發布時間:2023-04-06 18:40:01
序言:寫作是分享個人見解和探索未知領域的橋梁,我們為您精選了8篇的內控審計論文樣本,期待這些樣本能夠為您提供豐富的參考和啟發,請盡情閱讀。
論文提要:本文分析了企業內部審計風險的成因并提出一些控制風險的措施。隨著經濟的發展,內部審計不可避免地出現了一些松弛,其產生的原因有主觀和客觀兩個方面的原因。主觀方面主要有內部審計獨立性的缺乏、素質不高、審計程序不合理等,法律規范的不完善以及環境方面的差異等客觀原因使得內部審計風險錯綜復雜。基于以上原因,本文提出了控制的措施,以使得內部審計更有效率,更大限度地規避風險。
一、內部審計概述
隨著經濟一體化的進程,審計在維護市場秩序、提高經濟效益方面發揮著越來越重要的作用。內部審計指部門或單位內部獨立的審計機構和審計人員,依照國家法律、法規、政策、程序和方法,對本部門、本單位的財務收支及其經濟活動進行審核,查明其真實性、合法性和有效性,并提出建議和意見的一種經濟監督活動。內部審計風險是指財務報告事實上存在重大錯報、漏報,或者企業經營管理上存在的弊端,或內控制度存在重大漏洞缺陷,內部審計人員經過審計未能發現或失察,而提出不正確或不恰當的審計意見,審計對象及其相關方面遭受損失或損害,并由此引起審計主體承擔責任的風險。為了有效地防范和避免審計風險,應對內部審計風險進行科學的分析和深入研究,從而保證內部審計事業健康發展。
二、內部審計風險的成因
(一)內部審計的主觀風險
1、內部審計機構缺乏相對獨立性。內部審計機構是單位內設機構,在本單位負責人的領導下開展工作,為本單位實現經營目標服務。因此,內部審計的獨立性不如外部審計,不可避免地受本單位的利益限制。內部審計的組織形式也反映出其獨立性的弱化,有的單位把審計機構設在財務部門中,有的把審計機構和監察部門合并在一起,有的單位由分管錢財物資及賬目的人員兼任審計崗位,有的單位領導既領導財會工作,又領導審計工作。因此,企業的內部審計很難站在客觀、公允的立場上對企業的財務狀況做出客觀、公允的評價。
2、內部審計人員的綜合素質不能適應目前的工作需要。審計人員的素質包括思想政治素質、職業道德素質、業務技能素質、工作態度及心理素質,內部審計人員素質不像專業的審計人員那么高,很難客觀地做出公正和無偏見的判斷;另外,內部審計人員配備普遍不足,有的人員缺乏專業培訓,人數也難以滿足審計業務的需要。同時,相當一部分審計人員改革創新意識比較弱,審計理念還停留在傳統審計上,大局意識和風險意識不強。
3、內部審計程序和方法本身隱含的審計風險。許多企業內部審計制度不完善,如審計機構缺少事前的審計計劃,事中的審計程序和報告前的審計復核,審計工作底稿不完整,一般只記錄審計問題事項,而未記錄審計人員認為正確的審計事項,使得審計復核、審計質量控制無從入手,這都使內部審計質量得不到保證,風險防范意識薄弱。
(二)內部審計的客觀風險
1、內部審計法律制度不健全。內部審計目前只有20世紀八十年代審計署頒布的《關于內部審計工作的規定》(1989年制定,2003年修訂),法律級次明顯偏低,可操作性差,存在著滯后現象。這樣,內審人員在進行審計時,只有依據經驗和知識進行分析判斷,在某種程度上嚴重影響了審計結論的權威性和正確性,因而大大增加了審計風險。
2、審計對象的復雜及審計范圍的擴展,加大了內審風險。現代組織由于經營規模的擴大,經營業務的日趨復雜,使得內審對象的范圍逐步擴展,為內部審計帶來了更多的困難。這里差錯和虛假的會計資料摻雜其中,失察的可能性也隨之增大;內部審計業務也已不再局限于財務收支審計,還包括經濟責任審計、內審業務的拓展、使審計人員承擔更多責任和風險。3、企業的外部環境導致的審計風險。近年來,隨著社會經濟的發展,特別是經濟全球化及國際化程度的加深,使企業經營環境變得日趨復雜,企業經營風險也大大增加。經營風險的存在往往引發更大的審計風險,對內部審計人員提出了更加嚴峻的挑戰,加劇審計風險的產生。
三、內部審計風險的控制
現代內部審計不再是監督檢查式審計,而是參與式審計,審計人員不僅要善于發現問題,而且更要善于解決問題,提出相應的建議和改進措施,幫助經營管理人員加強內部控制,改善經營管理,以完成所負經濟責任。要做好內部審計工作,應針對以上原因做好如下幾點:
(一)提高內部審計的地位,增強其獨立性。內部審計的獨立性是內部審計質量成敗的重要因素,企業在設置內審機構時應堅持兩條原則:一是獨立性原則。這是設立在內部審計組織機構最重要的原則。在這個原則指導下,內審組織機構在組織人員、工作和經費等方面應獨立于被審計單位,獨立行使審計職權。不受股東、總經理、其他職能部門和個人的干預,以體現審計的客觀性、公正性和有效性。二是權威性原則。這是內審工作充分發揮作用的另一個關鍵因素,主要體現在內審組織機構的地位和設置層次上。內審組織機構的組織地位和設置層次越高,權威性越大,內審的作用就發揮得越充分。
(二)不斷提高審計人員素質,增強其風險意識。各內審部門要制定長遠的培訓計劃,加大培訓力度,培養內審人員堅持實事求是、客觀公正、廉潔奉公的職業道德,并使其不斷更新知識,提高內審人員的審計查證能力、審計協調能力及表達能力,提高分析、判斷和預測經濟活動的能力,以適應新形勢的需要。最后,還應強化審計人員的風險意識,在審計工作中始終將審計風險作為確定審計項目、審計重點、審計程序、審計結論的判斷基礎。
(三)加快有關審計法規制度建設。國家應抓緊制定、頒布內部審計法規和內部審計業務準則,以統一內部審計執業規范,降低審計風險。在中國經濟走向世界的同時,內部審計還要借鑒國外的先進經驗,盡快同國際慣例接軌,以謀求長足的發展。
(四)建立健全審計組織自身的內部控制制度
1、建立全面質量控制制度。全面質量控制是內部審計機構合理保證所有內部審計活動符合內部審計準則的要求而制定的控制政策和程序。主要包括職業道德原則、專業勝任能力、工作委派、業務操作規程、考核與評價、監控等。
