时间:2022-06-03 05:39:57
引言:易发表网凭借丰富的文秘实践,为您精心挑选了九篇内部审计整改报告范例。如需获取更多原创内容,可随时联系我们的客服老师。
内部审计整改意见落实是指被审单位对审计报告中提出的问题、意见和建议予以纠正、采纳的工作过程和结果。内部审计通过整改意见落实即审计成果运用,帮助企业实现价值增值和提高组织的运作效率,促进组织目标实现。但由于众多原因,多数企业对内审整改意见落实不够重视和执行力度不够,在内部审计工作中相对关注审计结果,对内审整改意见的落实往往流于形式,不但严重影响了审计成果的运用,也削弱了内部审计的严肃性和权威性。
一、影响内部审计整改意见落实的因素
1、对内部审计工作的重要性认识不足
目前,绝大多数企业内部审计环境较差,领导对内部审计工作支持程度一般,内部审计部门在审计工作过程中,与企业主管领导和审计对象容易发生冲突,其他部门往往认为内审部门就是挑毛病,找错误,不能很好地配合或支持内部审计工作的开展,对内部审计工作存在排斥观念。
2、对内部审计整改意见的落实缺乏制度性保障
目前国内对于内部审计整改意见的落实没有出台具体法规和制度,而且大部分企业在制定内部审计办法时也没有专门涉及审计整改意见落实的相关内容,使得内审整改意见的落实缺乏制度性保障。
3、内部审计工作独立性差,使内审整改意见落实流于形式
由于内审工作独立性差,审计处理意见和结论受到重视的程度和执行力度不够,整改意见落实流于形式。调查显示,许多企业内审机构没有独立设置,或由负责财务的总会计师或负责财务的领导主管,开展的审计活动绝大多数是根据企业领导安排,对审计中发现问题不能客观公正地反映,往往大事化小,小事化了,审计处理意见的执行情况一般,审计建议不能得到较好地执行。
4、缺乏科学完善的内部审计绩效考核制度,对落实内审整改意见考核不严
当前,大多数企业对内部审计绩效评价还存在很多不足的地方,主要包括没有根据企业战略目标和内部审计特征的变化做出相应调整,同时绩效评价指标缺乏系统性,评价没有形成综合评价结果,且对内部审计的评价往往只注重审计结果,而对内审整改意见的落实不够重视和执行力度不够,在绩效评价体系中缺乏对内审整改意见执行程度评价指标,考核不严。
5、人际关系冲突及缺乏有效沟通,阻碍了内审整改意见落实
内部审计的工作性质使内部审计人员遇到人际冲突是在所难免的,由于内部审计人员与被审计人员缺乏必要、有效、及时的信息沟通导致的冲突,及内部审计人员与被审计者知识、经验、观念等方面不同,对同一事物的评价就会出现分歧和冲突,以上诸多因素都严重阻碍了内审整改意见的落实和执行力度。
6、对内部审计整改意见执行程度的跟踪检查力度不足
当前,大多数企业内部审计部门对被审单位完成审计工作,出具审计报告后,仅要求被审计单位在规定期限内向审计部门提交内部审计意见整改落实的工作报告及整改意见落实情况的相关证明材料,对整改意见落实的实际情况进行跟踪检查力度不足。甚至有些被审计单位在报送审计整改报告后就认为此项工作结束,造成整改不到位、不及时、不彻底。
二、强化落实内部审计整改意见的措施建议
1、高度重视,正确认识内部审计的本质
内部审计是一种独立、客观的保证和咨询活动。其目的在于为组织增加价值和提高组织的运作效率。它通过系统化和规范化的方法,评价和改进风险管理、控制和治理过程的效果,帮助组织实现其目标。内部审计部门作为组织的一个职能部门,其职能是为实现组织战略目标服务的,不是专门以审查和评价别人的差错和失误作为根本目标。因此,无论企业管理层还是其他部门,都应该正确认识内部审计的本质,支持并配合内部审计工作。
2、建立健全内部审计整改意见落实制度
企业应根据《审计法》、《审计法实施条例》、国际内部审计师协会颁布的《内部审计实务标准》和中国内部审计协会颁布的《中国内部审计准则》等法规和文件,建立健全本企业内部审计整改意见落实制度,以促进内审整改意见落实,扩大审计成果运用。
3、提高内部审计工作的独立性和权威性
独立性是审计工作的灵魂,也一直是人们关注的重点问题,涉及到是否客观公正评价被审计对象及审计报告的信任程度。因此,企业在内部审计工作中,应在审计机构设置、控制审查过程和审计结论等方面保持较高独立性。同时,为了保持审计工作独立性,应该树立内部审计部门的权威性,例如内部审计部门只接受公司最高层的领导和授权,只有这样,它才能有效地行使职权,才能在审计过程中不受干扰地实现有效监督,以保证审计整改意见的顺利落实。
4、建立科学完善的内部审计绩效考核体系
企业应根据内部审计特征、战略目标的变化,对内审绩效评价指标做出相应调整,建立包含整改意见落实情况的评价指标系统,形成综合评价结果,完善激励机制。例如可以选择以平衡积分卡为基础的内审绩效评价方法,并根据内审特征对传统的平衡积分卡模型进行修改。
5、沟通合作,化解冲突
事实上,审计部门应与企业负责人和高层管理者、被审单位及其他部门通过有效沟通,保持良好人际关系,消除相关利益部门的误会,使他们认同其思想和最终目的,确保审计工作的顺利进行,提高审计效率和效果。同时,内审人员在出具审计报告前,应当与被审单位进行恰当沟通,充分征求其意见,切实提高审计意见和建议的针对性和可操作性,确保审计整改意见落实的顺利实施。
6、开展审计回访和后续审计,制定奖惩制度,加大跟踪检查力度
内审部门在审计报告发出之后一定期限内,应到被审单位就审计报告中反映问题和提出的建议进行跟踪检查,查看审计报告中反映问题和提出建议被审单位是否采取了纠正行动并是否达到预定效果。此外,制定相应的奖惩制度,对落实内审整改意见不力且不提出异议的被审单位进行相应惩罚;而对配合积极、整改及时、落实到位的被审单位可以采取多种形式,给予一定程度的奖励。要通过这些方式,加大跟踪检查力度。
【参考文献】
[1] 张红英主编.内部审计.浙江人民出版社,2008.2.
