企业内控审计调查实例Stillwatersrundeep.流静水深流静水深,人静心深人静心深Wherethereislife,thereishope。有生命必有希望。有生命必有希望基本概念：基本概念：1、什么是内部控制？ 内部控制是包括企业在内的所有组织和机构正常运转的制度基础。内部控制按其控制的目的不同，可分为会计控制和管理控制。 会计控制是指与保护财产物资的安全性、会计信息的真实性和完整性以及财务活动合法性有关的控制。 管理控制是指与保证经营方针、决策的贯彻执行，促进经营活动经济性、效率性、效果性以及经营目标的实现有关的控制。会计控制与管理控制并不是相互排斥、互不相容的，有些控制措施既可以用于会计控制，也可以用于管理控制。 2、什么是内控审计？ 内部控制审计就是确认、评价企业内部控制有效性的过程，包括确认和评价企业控制设计和控制运行缺陷和缺陷等级，分析缺陷形成原因，提出改进内部控制建议。 内部控制审计是通过对被审计单位的内控制度的审查、分析测试、评价，确定其可信程度，从而对内部控制是否有效作出鉴定的一种现代审计方法。 审审 计计 实实 例例关于我市市属重点国有企业内部控制审计调查关于我市市属重点国有企业内部控制审计调查 一、一、审计调查的工作方案审计调查的工作方案（一）审计调查工作的目标（一）审计调查工作的目标（二）审计调查的内容、范围和方法（二）审计调查的内容、范围和方法（三）审计评价依据（三）审计评价依据（四）审计评价指标（四）审计评价指标（五）被审计单位的基本情况（五）被审计单位的基本情况 （一）审计调查工作的目标（一）审计调查工作的目标 通过审计调查，全面了解我市重点企业内部控制制度建立及实施情况；揭示市属企业内部控制体系在保障资产安全、防范经营风险、提高财务信息质量等方面存在的缺陷和问题；客观评价内部控制设计的充分性、适宜性及执行的有效性；分析我市国有企业内部控制面临的难点、矛盾及成因；提出加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进国有资产安全有效运营的意见和建议。 （二）审计调查的内容、范围和方法（二）审计调查的内容、范围和方法 本次调查围绕企业内部控制建立与执行两个方面，从控制环境、风险评估、控制活动、信息与沟通、内部监督等主要因素入手，对企业内部控制进行客观的反映和评价。审计范围主要是2010年度的有关内控资料，必要时对前后年度和所属子公司进行追溯或延伸。审计调查采取询问、座谈、调查问卷、实地查阅相关资料等形式，对企业某些业务流程采取抽样调查、内控符合性测试和穿行测试。（三）审计评价依据（三）审计评价依据 1、国务院、国家部委有关内控方面的规范性制度、国务院、国家部委有关内控方面的规范性制度（1）、中华人民共和国公司法（2）、中华人民共和国会计法（3）、企业会计准则（4）、企业内部控制基本规范（5）、企业内部控制应用指引（6）、关于进一步推进国有企业贯彻落实“三重一大”决策制度的意见 2、我市有关内控方面的规范性文件、制、我市有关内控方面的规范性文件、制度度（1）关于加强全市国有资产监管工作的意见（合政秘2007）136号）（2）关于加强国资监管有关事项的通知（合国资法规2010）40号）（3）关于进一步加强国有产权转让工作的通知（合国资产权【2010】13号）（4）关于规范国有企业房产处置行为的通知（合国资产权【2010】87号）（5）合肥市国有企业领导人员廉洁从业九条禁令（合国资纪监【2010】47号）等文件。 （四）审计评价指标（四）审计评价指标 根据审计调查评价依据和内容，主要从内控环境、企业内控业务流程、内控监督方面制定了审计调查评价指标，按百分制从内部控制制度的设计和执行两方面设定分值，制度设计占40%、制度执行占60%。共分13大项，54子项（见附表一）。（五）被审计单位的基本情况（五）被审计单位的基本情况 市属重点国有企业现有21户，分为五大类（1）投融资类控股公司6家；（2）公用事业类企业4家；（3）上市公司6家；（4）市属银行1家；（5）生产经营类非上市公司4家。 