论企业集团内部审计制度的构建——以南都电源动力公司为例(四)

    4. 南都公司内部审计流程优化措施

    一是，规范了审计项目实施和管理流程。组织编制《审计人员工作手册》、《工程项目审计业务指南》、《任期经营责任审计业务指南》和《审计综合管理办法(暂行)》，促进了审计业务流程的规范化、标准化。二是，加强了与审计方案相关的编制与和审核工作。项目审计前编制详细的审计方案，确定审计重点内容及应关注的事项，明确审计组成员及具体的工作内容，制定较具体的工作时间进度。三是，建立审计报告体系。根据工作实际和管理需求，审计报告分为主报告和辅报告两部分。审计主报告针对不同审计项目的特点，从整体上反映重点内容。辅报告包括专题报告和分报告，辅报告既支持主报告，也独立反映具体情况。四是，组织编制审计技巧、制度汇编、审计案例汇编、审计专家系统汇编的专业资料，以推进审计专业管理水平的提高。

    （三）南都公司内部审计制度构建存在的问题

    1.审计组织定位不清

    公司组织结构中表明审计部直接受CFO的领导，而下发的集团内部审计手册中的内部审计组织图则显示内部审计对整个经营委员会负责。可以发现，经营委员会和内部审计部门两个不同的组织，使得南都公司内部审计监察部的定位模糊。此外，企业董事长还会在早会上提出重点关注的问题，然后由内部审计人员对这些问题进行专项审计。再在早会上直接将审计结果向董事长汇报。这都说明了南都公司内部审计的定位不清晰。审计对象和范围没有明确规范，审计工作具有很大的随机性。

    这种模糊的定位在很大程度上影响了其内部服务功能的发挥。CFO与经营委员会虽然同属于企业的管理层，但是两者的职责和侧重点有所不同。CFO可能更注重财务指标方面的审计。而经营委员会则可能更注重生产流程中存在的返工率、废品率、新产品研发经营过程中的合法性和合规性等的审计。由于两者的职责不同导致他们对审计标准的要求、对审计误差的期望等内部审计工作的质量方面的要求不一致。这样内部审计工作就不能在一个统一的标准下展开。审计人员在从事审计工作时需要用到大量的职业判断。在做这些判断时，需要有一个明确、规范的标准来指导。如果没有一个统一的标准，那么在不同的审计人员在进行职业判断时会存在较大的差异，这样对整个组织各个方面的审计工作就难以在公平、一致的原则上进行。

    2.忽略风险评估程序

    南都公司在执行对内部控制的测试及针对具体项目实施实质性程序时忽略了风险评估程序。这就给内部审计的实务带来两方面问题：一是无法发挥内部审计帮助企业规避风险的作用；二是增加了控制测试和实质性程序的工作量，降低了审计效率效果。

    内部审计的发展先后经历三个阶段，从最早期的单纯强调财务上的差错防弊，到对内部控制的有效性进行审查，再到20世纪九十年代，随着经营环境不确定性的增加内部审计的作用越来越强调帮助企业防范风险。目前，企业实行多样化经营，进入了众多以前未涉及的领域；经济国际化程度又进一步加深，导致企业之间的竞争加剧；信息技术在经营管理中广泛应用导致计算机犯罪增加。内部审计应当在规避和控制企业面临的各种风险上发挥积极作用。内部审计的职能开始向帮助企业预测、规避和控制风险的方向转变。国际内部审计师协会于2001年修改了《内部审计实务标准》，它旨在说明中国内部审计准则的制定依据、目标、体系、约束力、适用范围、制定与发布程序、修订和解释权等问题。无论是概念、业务实施标准还是指南性的工作标准，自始至终贯穿着风险审计的主导思想。在《中国内部审计准则》中，内部审计基本准则第二条规定：本准则所称内部审计，是一种独立、客观的确认和咨询活动，它通过运用系统、规范的方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标。可见，内部审计不论是从理论上还是实践上都越来越强调对风险的控制，逐步朝着风险导向审计的方向发展。目前，南都公司的内部审计没能够充分发挥出其帮助企业规避风险这方面的作用。只是简单地根据管理决策层的判断，认为哪个地方容易出现问题，需要审查一下，就将任务下达给审计部，再由其执行审计工作。这样由上至下的模式，使审计带有很强的随机性和任意性。审计部门应该被授予足够的权利，这样才能从这种被动接受审计任务的模式转变为主动安排审计工作的模式。只有这样才能更好地帮助企业防范风险。