关键词:医院内部审计;质量控制;项目选定;项目实施
目前我国公立医院属于微利事业单位,审计只局限于外在审计,也就是上级对医院的审计,而开展内部内部审计工作关乎着医院工作质量的高低。
一、审计内容选定是保证医院内部审计工作质量的前提
为了提高医院的经营和管理水平,实现优质、高效、低耗、规范管理的内部审计目标,审计内容应是在对可能影响内部审计目标实现的风险进行评估的基础上。一是要确定哪些事项应列入内部审计范围;二是确定哪些列为内部审计对象的事项会给组织带来风险;三是确定哪些事项要先审;四是结合审计资源状况选定项目
二、强化审计内容过程管理是保证医院内部审计工作质量的核心
实施过程包括三个阶段,分别是审前、审中和审结。
(一)审前主要工作是制定审计内容
通常医院内部审计工作主要包括三大方面内容:(1)审查医院各种业务活动的合法性、合规性。例如,对医院的药品及器械的采购,医疗事故及纠纷的防范和处理,计划、人事、投资决策等活动进行检查与监督,以保证医院各部门遵循国家有关政策、方针、法规、制度,减少差错和失误。(2)审查医院内部各种业务活动的经济性和安全性。例如:检查医院内部各种活动的执行与计划是否一致;各部门是否忠于职守,严格执行医疗、护理等操作制度;效率如何,是否取得预期效果;是否厉行节约,讲求成本效益原则等。(3)审查医院经济活动资料的真实性和有效性。例如,对医院的会计资料进行审查,检查账实是否相符,有无私设“小金库”等情况,保证会计信息真实可靠及国有资产的安全完整。
(二)审中主要是依据审计方案内容开展工作
在进行内部审计测试的过程中,首先要了解被审计部门的内部控制状况,如重要职能部门的各项制度的严密性、逻辑性和衔接性,评价被审计项目内容的内部控制状况,进行审计抽样,搜集审计证据。同时将审计证据与审计依据进行对比,看是否存在差异,分析差异所带来的影响及差异产生的原因。
(三)审结是内部审计报告阶段
审结应包括被查事项的任务和目标与医院任务目标是否一致、医院任务目标是否完成、被查事项是否达到预期目的;情况部分应按审计发现的重要性顺序反映发现的状况、依据、差异、影响和原因;意见、建议部分一要有助于解决问题,促进风险降低,二要切实可行,三要考虑成本效益原则,四要既利于解决医院现实问题,五要适合医院的经营活动。内部审计报告的问题及意见、建议部分是重点。对发现的问题.内部审计人员要与被审计部门共同分析成因以及影响,提出加强管理、堵塞漏洞、挖掘潜力、讲求效率的意见和建议,归纳出具有全局性、建设性的防范措施,提出完善体制、改革机制的具体建议,报告中不宜使用责难性的措辞,不采取简单披露问题的方法;报告应着重反映重大的问题,对一般性质的问题,在审计过程中直接向被审计部门提出并督促其审中完成整改。
三、督促审计建议的落实是保证医院内部审计工作质量的关键
建立健全审计整改监督制度、确保审计建议的落实是保证医院内部审计工作质量的关键。
(一)下达内部审计意见书后,要求被审计部门做出整改承诺
对需要落实整改的有关事项,明确责任人、督办人和整改结果反馈时间。通常被审计部门负责人作为落实整改措施的责任人,内部审计部门及上级有关职能部门作为相关问题的落实督办人。
(二)要求被审计部门定期汇报内部整改情况
责任人和督办人在规定时间内应将落实审计建议的具体情况书面反馈到内部审计部门,重要的落实整改事项结果还应向更高级别领导报告。反馈信息应包括:针对存在的问题已经采取和将要采取的措施;整改落实的责任人;不能整改问题的情况说明。被审计部门有责任保证:所采取的措施针对的是报告中提到的缺陷;所采取的措施必须针对问题产生的原因,而不仅仅是消除现存的问题;整改措施将持续产生作用。
(三)采取审计回访、追踪审计等方式,督促、保证内部审计建议得到有效落实
Abstract: In order to promote corporation interior audit on new background facing the change of corporation exterior environment, the organization situation and personnel configuration of interior audit structure, the audit development on concept, content and means, the fulfillment of hinder interior audit, the communication in interior audit, the scientific development view in interior audit, is analyzed throughly.
关键词:内部审计;后续审计;科学发展观
Key words: interior audit;hinder audit;scientific development view
中图分类号:F271文献标识码:A文章编号:1006-4311(2010)25-0052-02
0引言
随着外部环境的发展变化,要求强化内部控制、完善公司治理的呼声越发强烈,内部审计面临着巨大的发展机遇,企业的和谐发展对内部审计工作提出了更高的要求,应该重视内部审计在公司治理中的重要作用,改进和完善内部审计,以促进内部审计与公司治理的良性互动。
1以人为本,设置合理的内部审计组织和人员结构
组织位置和人员配置是基本的环境因素之一,内部审计机构的组织位置和人员配置反映其独立程度,也反映其在企业的社会地位,直接影响审计职能的发挥。独立性是审计的生命力所在。
1.1 组织位置国际内部审计师协会(IIA)在其制定并修订的《内部审计实务标准》及《职责说明》(2001年)中认定:“内部审计是一项独立、客观的保证和咨询活动,其目的在于增加价值和改进组织的经营。它通过系统化、规范化的方法,评价和改进风险治理、控制和治理过程的效果,帮助组织实现其目标。”这是目前较为权威的关于内部审计的界定,也是未来内部审计职业发展的方向。
1.2 人员配置审计的新定位、新的历史使命要求内部审计涉及到生产经营的方方面面,因此内部审计部门需要配置适应审计项目要求的人才资源。①为审计机构配置复合型专业人才;②充分调配企业的人力资源,甚至聘请外部专家。
2与时俱进,重视审计观念、内容、手段的发展
2.1 转变审计观念内部审计的职能是顺应渐进的,内部审计机构要从坚持落实科学发展观,促进构建和谐社会,深化企业改革,完善法人治理结构的大局,全面促进内部审计的转型。
2.2 拓展审计内容在新的历史使命下,加大增值型审计力度,应当重点把握:①以化解企业财务风险与经营风险为重点;②以整合企业资产为重点;③以强化成本管理为重点;④以完善内部控制制度为重点。
2.3 创新审计手段信息化时代的到来,它展示了科学发展的必然趋势,它不仅激活了人才的需求,更是对人才整体的较量。信息技术是迄今为止人类历史上发展最快、渗透力最强、应用最广泛的高新技术。加快内部审计信息化进程,充分发挥信息化在转变审计发展方式中的重要作用,不断提高内部审计工作质量与效率,是贯彻落实科学发展观,实现内部审计工作全面转型与发展战略目标的一项重要举措。
3重视后续审计,促进审计意见落实
根据《国际内部审计专业实务标准》,内部审计师所进行的后续程序是指他们用以确认管理层针对已报告的业务发现和建议所采取的行动是否适当、有效和及时的过程。由于我国内部审计工作起步较晚,受审计环境等因素的影响,后续审计在我国尚未得到足够的重视,2003年6月1日《内部审计具体准则第八号―后续审计》出台,对后续审计做了具体规定,强调审计机构负责人应适时安排后续审计工作,并把它作为年度审计计划的一部分。做好后续审计要把握好五个环节。
3.1 熟悉审计报告,落实后续审计工作责任找准审计决定和审计意见中的重要问题和疑难问题,逐条列出后续审计清单,将后续审计任务分解落实到每个审计人员,为现场审计打基础。
3.2 检查被审计单位的审计回复审计回复(整改报告)是被审计单位对审计报告提出的审计发现和建议做出答复的一种书面文件,是落实审计意见和建议的一项要求。在规定的整改期限内向审计部门报告存在问题整改情况,是落实审计意见和建议的具体体现。
