时间:2023-03-08 15:30:35
序论:写作是一种深度的自我表达。它要求我们深入探索自己的思想和情感,挖掘那些隐藏在内心深处的真相,好投稿为您带来了七篇公司内部审计报告范文,愿它们成为您写作过程中的灵感催化剂,助力您的创作。
[关键词]内部审计;供电公司;风险;防控策略
中图分类号:F239.45 文献标识码:A 文章编号:1009-914X(2017)22-0073-01
经济新常态的下的供电公司不断面临着调结构、转方式的艰巨挑战,加上公司面临的经济环境日益复杂,对公司内部的财务审计也提出了更加严格的要求。因此深入分析供电公司内部审计系统中存在的弊端,并采取相应的风险防控措施,可提升公司的审计风险防控水平,同时促进公司的可持续发展。
一、内部审计风险概述
内部审计风险指的是由于公司审计人员工作时的疏忽或者是私下减少工作程序而造成的公司财务出现问题,公司本身的管理制度和财务规划漏洞等也是造成不合格审计报告的原因之一。由于以上原因造成的审计报告未能反映出公司审计单位的实际情况,致使相关决策者依此做出错误的判断带来的经济损失,相关内部审计人员需承担责任。企业内部审计风险具有以下特点――客观性、持久性、可控性、特殊性、隐蔽性。
客观性指的是公司内部客观存在的审计风险问题,由于企业本身的地位、规章制度、经营管理、部门架构设置等都决定了内部审计风险是客观存在的。不同于社会审计机构可以自主选择审计的项目,内部审计则必须按照所在公司的制度进行审计,且审计对象不论内控、经营管理或者会计工作薄弱就拒绝审计。隐蔽性指的是由于审计报告出现差错造成的问题不会立刻给企业带来经济损失。可控性指的是公司内部审计工作人员可及时采取相应的措施来缓解审计报告出现带来的问题,适当控制风险。
二、供电公司内部审计的风险
1、公司内部控制制度不完善
很多供电公司普遍存在经营管理随意化,内部控制力度不足,因此容易造成公司内部审计报告出现错误或者差错的风险。例如有的供电公司在进行营销财务划归时期,内部的财务内控管理就会变的松散。造成后期审计人员审计电费经费管理时,发现资金被挪用,并且存在账外电费账户的现象。
2、绩效指标不合理
目前大部分供电公司在内部都会模拟电力市场运营机制,从而为公司的内部单位设置相应的指标,并进行考核,用功效来决定考核结果。供电公司一般的任务指标有:成本、售电量、利润率、线损率等。然而很多供电公司的下管单位为了能够达到绩效考核要求,不经合理计算,直接向下分派指标任务,更有甚者直接修改相关的财务数据(调节电量、提前抄表、挤占成本、突击花钱)等,最后造成财务数据混乱,增加会计工作难度。供电公司内部审计工作人员在开展工作时还需对这些数据进行核算,导致工作量大大加大,审计风险也随之增加。
3、公司内部审计方式不当
目前,我国还有很多供电公司采用的仍然是传统的审计方式,就是指只审计公司账单、财务管理以及记账凭证等的规范性,审计职能具有局限性。在审计过程中很少采用风险导向审计的方式,往往采用的是判断抽样审计而没有应用统计抽样技术,造成很多公司内部审计工作的随意性和主观性现象较严重。不适宜的审计方法会造成审计结果的偏差和错误,最后引起内部审计风险。比如供电公司在进行抄表审计工作时,只是随机抽查了少量用电客户的资料,并没有对资料的真实性和来源进行仔细审查,最后造成审计结果误判。
4、公司内部审计工作人员综合素质较低
风险导向审计是现在内部审计方法的主要发展方向,但是该审计方法对审计人员的综合素质要求较高,需要相关工作人员在具备良好的审计和财务知识,丰富的实践经验的同时,还要对公司以及本行业的管理和业务工作流程。所以目前综合素质较高的专业风险导向审计人才比较稀缺。此外供电公司对审计人员的培训主要偏向传统的审计方式,难以满足风险导向审计的严格要求。
三、审计风险的防控策略
1、转换工作理念
将公司内部审计工作的重点从财务审计向风险导向审计转移,供电公司内部审计的工作重点是:运用全新的战略管理理念,深入分析公司的内外部环境。根据风险评估结果制定出详细的审计计划,并且和公司当年的经营计划和战略规划相一致,客观评估公司实际运转情况、财务管理、风险管控和财务绩效考核结果,并在此基础上提出相应的防控措施。
2、采用先进的审计方法
随着公司内外部环境的不断变化,传统的内部审计技术和方法已经不能适应现今审计工作的需求。因此运用先进的风险导向审计的技术方法已是大势所趋。因此供电公司审计工作人员应在学习先进的审计技术方法的同时,还需要信息化的审计方式,比如利用计算机进行数据挖掘,充分分析数据而获取数据背后的蕴含的信息,从而有效地控制审计风险。此外在风险导向审计工作实际实施过程中,需要熟悉公司的内控环境,从而在此基础上做出评估,估算出风险等级制度,再采用统计抽样审计方法,来降低公司内部审计的风险。客观评估供电公司的风险预控能力、自身存在的固有风险等因素,界定实质性的测试重点,来保证及时发现公司内部的审计风险,从而采取有效的措施进行预防和控制。
3、完善公司审计工作环境
健全公司内部的审计制度,改进工作环境,完善审计质控。例如积极构建项目质量管控以及整体质量管控的审计控制系统,再根据公司自身的管理制度、组织、架构设置以及其他风险因素,建立并严格执行高效的炔可蠹浦士鼗制。严格执行审计工作底稿的复核工作,根据实际情况,制定相应的一级、二级审计复核制度,最大限度地降低主观因素造成的审计错误。
四、结语
总而言之,要提升供电公司内部审计风险的预防和控制能力,就需要深入分析公司审计工作中存在的问题,转换工作理念,与时俱进,制定出相应的防控策略,促进供电公司的可持续发展。
参考文献
[1] 倪绍辉.论供电公司内部审计风险的防控策略[J].中国内部审计,2016,(10):33-35.
[2] 魏宁.刍议电力企业内部审计风险的原因及其策略[J].新经济,2016,(9):92.
[3] 林丽娟.供电企业内部审计风险讨论[J].中小企业管理与科技,2016,(3):30.
