内部审计与内部控制相结合的管理模式分享

文/王传海，福建联合石油化工有限公司

1 内部审计与内部控制的含义

《国际内部审计专业实务框架》对内部审计的最新定义为：“内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制及治理过程的效果，帮助组织实现其目标”。

美国审计准则委员会（ASB）在《审计准则公告》中对内部控制比较经典的定义为：“内部控制是在一定的环境下，单位为了提高经营效率、充分有效地获得和使用各种资源，达到既定管理目标，而在单位内部实施的各种制约和调节的组织、计划、程序和方法”。

从以上定义可以看出，内部控制是企业为了实现其目标而采取的各种管理和约束措施，而内部审计则是对以上措施是否有效而做出测试和评估，两者的目的都是实现企业的既定目标，为企业创造价值。

2 F公司内部审计与内部控制的架构模式

F公司董事会下设审计委员会，就公司经营风险控制的有效性直接对董事会负责并汇报工作。审计委员会的直接办事机构是公司内部审计，内部审计在总审计师的领导下开展工作，直接向审计委员会汇报工作（图1）。

内部审计独立于公司管理架构之外，在职能上向审计委员会汇报，这种汇报方式走在了国内审计行业的前沿，充分保证了在组织上的独立性；业务上的独立性则体现在内部审计的权力与职责如下：

第一，审计有权审阅公司内部所有的制度、过程、运营、职能及活动。

第二，内部审计不减轻公司管理层对内部监控所负的责任，不负责或担任任何被其审核的工作，也无权操纵任何被其审核的行动。

图2

内部审计独立而客观的开展评估工作；对违反公司政策的事项进行调查等。

F公司设立内控委员会，其成员包括公司总经理、副总经理、财务总监、总审计师和内控经理。总审计师虽然作为内控委员会的成员，但在内控委员会章程中注明，其成员身份并不影响审计部门对业务评价的独立性。内部控制部门设立在公司财务部，内控经理直接管理相关业务，作为内控委员会秘书，直接向内控委员会汇报工作（图2）。

内控委员会的职责范围如下：

第一，指引监控管理，确保管理制度到位和有效执行，并与业务风险相匹配，设定监控期望/基调，支持公司的整体监控工作。

第二，审核年度监控计划，督促内控措施的有效实行。

第三，审核股东方/内部审计和内部自我评估结果和识别的缺陷，审阅已识别的监控薄弱点的整改情况 。

第四，审核年度业务守则回顾计划和程序 。

第五，审核内控事件/调查结果/跟进工作 。

第六，审阅相关经营管理的监控合理性。

3 内部审计与内部控制结合管理模式分享

3.1 F公司业务管理

F公司设有财务部、人力资源部、采购部、销售部、生产部、设备部、技术部和安全部等八个主要业务部门，各项业务在部门总经理的带领下开展工作，各部门设有一或两名内控代表，协助部门总经理和下属模块经理/主管等开展工作。

3.2 内部控制在业务管理中的作用

内控代表具有双重身份，在辅助部门业务管理的同时，也在公司内控经理的领导下开展工作，对所在部门经营管理的控制情况进行自我评估，制定监控目录，并负责关闭管理缺口。

3.3 内部审计在业务管理中的作用

内部审计的独立性决定其不能参与业务的直接管理，F公司的内部审计对公司的有关治理、风险管理和内部控制等方面进行独立评价，通过客观检查相关证据，以向公司提供包括但不限于财务、绩效、合规性、系统安全和尽职调查等业务。同时，内部审计还发挥了顾问和培训的职能，对业务部门在控制方面的疑问给予解答，提供适当的培训，以规避违反法律法规的风险。

3.4 内部审计和内部控制的结合

以F公司采购业务为例，介绍其内部控制和内部审计的合作管理。公司采购业务在部门总经理的领导下开展，旨在建立公司“归口管理、集中采购、统一储备”的物资采购供应管理体制。内部审计对控制点进行测试后，将与内部控制部门对审计发现的问题进行充分沟通和交流，确认采购部管理层对审计问题制定的关闭措施有效，并且严格按照关闭时间表来落实措施的执行。一般情况下，审计问题的关闭最长期限为6个月。若审计问题在6个月内按期关闭，相应管理者需填写《审计问题关闭确认单》，并得到部门领导和公司分管领导的签字确认。若审计问题未能在6个月内关闭，这种例外情况将会被上报公司内控委员会和审计委员会，相应管理层将会被问责，并责令重新制定关闭计划。该新制定的关闭措施和时间计划将被送至内部控制和内部审计部门审核，确认措施有效并且具有执行性，并就整改措施制定有针对性的跟进计划，以确保整改措施得到有效落实。

4 结语

近10年来，F公司内部审计已经对公司8大主要业务部门进行了3轮循环审计，共发现公司经营管理方面的风险缺口400余项，提出了近600条审计建议，在内部控制部门和内部审计部门的合作下，对以上建议的执行情况进行监督指导，已经完成99%以上的缺口关闭，有效规避了公司的经营风险。