优化现代企业内部控制与内部审计的策略分析
【摘要】我国的内部审计虽然发展速度较快,但由于内部控制与内部审计存在着不协调之处,导致我国的内部审计工作与国外发达国家相比仍然有许多的不足之处。本文旨在通过对国内、国外内部控制与内部审计关系的分析,提出国内外内部审计制度的不同,找出我国内部审计的症结所在,从而切合自身体会提出行之有效的解决方法。
【关键词】内部审计 内部控制 审计制度
一、我国内部审计及内部控制存在问题剖析
虽然我国已经建立了众多的内审机构,从事内审的人员也不少,但企业内部控制在保证会计信息质量、维护资产的安全完整、经营活动有效性等目标上远远没有达到预期的效果,内部控制力量仍十分薄弱。
(一)内部审计性质的认定较为模糊在市场经济条件下,内部审计是在财产所有权与管理经营权分离的情况下,随着企业经营机制转换、管理方式变革及内部职能分解,基于加强经营管理的内在需要而形成和发展的,这也是内部审计赖以存在的客观基础。我国企业内部审计的发展始于1985年,但当时的企业尚未真正成为自主经营、自负盈亏的商品生产经营者,更未成为严格意义上的独立法人实体与市场竞争主体,在企业内部也没有真正产生加强经营管理与实施内部控制的客观需要。因此,此背景下的我国企业内部审计,实际上是一种行政命令的产物,其实际的意义并不明显,进而形成了片面强调外向性服务及作为国家审计基础而存在的内部审计模式。
(二)内部审计的工作范围过于狭窄根《据审计署关于内部审计工作的若干规定》,对于资金、财产的完整、安全进行监督检查只是内审七大项工作中的一项而已,内部审计的工作远不仅如此。随着市场经济体制的逐步发展和完善,企业的经营规模,经营环境和投资主体都发生了变化,如何防范经营和投资风险,如何降低企业成本,使企业在市场竞争中处于有利地位,如何加强财务核算和财务管理,提高企业经济效益等,这些都需要企业内部审计工作重点逐步转移到经营管理审计和经济效益审计上来,内部审计必须从传统的查错防弊的财务收支审计向采购审计、投资决策审计,管理效益审计方向发展。
(三)内部审计的独立性不强无论是大中型企业还是民营企业,内部审计机构往往不能由管理层直接领导,而是与其他职能部门有着千丝万缕的联系,一方面,审计人员的行为往往受到其他部门或是单位主要负责人的牵制,很大程度上还是要从公司的利益出发,绝对独立变成了相对独立;另一方面,审计人员作为公司的职员,其自身利益又与部门、单位的利益休戚与共,实际上超越了内部审计固有的职域,当企业利益与个人利益一致时,内部审计人员为维护自身的利益,往往对不正当的企业行为采取默许的态度,且导致多数内部审计最终还是偏向与其利益有关的一方,失去或难以保持其应有的独立性和客观性。
(四)内部审计人员的业务水平及综合素质有待提高现阶段的内部审计大多是事中、事后的“查错防弊”,而事实上内部审计还可以通过有效的事前工作,为企业经营者提供相关的信息、技术等支持与服务,改变传统的审计方式,将现代的通信设备及科技与审计结合起来,以便为管理当局改善经营管理,提高经济效益起到保驾护航的作用。当然,这要求内部审计人员必须具备较高的素质与水平,具备多方面的知识,具有敏锐的洞察力和判断力。但我国的内部审计人员中不少人仅熟悉甚至不懂财务会计业务,有相当一些人员不具备必要的学识及业务能力,难以提高或保持其专业胜任能力。
二、我国的内部审计制度与外国内部审计制度的比较
当然,虽然世界发达国家的内部控制及内部审计成绩斐然,但我们也不必妄自菲薄,毕竟,处于不同的文化、不同的国情、不同的经济发展背景下,我国与其他国家之间的不同是必然存在的。
(一)内部审计建立的目的与建立方式西方的内部审计制度是企业为了生存、竞争和发展的需要自发地建立起来的。中国的内部审计制度则是国家根据经济体制改革后出现的新形势,为强化审计监督体系,建立和健全企业自我约束机制,用行政手段自上而下建立的。内部审计人员对本单位的生产、经营、财务等情况都比较了解,他们可以对企业的内部控制制度和经营管理情况进行经常性的监督与检查。在内部审计的基础上进行政府审计,不仅节省时间和精力,也容易深入下去,比较迅速地找到问题的症结,取得良好的审计效果。随着改革的深入,企业对国家承担了一定的经济责任,包括资产完整、财务收支合法、会计信息真实等,还要努力提高经营管理水平和经济效益,以实现预定的经营目标。这样,就需要内部审计进行经常性的评价与监督,以帮助企业履行其经济责任。