公募基金行业经历了20年的发展,受托净资产规模已突破2.5万亿元,这对基金管理公司的风险管控能力提出了更高的要求。为使内部审计更好地发挥监督防范风险的作用,越来越多的基金管理公司将稽核审计职能从监察稽核部门分离出来,成立了独立的审计部。成立相对独立的审计部门为基金管理公司内部审计工作赋予了新的含义。首先,与第一、二线职能相比,独立的内部审计提供给公司治理机构的确认具有最高水平的客观性和可信度。内部审计需要为公司治理和风险管理工作的适当性和有效性提供独立且客观的确认和咨询,支持公司实现战略目标,推动并协助公司组织体系的不断完善。其次,与原先单纯的合规稽核审计职能相比,独立的内部审计须向价值创造审计转变。内部审计要着眼于公司的整体治理,参与公司全面风险管理,不仅要关注公司的法律合规风险、操作风险和道德风险,确保风险管理和控制的有效性,保住已有价值,还要关注信用风险、流动性风向、操作风险、信息技术风险和和声誉风险等风险,协助公司各职能更好的了解并抓住风险管理和控制中创造价值的机遇,维护良好的风险管理和治理,使公司有信心追求并实现更大的价值,在价值创造上有所突破。
基金管理公司内部审计的价值实现路径
(一)注重与职能部门的充分沟通、配合与协作。虽然基金管理公司内部审计部门相对独立,但内部审计的“独立性不意味着完全孤立”。基金管理公内部审计部门应借鉴内审最佳实践,除了与管理层保持良好的沟通,还应始终与职能部门保持良好的沟通和协作,了解业务需求,避免工作上的交叉、重复或空白,使内部审计工作获得认可、肯定和支持,从而不断提升内部审计的效率和效益。一是打破偏见,与相关部门充分沟通审计计划。首先,内部审计人员应创造信任和尊重的气氛,让被审计单位充分了解审计的目标、重点和具体工作安排,并认真听取被审计单位的合理意见,使对方打消顾虑,在不影响审计目标的前提下,可适当对审计计划进行调整,增加被审计单位的配合度。其次,内部审计人员在关注相关监管法规和公司制度的基础上,应充分与第二线沟通,了解其风险管理工作及成果,充分听取第二线对审计计划的建议,有效识别审计重点。二是重视审前访谈。内部审计与外部审计不同,内部审计人员通常被认为是公司业务的“万事通”。审前访谈更是体现了内部审计人员的专业素养和对公司业务的熟悉程度。在实践中,很多内审人员不重视审前访谈,经常问及业务常识性问题,给被审计对象造成了内审人员不专业的印象,使得被审计对象不愿再花费时间与内审人员进行沟通,也为后续审计工作的开展奠定了不好的基础。因此,内部审计人员应在访谈前做好充分的准备,根据审计计划,专业、有针对性地提出问题。三是敢于创新,在不增加审计风险的情况下,让被审计对象参与审计过程。审计人员执行的项目中,曾请被审计对象协助完成对某个存疑线索的跟进排查,最终不仅快速证实了审计人员的存疑,而且通过被审计对象的有效跟进,使存疑事项得到了部分解决,减轻了可能产生的不良影响。因为被审计对象参与了审计过程,增加了对审计结果的认同度,很快接受了该审计发现。四是重质轻量,对于在审计结束前可以改正的问题,应允许被审计对象及时进行整改。在审计报告阶段,内部审计人员应及时向被审计对象反馈审计发现问题,充分听取对方的合理解释,允许小问题即查即改。审计报告应重质轻量,多反映有价值的系统性问题。审计人员不应过于追求审计业绩,将已改正的审计发现都写入审计报告,这样一方面使得审计报告中无价值的负面评价太多,不利于双方对审计报告达成一致意见;另一方面容易给被审计对象造成审计人员难于沟通的印象,不利于审计工作的可持续开展。从规避审计风险的角度,审计人员完全可以将已整改完的审计发现记录于审计工作底稿作为备查。
(二)配备专业IT审计人员,持续提升内审团队业务素质。首先,配备专业的IT审计人员是基金管理公司内审团队建设的当务之急。信息技术管理对基金管理公司举足轻重,基金的投资、交易和运作均需通过信息系统执行,信息技术风险是基金管理公司的重要风险之一。从当前实践经验来看,基金管理公司的内部审计人员多以法律、财务背景为主,IT专业背景的内审人员明显不足。近年来,证监会强化基金管理公司信息化建设和信息系统安全工作,于2018年底了《证券基金经营机构信息技术管理办法》,将基金管理公司信息技术治理上升为公司战略,从管理层职责提升为董事会职责。因此,基金管理公司内部审计部门急需配备专业的IT审计人员,作为对公司信息技术管理内部审计的技术支持,满足IT审计工作的需要。其次,基金管理公司内部审计部门应注重加强团队人员胜任能力的持续培养。以外部招聘的方式只能暂时满足新发展趋势下基金管理公司内部审计工作的需要,唯有建立良好的学习机制、调动员工学习的积极性,确保内审团队胜任能力的持续提升,才能实现内部审计为公司战略发展提供增值服务的目标。以某团队的实践经验为例,通过近两年建立学习和研究业务流程的机制,很好地提升了内部审计人员的专业素质。内审人员平时即注重熟悉业务流程,通过编制所负责审计项目涉及的业务流程图,不仅及时掌握了业务变化,而且为其他审计人员提供了业务方面的学习指导。
(三)推进审计管理信息系统建设,规避审计操作风险。基金管理公司内部审计部门独立后的首要任务是建立规章制度,规范内审业务流程。但在实际执行过程中,由于没有强制性要求,以及内审人员难以快速适应新功能定位下的工作方式,存在制度制定和执行两张皮的现象,造成了审计项目工作底稿编制不规范、档案不完整等问题,给内审工作带来了一定的潜在风险。因此,推进审计管理信息系统建设是规范审计工作、规避审计操作风险的有效方式。基金管理公司内部审计部门应考虑将内审规范流程嵌入审计管理信息系统,通过系统自动化管控的方式,促使内部审计人员严格遵照内审规章制度开展审计工作。内部审计部门既可以考虑外购审计管理信息系统,也可以考虑借助公司自研平台自主研发。自主研发的好处之一是,在开发过程中,内审人员经常需要与IT部门沟通系统需求,对内审规章制度和工作规范有了更深刻的认识和理解。目前审计管理信息系统第一期已上线,实现了审计全流程覆盖。未来,系统还将在数据分析和可视化功能建设方面进行优化。
英美国家资本市场比较发达,公司的资金来源主要是股东投资,所以公司规模宏大,但资金来源分散,股权分散。这就决定了英美国家上市公司治理结构完善,所有者与经营者的分离程度较高。英美国家上市公司最高的权利机构是董事会,董事会下设专业委员会,其中之一便是审计委员会,而内部审计一般由审计委员会领导。审计委员会的成员主要由公司外部的独立董事组成,以保证它的独立性和权威性。因此,审计委员会领导内部审计机构,内部审计人员可以不受任何限制地对公司的经营活动、重大项目等实施监控,并根据自己的职业判断对经营管理的合理性与风险等发表评价,促使管理层加强管理,认真履行受托责任。并且,英美模式下的内部审计不仅具有合理性和风险的“确认”职能,还具有对公司经营管理等提供“咨询”的职能。
英美国家内部审计内容非常广泛,包括企业发展战略和经营决策审计、投资效益审计、市场景气状况审计、物资采购审计、生产工艺审计,产品推销(包括广告促销效果)审计、研究与开发审计、人力资源管理审计、后勤服务系统效率审计、信息系统设计与运行审计等。一些企业内审机构甚至连环境污染、社区关系等因素对企业商业利益和持续经营的影响也进行评估,“绿色”审计、社会责任审计也都成为内部审计的重要内容。据全美天然气协会和爱迪生电力协会调查显示,1989年美国公用行业的企业内审工作时间只有19%用于财务审计上(且还侧重于内部会计控制的测试和评价),其余时间都转向了经营审计。以经营审计(经营活动的评价和改进)为主导,是西方企业现代内部审计理念最显著的特点。
