面向業(yè)務(wù)、風(fēng)險(xiǎn)的行政事業(yè)單位內(nèi)部控制審計(jì)探析

雷洋昆

隨著行政事業(yè)單位管理體制的不斷深化和發(fā)展，內(nèi)部控制已逐漸成為行政事業(yè)單位提高管理水平，加強(qiáng)廉政風(fēng)險(xiǎn)防控機(jī)制建設(shè)的重要手段，《行政事業(yè)單位內(nèi)部控制規(guī)范》的出臺(tái)將進(jìn)一步推進(jìn)內(nèi)部控制建設(shè)規(guī)范化、制度化。在這種背景下，內(nèi)部審計(jì)作為內(nèi)部控制的重要組成部分和內(nèi)部控制的監(jiān)督者，應(yīng)積極發(fā)揮建設(shè)性、促進(jìn)性作用，通過(guò)深化內(nèi)部控制審計(jì)，以審計(jì)倒逼內(nèi)部控制完善，促進(jìn)風(fēng)險(xiǎn)有效防范、組織目標(biāo)得以實(shí)現(xiàn)。

一、行政事業(yè)單位內(nèi)部控制審計(jì)的內(nèi)涵

目前，內(nèi)部控制審計(jì)實(shí)務(wù)可分為基于會(huì)計(jì)報(bào)表審計(jì)的內(nèi)部控制審計(jì)和基于規(guī)范業(yè)務(wù)管理的內(nèi)部控制審計(jì)兩種類型?；跁?huì)計(jì)報(bào)表審計(jì)的內(nèi)部控制審計(jì)，是指在進(jìn)行會(huì)計(jì)報(bào)表審計(jì)時(shí)，審計(jì)人員首先要審查和評(píng)價(jià)被審計(jì)單位的內(nèi)部控制，對(duì)擬信賴的內(nèi)部控制進(jìn)行控制測(cè)試，并據(jù)以確定實(shí)質(zhì)性測(cè)試的性質(zhì)、時(shí)間和范圍，從而確保審計(jì)質(zhì)量、效率、效果的有效實(shí)現(xiàn)。在這個(gè)過(guò)程中，審計(jì)人員僅僅關(guān)注與財(cái)務(wù)報(bào)告可靠性相關(guān)的內(nèi)部控制，并非整個(gè)內(nèi)部控制系統(tǒng)?；谝?guī)范業(yè)務(wù)管理的內(nèi)部控制審計(jì)，主要是為了規(guī)范業(yè)務(wù)管理，防范業(yè)務(wù)風(fēng)險(xiǎn)，幫助組織目標(biāo)實(shí)現(xiàn)。其范圍應(yīng)包括與被審計(jì)單位資源管理活動(dòng)相關(guān)的所有內(nèi)部控制，而不僅僅局限于與財(cái)務(wù)報(bào)告可靠性相關(guān)的內(nèi)部控制。

按照COSO報(bào)告關(guān)于內(nèi)部控制的定義可知，內(nèi)部控制系統(tǒng)不僅是合理保證財(cái)務(wù)報(bào)告可靠性的過(guò)程，還是合理保證經(jīng)營(yíng)效率和效果、資產(chǎn)安全完整、遵循法律法規(guī)、實(shí)現(xiàn)組織目標(biāo)的過(guò)程。同時(shí)，隨著組織的治理結(jié)構(gòu)和競(jìng)爭(zhēng)環(huán)境的變化，組織管理層也越來(lái)越需要了解本單位業(yè)務(wù)、財(cái)務(wù)整體狀況。因此，內(nèi)審人員對(duì)內(nèi)部控制的審計(jì)應(yīng)立足于規(guī)范業(yè)務(wù)管理、防范業(yè)務(wù)風(fēng)險(xiǎn)，對(duì)單位資源管理活動(dòng)相關(guān)的所有內(nèi)部控制實(shí)行全面覆蓋。

二、當(dāng)前行政事業(yè)單位內(nèi)部控制審計(jì)的局限性

（一）緊密圍繞審計(jì)目標(biāo)不夠

內(nèi)部審計(jì)作為治理與管理層職能的延伸，去審查和評(píng)價(jià)同級(jí)或者下級(jí)單位的業(yè)務(wù)活動(dòng)及內(nèi)部控制情況，其目的是滿足管理需求，增加組織價(jià)值，促進(jìn)組織目標(biāo)實(shí)現(xiàn)。因此，內(nèi)部控制審計(jì)目標(biāo)應(yīng)與組織目標(biāo)高度一致，應(yīng)與組織文化和管理理念充分合拍，應(yīng)滿足治理與管理層因時(shí)因地的需求。而當(dāng)前內(nèi)部控制審計(jì)實(shí)務(wù)往往與組織目標(biāo)、管理層需求聯(lián)系不夠，更側(cè)重于滿足審計(jì)內(nèi)部提高效率的需求。

