前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇内部控制审计计划范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。

随着经济全球化进程的加快,企业面临的各种风险不断扩大,建立内部控制体系,加强风险和危机管理,保障企业可持续发展,已经成为企业普遍关注的焦点。内部审计既是企业内部控制体系的一部分,又是内部控制体系有效性的确认者,参与企业内部控制体系建设,确保企业内部控制持续有效运行,既是企业内部审计的法定职责,也是企业内部审计的发展机会。因此,对内部控制与内部审计的关系进行研究是当务之急。
一、内部控制和内部审计的内容
1.内部控制。企业的内部控制是指企业为了保证业务活动的有效进行和资产的安全完整,防止、发现和纠正错误与舞弊,保证会计资料的真实、合法、完整而制定和实施的政策、措施和程序。COSO报告提出,内部控制是由五个要素组成的,即控制环境、风险评估、控制活动、信息与沟通和监控。其中监督(通常就是内部审计)位于顶端的重要位置,是内控系统的特殊构成要素,它独立于各项生产经营活动之外,是对其他内部控制的一种再控制。一个有效的内部控制制度应该满足以下条件:能够保证业务活动按照恰当的授权进行;能够使所有交易和事项以正确的金额,在适当的会计期间及时进行记录,保证会计资料的真实、完整;有利于贯彻既定的管理方针,提高经营管理效率;有利于通过检查有关数据的正确性和可靠性、确保内部控制制度的有效实施。通过实践得出的结论是:得控则强、失控则弱、无控则乱。内部控制作为现代管理制度的重要组成部分,是现代企业管理的重要手段。
2.内部审计。内部审计是由参与企业管理的各部门、各单位内部设置的专门机构或人员实施的审计。是在单位内部建立的一种独立的评价监督部门,其目的是协调单位人员有效履行责任,监督各项管理措施的执行并对其作出评价,以促进企业管理效率的提高。它主要是对内部控制的有效性、财务信息的真实性和完整性以及经营活动的效率和效果所开展的一种评价活动,并实施内部监督,为企业内部管理服务。它既是企业内控体系的一个重要组成部分,又是企业内部的经济监督机构。现代企业内部审计工作主要涵盖以下内容:
(1)财务收支审计。主要是评价和监督企业是否做到资产完整、财务信息真实及经济活动收支的合规性、合理性及合法性,对会计记录和报表分析提供资料真实性和公允性证明;(2)经济责任审计。是评价企业内部机构、人员在一定时期内从事的经济活动,以确定其经营业绩、明确经济责任,这里包括领导干部任期经济责任审计和年度经济责任审计。(3)经济效益审计。审计重点是在保证社会效益的前提下以实现经济效益的程序和途径为内容,对企业的经营效果、投资效果、资金使用效果作出判断和评价,其中基建工程预决算审计应为重中之重。(4)内部控制制度评审。主要是对企业内部控制系统的完整性、适用性及有效性进行评价。(5)开展明晰产权的审计。审计明晰其产权归属,避免造成国有资产、集体资产流失或其他有损企业利益的行为。(6)其他审计。结合企业自身行业特点,开展对经营、管理等方面的审计工作。
二、内部控制与内部审计的关系
1.内部审计是内部控制的重要组成部分。内部审计在内部控制中属于环境控制要素范围,是单位自我独立评价的一种活动,内部审计本身就是一种控制,它按照内部控制要求,通过内部控制制度为其制定的审计程序和方法及要完成的任务、达到的目标,协助单位最高管理者监督内部控制政策和程序的有效性,来促成好的控制环境的建立,并为改进内部控制提供建设性意见。内部审计在风险管理中发挥不可替代的独特作用,没有内部审计的评价、监督,就不能形成良好的企业内部控制制度。
2.内部审计又是对内部控制的控制。内部审计独立于会计控制之外,代表管理层对整个企业内部控制制度的健全性、有效性及其遵循情况等进行评价,具有其他任何部门和控制所无法代替的重要作用。目前,内部审计范围已从传统的财务收支审计扩展到经营管理的各方面。内部审计促进内部控制,通过分析问题产生的原因和影响,协助单位上层管理者完善内部控制,促进内部控制的健全,维护内部控制的建设。
3.二者相辅相成,缺一不可。内部审计需要内部控制,内部控制素质比任何其他因素更能决定审计的形式。没有健全的内部控制制度作基础,审计就无法开展;没有良好的内部控制,会计、财务信息会出现失真,管理人员责任会不明确,管理会出现混乱现象等,不仅会加重内部审计工作量,而且会加大内部审计的风险,从而制约了内部审计的发展。同理,内部控制需要内部审计,没有内部审计对内部控制设计的健全程度和运行的有效程度的评审和进一步完善强化内部控制的建议,内部控制也只能原地踏步,造成与现实不符,效果不佳,甚至形同虚设,或因内部控制的局限性,给不法之徒以可乘之机,造成内部控制失控。