(二)内部审计的发展过程从发展过程上看,西方的内部审计是根据企业保护资产、加强内部控制、提高经营管理水平和经济效益的内在需求逐步发展起来的;而中国的内部审计由于有国家审计机关的指导,又有西方发达工业国家的经验可资借鉴、起点是比较高的。从一开始就采取了两条腿走路的方针,即把财经法纪审计和经济效益审计同时作为中心工作去抓,而没有西方企业内部审计那样一个先从财务审计抓起、逐步发展经营审计和管理审计的过程。
(三)内部审计与政府审计、社会审计的关系从与政府审计、社会审计的关系看,西方企业的内部审计与国家审计没有任何联系,更谈不上接受国家审计机关的指导,而与社会审计的关系则比较密切;中国的内部审计则是社会主义审计监督体系的一个组成部分。国家审计机关必然将内部审计纳入自己的工作范围,制定开展内部审计工作的战略目标及实现这个目标的总方针、总政策,并通过各级审计机关对全国各部门、各企事业单位的内部审计工作进行全面的指导,与社会审计的联系尚不密切。
(四)内部审计的职能西方内部审计最主要的职能是评价,而中国内部审计最重要的职能是监督。这种监督可分为两个不同的层次:第一个层次是代表国家对企业是否履行其对国家应负的责任进行监督;第二个层次是在企业内部代表厂长(总经理)对下属各部门、各分支机构的财务收支及其有关经济活动进行监督,内部审计的监督职能在中国特有的部门审计中体现得是更为突出的。在我国的内部审计中,独具特色“的部门审计”占有重要位置。部门审计虽对国家审计来说属于内部审计,但它对下属单位的审计具有外部审计性质。这种两重性使它可以承担一部分国家审计机关委托的审计任务,并指导下属单位内部审计的开展。通过以上的比较我们可以看出,中外内 部审计有不少可以相互学习、相互借鉴的地方,通过交流必将促进我国内部审计的发展和内部审计在全世界的繁荣。
三、解决我国目前的内部审计存在问题的几点建议
(一)进一步加强现代企业的监督、评价以及参与经营决策的职能关于内部审计的职能新的理论热点很多,在监督、评价职能的基础之上许多专家学者、实务工作者都纷纷发表了自己的观点。在众多的说法当中,有人针对内部审计具有参与经营决策的职能提出了异议,认为内部审计作为组织内部的经济监督机构,并不参与内部的经营管理活动。通过理论学习以及自身的体会,我认为,可以说内部审计并“不直接”参与内部的经营管理活动,但完全可以在高层决策者的经营管理中发表自己的意见,参与讨论,必要时以事实说话,针对企业内部存在的问题提出有建设性的参考意见,摆出问题的严重性所在以及实施了不正确的经营决策后将会导致的后果,这样一来,即可以从简单的查错防弊向内部管理审计发展,也可以达到事前控制的目的,对企业的内部控制进行全过程、全方位的监督和评价。
(二)建立一个合理的控制环境,充分提高管理层对内部审计重要性的认识内部控制的环境因素是其他一切要素的核心,企业领导的重视程度以及本企业的文化氛围是否给内部审计提供了一个可以发挥其自身作用的良好空间也是内审得以健康发展的关键。我们应促进企业环境的改进,提高董事会、企业管理当局的责任意识和加强其品德修养,提高全体员工的参与意识,调动他们的积极性,为内部审计高效工作提供良好的外在条件。优化控制环境应加强企业文化建设。企业文化是企业在长期的经营管理过程中,通过学习和再学习的过程而形成的,具有本企业独特特征的经营理念、意识形态、道德规范、精神风貌和企业形象的总和,它是一种无形的力量,但它深深影响着企业员工的思维方式、习惯和行为方式,因此,企业应加强企业文化建设,从董事会到每位员工都应有优秀文化意识,使得企业内部控制更加有效,促进内部审计工作。雅戈尔集团公司总裁提“出审计无禁区”思想,规定审计部不但可以审计公司下属企业和驻外营销分公司,而且可以对总裁“一支笔”审批的集团公司本身进行审计;三星集团公司总裁1999年主动向所在地镇政府和区审计局提出要求,指导帮助他们在集团公司内部建立审计机构,在不到半年时间,三星集团公开向社会招聘从事内审专业人员8名,负责集团公司内审工作;浙江某大型生产羽绒制品的集团高薪聘请内部审计师建立了一个内审机构,定期对集团下属所有子公司的固定资产、银行存款、各分厂制度的执行情况等进行全面审计,对财务部记账凭证进行不间断地审计,建立了完整有效地财务审批制度,对于严肃纪律,提高效益起到了很好的作用。#p#分页标题#e#
