時間:2023-03-28 15:02:37
序論:寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感,挖掘那些隱藏在內心深處的真相,好投稿為您帶來了七篇內部審計控制論文范文,愿它們成為您寫作過程中的靈感催化劑,助力您的創作。
審計證據是內審人員用以佐證審計結論,通過實施審計程序所獲取、處理的依據。包括書面證據、實物證據、電子視聽證據、口頭證據、環境證據。審計證據必須具有充分性、相關性、可靠性,才能形成合理的審計結論,能夠支持審計報告和審計結論揭示的問題,讓管理層認可,改善經營管理。首先,為保證審計證據質量,取證之前要系統分析決策,了解被審計單位的經營特點,行業特點,制訂詳細可行的審計計劃,做到心中有數,不能僅憑經驗盲目取證。綜合考慮審計風險,兼顧成本效益原則,盡可能去滿足所可能提出的一切合理的疑問。例如對現金、存貨、固定資產等實物要實地監盤,取得詳細的一手資料。不能因為節省時間和成本,僅僅要求經辦人員在存貨程序表上簽字,或直接取得存貨盤點表加蓋公章,這些減少審計程序的做法,嚴重影響了審計證據的真實性、可靠性,要予以堅決杜絕。其次,在內部審計三個標準中,相關性是特別強調的標準。內審人員必須首先明確審計目標,在選擇審計證據時,處處圍繞審計目標展開,規避審計風險。這樣既節省了時間和費用,又保證了審計證據的相關性。不同證據之間相互關聯,形成一個合理的證據鏈,又提高了審計證據的可靠性。再次,要使審計證據可靠,就必須使審計證據能夠充分反映交易或事項的實質。因此選擇審計證據時,審計人員應當收集能夠證明審計事項的原始資料、有關文件和實物;不能或者不宜取得原始資料、有關文件和實物的,可以采取文字記錄、摘錄、復印、拍照、轉儲、下載等方式取得審計證據。盡可能采用實物證據,避免口頭證據。最后,為使審計證據可靠,還必須采取適當的取證方法。這需要內審人員根據職業判斷,考慮審計目標、被審單位內部管理狀況、審計方式等因素,合理選擇,節省時間和成本,降低審計風險。
二、地勘單位應制定《內部審計質量考核辦法》,建立考核指標體系
當前地勘單位內部審計機構獨立性不強,受單位負責人的個人意愿指揮。內審人員違規或者失職的懲罰成本太低,基本處于“無風險狀態”,僅靠內審人員的道德自律軟指標來約束,沒有建立審計責任倒查追究制度,上升到制度硬指標層次,使得內審工作質量大打折扣。為改變這種狀況,筆者建議地勘單位制定《內部審計質量考核辦法》。該辦法從工作態度、工作業績、創新管理方面出發,設立一級指標,予以量化考核。在一級指標下,再細化出各項二級質量性指標,每個質量性指標2-5分,總分值100分。三個部分分別占總分值的30%、40%、30%。按照考核得分排名,確定考核等級:優秀(占20%)、良好(占40%),一般(占30%)和較差(占10%)。考核結果與獎懲掛鉤,優秀人員予以獎勵,一般人員進行再培訓教育,較差人員考慮轉崗,不再從事內審工作。《內部審計質量考核辦法》可由考核指導思想與原則、考核內容與計分辦法、考核依據、組織領導、獎懲規定等五章組成,后附設計的百分考核表。工作態度考核內容主要包括:是否按照審計設計要求,認真參與并及時報送審計項目成果資料,報送資料滿足規定要求;是否按時報送審計工作計劃、總結、報表;是否主動參與審計理論、審計課題研究,完成分工任務,是否在省級以上期刊登載發表審計專業論文、課題成果,積累經驗;是否積極參加審計培訓;是否對上級部門下達的審計任務提供積極配合,及時、準確提供審計組需要的資料、數據,保證審計工作順利開展;是否重視審計人員隊伍建設;對審計任務開展組織是否得力。工作業績考核的內容主要包括審計目標、審計工作方案、審計程序、審計方法、審計成果和審計責任追究六個方面。具體考核通過審計工作程序實施審計實施方案,獲得的審計成果是否使審計目標得以實現;審計成果是否產生良好的審計效果,審計建議采納情況;審計程序是否規范;審計技術方法是否得當;是否有審計差錯造成重大審計風險的情況發生;是否重視審計成果運用,建立審計成果運用機制;審計整改率是否達到100%。