范銀花 蘇州高新地產(chǎn)集團有限公司
集團內(nèi)部審計部門進行的內(nèi)控自評首先是為了實現(xiàn)合規(guī)的要求,同時可以通過內(nèi)控自評了解下屬各分子公司的內(nèi)控現(xiàn)狀,幫助公司管理層進行有效的了解、管理;與此同時,集團公司由于其自身的特點,可以從下屬子公司的缺陷發(fā)現(xiàn)中進行交叉總結(jié),幫助子公司之間進行學習交流,避免缺陷的產(chǎn)生或者更好的進行整改。
集團公司自行組織的內(nèi)控自評通常要持續(xù)8到10個月,從計劃審計工作、現(xiàn)場審計、形成企業(yè)缺陷報告、后期整改、整改檢查到出具自我評價報告,是一個完整的工作體系流程。在這個過程中,現(xiàn)場審計實務的開展工作是最為重要也最為困難的部分,下文中我們將對這一部分的實務操作進行詳細的探討。
計劃審計工作是內(nèi)控自評的基礎,為了滿足公司在年度終了時及時公告企業(yè)內(nèi)控自我評價報告,自行組織進行的內(nèi)控自評工作通常在6月進行。
根據(jù)審計計劃,集團公司自行組織的內(nèi)控自評通常從7月份開始進行,將集團旗下的分子公司根據(jù)不同行業(yè)、不同體量進行劃分,分配不同數(shù)目的成員進場。在具體實施階段,審計工作通常包括以下程序:了解企業(yè)的內(nèi)部控制、對確定的業(yè)務循環(huán)進行內(nèi)控測試、出具內(nèi)控缺陷報告并與管理層進行溝通整改。
1.了解企業(yè)的內(nèi)部控制
在實務中,為了解企業(yè)的內(nèi)部控制情況,企業(yè)內(nèi)控自評人員通過設計一系列的風險調(diào)查問卷,發(fā)放給管理層填寫的方式來實現(xiàn)。審計人員實質(zhì)性進場之后,獲取企業(yè)的內(nèi)部控制制度、組織架構(gòu)等基礎資料,結(jié)合風險評估結(jié)果,對企業(yè)的重要部門或崗位的負責人進行訪談。
2.對重要循環(huán)進行具體的控制測試
內(nèi)審人員對各個分子公司的內(nèi)部控制進行初步評價之后,結(jié)合在審計計劃階段確定的重要組成部分和重點業(yè)務循環(huán),調(diào)整實際進行的控制測試的范圍。下文中我們分析各公司均需進行的四個主要循環(huán)的控制測試內(nèi)容,這四個循環(huán)包括:財務報告循環(huán)、資金管理循環(huán)、銷售管理循環(huán)及采購管理循環(huán)。
財務報告循環(huán)作為最為重要的與財務報告有關的內(nèi)部控制,在內(nèi)部控制審計中也顯得尤為關鍵。關鍵的控制點在以下環(huán)節(jié):財務報告編制方案、重大事項的會計處理、資產(chǎn)減值管理、往來款項減值管理、壞賬核銷處理、收入與成本確認等。
資金管理循環(huán),資金作為企業(yè)最重要的資產(chǎn),是企業(yè)生存下去的血液,關鍵的控制點包括:籌資管理、投資管理、資金計劃管理、現(xiàn)金管理、銀行存款管理等。
銷售管理循環(huán)作為企業(yè)資金流的來源,有著舉足輕重的作用,關鍵的控制點包括:銷售計劃管理、銷售折扣管理、價格策略管理、銷售收款管理、客戶服務管理、銷售賬務處理等。
采購管理循環(huán)是每個企業(yè)都會發(fā)生的業(yè)務環(huán)節(jié),關鍵的控制點包括:、請購管理、采購合同管理、供應商考核、采購付款、會計控制等。
上述四個內(nèi)部控制循環(huán)為各企業(yè)最為重要及最為常見的,由于篇幅有限,本文未能對其他的重要循環(huán),如人力資源管理循環(huán)、合同管理循環(huán)、工程管理循環(huán)、固定資產(chǎn)管理循環(huán)進行分析。在實務過程中,內(nèi)審人員會根據(jù)各分子公司的具體業(yè)務情況進行重點抽查樣本以期對企業(yè)的內(nèi)部控制進行正確的評價。
3.出具內(nèi)控缺陷報告并與管理層進行溝通整改
內(nèi)部審計人員必須評估已發(fā)現(xiàn)的控制缺陷,并且決定這些缺陷單獨或累加之后,是否是重要缺陷或?qū)嵸|(zhì)性漏洞。在內(nèi)控缺陷報告完成之后,內(nèi)部審計人員應組織管理層進行溝通,對缺陷情況進行匯報,提醒管理層了解內(nèi)控缺陷,并及時進行整改,整改的時間通常在11月份底完成。
集團公司內(nèi)部審計人員通常在次年1月進行分子公司的內(nèi)控缺陷整改檢查,缺陷報告的整改內(nèi)容應實質(zhì)性的包含缺陷整改負責人、缺陷整改具體措施、整改完成時間等。內(nèi)審人員的再檢查過程是上述內(nèi)控自評控制測試的簡化進行,整改檢查首先針對制度進行,內(nèi)控設計方面的問題通過制度的整改來完成,其次對于控制測試中發(fā)行的運行問題,通常針對整改之后到至今的樣本進行抽查,以期查看控制的運行是否有效。
集團公司自行組織內(nèi)控自評的具體目標是出具內(nèi)控自我評價報告,內(nèi)控自我評價報告是由公司管理層直接負責的,內(nèi)審部門人員將所做的工作對公司管理層進行匯報,對是否出具標準格式的自我評價報告進行確定,若有應披露的重大缺陷、重要缺陷或一般缺陷應及時進行披露。
集團公司開展內(nèi)部控制自評工作可以更全面、更直觀的反映公司內(nèi)控制度設計及運行上存在的問題,幫助管理層了解企業(yè)的內(nèi)部控制情況,改善管理;與此同時,集團公司自行開展內(nèi)部控制自評的實務中也面臨著審計人員專業(yè)勝任能力參差不齊、公司管理層對內(nèi)控自評理解不足、公司內(nèi)控缺陷的整改無法達到合理水平等問題,在未來需進一步理論探討與實務運用。