关于进一步做好国有企业内部控制审计的几点意见
崔哲辉 吴琳琳
[摘 要] 国有企业开展内部控制管理有利于提高经营管理水平、决策的科学性、国有资产安全以及增强风险防范能力，是实现可持续发展目标的重要方法。而内部控制审计是则是对内部控制管理的再控制，对国有企业是否建立了科学、有效的内部控制制度，内部控制体系运行是否规范，能否及时预防和发现错误及舞弊行为等情况进行再监督，确保国有企业内部控制目标的实现。
[关键词] 国有企业；内部控制；审计
中图分类号：F239 文献标识码：A
笔者多年从事内部审计工作，在工作实践和与其他企业同行交流中，深感国有企业的内部控制是动态的、持续的，也是不平衡的，受时间、地点、政策、具体执行人等因素的变化而变化。内部控制管理如果仅靠各部门和相关人员的自主执行是远远不够的，常常会因为相关部门和相关人员的不作为或串通作弊而失效。因此，探索开展内部控制审计工作方法，及时、高效、准确评价内部控制的健全性和有效性、评价相关部门和人员执行内部控制制度情况显得尤为重要。
一、内部控制审计的作用
（一）内部控制审计是对国有企业内部控制管理监督的重要手段。对国有企业开展开展内部控制审计，可以有效评估企业内部控制制度的健全性、遵循性和有效性，及时发现企业在内部控制管理中存在的问题，使企业的内部监督更加系统化、规范化，保证内部控制工作的顺利进行，保证国有资产的保值增值。
（二）内部控制审计是防范国有企业经营风险的重要途径。通过开展内部控制审计可以审查国有企业风险管理措施、方法和程序是否合理，内部控制系统是否能够控制和防范经营风险。当企业在经营过程中出现新的风险时，通过内部控制审计可以及时进行识别，从而通过对风险分析，提出解决方法，起到有效防范化解风险的作用。
（三）内部控制审计是提升国有企业经营管理水平的有效方法。通过开展内部控制审计可以及时发现内部控制制度的薄弱环节，发现企业经营管理中的热点、难点、疑点问题及薄弱环节，通过加强内控制度建设、规范工作流程和方法，堵塞管理漏洞，引导企业规范经营，维护企业利益，提升企业经营管理水平。
二、目前国有企业内部控制审计存在的问题
（一）内部控制审计工作开展的经常性和及时性不足。在国有企业中，随着经营规模的扩大、业务的拓展，审计的范围和内容也在不断扩大，审计部门的工作任务也越来越艰巨，一些已经固定化的审计，如经济责任审计、工程预算结算审计、财务收支审计等已使审计部门应接不暇，同时也受内审人员数量和专业水平的限制，内部审计工作中很少进行专项的内部控制审计，往往依托社会的审计中介机构对企业内部控制进行全面测评，必然导致内部控制审计成本的增加和频率的降低，有的国有企业几年才进行一次全面的内部控制测评，导致有的内部控制制度“落伍”、有的业务流程执行不严格等问题都是事后才被发现，甚至有的对企业已经造成了一定的损失。
（二）内部控制审计工作对基层内部控制管理的关注度不足。在国有企业中，由于资金集中管理、财务监督、“三重一大”事项决策等制度均比较健全，形成了一套严密的决策程序，发生违规违纪行为的可能性较小。从近年来通报的典型案例来看，基层管理人员“微腐败”现象则呈增长趋势，说明国有企业内部控制审计对基层内部控制管理情況关注不足，导致基层人员执行内控制度不严格，甚至出现串通舞弊等行为，内部控制制度形同虚设。
（三）内部控制审计的服务作用发挥有待进一步提高。国有企业内部控制审计工作中，大多数是对法律法规、内控制度的执行情况，预算计划的执行情况，物资采购、工程建设、招投标、财务收支、经营状况等的监督，监督职能发挥得较好，但是主动深入基层、服务一线，主动为企业规范管理把关，发挥参谋、协调、交流等服务职能的作用有待进一步加强，服务职能作用发挥不足。
三、关于做好国有企业内部控制审计的意见
（一）内部控制审计应坚持监督与服务并重的原则。内部控制审计在履行好监督职能的同时，更要履行好服务职能，要在提高国有企业经济效益上加强服务。应深入基层和一线，关注企业在经营过程中的热点、难点问题，如对企业年度某项重要工作任务完成情况进行检查，发现该项任务进度明显滞后，那么此时应进一步深层次了解滞后的原因，是该项任务计划目标制订的不合理，还是相关设备采购不到位，从而找到问题的根源，充分发挥参谋、协调作用，帮助一线单位解决问题，充分发挥服务职能。
