淺談央企內(nèi)部控制測(cè)試中存在的問題及建議

中國(guó)石化銷售股份有限公司浙江石油零售分公司 趙青芽

1 央企內(nèi)部控制測(cè)試的基本內(nèi)容

近年來，根據(jù)財(cái)政部等五部委發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引、《關(guān)于加快構(gòu)建中央企業(yè)內(nèi)部控制體系有關(guān)事項(xiàng)的通知》的相關(guān)要求，央企的內(nèi)部控制體系已經(jīng)基本建立，企業(yè)內(nèi)部都設(shè)有相應(yīng)的內(nèi)控手冊(cè)、內(nèi)控權(quán)限指引，在企業(yè)的合規(guī)要求和內(nèi)部管理提升方面發(fā)揮了積極的作用，內(nèi)控體系工作已幾乎覆蓋到了央企的所有單位、所有業(yè)務(wù)。央企基本都是涉及國(guó)計(jì)民生的重要行業(yè)和關(guān)鍵領(lǐng)域，對(duì)國(guó)家和整個(gè)社會(huì)的發(fā)展起著重要的作用，完善央企的內(nèi)控體系才能增強(qiáng)企業(yè)競(jìng)爭(zhēng)力及抗風(fēng)險(xiǎn)能力，促進(jìn)國(guó)有資本合理流動(dòng)，實(shí)現(xiàn)資本的保值增值，提升誠(chéng)信度，提升公信力，為企業(yè)樹立良好的形象。

內(nèi)部控制是企業(yè)為了合理保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營(yíng)的效率和效果以及對(duì)法律法規(guī)的遵守，由治理層、管理層和其他相關(guān)人員設(shè)計(jì)與執(zhí)行的政策和程序，主要包括企業(yè)層面、業(yè)務(wù)流程層面、應(yīng)用系統(tǒng)或交易層面。內(nèi)部控制的有效性包括內(nèi)部控制設(shè)計(jì)的有效性和內(nèi)部控制運(yùn)行的有效性，當(dāng)設(shè)計(jì)和運(yùn)行都有效時(shí)，內(nèi)部控制才有效果，而內(nèi)部控制測(cè)試是指評(píng)價(jià)內(nèi)部控制運(yùn)行有效性的一種審計(jì)程序，評(píng)價(jià)的內(nèi)容包括控制在所審計(jì)期間的相關(guān)時(shí)點(diǎn)是如何運(yùn)行的，控制是否得到一貫執(zhí)行，控制由誰或以何種方式執(zhí)行。央企一般每個(gè)季度進(jìn)行一次內(nèi)部控制測(cè)試，年底時(shí)進(jìn)行一次年度綜合檢查，檢查采用內(nèi)部交叉測(cè)試，重點(diǎn)抽查等形式。

2 目前內(nèi)部控制測(cè)試中存在的主要問題

2.1 參加內(nèi)部控制測(cè)試的人員缺乏積極性

雖然央企的內(nèi)控體系已經(jīng)基本建立，但是在內(nèi)控測(cè)試時(shí)還存在著很多問題，財(cái)務(wù)部是內(nèi)部控制工作的組織部門，內(nèi)部控制體系建設(shè)的責(zé)任主體為各業(yè)務(wù)的主管部門，但是很多業(yè)務(wù)主管部門的人員認(rèn)為，內(nèi)控是財(cái)務(wù)部門的事情，當(dāng)財(cái)務(wù)部門將任務(wù)分解下達(dá)至各部門時(shí)，他們是幫忙配合的心理，思想上沒有形成內(nèi)控風(fēng)險(xiǎn)管理意識(shí)，整個(gè)企業(yè)也未建成風(fēng)險(xiǎn)管理文化，并把這種文化融入日常工作和業(yè)務(wù)管理之中，內(nèi)控測(cè)試工作的好壞沒有相應(yīng)具體的考核指標(biāo)，因此參加測(cè)試的人員對(duì)于這項(xiàng)工作沒有積極性。央企的績(jī)效考核一般都同業(yè)務(wù)量掛鉤，或者是基本工作有沒有完成，而不會(huì)聯(lián)系到其中一項(xiàng)明細(xì)工作完成的好壞。除各業(yè)務(wù)主管部門外，領(lǐng)導(dǎo)層面的內(nèi)控測(cè)試意識(shí)也不夠強(qiáng)，他們多數(shù)認(rèn)為系統(tǒng)里已經(jīng)做了很多內(nèi)控權(quán)限的設(shè)置，內(nèi)控測(cè)試是走形式化流程，繁瑣且無實(shí)際意義，按時(shí)完成任務(wù)即可，領(lǐng)導(dǎo)層的態(tài)度對(duì)整個(gè)企業(yè)內(nèi)控環(huán)境的建設(shè)有致命的影響。

