徐佳
内部控制 内部控制在执行对象上囊括了企业各级管理层,其出发点与最终目的是为了保证企业经济运行的安全,保障企业会计信息及经济数据的准确性与可靠性,帮助企业实现对各项经营活动的有效控制。成熟的内部控制往往具备完善的体系,且具有依据企业内部职能分工实现相互制约、相互联系的特征,内控体系具有规范化、系统化的特征,有助于保障企业内部各项经营活动的良性循环与企业自身的健康发展。
企业经济责任审计 狭义上的经济责任审计与企事业单位的法定代表人或经营承包人有直接关系,是针对这类角色在任期或承包期间应负责的经济责任的履行情况开展的审计。企业经济责任审计的根本目的是为了明确划分企业经济责任人于任职期间对相关部门、单位乃至整个企业各项相关经济活动中应负有的责任,能够用于辨析经济责任人的具体履职情况,并为相关岗位的人事任选、企业经营过程中承包合同的兑现提供相应参考依据。
内部控制与企业经济责任审计同为企业经营活动的重要组成部分,两者除了具有各自的功能和价值之外,相互之间也具有一定的互相作用及影响。企业内部控制是企业经济责任审计的一个分支方向,且在实际运行中内部控制也是影响企业经济责任审计最终成效的关键要素。
首先,内部控制作为企业实现良好经济责任审计成效的关键环节,两者在推动企业发展过程中的方向是一致的,不仅都需要约束和规范企业的经营活动,同时也是保障企业经济责任人履职期间财务报表及其他经营数据真实性的关键途径,并通过确保企业在资产损益变化上符合相应的规范及要求,使企业能够完成阶段性的绩效指标。而在此过程中,企业经济责任审计的一部分关键功能及结果的获取需要借助良好的内部控制实现,因此内部控制在相当重要的程度上影响了企业经济责任审计的成果。
其次,企业经济责任审计将内部控制作为实现最终目标的重要工具。通常企业在进行内部控制时需要充分考虑事前控制、事中控制及事后控制三方面要素,其中事前控制能够有效预防各类违规行为并对经营风险作出预警,其控制成效对企业经济责任审计而言具有非常重要的参考意义。另一方面,企业内部控制也面临着客观性、科学性的要求,因而在实现内部控制的过程中需采用无记名问卷调查、员工咨询及文件审核等方式,来为经济责任审计工作提供公正、客观的数据支持。而在开展企业经济责任审计的过程中,也可参考企业执行内部控制的方法和策略,充分强化经济责任审计的质量及效果。
计划准备阶段 审计计划准备阶段本质上是企业在内控下执行经济责任审计的准备工作,此阶段需要考量企业内部控制的实际执行状况及成果,并围绕这些内容及经济责任审计的方向制订审计计划。通常在本年度工作结束之前由企业内各部门及各单位联合制订出下年审计计划,并联名呈交书面形式的委托书,之后向审计部门提供授权。审计部门在获得授权之后则可着手开展审计计划的拟定工作,在此过程中需做好三方面内容的控制:首先是围绕不同审计执行对象制定针对性、科学合理的审计方案;其次是在考虑到年度经济活动出现的重大变化、所受的重要影响前提下确定审计工作的重点内容及方向;最后则是在综合前两者的基础上考虑审计的内容、方法及流程。当企业经济责任审计进入到准备阶段之后,则需要广泛采集企业内部可利用的资源,并整合内部控制过程中获得的信息,进一步确定审计工作的重点内容和方向。此阶段的完整流程包括确定审计小组及主要负责人、开始审前调查并评判审计可能面临的风险、编制审计方案、发送审计通知书、围绕审计主体及被审计主体签订书面协议、公示审计项目。