（二）将内部控制制度遵循性作为审计工作重点。国有企业一般均具有一套较为完善健全的内部控制管理制度，有的国有企业有着几十年的历史，经过实践的反复检验与不断完善，已经证明了其一定的合理性和适应性，但也正是由于国有企业历史悠久，工作人员在传帮带中，往往有不执行制度执行惯例的现象发生。例如，在工程建设比质比价中，制度规定比价结果需经比价小组组长审批，该企业在一段时期，比价小组组长与工程部门的主管领导由同一领导人员担任，那么在领导人员岗位调整后，工程部门仍将比价结果由其主管领导审批，并非比价小组组长审批，与制度规定严重不符。因此，审计人员有必要将内部控制制度的遵循性作为工作重点，一是重点检查内部控制制度是否符合企业实际情况，是否已经“过时”；二是检查内部控制制度执行是否严格，是否存在选择性执行、执行中搞变通的现象；三是检查内部控制制度是否发挥了应有的作用，是否成为一种摆设。
（三）将内部控制审计内容融入各项内部审计工作中去。应将全面内部控制审计与专项内部控制审计相结合，除坚持对本单位的内部控制管理情况进行全面、系统地评价以外，可以对重要政策的贯彻落实、业务管理规范性、财务收支真实和信息安全等内部控制进行专项审计，或者将内部控制审计的内容贯穿到其他形式的审计项目中，如在开展物资采购审计中，将物资采购制度的健全性、有效性，制度执行的规范性等纳入审计内容，对物资采购的内部控制管理情况进行评价。这样不仅可以缩短审计时间、节约审计费用、降低审计成本，还能使内部控制得到及时有效的监督，让审计监督更具有针对性，使企业紧张的审计资源得到有效合理的利用。
（四）特别关注企业内部政策变化对内部控制管理带来的影响。近几年，国有企业不断深化改革，企业内部政策为了适应改革需要也在不断地调整和变化，那么原本健全有效的内部控制制度也可能因为政策的变化，出现与实际情况不适应、甚至失效的情况，从而可能导致错误或舞弊行为的发生。内部审计应当高度关注企业内部政策的变化，从而推断出对内部控制的影响，及时进行跟踪测试，将因政策变化出现的内部控制问题及时向管理层反馈，以求问题得到及时解决，将风险消除在萌芽状态。
（五）重视与其他监督部门的信息互通，形成合力。在内部控制审计中，应与纪检、巡视巡察、组织人事、财务、法律等部门充分沟通，注意收集有关信息，了解被审计单位的内部控制环境情况，如从纪检部门了解到，被审计单位近年来问题线索增多，且多反映在物资采购方面，那么可以推断出被审计单位在物资采购内部控制方面是存在管理漏洞或薄弱环节的，应将审计的重点放在对物资采购内部控制测评上。也可通过其他监督发现的问题，推断出内部控制中可能存在的问题，及时获取信息帮助确定审计的重点和范围。例如，在巡视巡察中发现某重点项目进度滞后的问题，那么可以将项目内部控制管理作为审计重点，检查项目管理制度是否健全、有效，执行是否到位，是否存在管理漏洞。通过信息互通，可以帮助审计人员提高审计效率，形成监督合力。
（六）加强对基层管理人员违规行为的监督。国有企业对高层的监督制度较为健全、有效，执行也较为严格，但是往往疏忽了对基层管理人员的监督，造成对基层管理人员存在监督“死角”或选择性执行内部控制制度的情况，因此，内部控制审计应将工作重点放在对基层管理人员违规行为的监督上，如采购员是否与库房管理员、领料员串通，造成虚假采购、虚假入库、虚假领料等现象，是否制订了有效的防控措施，是否做到不相容职务相分离等。同时还应将审计工作的重心前移，从“事后审计”向“事前审计”“事中审计”转变，实施全过程跟踪，在监督中突出“同步”控制和 “环节”控制，达到降低经营风险成本，实现国有资产保值增值的目标。
（七）与廉洁风险防控工作相结合，抓住控制的關键环节。任何经营活动都有几个关键的控制点，如果能在这些关键控制点加强内部控制，就会避免和降低错误、舞弊行为的发生，从而保证内部控制目的的实现。廉洁风险防控工作中一项重要的工作既是以业务流程为主线，查找廉洁风险点，这些风险点也往往也是内部控制的关键控制点。因此，可以将内部控制审计与廉洁风险防控工作相结合，通过廉洁风险点梳理出内部控制审计监督关键点，从加强对这些关键点内部控制的测评入手，强化监督管控，从而达到加强管控、防范风险的目的。
任何工作的开展，都必须结合实际环境和工作的需要，内部控制审计也不例外，对于国有企业而言，内部控制审计工作必须从企业自身实际情况出发，服从企业发展大局，既要揭示企业的内部控制缺陷和漏洞，更要坚持不懈地促进工作流程的优化，提高工作效率，防范和化解经营风险，为科学决策提供有力保障。