从审计策略看,英美国家内部审计多采取参与、合作的方式进行。参与式审计主要体现在:征求被审部门的意见,寻求他们的合作;及时与当事人讨论审计中发现的问题。向被审部门报告期中审计结果,期中审计报告可以是口头的,非正式的,以便及时就地解决和改正存在的问题,避免发生更大的损失;提出最终审计报告时,采用建设性的语调,重点放在问题产生的原因和可能造成的影响、改进的可能性和改进措施上,被审部门已经采取的改进行动也包括在审计报告中,以反映他们对审计工作的积极态度。英美国家内部审计部门提供的审计报告主要是向管理当局提供服务和帮助,审计报告特别重视事实的准确性、清晰性、建议的可行性、内容的重要性及报送的及时性。
二、德日上市公司内部审计机构设置与运行
与英美国家不同,德日上市公司的资金来源主要依赖金融机构,资金来源单一,股权比较集中,一般由几个股东共同控制。德日上市公司设立权利机构董事会,而公司的监督职能多由监事会履行,执行董事人选一般由监事会确定。德日上市公司的治理结构中监事会处于核心的地位,因此,内部审计组织的特点是内部审计机构由公司经营管理者领导,监事则对公司管理者进行审计,显然这样的内部审计机构难以保持足够的独立性和权威性,地位不如英美国家。德日的内部审计对财务方面的监督审计尤其严格。随着两国经济的快速发展,德日的内部审计不再局限于财务审计,经营审计越来越受到重视,审计范围逐步推广,审计内容越来越多,审计时注重于管理层参与合作,提供咨询服务。
德日现代内部审计的最终目标定位于提高企业经济效益。包括帮助企业制定发展战略、预测和控制企业风险、保证企业有效利用现有的经济资源、确保企业遵守法律法规及规章制度的要求等。内部审计人员不仅是监督者,更是企业风险防护者,内部审计的发展与公司治理的完善处于良好的互动循环中。此外,德日的内部审计还可为外部审计师就有关企业内部控制和风险状况等一些问题提供必要的帮助,向企业外部利益相关者提供有关企业风险管理等一些信息,以增强投资者信心。
三、内部审计机构设置对公司治理的影响
英美国家内部审计实行审计委员会领导内部审计机构模式,这种模式有利于企业所有者对经营者的监督和评价。公司治理中,由于存在委托关系以及信息不对称,为规避经营者的道德风险和违约风险,所有者需实施各种约束机制来达到监督目的,同时,需要对经营者的管理效果进行考评以予奖励或惩罚。上述监管过程离不开对会计信息系统的沟通,为了确保各主体获得对称、公允、真实的会计信息,就必须加强有效的审计监督制度。而英美国家内部审计模式与公司治理机制形成了比较完美的互动关系。
德日两国是内部控制主导型公司治理模式的代表。两国上市公司的股权相对集中,员工和股东选举产生监事会共同对公司实施治理,公司的日常运作由董事会负责。在公司治理过程别强调雇主和雇员结成利益结合体,更加注重长远利益,法人股东希望公司获得长远发展以增加利润或是为了保持业务上的联系,公司的日常运作都是依靠兼任公司董事的内部管理当局,包括内部审计在内的一切活动都是围绕企业的长远发展,而股东很少干预公司的经营活动。
四、国外上市公司内部审计机构设置与运行对我国启示
(一)根据公司治理结构设置内部审计机构 公司的内部审计机构如何设置,取决于公司的治理结构。英美上市公司与德日上市公司的公司治理结构不相同,所以其公司内部审计机构设置呈现两种完全不同的模式。这与各国的国情密切相关。我国的上市公司很大一部分是由国有企业转制而来,内部审计机构主要依靠行政力量执行审计职能,难以满足公司发展需要。此类公司治理结构比较混乱,“一股独大”现象严重,内部审计行政色彩过浓,履行审计职能常常是为了应付检查而走过场。另一种情况与国有企业转制而来的上市公司相似,由民营家族企业转制而来。此类公司内部控制具有较多的“家长式”作风,内部审计部门从业人员由公司领导亲信组成,严重影响审计的独立性和权威性,“自己人审自己人”的倾向严重。在这种审计模式下,内部审计机构即使有外部人员参与审计,工作也难以开展,常常导致人际关系紧张,审计效果可想而知。我国的上市公司,股东大会是最高权力机构,董事会由股东大会任命董事组成。而监事会是由股东大会任命的股东代表和职工代表选举的职工代表组成监事会。在这种治理机制下,管理层主要由董事会任命,由监事会监督。因此,我国上市公司的内部审计机构如何设置需要结合我国国情,以及公司具有自己的行业特点与历史情况等因素,区别对待。
(二)内部审计必须明确方向和目标 内部审计机构应当为上市公司出主意、想办法,提高企业管理水平,从而进一步提高企业的经济效益。因此,内部审计机构应该就公司经营目标是否明确、合理、完整、系统,经营决策的原则、程序、方法是否正确、科学,实现经营目标的措施是否落实等方面进行综合审计。还应根据经济活动发生的频繁程度以及职能部门的特点,有针对性地对物资采购供应、资金审批、成本费用控制、企业联营、工资奖金分配等内部控制制度进行审计评价,查找管理上的薄弱环节,帮助经营者改善经营管理,防止公司经济效益流失,同时也督促企业管理者和员工守法经营、清廉从政,在经济活动中少犯错误。公司经营者做出的决策影响公司的生存和发展,为防止决策失误,保证企业经营目标的实现,内部审计机构必须开展决策审计。这类审计活动属于事前审计,可以对即将发生的经济活动进行事前预测,减少损失浪费,降低经营风险和投资风险,为公司经营者当好参谋。有了明确的工作目标,只要审计人员付出艰苦努力,再运用特有的审计技术和方法,审计工作的成效就会显现出来。如果企业内审工作不是通过监督发现问题,帮助公司领导解决问题,就会脱离企业的中心工作,审计的路就会越走越窄,体现不出审计的作用与效果,结果使得审计部门不是被撤并就是形同虚设。
(三)内部审计必须强化风险管理意识 世界经济关系越来越密切,经营风险也不断增大。公司能否适应环境的变化,顺利实现其经营目标,提升公司价值,与公司能否加强对风险的控制与管理密切相关。因此,要“师夷长技以自强”,充分学习国外内部审计发展的新成果,新技术。 风险导向审计正是目前发达国家盛行的内部审计发展前沿,其遵循“目标——风险——控制”的审计逻辑,特别对公司的高风险项目实施特定的审计策略,从而分散、降低甚至消除风险,以利于公司发展目标的实现。由于受多方面因素的影响,我国上市公司的经营管理水平比较落后,内部审计能力更是逊色较多。如:我国公司的内部审计大部分还是停留在传统的财务审计,一部分公司也实行业务审计,而管理审计的公司比例较低,就更别说风险导向审计模式了。但是,公司面临的风险越来越多已经是不争的事实,诸如:经营风险、财务风险、组织风险、决策风险、外部风险等常常给公司的发展带来危机,我国公司实行风险导向审计已迫在睫。我国的内部会计控制规范也要求各单位树立风险防范意识,结合公司实际情况,建立风险预警制度,加强风险管理,化解单位面临的各类风险。虽然,我国内部控制规范也强化了风险的观念,但对风险认识的高度还不够,应将风险管理提升到内部控制的核心。风险导向审计实际上是在综合以前内部审计理念的基础上,结合最新公司面临的发展环境,渗透先进的管理知识而形成的综合内部审计类型,而不是对以前的内部审计的否定,糅合了防弊、兴利和增值三个目标。因此,上市公司应率先引进风险导向审计理念,结合公司实情展开内部审计活动,为公司战略发展目标的实现保驾护航。