（二）以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)不夠

內(nèi)部控制以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)，關(guān)注重要業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域。實(shí)施內(nèi)部控制審計(jì)時(shí)，內(nèi)審人員同樣需要以風(fēng)險(xiǎn)控制為基礎(chǔ)，考慮重要性原則，分層次、有重點(diǎn)地進(jìn)行審計(jì)。而當(dāng)前內(nèi)部控制審計(jì)實(shí)務(wù)容易忽略風(fēng)險(xiǎn)評(píng)估環(huán)節(jié)或者未有效進(jìn)行風(fēng)險(xiǎn)評(píng)估，導(dǎo)致審計(jì)時(shí)要么是胡子眉毛一把抓，要么是撿了芝麻丟了西瓜。

（三）以業(yè)務(wù)分析為手段不夠

內(nèi)部控制圍繞組織的業(yè)務(wù)、財(cái)務(wù)、法務(wù)及戰(zhàn)略實(shí)施，覆蓋并滲透到組織各項(xiàng)業(yè)務(wù)和事項(xiàng)之中，貫穿決策、執(zhí)行和監(jiān)督全過(guò)程，各要素之間相互影響，具有系統(tǒng)性、過(guò)程性、動(dòng)態(tài)性。內(nèi)部控制系統(tǒng)雖然復(fù)雜、多變，但其核心對(duì)象是業(yè)務(wù)，內(nèi)部控制是對(duì)業(yè)務(wù)的控制。因此，實(shí)施內(nèi)部控制審計(jì)時(shí)，內(nèi)審人員應(yīng)面向業(yè)務(wù)和管理，從業(yè)務(wù)入手，基于對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行充分調(diào)研的基礎(chǔ)上進(jìn)行。而當(dāng)前內(nèi)部控制審計(jì)實(shí)務(wù)更傾向于從財(cái)務(wù)信息入手，關(guān)注財(cái)務(wù)問(wèn)題而非控制機(jī)制問(wèn)題。

三、面向業(yè)務(wù)、風(fēng)險(xiǎn)的行政事業(yè)單位內(nèi)部控制審計(jì)路徑探析

內(nèi)部控制包括控制環(huán)境、風(fēng)險(xiǎn)管理、控制活動(dòng)、信息與溝通、監(jiān)督五要素，其中最重要的要素為控制活動(dòng)。一個(gè)單位的控制活動(dòng)按照其控制對(duì)象的不同，可以劃分為實(shí)體系統(tǒng)和信息系統(tǒng)，其中，實(shí)體系統(tǒng)又包括業(yè)務(wù)系統(tǒng)和資源支持系統(tǒng)。內(nèi)部控制審計(jì)的關(guān)鍵在于對(duì)業(yè)務(wù)系統(tǒng)控制活動(dòng)的審查和評(píng)價(jià)。因此，深化行政事業(yè)單位內(nèi)部控制審計(jì)應(yīng)緊密圍繞目標(biāo)，面向業(yè)務(wù)、風(fēng)險(xiǎn)，從業(yè)務(wù)入手，了解各業(yè)務(wù)及其流程的控制機(jī)制與存在的風(fēng)險(xiǎn)，并通過(guò)評(píng)估風(fēng)險(xiǎn)，分析問(wèn)題存在的可能性，進(jìn)而揭示內(nèi)部控制存在的風(fēng)險(xiǎn)隱患和問(wèn)題。

（一）基于業(yè)務(wù)系統(tǒng)控制活動(dòng)的內(nèi)部控制調(diào)查

內(nèi)部控制活動(dòng)包含業(yè)務(wù)系統(tǒng)、資源支持系統(tǒng)和信息系統(tǒng)。其中資源支持系統(tǒng)包括人力資源系統(tǒng)、財(cái)務(wù)管理系統(tǒng)、資產(chǎn)管理系統(tǒng);信息系統(tǒng)是對(duì)實(shí)體系統(tǒng)的一個(gè)紀(jì)錄和反映，包括會(huì)計(jì)信息、ERP系統(tǒng)等。資源支持和信息系統(tǒng)是業(yè)務(wù)系統(tǒng)的輔助系統(tǒng)，都是對(duì)業(yè)務(wù)的反映。因此，在進(jìn)行內(nèi)部控制審計(jì)實(shí)務(wù)時(shí)，對(duì)資源支持系統(tǒng)和信息系統(tǒng)控制活動(dòng)的調(diào)查，可以融合至業(yè)務(wù)系統(tǒng)控制活動(dòng)的調(diào)查中進(jìn)行。

