前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的管理审计的主要内容主题范文,仅供参考,欢迎阅读并收藏。
关键词:国有企业 风险管理 审计
1 研究背景
上世纪五十年代以来,风险管理就在美国崛起了,现今已成为一项公认的新颖的管理学科。经济全球化和一体化速度的加快,随之而来的是竞争的全球化、经营的战略化,风险管理则比以前任何时候更显得重要了,对企业管理者和决策者而言,其地位也越发的举足轻重,企业风险管理审计上升到企业发展的战略高度,成为现代企业审计的首要使命,对企业的可持续发展发挥着至关重要的作用。
我国企业的风险管理及风险管理审计开始较晚,尚处于起步阶段。2006年,国资委针对中央企业的风险管理,了《中央企业全面风险管理指引》,但操作性不强。目前,有关地方国有企业风险管理的规定尚未出台,地方国资部门也未将风险管理作为重点监控内容,在风险管理制度建设和监督方面作为较少。目前,我国国有企业风险管理基本上处于前风险管理阶段、局部风险管理阶段,部分企业甚至处于无风险管理状态,风险管理水平较低,往往在危机发生后才被动地作出反应,致使近年来各地国有企业风险管理事故时有发生,产生巨大的经济损失和严重的社会影响。为此,国资监管部门和国企管理层必须具备战略眼光,管理好国有企业及其所面临的风险,政府审计部门要把风险管理审计作为国有企业审计的核心内容。
2 风险管理及风险管理审计
2.1 风险管理
风险管理是对影响企业目标实现的各种不确定性事件进行识别与评估,并采取应对措施将其影响控制在可接受范围内的过程。风险管理是组织内部控制的基本组成部分,既可以从企业的总体来认识,也可以从一个单独的部门角度认识,它为实现企业目标提供合理保证。
2.2 风险管理审计内涵
企业风险管理审计是指审计部门采用一种系统化、规范化的方法来进行的,以测试风险管理信息系统、各业务循环以及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审核活动,对企业的风险管理、控制及监督过程进行评价。
企业风险管理审计是一种现代管理审计模式,与传统的企业审计活动相比较,有其自身的特点。
①审计内容和思路发生转变。
政府审计由账项基础审计发展到制度基础审计、风险管理审计,审计内容和思路发生重大转变。账项基础审计是对具体交易事项进行审查测试,制度基础审计是对内部控制进行评价和符合性测试,企业风险管理审计是对风险管理活动进行评价和测试。
②审计职能发生转变。
传统的审计职能主要是以后监督为主;风险管理审计职能是对企业所面临的内外部风险事前的评估和防范,强调确认风险并测试风险是否得到有效控制。
③企业风险管理审计的方法更加科学、先进。
企业风险管理审计是利用战略和目标分析的结论,确定关键风险点进行风险评估,采取必要的措施降低或消除风险。
④企业风险管理审计的目的更加明确。
企业风险管理审计主要目的在于揭示企业的各种风险因素,降低和防范各种风险,提高企业的经济效益,增加企业价值,协助企业决策者和管理层达到预期的经营目标。
2.3 风险管理审计对国有企业的作用
2013年6月17日,总理在审计署调研时指出,审计要加强事前预防、事中监督。十八届三中全会提出了构建国家治理体系的目标。国有企业风险管理审计作为事前预防、事中监督和现代治理体系的重要一环,其作用主要体现在以下几个方面:
①风险揭示和预警。通过对内外部环境、行业发展、法规情况、监管政策、“三重一大”事项决策机制、内部控制、风险管理措施等,进行风险分析和风险应对有效性的评价,揭示存在的风险及风险管理中存在的问题,及早采取措施,起到风险预警的作用。
②风险应对。针对审计发现的风险管理问题,相应地提出应对措施和处理意见,以审计沟通、审计建议、审计整改、审计决定等方式有效传递给企业管理层,通过政府相关部门和企业采取应对措施,降低或者控制风险,减少风险损失或者发生的可能性。
③风险预防。通过对风险及风险管理的分析、评估等审计活动,指出潜在风险、风险管理制度和风险应对措施存在的问题,促使企业建立相关风险预防措施,预防风险的发生,切实发挥国家审计“免疫系统”作用。
2.4 国有企业中风险管理审计的主要内容
①政府监管层面。一是风险治理环境,关注国有企业运营监督体系及其运作情况、风险制度建设及执行。二是战略风险,如国企改制、产业结构调整优化升级、开发园区开发运作情况;三是国有企业整体债务风险,不仅关注企业自身经营融资形成的债务风险,还关注企业为政府融资形成的债务风险;四是资源利用、环境保护等社会责任风险。
②国企个体层面。一是重大决策风险管理。“三重一大”制度制定及贯彻落实情况,包括决策内容、决策范围、决策程序等。二是内部控制风险管理,如资产采购、费用审批、工程管理、资产管理、财务管理、内部审计等制度建立及执行情况。三是资产风险管理。主要关注房地资产、车辆、经营性资产及其他重大资产的权属、质量、收益及处置等情况。四是财务风险管理,包括筹资风险、投资风险、经营风险等。
3 国有企业风险管理审计面临的主要问题
目前,政府审计部门对国有企业的风险管理审计尚处在起步阶段,风险管理审计的理论研究和实践探索还比较少,风险管理审计的发展还面临一系列问题。
①风险管理审计意识不强。国家审计署尚未把风险管理审计列为一种常规类型审计,对风险管理审计未作出明确规定和指导意见,地方审计部门对风险管理审计意识普遍缺乏,审计人员对风险管理及风险管理审计的认识还不到位。
②风险管理审计的操作标准缺乏。目前我国关于风险管理审计的相关法律法规及政策尚不完善,缺少进行风险管理审计的指导性准则、条例,国资监管部门及国有企业也没有建立完善的风险管理制度及指标评价体系,审计人员无章可循。
③风险管理审计人才匮乏。风险管理审计是一种综合的审计类型,不仅要求审计人员具备一定的财务会计、审计知识,还要求审计人员熟悉企业各种业务活动流程,具备管理、法律、金融、工程、信息技术等多学科知识。此外,还要求审计人员掌握风险管理知识,并具备较好的风险管理审计技能和职业判断能力。当前,政府审计部门严重缺乏这类综合性的审计人才。
④风险管理审计成果难以体现。政府审计部门发挥审计成果的手段和能力有限,主要取决于被审计单位的审计整改,自身没有强力的手段和措施。许多审计发现的问题涉及多个政府职能部门,有些涉及宏观体制机制,单个企业很难落实,国有企业风险管理审计整改的协作机制还有待建立和完善。
⑤风险管理审计的外部环境亟待优化。主要是国有企业风险管理机制不健全、法人治理结构不完善、风险管理基础薄弱、政府职能部门之间联动监管不够等。
4 加强国企风险管理审计的应对措施
目前,我国部分审计机关对国有企业风险管理审计进行了有益探索和尝试,取得了一些成绩,但总体上还处于起步阶段,与国有企业的经营规模及其日益增加的管理风险不相适应。对此,可以从以下几个方面出发,逐步推进国有企业风险管理审计,促国有企业的可持续发展。
①转变风险管理理念,完善风险管理制度。国资监管部门应转变国资监管理念,把风险管理上升为国资监管战略,统筹规划、系统制定风险管理制度,增强风险管理系统性、科学性,抓好重大事项、重要人员、重要领域的风险监控制度建设,健全风险管理制度,建立健全风险及风险管理评估标准体系。
②完善法人治理结构,健全风险管理机制。积极转变政府职能,构建现代企业治理体系,处理好政府与市场关系,切实做到政企分开,防范由于政府行为而造成的企业管理风险。由国资监管部门牵头成立国企风险管理委员会,负责推动行政区域范围内国有企业风险管理制度建设、指导和监督考核。各国有企业设立风险管理部门,由国资监管部门、国有企业监事会、国企内部审计机构负责监督风险管理。
③转变审计理念、完善企业风险管理审计制度。审计人员要转变观念,尽快实现从传统的账项基础审计、制度基础审计向风险管理审计转变,突出风险管理审计的重要性,把风险管理审计作为国有企业审计的核心内容。国家审计署和各级地方审计机关要尽快出台与企业风险管理审计相关的政策、法律、法规,指导和规范企业风险管理审计工作,使其有效开展。
④提高审计人员技能,加大风险管理审计力度。通过与院校、会计师事务所的合作,大力培养风险管理审计的人才,着力提高风险管理审计职业判断能力和审计技能。深化风险管理审计内容,编制系统、全面、具体细化的地区国有企业管理风险清单。在制定政府审计年度计划时,将风险管理列为重要考虑因素,避免高风险的审计不足和低风险的过度审计。在制定审计方案和审计实施时,对于常见风险管理问题列入必审内容,加大风险管理分析深度和层次。
⑤加大审计整改力度,促进审计成果应用。国资监管部门和国有企业要更加重视风险管理审计提出的整改意见,狠抓审计整改落实,建立健全风险管理制度,通过制度促进风险管理,确保风险管理审计取得实效。同时,积极发挥经济责任审计联席会议机制作用,加强部门协作力度,推动风险管理审计问题的整改,不断推进和完善国有企业的风险管理工作。
⑥构建审计监督协作系统,加强审计监督互动配合。以审计部门为主导,构建风险管理审计协作体系,提升监督合力。首先,国资监管部门将社会审计提交的风险管理审计报告和风险管理评级结果分享给审计部门。其次,各国有企业专职监事、内部审计将年度工作报告和发现的问题及时分享给政府审计部门。再次,作为国有企业专职经济监督部门,政府审计要加强对专职监事、内部审计的业务指导。最后,完善监督考核机制,政府审计在开展审计时,同时对专职监事、内部审计、社会审计的工作质量进行监督检查和评价,作为国资部门考核依据,提高监督质量。
参考文献:
[1]王晓霞.国有企业风险管理审计的责任与目标构建[J].审计研究,2010(3).
