《公司内部审计制度体系的优化探究.docx》由会员分享,可在线阅读,更多相关《公司内部审计制度体系的优化探究.docx(35页珍藏版)》请在第一文库网上搜索。
1、摘要:正确认识并恰当发挥内部审计的职能,是建立符合现代企业制度要求的内部审计制度首先要解决的问题之一。随着公司业务外沿的不断变化、公司发展战略的转变,S公司内部审计部门的职能和作用在主观认识与客观要求中逐渐从最初的监督、检查转向了服务、咨询,为公司战略落地提供支撑。在内部审计运行过程中,公司管理层认为审计发现的问题没有有效杜绝,审计机构同时也感受到审计效果不理想。内部审计职能并未得到有效的发挥,对企业的内部管理提升并未起到应有的作用。文章首先通过剖析造成内部审计效果不理想、职能发挥不到位的原因,从S公司内部审计管理现状与公司内部变革的管理需求之间的矛盾、以及内部审计管理现状与公司外部环境变化的
2、客观要求之间的巨大差距两个方面阐述S公司内部审计目前存在的问题,提出原审计定位过于片面,应注重审计整改月艮务的整体思路。接着,通过对S公司内部审计职能发挥产生影响的管理流程、职能定位、审计服务质量等要素的分析,最终摘定内部审计不仅是发现问题,更重要的是协助公司管理层、被审计单位解决问题,确立“监督与服务并重”的职能战略定位。最后通过完善S公司现有的内部审计组织架构、充实现行的内部审计制度体系、推行后续审计形成内部审计闭环管理等措施,在提高内部审计自身工作质量的同时,提升内部审计的职能效果,最终实现内部审计充分满足S公司在加强内部管理、持续企业发展的目标。【关键字】内部审计;审计服务质量;审计闭
3、环管理第1章导论我国公司内部审计是在政府审计的基础上发展起来的,经济的发展推动市场治理的完善,在企业管理层面表现为内部审计的提升和改进,尤其是在公司内部管理中内部审计的角色定位,逐渐从监督转向服务,尤其是在风险导向的理念被逐渐认可和推广后,内部审计在咨询服务以及风险管理方面的职能慢慢的被深入的挖掘出来,推动其正逐渐摆脱“城管”的检查者角色,慢慢的向管理服务者的角色转变,成为公司有效运营、健康发展的护航者。作为我国审计体系的重要组成部分,内部审计是公司组织内部的一种独立评价活动。在当下,无论是社会经济发展的需要,还是公司治理的需要,内部审计都是公司内部职能架构中不可或缺的组成部分。内部审计作为一
4、项公司内部治理活动,既具有外部审计的评价、鉴证职能,也具有公司内部职能部门的监督职能,是公司资源有效配置、业务有效开展、管理有效执行的合理保障。同时,作为公司的内部管理部门,内部审计也具有外部审计不可替代的优势。内部审计不仅是企业强化管理、防范风险的重要方式,也是促进企业科学管理、高效管理的重要手段,同时更是建立现代管理制度的必然要求。实践证明,以内部审计作为管理抓手是一项非常有效的管控措施。内部审计不仅能够及时有效地发现企业管理中存在的问题,更可以提出改进措施,其独特的管理模式、方法,在企业管理中的作用越来越受到企业管理高层的重视。11选题背景及目的内部审计作为企业的一项内部活动,既具有管理
5、职能,又兼备服务功能。内部审计活动的内容多样性、范围广泛性,决定了其与其他管理职能之间,既是禾目互监督,也是相互服务。监督需要遵循国家的法律、法规、政策、制度,服务需要满足管理层、管理者的诉求,平衡约束与需求之间的鸿沟。经济发展使得组织越来越重视内部审计,这就造成内部审计无论是在理念,还是在目标以及职能等多层面都出现了较大的变化与调整,可以说内部审计面临着新的发展机遇和挑战。1.1.1外部环境的变革给内部审计带来的挑战第一,国家政府机构的监管内容更严格、更规范,途径更多样。企业面临的外部监管越来越严格,合规性的要求越来越高。随着国企全面推行风险管理和内部控制建设工作,中国大多数大型企业也开始对
