前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的內部審計內容主題范文,僅供參考,歡迎閱讀并收藏。
關鍵詞:審計;內部控制;風險管理
內部審計戰略轉型是指內部審計工作實現從以真實性、合規性為導向的財務審計向以真實性、合規性為導向的財務審計和以內部控制和風險管理為導向的管理審計的全面轉型。醫院內部審計作為內部審計中一個子系統,也要積極適應形勢發展的新要求。在工作中,醫院內部審計人員及醫院高層管理人員如何理解內部審計轉型的必要性與主要發展框架,對于進一步推進內部審計轉型,發揮內部審計在改善醫院經營管理、提高衛生資源配置水平將有著非常重要的現實意義。
一、醫院內部審計轉型的必要性
1.內部審計轉型是國際內部審計發展的要求。世界上發達國家對公司財務信息、內部控制和風險管理以及公司治理的監管日趨嚴格,特別是在美國上市的公司,要按照《薩班斯—奧克斯萊法案》做好內部控制建設和評價工作,對內部控制建設達不到要求的,要依法追究公司負責人和總會計師的責任。中國的《企業內部控制基本規范》也要求所有中國境內上市公司都必須在每年年底編制并披露內部控制自我評價報告,聲明本單位內部控制是否有效。
2.內部審計轉型是組織增加價值的要求。國際內部審計協會在《內部審計實務標準》中指出:內部審計是一種獨立、客觀的確認和咨詢活動,旨在增加價值和改善組織的運營。這就大大拓展了內部審計工作領域:內部審計可以幫助管理者改善控制、商業運作過程和風險管理,發現風險因素,剔除無效、低效和浪費事項,挖掘增值潛力,保證組織以一種合法、有效(包括效率和效果)的運作方式實現其目標。
3.內部審計轉型是適應醫院規模發展的要求。醫藥衛生體制改革以來,中國大部分醫院規模增長速度雖然很快,但消耗之大也是不言而喻的,老百姓看病難、看病貴的的問題并未因醫院規模擴大得到解決,醫患關系日趨緊張。資源終究是有限的,粗放的規模擴大難以持久,審計不能停留在傳統的事后財務審計上,而是要著力在推動醫院內部控制建設、提高風險管理能力方面發揮作用,幫助醫院向內部管理要效益,努力實現國家醫藥衛生體制改革整體目標。
二、醫院內部審計戰略轉型的主要內容
醫院內部審計戰略轉型要以科學發展觀及“免疫系統”論為核心指導,把財務收支審計作為基礎,把內部控制審計作為主線,把風險管理審計作為核心,把經濟效益審計作為出發點和歸宿點。在企業內部審計中,公司治理審計是內部審計重要對象之一。但目前在中國公立醫院治理結構與治理機制相當不完善的背景下,內部審計作為一項管理職能,要推動醫院治理結構和機制改革,走上治理層面絕非易事,治理審計工作只能作為未來的努力方向,下面不再討論。
1.財務收支審計。現代審計是建立在財務信息客觀真實和財務管理健全有效基礎之上的。因此內部審計戰略轉型與發展不僅不能放棄傳統的財務收支審計,而且應該作為一項日常性、基礎性工作持續廣泛深入地開展。通過財務收支審計,全面掌握醫院的信息及活動,并在分析與研究財務收支結果的基礎上,努力發現管理上存在的不足和漏洞,進而確立管理審計的重點及方向。管理審計作為財務收支審計的延伸和深化,主要是對財務收支審計中發現的問題開展進一步、側重于管理的審計,并通過審計結果的相互印證,起到事半功倍的作用。因此在財務收支審計報告中應當提出改進管理和內部控制的審計建議。
2.內部控制審計。內部控制審計主要是審查內部控制制度的合規性、合法性、全面性、完整性、科學性與可行性,努力查找控制弱點,審查內部控制制度執行情況,發揮再監督作用。內部控制審計的目的是審查與促進內部控制規章制度能夠合理保證醫院經營:遵守國家有關法律法規和醫院內部規章制度;信息的真實、可靠;資產的安全、完整;經濟有效地使用衛生資源,提高經營效率和效果等。內部控制審計方式有二:一是內部控制審計與常規審計相結合,從內部控制審計入手做好常規審計的審前調查,把內部控制審計結果作為常規審計的基礎,有效規避審計風險、提高審計效率。二是開展內部控制審計調查,查找控制薄弱點,促進建立健全內部控制制度。
3.風險管理審計。風險管理審計是內部審計機構及內部審計人員依據國家法律、法規、政策和標準,采用一種系統化、規范化的方法來進行測試風險管理信息系統、各業務循環以及相關部門的風險識別、分析、評價、管理及處理等為基礎的一系列審核活動,獨立、客觀地對組織風險管理和治理過程監督、評價和咨詢,提出改進和加強風險管理的意見或建議。風險管理審計應貫穿于所有審計項目和審計過程之中,并在常規審計及其審計報告中合理運用風險管理審計結果。風險管理審計以功能性審計為主,主要審計風險管理行為,包括環境預測、經營決策、資源配置、員工使用、財務會計、物資采購、資金運作等風險管理活動。風險管理審計報告應包括審計的范圍、內容、方式、時間以及發現的主要問題和處理意見,應提交醫院管理層審核并應用。
4.經濟效益審計。經濟效益審計可以發現和揭示醫院因經營不善、管理不嚴所造成的損失或潛在虧損等問題,并通過及時提出針對性的改進建議,促成問題的有效解決,以促進醫院加強和改善經營管理,充分挖掘內部潛力,在保證社會效益的前提下,不斷提高醫院經濟效益。在當前可以把經濟效益審計與經濟責任審計有機結合,不僅有利于進一步明確領導干部的經濟責任,對任期工作進行總結,為后任工作打好基礎,而且有利于全面核實醫院財務狀況,客觀評價經營者業績,促進實現國有資本的保值增值。
三、推進醫院內部審計戰略轉型的對策
1.樹立內部審計新理念。實現內部審計轉型,內部審計新理念總結為:重監督,也重服務;重結果,也重過程;重事后,更重事中、事前;重財務,也重業務和管理;重合規,更重經濟性、效率性、效果性;重審查,也重建議;重當前,也重戰略和長遠性;重靜態,更重動態;重內部控制,也重風險管理;重獨立行為,也重互動。劉家義審計長提出的“免疫系統”理論作為科學的理論,不僅為內部審計指明了發展方向,也為實踐打下了堅實的理論基礎。理念的影響是深遠的,它決定著內部審計的環境和行為的選擇。在新的形勢下,對于廣大的內部審計人員,可以通過理論研討、工作交流等形式,樹立起內部審計轉型的新理念;對醫院內部管理層、其他部門人員,可以充分發揮內部審計機構和內審人員的宣傳優勢,向他們宣傳內部審計轉型新理念,為推進內部審計轉型營造一個良好的人文環境。
2.持續改進和提高內部審計計劃水平。(1)采用風險分析方法制定年度審計計劃。一是盡早考慮審計計劃,當年計劃下達后,審計部門就應當著手編制下一年度審計計劃,多方面收集資料,適當開展調研;在實施審計計劃過程中也應注意隨時收集信息,主動思考關于審計計劃的問題;二是制定中期審計計劃,并實行滾動編制,從而有利于適時增加規劃期中出現的一些新情況、新問題,對年度審計計劃的編制可以進行有效的指導。(2)要加強審計計劃執行過程中的信息反饋。在實施審計過程中持續與主管領導和相關部門就審計的情況進行溝通。溝通的頻率可以是定期或不定期,溝通的目的是為了評估審計計劃確定的審計目標、重點和內容、審計時間安排和人員配置是否適當,審計人員是否按照審計目標執行審計任務。一旦在審計中發現不適當的地方,就應做相應的修改和調整,甚至可能因此停止對該項目的審計。
一、事后審計向全程審計的轉變
《基本規范》指出,企業建立和實施內部控制應遵循“全面性”原則,在流程上應當滲透到決策、執行、監督、反饋等各個環節,避免內部控制出現空白和漏洞。內部控制是全過程的控制,內部審計也應轉變為全過程的審計,即,由傳統的事后審計變為事前、事中和事后的全過程的審計。