2009年以来，市属各企业按照市委、市政府和市国资委的有关规定要求，进一步明确公司战略定位，规范经营管理行为，通过深化人事、决策、薪酬和激励等制度的改革，完善内部管理和运营机制，取得了一定成效，企业规模呈现较快增长。2010年末，21户企业资产总额已达 16744268万元，较2009年末增长15.26%（见附表二）。收入较2009年增长21.13%、利润较2009年增长了94.15%、上缴税金较2009年增长17.08%（见附表三）。 二、我市市属国有企业内部控制的基本评价二、我市市属国有企业内部控制的基本评价 审计调查评价指标统计结果为：21户企业平均得分95.18分（见附表四），其中：上市公司97.50分，公用事业类企业96.85分，投融资类控股公司94.44分，市属银行93.20分，生产经营类非上市公司91.63分。 调查结果表明：21户重点企业内部控制制度设计和执行情况总体较好，一一是是内部控制制度较为健全，各重点企业按国家部委及市政府、市国资委有关加强企业内控的规范性文件要求，结合自身发展实际，建立了基本覆盖企业各项业务流程和管理活动的内部控制制度；部分企业针对重要业务与事项、高风险领域与环节制定了相应的控制措施。二二是是内部控制制度执行基本有效，各重点企业通过建立和运行企业内部控制体系，进一步明确了从董事会到经理层及各职能部门的内控职责，规范了各项业务流程和控制制度，在重大事项上也基本能够按照企业各项内控制度的规定进行，经营活动各环节可能存在的内外部风险基本得到合理控制。各项制度的有效执行，对企业加强管理、规范运营、提高经济效益起到了积极作用。 近年来，各市属企业虽然在内部控制建设和内部控制制度执行方面做了很多扎实有效的工作，并取得了一些成绩，但与规范的内部控制体系相比，仍然存在着较大差距和不足。依据企业内部控制基本规范等要求，企业一定程度上还存在内控制度缺乏系统性和完整性、法人治理结构不健全、内控制度执行力较弱等问题。本次审计调查统计，21户企业主要存在以下8个方面的问题。 序号问 题 类 型户数所占比例1法人治理结构不完善1885.71%2固定资产购置与处置问题1257.14%3重大投资决策方面问题1257.14%4内审机构不健全1361.90%5财务管理与核算方面问题1257.14%6风险控制方面问题1152.38%7信息技术方面问题1676.19%8制度建设缺陷733.33% 三、审计调查中发现的主要问题及原因分三、审计调查中发现的主要问题及原因分析析（一）内控环境需进一步改善，企业法人治理结构尚不健全（一）内控环境需进一步改善，企业法人治理结构尚不健全 ( (二二) ) 企业内控制度缺乏系统性和完整性企业内控制度缺乏系统性和完整性（三）在实施内部控制活动中，存在制度执行不力、风险分（三）在实施内部控制活动中，存在制度执行不力、风险分析不足等现象析不足等现象（四）运用现代信息技术对业务和事项进行自动控制不够，（四）运用现代信息技术对业务和事项进行自动控制不够，信息沟通不畅。信息沟通不畅。（五）企业内部监督机制尚不够健全（五）企业内部监督机制尚不够健全（六）管理部门对国有资产的监管有待进一步加强（六）管理部门对国有资产的监管有待进一步加强 （一）（一）内控环境需进一步改善，企业法人治内控环境需进一步改善，企业法人治理结构尚不健全理结构尚不健全 各市属企业法人治理的建设近年来取得了一定的进展，法人治理的改革正逐步推进，除少数企业外，基本上按照现代企业制度要求设立了董事会、监事会和经理层。但从实地调查企业情况看，多数企业的董事会等机构未能严格按照公司章程的规定进行规范运作。调查的21户企业中，有18户企业法人治理结构不健全，董事会、监事会等机构未能严格按照公司章程的规定进行规范运作。主要表现为：一是一是部分已建立的董事会或董事会专业委员会未发挥实质性的作用，企业仍沿袭传统的国有企业管理模式对企业重大事项进行研究决策和管理；二是二是董事会与经理层成员重合较为普遍，造成董事会与总经理办公会议事权划分不清；三是三是部分企业未设立董事会、监事会；四是四是企业高管未经报批在所属子公司兼任法定代表人、部分财务、审计、纪委监察等部门人员同时兼任所属子公司董事。 (二二) 企业内控制度缺乏系统性和完整企业内控制度缺乏系统性和完整性性 调查发现：21户企业中有7户不同程度存在该问题。表现为：一是一是对经营活动各业务流程的关键控制点没有进行系统的归纳，并有针对性地设计控制措施；二是二是内控制度分散体现在企业的各项制度中，制度体系的层次性、规划性不强；三是三是对一些业务环节和事项没有设计内控制度，或者对子公司的管理缺乏制度控制约束。四是四是没有建立完整的投资项目跟踪管理和后评估体系。 （三）在实施内部控制活动中，存在制（三）在实施内部控制活动中，存在制度执行不力、风险分析不足等现象度执行不力、风险分析不足等现象 1、未严格执行内控制度，制度执行不力、未严格执行内控制度，制度执行不力 一是一是未能严格执行规定程序，一定程度上影响了企业内控体系的运行。调查中发现有12家公司在固定资产投资和处置、股权投资、产权租赁等方面都存在制度执行不到位的问题。二是二是财务管理、会计核算控制制度执行不到位。调查发现有12户企业在执行财务管理与会计制度方面都不同程度存在着一些问题。如授权审批不明确、核算手续不完备、附件材料不完整、大额现金支付、固定资产不入账等。 2、风险控制相对较为薄弱、风险控制相对较为薄弱 审计调查发现，大部分企业包括上市公司风险控制相对较为弱化，经营中通常对可能存在风险的一项或几项业务进行了风险评估，风险管理没有贯穿到企业的所有业务和各个环节，致使企业对外投资中存在种种问题。一是一是部分项目投资风险因素考虑不足，投资效益不理想。（调查事例）二是二是在风险的判断分析及管理上，还停留在定性化、经验化管理阶段，对风险控制、评估不足，造成一定投资风险。三是三是部分企业投资规模大，企业负担较重。 （四）运用现代信息技术对业务和事项进行四）运用现代信息技术对业务和事项进行自动控制不够，信息沟通不畅。自动控制不够，信息沟通不畅。 审计调查发现：有16户企业没有建立完整的内部信息管理系统和投资管理系统，未能做到运用现代信息技术对业务和事项进行自动控制，致使业务信息不能及时得到沟通，财务信息与业务信息也没有完全实现对接。由于技术手段落后，内部控制的效果也大打折扣，同时也增加了人为主观犯错的可能性。 （五）企业内部监督机制尚不够健全（五）企业内部监督机制尚不够健全 目前，市属企业的内部监督体系主要由市国资委派出人员、上市公司的审计专业委员会、企业内部纪检、审计以及按职能确定的履行专项监督的相关部门组成。调查反映，部分企业在监督机构设置上不健全，在实施监督检查中，存在深层次监督、全过程监督缺位和不力的现象。一是一是已设立的监督机构作用未能充分发挥；二是二是部分企业未设立独立的监督机构。三是三是部分设立内审机构的企业中，大部分内审人员是兼职人员，审计力量较为薄弱。 （六）管理部门对国有资产的监管有待进一（六）管理部门对国有资产的监管有待进一步加强步加强 审计调查发现：部分企业在贯彻、执行国家“三重一大”决策制度方面以及贯彻、执行市政府部门出台的有关加强国资监管的规章制度方面存在不到位情况。有12家企业在固定资产投资与处置、股权投资、产权租赁、股票、基金等交易性金融资产投资等重要环节存在制度执行不力问题，主管部门的监管还存在盲区。 原因分析：原因分析： 一是从体制、制度层面看一是从体制、制度层面看：首先首先，我市市属国有企业基本上是国有独资或国有股占绝对控股地位的企业，不少集团组建以老国有企（事）业、改制破产企（事）业为成员单位，产权、投资关系尚未真正建立，法人治理结构尚不完善，一定程度上制约了企业内控制度的有效实施。其次其次，国家关于企业内部控制的法律规范颁布时间也较晚。2008年5月22日财政部、证监会、审计署等部门联合出台了企业内部控制基本规范，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。除上市公司外，目前大部分企业制定的内部控制制度主要还只是侧重于财务管理及部分业务流程上，对企业整体内控环境建设、风险评估、内部监督等因素考虑不全。 