(四)内部审计必须拓展审计职能 20世纪40年代以前,泰勒的科学管理理论盛行,由于当时经济发展不甚发达,公司生产的产品供不应求,实现利润相对比较容易。但是,现代的市场经济已经发生了翻天覆地的变化,公司面临的竞争对手日益增多,产品往往供过于求,顾客的要求也日益挑剔,仅仅靠产品性能往往已经不能满足顾客的需求。因此,公司生存的关键已经不仅仅是需要把产品卖出去那么简单了,而要想方设法提升顾客的满意度,这不仅仅只靠产品本身,服务质量也显得尤其重要。与此适应,公司内部控制的职能也不能仅仅局限于传统的监督和评价,而是向确证与咨询转变。一方面,内部审计机构需要站在顾客的立场上,确证顾客的满意度标准,从而对公司的经营管理活动提供相关的信息,为经营管理者做出准确的决策提供科学的依据。另一方面,内部审计人员有时就象专家顾问一样,为公司的经营管理把脉问诊,以顾客满意度为导向提供管理咨询服务。我国上市公司的内部控制机构在这些方面还非常欠缺,目前的当务之急是在一系列的改革基础上,拓展内部审计职能,鼓励内部审计人员积极参与经营管理活动,使内部审计成为公司发展的“推进器”;另外,内部审计机构应积极宣传内部审计的功效,不仅让公司管理者也让公司的顾客知道内部审计的服务增值作用,充分发挥内部审计应有的职能。
(五)内部审计机构必须具备优秀人才 良好的内部审计环境和制度,如果没有优秀的审计人才去执行,不可能取得良好的内部审计效果。现代内部审计的高标准,要求内部审计人员不仅仅需要具备专业的审计知识,对企业管理、经济税务、网络技术等知识都要有所熟悉。另外,内部审计人员经常需要与各层管理人员沟通交流,需要与顾客打交道,如果没有良好的人际管理处理能力,将会是内部控制陷入僵局。国外上市公司对内部审计机构从业人员的要求非常高,只有复合型人才才能胜任,不仅要求他们具备相应的学历,更加注重他们的道德素养和实践经历,提高他们的内部审计执行力。我国上市公司内部控制的从业人员素质普遍偏低,大多数来自会计岗位,人员匹配不合理,对经营管理审计、工程项目审计往往难以开展。因此,我国上市公司首先必须采取多种手段提高现有审计从业人员的综合素质,另外招聘具有综合素质的专业人才,甚至可以招聘其他专业的人才补充内审机构的新鲜血液。公司还应该建立良好的用人制度和激励制度,提高员工的归属感和工作成就感,吸引高级审计人才加盟,同时鼓励员工自主学习,参与相关职称考试,不断提高自身素质。
参考文献:
【关键词】 内审; 资源; 整合
内部审计工作经过二十多年的发展,在维护企业资金的安全、完整、企业健康发展以及加强完善企业自我约束机制等方面发挥了积极的作用。从目前的内部审计工作情况看,随着内部审计领域的不断拓宽,内部审计任务日益繁重,内部审计力量相对不足的问题越来越突出,更重要的是审计资源没有得到充分的利用,审计资源的科学整合已成为内部审计机构急需解决的一个问题,也是内部审计工作发展的必由之路。
一、内部审计资源的内容及整合的意义
进行审计资源整合,首先需要了解所拥有的审计资源是什么,要很好地“盘点”家底,总结审计工作的规律,对自身的优势与劣势做到心中有数;要眼光向内,挖掘潜力,在此基础上合理有效地采取多种方式推进审计资源的整合,提高审计效率,从而进一步提升内部审计工作质量和水平,更好地履行内部审计职责。
(一)审计资源的内容
广义的审计资源是指企业内部审计机构在履行审计职责过程中拥有或能够支配的一切资源要素,包括审计力量、审计方法、审计成果、审计信息、审计环境等各种有形和无形的资源要素。就目前而言,审计资源的内容主要有以下几个方面。
1.内部审计组织和人力资源。审计组织和人员是审计的主体,建立和健全企业内部审计组织,并配备合格的审计人员,是实行企业内部审计制度的必要前提和组织基础。到目前为止,我国已形成了较完整的审计组织体系,按其性质可划分为国家审计机关、内部审计机构和社会中介审计组织。内部审计人力资源是指企业内部审计组织所拥有的一定数量与素质的审计业务人员,是审计资源的重要组成部分。
2.内部审计信息资源。审计信息是指企业内部审计部门在审计过程中产生的各类信息和成果以及内部审计部门能够掌握和利用的各种企业信息。
3.内部审计技术资源。审计技术是企业内部审计人员为了行使审计职能,完成审计任务,达到审计目标所采取的各种方法和手段。
4.内部审计环境资源。审计环境资源是指内部审计工作所面临的内部审计机构以外的人员对其的态度和行为。审计需要保持独立性,但企业领导者、被审计单位对审计工作的认知和支持度,对内部审计工作有着直接的影响。内部审计工作的开展离不开一个良好的外部审计环境。
(二)整合内部审计资源的现实意义
当前对审计资源进行科学整合具有重要的现实意义。一是有利于进一步规范内部审计工作,提高内部审计工作水平;二是有利于扩大内部审计影响,提升审计实际效果;三是能充分调动内部审计人员的工作积极性和主动性,进一步提高集团公司内部审计工作的整体效能;四是有利于提高审计效率,更大限度地提高审计质量;五是有利于发挥内部审计威慑力,充分发挥内部审计的作用。
二、集团公司内部审计资源现状及存在的主要问题
当前内部审计工作已经进入新的发展时期,但从审计资源的现状及配置利用的情况来看,还存在一些问题和不足,主要表现在:
(一)内部审计队伍整体素质和人员结构尚待加强
面对日益繁重的内部审计任务,内部审计机构人员偏少、专业结构单一的矛盾比较突出。当前,内部审计人员的配置呈现出知识结构单一的特点,财务会计专业的人数占了大多数,而管理专业、计算机专业、法律专业、工程专业等方面的非财经类专业人员则比较缺乏,尤其是复合型人才少之又少。内部审计队伍中有较大一部分人员只能是就审计而审计,缺乏全面分析、综合协调能力。究其原因,一是审计队伍一般由会计人员构成;二是内部审计部门和企业内部其他业务部门间缺乏交流与沟通;三是内部审计人员不注重知识拓展等观念问题。
(二)内部审计成果的综合利用有待提高
集团公司内部上下级审计机构的审计项目安排独立,许多同类问题散见于不同审计项目的审计报告之中,综合性审计报告少,最终审计结果缺少整体分析,从而不能针对带有苗头性和倾向性的问题提出系统而全面的意见和建议,对审计结果的综合利用不够,不能真正全面体现出审计的监督作用。
(三)现代审计技术和方法的运用相对滞后
现代审计是一种制度基础审计,审计的着眼点由单一的以账簿为基础转向了以账簿和内控制度两个着眼点为基础。就目前而言,大部分内部审计项目和审计人员仅仅停留在从查阅手工账跨越到查阅电子账的阶段,能真正利用审计软件进行审计的很少,离计算机辅助审计的目标还相去甚远。
(四)内部审计机构与企业内部其他业务部门间的沟通和资源共享还存在差距
企业内部各职能部门及相关人员、被审单位及相关人员对审计的认知度还存在一些偏差,对审计工作的理解和配合方面还存在一些偏见,因此对内部审计人员及时获得相关可靠的信息有较大的影响,从而影响内部审计的效率。
三、整合审计资源的方式
多年来,内部审计工作实践所形成的内部审计的组织基础、人员基础、业务基础、技术基础、管理基础和有关经验积累是一笔宝贵财富,也是今后内部审计事业发展的阵地和平台,在现有审计资源的条件下,应当充分利用好这一基础,着重抓好以下几个方面的资源整合。
(一)协调集团公司上下级内部审计机构行动
集团公司内部审计工作,应该以审计项目为着眼点,实现内部审计机构上下级之间的统一协调,达到资源的最优开发和利用,加强上下级内部审计机构审计项目的联动。集团公司审计机构结合年度审计项目计划,适时安排“一条鞭”审计项目,放大审计效果。通过上下联动,使有限的审计力量形成“拳头”,以充分发挥审计监督的更大作用。
(二)整合集团公司内部人力资源,发挥整体效能
