摘 要:2014年版《中国内部审计准则》已施行近两年。学习和运用新准则对推进保险公司内审工作科学发展具有重要的现实意义。文章通过对新准则反映的内部审计发展最新理念的分析,提出了促进保险公司内审转型向纵深发展的对策建议。
关键词:内部审计 新准则 建议
中图分类号:F239 文献标识码:A
文章编号:1004-4914(2016)09-158-02
一、内部审计准则新变化
1.进一步提升准则体系结构的科学性和合理性。通过对比修订前后准则体系结构可以看出,由于新准则借鉴国际内部审计准则(ISA),其编码更加科学。在将具体准则分为作业、业务和管理类的基础上,本次修订后准则体系均使用四位数编码。其中第一层次为:内部审计基本准则和职业道德规范,编码为1000。内部审计基本准则为第1101号,内部审计人员职业道德规范为第1201号。具体准则作为准则体系的第二层次,编码为2000。其中,内部审计作业类编号为2100,分别为第2101号至第2109 号;内部审计业务类编号为2200,分别为第2201号至第2204号;内部审计管理类编号为2300,分别为第2301号至第2307号。以第2306号准则——内部审计质量控制为例,第一个数字2代表该准则为准则体系中的具体准则,第二个数字3代表该准则为具体准则中的管理類准则,第四个数字6代表该条准则在管理类准则中的序号。实务指南作为准则体系的第三层次,编码是3000。第3201号至3205号分别为建设项目审计、物资采购审计、审计报告、高校内部审计和企业内部经济责任审计指南。这种编码方式系统性强,避免了交叉、重复,也为准则未来发展预留了空间。
2.进一步完善了内部审计定义。原准则内部审计定义为:“内部审计是建立于组织内部的一种独立、客观的监督和评价活动,它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织和目标的实现。”新准则将其修订为“一种独立、客观的确认和咨询活动,它通过运用系统、规范的方法,审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性,以促进组织完善治理、增加价值和实现目标。”基本上实现了与国际内部审计师协会(IIA)有关内部审计定义的接轨。
与原定义相比,主要变化体现在:(1)关于内部审计的职能。之前内部审计过于强调发现差错的作用,修订后内部审计更加强调价值增值功能。因此,借鉴IIA的定义,此次修订将内部审计的职能从“监督和评价”改为“确认和咨询”,拓展了原定义中的内部审计的职能范围。(2)关于内部审计的范围。修订后的定义将内部审计范围界定为“业务活动、内部控制和风险管理的适当性和有效性”,由“经营活动”改为“业务活动”,旨在说明内部审计的业务范围不仅包括以盈利为目的的组织,还包含非盈利组织。修订后增加了对“风险管理的适当性和有效性”的审查和评价,体现了内部审计重点在发现风险。(3)关于内部审计的方法。修订后的定义中增加了“运用系统、规范的方法”,强调了内部审计的专业技术特征,展现出内审工作的科学性和严谨性,有助于内审人员和社会各界人士了解内审职业对技术方法和人员素质的要求。(4)关于内部审计的目标。修订后的定义将内部审计的目标界定为“促进组织完善治理,增加价值和实现目标”,进一步明确了内部审计在提升组织治理水平,促进价值增值以及实现组织目标中的重要作用。对内部审计目标更高的定位将进一步提升内部审计在组织中的地位和影响力,提升内部审计的层次。
修订后定义中着重指出了内审的价值增值作用,突出了内部审计工作在组织治理、价值增值中的意义,明确了是为实现组织的目标而服务的宗旨,并且强调风险导向审计理念,实现与国际、国内先进审计理念的接轨和实务的最新发展变化。
3.扩大了准则的适用范围。随着经济发展与新《劳动法》的实施,许多企业将内部审计业务外包,而外包的业务在旧准则中未纳入监控,新准则将审计业务范围作了重新规定,“本准则适用于各类组织的内部审计机构、内部审计人员及其从事的内部审计活动。其他组织或者人员接受委托、聘用,承办或者参与内部审计业务,也应当遵守本准则。”根据其中“其他组织或者人员接受本组织委托、聘用,承办或者参与的内部审计业务,也应当遵守本准则”的规定,对于非本组织所从事的内部审计活动,包括外包的审计业务在内,均应适用本准则。
4.增强了准则的适用性和可操作性。新准则对原准则的部分内容进行了补充和完善,一定程度上加大了可操作性和适用范围,对内部审计实践的发展做出了重要贡献。如绩效审计准则是将原准则中经济性、效率性和效果性三个具体准则合并完善的结果;修改和补充原准则中遵循性审计、内部审计的控制自我评估法、风险管理审计三个具体准则,形成完善后的内部控制审计准则,同时,与《企业内部控制基本规范》及其配套指引相辅相成,对准则的适用性有大幅提升。此外,对内部审计人员职业道德中有关诚信正直、客观性、专业胜任能力和保密义务等具体规定也进行了细化,删除舞弊的预防、协助董事会或最高管理层工作等操作性不强的相关规定。修订后的准则体系包括内部审计基本准则、内部审计人员职业道德规范、20个具体准则和5个实务指南等内容,逻辑清晰,结构合理。