1.1內部審計是內部控制的重要組成成分內部審計是內部控制中日常審計的重要組成部分。在內部控制制度中,有專門為內部審計制定的需要達到的目的和完成的任務。其實內部審計本身就是單位對自己的經營管理作出獨立評價的一種活動、一種控制,屬于內部控制中環境控制要素的范疇。為了促使單位能將環境有效地控制好,協助高層管理員監督運行程序的有效性和內部控制政策,為內部控制的改進和提高提出建設性的意見。因此,內部審計在風險管理中具有無法取代的作用。
1.2內部審計對內部控制的控制作用內部控制制度是由一系列程序、制度和政策組成的完整體系,這個系統能夠看出管理者的管理體系和目標。內部審計是內部控制的有效手段,可以監督企業內部控制制度的運行。為了徹底地執行內部控制的程序、政策等,就必須要進行評價和監督。評價財務報告和會計資料是否完整、可靠、不失真;是否達到了企業對營運的效果或目的;是否符合國家的法律法規;在過程中是否確實發揮了對企業有效的控制作用;關鍵的控制點是否齊全等。內部審計是獨立于會計和財務管理之外的,從傳統對財務的審計延伸到了經營管理的方面。
1.3內部審計的角色逐漸發生轉變內部審計逐漸從一個單純監督者的角色轉變為控制者。原來,內部審計相對于內部控制制度具有相當的獨立性,如此才能使內部審計充分發揮客觀的監督作用,對企業的財務作出最公正的評價。內部審計起初主要是應用與內部牽制,為了確保財政的安全,因為內部審計與財務情況具有先天性一致的目的,所以決定了他們必然是相互監督,缺一不可的。隨著社會的發展,內部控制側重點的重心在發生著轉移,導致會計審計也在發生著轉變。“管理+效益”這四個字是國家審計署審計長李金華對內部審計所作出的一個定義“。確認和建議”則成為內部審計師的主要作用,而不再是從前的“監督和復核”,從而為最高層的管理者提供高質量的財務報告。
2內部審計和內部控制保障機制的完善
2.1強化企業的戰略目標企業的最終目標是為了盈利。因此,企業的目標就是確定企業的股東價值和效率。內部審計和內部控制有著密切的關系,其目標存在著一致性。只要在不違背國家的各項規章制度和法律法規的前提下不僅可以加強管理效率,提高企業運營中的收入,提高企業的信息質量報告,維護財產安全,還能夠堵塞漏洞,排查錯誤,有利于管理層對業績和盈利進行適當的監控,降低企業所面臨的風險,讓內部控制得到充分地發揮。
2.2加強對企業風險的管理風險管理是內部審計和內部控制的最新發展。隨著經濟的發展和全球社會環境的變化,周圍的大環境對企業的生產盈利產生了重大的影響,企業所面臨的各種不確定性的風險也逐漸加大,所以企業要加強風險的管理。內部審計在風險管理中起到了至關重要的作用,需要通過風險進行監督、審核和評價,確定風險的區域,才能在風險到來時,將風險對企業的傷害度降低到最小和運用更加從容的態度去應對風險所帶來的傷害。其實,在內部控制的初始就要進行風險評估,其實在各個部門中也存在著利益沖突,所以很難全面地去看待風險,對風險進行全面地防范,真正做到防患于未然。內部控制其實也是建立在信息反饋和風險管理基礎上的一種系統,采取各種防范措施,達到轉嫁風險、預防和消除風險的目的。內部審計的獨立性成為了企業內部控制得以實施的有利保障,所以企業的風險管理是內部控制和協調內部審計的保障。
2.3完善公司管理結構內部審計和內部控制制度是創造企業良好環境的有效手段。公司的責任、盈利和權利與企業的生產和產權要素要得到合理的分工和匹配,就必須要求在企業內部進行權利的激勵和牽制,還需要擁有完善的控制程序和監督機制,同時也為了防止經營者和所有權擁有者發生嚴重的利益糾紛,導致信息目標的流向、流量和流速,還有企業的人流、資金流和物流發生錯位或背離,因此內部控制制度逐漸成為了三合一的管理框架“制度安排+關系框架+控制機制”。
2.4充分發揮內部審計人員的作用內部控制制度是一個動態的系統,雖然在制定時也經歷過初稿、匯總、修改、實施等一系列制式化過程,但審計人員在其中的作用卻是不可替代的。在我國,內部控制制度主要是由總部負責對內部控制進行整體的設計,然后才由各個部門自己起草與本部門相關的內部控制,最后再從總部匯總到相應的管理部門。內部審計可以幫助協調企業內部所存在的關于信息協調的各種問題,從而提高管理者的效率和擁有更加理想的執行結果。內部審計是對內部控制實施進行發現、解決問題,并進行評價和監督的一個過程,通過對內部控制進行不斷地更新,從而使制度更加完善。
3內部審計和內部控制相互協調的具體措施
3.1內部審計從事后審計逐步向事前及事中審計轉變企業的生產經營活動必須經歷兩個基本階段就是計劃和實施。企業對每件事情都做一個計劃并進行審核的過程,就是為了盡量避免決策出現失誤。內部審計是屬于事后監控,也是屬于會計控制程序中的最后一個環節。其實市場經濟的發展,僅僅事后的監督已經不能滿足管理者對企業管理的要求,因為其監督的內容和范圍相對狹小。在這樣的大前提下,就要求內部審計監督向事前和事中進行轉移,內審人員需要每天對會計工作進行審核與監督,在情況發生后立刻履行監督職責,及時進行補救和休整。內部審計目前僅依靠內部審計人員自身單方面的力量開始向內部審計與外部審計相結合的方向進行發展,這是企業對內部控制進行全方位、全過程的評價和監督,但尚未讓企業獲得最大的利益。
3.2內部審計要從勘查錯誤,防止弊端向管理服務型進行轉變國家的日漸強大,意味著國家對企業的監控也越來越嚴格,約束的條件也不斷擴大。企業內控制度的建設,財務賬上的錯誤弊端也逐漸減少,會計電算化的應用也越來越廣泛,內部管理水平也逐步提高。種種原因都表明,內部審計從傳統的防止錯誤開始向服務型轉變,審計的重點也從簡單的內部監督和檢查開始向內部評價和分析轉變。內審人員不僅需要準確、及時向組織管理的相關政府部門報告有關防止錯誤和弊端的資產保護信息外,還需要對控制和管理方面的不足與缺陷,提出具有建設性的意見和確實可行的改進措施,幫助管理人員合理使用資源,更加有效地進行管理活動和各項控制活動的開展,促使企業經營效率的不斷提高。
