前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的外部審計與內部審計的區別主題范文,僅供參考,歡迎閱讀并收藏。
【關鍵詞】計算機審計;內部審計;外部審計;協調與分工
一、何為計算機審計
計算機審計的出現是隨著信息時代的浪潮一塊到來的。在審計工作中,對于數據的處理采取電算化的方式是計算機審計最早的應用。它有兩方面的意義,一是計算機是輔助的審計工具;二是審計的系統由人工審計系統改變為了計算機輔助的審計系統,這實質上是一種自動化的系統審計的過程。是對存儲有財務會計信息等數據載體進行的可靠性分析。在目前來看,計算機審計主要有這幾種:內部控制審計,系統控制審計,外部控制的審計,以及對于數據信息的審計等。計算機審計技術在方法技術上與人工審計的方法有所不同,但是就本質意義上來講,它們兩者在審計的目的和性質上并沒有發生多少改變,因此我們說計算機審計和人工審計在本質上并沒有區別。現在有人會猜測,按照這樣的趨勢發展,最終計算機審計會從我們傳統意義上的財務審計管理中分割開,形成一個獨立的分支。從審計的范圍來看,計算機審計的內容與范圍正在發生改變。依照這樣的趨勢,計算機審計極有可能會獨立于傳統的財務審計之外。但是,從大的范圍上來講,計算機審計在審計主體上,還只是審計的一種輔助的手段,其不可能獨立于內部審計和外部審計而自己獨立運作。從另一方面來看,信息技術具有很強的融合性,很難真正把計算機審計和人工審計真正意義上剝離開來,這種工具往往和自身被審計的業務進行結合,很難單純來講屬于哪一種具體的審計業務。這樣來講,計算機審計必然也會存在內部審計與外部審計的分工與協作的問題。在信息技術越來越發達的今天,審計人員應該更加重視這類課題的研究。
二、計算機審計中的內部審計和外部審計分工進行協作的原則
計算機審計在審計范圍上比人工審計要大的多。這種系統最后輸出的正確性其實取決于人與機器的協調配合。因此,進行審計時還要特別對審計所用計算機的各種系統和審計程序與文件進行詳細的審查,并且還要對計算機使用人員的配置進行審查。由于計算機審計的特殊性,前期犯的小錯誤會在審計的后期被放大,因此利用計算機進行輔助審計時必須要進行事前的審計。無論采取什么樣的審計方法建立信息管理模式,都必須要事前審計與事中審計進行有效的結合,堅特規范性審計和效益型審計同等重要的原則。
三、計算機審計中內部審計與外部審計進行協作的內容
一般意義上來說,由系統進行的審計主要由內部審計進行承擔。這種審計模式一般是由全生命周期模式組成的。審計中的每一個階段都要進行技術上和管理上的檢查。這種檢查主要是為了降低進行審計的成本。內部審計人員主要是從項目的成本和進度進行審查,內部審計人員在審計時要對系統的有效性進行相關的檢驗,也要對被審計對象文件的規范性進行審計。這種情形下就要求企業內部的審計人員具備復合型的知識,既要懂得財務知識,又要對計算機在審計工作的作用了解的比較透徹。這符合當代社會對于人才的復合型的要求。但是內部控制系統的審計就必須要內部審計與外部審計相結合才能進行。內部審計是為了加強和完善企業對于內部流程的控制。例如對于系統安全性地審計,內部控制人員一般關注是否有登陸限制措施,或者是否能夠應對突發的數據大量丟失的情形,有沒有相關的特別的補救計劃等等。內部審計還要對計算機是否配置相關的人員進行檢查。與內部審計側重點不同的是,外部審計主要是對計算機進行控制的審計,它從數據的采集處理與分析每個環節都要確保最后的輸出結果是符合實際情況的。對于被審計企業的內部控制措施的審計應該有專門的軟件在審計小組來完成。內部進行的審計一般是通過對系統進行實質性的測試來完成。外部審計一般對審計系統的符合性進行審查。這項工作不是由外部審計人員來完成的,而是由專業的軟件小組來完成的。根據不同的構建方法,軟件小組一般可以分為獨立進行的小組和合作型的小組來完成最終的審計工作。審計對象是數據類型的文件時,一般來說都是由外部審計來進行承擔的。審計數據型文件的目的有兩個:一種是對數據文件進行相關的實質性內容的測試,主要測試數據文件的規范性。另外一種是對于軟件輸出的數據是否符合法律條件和行業標準進行審計,也要檢查數據在系統的維護和運行下最后是否合法進行審查。從整體來看,在不同的計算機信息系統下,內部審計和外部審計以及軟件小組審計有不同的工作準則。系統開發的審計并不等同于會計審計。系統開發的審計是對會計信息系統構建的過程。軟件評審小組的主要工作內容是應用軟件包法、資源外包法和最終用戶開發法。內部審計主要承擔的職責是系統開發的審計。內部控制系統的審計側重其中一般控制系統的審計。與軟件的審計小組和外部的審計人員一起在軟件驗收時對軟件的應用程序進行相關的驗收。軟件的使用過程中的內部審計側重于一般的控制系統的審計。外部審計工作主要是數據文件的審計,其中側重的是應用系統的審計。主要是對內部審計軟件的質量和應用程序進行審計。如果對審計的結果持有懷疑的態度,就可以委托軟件評審小組對軟件和其中的應用程序的內部控制措施進行測試。
四、總結
計算機審計離不開外部審計與內部審計相結合的特點。根據計算機審計在時間和空間上的特點,計算機審計中的內部審計與外部審計既要分工明確,又要在合作時共同協調進行審計,這樣才能將審計工作扎實推進。
參考文獻
[1]徐龍華.內審標準又添新內容[N].中國財經報(財會世界周刊),2003-2-19(5).
[2]張金城.21世紀中國計算機審計的發展方向[J].審計理論與實踐,2000,(11):7-8.
關鍵詞:內部審計;組織模式;內部控制
一、內部審計與外部審計異同
長久以來,許多人認為內部審計就是指企業內部審計,并將其與國家審計、注冊會計師審計并稱為根據審計主體劃分的3種不同審計類型。事實上,內部審計并非企業專利,它起源于古代官廳,目前也在非營利機構大有發展。正確理解內部審計,應將其看作是與外部審計相對的綜合性概念。它泛指設立在組織內部的審計機構開展的審計活動,包括企業內部審計和非企業組織內部審計。任何組織和機構都可以根據需要建立內部審計機構。國家審計和注冊會計師審計是根據審計主體劃分的審計類型,內部審計和外部審計是根據審計機構與組織之間是否存在隸屬關系劃分的審計類型,它們的劃分標準不同,外延難免相互交叉,因此不能將它們混為一談。
內部審計與外部審計是一組相對概念,它們常常共存并相互轉化。以集團公司為例,集團公司是一個內部審計與外部審計并存的典型。我們習慣將隸屬于集團公司的審計機構開展的審計活動稱之為是內部審計,但從被審計單位角度看這些審計活動又都來源于單位外部,也可以將其稱之為外部審計。同一個審計部門開展的審計活動有時可能是內部審計,有時可能是外部審計;同一項審計活動也可能站在這個角度看是內部審計,換一個角度看就變成外部審計了。那么究竟什么是內部審計?