創新管理考核的內容主要包括審計工作標準化、信息化、集約化方面。審計制度建設是否完善,執行是否有力;是否在日常管理中全面貫徹落實審計制度相關規定和要求;是否積極利用現代信息手段,為提高審計工作質量提供技術支持、資源支持,完善本單位的審計信息系統建設;優秀審計人才在本單位使用情況,是否發揮作用;審計工作合理化建議利用情況。地勘單位可由隊領導、各部門負責人、職工代表組成考核小組,采取打分的辦法,對審計項目質量進行考核。部門領導打分結果占60%,其他人員占40%,加權平均計算出考核結果,并對外予以公布。
三、結語
企業內部控制制度的建立和完善是改善企業內部管理、提高企業競爭能力的重要內容。本論文在總結內部控制理論的基礎上,對內部控制的存在的問題、原因等方面作了一些探討,找出企業面臨的各種風險,結合COSO關于內部控制五要素,針對各種風險提出了具有針對性和可操作性的防范對策,為企業完善內部控制提供了一定的理論指導。
關鍵詞:內部控制風險管理案例
一內部控制概述
1.內部控制概念的演變
內部控制論理論是隨著企業內部控制實踐經驗的豐富而逐漸發展起來的,大致經歷了內部牽制、內部控制系統、內部控制結構和內部控制整體框架四個理論階段。1992年COSO委員會提出并于1994年修改的《內部控制——整體框架》報告,標志著內部控制理論與事件進入了整體框架階段,整體框架對內部控制做了如下的描述:內部控制是由企業董事會、經理階層和其他員工實施的,為營運的效率效果、財務報告的可靠性、相關法令的遵循性等目標的達成而提供合理保證的過程。這一定義明確了四個要點:是一個過程;受人為影響;為了達到三個目標;合理保證。它由相互關聯的五項要素構成,分別是:控制環境;風險評估;控制活動;信息和溝通;監督。
控制環境:任何企業的核心是企業中的人以及這些人的個別屬性和所處的工作環境,個人的誠信正直、道德價值觀與所具備的完成組織承諾的能力、董事會與稽核委員會、管理階層的經營理念與營運風格、組織結構、職責劃分和人力資源政策與程序。
風險評估:在瞬息萬變的市場環境和異常激烈的競爭中,企業的經營風險越來越大,企業要生存和發展,必須清楚并應付其面對的各種風險。同時,企業也必須設立可辨認、分析和管理相關風險的機制,以了解自身所面臨的風險,并適時加以處理。
控制活動:企業必須制定控制的政策和程序,刁一有助于確保既定目標及必要改善措施的有效實施。
信息和溝通:圍繞著這些控制活動的是信息與溝通系統,這些系統使得企業內部的員工能夠獲取和交換他們所需要的信息,以指揮、管理和控制企業的經營。
監督:企業整個內部控制的過程必須受到監督,并在必要時得以修訂,這樣,系統及制度才能反應自如,并能視情況而隨時調整。
2.我國內部控制概況
我國企業內部控制制度理論起源于20世紀80年代,但到目前為止,尚未正式提出權威性的內部控制標準體系,對內部控制的完整性、合理性及有效性缺乏一個公認的標準體系。我國有關內部控制制度的指導原則、指引、規范則出自不同的政府部門,這是由于企業的管理體制造成的。國資委管國有大中型企業;證監會管上市公司的信息披露;財政部管全國所有企業的財務與會計工作,并負責會計準則與制度的制定。然而,內控指導原則、指引或規范由各政府部門分別制定,有許多弊病
⑴各部門各自研究與頒布內部控制的相關指導原則或指引,不利于內控制度的統一與協調。財政部正在陸續制定并的是內部會計控制規范,截至目前已經了十多個。而其他政府部門則僅制定了內部控制的指導原則、指引或對企業各項業務內部控制流程的設計與制定缺乏具體的指導。
⑵關于內部控制的定義、范圍、目標等不相一致,內控要素、內控內容,以及內控方法的解釋也不一致。