(一)事后審計的內部控制功能與作用事后審計是我國傳統內部審計的主要方式,側重于事后的監督和評價,對內部控制起拾遺補漏的作用。實質在于對內部控制的內省反思;重點在于檢查內控制度的健全性、合理性和有效性,評價戰略的正確性、財產的安全性、法規的遵循性、財務報告的可靠性及經營效率和效果,并對企業生產經營的計劃、預算、決策及執行情況進行全面的審查、分析和評價。總結經驗教訓,提出改進意見。
(二)事中審計的內部控制功能與作用事中審計側重于審計的實時性,借助網絡、信息和軟件技術對內部控制制度的建立和執行過程進行實時審計,甚至是遠程審計。通過事中審計及時糾正內控過程中對既定戰略目標的偏離和執行中的偏差,實現對產供銷系統、企業管理系統、財務預算系統和會計核算系統的實時監控;重點關注企業資產侵占、挪用和非法使用,高級管理人員和員工單獨或串通舞弊,以及財務報告和信息披露弄虛作假等違反內部控制規定的行為。
(三)事前審計的內部控制功能與作用
事前審計是一種積極防御性審計。通過審計關口的前移,體現“要我審計”到“我要審計”的轉變。事前審計的內控功能和作用集中體現在對事前控制標準的制定和控制環境的改善等方面,體現在對內控體系的風險評估和識別等方面,體現在對企業戰略和經營的預測、分析和規劃等方面。
二、財務審計向管理審計轉變
《基本規范》規定,內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整,提高經營效率和效果,促進企業實現發展戰略。內部控制既不是純粹的內部會計控制,也不是純粹的內部管理控制,而是兩者的有機統一。
(一)內部控制與管理審計在內部控制目標中的“合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整”部分,是內部會計控制目標的具體體現。內部會計控制不能僅僅理解為財務會計控制,而且也包括內部管理會計控制。內部審計不應僅以賬項為基礎關注財務事項,而應以“大會計觀”為基礎關注財務會計和管理會計事項,尤其是以決策為目的的會計事項。內部控制將效率與效果作為目標,既抓住了內部控制的關鍵。也凸現了管理審計的內容。一方面,效果是管理學的核心,也是經營管理的基本目標。另一方面,管理審計的核心就是通過對經營管理活動的審查與評價,并采用一定的標準來衡量其經濟性、效率性及效果性從而找出差距,挖掘潛力,提高效益,評價績效,提出對策,實現企業的愿景、使命和核心價值觀。
(二)企業管理與管理審計隨著經濟環境的變化和企業組織的變革,企業管理的重心將由過去的生產管理、營銷管理和財務管理逐步轉向決定企業使命和命運的戰略管理,對企業戰略分析、定位、實施和評價的審計自然會成為內部審計的重要內容。基于會計控制的傳統內部審計轉向基于管理控制的管理審計,這既是內部審計發展的應然,也是內部審計發展的必然。
三、基層審計向高層審計轉變
企業內部控制一般有三個層次:一是以員工為主體的作業控制;二是以經營者為主體的經營控制;三是以董事會為主體的戰略控制。這三個層次相互依存、密切相關、由低到高組成一個有機整體。與此相對應,內部審計也有三個層次,即作業審計、經營審計和戰略審計。
(一)作業控制與作業審計作業控制,也稱任務控制,其控制重點是保證作業或任務執行的有效性。這一層面上的內部審計強調的是:是否有健全有效的作業規則,是否有合理科學的作業流程,是否有誠實守信和專業能力勝任的員工隊伍以及有無不良記錄。同時要著重評價:具體崗位或作業的風險可接受水平,評價不相容職務分離程度和各崗位責任制的履行情況,評價關鍵崗位是否建立規范的輪換制度和必要的強制休假制度,評價各崗位的預算執行和業績考核與評價情況,并提出實行風險回避、風險承擔與風險分擔的合理化建議和對策。
(二)經營控制與經營審計經營控制,主要是對資源投入、經營運作、產出結果和利益分配等生產經營循環各環節的控制。它們之間密切聯系而又相互包容,前者是后者的基礎,后者是前者的延續和包容,即經營運作控制要以資源投入控制為基礎,產出結果控制要以經營運作和資源投入控制為基礎,利益分配控制則要以以前的所有控制為基礎。這一層面上的內部審計強調的是:是否充分利用了企業現有的物質、技術和信息等資源,采用的具體方式和方法是否有效科學、是否經濟合算。也就是說,經營審計要對企業經營循環的投入、運作、產出、分配等各個環節的效率和效果進行評價、確認、監督。
(三)戰略控制與戰略審計戰略控制主要是對企業目標確定、戰略選擇、戰略規劃和戰略評價全過程的控制。這一層面上的內部審計強調是:對戰略形成之前的企業內外環境的分析,以及對戰略的適當性和執行的有效性和實施效果的評估。戰略審計是正式的戰略考察過程,它同時對董事會和管理層施加約束。
四、控制審計向風險審計轉變
COSO于2004年9月頒布了《企業風險管理――整體框架》,其中指出:“內部控制是企業風險管理的有機組成部分,企業風險管理包含內部控制,并形成一個(比內部控制)更為廣泛的管理概念和工具”。可見,風險管理與內部控制是包含與被包含的關系。
(一)風險管理與風險審計隨著經濟全球化、市場化和信息化,企業的控制鏈不斷延長,加上計算機舞弊的逐漸增加,使企業面臨的風險普遍加大。在這種情況下,企業開始注重風險管理,內部審計的重點也從以制度為基礎的審計轉向以風險為基礎的審計。風險
控制已經成為企業內部控制的關鍵內容,風險管理與作為內部控制重要內容的內部審計的聯系日趨緊密。通過對風險管理的整個流程的評估和監控,增強內部控制過程的有效性,已經成為內部審計的重要目標。COSO報告將風險評估引入了內部控制并將其列為控制的核心,在風險管理上向前邁進了一步。這不僅是管理上重要的里程碑,也是審計特別是內部審計發展的重要的里程碑。以風險評估為基礎的風險導向審計使審計人員開始關心組織所面臨的風險,使審計人員必須根據風險評估的思路開展對內部控制的評估,使審計報告將目前的控制與策略計劃和風險評估連接起來。在企業開始注重風險管理的情況下,內部審計的重點也從內部控制評審轉向風險導向審計。IIA在1999年對內部審計重新定義,即內部審計是用來增加組織價值和改善組織運營的獨立、客觀的保證和咨詢活動。它以系統的、專業的方法對風險管理、控制及治理過程的有效性進行評價和改善,幫助組織實現其目標。這一新定義將內部審計的范圍延伸到風險管理和公司治理,認為內部審計是針對風險管理、控制及治理過程的有效性進行評價和改善所必需的。兩者的融合正是企業提高經營管理效率的客觀需要和追求自身發展的必然結果。
(二)風險導向審計的本質風險導向審計的本質是以風險管理為核心,確保受托責任履行的控制機制。其目標在于提高審計的效率和效果,增加企業價值,實現企業目標。IIA所述風險導向內部審計的對象包括三個:風險管理、控制以及治理程序。可見,風險導向內部審計的對象已經擴展為公司治理和COSO報告中的風險管理框架下的內部控制。風險導向內部審計階段的主要方式是融風險管理、公司治理和內部控制于一體的綜合審計。這種綜合審計更強調關注公司治理框架中風險發現與風險管理,關注管理者及其經營管理行為可能出現的風險,關注組織在整個治理過程中的決策風險與經營風險。風險作為一種核心理念,貫穿在整個內部審計過程中。風險導向階段,內部審計職能有了很大的發展空間,從傳統的監督、評價發展為確證及咨詢,這兩項職能都是緊密結合內部審計的增值目標發展而來的。
五、結論與建議
內部審計既是企業內部控制機制的重要組成部分,又是監督與評價內部控制的主要手段,是內部控制的“守夜人”,其最終目標是增加企業的價值。為確保內部審計的地位,發揮內部控制的功能,目前需要完善以下兩點:
關鍵詞:金融風險;業務創新;內部審計