整合集团公司内部审计人力资源,关键是要在提高审计人员的综合素质和调动审计人员工作主动性上下功夫,最大限度地发挥整体合力及效能,以此推动内部审计工作的发展。
1.要建立长效的教育培训机制,以培养“一专多能”的复合型人才为目标,在提高审计人员的综合素质上下功夫。积极倡导全员学习、终身学习的理念,采取统一培训与分层次、分类别培训相结合;在职自学与脱产轮训相结合;工作实践与输送锻炼相结合的方法,努力提高教育培训效果。
2.在集团公司内部要建立灵活多变的人员调配机制,在提高审计人力资源的利用上下功夫。要实现这一目标首先是在集团公司内部实行审计人员的垂直领导。其次就是在审计项目安排上要打破上下级的界限,要从集团公司整体审计的全局统筹出发,将全年工作任务进行合理的分配,平衡上下级审计部门的工作量,坚决避免上下级审计部门实施审计时的重复劳动,以达到人力资源的优化组合。同时,在进行一个审计项目时,可以在集团公司内部公开选用审计组长,审计组长在集团公司范围内与内部审计人员双向选择组成审计组,并确立奖励机制,以调动审计人员的工作积极性和主动性。
(三)在一定条件下借助集团公司内部其他职能部室专业人员及社会审计力量
在内部审计机构人员偏少与专业结构单一的问题仍很突出的情况下,内部审计机构不能单打独斗,不能排斥其他部门专业人员、社会审计力量的参与。企业内审机构除了整合内部人力资源外,对企业内部其他职能部室专业人员、社会审计力量还应加以合理运用。这样,一是可以缓解自身力量不足的矛盾;二是审计人员组成多样化,可以弥补专业知识结构单一的问题。
企业内部其他职能部室专业人员,具有熟悉企业内部专业业务、易沟通等优势,内部审计机构可以与其进行多方面的情况交流,包括专业交流、作出指导性的工作规范等。
对社会审计力量,一方面应加强对其业务质量的监督;另一方面可以充分利用其审计成果,在审核把关的基础上为我所用,避免重复审计。同时,还可以采用聘请具有与审计事项相关专业知识的社会审计人员参加审计组,或委托具有法定资格的社会中介机构协助审计,以解决专业人员不足的问题。
(四)深度挖掘审计成果的转化和利用,提升审计效果
集团公司内部审计机构要加大对审计成果的开发利用程度,扩大审计影响。一是加强综合分析,对在审计中发现的在集团公司内部具有普遍性、倾向性、苗头性的问题,内部审计机构应出具详细的审计报告或调查报告,为领导掌握情况、进行决策提供信息。同时,对于集团公司本部的内部审计机构要将上述共性、普遍性问题在集团公司内部审计部门之间进行交流,以达到扩大审计人员视野的作用。二是办好集团公司内部审计信息简报,发挥审计信息简报总结经验、交流情况、反映问题、宣传审计的功能。内部审计机构要善于将审计成果通过审计信息的方式转化为企业决策参考的依据,并增强针对性和实用性,让有限的审计资源发挥更大的作用。
(五)加强审计信息、技术的交流,充分实现资源共享
一是要搭建良好的信息交流平台,实现集团公司内部资源共享;同时加快信息化建设,通过建立信息交换网络化拓宽信息共享渠道,实现集团内部上下级审计机构信息的畅通交流和共享。
二是积极推广和应用审计创新的经验和做法,总结审计实践中行之有效的技术、经验与方法等,加强审计技术与方法的交流,加强对审计人员审计业务的培训。通过培训,使个别人特有的审计技术、方法变成集团内审计人员共同的财富,从一个人的个性经验形成一种审计能力。
三是总结经验,交流工作,探讨和完善集团公司内部上下级审计机构之间的工作交流机制。可以实行上下级审计机构人员之间、集团公司内部同级审计机构人员之间有计划的轮岗或带职锻炼,达到集团公司内部审计人员互帮互学,共同提高审计工作质量的目的。
(六)协调内部审计监督与其他监督的关系,优化审计环境资源
内部审计机构需要得到企业内部管理层、其他职能部门、被审单位等的理解和支持,才能更好地发挥内部审计的监督、服务作用。
首先要紧扣企业的中心工作开展审计。内部审计工作只有在促进企业经营发展中发挥了作用,才会得到应有的重视和支持,即有为才有位。其次,在内部审计机构审计人员有限的情况下,应充分利用企业内部其他职能部门的力量,在进行审计项目时可以采用由内部审计部门牵头,由其他职能部门参与的联合审计机制,形成各方面、各部门齐抓共管的局面。只有这样,才能更好地履行审计监督的职责。最后,审计结果是审计机构审计工作的重要成果之一,内部审计机构可通过向职代会作审计工作报告的方式逐步将审计结果公开,让企业职工了解审计结果,参与监督,将审计监督与舆论监督、职工监督结合起来,为内部审计工作的顺利开展创造良好的外部环境。
【参考文献】
一、在公司治理中,内部审计的作用
第一,在公司治理中,内部审计具有评价作用,并且能改善风险管理、风险影响组织的生存能力和竞争能力,也能通过其特定的咨询和建议的作用影响公司的产品、服务和公司员工的整体素质,深刻地影响着公司的生产经营活动。
第二,公司内部审计评价并且改善公司内部控制,是公司治理中内部的监控系统。同时,内部审计也是公司所有者获取良性建议,正确处理公司内部各种利益关系的重要手段。
第三,公司的内部审计,对公司治理起着评价和改善的作用。就公司内部治理来说,公司的内部审计是公司内部机构和制度有机结合形成的一种相互激励和相互约束的机制。
第四,公司内部审计在公司治理中起着管理者和监控者的作用。公司治理已经表现出内部化的趋势,在现代公司的治理理念中,内部控制和风险管理已经成为了公司内部治理的核心问题。内部审计部门直接通过检测和调查为公司的决策部门提供正确、详实的决策资料和建议,提出改进的措施。
二、我国公司内部审计机构设置模式存在的问题
(一)公司内部审计部门的独立性和权威性受到多方面的因素的影响,内部审计的监督体系还不够健全和完善
目前,我国公司的内部审计部门隶属关系大致有五种形式,分别为:一是附属于公司的财务部门,受到财务部门主管的管理;二是隶属于总经理,为其提供管理的监督和咨询;三是受到监事会的领导,主要职能是监督作用;四是隶属于公司的董事会,完全受董事会的领导,主要起监督作用;五是受到双重领导,在董事会下设一个审计委员会,公司的审计部门由审计委员会和公司的总经理双重领导,可以起到平衡各方利益的作用。我国公司的内部审计部门基本以第二种模式为主。通常,公司内部审计部门所隶属的部门级别越高,其相应的权威性和独立性就越高。近年来,我国公司的内部审计部门越来越多地采取直接向公司总裁或者董事会报告审计资料和结果的模式。我国公司内部审计部门通常都下设于管理层之下,由高层的管理人员授权职能范围,然后开展审计工作,仅仅是对公司的经理负责,这种模式下,公司内部的控制权被严重扭曲,很难实现有效地监督。
(二)我国公司审计委员会的独立性不够,部门的人员结构分布不合理
公司审计委员会的主要职能是监督,确保公司所有者对公司的有效控制,提高公司的管理能力。然而,我国有大多公司的审计委员会存在着独立性差的特点,组成人员大多由公司内部人员构成,而且通常是总经理或者董事长的下属人员,使之处于从属地位,审计部门的内部人员被严重控制。其次,审计部门的成员中多数是管理人员,严重缺少精通财务、审计、法律、工程等方面专业知识的人员,从理论结构方面来说很难胜任公司内部审计的重任。我国审计委员会成员的个人专业素质低,致使审计部门不能高效、彻底地履行审计部门的全部职责。
(三)我国公司内部审计组织监督体系设置不完善,审计机构设置不完善
