论文部分内容阅读
摘 要：内部控制是每个企业的必修课，只是每个企业控制的程度良莠不齐。内部控制建设只是内部控制的开端，如何通过内部监督使内部控制发挥最大的效益是值得关注的。本文从内部监督由谁来做？ 内部监督如何做？内部审计师在内部监督中的作用阐述了如何加强企业的内部监督。
关键词：内部控制 建设 监督 评价
“管理无止境”企业内部控制的建设同样符合该逻辑。内部控制建设并不是为了适应外部的各种检查而建立一整套完备的内部控制体系，编制涉及企业所有业务流的内部控制手册，而不管它是否能有效运行。当企业的内控建设完成后就结束了吗？显然没有，内部控制是公司的董事会、审计委员会、管理机构、内部审计人员和公司其他员工共同实现的过程，它的目标是保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实施发展战略。内部控制分为内控建设和内控实施两个层次，是一个持续不断的过程控制，不断的由监督部门发现不适合经营的业务流程到进行修正业务流程再实践流程的循环过程。为了防范风险，保证企业的战略目标的实现，后续有一系列的工作需要开展。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷并及时加以改进。建立健全内部控制监督机制，持续监控与定期评价内部控制的有效性，尤其要对投资、会计信息、资金运转、资产安全、采购及销售等方面加强监督，及时发现和纠正缺陷，确保内部控制在企业不同成长阶段、不同环境下持续有效改进。
一、内部监督由谁来做？
企业应当在董事会下设立审计委员会，审计委员会下设内部审计机构，内部审计机构是审计委员会履行其职责的一个重要工具，负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。内部审计机构结合内部审计监督，对内部控制的有效性进行监督检查。对监督检查中发现的内部控制缺陷，按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
二、内部监督如何做？
制定内部控制监督制度，明确内部审计机构（或经授权的其他监督机构）在内部监督中的职责权限，规范内部监督的程序、方法和要求。内部监督分为日常监督和专项监督。日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查；内部审计部门应通过日常的监督转变管理者的管理习惯，应关注，一旦出现与过去的管理习惯有差别的流程，应重点检查。由于长期以来目标管理对管理者影响，往往为了达成某一短期的目标，将流程置之度外，尤其是在企业发展阶段，例如：甲公司与乙公司长期从事进口A材料的交易，在销售进口A材料环节，甲公司根据以往经验向乙采购方报价，得到同意双方视同该笔交易成立，甲公司从国外进口A材料，随后补签订合同，但该时期国际A材料价格变动，A材料还未到港口，市场现货价格已低于协商价格，导致甲乙双方就A材料价格出现纠纷，由于合同未及时签订，带来甲公司经营中的风险。专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。例如：企业的重大投资，在可研报告出具后，审计监督部门对可研报告的真实性进行调查评价；通过专项审计调查给高层领导作出重大决策部署提供依据；企业内部的领导干部离任审计、舞弊审计等等。企业内部审计部门对监督过程中发现的内部控制缺陷，分析设计缺陷和运行缺陷的性质和产生原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告，跟踪内部控制缺陷整改情况。
三、内部审计师运用内部控制自我评价，定期对内部控制的有效性进行自我评价，推动内部控制尽善尽美
世界上的任何事物都是在永不停息变化的，内部控制也是如此，它是一個设计、运行、评价、整改的循环往复的动态变化过程。内部控制在设计阶段由于各种主观与客观的限制，存在其固有的，不可避免的局限性。出现可操作性差，运行中员工懈怠执行不力，管理层绕过控制使得控制运行不顺畅等，这些都需要内部控制评价来揭示。通过评价堵塞漏洞，针对缺陷进行整改，让内部控制不断适应企业的需要。内部控制自我评价是内部审计师与被审计部门之间充分沟通的过程，通过将于专门的内部控制问题或流程有关的管理人员、内部审计师和基层员工召集组成一个小组，通过现场审计分析经营中存在的各种风险和现有控制措施的缺陷，找到解决的方法、填补漏洞。这种方法可以大大激发员工的主动性，管理人员在内部审计师的帮助下，对本部门内部控制的恰当性和有效性进行评价，然后根据评价和集体讨论来提出改进建议，出具审计报告，被审计单位及时转化审计结果，完善内部控制。内部控制建设与审计监督评价这一过程的持续进行，是企业管理从习惯的目标管理向过程管理，从粗放式管理向精细管理的转变。通过内部控制评价，发现影响规范化管理的现有流程进行分析、清理与确认，从而为流程再造建立方法规则。对流程再造后，会使原本隐形的流程显性化，流程运行的线路更加清晰合理，各岗位职责更加明确，流程操作人员达成共识以及部门与部门、岗位与岗位、活动与活动之间的接口更加清晰。使内部控制不断完善，适应企业在不同时期的发展，规避经营风险，实现短期、长期的战略目标，当经济风暴到来时，能抵抗经济大潮的洗礼。
参考文献：
[1]企业内部控制编审委员会.企业内部控制主要风险点.立信会计出版社，2012.
