以电信企业为例谈企业内部控制审计与评价(一)

【摘要】：

    通过分析企业内部控制审计的意义和必要性，企业内部控制审计的内容和方法，比较国内外内控审计的特点，根据笔者在中国电信从事多年内部控制建设及内部控制审计的经验，总结出当前我国企业内部控制审计发展起步阶段的情况和主要问题，提出完善我国企业内部控制审计的几点建议

    【关键词】：

    企业 内部控制 审计 评价

    【正文】：

    一、企业内部控制审计的意义和必要性

    随着社会生产力的发展和科学技术的进步，信息技术高度发展，全球经济一体化的进程加速，企业之间的竞争越来越激烈，所面临的风险也逐渐加大。企业为了减少经营风险，在激烈的竞争中立于不败之地，加强了约束、规范企业管理行为，完善内部控制体系，从而有利于资产安全、完整，保证经营成果与财务状况真实、可靠，提高经营管理的效率和经济效益。

    所谓内部控制是指企业各级管理人员和有关部门的工作人员，在处理生产经营业务活动时相互联系、相互制约的一种管理体系，包括为保证企业正常经营所采取的一系列必要的管理措施。内部控制的重点是建立和完善内部管理机制，特别是内部会计控制，设计合理有效的组织机构和职务分工，实施岗位责任分明的标准化业务处理程序。内部控制为经营活动的效率和效果、财务报告的可靠性、相关法律法规的遵循性等目标的实现而提供合理保证的过程。

    企业内部控制审计的具体目标主要是检查、评价企业内部控制的合法性、充分性、有效性和适宜性，以完善内部控制。

     开展内部控制审计，一方面能够统一和融合观念，另一方面对于从源头上预防腐败行为和加强监控，推动企业加强与规范内部控制，提高企业营管理水平和风险防范能力，堵漏、防弊，促进企业可持续发展。

    二、企业内部控制审计的步骤、内容和方法

    笔者所在的中国电信企业属于国有大型企业，在美国上市，为满足包括美国《萨班斯法案》在内的国内外资本市场对上市公司内部控制方面的监管要求，电信集团、各省电信分公司均制定了《内控实施细则》，作为设计、执行、评价及审计内部控制的依据，每年根据实际情况修订发文，笔者在中国电信从事内部控制及内部控制审计工作多年，除日常内控审计评估外，每年中电信集团会开展一次年度内控评估工作，按风险事项对内控制度设计和执行的有效性进行评估，对评估中发现的内部控制显著缺陷和实质性漏洞实行层层上报。

    根据笔者对内部控制审计的理解，结合多年从事内控审计的经验，将企业内部控制审计的内容和方法归纳如下：

    （一）、企业内部控制审计的步骤和内容

    1、组建内控审计团队，分析内部控制制度的健全性，制订内部控制审计方案，确定审计范围和审计内容

    （1）、根据内部控制审计工作的性质、业务量，并结合有关领导及部门对内部控制审计任务的要求和规避原则，组织有经验的审计人员，适当时候可以聘请有关专家，组建内部控制审计工作组，任命工作组组长，并对工作组成员提出任务性质、工作量、完成时间、注意事项等要求，同时进行审计前有关法律法规、主要业务培训，为现场审计打好基础。

    （2）、审计部门根据本企业的工作目标和重点，提出内部控制审计的重点内容和重点审计单位，编制内部控制审计计划，并根据实际工作出现的新情况和新问题及时对计划进行调整、修改和补充。

     （3）、编制内部控制审计方案

    内部控制审计工作组组长负责编制内部控制审计方案。

    内部控制审计方案主要内容包括内部控制审计的目的、审计的时间、审计的范围、审计的方式、审计的内容、人员的分工等。审计的内容包括：

     ○1、合规性审计

    即企业内部控制是否符合国家的法律、法规和政策；是否符合证券监管机构有关上市公司的法律、法规和要求。

     ○2、内部牵制及不相容岗位审计 

首页 上一页 1 2 3 下一页 尾页 1/3/3