有人認為內部審計產生的動因在于外部審計無法滿足所有者監督管理者履行受托經濟責任的需求;也有人認為外部審計產生的動因在于內部審計作為所有者監督管理者履行受托經濟責任的重要手段獨立性不夠。這個問題說到底其實是關于內部審計和外部審計兩者誰先產生的問題。之所以提出這兩種觀點,目的在于:無論這兩種觀點哪種是正確的,它都說明一個重要事實,即內部審計與外部審計各有所長,它們都在各自的領域發揮著重要作用,二者互為補充,不能相互替代。事實上,內部審計和外部審計最初的劃分就是以審計機構與組織之間是否存在隸屬關系為標準的。如果審計機構設置在組織內部,與組織之間存在隸屬關系,那么該機構開展的審計活動就是內部審計;反之,則為外部審計。但是隨著社會經濟的發展,一方面組織規模不斷擴大,結構越來越復雜;另一方面內部審計外包現象的出現打破了內部審計與外部審計的傳統差別,這些都使得原有的劃分標準不足以再將二者區分開來。這同時也說明審計機構與組織之間是否存在隸屬關系雖然是劃分內部審計和外部審計的重要標準,但不是唯一標準。我們不能僅以審計機構與組織之間的關系為標準來對內部審計和外部審計進行簡單地劃分。它們之間還存在著其他更為深刻的差別。
內部審計與外部審計在本質上都是確保委托關系恰當履行的重要制度安排。所不同的是,外部審計側重于從組織外部審查整個組織履行受托經濟責任的結果,目的是驗證整個組織的受托經濟責任是否已得到恰當履行,并就驗證結果發表審計意見。外部審計其主要職能是監督和鑒證,它的落腳點是審計結論或審計意見,表現為一種鑒證型審計。其優點在于獨立性和整體性更強,審計意見更權威;缺點在于成本較高,及時性不足;內部審計側重于審查受托經濟責任的履行過程,審計對象不是組織整體,而是組織內部的某一個部門、某一種制度或某一項具體的經濟業務或活動(如采購業務、投資活動等),目的在于查找組織內部各部門履行受托經濟責任過程中存在的漏洞和不足,提供相應的改進建議,促進受托經濟責任得到更加恰當地履行,增加組織價值,主要職能為確認和咨詢,落腳點是審計建議,體現為一種管理型和建設型審計。其優點在于更詳細、更及時、更具有建設性,缺點在于整體性和全面性不足。
二、內部審計組織模式選擇
目前國內外現存的內部審計組織模式主要有董事會領導模式、監事會領導模式、總經理領導模式和財務總監或財會部門領導模式。有學者認為,內部審計服務的權力階層越高,獨立性越高,越能更好地開展審計工作。筆者不同意此觀點。除了財務總監或財務部門領導模式難以保證內部審計的獨立性應予淘汰之外,其他模式各有所長。組織在選擇內部審計模式時,應重點考慮自身的需求。如果所有者需要內部審計為所有者服務,用以監督管理者受托經濟責任的履行狀況,那么內部審計機構自然應置于董事會或監事會領導之下為所有者服務;如果所有者和管理者都認為內部審計為管理者服務更重要、更有利于增加組織價值,那么就應將內部審計置于管理者領導之下。總之,雖然審計起源于委托關系,但這并不意味著審計只能為所有者服務。內部審計的組織模式和地位與其承擔的職責相匹配,是建立良好的內部審計組織模式的最重要的原則,審計機構配置的過高或者過低都會影響內部審計職能、作用的發揮。
事實上,如果我們認真分析一個組織委托關系的構成狀況,就會發現管理者領導模式將是促進組織價值快速增加的最佳選擇。任何一個組織的委托關系一般都由所有者與管理者的委托關系(債權人與管理者之間也有委托關系,但由于債權人對組織內部審計模式的選擇并不起決定性作用,因此在文中未予討論。)、管理者上層與管理者下層的委托關系以及管理者與一般員工的委托關系等幾部分組成。在這幾部分當中,管理者是十分重要的環節。以前我們過于強調所有者與管理者之間的利益沖突,忽視了兩者之間也有共同利益。所有者的最大利益是實現財產的保值增值,但他們實現自身利益最大化的愿望能否實現還取決于管理者管理組織的狀況。管理者在本質上也希望實現組織價值最大化,因為管理者自身的價值在很大程度上是由組織的價值來體現的。所有者需要監督管理者是否恰當地履行受托經濟責任是一方面,但相比之下,所有者也會認為如何幫助管理者管好組織、增加組織價值更為重要。在外部審計足以滿足所有者監督管理者履行受托經濟責任狀況的條件下,將內部審計機構置于管理者領導之下用于幫助管理者更好地管理組織、增加組織價值無疑是一個明智之舉。
三、內部審計與內部控制異同
內部審計與內部控制的關系問題一直是理論界爭執的問題。一般可歸納為以下兩種論點:一種論點認為,內部審計與內部控制是并存的,不存在誰包括誰的問題;另一種觀點認為內部審計本身就是內部控制的一個組成部分,二者是包含與被包含的關系。筆者認為,內部審計與內部控制兩者相互滲透、相互促進、相互需要,內部審計是內部控制的重要組成部分,是內部控制的再控制。
首先,1986年4月,最高審計機關國際組織在第十二屆大會上發表的《總聲明》,對內部控制進行了權威性解釋:“內部控制作為完整的財務和其他控制體系,包括組織結構、方法程序和內部審計。它是由管理當局根據總體目標而建立的,目的在于幫助企業的經營活動合法化,具有經濟性、效率性和效果性,保證管理決策的貫徹,維護資產和資源的安全,保證會計記錄的準確和完整,并提供及時的、可靠的財務和管理信息”。該解釋將內部審計作為內部控制的一個重要組成部分。1992年COSO委員會《內部控制——整體框架》一書認為內部控制中的“監督”因素也包括內部審計。新晨
摘 要 鑒于長期以來,我國企業內部審計部門面對復雜變化的工作環境,審計工作缺乏獨立性、缺乏技術支持等,嚴重影響工作質量,因此對內部審計的外包服務提出了較大需求。本文主要對企業內部審計外包的優勢進行分析,并提出合理利用內部審計外包的有效策略,提高對內部審計外包的重新認識,通過制定監督管理制度、選擇合理的外包形式等方法,有效控制審計的外包風險,實現企業審計外包的真正價值。
關鍵詞 企業 內部審計 外包
一、前言
內部審計外包主要指企業將內部審計職能全部或者部分通過契約形式委托外部專業機構執行。審計外包源于“邁克爾波特競爭理論”,根據這一理論內容,以我國實際國情為出發點,企業可充分利用外部資源提升自身價值。因此,企業可將價值鏈中的非核心業務外包,只保留核心業務部分,例如客戶服務、科技研發等。內部審計與外部審計是審計監督的主體,二者相互制約且相互補充,主要目標一致。對于被審計單位的財務活動以及經營管理的合理性、合法性、準確性實行審查與監督。通過內部審計的外包,企業審計主體發生了變化,由原來內部審計人員轉變為外部審計機構成員,充分利用內部審計外包的優勢、合理規避內部審計外包風險,對提高企業發展科學性與經濟效益具有重要意義。
二、企業實行內部審計外包的優勢分析
1.確保內部審計的獨立性
通過企業的內部審計外包,由外部審計人員開展工作,獨立于企業的所有者與經營者控制之外,且不與企業中其他部門存在利益沖突與聯系,可確保外部審計人員站在公正的立場,依照委托審計內容開展工作,并嚴格遵循審計準則要求以及會計師事務所的質量規范進行審計,為企業提供更具獨立性、客觀性的評價結果,確保審計的真實可靠。
2.提高內部審計的工作質量
現代化企業運營管理對審計工作質量提出越來越高的要求。而審計工作中,要求審計人員必須具備專業知識、豐富的實踐經驗、高度責任心,但是企業內部審計人員隊伍很難滿足這些專業需要。隨著社會主義市場經濟的不斷成熟,我國外部審計隊伍逐漸朝向資產評估、管理咨詢、稅務服務等多領域發展,并具備一支專業化的審計隊伍;注冊會計師作為外部審計的主體,他們的服務對象為各行各業,熟悉多種經營理念與管理方法,可根據自身豐富的經驗以及被審計單位的實際發展情況,給出客觀評價并提出切實可行的發展建議。另外,外部審計為了提高自身信譽,注重提高客戶滿意度,因此十分注意審計質量,并不斷提高其審計技巧,對提升各企業發展發揮重要作用。
3.提高資源分配的靈活性