近年來,隨著中國金融改革的深化,金融競爭日趨激烈,各金融機構都在積極開展各種形式的金融業務創新。然而,在很大程度上創新的金融服務增加了金融風險。如何防止金融業務創新和創新金融服務的風險成為亟待解決的問題。筆者認為,這個問題的選擇是具有現實意義,它將有助于理解金融業務創新的作用內部審計。金融機構只有發揮內部審計的職能作用,才能有效地防范金融服務與金融風險。
一、金融業務創新與金融風險
(一)金融服務和創新的方式內容
中國的金融創新,主要從宏觀和微觀兩個方面的同時,創造金融業務和金融市場的管理更為廣闊的發展空間。后期形成的國際金融市場,一波創新金融工具。從金融工具不是單一存款,股票,演變成各種各樣的物種組成的債券等。逃避管制包括產品創新,產品創新,風險轉移,提高創新信貸,加大產品創新的靈活性和流動性,降低了產品創新的融資成本。金融服務創新的目標是方便,準確,高效。它是站在提供各種金融服務更全面的角度,為客戶提供個性化,人性化,舒適化的服務更好。金融服務創新的影響因素包括管制,生產者與消費者關系的變化,技術,競爭等。金融市場的供給和資金需求雙方是指使用通過各種渠道開展各種金融工具的所有金融交易。金融創新使金融原有市場的不斷擴大和新的金融市場不斷發展。通過金融交易方法被更新改變,由此形成金融創新框架的一個新的市場。
(二)金融業務創新增加金融風險
誠然,金融業務創新,有利于提高產品的豐富性金融機構,盈利能力和風險管理能力,以更好地服務于實體經濟運行更好的服務,同時促進高效的金融市場的發展完善,同時也有很大的風險,財務風險是指對風險和財務相關的,如,金融產品的風險,金融市場的風險,金融機構的風險。金融創新業務為資產價格,利率,匯率和金融市場的波動再次的產品,而這又進一步加劇資產價格和金融市場的波動。提高先進技術和新工具的應用效率,加強國際資本流動,龐大的國際游資在降低交易成本的情況下越來越多地改變利率,匯率更為敏感,從而導致資產價格的波動增加。因此,健全內部控制,有效的外部監督和良好的市場紀律是財務穩健運行的三大支柱,并防范風險,以實現關鍵業務在于其強大的,有效的內部審計工作。
二、相關案例分析
(一)百色福地金融投資有限公司在金融業務創新中的表現
廣西分行與國家開發銀行,探討經濟發展,“統一貸款平臺”建立了“統一貸款平臺”的戰略中,小型企業和微型企業和農業產業發展的合作伙伴關系在該區域建立了一個新的平臺,不僅拓寬了融資新的渠道,也更有利于該區域的經濟發展。據統計,“統一貸款平臺”,因為天堂的實現必須的“黃金系統平臺,”一年多的實施,一直提供到了280萬元人民幣,為百色市和金融機構等更多的企業,通過金融機構改革的新的創新模式,實現了大家共贏的局面,同時也達到了支持中小企業的目的,一直在為了自己企業的發展和壯大不斷努力,效果是非常的明顯,而這一切都得益于金融機構的創新業改革。通過財政財務杠桿的手段,為了確保扶貧資金的主要前提零風險,放大了信貸本金規模直至七次,才通過政府引導,市場運作,打造扶持農民和扶貧企業,農業和平臺扶貧龍頭企業獲得貸款,以富有成效的平臺。產業扶貧,保證專項資金祝福公司辦公室的工作人員,滿足30家公司或個人的需求提供融資2300萬元,現在有福公司。2015年6月,百色福地金融作為“百色市中小企業集合信托”的主要贊助商成功簽約,這標志著廣西第一百色中小企業集合信托產品入駐。10億人民幣信托整體的總規模,該信托已完成2.5億元成立的第一階段,由計劃2年完成,12家企業獲得了至少500億美元的資本注入,接著分別是三個在50個預計將有左右中小企業參與的,所有的成功都得益于該公司的業務創新。設置“個性化服務”:為了幫助順利實施百色“田七之家”項目的福地公司,成立了田七種植項目融資服務領導小組,直接指向對接區天啟的12個縣做和偽人參種植,專業化的服務,量身定制機制,優化業務流程種植者融資擔保“綠燈”。目前為止,百色福公司已投入近3000萬人民幣左右的專項資金。
(二)百色福地金融投資有限公司在金融業務創新存在的難題
1.缺乏獨立性和權威性百色福地金融投資有限公司有四個內部審計管理系統,主要是:隸屬于財務經理層的審計、財務負責人專門管理的審計、副行長分管內部審計工作以及董事會的專門委員會進行監管的審計。當審計人員進行涉及到直接負責人的重大利益問題的審計時,審計人員很可能會基于自身的利益考慮,很難客觀、真實、公正、全面、深入的開展工作,內部審計人員也很難保持獨立性。雖然近年也對銀行內部審計體制進行了一些改革,但是內部審計體制仍然不健全,出于自身考慮的“不負責”和“過度負責”都會影響內部審計的真實性和有效性。2.缺乏先進的審計方法百色福地金融投資有限公司的內部審計的目標目前還只是停留在查錯糾弊、防止營私舞弊這類的簡單內容上,檢查的范圍主要是一些銀行的財務信息,例如:會計報表和會計數據的真實性、各項活動的合法性以及規范性,對銀行的信貸質量、銀行經營業務的合理性、風險管理水平等就很少涉獵。3.人際關系復雜,內部審計工作的擴大影響百色福地金融投資有限公司的內部審計人員缺乏綜合能力,不能對具體審計工作提出合理的創新的建議。內審人員的工作長期停留在賬本報表憑證,很少能對以往的審計工作進行總結和分析,用綜合的方法對審計業務進行全面深入的剖析,缺乏創新精神,無法對事情的前因后果進行全面深入的分析,提出一些創新的審計方法。
(三)內部審計在百色福地金融投資有限公司金融業務創新中的重要性
內部審計的作用是為了確保具有改革創新的金融服務的可靠性和可行性。百色福地金融投資有限公司在創新過程中通過該公司通過國家開發銀行,科學合理的形式發展自己的審計工作,廣西百色分公司的金融投資有限公司的“信用的正確分析系統“的融資模式確保了金融創新機制的可行性。面對金融市場的快速變化,百色福地金融投資有限公司應從原來的事后審計變為內部審計職能事前和事中,調節監督的范圍,增強內部審計的有效性,不斷降低商業銀行風險,挖掘審計的潛在價值,讓銀行更好、更快、更健康地發展。眾所周知,商業銀行是高風險行業,加強外部監管,防范內部審計是新時代的新要求。商業銀行內部審計的“風險為本”將有效地控制經營風險,提高內審能力,優化審計質量。應該提高內部審計的方法,以確定新的產品、新業務的弱點,進行整改,有效的防范風險,提高內部審計職能,提高商業銀行的價值和盈利能力。我們要堅持全面審計,突出審計的重點思路,進一步優化審計過程中,綜合運用現場審計和非現場審計,全面引入風險審計、管理審計和績效審計業務,以確保審計目標的實現。“我們正在確保零風險,然后用所得的一部分,以幫助更多的貧困家庭。”黃炳劍說。內部審計可以非常容易地建立企業創新系統的安全系統。通過對內部審計的學習,使員工能夠了解自己的職能范圍和任務,真正做到有效的分工,促進各部門的高速協調。因為它涉及到各種金融機構業務創新的業務領域,因此,必須在支持內部審計工作,相應的責任權力分工明確,避免管理只能的重復,根據實際變化的市場需求,并保證永遠創新機制,以確保良好的能力,業務創新順利進行。
三、結論
通過對百色福地業金融投資有限公司的創新業務的分析與討論,筆者認為,在金融機構的業務創新過程中,內部審計的作用和意義是非常大的,這直接關系到金融業務創新的可靠性,可行性和安全性,甚至關系到企業發展穩定的關系。一方面,經營活動的部門單位進行監督,促進其合法合規;在另一方面,以領導部門,負責推動經營管理的改進裝置,提高經濟效率,這需要引起企業高管的關注。
作者:張巧 單位:南京審計學院
參考文獻:
[1]薛宏.內部審計對金融機構創新的作用[J].生產力研究,2012(08).
[2]柯星角,王恩英.勇創新:內部審計增值的新動力[J].中國農村金融,2013(04).
[3]高香.商業銀行內部審計風險問題研究[D].天津財經大學,2006.