(三)建立健全企业的内部控制制度,可以全面使用ERP来进行管理建立良好的内部运行机制,完善内部质量控制制度,是控制风险的有力保证,也是内部审计适应新形式的必要条件。在计算机大面积普及、网络全球通的21世纪,将传统的企业管理模式、传统的会计核算方法、传统的审计工作与计算机及高科技联系起来,有效地利用计算机进行审计,可以完善内部控制制度,达到事半功倍的效果。澳大利亚各行业计算机应用水平较高,因此也较重视IT审计。《澳大利亚IT审计准则》规定了IT审计的程序、内容和技术方法。内部IT审计以计算机系统安全保密和控制风险为主要目标;外部IT审计以计算机系统安全完整地记录和报告财务数据为主要目标。审计师对企业IT内部控制系统的了解和测试是企业内部控制审计中的重要一环。在我国的审计监督体系中,内部审计是一个重要的组成部分。但在实践中,内部审计机构和人员很难做到控制风险和指导管理,大多数内部审计机构和人员的工作重点仍局限于财务收支的合规审计上,难以将工作触角延伸到整个管理和控制系统,如果我们也能切合企业自身的实际情况开展计算机审计,实时审计及事中审计也将为可能了。
利用计算机进行内部审计,就是要在企业内部建立一个完善、高效的审计信息化系统和审计操作平台,对内部财务信息系统及会计工作实施有效监控与评价,对企业资金、各种资产进行密切跟踪;改变目前以手工作业为主的审计方式,提高内部审计部门在信息化条件下实施审计监督与评价的能力。随着我国企业信息化工作的开展,以财务会计管理为核心的企业资源计划(Enterprise Resource Planning)(以下简“称ERP”)在企业中得到了推广和应用。企业内部全面使用ERP可以全过程的审查、监督与评价,找出薄弱环节和存在的问题,提高审计工作的效率与效果,帮助企业建章立制,完善内部控制,强化经营管理,更好地适应未来发展的需要。浙江某大型生产羽绒制品的集团不惜重金请专家,设计完成了一套适合本集团的ERP系统,不但规范了各项规定,对于产品成本等方面也得到了很好的控制。如今金算盘、用友等会计软件已经在各行各业广泛应用开来,相应地以ERP来优化各种内部控制制度,不仅在财务方面,还可以在售后服务、人力资源等企业的各方面应用,这样一来,内部控制的改善也可以使内部审计的改善有很大的提高了。
(四)建立一个适合企业自身的内审机构,有合理的人员结构及知识结构随着企业制度的不断创新和治理结构的逐步完善,规模较大的企业及企业集团都应适应现代企业制度的要求,合理设置其包括审计部门在内的内部组织机构。就内部审计机构及其设置而言,我们主张在股东大会、董事会及经理层之下分别设立监事会、审计委员会及内部审计部门,三者之间由上而下宜存在业务指导关系,内部审计机构的设置应高于其他各职能部门,其在业务上向审计委员会负责并报告业绩,在行政上向经理层负责并报告工作。对于规模较小、不设审计委员会的企业,内部审计机构应直接对董事会负责,并在业务上接受监事会的指导。这种双重负责的组织形式,既有利于内部审计工作的正常开展,也有利于其作用的充分发挥。而在人员设置上也最好采取老中青结合的配备:由资深、经验丰富的内部审计师带领一批有魄力的年轻人组成内审机构。这样可以在进行审计的过程中由审计师对审计员的工作进行指导,审计员可以凭借他们的现代科技、工作热情及敏捷的思维相互配合完成审计项目,使内审工作不再是枯燥无味的,使年轻人在工作中不断地积累经验,快速成长。
(五)提高内审人员的素质,充分发挥内部审计的作用内部审计是一项专业性和技术性都很强的工作,是高层次、综合性的经济监督,要求审计人员必须具有过硬的政治思想素质、严谨的工作作风和高度的责任心;必须具有扎实的会计、审计理论知识和审计技能,具有敏锐的分析能力和准确的判断能力,具有较强的口头、文字表达能力;具备经营管理知识,通晓财政经济法规,还要对本部门、本单位的生产经营及技术方法有一定了解。加强内审行业的队伍建设,培养一批高素质的专业审计人才是推动我国内部审计事业发展的当务之急,也是防范审计风险的最有效措施。随着经济全球化的到来,我国加入WTO后,跨国经营已成为企业发展的大趋势;科学技术日新月异,计算机技术、网络技术飞速发展,并快速运用到经济、科教文化、政府管理、人们的日常生活等诸多方面;企业经济管理活动越来越复杂,内部审计外部环境更加具有不确定性;风险基础审计已成为内部审计的发展趋势。在这种背景下内部审计人员的素质更要有全面的提高以适应形式的需要。近两年开考的CIA(国际注册内部审计师)是一种在全球范围内都具有权威性的考试,在中国也有中英文两种语言的答卷,考试内容涉及面广且实用性较强,我们的内部审计人员可以在不断提高自身理论知识及业务水平的同时参加此类考试以取得权威性的资格认证,让我国的内审队伍不但在人数上也在人员素质上走在世界前列。