2.2 參加內(nèi)部控制測(cè)試的人員專業(yè)素質(zhì)不高

業(yè)務(wù)層面的內(nèi)部控制測(cè)試的人員基本為各部門的普通員工，業(yè)務(wù)素質(zhì)不高，企業(yè)內(nèi)外部或部門之間的流動(dòng)性較大，導(dǎo)致對(duì)內(nèi)控要素、要求、程序等內(nèi)容根本不理解，一些人員甚至不了解何為控制測(cè)試，不知道測(cè)試的要求，一些人員了解如何實(shí)施控制測(cè)試，但怕麻煩不愿認(rèn)真按照要求測(cè)試，導(dǎo)致控制測(cè)試的結(jié)果不正確，不能實(shí)現(xiàn)測(cè)試的目的。央企一般都會(huì)印發(fā)企業(yè)專門的內(nèi)控手冊(cè)，隨著時(shí)間的推進(jìn)，一些權(quán)限指引、業(yè)務(wù)流程、控制點(diǎn)等會(huì)發(fā)生變化，企業(yè)會(huì)修改相應(yīng)的內(nèi)容，但很多員工并未更新知識(shí)，習(xí)慣性地憑感覺和經(jīng)驗(yàn)進(jìn)行測(cè)試工作。

2.3 控制測(cè)試的樣本量及樣本內(nèi)容不符合要求

在測(cè)試控制的運(yùn)行有效性時(shí)，應(yīng)當(dāng)在考慮與控制相關(guān)的風(fēng)險(xiǎn)的基礎(chǔ)上，確定測(cè)試的范圍也就是樣本規(guī)模。測(cè)試范圍應(yīng)當(dāng)足以獲取充分、適當(dāng)?shù)淖C據(jù)來為內(nèi)部控制是否存在重大缺陷提供合理保證。表1為內(nèi)部審計(jì)時(shí)測(cè)試人工控制的最小樣本規(guī)模區(qū)間。

表1 企業(yè)內(nèi)部審計(jì)時(shí)測(cè)試人工控制的基本區(qū)間

但是央企實(shí)際的內(nèi)部控制測(cè)試流程中，樣本量一般最多只選取3個(gè)，有些員工認(rèn)為沒有樣本就直接選擇無，或者填寫一些不相關(guān)的內(nèi)容，這樣讓他們較快地完成任務(wù)，但是相應(yīng)的樣本量及樣本內(nèi)容都不符合要求，導(dǎo)致測(cè)試結(jié)果根本不準(zhǔn)確，不能發(fā)現(xiàn)公司內(nèi)控管理中存在的問題。對(duì)于不符合要求的樣本量和樣本內(nèi)容，一些部門領(lǐng)導(dǎo)也是蒙混過關(guān)的態(tài)度，復(fù)核時(shí)直接通過，并未按內(nèi)控測(cè)試的要求嚴(yán)格執(zhí)行。

2.4 控制測(cè)試的電子信息化水平不夠

信息技術(shù)處理具有內(nèi)在一貫性，除了系統(tǒng)發(fā)生變動(dòng)，一項(xiàng)自動(dòng)化應(yīng)用控制應(yīng)當(dāng)一貫運(yùn)行，電子自動(dòng)化可以自動(dòng)匹配，自動(dòng)鏈接，減少搜索時(shí)間，對(duì)于一項(xiàng)自動(dòng)化應(yīng)用控制，一旦確定企業(yè)正在執(zhí)行該控制，通常無須擴(kuò)大控制測(cè)試的范圍。但在央企現(xiàn)在實(shí)際的控制測(cè)試中，企業(yè)的電子化信息通常不能直接提供所需要的樣本內(nèi)容，而需要測(cè)試人員手工去尋找樣本，內(nèi)部控制測(cè)試的系統(tǒng)未能實(shí)現(xiàn)與日常在用系統(tǒng)之間的直接聯(lián)系，如果日常未記錄一些測(cè)試中所需的特殊事項(xiàng)，則測(cè)試人員需要浪費(fèi)更多的時(shí)間去查詢符合條件的樣本。

