控制自我评估与传统内部审计融合发展刍议

2021-11-09 07:58
中国农业会计 2021年9期
关键词:管理人员领域评估

马 睿

一、引言

2008年,在财政部、证监会、审计署、银监会和保监会共同推动下,我国出台了《企业内部控制基本规范》,其中明确规定在上市公司年报中,应披露内部控制评估报告。2010年,五部门再次联合发布《企业内部控制配套指引》,进一步完善了我国企业内部控制规范体系。该基本规范与配套指引的具体实施时间为:自2011年1月1日起在境内外同时上市的公司实行;自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行。此外,中小板、创业板上市公司可择机施行,并鼓励非上市大中型企业提前执行(张秀兰,2016)。

我国是继美国和日本之后,第三个对本国企业要求实施内部控制评估的国家。企业层面单一的财务报告已经不能满足政府监管形势的要求,因此加强对内部控制的评估和报告已迫在眉睫。内部审计在控制评估领域中一直发挥着重要作用,如何将先进的控制评估方法与传统的内部审计业务进行融合,从而最大限度地发挥合力,已日渐成为审计人员研究的重点。

控制自我评估正是近年来新兴控制评估方法的代表,它在西方发达国家的企业内部控制管理领域中应用广泛,也被越来越多的国内审计人员所关注。

二、控制自我评估与传统内部审计的差异

控制自我评估是协助企业提高目标实现能力的一种方法,被广泛应用于评估企业的控制措施是否适当。它提倡基层管理人员和业务运营人员直接参与到评估内部控制过程之中,从而对企业目标得以实现的重要因素保持清晰认知,并及时做出调整。

(一)控制自我评估方法

控制自我评估有三类主要方法,即专题研讨会、调查问卷和管理层分析。在评估过程中,可以根据实际情况进行选择,也可以将三种方法综合加以应用。

1.专题研讨会。

专题研讨会是最受欢迎的控制自我评估方法,它通过工作团队会议的方式来收集信息和评估控制。工作团队的成员可以来自于被评估领域的不同层级,也可以是与被评估领域有业务关联的人员,或者是审计人员以及某领域的专家等(James K.Kincaid,2004)。

2.调查问卷。

调查问卷是使用编制好的一张调查表来收集信息的方法。调查表设计应简单明了,易被理解,被调查者只需做简单的“是/否”或“有/无”来回答。最终的调查结果用于评估控制情况(James K.Kincaid,2004)。

3.管理层分析。

当要迅速获得针对某个问题,或特定业务流程相关考虑的答案时,管理层分析是很有效的方法。这种方法由管理层主导,对于被评估的特定领域,管理层基于对控制的理解可以产生自己的分析结论(James K.Kincaid,2004)。

(二)控制自我评估与传统内部审计的比较

在传统内部审计中,审计人员可以通过确认业务或咨询业务来实现对企业控制情况的检查,并提出改进意见和建议。但是,即使是非常有经验的审计人员,仍然无法完全避免检查风险的存在,控制缺失及控制执行不到位的问题仍会不时困扰着企业。

控制自我评估的基本理念是:基层管理人员和业务运营人员对所在领域的控制情况最为熟悉,也对控制环境下的强点和弱点最为了解。相比于传统内部审计而言,尽可能让这些员工来进行控制评估是一个更好的选择。表1中列出了控制自我评估与传统内部审计的比较情况(Larry Hubbard,2008)。

表1 控制自我评估与传统内部审计的比较

(三)控制自我评估与传统内部审计的职责转变

控制自我评估区别于传统内部审计的重要特征就是“自我”,控制的评估主体不再是内部审计,而是控制的具体执行者——基层管理人员和业务运营人员。在一定程度上,控制自我评估将内部审计的部分职责转移给了其他人员。表2中列出了控制自我评估与传统内部审计的职责转变情况(Larry Hubbard,2008)。

表2 控制自我评估与传统内部审计的职责转变

通过表2可以发现,各层级的管理人员始终保持对控制的责任,包括制定控制目标以及控制的设计和执行。在控制自我评估中,评估控制和报告的责任发生了转变,转而由工作团队来负责,然后再由审计人员来验证工作团队评估结果的准确性。

三、控制自我评估与传统内部审计的融合

目前,对控制自我评估的界定还比较模糊,有的企业将其视为一个非常好的技术方法,也有的企业将其定义为一项全新的管理工具。无论何种情况,控制自我评估都与内部审计关系紧密,两者在具体实践中也是不断融合共同发展的。

(一)内部审计在控制自我评估中的推动角色

为了提高控制自我评估的独立性和客观性,并使整个评估过程得到有效管理,内部审计会参与其中。内部审计在控制自我评估中的角色定位是“推动者”,通常指派1-2名审计人员来担任,负责规划和引导控制自我评估过程。

审计人员作为推动者的优势在于具备控制和风险领域的专业知识,能够将工作团队关注焦点集中在控制评估议题上,同时也指引工作团队设计和实施有效的控制措施来降低风险。此外,推动者还负责向工作团队介绍控制自我评估方法,确保团队内部信息畅通,每位成员都可以自由发表意见。