3.3 关注已整改问题的真实性和有效性后续审计时,对被审计单位整改报告中已经整改的问题,要关注其真实性和有效性。一是检查被审计单位已实际采取的纠正措施是否正确。二是将被审计单位实际采取的纠正措施(纠正措施的运行情况)与审计回复中所述的已经采取的措施(纠正措施的书面记录)相比较,看是否一致、实现程度如何,有没有言过其实的情况。三是看是否存在根本未整改,而审计回复中报告称已经整改的情况,看是否有弄虚作假行为。
3.4 重点审查未整改问题并分析未整改原因对在审计决定规定的整改期限内未整改到位的,要作为后续审计的重点。对未整改的问题,要实事求是地进行分析。都要做好审计日志,形成审计工作底稿。
3.5 认真做好后续审计记录基础工作为了有效规避审计风险,在后续审计过程中,审计人员要认真做好审计日记。认真收集整理好各类后续审计资料,并做到审结卷成,归档管理,以便索引查阅。
4沟通中融洽,营造和谐审计环境
沟通贯穿审计过程的不同阶段,只有良好的沟通,才能更高效率的完成审计工作,达到更好的效果。
4.1 准备阶段审计人员在准备阶段应了解被审计对象经营规模、经营范围、经营管理方式、基本财务状况、内部控制制度情况、以往年度审计情况、企业的历史沿革、存在的主要风险等。召集被审计单位主要负责人及审计涉及部门的负责人出席审前会。通过审前会可以使被审计对象详细了解本次审计的目的、性质和具体安排。
4.2 实施阶段审计实施阶段的沟通环节主要体现在审计访谈上,做好充分的访谈准备是实现良好的沟通的关键。审计人员在访谈前准备好相关的材料,分析具体事项的主客观因素,预见访谈中可能出现的问题及被访者可能出现的反应,组织好谈话结构;充分听取意见,在保持访谈主动和控制地位的同时,给予被访者表达的空间,在访谈结束前给被访者时间进行补充。重要事项向不同层次人员进行调查,同时根据访谈结果调整下一阶段访谈安排,确保掌握所审计事项的全部信息,避免信息不完全造成的结论失误。
4.3 报告阶段为了保证审计结果的客观、公正,并取得被审计单位、组织适当管理层的理解,内部审计人员应在审计报告正式提交之前与被审计单位进行认真充分的沟通。应要求被审计单位对审计结果提出书面意见,并将该材料作为审计工作底稿归档保存,避免今后出现异议。
4.4 后续审计阶段就审计意见、建议的整改情况、存在的困难与被审计单位进行沟通,同时征求其对审计的反馈意见。
5坚持用科学发展观指导内部审计工作,促进企业和谐发展
科学发展观是新时期开展内部审计工作的指南。学习实践科学发展观是一个长期的、不能间断的过程,作为内部审计人员要在学习实践中准确把握科学发展的精神实质,努力把学习成果转化为做好内部审计工作的本领,转化为解决各种问题、化解各种矛盾的能力,转化为做好内部审计工作的思路和作风,牢固树立科学发展观,创新审计理念,推动内部审计持续发展。
参考文献:
开展内部审计质量评估对于安徽烟草的发展具有重要价值。一是有利于改善内部审计环境。实践证明,高水平的内部审计质量评估,能够提高组织各层级对内部审计工作的关注度,增强内部审计在组织中的认可度和权威性。同时,内部审计机构自身也为达到各层级的要求和期望而不断努力。因此,通过内部审计质量评估,可以对安徽内部审计部门遵循内部审计标准和履行受托责任的情况进行客观评价,增进对彼此工作的深入理解,获取支持和帮助,提升内外部利益相关者对内部审计工作的认可度。二是有利于推动安徽烟草内部审计发展转型。近年来,安徽烟草内部审计工作水平有了实质性的提高,具备扎实的账项审计和内部控制审计基础,按照国家局“发挥审计在反腐倡廉中的尖兵和利剑作用,通过查账,增强免疫功能、发现腐败线索”的要求,安徽烟草的审计工作要调整思路,减少审计项目,提高审计质量,集中力量将问题查深查透查实,防止遗漏重大问题。目前,安徽烟草正尝试向“以风险为导向、以控制为主线、以治理为目标、以增值为目的”的新模式转型,引入内部审计质量评估,必将会推动转型进程。三是有利于提高内部审计人员的专业胜任能力。内部审计要为组织增加价值,需要合格、胜任的内部审计人员采用合理、适用的程序和方法开展工作,才能在组织治理、内部控制和风险管理等领域发挥作用,为组织加强内部控制、降低风险、改善运营、实现有效治理做出贡献。质量评估关注内部审计为组织增加价值的能力,通过这一活动能够全面、客观地了解内部审计人员的执业情况,从而推动其不断增强专业胜任能力。
二、安徽烟草内部审计质量评估的重点要素和关注点
《中国内部审计质量评估手册》的评估标准体系将内部审计质量评估内容分为两大类,即内部审计环境类和内部审计业务类,两大类别又分为19个评估要素和34个评估要点。在现阶段,安徽烟草已经建立了一些内部审计质量评估体系,采用一定的方法对内部审计质量进行评估,但整体意识还很薄弱,评估方法尚缺乏系统性,评估的内容暂不明确具体。基于此,现阶段安徽烟草的内部审计质量评估应按照《中国内部审计质量评估手册》规定的评估流程、评估标准和评估工具对“内部审计业务类”方面的部分评估要素进行质量评估。下面浅谈一下在对部分重点评估要素进行质量评估时的关注要点。
(一)审计计划的质量评估
古人曰:“凡事预则立,不预则废”。这句话对内部审计工作同样适用。年度审计计划和项目审计工作方案的编制是开展内部审计工作的前提。一个好的审计计划和审计方案是实现审计目标的纲领和指引。
1.年度审计计划,是指内部审计机构和人员为完成审计业务,达到预期的审计目的,对一段时期的审计工作任务或具体审计项目做出的事先规划。在对年度审计计划进行质量评估时,审计的关注点应至少包括:内审部门编制的审计计划是否紧紧围绕本单位年度重点工作;预期的审计目标是否恰当合理;是否能够对单位重大政策措施落实情况监督到位;是否能够对本单位经营管理中存在的突出问题和难点问题促进解决;是否能够对内部员工普遍关注或反映强烈的热点问题有所思考;是否能够对以往审计发现的比较突出、影响较大的问题防止再犯等。
2.审计工作方案是指审计部门为了使审计人员能够顺利完成项目审计业务,据以组织、指导和控制某一个审计项目,达到预期审计目的而编制的具体审计项目工作计划。编制一个好的审计工作方案,可以使审计项目有序、优质、高效地进行,提高审计工作效率,保证审计工作质量。在对审计工作方案进行质量评估时,审计的关注点应至少包括:具体审计方法和程序是否适合该审计项目;审计内容是否全面;审计人员及时间的安排是否合理。
(二)审计证据、审计工作底稿和审计报告质量评估
1.审计证据,是指内部审计人员在从事审计活动中,通过实施审计程序所获取的,用以证实审计事项,作出审计结论和建议的依据。可以说,在审计的整个过程中,收集、鉴定和综合审计证据是审计工作的核心。审计证据的质量水平直接影响了审计结论,从而影响审计报告。因此在对审计证据进行质量评估时,我们的关注点应至少包括:审计证据的获取方法是否恰当;审计证据是否具备充分性、相关性和可靠性;审计证据的风险水平是否合理。
2.审计工作底稿,是指内部审计人员在审计过程中形成的工作记录,是联系审计证据和审计结论的桥梁。审计工作底稿在审计工作过程中起到了纽带作用,将审计证据和审计结论连接起来,作为审计报告的基础。因此在对审计工作底稿进行质量评估时,审计的关注点应至少包括以下四点。一是内容是否详实完整:记录与审计目标和审计范围相关的所有资料,罗列应关注的方方面面,区分重点关注事项与普通关注事项;二是记录是否清晰易懂:清楚地说明内部审计人员所执行审计程序的性质与程度,说明在审计过程中所检查的资料;三是描述是否客观真实:内部审计人员应对所收集的资料予以审核,确保审计工作底稿资料的来源真实、可靠,对被审计单位的描述客观、真实;四是结论是否明确合理:在收集、记录原始资料的基础上,内部审计人员应根据所收集的审计证据,进行整理、分析,做出适当的职业判断,提出明确的审计结论和意见,避免使用模糊不清、容易产生歧义的文字。
