国有企业实施内部控制审计的思考

　　〔内容提要〕按照《企业内部控制基本规范》要求，国有企业应建立与实施内部控制，这是我国企业参与国际竞争、自觉遵循市场经济规则的要求，也是企业提高管理水平的内在要求；而内部控制审计是评价企业内部控制实施情况及效果的手段。为此，本文对实施国有企业内部控制审计进行初步探讨，以推动国有企业内部控制建设，增强国有企业竞争力。

　　〔关键词〕国有企业   内部控制    内部控制审计。

　　2008年6月和2010年4月，财政部、证监会、审计署、银监会、保监会先后联合发布的《企业内部控制基本规范》和《企业内部控制审计》等三个配套指引，对中国企业建立内部控制制度提出了强制性要求，又为千差万别的中国企业建立健全内部控制制度提供了基本框架。建立内部控制制度是中国企业参与国际竞争，逐步接受并自觉遵循市场经济规则，不断完善企业制度，细化管理的内在要求。

　　内部控制的目标是合理保证企业经营管理的合法合规、资产的安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略。内部控制审计对于内部控制是一种再控制行为，可以了解企业内部控制的建立是否科学、完整，运行是否有效，能否及时发现和防止舞弊行为，为内部控制目标的实现提供合理保证。

　　我国国有企业在国民经济中占据主导地位，不仅数量众多，规模较大，而且关系国家经济命脉。在国有企业实施内部控制审计，具有非常重要的现实意义，这不仅有利于国有企业加快完善内部控制体系，更有利于增强企业竞争力。

　　一、加强国有企业内部控制审计的必要性。

　　1.有效实施内部控制的保证。美国从2002年开始逐步强化对企业内部控制的建设与监管，最具代表性的是2002年美国总统布什签发的《萨班斯—奥克斯利法案》，提出了对企业内部控制有效性进行自我评价，并聘请注册会计师对自我评价报告进行审计的强制要求，并按照上市公司的类型和规模分类逐步推进，强化对上市公司内部控制的监管。一家有投资价值的企业不仅需要有良好的经营业绩和发展前景，还必须拥有完善的内部控制制度，在某种程度上内部控制失效比经营业绩下滑所面临的风险更大，重大的内部控制缺陷可能将给企业带来致命的危害，如中航油和中信泰富等典型案例。

　　2.规避企业经营风险的要求。我国企业经营环境所面临的另一种变化就是，商品经营已经进入微利时代。以钢铁行业为例，根据中国钢铁工业协会的调查，2009年大中型钢厂全年销售利润率仅为2.55％。微利时代的到来促使许多中国企业开拓新的经营领域，寻求新的经营方式———资本经营。但是，资本经营较传统的商品经营更加充满风险。德隆事件、格林柯尔事件等一系列失败案例的曝光，无不显示出企业内部控制的重要性与紧迫性。再加之经济的全球化，企业所面临的风险更加复杂。如何规避和控制这些风险，最重要的是建立和实施内部控制制度，并对内部控制的实施效果进行审计。

　　3.提高企业管理水平的要求。内部控制是衡量现代企业管理的重要标志，是管理现代化的必然产物。从严管理企业，实现管理创新，使传统的管理模式向现代企业管理过渡，加强内部控制制度是企业实现管理现代化的科学方法。实施内部控制审计是提升企业竞争力的有效途径。目前，我国企业的发展越来越受到市场的制约。

　　买方市场已经初步形成，市场竞争越发激烈。市场更偏重于高质量、多品种、名牌、低成本、规模经济的企业和产品，这就迫使企业不得不苦练“内功”，即重视自身管理水平的提高，通过控制成本费用，提高管理水平，确保企业经营目标的实现。

　　二、实施国有企业内部控制审计的建议。

　　我国国有企业内部控制审计尚处于起步阶段，实施时间较短。依据《企业内部控制基本规范》及《企业内部控制审计指引》，借鉴国外及上市公司内部控制审计经验，对国有企业实施内部控制审计提出以下几点建议。

　　1.成立独立的内部控制审计机构。针对国有企业内部审计机构独立性不强的现状，应该在最高决策和执行机构下直接设置内部审计机构，并由其提名或任命具体负责人，以保证内部审计机构的独立性和权威性；同时，应遵循我国《企业内部控制基本规范》和《企业内部控制审计指引》等规范要求，合理规范审计内容与审计程序，及时发现企业内部控制和内部管理中的薄弱环节，有针对性地提出健全企业内部控制的意见。

　　2.明确内部控制审计的方法与内容。我国《企业内部控制配套指引》中的审计指引要求注册会计师应按照自上而下的方法实施审计工作，即要求审计师首先将注意力集中于公司层面的控制，然后是重大账户，最后关注过程中、交易或应用层次的具体控制。在实施国有企业内部控制审计工作时，常用的方法主要有询问适当人员、观察经营活动、检查相关文件、穿行测试和重新执行等方法。但是询问本身并不足以获取充分、适当的证据，应结合其他内部控制审计方法一并进行。

　　按照我国《企业内部控制基本规范》的规定，可以从内部控制五要素方面进行国有企业内部控制审计，具体审计内容包括：一是控制环境审计。主要包括治理结构、组织架构、人力资源管理、企业文化等。注册会计师应把握国有企业规模大、产权结构复杂、投资主体多元化、布局分散化等控制环境的特点，以确定控制环境的审计重点。二是风险评估审计。内部审计师及注册会计师必须针对国有企业所处行业涉及的影响其战略目标实现的内外不利因素进行详细分析，评估其可能给企业造成的经济损失或影响，并审查国有企业是否建立了相关的风险评估机制。三是控制活动审计。注册会计师应重点关注对控股子公司、关联交易、重大投资、对外担保以及募集资金使用等活动的内部控制。四是信息与沟通审计。注册会计师要关注企业会计记录是否实行电算化，企业内部各部门是否能够有效沟通，是否按照证监会等部门的要求及时进行信息披露等。五是监督审计。注册会计师应重点关注内部审计部门是否发挥了其应有的作用。

　　3.提高内部审计人员素质，完善内部审计工作。内部控制审计实务标准是内部控制审计人员的执业规范，需要有一批高素质的内部控制审计从业人员。加强审计从业人员的后续教育尤为关键。通过强化审计人员的职业道德意识，加强审计专业培训，加强内部审计人员的认证资格考试和继续教育培训，提高内审人员的风险分析等具有前瞻性的能力，在人员结构和素质等方面满足国有企业内部审计发展的要求。

　　4.加强对内部控制审计监督管理。国资委可于每年年底根据成本费用和重要性原则，对国有企业内部控制是否有效，内部控制评估报告是否真实反映企业内部控制的情况，注册会计师出具的内部控制审计报告是否真实公允进行抽查，并对违法违规行为进行相应处罚。国资委加强了监管力度，就会强化国有企业内部控制的建设及内部控制审计的效果。