對(duì)業(yè)務(wù)系統(tǒng)控制活動(dòng)進(jìn)行調(diào)查主要包括兩個(gè)步驟：

一是對(duì)被審計(jì)單位業(yè)務(wù)結(jié)構(gòu)進(jìn)行了解和分析。業(yè)務(wù)結(jié)構(gòu)分析是指對(duì)被審計(jì)單位業(yè)務(wù)的總體輪廓和脈絡(luò)進(jìn)行梳理后，按照一定的標(biāo)準(zhǔn)將其開展的所有業(yè)務(wù)劃分類別。通過(guò)對(duì)業(yè)務(wù)結(jié)構(gòu)的分析應(yīng)清楚了解：被審計(jì)單位總體上應(yīng)包括哪幾大類業(yè)務(wù)，這幾類業(yè)務(wù)又分別包括哪些業(yè)務(wù)模塊，每個(gè)業(yè)務(wù)模塊對(duì)應(yīng)的管理機(jī)構(gòu)和主要負(fù)責(zé)人是誰(shuí)，各業(yè)務(wù)模塊是做什么的。在進(jìn)行業(yè)務(wù)結(jié)構(gòu)劃分時(shí)，內(nèi)審人員應(yīng)考慮成本效益原則，業(yè)務(wù)模塊劃分的層次即不宜過(guò)細(xì)亦不宜過(guò)粗，過(guò)細(xì)影響審計(jì)效率，過(guò)粗影響審計(jì)效果。業(yè)務(wù)結(jié)構(gòu)分析過(guò)程可形成工作底稿如表一：業(yè)務(wù)結(jié)構(gòu)分析表。

表一 業(yè)務(wù)結(jié)構(gòu)分析表

二是對(duì)各業(yè)務(wù)流程進(jìn)行了解和分析。業(yè)務(wù)流程分析就是對(duì)業(yè)務(wù)結(jié)構(gòu)分析中劃分出來(lái)的每個(gè)業(yè)務(wù)模塊進(jìn)行分析，分析各具體業(yè)務(wù)是如何開展的？其具體流程是什么？在進(jìn)行業(yè)務(wù)流程分析時(shí)，內(nèi)審人員應(yīng)考慮風(fēng)險(xiǎn)導(dǎo)向原則，基于對(duì)業(yè)務(wù)的初步風(fēng)險(xiǎn)評(píng)估有選擇性地對(duì)業(yè)務(wù)流程進(jìn)行分析。分析內(nèi)容包括業(yè)務(wù)流程的控制機(jī)制有什么？這些控制機(jī)制能否有效防范風(fēng)險(xiǎn)，是否存在薄弱環(huán)節(jié)？這些控制機(jī)構(gòu)存在風(fēng)險(xiǎn)有多大？業(yè)務(wù)流程分析過(guò)程可形成工作底稿如表二：業(yè)務(wù)過(guò)程分析表。

表二 業(yè)務(wù)過(guò)程分析表

通過(guò)以業(yè)務(wù)為主線，對(duì)業(yè)務(wù)系統(tǒng)、資源支持系統(tǒng)、信息系統(tǒng)控制活動(dòng)的調(diào)查，不僅能了解到行政事業(yè)單位組織層面的內(nèi)部控制，更能對(duì)業(yè)務(wù)層面預(yù)算管理、收支管理、采購(gòu)管理、建設(shè)項(xiàng)目管理、合同管理等各類重要管理活動(dòng)的內(nèi)部控制進(jìn)行深入了解。

（二）測(cè)試內(nèi)部控制的建立健全、是否執(zhí)行

內(nèi)部控制測(cè)試包括審核內(nèi)部控制設(shè)計(jì)是否合理、內(nèi)部控制執(zhí)行是否有效。以業(yè)務(wù)入手的行政事業(yè)單位內(nèi)部控制審計(jì)需著重關(guān)注兩方面：