[2]曹元坤,王光俊.国资委对权属企业风险管理的本质特征和模型构建[J].现代经济探讨,2011(11).
[3]贾晋平,张磊.大型国有企业风险管理体系现存的问题及创新型设计[J].经济师,2008(6).
[4]孙素清.企业风险管理审计的应用初探[J].山东教育学院学报,2006(5).
劳伦斯。索耶认为,管理审计就是以管理者或管理咨询师的眼光去审查组织的各种活动,它与其他审计形式的区别在于它的思维方式而不是它的技术方法。
王光远教授认为管理审计是内部审计人员或CPA为了维护股东、投资者、债权人及其他委托人的利益,对组织内部的各种管理活动或资金状况、盈利能力及组织结构等独立的、客观的、综合的、建设性的、面向未来的检查、评价或分项研究,以帮助管理当局这一资金委托人改进决策、提高获利能力和经营能力,或者就委托人对委托管理责任的履行情况发表评判性意见,并对外报告。
从操作层面来理解管理审计,可以看出:
1、管理审计的目的是指在帮助组织改善管理,进而实现组织目标。
审计机构通过管理审计,对组织实现其目标的可能性进行评估,对经营活动的经济性、效率性和效果性进行估价,检验组织的整体状况发现现存的薄弱环节,并提出改善办法。强调实现组织目标。
2、管理审计的范围是各项管理活动。
从计划、组织、领导、监督涉及到管理活动的各个方面和多个层次,强调对组织的管理职能、整体管理过程、各项管理制度进行审查。例如预算管理审计、投融资决策体制审计等等。
3、管理审计是一项独立的评价活动,而不是管理本身。
它是一种管理的再管理、控制的再控制,其作用是通过评价、反馈、咨询来调控企业经营者的行为,降低经营风险,促进企业利益的最大化。
前面已经论述,战备管理本身是一种管理活动,是对战略制定、战略决策和实施过程的管理,贯穿企业管理的全过程。因而对战略管理进行审计也是管理审计的一部分,其目的是通过对战略管理过程的审计,提高战略管理水平,实现企业战略目标,进而实现组织的目标。
对战略管理进行审计,往往是企业管理审计的盲点或弱项,这是因为对战略管理理解不到位而引起的。首先,认为战略管理是企业董事会或高层经理人的活动,不属于审计的对象,不在审计范围之内,这是由于忽视了战略管理的多层次性、系统性而造成的;其次,很多人把战略管理仅仅等同于战略制定,忽视了战略实施阶段,从而错误地认为只须对战略制定过程或者战略制定部门进行审计就可以完成战略管理审计了。
战略管理在我国企业中应用并不广泛,随着我国加入WTO,企业面临的环境更加动荡,竞争更加激烈,如何加强战略管理成为企业的迫切需求和当务之急。但是,如果在引进战略管理的同时进行战略管理审计,对于加强企业的内控,提高企业的管理水平,可能起到更好的推进作用。
二、战略管理是管理的高级阶段
企业战略管理在20世纪50年代到60年代初得到大规模的发展,受到企业越来越多的重视。麦肯锡咨询师把20世纪50年代至80年代期间企业规划过程概括为四个发展阶段。从基本财务规划到基本预测规划,再到外向性规划,最后才发展到战略管理阶段。这是因为随着环境的变化,企业所处的环境更加复杂,变化多端,企业面临着日益激烈的竞争,公司必须放弃原有的规划系统而建立更加灵活的战略管理系统。
企业战略管理一词最初由安索夫在1976年出版的《从战略计划走向战略管理》一书中提出,他认为,企业战略管理是将企业日常业务决策同长期决策(战略)相结合而形成的一系列经营管理决策。而拜亚斯则指出:战略管理是指对一个组织未来方向做出的决策以及实施这些决策的活动,拜亚斯还指出,战略管理大体可分为战略规划与战略实施两个阶段。两个定义本质上是相同的,二者分别从不同角度对战略管理进行陈述。由此可见,战略管理是战略制定、战略决策和战略实施的整个过程。战略制定是指战略计划的形成过程,战略决策是指战略的选择和批准过程,而战略实施指的是企业日常业务决策同战略决策相结合而形成的一系列经营管理任务。
三、如何对战略管理进行审计
战略管理是一个系统的动态过程,尽管内审是一种再控制、再管理活动,但它不能够进行直接的管理活动。战略管理的一系列活动,包括战略制定、战略决策和战略实施,是各相关部门的职能,不是内审的职能。审计要在战略管理中发挥作用,就要找准切入点,在战略分析、战略选择和战略实施阶段发挥作用。
(一)战略制定审计
审查企业战略制定的主要内容有:
1、审查企业是否对组织所处的环境进行分析,是否对外部环境、内部环境进行分析,是否运用科学分析方法,是否收集足够的资料,对相关信息是否进行综合、概括、系统化。
2、审查企业是否分析所拥有的资源。资源的收集是否完整,各部分数据是否形成一个有机的整体,数据来源是否真实可靠等等。
3、审查是否分析了组织文化。对组织文化是否进行了科学地概括,组织文化与战略之间是否建立了联系。
(二)审查企业战略选择的主要内容有:
1、审查有无明确的组织目标;
2、审查是否归纳出多套战略方案;
3、审查是否运用科学方法和技术做出战略扶策;
4、审查是否拥有战略决策的标准、准则。
(三)对战略实施的审计
1、审查是否建立资源规划和资源配置方案;
2、审查是否建立与战略相适应的组织结构;
2001年,国际内部审计师协会确定的内部审计最新定义中,首次将“增加价值”与提高组织的运作效率一并列为内审的目的,给内部审计职业提出了一个方向性指导,指出内部审计职能已拓展为组织完成目标服务,内审的重点已经向管理审计转化。那么,什么是管理审计呢?
一、正确认识管理审计
自1932年英国管理专家T.G.罗斯的《管理审计》一书第一次提出管理审计的概念以来,管理审计概念在学术界和职业界至今众说纷纭,莫衷一是。
管理审计的概念
英国的李斯特.R.赫伍德在其论文《管理审计基础》中指出,管理审计是指企业的董事会为了检查了解本部门及分支机构的管理是否始终健全,以便高效地加以组织和经营,而委托专门的审计机构(人员)进行的一种活动。就管理审计产生的原因而言,管理审计与传统的财务审计一样,都产生于审计委托人与被审计人之间的受托经济责任。这种以财产所有权与经营管理权相分离以及多层次经营管理分权制关系为基础而形成的受托经济责任关系,是管理审计最本质的东西,没有它就不会有财务审计的必要,也不会产生管理审计。笔者认为:“管理审计是指为了明确一个组织中所有职能部门和经营环节中现存的和潜在的薄弱之处,面对管理人员在实现企业目标和效果方面所进行的客观的、独立的、可理解的和建设性的评价,以帮助管理人员改进决策、提高获利能力和经营能力,更好地完成受托管理责任。”
管理审计的类型
受托管理责任的内容主要包括建立健全组织内部控制系统并有效执行;以较低的成本取得所需的资源;充分、合理、有效地利用各项资源,取得最佳的生产经营成果;进行科学管理与决策,制定合理的经营管理方针、政策、目标,保证如期实现经营管理目标等。
受托管理责任有两种类型,一类是外部受托管理责任,即股东、投资者等外部利害关系人与企业经营管理者之间的委托经营管理责任关系,它是企业所有权和经营权相分离的结果;另一类是内部受托管理责任,即企业内部各个管理层之间的委托经营管理责任关系,它是企业规模扩大化和管理层级化的必然结果,内部受托管理责任是对外部受托管理责任在企业内部各管理层之间的逐层分解。本文主要探讨的是企业内部审计部门基于内部受托管理责任而开展管理审计的有关问题。
二、管理审计的作用
(一)提升企业内部控制基础管理水平,促进企业整体受托责任的有效完成
现代企业管理已普遍要求企业结合各自的生产经营特点建立完善的内部控制体系。通过建立各项规章制度、办事程序、岗位职责,并分别制定的各个作业单位的具体目标来实现企业一定时期的总体目标。企业各部门、各业务单位如果都能受控,都能按照规定办事,都能完成计划目标,那么企业总体目标才能够实现。
(二)促进企业改善管理、提高经济效益
通过实施管理审计,对企业的活动和管理活动进行检查、分析和评价,可以及时发现管理中存在的问题,并提出解决问题的措施,明确各个层次的管理责任,从而推动管理工作的改善,提高企业的经济效益。
(三)正确评价经营者的经营能力和管理水平,建立有效的约束和激励机制
通过实施管理审计可以发现企业效益好、或不好的真正原因,可以对经营者的经营能力和管理水平做出正确的评价。不但可以减少所有者与经营者之间信息不对称的程度,使经营者获得尽可能多的信息,便于加强所有者对经营者的直接约束;而且也可以对经营者形成间接的约束,减少经营者的“逆向选择”和“道德风险”。
(四)防范和控制经营风险
管理审计可以在企业任何需要的时候进行,在问题尚未发生或发生之初就能发出警示或给予适当的建议,为正确决策提供充分、必要的信息,能够防范风险、控制风险,发挥事前的防护性作用。
三、管理审计在我国商业银行现状与存在问题