3.审计报告,是指内部审计人员根据审计计划对被审计单位实施必要的审计程序后,就被审计单位经营活动和内部控制的适当性、合法性和有效性出具的书面文件。审计报告是一个审计项目的核心文件,一份好的审计报告应具备一些基本的质量特征,即应当正确、客观、完整、清晰、及时、具有建设性,并体现重要性原则。因此在对审计报告进行质量评估时,除了上述基本的质量要求外,审计的关注点应还至少包括以下五点。一是不同类型的审计报告的侧重点是否不同。全面审计、专项审计、管理审计、经济责任审计等不同的审计项目,审计报告的内容要各有侧重,如经济责任审计应侧重报告任期内各项经济指标的实现情况,管理审计应侧重单位内部管理情况及制度的执行情况,专项审计应侧重项目的开展及实施情况。二是是否给与恰当的肯定。内部审计报告应该是客观的,毫无偏见的,而以负面为主的审计报告,让被审计部门认为是来挑毛病的,不利于审计整改。只要有充分的证据支持,该表扬的,就不应该吝啬语言。三是改进建议意见是否恰当可行。内部审计在监督评价的同时,还要关注整改落实情况及成效。重点突出、有针对性、可操作性的审计建议,才能找出问题的关键症结,对症下药。过于原则化、笼统化的建议则无法得到落实。四是是否与被审计单位进行了有效沟通。在报告编制前要及时与被审计单位相关负责人员就审计报告中所涉及的概况、依据、结论、决定或建议进行有效沟通,了解审计发现问题在被审计单位存在的状况,所提建议对被审计单位是否“有用”又“好使”。保证审计结果的客观、公正,并取得被审计单位的理解。五是审计评价是否实事求是、客观公正。在对审计评价质量评估时,应查看审计评价是否超出审计职责范围并且前后自相矛盾;是否带有主观色彩;是否按照被审计单位的具体情况,做出审计评价;审计评价用词是否恰当严谨等。
(三)后续审计的质量评估后续审计
目前,被审计单位对查处的问题整改不力、屡查屡犯的现象普遍存在,使得审计的严肃性、权威性受到一定冲击。因此,进行审计回访工作十分有必要。国家审计机关对审计回访充分重视,《中华人民共和国审计法实施条例》、《中华人民共和国国家审计基本准则》都明确规定了审计机关应当自审计决定生效之日起3个月内,检查审计决定的执行情况。而内部审计作为企业管理层的参谋和助手,为强化其监督和服务职能,督促被审计单位落实审计意见和建议,促进被审计单位整改,应当建立健全内部审计回访制度。
一、审计回访的重要意义
1.对被审计单位定期进行审计回访并把它纳入内部审计程序是审计工作本身的需要。“一审二帮三促进”是审计工作的方针,开展审计工作不仅是要查出问题,提出审计建议,更重要的是查出的问题是否被整改,提出的建议是否被采纳,也就是说审计成果有没有转化为生产力。进行审计回访有助于建立长效帮促机制,督促整改,帮助被审计单位健全并完善内部控制制度,堵塞管理漏洞,提高企业的经济效益和经营者的管理水平。因此进行审计回访是内部审计工作本身必不可少的一部分。
2.对被审计单位进行审计回访是提高内审部门权威性的需要。开展内部审计工作,无论付出的劳动再大、查出的问题再多,审计结果得不到落实就是无效劳动。当前我们重视了内部审计项目的开展,而忽视了审计过程中反映出的需要改正问题的落实,被审计单位全面落实审计意见和采纳审计建议未得到体现。进行审计回访,能有效监督审计结果的落实,体现审计部门的权威性和审计工作的严肃性。
3.通过对被审计单位进行审计回访,能促进审计成果的充分运用,从而有利于企业加强风险预防和管控。首先,通过审计回访,内部审计部门可以对审计发现的问题进行筛选加工,将能整改和不能整改的区分开,风险大的和风险小的区分开,管理层重视的和不重视的区分开,切实提高审计成果的利用价值。其次,审计回访过程中,在关注审计报告所反映信息的同时,也要高度重视审计过程中收集的一些基础资料所暴露的问题和薄弱环节,对整改情况进行评估,并进行系统的分析和研究,对发现的屡查屡犯、整改难以到位的问题,要挖掘问题的根源,从而在完善制度和机制、关注人员心理和企业文化等方面寻找新的解决问题的途径,提出进一步的改进建议。三是检验审计建议的适用性和可操作性,审计回访是对审计结论的再检查、再落实、再督促,有助于增强内审人员的责任感和事业心,并保证审计成果能在企业各个环节较好地执行。
4.开展审计回访可以促进审计工作质量的进一步提高。审计质量是内部审计赖以生存和发展的基础。审计质量越高,内部审计监督和服务的职能作用才能发挥的越好。审计整改不到位也有一部分原因是审计质量不高造成的,审计组提出的部分审计意见和建议不严谨,如有的审计意见和建议笼统、空泛,可操作性不强,有的审计意见和建议不切实际,有的审计意见和建议表述不当,让人费解等等,因此要下大力气提升审计质量。
5.审计回访还能充分了解审计组工作力度和廉洁自律情况,了解审计组和审计人员遵守职业道德、执行上级各项廉政规定和审计工作纪律的情况,有无吃、拿、卡、要、报等问题,有无大事化小、小事化了、隐瞒查出的违纪事实等行为,旨在发现问题及时解决,从源头上制约内部审计人员的行为,促进廉政建设。
二、审计回访应明确和注意的事项
1.审计回访时间概念要明确。如何把握审计回访时机,直接影响着审计回访质量和效果。如果审计回访时间间隔过短,被审计单位落实审计意见和建议还未完成,则无法考察审计效果及审计成果运用情况。过长,又不利于及时发现和纠正错误。因此,对什么时间回访,要有明确的时间概念、不能有随意性,不能想什么时候回访就什么时候回访。要选择恰当的时机,一般情况下,审计回访应在现场审计结束后1至3个月左右进行。否则,会给审计回访的圆满完成带来诸多不利因素。
2.审计回访重点要明确。审计回访工作,要遵循“突出重点,兼顾一般”的原则。在审计回访前,回访人员要对回访的项目认真进行筛选,选定重点审计回访对象。一方面,要确定重点审计回访项目,把一些影响较大的审计项目,列为审计回访的重点;另一方面,要确定重点单位,把财物数额较大,内控制度薄弱,违纪问题较多,对内审工作不重视的单位列为重点。不能把所有的审计项目和被审计单位都列为审计回访的对象,要改变只图形式的做法,既要全面,更要深入,紧抓重点不放,使审计回访工作收到应有的效果。
3.审计回访的目的要明确。审计回访的目的就是要维护审计权威,树立审计人员廉洁从审意识,提高审计质量,防范审计风险,促进被审计单位加强管理、提高经济效益。审计回访是一项综合性工作,组织机构一般由纪检、监察、审计组成员等组成。因为机构组成的人员不同,审计回访的侧重点也不同。因此,审计回访前,回访人员对审计回访的整体目标要明确,使审计回访的目的得到完整的体现。
4.审计回访的内容要明确。就整体而言,审计回访主要是审核审计意见的整改情况、审计建议的采纳情况,评定审计工作质量水平和审计人员廉洁从审情况等。由于审计小组成员的组成不同,被审计单位特点不同,在审计回访内容上应各有侧重。但不能在回访中,或只听听审计人员廉洁从审情况,对审计意见整改和审计建议采纳情况不予过问;或只是看看审计质量情况,对审计人员是否执行了审计纪律漠不关心。要防止审计回访内容的不明确,使之偏离回访工作的目标。
三、审计回访的主要内容和采用的主要方法
审计回访的主要内容包括:被审计单位审计意见及审计过程中发现问题的整改情况;被审计单位已采纳的审计建议的执行效果如何;被审计单位需要审计部门进一步帮助反映和解决的问题;被审计单位对内部审计工作的意见和建议;审计组在审计项目开展过程中廉洁自律情况,其它需要回访的事项。
开展审计回访工作时通常使用的传统方法有询问法、现场观察和审阅法等。询问法是最快捷的审计回访方法,适用于低风险的情况。内部审计人员直接向被审计单位的有关人员就相关问题进行询问,并与被审计单位的书面回复进行比较,记录在审计工作底稿中。现场观察法和审阅法相结合是审计回访中常用的方法,适用于重大的审计发现或高风险领域。内部审计人员根据审计建议和被审计单位的书面回复,亲临现场检查被审计单位纠正措施的落实情况,并对纠正措施进行评价,记入审计回访工作报告。具体方法主要有:
1.听。主要通过召开座谈会的形式(由被审计单位财会、纪检、内审、办公室等有关部门人员参加的座谈会),听取被审计单位主管领导就审计回访内容的情况介绍,以及对审计人员履职和加强改进审计工作的意见、建议。
2.问。主要采取问卷调查的方式,列出所调查问题的主要内容,进行现场调查。
3.查。通过了解、采取抽查相关资料,了解审计后单位加强管理、建章建制情况、收集审计建议的采纳情况及其效果。
4.谈。主要采取个别谈话的方式,对有关人员进行谈话,并认真填写回访工作底稿;与被审计单位主管领导交换意见。