由于我國企業的內部審計長期存在工作效率低下、質量低等問題,造成內部審計并沒有發揮其真正作用,不利于企業長久發展。內部企業的外包主體是會計師事務所等專業機構,隨著這些機構不斷開拓業務,越來越多的專家聚集在事務所中,他們的知識結構遠遠優于企業內部審計人員,這是企業內部難以滿足的高水平社會資源。因此,企業完全可以將內部審計相關業務交付專業會計師事務所來做,既可提高審計質量、降低成本,也可合理分配社會人力資源,實現經濟效益與社會效益。通過資源配置的優化,有效提高資源分配的靈活性,通過聘請外部注冊會計師履行內部審計職責,可有效改善企業內部審計與經營管理相背離的現象,提供高效率、高質量的內部審計服務。另外,通過內部審計的外包,企業管理者可更多地關注關鍵性業務發展,進而提高企業的綜合競爭能力,促進企業更快更好地發展。
三、完善企業內部審計外包的有效對策
1.選擇恰當的外包形式
對于國有企業或者大型企業來說,一方面,應根據國家規定設置內部審計部門;另一方面,如果內部審計職能全部外包很可能產生一些新問題。因此,部分內審職能外包是企業的最佳選擇。企業應在內部設置審計部門,由業務水平高、熟悉企業情況的人員擔任內部審計工作,再結合企業實際需要聘請專業人才配合內部審計人員開展工作。對于中小型企業來說,內部審計的工作內容不多,如果單獨設置內部審計部門必將造成人力資源浪費,此時內部審計職能完全外包將是中小型企業的最佳選擇。
另外,企業在選擇內部審計外包時,還要與其簽訂類似于注冊會計師審計業務的合同書,明確雙方的責權利,明確所需要的服務水平,以及相關保密條款等,避免雙方合作過程中發生爭議糾紛。
2.注重內部審計外包的監督與管理
內部審計外包在我國尚屬于新型產業,需要注冊會計師協會將會計師事務所的內部審計服務規范納入統一的指導與管理中,維護內部審計的競爭秩序。通過一定條文規范,促進內審服務沿著正確的方向發展。會計師事務所作為企業內審外包服務的主體,應制定內部控制制度,明確規定從內審服務的承接業務、開展業務、配備人員、責任義務、報酬等多方面明確規定,進而為客戶提供優質的內審服務。另外,還應注意不斷完善相關法律法規,明確規定當前會計師事務所內審服務的獨立性,從根本上提高內審服務質量。
3.加強內部審計培訓
過去,由于我國企業對內部審計工作大多不重視,僅停留在“查錯糾弊”的淺層階段,很多審計人員是從財務人員中選拔,造成審計人員的專業水平不高、知識結構單一,尤其缺乏信息技術與風險管理知識,這也是我國內部審計工作長期以來未能發揮實效的原因之一。雖然目前企業選擇了內部審計外包,但是也不能忽視內部審計的重要作用。通過內部審計人員的配合,可提高外部審計人員的工作效率與工作質量。因此,企業仍應不斷完善對內部審計人員的專業培訓與職業道德培訓。另外,由于會計事務所從事專業的審計工作,具備豐富的工作技巧與工作經驗,因此建議企業在與會計事務所合作時,應與外部審計師共同聯合,對本企業的內部審計人員提高知識培訓,這樣對我國企業內部審計的長效發展至關重要。
4.保持良好溝通
雖然企業選擇了內部審計外包,但是仍不能“高枕無憂”,否則將難以發揮審計工作的真正作用。企業管理者應加強與內部審計師和外部審計師之間的溝通與交流,以便讓他們更加了解管理層的要求,在開展各項基礎調研工作時,可直擊目標,提高工作效率,有效減少外部審計的工作效果與企業管理要求之間的差距。
另外,企業管理者應還應做好內部審計人員的思想工作,讓他們認識到內部審計外包是為了選擇更具效率、更經濟實惠的技術方法配合內部審計工作,而不是忽略內部審計的地位,這樣才能讓內部審計人員真正接納外部審計人員,并配合開展工作。
5.提高內部審計外包的風險意識
企業內部審計的外包有一定風險,需要企業加強認識。內部審計作為企業內部控制的重要組成,涉及到企業生產管理、經營管理、財務營銷等多個方面,內容繁瑣且涉及到一些商業秘密,有效的實施對企業經營發展非常重要。企業在選擇外包提供者時,應考慮到其職業經驗、專業水平、職業信譽等,以實現風險控制。對外部審計師對內審服務的各項工作,提出責任范圍及保密義務,進而減少企業外包的泄密風險,并更好地配合企業內部審計工作。雖然企業的內部審計外包,但是并不意味著企業完全失去了審計職能,也不意味著企業管理者可以不管不問內部審計工作,內部審計工作始終是企業最重要的管理資源。因此,內部審計外包應走出“從內到外、從外到內”的循環路徑,而是努力實現外部優勢資源的內部化,能內部提高企業自身的生產經營管理與控制能力。
由上可見,通過不斷優化內部審計的外包工作,可有效發揮內部審計的監督職能,更好促進企業發展。企業也應根據自身性質、規模等實際發展情況,選擇外包決策。反過來,內部審計也為會計師事務所提供了更多的業務領域及盈利空間。因此,通過內部審計外包可實現企業與會計師事務所的雙贏,內部審計外包對促進內部審計發揮了重要作用。
參考文獻:
[1]朱學斌.內部審計在外包風險管理中的角色和應用.天津財經大學:會計學.2005.
[2]胡汛.內部審計外包的優劣勢及風險規避的思考.鐵道運輸與經濟.2010(1).
[3]劉莉莉.淺談內部審計外包與內部審計的區別.會計之友.2009(26).
[4]王利強.企業內部審計外包的質量控制研究.新會計.2010(3).
【關鍵詞】內部審計外包;風險規避;解決對策
1.內部審計外包概述
內部審計外包(又稱內部審計外部化,Outsoureing the Internal Audit Function),是指企業管理層將本企業內部審計的職能,全部或部分地委托給會計師事務所或其它專業機構和人員實施。內部審計的外部化表現為:內部審計業務由企業外部的民間審計機構或其它咨詢服務機構全部或部分承擔。可見,內部審計外包的實質是內部審計主體的外部化,而不是內部審計定義的變化。
就西方國家的內部審計外包業務實踐來看,主要的內部審計外包模式有以下幾種:
(1)補充,即使將內部審計工作中某些職能賦予勝任的第三方完成,即特定部分的內部審計職能賦予稱職的第三方。例如,在一些關鍵性的內部審計項目中聘請外界專業人士提供幫助。又如,在審計外地的分公司時,企業聘請懂當地語言或熟悉當地習俗的審計人員提供幫助。另外,在審計特殊領域(如電子數據處理系統)時,企業也可聘請這方面的專家參與審計。
(2)審計管理咨詢,是會計師事務所現有咨詢或審計業務的延伸,主要是幫助企業確定企業內部審計機構設置、人員數量及配備情況,并有可能促進內部審計計劃的形成和改進。有時還包括對內部審計人員的招聘工作,幫助管理層定義主要的審計風險領域等。
(3)全外包,即將組織的全部內部審計的工作全部交由勝任的第三方完成。內審職能全部外包時,企業可能保留內部審計長以監督審計業務的執行,并擔當在會計師事務所和管理層之間溝通的媒介。
(4)合作內審(Cosourcing internal auditing)。在這種外包形式下,內部審計工作由一個統一的項目和審計工作組來完成,成員包括內部審計師和外部審計師,但兩者對這種結合審計分別承擔不同的責任。
以上各種內審外包形式各具特色,企業規模及行業不同,是否實行內部審計外包及實現的方式可能都有所不同。關鍵是進行成本效益分析,使用創新的內部審計外包方法,實現內部審計功能最大化,并使企業能夠與急劇變化的外部環境相適應。
2.內部審計外包風險及其規避
2.1 內部審計外包的風險類型
(1)泄密風險
企業在進行內部審計外包時,外包項目的選擇原則是盡可能保護核心機密,對于企業的核心技術在一般情況下不會選擇外包。但是由于內部審計不可避免的會軍或多或少的接觸到企業刮泥經營中的深層次內容,因此內部審計外包存在一定的泄密風險。
(2)選擇外包單位風險
外包單位的選擇直接影響到內部審計外包的成敗,一旦與實力不足的單位合作就可能會遭受較大的損失.外包從本質上來講是借助外部資源,力求提高效率、節約成本的行為,如果選擇的外包單位不保險,反而會增加成本投入,給企業帶來不必要的損失。
(3)喪失獨立性風險