管理审计是内部审计发展的重要趋势,是内部审计发展的较高层次。我国商业银行的内部审计目前虽然仍以财务收支为主要内容和合规性、真实性等主要目标,但是我国许多银行已经开始了管理审计尝试,实施经济性、效率性、效果性审计评价,主要表现为行长(经理)任期经济责任审计、内部控制审计、经营效益审计等,并取得了一定的成绩,但是从总体来看,我国银行业对管理审计的认识和实践还很不全面,造成这种情况的原因是多方面的:
(一)管理审计的法制化、制度化、规范化建设的道路还很漫长
由于我国内部审计实务工作起步较晚,有关内部审计工作的法律、法规与准则的建设都不尽完善,不像外部审计那样有较为健全、完善的法律、法规可以遵循,内部审计机构或部门自我评价机构较弱,开展工作的随意性较大,更谈不上针对管理全过程的管理审计的法制化、制度化、规范化建设。
(二)管理审计评价标准的灵活性增加了审计评价的客观性、公正性的难度
管理审计主要是对审计对象的管理活动进行经济性、效率性和效果性的综合评价,一般缺乏现成的公认标准可以借鉴,不同的项目,往往具有不同的标准,即使是同一项目,也会有不同的衡量标准,而采用不同的标准,往往得出不同的审计结论。审计衡量标准具有较大的主观性和灵活性,给审计证据的充分性、可靠性带来较高的要求,进而直接影响审计评价的客观性、公正性。审计人员需要就审计衡量标准问题与委托人或被审计单位进行充分协商、交流,以达成双方认可的或无异议的评价标准。这本身就增加了审计评价的难度。
(三)审计证据的较高要求增加审计取证的难度
管理审计必须获得充足的、可靠的、相关的证据以给审计师的判断提供合理的基础。相反如果审计证据不充分或缺乏证明力,会直接影响结论的公正性。与财务报表审计可以依据一般公认审计准则和对财务报表表达意见所必须的最低的保证标准不同的是,管理审计缺少可供遵循的准则和程序,而且审计取证的渠道和方式多种多样,因此,审计人员一般都需要采取提高调查样本的代表性和增大调查样本量的方法,以增加对总体推断的准确性。审计人员需要在审计证据的充分性和可靠性方面投入更多的精力,以增加审计结论的可靠程度。
(四)管理审计实施的内部环境尚不宽松
长期以来,内部审计局限于以“查错纠弊”、“堵塞漏洞”等为主的财务审计,管理审计还没有得到广泛的应用,企业对其管理活动没有实施经常性的审计,有关这方面的规范化制度尚未出台,这些都影响管理审计作用的充分发挥。
(五)审计人员的素质不能满足管理审计的需要
现代企业制度的建立和组织规模的扩大、市场和贸易的国标化、以及竞争的加剧等因素使得企业经营管理的难度加大,受托管理责任关系也不断深化,对管理审计提出了更高的要求。审计人员必须具有对商业活动的洞察力、审计程序相关知识、管理控制活动之间关系的理解。除需要会计和审计领域知识外,审计人员还需要掌握市场营销、现代管理、工程技术、法律法规等综合知识,有充分的专业知识进行必要的实地调查和对具体业务审核的评估所需要的专业技能,而我国现有审计人员多是财会岗位转过来的,对财务、会计等专业知识比较熟悉,而现代管理知识等相对欠缺,不能满足现代管理审计发展的需要。
【关键词】 日本企业;风险管理;管理审计
一、日本企业风险管理与管理审计的特点
(一)风险管理与本国国情结合
风险是指达到预定目标过程中,由于信息缺失而导致最终结果背离既定目标的可能性。它具有不确定性,不仅包括损失的不确定性,还包括盈利的不确定性。风险实质上会伤害到企业的持续健康的经营,影响了企业实现既定目标的能力。风险管理就是为了保证企业持续健康的经营,尽可能降低风险而采取的一系列具有优先次序的管理过程。企业处于市场活跃、法规解禁、科技进步的变动环境中,其面临经营风险增加,风险管理就是通过识别、测量、分析、评价、控制、规避企业面临的各种风险,提高企业本身的附加价值,实现企业在降低风险的收益与成本之间平衡。
日本自然资源匮乏,国内市场容量有限,国际贸易及海外投资是日本企业的立足之本。不仅日本政府重视风险管理,出台了贸易保险制度等规范,日本企业对风险更加敏感,高度重视风险管理,将其确认为企业整体战略框架中的一项重要内容。在日本企业中,风险管理的重要原则是:将成本与风险进行权衡,以期通过最小的投入化解风险。这一原则直接影响了日本企业的风险管理机制,其风险管理的重心是成本控制。这种成本控制是动态的,不仅指企业用以规避风险的投入预期应比企业承担风险的付出要低,更是以实现更低的成本为目标,将成本控制贯穿于整个风险管理过程中。
风险存在于企业的各项经营活动中,比如人事决策,如果用对一个人,会给企业带来经济利益的流入;用错一个人,则可能使企业内部管理混乱或蒙受巨大经济损失。在日本企业,当职位出现空缺时,一般首先考虑在本企业内部选拔合格的人才而较少出现“空降兵”,这样的人才已经在企业内工作一定时间,企业对其工作能力等各方面都有了较深的了解,减少了招聘失误的风险。相比欧美企业多采用外部招聘,委托猎头公司或公司考核人才,日本企业不但降低了招聘风险还节省了大笔费用,使得规避风险的成本大大降低。
(二)风险管理与管理审计相结合
1.管理审计的内涵及发展的必要性。管理审计又可称作效率审计,作为现代审计的新发展,正日益成为企业管理活动的重要工具。管理审计是内部审计发展的内在要求,传统内部审计主要职责是纠错防弊,审计的对象主要是会计凭证、账簿、报表等会计资料,局限于财务领域而未深入到生产、经营和管理领域。这种侧重于对过去事项监督的审计主要对企业起到保护的职能,已经越来越不满足现代企业的需求。内部审计要适应市场形势变化,满足管理者的要求,从传统鉴证功能转向用于价值增值目的,从被动防守转向企业的主动发展,发展管理审计是必然趋势。
管理审计是健全企业管理制度的内在需要。企业制度不断产生新的变化,财务报告已经不能满足委托人对企业经营活动的考核。他们需要更强的手段来使企业的资源配置更加有效率、效果,而管理审计就是在这样的需求下发展出的必然结果。随着企业的多元化发展,企业内部管理控制难度增加,如何保证投资决策成功,生产经营水平提高,经营目标实现,经营方针和政策有效贯彻执行,避免由于生产、技术、销售等经营管理上的失误而给企业带来损失和风险,是企业急需解决的问题。管理审计作为企业内部审计的新发展,对企业管理水平、防范风险能力作出分析、评价,提出建设性意见和改进措施,从而协助企业健全内部控制,有效利用有限资源,提高风险防范能力,增加企业价值。
2.管理审计与风险管理存在内在联系。日本企业进行对外贸易或投资过程中,对外面临企业外部的经济环境、市场环境、政策制度、竞争对手、技术变革等诸多变动因素带来的风险;对内,面临企业内部管理中人、财、物等资源的配置使用及在业务流程、信息系统等管理过程中存在的漏洞、错位、不协调带来的风险。企业需要加强对风险管理过程的评估和报告,并对管理层的决策进行评价,这恰恰是管理审计工作的一项主要内容。管理审计与风险管理之间存在着天然联系,一方面企业的管理审计与风险管理都是企业内部控制的再控制,是为实现企业目标而实施的不同管理手段,它们之间通过内部控制紧密联系在一起;另一方面在风险管理的实施中运用管理审计,无论是管理审计还是风险管理都能从双方的整合中提高效率,创造价值。
3.日本企业对风险管理进行审计的特点
(1)管理审计能够从全局角度管理风险。日本企业负责内部审计的人员基本不是刚出校门,对各项业务部门接触不多的人,而是在公司享有盛名的审计管理人员。这些人员素质很高,业务熟,能力强,工作态度负责认真,事前计划安排周密,一旦制定了计划,就彻底贯彻执行,保证按时准确的完成工作任务。如果在工作中出现失误会及时向上级请示汇报,坦承错误并尽可能的改正错误,最大限度的减少了因隐瞒、掩饰产生信息传递缺失而造成的损失。这些专家在从事审计工作之前,通常在采购、设计、工程、生产、销售等部门轮流工作一段时间。这样的审计队伍无疑对风险的认识、防范和控制具有较全面的认识,并且审计人员是直接面对各部门和管理层,可以获得较充分可靠的风险信息,使得他们可以从全局角度出发,客观的对风险进行识别,及时发现风险控制点的漏洞和薄弱环节,并提出改进建议。
(2)影响风险管理决策。管理审计的作用不是提供信息,而是影响。日本企业认为提供信息是一种手段而非最终目的,管理审计的作用在于影响企业所有阶层、部门、员工为降低风险而共同努力。影响方面包括管理层和员工的基本信念、价值标准、经营理念、行为准则、一般制度,对风险的识别及偏好。这些影响将直接作用在企业经营决策。审计人员还可以咨询顾问的身份调控、指导、评价企业的风险管理策略。
(3)风险管理审计具有权威性。日本企业对审计工作非常重视,所有职能部门都应配合管理审计人员开展工作。风险管理审计形成制度化,除了针对特殊事项的风险管理审计,定期进行审计工作,由审计工作直属负责人,通常是社长定期召开各管理部门参加会议会议,听取汇报,督促各部门贯彻执行审计决定,审计部门对各部门的执行情况进行评价和考核。
二、日本企业风险管理及管理审计对我国企业的启示
