本报记者赵慧《中国会计报》:您如何看待内控审计?江永辉:内控审计的要求很好,这是一个重要的制度安排。首先要求企业自身进行内部评估,再加上外部审计,构成一个有效的运行机制,如同两个齿轮互相咬合运行。外部审计的机制安排,是整个内部控制规范体系有效实施的前提。
《中国会计报》:您接触到的内控审计,存在哪些短处?江永辉:内控审计是增加了企业的一定的成本,因为企业需要支付额外的审计费用。现在国内基本都是内部控制鉴定报告,而不是审计报告,是对企业评估报告的再评价,而且以前做得很不规范,标准不统一。
我们现在主要做内控咨询和内控审计这一块,我觉得每个代表的发言都是一种提炼。我个人觉得要加强和高度重视内控审计,否则机制安排就达不到预期的效果。
中国上市公司内控的整体状况差不多,距离五部委的要求还有很大的差距。我做了几个内控咨询的项目,感触很深。比如,风险评估的理念,绝大部分公司做得不好。还有内部评估、内部审计的机制安排以及信息的沟通等等,这都是目前上市公司需要加强的。具体的业务流程更需按照应用指引来进一步梳理,五部委的应用指引看似简单,但每一条内容都有所指,要多多领会。
《中国会计报》:企业内控咨询主要是咨询哪一块业务?江永辉:有的企业先做财务咨询,也有的企业对整个内控体系同时做。一般来说,企业对财务部分的管理制度重视程度较高,但是,现在还需按照内控指引进行完善。而且,内控审计发表的意见主要针对财务报告相关的内控,因此,在进行内控体系建设时,着眼点肯定是财务部分的内控。
在实际的咨询业务中,好多公司也比较关注业务模块的内控制度建设,这也是企业提升管理水平的重要途径。我想,在内控体系建设中,对于多板块、多个控股子公司的公司面临的挑战比较大,这涉及如何确定总部的管控策略和模式、管理的层级、对不同板块的发展战略、行业特点不同的考虑等。