企業內部審計外包的一個重要目的就是提高內部審計的獨立性,但是如果所選擇的外包單位同時還是外部審計機構,那么就較為容易喪失外審的獨立性,造成信息的舞弊、失真等不良后果。
2.2 內部審計外包風險規避對策
由于內部審計外包具有一定的劣勢,在實行過程中又可能存在上述各種風險,所以在內部審計外包過程中要從組織自身、外包方和國家監管機構三方面考慮如何規避風險,使內部審計外包的優勢充分發揮,劣勢盡量減到最低。
2.2.1 公司自身規避內部審計外包風險
(1)正確選擇外包機構。公司正確選擇外部專業機構和人員可以有效降低外包風型。應選實力雄厚的專業機構,避免資質較差的外部專業機構和人員;同時應考慮專業機構的執業信譽,了解專業機構在本行業審計的專業水平,并且必須考察專業機構的收費標準,使之符合成本效益原則。
(2)嚴謹簽訂外包合同。組織管理層應該對外包合同的有關規定進行研究,以書面形式做出明確的合同約定,并且內容應該具體詳細。主要包括:服務范圍、業績標準、安全保密、控制措施、審計條款、報告制度、爭議解決等。
(3)重視“人”的因素。為了更好地協調公司的長遠利益和外部專業機構的盈利目標,解決承包商的短期行為,可考慮以股票期權來代替外部專業機構和人員的部分報酬,使之利益與公司的長遠目標掛鉤,與公司具有共同進退的利害關系。同時在不影響其獨立性的情況下,可以較長時期地聘請相同的外部專業機構和人員。
2.2.2 承包方規避內部審計外包風險
專業機構應建立嚴格的風險控制制度,就內部審計服務的業務承接,人員配置、業務開展、保密責任、報酬等方面進行明確規定,從而降低外部專業機構的風險,及時為客戶提供高質量的審計服務。同時應與客戶公司的管理層及內部審計師進行深入交流,了解管理層的期望,在調研的基礎上開展業務,提高工作效率和質量,盡可能縮小外部專業機構和人員的工作效果與內部管理層期望之間的差距。
外部專業機構內部通常設置稅務咨詢、管理咨詢、審計服務、人力資源管理等職能部門。一旦接受委托為其提供內部審計外包服務時,外部專業機構應從各職能部門抽調出專家組成小組,以保證外包審計的質量。
2.2.3 國家監管機構規避內部審計外包風險
國家監管機構應建立有效的內部審計外包監管體制。
(1)注冊會計師行業監管。包括專業培訓和教育、內部檢查質量控制標準、報告所提供的內部審計類型及收費總額、懲罰措施。
(2)完善公司治理。在有條件的組織內部成立外包審計委員會,使之選擇外部專業機構、確定外部專業機構應提供內部審計服務的范圍、幫助解決外部專業機構與管理部門之間的沖突等,由股東大會決定審計師的任命、報酬和辭職等。
(3)健全內部審計準則。通過建立和健全內部審計準則,避免內部審計外包引發的尋租行為等問題。
3.總結
內部審計不論采取何種形式,其最終目的都是更好地履行內部審計職能,更好地為企業服務。內部審計外包既是市場經濟發展的要求,又是企業經營管理的內在需要。它反映了會計市場的競爭已從外部審計機構之間擴展到外部審計機構與內部審計機構之間。這對于內部審計來說,既是一種壓力,又是一種動力,它迫使內部審計從內部不斷地改革、創新,以便在同外部審計機構的競爭中處于有利地位。內部審計外包也有其弊端,它不可能完全實現內部審計的功能,不能解決內部審計所面臨的所有問題。因此在實施內部審計外包時要盡量發揮其利、限制其弊。如何搞好內部審計外包,使內部審計資源與外部審計資源優化配置達到最佳的使用效果。這是個復雜的綜合分析過程。企業應當根據自己的實際情況,結合自身存在的問題,選擇合適的內部審計發展形式。
參考文獻:
[1]劉莉莉.淺談內部審計外包與外部審計的區別[J].會計之友(下旬刊),2009(9).
[2]孫志亮,楊煥玲.企業集團內部審計外部化的策略[J].集團經濟研究,2006(12).
[3]劉斌,石恒貴.上市公司內部審計外包決策的影響因素研究[J].審計研究,2008(4).
作者簡介:
1、內部控制。內部控制是指由公司管理層及全體員工實施的,以實現企業合法經營、保全資產、及時準確披露財務報告及附注,提高企業效益,促進企業可持續發展為目標,提供合理保證的過程。
2、內部審計。內部審計是對企業經濟活動的有效性進行獨立監督和評價,以提高企業價值、改善運行效率為目標。它通過系統化、規范化的方法進行風險管理,對企業活動進行控制,客觀的評價其運行效果,從而協助企業實現目標。
二、在公司治理中的定位及作用
(1)內部控制與公司治理。由于兩權分離,產生了問題,公司治理主要解決就是股東與管理層的利益沖突。公司治理結構是指由股東大會、董事會、監事會等組成的用來約束經營者的行為的控制制度。其核心目標是使公司能夠有效地運行,提高經營績效。內部控制作為現代公司內部管理的重要組成部分,是在長期的經營活動中逐漸形成的。內部控制在公司治理中的作用主要表現為保證國家政策、方針的貫徹實行、保證會計資料真實和準確、防范公司特別風險、保全企業法人資產的完整、提高企業績效等。因此,良好的公司治理結構和有效的內部控制制度只有結合起來,進行有效的互動,才能有效防范企業面臨的風險。
(2)內部審計與公司治理。公司治理的目的是通過建立內外部監督機制,實現對管理層的控制,解決其與股東的矛盾,保證企業經營目標的實現[4]。內部審計是公司治理的組成部分,通過內部審計報告,能夠對管理層活動進行監督和控制,協調管理層與股東的利益沖突。而公司治理的發展推動了內部審計的發展,內部審計的發展也能進一步完善公司治理。公司治理的目的決定了內部審計的主要內容,即內部審計在一定程度上,要監督企業內部控制制度的執行情況,注重內部控制制度的執行效率。相對于外部審計,內部審計的獨立性受到一定程度的制約,但其也有自身的特點。由于內部審計人員對于企業流程及運作情況熟悉,因此能夠及時將相關情況反映給治理層,及時性較強。
三、內部控制與內部審計關系
(一)內部審計是內部控制的組成部分
內部審計是內部控制的重要組成部分,是企業經營運作的手段,是公司治理的重要內容,在公司治理中發揮作用。內部審計是內部控制缺一不可的組成部分,即內部審計是內部控制中控制要素的一部分,是對企業經營過程的自我評價。它本身就是控制活動的一種,內部審計根據內部控制的目標,通過內部審計程序和方法,對經濟活動的獨立性和有效性進行監督,協助管理層促進良好控制環境的形成,并為改進內部控制提出獨到的意見和建議。因此,內部審計是內部控制中控制活動的組成部分。
(二)內部審計在內部控制中的作用
隨著兩權分離程度日益加深,內部審計對內部控制的作用日漸明顯。內部審計是為加強現代企業經濟監督和經營管理需要應運而生的,因此,它也是一種管理控制活動[8]。而內部審計的一個重要功能是評價內部控制的執行效果,通過監督組織的業務活動,評審內部控制是否健全、有效,再提出建議,從而改善內部經營管理,降低企業經營風險,提高經濟績效。內部審計雖然不具有很強的獨立性,但由于其對內部經營熟悉,能夠及時發現問題,因此,它也是改善企業管理的內在需要[9]。基于內部審計的作用角度,我們認為內部審計是對內部控制執行效果的內在監督,區別與外部審計的監督形式。這是因為內部審計是監督及評估內部控制制度的執行過程,維護內部控制的目標。
(三)內部審計保障內部控制的執行
一、內部審計在公司治理中的定位
