前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇對風險內控工作的意見和建議范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
關鍵詞:國稅稽查;內控預防;機制建設;思考
一、國稅稽查工作的主要職能與特點
稅務稽查工作的主要職責是依據國家稅收法律、法規和財會制度,依法對納稅人、扣繳義務人履行納稅義務、扣繳義務情況進行稅務檢查和處理的一種執法行為,它在維護稅收秩序、提高征管質量、促進依法治稅、打擊涉稅犯罪等方面起著重要作用,是稅收工作的殺手锏。它的特性有5個方面:公正性是稅務稽查工作的根本特性;權威性是稅務稽查工作順利開展的重要保障;行業性是稅務稽查工作的重要特征;專業性是稅務稽查工作的本質要求;前瞻性是稅務稽查工作的根本目的。
根據稅務稽查工作的主要職責和特點,結合稽查工作實際,緊緊圍繞“四分離”工作規范,加強風險防控。操作中,把握關鍵節點,突出工作重點狠抓落實,不斷推進內控機制建設。同時,注重風險教育,明確崗位“警戒線”,使國稅干部明確權責關系和風險所在,提高風險意識,責任意識,加強跟蹤落實,掌握制度實施情況及實施過程中存在的問題,及時總結完善;強化考核評估,防止制度流于形式,確保工作落實到位,防范于未然。
二、當前稽查內控預防工作中存在的主要問題
稽查工作人員在稅務檢查過程中,因執法不當可能造成稽查相對人的合法權益受到侵害,或因其瀆職舞弊行為而有被行政執法過錯責任追究和司法追究的可能,主要表現在以下幾個方面:
2.1管理監督制度落實不到位。在現實中,一方面,有的單位沒有具體的量化指標,在實際工作中可操作性不強、摻雜的人為因素居多。在這種情形下,稅務干部的政治思想道德素質、稅收政策業務水平、愛崗敬業進取精神等就有可能大打折扣,造成潛在的稅收執法風險。另一方面,稅收征、管、查各項制度、措施或辦法量化不夠,征、管、查各環節的自由裁量權沒有明確的限制,業務流程銜接不緊密,責任劃分不明確,上下監督、內外監督、相互監督不到位,稅收執法責任過錯追究不嚴,這也是導致稅收執法風險存在的一個主要因素。
2.2執法程序不透明,稽查案件質量不高。執法程序上的不公開和不透明,為權力的濫用創造了有利條件,從而滋生各種腐敗現象。有的稅務干部在執法過程中實行暗箱操作,如:對個體稅負核定、調整不公示,執法不透明加之權力監督失控,往往會出現執法風險?;榉绞蕉嗑窒抻跁婊?。稅務稽查大部分是對紙質報告進行稽查,大多數案件只能是由其中一個稽查人員檢查后即交部門領導及分管領導審批,忽略了對案件的交叉稽查和集中討論,僅是為完成稽查而稽查,使稽查質量難以保證。而且稽查報告格式單一,用語統一,對于稽查往復過程中的稽查意見或建議卻難以反映,對某類案件的稽查建議及稽查中發現的征管問題難以歸類、總結等,稽查的規范指導作用沒有得到充分發揮。
2.3依法納稅意識薄弱,考核機制不夠健全。當前,虛開、代開增值稅專用發票,騙取出口退稅,利用“四小票”逃避納稅的違法行為在某些地區、某些行業還時有發生,而且隨著科技的進步,時代的發展,其偷逃稅的手段日益翻新,方式方法更加靈活隱蔽。這些不良現象的存在,不僅擾亂了正常的稅收征管秩序,造成國家稅款大量流失,而且也為稅務干部的執法帶來一定風險。一些稅務干部,不具備熟練的業務技能,不辨是非,很容易被不法分子蒙騙過關;還有少數稅務干部擋不住利益的誘惑,以權謀私,使自己走向失職、瀆職、腐敗的深淵。內部缺少一套完整的考核制度,難以保證稅務稽查執法的公平、公正。針對內控風險點,應從建立健全崗位管理的基本制度、規范權力運行的廉政制度、監督制度執行的違規處罰性制度等方面入手,清理整合、創新完善。
三、加強國稅稽查內控機制建設的建議
根據國稅稽查職能,針對上述特點和存在問題,我認為積極推進內控機制建設,推動稅務稽查科學發展,應以開展廉政風險防范工作為切入點,在合理分解權力,明晰崗位職責,優化工作流程,完善制度措施,強化監督制約等方面進行有益探索。具體需要采取以下幾項措施:
