丰富经验的人员加入内部审计部门。同时加快业务更新与培训,以适应市场规则和不断变化的法律、法规的要求,更好地提高内部审计的工作质量和效率。
二、结合运用好内部控制措施,强化内部审计工作
控制措施一般包括:不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。
(一)不相容职务分离控制
要求企业建立互相牵制、互相制约的内控制度,实施相应的分离措施,形成各司其职、各负其责的工作机制。重要业务最好采用双签制,所有业务均要经过复核,禁止一个人处理业务的全过程。
内审部门要对各个岗位、各项业务进行日常性和周期性的核查,通过内部稽核、离任审计、专项审计等手段建立监控防线,不仅可以及时发现问题,而且对于防范和化解企业的经营风险,将起到重要作用。(二)授权审批控制
要求企业根据常规授权和特别授权的规定,明确各岗位办理业务和事项的权限范围、审批程序和相应责任。对于重大的业务和事项,应当实行集体决策审批或者联签制度,任何个人不得单独进行决策或者擅自改变集体决策。