3 完善內(nèi)部控制測(cè)試的對(duì)策建議

3.1 強(qiáng)化內(nèi)部控制測(cè)試人員的專業(yè)培訓(xùn)

針對(duì)領(lǐng)導(dǎo)層及業(yè)務(wù)層面測(cè)試人員專業(yè)性不夠的問題，首先要加強(qiáng)企業(yè)全體人員思想上對(duì)內(nèi)控測(cè)試重要性的認(rèn)識(shí)，日常工作中加大內(nèi)控宣傳力度，增強(qiáng)風(fēng)險(xiǎn)控制的管理意識(shí)，使員工內(nèi)心樹立高度的責(zé)任感，企業(yè)內(nèi)形成良好的內(nèi)控環(huán)境，同時(shí)各單位及業(yè)務(wù)部門之間要多溝通交流聯(lián)系，對(duì)內(nèi)控測(cè)試工作進(jìn)行交叉測(cè)試及經(jīng)驗(yàn)分享；其次應(yīng)針對(duì)本企業(yè)的內(nèi)控權(quán)限指引與業(yè)務(wù)流程組織開展全員學(xué)習(xí)與培訓(xùn)，理解相關(guān)業(yè)務(wù)內(nèi)涵，當(dāng)權(quán)限指引有新的修訂及變動(dòng)時(shí)，及時(shí)學(xué)習(xí)新的指引，重點(diǎn)關(guān)注新的要求，提升崗位工作能力，對(duì)于過去發(fā)生問題的領(lǐng)域，在確保問題已經(jīng)得到有效整改的基礎(chǔ)上，要把問題當(dāng)成典型案例，組織學(xué)習(xí)后杜絕類似問題不再發(fā)生；再次要注重培養(yǎng)內(nèi)控測(cè)試負(fù)責(zé)人的專業(yè)勝任能力，在全面理解掌握內(nèi)部控制的同時(shí)要負(fù)責(zé)指導(dǎo)好相關(guān)人員的內(nèi)控測(cè)試工作，負(fù)責(zé)人要圍繞企業(yè)生產(chǎn)經(jīng)營(yíng)中的重點(diǎn)工作，尋找內(nèi)控測(cè)試工作的突破口，確保企業(yè)決策層管控到位，保證內(nèi)控測(cè)試的效果；最后，要完善內(nèi)部控制測(cè)試工作相關(guān)的績(jī)效考核，細(xì)化量化各崗位的責(zé)任要求，確定適合的考評(píng)指標(biāo)和考評(píng)方法，讓員工明確自己的崗位職責(zé)，對(duì)各級(jí)責(zé)任人采取責(zé)任追究機(jī)制，把握重要風(fēng)險(xiǎn)環(huán)節(jié)及關(guān)鍵控制點(diǎn)，減少例外事項(xiàng)的發(fā)生。

3.2 升級(jí)內(nèi)部控制測(cè)試技術(shù)水平

企業(yè)的業(yè)務(wù)人員、財(cái)務(wù)人員、審計(jì)或者風(fēng)險(xiǎn)控制等人員可以根據(jù)企業(yè)環(huán)境圍繞業(yè)務(wù)流程進(jìn)行充分的風(fēng)險(xiǎn)評(píng)估，按照企業(yè)自身的需求確定關(guān)鍵控制點(diǎn)、建立數(shù)據(jù)模型、設(shè)立相應(yīng)的操作權(quán)限和審批權(quán)限，加強(qiáng)內(nèi)部控制相關(guān)的各業(yè)務(wù)板塊的系統(tǒng)管理，升級(jí)內(nèi)部控制測(cè)試系統(tǒng)，實(shí)現(xiàn)內(nèi)控系統(tǒng)與各業(yè)務(wù)板塊系統(tǒng)的鏈接。當(dāng)業(yè)務(wù)板塊系統(tǒng)出現(xiàn)不符合內(nèi)控要求的事項(xiàng)時(shí)，可以直接出現(xiàn)在內(nèi)部控制測(cè)試系統(tǒng)中，減少人為去尋找樣本的時(shí)間，也能防止抽樣測(cè)試時(shí)遺漏關(guān)鍵樣本。一些企業(yè)雖設(shè)置了控制權(quán)限，但為了方便省事，將一個(gè)事項(xiàng)拆分成幾個(gè)錄入系統(tǒng)，這樣系統(tǒng)就能順利通過，但是這違反了內(nèi)控的根本目的。因此，內(nèi)控測(cè)試系統(tǒng)技術(shù)的升級(jí)，應(yīng)該從根源上杜絕管理層人為操作修改系統(tǒng)，防止內(nèi)控測(cè)試流于形式。