3.1加強領導,確保機制建設工作順利開展。首先,要樹立新的任務觀,實現收入型稽查向執法型稽查的轉變。稅務稽查的基本職能和任務就是要通過查處偷逃騙抗稅違法案件,整頓規范稅收秩序,保證稅收工作目標的實現。要改變把查補收入作為稅務稽查工作的主要目標的觀念,突出重點稽查,搞好專項檢查,通過打擊涉稅違法行為,震懾違法者,教育納稅人。其次,要樹立新的協作觀,促進稽查辦案組織形式從孤軍作戰向聯合辦案轉變。加強系統管理,形成省、市、縣三級聯動、步調一致的格局。案發地檢查要與全省、全國協查、聯查相結合。要因地制宜建立完善國地稅協作、警稅協作機制,以形成打擊涉稅違法犯罪的強大合力。
3.2認真分析,科學查找稽查崗位風險點。將審理工作前伸。就是對疑難案件的實施檢查環節提前介入,特別是對于一些有爭議的問題,可以組織相關人員召開案情分析會,通過實施人員介紹情況,聽取被檢查單位對檢查問題意見,給納稅人以充分的申辯機會,可以降低行政復議、訴訟風險;對大案、要案共同進行討論,對案件進行“把脈”,提出切實可行的建議,化解執法風險。以開展崗位風險試點工作為契機,從部門自查、個人自查和上墻公示三方面認真查找單位和個人潛在的風險點,找準內控機制建設的突破口。讓干部時刻牢記自己存在的風險,強化風險防范意識。
3.3完善制度,強化監督制約??茖W監督稽查執法過程,在認真貫徹落實稽查工作制度的基礎上,進一步建立和完善各項監督制約機制,加大案件復查力度,強化對執法權力的制衡,防止不廉行為的發生。一是完善案件復查,加大檢查制約。按照“內外監督、逐級監控”的目標,完善案件復查復審制度,通過全面深入的案件復查,查出稽查案件中存在的問題,糾正檢查中的不足,區分不同情況對相關責任人員進行責任追究。二是強化執法檢查,突出過程監控。成立執法檢查領導小組,對稽查系統異常數據信息進行監控和考核,突出對程序合法性、實體規范性和適當性、執法效率性的監控。三是拓寬監督渠道,實施外部監督。推行稽查政務公開,以公開促公正,實行全方位的“陽光作業”,杜絕“暗箱操作”,全面推行稽查職責公開、紀律制度公開、權利義務公開、查處結果公開為主要內容的稽查公開制,讓社會監督稽查辦案是否客觀、公正、公平。對群眾反映稽查人員違法違紀問題一經查實,堅決予以處理.
(一)實時預警計算機輔助審計可貫穿業務操作的前臺和后臺,針對不定期非現場審計發現的問題或業務人員操作環節可能存在的風險,審計人員可及時向業務崗位發出風險預警,對于潛在風險適時發出提示,防止風險形成和擴大。同時,掌握被審計單位風險點集中區域,并針對重點風險點開展內部審計,做到“風險引導審計,審計關注風險”,更好地發揮內部審計部門防風險、促履職的作用,實現對外匯管理工作實時預警的目標。
(二)定期評價根據不定期的非現場審計情況,了解和掌握被審計單位外匯管理業務階段性發展情況,定期對被審計部門執行內控制度情況進行合規性評價,對被審計單位外匯業務管理的經濟性、效率性和效果性等進行績效評估,對外匯業務內控管理工作中的風險開展評估,對審計結果及時有效利用,實現對外匯管理工作定期評價的目標。
(三)提高效率探索外匯局檔案管理電子化,開發“電子檔案管理系統”,將各類業務憑證影像電子資料存入系統,便于審計部門非現場調閱業務系統查詢不到的資料,利用計算機和信息網絡技術進行非現場審計,可將審計工作貫穿全年工作始終,降低審計成本,節約人力資源,實現提高外匯局內部審計工作效率的目標。
二、外匯局開展計算機輔助審計的現實意義
(一)計算機輔助審計開展可提高外匯局日常內控監督效率計算機和網絡科技的迅速發展為非現場審計工作在技術上的突破提供了可能,各級外匯局能夠定時、甚至實時對本級局內及轄區分支局各類業務操作進行內部審計,增加內部審計檢查頻度,提高檢查的準確性,提升工作效率。
(二)計算機輔助審計的開展可提升外匯局內控監督效果與外匯管理業務處理系統實時對接,適應當前各項外匯業務操作電子化的形勢,可及時發現各項外匯業務操作潛藏的風險和錯誤,內部審計手段的改進必將提升監督的效果。
(三)計算機輔助審計的開展可推進外匯局無紙化辦公實現對外匯管理業務系統的實時查詢后,外匯業務管理各類報表、分析等檔案均可通過業務系統調閱,外匯業務系統無法查閱到的資料通過建立“電子檔案管理系統”實現,減少各類紙質業務檔案的留存,推進無紙化辦公。
三、利用現有資源開展計算機輔助審計的基本方法和步驟
