前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的內部控制與內部審計主題范文,僅供參考,歡迎閱讀并收藏。
隨著我國經濟社會的發展,企業的建設也得到了極大的進步。企業內部管理是企業經營的重要組成部分,對優化企業管理結構、提高企業運作效率有很積極的作用。而內部審計和內部控制是企業管理的關鍵環節,必須加以重視并進行深入研究。
關鍵詞:
內部審計;特征;內部控制;質量
面對競爭日益激烈的市場環境,企業想要取得長遠發展,必須立足于自身建設,提高企業內部控制水平。目前,企業內部審計和內部控制的研究已經取得了一定的成績。企業要緊緊把握其特征和優勢,從根本上解決企業發展存在的問題。本文從企業內部控制的角度分析了內部審計的特點以及提高內部控制質量的措施。
一、內部審計特征
1.內部審計發展概況。
內部審計對于加強企業內部控制,有效保障企業的正常運轉有很大的作用。因此,國內外相關的研究從未停下腳步。當前內部審計的研究已經進入一個新階段。內部審計是建立在內部控制基礎之上的一個獨立的部門。其職責是根據各單位和工作人員的表現開展調查、監督和評價活動。建立完善的內部審計體系,能夠在企業內部形成民主的氛圍,督促工作人員嚴格按照企業的規章制度辦事。從而有效保障企業政策、制度的實施效果,促進企業更加高效地運轉。同時,內部審計能規范企業內部經濟活動,提高企業的市場競爭力。
2.內部審計的特點。
企業在實施內部審計時,要把握好內部審計的基本特征,開展行之有效的審計活動。
(1)獨立性。
和外部審計一樣,內部審計也必須具備相當的獨立性。獨立于企業其他部門之外,根據地方法規、公司章程等依據對公司的經營活動進行客觀真實的評價,對各部門的財政收支情況進行嚴格的檢查,才能幫助企業發現自身發展中存在的問題,并及時采取措施加以糾正,從而促進企業的健康發展。
(2)服務內向性。
與外部審計不同,內部審計是從企業內部發起的自發的審計行為,因此審計的重點在于通過評價等措施加強對各部門經營管理的監督,促使各單位不斷提高管理效率和經濟利益。通過對工作人員的監督,激發員工的責任心;同時加強對公司領導權利使用的監督,確保公司領導能夠全心全意為公司服務,正確使用公司賦予的權利。
(3)范圍廣泛性。
為了全面提高公司內部控制的效果,內部審計的范圍必須覆蓋到公司經營的方方面面。大的方面來說,審計要對公司決策的制定、財政項目的管理、經營過程的合法性等進行監督。具體的來說,審計要對項目具體負責人、每一筆投資的走向等進行監督。在實施審計的過程中,要加強與員工之間的溝通,確保審計結果的真實性、有效性和客觀性。
二、內部控制的質量
1.內部控制的缺陷。
內部控制是指通過企業管理層和工作人員共同進行自我審查,發現并解決經營過程中出現的問題。內部控制是一個不斷發展、完善的過程。根據外國學者的研究,內部控制分為五大基本要素:控制環境、控制活動、風險評估、信息溝通、控制監控。通過實施這些步驟,來保證企業的經營符合法律規范,并提高企業的經營效益。目前,我國企業內部控制的發展仍有很多缺陷:
(1)對內部控制的重要性認識不足。
傳統的企業發展模式下,沒有積極實行內部控制。大多數企業只顧追求經濟利益,而忽視了對企業自身的建設。部分企業在形式上實行了內部控制,但是缺乏對內部控制的深刻理解,沒有真正做到從企業內部出發進行自我監督,實現自我成長。
(2)缺乏風險意識。
現代企業面對的市場競爭異常激烈,很多企業往往只重視解決眼前的困境,而沒有為企業的發展做長遠打算。風險意識的缺乏導致企業缺少健全的風險評估、風險抵御機制。企業的抗風險能力大大降低,一旦企業的發展出現問題,在面對緊急情況或意外風險的時候,企業沒有足夠的自救能力。
(3)企業內部控制環境差。
內部控制必須有良好的控制環境。良好的內控環境包括合理的內部結構、高效的企業管理、暢通的內部交流等因素。但很多企業的機構設置不切實際、重疊復雜;企業管理缺乏完善的管理體系進行科學的指導;企業內部信息溝通渠道狹窄。這些問題的存在都嚴重阻礙了企業內部控制質量的提升,必須采取針對性的措施加以改進。
2.提高內部控制質量的措施。
為了有效提高企業內部控制水平,企業應當結合自身需求,改善內部控制環境。根據企業現存的問題,可以從以下幾個方面開展整改措施:
(1)重視企業內部控制。
企業內控是提高企業管理成效的有效途徑,必須加以重視,才能從思想上改變落后的企業管理理念。進一步落實內部控制的措施,真正發揮內部控制對企業管理的積極作用。
(2)強化風險抵御能力。
建立并完善企業風險評估體系,對可預見的風險提出應急措施,確保企業的穩定發展。
(3)完善企業管理結構。
不斷擴大企業領導層與員工間的交流,保證信息傳達的及時性和有效性。
三、結語
綜上所述,企業內部審計對內部控制的實施十分關鍵,而內部控制是企業不斷提高管理水平和經濟效益的重要手段。企業應當不斷完善內控環境,為促進企業的良性發展作出不懈努力。
作者:劉欣欣 單位:上海立信會計學院
參考文獻:
關鍵詞:醫院;內部控制;內部審計;探討
隨著新醫療體制改革,實行藥品零差價,打破了傳統的以藥養醫格局,迫使醫院走上重視醫療服務質量、降低經營成本的發展之路;而目前大部分醫院內部控制起步較強,且沒有得到管理者應有的重視,內部控制環境薄弱,制度執行往往受到制約,而醫院內部審計也得不到應有的重視,使控制系統不能有效的得到評價,致使無法實現醫院的現代化管理要求。因此,管理者應結合醫院自身情況,加強對醫院內部控制的重視,不斷健全和完善醫院內部控制制度,只有建立完整有效的監督評價機制,才能發揮積極的作用,從而促進醫院健康穩定的發展。
一、醫院內部控制制度在醫院經營管理中的作用
(一)有利于醫院經營管理目標的實現
內控系統是一種自我約束、自我調節和自我控制的機制,為實現醫院有效的經營管理及財產安全,醫院內部控制制度與內部監督評價機制是醫院風險管理的重要組成部分。醫院內部控制的能力和水平,在一定程度上可以使醫院的經濟管理水平得到持續發展,只有采取多種措施來改善醫院內部控制的能力和水平。
(二)維護醫院財產的安全完整和有效使用
首先,醫院應建立規范化的資產登記備案制度。每年加強對固定資產進行全面性清查,每半年對重點資產進行局部清查,以確保賬實相符,從而提高固定資產的使用效率。其次,醫院應建立規范化的倉儲管理體系。分類管理資產,實行專業化管理,嚴格執行倉儲管理制度;在內部配置資產時,應堅決服從管理者內部的分配制度,提高其使用效率,并能防止資產轉移。
(三)促進醫院貫徹執行國家的各項政策及法規
醫院管理的內部控制,在很大程度上取決于監督和管理,以及監督的規模和相關的法律法規制定的國家。因此,國家法律在對各行業的財務管理需要明確的權利和責任,對違規行為的嚴格處罰,并不斷完善各項規章制度,以加快管理的有效實施;醫院管理者需要明確的工作職責和要求,認真貫徹并執行各級政府的政策及相關法律法規。