《內部審計基本準則》中明確:內部審計是指組織內部的一種獨立客觀的監督和評價活動,通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。公司治理是一個嶄新的概念,國內外理論界與實務界至今尚未形成一個完全一致的認識,目前還難以給“公司治理”準確地下一個內涵的定義。但從公司治理的產生與發展的角度,可從狹義與廣義兩個方面來理解。狹義的“公司治理”,是指所有者(主要是股東)對經營者的一種監督和制衡機制,即通過建立一套制度來合理地配置所有者和經營者之間的權利與責任關系。它是借助股東大會、董事會、經理層所構成的公司治理結構來實現的內部治理。其目的是保證所有者利益的最大化,防止經營者損害所有者的利益。這也是本文采用的觀點。廣義的“公司治理”,是指股東和其他利益相關者對經營者的一種監督和制衡機制,即通過建立一套包括正式與非正式的、內部與外部的制度和機制來協調企業與利益相關者之間的關系。它不僅包括以公司治理結構為基礎的內部治理,而且包括來自企業外部的其他利益相關者借助有關制度和機制實施的外部治理,屬于企業內外的利益相關者共同實施的治理。其目的不是僅僅保證所有者利益的最大化,而是保證利益相關者的利益最大化。要實現這一目的,公司治理不能局限于權力制衡,而必須著眼和確保企業決策的科學化;不僅需要建立完備有效的公司治理結構,更需要建立行之有效的公司治理機制。
內部審計和集團利益是捆在一起的,內部審計的最終目的,是通過加強內部審計監督,改善經營管理,提高經濟效益。內部審計受所有者的委托,并站在所有者的立場上,對公司的財務狀況和經營活動進行監督和評價,在公司治理結構中具有較高的權威性和獨立性。內部審計在內部控制中具有重要作用。內部審計本身就是企業內部控制的一個重要組成部分,它是獨立于具體操作和管理之外的控制層,直接對最高決策人員負責,對具體操作和管理部門內部控制的充分性和潛在的風險進行評價,并提出審計建議,以降低內部控制無效而產生的風險。與此同時,內部審計還幫助企業進行“軟控制”環境的營造,是內部控制過程設計的顧問。從內部審計近年來的發展趨勢看,其職能已由傳統的監督評價拓展為監督評價與咨詢,逐漸由“監督導向型”向“服務導向型”轉變;內部審計的重點由單純的財務審計轉向管理審計和風險審計。內部審計在企業經營管理中發揮著日益重要的監督和參謀作用,協助管理人員更有效地管理和控制各項活動,合理使用資源,提高經濟效益,監督保證資產的保值增值,使廣大股東獲得更大的投資回報和經濟利益,是企業經營的最高目標,也是內部審計的中心任務。
二、公司治理與內部審計的關系
1、內部審計是公司治理的四大基石之一
董事會——董事會是有股東會選舉產生的代表全體股東利益的公司常設權力機構,向股東會負責。其決策正確與否,是否體現了股東意志,成為監事會監督的重要工作內容。在這一層面上,主要的監督工作由監事會來做。內部審計也可以就自己了解與掌握的情況對其工作提出質疑。更多的時候,當董事會決策體現了股東會意志時,內部審計應當作為董事會的執行機構,為保障所有者權益在董事會領導和指導下開展工作。具體工作內容由董事會根據公司年度經營重點及外部經營環境與政策的變化,確定重點,由內部審計部門具體實施。
執行管理層——執行管理層是公司的經營管理人員,對董事會負責。就管理層而言,無論是出于針對遵循外部管制之需,還是向委托人表明受托責任履行情況只要,管理層對內部審計的需求包括:控制的獨立評價并幫助編制控制報告;程序有效性的評價;幫助設計控制;風險分析;風險確認;推進風險和控制的自我評估。另一方面,管理層在確定高層基調方面有著強大的影響力,管理層對內部審計的態度也影響著內部審計在公司治理中作用的發揮。內部審計對執行管理層的這種需要是通過對管理者提供服務體現出來的,即通過自己日常對各職能部門工作的檢查評價,一方面向高層管理者顯示其下屬的責任履行情況,另一方面為管理者更有效地管理提供可靠的信息,作為管理當局的參謀和助手在公司中發揮作用。
外部審計師——應保持獨立性,審計與咨詢業務分開。內部審計工作會影響外部審計的性質、時間和范圍,包括影響外部審計人員了解企業內部控制、評估風險和收集實質性證據時所執行的程序。在執行審計時,外部審計人員可能還需依賴內審人員的工作,甚至尋求內審人員的直接協助。
2、其他利益相關者對內部審計的需求
一個組織會面臨不同的外部利益相關者群體,即股東、金融市場、顧客、供應商、監管者、政府、社區和整個社會公眾。這些利益相關者并不直接參與企業的經營活動,但與組織的經營活動利益相關。此外,他們還通過決策影響組織(如股東影響公司的市場價值,或金融債權人提供或限制貸款)。在組織努力使它們對投資者、債權人、供應商和顧客有吸引力時,內部審計給這些外部決策者提供確認是一個至關重要的問題。對股東會來說,作為法人治理結構的第一層機構,職權包括決定公司的經營方針、投資計劃;選舉和更換董事、監事,決定其有關報酬事項等等。內部審計作為所有權的一種具體保護措施,內部審計機構負責人通過列席股東大會,了解股東的各項決議與意志,以其作為審計標準之一。在年終股東大會上,由監事會或董事會提交審計報告,對主要職能負責人的責任履行情況做出評價,便于股東業績考核及安排未來年度經營管理活動。對投資者來說,是要確保資本的可獲得性和流動性以及將資本成本維持在合理范圍內。通過內部審計對信息和經營過程的確認,有助于分析資本需求和流動性,降低資本和流動性緊縮的可能性,以及向債權人和投資者提供有關組織狀況的確認信息。人們預期,與具有更高不確定性和風險的公司相比,提供高質量確認信息的公司,其資本成本會更低。對供應商來說,主要關注的是保持作為一個有吸引力的合作伙伴,能夠通過談判得到好的條件。對顧客來說,首要的利益在于以及時和經濟的方式向他們交付產品,以滿足他們的需要。
3、內部審計與公司治理的關系
公司治理是一套制度安排,它包括一系列的治理機制。治理機制可以是法律、公司章程等對投資者權益保護的規定,也可以是市場的競爭機制,還可以是人為的制度設計。理論上,在股東、董事會和高管層之間的委托責任關系中,內部審計行使確認之職,可增強財務信息及非財務信息的可信性;履行咨詢職能,則可改善其他控制程序,影響受托責任環境,確保受托責任的有效履行。因此,內部審計可視為一種內部控制機制。實務中,董事會行使職責,需要內部審計的工作,外部審計也一直依賴內部審計的成果,因此,內部審計作為董事會、高管層及外部審計的助手,是確保受托責任系統運行的一種治理機制。內部審計與公司治理有著緊密的聯系。兩者在治理企業的過程中有著不同的特征、職能和作用,即相互區別,又相互聯系,健全的公司治理是促使內部審計有效運行,保證內部審計功能發揮的前提和基礎。同時內部審計又反作用與公司治理結構,在公司治理中為管理層監督評價會計制度和其他控制制度的有效執行提供保證,為管理的科學性和經營目標的實現提供保證。
三、內部審計在公司治理中的作用
1.內部審計是解決信息不對稱的有力措施
公司股東和經營者存在委托關系,股東通過選派董事對經營者的經營活動進行監督,股東、董事和經營者成為公司治理的重要主體,就委托人和受托人之間信息不對稱而言,受托財務責任履行情況的報告和受托管理責任履行的報告都很重要;就受托人和委托人之間的契約而言,受托管理責任履行的可觀察變量和受托財務責任履行的可觀察變量都有助于契約的履行。現代內部審計是包括財務審計和管理審計的綜合審計,要審查受托財務責任和受托管理責任的履行情況,從而確保受托人能按委托人的利益行事,以縮小委托人和受托人的利益差距。內部審計不僅在財務會計信息的確認方面發揮作用,而且在經營領域發揮作用,最終降低交易成本和成本。
2.內部審計有利于對公司的內部經營管理進行監督
在現代公司制企業中,不僅存在股東、董事會和經營者之間的委托關系,也存在經營層次上員工和經理或公司集體的委托關系,這具體表現為經理或公司集體的決策是分層授權執行的,公司各層次的信息逐層上報或下傳。為使公司的每個層次都能保證公司財產的安全和經營決策得以執行,僅僅依靠股東或董事會對經營者的監督是不夠的,還必須建立一個對內部經營管理進行監督的系統。內部控制雖然在監督方面起到了一定的作用,但從監督系統的有效性出發,還需要有一個部門將內部控制運行中存在的問題及時準確地反饋給最高經營管理者,從而對內部控制的運行進行控制、平衡和考核,以保證其效率。內部審計正是評價內部控制的有效手段,因為內部審計機構依據自身的獨立性、對公司情況的了解和在長期審計工作中積累的經驗,可以及時發現內部控制制度實施過程中存在的缺陷和漏洞,可以通過分析問題產生的原因和影響,提出切實可行的、富有建設性的建議和措施來完善公司的內部控制。