(一)做好外匯管理業務調查,采集審計電子數據和信息針對目前外匯局絕大部分業務信息在系統中記錄的現狀,計算機輔助審計實施前,應對外匯局目前在用的業務系統進行全面摸底調查,充分了解可從業務系統中采集的電子數據范圍和采集審計信息的途徑。審計人員從業務系統采集電子數據和審計信息的方式,可探索實現業務系統與內控風險測評系統的關聯,保證審計人員不可修改系統數據,但可查詢和監控到所有業務系統業務數據及操作人員的操作痕跡,實現對每項業務的全過程監督,全面掌握業務審批、操作流程及法規執行情況。
(二)調閱業務系統開展非現場審計,記錄風險預警線索以目前外匯局使用的“內控風險測評系統”中測評表為基礎,將測評項目按“非現場測評指標”和“現場測評指標”分為兩個部分。可從業務系統中直接采集或間接獲得信息開展檢查的項目作為“非現場測評指標”,其他需要進行數據分析或現場調研資料進行檢查的項目作為“現場測評指標”。分別制作“非現場測評表”和“現場測評表”。調閱外匯管理業務系統,將通過業務系統中獲得的信息篩選、過濾,并對重要數據進行合規性分析,按照測評指標開展非現場審計。同時,記錄通過非現場審計發現的問題、和需要現場審計進一步確認的風險預警線索,填寫“非現場測評表”。
(三)依據非現場審計線索調閱業務檔案,確定審計問題可考慮建立“外匯局電子檔案系統”,管理外匯局在業務系統中無法查詢的檔案和按規定必須留存紙質資料的檔案,實現非現場實時調閱業務檔案。依據非現場審計獲得的風險預警線索,有針對性地調閱相關業務資料,排除問題或者進一步確定問題,將可以確定的問題填寫到“現場測評表”中相應項目。
(四)總結歸納審計問題,提出整改和完善建議歸納審計中發現的問題,分析被審計單位執行制度情況,總結被審計單位客觀存在的問題提出整改建議,并根據非現場調閱業務系統時掌握的情況,對被審計單位可提升和完善的工作提出相關建議。
四、外匯局推行計算機輔助審計面臨的難題及建議
(一)內控風險測評指標,建立內控風險測評系統隨著外匯管理改革不斷推進,各業務部門的風險點、法規依據及風險系數等相關要素均發生變化,特別是貨物貿易、服務貿易以及資本項目外匯管理制度改革后,由于內控風險測評系統未及時維護相關風險指標等要素,將影響了計算機輔助審計的效果,也無法保障審計工作的及時性。建議建立相關規范性文件,要求各業務部門按季度根據業務變化向內審部門提出系統修改意見,備案本專業修改后內控風險測評表信息,包括風險點、法規出處、指標含義、風險系數等,作為內審部門進行系統更新和維護的依據。實現內審與政策調整同部署、同調整,及時修訂內控風險測評系統相關信息,保證內控風險測評系統的有效性,使內控監督測評系統作為內部審計電子化手段得到及時、有效發揮。
(二)探索實現審計系統與業務系統信息共享外匯局要實現計算機輔助審計,就要依靠計算機和網絡技術實現從業務系統中采集信息,將對目前的業務系統進行改動,設置數據接口,實現系統對接。建議通過增加內控風險測評系統“審計數據采集模塊”,或者采用設立“超級查詢用戶”的方式,建立查詢和采集數據功能,實現審計系統與業務系統信息共享。
關鍵詞:風險評估;報告;內控體系
中圖分類號:F272 文獻標識碼:A 文章編號:1001-828X(2014)010-00-01
風險評估工作與內部控制體系的建設相互促進、有機結合,是企業圍繞總體經營目標,識別企業各業務單元、各項重要經營活動及其重要業務流程中的風險,并對風險發生的可能性和影響程度進行分析、評價和應對的過程。
總體而言,風險評估報告的結構至少應包括四部分內容:其一,企業情況概述,本部分就企業風險評估項目背景、定位與目標、理念與方案三大內容進行概括與總結,便于報告使用者理解本次風險評估工作的基本目標與方法;其二,風險評估實施過程,本部分是整個風險與內控體系建設工作的起點,旨在構建一個具有代表性又有擴展性的通用風險管理標準,從風險管理知識宣傳、風險分類與定義、風險評估標準三大方面初步構建企業風險管理基礎平臺;其三,識別企業面臨的重大風險,根據風險調查問卷和風險調研訪談,識別出企業面臨的重大風險,以供企業管理層參考;其四,風險管理體系的建設,結合企業風險管理的現狀,提出相應的改進措施,包括風險管理組織結構設置、職能設置、工作流程及工作防范建議。