⑶缺乏統一的推進機構,不利于企業內部控制制度的貫徹與實施。各部門頒布的內控指導原則、指導意見或指引在實務中并未得到有效的貫徹執行。上市公司、銀行、證券公司、未上市國有企業的頻繁出事便是佐證。
客觀地講,我國近幾年對內部控制的研究主要是以會計控制和審計評價為主線的,我們可將之簡稱為“會計導向”和“審計導向”。會計導向的典型代表是我國目前已的內部控制法律法規,它們是以內部會計控制為核心的,基本上沒有涉及管理控制等非會計控制領域,甚至沒有包括審計方面的內容。審計導向下
的內部控制研究則主要集中于審計程序與方法的應用、審計成本的節約、審計效率的提高和審計風險的控制等。
二我國企業內部控制與風險管理存在的問題
1.內部審計不具備真正意義上的獨立性
內部審計是企業自我獨立評價的一種活動,內部審計可通過協助管理當局監督其他控制政策和程序的有效性,來促成好的控制環境的建立。內部審計的有效性與其權限、人員的資格以及可使用的資源緊密相關。內部審計人員必須相對獨立并且直接向董事會或審計委員會報告。我國一些上市公司內部審計即使存在,但卻不具備真正的獨立性,有的也流于形式。
2.缺少風險評估和風險防范意識
各企業缺少對自身固有風險的評估以及制定相應有效的管理措施。此外,管理者還應在對固有風險采取有效管理措施的基礎上,對企業的殘存風險進行評估和預防。
3.人力資源管理發展滯后
近年來,我國企業改革力度大,與之配套的人力資源管理卻跟不上業務的需要。許多企業在員工的崗位培訓方面,沒有形成完善的制度,不利于員工的素質提高。
4.有效的價格風險評價機制尚未建立
由于當前市場不完善,競爭激烈、惡意競爭以及“低價中標”的招投標游戲規則,都不能使企業按企業定額客觀報價,為了爭取中標,不惜壓低報價,承擔更大的價格風險。
三完善我國企業內部控制與風險管理的途徑
1.完險管理體系
全面風險管理是對整個機構內各個層次,各個種類風險的通盤管理。全面風險管理可使組織中各業務單位分散的決策者之間協調合作,使數據的收集、測量與處理更加一致,有利于審計和監督。企業要從全局、總體層面權衡利弊,使部門安排有關的業務流程都有所遵循。同時要制定嚴密的業務操作規程及信息傳輸報告制度,建立一個有效的全面風險管理框架,全面控制各方面的風險。
在機構內部廣泛開展“深化內控理念,落實內控措施”的創建活動,結合自身情況及上級單位的要求,通過確定風險控制環節,分解、落實機構內各部門、各崗位管理職責,并對控制狀況進行檢查、評價和考核,強化風險管理責任,提高全員風險防范的意識和能力,從而全面有效地控制經營風險。
2.健全內部審計控制
內部控制具有的限制因素具體如下:
⑴內部控制受企業的成本效益原則的限制。
⑵內部控制僅針對管理中的常規業務來設計。
⑶內部控制可能會因執行人員的差池而失敗。
⑷內部控制可能會因不同政治氣候、地方差異等環境影響而失去作用。
這些內部控制的限制因素,可以通過建立獨立的內部審計機構來加以克服。內部審計人員定期檢查項目的建設情況和建設成果,及時糾正各種錯誤和弊端,能促進內部控制的有效實施。
3.營造企業風險管理的文化氛圍
企業風險管理框架是建立在內部環境的基礎之上,內部環境直接影響和制約企業風險管理的成敗。內部環境的要素包括員工的誠信,職業道德和工作勝任能力,管理層的經營理念和經營風格,董事會或審計委員會的監管和指導力度,企業的權責力分配方法和人力資源政策。要不斷提高企業風險管理能力,需要一套企業層面的方法。這種企業層面的方法是由企業的組織結構,文化理念和經營管理哲學共同決定的。隨著企業文化中風險敏感程度的提高,企業管理者會進一步掌握有效的風險管理能力。通過他們的推進、提供報告、貫徹相應的方法、構建適當的體系,以實施既定的風險戰略和政策,企業風險管理水平將不斷提高。
4.設計一套科學的內部控制行動指南
論文摘要:由于企業的公司結構治理、內部控制管理等原因,上市公司在實施內部控制中存在諸多問題,文章針對這些問題圍繞《企業內部控制基本規范》對這些問題加以分析并力圖找到完善的解決方法。
