構(gòu)建內(nèi)審質(zhì)量控制體系 保障公司健康穩(wěn)健發(fā)展

林桂云

(武漢鋼鐵集團(tuán)公司 財(cái)務(wù)有限公司,湖北 武漢430080)

武漢鋼鐵集團(tuán)財(cái)務(wù)有限責(zé)任公司(以下簡(jiǎn)稱“武鋼財(cái)務(wù)公司”)自成立以來(lái),通過(guò)深化結(jié)算職能,強(qiáng)化資金管理功能,在降低集團(tuán)財(cái)務(wù)費(fèi)用、理順集團(tuán)成員單位利益關(guān)系、規(guī)范結(jié)算秩序等方面發(fā)揮了重要作用。內(nèi)部審計(jì)部作為武鋼財(cái)務(wù)公司的后臺(tái)保障部門,不僅擔(dān)負(fù)著事后監(jiān)督的職責(zé),還肩負(fù)事前和事中的風(fēng)險(xiǎn)控制職能。

內(nèi)部審計(jì)通過(guò)檢查、核證金融服務(wù)資產(chǎn),評(píng)估金融服務(wù)內(nèi)部控制,促進(jìn)了業(yè)務(wù)流程優(yōu)化和內(nèi)部控制體系完善,提高公司內(nèi)部控制的合理性和有效性的同時(shí),維護(hù)了金融服務(wù)資產(chǎn)的完整,以及金融服務(wù)資源的有效利用。

一、構(gòu)建內(nèi)審質(zhì)量控制體系的必要性

(一)完善內(nèi)部控制體系的需要

內(nèi)部控制是現(xiàn)代管理的重要職能之一,是各個(gè)管理部門為了貫徹有關(guān)方針政策,保護(hù)財(cái)產(chǎn)安全完整,保證會(huì)計(jì)及其他數(shù)據(jù)正確可靠,提高工作效率和經(jīng)濟(jì)效益,利用內(nèi)部分工產(chǎn)生的相互制約、相互聯(lián)系的關(guān)系,對(duì)本部門的經(jīng)濟(jì)活動(dòng)進(jìn)行組織、制約、考核和調(diào)節(jié)的一系列措施、方法和程序的總稱。其目的是為了有效監(jiān)控經(jīng)濟(jì)活動(dòng),并把錯(cuò)誤和舞弊控制在一定范圍內(nèi)。

按照控制目的不同,武鋼財(cái)務(wù)公司的內(nèi)部控制體系分為管理控制、會(huì)計(jì)控制、內(nèi)部監(jiān)管審計(jì)控制三大部分。其中,內(nèi)部監(jiān)管審計(jì)控制既是武鋼財(cái)務(wù)公司內(nèi)部控制體系的重要組成部分, 又是實(shí)現(xiàn)內(nèi)部控制目標(biāo)的重要手段。通過(guò)內(nèi)部監(jiān)管審計(jì)控制, 武鋼財(cái)務(wù)公司可以發(fā)現(xiàn)、糾正或制止業(yè)務(wù)管理、會(huì)計(jì)核算中存在的差錯(cuò)和舞弊。也只有武鋼財(cái)務(wù)公司建立健全內(nèi)部審計(jì)質(zhì)量控制體系, 確保審計(jì)質(zhì)量, 才能實(shí)現(xiàn)通過(guò)內(nèi)部監(jiān)管審計(jì)控制,完善管理控制和會(huì)計(jì)控制, 達(dá)到強(qiáng)化風(fēng)險(xiǎn)管理和內(nèi)部控制機(jī)制建設(shè), 提高武鋼財(cái)務(wù)公司管理水平的目的。