从我国公司审计设立的目的看,很多国有公司之所以要设立内部审计部门,主要是迫于上级要求和片面流于形式,并非管理层的真正觉醒。公司内部审计部门设立很少认真考虑成本效益的原则。存在的问题主要有:一是审计组织监督体系设置不够合理。由于委员会等监督部门各司其职,其业务交叉并行,容易出现重复性工作,各个部门的工作成果又不能相互共享,造成了人力和物力资源的大量浪费,影响工作效率的提高;二是内部审计机构设置中,管理部门集权和分权不合理。公司审计机构设置过于集中或者过于分散都不能形成一个高效、稳定的系统。大型公司具有复杂繁多的组织机构,审计部门的工作量和工作范围也相应较大。因此,只有设置于公司性质及其规模相符合的审计部门,公司的经营活动才能更加有效的进行。
三、完善我国公司治理中内部审计职能重构的对策
(一)调整我国公司内部审计委员会的组成结构,保证其独立性
按照公司内部审计的设立目的,审计委员会应该是一个独立的组织,其主要职能是监督管理当局。第一,必须保证审计委员会工作人员的知识水平与专业素质。要求审计委员会成员接受过金融、法律、财会等方面的专业教育,具有相应的学历证明,拥有相应的工作经历,熟知公司所在行业的大致运作情况,特别是审计委员会主席的个人能力和职业素质水平;二是合理配置审计委员会成员的结构,除了配备各个方面的专业人员之外,还应该有与管理没有关系的非执行董事和相关的专家,另外,要加大非执行董事和外部专家在审计委员会成员中的比重,非执行董事应该由部分熟悉公司经营、善于理财的人员组成。
(二)建立由董事会和总经理双重领导下的内部审计部门,提高公司审计的权威性和独立性
在董事会和总经理双重领导下的内部审计部门,其受到外部因素的影响较小,具有相对独立的地位。所以,这样模式的内部审计部门是公司内部审计的最佳模式。但是,因为董事会的决定都是集体讨论产生的,这就会影响到公司内部审计的正常开展。要解决这个问题,可以在董事会下设专门的审计委员会,直接受董事会控制,对董事会负责并且提交审计报告。审计委员会下设内部审计部门,向审计委员会和总经理双重负责并且报告审计结构。这种双重模式确保了审计部门的权威性,保证了审计部门的独立性,有利于公司内部审计部门职能的充分发挥。
(三)调整审计组织的监督体系,完善审计部门职能的定位
审计部门要根据公司的实际运作情况,适应公司的监控要求,对公司审计部门的职能进行新的定位和重新设计,有效地改变过去的各个部门职能混淆不清的重复现象,使公司各个部门职能相互协调而不重复,提高公司各个部门职能在高效的模式下运作。建立公司监督控制联席会议制度,整合纪律检查、制度监督、财务审计、决策制定、法律顾问、投资理财等各个职能部门,避免工资资源的浪费,提高组织的工作效率。
四、结语
[关键词]证券公司;内部审计;问题;措施
经过20余年改革与发展,中国证券公司已取得全球瞩目的成就。据报道,中国证券业2006年上半年收入231亿元,纯利123亿元,中国证券业在近年将会实现盈利,扭转前几年的亏损局面。但中国的证券业还处在非常关键的阶段,资本市场的发展任重而道远。中国证券市场持续低迷,投资者对资本市场缺乏信心,尚未形成完善的、稳定的运营机制。为了维护广大投资者的利益,监管部门应重视对证券公司的审计监管,而证券公司更要加强内部审计,以保证资本市场和市场经济健康与持续地高效运行。
一、加强证券公司内部审计是经济稳健发展的迫切需要
证券公司属于高风险行业。近几年,中国证券公司已出现透支挪用资金、法人投资者以个人名义炒股、编报虚假申报材料、出具虚假证明文件等一些违法、违规行为。2002年以前,我国高风险证券公司被处置还属于个案,2002年8月以后,由于市场低迷,证券公司连续几年出现全行业亏损,多年积累起来的风险集中爆发,因重大违规行为受到处置的证券公司数量急剧上升。到2006年7月,不足4年时间就有34家高风险证券公司被处置,证券公司面临行业建立以来的第一次系统性危机。在证券违法犯罪案件中,证券经营机构的违法、违规行为超过半数,显示在证券公司取得良好经营业绩的同时,自身的内部控制有待优化。在这样的背景下,2008年4月23日,国务院总理签发国务院522、523号令,《证券公司监督管理条例》、《证券公司风险处置条例》。
21世纪国内证券公司正面临前所未有的发展机遇,同时在重新“洗牌”中经受到严峻的挑战。如何防范和化解风险,既是监管机构必须考虑的问题,也是证券公司不能回避的责任。《证券公司内部控制指引》第133条规定,“证券公司应设立监督检查部门或岗位,独立履行合规检查、财务稽核、业务稽核、风险控制等监督检查职能;负责提出内部控制缺陷的改进建议并敦促有关责任单位及时改进。”约束、自律作为证券公司获得良好信誉的前提,也是券商在激烈的市场竞争中稳操胜券的法宝。证券公司内部审计是对公司经营活动全过程进行的监督,目的是防范风险,纠正违规,加强内部控制,保障证券公司健康发展。证券公司的内部审计部门对于公司的规范经营负有重要责任,内部审计职能的发挥程度直接影响证券公司的长期生存与稳健发展。因此加强内部审计工作已成证券公司当务之急。
二、我国证券公司内部审计现状与问题
目前,证券公司普遍设立了内部审计部门,但内部审计工作现状与其重要性并不相适应,内部审计还远没发挥其应有作用,体现在以下几个方面:
(一)审计范围有限,未覆盖到各部门、各环节。证券公司内部审计部门应实施全方位审计,但从目前情况来看,审计范围并没有覆盖各部门、各环节。例如,有的证券公司只注重对营业部和分支机构业务活动的合规性、合法性的监督,而未涉及到对公司总部的重点业务部门和职能部门的审计,如投资部、资产管理部、财务部等。有的证券公司虽然开展了针对这些部门的审计,但在审计实施及出具审计报告时有所顾忌,不能客观反映真实情况。总体来说,内部审计部门代表公司对下属营业部的稽核审计工作比较容易开展,对总部其他同级部门或投资部等重要部门实施审计则有一定难度。
(二)内部审计重视财务、淡化管理。证券公司属于资金密集型行业,在运转过程中极易发生各种风险,近年以来被处置的高风险证券公司数量之多史无前例。而我国证券公司的内部审计大多将主要精力放在财务数据的真实性、合法性的审查及监督上,审计的对象主要是会计报表、账簿、凭证及相关资料,内部审计的职责集中在“查错防弊”上,很少对公司管理做出分析、评价和提出管理建议。事实上,证券公司发生或产生错误与舞弊等问题不限于财务部门,更多的是在经营管理过程中,内部审计部门的职责也并不仅限于“查错防弊”。把审计重点局限于财务数据的真实性上,不利于发挥内部审计部门的作用。
(三)重事后检查,轻事前、事中控制。内部审计部门在事后监督检查,主要是财务数据的检查方面比较到位,而在事前和事中控制方面所起的作用还远远不够。事后检查只能发现已经发生的问题,而如何防微杜渐、亡羊补牢才是问题解决的关键。严格来说,制定、执行制度并不是内部审计部门的主要工作,但内部审计人员由于工作的关系,可以深入基层,掌握第一手的资料,有机会了解内部控制方面的薄弱环节,针对审计中发现的问题,可以在制度的制定和执行方面提出合理的建议。由于各方面的原因,证券公司内部审计重在事后发现问题,忽视了对可能产生的风险或不安全隐患的防范与分析,对于事前、事中控制的关注远远不够。
(四)内部审计技术落后,审计效率不高。综合治理后,证券公司规模不断扩大,业务种类不断增加,证券公司内部审计的工作量也越来越大。而部分证券公司审计手段比较单一,基本上还是采用现场审计方式。证券公司规模扩大后,高素质的内部审计人员数量不足以及财力、物力的限制,使得内部审计的广度和深度都不够,甚至会影响到审计报告的及时性。现有审计手段远不能适应业务活动的节奏和风险控制的要求,审计效率不高,严重制约了内部审计监督评价和提供增值服务的作用。