4.内部审计的角色由监督者逐步转变为控制者。国家审计署审计长李金华曾讲过,要把内部审计定位为四个字“管理+效益”,将内部审计作为一个控制系统而不仅是一个检查系统。内部审计师的主要作用是“确认和建议”,而不再是以往的“监督和复核”。他们通过咨询活动,为管理当局提供专业服务,为风险管理出谋划策,降低企业风险,从而在实质上促进财务报告内容的确定性和质量的提高。
三、加强内部审计,促进内部控制的措施
1.对内部审计机构进行合理设置与科学定位。建议内审机构应重新合理定位,要适应企业管理实际,建立合理高效的内部审计组织架构,营造良好的审计环境,进一步增强内部审计的独立性和权威性;内部审计组织机构是内部审计工作的基础,科学、有效的内部审计组织机构,是内部审计发挥作用的关键。为了充分发挥内部审计在内部控制中的作用,企业在设置内部审计组织机构及对其定位上,应坚持独立性原则和权威性原则。另一方面,组织地位的提高,独立性增强又为内审人员卓有成效地履行职责,发挥内审的职能作用提供了条件。
2.内部审计的职能要从查错防弊型向管理服务型转变。随着企业内控制度的建立,外部约束机制的不断加强,内部管理的逐步提高,会计电算化的普及,账务表面的错弊会越来越少,内部审计也应从传统的防错向服务转变,内部审计的重点应从内部检查和监督向内部分析和评价转变。内审人员除了及时、准确地向组织管理当局报告有关差错防弊和资产保护信息外,更重要的任务是针对管理和控制的缺陷,提出建设性意见和改进措施,协助管理人员更有效地管理和控制各项活动,合理使用资源,保证企业经营的效率和效果不断提高。
3.内部审计从事后审计逐步向事前及事中审计转变。目前我们的内部审计都属于事后监督,事后监督只是会计控制程序的最后一个环节,是在会计事项发生后,对会计凭证和资料进行全面监督,因而,事后监督概念所包括的监督内容和范围相对狭窄。随着市场经济的建立和发展,单一的事后监督已不能满足经营管理的需要,这就要求内部审计的工作重心逐渐向事前、事中监督转移,并且内部审计的实施应从单纯依靠内部审计人员的力量向内部审计与外部审计相结合的方向发展,这将对企业内部控制进行全过程、全方位的监督和评价以最大限度地发挥资产经营的效益。
企业的生产经营过程必然经历计划与实施两个阶段,我们应该把事前审计与事中审计穿插在其中。首先是对企业的各类计划中的各项指标进行必要的审核,尽量避免决策失误。接着是事中控制,内审人员应该对每天的会计工作进行监督与审核,在业务发生后的第一时间履行监督职责,这样可以在错误发生后及时进行整改,避免“亡羊补牢”的情况发生。
4.应培养和配足配好高素质的内部审计人才。在现代企业制度下,内审人员结构应是多样化的,不仅有财会人员,还要有工程技术人员、律师、计算机专家、企业管理人才等;知识结构也要多元化,除具备财会知识外,还要掌握经营管理、工程技术等多方面知识,形成复合型人才结构。
加强企业内部控制,建立健全内部控制体系,是企业不断发展和保持竞争力的需求,也是企业面对市场风险与挑战的需要。要建立健全内部控制体系并使之运行有效,加强内部审计工作的监督力度,使之规范化和制度化,才能有效促进企业控制目标的实现。
参考文献:
[1]关萍.健全内控制度强化内部审计[J].冶金财会,2007,(7):40-41.
根据《中华人民共和国法》及财政部有关规章制度的要求,各单位(包括国家机关、团体、公司、、事业单位和其它组织)应当根据国家的有关、法规和规范的规定,结合部门和系统内部的有关内部控制规定,建立适合本单位业务特点和管理要求的内部控制制度,并组织实施。
内部控制制度就是指单位为了保证业务活动的有序进行、确保资产的安全完整、防止欺诈和舞弊行为、实现经营管理目标等而制定和实施的一系列具有控制职能的、措施和程序。内部控制是一个单位内部的管理控制系统,它涵盖单位内部的各项经济业务、各个部门和各个岗位,并针对业务处理过程中的关键控制点,将内部控制工作落实到决策、执行、监督、反馈等各个环节。内部控制应当符合国家的有关法律、法规和本单位的实际情况,全体员工必须遵照执行,任何部门和个人都不得拥有超越内部控制的权力,内部控制应当保证单位内部机构、岗位及其职责权限的合理设置和分工,坚持不相容职务互相分离,确保不相容职务互相分离,确保不同机构和岗位之间权责分明、相互制约、相互监督;内部控制还应当正确处理成本与效益的关系,保证以合理的控制成本达到最佳的控制效果。
内部审计是在一个单位内部对各种经营活动与控制系统所进行的独立评价,它由独立于被审部门的内部审计机构或内部审计人员来完成,是为了检查单位内部各项既定的政策、程序是否贯彻、建立的标准是否遵循、资源的利用是否合理有效以及企业的目标是否达到。
内部审计既是内部控制的不可或缺的重要组成部分,又是内部控制的一种特殊形式。它主要体现在一个企业完善、健全的内部控制系统中,必须有完善、严密的内部审计制度、独立有效的内部审计机构和高素质、高责任心的内部审计人员,它既是内部控制系统中重要的一个分支系统,又是实现内部控制目标的重要手段,内审制度的完善是健全内部控制制度的重要,同时,内部审计还能为改进内部控制提供建设性的意见。建立健全内部控制制度,强化内部审计应是不可或缺的组成部分,其地位和作用正显得越来越重要。