(二)優(yōu)化業(yè)務(wù)流程的需要

為保證業(yè)務(wù)開(kāi)展、會(huì)計(jì)核算的順利進(jìn)行,武鋼財(cái)務(wù)公司在設(shè)置部門和崗位時(shí),均遵循不相容職務(wù)分離原則,引入相互牽制、相互監(jiān)督機(jī)制。但由于業(yè)務(wù)部門和崗位處于操作層,容易出現(xiàn)為員工減少工作量的主觀意愿而簡(jiǎn)化流程或減少必要業(yè)務(wù)操作環(huán)節(jié);容易面對(duì)重復(fù)業(yè)務(wù)操作,對(duì)出現(xiàn)和潛在的問(wèn)題產(chǎn)生麻痹;也容易出現(xiàn)自我監(jiān)督怕揭短、難揭短,風(fēng)險(xiǎn)管理錯(cuò)位和職責(zé)不清等問(wèn)題。審計(jì)部作為武鋼財(cái)務(wù)公司的業(yè)務(wù)監(jiān)督部門,超脫于具體業(yè)務(wù)操作,專注于業(yè)務(wù)活動(dòng)的執(zhí)行效率和效果,具有獨(dú)立性,能夠客觀地評(píng)價(jià)業(yè)務(wù)流程的合理性、全面看待審計(jì)出的問(wèn)題,并提出有針對(duì)性的意見(jiàn)。有良好審計(jì)質(zhì)量做保證的審計(jì)工作,將更有利于促進(jìn)業(yè)務(wù)流程的優(yōu)化。

(三)降低審計(jì)風(fēng)險(xiǎn)的需要

審計(jì)風(fēng)險(xiǎn)由固有風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)和察覺(jué)風(fēng)險(xiǎn)三個(gè)部分構(gòu)成。察覺(jué)風(fēng)險(xiǎn)取決于審計(jì)效果, 受審計(jì)人員素質(zhì)和審計(jì)程序的影響。固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)取決于武鋼財(cái)務(wù)公司內(nèi)部控制制度是否健全、有效。但內(nèi)部審計(jì)作為內(nèi)部控制的第三道防線,是內(nèi)部控制制度健全和有效性的最后防線。因此,歸根結(jié)底審計(jì)風(fēng)險(xiǎn)的大小與審計(jì)人員的素質(zhì)和審計(jì)程序的合理性相關(guān)。

截至2009 年,武鋼財(cái)務(wù)公司針對(duì)業(yè)務(wù)開(kāi)展情況已經(jīng)建立了165 項(xiàng)制度,從制度的涵蓋內(nèi)容和執(zhí)行力來(lái)看,已經(jīng)基本可以將審計(jì)風(fēng)險(xiǎn)控制在可承受范圍內(nèi)。但近年,武鋼財(cái)務(wù)公司除了傳統(tǒng)的存貸款、結(jié)算業(yè)務(wù)外,開(kāi)始涉足投資和外匯等相對(duì)高風(fēng)險(xiǎn)業(yè)務(wù);武鋼財(cái)務(wù)公司陸續(xù)上線運(yùn)行了電子商業(yè)匯票系統(tǒng)、核心業(yè)務(wù)系統(tǒng)和OA 辦公自動(dòng)化系統(tǒng),初步實(shí)現(xiàn)集團(tuán)電子化資金管理的目標(biāo),下一步準(zhǔn)備與信貸系統(tǒng)和會(huì)計(jì)系統(tǒng)連通。這些不僅需要健全的內(nèi)部控制制度作支持,更需要強(qiáng)有力的審計(jì)監(jiān)督措施作保障。這種背景下,如何降低審計(jì)風(fēng)險(xiǎn)被提上日程。武鋼財(cái)務(wù)公司有必要在建立、健全內(nèi)部控制制度的同時(shí),提高審計(jì)人員的素質(zhì),優(yōu)化審計(jì)程序,建立內(nèi)部審計(jì)質(zhì)量控制體系以確保審計(jì)效果。