5.改。针对所提问题,进行分类梳理,并召开回访工作组专题会,研究制定整改措施。
四、建立健全审计回访制度的举措
1.提高内部审计人员对审计回访工作重要性的认识。内部审计部门要从坚持依法审计,严肃国家财经纪律的高度来认识审计回访工作,把对被审计单位进行审计回访制度纳入内部审计工作程序当中,把它作为内部审计一个重要的工作步骤来对待,克服随意性和畏难思想。要深刻认识到搞好审计回访对提高审计工作质量,维护审计权威性、严肃性的重要作用。建立完善的审计回访制度,是督促被审计单位落实审计决定、贯彻审计意见的有效措施,同时审计回访也是检验审计效果的有效措施。
2.完善审计档案。内部审计在通常情况下,往往出具了审计报告就是完成任务,就可以归档。在各种审计工作质量检查、优秀审计项目的评选中也未将单位整改情况和后续审计回访工作纳入其中,致使审计人员对单位落实审计意见和建议情况不够重视,从而使审计的权威性、严肃性大打折扣。因此应当完善审计档案制度。当每个项目的审计报告经企业领导审阅批示后,在给被审计单位通报审计结论的同时,还应该下达《审计意见书》,规定整改期限,并要求被审计单位在规定的整改期限到期后以书面材料上报整改结果。同时审计人员要设定操作性强的《审计意见及建议落实情况回访调查表》,根据审计建议逐条逐项审查被审计单位的执行情况,将执行情况以及采取的措施以表格形式登记,对于暂时不能落实的问题,由被审计单位说明原因,提出以后将采取的措施和作出限期执行的承诺。并且将填列清楚的表格经被审计单位接受回访的人员签名盖章,参与回访的审计人员集体签名后,与工作底稿、回访报告一起装订归档保存。在今后的优秀审计项目评选、审计质量检查中,也应将回访情况作为重要的考核标准,促使审计人员和被审单位对审计回访工作引起高度重视,真正发挥审计查错防弊、促进管理、节约增效的目的。
3.制定处理处罚措施。对拒不执行审计意见或者屡查屡犯的单位和个人明确规定从严处理。内部审计部门要制定有关审计意见和建议整改和落实等一系列规定,从规章制度上约束审计人员和被审单位的行为,促进被审单位及时整改,并对整改的效果进行评价。
4.遵循重要性原则。审计回访应注重重要性原则,对问题少、易落实的单位可以不做回访,可以采取由此单位按时间和要求等向内部审计部门反馈整改信息,填写审计回访情况表即可;对于问题多、内部控制薄弱并且比较严重的单位,应作为重点回访对象,要深入细致地审查单位落实审计意见和建议、具体整改措施等情况。
5.由审计回访组写出回访复查报告。报告应对审计决定和意见的落实情况做详细披露,对拒不执行的,审计回访小组根据有关法律法规,对单位或直接责任人提出处理意见。对整改彻底、原审计组的审计意见和建议对单位改进管理和节约增效效果显著的予以评价,也为优秀项目评选提供基础性资料。
6.建立和完善审计回访工作责任制。要全面扎实地开展审计回访工作,确保审计意见落到实处,应该根据有关规定建立审计回访工作责任制,实行谁审谁回访、审计组长全面负责制,这样既明确了责任,又可以防止相互推诿,同时也便于审查建议执行的真实情况。此外,内审部门还应将审计结果的执行情况作为对内审人员工作责任制考核的重要内容之一,内审人员有责任检查监督被审计单位执行审计决定,落实审计意见及建议的情况,并与个人经济利益挂钩。审计回访制度的落实和细化,有利于提高审计工作质量,巩固审计成果。
五、提高审计回访工作质量的措施
1.转变观念,充分发挥内部审计的监督职能作用。
审计回访工作在目前的内部审计工作中还没有完全引起大家的重视,主要是由于我国目前的审计准则对审计程序没有一个完整准确的定义,一般把审计程序划分为计划、准备、实施、报告四个阶段,并没有把审计回访列入审计工作的必需程序,把审计回访看作是审计程序之外的一个独立的审计过程。为此,审计人员首先要从思想上转变重审计报告,轻审计结果落实的问题。在个别审计人员的意识中,完成审计报告就是完成了审计任务,至于审计建议的落实则是被审计单位的事,与自己没有关系,这种思想严重影响了审计建议的落实,亟待纠正和解决。
2.完善制约机制。
现行的内部审计制度对不落实审计意见及审计建议的单位和个人没有明确的惩罚措施,已经不适应当前形势发展的需要。审计人员在回访过程中会遇到个别单位执行力度不够,相互推诿扯皮的现象,但目前对此还缺乏一个制约的手段,所以有必要修改、补充和完善现行的内部审计相关规定,保证审计意见的落实,做到责任明确,奖罚分明,以维护内部审计监督的严肃性和内部审计部门的权威性。
3.提高审计意见及建议的质量。
“打铁还需自身硬”,内部审计人员要不断提高自身的政治素养和专业胜任能力。首先要认真学习党和国家的方针、政策和法律法规,有效提高自身的政策水平。其次要苦练调查研究和审计业务的基本功,对被审计单位要进行深入细致的调查研究和审计,抓住主要问题和主要矛盾,指出具体问题和薄弱环节,提出便于被审计单位落实和改正的合理化建议。
【关键词】内部审计 人民银行 组织治理
近年来,为适应后国际金融危机时期加强和改进宏观审慎管理的需要,人民银行内部审计开始探索转型,职责逐渐侧重于服务组织治理。本文将从内部审计的治理内涵入手,分析内部审计在人民银行治理中的作用,并提出内审转型背景下完善内部审计服务人民银行治理的思考与建议。
一、内部审计与人民银行治理结构的关系
(一)内部审计的治理内涵
国际内部审计师协会(IIA)2001年对内部审计的最新定义为:内部审计是一种独立、客观的确认和咨询活动,旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法,评价并改善风险管理、控制及治理过程的效果,帮助组织实现其目标。2002年4月,IIA又在提交给美国国会的《改善公司治理的建议》别指出,健全的治理结构应建立在董事会、执行管理层、外部审计和内部审计四个“基本主体”的协同之上。可见,在内部审计实践的发展中,发挥内部审计在组织治理中的功能,是组织治理、管理和审计实践发展的共同选择。
(二)人民银行内部审计的组织构架
根据现行的《中国人民银行内审工作制度》的相关规定,可以列出人民银行内部审计的组织构架(见图1),并可以看出目前内部审计在人民银行组织治理中的地位特征:一是侧重为本级机构的内部管理服务。人民银行各级分支机构内审部门不是上级行直接派出机构,在工作中具有“监督同级、下查一级”的审计关系,因此内审部门主要还是服务于本级组织。二是内部审计具有相对独立性。内部审计部门可以独立于被审计对象,在行长的领导下开展工作,但内部审计在组织、人事关系和经费来源方面均隶属于本单位,内部审计人员的切身利益也与本单位的利益密切相关,由于存在这样的现实状况,内部审计的独立性难免会受到影响。三是内部审计的客观性受“二元性”影响。在现行的“统一领导、分级管理”二元模式下,内部审计需要平衡多个责任主体的利益,而行长负责制决定了内部审计报告的客观性可能会受到某种影响。
(三)内部审计与人民银行治理结构的关系
内部审计在人民银行的治理结构中主要存在着四种关系。一是从属关系,内控监督机制是人民银行治理结构的组成部分,而内部审计又是内控监督机制的重要构成部分,所以内部审计也属于治理结构的组成要素。二是服务与被服务的关系,人民银行的治理结构中之所以要安排内部审计制度,是因为内部审计具有监督、评价等功能,能够通过其作用来提高治理效率,也就形成了一种服务的关系,内部审计为央行治理发挥作用服务,央行治理是被服务的对象。三是相互作用的关系,内部审计对治理结构的运行机制进行确认、再控制,能够发现治理结构中的运行风险和控制缺陷,并对其进行反馈和督促修正,从而起到优化治理结构的作用;在组织需要提高治理效率的时候,又会对治理结构进行调整以满足治理的需求,同时内部审计也会为适应新的治理结构而改进审计理念和工作方式,因此内部审计和治理结构是相互作用的。四是伙伴关系,治理结构通过一系列的设置和机制来提高人民银行的履职效率,内部审计来评价和监督这些设置和机制的绩效,影响决策层的治理安排,也是在促进履职效率的提高,两者都在为实现组织目标工作,体现了伙伴的关系。
二、内部审计在人民银行治理中的作用
(一)服务人民银行的内部控制