    此外，本公司在具体审计程序之前缺乏风险评估程序，会使审计工作没有重点，大大增加了审计工作耗费的人力、物力资源。事先做好风险评估程序，可以将审计资源集中到高风险领域，更能准确快捷地审查企业经营中存在问题的地方并及时引起管理层的注意。风险评估程序不仅仅是在开展具体审计工作之前进行的，而是应该将风险的思想贯穿审计工作全过程，在企业员工中树立风险意识。风险评估程序一方面可以节约资源，另一方面它本身会耗费一定的时间、成本。这就需要有经验并熟悉企业业务情况的审计人员在成本和收益之间进行权衡。

    3.内部审计队伍建设不足

    从南都公司内部审计人员的学历和专业结构，可以看出，内审人员素质偏低、数量偏少。审计部一共有 21 名员工，其中专科学历占 1/3，财务会计专业背景的人员不到 50%，剩余一半以上是非管理类专业的。这样的人员和结构很难适应企业现在的规模和当前的发展速度。南都 公司是目前国内规模最大的现代化阀控密封蓄电池生产制造企业之一，占全球铅酸蓄电池市场份额的 10%。如此复杂的业务和庞大的规模，仅仅 21 人组成的内部审计机构是难以完成审计任务的。

    4.内部审计业务范围狭窄

    2015年3月发布的审计委员会实施细则第一章第二条的规定，审计委员会是董事会下设的专口工作机构，为董事会有关决策提供咨询或建议，向董事会负责并报告工作。由此可见南都公司将内部审计的职能和权限不再局限于单纯的财务审计。然而当前内部审计在实际工作中，将主要精力放在公司财务数据的可靠性、合规性、合理性的检查，主要的人力资源投入在各类原始单据的日常稽核上和相关制度的执行情况等方面，内部审计仍局限于“监督者”的角色。南都公司审计机构对管理审计投入的精力和人力资源相对较少，虽然在南都公司内部审计工作底稿中有部分底稿涉及管理审计的内容，但是项目很少且多停留在对管理过程的合规性审查上，基本不参与管理咨询活动，例如，在对公司投资项目进行审计时，审计人员往往只重视形式审查，关注投资协议完整性和投资项目的会计核算是否符合公司的会计政策，以及会计估计是否合理；而忽略了考查该项目建设运营中可能面临的财务风险、市场风险、技术风险以及项目人员的专业胜任能为和职业道德可能的风险。此外，内部审计被视为企业经营者的“参谋”，它可以协助管理层和治理层有效应对企业运行中遇到的各项风险，改善公司运营，提高公司业绩。然而，目前南都公司审计监察处还未实施战略审计和风险审计，审计人员还未参与到公司战略决策中，这使得公司在面对做出战略决策时，失去内部审计的信息和智力支持。

    5.信息化审计平台建设有待进一步整合

    在商层领导的重视和推动下，南都公司已建立了相应的信息化审计建设工作化制，然而，与大数据时代对内部审计带来的冲击和挑战相比，南都公司推进信息化审计建设的工作机制仍不健全，显得滞后于内部审计环境的变化。除了技术层面的支持显得不足外，其相应的信息化审计平台不健全表现得尤为突出。南都公司信息化审计系统平台化经发展，在数据架构、系统架构数据更新周期方面都取得了较大的创新成果，但还存在以下问题：一是平台架构方面，B/S结构（浏览器/服务器模式）难以负荷大量的对数据的基础性操作，生产网与办公网物理隔离的网络架构在较大程度上制约了生产网的实时生产数据与办公网数据之间的横向交换，不仅増加了相关数据的访问成本，也影响了信息化审计平台的响应时间和应用效率。全行一本账、一个系统、一个中心的数据架构，制约了信息化审计平台获取相关数据的实时性。二是平台性能方面，南都公司目前的信息化审计系统平台仍然被归于后台管理信息系统的范畴，相对于前台的生产运行系统，后台管理信息系统的硬件资源匹配得不到优先保障，尤其是在大数据产生的海量数据下，系统资源日益呈现出相对紧张的局面，实际使用中请求拥塞、响应缓慢等现象时常出现。三是平台功能方面，还存在辅助系统集成度不高、实时监控功能不足、数据仓库和数据挖掘技术还未真正得到广泛应用等问题。

首页 上一页 1 2 3 4 5 6 下一页 尾页 4/6/6

论企业集团内部审计制度的构建——以南都电源动力公司为例(四)相关范文