以上四部分在風險評估報告中層層推進,構成完整的風險評估過程,以下作詳細說明。
一、風險評估項目概述
(一)風險評估項目背景
本部分重點介紹企業的成立、發展沿革,行業背景,分子公司情況以及業務架構、組織結構等。編制企業風險評估報告的重要意義在于企業管理層希望借助風險評估項目,有效識別和評估影響本企業戰略和經營目標的內外部風險源,并通過健全重大風險的應對與管控機制,有效地平衡好風險與收益,提高企業風險防范能力,從而防范和降低各類風險對企業經營的沖擊,為企業實現戰略和經營目標保駕護航。
(二)關于風險評估項目定位與目標
風險評估項目旨在達成三大目標:其一,建立風險管理基礎,構建一個具有代表性又有擴展性的通用風險管理標準,統一企業的風險管理語言和標準;其二,明確重大風險領域,采用全面梳理與重點分析相結合的方式,識別和分析企業戰略、經營、財務與合規領域中的重大風險,協助管理層統一對風險的認識;其三,團隊能力建設與知識培養,加強和提高企業總部和各業務群管理團隊對風險管理工作的參與度和認知,最大程度實現知識轉移。
二、風險評估項目實施過程
(一)關于判斷風險分類與定義
應從企業戰略出發,參考COSO內部控制整合框架、行業風險數據庫以及企業的風險管理實務,并結合企業的戰略目標、實際情況等因素,建立適用于本企業的風險數據模型(即風險地圖),從戰略風險、運營風險、合規風險及財務風險四大方面對企業所面臨的風險進行分類和定義,從而為統一公司的風險管理語言奠定基礎。
(二)關于設立風險評估標準
為了對上述四大類風險的重要性進行評定并據此明確風險管理的優先次序和資源配置方向,應從風險發生可能性和風險影響程度兩個維度建立符合企業實際情況的風險評估標準,以反映風險發生可能性由極低至極高,和風險影響程度由極輕微至災難性的不同等級。
(三)關于實施風險評估過程
為了協助管理層更好地理解和評估風險,應以風險數據庫和評估標準為基礎,通過風險調查問卷的發放、收集與統計,風險調研與風險訪談等多種形式,在企業總部和業務群開展多層次、全方位的風險識別與評估工作。通過上述工作,不僅協助企業管理層評估重大風險領域所在,而且還能分析其可能影響的戰略及經營目標,從而為企業明確風險責任,改進相關重點業務領域中的風險管控措施明確方向。
三、針對企業風險評估的調研結果
結合風險調查問卷與風險調研訪談的結果,企業管理層對影響本企業戰略和經營目標實現的眾多風險進行客觀評估,并由此明確前幾大風險的優先次序。這些風險可能是:產業(產品)戰略和多元化、戰略規劃、市場營銷、風險管理體系建設、公司高層的基調、品牌及聲譽管理、銷售模式、客戶結構風險、人力資源規劃及政策、組織結構等等。這些風險并不是獨立存在,在實際經營環境中,各類風險往往互相影響、互相牽制,共同對企業實現經營目標產生影響。為此,還應對上述重大風險及其內在關系進行相應的邏輯分析,以協助管理層梳理各項重大風險之間的關系。
四、企業風險管理體系搭建
一套成熟完善的風險管理框架包括戰略(目標)、風險以及流程與控制。企業戰略處于企業管理及風險管理體系的最高層,是企業風險管理以及流程內控建設的出發點,風險管理體系必須緊緊圍繞企業戰略。風險則是影響企業戰略管理體系的實施與戰略目標達成的不確定因素,企業需要將外部環境、內部經營與戰略目標進行對比,以識別出影響企業戰略的重要風險。企業流程與管控體系則是風險管理體系的重要落腳點,完善的風險管理體系可以從企業的流程、制度等管控體系中識別出影響,并從風險管理體系的制度及流程建立風險應對措施。
(一)風險管理體系現狀分析
一套完善的風險管理體系通常由業務部門、風險管理部門和內部審計部門組成的“三道防線”共同構成。通常,企業均能初步搭建起風險管控體系的三道防線,如:1.各業務部門負責關注各業務領域內的風險并采取相應的控制措施降低風險;2.企業管理部負責公司運營風險管理,對運營風險進行預警和控制,為公司的經營、管理決策提供可行性、合法性分析和法律風險分析;3.審計監察部主要負責集團的財務審計、經營活動審計及其他專項審計。
(二)風險管理工作規劃
