□ 蔡媛媛
內(nèi)部控制評審(以下簡稱內(nèi)控評審)是對企業(yè)內(nèi)部控制的健全性、合理性、有效性所進行的審計和評價活動,在企業(yè)內(nèi)部控制體系中發(fā)揮著極其重要的作用。開展內(nèi)控評審是內(nèi)部控制規(guī)范對內(nèi)部審計的要求,是企業(yè)改進和完善內(nèi)部控制體系的需要,也是內(nèi)部審計履行審計職能的需要。
內(nèi)控職責(zé)認(rèn)識不到位。許多人認(rèn)為內(nèi)控主要是審計部門(內(nèi)控辦)的事情,與經(jīng)營部門無關(guān)。其實內(nèi)控應(yīng)是企業(yè)全體員工的共同責(zé)任,內(nèi)控的大部分工作都是經(jīng)營管理部門的重要職責(zé),控制活動是企業(yè)日常工作不可分割的一部分。有效的內(nèi)控系統(tǒng)能夠迅速采取應(yīng)變措施,而審計部門大多是事后監(jiān)督,糾正問題的成本較高。
用日常檢查替代內(nèi)控評審。由于審計人員較少,知識結(jié)構(gòu)單一,無法開展內(nèi)控評審,不少單位以日常內(nèi)控檢查代替,使內(nèi)控評審失去了應(yīng)有作用。
同級內(nèi)控評審作用有限。開展內(nèi)控評審項目時,審計的主要內(nèi)容之一是控制活動,即業(yè)務(wù)流程的設(shè)計和執(zhí)行情況。因此,必然要涉及與審計部門處于同一層級的流程責(zé)任部門,這會使內(nèi)部審計對企業(yè)內(nèi)部同級職能部門的監(jiān)督受到影響,內(nèi)部審計很難保持獨立性。
專業(yè)知識不夠,難以全面實施。目前審計人員多為財務(wù)人員,缺乏企業(yè)經(jīng)營管理、信息技術(shù)、風(fēng)險管理等方面的知識和經(jīng)驗,導(dǎo)致對內(nèi)部控制中一些業(yè)務(wù)流程的評審工作難以有效開展。
強化內(nèi)控培訓(xùn)。必須加大對現(xiàn)有審計人員內(nèi)部控制審計知識和技能的培訓(xùn)力度,不僅要培訓(xùn)內(nèi)部控制流程和關(guān)鍵控制點,還要進行經(jīng)營管理、信息技術(shù)、風(fēng)險管理等知識的培訓(xùn),不斷拓寬審計人員知識面,提高審計技能。此外,由于內(nèi)部控制會隨著企業(yè)內(nèi)外部環(huán)境的變化而改進,因此,審計人員在開展內(nèi)控評審前必須進行審前培訓(xùn),真正把握內(nèi)部控制的要點。
充分利用審計成果提升內(nèi)控管理水平。企業(yè)可以利用內(nèi)審部門熟悉相關(guān)單位情況的優(yōu)勢,依據(jù)成本效益原則,將內(nèi)控評審和其他審計項目檢查同時進行,既降低了審計成本,又提高了審計效率。一是根據(jù)內(nèi)控評審的結(jié)果,選取企業(yè)存在重要風(fēng)險、需要重點關(guān)注的環(huán)節(jié),采取審計抽樣法進行重點查證;二是在開展其他項目審計時,以查出問題為線索,順藤摸瓜,選擇部分單位開展內(nèi)控評審工作;三是創(chuàng)新內(nèi)控評審的技術(shù)方法,提升內(nèi)控評審水平。
完善內(nèi)控查證手段。內(nèi)控評審在評審過程中遵循“實質(zhì)重于形式”的原則,重點審計關(guān)鍵內(nèi)部控制流程和控制點,采用座談、詢問、抽樣、審核、觀察、分析性復(fù)核、穿行測試等多種審計方法進行。應(yīng)創(chuàng)新評審技術(shù)和方法,提升審計層次,站在獨特的審計視角發(fā)現(xiàn)并揭示流程背后深層次的問題,認(rèn)真分析問題性質(zhì)及成因,并提出建設(shè)性的意見和建議,幫助改進經(jīng)營管理。
探索風(fēng)險審計模式。除了對控制環(huán)境、控制活動、信息與溝通、監(jiān)督等內(nèi)部控制要素進行評審?fù)?,目前?nèi)部審計正積極探索開展對風(fēng)險評估要素的評審,運用風(fēng)險管理技術(shù)將內(nèi)部控制審計與風(fēng)險管理審計有機融合,幫助企業(yè)建立健全風(fēng)險管理機制,防范和控制各種風(fēng)險,為以后全面開展風(fēng)險管理審計奠定基礎(chǔ),真正發(fā)揮內(nèi)部控制審計風(fēng)險防控的作用。