L9基于COSO整合框架構建增值型內(nèi)部審計探討(合著)

1、基于COSO整合框架基礎上的增值型審計初探于伯新 【摘要】隨著審計理念的不斷更新，增值型內(nèi)部審計越來越成為主流的審計模式，本文從增值型內(nèi)部審計的定義和COSO內(nèi)控體系框架的基本內(nèi)容入手，分析利用COSO整體框架構建增值型內(nèi)部審計體系的可能性，在此基礎上初步探討了構建COSO內(nèi)控體系-整合框架基礎之上的增值型內(nèi)部審計模式?！娟P鍵詞】 COSO整合框架 內(nèi)部審計 增值一、增值型內(nèi)部審計含義2013年中國內(nèi)部審計協(xié)會發(fā)布的中國內(nèi)部審計準則第1101號-內(nèi)部審計基本準則中將內(nèi)部審計定義為：“內(nèi)部審計是一種獨立、客觀的確認和咨詢活動，它通過運用系統(tǒng)、規(guī)范的方法，審查和評價組織的業(yè)務活動、內(nèi)部控制和風險管

2、理的適當性和有效性，以促進組織完善治理、增加價值和實現(xiàn)目標。”，這與國際內(nèi)審實務框架有關內(nèi)部審計的定義已完全趨同，這即是建立現(xiàn)代企業(yè)的需要， 也為內(nèi)部審計轉(zhuǎn)型提供了一個契機，我們要發(fā)揮好內(nèi)部審計在完善公司治理、風險管理和內(nèi)部控制中的作用， 為公司運營和價值增值服務，促進公司戰(zhàn)略目標的實現(xiàn)。內(nèi)部審計價值主要表現(xiàn)在兩個方面：一是直接價值。內(nèi)部審計通過確認活動，幫助企業(yè)減少或者避免損失，如財務收支審計、工程審計的審減額；二是間接價值。內(nèi)部審計通過將內(nèi)部審計關口前移，提供咨詢服務，實現(xiàn)事前、事中的控制，為管理層、綜合部門提供建議、風險預警等，間接為企業(yè)增加價值。二、COSO整體框架概述COSO內(nèi)部控制

3、-整合框架是在美國反虛假財務報告委員會的號召下，由COSO委員會于1992年9月提出的并實施的， 2013年5月經(jīng)過多次修訂后，發(fā)布了新的框架內(nèi)容。按照2013版COSO內(nèi)部控制-整合框架對內(nèi)部控制的定義，內(nèi)部控制主要組織提供合理保證，使其實現(xiàn)運營、報告和遵循目標的一套體系。其中運營目標是組織運營的效果和效率，包括運營和財務績效目標，資產(chǎn)安全不受損失。報告目標是組織內(nèi)、外部的財務和非財務報告的可靠性、及時性、透明度等。遵循目標是遵守對組織適用的法律法規(guī)。2013版的COSO框架提出了基于內(nèi)部控制五要素的17項總原則，具體是指：1、控制環(huán)境控制環(huán)境是一套標準、流程和結構，能夠為內(nèi)部控制的實施提供

4、基礎。主要是組織對正直和道德等價值觀做出承諾、董事會對內(nèi)部控制的推進與成效進行監(jiān)督、管理層圍繞戰(zhàn)略目標建立健全組織架構、授權機制、人才管理等?？刂骗h(huán)境是內(nèi)部控制體系的基石。2、風險評估每個組織都面臨著來自內(nèi)外部的各類風險。風險是潛在事件發(fā)生并對組織實現(xiàn)其目標產(chǎn)生負面影響的可能性。主要是目標設定、風險識別和分析、風險應對等。3、控制活動控制活動是通過制度和流程所確立的行動，旨在降低影響組織目標實現(xiàn)的風險。主要是通過控制活動將風險對目標實現(xiàn)的影響降到可接受水平、控制信息系統(tǒng)風險、通過合理的政策制度保證流程程序。4、信息與溝通信息不僅包括內(nèi)部產(chǎn)生的信息，還包括與公司經(jīng)營決策相關的外部信息。暢通的溝通

