于國梅 劉小芳 張冉
[摘要]當(dāng)前,企業(yè)發(fā)展面臨全新挑戰(zhàn),通過創(chuàng)新內(nèi)控評價體制機制、培養(yǎng)內(nèi)控評價力量、開發(fā)內(nèi)控信息系統(tǒng)和強化評價結(jié)果運用四個方面,探索內(nèi)控評價體系創(chuàng)新,成為企業(yè)應(yīng)對風(fēng)險的有效路徑。本文通過總結(jié)港口集團內(nèi)控評價工作中取得的經(jīng)驗與教訓(xùn),為更好地發(fā)揮內(nèi)控評價對企業(yè)風(fēng)險識別及應(yīng)對作用提供參考。
[關(guān)鍵詞]風(fēng)險識別與管控 ? 內(nèi)控評價 ? 審計創(chuàng)新
一、引言
內(nèi)控評價是對企業(yè)內(nèi)部控制設(shè)計和實施有效性進行全面評價的過程,覆蓋范圍較為全面,內(nèi)控評價和內(nèi)部審計從工作目標(biāo)、工作性質(zhì)、監(jiān)督評價內(nèi)容與范圍、評價標(biāo)準(zhǔn)等方面都具有一致性。為節(jié)約審計資源,審計部門依托內(nèi)控評價體系,更好發(fā)揮內(nèi)部控制體系作用,深度實施審計模式創(chuàng)新,幫助企業(yè)有效識別風(fēng)險、防范和化解風(fēng)險、提升管理水平,是內(nèi)部審計發(fā)揮增值作用的重要課題。
二、內(nèi)控評價工作中常見的主要問題
(一)風(fēng)險管理未充分向事前事中延伸
很多企業(yè)的評價部門開展內(nèi)控評價主要集中在事后,通過對控制活動的執(zhí)行情況進行復(fù)核,發(fā)現(xiàn)內(nèi)控執(zhí)行的缺陷和問題,未充分研究企業(yè)隱藏的風(fēng)險機制,并利用內(nèi)控評價深入基層的優(yōu)勢,從源頭進行有效管控。
(二)評價領(lǐng)域的深度廣度有待拓展
內(nèi)控評價主要形式為年末內(nèi)控集中評價,審計評價范圍主要集中于上市公司范圍內(nèi),且內(nèi)控評價主要關(guān)注控制活動的科學(xué)性和有效性,對內(nèi)部控制環(huán)境、風(fēng)險評估等環(huán)節(jié)的研究有待進一步深入。
(三)內(nèi)控評價隊伍力量薄弱
專職內(nèi)控評價人員較少,主要依賴于兼職內(nèi)控評價員,兼職內(nèi)控評價人員中多為財務(wù)、法務(wù)人員,內(nèi)控評價人員流動性較大,缺少內(nèi)控基礎(chǔ)知識和實踐經(jīng)驗積累,在統(tǒng)籌單位內(nèi)控建設(shè)和評價、結(jié)合實際研究分析單位的風(fēng)險和控制措施方面能力有待提高。
(四)評價結(jié)果運用不充分
對于內(nèi)控評價發(fā)現(xiàn)的控制缺陷,內(nèi)控評價人員定期跟蹤調(diào)度不夠,對缺陷整改情況的考核力度不夠,評價結(jié)果不能得到充分運用。
三、問題產(chǎn)生的原因分析
(一)思想認(rèn)識不到位
一是部分被評價單位管理層未充分識別企業(yè)存在的風(fēng)險,對內(nèi)控評價結(jié)果重視程度不高。二是部分公司員工不具備相應(yīng)的風(fēng)險防范意識,評價人員權(quán)威性不夠,被評價部門人員對相關(guān)工作配合度低,阻礙了評價結(jié)果運用。
(二)內(nèi)控評價體系建設(shè)不完善
依據(jù)以往評價工作經(jīng)驗和對被評價單位生產(chǎn)經(jīng)營的了解,一些單位的內(nèi)控評價部門選取評價范圍和評價樣本,評價部門根據(jù)被評價單位提供的資料進行測試評價和缺陷認(rèn)定。這樣的內(nèi)控評價過于依賴公司主管部門,基層單位參與度不高,未形成閉環(huán)。
四、內(nèi)控評價創(chuàng)新實踐與探索
港口集團內(nèi)部審計部門作為內(nèi)控評價的主管部門,充分發(fā)揮專業(yè)優(yōu)勢,將內(nèi)部審計工作經(jīng)驗同內(nèi)控評價工作要求相結(jié)合,資源共享、信息互通,探索出一條優(yōu)質(zhì)、高效、實用的新路徑。
(一)創(chuàng)新內(nèi)控評價體制機制建設(shè)
1.建立完善的內(nèi)控評價制度體系。