三、影响证券公司内部审计工作的制约因素
(一)内部审计部门缺少应有的独立性。独立性是内部审计的灵魂,也是内部审计工作的必要条件。内部审计人员只有具备应有的独立性,才能客观地实施审计,才能作出公正的、不偏不倚的评价。国际内部审计师协会在《内部审计职业实务标准》中,对内部审计机构的组织地位作了明确规定,核心内容有3条:内部审计机构应置于组织内部的较高层次,内审机构的独立性和权威性的强弱,主要取决于其隶属关系和领导层次的高低,领导层次越高,独立性和权威性越高;内部审计部门负责人应直接向组织内的最高决策层负责并报告工作,从而保证内部审计活动的实施;内部审计活动不受其他职能部门或个人的干扰。同时,按照规定证券公司内部审计部门应当对董事会负责,独立于证券公司其他部门,对公司所有部门、所有环节实施监督。实际工作中,内部审计部门虽然名义上归董事会领导,与内部其他部门处于基本平级的地位,内部审计人员的绩效考核与晋升等还要受制于公司其他部门。内部审计部门独立性的缺失必然会导致审计范围受到限制。
(二)对于内部审计职能的认识急需深入。国际内部审计师协会重新修订并已于2002年1月1日起正式实施的《内部审计职业实务标准》,将内部审计定义为:一项为了增加价值和改善运营所进行的独立的、客观的确认和咨询活动。它运用系统化、规范化的方法来评价和改善组织的风险管理、控制及公司治理过程的有效性,帮助组织实现其目标。新定义中突出内部审计的“咨询”、“增加组织的价值”和“改善组织的风险管理、控制及公司治理”功能。这种内部审计不同于传统的“监督导向型”内部审计,而被称之为“服务导向型”内部审计。从现实来看,证券公司内部审计人员多是在实践中摸索和成长起来的,内部审计的理论基础并不扎实,对于内部审计职能的认识不够全面。在审计过程中,内部审计部门往往重监督评价,轻控制和服务。主要审计力量集中在财务数据的事后检查方面,对于内部控制的监督评价不够重视。在为公司经营管理提出建议,发挥服务职能方面的作用非常有限。
(三)非现场稽核手段应用不够充分。证券公司目前内部审计手段还比较落后,基本上采用现场稽核方式。综合治理完成后,证券公司数量减少,规模扩大,营业网点不断增加,证券公司内部审计的工作量越来越大,传统审计手段已经不能满足新形势的要求。近年来,证券公司逐渐建立了集中的交易监控系统和集中的财务监控系统,通过将交易监控和财务监控连通运作,实现了交易数据和财务数据的互相核对。环境的改变为非现场稽核审计的实施提供了便利的条件,非现场稽核手段应用不充分影响了内部审计的效率和效果。非现场稽核成为了证券公司在现阶段的一项重要而迫切的研究课题。
(四)内部审计人员素质较低,复合型人才匮乏。目前,我国大部分证券公司还没有建立完善的准入标准和考核机制,内部审计人员的岗位要求不明确,难以保证内部审计队伍的素质。内部审计是一项政策性强、涉及面广的工作,内部审计人员不仅要通晓财会知识、审计理论、法律知识,还必须掌握电脑知识,并具有较强的综合分析能力及文字表达能力。当前相当一部分内部审计工作人员缺乏必要的电脑知识,业务知识面较窄,加上日常工作相当繁忙,缺乏专业培训,专业能力下降,不适应新形势下内部审计工作任务要求的需要。内部审计人员素质不高,缺乏复合型人才,影响了内部审计作用的有效发挥。
四、改进我国证券公司内部审计工作的若干措施
(一)提高内部审计机构的独立性。内部审计机构只有独立于其他职能部门,并在证券公司内部位于比较高的层次,才能确保内部审计意见、结论和建议的公正、客观、权威和有效,真正发挥公司最高决策层的参谋和助手作用。为保证证券公司内部审计的独立性,不仅是名义上,实质上内部审计机构也要置于董事会或监事会领导下,内部审计机构应当直接对董事会或监事会负责并报告工作。内部审计机构负责人任免,内部审计机构和人员的评价与考核,要直接由董事会或监会事决定。内部审计机构的年度审计工作项目计划、人员计划及财务预算要提交最高管理层和董事会备案。内部审计机构每年一次或在必要时多次向最高管理层和董事会提交工作报告。
(二)全面发挥内部审计职能与权威性。内部审计作为证券公司治理结构中监督、反馈系统的核心,客观上要求内部审计为公司提供一种独立、客观的监督、评价和咨询活动,其目的是增加组织的价值和改善组织的经营。如果内部审计仍局限于传统的财务审计,就无法满足这个要求。因此,内部审计的工作重点必须从传统的“查错防弊”转向为公司内部的管理、决策及效益服务。内部审计的职责应从审查和监督向评价与咨询方面拓展,其作业范围不应当局限于财务领域,而应扩展到公司经营管理的各个方面。
(三)充分利用非现场稽核审计手段。限于现场审计的成本、人力等方面的制约,现场审计和检查的频率不可能很高,一般一年一次或者更长,这种频率目前无法满足风险管理的要求。随着证券公司各项业务电子化、网络化程度提高,内部审计部门可以通过采集被审计单位柜台系统、财务系统、日常监控系统以及被审计单位历年审计的历史数据等信息,借助内部网络查询、筛选、记录、分析等,对被审单位实施非现场稽核审计。覆盖全面的公司内部网络,可为有效地利用信息技术手段对证券公司营业部开展非现场稽核审计创造条件。
利用信息系统手段可以在以下几方面进行非现场稽核。首先,可以利用各种监控系统作为现场审计的辅助手段。在实施审计之前,可以利用公司内部网络,对于被审计单位的情况进行事先分析,确定审计重点,这将大大节约现场审计的时间,提高内部审计的效率。其次,可以利用内部网络以及各监控系统进行专项稽核审计,对于业务和财务的一些专项检查,不必亲自到现场审计,通过各内部系统就可以得到所需的数据和资料。另外,根据内部审计需要,一切可以在非现场审计的数据和非数据信息都可以根据需要纳入非现场审计系统。
(四)建设德能兼优的高素质内部审计队伍。首先,要制订内部审计人员任职资格标准。内部审计人员在思想上,要有很强的敬业精神,恪守客观、公正、廉洁的原则;在专业上,要有扎实的基本功,熟悉证券知识和公司开展的各项业务操作流程,掌握金融法规政策及公司内部规章制度,熟练运用电脑的基本技能。在能力上,要有敏锐的观察力、判断力和文字表达能力,同时还要有良好的沟通能力,以便于跟公司各部门及分支机构进行交流与合作。其次,要改善内部审计人员结构。由于内部审计领域的扩展和审计层次的提升,原来单纯的财务人员结构已不能适应内部审计工作的需要。内部审计部门不仅需要财务会计专门人才,也需要具备经济学、管理学知识的专门人才。因此,必须要配备实践经验丰富、业务水平较高的企业管理、经济法律、信息技术等方面的专业技术人员,建立一支知识结构多元化的内部审计队伍。再次,还要加强对内部审计人员的后续培训工作,使内部审计人员及时更新知识,掌握新的技能和方法。重视和加强包括会计、审计在内的各相关专业知识的培训,使内部审计人员具有较为广博、坚实的专业知识基础,其能适应和处理不同类型业务及复杂问题,从而为决策者提供更多更好的意见与建议。为实施非现场稽核以及远程审计的需要,尤其要加强审计人员计算机知识与技能培训,全面提高审计人员计算机审计水平,培养一支具有一定的业务审计水平,又掌握计算机审计等技术的复合型审计人才队伍。
参考文献:
[1]王丽榕,试论我国内部审计独立性的缺失原因及应对措施[J]会计之友,2008,(10)
[2]杨婧,现代内部审计主要方法的运用[J],山西财经大学学报,2008,(11)
[3]李学柔内部审计转型浅析[J],财会通讯,2007,(5)
关键词:内部审计;现状;发展计划