5、渠道和機制使各執(zhí)行主體能及時取得他們在執(zhí)行、管理和控制公司經(jīng)營過程中所需的信息，確保信息內(nèi)外部有效溝通。5、監(jiān)督活動監(jiān)督主要是實施持續(xù)（或）獨立的評估以確認內(nèi)部控制的有效性、評價內(nèi)部控制的缺陷并及時反饋。三、利用COSO整體框架構建增值型內(nèi)部審計體系的可能性必要性（一）構建增值型內(nèi)部審計體系的可能性1、兩者工作目標一致COSO內(nèi)部控制整合框架和增值型內(nèi)部審計的工作目標都是為公司運營效率的提高和價值增值服務，這就為依托COSO框架建立增值型內(nèi)部審計打下了目標基礎。2、兩者工作內(nèi)容總體一致COSO內(nèi)部控制整合框架和增值型內(nèi)部審計的工作內(nèi)容都是為公司治理、風險管理和內(nèi)部控制服務，這就為依托COSO框

6、架建立增值型內(nèi)部審計打下了工作基礎。3、兩者服務對象一致COSO內(nèi)部控制整合框架和增值型內(nèi)部審計都強調(diào)既要面向外部的投資者、債權人和監(jiān)管機構，確保符合監(jiān)管的要求，又要面向內(nèi)部的董事會和管理階層，滿足企業(yè)經(jīng)營管理決策的需要。這就為依托COSO框架建立增值型內(nèi)部審計打下了服務基礎。4、兩者報告關注范圍一致COSO內(nèi)部控制整合框架和增值型內(nèi)部審計都關注財務報告、市場調(diào)查報告、資產(chǎn)使用報告、人力資源分析報告等企業(yè)經(jīng)營管理的方方面面。這就為依托COSO框架建立增值型內(nèi)部審計打下了范圍基礎。5、兩者都強化風險管理理念COSO內(nèi)部控制整合框架和增值型內(nèi)部審計都將關注重點放在風險管理方面，都關注企公司面臨的財

7、務和經(jīng)營風險，都要結風險進行評估和報告。這就為依托COSO框架建立增值型內(nèi)部審計打下了風險管理基礎。（二）構建增值型內(nèi)部審計體系的必要性1、是實現(xiàn)中石油內(nèi)部審計轉(zhuǎn)型的必然要求中石油審計經(jīng)過經(jīng)三十年的發(fā)展，內(nèi)部審計已成為公司不可或缺的力量，在查錯糾弊、促進管理等方面作了大量的、卓有成效的工作，審計工作水平也一直處在中國內(nèi)部審計的前列，但與國際綜合性能源公司相比，還有一定的差距，審計工作還重在查處問題，還不能滿足高層次上管理的需要，亟需向增值型審計轉(zhuǎn)型。2、是與國際接軌和現(xiàn)代審計發(fā)展的需要要做到國內(nèi)一流、國際知名，必須要與國際接軌，當代最著名的內(nèi)審著作-布林克內(nèi)部審計-第五版，已將COSO控制的許

8、多理念應用到了內(nèi)部審計中，中石油要建成綜合性的國際大型能源公司，必須要與國際接軌，必須要探索建立以COSO框架基礎上內(nèi)部審計的方式方法。3、是公司發(fā)展和監(jiān)控的需要實施COSO控制框架既是上市公司監(jiān)管的需要，也是國資委對國有大中型企業(yè)風險管理的需要，中石油要實現(xiàn)健康發(fā)展、安全發(fā)展和穩(wěn)定發(fā)展，其內(nèi)部控制執(zhí)行是否有效，是一個關鍵性的執(zhí)行環(huán)節(jié)，內(nèi)部審計作為風險管理的第四道防線，是公司治理和內(nèi)部控制的一個主要部門，是保證公司戰(zhàn)略目標實現(xiàn)和價值增值的一個關鍵部門，即是COSO控制框架的要求，也是公司發(fā)展的必然選擇。四、基于COSO整體框架的增值型內(nèi)部審計體系控制環(huán)境1、控制環(huán)境建立內(nèi)審有效的控制環(huán)境控制環(huán)