二、内部审计的现状及如何强化内部审计工作
,一般企业中的内部审计,从内容上讲主要是围绕信息的可靠性与完整性,政策、计划、程序、法律和规定的遵循,保护资本的安全,资源的节约和有效使用,经营目标的完成等方面来展开的。但内部审计从机构的设置、工作重点、审计内容的深度和广度、审计方式和规范管理等方面,还未发挥出应有的支持内部管理的作用,更无法适应现代企业建立健全内部控制制度的要求。
首先,内部审计机构应重新合理定位。目前企业大部分的内部审计部门,基本上与其他职能部门平行,有些中小企业甚至还没有独立的内部审计部门,这样就无法保证内部审计的独立性和权威性。在实际工作中,内部审计机构一般不对同处一级的总公司财务部门及其他经营部门进行审计,只审计二级企业;即便对总公司财务部门进行审计,通常也难以取得满意的效果。
按照《会计法》和财政部《内部控制基本规范(征求意见稿)》的要求,企业应在股东会下设董事会和监事会,在监事会下设审计部,审计部的设置应高于其他职能部门,审计部应对董事会负责,在业务上接受监事会的指导,这种双重负责的组织形式有利于内部审计作用的充分发挥。其机构设置示意图如下:
董事会
监事会
总经理室
审计部
总经办
经营部 其他职能部门 财务部 行政部
其次,内部审计的职能要从查错防弊型向管理服务型转变。一般企业的内部审计人员往往将大部分精力投入到财务数据的真实性、合法性的查证及生产经营的监督上,其主要职能是查错防弊而不是对企业管理作出、评价和作出管理建议,审计的对象主要是会计报表、帐本、凭证及其相关资料,工作都集中在财务领域而未深入到管理和经营领域。如对企业投资项目的审计中,往往审核投资协议是否完整,企业是否根据投资比例在相应的会计期间对被投资单位的投资收益按权益法或成本法进行了正确的核算,至于是否应该投资,投资回报率是否合理,合作对象的选择是否恰当,是否有更好的选择方案等,一般都不去作深入的分析。
随着企业内控制度的建立,外部约束机制的不断加强,内部管理的逐步提高,会计电算化的普及,帐务表面的错弊会越来越少,内部审计也应从传统的防错向服务转变,内部审计的重点应从内部检查和监督向内部分析和评价转变。
再次,内部审计应从事后审计向事前审计和事中审计转变。目前,一般企业的内部审计都是事后审计,主要起监督作用。随着内部控制制度的建立,内部审计的作用将更多的体现在事前预防和事中控制,它将对企业内部控制进行全过程、全方位的监督和评价。企业的采购计划、生产计划、销售计划、资金计划、投资计划及费用预算等均应做到事前审核、事中控制。内部审计应能及时发现各个环节存在的,把企业的风险降到最低程度。
最后,企业还应配备高素质的内部审计人才。随着内部审计由财务领域向经营、管理领域的拓展,审计机构在人员的构成上也应是多元化的,不仅要有懂财务的审计人才,而且还应配备精通企业各相关业务的专门人才,选择有丰富业务经验的人员加入内部审计部门,使内部审计在企业内部控制制度中发挥更大的作用。同时加强内部人员的业务培训,加快知识更新,以适应不断变化的市场规则、不断更新的法律、法规的要求,以更好地提高内部审计的质量和效率。
三、强化内审,能有效防止内控失效
(一) 一般企业内控失效常表现在以下几个方面:
1、会计信息失真。近年来,由于企业会计工作比较混乱,核算不实造成
的信息失真现象较为严重,人为捏造会计事实、篡改会计数据、设置帐外帐、乱挤乱摊成本、隐瞒或虚报收入和利润的现象时常发生,既使是已在沪深上市的众多公司中,上述现象也屡见不鲜,其它企业的会计信息失真的现状就更加堪忧。
2、费用支出失控,潜在亏损增加。如企业在业务活动经费的管理中往往就存在着较大的管理漏洞,对业务招待费的适用范围无明确规定,更无约束监督机制,造成了严重的挥霍浪费现象。再如有的企业对应收帐款、库存物资的内部控制管理薄弱,有的制度本身就不合理、不健全,有的虽然有制度,但在实际工作中却是各行其是,制度形同虚设。如现在有的上市公司每年提取的坏帐损失或商品削价损失动则就是几千万元,有的甚至一次就报损几亿元,上市公司的内部管理上已是这样触目惊心,其它企业的情况就可想而知了。
3、违法违纪现象时常发生。如有的企业主管领导、业务经办人员、财务人员利用内控不严的漏洞大量收受贿赂、贪污公款、挪用、盗窃资金。如幸福实业的前任董事长与企业分管财务与证券业务的领导相互勾结,大肆侵吞企业资金、大量行贿的案件,就表明企业的内控制度在他们的眼里已是废纸一张,哪里还有什么约束力可言。
(二) 为遏制内控失效,必须强化内部审计
针对内控失效的现状,在重新建立健全内控制度时,就应有针对性地加强相关方面的内部审计工作。