《企業內部控制基本規范》從制度上對企業特別是上市公司實施內控提供了政策依據,有利于企業與國際接軌,提高國際競爭力,并增強投資者信心。然而,由于現在企業的公司結構治理、內部控制管理,存在諸多問題,需要加以分析找到完善的方法。
一、公司治理與內部控制的相互關系
公司治理是內部控制系統得以運行的條件,又是內部控制有效運行的保證,公司治理機制有效,才能保證不同層次控制目標一致性;內部控制是現代公司內部管理的重要組成部分,健全有效的內部控制制度是實現公司經營目標的有利保障。從心全業內部控制基本規褂可以看出,內部控制是公司治理中關于生產經營方面的延伸和具體化,內部控制的內容統一于公司治理的內容。公司治理是內部控制的制度環境,內部控制能否有效運行,與公司治理是否完善有很大關系。只有在完善的公司治理環境中,好的內部控制系統才能真正發揮作用,提高經營效益和效果,并保證財務報告及管理信息的真實、可靠和完整。企業各利益相關主體依據可靠的會計信息對企業的董事和經理層的業績做出恰當的評價,從而又推動公司治理的不斷完善。
二、我國企業基于公司治理的內部控制現況
我國內部控制目標過于簡單往往單從經營角度出發而很少從治理層面來考慮,因而其更多的是關注合規經營目標,而很少關注經營效率目標,其目標僅僅局限于查錯防弊、會計資料的合法和保證業務的有效進行,而并沒有把戰略性考慮、營運的效率和效果等包含在內。
我國內部控制的研究范圍一般只考慮經營層面上的內部控制,而很少關注治理層面上的內部控制。內部控制研究組織、研究人員主要是會計、審計組織和部門,目的主要是為了在財務審計時提高審計效率,其范圍更多的是放在對企業一般員工和中層管理者以及企業各種物質資源的管理控制上,很少把對高層管理人員的控制納人整個控制系統。
所謂“內部人控制”就是一個企業由不擁有股權或者擁有很少份額的內部人一一經理人員事實上或依法掌握了企業的剩余控制權〔甚至剩余索取權),其直接后果是管理當局以犧牲股東的利益來獲取自身利益的最大化。在我國內部人控制正是數十年放權讓利的后果,內部人控制的必然結果是相當比例的實際利潤以工資、獎金、福利和其他形式變成了管理人員和職工(特別是高管理人員)的額外收人,被記人了企業成本。
三、心色業內部控制基本規褂對公司內部治理的積極影響
(一)明確了保障資產安全的目標
相對于提高經營效率與效果的目標,遵守法律法規、保障資產安全是內部控制的根本,而對于我國大部分的上市公司而言,應將這兩個目標作為完善內部治理的主要目標,只有真正做到了這兩點,才能夠去談如何提高經營效率與效果。通過對現金、固定資產、無形資產以及企業衍生工具等方面的內容加以規定,基本規范對公司資產管理提出了更嚴格和更透明的要求,將企業資產的安全性置于重要地位有利于提高上市公司資產質量。
(二)進一步完善了企業治理結構
作為聯系所有者與經營者的紐帶,董事會對公司內部控制的建立、完善和有效運行負責:
1.加強了董事會獨立性。使童事會獨立于公司控股股東與內部經營者,限制董事會成員與高級經理層交叉任職,避免管理層控制董事會的局面。
2.完善了獨立董事制度。通過董事會這一內部機構適當外部化,引人外部獨立董事,提高董事會整體素質,以期對內部人形成一定的監督制約力量,最大限度地維護所有股東權益。
3.建立專門委員會。以獨立董事為主體的專門委員會包括審計委員會、薪酬委員會、提名委員會、投資委員會等,可以充分利用獨立董事們所具備的專家知識為企業決策提供科學建議及合理的控制。
4.提高了監事會的監控能力,有助于公司治理效率的整體提高。
(三)強化了流程控制與權限管理
在基本規范中,健全的治理結構、科學的內部機構設置和權責分配是建立并實施內部控制的基本前提,是影響、制約內部環境的重要因素。基本規范反映出了對管理機構的設置以及相關人員和相關業務的設計應遵循內部牽制原則。例如,在貨幣資金企業內部控制具體規范中,提出了貨幣資金業務的不相容崗位。同時在經濟行為的合法性控制上,內部控制規范針對具體的業務提出了具體的內部控制措施,例如,在采購與付款企業內部控制具體規范征求意見稿中規范了請購與審批行為的控制、采購與驗收行為的控制以及付款行為的控制。合法的經濟行為是保證企業正常運營的源頭,強化流程控制和權限管理使各層次職權明確,有利于培養公司企業文化,優化內部治理環境和效果。