3.3要對內部審計機構進行科學的定位與合理的設置為了能夠發揮內部審計在內部控制中的作用,企業在對內部審計組織機構的設置以及對其定位上,應該堅持權威性原則和獨立性原則。企業應建立高效合理的內部審計組織,對內審機構應重新合理定位并提出合理的建議,營造良好的審計環境。組織地位的提高不僅有利于內審人員做出一番具有成效的業績,而且增強了企業的獨立性,為充分發揮內審的作用提供了充足的條件。
4結語
[關鍵詞]內部控制 內部審計 控制風險 內控體系
目前隨著企業生產經營多元化的發展趨勢以及企業集團的發展壯大,企業內部控制與內部審計受到越來越多的重視,很多企業都能制定出整套的內部控制制度及條例,但在經營過程中經常會發現內部控制標準的固化與企業的實際運營狀況不匹配,造成企業花費很大精力制定的內部控制制度沒有得到完全執行或根本執行無效,本文就企業內部控制與內部審計存在的問題以及提高內部控制水平的基本對策進行探討。
企業內部控制觀念落后,企業未能正確認識內部控制很多國內企業對內部控制的認識還停留在比較原始的階段,認為內部控制就是內部監督,企業大多把內部控制看作是一堆堆的手冊、各種文件和制度;也有的企業把內部成本控制、內部資產安全控制等視為控制;有的企業甚至對內部控制的認識還未理性化。同時,內部審計人員后續教育制度不健全,局限于企業內部環境的條件限制,缺乏政府審計部門的業務指導。
組織結構不合理,內部控制制度的整體結構僅局限在業務層面,而忽略了公司層面,尤其是公司治理層面,容易形成內部人控制,造成實際監控不到位,有效制衡的治理結構不能真正建立。內部控制“中看不中用”的問題突出。我國企業的內審機構表面上是對董事會負責,實質上受經理機構及其他部門的制約和影響,獨立性太差,導致隸屬關系不清,監督不力。
內部控制風險意識十分淡薄,缺少有效的風險評估機制和科學合理的風險預警機制,對風險投資缺乏有效的投資決策審批機制。目前內部控制的重要性在單一法人企業中已經有了重視,但是現實中的企業更多的是包含多層股權結構、多級法人治理的集團企業,例如企業及其母子公司之間組成的集團性企業。在這樣的集團企業中,投資、融資、業務經營、財務集中、信息無紙化等方面缺乏統一的、行之有效的內部控制制度。
隨著我國經濟體制改革的進一步深入和現代企業制度的逐步建立,企業的規模越來越大,管理層次越來越多,自擴大體現空前。但多數情況下,管理者職能實行間接控制,因此企業的高管需要一種保障,也就是保障企業控制系統按軌道運行,并提供一切必要的信息,以此來控制職責范圍內的事務,內部控制與內部審計則提供了這種保障。現代企業制度管理框架下,要加強企業內部控制與內部審計工作,應該著重從以下幾方面入手:
就企業而言,董事會、監事會、總經理層為內部控制機構的建立、職責分工與制約提供了基本的組織框架,同時應根據自身特點建立適合企業內部控制需要的職能機構,內部控制應包含企業的決策授權機制、企業內部各部門間的權限劃分,股東對經理人的激勵與約束機制,財務部門在企業經營決策中的地位等。在組織結構的建立中應當使權力適當分散,形成互相聯系、互相制約的格局,由此建立的內控體系,首先要梳理流程和定義流程,明確控制流程的各個環節的控制內容和關鍵點,并與相關的績效考核體系相配套,在設計操作層面的關鍵控制點時,應充分聽取基層操作人員在實踐中總結出來的經驗,激發基層操作人員參與內部控制自我評估的積極性,這樣內部控制設計才合理,運行才有效。
建立內部審計控制機構,強化內部審計組織機構和職能,內部審計不僅是實現內控目標的重要手段,還能為改進內部控制提供建設性的建議。內部審計人員要對各環節內部控制是否健全有效進行評估,提出改進建議,并對管理層是否及時采取有效措施解決風險進行審計等等,促使內部控制不斷完善,促進各項工作目標順利實現。業務流程上做好關鍵環節的控制,強化職責分工,建立反舞弊控制及監督機制,進行全面風險評估,落實風險控制的責任。
為防止舞弊和犯罪,提高內部控制運行的效率,企業應當構建起應對變化而動態調整的內部控制機制,激發基層操作人員參與內部控制的積極性,為內部控制動態改進提供基礎。內部制度的運行如果沒有考核考評、獎勵與獎懲,就無法保證該項制度推行和運行,必須對內控制度體系的各組織之間進行縱向和橫向的比較,肯定成績,找出問題,分析原因,綜合評價,客觀公正地給予獎勵與懲罰,才能激勵和鞭策有關部門和員工盡職盡責地做好內部控制工作。
要積極完善內部審計人員的后續教育體制,建設一支業務精,道德強的內審隊伍。建設好一支高素質的審計隊伍。首先要求內審人員具有良好的職業道德和較高的政策水平,必須對內審人員進行職業道德教育,才能為企業經營管理者提供生產經營決策的科學依據;其次要有較強的業務能力,內審人員必須熟悉會計、審計、法律、稅務、外貿、金融、基建、企業管理等方面的知識:再次,要加強學習,不斷更新觀念。在當今高速發展的信息時代,知識的更新周期越來越快,因此要求抓好現有內審人員的培訓教育工作,更新知識,提高應變能力和隊伍的總體素質,使之適應高層次審計監督工作的需要。
總之,內部控制與內部審計貫穿于企業經營活動的各個方面,只要有企業經營管理和經濟活動,或者說有費用管理和費用支出的單位和部門,就有內控的重點和目標,就需要完善內控制度。為了適應現代企業的發展,我們應該努力健全與完善內部審計制度,不斷提高企業的管理水平,使得企業能夠更加健康地發展與壯大。
參考文獻:
[1] 吳荷青:內部控制制度緣何控制失靈[J].財務與會計(綜合版),2007(9).
[2] 李曉慧:構建動態調整的內部控制機制[J].財務與會計(綜合版)2008(3).