1.风险管理及管理审计应与我国企业实际相结合。目前,我国的风险管理及管理审计都处于发展阶段,还有相当一部分企业对风险管理及管理审计没有深刻的认识,在这两方面的实践经验比较少。现阶段应立足于我国企业现实,借鉴别国的先进管理方式,创新出符合我国企业实际情况的风险管理及管理审计。如日本企业在执行管理层下达的决策、制度、规章时具有较强的执行力是因为日本企业普遍采用的一项传统经营管理习惯,保障雇佣,即在企业中树立其劳资信赖关系,以培养员工的忠诚心和团队精神以及竞争力,从而使员工对企业产生依赖感,较好的实现了员工与企业步调的一致,而在中国企业中这种保障雇佣是比较少见的。
2.提高企业风险管理审计的重视程度。首先,对风险管理审计应该有新的认识,企业面临的风险可分为外部经营环境风险、企业经营风险和财务风险等多个方面,它既是内部审计又作为外部审计范畴。国内部分大型企业已经展开了风险管理审计工作,但还主要局限于内部审计范围。其次,需要培养一批高素质的审计人才,既熟习企业各业务部门的运行情况,又了解市场波动、行业特点、技术发展等等。再次,企业风险管理审计应制度化、规范化。风险管理及管理审计都是项长期的工作,应当定期或不定期的展开,并在此基础上对重点风险控制点展开专项审计。并对审计报告指出的修正部分,确认责任人,跟踪、落实情况,及时汇报。
参考文献
[1]王光远.管理审计理论[M].北京:中国人民出版社,2002:21~28
[2]乔瑞红.内部审计参与风险管理研究[J].财会通讯(学术版).2006(8)
[3]陈智.内部审计在企业风险管理中的运用[J].财会月刊.2006(36)
工程施工管理内部审计,主要是围绕成本效益情况进行的审计。通过对工程项目的事中监督,发现并纠正施工管理中存在的问题,及时堵塞漏洞,降低成本,提高效益,找出薄弱环节,提出对策和建议。审计内容覆盖施工管理各个方面,包括合同管理、技术管理、施工管理、质量管理、劳务管理、物资管理、安全管理、办公管理、财务管理、人力资源管理等方面,本文就以上方面进行详细阐述。
1.合同管理内部审计
合同管理审计是指对项目施工过程中各专项合同内容及各项管理工作质量及绩效进行的审查和评价。审计目标主要包括:审查和评价合同管理环节的内部控制及风险管理的适当性、合法性和有效性;合同管理资料依据的充分性和可靠性;合同的签订、履行、变更、终止的真实性、合法性以及合同对整个项目投资的效益性。合同管理审计主要包括以下五个方面:
1.1工程合同管理制度的审计
检查项目部是否设置专门的合同管理机构;是否建立了适当的合同管理制度。
1.2合同内容的审计
检查各类合同(工程劳务分包合同、物资采购合同、设备租赁等合同)当事人的法人资质、合同内容是否符合相关法律和法规的要求,是否与招标文件的要求相符合;合同条款是否全面、合理,有无遗漏关键性内容,有无不合理的限制性条件,法律手续是否完备;合同是否明确规定甲乙双方的权利和义务;是否存在损害国家、集体或第三者利益等导致合同无效的风险;是否有按优先解释顺序执行合同的规定;所规定的付款和结算方式是否合适;对内对外结算台帐记录是否及时完整,是否与财务帐面核对一致等。
1.3合同履行的审计
检查是否全面、真实地履行合同;合同履行中存在的差异及产生差异的原因;有无违约行为;处理结果是否符合有关规定。
1.4合同变更的审计
检查合同变更的原因,以及是否存在合同变更的相关内部控制;合同变更程序执行的有效性及索赔处理的真实性、合理性;合同变更对成本、工期及其他合同条款影响的处理是否合理;合同变更后的文件处理工作有无影响合同继续生效的漏洞。
1.5终止合同的审计
检查终止合同的报收和验收情况;最终合同费用及其支付情况;索赔与反索赔的合规性和合理性;合同资料的归档和保管,包括在合同签订、履行分析、跟踪监督以及合同变更、索赔等一系列资料的收集和保管是否完整。
2.技术管理内部审计
检查施工组织设计编制情况;进度计划的制定情况;技术交底、作业指导书是否及时、准确,是否具有指导性;材料计划是否及时、准确;各种报表是否按照统计报表制度执行;资料的管理是否规范。
3.施工管理内部审计
进度计划的落实情况,检查是否建立了进度拖延原因分析和处理程序,对进度拖延的责任划分是否明确、合理,处理措施是否适当;现场施工管理情况,检查有无不当管理造成的返工、窝工情况;调度会、班前会、仓前会执行情况;工票管理是否规范;施工日志填写是否规范。
4.质量管理内部审计
4.1项目开工前
项目管理目标(质量、环境和职业健康安全)制订情况,是否制订、具体详细与否;质量管理制度、质量计划制定情况;质量人员配置情况(质检员、试验员、质控员),是否持证上岗、数量是否满足要求;工程项目划分情况;工程原材料厂家考察情况、混凝土配合比试验情况、试验室建设情况;特殊过程的确认情况。
4.2项目实施中
工程材料使用程序;中间产品制作及检验使用情况;特殊过程的实施及监控情况;终产品情况、建筑物外观质量、质量缺陷记录及处置;不合格品的记录及处置情况;质量管理制度落实情况及质量检查情况;试验、检测费用的支出情况。
4.3项目实施完
工程验收资料的整编情况;单元、分部、单位工程的验评情况;其他质量检查情况。
5.劳务管理内部审计
劳务分包队伍的选用情况;岗前培训情况;劳务费用结算情况,拨款手续是否规范;劳务分包队伍材料领用情况;劳务分包记录情况。
6.物资管理内部审计
物资采购审计的主要内容包括审计物资采购计划、采购合同、采购招标、供货商选择、采购数量、采购价格、采购质量、物资保管、结算付款等。审计具体内容包括:
6.1物资采购制度的审计
主要制度为:采购程序制度、授权审批制度、供货商管理制度、财产接触制度、合同或协议签订制度、凭证管理制度和定价策略等。
6.2物资采购过程审计
(1)采购计划是否与生产计划、物资库存控制计划和资金供应计划等相协调。对生产急需和突发性的紧急物资采购,是否于规定时日内补齐办妥有关手续。
(2)采用招标方式,具体审查内容如下:招标过程和招标标准是否符合“公开选购、公平竞争、公正交易”的原则;审查有关招标文件的内容是否完整、严密,有关条款规定是否得到切实遵守;招标方式的选择是否合理;招标采购的价格是否合理。
6.3物资的保管及使用审计
仓储保管情况审计,主要内容包括:仓库存放保管工作:物资是否按分区及编号有序排放,物资包装标示是否符合规范,易燃、易爆、剧毒等危险物资是否隔离存放,库房防火、防盗、防潮等措施是否到位;物资保管账卡档案是否建立健全并定期与相关资料、账簿核对;物资分类保管情况:物资保管是否按照物资的重要程度、消耗数量、价值大小等区别对待;物资储备定额制定是否合理:物资最高储备、经常储备、保险储备和季节性储备等定额是否经济合理,是否做到既满足生产需要,又最大限度地压缩库存。
7.安全管理内部审计
项目部是否建立健全安全生产、文明施工、社会治安等组织机构;是否制定项目安全生产保证体系;是否同每个协作队伍签订安全生产协议书;安全台帐是否完善,主要包括安全教育,安全技术交底,安全检查及隐患处理记录,安全生产责任制落实情况,危险因素、环境因素辨识清单,重大危险因素、重大环境因素控制方案,特殊工种、特种设备管理台帐,关键项目的安全技术措施,应急救援预案等;现场安全生产、文明施工落实情况,主要包括安全帽、安全带、安全网的正确使用情况,施工现场施工用电安全防护情况,高空、临边、悬空作业安全防护情况,大中型机械施工安全防护情况,施工现场危险部位安全警示标志和安全防护落实情况。
8.办公管理内部审计
检查办公用品及招待用品采购计划的制定及审批情况;办公用品及招待用品采购计划的执行情况:办公用品的购买是否及时,是否为归口购买,有他人代买的情况时,是否按规定程序进行;办公用品及招待用品的入库是否有验收单,是否建立了《管理台帐》,随时掌握办公用品及招待用品购入、发出和库存数量;是否定期开展办公用品核查工作,盘点、核对,是否做到帐实相符;电话卡的领用是否为定额领用,超额部分是否进行了审批,是否对电话卡的充值进行了控制,领用情况是否定期公开;办公设备及办公设施是否建立了台帐,是否制定了跟踪、收回制度,是否对购买大件物品时赠送的物品进行了管理;印鉴管理情况:日常使用是否有登记,因特殊原因使用印鉴、外借印鉴是否有领导审批;文件收、发登记情况;办公环境及生活环境管理情况。
9.财务管理内部审计
包括资金管理审计、成本费用管理审计、债权债务管理审计、会计核算审计。
9.1资金管理审计
资金管理是否符合国家及工程局的有关规定,有无隐匿资金及帐外收付资金的行为,资金受处控制程度等;资金使用是否坚持计划性原则;现金收支是否符合国家及工程局有关规定,有无超出规定范围大额支付现金的行为等;银行账户的开立是否符合工程局的规定,有无私开账户,公款私存,违规拆借货币资金行为等;现金盘点制度、银行对账制度、是否得到严格执行等。
9.2成本费用管理审计
成本管理是否坚持“成本效益”原则和“投入产出”原则;工费的支出情况是否严格执行本公司的工资、薪金政策,工资支出水平是否控制在核定的指标以内。材料费的支出情况:主要材料的实际消耗量是否控制在定额消耗量以内,材料价差是否得到补偿;机械设备的使用情况:主要施工机械实际台班费用是否低于定额台班费用,机械费用支出是否控制在预算水平以内,设备折旧是否足额计提;间接费用及管理费用的支出情况:费用的发生是否合规,是否控制在规定的额度以内。