1、根据各部门的特点,建立“防、堵、查”为主线的递进式的监控措施。即在企业“产、供、销”的生产经营一线,建立互相牵制、互相制约的内控制度,重要业务最好采用双签制,所有业务均要经过复核,禁止一个人处理业务的全过程,建立以“防”为主的监控防线。在会计部门常规性核算的基础上,内审部门对各个岗位、各项业务进行日常性和周期性的核查,建立以“堵”为主的监控防线。通过内部稽核、离任审计、落实举报、纪律检查、专项审计等手段,建立以“查”为主的监控防线。通过以上三个层次的内控措施,不仅可以及时发现问题,而且对于防范和化解企业的经营风险和会计风险,将起到重要的作用。
2、加强内部考核的力度,使内部审计工作制度化。为了保证内部控制制度能有效地发挥作用,并使之不断地得到完善,就必须对内部控制制度的执行情况进行检查和考核,由内审部门结合财务部门、企业管理部门等职能部门来具体执行内部检查工作,检查内部控制制度是否得到有效遵循,执行中有何成绩,出现了什么,为什么某项内部控制制度不能执行或不能完全执行,估计可能产生或已经造成什么后果。对于严格执行内部控制制度的,要给予精神鼓励或物质奖励,对于违规违章的,坚决给予行政处分和处罚,并与职务升迁挂钩。只有做到压力和动力相结合,才能最终达到内部控制的目的。
3、建立内部审计的独立性和权威性,能对违法违规现象起到震撼作用。对内部审计中发现的问题,属于违反企业内部控制制度的要其出现违规现象的原因,如是属于主观原因的,要报请企业决策层,坚决予以查处,责令有关部门及时纠正;如属于制度设计缺陷的,要会同有关职能,及时对制度中的相关进行完善,以保证内控制度的先进性和权威性。在内部审计中如有发现违法、违纪案件,要决不姑息手软,积极和司法部门取得联系,严肃追究相关人员的责任,并在公司内部给予通报,以起到警戒的作用。
四、要顺利实现内部控制目标,也必须加强内部审计工作
1、建立、完善符合管理要求的内部组织机构,形成的决策机制、执行机制和监督机制,确保企业经营目标的实现,是内部控制所要达到的基本目标之一,在企业内部建有独立的内部审计机构、完善的内部审计制度就是达到上述内部控制目标的重要途径。
在科学的内部控制组织框架中,内审机构应是独立于财务部、人事部的一个独立部门,它应直接对监事会负责,如有必要,遇有重大的内部审计事项或企业内部发生重大的违规、违法事件时,还可直接向股东大会极其常设机构董事会报告。在企业内部监督机制中,内审部门应有不可置疑的权威性,以保证内部审计报告能引起企业管理当局的足够重视。针对内审报告中提出的整改意见和处置建议,应及时予以并给予反馈,这样才能保证在科学、完善的决策、执行、监督机制下,最大力度地完成企业的经营目标。
2、堵塞漏洞、消除隐患,防止并及时发现和纠正各种欺诈、舞弊行为,保护企业财产完整,也是内部控制所要达到的基本目标,同时这也是内部审计机构的基本职责。通过对企业经济业务活动的内部审计,防微杜渐,及时发现管理中存在的漏洞和违法、违章的苗头,就是内部审计人员在日常内部审计工作中的重点。
在企业的经营管理中,库存商品的管理,无疑是企业流动资产管理的重点,而库存商品的盘盈、盘亏的处理,是在日常管理中最容易出现漏洞和盲点的环节,是内部控制制度重点规范的内容之一。在日常的流动资产管理的内部审计中,这就是内部审计的工作重点,通过对照有关的内部控制制度,并对库存商品的盘点资料、盘盈及盘亏报表进行重点抽查,查明资产报盈、毁损产生的原因,如是人为因素造成的盈亏要和责任人的经济责任直接挂钩,给予相关人员相应的奖励和处罚。如是内部管理制度、内部运行过程存在不合理的地方所造成的,就应对相应操作规程、工艺流程进行调整,以堵住漏洞,减少不必要的损失。同时,还应审查资产盘盈盘亏的审批手续是否完备,帐务处理是否正确及时,就可在很大程度上防堵库存商品盘点中可能存在的漏洞,保证企业资产的完整。
3、规范企业行为,保证会计资料真实完整,提高会计信息质量,确保国家有关、法规和内部规章制度的贯彻执行,是内部控制的又一基本目标。内部审计在保证内部控制达到这一目标上更是大有可为。企业内部财务审计是内审的基本内容之一,内审是对企业会计资料真实完整的再监督。
企业的会计工作,由企业内部财务会计制度进行规范。企业财会部门,应按照内部控制的要求,建立必要的内部财务控制制度,对会计资料的取得、记录、保管都有相关的制度进行约束,并建立内部稽核制度,尽可能保证会计信息的及时、真实和完整。但由于制度设计的局限性及制度执行过程中的人为主观因素,在企业的会计中难免存在这样或那样的问题和漏洞,内部财务审计就是发现这些问题的重要手段,可及时发现会计工作中存在的不足、制度执行过程中出现的偏差,及时向企业管理当局提出建议,促使会计工作达到内控的要求和目标。
五、通过内部审计和外部审计的有机结合来有效进行内部控制的监督检查工作