3.內部審計是創造公司價值的重要載體
[摘要]近年來,風險管理已成為內部審計的重要領域。本文在闡述了風險、風險管理的涵義的基礎上,對內部審計參與風險管理的動因、內部審計如何參與風險管理進行了探討。
近年來,有些內部審計組織開始介入風險管理,并將其作為內部審計的重要領域,這一做法得到了國際內部審計職業界的普遍認可,以至于國際內部審計師協會在1999年通過的內部審計的最新定義把評價和改善組織的風險管理和控制的有效性作為內部審計的主要內容。本文將對此問題進行闡述。
一、風險、風險管理
(一)風險、風險因素、風險事故和損失
風險是在一定環境和限期內客觀存在的,導致費用、損失與損害產生的,可以認識與控制的不確定性(趙曙明、楊鐘,1998)。它具有客觀性、普遍性、必然性、可識別性、可控性等特點。在風險的形成過程中,要涉及到風險因素、風險事故和損失三個方面。
風險因素,是指能夠引起或增加風險事件發生機會或影響損失的嚴重程度的因素。風險因素可分成三類:(1)物理因素,是指增加風險發生機會或損失嚴重程度的直接條件;(2)道德因素,是指由于個人不誠實或不良企圖,故意使風險事件發生或擴大已發生風險事件的損失程度的因素;(3)心理因素,是指由于人們主觀上的疏忽或過失而導致增加風險事件的機會或擴大了損失嚴重程度的因素。
風險事故,是指在風險管理中直接或間接造成損失的事故,因此可以說它是損失的媒介物。
損失,是指非故意的、非計劃的和非預期的經濟價值的減少,通常以貨幣單位來衡量。損失分為直接損失和間接損失兩種。直接損失是實質性的損失,間接損失則包括額外費用損失、收入損失和責任損失三種。額外費用損失措必須修理或重置而支出的費用;收入損失指由于該企業設備損毀以至無法生產成品而減少的利潤;責任損失指由于過失或故意致使他人遭受體傷或財產的侵權行為而依法應當擔負的賠償責任。
對于風險因素、風險事故和損失之間的關系,有兩種解釋理論:一是亨利希(H.W.heinrich)的骨牌理論;二是哈同(W.Haddon)的能量釋放論。他們都認為風險因素引發風險事故,而風險事故導致損失,但側重點不同。前者強調三張骨牌之所以相繼傾倒是由于人的錯誤所致。后者則認為之所以造成損失是由于事物所承受的能量超過其所能容納的能量所致,物理因素起主要作用。
(二)風險管理
風險管理作為一種特殊的管理功能,它是為人類追求安全和幸福的目標,結合前人的經驗和近代的科學成就而發展起來的一門新的管理科學。對什么是風險管理,一些學者提出了自己的看法,美國學者克里斯蒂(JamesC.Cristy)認為風險管理是企業或組織為控制偶然損失的風險,以保全所得能力和資產所做的一切努力;另外兩位美國學者威廉斯(C.ArthurWilliams.Jr.)和理查德。漢斯(RichardM.Heins)認為,風險管理是通過對風險的鑒定、衡量和控制,以最低的成本使風險所造成的損失控制在最低程度的管理方法;我國的陳佳貫認為,風險管理是企業通過對潛在意外或損失的識別、衡量和分析,并在此基礎上進行有效的控制,用最經濟合理的方法處理風險,以實現最大的安全保障的科學管理方法。根據以上風險管理的定義,我們可以得出以下幾點認識:(1)風險管理是一個系統過程,包括風險的識別、衡量和控制等環節;(2)風險管理的目標在于控制和減少損失,提高有關單位或個人的經濟利益或社會效果;(3)風險管理是一種管理方法。
二、內部審計參與風險管理的動因
內部審計之所以涉足風險管理領域,主要有以下幾個原因:
1、企業面臨的風險日益增大
近年來,隨著社會經濟的發展,特別是經濟全球化及國際化程度的加深,使企業經營環境變得日趨復雜,企業經營風險也大大增加。知識經濟的到來,更使企業的風險雪上加霜。因此,減少企業面臨的風險是組織實現目標的關鍵,也是企業的管理人員十分關心的問題。內部審計的目的在于增加組織的價值和改善組織的經營,內部審計人員是企業的管理咨詢師,因此,內部審計部門和內部審計人員參與企業的風險管理也就順理成章了。
2、內部審計對發展的渴求
內部審計部門為了不斷地發展,為了在企業中擔當更重要的角色和發揮更重要的作用,總是不斷尋找新的對企業又十分重要的領域,企業經理人員對風險的空前重視,為內部審計發展提供了一個絕好的機會。內部審計對風險管理的介入,將會使內部審計在企業中成為一個重要的角色,并將其在企業中的作用推向一個新水平。正因如此,內部審計師的職業組織——國際內部審計師協會才不遺余力地倡導內部審計師進軍這一領域,把風險管理作為內部審計的重要領域直接寫入了內部審計的定義。
3、內部審計能夠在風險管理中發揮獨特的作用
內部審計在風險管理中的獨特作用有三:
(1)能夠客觀地、從全局的角度管理風險
風險在企業內部具有感染性、傳遞性、不對稱性等特征,即一個部門造成的風險或疏于風險管理所帶來的后果往往不是由其直接承擔,而是會傳遞到其他部門,最終可能使整個企業陷入困境。正因為如此,有些部門可能會出現過渡道德風險,因為風險不是由你們來承擔(至少不是單獨承擔),如,采購部門為節約采購成本,就會忽視對材料規格、型號、質量方面的檢查,或者有意購買殘次品,這種暗藏的風險會在生產車間或銷售部門反映出來,最終給企業造成巨大損失。因此對風險的認識和防范、控制需要從全局考慮,而各業務部門又很難做到這一點。
內部審計部門不從事具體業務活動,獨立于業務管理部門,這使得它們可以從全局出發、從客觀的角度對風險進行識別,及時建議管理部門采取措施控制風險。
(2)控制、指導企業的風險策略
由于內部審計部門處于企業的董事會、總經理和各職能部門之間的位置,內部審計人員能夠充當企業長期風險策略與各種決策的協調人。通過對長期計劃與短期實現的調節,內部審計人員可以調控、指導企業的風險管理策略。
(3)內部審計部門的建議更易引起重視
有些企業盡管也有風險管理部門,但它屬于管理部門的一個職能部門,向總經理報告,不具有獨立性,其意見有時會屈服于管理當局的壓力。如風險管理部門對某投資項目分析后發現風險太大不適合投資,而總經理好大喜功,他會力促項目的實施。這使得風險管理部門的作用受到限制。內部審計部門獨立于管理部門,其風險評估的意見可以直接報給董事會,這會加強管理當局對內部審計部門意見的重視程度。
4、外部審計的影響
近年來,注冊會計師的業務領域不斷擴展,在其所擴展的新的保證服務業務中就包括了風險評估,且是主要業務之一。這不能不對內部審計界產生影響,因為,內部審計部門和內部審計人員在風險管理方面擁有注冊會計師無可比擬的優勢,比如:內部審計部門和內部審計人員對企業面臨的風險更了解;內部審計部門和內部審計人員對防范企業風險、實現企業目標有著更強烈的責任感。既然外部審計可以從事此項業務,內部審計就更可以從事這一工作。
三、內部審計如何參與風險管理
與一般的風險管理部門進行的風險管理相比,內部審計部門所進行的風險管理既與其有緊密的聯系,又有區別。他們的聯系表現在,兩者的目的是統一的,都是為了降低企業的風險;兩者的區別在于他們在風險管理中的角色不同。正是上述的聯系和區別,導致了內部審計部門進行的風險管理過程與一般風險管理過程具有相同點和不同點。
內部審計部門所進行的風險管理是在一般部門所進行的風險管理基礎上的再監督,其風險管理過程應包括三個方面:(1)評估風險識別的充分性;(2)評價已有風險衡量的恰當性;(3)評估風險防范措施的充分性,并提出改進措施。
(一)評估風險識別的充分性
所謂風險識別是指對企業所面臨的、以及潛在的風險加以判斷、歸類和鑒定風險性質的過程,換言之,就是要確定企業正在或將要面臨哪些風險。內部審計部門和人員要對原有的已識別風險是否充分進行評價,即企業所面臨的主要風險是否均已被識別出來,并找出未被識別的主要風險。采用的方法包括決策分析、可行性分析、統計預測分析、投入產出分析、流程圖分析、資產負債分析、因果分析、損失清單分析、保險調查法和專家調查法等。