二、目前醫院內部控制制度及執行的問題分析
(一)內部控制制度制定不科學及不能為醫院的可持續發展服務
醫院管理者對預算管理并不重視,思想意識淡薄,各項審批制度和權責分離制度不建全。編制日常預算沒有考慮醫院的經營發展戰略和當前國家整體的醫療市場環境,也沒有對預算數字變化做出詳細說明,更沒有對醫院發生的所有收入和支出進行全面預算。同時在執行預算時,常常出現改變預算用途、擴大項目金額等情況,使預算監督難以落實。
(二)內部控制環境薄弱及管理者缺乏有效執行力
內控環境是指對醫院內部組織結構、管理理念、管理方式、人員素質和專業能力等因素的影響。對于醫院,內控環境薄弱主要表現為即使有一套內部控制制度,管理者也缺乏執行力,其主要原因是管理者認識不夠、專業能力缺乏及人員素質偏低等。醫院在內部控制制度設計方面更加注重經營管理的方便性,比較少考慮內部控制制度的合理性;因此,內部控制制度設計不合理,容易導致內部管理沖突,從而影響醫院經營管理效率。此外,內部控制制度設計的權利和義務之間的上下層次,協調和部門科室之間的合作,使得職能部門之間缺乏有效的溝通,內部信息流通不順暢,各科室人員間的協調不佳,從而影響內部控制的成效。
(三)沒有建立一套完整有效的內部監督和評價機制
醫院內部審計制度不夠健全,管理者對內部審計制度重視不夠,造成了內部很少進行有效的分析和評價,致使監督檢查都流于形式,效果不佳。給醫院的內部控制制度建設和完善也帶來的不良影響,造成內部審計機構很難有效地進行內部監督評價。
三、完善醫院內部控制制度及執行的主要措施
(一)提高認識改善醫院內部控制環境
要想改善內部控制環境,就必需建立健全醫院內部控制制度。首先,醫院管理者必須轉變傳統觀念,塑造良好文化,提高內部控制意識。結合自身實際情況,制定科學完整的內部控制體系,從院長到財務科長和財務人員、層層把關,對不合理支出堅決杜絕。其次,加強醫院內部控制制度的實施,加強財務人員專業技能和專業素質的培養,更新知識,提高經營能力。應安排財務人員經常參加專業培訓,與其他醫院多溝通交流,學會對內部控制制度進行分析原因,找出薄弱環節,為醫院建立健全內部控制體系,集思廣益,發揮其應有的作用。
(二)健全醫院的各項規章制度及嚴格執行內部控制制度就醫院
HIS管理系統、物資管理系統及藥品倉儲等管理系統而言,因這些管理系統的高效性,使得原來許多不兼容的工作均由這些管理系統來完成,從而增加了內部監督的難度。解決這類問題最有效的辦法是對每一項具體操作進行人為分解,使人機能達到相互牽制、相互制約的目的。同時計算管理員定期進行數據備份、倉儲管理員定期進行實物盤點、財務人員定期進行賬實核對,也是防止舞弊發生的重要舉措。內部審計部門如對某些數據產生疑問,可以使用備份數據進行分析,調查和驗證,使醫院信息管理系統加強內部相互制約。因此,為了方便查證,防止舞弊行為的發生,需要注意建立一個良好的數據備份系統,以避免因數據丟失而引起重大經濟損失。首先,醫院應加強對醫療活動的監管,以高質量的服務態度,培養以病人為中心的服務理念,建立良好的醫患關系,從而有效防止醫療糾紛的發生。其次,根據醫院各科室的特點建立相應的內部控制機制,避免一個人或一個單獨的決策部門,對內部控制程序中可能出現的問題,及時分析并匯總,找出問題原因,及時化解潛在的醫療風險。最后,在新設備新技術方面,醫院要多關注臨床科室的實際需求,對潛在風險及時作出全面評估,盡可能避免醫療風險的發生,同時保障醫療資產的安全。
(三)建立相對獨立的內部審計部門并使其充分發揮監督作用
1、要充分發揮內部審計部門的監督職能隨著醫院對經營管理需求的不斷提高,內部審計部門已經由簡單的監督檢查職能向對內部控制分析評價職能轉變,這是對內部控制的再控制,因此,內部審計部門是醫院內部控制的評價部門;只有有效地進行再控制,才能實現醫院經營管理的目標。2、要建立具有獨立性和權威性的內部審計機構建立醫院院長領導負責下的獨立的內部審計機構是一種較理想的模式,同時,對內部審計工作進行合理配置,加強內部審計管理,促進內部審計工作,充分發揮內部審計在內部控制制度中的作用。要加強對醫院內部日常業務進行監督和檢查,進行必要地內部審計工作,對發現的問題進行公開批評或處以罰款,以保證內部審計工作的順利開展。3、要擴大內部審計人員的知識面并提高其業務水平有一支過硬的審計隊伍,是做好各項審計工作的保障;內部審計工作是一個高度專業化的工作,各級公立醫院應根據醫院自身的實際情況對內部審計人員進行合理配備,使其發揮審計監督職能。同時各級醫院應鼓勵內部審計人員不斷加強學習,提高業務能力,建立和健全后續教育制度。總之,醫院內部控制制度的實施,需要醫院管理者和全體員工的共同努力,需要綜合運用多方位的管理模式,需要充分運用多種手段,才能提高醫院經營管理的水平,從而完善醫院內部控制制度。
參考文獻:
[1]楊莉.新醫改下醫院內部控制存在的問題及對策[J].北方經貿,2015(6)
[2]馬瑞春.淺談醫院內部控制制度建設[J].中國總會計師,2013(6)
[3]李森林.醫院內部會計控制的研究[J].湘潭大學碩士論文,2010(5)
[4]羅麗瑜.新醫改形勢下公立醫院內部控制制度的探討[J].現代醫院,2010(8)
1.1內部審計是內部控制的重要組成成分內部審計是內部控制中日常審計的重要組成部分。在內部控制制度中,有專門為內部審計制定的需要達到的目的和完成的任務。其實內部審計本身就是單位對自己的經營管理作出獨立評價的一種活動、一種控制,屬于內部控制中環境控制要素的范疇。為了促使單位能將環境有效地控制好,協助高層管理員監督運行程序的有效性和內部控制政策,為內部控制的改進和提高提出建設性的意見。因此,內部審計在風險管理中具有無法取代的作用。
1.2內部審計對內部控制的控制作用內部控制制度是由一系列程序、制度和政策組成的完整體系,這個系統能夠看出管理者的管理體系和目標。內部審計是內部控制的有效手段,可以監督企業內部控制制度的運行。為了徹底地執行內部控制的程序、政策等,就必須要進行評價和監督。評價財務報告和會計資料是否完整、可靠、不失真;是否達到了企業對營運的效果或目的;是否符合國家的法律法規;在過程中是否確實發揮了對企業有效的控制作用;關鍵的控制點是否齊全等。內部審計是獨立于會計和財務管理之外的,從傳統對財務的審計延伸到了經營管理的方面。
1.3內部審計的角色逐漸發生轉變內部審計逐漸從一個單純監督者的角色轉變為控制者。原來,內部審計相對于內部控制制度具有相當的獨立性,如此才能使內部審計充分發揮客觀的監督作用,對企業的財務作出最公正的評價。內部審計起初主要是應用與內部牽制,為了確保財政的安全,因為內部審計與財務情況具有先天性一致的目的,所以決定了他們必然是相互監督,缺一不可的。隨著社會的發展,內部控制側重點的重心在發生著轉移,導致會計審計也在發生著轉變。“管理+效益”這四個字是國家審計署審計長李金華對內部審計所作出的一個定義“。確認和建議”則成為內部審計師的主要作用,而不再是從前的“監督和復核”,從而為最高層的管理者提供高質量的財務報告。