企业除在企业内部设立内审部门进行自我检查和评议以外,还可以同时也必须聘请中介机构来对企业内部控制的建立健全以及实施情况进行评价。县级以上人民政府的财政部门也应对企业的内部控制的建立和执行情况进行检查监督,但这些外部的检查监督都不能取代内审的职能,只能是内部审计的补充和对内审的再监督,两者只有有机地结合在一起,才能对内部控制进行有效的监督。
社会监督主要是指社会中介机构如会计事务所的注册会计师依法对受托单位的经济活动进行审计、并据实作出客观评价的一种监督形式。社会监督以其特有的中介性和公正性而得到法律的认可,具有很强的公正性和权威性。但由于外部监督包括政府监督(如财政、审计、税务、工商等部门的监督)和社会监督(如注册会计师、公众媒体等的监督)都存在一定的缺陷性,其监督不到位、措施不得力的情况时常出现,其具体表现在:
1、各种监督功能交叉、标准不一,再加上分散管理,缺乏横向信息沟通,不能形成有效的监督合力。
2、各种监督不能按设定的目标进行,有的甚至以平衡预算和创收为主要目的,只顾收费,全然不顾监督效果,监督弱化问题严重。
3、不规范的执业环境和不正当的业务竞争,使社会监督的作用远远没能发挥出来。我国刚刚改制完成的会计事务所,首先面临的是生存问题,所以,在执业过程中,效益往往被放在首要的位置,在不出现大的问题的情况下,从业的注册会计师往往迎合企业管理当局的意图出具审计报告,普遍存在着消极监督的现象。
由于以上现象的客观存在,就大大降低了社会监督对企业内部控制的监督力度。而内部审计不仅对企业内部运行环境比较熟悉,而且还不存在恶劣的竞争环境,内部审计和外部审计相结合,不仅能有效地提高外部审计的审计效率,而且还能更快、更准确地把握企业内部运行不顺畅的症结所在,有利于提高外部审计的质量。
内部审计是企业对内部控制制度进行的独立的评价活动,它的内容十分广泛,要建立健全内控制度并有效进行,首先就必须强化企业的内审工作,使之规范化和制度化,这样才能取得事半功倍的效果,才能使企业建立和健全内部控制制度工作得以顺利推广。
资料:
1、 财政部,内部会计控制基本规范(征求意见稿)
2、 赵晓红,我国内部审计的趋势,财务与会计,2001年第五期
一 企业内部会计控制的意义和作用
1.内部会计控制制度的意义
内控制度是为了保障企业日常运作遵循产权利益归属而确立的一套规则,是企业降低交易费用的重要手段,是企业全面管理的策略。从内控制度的受益对象来看,也并不仅仅局限于企业内部,还包括其他的利益相关者,如外部股东、债权人、政府等。作为企业投资者、债权人以及税务机关必然关心企业的会计工作是否贯彻公认会计原则,企业向外提供的会计报表是否真实可靠地反映其财务状况和经营成果;权益人的财产是否有保障,是否受到侵占和损失。这样就使人们对企业内部控制制度是否健全给予极大的关注,并以此作为衡量企业管理是否有效,会计报表是否真实可靠的依据。
2.现代企业内部会计控制制度的作用
第一,能够保护财产物资的安全完整。内部控制制度对财产物资的保管和使用采取各种控制手段,可以防止和减少财产物资被损坏,杜绝浪费、贪污、盗窃、挪用和不合理使用等问题的发生。
第二,能够提高会计资料的正确性和可靠性。正确可靠的会计数据是企业经营管理者了解过去、控制目前、预测未来、作出决策的必要条件,而内部控制系统通过制定和执行业务处理程序,科学地进行职责分工,使会计资料在相互牵制的条件下产业,从而有效地防止错误和弊端的发生,保证会计资料的正确性和可靠性。
第三,能够保证国家对企业的宏观控制。国家制定的一系列财政纪律及法规,都要求企业通过建立内部控制制度来落实,企业通过实施内部控制制度以进行自我约束,遵循国家的财政纪律和法规。
第四,能够保证企业高效率经营。科学的内部控制制度,能够合理地对企业内部各个职能部门和人员进行分工控制、协调和考核,促使企业各部门及人员履行职责、明确目标,保证企业的生产经营活动有序、高效地进行。
二 我国企业内部会计控制的现状
1.企业内部会计控制制度基础薄弱
虽然目前已有许多公司意识到了内部控制的重要性,但还是有些公司并未建立内部控制制度,或者有些企业虽然形成了内部会计控制制度,但却不成体系,缺乏规划,很难起到规范公司经营活动的目的。更有甚者,一些公司有章不循,有制不依,使得企业内部控制仅仅流于形式。
2.财务会计报告造假问题依然严重
当前一些公司为了小团体利益,在会计数据上大做文章,如真账假算、假账真记等,造成账实不符,以达到他们转移国有资产、偷逃税款等各种非法的目的。现在企业做假账的目的相较过去已经发生了改变,从个人贪污、挪用公款变成了为扩大公司利益,集团利益等。
3.公司费用支出失控,国有资产流失严重
当前我国国有企业资产流失的现象依然严峻。流失渠道大多为公开流失或是潜在流失。公开流失即看得见、摸得着的国有资产白白流失。例如,所谓的“59岁现象”,即企业管理者退出权力舞台之前,利用对企业的控制权,将国有资产转化为个人资产。潜在流失可以理解为国有资产收益的流失,例如,企业经营者利用其实际控制权取得个人好处,增加个人在职消费,为企业增加支出并加重负担。这些行为造成了国有资产的大量流失。