(二)控制自我评估方法在内部审计中的应用

控制自我评估的三种方法可以作为审计手段或审计工具,被广泛应用于内部审计过程中,具体包括内部审计在制定年度计划时,可以采用匿名投票方式的专题研讨会来评估风险,能够有效降低审计计划阶段的风险;内部审计对跨越多个职能部门的业务流程开展评估时,可以邀请不同部门、不同层级人员,使用专题讨论会的方法;内部审计对整个企业的控制环境(如道德氛围)进行评估时,可以采用专题研讨会;内部审计给被评估领域管理人员发送一份项目调查问卷,邀请其列出一个标准的控制目标清单,审计人员基于该反馈,有针对性地开展审计项目;内部审计给被评估领域管理人员发送一份年度调查问卷,其结果用于向外部监管机构提供控制的年度评估报告;内部审计与不同层级的管理人员沟通,借助管理层分析来明确组织层面、业务层面和交易层面的风险,针对某评估领域通过收集这些数据来确定审计覆盖面。将控制自我评估作为一个预防型的审计工具,如果第一年执行传统审计,则在下一年执行控制自我评估,两者交替进行(Larry Hubbard,2008)。

四、控制自我评估与传统内部审计融合的价值体现

控制自我评估是一项先进的技术方法和管理工具,将其与传统的内部审计进行融合,一方面可以增加审计部门的价值,另一方面也给企业环境带来许多益处。

(一)融合给审计部门带来的潜在价值

控制自我评估与传统内部审计的融合给审计部门带来的潜在价值包括:

1.加强测试软控制能力。

在审计工作中,测试硬控制(如政策法规的遵循情况)一直都比测试软控制(如员工对控制的理解、执行控制的意愿)要容易得多。通过控制自我评估,将员工召集起来进行讨论,有助于内部审计更加有效地对软控制进行测试。

2.改善与审计客户关系。

通过控制自我评估,审计客户与审计部门之间的对立情绪得以改善,审计客户将视内部审计为工作上的伙伴,而不是对手。审计人员通过担任控制自我评估过程中的推动者,为审计客户提供控制领域的专业知识及培训,进而协助审计客户改善运营流程(Larry Sawyer,2016)。

3.提升审计人员士气。

控制自我评估与传统内部审计融合的本质,就是让企业管理人员和普通员工对内部审计的作用有更加直接的感知。审计人员通过控制自我评估来协助运营部门改善流程,从而觉察到自身对企业的价值。

4.有效使用审计资源。

控制自我评估的结果能够帮助审计部门将注意力集中在关键领域。虽然开展控制自我评估在短期内会产生一定成本,但是当整个过程结束后,内部审计可以使用评估结果,将审计资源集中在有重大控制缺陷或高风险的领域,从而使审计资源得到有效配置(Larry Sawyer,2016)。

(二)融合给企业环境带来的潜在价值

控制自我评估与传统内部审计的融合给企业环境带来的潜在价值包括:

1.提升运营效率。

在控制自我评估中,工作团队人员往往能够找出运营流程中存在的问题根源,并在审计人员协助下,研究如何把运营工作做得更好。这一过程恰恰是有效提升运营效率的关键。

2.改善控制环境。

在控制自我评估中,审计人员引导员工对控制环境作出积极贡献,鼓励员工将自己工作领域内的控制“视为己有”。这个参与过程使员工不仅学会了如何对控制进行持续的日常评估,还提高了他们的整体控制意识,从根本上激发了员工认真执行并不断改进控制的意愿,真正做到全员参与,从而实现企业控制环境的全面改善(Larry Sawyer,2016)。

3.完善风险管理。

控制自我评估增进了审计人员与审计客户之间的沟通,也增进了管理人员与基层员工之间的沟通。这些沟通所传递的信息有助于识别特定风险,并找出适当的控制措施,从而降低风险水平。控制自我评估与阶段性内部审计不同,两者的融合可以为风险管理提供持续性更新,在保证已有风险得到妥善处理的同时,也能很好地识别新的风险。如此一来,整个企业的风险状况便能得到更加有效的监督,并实现持续改进。

4.提升员工士气。

如果员工的观点或建议得到了重视,就会受到激励。控制自我评估通过工作团队的方式鼓励所有员工贡献他们的智慧,在本质上确保每个员工不论职务层级,其意见均能得到同等重视,从而提升全员士气。

五、研究结论

越来越多的审计人员热衷于将控制自我评估的概念引入到企业之中,许多企业也开始意识到它的重要价值,并将其视为评估内部控制的最佳实务。可以预见,控制自我评估与传统内部审计将是一个逐渐融合的过程,而内部审计将在融合过程中发挥重要作用。

对于企业来说,积极引入控制自我评估等先进的技术方法和管理工具,对于完善当前控制环境,增强企业竞争能力和生存能力,保证企业可持续发展具有重要意义。

猜你喜欢
管理人员领域评估
电子战领域的争锋
不同评估方法在T2DM心血管病风险评估中的应用
将现代科技应用于Hi-Fi领域 Perlisten S7tse
以“5×3”立体模式打造外派管理人员队伍
建筑企业安全生产管理人员素质现状提升探讨
第四代评估理论对我国学科评估的启示
2020 IT领域大事记
领域·对峙
立法后评估:且行且尽善
资产评估法:能否终结“多龙治水”