風險管理與內部控制體系的建設密切相關,相輔相成,沒有完善配套的內控體系,風險管理就如同紙上談兵、空中樓閣;而缺少風險管理的內控體系建設,會由于缺乏足夠的針對性而效率低下、浪費資源。
無論是《企業內部控制基本規范》或是COSO ERM模型,都將企業的目標分為四大類別,包括:戰略目標、經營目標、財務目標和合規目標。風險是影響企業目標實現的不確定性,而內部控制則是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。因此,企業有目標就會有風險,而針對每個風險就會有相應的內部控制,以管理風險,從而合理保證目標的實現。
風險評估項目實施過程中,應協助企業初步搭建結合先進理論基礎、契合企業實際情況、符合國家監管要求的內部控制體系框架,將風險匹配到內控體系框架,并完成對該體系框架的評估、梳理和建設工作。
在此基礎上,需要進一步開展風險管理工作,逐步完善風險管理和內部控制體系,依據風險分層管理、分類管理和集中管理的要求,建立符合企業自身特點的全面風險管理組織體系。另外,在充分考慮企業規模以及業務發展需要的基礎上,針對近期及未來風險管理工作的重點,提出相應的參考及建議。如:完善企業風險管理組織架構中各管理層級的崗位職責。完善三道防線,其一,各風險責任部門的日常管理工作,包括,風險責任人、風險聯絡員等;其二,風險管理部門的管理工作,風險管理涉及公司的方方面面,建議由總裁、執行總裁等高級管理人員組成的風險管理委員會,負責公司整體風險管理工作,風險管理委員會下設風險管理部門,負責各業務部門風險管理工作的協調;其三,審計監督工作,審計監察部應對風險管理進行審查和評價,對風險管理工作進行監督,即對風險管理過程的設計和執行的有效性進行評價,并給出評價意見;審查和評價重大風險的評估和管理是否適當,將評價結果向審計委員會匯報。
風險評估工作結束后,形成風險評估報告,反映企業的風險及其分布狀況,為領導決策提供支持。通過風險辨識、風險分析及風險評價,形成風險評估初步結果后,就風險評估結果的真實性、準確性向企業風險管理委員會征求意見,并根據反饋的意見,調整、修正企業的風險評估結果,編寫出企業的風險評估報告,上報風險管理委員會或董事會進行審議。
參考文獻:
[1]企業內部控制基本規范.財政部,證監會,審計署,銀監會和保監會聯合.
關鍵詞:央行業務;事后監督;內控體制
中圖分類號:F830.31 文獻標識碼:B 文章編號:1674-0017-2012(4)-0010-03
目前,人民銀行逐步建立健全了由業務核算部門、內審部門、紀檢監察部門、事后監督等部門構成的內部控制體系。這些部門從不同角度、不同層面維護央行業務的穩健運行,防范和控制風險。事后監督部門單設以來,從其職能發揮的效果來看,各級會計核算部門的整體業務差錯率呈逐年下降趨勢,會計核算質量逐步提高,防范和化解資金風險的能力不斷提升。但是,整體來說,內控體系中仍然存在一些問題,如內部信息傳導溝通機制和協調機制尚待建立,內控體系中職能部門的職責劃分尚不明確,監督檢查職責和監督內容相互交叉(尤其在會計核算業務的監督控制方面),事后監督職能的發揮與總行對事后監督工作的要求和希望存在差距等等,而事后監督在內控體系中的角色定位不夠清晰是形成這種情況的原因之一,因此,需要科學定位事后監督在央行內部控制體系中扮演的角色。
一、事后監督在央行內部控制體系中的作用分析
(一)事后監督具有的監督優勢
在人民銀行內控體系中,事后監督部門成立較晚,但其提高會計核算質量,防范資金風險的職責,以及對核算業務監督的專業性,使它與其他內控部門相比,具有獨特的監督優勢。
1、每日實施監督,監督具有連續性
事后監督每個工作日持續進行,監督人員對上一工作日的核算業務進行全面的審核與檢驗。這種對業務的不間斷的監督,能及早發現存在問題,盡快采取措施。相對于內審、紀檢部門的不定期檢查監督,克服了時滯現象,是目前央行唯一能對核算業務進行持續日常監督的機構。
2、監督重點突出,具有風險防范能力
事后監督在全面監督的基礎上,重點對大額資金匯劃、特殊業務處理等涉及資金出入、核算系統管理、重要事項變動的風險環節進行監督。對這些風險點的監督,可以充分利用各類業務資料集中齊全的優勢,從賬務關系對應的角度,準確核對業務操作的真實性,有效監控資金來源和資金去向,造就資金風險防范的“防火墻”。
