内控与内审的关系的重要意义分析
摘要:内部审计是评价组织控制以确保揭露组织潜在的风险和有效果、审计论文范文效率和经济地达到组织的目标和目的。由于内部审计具有独特的“威慑”作用,故应发挥好内部控制措施,正确处理好内控与内审的关系,建立具有操作性的道德规范和行为准则,努力营造良好的控制环境。防治煤矿物流舞弊、实施动态监督、提高煤矿物流的控制能力。对煤矿物流系统的监督控制即对物品的购、销、存全过程的监督控制具有十分重要的意义。
关键词:内部审计 煤矿物流 内部控制
1 内部审计在煤矿物流经营过程中的作用
内部审计监督控制不仅是对会计机构、会计人员及相关记录报告的监督控制,而且是对煤矿物流系统的监督控制,即对物品“购、销、存”全过程的监督控制。内部审计监督控制与煤矿物流内部控制相结合,能够提高对煤矿物流的控制能力。内部审计监督制度与物流管理有机结合,是提高资产管理水平的一项很好的措施。
1.1 内部审计机构的作用如企业内部审计人员由企业会计人员兼任,或是兼管某一业务,企业内部审计就无法发挥作用。必须将内部审计人员从会计、财务人员中分离出来,直接对董事会负责,这样才能真正发挥内审人员的作用,监督和保护企业的资产、财产安全,监督企业朝着合理、合法的良性方面发展。内部审计机构是强化内部控制制度的一项基本措施,内部审计工作的职责不仅包括审核会计账目,还包括稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率,并向企业最高管理部门提出报告,从而保证企业的内部控制制度更加完善严密。
1.2内部审计的内容
内部审计既是公司、企业内部控制系统的重要组成部分,也是强化内部会计监督的制度安排。在会计电算化中,由于是“人机”对话,因而对内部审计提出了更高、更严格的要求。内部审计必须包括以下几个方面:(1)对会计资料定期进行审计,包括电算化会计账务处理是否正确,是否遵照《会计法》及有关法律、法规的规定,审核费用签字是否符合公司内控制度,凭证附件是否规范完整;(2)审查机内数据与书面资料的一致性,如查看账册内容,做到账表相符,对不妥或错误的账表应及时处理;(3)监督数据保存方式的安全、合法性,防止发生非法修改历史数据的现象;(4)对系统运行各环节进行审查,防止存在漏洞。
2煤矿物流舞弊的主要类型
网络环境为现代煤矿物流信息系统提供了最大限度的、全方位的信息支持。人们利用因特网的一系列技术建立企业管理信息系统,以网络的衔接方式进行重新组合,其结果是煤矿物流所需处理的各种数据越来越多地以电子形式直接存储于计算机网络之中。目前,网络煤矿物流中存在以下舞弊现象:(1)避过控制。随着EDP(电子数据处理)的不断开发和逐渐推广,利用计算机方面的技能避过计算机的安全系统,使用计算机偷窃资产或贪污资金。(2)盗用服务。闯入组织的电子信息系统,并通过公共管理窥窃和删除系统,刺探收集有关经济数据。(3)软件剽窃。非法复制软件,乘人不备偷窃数据,甚至非法拷贝软件包。(4)恶意使用病毒攻击,使对方计算机瘫痪,以争取时间和机会。#p#分页标题#e#
3煤矿物流舞弊的防治
(1)内部控制是网络煤矿物流信息系统控制和管理的主要内容,不少问题就出在内部控制不严上。从某种程度上讲,内部控制的好坏直接决定着网络煤矿物流信息系统的安全,可靠的运行决定着能有效地防治计算机舞弊问题。
(2)根据组织规程详细的要求,对不同岗位人员在计算机网络数据访问中授予不同的权力和责任,加强对数据输入、核对、处理、输出的管理和控制,从而保证数据的真实性、合法性、完整性。
(3)提高网络系统的保密性,在网络协议中采取一系列容错与纠错措施,由系统管理员对计算机用户授予不同的信息读写或修改权,并将其控制在一定范围之内。对共享资源添加多位密码来保护控制访问权;对信息流则普遍采用加密技术,以防止信息在传输过程中被泄密。
(4)由于计算机具有海量存储、高速运算等优点,可以把同一煤矿物流数据实现信息的多维相互组合,从而对煤矿物流数据分类重组,实现数据科学管理,利用通用的审计软件粗线条地查出可能出现舞弊的线索;再分类重组细化舞弊线索,直到调用单据完成调查。
(5)防治计算机病毒。防御病毒的通用方法是采用防火墙技术。它可以将包括病毒在内的非法入侵访问抵挡在内部网络之外,从而起到对内部信息的保护作用;另外,在安装系统之前有必要对硬盘重新格式化;对情况不明的软盘或禁用或格式化;严禁在煤矿物流专用计算机上玩游戏;建立系统和数据备份制度;定时自动检查系统内的计算机病毒。保证计算机系统的数据安全完整。
4 实现动态监督,促进煤矿物流健康经营规范经营对管理的要求很高,要实现煤矿物流企业的健康经营,对管理的要求更高。较高的管理要求主要体现在两个方面:一是健全的机构,这是内部控制机制产生作用的硬件要素;二是各内部机构间、各作业人员间的科学分工与牵制,这是内部控制机制产生作用的软件要素。
4.1 发挥内部控制的作用
要发挥内部控制的作用,主要解决以下两个问题:一是设立煤矿物流管理控制机构,依据煤矿物流企业自身体制和经营特点设立审计委员会、风险管理委员会等。二是推行职务不兼容制度,杜绝高层管理人员交叉任职。
4.2正确处理好内控与内审的关系
市场环境的变化需要不断测试和调整内控制度,使其适应新的发展趋势,保证持续有效地运行。要正确处理内控与内部审计的关系,明确内控主要是经营管理部门的责任,对内控的检查也主要是经营管理部门的责任;内部审计部门要把工作的重点尽快转向对经营管理的内控体系进行有效的和全面的审计再监督,并在监督评审中注意保持独立性,建议和敦促经营管理部门纠正控制的缺陷。#p#分页标题#e#
4.3建立具有操作性的道德规范和行为准则
内部控制制度的执行者是包括高层管理人员在内的全体员工,激励和约束的对象也是企业的员工,公司员工的道德水准和价值观念长期被认为是内部控制环境的重要因素。因此,在建立公司内部控制结构时,要充分考虑员工的道德水准和价值观念的承接性。在建立内部控制体系时,应借鉴发达国家在内部控制方面的先进理念,将道德规范和行为准则的建设直接纳入内部控制结构的内容,并根据内部控制结构的要求,针对各岗位的特点建立起具有操作性的跟上时代的行为规范与准则体系。
4.4努力营造良好的控制环境控制
环境是指与内控制度相关的各种因素相互作用的综合效果,及其对业务、员工的影响力。它包括各项控制制度,这些制度对各项业务的牵制力,以及公司管理层、员工对内控制度的意识和尊重等。在良好的控制环境中,存在着一种确保内控制度建立和完善的机制,控制意识能在公司内部得到广泛的认同,能扩展到公司所有的各级职员。在强有力的控制环境内,运行良好的内控措施能使潜在的问题及早地得到暴露,即使不能完全避免意外的损失,也能迅速将有关情况在公司管理层中曝光。控制环境是控制制度的基础,并为其他内控制度要素提供规则和架构。所以,煤矿物流公司要实施有效的内控系统,就必须加强内控培训,培育全员内部控制和风险管理文化,使每位员工认识到煤矿物流公司的内部控制并不仅仅是内审部门的事,而必须由每一个员工自觉地落实到日常工作中去。