三 我国企业内部会计控制减弱的动因分析
1.企业内部治理结构不完善
以上市公司为例,由于我国特殊的经济环境,国内上市公司绝大多数是由国有企业改制重组而来。目前,我国上市公司共有1000多家,但对企业经营者的调查问卷中发现,仅有约三分之一的经营者认同其公司治理结构已经完善。而这也充分说明我国企业的公司治理结构仍有许多问题,集中表现为:企业股权的高度集中,“一股独大”现象极为严重;董事会内部人员控制现象很严重;监管会形同虚设,并未发挥其应有的监管作用。
2.委托关系中的问题尚未得到妥善解决
现代公司的显著特点为所有权与经营权分离,因而资本所有者与企业经营者之间即为委托关系,这种关系被称为契约。财产的所有者作为委托人,依照契约的方式授权给人,即非财产所有人,包括授予某些决策权,或是依照委托人的名义实现委托人的利益所从事的某项活动。该项关系存在于财产所有者和经营者之间,更存在于企业的高层管理者和中层管理者之间,或是中层管理者与基层员工之间。
3.完善的企业内部会计控制制度体系尚未建立
到目前为止,我国尚未正式提出较为权威的内部会计控制标准体系,对于企业内部控制的有效性、合理性及完整性也缺乏公认的标准体系,我国现有的规范制度如《审计准则》第九号《企业内部控制与审计风险》及经过修订后的《会计法》提出了一些与企业内部控制相关的要求,但是它们的立足点和出发点大多是从报表审计的角度或是对企业内部控制规定的角度进行规范。从此可以看出,我国企业内部控制制度建设要明显滞后于企业其他经营管理实践。
四 完善我国企业内部会计控制的思考
1.完善我国公司治理机构
要完善公司治理结构,必然要完善董事会机构,进一步发挥监事会职能。因此,明确董事会职责,以防“内部人控制”的现象,保证董事会对经理层的有效管理。完善监事会制度,主要从以下方面来考虑:解决监事会的“独立”问题;提高监事的专业素质;建立对监事的稽查;考核奖惩制度。以此来促进监事忠于职守,尽职尽责。总dylw.net 学术参考网 之,监事应在治理机构中发挥应有的作用,使其责、权、 利相匹配。
2.制定企业内部控制制度,加强企业内部控制管理
企业应依据《内部会计控制控制规范》的要求,根据企业自身状况制定企业内部控制制度。对于企业的会计管理,企业内部会计控制系统是根据会计记录,实施了实物盘点以及报告程序后所进行的。通过会计控制,企业能够保证经营和财务信息的准确和可靠性,保证企业财产的安全及完整。
3.完善对企业经营者的激励和约束机制
建立完善合理的机制来平衡经营者的剩余控制权和剩余索取权。企业应推行长期奖励计划来激励企业经营者。虽然该计划可能会是一项风险收入,但其价值将取决于企业的盈利状况,有利于企业人员从长远发展的角度考虑企业的经营对策。
五 结束语
随着经济全球化的逐步深入,我国企业面临着严重的生存挑战,尤其是企业的管理理念和管理方法需不断更新以适应新形势的要求。目前我国企业由于内部结构不合理,内部会计控制制度不够完善,因而引发的一系列企业问题令人堪忧。因此,企业内部或相关监管部门要将完善企业内部会计控制制度提上日程,逐步建立完善的企业会计控制体系。
参考文献
[1]阎达五、杨有红.内部控制框架的构建.会计研究,2001(2)
[2]周分明.我国上市公司会计信息披露[J].2010(12).
[3]张俊民.企业内部会计控制目标构造及其分层设计[J].会计研究,2006(5)
[4]朱荣恩.建立和完善内部控制的思考[J].会计研究,2001(1)
关键词:会计内部审核;专业技术;外审;电算化安全
行业间的竞争日趋激烈,企业也需要积极地采取应对策略对竞争对手加以有效的防范并勇于参与市场竞争,加大会计成本核算和审核力度是企业减少经营成本,监督企业行为的重要途径。会计行业的审核有外部和内部两种途径,但是由于我国外部审核机制还有待完善,大多数企业更加倾向于采用企业内部审核的方法对企业会计财务情况加以控制,内部会计审核需要依靠现代化技术手段的辅助才能够得以顺利实施,为此,有必要对现阶段我国的企业内部电算化会计审核进行深入探讨。
1 加强会计内部审核的重要意义
1.1 内部会计审核结果为企业发展提供了科学参考依据
内部会计审核是企业在内部设立财务部门,聘请专业的会计人员对企业账目进行监管,控制企业内部财务状况的一种审核方式。会计内审可以通过对于财务数据的整理分析,对企业总体财务状况进行有效控制,并且对企业的经营状况做出客观的分析和反映,反映的结果可以通过审核报告的形式体现出来,这在一定程度上有利于企业及时发现账目上的问题,从而降低了企业的经营风险。
1.2 较外部审核而言,企业内部审核更具有优势