關鍵詞:工商銀行;內部審計;影響
一、我國工商銀行內部審計存在的問題
內部審計是我國工商銀行內部控制系統中的一個重要的組成部分,它通過對銀行內部經濟活動和內部控制的監督與評價,幫助銀行堵塞漏洞,減支增收,加強管理,提高經濟效益。
(一)內部審計機制不健全
內部審計人員對執行內部審計工作過程中的行為和履職后的結果承擔的責任,這就是內部審計工作的責任制度。我國工商銀行內部審計責任制度不夠健全。不健全的內部審計責任制度會使內審人員缺少應有的約束力,導致審計人員責任意識弱,缺乏風險意識,行為不規范,隨意為之。不健全的審計責任制度使得即使出現審計過錯,責任也沒有辦法落實到人,結果只能不了了之,形成惡性循環。對于審計工作來說,首先應當明確的是內部審計的前提是制訂審計制度,保障建立和完善責任制度。因為制度如果無法得到有效的貫徹和實施,就只是形式意義上的制度。因此,嚴謹的工作責任制度是必需的,其中最重要的是責任追究制度。審計全過程的核心是責任追究制度,但在現實中,部分責任追究制度蜻蜓點水,責任主體不明確;還有一些根本沒有建立責任追究制度;更甚者制度沒有得到認真貫徹執行。
(二 )內部審計工作內容不全面
一般情況下,銀行內部審計的審計范圍包括:內部控制系統有效性的衡量和評價、內部控制的運作方式、銀行是否遵守政策以及風險的控制情況、財務和管理信息的可靠性和及時性等。而我國工商銀行內部審計長期以來并未對一些重要的深層次問題如戰略及其管理制度、政策法規、社會環境、監督體系等方面進行研究,而僅僅局限于查處一些具體違法違規問題。只注重檢查會計憑證、報表等資料的真實性、完整性,業務操作的合規合法性,以及對信貸資產質量和風險責任進行審計,而缺乏對銀行管理結構和內部控制體系以及經濟效益情況、各崗位業務規范狀況等的審計和評價。內部審計對不斷更新的金融產品反應過慢,不能適應新變化和實施有效的監督,在風險評估和提供咨詢管理建議等方面不能發揮到積極地作用。除此之外,隨著計算機技術的發展,工商銀行的業務越來越多的借助計算機來完成,如網上銀行服務,客戶僅僅借助網絡就幾乎可以辦理銀行的所有業務,目前很多銀行的電子銀行業務也越來越全面。然而,我國工商銀行在計算機方面的審計制度幾乎是空白,存在的風險隱患很大,一旦出現問題,就有可能影響業務的正常運行,給我國的資金安全帶來極大地危害。
(三)內部審計人力資源不足
內部審計人力資源不足有兩個方面的含義:一是指商業銀行內部審計人員數量不足,不能滿足內部審計的需要;二是指商業銀行內部審計人員的素質偏低,還不能滿足現實的需要。
1、內部審計人員數量不足
我國工商銀行內部審計人員遠遠達不到人民銀行規定的內部審計人員與銀行員工 2%的比例要求。調查顯示,我國工商銀行的內部審計人員在銀行員工中所占比僅僅只是 1%。與大多數在國外商業銀行內部審計人員占銀行員工總數的 5%相差甚遠。人員數量的不足,使得內部審計人員調配時候難以達到應有的檢查陣容,審計質量勢必大大折扣,提高了審計風險。然而,我國銀行業內部審計的任務又異常繁重,除了負責總行布置的專項審計任務,還要承擔轄屬支行的審計任務,另外還要完成計劃外的離任審計和臨時性項目幾十個。我國內部審計人員配備明顯不足必然直接導致審計監督的不連續,審計面狹窄和間隔時間長。當審計人員執行審計時,工商銀行經營中的問題和風險隱患很可能不能及時發現,這種情況勢必弱化了審計監督的作用。
2、內部審計人員整體素質偏低
(1)內部審計人員的審計水平、心理素質、職業操守普遍較低。目前,有些銀行內部審計沒有足夠的人員支持,有的是人員缺乏專業培訓,有的是沒有足夠的專業人員。同時,相當一部分審計人員的思想比較老舊,在審計工作中還保有傳統的審計思想,沒有足夠的風險預警意識。以太原迎澤支行為例,迎澤支行共有員工人數 325 人其中副處級以上行領導 3 人 ,二級機構副行長、副經理以上 33 人,總會計 7 人,營業部主任 12 人,營業經理 24 人,普通員工 245 人。在學歷上,第一學歷為本科的為 11 人約 為1.1% ,大專以上的為 107 人約為 12%,高中及中專 173 人占 37.8%。從以上數據中可以看出,相比其他股份制銀行,例如交通銀行,華夏銀行的資料,它的員工的學歷水平普遍較低。高中及中專以上的員工所占比例超過半數,而高層次員工僅占 1.1%。值得強調的是,該支行第一學歷碩士以上學歷的員工數量為 0,高層次專業人員嚴重不足。員工老齡化的年齡結構十分嚴重,30 歲以下是 9 人,40 歲-50 歲之間是 301 人,50 歲以上是15人,平均年齡是43 歲。30 歲以下的員工不夠1%,但40 歲以上員工卻達到 33%。近幾年來,由于連續實行減員增效的指令性計劃,鼓勵員工自己創業或內退,這樣一來,該支行員工總數由 2003 年的 502 人減到目前的 325 人;平均每年新進大學生僅有 3 人左右。若干年后這必然會引來員工年齡結構老化的問題。
(2)內部審計人員缺乏服務意識,內部審計人員"經濟警察"的角色是由長期從事審計工作,檢查銀行風險點所產生的,缺乏服務于企業的意識。當然為企業提供咨詢和建議方面,更是非常被動。長期以來形成的內部審計人員與企業的關系更多的是企業與顧客的關系,這對內部審計與被審計單位的溝通非常不利,容易形成一種對立的局面。這樣的關系使得內部審計工作起來處于被動的地步,審計人員在基層也不被歡迎,更談不上積極配合。這種情況下,內部審計想要為公司管理層服務也難以如愿。
(3)內部審計人員風險意識淡薄,目前,隨著金融機構不斷的增設機構,審計范圍越來越大,內部審計任務的壓力也日益增加。內部審計人員面臨人員不足,項目居多的現實情況,難免產生完事大吉的思想。這與內部審計人員的風險意識淡薄是分不開的,由于人員少,任務重,部分審計人員"為完成任務而審計"的應付思想比較突出,質量意識不高,就忽視了審計質量要求。很多審計人員重視數量而不在乎質量,造成完成的審計項目多,審計精品少的后果,這給商業銀行的經營管理留下了風險隱患。
二、金融危機對我國工商銀行內部審計的影響
目前我國工商銀行的內部審計制度的整體執行情況并不理想,有效性、全面性、及時性、獨立性、審慎性這五個方面表現比較明顯。金融危機對我國工商銀行內部審計制度的影響問題從下面幾個方面的展開研究。
(一)從控制環境來看
內部審計系統有效運行的基礎是良好的運行環境。無數實例證明,控制活動、信息交流以及監管活動是由金融機構內部形成的氛圍和環境所影響的。而我國工商銀行的控制環境不佳體現在以下幾方面:
1、產權制度還未完成轉型
一直以來全民所有制是我國工商銀行建立的基礎,適應計劃經濟體制,產權單一,缺乏活力。正是因為認識到這一點,目前工商銀行的股改上市正緊鑼密鼓地進行。朝著銀行法人產權制度不懈努力是我們的方向,但這其中仍然會遇到許多阻力。
2、銀行治理結構不合理
目前,我國工商銀行在法人治理結構上做了很大的改變,但是與市場化的貨幣金融企業相比還很不理想。首先,產權問題未得到最終解決,銀行治理結構不健全。其次,權力的委托和分配主要依靠行政力量,不能獨立于政府的經濟性和市場性。再次,行政級別升遷的官本位制,在激勵高級管理層時容易使得其注重短期業績。
3、風險管理理念落后
我國工商銀行的高層管理者對風險管理不重視,沒有設立專門的風險管理部門,風險管理分散在不同的部門,往往存在多頭管理,不利于發現問題。對于風險管理的認識也具有片面性,在計劃體制下的完全漠視到現在強化風險管理責任下的風險過度規避,而影響了業務的正常發展。
4、不具備優秀的工行文化和獨特的工行精神
在現有的經濟環境下,工行對本行員工思想品德方面的教育沒有足夠的重視,使得一些不文明或不合規的行為發生,例如:不按法律執行條例、不按規章辦事、違法違規經營,貪圖一己私欲而使公共利益受到減少,缺少團結互助精神,沒有主人翁態度,責任意識淡薄,甚至、以貸謀私,大肆侵吞國家財產。
(二)從內部審計活動來看
內部審計活動是內部審計最重要、最具有現實意義的子系統,而我國工商銀行開展的內部審計活動整體效果不是很理想。表現在:
1、工行規章制度不全面
我國工商銀行的規章制度不全面表現在:有的銀行制度過時,不能緊隨時代的步伐,沒有及時修訂;有的工行支行開展新業務沒有規章制度的約束,運作上帶有盲目性;有的銀行制度過于注重形式,應用性不強;有的銀行制度又過于死板、嚴謹。引起關注的是實際工作中有章可循卻缺乏嚴格的執行能力,獎懲制度經常以黨紀政紀的處罰來代替職業上的懲罰,有名無實;成績考核制度方面也有較大缺陷,一些工行支行僅僅依靠吸收存款的金額來考核員工的工資待遇,忽視資產風險的變化。總體來說,這樣的制度不利于風險控制。