9、境是實現(xiàn)增值型內(nèi)部審計的基礎，直接影響增值型內(nèi)部審計的實施。（1）改變對內(nèi)部審計的認識，樹立增值型內(nèi)部審計理念。從領導層面上講，要重視審計，支持和定期聽取審計部門的意見，暢通審計溝通渠道。從內(nèi)部審計本身來講，要轉(zhuǎn)變觀念，從過去重查處問題，向解決問題轉(zhuǎn)變，從過去事后審計向事前審計轉(zhuǎn)變，從過去單一的關注財務審計，向關注流程和風險管理審計轉(zhuǎn)變，從過去與被審計單位的檢查關系向共贏關系轉(zhuǎn)變，努力為公司價值增值服務。（2）完善治理機構，提高審計工作的有效性。既總部層面審計要對審計委員會和管理雙重負責，地區(qū)公司審計層面要對集團審計部和地區(qū)公司最高管理者負責，以保證內(nèi)部審計的客觀性和獨立性。（3）提高內(nèi)審人員

10、素質(zhì)，打好審計增值的人力資源基礎。一是大力弘揚審計人員職業(yè)操守和道德規(guī)范，營造良好的審計文化，形成一個和諧的審計氛圍；二是通過培訓、自學等形式，豐富內(nèi)部審計人員的知識和技能。三是適當引入懂生產(chǎn)運行、法律和信息技術等方面的人才。四是在組織審計組時，抽調(diào)相關領導管理專家，實施聯(lián)合審計，以解決短期內(nèi)審計人員專業(yè)能力不強的問題。2、風險評估評估影響增值型內(nèi)部審計實施效果的風險評估影響增值型內(nèi)部審計實施效果的風險，是有效實施增值型內(nèi)部審計的起點。影響其實施效果的風險可能表現(xiàn)在四個方面：審計項目立項風險、審計項目實施風險、審計成果轉(zhuǎn)化風險、審計日常咨詢服務質(zhì)量風險。（1）審計項目立項風險。增值型審計關注項

11、目立項是否圍繞著公司經(jīng)營目標，以風險為指導，為公司經(jīng)營目標服務。（2）審計項目實施風險。增值型審計關注項目實施時是否降低了審計風險，是否提高了審計質(zhì)量，是否節(jié)約了審計成本。（3）審計成果轉(zhuǎn)化風險。增值型審計項目關注審計成果是否得到有效轉(zhuǎn)化，是否為企業(yè)增值。（4）審計日常咨詢服務質(zhì)量風險。增值型審計關注是否能夠在日常工作中為公司各個管理層級提供有價值的服務建議。3、控制活動制定有效實施增值型內(nèi)部審計的程序和措施根據(jù)風險評估結果，制定相應的程序和措施，是有效實施增值型內(nèi)部審計的核心。（1）建立以風險為導向的審計項目立項機制。年度內(nèi)部審計計劃應與公司決策風險、公司經(jīng)營風險聯(lián)系在一起。目前集團公司和地

12、區(qū)公司每年都要編制風險管理年報，在風險管理年報編制的過程中，需要與公司的戰(zhàn)略目標、公司KPI指標等為依據(jù)，評估公司第二年面臨的重要風險。在內(nèi)部審計項目的立項時，可以結合風險管理年報中評估的重要風險領域，來確定年度審計工作重點。對存在重大經(jīng)營風險的環(huán)節(jié)，有針對性的安排專項審計項目，以揭示風險并加以控制和防范。（2）制定審計工作程序和具體流程來貫徹執(zhí)行統(tǒng)一的標準，如將審計項目進行分類，針對不同類型的項目，識別各類風險，制定統(tǒng)一的審計方案實施模板，有效提升審計效率和質(zhì)量，以降低審計風險。（3）建立審計成果轉(zhuǎn)化機制。對重復發(fā)現(xiàn)的審計問題進行綜合數(shù)據(jù)分析，從制度設計上、制度執(zhí)行上查找問題產(chǎn)生的原因，并形

