內(nèi)控自查直接關(guān)系到企業(yè)自身的風(fēng)險預(yù)防,直接為企業(yè)運營管理層服務(wù),是管理層控制管理風(fēng)險的重要工具,因此根據(jù)實際情況設(shè)計出一套良好的自查方案,以保證內(nèi)控自查工作的有效性是內(nèi)控自查不至淪為形式主義的重要步驟。
筆者在《企業(yè)內(nèi)控管理體系建設(shè)線路圖》一文的內(nèi)控管理人員的具體工作中,特別提到過內(nèi)控自查這一重要工作。對于集團化運營的企業(yè)而言,總部內(nèi)部審計部或內(nèi)控部除了對下屬企業(yè)實施各種審計檢查外,還有一項非常重要的工作,就是指導(dǎo)和安排各企業(yè)進行年度內(nèi)控自查。以下筆者將根據(jù)實際工作經(jīng)歷向各位介紹一下開展企業(yè)內(nèi)控自查方面的感受。
內(nèi)控自查的必要性
在內(nèi)控管理工作中,監(jiān)督檢查是其中的一個重要項目。在這里,監(jiān)督檢查除了內(nèi)控(內(nèi)審)專業(yè)人員開展的定期或不定期的檢查外,還包括各業(yè)務(wù)部門依據(jù)業(yè)務(wù)流程對處理相關(guān)業(yè)務(wù)開展的現(xiàn)場自查。
眾所周知,在集團化管理的企業(yè)中,出于成本和效率方面的考慮,總部派遣的內(nèi)控審計人員不可能全年都在某個企業(yè)中進行持續(xù)不斷的監(jiān)督檢查。即便是下屬企業(yè)設(shè)立的內(nèi)控審計人員也不可能全天對企業(yè)的各個業(yè)務(wù)環(huán)節(jié)進行內(nèi)控檢查。但是作為實施內(nèi)部控制活動的主要內(nèi)容,相關(guān)控制活動需要落實到所有業(yè)務(wù)人員的日常工作之中。為保證這些具體業(yè)務(wù)控制活動的有效性,企業(yè)就需要對這類日?刂苹顒拥膶嶋H情況建立相應(yīng)的現(xiàn)場自檢程序。
相信有過企業(yè)質(zhì)量管理經(jīng)驗的讀者朋友都知道,在推行質(zhì)量體系的過程中,有一個非常重要的項目就是操作人員的現(xiàn)場自檢。企業(yè)為保證產(chǎn)品(服務(wù))質(zhì)量達到預(yù)先設(shè)定的目標(biāo),必須將質(zhì)量控制活動通過自檢程序落實到制造車間的每個操作人員的每個生產(chǎn)工序過程中,從而達到將產(chǎn)生不合格產(chǎn)品的風(fēng)險控制在最初階段。這就是產(chǎn)品自檢。企業(yè)的專職檢驗員只是做事后的檢查。內(nèi)控自查和質(zhì)量管理中的自檢具有類似的效果。
筆者根據(jù)這些年從事內(nèi)控管理工作的實踐經(jīng)驗認為,企業(yè)定期開展內(nèi)控自查工作正是保證執(zhí)行內(nèi)控管理程序,預(yù)防管理風(fēng)險的重要工具。從內(nèi)控管理五要素的角度來看,企業(yè)控制活動的主體就是企業(yè)的全體業(yè)務(wù)人員,如果他們在不同崗位處理不同的日常業(yè)務(wù)過程中能夠定期進行現(xiàn)場“自檢”,則企業(yè)的管理風(fēng)險和預(yù)防成本就可以大大減輕。
內(nèi)控自查≠內(nèi)控審計
內(nèi)控自查與內(nèi)控審計在概念上容易混淆,首先在此厘清內(nèi)控自查與內(nèi)控審計的主要區(qū)別。
