内部审计向检查内控制度延伸,对于内部审计实务人员来说,是一项需要逐步实践和完善的工作,对于内部审计理论工作者,则是一个亟待研究解决的新课题。本文根据这方面的一些调查情况,从理论与实践相结合的角度,对内部审计向检查内控制度延伸的问题做一些思考,以利于推动内部审计在企业内部控制与风险管理中发挥更大的作用。 一、问题的提出 首先,是当前经济环境的客观要求。针对大多数企业内部管理粗放,没有一整套符合内部控制要求的制度与流程的现状,要继续深化企业改革,就必须在建立健全符合内部控制要求的企业经营机制、约束机制和监督机制上下工夫。内部审计可以帮助企业完善这些制度,加强内部控制,提高经济效益。 其次,是内部审计工作的现实状况。由于一些企业存在的问题往往是经营管理制度和内控制度不健全或执行不利造成的,所以内部审计人员从检查内控制度入手,发现薄弱环节并予以改正,会发挥更大的作用。现在的问题是,内部审计队伍中属于财会查账型的审计人员占绝大多数,他们对财务收支审计比较熟悉,而对内部控制系统评审或内部控制专项审计的问题还缺乏理论知识和实践经验,再加上企业还没有真正形成一套现代的内部控制机制。所以,只有在财务收支审计的基础上,通过向检查内控制度方面延伸,才能找到一条向内部控制系统评审或专项审计发展的有效途径,并确保检查内控制度的质量和效果。 再次,是国内外审计工作的发展趋势。国外审计工作在检查企业内部控制系统方面,形成了以制度为基础和以风险管理为导向的审计方法,这种方法的运用对减少审计的工作量、提高工作效率、降低审计风险发挥了重要作用。国外的审计发展动态和形式,无疑会对我国审计的发展产生影响。根据目前内部审计工作的实际情况,提出在传统财务收支审计的基础上,向检查内控制度延伸,是符合实际且积极可行的做法。可以促使内部审计工作在现有基础上得到发展,促使内部审计人员不断地学习新的管理知识。 二、审计向检查内控制度延伸含义的认识 第一,内部审计向检查内控制度延伸与内部控制系统评审和专项审计三者之间既有联系又有区别。内部审计与内部控制都具有监督和约束企业经营活动的功能,而内部审计又是内部控制方面的主要组成部分,同时内部控制又是内部审计检查和评价的对象。在这种情形下,产生了内部审计检查内部控制系统的上述三种做法,它们的主要区别在于:(1)主体和客体不同。前者的主体是没有搞过内部控制测试的内部审计组织和人员,面临的大多数客体是没有健全有力的内部控制系统的企业,而后两者的主客体则与工作的要求是相适应的。(2)对象和范围不同。前者的对象和范围主要是与财务收支审计密切相关的会计控制制度及其资金管理制度,而后两者的对象和范围则包括内部会计控制和内部管理控制方面的组织、程序、规程和制度以及内部环境、风险评估、控制活动、信息与沟通与内部监督等。(3)方法和手段不同。前者实际上是通过财务审计的方法,了解、检查、分析和修正内部控制制度方面存在的问题。而后两者则先要对内部控制系统进行测试,即通过运用流程图等手段,测试出内部控制系统的关键控制点和薄弱环节,在此基础上再确定审计重点,提出改进方案,然后对内部控制系统作出全面评价。因此,开展后两者工作应有一个逐步发展的过程,而前者则符合当前的实际。笔者认为,审计向检查内控制度延伸是向内部控制系统评审方面发展的一个过渡阶段,而内部控制评审方法和内部控制专项审计则是延伸的进一步形式。 第二,内部审计向检查内控制度延伸与财务收支审计的关系。内部审计向检查内控制度延伸要以财务收支审计为基础,不可能脱离开财务审计形成一种新的审计门类。但延伸的本身毕竟比以往进行的财务收支审计在内容上有所增加,在范围方面也有扩大。现在提出向检查内控制度延伸,一要深化重点企业内部控制审计工作,为完善企业各种规章制度作贡献;二要为今后检查和评审内部控制系统积累审计经验,形成有自己特色的内部控制评审方法或审计种类;三要使财务收支审计的内容更全面、方法更科学。如果达到了这些要求,就可处理好审计向检查内控制度延伸与财务收支审计工作之间的关系。 鉴于上述认识,笔者认为,内部审计向检查内控制度延伸在性质上仍然属于财务收支与经营活动审计的范畴,是财务收支审计在内容上和范围上的深化和发展。它的含义是指:由内审机构根据被审计单位的内控制度方面存在的实际问题,有选择、有重点地对内部会计控制制度及相关的资金管理制度进行全面检查或部分抽审,以达到健全内控制度和防止经营风险问题发生的效果。 由于内部审计向检查内控制度延伸处在财务审计与内部控制系统评审或内部控制专项审计的中间环节,所以它与财务审计、内部控制系统评审和专项审计既有共同点,又有不同点。共同点就是财务审计、向检查内控制度延伸和内部控制评审或专项审计都会涉及到内部控制及其制度方面的问题;不同点就是各自侧重的程度不同。从这个意义上讲,审计向检查内控制度延伸有下面一些特点:(1)现实性。即不能脱离财务审计这个基础和审计人员现有的知识机构和业务素质,而要求一步到位。向检查内控制度延伸的提法或做法是符合现实情况的。(2)灵活性。即要按照不同审计对象的具体情况,该全面检查的就全面进行,该部分检查的就部分进行,或者针对企业某一个内控制度事项,进行重点检查。(3)发展性。审计向检查内控制度延伸是为了促进内部审计事业的发展,所以不能把延伸看成是一成不变的东西,而要通过延伸工作取得经验,在条件具备时,顺利地向内部控制系统评审方面发展。 三、审计向检查内控制度延伸的步骤和方法 第一步,选择立项阶段。选择延伸对象即要选择那些有典型性、代表性的单位为延伸的对象,具体说就是赢利下降、亏损增多和经营变化较大的企业,针对这些企业的管理现状,在财务收支审计的基础上,找出内控制度的薄弱环节,提出改善经营管理的意见,这样做也容易得到企业领导和有关部门的支持;同时,也可根据实际情况选择一些管理和效益都比较好的单位,作为完善检查内控制度延伸方法的试点单位。单位选择好之后,就要在每年的内部审计计划上做好立项安排,一是企业年度综合计划上要有审计向检查内控制度延伸若干个的项目安排;二是内部审计组织要有审计向内控制度延伸具体单位的计划安排,并在审计通知书中予以明确,在审计实施方案中予以落实。这一阶段运用的是审计调查的方法,即在充分调查研究的基础上,确定延伸对象和内容。