(一)會計審核內涵
所謂的會計審核通常是指對財務工作中所形成的報表和資料實施檢查和監督管理的過程。主要是指對財務會計工作中涉及的報表和相關的賬目的審核和檢查。主要工作內容是指會計人員對平時的各類財務信息實施必要的重新審查的過程。以此保證會計核算中的發生不該有的差錯,有效約束相關的工作人員肆意違反職業道德的違法行為,為財務管理工作樹正氣、正歪風。
(二)加強企業會計審核的對策
1、制定合理的會計審核規則、程序
會計審核是一項專業性較強的工作,通過建立完善的會計審核規則和程序,能有效促進企業會計核算質量的大幅度提高、保證會計審核工作有法可依,有章可循。通過建立健全會計審核檔案來規范和考核會計審核人員的行為。同時可以為企業解決經濟動態發展中出現的各類問題提供信息依據。
2、提高企業會計人員綜合素質
高質量的會計審核工作,離不開高素質的、高專業水平的會計審人員,高水準的會計審核人員,有利于減少審核工作中的出現的差錯,促進審核工作質量的有效提升。在實際工作中,會計審核人員需要不斷地學習相關的專業知識,不斷地提高專業水平和工作能力。會計審核人員不但要具備專業知識,還要通過不斷地學習,掌握法律、管理以及相關經濟方面的各類知識,不斷地加強職業道德教育,提升職業道德素養、職業操守,保證審計人員具備完成審核工作的內在素質要求。
3、依照相關法律法規進行建賬
對于各個單位和企業的各項資金流動情況需要記錄歸檔,以備相關的上級部門進行審查,保證其有帳可查,為此反映企業或單位資金流動真實情況的相關的核算內容要如實記賬。在《會計法》里指出:各個單位實施會計核算中,必須依據各個單位的經濟實際狀況,做好財務會計報表編制,并做好會計帳簿登記工作。禁止任何單位采用虛假的經濟活動狀況或者虛假的統計資料實施會計核算。虛假的會計核算信息,即會給本單位的財務控制管理工作帶來不利影響,也會給社會經濟秩序帶來不利影響。故此,真實準確的會計賬簿,是實施任何財務控制管理的重要的憑據,為此,要保證各單位財務控制管理工作的順利開展,其首要條件是財務建賬的真實性和準確性。
4、運用正確的會計核算方法
所謂正確的會計核算方法,通常是指會計審核人員通過采用合理而正確的方法處理會計工作。方法運用是否得當,也是標定各個單位會計審核工作質量的基礎,在對會計各項成果審核實踐中,常常會涉及到專業性強的計算方法,需要我們以正確的態度來應對,絕對禁止擅自以個人的意愿來應對,隨意更改,因為這項工作,會計審核是要求具備的專業素養很高的工作,需要審核人員熟練掌握會計核算方法。
二、財務內控制度建設
(一)財務內控制度概念界定
所謂財務內控制度通常是指一個單位或者企業為了維護自身資產的安全性,保證企業或單位的各項經營活動完全符合國家規定的各項法律、法規和政策要求,實現其自身的風險合理控制,提升其經營管理效益的目的,而需要在企業或單位內部管理中,運用一系列的管理制度和方法的總稱,以這些互相聯系的、互相制約的制度來對企業進行內部管理和控制。目前我國各個企業運作情況表明,存在會計工作秩序紊亂,虛假謊報信息嚴重,企業因經營失控而失敗,其中重要因素就是企業內部財務管理失控。
(二)精細化企業財務管理內控制度的對策建議
1、加強企業經營各個環節的管理,增強財務管理的自身調節能力
財務內控制度,對于一個企業來說,是其經營過程中非常重要的一項制度,同時也是促進企業不斷提升管理水平的重要舉措。一個企業在財務管理內控制度進行編制過程中,首先對企業內部的薄弱環節和漏洞最大因素進行重點考慮。另外企業需要建立和完善崗位責任制,企業在制定崗位責任制過程中,需要按照財務會計工作具體要求,落實每個員工的工作職責和明確自身的工作內容,制定崗位責任制,保證每個工作人員,明確自身在財務業務流程中的任務和要求、以及權限,規范每個工作人員的行為,保證財務工作各個環節管理的規范化,真正做好企業的財務管理內控工作。
2、制定企業經營的預算制度,完成財務預算計劃
對于一個企業來說,預算管理是企業進行一系列財務管理工作的重要基礎和保障,通過對一個企業的財務收支、資本經營等活動控制,并且保證做到事前準確預算、事中有效控制、事后完善協調,這一系列的經營管理活動,可以為企業的高層管理決策提供準確的科學依據。通過加強企業財務工作控制和監督管理,可以保證企業的全面預算更符合其長遠經營目標,并在此基礎之上,制定好企業的中長期發展規劃,引導全體員工參與企業的各項生產經營活動中來。要做好企業的全面預算,首先要做好企業的經營目標的量化管理,便于企業在各項經營管理中落實貫徹預算,監督預算的全面落實。其次,需要做好企業的財務報告的編制工作,加強對企業經營狀況的分析,同時做好同預算的差異性比較分析,對于差異性較大的問題,需要進行根源分析,采取有效地措施進行整改,責令相關責任部門及時解決和處理。另外,企業需要將預算落實情況納入企業部門績效考核的標準之中,以促進各個部門落實預算和執行預算的積極性和主動性,從而保證其工作效率。
3、加強對員工的培訓教育,提升財務管理的水平
在日益競爭激烈的現代企業管理中,對于人力資源的有效管理,是提高其競爭力的重要手段,是影響企業經營成功與否的關鍵核心因素。企業員工的積極性和主動性,決定了一個企業開展各項工作的效率和果效。為了保障企業員工的素質,在錄用招聘時要本著專業能力強、綜合素質高的原則錄用,同時還要加強對員工培訓教育工作。首相,需要加強企業員工職業道德教育培訓建設,以提升其職業道德素養,這是由于財務會計工作,同其他的工作有著根本的區別,在實際工作中需要時刻遵守國家法律、法規。倘若一個企業中的財務會計人員對國家的財務法律、法規不熟悉,很難保障其在工作中不出現違法行為,就會使計信息的有效性大打折扣。為此,需要不斷地加強企業員工的職業道德、職業素養以及相關的法律、法規培訓教育,保證財務人員及時熟悉最新的法律法規,并且采用國家的各項優惠政策,扶持企業做好成本節約工作。其次,不斷提升財會人員的專業素質和業務能力,在企業生產經營活動中,會計監督作用越發顯得重要,財務會計工作即承擔著各種記賬、核算等工作,同時也擔負著對企業財務狀況及時分析,了解掌握企業生產經營狀況,準確及時發現企業生產經營中出現的各種問題,并向有關的高級管理者和決策者進行匯報告知,保證高層管理者及時掌控企業經營動態和問題,掌握處理問題時機,保證問題還在萌芽狀態或未擴大之前,采取有效的措施進行防范。通過以上分析可知,勝任財務工作需要較高的綜合能力和素養,為此需要加強對財務人員的培訓教育,從而真正發揮財務監督和會計審核的作用。