10.人力资源管理审计
检查人力资源配置情况;临时用工管理情况;劳保用品发放情况;考勤记录及考勤台帐情况;特岗人员持证上岗情况;职工培训记录情况等。
【关键词】内部控制;企业风险管理;风险审计
一、企业风险管理
(一)企业风险管理概念
根据《企业风险管理框架》(简称ERM框架),“企业风险管理是一个过程。这个过程受董事会、管理层和其他人员的影响。这个过程从组织战略制定一直贯穿到组织的各项活动中,用于识别那些可能影响组织的潜在事件并管理风险,使之在组织的风险偏好之内,从而合理确保组织取得既定的目标。”ERM框架有三个维度,第一维是组织的目标,包括战略目标、经营目标、报告目标和合规目标;第二维是企业风险管理要素,包括内部环境、目标设定、事项识别、风险评估、风险反应、控制活动、信息和交流、监控;第三维是组织的各个层级,包括整个组织、各职能部门、各条业务线及下属各子公司。ERM三个维度的关系是,企业风险管理的八个要素都是为组织的四个目标服务的;组织各个层级都要坚持同样的四个目标;每个层次都必须从以上八个方面进行风险管理。企业风险管理定义直接关注组织目标的实现,并且为衡量组织风险管理的有效性提供了基础。该定义强调:风险管理本身并不是一个结果,而是实现结果的一种方式;决定一个组织的风险管理是否有效是基于对风险管理要素设计和执行是否正确的评估基础上的一个主观判断;该过程应应用于组织内部每个层次和部门,可以从一个组织的总体来认识,也可以从一个单独的部门或多个部门的角度来认识;该过程是用来识别可能对组织造成潜在影响的事项并在风险偏好的范围内管理风险。
(二)企业风险管理要素
1.内部环境。内部环境包含组织基调,是组织员工如何看待风险、对待风险的基础,包括风险管理理念、风险偏好、正直和道德价值观及工作环境,是其他所有风险管理要素的基础,为其他要素提供规则和结构。管理当局是内部环境的重要组成部分,对其他内部环境要素有重要的影响,其职责是建立组织风险管理理念,确定组织的风险偏好,营造组织的风险文化,并将风险管理和相关的初步行动结合起来。
2.目标制定。组织先制定使命,在此背景下,管理层制定战略和目标,并把目标逐层分解为战略目标(高层次目标,和组织使命方向一致,并支持使命)、运营目标(有效且高效地使用资源)、报告目标(报告的可靠性)和合规目标(遵循适用的法律法规)。企业风险管理框架就是为实现组织目标服务,确保管理层参与目标制定流程,确保所选择的目标不仅和组织使命方向一致,支持组织的使命,而且能够保证制定的目标与组织的风险偏好相一致。
3.事项识别。事项既可能带来消极后果,也可能带来积极后果,或者带来混合后果。消极后果的事项意味着风险,它会阻碍价值创造或破坏现有价值。积极后果的事项会抵消消极影响,或者带来机会(所谓机会,就是事项如果发生,能促进目标的实现,能支持价值创造或价值的保存)。因此,管理者应识别影响组织目标实现的内外事项,分清风险和机会。企业风险管理能够改善对交叉影响的有效反应,并能为各种风险提供统一的风险反应对策。
4.风险评估。识别和分析风险,考虑可能性和后果,在此基础上决定应如何管理风险。风险评估可以使管理者了解潜在事项如何影响组织目标的实现。管理者应从两个方面对风险进行评估――风险发生的可能性和影响。风险发生的可能性是指某一特定事项发生的可能性,影响则是指事项的发生将会带来的影响。对于风险的评估应从组织战略和目标的角度进行。
5.风险反应。风险反应是管理层选择风险反应方式并制定一套措施把风险控制在组织的风险容忍度和风险偏好之内。风险反应可以分为规避风险、减少风险、共担风险、接受风险和利用风险。规避风险是指采取措施退出会给组织带来风险的活动。减少风险是指减少风险发生的可能性、减少风险的影响或两者同时减少。共担风险是指通过转嫁风险或与他人共担风险,降低风险发生的可能性或降低风险对组织的影响。接受风险则是不采取任何行动而接受可能发生的风险及其影响。利用风险是把风险看作机会,利用可能发生的风险及其影响。对于每一个重要的风险,组织都应考虑所有的风险反应方案。
6.控制活动。控制活动是帮助保证风险反应方案得到正确执行的相关政策和程序。控制活动存在于组织的各部分、各个层面和各个部门,通常包括两个要素:确定应该做什么的政策和影响该政策的一系列程序。
7.信息和沟通。识别、分析和沟通来自于组织内部和外部的相关信息,必须以一定的格式和时间间隔进行确认、捕捉和传递,以保证组织的员工能够执行各自的职责。有效的沟通包括组织内上传、下达和平行的沟通,还包括将相关的信息与组织外部相关方进行有效沟通和交换。
8.监控。监控是指评估风险管理要素的内容和运行以及一段时期的执行质量的一个过程。组织可以通过两种方式对风险管理进行监控――持续监控和个别评估。持续监控和个别评估都是用来保证组织的风险管理在组织内务管理层面和各部门持续得到执行。
二、风险管理审计
(一)风险管理审计的目标
风险管理审计是指胜任的专职机构和专业人员对组织内部风险管理程序、风险反应、管理制度及机制的合理性、有效性进行独立的审查和评价过程。风险管理审计的根本目的是最大限度地增加组织价值。
审计目标是回答“通过审计要证明什么”的理论问题,是审计行为的出发点,是审计工作的指南,也是审查和评价审计内容所期望达到的境地和最终结果。审计目标体系由总目标、一般目标和项目目标构建。
(二)风险管理审计的内容
审计内容是回答“审计什么”的问题。根据ERM框架中的要素,风险管理审计的内容主要包括:
1.风险管理程序的科学性和合理性,主要包括风险管理开发阶段所制订的风险管理框架结构的内容;风险管理试探阶段所实施风险管理框架结构的内容;风险管理回顾阶段所丰富并增强风险管理框架结构的内容;风险管理展开阶段所推广并实施风险管理框架的情况;风险管理支持阶段所需要提供的各种基础组织以及服务。
2.风险反应的周密性和可行性,主要包括风险反应计划的周密性(如有否考虑风险的可规避性、可转移性、可减少性、可接受性);风险应对策略的可行性(如是否采取了风险控制、风险自留、风险转移)。
3.风险管理制度的合法性和完善性,主要包括风险管理制度的合法性(如建立风险管理制度是否经过充分论证);风险管理体制的完善性(如考核评价体制和责任追究制度是否健全)。
4.风险管理机制的结构性和尽责性,主要包括高层管理人员和重要岗位业务人员的风险管理理念及对风险管理的重视程度;风险管理人员的结构和素质;全员风险管理的情况。
(三)风险管理审计的程序
1.审计规划阶段,包括选定被审计对象和制定风险管理审计计划。被审计对象选定工作包括识别被审计对象的策略、识别潜在被审计对象和排列被审计对象的顺序。制定风险管理审计计划包括制订财务风险管理、生产风险管理、市场风险管理、会计风险管理、人事风险管理和其他风险管理审计计划,确定风险管理审计的位置和背景。
2.审计测评阶段,包括风险的分析、评估和监控。(1)分析风险。审计人员应对风险迹象进行深入了解、描述和记录,并对风险的可能性和发生频率进行分类。风险可能性分析结果一般有“很少的”、“不太可能的”、“可能的”、“很可能”、“基本确定”等类别,风险发生频率分析结果一般可分为“高频率、高损害风险”,“高频率、低损害风险”,“低频率、低损害风险”,“低频率、高损害风险”等类别。(2)评估风险。审计人员应分析风险的成因及其影响,并确定风险程度及等级。风险程度一般分为“极高”、“高”、“中等”、“低”和“极低”等级别。风险概率用风险发生可能性的百分比表示,风险量=风险概率×风险损失量。(3)监控风险。审计人员应对可能发生的风险和损失进行跟踪检查。跟踪已识别风险的发展变化情况,包括在整个项目生命周期内,风险产生的条件和导致的后果变化,作出减缓风险的方案,调险管理计划。
3.审计报告阶段,包括汇总审计结果、出具审计报告和追加后续审计。(1)汇总审计结果,包括审计现状、标准、差异、原因和建议等部分。如审计建议中对损失大、概率大的灾难性的风险要避免;对损失小、概率大的风险,可采取措施来降低风险量;对损失大、概率小的风险,可通过保险或合同条款将责任转移;对损失小、概率小的风险,可采取积极手段来控制。(2)出具审计报告,包括标题、收件人、正文、附件、签章、报告日期等基本要素。审计报告正文部分主要内容有:审计目标、风险概况、审计依据、审计结论、审计评价和审计建议等。(3)追加后续审计。ERM是一个动态的过程,审计测试应与之相协调,追加后续审计显得重要。后续审计应将重点放在最严重的问题上,相关部门是否予以纠正,若不纠正,责任和原因到底在哪儿;对一般事项可仅限于询问和简短的讨论。
【参考文献】
[1] 朱荣恩,贺欣.内部控制框架的新发展――企业风险管理框架[J].审计研究,2003,(6).