6、系统风险管理工作有了前所未有的重视,整合现有的管理手段,让管理手段更系统化、条理化。对于企业加强风险管控而言,内部控制与审计意义重大。2006年、2008年、2010年,国家先后出台了中央企业全面风险管理指引、企业内部控制基本规范、企业内部控制配套指引,这标志着中国企业内部控制规范体系基本框架的建成。企业的风险控制问题被提升到了一个法规的层面。内部审计作为内部控制重要管理和监督机构,外部环境的一系列变化,对其功能、作用、服务就提出了更为严苛的要求。第二,信息技术的变革,大数据时代的到来,给内部审计的工作方式和工作内容带来的巨大挑战。信息技术的发展,创新成果的涌现,大数据时代的到来,现代化管理手
7、段在公司管理领域的日益渗透和融合,给内部审计在公司管理中的履职创造了更好的条件,但也使其各个管理方都可以具备信息整合、视角独立的职能优势的条件下面临巨大挑战。内部审计如果不能快马加鞭的与时俱进,必将面临“边缘化”的困境。1.1 .2企业内部环境的调整给内部审计带来的挑战S公司作为具有国企背景的集团公司,伴随公司战略的全面推进和不断深化,S公司的经营业绩屡创新高。从传统的设备制造商,逐渐转型到涉足多个产业、升级到资本运作领域的品牌运行商。公司规模和经营范围的重大变化倒逼公司内部管理的革新。公司跨越式的发展使得内部审计面临业务体量剧增、业务难度激增、业务边界扩展的巨大压力,现行内部审计形态与迫切需
8、要变革的管理十分不协调,最直接的表现就是审计意见的可操作性不强、对改进问题的指导性不足。比如:内部审计关注的传统领域与公司变革中新出现的新兴领域的不匹配,导致审计管理职能不能满足公司管理的需求;审计意见和建议的不落实,导致同样的问题反复出现,增加公司的管理成本;审计人员力量与审计业务体量之间的差距,更加加剧了审计有效履职的困难。公司应该让监督和服务并重发展、让思路和模式不断创新,否则内部审计的内部管理目标将很难实现。同时,随着S公司内部治理结构的不断完善,很多管理问题已经暴露,很多早期不被重视的管理问题成了公司持续有效运行的重大障碍。各级领导日益重视对内部审计发现问题的整改,并要求内部审计人员
9、通过被审计单位的持续关注或后续审计,最终促进整改落实,完善单位内部控制,提升管理水平。内部审计管理目标在外部环境的变革和内部环境的调整中面临全新的挑战。内部审计在企业内部管理中已逐渐成为公司监督体系的重要组成部分,它为企业经济活动等作出独立客观的监督评价、提出建议,通过强化企业内部管理、防范控制风险来促进公司实现其治理目标。1.2 研究方法本文采用主要的研究方法有:综合分析法。文中将在S公司拟建立的内部审计实施方案设计规划中,从组织架构建设、运行机制设计、业务流程规划、人员结构安排、责任落实分解、文化氛围培育等角度,相互作用、相互推动,形成内部审计的动态循环系统,综合分析内部审计的运作体系。比
10、较分析法。本文将通过对比方案实施前和方案实施后,内部审计在组织架构、人员结构、业务流程和内容、运作机制等方面的变化,对比审计的监督效果,进而为S公司合理定位内部审计、建立恰当的循环体系提供借鉴。另外,本文采用案例分析法、系统分析法、统计分析法、模拟分析法、理论联系实际等方法,对S公司内部审计体系的构建进行分析和论述,提出S公司基于发展战略转型的内部审计职能定位规划的构建思路;通过对S公司风险管理体系中内部审计角色定位遮旭:、职能发挥偏差等问题的探讨,提出在风险管理体系下构建内部审计服务职能体系的实施方案,包括服务职能设计方案、服务职能运行方案、服务职能保障方案等。13研究内容和研究思路环境的变
11、化促使企业的变化。不论是由于公司外部环境变化迫使企业变革,抑或是企业自身需要做大做强,各种变化促使企业不断变革。作为一家传统的大型国有企业,S公司在2005年经历了市场经济环境的大动荡;在2011年面临国家监管体系的调整“在全国推进企业内部控制体系建设”.企业变革必将与风险同行,内部审计应为风险中前行的企业做好保驾护航;同时企业的变革也改变着内部审计所处的环境。公司内部环境的变化,促使内部审计从“监督”向“监督与服务并重”转变,让审计对企业变革发挥更好的职能作用。无论是在审计的理念,还是在实际操作层面,内部审计都是正在由监督向确认、咨询转变,把工作的着眼点放在防范风险上,促进公司建立健全帝1度