3、作用獨特,具有業務督導作用
基于上述兩個特性,事后監督的存在有助于消除懷有作案動機人員的僥幸心理,有效規避道德風險。事后監督以對日常業務核算的規范性要求為基點,按照制度規定,將發現的問題和苗頭通過多種渠道反饋,不斷提示對業務操作及操作流程的要求,督促核算部門加強核算管理和控制,將有可能轉化為資金風險行為消滅在萌芽狀態。
(二)事后監督在內控體系中的獨特作用
事后監督對會計核算業務實行全面和連續監督,與會計核算部門有著天然的緊密聯系,直接接觸到會計核算的具體業務和詳細數據,其監督結果可為上級領導的科學決策提供信息支持,為其他內控部門提供監督信息、監督線索,為被監督部門提供促進會計核算規范化的改進建議和加強風險防范的意見。因此,鑒于事后監督工作的特點和其在央行內控體系中的監督優勢,處在聯系著前臺業務核算部門和后臺內控管理部門的位置,身兼會計核算控制和監督控制的雙重角色,從人民銀行內部控制管理的實際狀況看,事后監督處于內控體系中核算業務監督的“中樞”位置,發揮著中心監督作用。
二、事后監督職能定位的局限性影響其職能的充分發揮
(一)事后監督職能定位偏低與其擔負的監督職責不相適應
在總行《關于改進和加強事后監督工作的意見》中,雖然指出事后監督屬于“會計核算監督的范疇”,但又指出事后監督工作“是會計核算過程的延續,是會計核算業務的后臺”,強調事后監督工作的會計核算屬性甚于其會計核算監督的屬性,弱化了事后監督的內控職能。事后監督職能定位與其肩負的把好會計核算質量關,加強資金風險防范的職責不相適應。工作實踐中,由于事后監督職能定位偏低,對事后監督工作存在著認為其只是前臺會計核算業務的延伸和二次復核的觀點,把事后監督簡單地定位為“事后”的查錯糾弊部門,忽視其具有的對會計核算的監控職能,不利于事后監督工作向縱深發展,不利于內控體系的進一步完善。
(二)事后監督職能定位偏低制約其職能的充分發揮
一是制約監督的獨立性。事后監督的獨立性包含形式上和實質上兩方面,形式上的獨立以事后監督部門單獨設立可以實現,實質上的獨立必然伴隨著職能地位確定,工作職責、工作范圍、工作方法等的清晰界定。職能定位的局限顯然在實質性上制約事后監督的獨立性,使事后監督在履行職責時難以處于超然地位,且容易受到來自外部的干擾,監督的有效性難以保障。二是制約監督權威的樹立。事后監督的對象一般是同級的業務核算部門,若會計核算過程結束于事后監督工作完畢之后,核算部門會有“產品”(會計核算)還有下一道“工序”(事后監督)作處理的想法,出現降低對核算業務質量要求的傾向,一些不規范的作法得不到及時糾正,甚至出現有些問題屢查屢犯的情況,事后監督的監督權威得不到有效樹立,由此導致事后監督的工作壓力增加而監督效力卻大打折扣。
三、事后監督在內控體系中的角色定位
從事后監督與央行其它內控部門之間的關系看,既相互獨立、各有側重,又相互聯系、目標一致。清晰定位事后監督的職能,并對其職能加以細化、完善,有利于其全面履行對會計核算業務的監督職能,有利于發揮內控體系的整體效能。
關鍵詞:內部控制審計;作用;實施
一、內部控制審計的作用
第一,優化內部控制環境。通過評價鑒定企業內部各單位、各部門受托經濟責任履行情況,形成良好的激勵與約束機制;另一方面通過對企業的風險管理及查錯防弊,提供咨詢建議,規避及降低風險,提高企業的內控能力。
第二,監督內部控制的運行。通過將檢查和考核行為滲透到內部控制運行中去,針對不同環節實行不同的監督手段,不定期監控與定期檢測相結合,并配合外部審計,健全監控覆蓋面,及時發現業務流程中的薄弱環節,提供改進建議,防范和化解風險。
第三,提供管理咨詢與建議。內部審計的職能從單純查錯防弊的保護型向管理服務的建設型轉變,從檢查、監督向分析、評價轉變。內部審計人員除了要及時履行基本的審計職能以外,還應該結合自己的專業知識就內部控制中的薄弱或缺陷環節向管理層提供改進意見和措施,幫助管理層改善內控機制,促進企業實現內部控制的目標。