[2]中国内部审计协会.内部审计理论与实务[M].中国石化出版社,2004.
关键词:高校内部审计;风险管理审计
风险管理是在对风险进行观察、评估的基础上控制风险可能造成的损失,保证组织目标的实现。风险管理理论认为:风险管理是内部控制要素之一,它是—个系统的过程,包括风险的识别、评价和控制等环节,其目的在于控制和减少损失,提高经济利益或社会效果。
风险管理审计是在各管理部门所进行的风险管理基础上的再监督,我国《内部审计具体准则第16号——风险管理审计》中要求:“内部审计机构和人员应当充分了解组织的风险管理过程,审查和评价其适当性和有效性,并提出改进建议。高校风险管理内部审计是对学校风险管理体系的制定、执行、运作进行审查评价,并提出建议,以全面提高学校管理效益。
一、高校内部审计涉足风险管理领域的原因
1、2004年1月1日开始实施的《内部审计实务标准》,将内部审计工作导向了风险审计的轨道。《标准》赋予了内部审计新的定义:内部审计是一种独立、客观的确认和咨询活动,旨于增加价值和改善组织的运营。它通过应用系统的、规范的方法,评价并改善风险管理、控制和治理过程的效果,帮助组织实现其目标。这一新的定义,以风险为基础,对内部审计的对象、目标、职能进行了重新定位,将内部审计导向了风险审计的轨道。
2、高校办学的风险日益增大。随着我国社会经济的发展,使高校办学的环境变得日趋复杂,高校办学风险也日益增加。各方面的需求扩大需要大量的建设经费,仅靠国家财政的拨款已不能满足学校的发展,于是多渠道筹资办学成了一种新趋势,社会越来越关注高等教育经费的运作和使用状况。此外,高校也通过投资行为来进行新校区建设和老校区改造,通过发展成人教育、职业教育和各种对外联合办学形式来扩大学校的发展,各种经济活动已渗透到了高校的管理活动中,融资、投资风险,并校风险,合作办学风险,资金、设备管理风险等等各种风险越来越引起了高校管理层的关注和重视。从内部审计机构的责任而语,内部审计机构和内部审计人员参与学校的风险管理也就成为必然的内在需求。
3、高校内部审计自身发展的需求
随着国家对高等教育投入的不断增大和各高校筹集资金的多元化以及学校管理理念的发展,检查会计记录是否正确,有无疏忽引发错误,有无营私舞弊,资产是否安全的职能已经不能适应新环境下高校发展的需求,高校内部审计的职能必须跟上整个审计职能发展的趋势,要适应环境变化和管理现代化的要求,应逐步脱离会计导向向管理导向转变。《内部审计实务指南第4号——高校内部审计》的为高校内部审计在新时期的定位指明了方向:“高校内部审计机构和人员通过对学校与资源利用有关的业务活动及其内部控制的适当性、合法性和有效性的审查,并进行确认、评价、咨询,旨在促进完善管理控制、防范风险、创造效益,从而促进学校事业目标的实现。这一定义演进了高校内部审计的职能,审计人员加入了管理者的行列,高校内部审计将成为一种重要的管理控制活动,并将其在高校中的作用推向一个新水平。
二、内部审计在高校风险管理中的作用
1、内审部门能从全局的、客观的角度参与管理。风险在学校内部具有相关性和潜在性,即一个职能部门造成的风险或疏于风险管理所带来的后果往往不是由其直接承担,而是会传递到其他管理部门和教学系,例如学校的基建维修,如果基建部门在维修工程中对材料的质量疏于监督,就会对整个工程的质量造成影响,从而也将风险传递到了使用管理部门;又如学校的设备采购部门如果在采购设备时只注重节约资金而忽视了设备功能,暗藏的风险会在使用部门反映出来,最终有可能给学校造成损失或影响教学任务的完成。因此对风险的认识和防范、控制需要从全局考虑,而学校的各职能部门有时很难做到这一点。内部审计部门不从事学校具体的业务活动,独立于业务管理部门之外,它可以其相对独立、客观的立场和对学校管理的全面了解对管理控制的各项活动情况作出评判,及时建议管理部门采取措施控制风险。
2、宣传管理政策,提供咨询服务。由于内部审计部门处于各职能部门和各院系之间,可以充当学校长期风险策略和各系部风险控制的中间人,积极宣传学校管理政策,通过对长期策略和部门管理控制的分析,找出风险管理的薄弱点,对各职能部门控制策略提供咨询,促进学校管理系统的高效运行。
3、管理建议更容易接受。内部审计是学校风险管理的一种方法、一种手段,强调确认学校各领域的风险是否得到有效管理,由对事项和政策的遵循评价,转变为对风险管理程序的关注;内部审计的建议更加强调风险的规避、风险转移和风险控制,通过有效的风险管理提高学校整体管理的效果和效率。由于与职能部门和教学院系的工作目标一致、因此更容易与之沟通,其管理建议也更容易被接受。
三、风险管理审计的主要内容
风险管理审计是高校内部审计的一个新的审计领域。在高校的风险管理中,内审部门主要是对风险管理的职能部门和教学院系所进行的风险管理的再监督,旨在规范管理行为,降低管理风险,为学校科学的发展扫除障碍,以此来充分体现自己在学校风险管理中的价值和地位。
(一)对学校风险管理体系的制定进行审查评价。学校应在全体教工参与合作和专业管理相结合的基础上,建立一个风险管理体系。内审部门应该是学校风险管理体系制定的重要参与者与审核者。促进学校建立健全风险管理体系。审计人员要通过实施适当的审计程序在充分了解风险评估方法的基础上对职能部门和教学院系风险识别、风险评估过程进行审查与评价,重点关注所面临的内、外部风险是否已得到充分、适当的确认。
审核风险管理体系存在的漏洞和不足,是风险管理审计的核心内容之一,要尽量把风险管理体系的内容做到滴水不漏,百密而无一疏,从源头上达到减少风险的控制目的,这也是进行事前审计的具体体现。
(二)对学校风险管理体系的具体执行和运作进行审查评价。审计人员要通过实施适当的审计程序,对风险应对措施即管理部门制定的风险管理制度、措施进行审查与评价。例如,学校在物资设备采购的风险管理控制中,要坚决执行国家招投标政策,对供货商资质的审核、信誉调查、质量、价格、验收要层层把关,要有专门人员全程跟踪监督,有效防止弄虚作假,徇私舞弊,审计人员不仅要对业务的操作程序监督,还要对风险管理体系的具体执行人员进行再监督,使学校的各项管理严格按照风险管理程序执行。
(三)在学校风险管理体系审计监督中,对发现的问题要能及时分析和研究,并提出审计建议,为职能部门和教学院系改进风险管理体系的内容提供建设性的意见。学校的管理风险并非一成不变,随着时间的推移,风险有可能增大或减小,因此,内部审计人员要时刻监控风险的发展变化情况,并预防随着某些因素的消失或出现而带来新的风险,特别是对一些高风险的领域,更应该加强测试力度和主观判断,随时将在工作中发现的一些问题及时改进,不断完善和充实风险管理体系的内容。
四、内审部门参与风险管理的条件
1、建立学校风险管理框架
风险管理活动的识别评估管理和控制涵盖各个单项业务,各单项业务的联系性和影响性要求必须建立完善的风险管理框架,全面、有效实施风险管理。风险管理框架应当包括以下要素:有效的监察审计监督机制;适合学校管理的政策、法规;各项业务工作的内部控制;良好的管理信息系统。
2、转变观念,提高内部审计价值
内部审计的根本出路在于其模式要由“监督”向“服务”转变。内部审计人员首要的身份应该是学校的顾问,而不是警察。内部审计工作只有给学校带来管理效益才有意义,才能被领导所重视。内部审计人员除了及时、准确地向学校管理层报告有关查错防弊和资产保护信息之外,更重要的任务是针对管理和控制的缺陷提出建设性意见和改进措施,协助职能管理部门更有效地管理和控制各类活动,合理使用资源,以提高管理效益。
3、加强自身政治、业务素质,提高胜任能力
针对目前高校内审人员编制不足、知识结构单一的现状,一方面,要进一步充实内部审计人员,把具备专业知识和业务能力、政治素质好、责任心强、实践经验丰富的人员充实到内部审计部门,增强内部审计力量。另一方面,通过加强综合培训,改善内部审计人员的知识结构,增加内部审计人员的风险管理知识,提高其胜任能力。
4、提高审计工作水平,确保审计工作质量
审计质量是审计工作的生命线,审计工作质量的高低,直接关系到内部审计机构的信誉和生命。内审机构要充分发挥其熟悉学校内部机构、业务流程等方面的优势,规范审计行为和工作程序,实施全过程质量控制,加强审计综合分析,为学校的管理提出高质量的建设性建议。
结束语
在高校内部审计中引入风险管理审计,可以科学监测和有效防范、化解学校各项工作中的管理风险,防止资源损失和资源浪费,提升学校各项管理工作的质量和效率,按照《内部审计实务指南第4号——高校内部审计》的工作原则,风险管理审计将是今后一段时期内高校内部审计的主要工作内容之一。
参考文献:
[1]石贵泉,王凡杯.现代内部审计:理论与实务[m].山东:山东人民出版,2005,6.