13、成專題報告和管理建議書，使審計成果有效轉(zhuǎn)化。（4）建立審計問責和激勵機制。對審計中發(fā)現(xiàn)的問題和好的做法進行分析，建立健全審計問責機制，對問題責任人進行追責；對審計中好的經(jīng)驗和做法進行推廣，并納入業(yè)績考核。（5）建立審計日常咨詢服務通道。與公司管理層決策、各個業(yè)務部門實際操作相結合，以審計的視角，提出日常工作中切實可行的建議，為公司各個層級服務。（6）適時開展風險預警，事前、事中要對風險進行持續(xù)監(jiān)控，及時提示風險，為公司風險應對提供參考，使審計關口前移，提前控制和規(guī)避風險，促進公司價值最大化。4、信息與溝通建立良好的信息收集、溝通渠道信息與溝通是指公司經(jīng)營管理所需信息被識別、獲得并以一定形式及時

14、傳遞，以便很好地提供審計意見和建議，提高審計工作效率，節(jié)約審計成本。（1）建立健全信息收集渠道，包括外部信息和內(nèi)部信息。一是審計人員要及時、持續(xù)不斷地獲取所需信息，全面了解公司經(jīng)營狀況以及公司的經(jīng)營環(huán)境，以提出有價值的審計建議；二是及時對收集到的信息歸類，對信息質(zhì)量持續(xù)跟蹤，并建立重要事項臺賬，記錄疑點。（2）建立三個層級良好的審計溝通機制，將信息有效傳遞到各執(zhí)行主體，以支持增值型審計發(fā)揮功能。一是審計團隊之間建立暢通的溝通渠道。審計組成員對審計目標、審計任務有清晰的了解，審計組在實施過程中，建立“日溝通、周匯報”的機制，以便審計組長及時掌握整個審計項目的進度，使得項目能按照計劃進行。二是與被

15、審計單位之間建立暢通的溝通渠道。要與被審計單位溝通，讓他們了解審計的職能、目的和審計過程。要將審計情況及時與被審計單位溝通，以保證審計結果的客觀性和審計建議的可操作性。要將審計意見和建議及時傳遞到被審單位，以減少風險，增加價值。建立“審計結果通報”、“審計整改情況通報”機制，促進被審計單位整改。三是與公司管理層之間建立暢通的溝通渠道。建立審計報告專報機制，將重大審計發(fā)現(xiàn)及時傳遞到公司管理層，為公司管理層提供決策支持服務；運用定性和定量相結合的分析方法，定期對審計發(fā)現(xiàn)問題進行總結分析，并以“風險提示”的形式提供給管理層。5、監(jiān)督風險監(jiān)控、審計整改跟蹤和后續(xù)審計監(jiān)督是對內(nèi)部審計增值效果進行評估的持

16、續(xù)過程，包括如下三方面內(nèi)容。（1）日常風險監(jiān)控。內(nèi)部審計人員在日常工作中要分析環(huán)境和風險的變化，時時關注風險，檢查審計咨詢意見和建議能否得到落實，是否能控制新的風險，是否需要提出新的咨詢意見和建議。（2）實施審計整改遺留事項的后續(xù)跟蹤。在下達審計意見后，審計人員要對審計問題整改情況進行復查，看其是否執(zhí)行審計意見，采納審計建議，是否采取合適的糾正行為；對于整改時間超過半年的事項，要建立審計整改遺留事項的臺賬，定期跟蹤審計遺留事項的整改情況。（3）開展后續(xù)審計。在遵循重要性和成本效益原則的前提下，適時立項開展后續(xù)審計。在后續(xù)審計時要特別關注被審計單位審計意見和建議的落實情況，對于普遍性的并且改進效果好的審計建議，將分析結果和建議提供給管理層以便將其上升到制度層面，用制度固化；對于因環(huán)境的變化，原有的審計意見和建議無法整改的，將分析結果和建議提供給管理層以便改進控制措施。建立在COSO內(nèi)部控制整合框