(庄绪凤)运用内部审计监督职能-构筑内控风险防控体系

1、运用内部审计监督职能,构筑风险防控体系审计法务部 庄绪凤国有企业内部审计就是内部审计机构依据国家有关 法律法规和企业内部治理规定,对所属单位各项经营活 动的真实性、合法性、合规性以及内部限制制度的健全 性、有效性等进行系统的审计监督与评价,促进企业依 法经营、标准治理、提升效益,增强风险防控水平.内 部审计的目的就是增加企业价值、提升企业运作效率, 通过系统、标准的专业方法评价和改良风险治理、内部 限制和治理过程,帮助企业实现目标,提升企业经济效 益.现代企业处在一个风险四处弥漫的时代,内部限制 与风险治理成为现代企业勇往直前的法宝.而所有的企 业活动都要通过财务这个血液加以整合,围绕价值创造

2、 组织业务活动.企业要树立正确的财务治理和风险限制 理念,正确权衡收益与风险,对额外的风险需要有额外 的收益来补偿.风险与企业同生、与企业开展相伴,关 键是如何识别、评估和防范风险.正所谓：如果一切皆 在掌控之中,说明你前进的不够快.虽然企业所面临的 风险无法完全预防,但是风险一定能被限制在最小范围. 正所谓通过内部审计来发现问题,躲避风险就成为企业 所面临的课题.而目前国有企业在全面风险治理与内部限制建设中 存在种种薄弱环节和行行色色的问题,结合我在内部审 计工作中的经验,简单归纳如下：一、风险治理体系尚待充实与完善,内部环境导致 内部治理问题依存.企业内部治理人员考虑权力划分多于考虑企业的

3、整 体开展,内部关系裙带风严重,部门之间各自为政缺乏 正常的沟通环境.治理层与员工之间上下交流的渠道不 畅,治理政策的全面贯彻及实施情况难以及时和准确反 馈.二、制度执行不到位,导致内控实施工作存在一定 的盲目性,内部限制尚未真正融入经营治理中.内部限制要通过人来起作用,它不是纯粹的政策表 格和手册,而是通过组织中各个层次的人员起作用；内 部限制体系不等同于文档,还涉及到执行的问题,更多 的企业是执行的问题,而不是内控文档的问题.一旦制 度流于形式,就无所谓执行了,完全变成了靠人治理, 而非制度标准治理.三、监督与考核未挂钩.二者脱节的后果就是出现问题无人“埋聿；监督机制 失去了应有的效果,考

4、核也变得毫无意义.四、风险意识淡薄,缺乏有效的风险治理及企业内 部限制机制.企业法律意识淡薄,潜在的法律风险较大,难以形 成有效的风险防范气氛.在目前“量入为出,效益为王的情况下,企业如何提 高内部审计工作效率？如何运用内部审计手段全面提升 企业经济效益,构筑风险防控体系呢？我认为,内部审 计理念与手段的创新、审计方式的转变以及制度与流程 建设对于提升内部审计监督质量,提升企业经济效益具 有举足轻重的作用.我结合所从事的内部审计工作,个人认为,应该从 如下几个方面综合考虑：总的原那么：以风险为导向,以内控为抓手,以制度 为载体工作目标：完善内部审计相关治理制度与流程,同 时加大制度执行力度的审

5、计监管,建立内部限制评价体 系,充分发挥内部审计的“免芟系统功增强对各所属 企业经营治理活动的监督审计,保证企业经营治理合法 合规、资产平安、财务报告及相关信息真实完整,防范 企业风险,提升经营效率和效果,促进企业实现开展战 略.总体思路：根据“完成好内部审计任务、抓好制度体 系和内部限制建设、推进重点审计工程阶部审计工作 整体思路开展内部审计工作,即完成好领导下达的各项 内部审计任务；努力抓好内部审计及内部限制体系建设、 抓好内部审计部门内部建设；扎实推进三类审计工程： 推进计算机辅助审计、推进建立遵循审计制度及内部控 制制度检查、推进专项审计工程.切实更新内部审计思 维,深化内部审计内涵,

6、强化内部审计监督,借以提升 企业经济效益.主要举措：一、增强制度建设,建立配套的机制首先要增强制度与流程建设,建立风险治理体系及 长效的沟通和传达机制.一个好的制度安排远比无休止 的查处更重要,而多数风险诱因往往来自制度不完善、 不健全或者执行的不到位等等.防范胜于查处,结合企业实际情况,量体裁衣,促 进企业开展就要建立适宜的内部限制制度,比方：内控 岗位授权制度；风险报告制度；内控批准制度；内控责 任制度；审计检查制度；考核评价制度；重大风险预警 制度；重要岗位权力制衡制度等等；要建立突发事件应 急处理机制,明确风险预警标准,制定紧急预案,应对 可能发生的重大风险或突发事件；要制定相应的限制

7、措 施：不相容职务别离、授权审批、会计系统限制、财产 保护、预算限制、运营分析限制、绩效考评限制等等.识别、评估和限制风险须依赖于良好的机制,包括 公司治理、企业治理的组织架构和运行机制.二、增强风险意识,建立具有风险意识的企业文化首先要树立正确的财务治理和风险限制理念,明确 价值的衡量要考虑现金尤其是增量现金而不是会计利 润,相信企业所面临的风险虽然无法完全预防,但是风 险一定能被限制在最小范围.而企业风险的限制是企业 全体员工的共同责任,而非治理层单方面的责任.可通过各种风险治理和内部限制的培训,提倡全员 风险意识,培养风险治理人才,培育风险治理文化,充 实审计法务风险防控防线.三、平衡风

8、险与收益之间的关系企业风向治理目标是可持续性,要做到优化资源分 配,提升经济效益.这就要转变观念,不仅只能看到风 险治理的付出本钱,也要意识到它在未来的收益.正确 权衡收益与风险,对额外的风险需要有额外的收益来补 偿.四、强化执行情况的监督审计明确集团与所属单位间的风险治理协作关系,并建 立适当的绩效考核与鼓励机制,完善并严格执行审计计 划的落实、反应和跟踪机制,做到活力与约束的最正确和 谐.国有企业审计方法也要跟进转变：发现问题、提出 建议要求整改,还要适时跟进审核检查；同时要及时梳 理内控体系,持续更新,关键是评价标准,只要有重大 缺陷,内控就是无效的.要强化内部监督制度,完善内部限制缺陷

9、内部控 制缺陷包括设计缺陷和运行缺陷的认定流程,分析缺 陷的性质与产生原因,提出整改方案,及时向领导汇报, 并跟踪缺陷整改的情况.五、建立风险治理信息沟通渠道实行矩阵式报告线路,增强风险治理和监督.建立 贯穿于整个风险治理根本流程,连接各上下级、各部门 和业务单位的风险治理信息沟通渠道,保证信息沟通的 及时、准确、完整,为风险治理监督与改良奠定根底. 建立反舞弊机制及举报机制,要重在预防,突出重点, 标准程序.风险与企业同生、与企业开展相伴,关键是如何识 别、评估和防范风险.只有做到了凡事有章可循,凡事 有据可查,凡事有人负责,凡事有人监督,才能使内控 融入现有的治理体系,提升执行力,不做外表文章,做 到创新治理与指标考核相一致.但