内部控制是人民银行治理结构中的重要组成部分,内部审计与内部控制在人民银行治理结构中具有双重作用。内部审计既是内部控制系统的一部分,它能确保执行者按照决策层的要求行事、有效解释和报告自己行为方面发挥的重要作用;同时又是控制的确认者,监督、评价和改善本单位内部控制现状。目前,人民银行内部审计在内部控制中的工作目标是:通过对内部控制构成要素的测试与分析,促进人民银行分支机构建立充分、合理的内部控制体系,以此确保内部控制高效运行。
(二)服务人民银行的风险管理
近年来随着国内外经济形势和社会环境的不断变化,风险管理已日益成为人民银行治理的重要组成部分。2006年的《中国人民银行分支机构内部控制指引》第三章明确指出:人民银行“分支机构应通过科学、有效、可行的风险识别、分析和应对,对相关风险进行持续监控和有效管理,将相关风险控制在合理的范围内”。要实现“指引”中提出的要求,将风险管理控制在“合理”的范围内,必须充分发挥内部审计在服务于人民银行风险管理中的作用。因为,人民银行内部审计在风险控制活动中既要充当风险管理的确认者,又要充当风险管理的再管理者,也就是我们通常所说的对风险的识别、掌控、化解,直至消除,最终为组织提供一个高效履职的安全环境。
(三)服务人民银行的绩效管理
对于人民银行的绩效,可以理解为人民银行在履职过程中实施管理或提供服务的经济性、效率性与效果性,也是人民银行在行使职能、实现货币政策目标过程中体现的一种能力和效果。内部审计虽然要以合规性审计为基础,但是随着内审转型,内部审计还要更多的关注人民银行履职过程中的经济性、效率性与效果性,考量人民银行的资源配置是否合理、改善组织运营是否高效、增加组织价值是否实现了最大化。所以说,人民银行内部审计在服务内部控制与风险管理的同时,还要服务于人民银行的绩效管理。
三、提升内部审计在人民银行组织治理中作用的思考
(一)优化组织治理框架,提升内部审计服务效率
内部审计之所以能够发挥应有的作用,为组织创造价值,主要在于它能够在独立的基础上,实事求是、客观公正的进行分析、评价和提出建议。从2012年由美联储在华盛顿主办的第26届中央银行内审工作组年会情况来看,参加会议的18个成员国中,除中国等6个成员国外,其他成员国央行均设有审计委员会,并形成了“在高层建立审计委员会,是内部审计在治理中更好发挥作用的一个最优实践”的共识。优化人民银行组织治理框架,可以借鉴国外内部审计机构设置的成功经验,在人民银行总行设置审计委员会,各级内审机构的人员实行总行派驻制,即分支行内审人员直接隶属于总行,其人事权、薪酬和审计所需资金都由总行直接管理和拨付,审计结论和报告向最高一级审计委员会负责,尽可能减少与本级机构平行设置所带来的影响。同时,由于内审人员直接代表总行行使监督检查权,向总行决策层负责,其权威性和效率性也将得到增强,不再纠缠于问题确认过程中的关系协调与矛盾调和,有效节约审计时间和工作精力。
(二)健全资产负债表健康性审计,促进央行治理有效运行
资产负债表与人民银行制定和执行货币政策、维护金融稳定、提供金融服务的效率、效果密切相关,其健康状况也成为评价人民银行政策效果、形成政策预期的重要渠道。目前可从以下几方面进一步健全人民银行的资产负债表健康性审计:一是在审计方式上现阶段应以合规性审计为主,绩效审计为辅。人民银行资产负债表审计才刚刚起步,2011年初步提出了“真实、公允、安全、稳健和透明”的央行资产负债表健康性标准,因此首先确认相关财务报表真实、完整是进行绩效审计的基础,在做好合规审计的基础上,资金使用的效率才是审计关注的重点,例如外汇储备是否真正做到保值、增值,向金融机构的再贷款是否产生预期的效益等。二是将风险导向理念引入资产负债表审计。对于资产负债表的健康性审计,可对审计对象开展风险识别和评估,用风险导向审计方法确定审计计划,提高审计效率,集中优势资源对高风险和高关注度的资产负债表领域进行审计。三是审计时间应以事中审计为主、事前和事后审计为辅。开展事中专项审计既能及时纠正政策上的偏差和资金使用方面的缺陷,又能避免事后审计只能追究责任、却难以追回损失的尴尬,这也是开展资产负债表健康性审计的关键之一。
(三)优化内部审计工作方式,为治理决策层实现增值服务
所谓治理决策层,是指在治理活动中起推动和决策作用这一层面的人员。在人民银行这一层面的人员是各级行的行领导,通过优化内部审计工作方式,为行领导提高履职工作效率而服务,也可以间接起到提高组织治理效率的作用。
1.改进内部审计报告格式。目前人民银行的审计报告格式没有充分考虑不同行领导的阅读需求,对需要详细阅读报告和不需要详细阅读的主体,可提供个性化服务。针对内审报告可阅读性的问题,可借鉴美国政府问责局审计报告中“亮点”部分的做法,主要反映审计中需要引起重视的情况,方便没有太多时间读报告但是需要了解主要情况的读者阅读。或者是借鉴德国央行审计报告中“三色标注”的做法,即审计报告首页为审计摘要,同时将审计摘要用红、黄、绿三种颜色的纸张打印以区分不同程度的审计发现,读者可根据摘要内容有选择性的对审计报告进行阅读,突出审计重点。
2.改进内部审计整改机制。审计整改是审计工作的最终落脚点,如何保证审计发现的问题得到有效整改,一直是审计工作关注的重点,也是改善组织治理的具体表现。每年各级行在内部审计中发现的问题,是否得到了有效整改,都是分列在各个审计项目的整改报告中,对反映人民银行整个系统的审计整改情况,目前还没有制度来规范如何处理。这样行领导对整个系统的审计整改工作就难以形成全面的认识,一方面,未整改到位的问题可能对治理结构的有效性造成影响,另一方面,难以整改的问题可能需要行领导给予特别的关注。因此改进内部审计整改机制颇具意义,人民银行可以借鉴美国政府问责局每年年底向国会报送未整改问题清单的做法,由内审部门定期向单位的行领导提交未整改问题清单,以及被审计对象未进行整改的原因说明,同时将未整改问题清单向上一级内审部门报送,最终在总行形成人民银行全系统的未整改问题报告。通过建立未整改问题定期报告制度,将督促和协助被审计对象有效完成整改,进一步保障治理结构有效运行,保障审计成果的落实,最终是保障人民银行有效履职。
参考文献
[1]王光远.公司治理及相关内部审计规范与进展[J].财会通讯,2009(3).
[2]李惠群,程振华.美国联邦储备系统的审计监督经验及启示[J].国际金融,2011(3).
本文作者:张倩工作单位:滁州供电公司
当前制约电网企业内部审计质量管理的因素
(一)电网企业内部审计环境因素1.公司治理环境不尽合理,内部审计的独立性与客观性待加强内部审计的独立性包括实现组织上的独立和精神上的独立两个方面。组织上的独立性,是指在组织机构中要给内部审计工作提供一个良好的工作环境。对于内部审计的定位不准,直接影响内部审计的独立性,造成内部审计权威性不强,工作受到其他工作的牵制,不能客观、真实、深入地开展,做出的审计报告也因管理体制上的制约而得不到有效的执行和落实。精神上的独立性,要求内审人员在执行审计工作时,必须在精神上是独立的,在道德上是正直的,对有关审计事项的判断和决定不屈从于他人的意志,不受他人的干扰,保持客观性和职业操守。当前,电网企业的内部审计机构的组织形式采取省市公司分别设立审计部,县公司监察与审计合署办公,设立监察审计部,采取由上而下垂直管理的模式。审计业务多采取“上审下”的模式。由于现阶段,内部审计独立性的缺乏,“同级审”尚面临一些难以协调的困难。内审人员在对于审计事项的判断和决定时,尚未能做到不受他人干扰,客观性仍然受到一些无法避免的影响。故在现阶段的电网企业内部,审计工作在精神上的独立性与客观性仍有欠缺。2.对内部审计新理念的理解和认识不到位,内审职能过于狭窄企业内部对内部审计在促进企业改革、经营与发展中的作用认识不足,对内部审计职责和功能仍然停留在查错纠弊的层次上,或者将内部审计工作与纪检监察工作等同起来或相混淆,将其定位在查处违法违纪违规上。在对待内部审计工作时,常出现反感、抵触等情绪,往往会使得内部审计工作的开展出现困难,也在一定程度上制约了内部审计的独立性与客观性的提高。内部审计渗透到公司经营防控风险的各个领域的深度不够,内部审计未能真正做到为企业提供咨询服务。(二)内部审计业务管控因素内部审计项目质量控制是为合理保证审计项目的实施符合内部审计准则的要求而制定的控制程序与方法。