(四)增加了上市公司財務信息的真實性
基本規范加強對會計信息的內部控制,將企業內部控制規范分為三類:第一類是對與企業財務報表項目相關的、可能會對財務報告真實可靠性產生較大影響的經濟業務事項提出具體要求的控制規范;第二類是與財務報表編報相關的控制規范,包括財務報告編制、公允價值、關聯交易、信息披露等;第三類是為實現有效的財務報告內部控制所必需的事前、事中和事后制度支持的控制規范,包括預算控制、人力資源控制、計算機信息系統控制、審計監督控制等。從這一說明來看,企業內部控制規范主要是對財務報告的控制。因此,抓住了財務報告內部控制這條主線,在一定程度上也就抓住了企業經營管理與內部控制的重心和主體;同時,保證財務報告真實可靠,是企業的法定責任,是維護社會公眾利益的基礎環節,加強對企業財務報告的內部控制,對提高會計信息質量具有十分積極的作用。
(五)明確了公司業績評價體系與激勵機制的重要性
為了引導企業加強對人力資源的管理,優化企業內部控制環境,基本規范對崗位職責和人力資源計劃、招聘、培訓、離職、考核、薪酬等一系列有關人事的活動和程序進行了規范,有利于上市公司建立合理的人力資源政策。人力資源政策則是解決委托一問題的關鍵。上市公司經理人員薪酬與業績不相關,人力資源沒有得到應有的重視也是公司內部治理需要解決的迫切問題。基本規范有利于建立市場化、動態化、長期性的激勵機制,防止管理人員尋租及企業員工舞弊。使經理人員管理目標盡可能朝公司整體利益方向發展。對異質性人力資本的企業家和稀缺性管理經驗的技術人才,給予股票期權是發揮證券市場的激勵約束功能促進公司治理的一種重要手段。
四、加強內部控制促進公司治理的策略
(一)改善法人治理結構,優化內部控制環境
法人治理結構在很大程度上影響著企業的健康運行和企業目標的實現,并且會對企業內部控制體系的建立與完善產生影響。企業應從完善法人治理結構人手,充分發揮股東會、董事會、監事會的職能;改善股權結構,解決我國企業股權過度集中帶來的問題;完善企業內部制衡機制和內部激勵機制;增強內部審計部門的獨立性,充分發揮其監督評價職能。在改進法人治理結構的同時,還應加強對企業高管人員的培訓,使企業管理層樹立正確的經營理念和較強的風險管理意識;加強對企業員工的職業道德建設。通過這些基礎性工作,優化企業內部控制環境,以保證企業內部控制制度的順利實施。
(二)推進全面預算管理
全面預算管理實質上是完善法人治理結構的客觀要求和具體體現,是現代財務管理的重要標志,內部控制的一個重要方面。預算可以保證公司經營目標的實現,提高經營活動的效率與效果。同時,預算也是現代企業制度下規范公司治理結構的制度保證之一。公司應積極推進全面預算管理;一是全面預算管理要與公司戰略結合。在戰略預算的基礎上制定年度預算,然后分解預算目標到各責任主體,實施預算并監督預算的執行,最后進行預算考評并以此制定薪酬計劃;二是重新整合組織結構,將其劃分為戰略層、經營層、作業層,進行目標落實和全面預算;三是建立預算決策機構,即在董事會下設預算管理委員會。
(三)建立有效的激勵與約束機制
要使公司的內部組織、崗位乃至整體的行為及其結果始終保持與公司的目標一致,就必須采用一系列有效的激勵與約束方法:一是科學的業績評價體系。科學的業績評價體系是激勵與約束機制的基礎,只有對經營者的業績進行評價,才能根據企業業績的好壞進行獎懲;二是科學的目標管理。組織全體員工分別參加有關工作目標的制定,并將公司目標層層分解,落實到每個員工,尤其是讓其參與公司長遠目標的制定,這樣有利于激發員工的積極性,從而實現公司的目標。