2、工行內部結構不科學,人員素質提升不到位
由于各個崗位之間的分工不明確,導致責任推委現象時有發生,利益的交叉也使得權力制衡在運行中失靈。而且,各層之間的授權審批制度沒有規范化,授權過大、過小或越權現象嚴重。另外對職工的錄用體制不嚴格,培訓考試只注重形式,這些都容易導致業務上的操作風險。
(三)從信息交流看
1、會計信息失真
由于各種客觀和主觀的原因,工商銀行的會計信息經常出現錯漏現象。更嚴重的有為了顯示業績而隨意修改會計報表、作假賬、違規操作。會計信息失真的問題是我國會計制度存在缺陷所引起的,會計人員素質、監管力度也對信息質量有很大影響。
2、管理信息系統的建設滯后
我國工商銀行的計算機應用技術還停留在操作層面會計信息處理系統,面向管理層的管理信息系統落后,因而管理人員不能及時發現風險、化解風險并對信息作出準確的細節分析和綜合把握,這種滯后造成的原因,一是對信息管理工作不夠重視,銀行沒有設置專門的信息管理部門;二是缺少同時懂電腦和業務的技術人員,阻礙了技術的開發。
三、金融危機對中國工商銀行內部審計的啟示
(一)堅持進行股份制改革,并逐步完善公司治理結構
股份制改革是工商銀行治理的必由之路。只有通過改制,剪斷工商銀行與國家的聯結,使股權結構多元化,銀行資本社會化,才能促使工商銀行以法人財產權承擔有限責任,以市場經濟規則經營、承擔和防范風險,才能使經營者排除經營因素的干擾,專注于銀行的發展。在此基礎上,現代企業的公司治理結構必須加以完善,首先就是要建立規范的董事會和監事會,適當引進外部獨立董事和監事,明確劃分股東、董事會、監事會、高級管理層、經理人員各自的權力、責任和利益,保持他們之間的獨立性,形成制衡機制;其次要建立公正、合理、高效的人力資源管理體制,在激勵約束機制上,可適當的拉開員工收入差距,提高高層管理人員的工資,將薪酬和晉升機會與工作績效、創新成果、技術水平掛鉤。
(二)重塑優秀的企業精神,建立健全的風險評估體系
優秀企業精神是內部審計中的軟約束力,他強調以人為核心,靠自我修養起作用。一要培育正確的價值觀,樹立集體主義價值觀,糾正狹隘的個人至上思想;二要在日常工作中,不時培訓員工、建立賞罰制度、上級領導以身作責,用宣傳、演講等活動為職工培養良好的職業道德,以誠信、廉潔、敬業、勤勉、協作為標準來要求員工,熟悉崗內工作的職責要求,理解和掌握內部審計的要點,積極努力去發現問題和防范風險,使銀行能擁有一個較好的內部審計氛圍。
工商銀行的高級管理層應從根本上加強對風險管理的認識,盡快成立專門的風險管理部門,對風險進行系統、及時的管理。借鑒國際先進的管理水平,從風險組織流程、風險計量模型、風險管理信息系統等方面建立科學的內部評級法,逐步建立覆蓋所有風險業務的監控和評價預警系統,并進行持續的監控和定期的評估。
(三)加強信息管理,建立順暢的信息傳遞機制
首先,借鑒國際慣例,依據自身條件,我國工商銀行要繼續完善其會計核算體系,裁減核算主體,上收核算層級,統一會計口徑,廢除計劃限制,同時完善會計帳務的電子化管理,減少造假可能性,強化內部審查,提高會計信息的真實度;還要建立完備的信息管理系統,運用現代信息技術進行設計,力求管理全面、安全可靠。另外要防止信息傳遞過程中的理解偏差,以會議座談、研討等方式的上下級直接交流也有利于信息的正確傳遞和決策執行。
其次,內部審計應該防微杜漸,發揮自身優勢,幫助業務部門從嚴把關,避免業務部門陷入片面追求賬面利潤、有意放松審查的誤區,發揮審計作用保障銀行安全運行的"免疫系統"功能。
四、結語
對于突至的金融危機,我們更要理性客觀地看待內部審計。而作為銀行內部審計,要將審計的真實性落到實處,牢固樹立切合實際的審計理念,需將審計的免疫功能發揮到極致,積極執行《陜西省內部審計工作規定》,進一步加快審計轉型的步伐,提高內部審計工作水平,為銀行 "轉方式、調結構",又好又快發展做出更大貢獻。金融危機不但改變了銀行和單位的內外部環境,也改變了銀行和單位的風險關注點,如何充分利用現有條件,幫助銀行和單位順利渡過當前的危機,最終實現銀行的戰略目標,是內部審計工作當前需要重點考慮的問題。內部審計要在單位的重大經濟活動中,充分發揮職能作用,加強對經濟運行中的薄弱環節和潛在風險的分析,及時揭示銀行和單位經濟運行和政策措施執行過程中出現的新情況、新問題,深入分析薄弱環節和潛在風險,提出有針對性的審計建議,促進銀行和單位穩步發展,保障經濟社會健康運行。
總之,中國工商銀行應在適應經濟環境和科技環境要求的內部審計結構中,充分的把握好審計環境、資訊溝通以及風險評枯三項內部審計管理要點,在內部審計架構中搭建好以三項要點為主的操作平臺。同時,在需要高度統一指揮和保持相對穩定的領域保留一定的硬審計活動,軟硬結合,才能適應新的經濟環境對內部審計的要求。
參考文獻:
[1]趙俊奎.強化審計監督形成監管合力加強領導干部經濟責任審計[J].黨的建設,2006,(10).
[2]王云玲.充分發揮內部審計的監督作用[J].領導科學,2007,(10).
[3].2007年對市級重點部門領導進行經濟責任審計[J].重慶行政 2005.(01)
[4]張燕山.關于強化內部審計工作的思考[J].中國監察,2006,(12).
[5]葛文平,鄭志元.金融危機下中國實行風險導向審計的思考[J].海南金融,2009,(7).
[6]李雷.金融危機對工商銀行內部審計工作的啟示[J].中國內部審計,2009,(6).
[7]葉麗萍.金融危機對商業銀行內部審計的啟示[J].河北企業,2009,(4).
關鍵詞:社會責任 內部審計 社會責任審計
一、 問題的提出
由國際內部審計師協會2009年給出的內部審計最新定義知,“內部審計是一種獨立、客觀的確認和咨詢活動,旨在增加價值和改善組織的運營。通過應用系統化、規范化的方法,評價并改善風險管理、控制和治理過程的效果,幫助組織實現其目標”。這表明內部審計已發展到增值型內部審計的新階段,其目標是增加組織價值,幫助組織實現組織目標。而在當前履行社會責任是企業不可推卸的義務的背景下,企業的目標已從單純追求股東財富最大化發展為兼顧各利益相關者利益的企業價值最大化,進一步推理可得,內部審計的最終目標實際是增加企業價值,以實現企業價值最大化。由上可知,內部審計與社會責任有著相通之處。鑒于此,本文接下來進一步探析了內部審計與社會責任內在聯系。
二、社會責任與企業內部審計的關系
(一)重視社會責任是內部審計實現價值增值功能的要求
1、理論基礎
企業公民理論認為,企業具有社會性,是社會的公民。企業作為社會的公民,一方面享有權利,如追求自身利益實現生存發展的權利、財產保護權利等,另一方面承擔著對社會的責任和義務,主要是指企業的社會責任。企業只有實現權利與義務的協調,才能實現可持續發展。如果只注重權利不承擔責任,盲目追求自身利潤危及到利益相關者的利益會受到社會的懲罰,如政府監管限制、招聘不到員工等;而企業過分重視社會責任,可能帶來社會成本過高,走上“企業辦社會”的極端,失去企業最初設立的意義。在現實中前者經常出現,后者很少出現。可見,企業要實現長遠發展,內部審計要幫助企業實現實現價值增值的組織目標,應該認識到企業的社會屬性,重視企業社會責任。
2、實踐基礎
盡管企業社會責任已提出多年,有關社會責任的研究日益增多,社會責任運動也在世界各地開展,但縱觀各國企業社會責任履行情況,不容樂觀。社會責任過失現象仍頻繁出現,如國外豐田汽車召回事件致使利潤損失嚴重,國內三鹿嬰幼兒奶粉質量問題導致企業破產、最近出現的雙匯集團的“瘦肉精”事件導致企業市值損失103億元。實踐證明企業不履行社會責任最后帶給企業的損失是重大的甚至以破產終結。因此,在當今企業社會責任日益受到關注的形勢下,企業只有重視企業社會責任并將其融入內部審計工作之中才能實現價值增值,否則,無視社會責任最終只會給企業帶來無盡的損失。
(二)社會責任的落實需要借助企業內部審計職能的發揮
在對企業社會責任研究日益增多,各國社會責任的規章制度呈上升趨勢的背景下,企業卻屢屢出現社會責任過失的現象。筆者認為,企業違背社會責任行為根本原因是企業自身沒有社會責任意識,因此要落實企業社會責任應從企業內部入手。為此,2010年4月,財政部、證監會、審計署、銀監會和保監會聯合《企業內部控制應用指引第4號——社會責任》,界定社會責任為企業在經營發展過程中應當履行的社會職責和義務,并對企業的社會責任作了明確規定。但現實中企業內部控制是否存在,是否按照應用指引融入社會責任內容及執行效果如何,這都需要企業內部審計監督作用的發揮。因此,要保證企業社會責任落實到企業內部,需要將社會責任理念融入內部審計之中。
