一、内部控制审计的含义
内部控制审计是企业内部控制的重要组成部分, 旨在通过对内部控制的健全性、符合性、合理性及有效性的测试和评价,最终目标是在此基础上发现薄弱环节, 完善内部控制, 规避经营风险, 为经营目标的实现提供保证,以促进企业管理效率的提高一个独立的审计实施。随着企业生存的外部环境和经济环境的改变, 企业内部审计已经逐步从传统的侧重于包括揭露错误和舞弊行为在内的财务会计事项的消极审计扩展为包括内部控制审查、资金风险管理和公司治理等在内的内部控制审计。开展内部控制审计是企业内部审计发展的趋势, 也逐渐成为企业内部审计机构的重要职责。
二、企业内部控制审计的审计的对象和目标
1、企业内部控制审计的审计对象
目前无论是理论还是实践工作者普遍认为:内部审计的对象是企业或其它经济组织的财务收支及与其有关的经营管理活动, 以及为财务收支及与其有关的经营管理活动提供的经济活动信息载体的会计资料及其相关资料。而内部控制审计对象在审计范围上要超出财务收支及与其有关的经营管理活动的范围, 因为财务收支及其相关资料所涵盖的内容有限, 如许多生产管理制度、岗位职责文件、重大决策过程、人事管理制度和内部分析报告等这些大部分内部控制方面的内容则不能包含在内部审计范围内。内部控制审计是对专门针对内部控制制度设计和内部控制实施展开的审计, 内部控制审计对象应该在财务收支和有关经营管理活动(包括控制生产活动和其他经营活动方面)这两个大的范围内。具体来讲, 内部控制审计对象不仅包括财务收支及与其有关的经营管理活动、生产管理制度、人事管理制度、预算制度、审批制度、岗位职责说明文件、内部报告制度、业务程序手册等, 还包括执行内部控制过程中形成的各类内部分析报告、重大决策过程记录等控制记录的信息等方面的内容。
2 、企业内部控制审计的审计目标
内部控制审计的目标是什么? 到目前学术界还没有一个统一的观点。在这里为了讨论内部控制审计的目标, 不妨对企业内部控制与内部控制审计之间的关系作一些推理。在我国目前的经济环境下, 内部控制审计应该要纳入到企业内部控制建设中去, 由此可见内部控制审计实质上是企业内部控制系统的一部分, 企业内部控制目标将引导内部控制审计目标。也就是说:内部控制审计目标与内部控制目标是一致的, 保证企业经营活动遵守国家的政策法规、保护企业财产的安全完整、保证会计信息等资料的真实完整和建立行之有效的风险控制系统、提高企业经营管理效率和确保企业各项业务活动健康运行是企业内部控制审计的目标。同时, 一些学者将补充完善内部控制(针对企业内部控制的盲点、薄弱薄弱环节提出设计改进措施)、再生内部控制(根据企业内外部环境的变化, 设计新的内部控制的意见)和督促内部控制执行作为内部控制审计的第二层次(子)目标。
三、企业开展内部控制审计的重要意义
企业开展内部控制审计在预防舞弊, 规范企业的管理, 提高企业的效益,提升企业整体价值和促进企业发展壮大等方面都具有重要意义。
1 、内部控制审计可以发现内部控制薄弱环节, 完善企业的内部控制制度
在市场经济条件下的企业经营管理活动会受市场竞争、人为因素和环境变化等各种不确定因素的冲击和风险的考验,要想让企业在这些不确定的环境中生存和发展, 这要求企业必须建立健全和完善的内部控制体系来有效地防范和规避各种风险, 才能保证企业的高效运转。内部审计机构开展内部控制审计就是内部控制体系中不可缺少的一个部分, 内部控制审计能够对内部控制的有效性、健全性和是否被贯彻执行作出评价,并针对内部控制的缺陷和舞弊行为提出更新和完善内部控制的建议, 从而促进企业内部控制制度进一步完善。
2、内部控制审计能够规范企业管理行为, 提高经济活动的效益
内部控制制度是对企业经济管理活动进行管理、制约、考核和调节的重要工具, 其目的就是维护组织系统的正常有效运转。内部控制审计能够洞察企业经营活动和内部控制系统的全局, 通过监督、检查来纠正和处理执行内部控制过程中出现的偏差和错误, 并以审计报告和管理建议书等形式向企业管理层反映, 让企业在有效的控制下规范运作。使企业的生产经营活动能够按照预定的目标和方式运行。所以只有更好地发挥企业内部控制审计的职能, 使其更好地为企业内部控制的建立、健全、合理及有效运行服务, 才能促进企业经济效益的提高和经营效率的改善。
3、内部控制审计可以降低审计风险, 提高审计的效率和效果
为了适应市场经济的多元性、社会环境复杂性等多风险的生存环境, 现代企业必须拥有一个健全的、高效率的和强有力的内部控制体系, 才能保证经济活动高效有序地运行。企业内部审计是保证内部控制能否顺利运行并发挥作用的基础。但对于人力、物力和财力有限的内部审计机构在审计实践中, 尽管审计人员实施和运用了操作规范的审计程序和审计方法, 但无意中对存在重大的的错报或漏报的会计报表以及对具有重要影响的经营活动审计后发表的不恰当的审计结论的现象还是时有发生。特别是由于内部审计的局限性, 更是加大了内部审计的风险。企业开展有效的内部控制审计工作就可以大大降低控制风险, 从而减少或弱化实质性测试的范围和时间, 提高审计的效率和效果。
4、内部控制审计能够推动企业建立先进的管理制度, 帮助企业实现总体战略目标