2內部審計和內部控制保障機制的完善
2.1強化企業的戰略目標企業的最終目標是為了盈利。因此,企業的目標就是確定企業的股東價值和效率。內部審計和內部控制有著密切的關系,其目標存在著一致性。只要在不違背國家的各項規章制度和法律法規的前提下不僅可以加強管理效率,提高企業運營中的收入,提高企業的信息質量報告,維護財產安全,還能夠堵塞漏洞,排查錯誤,有利于管理層對業績和盈利進行適當的監控,降低企業所面臨的風險,讓內部控制得到充分地發揮。
2.2加強對企業風險的管理風險管理是內部審計和內部控制的最新發展。隨著經濟的發展和全球社會環境的變化,周圍的大環境對企業的生產盈利產生了重大的影響,企業所面臨的各種不確定性的風險也逐漸加大,所以企業要加強風險的管理。內部審計在風險管理中起到了至關重要的作用,需要通過風險進行監督、審核和評價,確定風險的區域,才能在風險到來時,將風險對企業的傷害度降低到最小和運用更加從容的態度去應對風險所帶來的傷害。其實,在內部控制的初始就要進行風險評估,其實在各個部門中也存在著利益沖突,所以很難全面地去看待風險,對風險進行全面地防范,真正做到防患于未然。內部控制其實也是建立在信息反饋和風險管理基礎上的一種系統,采取各種防范措施,達到轉嫁風險、預防和消除風險的目的。內部審計的獨立性成為了企業內部控制得以實施的有利保障,所以企業的風險管理是內部控制和協調內部審計的保障。
2.3完善公司管理結構內部審計和內部控制制度是創造企業良好環境的有效手段。公司的責任、盈利和權利與企業的生產和產權要素要得到合理的分工和匹配,就必須要求在企業內部進行權利的激勵和牽制,還需要擁有完善的控制程序和監督機制,同時也為了防止經營者和所有權擁有者發生嚴重的利益糾紛,導致信息目標的流向、流量和流速,還有企業的人流、資金流和物流發生錯位或背離,因此內部控制制度逐漸成為了三合一的管理框架“制度安排+關系框架+控制機制”。
2.4充分發揮內部審計人員的作用內部控制制度是一個動態的系統,雖然在制定時也經歷過初稿、匯總、修改、實施等一系列制式化過程,但審計人員在其中的作用卻是不可替代的。在我國,內部控制制度主要是由總部負責對內部控制進行整體的設計,然后才由各個部門自己起草與本部門相關的內部控制,最后再從總部匯總到相應的管理部門。內部審計可以幫助協調企業內部所存在的關于信息協調的各種問題,從而提高管理者的效率和擁有更加理想的執行結果。內部審計是對內部控制實施進行發現、解決問題,并進行評價和監督的一個過程,通過對內部控制進行不斷地更新,從而使制度更加完善。
3內部審計和內部控制相互協調的具體措施
3.1內部審計從事后審計逐步向事前及事中審計轉變企業的生產經營活動必須經歷兩個基本階段就是計劃和實施。企業對每件事情都做一個計劃并進行審核的過程,就是為了盡量避免決策出現失誤。內部審計是屬于事后監控,也是屬于會計控制程序中的最后一個環節。其實市場經濟的發展,僅僅事后的監督已經不能滿足管理者對企業管理的要求,因為其監督的內容和范圍相對狹小。在這樣的大前提下,就要求內部審計監督向事前和事中進行轉移,內審人員需要每天對會計工作進行審核與監督,在情況發生后立刻履行監督職責,及時進行補救和休整。內部審計目前僅依靠內部審計人員自身單方面的力量開始向內部審計與外部審計相結合的方向進行發展,這是企業對內部控制進行全方位、全過程的評價和監督,但尚未讓企業獲得最大的利益。
3.2內部審計要從勘查錯誤,防止弊端向管理服務型進行轉變國家的日漸強大,意味著國家對企業的監控也越來越嚴格,約束的條件也不斷擴大。企業內控制度的建設,財務賬上的錯誤弊端也逐漸減少,會計電算化的應用也越來越廣泛,內部管理水平也逐步提高。種種原因都表明,內部審計從傳統的防止錯誤開始向服務型轉變,審計的重點也從簡單的內部監督和檢查開始向內部評價和分析轉變。內審人員不僅需要準確、及時向組織管理的相關政府部門報告有關防止錯誤和弊端的資產保護信息外,還需要對控制和管理方面的不足與缺陷,提出具有建設性的意見和確實可行的改進措施,幫助管理人員合理使用資源,更加有效地進行管理活動和各項控制活動的開展,促使企業經營效率的不斷提高。
3.3要對內部審計機構進行科學的定位與合理的設置為了能夠發揮內部審計在內部控制中的作用,企業在對內部審計組織機構的設置以及對其定位上,應該堅持權威性原則和獨立性原則。企業應建立高效合理的內部審計組織,對內審機構應重新合理定位并提出合理的建議,營造良好的審計環境。組織地位的提高不僅有利于內審人員做出一番具有成效的業績,而且增強了企業的獨立性,為充分發揮內審的作用提供了充足的條件。
4結語
關鍵詞:新醫改;內部控制;內部審計
如今社會發展程度不斷加快,對于人們的生活水平如何去更好地得到保障是相關工作人員最關注的話題,從這方面來講,對于醫療水平的提升和完善相關制度是至關重要的,從我國目前的醫療環境來說,已經得到了快速的發展,但是其中還是存在著很多問題的,主要是從制度、控制意識上來講,相關工作還需要進行進一步提升,保障醫療系統能夠得到更好更完善的控制。
一、醫院內部控制制度在醫院經營管理中的作用
(一)有利于醫院經營管理目標的實現。內部控制系統也就是說對相關目標進行控制和約束,從而達到對目標的管理。對于醫院系統來說保障整個醫院的運行是相關工作人員最關注的話題,為了保障醫院管理和安全,需要制定完善的控制制度和監督管理水平,醫院的控制能力也在一定程度上影響醫院的經營能力,因此需要采取各種措施去保證內部控制系統的完善,提高控制能力。(二)維護醫院財產的安全完整和有效使用。醫院的財產都是需要進行登錄相關系統進行查看和保存的,因此對于資料的控制和保存也需要進行制度的保障,在對醫院資產進行整理和查看的過程中,一定要首先對資產數據庫進行整理,從內部進行查看,從而保證相關記錄與實際情況相互符合,同時對醫院中的資料和設備儲存的位置要進行查看,對這些材料進行分門別類的管理,提升專業程度,制定相應的管理制度,為了保證這些材料和設備的使用效率,保障醫院的正常運行。(三)促進醫院貫徹執行國家的各項政策及法規。很大程度上為了實現醫院管理的內部控制,需要進行相應的監督和管理,對于如何去監督采用什么樣的方式去監督要根據國家的相關規定和法律制度去執行,因此對醫院的財務管理工作要明確他的責任和義務,如果其中存在一些違法行為,需要進行嚴格的處罰和管理,保障各項制度能夠順利實施。同時對醫院進行管理的人員要根據自己的職責和相關工作要求去保證法律的貫徹實施。
二、醫院內部審計存在的問題