堅持將揭示問題與完善制度相結(jié)合,把內(nèi)控評價工作作為“治已病、防未病”的重要舉措,不斷強化制度建設(shè)。公司在制定《內(nèi)部控制手冊》基礎(chǔ)上,結(jié)合實際梳理形成《風(fēng)險管理手冊》,兩本手冊為開展內(nèi)控評價工作指明方向。依據(jù)《企業(yè)內(nèi)部控制評價指引》等相關(guān)規(guī)定,結(jié)合中國內(nèi)部審計準(zhǔn)則等業(yè)務(wù)規(guī)范,制定《內(nèi)部控制評價實施細(xì)則》,明確相關(guān)要求,細(xì)化管控標(biāo)準(zhǔn),提升內(nèi)控制度的先進性和有效性。
2.創(chuàng)新建設(shè)內(nèi)控評價體系。
以風(fēng)險為導(dǎo)向,建立公司集中評價、基層單位自我評價、重點內(nèi)控流程專項評價三個層面的內(nèi)控評價體系,點面結(jié)合,形成全面覆蓋與重點突出并重的監(jiān)督評價體系。
(1)公司集中評價。評價方式由遠(yuǎn)程抽樣審核為主轉(zhuǎn)變?yōu)楝F(xiàn)場抽樣測試為主。通過大量的現(xiàn)場訪談、控制測試等方式,內(nèi)控評價部門充分了解評價單位最新經(jīng)營管理情況,找準(zhǔn)風(fēng)險點,針對風(fēng)險精準(zhǔn)抽樣,重點檢查,工作重心更加明確,工作效率有效提高。
(2)基層單位層面自我評價。該評價方式由年內(nèi)一次性集中實施轉(zhuǎn)變?yōu)槌B(tài)化開展。每年年初由公司審計部制定下發(fā)基層單位內(nèi)控自評工作指導(dǎo)方案,各單位根據(jù)實際情況修訂自評價計劃,公司審計部對各單位評價計劃進行審核指導(dǎo),并對各單位評價過程及結(jié)果進行檢查復(fù)核。上下聯(lián)動,有效調(diào)動基層單位內(nèi)控管理積極性,深化內(nèi)部控制影響力,從源頭防范風(fēng)險、堵塞漏洞,規(guī)范日常管理。
(3)重點內(nèi)控流程專項評價。針對公司識別的主要風(fēng)險、集中評價和基層單位內(nèi)控自評發(fā)現(xiàn)的問題,由內(nèi)控評價部門選取重點內(nèi)控流程開展專項評價。內(nèi)控評價部門組織審計人員和業(yè)務(wù)骨干形成專項工作小組,有針對性地開展深度評價,對評價期間、范圍和內(nèi)容進行必要的延伸,挖掘風(fēng)險源頭,預(yù)防風(fēng)險事件發(fā)生。
3.建立第三方內(nèi)控審計成果運用機制。
內(nèi)部審計部門全程協(xié)同參與、全力支持配合第三方中介機構(gòu)開展內(nèi)控審計,將第三方內(nèi)控審計發(fā)現(xiàn)問題納入內(nèi)控風(fēng)險管理范疇,制定有效控制措施,合理規(guī)避風(fēng)險。充分汲取第三方中介機構(gòu)內(nèi)控審計經(jīng)驗及做法,內(nèi)外部結(jié)合對公司內(nèi)控執(zhí)行情況實施雙保險“體檢”。
4.構(gòu)建評價、審計、巡察聯(lián)動的內(nèi)部監(jiān)督體系。
一是將部分審計巡察發(fā)現(xiàn)問題作為內(nèi)控評價重點關(guān)注事項,利用穿行測試、抽樣、調(diào)查問卷等手段落實評價,同時將內(nèi)控評價識別的重大風(fēng)險作為內(nèi)部審計巡察的重點內(nèi)容,推動風(fēng)險管控常態(tài)化,提高內(nèi)控缺陷整改時效性,避免出現(xiàn)監(jiān)督盲點;二是將內(nèi)部審計、巡察發(fā)現(xiàn)的問題從內(nèi)控角度分析其產(chǎn)生的深層次原因,堅持從體制機制層面提出整改建議,完善各項內(nèi)控流程措施,切實推動源頭治理。
(二)培養(yǎng)內(nèi)控評價骨干力量
一是落實以干代訓(xùn),實現(xiàn)兼職內(nèi)部控制評價人員由資料收集、信息溝通、內(nèi)部協(xié)調(diào)等聯(lián)絡(luò)員職能,向制訂計劃、組織實施、識別風(fēng)險、督促整改等兼職審計人員過渡,更好發(fā)揮兼職評價人員力量;二是加大對基層單位的培訓(xùn)指導(dǎo)力度,培訓(xùn)范圍不僅包含各單位兼職評價人員,還包含內(nèi)控工作主管部門負(fù)責(zé)人和分管領(lǐng)導(dǎo),針對業(yè)務(wù)特點和崗位職責(zé)量身定制培訓(xùn)課程,開展多層次線上、線下內(nèi)控培訓(xùn),提升內(nèi)控隊伍責(zé)任意識和專業(yè)素質(zhì)。