第四,評價和評估內部控制。一方面評價內部控制系統的健全性。通過學習,了解企業內部控制系統的功能,同時結合訪談、調查、抽樣等審計方法,評價控制系統的健全程度。另一方面評估內部控制系統的執行程度和有效性。通過對一些控制點的穿行測試,評價內部控制系統在實際業務活動中的執行程度,了解內部控制系統是否發揮作用、效果如何等問題。
二、把握內部控制審計重點
根據COSO提出的《內部控制――整體框架》理論和《內部審計具體準則第5號――內部控制審計》等有關規定,企業內部控制審計內容主要包括控制環境、風險管理、控制活動、信息與溝通、內部監督等方面,簡稱COSO五大要素。因此,要全面把握企業內部控制審計的重點內容,可以分別從以下幾方面入手。
第一,控制環境審計是指對企業控制環境總體情況進行審查和評價。其審點主要包括企業生產經營活動的復雜程度;企業內部管理權限的集中程度;企業管理層行為守則或類似規范;企業管理哲學及管理風格;企業文化及員工對企業文化的理解和認同;法人治理結構狀況;企業各階層人員的知識與技能;企業組織結構和職責劃分情況;重要(或關鍵)崗位人員的權責相稱程度及其勝任能力;員工聘用程序及培訓;員工業績考核與激勵機制。
第二,風險管理審計是指對企業風險管理機制及其運行情況進行審查和評價。其審點主要包括可能引發風險的內外因素;風險發生的可能性和預計帶來的后果;辨識與分析風險的能力;防范和降低風險的能力;風險管理的具體方法及效果。
第三,控制活動審計是指對企業各生產經營業務實施的控制活動情況進行審查和評價。其審點主要是控制活動業績評估系統建立及其運行狀況;控制活動對風險的識別和規避情況;控制活動對實現企業經營目標的貢獻;控制活動執行的有效性。
第四,信息與溝通審計是指對企業建立信息系統、獲取及傳遞信息等信息處理情況進行審查和評價。其審點主要是獲取財務信息、非財務信息的能力;信息處理的及時性和適當性;信息傳遞渠道的便捷與暢通;管理信息系統的安全可靠性。
第五,內部監督方面對內部監督方面進行審計,應當重點審查內部監督主體狀況;內部監督機制設置情況、內部監督活動實施情況、內部監督組織安排情況等。
三、內部控制審計的實施
(一)確定審計重點,編制內部控制審計計劃
企業內部審計部門根據全年工作目標和重點,提出內部控制審計的重點內容和重點審計單位,編制年度內部控制審計計劃,并根據實際工作出現的新情況和新問題及時對計劃進行調整、修改和補充。
(二)組建內部控制審計工作組
根據內部控制審計工作的性質、業務量、難度及時間進度,并結合有關領導及部門對內部控制審計任務的特殊要求和規避原則,組織有經驗的審計人員和聘請有關專家,組建內部控制審計工作組,任命工作組組長,并對工作組成員提出任務性質、工作量、完成時間、注意事項等要求,同時進行審計前有關法律法規、主要業務培訓,為現場審計打好基礎。
(三)編制內部控制審計方案
1.內部控制審計工作組組長負責編制內部控制審計方案。
2.內部控制審計方案主要內容包括內部控制審計的目的、審計的時間、審計的范圍、審計的方式、審計的內容、人員的分工等。審計的內容:(1)合規性審計。即企業內部控制是否符合國家的法律、法規和政策;是否符合證券監管機構有關上市公司的法律、法規和要求。(2)全面性與系統性審計。內部控制涉及企業經營活動的各個方面,其內部監督和控制貫穿于投資、生產、經營、財務、監督檢查等方方面面經營管理活動的全過程和全體員工。企業的每一個員工既是內部控制的主體,又是內部控制的客體;既要對其負責的作業實施控制,又要受到其他人員或制度的監督與制約。內部控制使企業內部各部門、各崗位形成較為系統的既互相制約又具有縱橫交錯關系的統一整體,確保各部門和各崗位均能按特定的目標相互協調地發揮作用,最終實現企業內部控制的總體目標。(3)內部牽制及不相容審計。內部牽制是指在部門與部門、員工與員工以及各崗位之間所建立的互相驗證、互相制約的關系,屬于企業內部控制制度的一個重要組成部分。其主要特征是將有關責任進行分配,使單獨的一個人或一個部門對任何一項或多項經濟業務活動沒有完全的處理權,必須經過不相容的其他部門或人員的驗證、核對和制約。(4)權責和獎懲審計。即審計企業是否根據各部門和崗位的職能與性質,明確各部門及人員應承擔的責任范圍,賦予相應的權限;制定操作規程和處理程序、手續是否可行;是否確定追究、查處責任的措施與獎懲辦法,權限和責任是否合適,獎懲是否得當;是否權有所屬,責有所歸,利有所享,有無發生越權或互相推諉的現象。(5)成本效益審計。在內部控制活動中是否貫徹成本效益原則,即是否以最小的控制或管理成本獲取最大的經濟效益。是否實行有選擇的控制;是否努力降低控制成本,機構和人員是否盡量精簡等。(6)可操作性審計。內部控制是否符合企業實際,業務流程控制點的設置和授權項目權限的確定,是否考慮實際管理工作的可行性,能否保證其可操作性。