3.3 創(chuàng)新內(nèi)部控制測(cè)試方法

內(nèi)部控制測(cè)試并非一種單獨(dú)使用的程序，企業(yè)應(yīng)該將多種方法結(jié)合在一起使用。在評(píng)價(jià)內(nèi)部控制是否有效運(yùn)行時(shí)，一般將跟單測(cè)試和關(guān)鍵控制點(diǎn)抽樣測(cè)試兩種方法一起使用，跟單測(cè)試追蹤交易處理過程時(shí)通過詢問、觀察、檢查等程序，同時(shí)采用抽樣測(cè)試的方法，對(duì)關(guān)鍵控制執(zhí)行重要流程的符合性進(jìn)行檢查。在內(nèi)控測(cè)試時(shí)，要堅(jiān)持測(cè)試的流程、時(shí)間、地點(diǎn)、抽樣方法的不可預(yù)見性，一些單位內(nèi)控測(cè)試時(shí)每個(gè)季度每年都采用相同的流程程序，完全照搬以前的經(jīng)驗(yàn)方法，導(dǎo)致測(cè)試人員只要簡(jiǎn)單的復(fù)制粘貼就可快速完成測(cè)試工作，而未探究一些樣本內(nèi)容的真實(shí)性，從而不能保證測(cè)試結(jié)果的真實(shí)性，因此企業(yè)應(yīng)改革創(chuàng)新更多的測(cè)試方法，保證評(píng)價(jià)的有效性。

3.4 推進(jìn)內(nèi)部控制測(cè)試的電子化程度

現(xiàn)代電子信息技術(shù)的使用使監(jiān)督渠道增加了，監(jiān)督方式改變了，實(shí)時(shí)地跟蹤、監(jiān)測(cè)、調(diào)節(jié)就都能全部實(shí)現(xiàn)。內(nèi)部控制測(cè)試的電子化通過人機(jī)結(jié)合，將許多控制程序、指標(biāo)、方法都設(shè)置在控制系統(tǒng)內(nèi)部應(yīng)用程序中，測(cè)試時(shí)只要及時(shí)了解程序和參數(shù)等是否過時(shí)、有效，就可得出自動(dòng)化應(yīng)用控制是否運(yùn)行有效的結(jié)論。當(dāng)關(guān)鍵控制點(diǎn)、風(fēng)險(xiǎn)點(diǎn)發(fā)生變化時(shí)，控制系統(tǒng)的設(shè)置都要隨之發(fā)生變化，及時(shí)做好系統(tǒng)的維護(hù)工作，確保測(cè)試工作按照新的要求順利進(jìn)行。電子化內(nèi)容的增加，可以減少人工控制風(fēng)險(xiǎn)，減少管理層凌駕控制之上的概率，規(guī)范企業(yè)的內(nèi)部管理，保證企業(yè)的長(zhǎng)期平穩(wěn)發(fā)展。

綜上所述，內(nèi)部控制對(duì)于現(xiàn)代企業(yè)管理已經(jīng)越來越重要，要全面系統(tǒng)地評(píng)價(jià)內(nèi)控是否有效運(yùn)行，就得建立健全完善內(nèi)部控制測(cè)試的相關(guān)制度體系，培養(yǎng)專業(yè)人才，升級(jí)測(cè)試技術(shù)，創(chuàng)新測(cè) 試方法，依靠電子信息技術(shù)，不斷提升中央企業(yè)的管理效率，促進(jìn)國(guó)民經(jīng)濟(jì)的支柱性行業(yè)穩(wěn)步向前。