一是對(duì)業(yè)務(wù)所對(duì)應(yīng)財(cái)務(wù)過(guò)程的分析。了解被審計(jì)單位業(yè)務(wù)情況及其控制機(jī)制后，在內(nèi)部控制測(cè)試階段，內(nèi)審人員應(yīng)著重關(guān)注業(yè)務(wù)相應(yīng)的財(cái)務(wù)處理過(guò)程以及業(yè)務(wù)系統(tǒng)與財(cái)務(wù)系統(tǒng)的銜接性問(wèn)題。對(duì)財(cái)務(wù)處理過(guò)程的審查主要是運(yùn)用分析性復(fù)核程序?qū)I(yè)務(wù)的收入結(jié)構(gòu)、支出結(jié)構(gòu)及其比例變化進(jìn)行分析。對(duì)業(yè)務(wù)系統(tǒng)與財(cái)務(wù)系統(tǒng)的銜接性進(jìn)行審查，是通過(guò)對(duì)被審計(jì)單位財(cái)務(wù)信息與業(yè)務(wù)信息相互核對(duì)，來(lái)確定是否所有的業(yè)務(wù)活動(dòng)均通過(guò)財(cái)務(wù)信息及時(shí)、真實(shí)反映;所有的財(cái)務(wù)信息是否均有相關(guān)的業(yè)務(wù)活動(dòng)支撐。當(dāng)被審計(jì)單位的管理信息系統(tǒng)不完善時(shí)，其業(yè)務(wù)資料與財(cái)務(wù)資料往往會(huì)脫節(jié)，會(huì)更容易產(chǎn)生內(nèi)部控制薄弱環(huán)節(jié)。因此，針對(duì)管理信息系統(tǒng)不完善的單位，內(nèi)審人員應(yīng)重點(diǎn)關(guān)注業(yè)務(wù)、財(cái)務(wù)未有效銜接部位，檢查被審計(jì)單位針對(duì)該項(xiàng)風(fēng)險(xiǎn)是否有相關(guān)控制，且相關(guān)控制機(jī)制是否有效運(yùn)行。

二是問(wèn)題可能性分析。通過(guò)對(duì)業(yè)務(wù)結(jié)構(gòu)、業(yè)務(wù)過(guò)程及其對(duì)應(yīng)財(cái)務(wù)過(guò)程的分析，解決了被審計(jì)單位是什么樣的、怎樣做的問(wèn)題，而審計(jì)的最根本任務(wù)是要回答被審計(jì)單位存在哪些問(wèn)題和面臨怎樣的風(fēng)險(xiǎn)。因此，內(nèi)審人員還需要對(duì)業(yè)務(wù)所存在的業(yè)務(wù)問(wèn)題、財(cái)務(wù)問(wèn)題和會(huì)計(jì)問(wèn)題進(jìn)行可能性分析。在進(jìn)行問(wèn)題可能性分析之前，審計(jì)人員可以與被審計(jì)單位負(fù)責(zé)人溝通，了解被審計(jì)單位管理層對(duì)單位風(fēng)險(xiǎn)的自我評(píng)估情況。在進(jìn)行問(wèn)題可能性分析時(shí)，內(nèi)審人員應(yīng)根據(jù)相關(guān)的法律法規(guī)、管理通用規(guī)則、同行業(yè)要求、單位內(nèi)部規(guī)章制度和計(jì)劃，單位各類批示文件等確定分析標(biāo)準(zhǔn)，并依據(jù)標(biāo)準(zhǔn)，對(duì)各業(yè)務(wù)控制機(jī)制是否有效、對(duì)應(yīng)財(cái)務(wù)過(guò)程是否合規(guī)進(jìn)行判斷，分析出各業(yè)務(wù)可能存在的業(yè)務(wù)問(wèn)題、財(cái)務(wù)問(wèn)題和會(huì)計(jì)問(wèn)題。一般而言行政事業(yè)單位的重大事項(xiàng)、重要資源利用、管理銜接部位、非常規(guī)業(yè)務(wù)風(fēng)險(xiǎn)比較大，存在問(wèn)題的可能性較大。問(wèn)題可能性分析可形成工作底稿如表三：?jiǎn)栴}可能性分析表。

表三 問(wèn)題可能性分析表

（三）內(nèi)部控制的綜合評(píng)價(jià)

在完成內(nèi)部控制基本情況了解、測(cè)試后，需要對(duì)內(nèi)部控制進(jìn)行綜合評(píng)價(jià)。行政事業(yè)單位內(nèi)部控制評(píng)價(jià)主要包括單位整體層面評(píng)價(jià)和業(yè)務(wù)層面評(píng)價(jià)。業(yè)務(wù)層面內(nèi)部控制的評(píng)價(jià)可分別圍繞著預(yù)算、收支、政府采購(gòu)、資產(chǎn)、建設(shè)項(xiàng)目、合同、對(duì)外投資等業(yè)務(wù)進(jìn)行。整體層面的評(píng)價(jià)可從內(nèi)部控制環(huán)境、風(fēng)險(xiǎn)管理、控制活動(dòng)、信息與溝通、監(jiān)督五要素角度進(jìn)行，重點(diǎn)包括對(duì)集體決策機(jī)制、關(guān)鍵崗位責(zé)任制、內(nèi)部授權(quán)審批控制、歸口管理機(jī)制、內(nèi)部監(jiān)督機(jī)制、信息公開機(jī)制的評(píng)價(jià)。

（作者單位：北京大學(xué)）