内部控制审计帮助企业完善治理的方法

李晓平解新红钱燕霞

（1.中石化管道储运有限公司审计处襄阳审计科，湖北襄阳441002；2.长江大学马克思主义学院，湖北荆州434023）



内部控制审计帮助企业完善治理的方法

李晓平1解新红1钱燕霞2

（1.中石化管道储运有限公司审计处襄阳审计科，湖北襄阳441002；2.长江大学马克思主义学院，湖北荆州434023）

摘 要：内部控制审计帮助企业完善治理和增加价值的方法：一是以评估企业整体环境为落脚点，营造良好的内部环境；二是运用评估分析的手段，保障企业战略规划和经营目标的实现；三是以风险为导向，查找企业存在的重大风险；四是健全内部控制制度，保障内部控制执行有效；五是加强部门沟通，推动内部控制有效执行；六是注重审计成果应用及转化，推动企业价值增值目标的实现。

关键词：企业；内部控制审计；完善治理；增加价值；方法

在实施内部控制审计的过程中，审计方法贯穿于审计过程始终。在科学确定内部控制审计目标并组织实施的基础上，运用查询、分析、测试和评估等方法，反馈内部控制审计目标被证实的过程与结果。同时，还要运用各种管理手段实施内部控制审计过程，以保障内部控制审计的效率和质量。企业在不断探索和实践中，结合不同阶段和具体内容，选择适当的审计方法，沿着内部控制全过程，以“点、线、块、面”为落脚点，开展内部控制审计。“点”是指内部控制流程中的控制点；“线”是指具体的内部控制业务流程；“块”是指企业所归属的板块或指结合内部控制审计所实施的专项审计；“面”是指企业内部控制总体状况或内部控制某一项整体内容。

一、以评估企业整体环境为落脚点，营造良好的内部环境

在开展企业内部环境审计时，较多运用调查表法、符合性测试和问询法等调查方法。了解管理层对内部控制的认识、企业的组织结构、经营管理方式、人力资源政策和企业文化建设等内容，结合对内部控制环境的调查结果，运用分析法，包括数学分析法、模糊分析法和统计分析法等，以企业整体内部环境这个“面”为落脚点，评估企业内部环境中管理层对内部控制的认识是否正确；企业组织结构是否合理；经营管理方式是否有效；人力资源政策是否具有激励作用和企业文化建设是否深入人心等。通过内部控制审计，对企业内部环境的组成因素进行审计评估，依据审计结果，使管理层可以正确认识内部环境中存在的问题与不足，促进企业内部环境的进一步优化，保障公司治理的逐步完善，提升企业的“软实力”，增加企业的价值创造能力。

二、运用评估分析手段，保障企业战略规划和经营目标的实现

在实施内部控制审计前，要了解企业现阶段的经营目标和总体发展战略规划。采用对比法将企业的实际与计划、本期与前期、本企业与同类企业的数据进行对比，运用分析法中的比率分析法、因素分析法或趋势分析法等，对企业经营目标和战略规划的运作状况进行分析评价，检查过程中有无异常情况和可疑问题，及时提供改善经营和优化战略的方案。在实施审计时，要结合企业经营目标和战略规划这个“面”，运用风险评估手段，对企业经营目标和战略规划的总体状况进行评估测定，为管理层决策提供有效依据。同时，也为其实现提供有力保障。不仅如此，对于中国石化这个国有大型能源化工企业来说，经济效益只是企业追求的目标之一，“发展企业、贡献国家、回报股东、服务社会、造福员工”是中国石化的企业宗旨，它充分说明了企业不仅要创造经济财富，还要承担社会责任。因此，内部控制审计在推动企业经济效益提升的同时，也影响着企业对社会责任的担当。

三、以风险为导向，查找企业中存在的重大风险

实施内部控制审计的一个重要目的就是防范企业经营风险，在企业经营管理活动中，既有行业面临的共同风险，也有与本企业相关的个别风险，因此，要依据风险的类别与风险对企业的影响程度，有针对性地建立企业风险控制预警系统［1］。中国石化将审计查账系统（AIS）中嵌入企业风险控制预警模块，在开展内部控制审计时，结合企业全面风险管理工作，运用风险导向法，查找企业经营管理中存在的各类风险，准确评估内部控制的风险防控性。中国石化在实施内部控制审计后，确认销售板块和炼油板块中，油罐（库区）安全隐患风险较大。依据油罐库区隐患排查和治理工作要求，于2014年开展了针对销售板块和炼油板块油罐库区安全管理情况专项审计，共发现557项库区安全隐患，提出319条整改措施，已投入整改资金13.64亿元。通过内部控制审计，既能发现企业在生产经营管理板“块”中存在的各类风险隐患，又能结合专项审计明确风险给企业带来的影响，并推动风险隐患的消除，保障了企业生产运行的安全，安全就是企业最大的效益。

四、健全内部控制制度，保障内部控制执行有效

企业在开展内部控制审计时，应检查内部控制制度的健全性和有效性。健全性检查主要是分析重点环节、重要部位、业务发生频繁或业务应该形成牵制的岗位是否都纳入控制范围之内；有效性检查主要是了解现有的控制措施，能否有效地控制企业的经营管理以及安全生产风险。通过复算法、问询法、调查表法和现场核实法等，检查经济活动或业务事项未执行内部控制运行轨迹的原因。将具体业务与内部控制制度相核对，发现其存在的缺陷与不足，尤其要针对行业特点，检查是否制定相应的内部控制管理流程，查找是否存在制度缺失风险。