企业外部会计审核的实施主体包括政府部门和社会专业机构两部分,目前,我国的外部监督体系还存在着一些问题,首先,就政府部门监督而言,相关的法律法规不够完善,起不到对企业行为的规范作用,政府审计人员的操作还不具有专业性,职责不明确往往导致审计结果存在较大出入;其次,由于我国现行会计从业考核机制的不健全,社会上专业审计企业的资质还有待考证,审计从业人员的水平也参差不齐;再次,外部审计较内部审计的明显劣势还在于外部聘请的专业机构对于企业的经营现状无法实现充分的了解,对于企业的基本情况只能通过企业内部人员描述或者通过会计账目来获得,这就使得其审核的结果可能失去真实性和客观性,产生会计审核的偏差。
内部会计审核无论从实施主体还是实施效果来看,都具有相当大的优势,比如,由于是在企业内部设立专业审核的部门,其操作经费会大幅度降低,而且还能实现会计监管的实时性;最重要的是人员对于整个企业的生产经营状况了如指掌,大大提高了对会计账目审核的精确度和有效性。但在我国,内部审核机制也存在一些问题,例如,会计人员存在串通造假的现象,会计部门缺乏有力的监督管理;内部会计制度不够完善等等,严重影响了企业内部会计审核的质量,失去了应该有的效果。
2 如何在电算化方法的协助下有效开展企业内部会计审核工作
科技手段的引进是会计内部审核工作发展的一大飞跃,计算机的普遍使用,多样化的财务软件在为会计审核方面起到促进作用的同时,也会引发一系列的负面问题,譬如从业人员的技术水平达不到要求,会计数据存在泄漏和分工职责不明的问题等等,针对这几方面采取措施可以有效改进会计电算化所带来的问题。
2.1 注重会计审核电算化的归责性和安全性
会计电算化从很大程度上提高了数据控制的科学性和核算效率,这一点毋庸置疑,但在操作时,数据承担的泄漏风险也在同步增加,解决这一问题要从设备的安全性和工作人员的安全防范意识入手,在使用计算机和相关软件进行数据操作时,要加大设备保密性的检查力度,并对其设定保密程序,防止资料外泄;相关操作人员也要签订岗位安全性协议,遵守岗位规范。在数据分工操作时,明晰人员职责很重要,以防数据方式篡改和泄漏时无法追究责任;另外,要尽量将工作分成相互独立的若干部分,分配给不同人员完成,加强数据的安全性。
2.2 加强会计电算化人员的专业技术培训
现代会计操作设备要求工作人员具有较高的专业性和对于新知识的学习和接受能力,企业要加强对于新型的会计审核软件和程序的操作培训,相关从业人员也要积极配合,以保持企业内部会计审核队伍的先进性。
2.3 完善外部会计审核制度
建议相关部门尽快研究我国的信息系统审计制度,制定相关的法律、法规。对任何直接或间接影响财务报表或其他至关重要资料的数据或处理系统都要求审计,并可在重大信息化工程项目中试点,在总结经验教训的基础上,再逐步推广施行信息系统审计制度。在新的经济和技术环境下,注册会计师审计应考虑增加以下内容。
2.3.1 审计除了对现行企业财务报表所提供的信息进行审计外,审计还要对如分部信息、非财务信息、前瞻性信息、知识产权、创新金融工具等方面的内容进行审计。
2.3.2 更加注重对内部控制制度的研究。内部控制制度对保证会计信息的质量具有非常重要的意义。这一点同样也被我国新修订的《会计法》所重视。
2.3.3 对不确定信息的审计。由于现代财务报告中包括了如或有事项、衍生金融工具的确认、计量和信息披露和无形资产等有关内容,因此,审计就不能不对这些内容进行审计。
2.3.4 在审计报告中应增加分析性评价的意见。在审计报告中应增加分析性评价的意见,尤其是有助于评价企业收益质量的信息。
2.3.5 开展安全审计。安全审计是指审计人员对计算机网络环境及其有关活动所进行的系统审计,并进行评价的活动。现代审计必须积极开展安全审计,并将其作为审计的中心内容之一。
2.3.6 开展预测信息审计。因为现代财务报告中将大量增加有关企业未来的信息,其中包括大量的财务预测信息,而对这些预测信息必须要有相应的质量保证机制。在这方面,完全可以充分发挥注册会计师的作用。
2.3.7 开展对报表附注的审计。现在及未来,财务报表附注内容将会大大增加,因此,对这部分内容的审计也是不可避免的。应制定会计报表附注的会计和审计准则,完善法规制度,加强对会计报表附注的审计,只有这样才能使得审计的责任得以更好地完成。
2.3.8 从重视有形资产审计到重视无形资产的审计。因为在知识经济社会中,以知识、信息及人力资源为主的无形资产的信息在财务报告所披露的信息中的比重必将大大提高,这也就导致了审计的重点由重视存货等有形资产的审计向重视知识、人力资源等无形资产审计的转变。
3 结束语
科技的发展给企业的生产经营带来了极大的便利,同时也相伴有一定的风险,企业可以通过建立有效的防控机制来加以预防,更好的使之为企业服务,企业内部会计审核从目前来看是一种不错的财务监管机制,将科技手段与之相结合会带来意想不到的效果。所以,只有科学的开展企业内部会计电算化的应用,才能使企业具有更强的市场竞争力。
参考文献
[1]刘力云.审计风险与控制[M].北京:中国审计出版社,1999.
[2]朱荣恩.内部控制评价[M].北京:中国时代经济出版社,2002.