(一)內部審計獨立性不高。內部審計獨立性從目前的實際狀況上來看,存在著很多問題,其中一項重要的表現是對于這項工作的認識程度有待提升,醫院的相關管理人員對于審計機構的設置存在著很多認識上的錯誤,他們認為上級檢查和進行評審都只是一些應對策略,同時認為如果設置這個機構會對其本身進行約束,無法保障其權利,同時對于內部審計這項工作來說,它的重要性并沒有被人們所認識,這樣對于內部審計的設置和后期的工作都帶來了很大的阻礙,內部審計的職能難以得到充分發揮。(二)內部審計人員構成不合理。對于進行內部審計的人員有著更高的要求,不僅是政治素質,還包括綜合素質和技術能力水平整體上進行提升,對于審計工作來說,需要具備很強的學習能力以及認識程度,如今科學技術不斷發展和進步,技術人員對于計算機的掌握和科學的了解是必要的,但是從內部審計人員的實際發展情況來看的,綜合素質不高,同時內部審計技術能力達不到相關要求,很多人員并沒有實際的工作經驗,不能夠完全完成審計工作,這樣導致我國審計機構的審計人員在進行工作的過程中無法保證標準程度和專業度,同時可以看出審計人員在年齡上偏高,這樣導致創新能力和水平無法提升,這也是制約內部審計工作推行的重要因素。(三)內部審計人員配置不足。我國衛生事業對于內部審計工作有著嚴格的要求和規定,從醫院這方面來看首先對于年收入以及整體的配置有著揚格的要求,床位上需要達到300以上,同時相關單位需要年收入達到20,000,000,同時對于內部審計工作來說需要設置獨立的部門,相關工作人員必須是專業人員,但是從實際狀況上來看,很多審計部門并沒有嚴格按照國家撒律法規的要求,對于相關設置和工作并沒有嚴格遵照要求,同時對于內部審計工作重視程度不高,這樣導致對于審計中存在的一些問題無法及時解決,從人員的配置上來看,并沒有配置上專業人員,同時也沒有經過嚴格的培訓和教育工作,這樣導致審計工作無法高效率完成,質量上也無法得到保障。(四)缺乏強有力的監督和管理。無論是任何工程的建設和發展都需要進行監督和管理,在當前醫院的發展和進步上,對于監督工作也是至關重要的,當前醫院中存在著很多責任意識不強的情況,這些問題也無法得到監督的管理,因此在進行內部控制過程中,保證完善的監督和管理內容不僅需要從口號上進行提升,還需要將其落實在實際工作中,當前工作中還是存在著很多監督不力的情況,導致內部審計工作無法正常運行。
三、新醫改下醫院內部控制制度建設與內部審計的措施
(一)改善醫院內部控制環境。一個完善的內部控制環境對于完成控制工作有著至關重要的作用,因此保障環境的專業性需要從下面幾個方向上去進行努力,首先建立完善的醫院內部控制制度,相關管理工作人員必須要轉變自己的工作態度,提升自己的文化水平和綜合素質,對于內部審計工作所能起到的作用進行完全的認識,同時根據醫院的實際發展情況,去制定符合醫院發展的制度和體系,可以從上層管理人員在找各個部門每個環節上都需要進行監督和管理,對于一些不符合程序的工作不予以支持,同時為了保證醫院內部控制制度的完善和實施,需要管理人員從自身素質上進行提升,對自身所掌握的知識和技術水平進行提升,同時對于內部審計人員要加強培訓和教育工作,與其他醫院的相關學者要積極的進行交流和溝通,對于內部控制中所存在的問題進行及時的認識,采取相應的措施去完善。(二)培養一批復合型內部審計人員。如今新的醫改政策得到了快速普遍應用,因此對于審計人員自身的能力和水平提出了更高的要求,不僅從財務工作上要加以重視,對于內部審計中經濟能力和信息化技術的運用也需要進修學習和提升,培養出復合型人才這樣才能保證醫院內部審計工作能夠更加順利、高效率的完成。對于醫院中高技術人才要從數量上進行擴充,同時對于這些人要完善績效考核制度,對其專業能力進行考試和測評,對于工作人員的技術能力進行提升和豐富,如果遇到一些專業情況可以進行及時的解決和判斷。(三)讓內部監督得以重建。在醫院的內部監督方面的工作來看,要根據工作單位對于發展的要求和對實際工作的安排來看,對于內部監督和管理機構進行設置,這項制度不能高于其他部門混合在一起,保障監督管理制度和相關機構所執行的內容能夠保證絕對的獨立性,保障在醫院監督和管理工作中順利地實施內部審計制度,對于醫院發展中所存在的一些風險問題進行最大限度地避免,對醫院內部進行的業務活動也能夠得到更好保障,相關部門在進行工作當中可以進行相互的配合,從而實現更好的發展,在審計工作人員中可以通過社會人員的監督和管理工作來實現,保證醫院的發展更加公開,也能夠保證內部制度的順利實施。(四)加強信息控制,完善信息管理,實現醫院運營的有效控制與高效運轉。如今科學技術發展迅速,對于醫院的發展來說更是有所幫助,在醫院發展中需要應用到大量的數據,因此如何將這些數據進行整合是相關人員最為關注的話題,進行系統設計和規范的過程中可以采用信息技術對數據進行處理,這樣無論是從效率上還是從經血程度上都能夠有所提升,同時信息技術之間能夠實現融合從而保障系統的完善性,對于內部控制制度實施程度也能夠進行監督和控制,通過計算機軟件將信息進行調整和分析從而真正實現風險的控制。
四、結束語
綜上所述,文章中對內部控制制度的實施所存在的問題進行了簡要的闡述,其中存在的問題需要相關工作人員去進行正確的認識,從審計工作實際開展情況去進行總結,讓更加完善的審計制度去保障醫院的正常運行。
作者:何美紅 單位:華南理工大學
關鍵詞:新醫改;內部控制;內部審計
如今社會發展程度不斷加快,對于人們的生活水平如何去更好地得到保障是相關工作人員最關注的話題,從這方面來講,對于醫療水平的提升和完善相關制度是至關重要的,從我國目前的醫療環境來說,已經得到了快速的發展,但是其中還是存在著很多問題的,主要是從制度、控制意識上來講,相關工作還需要進行進一步提升,保障醫療系統能夠得到更好更完善的控制。
一、醫院內部控制制度在醫院經營管理中的作用
(一)有利于醫院經營管理目標的實現內部控制系統也就是說對相關目標進行控制和約束,從而達到對目標的管理。對于醫院系統來說保障整個醫院的運行是相關工作人員最關注的話題,為了保障醫院管理和安全,需要制定完善的控制制度和監督管理水平,醫院的控制能力也在一定程度上影響醫院的經營能力,因此需要采取各種措施去保證內部控制系統的完善,提高控制能力。(二)維護醫院財產的安全完整和有效使用醫院的財產都是需要進行登錄相關系統進行查看和保存的,因此對于資料的控制和保存也需要進行制度的保障,在對醫院資產進行整理和查看的過程中,一定要首先對資產數據庫進行整理,從內部進行查看,從而保證相關記錄與實際情況相互符合,同時對醫院中的資料和設備儲存的位置要進行查看,對這些材料進行分門別類的管理,提升專業程度,制定相應的管理制度,為了保證這些材料和設備的使用效率,保障醫院的正常運行。(三)促進醫院貫徹執行國家的各項政策及法規很大程度上為了實現醫院管理的內部控制,需要進行相應的監督和管理,對于如何去監督采用什么樣的方式去監督要根據國家的相關規定和法律制度去執行,因此對醫院的財務管理工作要明確他的責任和義務,如果其中存在一些違法行為,需要進行嚴格的處罰和管理,保障各項制度能夠順利實施。同時對醫院進行管理的人員要根據自己的職責和相關工作要求去保證法律的貫徹實施。
