内部审计在施工企业内控体系建设中的作用

摘 要：施工企业进行内控体系建设是适应时怎么发表展要求,提高企业管理水平,降低企业经营风险的重要举措.结合施工企业内控体系建设实际情况,从内部审计与内控体系的关系入手,对内部审计在施工企业内控体系建设中的作用进行探讨.

关 键 词：施工企业；内部审计；内控体系；作用

中图分类号：F239文献标志码：A文章编号：1673-291X（2013）13-0187-02

一、施工企业当前内控体系建设存在的问题

1.企业管理层认识不足,缺乏主动性.内控体系来自西方发达国家,这对习惯上传下达、靠领导意志管理的中国企业来说,确实有些水土不服.部分企业领导对内控体系建设工作持消极态度,总认为这是对他们权力的束缚,因而缺乏主动性,只是“上有政策、下有对策”地被动开展内控体系建设工作.由于内控体系建设需要梳理管理制度、建立流程图,并接受外部会计师事务所的内控审计,企业管理层片面认为这会暴露企业机密、触动自身利益,因而像其他审计风险一样尽量回避.

2.内审机构在内控体系建设中发挥作用有限.由于过去计划经济的影响,国有大中型施工企业对内部审计机构设置较晚,且投入的人力较少,对其职能的定位仅仅是经济效益审计和资产审计,其本质是对财务工作的复核与检查.内部审计部门不受重视,常常被管理层忽视,加之日常审计工作繁重,这就使得施工企业在推进内控体系建设过程中,内部审计部门只是被动应付,发挥的作用十分有限,并不能真正将丰富的审计材料转化为内控体系建设的宝贵资源.

3.内部审计人员业务素质不高,审计观念陈旧.当前,施工企业内部审计人员存在知识结构单一,审计手段落后,审计观念陈旧等问题,对内控体系建设和内控审计缺乏深入了解.这使得他们在开展内部审计时,过多强调以利润为核心的经济效益审计,重视会计核算资料,而忽视企业管理中存在的漏洞,没有对企业管控中的风险进行识别、预警,难以发挥内部审计在内控体系建设中的促进作用.

二、内部审计与内控体系的关系

1.区别.（1）内部审计促进内控体系建设.内部审计制度的完善和工作质量的提高必然会增强企业风险管理和内部控制能力,进而促进企业各项管理制度更加完善、有效,为内控体系建设提供良好的制度基础.（2）内部审计必须依托内控体系建设完善自身.内部审计作为内部控制的要素之一,表明其在内控体系中占据重要的位置.施工企业进行内控体系建设,梳理管理流程,识别和评估经营风险,必然会提高企业内部审计工作质量,充分发挥内部审计的监督职能.（3）内控体系建设是内部审计的基础.现代企业内部审计强调的是抽样审计,不可能对企业的所有经济业务进行详细的审计.抽样审计其实是建立在完善的内控体系之上的,它是对内控体系有效性进行的测试.因此,开展内部审计就必然要先对企业内控体系情况进行了解、评价,看各项控制目标是否实现,然后才能在具体审计时做到有的放矢.

2.联系.无论是内部审计,还是内控体系,其两者本质上都是一种企业控制活动.内部审计是内控体系中的重要组成部分,没有内部审计的监督职能以及审计人员的相关建议,内控体系就得不到发展和完善,其有效性也难以发挥.反过来而言,内控体系框架的内容涵盖了企业内部环境、风险评估、控制活动、信息与沟通及内部监督五大方面,范围要大于内部审计,它需要内部审计对内控体系的设计是否合理、执行是否有效等方面进行检查、反馈,从而实现自身的不断完善和提高.

三、内部审计在施工企业内控体系建设中的作用

1.内部审计人员是推动企业内控体系建设的重要力量.施工企业在内控体系建设中,需要对企业管理制度进行梳理,编写流程图,涉及到内部审计的流程有,年度审计计划的制订、审计项目方案的制定、审计项目实施、审计报告编制、后续审计.企业内部审计人员在长期的审计工作中具备了丰富的审计经验,他们对企业的各项管理制度比较熟悉,对管理中存在的漏洞和问题有比较深刻的认识,且内部审计机构有权利就发现的内部控制缺陷进行整理汇总、分析缺陷的性质和产生的原因并提出整改建议,采取适当的形式和程序及时向管理层报告,提议管理层加强内控体系建设.另一方面,施工企业内控体系有自己的特色,它需要内部审计人员提出在制度梳理、编写流程图、风险识别和评估等方面提出中肯的意见,以便使企业的内控体系建设一开始就能步入正轨,最大限度发挥其有效性.内控体系建设通过内部审计人员事前提供咨询,事中实施监控,事后找出薄弱环节、提出改进建议等方式,帮助施工企业建立符合自身特点的内控体系.

