關于企業(yè)實施內(nèi)部審計程序的探討

李錦嬌

[摘 要]隨著全球經(jīng)濟化的不斷發(fā)展，內(nèi)部風險的有效管理與控制，引起了監(jiān)管部門和企業(yè)管理者的高度重視，而通過內(nèi)部審計來檢視企業(yè)內(nèi)部控制方面存在的漏洞及保證企業(yè)可持續(xù)、健康穩(wěn)定發(fā)展，是企業(yè)內(nèi)部環(huán)境治理的一種有效的管理方式。本文所闡述的內(nèi)部審計操作程序，運用PDCA管理方法設計而成，經(jīng)過企業(yè)多年的實際應用，在企業(yè)風險控制方面取得了實質(zhì)性的防控效果，可為企業(yè)的穩(wěn)健經(jīng)營提供保障，值得推廣和借鑒。

[關鍵詞]內(nèi)部審計;企業(yè)管理;實施效果

doi：10.3969/j.issn.1673 - 0194.2018.20.001

[中圖分類號]F239.45 [文獻標識碼]A [文章編號]1673-0194（2018）20-000-02

0? ? ?引 言

內(nèi)部審計是企業(yè)現(xiàn)代化發(fā)展最主要的審計方法，是對企業(yè)內(nèi)部制度的充分性、適宜性和有效性開展檢查、監(jiān)督和評價的活動，是獨立于其他經(jīng)營管理職能部門的內(nèi)部監(jiān)督部門，在企業(yè)中發(fā)揮著重要的作用。本文介紹的內(nèi)部審計程序，是筆者根據(jù)多年從事內(nèi)部審計的經(jīng)歷和經(jīng)驗總結(jié)而得，不僅能夠滿足企業(yè)運行的實際需要，又能為企業(yè)的穩(wěn)健經(jīng)營提供風險評價和改進建議。該程序經(jīng)過企業(yè)內(nèi)部多年的運行和完善，已融入企業(yè)日常管理中，獲得了企業(yè)管理者的支持和認可，并為企業(yè)的內(nèi)部治理提供了大量的管理評價數(shù)據(jù)和風控建議，取得了很好的應用效果，故撰寫成文，以供讀者交流、探討和借鑒。

1? ? ?審計程序設計

內(nèi)部審計程序設計如圖1所示，劃分為審計計劃、審計執(zhí)行、工作匯報等3個階段。

1.1? ?審計計劃階段

計劃階段應根據(jù)企業(yè)戰(zhàn)略和年度工作及經(jīng)營目標，在充分考慮企業(yè)重大的風險因素，以及董事會、監(jiān)事會、高級管理層需要的基礎上，統(tǒng)籌審計資源，對一個年度擬開展的內(nèi)部審計項目，進行事先部署和安排。

企業(yè)內(nèi)控部門需結(jié)合過往審計和企業(yè)實際控制需要，確定年度審計項目，于每年12月編制形成年度內(nèi)部控制審計計劃，提交董事會審計委員會審批。其主要包含審計對象、審計項目、審計期間、審計人員和審計資源等內(nèi)容。

1.2? ?審計執(zhí)行階段

審計計劃經(jīng)過批準，進入審計執(zhí)行階段。審計執(zhí)行階段主要遵循PDCA原則，分為審計準備、審計實施、審計發(fā)布、審計驗證4個步驟。

1.2.1? ?審計準備

審計準備步驟如圖2所示，包含審計工作方案、審計通知書、審計工作測試程序編制、信息平臺權限開通、資料的收集與分析以及審前內(nèi)部溝通。

制訂審計工作方案：為了實現(xiàn)審計目標，內(nèi)控部門按照年度計劃，由審計組長編制工作方案，一般包括項目概述、審計目的、依據(jù)、范圍、審計內(nèi)容、審計方法、進度安排、審計組成員、審計分工和費用預算等內(nèi)容。下發(fā)審計通知書：立項獲批后，審計組編制審計通知書，下達給審計對象，主要包含審計組長、審計日期、審計項目、審計進度和配合事項等內(nèi)容。編制審計工作測試程序：審計組結(jié)合國家有關法律法規(guī)、政策及企業(yè)相關制度，采用一定的審計策略和方法，對審計項目進行測試，可采用抽樣檢查、統(tǒng)計分析、證據(jù)檢查、穿行測試、實地觀察、分析性測試、交易實質(zhì)性測試和余額測試等方法。信息平臺權限開通：企業(yè)內(nèi)部管理若采用信息化管理系統(tǒng)，在實施審計前，審計人員要視審計項目需要，開通信息管理權限，方便審計人員順利開展審計工作。資料收集與分析：審計組成員可提前分析在審計對象處獲取的資料，以提高審計效率。審前內(nèi)部溝通：由審計組長召集審計組成員就審計方案進行溝通，分配審計任務，明確審計目標，強調(diào)審計關注的重點及注意事項，形成審計共識。

1.2.2? ?現(xiàn)場審計

審計組完成審計準備階段的相關工作后，按圖3開展現(xiàn)場審計?，F(xiàn)場審計包含首次會議、審計核查、編制審計工作底稿、編制審計小結(jié)、審計評價、內(nèi)部溝通及末次會議。