12、,强化风险管控,帮助单位实现发展目标。在公司里,不管是内审团队,或者是管理层,都觉得内3审的作用正在逐渐的降低。本文重点探讨如何增强内部审计在公司管理中的作用发挥:首先明确在哪些方面退化,其次分析为什么退化,接着研究如何避免继续退化,最后明晰如何让内部审计在现有的管理中向前多走步,让审计的作用切实落地。通过对S公司内部审计现状的剖析;基于公司现有的管理体系(包括审计管理体系和其他管理体系),设计改善现状的方案;基于方案的细化,分解成符合“4W+H”的实施细则,最终帮助S公司的内部审计组织实现“监督和服务并重”的转变。第2章相关理论基础和研究综述自工业社会迈入网络时代,全球领域都在经营的具体方式
13、上发生了巨大的变化,内审跟随着该变化也在不断的调整和发展。萨班斯-奥克斯利法案的正式颁行和实施推动内审成为企业内外衔接的主要沟通模式,对于企业来讲,内审越来越重要。国内企业进入国际市场的步伐在市场逐渐开放和竞争不断加剧中愈发的快速,在向新领域扩张、向新产业转移的发展路径中,有效的防范并控制风险是企业稳步发展的重要基石。内部审计作为风险管理、内部监督的一种重要宇段和方式,一方面在企业内部发挥其防范风险的重要作用,另一方面,服务于企业的各个管理职能、为企业有效的化解风险也逐渐成为内审所担负的一个重要职能。索耶,内审之父,是这样定义内部审计的:独立的评价组织的各种不同业务,并且对这些业务予以控制,从
14、而确定相关业务对于既定方针与程序、标准与规范的遵守状况,并且确定资源有没有得到有效的利用,组织目标能不能实现。1999年,内部审计师学会则是这样定义内审的:内审是独立而且客观的开展咨询的活动,这些活动是为了对机构运作状况予以改善,并且增加运作的价值。借助引入条理而且系统的路径,对组织治理的流程以及风险的管控予以改善和提升,最终帮助组织更好地实现所设定的发展目标。2004年,国际内审师协会发布推行内审的实务框架,该框架对内审的定义是:作为独立而且客观的咨询活动,内审能够对组织的运营予以改善,对组织的价值予以增加,借助系统而且规范的路径对风险进行管控,对经营过程予以改善和提升,据此组织能够更好的实
15、现设定的发展目标。我国内审协会在发布的基本准则里是这样界定内审的:内审是独立而且客观的咨询与确认活动,借助系统与规范的运作,对组织业务与风险管控活动进行审查、做出评价,帮助组织治理程度得到更好的提升和完善,帮助组织设定的发展目标得到更好的实现。综上,对内审的统一认识是借助治理手段的完善、风险管控的增强,帮助公司实现价值的增加、帮助公司更好的实现所设定的发展目标。内部审计的根本目的是防范内部与外部的各种经营风险和管理风险,消除组织与个人可能发生的财务舞弊和管理舞弊,最终增加组织价值。内部审计通过“制约”,揭示差错和舞弊,维护财经法纪;进而“促进”,改善管理,提供效益;最终“证明”,帮助使用者取信
16、于民。2.1公司治理结构与内部审计公司治理在本质上是一种督导机制,内部审计为其中的环节之一。在我国目前的治理制度的结构中,内部审计具体体现为审计委员会和内部审计机构。审计委员会代表股东对公司管理层履行监督职能,通过工作程序对审计的客观、独立以及有效性予以保证,于董事会中构建起一个对公司内部审计、外部审计的信息质量和信息披露的控制机制,减少因信息不对称造成的“内部控制人”现象。内部审计机构则应以业务环节为基础开展审计工作,对与财务报告和信息披露事务相关的经济活动的合法性、合规性、真实性、完整性的进行检查和评估,进而防范舞弊与风险,提高公司经济效益,实现公司战略目标。近年内部控制和风险管理的理念越来越体系化、规范化,内部审计对内部控制的健全性和有效性以及风险管理进行评审的职能越来越凸显。2.2审计准则规范体系无论在国际的准则体系中,还是在国内的准则体系中,内部准则体系大体是通过以下三个层次约束内部审计工作中的原则、活动和人员:审计准则、审计质量控制标准、审计职业道德规范。2.2.1国际审计