实施阶段 完成上述计划准备阶段的工作内容之后,继续推进审计工作的实施。审计工作实施过程中需高度强调内部控制的应用,因此在正式推进审计实施之前,需要考核内部控制体系、方法的健全程度、科学性及有效性。审计实施阶段的重点内容之一在于使内部控制评价与其充分衔接,这就需要先测试企业内部控制的执行状况,查明企业在开展经济活动时是否存在薄弱环节,进一步明确审计的重点及方向。在此过程中需要充分利用内控制度中获得的信息资源,优化审计的流程与程序。之后则进入实质性测试阶段,推进内部控制制度的运行及经济责任审计工作的开展,评价企业运行的实际状况及审计对象的工作行为,辨析其行为中是否存在违法违纪现象,以及违法违纪的具体状况与严重程度。得出审计结果之后则需要围绕审计工作执行的全过程編制工作底稿,围绕底稿召开群众座谈会,并在座谈会结束之后对审计结果进行汇总分析。为确保审计实施阶段工作的正常开展,需保证参与审计工作的工作人员充分熟悉审计工作的一般流程,且对审计工作中的各项细节具有高度敏感性。
汇报阶段 汇报阶段是指上报实施阶段获得的审计结果。在审计实施阶段完全结束之后,需要结合企业内部控制评价结果对审计结果进行完善,并由审计小组全员核实无误之后,向企业汇报审计结论。
内部控制下企业经济责任审计工作汇报阶段的流程略有些复杂,但整体执行难度并不高:首先,需要向被审计主体及其所在单位、部门提供“审计报告征求意见稿”,用以征求审计个人及单位的意见;其次,结合被审计者及部门给出的意见出具审计报告,并详细整理审计过程中形成的档案及数据信息;完成整理之后则需要在企业内部公示审计结果,并向被审计者及所在单位提供针对审计结果的反馈渠道,在必要的情况下由审计部门决定是否执行后续审计计划;在审计主体与被审计主体双方均对审计结果无异议的情况下,由审计部门向企业上级领导汇报审计结果,汇报载体同时包括书面与口头两种形式,以向企业指出审计过程中发现的问题及内部控制存在的改进空间,这部分内容需要以书面形式保存,条件允许的情况下还可转换为电子档案录入企业档案管理系统。
对内部控制与经济责任审计进行统筹考量 从上述内部控制下企业经济责任审计执行过程及两者相互关系内容的分析中可以发现,企业对内部控制与经济责任审计的统筹考量存在一定不足,这可能与企业对两者之间辩证关系的认识程度有关。对此,需要企业了解到内部控制评价在经济责任审计中出现的情况及所发挥的作用,与内部控制相关的内容实质上仅作为实现经济责任审计的工具,包括内部控制的体系、评价等,因此应重视经济责任审计执行过程中内部控制作用的发挥,做好局部及整体的统筹兼顾,避免经济责任审计内容出现失衡的情况。
细化经济责任审计中的内部控制评价体系 在内部控制评价体系得到充分完善与细化的前提下,企业经济责任审计的结果也会得到进一步强化。就企业发展的实际需求来看,对内部控制评价体系的细化可围绕信息、控制活动、风险评估、控制环境、沟通及监督等方面的内容加以完善。而内部控制评价体系的结果则应被视为构成经济责任审计的有机组成部分。这种针对内部控制评价体系的细化将进一步提升内部控制的有效性,也能使内部控制的质量得到显著强化。从整体角度来看,强化内部控制无疑能够推动经济责任审计工作的发展,并使其在企业运行过程中发挥更显著的积极作用。
强化内控信息采集效率 为了强化内控信息采集效率,需建立企业内外部风险数据库,并在每年年度工作结束时予以更新。在信息化发展成为潮流趋势的当下,企业也需推动内部控制与经济责任审计工作的数字化转型,使企业各相关工作的开展符合整个时代的发展趋势。内外部风险数据库中采集的信息除要囊括企业的年度经济责任审计报告之外,还需合理分解下一年度的风险控制目标,并以此为基础明确相关责任人的风险控制责任。实际编制报告的过程中需要重点关注风险库中的数据和审计报告中显示的结果,而在企业日常管理运行过程中也需强化内控信息的搜集整合,尤其要详细掌握被审计者及其单位与内部控制相关的业务流程设置执行状况,为之后经济责任审计工作的开展提供便利。
作者单位:河北经贸大学