三、結束語
(一)促進企業內部審計事業發展
隨著內部審計質量控制的不斷提高,內部審計也在不斷地發展完善,因此如果想給企業內部審計的發展帶來積極的作用,強化內審質量控制,提高內審質量控制的質量就成了必然的選擇。同時,它還起著提高審計部門地位的作用,為進行審計活動提供良好的環境;更加利于審計團隊素質的培養,通過對審計工程中的審前階段、審中階段和審后階段等各環節的深化,審計中的工作人員對素質要求有了全新的認識,在社會壓力、自身動力的雙重影響下,審計團隊的職業道德素質和專業知識將會有明顯地提升,目的是更好的順應當展對內部審計的需要。
(二)為內部審計質量控制準則的制定提供實踐基礎
可以從加強內部審計質量控制的實踐過程中積極總結經驗、找出規律,同時吸收國外發達國家對我國有實質性幫助的經驗和先進的管理模式,竭力創造適合我國基本國情有我國自身特色的內部審計質量控制系統,為我國制定內部審計質量控制準則打下良好的實踐基礎。頒布《內部審計質量控制準則》是我國審計事業順應時展的需要,也是我國內部審計事業與國際接軌的需要。
二、我國企業內部審計質量控制存在的問題
(一)對內部審計質量控制的認識不到位
領導不重視,審計形同虛設。調查發現,人事組織部門在安排內審人員時,大多不考慮相關人員的知識結構、業務水平、工作勝任能力。一般情況是根據領導意愿,為財務、預算等部門“遺棄”人員找一個安生之地,可概括為審計部門是“老弱病差休”職員的“棲息場所”。特別是在某些基層單位,審計淪為可有可無的尷尬境界。此外,我國的許多企業,管理層沒有認識到內部審計的作用,他們對內部審計工作的支持是有限的,這大大影響內部審計質量,制約了內部審計的發展。
(二)企業內部審計質量控制主體的權責落實不到位
當前有些企業對內部審計質量控制不能引起足夠的重視,獨立的內部審計質量控制機構及相應的工作團隊設置也不完善,有些規模較大的企業因為日常內部審計工作量比較大,人事部門的工作做的不到位,幾乎很少安排人員從事內部審計工作,即使安排了,內部審計人員也大都無暇顧及內部審計質量控制工作。另有一些企業盡管安排了人員從事內部審計質量控制工作,但質量控制主體不夠明確,忽略了內部審計工作中和管理中的責、權、利相統一的法則,沒有有效地激勵制度和責任制度輔助內部審計質量控制工作,多數監督檢查工作草草了事,沒有發揮真正的作用。
(三)內部審計質量控制的標準不健全
現在使用的內部審計制度體制建設側重于內部審計法律、內部審計標準和規則的建設,忽略內部審計質量控制標準的建設,導致內部審計質量控制標準不確定、不具體,可操作性較差,內部審計質量控制缺乏系統性,各單位內部審計控制標準無章可循,質量參差不齊。
三、完善我國企業內部審計質量控制的對策
(一)加強對內部審計質量控制的認識
全面提升企業領導層和內部各部門對內部審計工作的認識,改變傳統看法上的偏差,重新認識到內部審計質量控制工作的重要性。同時,內部審計人員也應積極通過自己的工作,讓企業了解內部審計的重要性,創造積極的審計環境。
(二)落實內部審計質量控制主體權責
完善企業的內部審計質量控制機構的設置,對規模、審計業務量較少的企業,可設立兼職內部審計質量控制崗位或由內審部門負責人直接負責內部審計質量控制;對規模、審計業務量較大的企業,可設置專門的內部審計質量控制部門,明確內部審計質量控制主體權責,建立健全的內部審計質量控制體系。
(三)完善內部審計質量控制的標準
(一)、全面性原則。內部控制評價必須遵循全面性原則,即評價其內部控制程序利措施是否覆蓋到各個業務環節、所有部門和崗位,不留死角和空白點,并真正做到相互制約,相互牽制。
(二)、審慎性原則。內部控制的目的是有效防范各種經營風險,對內部控制進行評價,就是測試內部控制體系能否起到有效地防范、控制和化解風險的作用,能否將業務過程中各個環節存在的風險、造成或可能造成的損失控制在最小的范圍之內。評價內部控制的機制完善性與否是評價銀行是否遵循以防范風險、審慎經營為出發點是非常必要的。
(三)、有效性原則。商業銀行各項經營活動必須在符合國家金融方針政策的前提下,在完善的內部控制制度監督下
具體實施和運作。測度內部控制制度能否得到銀行內部各部門和所有員工的遵守,針對各項業務乃至各項業務的每個環節制定的內部控制措施是否被嚴格執行并真正充分發揮作用,內部控制制度是否具有權威和有效性,是評價銀行內部控制制度的重要原則。
(四)、及時性原則。新設立的金融機構或開辦新業務種類,要評價是否及時建章建制及其健全程度,是否預先制定了有效的風險控制措施,單位負責人是否具有“內控優先”的思想。
(五)、獨立性原則。即對內部控制的檢查、評價應獨立于內部控制制度的制定部門。
立與完善內部控制審計評價機制
根據中國人民銀行頒發的《商業銀行內部控制指引》和《中國建設銀行內部審計章程》、《中國建設銀行內部審計準則》及商業銀行對內部控制評價的客觀要求,筆者認為建立健全商業銀行內部控制審計評價機制主要應做好以下幾項工作:
1.建立評價標準。對商業銀行的內部控制系統進行評價,必須有一個評價依據和標準,將評價依據與實際存在的內部控制制度相對照,才能恰當地評價它的健全性、完善性、有效性和適應性,而這個評價標準就是要建立健全一套適應商業銀行的完善的內部控制體系,包括建行內部組織結構的控制、資金交易的風險控制、衍生工具的控制、信貸資金風險的控制、財務與會計系統的風險控制、授權授信的控制、計算機信息系統的控制等一系列控制系統。只有建立這樣的評價標準,才能全面體現一個健全完善的內部控制系統所具備的控制環節和控制措施,為內部審計人員客觀公正地評價內