二、醫院內部審計存在的問題
(一)內部審計獨立性不高內部審計獨立性從目前的實際狀況上來看,存在著很多問題,其中一項重要的表現是對于這項工作的認識程度有待提升,醫院的相關管理人員對于審計機構的設置存在著很多認識上的錯誤,他們認為上級檢查和進行評審都只是一些應對策略,同時認為如果設置這個機構會對其本身進行約束,無法保障其權利,同時對于內部審計這項工作來說,它的重要性并沒有被人們所認識,這樣對于內部審計的設置和后期的工作都帶來了很大的阻礙,內部審計的職能難以得到充分發揮。(二)內部審計人員構成不合理對于進行內部審計的人員有著更高的要求,不僅是政治素質,還包括綜合素質和技術能力水平整體上進行提升,對于審計工作來說,需要具備很強的學習能力以及認識程度,如今科學技術不斷發展和進步,技術人員對于計算機的掌握和科學的了解是必要的,但是從內部審計人員的實際發展情況來看的,綜合素質不高,同時內部審計技術能力達不到相關要求,很多人員并沒有實際的工作經驗,不能夠完全完成審計工作,這樣導致我國審計機構的審計人員在進行工作的過程中無法保證標準程度和專業度,同時可以看出審計人員在年齡上偏高,這樣導致創新能力和水平無法提升,這也是制約內部審計工作推行的重要因素。(三)內部審計人員配置不足我國衛生事業對于內部審計工作有著嚴格的要求和規定,從醫院這方面來看首先對于年收入以及整體的配置有著揚格的要求,床位上需要達到300以上,同時相關單位需要年收入達到20,000,000,同時對于內部審計工作來說需要設置獨立的部門,相關工作人員必須是專業人員,但是從實際狀況上來看,很多審計部門并沒有嚴格按照國家撒律法規的要求,對于相關設置和工作并沒有嚴格遵照要求,同時對于內部審計工作重視程度不高,這樣導致對于審計中存在的一些問題無法及時解決,從人員的配置上來看,并沒有配置上專業人員,同時也沒有經過嚴格的培訓和教育工作,這樣導致審計工作無法高效率完成,質量上也無法得到保障。(四)缺乏強有力的監督和管理無論是任何工程的建設和發展都需要進行監督和管理,在當前醫院的發展和進步上,對于監督工作也是至關重要的,當前醫院中存在著很多責任意識不強的情況,這些問題也無法得到監督的管理,因此在進行內部控制過程中,保證完善的監督和管理內容不僅需要從口號上進行提升,還需要將其落實在實際工作中,當前工作中還是存在著很多監督不力的情況,導致內部審計工作無法正常運行。
三、新醫改下醫院內部控制制度建設與內部審計的措施
(一)改善醫院內部控制環境一個完善的內部控制環境對于完成控制工作有著至關重要的作用,因此保障環境的專業性需要從下面幾個方向上去進行努力,首先建立完善的醫院內部控制制度,相關管理工作人員必須要轉變自己的工作態度,提升自己的文化水平和綜合素質,對于內部審計工作所能起到的作用進行完全的認識,同時根據醫院的實際發展情況,去制定符合醫院發展的制度和體系,可以從上層管理人員在找各個部門每個環節上都需要進行監督和管理,對于一些不符合程序的工作不予以支持,同時為了保證醫院內部控制制度的完善和實施,需要管理人員從自身素質上進行提升,對自身所掌握的知識和技術水平進行提升,同時對于內部審計人員要加強培訓和教育工作,與其他醫院的相關學者要積極的進行交流和溝通,對于內部控制中所存在的問題進行及時的認識,采取相應的措施去完善。(二)培養一批復合型內部審計人員如今新的醫改政策得到了快速普遍應用,因此對于審計人員自身的能力和水平提出了更高的要求,不僅從財務工作上要加以重視,對于內部審計中經濟能力和信息化技術的運用也需要進修學習和提升,培養出復合型人才這樣才能保證醫院內部審計工作能夠更加順利、高效率的完成。對于醫院中高技術人才要從數量上進行擴充,同時對于這些人要完善績效考核制度,對其專業能力進行考試和測評,對于工作人員的技術能力進行提升和豐富,如果遇到一些專業情況可以進行及時的解決和判斷。(三)讓內部監督得以重建在醫院的內部監督方面的工作來看,要根據工作單位對于發展的要求和對實際工作的安排來看,對于內部監督和管理機構進行設置,這項制度不能高于其他部門混合在一起,保障監督管理制度和相關機構所執行的內容能夠保證絕對的獨立性,保障在醫院監督和管理工作中順利地實施內部審計制度,對于醫院發展中所存在的一些風險問題進行最大限度地避免,對醫院內部進行的業務活動也能夠得到更好保障,相關部門在進行工作當中可以進行相互的配合,從而實現更好的發展,在審計工作人員中可以通過社會人員的監督和管理工作來實現,保證醫院的發展更加公開,也能夠保證內部制度的順利實施。(四)加強信息控制,完善信息管理,實現醫院運營的有效控制與高效運轉如今科學技術發展迅速,對于醫院的發展來說更是有所幫助,在醫院發展中需要應用到大量的數據,因此如何將這些數據進行整合是相關人員最為關注的話題,進行系統設計和規范的過程中可以采用信息技術對數據進行處理,這樣無論是從效率上還是從經血程度上都能夠有所提升,同時信息技術之間能夠實現融合從而保障系統的完善性,對于內部控制制度實施程度也能夠進行監督和控制,通過計算機軟件將信息進行調整和分析從而真正實現風險的控制。
四、結束語
綜上所述,文章中對內部控制制度的實施所存在的問題進行了簡要的闡述,其中存在的問題需要相關工作人員去進行正確的認識,從審計工作實際開展情況去進行總結,讓更加完善的審計制度去保障醫院的正常運行。
參考文獻:
關鍵詞:企業集團;內部審計;內部控制;企業管理
一、企業內部審計與內部控制關系
內部控制,是指單位為了實現目標,保護資產的安全、完整,提高會計信息質量,確保有關法律法規和規章制度及單位經營管理方針政策的貫徹執行,避免或降低各種風險提高經營管理效率,而制定和實施的一系列控制方法、措施和程序。內部控制是社會經濟發展到一定階段的產物,是隨著單位對內強化管理,對外滿足社會需要而不斷豐富和發展起來的。
內部審計是內部控制的組成部分及前提,是企業內部影響控制制度正常運作的環境因素,也是內部控制的宏觀因素。會計系統和控制程序則是內部控制系統中的微觀因素,他們同時受制于宏觀因素的影響。一個企業即使有好的會計制度,科學的控制程序,但若沒有先進的企業管理文化理念作引導、缺乏健全的管理體制和組織結構鋪墊、或者沒有運用或實施科學的人力資源政策都會造成內部控制的執行系統失效,也就是說在內部控制這個體系中如果宏觀環境失效,那么將直接影響微觀因素的發揮,進而影響企業的整體效率。
企業應當在董事會下設立審計委員會。審計委員會負責審查企業內部控制,監督內部控制的有效實施和內部控制自我評價情況,協調內部控制審計及其他相關事宜。審計機構的設置應高于其他職能部門,審計部門應對董事會負責,在業務上接受監事會的指導,這種組織形式有利于內部審計作用的發揮。