1.實施主體不同。內(nèi)控自查的實施主體是企業(yè)處理各項業(yè)務(wù)工作的現(xiàn)場業(yè)務(wù)人員,包括各級管理者。他們既是操作處理各項業(yè)務(wù)的主體,同時也是各項業(yè)務(wù)的檢查者。被審計企業(yè)的內(nèi)控經(jīng)理或內(nèi)審人員主要起到組織安排自查和監(jiān)督自查的作用。而實施內(nèi)控審計工作則通常是由獨立于企業(yè)日常運營活動的上級內(nèi)部審計部的專業(yè)內(nèi)控審計人員進行。
2.檢查項目的范圍不同。內(nèi)控自查項目雖然通常由總部統(tǒng)一制定,統(tǒng)一安排,但各個執(zhí)行業(yè)務(wù)自查的企業(yè)可以根據(jù)其具體的風(fēng)險情況和過去的審計結(jié)果自行調(diào)整檢查項目和檢查范圍。而內(nèi)控審計項目或?qū)徲嫶缶V則由總部確定,審計范圍一旦確定后就要由專職審計人員實施。在實施過程中變化較少。
3.自查的力度和糾正問題的力度不同。內(nèi)控自查是被審計企業(yè)的自我檢查,無論在檢查力度還是糾正力度方面和專職的內(nèi)控審計有所區(qū)別。
4.檢查的目的不同。內(nèi)控自查是企業(yè)管理層為保證落實管理程序的執(zhí)行力,減少企業(yè)管理層自身管理風(fēng)險而實施的自查。雖然由上級審計部門安排進行,但也是企業(yè)管理層的自身需要。而上級組織的內(nèi)部審計以及外部審計師組織的外部審計則是為了包括股東利益在內(nèi)的獨立或半獨立審計。具有一定的強制性。
由于內(nèi)控自查直接關(guān)系到企業(yè)自身的風(fēng)險預(yù)防,直接為企業(yè)運營管理層服務(wù),是運營管理層控制管理風(fēng)險的重要工具,因此企業(yè)應(yīng)當(dāng)根據(jù)自己的實際情況設(shè)計出一套良好的自查方案,以保證內(nèi)控自查工作的有效性。以下筆者將就如何設(shè)計企業(yè)內(nèi)控自查方案與讀者朋友進行交流。
內(nèi)控自查方案的設(shè)計要點
從集團公司內(nèi)控管理的角度來看,為保證實現(xiàn)內(nèi)控自查的目的,總部內(nèi)部審計(內(nèi)控)部門通常會根據(jù)下屬企業(yè)的實際情況先統(tǒng)一設(shè)計出一套自查方案,供下屬企業(yè)參考采用。作為內(nèi)控體系的重要組成部分,內(nèi)控部在設(shè)計內(nèi)控自查方案時主要應(yīng)當(dāng)考慮以下五個要點:制訂內(nèi)控自查管理程序;確定實施內(nèi)控自查的參加人員和自查主體;確定內(nèi)控自查實施的時間和頻次;確定內(nèi)控自查的項目和范圍;自查總結(jié)和跟蹤改進。具體內(nèi)容如下:
1. 制訂內(nèi)控自查管理程序
作為內(nèi)控體系的重要組成部分,企業(yè)的最高管理者應(yīng)當(dāng)將內(nèi)控自查工作列入日常運營管理程序之中。通常由內(nèi)控部(或內(nèi)部審計部)首先制訂出內(nèi)控自查管理程序。該程序作為企業(yè)內(nèi)控管理程序的一部分,應(yīng)當(dāng)具體描述包括內(nèi)控自查方案審計和安排落實內(nèi)控自查工作的主要工作環(huán)節(jié)。為具體實施內(nèi)控自查工作奠定政策基礎(chǔ)。內(nèi)控自查管理程序具體涉及到這么幾個方面:內(nèi)控自查的目的和宗旨、內(nèi)控自查業(yè)務(wù)的主管部門、方案設(shè)計部門、參與內(nèi)控自查工作的主要人員、內(nèi)控自查的格式和自查項目設(shè)計、自查要求、內(nèi)控自查的實施時間、跟蹤改進和總結(jié)、自查過程中的政策規(guī)定等。