二、構(gòu)建內(nèi)部審計(jì)質(zhì)量控制體系的做法

(一)轉(zhuǎn)變審計(jì)理念：增強(qiáng)專項(xiàng)審計(jì)綜合性,實(shí)現(xiàn)專項(xiàng)審計(jì)日常化

按照審計(jì)范圍不同,內(nèi)部審計(jì)可以分為綜合審計(jì)和專項(xiàng)審計(jì)。綜合審計(jì)是對(duì)武鋼財(cái)務(wù)公司一定時(shí)期內(nèi)的全部會(huì)計(jì)資料及全部業(yè)務(wù)活動(dòng)進(jìn)行全面的審計(jì)檢查,對(duì)其全部業(yè)務(wù)經(jīng)營(yíng)活動(dòng)及其經(jīng)濟(jì)效益等作出全面綜合的評(píng)價(jià)和鑒證。專項(xiàng)審計(jì)是指對(duì)業(yè)務(wù)經(jīng)營(yíng)活動(dòng)、財(cái)務(wù)活動(dòng)或經(jīng)營(yíng)管理的某一方面、某一層次、某一項(xiàng)目、某一問(wèn)題的專項(xiàng)監(jiān)督檢查方式的統(tǒng)稱。在審計(jì)實(shí)踐中, 綜合審計(jì)通常是審計(jì)監(jiān)督活動(dòng)的主要方式, 它具有范圍廣、內(nèi)容全、檢查細(xì)、尋根深、綜合性強(qiáng)等優(yōu)點(diǎn), 但一般耗時(shí)長(zhǎng),時(shí)效性差。而專項(xiàng)審計(jì)具有內(nèi)容單一, 占用時(shí)間較少, 針對(duì)性強(qiáng), 糾正、處理問(wèn)題快等特點(diǎn)。

為了使審計(jì)工作具有較強(qiáng)的時(shí)效性和綜合性,武鋼財(cái)務(wù)公司開(kāi)始重新研究、認(rèn)識(shí)綜合審計(jì)和專項(xiàng)審計(jì)的適用性。考慮到每年外部審計(jì)、外部檢查均會(huì)對(duì)武鋼財(cái)務(wù)公司進(jìn)行綜合審計(jì),同時(shí)內(nèi)部審計(jì)的人力資源也有限,武鋼財(cái)務(wù)公司從原先以綜合審計(jì)為主,專項(xiàng)審計(jì)為輔的審計(jì)理念,轉(zhuǎn)變?yōu)楝F(xiàn)行的以專項(xiàng)審計(jì)為主,綜合審計(jì)為輔的審計(jì)理念。為突出內(nèi)部審計(jì)的針對(duì)性和時(shí)效性,強(qiáng)化內(nèi)部審計(jì)效果,公司結(jié)合業(yè)務(wù)流程化工作,按照業(yè)務(wù)類型確立、開(kāi)展專項(xiàng)審計(jì),實(shí)現(xiàn)專項(xiàng)審計(jì)綜合化,日?；?。武鋼財(cái)務(wù)公司的每一項(xiàng)審計(jì)只針對(duì)單一業(yè)務(wù)類型,并要確保每個(gè)專項(xiàng)審計(jì)覆蓋到該業(yè)務(wù)的全流程和控制點(diǎn)。同時(shí),為了做到點(diǎn)面兼顧,在審計(jì)監(jiān)督無(wú)盲點(diǎn)的前提下突出重點(diǎn),武鋼財(cái)務(wù)公司每年的專項(xiàng)審計(jì)需覆蓋到全部業(yè)務(wù)類型,并對(duì)重點(diǎn)業(yè)務(wù)流程增加審計(jì)頻次。武鋼財(cái)務(wù)公司的內(nèi)部審計(jì)架構(gòu)如圖1 所示。

圖1 審計(jì)架構(gòu)