(三)創(chuàng)新內(nèi)控評價信息系統(tǒng)的開發(fā)與應(yīng)用
創(chuàng)新內(nèi)控評價工具,以“數(shù)字化”思維搭建內(nèi)控管理平臺,將內(nèi)控矩陣模式下的所有業(yè)務(wù)流程、風(fēng)險控制點、測試步驟和方法等嵌入信息化平臺,利用系統(tǒng)增強管理剛性、提高管理效率,實現(xiàn)內(nèi)控評價計劃下發(fā)、樣本反饋、測試執(zhí)行、缺陷認(rèn)定、缺陷整改、報告編制等所有關(guān)鍵環(huán)節(jié)的線上閉環(huán)管控。通過信息化系統(tǒng)的應(yīng)用,進一步推動內(nèi)控評價實現(xiàn)標(biāo)準(zhǔn)化、信息化、實時化、協(xié)作化。
(四)強化內(nèi)控評價結(jié)果運用
嚴(yán)格缺陷整改要求,逐項明確缺陷整改牽頭領(lǐng)導(dǎo)、責(zé)任部門、整改措施和整改時限,指導(dǎo)幫助被評價單位抓好審計整改工作;充分運用信息化手段,建立整改督查平臺,定期督促調(diào)度整改進度,建立臺賬銷號管理,將缺陷整改工作納入月度績效考核,確保所有缺陷按期整改到位。對發(fā)現(xiàn)的問題分析存在原因,制定長效管控措施,避免問題重復(fù)發(fā)生。
五、實踐效果
(一)有效促進風(fēng)險識別
內(nèi)控評價部門通過創(chuàng)新內(nèi)控評價體系,強化重點流程評價監(jiān)督,在揭示風(fēng)險的同時,追根溯源,有效推動了公司業(yè)務(wù)部門風(fēng)險排查工作的落實。2022年,內(nèi)控評價部門共識別出公司安全生產(chǎn)、疫情防控等突發(fā)應(yīng)急風(fēng)險、戰(zhàn)略決策風(fēng)險、輿情管控風(fēng)險、采購管理風(fēng)險、工程建設(shè)領(lǐng)域風(fēng)險、投資管理風(fēng)險等十一大風(fēng)險。根據(jù)排查結(jié)果,內(nèi)控評價部門制定并印發(fā)了公司《重點風(fēng)險及內(nèi)控措施》及重點風(fēng)險控制矩陣(見表1),明確了101項內(nèi)控措施的責(zé)任崗位,從根源上、制度上防范風(fēng)險,提升風(fēng)險管控能力。
(二)有效推動發(fā)現(xiàn)問題整改落實
通過內(nèi)部控制缺陷整改,強化糾錯止損,公司共修訂完善《固定資產(chǎn)管理辦法》等制度24項,理順優(yōu)化采購管理、費收管理等重點業(yè)務(wù)流程22項,補充完善收入確認(rèn)、工程項目結(jié)算等60余項控制措施,進一步規(guī)范授權(quán)審批、資金支付、外包業(yè)務(wù)等控制活動執(zhí)行。
(三)有效夯實基層隊伍建設(shè)
通過創(chuàng)新內(nèi)控評價體系,公司內(nèi)控網(wǎng)絡(luò)不斷壯大,內(nèi)控評價專兼職人員風(fēng)險意識、專業(yè)能力明顯提升,內(nèi)控效率不斷提高,內(nèi)控效果持續(xù)增強,助推公司戰(zhàn)略目標(biāo)穩(wěn)步實現(xiàn)。
(作者單位:青島港國際股份有限公司,郵政編碼:266599,電子郵箱:bgs.sjb@qdport.com)
主要參考文獻
[1]陳力.淺談內(nèi)控評價促進企業(yè)管理價值提升[J].財經(jīng)界, 2021(3):169-170
[2]陳偉通.試論“十四五”時期如何加強國有集團企業(yè)內(nèi)部審計[J].中國內(nèi)部審計, 2021(8):26-29
[3]黨濟深.內(nèi)控評價與內(nèi)部審計融合發(fā)展的思考與實踐[J].財會通訊, 2021(13):133-137
[4]李銳.論新形勢下如何開展企業(yè)內(nèi)控評價[J].企業(yè)與經(jīng)濟, 2022(3):129-131
[5]徐欣然.淺談企業(yè)的內(nèi)部控制及內(nèi)控審計[J].審計與理財, 2020(6):46-48