內部審計作為實施內部控制環境的基礎環節,是內部控制不可缺少的重要組成部分。它以一種特殊的形式體現在內部控制系統中,必須具備完善、嚴密的內部審計制度,獨立有效的內部審計機構和高素質、高責任心的內部審計人員。內部審計機構應當結合內部審計監督,對內部控制的有效性進行監督檢查。內部審計機構對監督檢查中發現的內部控制缺陷,應當按照企業內部審計工作程序進行報告,在建立健全內部控制制度方面內部審計將發揮越來越重要的作用。
二、內部控制評價的延伸
內部控制首先要各級領導自覺地接受并嚴格控制,將自己的行為置于各項內部控制之中,而不能成為凌駕于內部控制之上的"太上皇"。為適應現代企業制度要求的激勵約束機制,規范企業管理人員的績效和薪酬分配管理,近年來在企業實行了績效考核制度。把職能部門領導離任審計同平時的績效考核聯系起來,是內部控制評價工作的有機結合。按照經濟責任審計的常規是對領導干部所在部門的財務收支的真實性、合法性和效益性情況進行審計,一方面是為了摸清家底,有利于新上任者了解接任部門的真實情況,讓新的責任人明確工作思路,縮短適應期,盡快進入角色。另一方面由于明確了離任者的經濟責任,事實上也就劃清了前后任的責任,改變" 新官不理舊賬,舊官一走了之" 的不良狀況。某市公交公司在這個方面作了探索,把離任審計同平時的績效考核相結合,對領導干部的評價更加客觀、全面。內審人員直接參與績效考核,對所有管理人員的工作業績、態度、能力、潛力、適應性進行績效考核,實行每個月打分,每個季度考評,半年考核,年末兌現。通過對相關的經濟指標等情況進行分析考核,對其工作業績作出評價,能夠達到客觀、公正地確認其經濟業績,全面評價考核領導干部任期業績的目的,為正確評價和使用干部提供了依據。在每次考評中,內審人員都要寫出出面審計報告,管理當局根據審計報告所涉及的問題評價、審核企業管理者的業績和工作能力,決定干部的職務升、降或留用、調離,促進了管理人員更好地履行職責,防止急功近利的短期行為內部控制的基本目的在于促進組織的有效運營,而內部審計的目的在于協助管理層調查、評估內部控制制度、適時提供改進建議,以求內部控制制度得以持續實施,可見內部控制與內部審計實為一體之兩面,緊密相關,先有內部控制制度之建立,后有內部審計之評估,確保單位良好的運作與經營。內部審計對于完善企業的內部控制,提高企業的經營效率和效果,促進企業制度的現代化,有著重要的作用和意義。
審計監督是手段,服務經濟是目的,企業內部審計作為經營管理的重要舉措和公司治理的關鍵環節,內部控制評價在企業經營管理中具有舉足輕重的作用。內部控制是企業各項管理工作的基礎,是企業持續健康發展的保證。某市公交公司的管理實踐證明,企業一切管理工作都是從建立和健全內部控制開始,企業的一切決策都應統馭在完善的內部控制體系之下,企業的一切活動都無法游離于內部控制之外。要充分發揮內部審計在不同層面的“免疫系統”功能,當務之急是要進一步強化內部控制,健全風險機制,夯實基礎管理,推動內部審計工作創新,加快內部審計工作轉型,發揮內部審計應有的作用,切實推進內部審計工作在繼承中發展,在鞏固中提高,以確保經濟的全面協調可持續發展。
三、加強內部審計與內部控制對策
關鍵詞:內部控制;自我評價;內部審計
內部控制自我評價(Control Self Appraisal,簡稱CSA)是由企業董事會和管理層實施的,對企業內部控制有效性進行評價,形成評價結論,出具評價報告的過程。內部控制自我評價能夠提供企業內部控制有效性的信息,使得管理者能夠認識到企業管理的風險點,并使投資者得以對管理層內部控制行動和自身的投資風險做出判斷。從內部控制的制度環境來看,截至2008年,我國對上市公司內部控制自我評價報告的披露仍是以鼓勵為主,并不是強制性的要求。目前,披露內控自我評價報告公司的數量仍然很少。但是,管理層出具自我評價報告對改善內部控制質量有顯著的作用,能夠提高財務報告的可靠性、合規性,在一定程度上減少舞弊的可能性(楊有紅、陳凌云,2009)。內部控制自我評價的參與者不僅限于企業內部審計人員,但其與內部審計人員及內部審計工作具有密切的關系。
一、內部控制自我評價過程中內部審計人員的角色
內部控制自我評價普遍使用的是引導會議法。引導會議法是指由內部審計人員與被評價單位管理人員組成評價工作小組,管理人員在內部審計人員的幫助下,對企業或本部門內部控制的恰當性和有效性進行評價,然后根據評價和集體討論來提出改進建議出具評價報告,并由管理者實施。引導會議法與傳統內部審計的一個重大區別在于它不再是由內部審計人員包辦,而是由管理層、審計部門、業務部門全員參與。在這種方法下,內部控制自我評價是由董事會、監事會、董事會秘書辦公室、財務部和審計部等部門在分工與協調基礎上進行的。董事會總體負責內部控制的評價,監事會對內部控制自我評價過程實施監督,董事會秘書辦公室負責組織內部控制自我評價并進行評價中的協調工作,審計委員會按董事會要求落實內部控制自我評價,并就相應事宜與審計部溝通。審計部按規定的程序與方法進行內控評價,財務部協助審計部做好對本部及下屬各單位的內控評價工作。在整個過程中,內部審計人員主要承擔如下任務:
(一)向公司成員進行內部控制方面的教育
作為非專業人士,公司的業務部門甚至是公司的管理層,對于內部控制的關鍵點及風險點并不一定很了解,這就需要內部審計部門幫助公司其他成員擺脫錯誤認識,樹立正確的內部控制觀念,調動他們參與內部控制執行和評價的積極性。
(二)幫助管理層確定評價范圍
內部控制自我評價可以是對整個內部控制系統進行的評價,也可以是就內部控制系統中五個構成要素中的某個要素進行評價,還可以是對具體內部控制制度的評價。在開始工作時,內部審計部門應首先協助管理層確定本次評價的范圍,評價范圍不同,評價小組的成員和具體使用方法也會有所不同,如會計控制系統的評價主要采用內部審計方法,而內部控制環境的評價,召開研討會能夠收到更好的效果。
(三)做好研討會之前的準備工作
在召開研討會之前,內部審計人員要配合會議組織者收集與評價內容相關的各種資料,并對這些初步資料加以整理,找出重要的評價關注點,并做好其他相關準備工作。
(四)出具內部控制自我評價報告
自我評價報告包括對內報告和對外報告,對外報告是為了滿足外部監管的需求,對內報告是滿足本公司經營管理需求。在經過不斷收集整理資料和召開研討會后,內部審計人員要把通過討論獲得的重要信息和討論中得到的結論加以梳理和分析,對公司的內部控制狀況做出恰當的評價。
(五)監督整改方案的落實情況
落實整改措施是內部控制持續完善的關鍵一步,也是開展內部控制自我評價的最終落腳點。內部審計人員要
將整改方案的落實情況及時反饋給管理層,由管理層推動整改方案的有效實施。
二、內部控制自我評價對企業內部審計工作的推動作用