綜上所述,企業社會責任與內部審計存在著密切關系,而將社會責任理念融入內部審計,一方面能夠從根本上增強企業公民意識和社會責任觀念,另一方面又能充分發揮內部審計的價值增值功能,幫助企業創造價值。因此,在當前形勢下,將社會責任理念融入到企業內部審計之中,不失為企業的一個明智之舉。
三、 建立社會責任審計的設想
筆者認為,將社會責任理念融入企業內部審計的方式有兩種:第一種方式是在企業內部審計基礎上,實現社會責任審計與內部審計的充分融合;第二種方式是直接建立社會責任審計。盡管采用采用第一種方式,可以實現資源共享,節約審計成本、提高審計效率;但由于社會責任審計領域寬泛、內容復雜,對審計人人員素質也提出更高要求,因此在內部審計基礎上進行社會責任審計不能有效確保審計質量,因而企業應該采納第二種方式建立專門的社會責任審計。即企業可參照內部審計的程序、主體、審計準則及人員配備等建立專門的社會責任審計,以對企業的社會責任進行專項審計。企業社會責任審計可按如下內容建立:
(一)明確社會責任審計主體
在我國,審計主體主要有三種:政府審計、民間審計及企業內部審計。由于本文建立的社會責任審計首先就是基于企業內部而言的,因而審計主體即為企業內部的審計機構。但當今內部審計日益發展成熟,企業可以選擇將部分內部審計業務外包。尤其是對于社會責任審計,審計內容廣泛難度大,若企業內部的社會責任審計機構不能勝任某一領域的審計,可以將其外包以專注于優勢領域進行審計,從整體上提高企業社會責任審計的質量。
(二)明晰社會責任審計標準
審計標準的選擇直接關系到審計質量的高低。目前社會責任審計標準主要有國際通行的“AA1000”標準、ISAE3000及GRI3,國內并沒有專門的社會責任審計標準。因此,企業在進行社會責任審計時也只能依據國際標準。但由于文化差異及社會責任起步不同等因素,國際社會責任審計標準不一定必然適用于我國社會責任現實。因此,但企業在選擇時應當結合我國國情和企業社會責任實際,選擇最適用于企業的審計標準。
(三)明確社會責任審計內容
社會責任審計內容按不同的標準或者不同的學者有不同的劃分。但筆者認為要對我國企業社會責任進行審計,應該結合我國的現實和背景。鑒于我國最新頒布的《企業內部控制應用指引第4號——社會責任》將企業社會責任具體分為安全生產責任、產品質量責任、環境保護和資源節約責任、促進就業與員工權益保護責任四大部分,并對各部分的責任作了詳細的規定。因而企業的社會責任審計可按此標準進行分類審計。這樣既能有效貫徹國家規定,健全內部控制,又符合我國企業的社會責任實際,切實發現企業社會責任問題,提高社會責任審計質量。
(四)提高審計人員素質和技能
社會責任審計是審計的一個新興分支,所有問題都處于探索階段,而且社會責任審計涉及面廣內容寬泛,不僅包括財會領域,還涉及諸如地質、生物等環境領域、社會福利的社會層面及法律責任的法律領域。這就對審計人員的素質和技能提出更高要求,審計人員除了掌握基本的財會知識外,還應該對領域知識融會貫通,以能夠清楚的辨別社會責任是非。企業要做到如此,除了在招聘時提高審計人員來源多元化外,還應該加強審計人員的社會責任培訓和教育,從根本上提高他們的社會責任素養。
(五)出具社會責任審計報告
社會責任審計報告是指審計人員依照社會責任審計標準,在執行審計工作的基礎上,出具的用于闡明審計結果、發表審計意見或建議的書面文件。社會責任審計報告內容通常包括標題、引言、審計范圍、審計意見和建議等內容。但作為內部機構出具的審計報告,筆者認為應該突出其問題和建議部分,至少包括:一社會責任報告中的問題與建議,并將其與具體的社會責任活動相對應,追本溯源,從源頭上堵塞企業社會責任漏洞,二審計人員應將其注意到的企業經營活動中出現的而報告中沒有反應的問題列示出來,以幫助管理層充分發現企業社會責任缺陷,防微杜漸。這樣既能提高社會責任審計報告的質量又能充分發揮社會責任審計報告的效用。
參考文獻:
[1]企業內部控制應用指引第4號——社會責任,財政部、證監會、審計署、銀監會和保監會聯合.2010;4
[2]陽秋林,李冬生.建立中國企業社會責任審計的構想[J].審計與經濟研究,2004;6
[3]葉陳剛,羅水偉.試論企業社會責任審計形式與報告[J].財政監督,2009;9
[4]唐兆珍,王良駒.IIA 內部審計定義淺探[J].財會通訊,2012;2
本文作者:錢威工作單位:常州公證稅務師事務所
企業在金融危機中面臨著逐步增多且不可避免的風險,而內部審計中包含的風險管理職能則可以為企業應對風險提供有效的幫助,內部審計人員以規范化、系統化的方法,通過對企業經營與管理的各項潛在風險進行全局、客觀的分析、考證、防范、控制,可以使企業達到對于風險的有效揭示及對負面風險的積極應變,以幫助其實現其預期的利益目標。再者,優化企業組織以及運行。內部審計人員在為企業發展提供監督及風險管理等職能的基礎上,可以達到對于企業發展各個環節中所有要素的有效管理,進而使企業的領導層以及管理層能夠針對各項管理需求、管理問題提出有效的工作策略,從而使企業的當前組織以及企業運行方式不斷地得到優化,幫助企業在金融危機環境中實現靈活的變動與發展,繼而實現對于金融危機不良影響的有效規避。
內部審計工作在當前時期的確為企業應對金融危機的不良影響發揮了眾多的作用,但它并非消解危機的根本策略,也無法真正全面地達到對于各種影響的徹底消除,企業針對這種狀況所能做的便是逐步地對內部審計工作進行完善,使內部審計工作盡可能多地為企業應對金融危機提供幫助。具體來講,其完善內部審計的策略如下:1.全面落實事前審計工作企業要借助內部審計的作用,實現對于金融危機各種不良影響的有效應對,就必須首先對事前審計工作體制加以完善,利用事前審計活動達到對于企業發展中各方面問題的有效預防。內部審計人員在開展事前審計工作時,必須要以優化企業各項決策、計劃、方案以及預算等作為工作目的,主要針對企業的生產活動規劃、財務收支特點及狀況、經濟合同、項目投資方案等實施審計,著重對各個方面工作的合理性、精準性、可行性等進行揭示,并針對問題提出合理的建議,為企業開展各項工作提供有效的事前指引。2.優化完善后期審計工作企業發展中諸多重大的項目在完成之后,還會潛存著對于企業的后續影響,內部審計人員必須針對這些影響展開有效的后期審計,才能夠保證企業其他工作的順利有效開展。具體來講,內部審計人員在開展后期審計工作中,應當以事前審計的具體審計工作狀況作為基礎,結合項目實施以及完成的具體狀況,主動地與項目負責部門展開溝通交流,針對項目實施中的缺陷以及項目風險,提出科學合理的審計決定,并在其他部門與人員的配合下,積極地展開后期審計工作,為企業在金融危機中的發展消除后顧之憂。3.強化內部審計相關工作企業開展內部審計工作必須以相關的法律法規作為前提來開展,將各項工作限定在法律法規的允許范圍內,繼而為內部審計工作的開展提供合法性保護,也為企業的經營與管理活動指明符合國家政策法規的健康道路。同時,企業還應當著重對內部審計人員展開知識以及技能的培訓與考核,使內審人員在新時期開展工作的過程中,能夠達到對于金融危機的高效應對。知識的培養要涵蓋內審基礎知識以及專業知識、金融危機知識、財務工作知識、風險管理知識等,而技能則主要是計算機操作以及靈活應用等,保證內審人員可以在工作中充分地調動各個方面的知識,借助計算機這一高科技輔助手段,及時精準地推動內審工作的各項作用的有效實現。
21世紀,世界上各個國家之間的經濟聯系日益趨于緊密,一個或者是幾個國家及地區發生經濟問題則必將影響到其他國家的發展,金融危機對于我國企業的不利影響短期內無法徹底消除。企業必須積極地應對金融危機,做好對于內部審計這一手段的逐步完善以及有效利用,盡可能地使自身在金融危機中獲得有利的發展。
一、企業內部審計面臨的挑戰
隨著計算機技術,特別是互聯網技術實現了與傳統業務,如金融、保險等的深度融合發展,新技術層出不窮,對企業的發展產生了深遠影響,同時對內部審計提出了嚴峻挑戰。
(一)信息技術演變的環境影響