[2]中国内部审计协会.内部审计具体准则第16号——风险管理审计[s].
[3]国际内部审计协会.内部审计实务标准[s].
关键词:高校内部审计;风险管理审计
风险管理是在对风险进行观察、评估的基础上控制风险可能造成的损失,保证组织目标的实现。风险管理理论认为:风险管理是内部控制要素之一,它是—个系统的过程,包括风险的识别、评价和控制等环节,其目的在于控制和减少损失,提高经济利益或社会效果。
风险管理审计是在各管理部门所进行的风险管理基础上的再监督,我国《内部审计具体准则第16号——风险管理审计》中要求:“内部审计机构和人员应当充分了解组织的风险管理过程,审查和评价其适当性和有效性,并提出改进建议。高校风险管理内部审计是对学校风险管理体系的制定、执行、运作进行审查评价,并提出建议,以全面提高学校管理效益。
一、高校内部审计涉足风险管理领域的原因
1、2004年1月1日开始实施的《内部审计实务标准》,将内部审计工作导向了风险审计的轨道。《标准》赋予了内部审计新的定义:内部审计是一种独立、客观的确认和咨询活动,旨于增加价值和改善组织的运营。它通过应用系统的、规范的方法,评价并改善风险管理、控制和治理过程的效果,帮助组织实现其目标。这一新的定义,以风险为基础,对内部审计的对象、目标、职能进行了重新定位,将内部审计导向了风险审计的轨道。
2、高校办学的风险日益增大。随着我国社会经济的发展,使高校办学的环境变得日趋复杂,高校办学风险也日益增加。各方面的需求扩大需要大量的建设经费,仅靠国家财政的拨款已不能满足学校的发展,于是多渠道筹资办学成了一种新趋势,社会越来越关注高等教育经费的运作和使用状况。此外,高校也通过投资行为来进行新校区建设和老校区改造,通过发展成人教育、职业教育和各种对外联合办学形式来扩大学校的发展,各种经济活动已渗透到了高校的管理活动中,融资、投资风险,并校风险,合作办学风险,资金、设备管理风险等等各种风险越来越引起了高校管理层的关注和重视。从内部审计机构的责任而语,内部审计机构和内部审计人员参与学校的风险管理也就成为必然的内在需求。
3、高校内部审计自身发展的需求
随着国家对高等教育投入的不断增大和各高校筹集资金的多元化以及学校管理理念的发展,检查会计记录是否正确,有无疏忽引发错误,有无营私舞弊,资产是否安全的职能已经不能适应新环境下高校发展的需求,高校内部审计的职能必须跟上整个审计职能发展的趋势,要适应环境变化和管理现代化的要求,应逐步脱离会计导向向管理导向转变。《内部审计实务指南第4号——高校内部审计》的为高校内部审计在新时期的定位指明了方向:“高校内部审计机构和人员通过对学校与资源利用有关的业务活动及其内部控制的适当性、合法性和有效性的审查,并进行确认、评价、咨询,旨在促进完善管理控制、防范风险、创造效益,从而促进学校事业目标的实现。这一定义演进了高校内部审计的职能,审计人员加入了管理者的行列,高校内部审计将成为一种重要的管理控制活动,并将其在高校中的作用推向一个新水平。
二、内部审计在高校风险管理中的作用
1、内审部门能从全局的、客观的角度参与管理。风险在学校内部具有相关性和潜在性,即一个职能部门造成的风险或疏于风险管理所带来的后果往往不是由其直接承担,而是会传递到其他管理部门和教学系,例如学校的基建维修,如果基建部门在维修工程中对材料的质量疏于监督,就会对整个工程的质量造成影响,从而也将风险传递到了使用管理部门;又如学校的设备采购部门如果在采购设备时只注重节约资金而忽视了设备功能,暗藏的风险会在使用部门反映出来,最终有可能给学校造成损失或影响教学任务的完成。因此对风险的认识和防范、控制需要从全局考虑,而学校的各职能部门有时很难做到这一点。内部审计部门不从事学校具体的业务活动,独立于业务管理部门之外,它可以其相对独立、客观的立场和对学校管理的全面了解对管理控制的各项活动情况作出评判,及时建议管理部门采取措施控制风险。
2、宣传管理政策,提供咨询服务。由于内部审计部门处于各职能部门和各院系之间,可以充当学校长期风险策略和各系部风险控制的中间人,积极宣传学校管理政策,通过对长期策略和部门管理控制的分析,找出风险管理的薄弱点,对各职能部门控制策略提供咨询,促进学校管理系统的高效运行。
3、管理建议更容易接受。内部审计是学校风险管理的一种方法、一种手段,强调确认学校各领域的风险是否得到有效管理,由对事项和政策的遵循评价,转变为对风险管理程序的关注;内部审计的建议更加强调风险的规避、风险转移和风险控制,通过有效的风险管理提高学校整体管理的效果和效率。由于与职能部门和教学院系的工作目标一致、因此更容易与之沟通,其管理建议也更容易被接受。
三、风险管理审计的主要内容
风险管理审计是高校内部审计的一个新的审计领域。在高校的风险管理中,内审部门主要是对风险管理的职能部门和教学院系所进行的风险管理的再监督,旨在规范管理行为,降低管理风险,为学校科学的发展扫除障碍,以此来充分体现自己在学校风险管理中的价值和地位。
(一)对学校风险管理体系的制定进行审查评价。学校应在全体教工参与合作和专业管理相结合的基础上,建立一个风险管理体系。内审部门应该是学校风险管理体系制定的重要参与者与审核者。促进学校建立健全风险管理体系。审计人员要通过实施适当的审计程序在充分了解风险评估方法的基础上对职能部门和教学院系风险识别、风险评估过程进行审查与评价,重点关注所面临的内、外部风险是否已得到充分、适当的确认。
转贴于
审核风险管理体系存在的漏洞和不足,是风险管理审计的核心内容之一,要尽量把风险管理体系的内容做到滴水不漏,百密而无一疏,从源头上达到减少风险的控制目的,这也是进行事前审计的具体体现。
(二)对学校风险管理体系的具体执行和运作进行审查评价。审计人员要通过实施适当的审计程序,对风险应对措施即管理部门制定的风险管理制度、措施进行审查与评价。例如,学校在物资设备采购的风险管理控制中,要坚决执行国家招投标政策,对供货商资质的审核、信誉调查、质量、价格、验收要层层把关,要有专门人员全程跟踪监督,有效防止弄虚作假,徇私舞弊,审计人员不仅要对业务的操作程序监督,还要对风险管理体系的具体执行人员进行再监督,使学校的各项管理严格按照风险管理程序执行。
(三)在学校风险管理体系审计监督中,对发现的问题要能及时分析和研究,并提出审计建议,为职能部门和教学院系改进风险管理体系的内容提供建设性的意见。学校的管理风险并非一成不变,随着时间的推移,风险有可能增大或减小,因此,内部审计人员要时刻监控风险的发展变化情况,并预防随着某些因素的消失或出现而带来新的风险,特别是对一些高风险的领域,更应该加强测试力度和主观判断,随时将在工作中发现的一些问题及时改进,不断完善和充实风险管理体系的内容。
四、内审部门参与风险管理的条件
1、建立学校风险管理框架
风险管理活动的识别评估管理和控制涵盖各个单项业务,各单项业务的联系性和影响性要求必须建立完善的风险管理框架,全面、有效实施风险管理。风险管理框架应当包括以下要素:有效的监察审计监督机制;适合学校管理的政策、法规;各项业务工作的内部控制;良好的管理信息系统。
2、转变观念,提高内部审计价值
内部审计的根本出路在于其模式要由“监督”向“服务”转变。内部审计人员首要的身份应该是学校的顾问,而不是警察。内部审计工作只有给学校带来管理效益才有意义,才能被领导所重视。内部审计人员除了及时、准确地向学校管理层报告有关查错防弊和资产保护信息之外,更重要的任务是针对管理和控制的缺陷提出建设性意见和改进措施,协助职能管理部门更有效地管理和控制各类活动,合理使用资源,以提高管理效益。
3、加强自身政治、业务素质,提高胜任能力
针对目前高校内审人员编制不足、知识结构单一的现状,一方面,要进一步充实内部审计人员,把具备专业知识和业务能力、政治素质好、责任心强、实践经验丰富的人员充实到内部审计部门,增强内部审计力量。另一方面,通过加强综合培训,改善内部审计人员的知识结构,增加内部审计人员的风险管理知识,提高其胜任能力。
4、提高审计工作水平,确保审计工作质量
审计质量是审计工作的生命线,审计工作质量的高低,直接关系到内部审计机构的信誉和生命。内审机构要充分发挥其熟悉学校内部机构、业务流程等方面的优势,规范审计行为和工作程序,实施全过程质量控制,加强审计综合分析,为学校的管理提出高质量的建设性建议。
结束语
在高校内部审计中引入风险管理审计,可以科学监测和有效防范、化解学校各项工作中的管理风险,防止资源损失和资源浪费,提升学校各项管理工作的质量和效率,按照《内部审计实务指南第4号——高校内部审计》的工作原则,风险管理审计将是今后一段时期内高校内部审计的主要工作内容之一。
参考文献:
[1]石贵泉,王凡杯.现代内部审计:理论与实务[M].山东:山东人民出版,2005,6.