部控制提供一個標準,一個尺度。在建立內部控制評價標準的同時,也應抓好內部審計人員業務素質的提高,要深入開展對商業銀行內部控制制度執行情況的調查研究,充分掌握銀行經濟活動的規律,積極探索商業銀行科學的業務處理程序和工作方法,設計和制定一套完整的內部控制評價制度,并在進行試點的基礎上加以改進和完善,并逐步加以推廣和運用,為開展好商業銀行內部控制審計評價奠定基礎。
2.健全評價體系。健全商業銀行內部控制評價體系主要包括兩個方面,一方面要建立銀行業務部門內部控制的自我評價,例如財會、信貸、中間業務、個人銀行等部門的內部控制自我評價,這種評價要以崗位職責和業務操作規程為中心來自我調節利白我完善,是內部控制評價的基礎;另一方面要健全商業銀行內部審計部門的監管評價,這種評價要以整個銀行內部控制系統為評價對象,實施對內部控制的再控制,監管評價是銀行內部控制評價的關鍵和重點。
3.加強監管評價。內部審計部門是商業銀行業務綜合管理和評價內部控制的職能部門,健全有效的內部審計制度和審計體系是商業銀行加強內部控制、防范經營風險的關鍵所在。首先要改革內部審計體制及監管體制,適應統一法人體制的需要。在目前商業銀行統一法人體制尚未健全、全融體系有待完善的情況下,中央銀行考慮金融機構現狀,及早成立專門的銀行業監管委員會和內審體制改革領導小組,由各家商業銀行總行參加,負責制定全國性的金融機構監管方針政策,為各商業銀行強化內部控制創造良好的宏觀環境。與此同時,2003年3月4日中華人民共和國審計署令第4號的內部審計工作規定中已明確“設立內部審計機構的單位,可以根據需要設立審計委員會,配備總審計師”,各商
業銀行總行和—級分行也要結合本行工作需要利實際情況成立審訃委員會,同時配備總審計師,研究制定針對本行經營風險的防范措施和內部控制目標等重大事項。商業銀行應對所屬機構按“下審一級”的要求,對內審機構進行體制改革,逐步推行金融機構在所轄區域內,根據業務量的大小跨區域設立審訃辦事處。1999年7月中國建設銀行根據國家關于深化金融體制改革、整頓金融秩序、防范金融風險的精神和總行黨委對全行內部審計體制改革的要求,吸收國內外商業銀行的成功經驗,結合實際,推出了內部審計體制改革,其核心內容是建立總行、一級分行分級監管,向上一級負責,上收各基層支行審計人員和審計權限的相對垂直管理的內部審計體制。其次,要抓好商業銀行加強內部控制機制建設的工作。第二,小國人民銀行下發的《商業銀行內部控制指引》對銀行內部控制的日標和原則、內部控制的主要內容做了比較全面的規定,并對建立健全內部控制制度提出了具體要求。因此,商業銀行的內部審計部門要按照這一內部控制指引的要求,制定具體措施認真貫徹落實。第三,要樹立內部控制監管評價的權威性。各級行領導要進一步提高對內部控制監管評價工作的認識和重視程度,為這項工作的開展打好基礎;同時,作為評價主體的內部審計部門,應以圍繞本行防范和化解金融風險、保障銀行體系安全穩健運行、提高經濟效益為小心積極開展工作,不斷提高監督水平和審計人員的業務素質,以工作實績樹立起商業銀行內部控制監督評價的權威性。4.應具備的評價程序。為使內部控制評價與客觀實際能夠有機結合,以提高評價效果,確保評價質量,內部控制評價程序應按以下四個步驟操作:一是環境評價。銀行內部控
制只有在適當的環境下才有可能存在并發揮作用。對銀行的內、外部環境進行評價,目的就在于了解被評價行管理層的思想和經營作風,今后發展目標及方向,是否堅持安全性、流動性、效益性相統一的經營原則。二是健全評價。主要通過銀行的信貸、授信、財務、會計、存款、柜臺、計算機、國際業務等在各項規章制度中規定的關鍵控制點進行檢查,以此來衡量該行的各業務系統的控制程度和過程以及針對各業務環節設置的各項控制措施是否健全、完整、有效,并做出準確公正的判斷和評價,以促進控制目標的實現。三是符合計價。即采用——定的方法,測試“健全評價”控制點在實際業務活動山的發生性和實用性。符合評價是確定內部控制系統是否充分發揮作用,其目的在于向進行評價的審計人員提供關于內部控制制度是否充分發揮作用以及這些控制方法是否得以遵循等方面的依據。符合評價是內部控制評價過程中最核心的部分。四是功能評價。在完成對銀行內部關鍵控制點所作的各種測試后,評價其是否發揮了應有的控制作用或是取得了應有的控制效果。
5.完善評價內容。結合實際,概括起來有以下兒個方面:(1)組織保障控制評價。通過對銀行內部組織控制系統進行評價,即主要是對授權、職責分離和崗位職責以及人員素質的計價,來保證銀行內部形成相互聯系、相互制約的組織體系。(2)業務程序控制評價。對各項業務處理過程的評價,必須具備環節、經歷、順序,即對授權、主辦、核準、記錄和復核等環節的評價,以保證銀行的各項業務活動按規定的秩序有效地運行。(3)信息質量控制計價。通過對銀行的信息系統健全性和科學性的評分,達到確保銀行信息的全面性、及時性、可靠性利準確性。(4)內部控制審計評價。內
部審計控制是內部控制制度的特殊組成部分,是商業銀行內部控制系統中對其他各項控制的再控制,通過檢查評價一家銀行內部控制制度是否健全、有效,可對其監管職能作用發揮的大小做出判斷和評價。
6.改進評價方法。在對銀行內部控制進行評價的過程中,為了快速和高效地了解被評價行的內部控制狀況,做出客觀公正的評價,評價人員必須轉變或改進落后以及不適應現代審計工作的方式方法,掌握和運用適合現代商業銀行業務發展的專用技術方法。具體有:
(1)文字描述法。就是通過現場詢問、觀察等手段將了解到的內部控制情況用文字形式描述下來的方法,表述其組成控制情況的內容,再由審計人員對這個系統的控制情況進行判斷分析,看對控制點的控制措施是否完整,以確定其健全性。
(2)凋查法。內部控制調查表一般是審計人員針對各項具體的控制措施事先擬定一系列問題,并列于設計好的表格中,然后通過一定的方式填制問卷,請被審計對象的有關人員回答,從中檢查和分析某項控制措施是否存在,并以此作為評價內部控制制度是否健全的依據。內部控制調查表法好處有利于提高審計工作效率,可有審計人員分頭進行,也可節省審計時間,加大審計工作深度和力度。
(3)流程圖法。這種方法只要把被審計對象的經濟業務處理程序以流程圖的形式繪制出來,就可以反映出被審計對象內部控制系統情況。流程圖用特定語言符號表示被評價行內部控制系統運行狀況,直觀地反映各項業務流程,表明該行職責分離、權責劃分的狀況,突出控制點尤其是關鍵控制點,是審計人員據以分析、研究被評價行內部控制系統的有