[关键词] 内部控制;审计;标准化;信息化
doi : 10 . 3969 / j . issn . 1673 - 0194 . 2013 . 15. 023
[中图分类号] F232 [文献标识码] A [文章编号] 1673 - 0194(2013)15-0032-02
内部控制审计是通过系统、规范的审计方法,对企业内部控制要素的健全性、合理性和有效性进行评价,从而完善内部控制体系,降低经营风险,提高经济效益的过程。随着计算机与互联网的迅速普及,企业对计算机的依赖达到了前所未有的程度,信息化的发展对企业内部控制的要求也越来越高。如何结合内部控制审计本身的特点实现信息化,充分提高审计效率与效果,对内部审计的发展至关重要。本文结合长春轨道客车股份有限公司内部审计工作实践,探索企业如何实现内部控制审计信息化。
1 内部控制审计信息化面临的困难
随着计算机技术的广泛应用,如今的企业管理很大程度上依赖ERP、MIS等信息系统。企业信息化发展迅速,而审计软件开发相对滞后,导致内部控制审计面临以下困难:
(1)数据采集困难。在信息化环境下的会计活动中,具体账务处理都已被软件所代替,而在软件中可能无法看到计算汇总数据所依据的各项明细数据,从而造成会计数据采集困难。
(2)错误与舞弊更加隐蔽。会计信息化下的交易授权可以由计算机程序自动完成,使得授权过程不明显,控制的失效往往在损失发生后才会被察觉,这就需要有一套完整、有效的审计软件相配套。
(3)审计风险进一步加大。审计人员对计算机知识的缺乏以及不安全的数据采集方式,可能造成企业财务机密的泄露。一旦单位计算机运行处在缺乏控制的状态,审计人员从计算机系统所获得的审计证据的可靠性就难以保证。
(4)对审计人员素质要求提高与审计人员专业知识缺乏之间的矛盾。随着信息技术的不断发展和管理软件的不断升级,企业内审人员必须能在ERP环境下独立开展内部控制审计业务,这就需要内审人员及时学习新知识、掌握新技能、研究新问题、创造新方法,不断提高分析信息和利用信息的能力。
2 长春轨道客车股份有限公司内部控制审计信息化实践
为适应公司管理现状,内部审计工作一直以公司战略目标以及经营目标的实现为目的,以增值型内部审计为发展方向,从单纯的财务收支审计,扩展至质量、科研、企业文化等各个环节。特别是近年来不断探索内部控制审计的新手段、新方法来适应其多内容、多用户、全过程的特点。下面结合笔者所在公司在内部控制审计信息化方面的探索与实践进行分析。
2.1 利用风险分析,梳理内部控制审计对象
公司按照《企业内部控制基本规范》、《应用指引》等构建企业内部控制体系。公司全面梳理业务流程,将内部控制分为公司基本控制层面及专项业务控制层面。其中公司基本控制层面包括内部环境、风险评估、控制活动、信息与沟通和监督等5个控制模块,共设立71个风险控制点。专项业务控制层面即公司实际业务的控制活动,分为资金管理、采购与应付、销售与应收、存货管理、研究与开发、工程项目、合同管理、全面预算、信息系统、内部信息传递与沟通等13个专项业务,共设立381个风险控制点,并确定控制活动描述、控制方法、评价方法等内容,最终形成内部控制管理手册以及内部控制审计手册,全面指导内部控制审计工作。同时为全面规范内部控制审计工作,编制了内部控制审计管理流程以及规范,进一步细化内部控制审计工作。
2.2 内部控制审计的标准化、信息化建设
(1)内部控制审计标准化建设。结合内部控制审计特点,公司确定了符合性测试法、穿行测试法、比较分析法、抽样分析法等审计方法,编制了内部控制审计标准、抽样标准、内部控制审计工作底稿以及内部控制审计报告模板等标准化文档,进一步规范内部控制审计工作。
(2)开发内部控制审计平台,编制数据分析样板。结合现有的计算机技术,如SAP平台、Office办公软件等分析工具,按照内部控制审计流程与公司信息化部共同开发了内部控制审计平台,平台内容包括内部控制审计制度、内部控制审计工作底稿、内部控制体系内容以及各个工作模板,促进内部控制审计实现标准化、模块化。
(3)进行人员培训,全面提高内部审计人员胜任能力。培训是内部控制审计信息化建设的一项重要的基础性工作,公司多次组织内部控制方面的培训,拓展内部审计人员知识的广度、深度,全面提高内部审计人员胜任能力。
2.3 公司实施内部控制审计信息化的效果
公司开展了2012年度内部控制评价工作,以及在建工程、采购与应付、企业文化、研究与开发等专项内部控制审计,取得了良好效果。
(1)内部控制审计信息化实现了对系统内部控制的有效测评。信息化管理中对信息系统内部控制情况的审计是内部控制审计的一大难题,我们通过研发内部控制信息系统,用信息化手段去评价信息系统。通过穿行测试、数据校验分析等手段,实现了对各管理系统的内部控制审计。
(2)内部控制审计信息化明确了审计标准,实现了管理信息化。通过内部控制审计系统明确了内部控制审计的标准和审计对象,并制定了内部控制审计的各项标准,充分融合了现代管理理念。
(3)内部控制审计信息化提高了的审计效率与效果。利用内部控制信息系统进行样本抽样、穿行测试、样本分析、数据汇总等工作,且系统对数据的分析比人工操作更准确、更系统,公司整体内部控制审计能够节省600人时左右,大大提高了审计的效率与效果。
2.4 内部控制审计信息化尚需优化
通过对内部控制审计系统的探索与应用发现,虽然在审计实施中取得了良好的效果,但系统本身还存在一定的缺陷,需要在今后的工作中进一步优化。
(1)提高与其他信息软件的融合度。为适应高强度多业务量的管理工作,公司引进和开发了SAP信息系统、P3E信息系统、供应商管理平台、科技研发平台、员工绩效考核平台等多个信息化管理系统,而内部控制审计平台仅对其中的一部分进行了融合,现正在尝试多系统信息共享,在推进内部控制信息化的同时,提升公司信息化管理水平。
(2)参照内部控制审计信息平台进一步推进内部审计信息化建设。内部控制审计信息平台的建立为其他审计类型信息化建设开辟信息渠道,提供了建设性的参考。在下一步内部审计信息化工作中,我们将按照其他审计类型的特点,开发信息系统,统一搭建内部审计信息化平台。
3 结束语
内部控制审计信息系统的建立为传统内部审计项目提供了很好的工具和手段,相信在不久的将来,所有的内部审计工作将趋于标准化、信息化,可以更好地为企业增值服务,为企业发展保驾护航。
主要参考文献