(二)確立審計(jì)標(biāo)準(zhǔn)：建立健全審計(jì)標(biāo)準(zhǔn),保證審計(jì)質(zhì)量

審計(jì)工作質(zhì)量的優(yōu)劣足以影響審計(jì)工作的成效。審計(jì)質(zhì)量的保證和提高,需要審計(jì)標(biāo)準(zhǔn)的規(guī)范和衡量。審計(jì)標(biāo)準(zhǔn)不僅規(guī)定了審計(jì)工作必須具備的條件,又提供了判斷財(cái)務(wù)收支及其業(yè)務(wù)經(jīng)營(yíng)活動(dòng)真實(shí)性、合法性、效益性的尺度。

近年,武鋼財(cái)務(wù)公司依據(jù)《企業(yè)集團(tuán)財(cái)務(wù)公司管理辦法》、《中華人民共和國(guó)審計(jì)法》和《商業(yè)銀行內(nèi)控指引》等法律法規(guī)以及武鋼財(cái)務(wù)公司業(yè)務(wù)管理規(guī)定的要求,制定了一般標(biāo)準(zhǔn)《內(nèi)部審計(jì)管理規(guī)定》和工作標(biāo)準(zhǔn)《審計(jì)規(guī)范》,并依據(jù)《審計(jì)規(guī)范》制定了現(xiàn)場(chǎng)標(biāo)準(zhǔn)《審計(jì)控制卡》(見(jiàn)圖2)。

1.制定《審計(jì)規(guī)范》,規(guī)范審計(jì)行為

圖2 審計(jì)標(biāo)準(zhǔn)

審計(jì)標(biāo)準(zhǔn)是進(jìn)行審計(jì)時(shí)判斷審計(jì)事項(xiàng)是非、優(yōu)劣的準(zhǔn)繩, 是提出審計(jì)意見(jiàn)、作出審計(jì)決定的依據(jù)。

為了保證武鋼財(cái)務(wù)公司審計(jì)標(biāo)準(zhǔn)的一致性,武鋼財(cái)務(wù)公司2009 年委托會(huì)計(jì)師事務(wù)所,結(jié)合武鋼財(cái)務(wù)公司實(shí)際業(yè)務(wù)流程和管理風(fēng)險(xiǎn)控制點(diǎn),制定《審計(jì)規(guī)范》(見(jiàn)圖3),并于2010 年以制度形式下發(fā)執(zhí)行?！秾徲?jì)規(guī)范》作為審計(jì)人員的審計(jì)手冊(cè),不僅涵蓋了武鋼財(cái)務(wù)公司的業(yè)務(wù)和管理活動(dòng),而且從審計(jì)項(xiàng)目的安排、審計(jì)計(jì)劃編制、審計(jì)要點(diǎn)的確定、檢查取證的方法、分析評(píng)價(jià)的原則,工作底稿的內(nèi)容、審計(jì)報(bào)告的要點(diǎn)以及內(nèi)部控制的評(píng)價(jià)等環(huán)節(jié)均進(jìn)行了細(xì)致的描述。武鋼財(cái)務(wù)公司的《內(nèi)部審計(jì)管理規(guī)定》要求審計(jì)人員必須依據(jù)《審計(jì)規(guī)范》進(jìn)行審計(jì)活動(dòng)。并特別強(qiáng)調(diào),審計(jì)部在出具審計(jì)報(bào)告前,審計(jì)經(jīng)辦人員需要根據(jù)《審計(jì)規(guī)范》對(duì)審計(jì)現(xiàn)場(chǎng)工作進(jìn)行梳理,審計(jì)復(fù)核人員和審核人員也需要按照《審計(jì)規(guī)范》的條款進(jìn)行復(fù)核和審核,以保證審計(jì)報(bào)告的內(nèi)容全面性和結(jié)論的準(zhǔn)確性。

2.制作“審計(jì)控制卡”,確保審計(jì)現(xiàn)場(chǎng)質(zhì)量

審計(jì)標(biāo)準(zhǔn)不是掛在墻上,寫在書上, 給人看的;也不是說(shuō)在嘴上,給人聽(tīng)的。它需要審計(jì)人員切實(shí)貫徹執(zhí)行。