二、内部审计准则变化对保险公司提出了更高要求
1.目前的内部审计理念、目标存在滞后性。新定义突出了内部审计的价值增值功能,内部审计新准则将内部审计定位于一种“确认和咨询”活动,查错防弊的功能将进一步淡化。保险公司目前内部审计审仍将财务审计作为重点工作,审计目标主要是查错防弊,如2014年,审计重点集中在虚列收入、三重一大、劳务派遣违规、小金库等方面,当年查出的问题也主要集中在这几方面。2015年内部审计部门的目标仍集中于这几方面。而对于企业风险管理、为企业提供管理咨询,都没有列示在内部审计部门的工作目标里。
2.现有的内部审计组织机构不科学。保险公司目前组织机构与新准则不适应。新内部审计准则规定“内部审计机构应当建立合理、有效的组织结构,多层级组织的内部审计机构,可以实行集中管理或者分级管理;内部审计机构应当接受组织董事会或者最高管理层的领导和监督,并保持与董事会或者最高管理层及时、高效的沟通。”并强调“内部审计机构和内部审计人员应当保持独立性和客观性”。保险公司的内部审计机构基本上都是在业务上受本级机构和上级机构的内部审计部门的双重管辖,这导致内部审计部门及人员与本级领导之间存在不可回避的利害关系,让内部审计工作实施大打折扣,对内部审计转型产生很大影响。
3.保险公司内部控制制度不够健全。此次修订后第2201号具体准则——内部控制审计包含修订前第12号、第16号、第21号和第5号具体准则。从审计范围角度看,修订后内部控制审计可分为全面和专项内部控制审计,并且从组织层面和业务层面详细阐述了内部控制审计的内容。其中组织层面内部控制的内容主要是按照内部控制五要素进行规范,同时借鉴、吸收了《企业内部控制评价指引》中有关内部控制评价内容的规定,力求与《企业内部控制基本规范》及配套指引相衔接。近几年来,邮政系统加大力度建设邮政企业内部控制制度,初见成效,但目前保险公司的内部控制制度主要集中于控制活动方面,在控制环境、风险评估、信息沟通、内控监督方面,存在很大缺失。要想将审计工作重点转移到对经营、管理行为和管理制度的关注上,以内部控制和风险管理为导向,审查保险公司全部经营管理活动,就必须有健全的内部控制制度。
4.內部审计的绩效审计工作缺失。此次修订将第25号、第26号、第27号具体准则合并修订为第2202号具体准则——绩效审计。新准则再次强调了内部审计机构和内部审计人员应该对本组织经营管理活动的经济性、效率性和效果性进行审查和评价,并对审查评价的内容、方法、报告的书写做了详尽的规定。这对保险公司内部审计工作提出了新的挑战。保险公司内部审计部门从设立至今,审计工作主要集中于事后财务审计,从未将管理业绩评价,帮助管理者提高管理能力,增强管理效率,降低经营风险,充分利用资源,增进经济效益,提高管理的经济性、效率性和效果性纳入其工作范围。从近几年内部审计部门查出的重大问题概要可以清楚地看到,内部审计部门主要集中查处“小金库”、虚列收入、违规操作等问题,很少对公司绩效问题提出异议。新准则对保险公司提出了新的挑战。
5.保险公司内部审计质量控制环节薄弱。众所周知,内部审计工作最注重的是审计质量,修订后内审准则从内部审计机构质量控制和内部审计项目质量控制两个方面,详细阐述了内部审计质量控制有关内容,从以上两个方面对内审质量控制需要考虑的因素和包括的措施进行了细化,明确了质量评估的主体为内部审计机构负责人和审计项目负责人。保险公司在内部审计质量评价方面较薄弱,没有完善的内部质量控制流程。
6.审计人员素质有待提高。《新准则》第1201号《内部审计人员职业道德规范》中对内审人员专业胜任能力及后续教育要求做出了明确的规定。而且内审人员工作从“监督和评价”上升到“确认和咨询”,也对内审人员在关注层面、专业强度、风险控制等方面都提出了更高的要求。保险公司内部审计机构大部分人员为财会人员,管理、工程技术、法律、IT业专业背景方面的人员不多,不能完全满足管理新形势下审计工作的需要。因此,如何培养既熟悉传统审计,又具备现代企业管理、风险控制的复合型人才,成为保险公司内审必须要面对和解决的难题。
参考文献:
[1] 江波.内部审计对寿险公司风险管理的监督与评价[A];中国内部审计协会2007年度全国“内部审计在金融机构治理、风险控制中的作用”理论研讨暨经验交流会三等奖论文汇编[C].2007
[2] 刘永勤.论国有企业的内部审计与执行力[J].财经界(学术版),2011(6)
[3] 杨炜杰.内部审计在保险公司风险管理中的作用[J].新财经(理论版),2013(2)
[4] 尤广辉.新修订的《中国内部审计准则》发布.中国审计报,2013.9.18
[5] 吕文慧.新旧内部审计准则比较研究.合作经济与科技,2014(7)
[6] 姚小燕.内部审计新准则对央行内审工作的启示.青海金融,2014(9)
[7] 李浩.与国际标准接轨促进内审规范发展——对新修订的《中国内部审计准则》的解读.思想战线,2013(12)
(作者单位:中国人民财产保险股份有限公司河北省分公司 河北石家庄 050081)
(作者简介:赵宇峰,男,中国人民财产保险股份有限公司河北省分公司审计部业务主管)
(责编:若佳)