信息技術不斷的影響著審計,信息技術在審計上的效果已經在開展現代審計工作所必需的知識、技能和標準中凸顯出來。新興技術的影響是雙刃劍,一方面,新興技術創建一個更為復雜的系統,使審計工作不能有效開展;另一方面,審計師可以將新興技術作為審計工具,從而使審計工作變得更加高效。有關未來,可以肯定的是信息技術會更迅速的變化,不同于20世紀早期的審計師,現在的審計師面臨一個瞬息萬變的環境。數據規模的擴大,數據處理速度的加快和會計職能的中心化毫無疑問已經達到了頂峰,科技進步的步伐不可能停止,現代審計師不僅要很快的適應環境,還要同環境共同進步,否則審計變得低效。伴隨著信息系統的急劇變化,內部審計的審查對象——經驗活動與內部控制漸趨自動化,在自動化環境下,信息系統橫跨許多部門,審計范圍不僅包括控制互動、業務環節,還包括信息系統的設計和運行情況。同時,信息技術也對內部審計方法技術帶來了巨大影響。傳統手工方式被大量借助計算機硬件及審計軟件的現代審計所取代,新的審計技術使內部審計能夠勝任性質復雜、數量龐大的業務活動。信息技術對審計對象及審計方法兩方面的影響是內部審計必需考慮的因素。
(二)風險導向審計模式轉變的需要
為了對整個企業做出較為客觀、全面的風險評估和咨詢服務,風險管理導向的審計模式在金融企業普遍被采用。內部審計參與企業風險管理是內部審計的發展方向,是環境因素和內部審計自身因素共同作用的結果。這不僅為內部審計的發展提供了契機,也有利于企業在風險管理的過程中采用先進的審計方法和技術手段,強化內部審計職能,積極探索和勇于創新,使企業在競爭中處于優勢地位,實現管理最優、效益最佳的發展目標,并開創審計工作的新局面。
對傳統的內部審計而言,內部審計的目標是評價活動的真實性和合法性,以相關法律法規、企業會計準則、內部審計準則等作為評價標準。而在風險管理導向內部審計模式下,內部審計的范圍拓展到公司治理、風險管理等領域,因此內部審計亟需建立分層級的風險管理數據庫,推動風險管理信息網絡建設,增強風險預警能力,實現有效的風險管理。當前,很多金額企業已在或正在探索以先進的數據庫技術和網絡技術為基礎,以IT系統平臺為支撐,構建風險管理信息網絡。那么基于風險管理的內部審計為基礎,借鑒和充分運用各類業務職能部門、風險管理部門和內部審計部門的溝通與聯系,搭建起內部審計對各層次風險監督、評價的系統平臺,不斷提升風險管理的有效性及能力,利用大數據、云計算等技術,是強化風險管理導向內部審計的咨詢職能的需要。
(三)金融與互聯網新業務的需要
在20世紀90年代,信息的告訴發展以及金融市場的創新和完善,使得金融行業逐
步與網絡結合演變成互聯網金融業。到了21世紀,,互聯網快捷方便安的經營模式改變了人們的投資選擇以及金融機構的業務流程。在2015年開始,互聯網金融指數漲幅接近20%,隨著第三方支付、P2P借貸方式的日漸盛行,傳統商業銀行運轉模式與之相比缺乏一定的競爭力。在新的的經濟形勢之下,各電子交易平臺都在尋求一種新的企業運轉模式來讓自己在經濟的浪潮中穩步前行。本身具有系統風險的互聯網行業與自身具有市場風險和內部審計規范問題的金融行業結合,造成以互聯網為媒介的金融企業在經營背后隱藏著較大的風險。因此新技術在金融企業審計中的應用更加迫切。
二、新興技術在金融企業內部審計的運用分類
隨著計算機技術,特別是互聯網技術實現了與傳統企業,如金融、保險等的深度融合發展,對企業的發展產生了深遠影響,同時,對內部審計提出了嚴峻挑戰。
目前,企業內部審計為了快速適應企業快速發展及工作要求,也正在將新興科技應用于企業內部審計,主要體現于四個方面:
(一)數據分析工具
包括大數據技術、HiveQL工具、數據分析開發的R語言三個主要的工具。大數據技術
相對于傳統的審計抽樣,未能進行全面數據分析,大數據技術及相關分析工具的應用為內部審計提供全體樣本分析工具,并能進行量化分析。
HiveQL工具則提供基于SQL的查詢語言用以查詢數據的方式進行各類數據的綜合分析,運行Hive時,腳本會被編譯成MapReduce作業執行,應用于Hadoop平臺。
數據分析開發的R語言擅長統計分析方面工作,它提供了各種各樣的數據處理和分析技術。
(二)監控工具
傳統的內審一般是事后監督分析,目前企業的發展需要將風險管控前置,對于內部審計提出更高要求,例如事中監控及審計。目前典型應用如通過日志云平臺,通過對服務器、系統、個人終端、電話記錄等進行綜合分析,病對實時運行的信息進行挖掘,實現對異常登錄、操作進行事中監控及警告。日志云的監控分析,能實現多源多格式的日志進行分析及處理,產生分類豐富的數據分析,以便進行風險及監控。
(三)行為分析工具
在反舞弊反欺詐審計工作中,需要對特定人員進行綜合分析,可利用行為分析工具協助核查人員背景信息,追蹤對象行動軌跡,推動資產凍結和追償。
(四)數據可視化工具
為數據使用更加直觀、友好、便捷,企業在大數據的提取加工中,運用報表、導圖、圖形、動畫等手段進行數據的可視化展示,在電腦、看板、手機端進行數據應用。企業信息的共享和展示,讓企業內各職能部門可以在日常監控中各取所需,在大數據可視化運營新常態下,當前業務的內部審計工作由以往偏重于對事后的檢查驗證,向對日常數據的事中監控進行轉變,全面覆蓋企業日常審計任務,將審計工作貫穿在企業的發展運營過程中,完善企業的風險管理體系。
傳統內部審計對于統計分析數據展現形式單一,借助目前流行的數據可視化工具SAS、Tableau、Oracle Business Intellingence等表生成工具,提升了針對風險分析的手段與方法,使得基于大數據分析的商業決策更易被理解和接受,從而將大數據的潛在價值最大化。業務人員通過簡單的拖曳即可定制個性化報表,跳過了數據準備的工作環節。
三、以平安集團審計為例的實踐探索
利用大數據、云計算等技術,強化風險管理導向內部審計的咨詢職能、信息技術的發展,給內部審計帶來了巨大的影響。一方面,以信息技術為基礎的系統越來越復雜,內部審計的監督對象呈現出自動化的趨勢,審計范圍不再僅限于業務流程和相應的控制活動,逐步拓寬到了信息系統的開發和運行,這些使得傳統的內部審計方式無法滿足相關要求。另一方面,信息技術巨大低影響了審計方法,以計算機硬件和審計軟件為基礎的信息化審計逐步取代傳統手工方式,內部審計人員能夠將信息技術作為審計工具,在信息化審計背景下內部審計的效率和效果都得到提升。
以平安集團為代表的金融控股集團內部審計部門利用大數據、云計算等信息技術手段實現精細化運營,以風險為導向,圍繞人員、交易、資產、系統四個維度,推進全集團全方位風險監測體系建設,對數據進行深度挖掘分析,準確對集團各層次的風險進行監控和研判,充分發揮風險管理導向內部審計的咨詢職能。其次,平安集團創新業務系統和平臺,整合公司業務系統、Hadoop、日志云平臺、企業征信系統、Ares風控系統等打通風險監測群,打破信息孤島,為大數據分析、模型開發測試優化、案件信息取證分析提供一站式服務,為審計分析提供全方位數據支持。再次,推廣應用平安日志云和星云平臺,日志云用于幫助公司追蹤生產運營中的為,同時也可以利用日志云平臺實現用戶異常新聞恩的分析。星云平臺則hi繼承了數據分析、數據挖掘和應用展示等功能的數據挖掘平臺。
一、互聯網金融與內部控制審計的概述
(一)互聯網金融
互聯網金融在大數據和云計算上的優勢是傳統金融無法企及的,互聯網金融是將互聯網技術和金融功能有機結合后的產品。互聯網金融是基于網絡平臺的金融市場、服務、組織、產品以及監管體系,并且它具有普惠金融、平臺金融、信息金融和碎片金融的模式。
(二)內部控制審計
內部控制審計是評價企業內部控制是否有效的一個過程,企業實行內部控制有助于企業規避風險,提升企業應對問題的能力,而內控審計就是找出企業內部控制缺陷和造成缺陷原因的客觀依據。
(三)在互聯網金融環境下實施企業內部控制審計的重要性
互聯網金融的普及給企業帶來更多便利的同時也讓企業面臨著更多的風險:互聯網金融的重要工具是計算機和網絡,而伴隨著計算機和網絡被討論的最多的就是信息安全。在新形勢下,企業實行內部控制與審計就可以最大限度地降低企業因信息泄露而造成的風險。另外,網絡詐騙等違法犯罪活動也時刻威脅著互聯網金融的健康,為了避免企業在進行互聯網交易、結算等活動時的正當權益受到侵害,各金融行業的企業都應該對內部控制以及內控審計產生足夠的重視。
二、我國企業在內部控制審計中存在的主要問題
(一)企業對內部控制審計的重要性認識不足
我國的企業內部控制審計制度是因政府的強制要求才得以實施的,既不是企業的內在需求,也沒有引起企業的足夠重視。政府要求企業施行內部控制審計的做法會在一定程度上引起企業的反感,企業并不認為自身需要進行內部控制審計,因此它們會忽視因被強制執行內部控制審計而獲得的利益,從而認為內部控制審計沒有必要。那些企業家不愿承認的是,正因為政府強制要求實行內部控制審計制度,它們才避免了很多問題和風險,所以企業對內部控制和內控審計的忽視在一定程度上阻礙了內部控制審計的發展。
(二)企業內部控制審計缺乏獨立性