為了確?！秾徲?jì)規(guī)范》的貫徹實(shí)施,更為了提高審計(jì)人員現(xiàn)場(chǎng)審計(jì)工作的便利性和針對(duì)性,武鋼財(cái)務(wù)公司根據(jù)《審計(jì)規(guī)范》制作了審計(jì)現(xiàn)場(chǎng)標(biāo)準(zhǔn)《審計(jì)控制卡》?！秾徲?jì)控制卡》是《審計(jì)規(guī)范》的細(xì)化,例如,票據(jù)業(yè)務(wù)在《審計(jì)規(guī)范》中是一項(xiàng),但在《審計(jì)控制卡》中分為票據(jù)貼現(xiàn)業(yè)務(wù)審計(jì)控制卡、票據(jù)承兌業(yè)務(wù)審計(jì)控制卡和票據(jù)代保管業(yè)務(wù)審計(jì)控制卡等(見(jiàn)圖4)。同時(shí),《審計(jì)控制卡》也是一個(gè)完整的系統(tǒng),它涵蓋了具體業(yè)務(wù)的整個(gè)流程。武鋼財(cái)務(wù)公司從制度層面要求審計(jì)經(jīng)辦人員、復(fù)核人員和審核人員必須嚴(yán)格按照現(xiàn)場(chǎng)標(biāo)準(zhǔn)的規(guī)定進(jìn)行審計(jì),讓各項(xiàng)業(yè)務(wù)和管理活動(dòng)的審計(jì)工作有明確的方向性,實(shí)現(xiàn)“審計(jì)控制卡”覆蓋全業(yè)務(wù)和管理活動(dòng),也為后期的審計(jì)跟蹤打下基礎(chǔ)。武鋼財(cái)務(wù)公司還將審計(jì)控制卡與下發(fā)的制度一起分發(fā)到每個(gè)員工,讓業(yè)務(wù)部門的操作、自查工作更具有實(shí)效,實(shí)現(xiàn)“審計(jì)控制卡”控制全過(guò)程。

(三)優(yōu)化審計(jì)手段：應(yīng)用日志審計(jì)系統(tǒng),提高審計(jì)手段現(xiàn)代化

近年,武鋼財(cái)務(wù)公司經(jīng)營(yíng)管理越來(lái)越離不開(kāi)信息技術(shù)。信息技術(shù)在業(yè)務(wù)操作的自動(dòng)化、管理的信息化、服務(wù)的客戶化方面,都得到廣泛應(yīng)用。計(jì)算機(jī)網(wǎng)絡(luò)以及數(shù)據(jù)庫(kù)系統(tǒng),已成為武鋼財(cái)務(wù)公司業(yè)務(wù)正常運(yùn)行和核心數(shù)據(jù)信息安全的基礎(chǔ)保障。為了加強(qiáng)網(wǎng)絡(luò)信息安全的審計(jì)監(jiān)督,及時(shí)掌握被審計(jì)部門和被審計(jì)項(xiàng)目有關(guān)情況,發(fā)現(xiàn)問(wèn)題及時(shí)監(jiān)督,保障武鋼財(cái)務(wù)公司業(yè)務(wù)順利開(kāi)展,2010年,武鋼財(cái)務(wù)公司上線運(yùn)行安全日志審計(jì)系統(tǒng)。安全日志審計(jì)系統(tǒng)體系架構(gòu)見(jiàn)圖5。

圖3 審計(jì)規(guī)范(以票據(jù)業(yè)務(wù)為例)

圖4 審計(jì)控制卡

安全日志審計(jì)系統(tǒng)基于嵌入式設(shè)計(jì)理念,采用探測(cè)器截獲日志方式采集武鋼財(cái)務(wù)公司網(wǎng)絡(luò)設(shè)備、安全設(shè)備、數(shù)據(jù)庫(kù)、服務(wù)器以及應(yīng)用系統(tǒng)等涵蓋武鋼財(cái)務(wù)公司全部信息系統(tǒng)產(chǎn)生的日志,保證所收集日志的全面性和準(zhǔn)確性。它能實(shí)時(shí)監(jiān)測(cè)、分析日志信息,提供報(bào)警功能;能提供豐富的統(tǒng)計(jì)報(bào)表以及趨勢(shì)分析,幫助管理員分析信息系統(tǒng)運(yùn)行狀況。