2. 確定實施內(nèi)控自查的主體和參加人員
如上所述,內(nèi)控自查的方案設(shè)計通常由總部內(nèi)控部或內(nèi)審部門人員根據(jù)下屬企業(yè)的實際業(yè)務(wù)情況,結(jié)合當(dāng)年企業(yè)的風(fēng)險變化和上年度的審計結(jié)果等有關(guān)因素,提出本年度的自查項目。自查項目經(jīng)過內(nèi)控部主管批準(zhǔn)后統(tǒng)一發(fā)給各下屬企業(yè)管理層供其參考執(zhí)行。下屬企業(yè)的內(nèi)控經(jīng)理是落實企業(yè)內(nèi)控自查工作的組織者和監(jiān)督者。企業(yè)內(nèi)控經(jīng)理應(yīng)當(dāng)在收到總部內(nèi)控部發(fā)布的內(nèi)控自查方案后,立即和企業(yè)總經(jīng)理等高層管理者共同研究討論貫徹落實。特別是應(yīng)當(dāng)根據(jù)本企業(yè)的實際管理情況,提出補充調(diào)整自查范圍。企業(yè)全體管理者和敏感部門的人員是實施內(nèi)控自查的主體?偨(jīng)理和職能部門負責(zé)人既是自查的檢查者,同時也是實施自查的現(xiàn)場主管。總經(jīng)理、各部門負責(zé)人和企業(yè)內(nèi)控經(jīng)理應(yīng)當(dāng)對檢查結(jié)果和改進措施共同簽字確認。企業(yè)內(nèi)控經(jīng)理應(yīng)當(dāng)對自查結(jié)果進行匯總分析,并報告總部內(nèi)控部或內(nèi)審部。企業(yè)內(nèi)控經(jīng)理應(yīng)當(dāng)將跟蹤該自查中發(fā)現(xiàn)的內(nèi)控薄弱問題列入其日常工作中,并在定期內(nèi)控工作匯報中具體說明更改情況?偛績(nèi)控部將統(tǒng)一對各下屬企業(yè)提交的自查報告進行匯總分析,并為管理層提供分析意見。總部內(nèi)控部將在實施企業(yè)年度現(xiàn)場審計時,對被審計單位的自查結(jié)果情況進行抽查復(fù)核。
3.確定內(nèi)控自查的實施時間和自查頻次
內(nèi)控自查時間和實施次數(shù)并沒有強制性的規(guī)定,各公司應(yīng)當(dāng)根據(jù)企業(yè)規(guī)模和實際條件決定。為配合企業(yè)的內(nèi)部審計和外部審計,大型企業(yè)集團應(yīng)當(dāng)每年至少安排一次內(nèi)控自查。自查時間則以1~3個月為限。自查時間應(yīng)當(dāng)盡量避開年中和年尾的結(jié)賬高峰期。
4.確定自查項目和范圍
確定內(nèi)控自查項目和范圍是設(shè)計內(nèi)控自查的重點。各個行業(yè)和不同企業(yè)應(yīng)當(dāng)結(jié)合本企業(yè)的實際風(fēng)險情況和存在的問題,經(jīng)過評估后研究確定。由總部內(nèi)控部制定的自查項目的數(shù)量不宜過多,一般以100~ 300個為宜。內(nèi)控自查項目和內(nèi)控審計項目之間應(yīng)當(dāng)有一定的邏輯關(guān)系。內(nèi)控自查項目通常是針對高風(fēng)險業(yè)務(wù)環(huán)節(jié)進行確定,并為減輕審計的壓力服務(wù)。比如審計項目中有銀行對賬環(huán)節(jié)的檢查。自查項目中也應(yīng)該有相對應(yīng)的檢查項目。