在内部控制审计实践中，结合内部控制流程“线条”，沿线条检查业务流程的执行情况，常用的方法有：检查授权审批制度、预算控制流程、绩效考评制度、信息安全控制流程、财产保护控制制度、运营分析控制流程、不相容岗位是否分离和岗位之间相互监督和制约是否有效、重点岗位人员定期轮换等。通过采用适当的审计方法，结合内部控制流程开展审计，能够确认内部控制制度是否健全，为保障内部控制有效执行打下良好基础。

五、加强部门沟通，推动内部控制有效执行

审计部门应将内部控制审计中发现的问题，依据业务流程“线”条和流程中各业务控制“点”的要求，分类汇总并采用系统分析法，分析问题产生的原因及存在的风险，及时与相关管理部门沟通，共同确定解决问题的具体措施。对于因主观原因造成的制度未能贯彻执行，建议管理部门加强管理，提高执行力；对于因制度本身不适应企业具体运营情况而出现的问题或制度自身设计存在的重大缺陷，应与相关管理部门共同确认并制定修改方案。因此，通过与相关部门的沟通，达到修改完善制度本身的缺陷与不足，提高制度实用性及完整性，推动内部控制有效执行。

六、注重审计成果应用及转化，推动企业价值增值目标的实现

审计成果的应用及转化，是帮助企业完善治理的直接体现。审计部门在实施内部控制审计后，应将审计过程中发现的问题，准确记录在审计材料中，在与被审单位相关部门充分沟通的基础上，分类汇总提炼出该类问题性质，是属于制度建设、治理结构和经营战略中的深层次等方面，上报解决问题的具体方案，撰写带有改进措施和有价值管理建议的审计报告。同时，审计部门还要实施跟踪审计，敦促相关部门认真整改所发现的问题，并落实制度的修订和责任的追究情况等。

内部控制审计报告在报送企业高管层后，针对存在于制度体系中的深层次问题，以及具有前瞻性、创造性和高附加值的管理建议，势必会引起高管层的极大关注，使问题和建议得到及时解决与转化，为推动企业完善治理和价值增值创造有利条件［2］。同时，也获取了高管层对审计工作的重视，为更好地开展内部控制审计工作，创造良好的内部环境。

通常，实施内部控制审计，在检查与财务相关内容时，主要运用查账的方法，如审阅法、复核法、核对法、函证法等；检查与生产经营管理相关的内容时，既要运用财务审计的一般方法，又要运用现代管理手段及多种分析方法，如管理决策法、全面质量管理、信息处理技术、经济活动分析、层次分析法和模糊数理分析等，并引入风险导向审计方法。但就内部控制审计每项具体内容而言，则应具体分析后才能决定选用何种技术方法。无论运用哪种技术方法都可与内部控制的“点、线、块、面”相结合，寻找最佳契合点，圆满地完成内部控制审计工作。

七、结语

内部控制审计是基于驱动内部控制制度的逐渐完善，从而达到实现其自身价值的目标。正如西汉思想家扬雄在《太玄·玄莹》中所述“道有因有循，有革有化。因而循之，与道神之。革而化之，与时宜之”。也就是说在开展内部控制审计时，应在遵循和沿袭现有制度的基础上，结合并尊重事物的发展规律，不断创新和完善，建立适宜企业治理和保障企业价值创造能力的内部控制制度。

当今时代，内部控制审计的目标就是推动企业治理并为企业价值增值服务，使企业所有者和利益相关者获益［3］。美国管理学家迈克尔·波特在《竞争战略》中强调：“只有能为企业组织带来价值增值的部门才有存在的必要”。因此，内部控制审计能否为企业增加价值关乎其生存及发展，只有帮助企业改善经营管理、加强风险防控和治理存在的缺陷，推动企业经营目标的实现，才能体现其自身的价值及存在的合理性，进而得到高层管理者的重视及认可，在有利的环境和组织的支持下，内部控制审计自身的发展将会提升到一个新的高度，又将为企业提供更强有力的发展保证，使企业健康发展与内部控制审计之间形成一种相互促进、良性循环的螺旋式上升格局。

参考文献：

［1］赵渊贤.治理机制与内控有效性及企业风险研究［M］.北京：中国市场出版社，2015.

［2］余志坚.在战略落地与转型升级中创新增值审计［J］.中国内部审计，2015（1）.

［3］刘洪锋，杜志强.公司治理视角下增值型内部审计的作用［J］.中国审计，2015（5）.

责任编辑胡号寰 E-mail：huhaohuan2@126.com

Methods for Enterprise to Improve Management with the Help of Internal Control Audit

Li Xiaoping1Xie Xinhong1Qian Yanxia2
（1.Xiangyang Audit Department，Co.，Ltd.Audit Office of Sinopec Pipeline Storage& Transportation，Xiangyang 441002；2.Institute of Marxism，Yangtze University，Jingzhoui 434023）

Abstract：Internal control audit help enterprises to improve management and increase the value of the method：one is to evaluate the overall environment of the enterprise as the foothold，and create a good internal environment；the second is using the analysis method of assessment，to ensure the realization of corporate strategic planning and business objectives；three is to risk as a guide to enterprises to find the presence of significant risk；four is sound internal control system to ensure the effective implementation of internal control；the fifth is to strengthen the department of communication，and promote the effective implementation of internal control；the sixth is to focus on application and transformation of audit results and promote the realization of enterprise value target.

Key words：enterprise；internal control audit；improvement of governance；value added；method

文献标识码：分类号：F275；F271A

文章编号：1673—1395（2016）03—0060—03

收稿日期：2015-12-22

基金项目：国家社科基金青年项目（13CGL052）

作者简介：李晓平（1968—），男，安徽怀宁人，会计师，主要从事石化企业财务审计工作。通信作者：钱燕霞（1963—），女，河南南阳人，副教授，qyx090@126.com。