制定内部审计项目质量控制程序与方法应体现内部审计机构质量控制的要求。1.项目质量控制手段未能有效发挥作用项目质量控制手段涉及审计项目实施全过程。现阶段,在电网企业内部审计工作中,项目实施前的审前调查阶段往往未能达到预期目的而走过场;对于项目实施方案则较为笼统,使得对实践能力不强的审计人员缺乏指导性;在项目实施过程中,使用具体审计方法方面,如内部控制审计、抽样测评还没有被广泛地运用,或项目实施中,使用抽样的样本不具代表性而使得审计结果缺乏说服力;审计记录、审计工作底稿的三级复核制往往流于形式而未能发挥作用。2.审计整改工作未能取得长足效果审计整改是被审计单位根据审计工作所做出的审计意见或提出的审计建议,对其自身存在的违法违规问题进行纠正和改进的过程。它包括被审计单位根据审计报告提出的意见及建议,采取措施改进工作、提高管理水平的行为。在审计工作实践中,因为就事论事的整改,制度缺失或认识偏差,以及上级部门的不合理决策造成的整改难或屡改屡犯的现象仍然非常普遍。这使得审计项目后续的整改工作未能达到审计效果,审计成果无法运用于实践,导致审计业务质量大打折扣。3.内部审计人员的职业判断能力与实践能力需要进一步提升目前,电网企业内部审计人员存在学历高资历浅的现状,审计工作主要是就事论事,往往专注于微观的问题,尚不具备以全面的、更高层次的眼光来看待整个审计工作以及被审计单位的高度。另一方面,内部审计领域较以往得以拓宽,虽然审计人员的专业性较以前有所增强,而在审计实践中的能力则需要更进一步提升,尤其是在审计业务实施过程中的经验需要累积。审计工作中,审计依据准确是审计任务顺利完成的关键。由于缺乏全面的知识,审计人员往往对法律法规的学习不够,即在实践当中使用法律法规时觉得模棱两可。加之在实际工作中,相关法规与政策制度更新相对滞后,使得审计人员的职业判断能力也因此受限。4.审计任务繁重与审计资源不足的矛盾导致审计项目质量受影响电网企业的内部审计工作服务于公司整体战略,并围绕公司年初制定的审计工作计划来具体实施的。计划覆盖市县公司领导任期经济责任审计、县级公司企业负责人业绩指标审计、农网完善及农网升级工程审计、常规的管理审计、合同签证审计等,计划还涉及一些临时性审计项目或专项调查等。由于现阶段的审计资源不足,审计项目虽然能够通过市县公司人员集约化的方式来进行配置,然而审计计划涉及各个领域,且审计任务较为繁重,在资源短缺的情况下,项目方案实施的全面性难免受到影响,最终对审计业务的质量造成影响。
关于对策的探讨
(一)企业内部审计环境方面1.以提高内部审计独立性为出发点,改善企业内部组织结构健全的内部审计机构,必须是一个独立的、直接隶属于企业法人的监督管理机构。内部审计机构在企业中处于较高的层次,才能够保证内部审计充分发挥职能作用,内部审计的独立性、权威性才能得到真正体现。对于电网企业来说,提高内部审计的独立性就要从改善企业的内部组织结构角度出发,使得内部审计部门独立于被审计部门,直接受企业负责人领导。2.以改善公司治理环境为落脚点,增强内部审计独立性与客观性内部审计机构在企业中处于什么样的地位,是由经理人员来领导还是由董事会来领导,内部审计机构与业务部门及其他各职能部门之间存在着怎样的制衡关系等因素,将最终决定内部审计工作的独立性程度。内部审计工作不独立,很大原因在于内部审计人员在经济上的不独立,不在于是由谁来执行内部审计工作,而在于内部制度还不够科学、不尽完善。因此,可以通过完善企业内部治理结构,完善各项内部控制制度来提高内部审计工作的独立性与客观性。(二)内部审计业务质量管控方面1.建立内部审计项目全过程质量控制体系(1)加强审计项目立项的科学性审计项目的立项要科学,应该将选择重点放在:1)领导关注、员工关心、社会重视、资金投入大的项目;2)与企业中心工作相关并且容易成为社会热点的项目;3)选择内部审计机构力所能及、能够获得被审计单位接受、支持配合的项目。由于企业经营环境、经营方式的变化,或管理方式、考核方式的变化,以往的一些常规审计项目可能已不适应现阶段的经营管理模式。例如,对供电所所长开展的任期经济责任审计。现阶段由于对供电所管理方式发生了很大变化,对供电所长离任审计采取百分之百必审、全覆盖审计的模式已不太适用。因此,内部审计计划的制定应该围绕公司经营发展的方向,内部审计的侧重点应关注公司经营环境发生的改变,并适时做出调整。(2)加大审前调查力度与审计方案的可操作性审前调查是在下发审计通知书之前,就审计的内容范围、方式和重点,到被审计单位及相关单位调查了解其基本情况,以掌握第一手资料的一项活动。它是审计准备阶段的重要工作,详细周密的审前调查使得审计工作有的放矢。具备较强可操作性的审计方案,能使经验较少的审计人员尽快进入审计工作状态,找准审计工作重点,从而使得审计现场工作事半功倍。(3)严把审计项目实施中三级复核关现阶段,电网企业的内部审计工作实行审计项目组长、项目主审、专业小组长三级复核制度。主要对审计工作底稿中的事实是否清楚;审计证据是否充分;审计记录是否全面、完整;适用法律、法规、规章、制度是否准确;审计结论是否恰当;问题定性是否准确;审计处理意见和审计建议是否可行等事项进行审核。实践中,三级复核应坚持“全面复核,突出重点”的原则,即在重点复核审计意见和审计建议的同时,兼顾对审计方案的制定和执行情况、审计事项的调查和取证情况、审计程序的实施等方面的复核,努力做到复核的内容覆盖审计项目的全部,不留盲区,使得审计项目完整并充分保证项目实施阶段的审计质量。(4)分层归类审计报告发现问题并落实审计项目整改后续工作审计整改工作的力度大小,是由审计报告的内容与质量所决定的。若审计报告中提及的审计发现问题上级的决策失误所导致,则报告所提出的意见与建议,不可能由被审计单位去实现全面彻底地整改。若审计整改落实不到位,或就事论事整改,或屡审屡犯,审计报告则如同一纸空文,审计质量也无从谈起。这就要求审计报告中对于发现问题的描述进行分层归类。对于审计中发现的问题要追根溯源,找到问题真正的“出血点”、“发热点”,对于上级经营决策的失误导致的问题,对于被审计单位经营管理不善、违规经营等不同层面的问题要分别对待并分层整改。2.强化内部审计人员的培训与后续教育审计领域的拓宽、审计手段的信息化,都要求审计人员加强培训以适应新环境、新形势。对于内部审计人员的培训要兼顾业务培训与实践经验积累两方面。首先,要将内部审计理论前沿的知识传授给审计人员,保证审计人员在工作中有大局观、整体观,站得高度更高,眼光更长远;其次,要在审计实践工作中注重对内部审计人员的培养。电网企业内部应该继续推行并发扬“导师带徒”的培养模式,在审计业务的实施阶段,由经验丰富的审计人员参加项目,在实践中对新进的审计人员和那些学历高资历浅的审计人员进行指导与帮助,以“传帮带”的形式促进审计人员的成长成熟。3.加强审计信息系统的运用随着近年来信息技术的飞速发展,审计手段的信息化也在不断加强。国家电网公司SG186系统的上线,大量业务在系统中进行流转,企业管理流程及业务处理流程发生变化,企业内部审计面临业务流程控制风险、职责集中风险、审计证据的安全风险。这些变革都使得审计方法发生了极大变化。熟练运用ERP审计信息系统,结合以往审计经验与传统审计方法的应用才能更好地完成审计工作,确保审计方案得以全面实施,审计质量得到保障。4.尝试内部审计外部化内部审计外部化是指组织将其内部审计职能部分或全部通过契约委托给组织外部的机构执行。随着社会经济的发展及专业化分工协作的发展,内部审计外部化已经成为不可避免的客观现象。就内部审计外部化的优点来看:其可以提高内部审计的独立性;有利于内部审计领域的拓展以及方式的转变;有利于降低企业成本,解决目前审计资源与审计任务的突出矛盾;有利于企业充分利用外部优势资源,集中精力追求更具战略意义的目标,从总体上提升竞争优势。电网企业实行内部审计外部化,应该在做好优劣势分析、内部审计外部化的风险控制、选择好服务提供商的前提下,适时尝试。
一、实施内部控制自我评价的背景及必要性