論文關鍵詞:審計風險,成因,控制
審計風險是隨著審計應運而生的,有審計就有審計風險。隨著市場經濟的發展,人們對審計的期望越來越高,審計職業的責任也越來越大。社會經濟生活的復雜性和不確定性增加了審計的難度,審計風險也隨之增大。為此,審計人員應正確認識審計風險,增強審計風險意識,積極有效地預防和控制審計風險,使審計在維護市場經濟秩序方面起到應有的作用。
一、審計風險含義及其成因
審計風險是指被審計單位的財政財務收支存在重大錯弊而審計人員沒有發現,做出不恰當的審計意見的可能性。審計風險是由經濟業務本身的復雜性和審計手段的局限性所決定的。具體來說,審計風險的產生主要有以下幾個原因:
(一)由于審計主體的因素所產生的審計風險,主要是由于審計人員自身的原因所形成的一種審計風險
首先,審計人員個人綜合素質參差不齊,審計經驗有高有低,
駕馭審計方法的能力有強有弱,加之當前審計力量的不足,審計任務的繁重,致使審計難以達到社會全部期望,有時甚至被卷入不愉快的責任訴訟糾紛之中。具體表現在:審計人員素質、能力的差別會造成同類審計業務結論不同;審計人員職業道德品質的高低決定審計行為的偏差,導致審計結論的偏差;審計人員在取證和選用證據上,都存在很多不確定因素,如果取證不充分財務管理論文,其結論也就不一定合理;審計操作不規范、審計程序脫節、主觀臆斷、憑經驗辦事,就增加了審計的失誤率;審計方法選擇不當,也將影響審計結論是否正確等。
其次,審計人員勝任能力跟不上各單位業務活動發展的需求。隨著現代經濟的迅速發展,現代經營單位的經營規模越來越大,經營活動越來越復雜,各種高新技術的產業化,經營結構組織的多元化,各種金融創新工具的被廣泛運用,使得被審計對象經營活動和財務報表編報和披露的復雜程度遠遠超出了審計人員傳統的審計方法和知識結構。這些發展,大大提高了審計人員審計的難度,而對傳統滯后的審計方法和審計人員的勝任能力提出了新的挑戰。審計人員如果不能及時提高自身的業務素質,包括知識結構和行業經驗,將不能滿足新形勢的需要,從而無法勝任審計工作,審計風險隨之產生。
(二) 由于被審計單位的因素所形成的審計風險
1、被審計單位內部控制制度不健全導致的審計風險。主要包
括兩種情況:第一,根據有關管理規定,單位應建立而未建立經濟管理和財務管理內控制度所形成的審計風險雜志網。如:錢賬物應設置3個崗位,而單位只設置了2個崗位,但單位現金業務又相當頻繁。因此,在貨幣資金管理上可能存在一定的審計風險。第二,因被審計單位尚未嚴格執行內控制度所帶來的一種審計風險。單位雖然根據有關規定建立了許多內控制度,但是存在部分內控制度執行不力,一些內控制度形同虛設。
2、被審計單位人為因素的影響而客觀存在的一些不確定
性,例如:會計行為和經濟錯弊,會計人員本身或單位負責人從主觀愿望上要求會計人員違規違紀;因被審計單位無意識存在所帶來的一種審計風險,
3、被審計單位提供會計資料不真實、不完整。一些被審計單位對收入、成本支出的會計資料提供得較為完整,執行財經紀律的情況也比較好。而實際上,這些單位的一些其他的收入、下屬單位上繳的管理費等并沒有納入財務賬,而是入了私設的“小金庫”,而這些會計資料通常是不會向審計人員提供的。會計資料的不全面,留下了審計風險的隱患。一些部門、單位為掩蓋經營中存在的問題,在會計資料上大做文章,記假賬、報假賬的事時有發生,其中個別支出原始憑證的填制存在明顯的不真實性問題,例如使用普通收支憑證而無正式的發票、無填制單位或填制人簽章,審查起來無從下手,嚴重影響到審計成果的真偽,這無形中也給審計部門帶來了審計風險。 (三)社會環境影響產生的審計風險。 從審計發展來看,人們對審計意見的依賴程度及其影響范圍亦是一個不斷擴大的過程。當審計產生之初,單位最關心的是誠實性,也就是說早期審計是檢查單位的正直性,而不是檢查他們會計賬簿的質量。然而當社會步入19世紀下半葉財務管理論文,審計人員的職責是審查單位的經濟運行以及會計報表管理者編制的正確性,而不僅僅是檢查算術上的正確性,對資產負債表質量的重視,表明審計人員的影響開始擴大。到本世紀初期,隨著世界資本市場的迅猛發展,證券市場的涌現,廣大投資者對企業財務狀況的關心,使人們更加關注已審的財務報表,而且對此感興趣的人也越來越多,不僅政府、投資者表示了極大的關注,而且潛在投資者也表示了極大的關注,人們對單位財務報表提供的信息的可靠性也日益重視,依賴審計意見的人越來越多。現代審計發展到今天,已經成為市場經濟不可或缺的有機組成部分,它在建立和維護資本市場的完整性方面扮演著一個最重要的角色,社會各界都在關心審計、關注審計、依賴審計,從另一個層面上講,這種依賴性也給審計部門帶來較大的審計風險。/
三、審計風險的防范與控制
審計風險的存在并不可懼,關鍵是如何防范和控制審計風險,將審計風險降至可接受的范圍。筆者通過學習審計理論,結合平時審計實踐,認為防范審計風險應做到以下幾點:
(一)增強審計人員的職業道德,提高自身綜合素質。包括:
轉變觀念,強化風險意識。隨著人們對審計期望值的越來越高,審計人員的責任和風險也越來越大,會計職業界將會更加關心如何采取有效的審計方法和程序,在降低審計成木的同時,高質量地完成審計任務,并有效地避免審計風險及其損失。因此,審計人員要從思想上、觀念上深入理解審計風險,并在執行審計過程中,尋求積極有效的方法控制風險。 嚴格遵守職業道德。審計人員的職業道德是在從事審計工作中應遵循的行為規范,包括在職業品德,職業紀律,專業勝任能力及職業責任等方面應達到的職業標準。審計人員一定要理解和掌握這些標準,并在實際工作中嚴格遵守,這樣才有可能提高審計質量,一般不會發生過失,至少不會發生重大審計風險損失。 加強學習,不斷提高審計人員的業務水平。我們處在經濟變革時代,我們的業務知識,審計工作、審計范圍都受到社會環境和經濟環境的影響。因此,每一個審計人員除具有良好的職業道德外財務管理論文,還要更多地學習專業知識,包括學習審計基本準則,嚴格按照審計程序工作。首先要在審計程序上合法規避審計風險。其次要學習好專業知識,隨著市場經濟的不斷完善和發展,多元化經濟成分日益增加,國家宏觀調控的法律、法規、規章不斷出臺,我們要隨時學習和掌握這些知識,以不斷提高自己的業務水平雜志網。