為了避免偏見、舞弊、相互勾結等行為,在實施內部控制以及內部控制審計時一定要具有相當的獨立性,尤其是在互聯網金融的環境下,各部門之間的聯系比以往更加緊密,因此,企業內控審計機構的獨立性也會大大降低。缺乏獨立性的內部控制審計部門將難以發揮好它應盡的職責,導致企業會計信息失真,出現大量惡性造價事件。如果企業在進行內部控制審計時具有足夠的獨立性,那么它一定能先于政府或傳媒發現自身存在的問題。
(三)企業內部控制審計人員的專業素質不足
目前我國企業的內控審計人員在專業素質上是不足以適應企業內控審計需要的,他們普遍存在知識結構單一以及行業經驗不足問題,這些問題都會嚴重影響企業內控審計的質量。為了更好地適應互聯網金融環境,企業必須加快運作的節奏,如果內部控制跟不上,企業就非常容易遭受損失且難以挽回。
(四)企業內部控制審計的范圍過于狹窄
我國的企業內部控制和審計制度于企業本身的制度并不相適應,因我國的企業內控審計制度是在政府的干預下產生的,所以企業在施行內控和審計時并不會給予相關機構很多的活動空間和權力,因此企業內控審計的范圍非常狹窄。而目前,互聯網又想企業提出新的挑戰,企業的運營和管理比以前更加復雜,所以,相比之下,企業的內控審計所涉及的范圍就比以前更小。
三、如何加強互聯網金融環境下的企業內部控制及審計
(一)加強企業內部環境建設
控制環境使企業對控制的認知,企業在這個環境下進行經營活動并履行其職責。一般來說,控制環境包括了治理機構、機構設置和全責分配等方面,可能還會涉及到企業文化、人事策略等問題,在進行企業內部控制和審計時要對這些問題進行嚴格監督,確保企業健康穩定地運行。雖然目前很多企業已經在逐步提高對內控和審計的重視程度,但它們在這方面的能力依然薄弱。在互聯網金融的時代,企業在運行時會面臨比以往更大的環境變化,包括大數據和互聯網技術的革新,企業在這種形勢下可能面臨整合部門設置的問題,如果沒有足夠良好的內控和審計環境,企業在進行部門整合時就會產生諸多問題,最終會對企業的改革產生非常不利的影響。
(二)建立快速反應的風險評估機制
伴隨著互聯網金融的崛起,企業在金融交易方面不僅獲得了更多的便利,也面臨著更多的風險。風險評估是辨識和評價企業風險的一種手段,它是企業在施行風險管理機制時所能提供的最可靠的依據。目前,市場的機制已經發生了根本的轉變,在互聯網的推動下,更多不健康的企業應運而生,市場已經不像之前那樣穩定和可靠,企業所面臨的風險正顯著加劇。風險評估需要企業對內外的影響作出適當的應對,可以采取風險識別或完善風險管理制度的方法。
(三)加強企業的控制活動
加強企業的控制活動能夠有效應對企業可能會遭遇到的風險。互聯網金融時代的關鍵是大數據和云計算,龐大的數據量只能通過計算機才能計算,如果在錄入數據時產生了任何一點人為的錯誤(故意或無意)都難以察覺,這就給某些企圖損公利己的人提供了便利。如果不加強企業內部控制的活動、不加強企業內控審計的活動,企業就有可能遭受損失,而且難以追查。
(四)完善企業的信息溝通機制
互聯網時代意味著信息化程度成為決定企業發展與管理水平的關鍵,在互聯網環境下,最重要的就是溝通,因為互聯網使得溝通變得比以往任何時候都要方便。企業在面對互聯網金融這一新模式時一定要加強并完善企業的信息溝通機制,及時與合作伙伴或客戶溝通,而這也是企業在進行內部控制和審計時應該重點關注的問題。
(五)提高企業對于內部控制審計的重視程度
互聯網金融時代,企業會面臨比以前更多的問題和困擾,如果還不重視內部控制和審計,勢必會被時代拋棄。首先,企業的管理層要做到重視企業內控和內控審計,然后才能自上而下的貫徹內控和審計的意識。互聯網金融時代對企業提出了更大的挑戰,而管理層首先要明白這樣的挑戰會給企業本身帶來多大的影響。在管理層貫徹了加強企業內控和審計的意識之后,就應迅速將這種意識傳播到廣大員工之中,通過宣導的方式將這種思想傳遞給每一位員工。
(六)加強企業內部控制隊伍的建設
人才是決定企業生存與發展的關鍵因素,在加強企業內控和審計方面,強化內控和審計團隊的建設是最有效的手段。在這方面,企業可以采取優化內控和審計人員結構、借鑒優秀企業的經驗以及培養優質工作人員三種方式加強內控和審計:在優化人員結構方面,企業應要求審計師具備財務、會計、統計、企業管理、概率、線性規劃以及計算機等多方面的知識,而在互聯網金融時代,計算機和網絡是最重要的交流工具,所以應嚴格要求所有的審計人員都必須熟練運用計算機;在借鑒優秀企業經驗方面,可以參考成功企業的內部控制和審計人員的選拔、考核制度,結合自身的特點,制定合理的考核制度;在培養優質人才方面,企業應該加強對內控和審計人員的教育工作,主要包括專業技能和素質教育。為了更好地適應互聯網金融的環境,企業在加強內控和審計人才隊伍建設時應充分結合互聯網時代的特點,重點培養他們對互聯網的了解程度,以便他們可以高效地完成內部控制和內部控制審計的工作。
(七)建立高效的企業內部控制審計體制
根據國際上的經驗來看,政府審計和企業內部控制審計的權力是平行的,沒有高低之分,政府控制審計只是為了完善和強化企業的內部控制和審計。為了更好地應對互聯網的沖擊,企業應結合互聯網金融的特點完善內部控制審計的制度,使其充分適應互聯網金融的要求,在互聯網金融的環境下也能很好地保障企業順利平穩地運行和發展。
關鍵詞:內部審計 機構設置 職業道德
中圖分類號:F239.45 文獻標識碼:A 文章編號:1009-5349(2016)15-0061-01
中美內部審計比較研究的根本目的在于發現中國目前在內部審計方面存在的問題,用美國的經驗加以啟發,然后對中國的內部審計提出一些必要的改進措施。
一、中美內部審計的內涵
中國內部審計的定義:“通過對經營活動、內部機構設置、存在的風險進行評價,而得出其是否適當,是否符合規范,是否有效地規避風險。”這是以中華人民共和國內部審計準則為法律依據對我國內部審計內涵進行簡短概括。
美國內部審計的定義:“要求具有獨立性、客觀性和專業性的內部審計師從事的內部審計工作,通過評估、預測等方式促進企業的經營宗旨和盈利目標的完成,同時為提升公司的價值,進一步提高股東財富提供幫助。”美國的內部審計通過不斷評估和改進各項不足,幫助企業有效地實現其目標。”
二、中美內部審計準則的比較
中國內部審計準則體系,從中國現有內部審計準則的內容出發把內部審計準則分為三個部分:基本原則、具體原則、職業道德。這三個方面互為統領、延伸和補充。美國內部審計準則體系,美國內部審計師協會(IIA)頒布的內部審計準則把內部審計準則分為三個部分:強制性指南,咨詢實踐以及實務發展和支持。
通過比較,不難發現中美內部審計準則的最大區別就是:美國的內部審計準則具有指導實務的能力,對內部審計工作的實務有一套規范可套用的框架,對于具有統一特點的內部審計工作有具體的處理步驟。還有就是,美國的內部審計準則和中國比內部審計準則內容更為豐富,實用性也更高,并且美國內部審計研究的進步、成就也非常值得中國學習和借鑒,對于美國內部審計的標準規范和指導管理審計也是中國內部審計標準值得學習和有待成長的。目前,和美國的內部審計準則世界通用的相比我國的內部審計準則在不完善情況下很難走出國門。
三、我國內部審計的改進對策
建立獨立內審機構。要想發展中國的內部審計第一步就是要建立健全獨立的內部審計機構,從根本上提升炔可蠹圃謚泄的地位。希望中國的內部審計通過獨立內審機構的建設逐步從被動到主動過渡。
提升職業勝任能力。為了提高我國內審團隊整體的職業勝任能力,需要企業在選拔專職內審人員時注重專業技能和經驗,選拔優秀的人才組成團隊,通過后續教育、組織培訓等方式提高內審人員的知識儲備,使內審人員掌握更多有關評審的技術方法,要求內部審計人員嚴格遵守職業道德的同時,確保審計結論能夠客觀真實地反映公司現行狀況,為企業的管理出謀劃策,貢獻力量。
豐富內部審計的工作內容。在我國,內部審計關注點還集中于財務收支審計,內部控制審計。應該在審計工作內容上有明確的方向轉變,使內部審計的內容不光有金融工商管理審計加上企業經營、風險預測等經營審計,使內部審計不僅可以在事后監督金融活動和檢索記賬錯誤,甚至可以提前預防錯誤和控制內部風險,做企業的預測分析管理。
加強內部審計的法制建設。內部審計標準在美國和在中國不是特別的一致,顯而易見的是美國的立法和規范內部審計活動不僅非常完美且有很強大的適用性,SOA法案有關內部審計方面的法律文件內容有:證監會最新規則要求上市公司設立內部審計部門。這項標準和法案的頒布與實施,使企業在建立內部審計機構開展內部審計工作,有根據可以找到,有法律案例可以參照。