内部审计部门是上市公司设立的自有机构,其主要目的是维护企业正常生产运营,如查核真伪,监督经济活动的合理性,合法性、有效性,评价管理制度执行情况,发现内控缺陷,为管理层提出合理建议,以此来提高企业管理人员的管理水平。上市公司的显著特点主要有:业务范围广、公司内部人员设置比较复杂、经济活动范围大、债权人和投资人多等,与一般的企业相比具有明显的发展优势。但随着社会的发展,近几年来,我国上市公司在治理过程中出现的问题也越来越多,引起了大众的广泛关注,其暴露的问题也成为主要的治理方向。因此,采用哪种方式能完善上市公司的内部审计,使之起到改善管理规避风险的作用,已成为大多数上市公司都比较关注的问题。
一、我国现代企业内部审计的现状及问题
1.工作的主动性不够强。通过国外发达国家上市公司内部审计的产生和发展来看,内部审计制度的建立和完善,与经济的发展和现代企业制度的完善有着密切的联系。虽然我国上市公司也是在现代企业管理制度下组建的,公司建制标准也是符合《公司法》规定的,但就目前的经济环境而言可以看出:我国的大部分上市公司都是由曾经的国企改革而来的,并且在这些企业中由国企进行实际控股的占大多数,受此特殊性的影响,在内部审计制度中就会不可避免的受到它原有行政体制的影响。从而也就形成不了真正意义的现代内部审计。因此,我国上市公司的内部审计部门从形式上看是已经建立起来,但并没有完全起到实质性的作用。2.内部审计的独立性难以体现。若抛开实际从理论来讲,对于内部审计而言,其独立性与直接领导它的机构有不可分割的关系,若审计工作是由公司中高层管理者领导的,其独立性就会比低层次管理者的要高。因此,在董事会和监事会领导下进行的内部审计独立性较之其他而言就比较高,而在财务总监和经理领导下的内部审计独立性就会低一些。我国上市公司的内部审计在绝大多数的公司都基本实现在董事长和总经理的领导下进行的内部审计,但由于公司内部的管理机构不完善等特殊原因,导致内部审计的独立性和优越性体现不出来。3.外部监管与内部控制比例不协调当公司进行外部投资分析时,会参考被投资单位外部审计报告,由此外部审计报告在上市公司股东和公司管理者心目中的地位凸显的尤为重要。而对公司的内部审计来说,公司运营管理的各个步骤、各个层面的不断完善都有它发挥渗透作用的结果,并且其作用是长期的且不会轻而易举的转化为公司的账面盈利。也正是如此,内部审计一直不受重视,从而导致其部门建设渐渐被忽视。
二、解决对策
1.提高审计程序效率,完善内部审计制度。目前,我国的内部审计制度最大的缺陷就是缺乏一定的独立性和客观性,这种局面主要是由两方面原因造成的。首先,企业自身对其内部审计没有重视起来,而且在有些企业中内部审计机制是空白的。其次,已建立内部审计的企业大部分是由董事长和其他高层领导直接领导的,其客观性和独立性不足,这也是造成内部审计在企业中处于有名无实状态的原因。随着社会经济的高速发展,企业间的经济贸易也越来越紧密与频繁,致使企业在运行过程中涉及到更为广泛的数据网,从而加剧了内部审计工作的复杂性,致使审计耗时过长,因此对内部审计而言形成高效且有序,逻辑缜密的审核过程是非常重要的。2.改革管理模式,增强其独立性,提高其专业性。与西方发达国家相比,我国的内部审计管理模式引入相对较晚,尚不成熟。由于西方发达国家的内部审计机制出现的比较早,经过多年的探索和实践已经变得比较成熟。如果我国从政策上对内部审计部门的设置及管理层级进行强化,便可以更好的发挥内部审计的主要功能。除此之外,还可以引进西方国家已经较为成熟的内部审计经验和方法,结合我国经济发展的实际情况和国情进行适当修改与完善,从而形成适合我国企业的内部审计机制。还可以增设专门的内部审计委员会,由内部审计委员会领导审计部门,使内部审计真正独立起来,而并非处于孤立无援的境地,以此保证内部审计在企业管理中的作用得到有效发挥。3.加强内部审计理论上的学习和研究。加强内部审计理论研究,这样有助于形成一套科学规范的业务流程体系和评估体系。同时对内部审计进行深入的理论研究,也会为在日后工作中遇到的突发问题提供指导作用。若想要内部审计工作的权威性和公平性得到保障就必须把理论研究工作落实到位。4.优化企业内部人力资源结构。审计人员工作能力和综合素质不高,相关技能不达标,是我国企业内部审计部门普遍存在的问题。审核技能、计算机各类软件操作技能,是员工们表现很突出的缺点,就此内部审计自身就需要从这两个方面开始着手加强培训。内部审计人员的素质和专业程度对于公司审计业务成果的有效性有巨大影响。在加强业务技能的同时转变态度,把以前的查错防弊的观念转变为增加企业价值观念,这样会使得整个企业内部更加积极团结,创造更大经济利益。在选择人才时,除去专业性强,基础知识扎实外,审计人员的学习能力、知识更新能力也要强,这样才能使整个审计部门充满活力,处于专业知识前沿,才能提出更多好的管理建议。
三、我国内部审计的未来走势
就目前我国的发展现状及经济发展水平而言,我国公司的内部审计未来走势主要可以概括为以下三个方面。1.公司内部控制系统中的核心环节为内部审计。目前我国大多数上市公司的都是多元化经营,同时跨行业、跨地区、跨国界的企业越来越多。这样导致企业高级别管理者不能及时对末级经济业务进行审核,这就需要通过内部审计活动实现查错纠弊的作用。因此,内部审计在企业内部控制系统中重要性将会越来越高,最后形成以内部审计为核心的公司控制系统。2.互不冲突的内部审计与公司治理。内部审计活动可以涉及到企业生产经营和企业管理的各个方面,通过内部审计活动获取的业务信息,是公司的高级管理人员及监事会难以直接获得的。也正是因为如此,内部审计成为公司董事会和监事会的重要管理工具。从而帮助公司最高管理者更好的履行其管理企业的职能,及时了解生产经营中存在的问题,采取纠偏措我国上市公司内部审计的发展方略探讨王晓君(山东新华医疗器械股份有限公司,山东淄博255000)施,最终使公司管理更加完善。3.高素质的内部审计员工。对内部审计人员来说,必须要具有与内部审计工作相适应的学识以及专业能力,这就要求内部审计人员要不断地加强自身的学习,以此来提高自己的专业技能和专业知识。目前,越来越多的企业开始制定实施内部审计制度,并且已经渗透到生产经营中各个领域。这也就表明内部审计制度对审计人员的要求越来越高,综合性强的专业人员才会使内部审计在企业中发挥它应有的价值和效益。为此,企业需要做到如下要求:(1)在招聘时提高要求,比如学历、资格证书要求等。(2)岗前培训时不仅仅要加强对员工的专业技能的培训,更应该要加强职业道德素养方面的提高。(3)加强对内部审计人员的继续教育和再培训,不断提高要求。
四、结语
综上所述,我国上市公司内部的审计工作依旧存在着很多不足,随着经济的快速发展,我们必须放宽视野,积极开展对上市公司内部审计管理及其价值有效发挥的探索。内部审计作为现代化企业管理的工具,对企业的生产经营方式、竞争力以及对公司自我制约和行为约束都有重要影响。由此看来,内部审计制度及业务活动在我国现行国情下,对企业来说必需具备的,要想解决目前审计工作所在问题,我们必须正视问题,主动解决,结合我国国情及国外上市公司的审计经验,将内部审计的工作循序渐进补充的更加完善。
作者:王晓君 单位:山东新华医疗器械股份有限公司
参考文献
[1]陈善驰,陈和平.构建公司内部审计资源分配模型的设想[J].会计之友,2013,(28):100-104.
[2]马娅.试论公司内部审计的运作模式[J].价值工程,2012,31(1):129-130.