(二)評價已有風險衡量的恰當性
風險衡量是指應用各種管理科學技術,采用定性與定量相結合的方式,最終定量估計風險大小,找出主要的風險源,并評價風險的可能影響,以便以此為依據,對風險采取相應對策。內部審計部門和人員要對已有的風險的衡量結果進行再檢驗,以確定其是否信當,對不恰當的估計予以更正。采用的方法主要有:調查和專家打分法、風險報酬法(又稱調整標準貼現率法)、風險當量法、解析方法、蒙特卡羅模擬方法等。
(三)評估風險防范措施的充分性,并提出改進措施
【關鍵詞】 內部質量審核; 質量控制; 有效性
國有企業內審工作的有效性是指內審機構履行職能作用的程度、引起企業領導重視的程度以及取得的監督效果。當前在國有企業改制、改組過程中,有的內審機構被精減、有的被削弱或淡化,其原因是多方面的。本文結合內審工作的實踐與體會,就當前影響內審工作有效性的幾個問題及對策談幾點粗淺認識。
一、影響內審工作有效發揮作用的幾個因素
(一)定位不準,對內審職能的認識模糊
20世紀80年代中期,在政府的直接推動下,我國內部審計逐步發展起來。起初內部審計作為國家的代言人,以監督企業經營管理行為,維護財經法紀為目的。當前受這種觀點影響,內部審計地位與政府審計地位之間、內部審計職能與國家派駐企業監事職能之間的界定有所模糊,致使許多人認為內部審計與企業內部管理機制無關,把企業靈活經營與內部審計對立起來。這種認識一方面使企業領導對內審工作不重視,削弱或淡化了內審機構;另一方面使內部審計人員有“雙向服務”思想,工作目標上可操作性不強,影響了內審職能的有效發揮。
(二)獨立性不強,影響了內部審計工作的權威性
目前,國有企業普遍采取內部設置與其它業務部門平行的內審機構,直接歸企業總會計師或財務主管分管并向其負責報告工作。審計人員與被審計單位的各種利益密切相關。這種內審組織體制往往因利益關系制約、人際關系影響而使內審機構及其人員工作獨立性不強,不能客觀、真實、公正、深入地開展工作,作出的審計處理決定也因管理體制上的制約而得不到有效的貫徹執行。久而久之,內審機構終將是聾子的耳朵,成為一種好看的擺設,內部審計失去了權威性,成了企業可有可無的職能部門。
(三)整體素質偏低,與現代企業制度的要求不相適應
主要表現在:1.多數內審人員來自財會隊伍,專業比較單一,后續教育不足,知識結構不合理;2.審查方式單一,審計時效性不強;3.審計手段落后,計算機程序審計、網絡信息審計涉足甚少;4.審計報告質量欠佳,審計建議可操作性不強;5.審計行為不規范,審計作風不扎實;6.審計理論鉆研氣氛不濃,對國際內審準則、內審發展狀況、經驗技術等知識了解甚少。
二、提高內審工作有效性的幾點建議
要解決國有企業內審發展中存在的問題,首先應提高內審工作的有效性,使其在市場經濟的大環境下有更大的生存空間。基于現代企業制度,筆者建議采取如下策略:
(一)突出“內向性”,擺正內審位置
內部審計是基于企業科學管理的需要而產生的,是企業內部多層次經營管理分權制度的產物。內部審計對企業的依附性從根本上決定了內部審計只能立足于企業內部管理,代表企業對內實行經濟監督,強化服務職能,確保企業經營戰略、方針目標的貫徹實施。內部審計的內向性特點決定了其無法代替外部審計。對企業負責人的經濟監督機制屬企業外部的經濟治理行為,由政府審計機關和國家派駐企業監事來進行。同時,企業外部監督力度的加大、激烈的市場競爭壓力,將促使企業從內部管理中挖掘潛力,改進管理,健全內控制度。內部審計作為企業內控制度的重要組成部分,在激勵機制中能夠發揮有效的監督作用,越來越引起企業領導的重視與支持,內審將有更廣闊的發展空間。
(二)把握獨立性,發揮內審職能
獨立性原則是內部審計區別于企業內部其他職能部門的重要標志。無論內部審計還是外部審計,離開獨立性,審計結果將毫無意義。因此,在企業建制中,內部審計機構和人員應保持相對的獨立性。內審機構應由企業第一負責人直接領導,對其負責并報告工作;應獨立于各職能部門,并對其進行監督;內部審計人員應與被監督對象無利益關系,這樣才能保證審計結果的真實、客觀、公正,才能有效發揮審計的作用。
(三)注重實效性,提高內審工作水平
內審工作的實效性是指內審發揮職能作用的程度和取得的實際效果。主要包括:審計報告的質量、審計工作的效率、查處問題的充分性和層次性、審計的廣度和深度以及審計建議、審計決定被企業采納和實施的程度和效果。提高審計的實效性途徑有:
1.堅持量力而行,突出重點的審計工作方針。從企業實際、內審自身力量、隊伍素質結構出發,選擇企業當前生產經營和管理過程中迫切需要解決的重點問題作為突破口,調整部署力量,加大審計力度,為企業排憂解難,為領導正確決策提供依據。
2.改進審計方法,規范審計程序。做到事后財務收支審計與事中、事前的管理效益審計相結合;手工和賬表審計與計算機和信息網絡審計相結合;監督評價并重,寓監督于服務之中,使內部審計有更廣闊的生存空間。要在審計報告建議的質量上下功夫,做到實事求是、客觀公正地反映被審計單位的情況,提出有價值、有份量的審計建議;要注重總結、提煉、利用審計成果,服務宏觀調控。積極參與企業經營管理活動,對企業深化改革中出現的新情況、新問題和經濟活動中發生的帶普遍性、傾向性的問題進行綜合分析,提出有針對性的改進意見和措施。
3.堅持客觀公正,嚴格處理處罰。嚴格的處理、處罰是一種有效的教育和強化管理的手段,有利于遏制違規亂紀,維護企業的經濟利益;有利于提高審計的威懾作用,凈化經濟環境,從源頭上切斷滋生違法違紀的經濟基礎;有利于約束管錢、管物人員的經濟行為,促進廉政建設。因此,在審計違法違紀問題的過程中,要嚴格按照審計程序辦事,做到事實清楚、定性準確、處理適當、評價適度。只有這樣,才能掌握主動,防范審計風險,更好地發揮審計監督的作用。
4.堅持以人為本,加強審計隊伍建設。堅持以人為本,加強審計隊伍建設是實現審計工作實效性的基本保證。越是在審計任務繁重、審計面臨挑戰的時候,越要重視審計隊伍建設。要通過擇優引進、強化培訓等各種方式,建設一支作風過硬、結構合理的高素質內審隊伍,以適應現代審計工作的需要。同時,內審應結合實際,建立健全適合本企業特點的各項審計制度,以加快內審工作法制化、制度化、規范化的步伐。
總之,國有企業內部審計只能依附于企業的發展而發展,企業經營規模的擴大、管理層次的增多,是內部審計發展的源動力。內部審計只有立足于企業經營管理的需要,以提高企業經濟效益為中心,不斷提高審計工作的質量和效果,才能發揮有效作用,確立應有地位。
【主要參考文獻】
關鍵詞:內部審計;風險管理;參與;原因;作用
近些年,隨著資本市場國際一體化的發展,企業面臨的競爭也日趨激烈,為了適應高風險的外部環境,企業的內部結構和組織規模也都在發生變化。因此,為了現代企業的生存和發展,必須改善和加強風險管理。對于一個以電力銷售為主的企業來說,要想在經濟全球化的今天生存和發展下去,內部審計部門必須充分發揮風險管理的獨特作用。
一、內部審計參與風險管理的原因
(一)企業內外部環境發生變化,面臨的風險加大
在市場化競爭愈演愈烈的今天,企業受限于宏觀經濟形勢、產業政策調整等多重影響,外部經營環境日益復雜。因企業的組織規模、機構設置、流程設計等諸多因素與目前的形勢不適合,企業的內部經營風險也與日俱增。對于電力企業來說,為實現經濟效益與社會效益同步發展,如何降低公司所面臨的風險,使國有資產保值甚至增值就成了其關鍵所在。因此,作為相對獨立的內部審計部門和內部審計人員也就必須參與企業的風險管理。
(二)內部審計參與風險管理具有較強的優勢
內部審計既是一個獨立的部門又與其他部門有著密切的聯系,有別于外部審計。內部審計全程參與企業的管理,可以從事前、事中、事后三個階段分別進行風險預警、風險控制和風險評估,而獨立性較強的外審部門往往只能在事后進行結果性風險評價。內部審計一方面對企業所在的環境較為熟悉,明晰企業的戰略目標,深知企業的技術標準和管理流程,能充分運用企業現有的技術手段,對風險的預警、控制和評價更為直觀;另一方面它的地位相對獨立,提出的審計意見更能引起企業管理層的認可和重視。