[2]中国内部审计协会.内部审计具体准则第16号——风险管理审计[S].
[3]国际内部审计协会.内部审计实务标准[S].
【关键词】 高等学校; 科研经费管理; 内部审计
中图分类号:F239;G647文献标识码:A文章编号:1004-5937(2014)16-0104-02随着我国经济体制及高校管理体制改革的不断深入,高校不仅重视人才培养,而且重视科学研究,并逐步转化成集教学和科研为一身,负有更多社会责任的科技创新园地。近年来,我国高等教育事业蓬勃发展,科研能力已成为评价高校综合实力的重要标志之一。随着科研活动的活跃,高校承担的科研项目数量及筹集与取得的经费都大幅度地增长,一定程度上科研经费已经逐渐成为学校资金收入的重要来源。高校科研经费作为学校资金的重要组成部分,其使用效益如何日渐成为高校自身和社会各界所关注的焦点,也成为衡量科研工作成效的重要标志。然而,目前科研经费在财务管理、项目管理、预算管理、资产管理等方面仍然存在着一些不容忽视的问题,比如:成本核算不规范、结题不结账、绩效评价指标缺乏、重立项轻管理、预算编制不科学和资产管理混乱及流失严重等,这些问题已经引起国家和社会的高度重视。
一、高校科研经费管理存在问题及原因
高校内部审计监督的最终目的是规范高校的经济活动,为高校的发展保驾护航。在对科研经费管理进行监督和服务的过程中,内部审计机构必须首先对科研经费管理涉及的内容、管理模式和存在的问题及原因等情况有大致的了解。
高校科研经费管理的监督体系已经远远不能适应新时期的发展,主要存在四个方面的问题:一是财务管理方面,如未纳入学校财务核算、经费报销使用不真实、成本核算不规范等;二是项目管理方面,如重立项轻预算、合同管理不严格、结题不结账等;三是预算管理方面,如预算编制不科学、预算执行约束力不强等;四是资产管理方面,如固定资产管理混乱、无形资产流失严重等。
针对上述问题,原因大致可以从五个方面来分析:管理制度不健全、成本核算体系不规范、预算机制不完善、监管不到位、职能部门合作不紧密。
二、高校科研经费管理内部审计面临的难点
随着高校承担的科研项目数量和筹措的科研经费的大幅增加,在科研经费管理、使用、监管等过程中出现了越来越多的问题,逐渐显现出高校内部审计对科研经费监督的有限性,本文分别从审计客体、审计目标、审计范围、审计依据、审计时间五个方面进行研究,探讨高校科研经费管理内部审计实务中面临的难点。
(一)审计客体责任不清晰
科研经费在管理中会直接涉及到科研部门、财务部门、课题组及项目负责人等客体,从一定程度上看,科研经费管理审计也是相关部门领导干部经济责任审计的重要内容,然而在实践中,这些客体之间的责任界定不清晰,权责相对混乱。
(二)审计目标不明确
比如在对经费使用过程的审计中,实质上只是侧重于真实性的监督检查,忽视了对其合理合规性的审查;再如在对与科研项目有关合同的审计中,实质上仅停留在对合同本身形式的审核上,忽略了对其实质性的检查。
(三)审计范围不全面
据笔者了解,在高校中一般只是对纵向科研经费进行重点审计,对横向科研经费和学校自筹经费的审计项目还不能完全展开。目前科研腐败中多为通过签订合同资助科研的形式,收取回扣、转移国家资金,审计范围狭窄使得大量资金游离于审计监督之外,造成经费使用效率低下,甚至国有资金流失。
(四)审计依据不充分
虽然国家加强了对科研项目的管理,制定了众多的管理办法和暂行规定,但在审计实践中审计依据仍然不够健全,实际操作性也比较差,尤其是在评价科研经费的使用效益性时更是如此。比如:效益性评价可以分别从经济、技术和社会效益三方面来做,但是对技术效益的评价基本已经超出了审计人员的知识范畴,同时对社会效益的评价又以定性类描述居多,这些都给开展内部审计工作带来很大困难。
(五)审计时间不合理
大多数高校习惯项目结题后再进行审计,即使为满足课题必须的结题要求进行的内部审计也是一种事后监督,然而,在项目的前期需要对经费预算等进行事前审计,在项目的实施中需要对经费使用等情况进行事中审计。综合来看高校内部审计部门应根据项目的重要性、风险性等安排事前、事中、事后相结合的方式进行审计,体现内部审计的连续性和服务性。
三、高校科研经费管理内部审计工作机制的构建
高等学校在构建科研经费管理的内部审计工作机制中,应结合科学发展观、审计免疫系统论、增值型内部审计、内部控制理论等新理念,并在了解高校科研经费管理审计中的难点和实践情况的基础上,深入分析审计工作中需把握的主要内容和关键环节,从内部审计体系架构的角度提出建设性的意见。本文从内控制度审计、经费使用合规性审计、科研项目资产管理审计、科研经费效益审计四个角度进行探讨。
(一)加强内部控制制度审计,促使经费依法管理
审计部门应根据国家有关规定并结合学校实际,针对科研经费管理和使用中存在的问题,不断完善制度,建立一套科学有效、操作性强的科研经费管理制度和办法,实现用制度建设加强科研经费管理、规范科研经费使用。同时,明确学校科研部门、财务部门、项目负责人等在科研经费管理和使用中的职责与权限,使制度为科研工作顺利发展提供可靠、有效的保障,做到用制度管使用、管事和管人,不断促使高校科研经费管理走向科学化、规范化和程序化。
(二)做好科研经费使用合规性审计,规范经费使用行为
当前环境下,反映高校科研经费使用情况的信息资料在一定程度上仍然存在失真的现象,审计中应将真实性、合规性和合法性都列为审计的主要目标,防止弄虚作假、挤占挪用等违反财经纪律的行为。主要应审查的内容包括:
一是关注科研经费是否纳入学校财务统一管理,各项支出是否按照经费预算或者合同要求执行,支出数额和比例是否合理。
二是关注虚报冒领、套取科研经费的违法行为。重点看劳务费用的支出是否真实、是否存在编造假名单套取经费或是偷逃个人所得税等的情况,重点看有无虚假发票、家庭消费发票、与科研无关发票报销等。
三是关注挤占挪用。是否有将科研经费用于与科研活动无关的活动。
四是关注经费转拨情况。是否存在借科研协作之名将经费转入与项目负责人有经济利益关系的关联单位,或转入非协作单位、个人的银行账户,导致国有资金损失。
五是关注结题后余额管理。是否存在结题不结账,或结题后是否仍挂账报销、变相截留等。
(三)加大资产管理审计力度,防止国有资产流失
固定资产范围内,内审部门对利用科研经费购置取得的资产应审查它是否严格执行预算,是否按照申报、审批、购置和验收等制度进行采购,是否统一纳入学校管理、账实相符,是否按照规定的用途使用、用于科学研究,是否存在重复购置、效率低下、闲置不用的浪费行为,结题后学校是否及时收回设备、统一管理调配等。
无形资产范围内,内审部门应重点关注科研工作成果类的管理,审查科研成果是否严格按照有关政策或办法明确无形资产的归属、入账等。总之,高校通过国有资产管理审计,可以促使相关行政部门加强资产管理,防止国有资产的流失和浪费。
(四)开展科研经费效益审计,提高经费使用效益
内部审计的主要内容可以概括为科研成本和科研成果回报两大类,即投入科研经费、优化科研资源配置、提高科研管理效率、产出科研成果等;主要审查科研成本结构(如管理费、人员费、业务费、设备费、材料费等所占比例)是否合规,科研资源配置(如课题购置的科研设备有无重复购置、闲置不用)是否合理,科研成果产出(如科研推广情况、转化转让情况、科研级别及数量和获奖情况)是否高效。
另外,效益评价包括经济、技术和社会效益三方面,建立一套能够客观反映效益情况的评价指标(财务指标和非财务指标)体系,是工作中最大的难点,其中涉及到非财务指标的可以根据科研计划、财务决算报表、统计数据和其他有关资料进行分析。
【参考文献】
[1] 朱杉.浅析高校科研经费管理中存在的问题与对策[J].经济师,2013(7).
[2] 赵楠.试论高校科研经费审计及全面管理[J].审计与理财,2013(4).