为了进一步加强企业内部控制,提高企业经营管理水平和风险防范能力,我国财政部、证监会、审计署、银监会、保监会于2008年5月联合下发了《企业内部控制基本规范》的通知,要求自2009年7月1日起在上市公司范围内施行,并鼓励非上市的大中型企业执行。通知明确要求企业应当对内部控制的有效性进行自我评价,披露年度自我评价报告,并可聘请会计师事务所对内部控制有效性进行审计。2010年4月上述五部委又根据《基本规范》印发了《企业内部控制配套指引》的通知,规定自2011年起在境内外同时上市的公司施行,自2012年起在国内主板上市公司施行,并择机在中小板和创业板上市公司施行,也鼓励非上市大中型企业提前执行。因此,无论是国际形势、国内要求,还是自身发展的内在需要,企业当前开展内部控制自我评价工作显得尤为紧迫和必要。
二、由内部审计部门组织实施内部控制自我评价的依据
根据《企业内部控制基本规范》规定,企业内部审计机构应当结合内部审计监督,对内部控制的有效性进行监督检查,对监督检查中发现的内部控制缺陷,应当按照企业内部审计工作程序进行报告:对监督检查中发现的内部控制重大缺陷,有权直接向董事会及其审计委员会、监事会报告;企业应当结合内部监督情况,定期对内部控制的有效性进行自我评价,出具内部控制自我评价报告。
三、内部控制自我评价工作的具体开展
(一)评价工作目标
企业的内部控制体系建设是一个涉及公司治理、财务管理、业务流程控制等众多方面的系统工程,也是一个不断发展、不断革新的动态过程。内部控制评价的工作目标就是通过测试评价发现内部控制缺陷,从而提出改进建议,达到揭示和防范风险的目的。
(二)评价工作准备
1.制定评价工作方案,组成评价工作组。
2.组织召开被评价单位负责人会议,布置与会单位及时提供评价所需的制度文件、业务流程及相关记录等书面资料。
(三)评价工作实施
1.评价工作组应根据各单位提交的书面资料,运用查阅、调查问卷、个别访谈、专题讨论等方法,对企业内部控制五要素的总体情况进行初步评估。
2.评价工作组应对需重点评价的业务事项设计相关的调查问卷表,并将调查表及时发放给相关部门人员填写,要求其在规定时间内提交。评价工作组应根据调查表的汇总结果确定下一步需测试和评价的重点环节,并通过个别访谈、专题讨论、检查记录、抽样、重新履行等方法进行具体的测试与评价。
3.评价工作组应根据现场测试与评价情况,规范编制工作底稿,并与被评价单位负责人交换评价初步结果及意见,要求被评价单位制定内控缺陷的整改计划。
(四)评价报告编制
1.内部审计部门应对评价工作组编制的工作底稿进行汇总和复核,复核内容主要包括:①根据评价工作方案及评估情况,复核现场评估范围是否完整,有无重大遗漏。②全面复核或抽查评估底稿,检查评估程序是否完整,评估方法和样本量是否符合评估质量要求,评估工作记录是否清晰,底稿是否规范等。③复核现场评估结论是否恰当,是否有充分可靠的评估证据做支撑;对于内控缺陷的认定与判断是否正确,缺陷潜在负面影响的分析是否充分、适当,缺陷认定的标准是否前后期一致等。④复核内控缺陷的整改计划是否具体可行,责任部门或责任人是否落实。⑤复核现场评价结论是否均经被评价单位负责人签字认可,有无相关的特别说明。
2.内部审计部门应根据复核结果,编制内控自我评价报告初稿,报告内容应包括:①董事会对内部控制报告真实性的声明,即声明董事会及全体董事对报告内容的真实性承担个别及连带责任,保证报告内容不存在任何虚假记载、误导性陈述或重大遗漏。②本次自我内控评价工作概况,包括组织形式、评价时间、评价范围、评价方法、实施过程、汇报途径等。③内部控制评价的依据,说明企业开展内部控制评价工作所依据的法律法规和规章制度,如评价遵循了《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》等。④企业内部控制五要素的总体情况及评价结果(分别表述)。⑤本次重点评价业务事项的运行情况及评价结果(分项表述)。⑥内部控制存在的缺陷(问题)及拟采取的整改措施,包括企业内部控制缺陷认定的标准,并声明前后期的一致性;内控缺陷的类别(财务报告缺陷或非财务报告缺陷;重大、重要或一般缺陷);拟采取的具体整改措施及预期效果等。⑦内部控制有效性的结论。对于不存在重大缺陷的情形,企业应作出评价期末内部控制有效的结论;对于存在重大缺陷的情形。不得作出内部控制有效的结论。
3.内部审计部门负责人应就内控评价报告的主要内容向经理层或董事会汇报,评价报告初稿经企业经理层审核、董事会审批后确定。
4.评价报告报经董事会或类似权力机构批准后应及时对外披露或报送相关主管部门。其中上市公司年度内控评价报告必须向社会公开披露,接受社会监督,为投资者和社会公众决策提供依据;非上市企业的内部控制评价报告须按规定报送财政等监督部门,接受政府的监督检查。
四、内控评价后续事项
1.被评价单位如存在内部控制缺陷,应严格按照既定整改方案进行后续整改,整改方案一般包括整改目标、内容、步骤、措施、方法和期限等,整改期限超过一年的,还应在方案中明确近期目标和远期目标以及对应的整改工作任务等。被评价单位应定期将整改方案实施情况向内部审计部门或经理层报告,对于未按整改方案规定期限实施整改的应说明理由及下一步拟采取的措施。
从拓展内部审计空间领域的角度看,内部审计需要从如今的查错导向型审计转向风险基础审计。风险基础审计指的是将审计风险观念全面应用于审计过程的一种审计模式。它通过对审计风险进行系统的分析和评价,确定审计风险是否可以控制在可以容忍的范围内。风险基础审计主要运用分析性复核的方法,不仅对客户的控制风险进行评价,同时分析产生风险的各个要素,以确定实质性测试的范围和重点。近年来,风险基础审计在世界各国已经普遍使用。我国内部审计也应当与国际接轨,尽快实现风险基础审计这种审计模式,以提高审计质量。风险导向审计程序分为5个阶段:①确定审计领域。通过预备调查、分析性检查、了解、评估等方法确认重要的审计领域,目的是评估固有风险,一般在审计计划开始时进行。②确定控制弱点。了解和评估重要的资料来源,考虑何处可能出错,确认与评估相关的控制,目的是寻找并确定控制弱点,一般在期中审计时进行。③进行风险评估。执行初步风险评估首先考虑固有风险,再对控制风险做出初步评估。通过风险评估,确定不同的风险程度,针对不同的审计风险,选择可靠、有效益、有效果的审计查核程序。④获取审计证据。拟定与执行相关的审计计划,实施相关审计程序。⑤作出审计报告。执行全面评估,将审计结论形成书面文件。
持续审计
企业内部审计中运用持续审计的意义有:①它根据需要实时审计,强调及时性和审计过程的持续性,当持续审计发展到更高阶段后,内部审计可根据信息使用者的需要随时审计,是一种按需审计、个性化审计。将事后审计扩展到事前、事中,将静态审计转化为动态审计,极大地提高了内部审计的效果和效率。②它通过对持续控制测试,能够及时告知控制差错和缺陷,帮助审计人员更好地理解经营环境和风险。同时,增强信息披露的可靠性和及时性。③它是一种实时监控复核,通过即时性的审计和报告提高质量,增强差错防弊、防范风险的能力,将很多没有纳入财务报告的项目列入审计范围,从而提高了发现财务造假行为的可能性。④它能够实现更大的穿透力和覆盖面,能使内部审计得到更及时、更优质的结果,为降低风险提供了长期的、节约成本和资源的解决方案。⑤它利用先进的技术手段,更好地服务于企业的风险管理,提高企业内部管理的效率和效果。⑥实施中体现了全面质量管理的思想,将审计执行时间从事后转向事中和事前,从财务控制转向财务控制与经营控制并重。审计目标从传统的财务报表审计转向企业经营过程的审计,真正实现由“结果审计”向“过程审计”转变,还对本企业不同时期的数据进行纵向趋势分析,将本企业和其他企业横向比较。全面跟踪的经营过程,一方面确保审计质量,降低审计风险;另一方面通过对企业的实时监控,实现审计服务价值增值。
后续审计
后续审计是指在审计报告发出后一定时间内,审计人员为检查被审计单位对审计意见和建议是否已经采取了适当的纠正行动并取得预期效果而实施的跟踪审计。它是一种完成前期审计工作后继续进行的追踪审计,是对先前审计的再监督,对于发现被审计单位的纠正措施、审查内部控制系统改造和进一步明确各种风险责任有重要意义。后续审计的内容与目的密切相关,基本目的是为了审查和监督被审计单位是否纠正和改进了报告中揭示的问题和偏差,或者确认已经承担了对报告中的审计结果不采取纠正行动产生的风险。
具体策略