内部审计在企业开展内部控制评价的实践

内部审计在企业开展内部控制评价的实践 摘 要：内部控制评价最初是作为报表审计的步骤之一，用以选择审计方法、节约审计成本、控制审计风险。随着人们对内部控制重要性认识的不断深入，越来越多的企业、组织将内部控制作为独立的审计项目，单独进行评价和报告。本文主要是阐述如何提高审计在内部扩展至的作用。 关键词：审计；控制；建议 军工电子行业的科研院所担负着服务国防、研究开发高新电子技术的重任。作为军工科研院所的内部审计机构，我们应该如何开展内部控制评价，以帮助单位改善管理、降低风险，更出色地完成科研生产任务，同时提高单位的经济效益？ 第一，内部审计人员应对本单位的内部控制有全面系统的认识。我们的控制环境如何？高层意识到内部控制的重要性了吗？员工了解自己在内部控制中的角色吗？单位上下有一致的价值观和行为准则吗？我们的风险评估做得如何？单位建立鉴别、分析、管理各类风险的机制了吗？我们的控制活动有哪些？它们涵盖单位经营管理的所有重要方面了吗？它们是降低了单位的效率还是提升了单位的效率？我们的信息与沟通顺畅吗？上级命令能及时、准确地向下传达吗？高层能及时、准确地获得科研生产、财务等一线数据和信息吗？内部审计作为内部控制的组成部分，能在多大程度上发挥作用？内部审计人员有了对本单位内部控制的总体把握，才能有计划、有步骤、有重点地安排内部控制审计，才能在评价内部控制时有统筹的考虑而不顾此失彼，才能为本单位的管理提升发挥集腋成裘的作用。 第二，内部审计人员应认真分析本单位的需求，精心选择开展内部控制评价的对象和时机。内部控制是一个体系，涉及到单位科研生产与经营管理的所有方面，内部审计对它的评价不可能一蹴而就或包罗万象。内部审计人员需要思考的是，单位在哪方面的控制比较薄弱？最近常出问题的是科研环节、生产环节还是保障环节？我们需要做些什么才能帮助单位解决存在的瓶颈？比如，军工科研院所或多或少带有事业单位的性质，内部控制措施很多都以文件化的制度体现。但这些制度的健全性如何？执行效果如何？现实当中，制度多而滥，新旧制度并存，制度多变或前后矛盾，制度出台草率、难以执行等等现象是存在的。内部审计人员理应注意到这些现象，并分析其对单位的影响。如果单位实行制度化管理，而制度不规范已经导致了科研生产的无序或不按制度执行，导致了效率的低下、工作的推诿，内审人员应敏锐地捕捉到这些异常信息，及时提请开展制度控制评审。实际操作中，内审人员可以从问题较为突出的环节入手，出具评价报告，提出废除、修改、新建制度的审计建议，避免危害的扩大。又比如，内审人员在开展某科研项目的财务收支审计时，注意到该项目的采购计划存在没有闭环的现象。内审人员了解本单位的采购生产流程，清楚没有闭环的计划意味着该计划对应的库存无法被其他项目使用。职业的敏感使内审人员意识到，该现象一定还存在于其他科研生产项目中。此时正值单位提倡节能减排，降低成本的时机，内部审计人员此时提请单位领导开展采购仓储环节的内部控制审计，既响应了国家号召，又顺应了单位的管理意图。 第三，内部审计人员应运用专业的方法，对内部控制进行具体、详尽的评价，讲问题、列数据、提建议，重视评价报告的可操作性。比如在进行采购与付款循环的内部控制审计时，可以将本单位的采购制度、流程、惯例制作成调查表，分发给相关人员填写。对收回的调查表，内审人员还应运用资料检查法，通过抽取部分业务资料或会计资料来印证控制措施是否发挥作用。如单位规定发票必须在开票日后90天内向财务部报账。内审人员可以抽取部分采购合同，追查其在财务部的报账记录，或直接根据会计账簿调阅凭证后附发票来验证该规定是否严格执行，如果有不严格遵照执行的，要指出该违规行为造成增值税发票无法抵扣的风险。又如单位规定单价超过XX元或总价超过XXX元的物资不允许直接采购，而要采取比价或招标的方式采购。在调查表上，采购员对此项控制的判断是“符合”，但内审人员仍需抽查足够量的合同，检查其有无询价比价记录，有无组织招标的资料。在出具的评价报告中，内审人员应将审计过程中发现的控制失效的业务列明金额，指出影响，提请业务部门强化相关控制；对该业务循环的内部控制不全面、不合理的地方要提出可操作的改进建议。 第四，内部审计开展部控制评价应取得单位高层的支持，敢于“动真格”，从根本上改变内部控制不合理、低效的部分。一个单位内部控制的形成不是一朝一夕的事，有些内部控制缺陷经过长期的演进和固化，已经积重难返。而且很多时候，内部控制的变革也意味着单位责权利的重新分配，遭遇的阻力可想而知。这个时候，如果没有最高权力者强有力的推行，内部控制评价只能是纸上谈兵。比如一个单位在实施计算机信息系统管理时，选择了一个设计存在缺陷，又缺乏可拓展性的信息系统。使用之初，人们看不出它有多少问题。随着时间的推移，数据量在增大，单位业务趋于复杂化，原先错误设计思路下的信息系统越来越无法满足各信息使用者的需要。即使花费精力对信息系统进行局部修补，也无法改变它不能适应当前科研生产实际需要的根本缺陷，并且由于对系统的修改和数据的重输入，已经导致生产经营数据出现了错误。内部审计人员也许每年都将这个问题列入内部控制评价报告，但每年都得不到实质的解决。这就需要内部审计取得高层的支持，协调各方关系，充分调动人力物力财力推行新的信息系