二是从思想意识层面看：二是从思想意识层面看：企业内控得到重视也是近年的事，企业还没有正确理解内部控制各项制度间密切关系，企业文化建设与企业内部控制相脱节，在企业制度的建设中，计划经济及行政干预等意识还不同程度地存在于人们的头脑中，一定程度上制约了内部控制的有效执行。其次其次，管理者的经营管理理念、对待风险的态度也不能完全适应内部控制要求，企业管理者主要精力仍放在企业经营效益的提高上，缺乏风险管理和远期规划。 三是从企业内控实际情况看三是从企业内控实际情况看：我市国有企业从事内部控制的人员力量相对薄弱，大部分企业都未设立专门的内部控制职能机构具体负责组织协调内部控制的建立和实施工作。目前的规章制度大多是由各职能部门牵头制定并下发，部门职能存在交叉或空挡，未形成一整套集团范围内的管控制度体系，相关规定也不够具体、完整，针对具体的业务流程关键控制点设计把握不准。企业未能运用现代信息技术对业务和事项进行自动控制一定程度上影响了内部控制执行的效率。 四、审计建议四、审计建议 （一）（一） 优化内控环境、完善法人治理结构、推进优化内控环境、完善法人治理结构、推进国有企业改革国有企业改革 企业要加快建立与市场经济相适应的公司法人治理机制, 按照现代企业制度要求完善企业法人治理结构，真正实现“三权分立”根据有利于发展、分类推进、公开竞争的原则进一步推进国有企业改制，加大改革力度，推进产权多元化改革，以股份制改革为方向，加快国有及国有控股大中型企业产权多元化改革步伐。 （二）加强内控制度体系建设，完善内控运行机制二）加强内控制度体系建设，完善内控运行机制 在企业内部建立上能至顶,下能到底、左右到边的全领域控制与激励，特别是加强对企业重点领域和关键环节，如资金、投资、担保和招投标活动的制度建设。在制度的建立上更加注重可操作性，讲求实效。一是一是在公司治理结构的框架内解决对董事会、总经理的控制、监督和激励问题,妥善处理国有资本出资人的角色。二是二是在内部控制的框架下解决对总经理以下的业务执行部门与岗位的控制与激励问题。三是三是以执行企业内部控制基本规范及企业内部控制配套指引为契机，进一步健全、细化企业内控体系。 （三）加强内控管理人员队伍建设，提高内控制度（三）加强内控管理人员队伍建设，提高内控制度执行力执行力 内部控制制度执行如何，人员队伍发挥重大作用。企业的用人政策直接影响着企业能否吸收有较高能力的人员来执行内部控制制度，要充分发挥内部控制制度的职能作用，则必须重视对内部控制制度管理人员的选用和培训，提高内控管理人员的素质。同时，加强预算控制和绩效考核,使企业经营活动的各个业务流程、环节的控制制度得到有效贯彻执行。 （四）（四） 运用现代信息技术对业务和事项进运用现代信息技术对业务和事项进行自动控制行自动控制 加强信息系统建设，建立并完善涵盖内部控制和全面风险管理的信息系统。企业应本着职责明确、精简高效、扁平管理的原则，建立集中、统一、垂直、高效的管理模式，逐步形成制约有效、协调有序、控制有力的集团化管控体系。通过信息化平台，运用现代信息技术手段加强对子公司及关键环节的控制，改进项目管理，提高管控的透明度和工作效率。 (五五) 完善内部监督机制，充分发挥内部监完善内部监督机制，充分发挥内部监督作用督作用 进一步健全内部监督机制，完善内部监督制度，特别是健全内部审计机构的设置，充实内审人员力量，提高内部审计的独立性和权威性，充分发挥审计专业委员会及内审工作职能，重视内部评价和监督系统的建设，保证企业的内部控制制度更加完善严密。 （六）国有资产管理部门需进一步加强对国（六）国有资产管理部门需进一步加强对国有企业的监管有企业的监管 国有资产管理部门应充分发挥监管职能，健全管理制度，履行监管职责。引导企业按照企业内部控制基本规范要求，完善企业内控制度，认真贯彻执行国家“三重一大”决策制度；加强对企业股权投资、产权租赁、股票、基金等风险性投资以及企业对外担保、国有资产购置与处置等重要方面进行监督与检查。 谢谢大家！