選擇適當的審計方法,敢于改進方法,創新手段。審計人員可以根據被審計單位的會計系統會計處理的特點及審計目的等合理配置審計力量,選擇適當的審計方法和技術,獲取充分的審計證據。在取證時,審計人員絕不能滿足于被審計單位自行提供的資料,要獲取強有力的外部證據,多角度地取證、印證。在選用適當的審計方法的基礎上,還應該敢于改進方法,創新手段。特別是面對市場經濟發展的新形勢,社會各界對審計工作的要求越來越高,審計對象的經濟活動越來越復雜,審計工作的任務越來越重。與時俱進,開拓創新,積極探索和應用適應新形勢發展要求的審計技術與方法,是提高審計質量,圓滿完成審計工作任務的重要舉措。
(二)審計單位應采取各項有效措施建立科學的內部運行機制,完善內部質量控制制度。這包括采取措施督促全體專業人員遵守職業道德規范,恪守獨立、客觀、公正的原則;確保審計人員達到并保持履行其職責所需要的專業勝任能力,以應有的職業謹慎態度執行審計業務,為此,審計單位應嚴格人事管理,并不斷創造條件,開展各種形式的業務培訓,增加審計人員執行各種類型審計業務的經驗,提高其分析問題、處理問題的能力;建立分級督導制度,并要求各級督導人員對各層次的審計工作給予充分的指導、監督和復核,必要時應當聘請相關的專家進行協助;對全面質量控制政策和相應程序的執行情況及其結果適時進行監督和檢查,及時發現問題,不斷完善質量控制方針,建立、健全各項質量控制程序,保證審計工作按照國家有關規定進行,把審計風險水平降低到可接受的程度。(三)做好內部控制調查,將審計風險降至可接受的水平。審計組及其審計人員在實施審計項目時,應當先對被審計單位的基本情況和內部控制進行問卷調查和進行符合性測試,對被審計單位固有風險和控制風險的高低做出評估財務管理論文,看其內控是否嚴密,并找出弱項,以作為實質性測試時的重點。 內部控制問卷調查可以由被審計單位管理部門自我評價,主要評價內部控制的健全性和有效性。內部控制問卷調查,只能對被審計單位的內部控制做出初步評價,要真正評價企業內部控制的質量,必須通過符合性測試。在對被審計單位的內部控制進行問卷調查和符合性測試后,根據其評價以及對內部控制松弛部分和匯總的弱項,確定實質性測試的性質、時間和范圍,并應當實施詳盡的實質性測試程序,以便將檢查風險以及總體審計風險降至可接受的水平。
審計風險并不可怕,重要的是提高風險意識,采取切實有效的措施控制審計風險,這樣審計工作才有可能取得長足的進步。
(備注:增刊)
主要引用文獻:
中國注冊會計師協會,2005年度注冊會計師全國統一考試輔導教材(審計),北京海淀區阜成路甲28號,經濟科學出版社,2005年,115-137頁
李金華,《審計理論研究》,北京市東城區四十條24號青藍大廈,中國時代經濟出版社,2001年,121-142頁
內控的限制列示如下:
1、管理層一般要求實施特定的內控手段的成本不高于相應的預期受益;
2、大多數內控傾向于對常規業務的控制,而忽視了非常規業務;
3、內控環節常常被企業中互相勾結的員工,甚至管理層成員回避開;
4、存在負責內控環節的員工濫用權利的可能性,如企業的管理層可以超越某些特定的內控措施;
還有,可能發生人為的錯誤和誤差,如,判斷失誤,指令誤解,疏忽大意等。
這些缺陷主要有兩個層次。第一個層次的問題可以歸結為系統計劃與實施階段的低效率或疏忽。這種系統缺陷比較容易被相關負責人員——例如:審計師在評價過程及其擴展審計程序中——發現并補救。如果這種缺陷非常重大,將上報管理層予以糾正。第二個層次的問題則較復雜,是由內控系統內在特點引起的。
除了現代科學手段,控制手段的實施效果最終取決于控制者的道德水準。基本的內部控制是為了控制人性的缺點,例如錯誤或謊言。當執行者互相勾結時,內控系統將不能夠發揮任何作用。這些人性的缺點,既提高了實施內控系統的必要性,也會瓦解某些特定的內控系統。
通常在企業中,達到足夠高得管理層面之后,將沒有更高級別的管理層進行監督。除了審計師,這一層次管理者的決策將沒有任何形式的監管。因此,在實踐中,高級職員的舞弊行為經常不被察覺,往往是因為高級管理層出于個人目的卷入了這種同謀活動中。在這種案例中,一個顯而易見的問題是:理論上的“雙重控制”在實踐中是否真正有效?
第二個內控系統的固有限制是在上述管理層次中的信息溝通問題。管理層必須向下授權,同樣的,政策和指引也是自上而下的。問題產生在需要自下而上傳遞信息的環節。當這些向上傳遞的信息將引起批評或檢討時,就容易在上傳過程中被中斷。因此,高層管理者將無從獲知這些已存在的并且可能對政策制訂產生重大影響的信息。
最后一點是在小規模企業中常見的一種情況。在這種規模的企業運作中,人們往往忽視了少數雇員兼顧多種職能,甚至是互相制約的職能的情況,這導致內控系統難以落到實處。自動控制的概念難以適用,受經濟條件的限制,雇員缺乏工作經驗,造成企業安全設施的不充分;受限制的潛在市場和擴張機會,導致內控制度進入進退兩難的境地。處理小規模企業的案例時,審計師們有時傾向于照搬大企業的制度標準,卻忽視了這些顯然無法逾越的問題。
以下幾種方案可以幫助抵消上述缺陷。第一,管理層要不斷研究改進主要的內控系統。系統應具有一定的彈性和敏感度。第二,小心選擇雇員,管理層應熟悉雇員的信用背景,對雇用期間的表現評價、實際能力和缺點等方面建立員工檔案。第三,除了特定的會計評價外,盡量從多種渠道獲得關于內控系統的報告。
另一種更顯而易見的方案是建立內審部門。內部審計師總是能夠有效地、強有力地保障完整的內控系統。通過內審部,那些源自基層的詳盡信息將很方便地傳達到管理層。
當然,還有一種方案:考慮外部審計師或獨立審計師提供服務。這種方案在評價現有內控制度之后,審計師可以很大程度上依賴相關會計紀錄的準確性,有更多時間去評價高級管理層的行為,特別是對于非常規交易,進行必要的審計測試。
對于小規模企業的解決方案是:充分利用復式記賬的會計系統;加大管理層監管。