首次會議：審計組按期進駐并與審計對象進行首次會議，主要由審計組長就審計目的、范圍、人員構成、人員分工、審計方法和審計要求等進行溝通介紹。審計核查：審計組運用審計方法，按照審計測試程序的內(nèi)容要求，逐項對審計對象實施測試，以確認內(nèi)部控制和管理的符合性與有效性。編制審計工作底稿：在實施現(xiàn)場審計的過程中，審計組成員根據(jù)審計工作測試程序，逐項編制審計記錄，做到規(guī)范填寫、如實記錄，準確反映審計發(fā)現(xiàn)及審計證據(jù)。記錄包含對審計對象的數(shù)據(jù)進行統(tǒng)計、分析、復核而形成的表格、文字，以及過程中獲取的圖片、影像等。編制審計小結(jié)：審計組成員根據(jù)各自審計工作底稿、審計證據(jù)，編制成規(guī)范格式的審計小結(jié)，提交審計組長歸納、匯總。審計評價：由審計組長結(jié)合審計小結(jié)，根據(jù)有關規(guī)定的要求，形成審計項目的綜合評價。內(nèi)部溝通：審計組長召集審計組成員，結(jié)合審計發(fā)現(xiàn)進行內(nèi)部溝通、確認，達成審計共識，形成審計綜合評價結(jié)果。末次會議：由審計組向?qū)徲媽ο笳故緦徲嫵晒p方進行充分溝通、確認，形成最終的審計意見和審計成果。

1.2.3? ?審計發(fā)布

形成的最終審計意見和審計成果，應以書面報告的形式進行發(fā)布。審計發(fā)布的步驟包括編制內(nèi)部審計報告、報告報批、編制整改驗證表。發(fā)布流程如圖4所示。

編制內(nèi)部審計報告：審計組長依據(jù)最終形成的審計工作測試程序、工作底稿、審計小結(jié)等，編制內(nèi)部審計報告，經(jīng)審計組內(nèi)部確認后，報企業(yè)內(nèi)部審計負責人復核。報告報批：內(nèi)部審計報告經(jīng)內(nèi)部審計負責人復核后，應提交審計委員會審批，方可發(fā)布。整改驗證表：審計組應根據(jù)發(fā)布的內(nèi)部審計報告中的審計發(fā)現(xiàn)缺陷和建議，編制成整改驗證表。

1.2.4? ?審計驗證

審計驗證工作由審計組根據(jù)審計對象整改完成的報告，負責組織實施驗證，包含下發(fā)整改驗證表、判定責任歸屬、確認整改計劃、自查整改、追蹤驗證和編制追蹤驗證報告。驗證流程如圖5所示。

下發(fā)整改驗證表：由審計組將編制好的整改驗證表下發(fā)給審計對象，下發(fā)的方式應可追溯，如書面送達、郵件、信息化的流程等。判定責任歸屬：審計對象主管接收整改驗證表后，應確定整改責任人，責任人就整改項進行原因分析，提出整改方案或整改計劃，經(jīng)主管確認后報送審計組。確認整改計劃：審計組接收整改責任人提交的整改計劃，確認其可行性，通知責任人按計劃組織整改;若其無法達到整改目的或要求的，則退回責任人重新填報，直至整改計劃被審計組認可。自查整改：責任人依據(jù)整改計劃，完成整改后應進行自查。自查確認符合驗收要求的，應提請審計組進行驗證。追蹤驗證：審計組對整改是否符合整改計劃要求進行驗收和確認，確保存在的缺陷得到有效控制或消除。若不符合整改計劃要求，責任人應繼續(xù)實施整改，直到關閉為止。驗證形成的記錄、證據(jù)應有效。編制追蹤驗證報告：審計追蹤驗證結(jié)束，由審計組長根據(jù)追蹤驗證結(jié)果，編制追蹤驗證報告，并提交內(nèi)部審計負責人審核，經(jīng)董事會審計委員會審批后，下達審計對象。

1.3? ?審計工作匯報階段

為了不斷完善和改進內(nèi)部治理環(huán)境，提高企業(yè)規(guī)范治理和抗風險的能力，企業(yè)應建立有效的審計工作報告機制，以增強全員的風險意識。審計工作匯報可根據(jù)審計工作的階段成果，一般分為季度和年度審計報告，亦可根據(jù)管理的需要，在組織召開的經(jīng)營管理會議上進行專題報告，以提高各級管理者的重視程度。季度審計報告：結(jié)合季度審計方面的外部資訊和審計成果，編制形成季度審計工作報告，向有關組織和人員提供季度開展的審計匯報。年度審計報告：結(jié)合年度審計各期的成果，編制形成年度審計工作報告，并提出控制建議，上報審計委員會審批。

2? ? ?審計程序的應用成果

該審計程序經(jīng)過多年的應用，規(guī)范了企業(yè)內(nèi)部審計的過程，提高了內(nèi)部審計的效率，增強了全員的風險意識，有力推動了內(nèi)部審計工作順利開展，同時也使企業(yè)的各項管理更加規(guī)范化、制度化、標準化、程序化。本文介紹的內(nèi)部審計控制的操作程序在企業(yè)中的應用成果歸納為以下幾個方面。

2.1? ?增強風險管理意識

企業(yè)通過“審計—整改—驗證”的持續(xù)循環(huán)，不斷增強了全員的風險意識，內(nèi)部控制也逐步從局部（或重點）風險控制，發(fā)展到系統(tǒng)風險控制階段，確保了企業(yè)的有序、合規(guī)經(jīng)營，保證了企業(yè)的可持續(xù)發(fā)展和抗風險能力。

2.2? ?加強內(nèi)控執(zhí)行，按程序辦事

企業(yè)通過加強內(nèi)控執(zhí)行，為順利開展內(nèi)控工作提供了保障，是開展內(nèi)部審計工作的基礎。同時，企業(yè)通過內(nèi)部審計，又可指導、規(guī)范員工垂范履職和提高按章辦事的能力，確保各項工作有條不紊地執(zhí)行，做到有令必行、有據(jù)必依。

主要參考文獻

[1]朱軍新.內(nèi)部審計原理與技術[M].北京：中國經(jīng)濟出版社，2006.