安全日志審計(jì)系統(tǒng)的上線,改變了傳統(tǒng)的人工現(xiàn)場(chǎng)事后監(jiān)督的做法,實(shí)現(xiàn)了由單純?nèi)斯し揽叵蛐畔⑾到y(tǒng)輔助防控的轉(zhuǎn)變,優(yōu)化了審計(jì)手段;強(qiáng)化了事前的預(yù)防和事中的監(jiān)控,提高了審計(jì)的綜合監(jiān)督職能;達(dá)到了實(shí)時(shí)監(jiān)控金融從業(yè)人員和信息系統(tǒng),預(yù)防越權(quán)行為和非法行為,增強(qiáng)內(nèi)部審計(jì)效果的目的。

圖5 安全日志審計(jì)系統(tǒng)體系架構(gòu)

(四)建立保障機(jī)制：確立后續(xù)審計(jì)階段,保障審計(jì)效果

內(nèi)部審計(jì)的目的是通過(guò)發(fā)現(xiàn)問(wèn)題,督促相關(guān)部門整改落實(shí),來(lái)促進(jìn)武鋼財(cái)務(wù)公司健康發(fā)展。如果一個(gè)審計(jì)項(xiàng)目在做出審計(jì)報(bào)告時(shí)就結(jié)束,沒(méi)有后續(xù)跟蹤改進(jìn)過(guò)程,就會(huì)減弱審計(jì)工作效果。

武鋼財(cái)務(wù)公司不僅對(duì)內(nèi)部審計(jì)報(bào)告反映的問(wèn)題、提出的改進(jìn)意見(jiàn)的落實(shí)進(jìn)行跟蹤審計(jì),還會(huì)定期跟蹤外部審計(jì)、檢查發(fā)現(xiàn)的問(wèn)題,做到及時(shí)、妥善解決問(wèn)題。

武鋼財(cái)務(wù)公司的后續(xù)跟蹤審計(jì)有兩種不同的方式。一種方式是由審計(jì)部門指定專人,在整改落實(shí)過(guò)程中,協(xié)助相關(guān)部門落實(shí)整改措施,直到其建立起完善的內(nèi)部控制制度為止。另一種方式是在審計(jì)報(bào)告階段結(jié)束后,給予相關(guān)部門一段整改時(shí)間,再組成審計(jì)小組對(duì)整改情況及效果進(jìn)行檢查。

三、實(shí)施效果

武鋼財(cái)務(wù)公司自2009 年起全方位、系統(tǒng)性地推進(jìn)審計(jì)質(zhì)量控制體系建設(shè),經(jīng)過(guò)4 年多的實(shí)踐,已初步建立起具有武鋼財(cái)務(wù)公司特色的審計(jì)質(zhì)量控制體系,并取得了明顯的成效?！秾徲?jì)規(guī)范》的應(yīng)用,使得審計(jì)人員能夠迅速針對(duì)各業(yè)務(wù)流程的關(guān)鍵風(fēng)險(xiǎn)點(diǎn)進(jìn)行審計(jì),找到問(wèn)題所在,保障業(yè)務(wù)部門穩(wěn)步開(kāi)展工作,促進(jìn)了武鋼財(cái)務(wù)公司內(nèi)部控制的進(jìn)一步完善,提升了武鋼財(cái)務(wù)公司的競(jìng)爭(zhēng)力。武鋼財(cái)務(wù)公司構(gòu)建的審計(jì)質(zhì)量控制體系,提升司內(nèi)部控制水平和管理水平的同時(shí),也為公司贏得了良好的社會(huì)聲譽(yù)。