(一)業務部門的參與能夠為內部審計提供更加全面的與內部控制有關的信息
與單靠內部審計人員對企業內部控制進行的評價不同,通過內部控制自我評價,內部審計人員和經營人員合作對經營活動進行評價,能夠對經營過程了解得更為徹底,這種合作提高了進行內部控制自我評價可獲得信息的數量和質量。同時,內部控制自我評價的優越性還在于,它能夠有效地對管理理念、員工素質等“軟控制”進行評價。例如,實施內部控制自我評價,可以把管理人員和其他員工召集起來討論職業道德并對其是否可以成功達到目標進行評估,引導小組的成員就可以了解現存信息溝通過程的成功之處與潛在障礙,并提出相應的改進建議。
(二)管理層參與內部控制自我評價能夠更有效地解決內部控制存在的問題,有助于提高內部審計執行的效果
管理當局的參與,使內部控制自我評價工作得以順利進行,評價的結果能夠更好的反映企業的內部控制真實狀況。管理層督促推動內部控制整改措施的執行,也保障了整改措施的執行力度,確保內部控制制度能夠有效執行,這就為內部審計工作鋪平了道路,提高了內部審計工作的效率和效果。
(三)內部控制自我評價將控制責任轉化給每一個職員,提升了控制環境,有助于內部審計工作的開展
內部控制自我評價可使企業的員工廣泛地參與到內部控制的設計與評價中來,讓他們知道自己在企業內部控制中所處的位置,意識到內部控制是全體成員共同的責任,從而積極地參與到內部控制評價和改進中來,組織的內部控制整體意識得到加強,內部控制環境得以提升。
(四)跨部門參與的內部控制自我評價能夠為內部審計提供更多的解決方案
內部控制自我評價通過工作組的形式將不同部門的工作人員聚集起來對一個問題進行溝通討論,常常比傳統的內部審計更容易找到問題并提出解決問題的方法。如果運用得有效,內部控制自我評價作為一種工具可以使企業各層次、各領域的人員協作,對那些難以解決的跨部門問題往往能夠找到較好的解決辦法。
內部控制自我評價與傳統內部審計相比具有很多優勢,并對企業傳統的內部審計工作具有一定的推動作用。但是,內部控制自我評價的成本在執行中是一個不容忽視的問題。如果內部控制自我評價的執行成本過高,導致內部控制設計和執行的總成本超出其所避免的潛在風險損失與形成的控制效果之和,則這一內部控制是低效率甚至無效率的。因此,在實踐中,企業必須根據自身情況,權衡成本與效益后制定內部控制自我評價實施方案。
參考文獻:
1、楊有紅,陳凌云.2007年滬市公司內部控制自我評價研究――數據分析與政策建議[J].會計研究,2009(4).
2、陳新寧.內部控制自我評價與公司治理[J].商場現代化,2006(8).
3、林蓉.企業內部控制自我評價淺議[J].沿海企業與科技,2007(12).
4、金利蕓.企業內部控制自我評價探討[J].總裁,2008(7).
[關鍵詞]內部審計 內部控制評價 有效性 優勢
一、內部審計的內控評價工作與外部審計鑒證業務的區別
(一)評價的目的不同、側重點不同
注冊會計師的內部控制鑒證業務,主要的目標是使得財務報告的使用者可以合理的信任財務報告是在內部控制無重大缺陷的情況下做出的,是對財務年報審計的一個有益補充,以增強報表使用者對財務報告的信任程度。
內部控制進行評價,存在著外部審計的鑒證部控制制度的評價,有利于內部審計對于內部控制的評價更偏重于改善組織的風險管理、控制各治理過程的效果,屬于管理審計的范疇。
(二)監督的方式不同
內部審計作為內部控制的監督環節,分為日常監督和專項監督。注冊會計師的鑒證工作屬于委托性質的,實施的頻率基本與財務報告年審同步,屬于專項監督的范疇,不具備內部審計日常監督的優勢。
(三)報告的類型不同
注冊會計師在出具“內部控制鑒證報告”時有在報告中必須出現的要素,并與財務審計報告一樣,有無保留意見、保留意見、無法表示意見這三種報告形式。與其相比,內部審計關于企業內部控制的報告主要是針對評價過程中認定的內部控制缺陷,并將缺陷分為“一般缺陷”、“重要缺陷”、“重大缺陷”在評價報告中進行反映。
通過上述內外審計評價工作的對比,內部審計進行評價的范圍不僅僅停留在與財務報表錯報、漏報風險相關的控制制度,而是涵蓋了整個控制系統本身,內部審計的評價工作和外部審計的鑒證工作,兩者的評價報告形成了對內部控制完整的評價。
二、內部審計開展內部控制評價的特點與優勢
分部計機構如何能夠對內部控制進行有效監督、檢查和評價,直接決定筆者認為,內部審計最大的特點就是――處于內部控制系統中的監督環節,是內部控制不可缺少的重要組成部分。因此內部審計從事內部控制評價具有以下方面的優勢:
①受托于管理當局,熟悉企業內部控制系統的情況;②了解企業戰略目標,了解風險控制的重要領域;③進行內部控制評價時,涉及整個內部控制系統,評價更有深度;④日常監督和專項監督相結合,使得公司治理處于主動地位,能夠及時、主動、快速的響應以減少損失、落實責任、提出整改措施;⑤內部審計工作質量由專業機構進行評估,工作質量得到監督;⑥企業管理層認識到內部控制的重要性,內部審計的作用日益得到加強,地位逐漸提升。
三、如何根據內部審計的特點和優勢來開展內部控制評價的思考與實踐
在實際工作中,可以通過以下幾個方面充分發揮內部審計的特點和優勢,積極、有效的開展內部控制評價活動。
(一)以風險評估為導向組織實施內部控制評價活動
內部審計在組織實施內部控制評價計劃時,充分利用其了解公司內部控制系統,了解公司戰略目標和經營環境的變化帶來的風險,這一優勢來開展工作。以風險評估為導向的評價方案,將需要評價的內容歸結為三大模塊的內容,即:“內部控制環境”、“企業自我風險控制、評價”、“內部控制體系”。
第一模塊:內部控制環境評價
不同的單位,控制環境存在差別,但是,控制環境總體來說,可以從以下幾方面重要的內容體現控制環境目前所處的狀態的:①公司治理完善情況(現代企業制度建立、健全情況);②內部審計地位以及工作的開展;③人力資源政策以實務;④法制教育。
在實施內部控制環境評價時,可以結合企業的性質、規模的大小、在所行業的影響力、公司人文關懷、員工成長通道、業績考核是否導致過大壓力等方面,可以做更為深入評價、更適當的評價。
第二模塊:企業自我風險評估
內部審計本身就參與在企業風險評估活動中,其對風險評估的經驗對外部審計要豐富。因此,可以根據指定的評價內容,有針對性地對企業自我風險評估的情況進行評價。同時,內部審計對高風險領域例如:貨幣資金管理、網上銀行付款權限設置等控制環節進行專項審計的監控力度、審計發現的控制漏洞,管理層對內控缺陷的態度以及整改情況,也是企業自我風險評估及控制的重要體現。
第三模塊:內部控制體系的長效監督機制
在對內部控制體系進行評價時,根據企業業務特點和風險控制政策,將體系細分為日常監督和重點監督兩部分,把監控活動分配到我們開展的審計監督工作中去,形成審計監督的長效機制。
(二)日常監督優勢是做好內部控制評價的基礎