在激烈的市场竞争中, 企业要生存和发展, 必须要加强自身的管理。企业的内部控制和管理两者之间界限已经很模糊,其实内部控制就是企业管理的一部分, 可以说内部控制的五要素与企业的管理制度的内容交叉相容。也就是说, 把握住了内部控制的五要素, 也就相当于建立了健全和有效的管理制度的内容和体系。内部控制审计能够深入到企业管理的各个层面去开展监督、检查和评审工作, 能够对企业的各个控制环节和层次进行深入全面的了解和评价, 从而为企业提供进一步完善内部控制制度意见和建议, 这些意见和建议将最终推动企业先进管理制度的建立。由此可见, 开展内部控制审计能够推动企业建立完善的内部控制制度和先进的管理制度, 帮助企业实现总体战略目标。
四、对提高油田内部控制审计工作有效性的几点建议
内部控制审计是企业现代管理机制的重要组成部分, 缺乏自我监督、自我约束机制的企业是一个没有希望的企业。为适应新形势式下油田企业对内部控制审计的要求, 将采取以下措施进一步提高油田内部控制审计功能, 真正发展内部控制审计在油田企业的治理作用, 以确保油田企业规范管理和经营效益的整体提高。
1 、坚持以科学发展观统领审计工作, 增强审计的大局意识和服务意识
审计工作要顾全油田经济发展大局, 做好审计工作最重要的一点就是要依法审计、服务大局, 处理好监督与服务的关系, 把促进油田经济持续稳定发展作为审计工作的第一要务。随着经济形势和经济环境的发展变化,审计的服务职能也日益显现出来, 监督是审计的基本职能, 但不是唯一职能, 监督只是手段, 服务才是目的。正确处理好审计监督与油田经济发展、审计监督与构建和谐油田的关系, 审计工作如果与油田经济和油田发展之间的关系处理不好, 审计环境就会恶化, 审计工作的和谐性就会失去支撑。所以要正确处理好监督与服务的关系, 寓审计监督于服务之中。确保企业资产保值增值, 全面提高企业经济效益,促进油田健康稳定发展。
2 、加强内部审计队伍建设, 提高内部审计人员综合素质
我们油田企业内部审计人员大多数是由各二级单位财务部门抽调出来的骨干和各学校分配来的大中专毕业生组成的, 他们具有一定的财务、经营、管理等方面的经验和相关理论知识, 应该来说其综合素质还是比较高的。但随着我们油田企业在市场经济和现代企业制度不断深化的大背景下, 对内部审计人员素质也提出了越来越高的要求, 我们审计人员现有的素质, 不能满足现代内部审计的要求, 在一些方面制约了内部审计职能的发挥。由于我们企业内部审计审计范围广、业务多, 而且内部审计已由单纯的财务审计向内部控制制度方向延伸, 这就要求内部审计人员必须具有较高的理论水平和良好的职业操守,不仅要通晓财会知识, 而且还要熟知经济、法律、金融、税收、统计及计算机等知识。只有具备一支高素质的内部审计队伍, 才能适应内部审计对现代经济的高层次要求。
3、加大推行运用中石化审计辅助信息系统的力度
随着信息技术的广泛运用, 计算机辅助审计技术的应用过程也在不断发展和完善, 特别是随着中石化推行实施ERP 步伐逐步加快, 我们油田推行运用计算机辅助审计手段越来越成为当前迫切的任务。中石化审计辅助信息系统是构成ERP 系统的有机组成部分, 可以实现信息共享, 能够实现实时在线审计, 提高审计工作质量、减少审计风险、降低审计成本。同时可以在油田局域网开通审计网站,为审计信息的发布增加新的平台,起到及时传递信息、加速交流、增强沟通和加大审计宣传教育的作用。目前推行运用中石化审计辅助信息系统辅助审计手段面临的最大问题是部分审计成员存在心理上的拒绝 , 这种拒绝来源于其长期的工作习惯, 我们部分审计人员仍习惯于传统审计思路和审计方法去开展审计工作。要想推行应用计算机辅助审计手段进行审计, 除了做好宣传、引导等工作之外, 还要有计划、有重点地培养一批网络审计人员, 对他们进行审计理论和业务的培训,以促进计算机辅助审计工作的开展, 运用中石化审计辅助信息系统辅助审计手段实现实时在线审计。
4、提高出具内部控制审计报告的质量, 加大整改措施和建议落实的力度
内部控制审计报告是对审计过程和结果的最后总结。审计报告除了要披露内部控制管理问题外, 更重要的是通过对出现问题的原因进行综合分析和深层次的剖析, 从制度上和政策上针对大的失误、缺陷和内控薄弱环节要提出有针对性的整改补救措施和改进建议, 为被审计单位的经营管理部门提出建议和改进措施, 为决策层提供准确的决策依据。内部控制审计报告要实事求是地反映事实真相, 对存在的问题要事实清楚、定量准确, 审计结论定性要准确, 少产生异议。审计提出的意见要中肯、明确, 具有针对性和可操作性;要监督和检查审计报告中提出的意见和整改措施, 跟踪落实问题的整改情况, 并对改进后的内部控制进行评价。为显示审计报告、审计意见和审计决定的重要性, 我们可以采用以油田正式文件的形式下达审计报告, 加大对被审单位的重视程度。
总之, 我们油田的内部控制审计工作要依附于企业的发展而发展, 同时我们又要不断提高审计控制工作的质量和效果, 真正发挥内部控制审计有效作用, 确立其应有地位, 才能让其为我们油田企业能够更好、更健康地发展与壮大做出应用的贡献。
