上市公司内部审计与内部控制思路

上市公司内部审计与内部控制思路

摘要:

如何充分利用上市公司整合内控、内审和纪检监察的资源优势,合理使用职能组合、专业组合全面深入履行监督职责,笔者就所在上市企业近年来工作实践和探索,谈谈上市公司如何将内审、内控和纪检工作协同工作,建立综合监督体系的工作思路。

关键词:

上市公司;内审;内控;协调工作思路

近年来,根据国家财政部等五部委的要求,上市企业须构建内部控制和全面风险管理体系。内控、内审和纪检工作其本质均属广义的监督范畴,都是在建章建制的基础上,开展事前、事中和事后的监督活动,促进规范,保障企业目标实现。但从实际情况来看,人员配备不足、同一事项多头监督、所提供的各类材料往往相同等情况,不利于监督工作效率的提高。为解决管理资源相对不足、监督行为重复的问题,不少上市企业将内控管理职能放在审计部门,也有的将内控和风险管理、内部审计、纪检监察、监事办职能合并,设立部门合署办公,统一履行上述职能。那么整合后的部门如何合理使用职能组合、专业组合来更好地履行监督职责,利用专业优势和工作定位的差异性深入开展监督和管控活动,从而推动上市公司综合监督体系的建立。笔者结合上市公司的工作实践和探索,谈谈内审与内控和纪检工作协同工作思路:

一、资源整合,加强工作联动

(一)加强部门内的联动互补

内部审计与内部控制是相互渗透、相互依赖,最终目的又是高度一致的,内部审计既是内部控制框架的重要组成部分,又具有其相对独立性,因此内部审计除了开展传统的财务审计外,内控制度的执行情况也是内部审计的重要工作;同时在上市公司开展的内控日常监控监察以及年度内控自评价活动中,可以将审计人员纳入到评价小组成员,全过程参与内控评价,将审计工作深入到业务流程,达到前移审计关口目的;另一方面纪检工作可以利用内部审计和内控评价的线索,开展效能监察和信访调查,规范权力运行,也可以参加到物资采购、工程建设等专项审计项目中,这样无形中也前移了纪检监察工作关口,消除隐患,有效的预防违法违纪行为的发生。

(二)加强部门间的协同合作

内控、内审和纪检合署办公的部门成为公司监督的主角,在开展一些专业性强、涉及面广、特别是资金集中、权利集中的高风险领域的监督工作时,可作为牵头组织、有效利用其他专业部门的人力资源开展相关监督活动。如物资采购、人工成本管理等方面,组织充分利用专业优势,既弥补部门人员不足、专业技能不够的缺陷,又提高了监督效果,同时参加的部门作为职能管理部门也更有利于发现问题的整改和落实。

二、方法结合,提高工作效率

内部控制是由董事会、经理层和其他员工共同实施的,通过控制环境、风险评估、控制活动、信息和交流、监督五个方面来开展工作;内部审计主要是内审人员审核评价会计信息、财务状况,以及内部控制系统的健全性、有效性,主要手段是审核、抽样、座谈、调查、复核分析等;纪检监察主要是承担着对党员、领导干部行监督,对违犯党纪、政纪行为进行惩处的职能,其主要手段是取证、查证、调查、核实。从控制层次上讲,内部审计是内部控制的重要工具之一,虽然内控、内审和纪检工作的侧重点和监督手段有所不同,但工作对象和目标一致,监督方法和手段也有重合之处,如询问、调查、检查、审核、分析等。因此在工作方法上的有效结合,可避免重复监督,例如:将内控日常监控和日常审计相结合,日常监控关注点是管理流程、制度的全面性、执行的有效性等;内部审计的关注点是指标完成情况、财务规范性,内控制度执行情况也是审计的重点;而纪检监察对内控和审计发现的问题和缺陷,可根据问题的严重程度和发现的线索,超越审计权限和手段的重要事项作进一步的查证和处理,从而弥补内控和审计监督手段刚性不足的局限。

三、信息共享,强化监督效果

良好的内部控制体系涵盖整个经营管理全过程,包括事前、事中和事后的控制,而作为内控工具的内部审计,也应地将监督范围前延到事前和事中,更好发挥其在内控体系和风险管理中的监督作用。因此内部审计课针对内控评价发现的缺陷,以风险为导向,有重点的安排年度审计计划、确定审计重点内容和范围,来开展进一步的复核分析;而通过日常内控评价以及内部审计中,发现的一些带有普遍性、倾向性、苗头性的问题,也将结果信息及时与纪检人员进行沟通交流,纪检监察可以尽早谈话、教育,抓好违规违纪源头治理,实现教育和预防为主的目标。这样既弥补了内控和内审对于查出问题时采取的处理手段缺乏刚性的缺陷,同时也弥补了纪检工作由于人员的限制不可能经常深入到业务中去、不能及时发现和处理一些倾向性、苗头性问题的局限性。

四、结果共用,形成监督合力

内部审计利用内控日常监控以及事务所对公司年度内控审计的结果,对于企业管理和内控运行中存在的突出问题和重大缺陷,视情安排开展专项审计或在日常审计中作为工作重点,并跟踪问题的整改情况;内部审计对信访举报以及在查办案件中发现有关需要审计的线索,可以组织审计。对于内部审计中发现的问题,在内控日常监控中作为重点,从业务流程进一步查找问题发生的原因,这样审计和内控评价结果相互借鉴,监督的触角相互延伸,监督的深度和效果得到提高。纪检监察充分利用审计开展的效益审计、经济责任审计等审计结果,如把领导干部经济责任审计结果作为备案材料,建立干部廉政档案,为干部升迁、调动全面、客观地评价提供重要依据;纪检监察通过共享内控日常监控和内部审计成果,根据问题的严重程度和发现的线索开展效能监察或违规违纪行为的查处。这样内控、内审与纪检协同工作,优势互补,有机结合,必能深度推动内控、内审与纪检工作的有效开展,也将纪检监察工作触角直接延伸到腐败案件的案源,形成分工合作和带有各自特点的监督合力,构建了上市公司综合监督体系,提高了监督效果。

作者:张东波 单位:中国长江航运集团南京油运股份有限公司