對內部控制評價不能僅僅局限于每年集中幾個月開展年度評價工作,這樣必然會導致將內部控制評價形式化。筆者認為,充分發揮內部審計對控制系統的日常監督優勢,是做好內部控制評價工作的基本保障,也是對內部控制系統發表評價最直接、最有力的證明。
(三)特殊領域專項評價可以與管理審計等審計工作相結合的優勢
特殊領域專項評價可以與管理審計等審計工作相結合,具有以下優勢:
1、符合成本效益的原則
筆者認為,可以將一些特殊的、高風險領域的內部控制專項評價活動,與專項管理審計相結合的形式來開展,是符合成本效益原則的,把好鋼用在刀刃上。
2、內部控制的有效性直接體現為管理的有效性
隨著企業內部控制制度的建立、健全,在專項管理審計報告中,對管理的評價可以直接提升為對內部控制的評價;對管理的改進意見可以從完善內部控制的角度考慮,出臺彌補缺陷的措施并實施補救。
3、有利于促進各單位對內部控制制度的重視
在專項管理制度中,內部審計從管理層面對內部控制制度的評價,有利于促進各單位對內部控制制度的重視,普及從內部控制的角度來思考管理問題的思維方式。有具體實例支持的內部控制評價報告,對廣大的投資者、公司高層而言將更具說服力和使用價值。
綜上所述,內部審計只有充分發揮自身特點和優勢來開展對內部控制制度評價,以完善內部控制制度來促成良好的控制環境,進而有效促進組織控制目標的實現,從而體現內部審計的價值,以推進形成一個相互促進的良性循環。
參考文獻:
[1]《企業內部控制基本規范》
關鍵詞:風險 內部控制 采購支付循環
隨著我國管理體制、模式的轉型,以及與世界審計觀念的接軌。內部審計作為組織實現其戰略目標及經營目標的一個重要部門,應不斷更新內部審計的觀念與方法,在內部控制的基礎上提升到基于風險的內部審計模式。
在此模式下,首先管理者要平衡風險與執行控制風險的成本。內部審計師根據設定實質性錯誤的標準去確定審計證據的范圍。在設計及評估內部控制之前,內審師應先對組織的固有風險(潛在的欺騙行為及在財務報表中嚴重的實質性錯誤)進行評估。評估固有風險的因素包括高級管理者的經驗和技能、一般經濟狀況和組織所處的行業情況等。若固有風險比較高,內部控制有效性的設計與評估必須很好,才能防止實質性的錯誤。
審計師檢查內部控制作為審計的一部分,以決定涉及到交易的信息的可靠性。根據COSO (Committee Of Sponsoring Organisations)定義內部控制:內部控制是一個過程,被組織的領導,管理人員和其他員工所影響,是被設計用來提供合理的保證,以實現以下的目標:經營的有效性和效率;財務報告的可靠性;遵從法律和規章。
內部控制有五個部分組成:控制環境,風險評估,控制活動,信息和交流,以及監控。
從90年代起,內部審計開始注重過程和系統而不是交易,并幫助管理者進行合作,而不是給管理者找問題。
風險被定義為某個事件或活動極大的影響了組織實現它的目標的成功和執行它的策略的能力。
管理層不僅要檢查內部控制的有效性,還要提供保證所有顯著的風險已經被有效的檢查過了,風險已經被完全有效的管理了,并且風險管理程序是適當的,合適的。
基于風險的審計,簡單的說就是去審計對于你的組織最重要的實務(最重要的實務,就是那些會產生最大風險的地方)。基于風險的審計是一個過程。始于被審計組織的目標,然后轉向影響這些目標實現的風險,最后消除這些風險的過程。因此基于風險的審計是一個演進,而不是一個變革。
內部審計的發展經歷了三個階段:
階段一:賬面審計
早先傳統的方法強調詳細的賬面審計。
階段二:以系統為基礎
此階段強調對系統和流程的審計,而不是去審查大量的交易。
階段三:以風險為基礎的方法
強調整體和組織目標的實現,而不是僅關注控制和尋找影響目標的威脅。
根據澳大利亞和新西蘭審計標準402,(AASB2000),對風險標準的定義,風險是正在發生的某事將會影響組織目標實現的一種可能性。
傳統的組織是以功能角度設計的。被等級化設計的組織有清晰的組織結構,包括功能劃分,報告責任被清晰定義在這些的功能里。組織被部門化,且基于不同的功能。例如組織的部門可能包括財務部,只負責組織財務活動的記錄;生產部,只負責生產貨物。基于功能的組織,各部門之間是獨立的,財務不涉及到銷售,生產也不涉及到銷售,沒有為實現組織共同的目標而互相合作及溝通。類似于我國建國初期的組織企業模式。
以某事業單位為例,該單位審計處對采購支付循環的內控及風險評估:
當風險被識別在風險評估階段,控制活動是管理者或內部審計師對風險的對策,是內部控制的重要組成。控制活動主要分為五類:
第一,職責分離。資產的采購,交易的授權,資產和記錄的保存所涉及到的人是否被分離。如果沒有健全的職責分離很容易使個體進行犯罪并能掩蓋他們的行為。
第二,在此采購支付循環中,要求分離資產的保管工作與資產清點記錄工作,否則將造成資產盜竊并更改記錄的可能性,因此要求后勤處安排不同的人負責保管資產和資產清點記錄工作。
此循環中,采購單記錄被保存在不同的部門,如果只有一個部門擁有并保管記錄,會造成更改記錄的可能性。
第三,恰當的交易授權。授權可分為一般授權和特殊授權。在一般的授權下,管理者建立了一般規定去指導一般授權以便批準在上限之內的交易。特殊授權被應用到特定的交易,比如金額巨大的采購,管理者將親自審查批準。
第四,對于資產和記錄的保護。只有授權的人才能保管和接觸資產以及記錄文件。
第五,獨立的檢查及核實。最后一個控制活動是對上面4個控制活動的持續和仔細的檢查。負責內部核查程序的人員必須獨立于最初負責記錄這些數據的人。
基于風險的內部審計方法中,審計師要使用控制測試,交易的實質性測試,分析性程序,賬戶的詳細測試四個工具去測試控制有效性。
第一,控制測試。詢問適當的員工;檢查文件,記錄和報告;觀察與控制有關的活動;審計師重新履行控制活動去檢查控制活動的有效性。
第二,交易的實質性測試,(實質性測試是一個用來去測試直接影響財務報表余額正確性的貨幣性錯誤的程序)用來決定對于每一個交易是否與交易有關的六個審計目標都被滿足。
第三,分析性程序涉及比較被記錄的數目與審計師期望的數目。
第四,賬戶的詳細測試強調資產負責表和損益表的期末的總賬余額,比如確認應付賬款,現場核查存貨以及賣家的應收賬款申明。
在此循環中,重大的風險通過內部控制中的風險評估所識別,并在控制活動中所處理。最后通過控制測試和交易的實質性測試監測測試控制的有效性。
參考文獻:
[1]Arens, AA, Elder 2008, Auditing and assurance services : an integrated approach, 12th edn, Pearson Education, New Jersey
[2]Robert Knechel, W 2007, Auditing: Assurance & Risk, 3rd end, Cengage Learning, Stamford