[2]张庆龙.成为明日胜任的内部审计师.中国财政经济出版社，2014.
[3]财政部、证监会、审计署、银监会、保监会.关于印发企业内部控制配套指引的通知，2010.
关键词：内部控制 建设 监督 评价
“管理无止境”企业内部控制的建设同样符合该逻辑。内部控制建设并不是为了适应外部的各种检查而建立一整套完备的内部控制体系，编制涉及企业所有业务流的内部控制手册，而不管它是否能有效运行。当企业的内控建设完成后就结束了吗？显然没有，内部控制是公司的董事会、审计委员会、管理机构、内部审计人员和公司其他员工共同实现的过程，它的目标是保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实施发展战略。内部控制分为内控建设和内控实施两个层次，是一个持续不断的过程控制，不断的由监督部门发现不适合经营的业务流程到进行修正业务流程再实践流程的循环过程。为了防范风险，保证企业的战略目标的实现，后续有一系列的工作需要开展。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷并及时加以改进。建立健全内部控制监督机制，持续监控与定期评价内部控制的有效性，尤其要对投资、会计信息、资金运转、资产安全、采购及销售等方面加强监督，及时发现和纠正缺陷，确保内部控制在企业不同成长阶段、不同环境下持续有效改进。
一、内部监督由谁来做？
企业应当在董事会下设立审计委员会，审计委员会下设内部审计机构，内部审计机构是审计委员会履行其职责的一个重要工具，负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。内部审计机构结合内部审计监督，对内部控制的有效性进行监督检查。对监督检查中发现的内部控制缺陷，按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
二、内部监督如何做？
制定内部控制监督制度，明确内部审计机构（或经授权的其他监督机构）在内部监督中的职责权限，规范内部监督的程序、方法和要求。内部监督分为日常监督和专项监督。日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查；内部审计部门应通过日常的监督转变管理者的管理习惯，应关注，一旦出现与过去的管理习惯有差别的流程，应重点检查。由于长期以来目标管理对管理者影响，往往为了达成某一短期的目标，将流程置之度外，尤其是在企业发展阶段，例如：甲公司与乙公司长期从事进口A材料的交易，在销售进口A材料环节，甲公司根据以往经验向乙采购方报价，得到同意双方视同该笔交易成立，甲公司从国外进口A材料，随后补签订合同，但该时期国际A材料价格变动，A材料还未到港口，市场现货价格已低于协商价格，导致甲乙双方就A材料价格出现纠纷，由于合同未及时签订，带来甲公司经营中的风险。专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。例如：企业的重大投资，在可研报告出具后，审计监督部门对可研报告的真实性进行调查评价；通过专项审计调查给高层领导作出重大决策部署提供依据；企业内部的领导干部离任审计、舞弊审计等等。企业内部审计部门对监督过程中发现的内部控制缺陷，分析设计缺陷和运行缺陷的性质和产生原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告，跟踪内部控制缺陷整改情况。
三、内部审计师运用内部控制自我评价，定期对内部控制的有效性进行自我评价，推动内部控制尽善尽美
世界上的任何事物都是在永不停息变化的，内部控制也是如此，它是一個设计、运行、评价、整改的循环往复的动态变化过程。内部控制在设计阶段由于各种主观与客观的限制，存在其固有的，不可避免的局限性。出现可操作性差，运行中员工懈怠执行不力，管理层绕过控制使得控制运行不顺畅等，这些都需要内部控制评价来揭示。通过评价堵塞漏洞，针对缺陷进行整改，让内部控制不断适应企业的需要。内部控制自我评价是内部审计师与被审计部门之间充分沟通的过程，通过将于专门的内部控制问题或流程有关的管理人员、内部审计师和基层员工召集组成一个小组，通过现场审计分析经营中存在的各种风险和现有控制措施的缺陷，找到解决的方法、填补漏洞。这种方法可以大大激发员工的主动性，管理人员在内部审计师的帮助下，对本部门内部控制的恰当性和有效性进行评价，然后根据评价和集体讨论来提出改进建议，出具审计报告，被审计单位及时转化审计结果，完善内部控制。内部控制建设与审计监督评价这一过程的持续进行，是企业管理从习惯的目标管理向过程管理，从粗放式管理向精细管理的转变。通过内部控制评价，发现影响规范化管理的现有流程进行分析、清理与确认，从而为流程再造建立方法规则。对流程再造后，会使原本隐形的流程显性化，流程运行的线路更加清晰合理，各岗位职责更加明确，流程操作人员达成共识以及部门与部门、岗位与岗位、活动与活动之间的接口更加清晰。使内部控制不断完善，适应企业在不同时期的发展，规避经营风险，实现短期、长期的战略目标，当经济风暴到来时，能抵抗经济大潮的洗礼。
参考文献：
[1]企业内部控制编审委员会.企业内部控制主要风险点.立信会计出版社，2012.
[2]张庆龙.成为明日胜任的内部审计师.中国财政经济出版社，2014.
[3]财政部、证监会、审计署、银监会、保监会.关于印发企业内部控制配套指引的通知，2010.