二、內部審計參與企業風險管理的作用
《內部審計實務標準》對內部審計做出了明確定義:內部審計是一種獨立、客觀的保證與咨詢活動,目的是為機構增加價值并提高機構的運作效率。它采用系統化規范化的方法來對風險管理、控制及治理程序進行評估和改善,從而幫助機構實現其目標。
(一)風險管理角度更高、更全面
通常認為,風險具有客觀性、普遍性、損失性、不確定性和可變性五種特征。一個企業從生產環節開始,從產品的設計、原材料的采購、商品的生產,再到銷售環節的營銷、銷售、貨幣資金的回籠,無時無刻不存在風險。而且由于風險具有可變性,一種隱藏的風險往往可能在不同環節暴露出來,最終給企業造成巨大的損失。目前,電力企業的風險現狀不容樂觀。首先,電力企業作為國家重要能源部門,其關注的社會效益有時大于企業經濟效益。其次,受地方政府發展經濟影響,短期行為較多,投入產出不成正比。最后,隨著國家產業政策調整和經濟發展方式的轉變,銷售端受國家定價控制影響,成本端受電煤價格不斷上漲影響,企業無法根據自身的投資行為、成本壓力來合理確定自身的盈利能力和水平,電費回收難度加大。因此,復雜的電力營銷風險在一定程度上極有可能轉化成財務風險。綜上所述,控制風險要站在全局的角度去考慮,而單一的業務部門又很難做到這一點。
(二)風險評價更充分、更客觀
風險管理的首要環節是對風險的識別。首先,內部審計可以憑借其相對獨立的身份和地位,不參與企業具體經營業務活動,又不對產生的問題承擔直接的管理責任。它可以作為“局外人”,看清組織和行業的發展趨勢、企業自身的優勢和不足、外部環境的機會與威脅,立足于全局開展工作,更好地實施風險識別預警。其次,它作為一個綜合性部門,審計范圍覆蓋企業全盤,掌握的信息豐富多樣,更容易從中發現存在的風險隱患問題并進行風險分析,找出管理漏洞并制定應對策略等。再次,內部審計人員長期服務于各自企業本身,與企業戰略目標一致,企業利益與其自身利益又息息相關,從風險管理的效果和建立風險防控體系長效機制角度來看,他們更具責任感。
(三)風險控制更合理、更有效
風險是一種潛在的可能的損失。風險導向審計作為當今主流的審計方法,越來越受到重視。而內部審計的職能也由傳統的企業內部控制向風險管理轉變。有效的風險管理可以減少和防止企業的損失,增加企業的價值。內部審計參與風險管理可以依據組織所處的環境,縱觀全局,從組織規模、機構設置、經營戰略、政策法規、監督方式等方面檢查各項程序控制的有效性。對于風險的評估,內部審計可以有效評價風險評估的合理性、評估方法的科學性、報告的及時性等。內部審計參與風險控制活動,可以依托自身獨立于業務部門的優勢,更好地檢查控制相關經濟業務活動、職責分離是否適當、授權審批是否恰當、憑證和記錄是否充分、信息溝通是否順暢、單據傳遞是否及時、內部核查程序是否合理等。
(四)能夠引起高層管理者的重視
盡管有些企業也有風險管理部門,但它作為企業的一個職能部門往往受到高層的壓力影響,獨立性受限,難以發出自己的聲音。而內部審計作為董事會及其審計委員會和最高管理層實施控制的手段,在企業管理尤其是風險管理、內部控制、組織運營及公司治理等方面地位突出。董事會領導直接管理集團的內部審計部門,有任何的評估意見可以直接與董事會的領導匯報,使管理人員更加重視審計部門的意見,更徹底地實施所提意見
三、內部審計如何參與風險管理
內部審計參與風險管理與一般風險管理部門進行的風險管理相比既有聯系又有區別。風險管理都是為了控制并降低企業的潛在風險,這是它們的本質聯系。而雙方所處的地位不同,決定了他們在風險管理中扮演的角色也不相同。正是因為這種差異的存在,內部審計在參與風險管理的過程中應更有針對性。
(一)高度契合于企業戰略目標
第一,為了能使企業的核心利益與戰略目標保持高度統一,內部審計部門要有針對性地組織技能培訓、技術投資和資源配置。第二,根據企業的戰略目標來設定部門的評價標準和工作重心。在評價內部審計對象時,應充分理解公司的戰略目標,把審計對象的工作與公司的戰略目標是否一致作為評判的第一標準。第三,企業的戰略目標是內部審計工作的風向標,做好內部審計工作,把握公司戰略方向,才能使公司長遠發展。內部審計還可以根據研究子公司的業務情況、財務狀況及內部控制制度來為公司發展過程中遇到的難題提供解決方向,保證下屬公司的發展方向與集團的戰略目標相統一
(二)立足于流程梳理優化
內部審計人員應摒棄傳統的審計習慣,不要將過多的時間和精力花費在簡單的翻閱賬本,被企業固有的工作流程和措施策略所束縛,而是要從中發現業務狀況、公司內部資源的開發利用、質量控制、商品采購、營運和服務等各個方面是否有可以改進的地方。所以,在現代審計中,必須轉變觀念,把風險管理作為內部審計的首要任務。內部審計工作重心必須立足于企業內控制度和流程梳理優化上。有效的內部管理和業務流程是企業實現戰略目標、降低風險的強有力的保證。如果在制度標準和業務流程設計上存在缺陷,這對一個企業來說是致命的錯誤。內部審計應結合實際,對流程梳理優化提出意見,這樣就能使解決問題的方法更有針對性和可操作性。
(三)充分利用企業技術手段
隨著時代和科技的發展,現代企業對內部審計有著更為重要的要求,包括企業的投資、采購、生產環節,也要注重經營、銷售方面,這其中就產生了大量的審計數據。內部審計人員過去廣泛依賴的盤存、觀察、函證、查閱、詢問、統計抽樣等傳統方法已經無法適應現代審計的需要,必須充分利用企業技術手段,以信息化建設為基礎,通過多維數據分析,及時、準確地發現企業內部控制和生產經營管理中存在的問題。企業要充分利用集團局域網等現代通信技術,實現財務、業務、人力資源等部門的集中管理,建立信息數據庫和服務庫,利用多媒體網絡的方便快捷,及時查詢各被審單位的數據系統,對經營管理進行實時監控,使審計情況能夠及時高效地完成,不要等到出現大問題才發現,由被動轉為主動,提高企業審計部門的工作效率,使審計工作更加準確、高效、及時。
(四)注重實效,保證質量
首先,內部審計不能只是停留在監督管理、反映問題的層面,而是要具有及時發現問題的能力,并且要有應對措施,為企業日常的經營和運作處理問題,提出有效的方案、對策。其次,要根據企業目前的發展制定相關戰略措施,提出合理化的審計報告。發現問題,提出意見和建議后,要及時監督有關部門的整改落實情況,確保問題能夠得到正確、及時的解決,真正實現改中求進,進中求好。要把企業風險管理同內部審計日常工作相結合,增強風險意識,引入先進的風險審計方法和手段,立足于做好常規審計,著眼于推進重點審計。對企業發生的重大投資、工程建設和企業負責人的經濟責任審計要予以重點關注。優化資源配置,對高風險領域和部門要指派專人跟進,持續審計。假如審計部門能夠深入了解所查公司的經營活動,從中發現不足,就能及時探究問題產生的原因及解決之道,降低風險。
綜上,在市場經濟多元化的今天,市場競爭愈演愈烈,企業健康、高效地發展成為永恒的主題。現代企業組織形式多種多樣,無論是股東會、董事會、監事會都不能完全滿足企業的管理需求。企業自身的內部控制和規范化管理依然是影響企業持續發展的原動力。如何能更好地做到這一點,內部審計參與風險管理是一種趨勢和方向。內部審計需要充分發揮內部監督和風險管控職能,實時反映、評價企業經營的風險情況,提高企業的經營管理水平。
參考文獻:
[1]張坤,李嘉明,周和生.風險管理與內部審計[M].北京:化學工業出版社,2004.
[2]夏丹寧.推進風險管理審計的思路[J].中國內部審計,2004(12).
[3]林英杰.中德內部審計制度比較[J].中國內部審計,2005(03).
[4]姜曉麗,侯佳,曹寧寧.從風險管理談公司治理與內部審計的整合[J].中國內部審計,2005(04).