2.内部审计能对内控体系进行有效风险识别和评估.风险识别和评估是内控体系建设的重要工作之一.施工企业风险通常分为战略风险、经营风险、报告风险、合规性风险及资产安全风险,一般常见的运营风险有：施工安全与质量风险、工程项目管理风险、人才储备风险、企业声誉风险、应收账款风险、外部劳务使用风险、市场供求风险和物资采购及管理风险等.由于施工企业内部审计部门不参与企业的经济活动,通常具有较强的独立性和丰富的实践经验,很容易和内控负责人员联合起来对企业风险进行识别、筛选和评估调查,共同建立起企业层面重大风险库.内部审计部门可以从整体上分析企业的重要经营风险和重大经营事项,分析其对企业经营目标的影响,对企业存在的监督不力,授权不明确,利益分配不均等情况进行专业判断,找准关键风险控制点,并对风险管理中存在的薄弱环节进行检查,确认有无舞弊行为发生,为施工企业实现全面风险管理、建立相互制约的内控体系发挥作用.另外,企业内部审计部门应以内控体系建设工作为契机,突出风险管理在企业管理中的地位,充分发挥内控体系对内部审计的促进作用,从根本上增强全员风险意识和企业抗风险能力,实现企业可持续稳定的发展.

3.内部审计能通过内控评价工作提升内控体系建设成效.施工企业目前出现的各种风险都是因为缺乏及时有效的监督而造成的,而内部审计机构作为企业内控体系框架——内部监督的职能部门,这就迫切需要独立的内部审计部门在开展内部审计活动时,应当定期监督、评价内部控制制度的执行情况.对于大型施工企业来说,内审人员首要关注的就是企业的内控制度建设,只有先从制度上规范一切经营活动,才能从根本上降低企业经营风险,实现企业各项既定目标.由于内控制度是内控体系的重要基石,因此对内控制度进行评价和评估就成为内部审计最重要的一项工作,通过对企业内部控制基本情况的了解,分析所了解的信息,以确定内控体系的健全性和有效性.通过归纳所发现的内部控制中的薄弱环节,内部审计人员及时提出相应的改进建议,促使企业以合理的成本进行有效控制,达到改善企业内部经营状况的目的.在确定内控体系健全性方面,内部审计人员主要是通过访问相关管理人员或者查阅企业内部有关的制度规定及其他资料,判断内部控制制度的外在环境是否理想,关键控制点和控制措施是否健全.在确定内控体系有效性方面,内部审计人员要进行有效性测试,这主要是为了了解内部控制系统功能如何,是否发挥作用,效果如何等问题.有效性的测试评价直接影响到企业的经营活动是否能顺利达到预期目标.要正确评价内控体系的有效性,内部审计人员除了在财务领域对会计报表、账本、凭证及相关资料予以查证监督外,还要更多关注企业的管理和经营领域.通过内审部门对内部控制实施定期或不定期的内部监督,评价内部控制的有效性,为企业进一步提升企业基础管理、加强内控体系建设起到积极的作用.4.内部审计能督促内控体系的建立和完善.施工企业由于在建项目比较分散、管理跨度大等原因,基础管理水平一直比较薄弱.内部审计人员在对基层项目部进行审计时,通过查阅会计资料、检查内业资料,一般都会发现一些管理漏洞.审计工作结束后,审计人员通常会下发审计建议,督促项目部尽快完善内部控制制度,加强基础管理.比如,企业财务制度要求项目部财务人员要对财务专用章与法人印鉴章分开管理.但部分项目部为图省事,基本由出纳一人管理.审计人员发现后,下发审计建议,要求其严格执行企业财务制度,分开管理预留印鉴.这样,就通过内部审计工作督促了内部控制制度的落实.在对审计建议落实情况进行跟踪中,内审部门一方面应要求被审计项目部将落实整改情况以书面形式进行反馈,另一方面也应深入基层进行了解核实,对整改不到位的问题进一步进行督查.只有这样,才能促进企业的内控体系建设工作逐步深入、不断完善.

5.内部审计人员在配合外部内控审计方面优势明显.为适应这种新形势的要求,施工企业应加强内部审计人员的培训力度,提高他们的业务能力,通过各类专业期刊了解内部审计工作动态,鼓励他们考取诸如注册会计师等含金量较高的执业证书,以考试促进学习,提高审计、内控理论水平.同时,企业还应补充内部审计人员,吸收高素质人才,特别是精审计、懂内控的复合型人才,以改善人才专业结构,在协助外部内控审计方面发挥作用.一旦内部审计人员熟悉并掌握内控审计流程,就可以在平时对企业内控体系进行预审,对会计师事务所提出的建议进行落实和整改,并提出完善内控体系的具体措施,最大限度降低内控审计风险.

四、结束语

施工企业内控体系建设涉及经营管理的方方面面,是对现有管理体系的完善与升华,为搭建更高层次的经营管理平台做准备.内部审计在促进施工企业内控体系建设上具有非常重要的作用,只有加强内部审计工作,使其制度化、规范化,并逐步向管理审计延伸,才能使内控体系的建设和运行更为有效,进而实现施工企业的各项控制目标,真正提高企业抗风险能力和核心竞争力.