這樣總部內(nèi)控部在審計企業(yè)與銀行對賬業(yè)務(wù)時,就可以減輕抽查的數(shù)量。一些詢問性風(fēng)險較低的審計檢查項目甚至可以依據(jù)自查結(jié)果就做出評分。作為總部設(shè)計的內(nèi)控自查項目,還應(yīng)該考慮將上年度內(nèi)控審計中發(fā)現(xiàn)的具有共性的控制薄弱環(huán)節(jié)列入自查項目清單?偛吭O(shè)計的自查項目應(yīng)當(dāng)給各下屬企業(yè)預(yù)留增加檢查項目的余地。各企業(yè)管理層和內(nèi)控經(jīng)理可以根據(jù)總部的標(biāo)準(zhǔn)格式和檢查范圍,自行根據(jù)本企業(yè)的實際業(yè)務(wù)特點和風(fēng)險情況增加新的自查項目。內(nèi)控自查的范圍可以根據(jù)實際情況進行調(diào)整。一般來說,對于企業(yè)新增加的自查項目并沒有數(shù)量方面的限制。但企業(yè)不應(yīng)該對總部統(tǒng)一布置的自查項目進行削減。所有自查項目在完成檢查后都應(yīng)該在表格上留下部門經(jīng)理、內(nèi)控經(jīng)理和總經(jīng)理的簽字確認。
5.自查總結(jié)和跟蹤改進
對于自查中發(fā)現(xiàn)的問題,各企業(yè)的相關(guān)業(yè)務(wù)部門都應(yīng)當(dāng)提出自我改進建議,或者認可內(nèi)控經(jīng)理或總經(jīng)理提出的改進意見,簽字確認具體的改進時間和相關(guān)責(zé)任人。企業(yè)內(nèi)控經(jīng)理在整個自查過程中充當(dāng)組織者、監(jiān)督者和現(xiàn)場咨詢服務(wù)的角色。在落實自查過程中,內(nèi)控經(jīng)理應(yīng)當(dāng)定期在其工作報告中報告自查工作的進展情況,并在完成自查后進行全面的分析和總結(jié)。分析總結(jié)主要是了解當(dāng)前企業(yè)存在的主要問題和風(fēng)險情況。內(nèi)控經(jīng)理特別需要注意和上年度總部內(nèi)控審計以及外部審計報告相關(guān)聯(lián)的業(yè)務(wù)?偛績(nèi)控部或內(nèi)部審計部在收到下屬企業(yè)提交的自查總結(jié)報告后將對其改進情況進行跟蹤。最大限度地保證自查發(fā)現(xiàn)的問題得到有效解決。
總之,企業(yè)內(nèi)控自查是構(gòu)成企業(yè)內(nèi)控管理體系的重要組成部分,也是審計監(jiān)督的重要手段;是上級內(nèi)控審計和外部審計的有效補充。以下附表是筆者工作中使用的內(nèi)控自查項目的設(shè)計案例,僅供讀者朋友參考。
注:此內(nèi)控自查工作表一共涉及了13部分的內(nèi)容,分別為:管理和交流、海關(guān)和稅務(wù)、固定資產(chǎn)和在建工程、財務(wù)、分支機構(gòu)管理、信息系統(tǒng)管理和安全、內(nèi)控報告、法律、人力資源管理、生產(chǎn)控制和物流、銷售、采購以及保衛(wèi)、防火、 職工安全與環(huán)境保護。下表選取了其中財務(wù)部分的內(nèi)容與讀者朋友分享。
編者按:中國稅制的多變、復(fù)雜與不確定性令許多企業(yè)疲于應(yīng)對。第一時間獲得新稅收政策的資訊是財務(wù)高管們保證企業(yè)收益最大化和幫助企業(yè)規(guī)避法律風(fēng)險的必要手段。我們希望 “新稅法解讀”欄目能夠在此為大家提供實時的信息和精辟的點評。