目前,内部审计范围已从传统的财务收支审计扩展到经营管理的各方面,内部审计通常代表管理层对整个企业内部控制制度的健全性、有效性及其遵循情况等进行评价,内部控制制度是企业管理的重要手段,完善企业内部控制审计成了内部审计工作的当务之急。
然而,由于各种原因,许多企业的内部审计部门无法顺利开展内部控制审计工作,主要表现在以下几个方面:
(1)内部审计地位有待进一步提高,独立性及权威性相对较弱,无法顺利开展内部控制审计工作。内部审计应该具有独立性和权威性,它代表企业董事会和管理当局对其他部门开展的业务活动及其成果、内部控制执行情况进行监督。在国外,内部审计部门是直接对董事会中的审计委员会负责,具有较强的相对独立性,内审部门的许多人也最终进入了企业高级管理层。但在我国,由于种种原因,内部审计独立性实际被大大削弱了,甚至有些企业将内部审计与纪检、监察部门合并在一起,极大影响了内部审计的独立性。
(2)企业建立了内部控制制度体系,尤其是一些正规的国营企业从成立到现在一直沿用早期的内部控制制度,由于管理体制的转型,经济业务多样化,企业并没有对内部控制制度做相应的修改,大量的经常发生的经济业务没有相应的内部控制制度来约束,一些失控点始终得不到控制,造成管理工作效率低下,长期以来形成恶性循环,给企业造成较大的损失。
(3)企业有内部控制制度,但内部控制制度执行力度不到位,高层管理者内部控制意识淡薄,不能很好的执行内部控制制度,人制大于法制,上行下效,导致内部控制制度威慑力降低,使内部控制制度流于一种形式。
(4)内部审计人员整体素质还达不到内部控制审计的要求。现代企业的运营方式和运作环境都发生了极大的改变,财务系统的内部控制和管理的内部控制之间已经相互交织,内部控制就不应该停留在会计系统的内部控制层面上,而应该把两者相结合。然而内部审计人员组成主要是财会专业人员,而且现阶段由于内部审计机构的独立性及权威性相对弱化,长期以来对内部审计人员素质培训相对滞后客观上影响了内部控制审计作用的发挥。内部控制审计工作需要高素质的内部审计人员来完成。
针对目前的一些问题,浅谈一下自己的几点看法:
(1)首先,应提高内部审计部门的地位,强化其独立性和权威性。在建立内控体系之时,应当根据相关法律要求建立并发挥好审计委员会的职能,对于内部审计部门的设置应当高于其他职能部门,应该设立如总审计师等职位专门负责本企业的内部审计工作及与其他部门的协调工作;内部审计部门应当隶属于审计委员会和企业最高管理当局,实行双向负责制,在特殊情况下可以越过管理当局直接向审计委员会报告,这样就可以提高内部审计的地位和独立性,维护必要的内部审计权威,从而充分发挥内部审计在内部控制中的重要作用。
(2)企业内部控制的责任人是管理层,管理层对内部控制系统承担最终责任,对系统有所有权。管理层对董事会负责,董事会负责监督指导,要有能力、兴趣识别问题。内部审计人员责任是评价控制系统,起到监控的作用。其他人员是提供内部控制系统的有关信息,与上级沟通运营中的问题,如舞弊问题。管理层应不断的建立有效、合理的内部控制体系,确保内部控制环境的有效性,从而确保企业经济业务的合理有效运行。目前,国家及相关部门制定了一系列关于内部控制的法律法规,如最近国家五部委联合制定的《企业内部控制基本规范》,规定2009年7月1日起在上市公司施行。企业要加强法制宣传教育,加大执法力度,真正做到有法可依、执法必严、违法必究。内部审计部门应严格按照规定执行。
(3)企业应加强对内部审计人员的后续教育工作,不断提升内部审计人员的职业道德和业务素质,充分发挥内部审计机构和人员的作用。堵塞漏洞、消除隐患,防止并及时发现和纠正各种欺诈、舞弊行为,保护企业财产完整,是内部控制所要达到的基本目标,同时这也是内部审计机构的基本职责。因此企业要不断地加强内部审计队伍的建设,建立健全各项内部审计业务的管理制度,适时采用“请进来、走出去”的方式,加强对内部审计人员的思想与业务素质教育培养,强化内部审计人员的逻辑思维和综合分析能力,提高内审工作的综合驾驭能力,建设一支精干高效战斗力强的内部审计队伍。
(4)企业内部审计部门结合企业自身的内部控制制度建设的实际情况,逐步的推进内部控制审计工作。比如对企业有内部控制制度但不健全的,可以先做初步的审计,对现有的内部控制制度执行情况做审计,即主要是对执行力度做审计,让被审计单位从上至下形成全员参与机制,管理层应当充分重视,对审计过程中发现的执行不到位的环节形成书面整改意见,根据整改意见不断的规范各项经济行为,在初步审计基础上在进一步做更深更高的要求,结合国家下发的内部控制相关的法律法规,寻求切合企业自身发展需求的内部控制标准,逐步的来完善企业内部控制制度,堵塞漏洞,监控各环节的主要失控点,从而不断的提升企业管理流程。对已建立比较健全的内部控制制度的企业,企业以实行全面风险管理来推进内部控制审计工作。内部审计部门对企业高风险区域进行经常检查,及时发现已经存在或潜在的风险,通过转嫁风险,将全面风险贯穿并渗透内部控制的全过程。
总之,内部控制是企业自我约束、自我调节、自我监督的一种管理控制体系,是现代企业管理的重要组成部分。内部审计是企业内部经营活动的监督机构,通过对内部控制制度的审计,找到管理上存在的问题和内部控制的薄弱环节,从而促进企业健全完善内部控制制度,改进组织管理、经营管理,提高管理效率,为挖潜企业潜力、提高经济效益创造了条件。