3.內部控制審計方案要保證能夠使審計工作達到預期效果。
(四)下達審計通知
內部控制審計工作組于實施現場審計2-3日前向被審計單位下達內部控制審計通知書,通知書中明確被審計單位需要準備的資料、參加審計人員,同時要求被審計單位要有一名審計工作協調員,負責審計聯絡工作及有關事項。
(五)進行現場審計
1.內部控制審計工作組進駐現場后,要召開審計進點會,向被審計單位說明審計的任務,提出具體要求,并聽取有關情況匯報。
2.內部控制審計工作組現場調查內部控制。(1)審計工作組審閱各種文件,詢問被審計單位的員工,了解員工對相關業務流程內部控制制度的熟悉和掌握情況。(2)審計工作組按照內部控制中規定的各業務流程步驟和控制程序,將需要調查的內容事先編制成標準式的問卷調查表,直接詢問或發給被審計單位和部門,有關當事人如實填寫并簽字后交回檢查組。(3)整理問卷調查表,對照內部控制確定現場審計的重點。
3.審計工作組現場對內部控制進行符合性測試。(1)審計人員按照內部控制審計方案中確定的審計方法和步驟、范圍和數量及分工,采用查閱、詢問、核對、盤點、分析性復核、審閱證據、穿行測試和實地觀察等方法,根據現場確定的審計重點,對照內部控制規定的業務流程步驟、控制點和監督檢查方法,抽取一定的經濟業務,對被審計單位或部門的內部控制進行測試,檢查內部控制是否執行以及執行的程度。(2)審計人員將測試情況(包括存在的問題和被檢查單位或部門已有的改正措施)記錄于工作底稿,被審計單位和部門負責人或當事人在工作底稿上簽字確認。(3)內部控制審計組組長指定專人復核工作底稿,提出復核意見,必要時重新進行測試。(4)進行現場總結,與被審計單位交換意見。審計組組長負責召集小組成員對審計情況進行討論和總結,以測試記錄為依據,按照內部控制評價方法,從不相容職務是否在實質上做到相互分離、是否在授權批準范圍內履行職責以及是否一貫有效的執行等方面,對所檢查的控制點和流程進行評價,分析被審計單位內部控制制度存在的缺陷和漏洞,評價該單位內部控制的成效,初步形成審計意見和建議,并將評價結論記錄于工作底稿,審計組組長對審計評價結果負責。審計組將檢查、評價結論告知被審計單位或部門負責人,并與其充分討論溝通,交換意見,被審計單位負責人對審計、評價結論提出書面反饋意見并簽字確認,對存在的問題限期整改。
(六)撰寫審計報告
內部控制審計工作組對審計工作底稿、工作記錄、相關證據進行匯總整理,完善審計意見,撰寫審計報告,審計報告應包括被審計單位的基本情況、審計發現的問題、改進建議和審計評價結論、獎懲意見等。內部審計工作組組長審定審計報告并簽字。
(七)審計問題的落實和整改
內部控制審計工作組出具審計報告是促進企業提升管理水平,而不是束之高閣。因此,應大力推進審計建議的落實和整改工作,將審計落實作為審計工作的歸宿。在審計項目終結后,審計小組應及時將審計過程發現的問題及審計建議向被審計單位通報,并督促被審計單位在規定期限內進行落實,并將落實情況向審計部門通報。
總之,加強企業內部控制,建立健全內部控制體系,是企業自身的需求,也是企業面對市場風險與挑戰的需要。內部審計部門更應該發揮好作用,認真總結和探索新方法、新思路,促使企業以合理成本促進有效控制,從而從根本上確保企業持續、穩定、健康發展。
參考文獻:
1.中華人民共和國財政部.企業內部控制規范[M].中國財政經濟出版社,2010.
2.周生玉.企業內部管理制度精細化的思考[J].鑿巖機械氣動工具,2003(3).
3.胡子燕.企業管理制度規范性與創新性研究[J].粵港澳市場與價格,2008(3).
4.張培東.內部控制制度建設與會計信息質量[J].會計之友,2003(5).