剩余风险评估目前内部控制审计的审计模式

财会研究

剩余风险评估目前内部控制审计的审计模式

2017-06-14 22:50 来源：www.xdsyzzs.com 发布：现代商业阅读：次

昌庆红大庆炼化公司

摘要：本文用剩余风险评估的方法确定目前内部控制存在的薄弱环节，从近几年管理层测试和内部控制评价测试发现的共性问题入手,提出了工程项目等专项审计是目前内部控制审计应采用的审计模式, 内部控制审计应由原来的对多数流程进行测试向审计工程项目的重要领域过度；详细阐述了物资采购、招投标合同管理、工程投资建设三大审计重点领域的关注点,以销售企业原油采购为例阐述内部控制审计的关注点；最后为提高内部控制审计的效果，提出了审计建议整改措施。

关键词：剩余风险、内部控制、审计、模式

一、内部控制在我国的现状及存在的问题

内部控制是指一个单位的各级管理层，为了保护其经济资源的安全、完整，确保经济和会计信息的正确可靠，协调经济行为，控制经济活动，利用单位内部分工而产生的相互制约，相互联系的关系，形成一系列具有控制职能的方法、措施、程序，并予以规范化、系统化，使之成为一个严密的、较为完整的体系。

中国石油自从2003年开展内控体系建设以来，管理层测试和内部控制评价测试针对控制目标，按照规定的程序、方法和标准，对公司内部控制体系设计有效性和执行有效性进行了检查，旨在发现内部控制体系在设计层面和执行层面是否存在偏差。经过十多年的努力，不少存在的问题得到了有效整改,为内部控制体系有效性提供了合理保证。

但企业内部控制体系的建立健全和有效实施是一项复杂的系统工程，必然要经历一个逐步摸索、逐步提高的过程。随着业务所处的内外部环境不断变化，企业面临着巨大的挑战，风险也愈发复杂，原有的内控与风险管理工作依然存在一些与业务管理不相适应的情况。

二、剩余风险评估方法确定内部控制存在的薄弱环节

内部控制是衡量现代企业管理的重要标志，实践证明：得控则强、失控则弱、无控则乱。企业应从实际出发，按照自身经营特点和管理系统要求，实事求是地建立自我调整、检查和制约的内部控制体系，从而形成一个建立完整、运用灵活、富有实效的控制网络系统，这也是企业经营管理顺利运行的根本保障。

内部控制审计应继续以风险为导向确定审计内容，加强剩余风险评估，关注重要风险及其对应的关键控制，应当对每一类主要的影响重要会计科目或几组会计科目的交易的重要流程进行识别，检查内部控制实施情况。（如下图）

审计的前提应获得对管理层关于公司内部控制有效性评估的过程的了解。主要包括：审计师决定应当对哪些控制实施审计；评估控制失败导致错报的可能性、错报的程度以及在其他控制有效实施的情形下，实现同样的控制目标的程度；评估控制设计的有效性；根据评估其实施有效性的程序是否充足，来评估控制实施的有效性；决定内部控制缺陷的程度和导致重要缺陷和实质性漏洞发生的可能性；对审计发现是否合理以及是否支持管理层的评估进行评价。

内部控制管理层测试工作已连续开展9年，原有的固有风险基本得到有效控制，需开展剩余风险评估进行识别，向企业经营管理实质性问题延伸，进一步提升审计深度。（如下图所示）

近几年管理层测试和内部控制专项测试发现问题较多，一些方面存在较大缺陷,具体表现在物资采购方面、招投标合同管理方面、投资管理工程建设方面。

（一）物资管理方面

1、已领用的工程物资未在ERP系统中做入库和出库处理，导致账实不符;

2、未在物资盘点表中反映工程项目余料情况，物资管理不到位;

3、物资采购人员与验收人员为同一人，不符合岗位职责分离原则。

（二）招投标管理方面

1、符合招标条件的事项未进行招标采购;

2、分拆工程项目规避招标;

3、未严格按照招标程序进行招标评标，招标走过场。

（三）投资管理方面

1、年度投资计划的执行与计划不符;

2、项目未经过股份公司审批，存在先建设后审批的情况;

3、工程项目未实施，提前确认工程成本，挤占投资计划;

4、投资节余资金的使用不合理。

（四）工程建设方面

1、项目建设未经政府相关主管部门审批;

2、未完成安评及环评的情况下审批开工报告;

3、施工图预算未经公司主管领导、工程部门审核;

4、工程项目未及时组织竣工验收;

5、项目未进行后评价，项目后评价的论证不充分、内容不全面。

6、在建工程根据投资计划挂账，而未根据工程实际进度确认在建工程成本，虚列工程成本;

7、后续支出资本化或费用化判断不准确，造成报表资产、利润不准确;

8、已投产的工程项目未进行（预）转资。

三、目前内部控制审计的应确定的审计模式

(一)工程项目等内部控制专项审计将成为内部控制审计的审计模式

近几年,管理层测试和内部控制评价测试发现工程项目管理方面例外事项较多,我们可以看出工程项目管理仍是当前各地区公司例外事项集中高发的主要领域。笔者认为，内部控制审计可由原来的的管理层测试向工程项目等专项审计过度，由对多数流程进行测试向工程项目的重要领域过度。

工程项目作为业务载体，其业务链覆盖范围包括公司年度投资计划、工程建设、物资管理、财务管理、合同管理、“三重一大”决策及监督等业务流程，涉及各公司基建投资、物采、财务、企管等多个部门，工程项目管理的好不好，可直接反映出公司的整体管理水平。有针对性的开展工程项目专项检查，既可核实工程项目的实际情况、投资使用情况和投资效果等，同时也可规范工程项目相关业务管理，修正企业会计报告的准确性，保障企业资产的高效利用。

（二）工程项目专项审计的方法

1、按照工程项目业务链，对重要业务流程、重要风险实施检查

工程项目专项检查将从年度投资计划（编制、下达、执行、后评价、监督与考核）、工程项目论证开发设计（预可行性研究、初步设计、方案调整）、工程建设（建设用地、造价控制、工程管理、工程成本、竣工验收、决算）、资产管理（项目转资、后续支出）、物资管理（工程物资采购、服务采购）、“三重一大”决策程序及监督等环节入手，针对可能存在的重要风险进行评估，以可能发现的重要问题为导向，反向检查工程建设管理可能存在的问题，防范投资损失风险，提升工程建设项目管理的水平。

2、对重要环节会计记录实施检查

控制措施的设计以防范报告风险为核心，企业日常生产经营情况最终要反映到财务报告中，我们以财务报告数据为切入点，分割业务模块，检查工程项目中工程物资采购、合同款支付、工程进度款支付等重要环节涉及的会计记录是否及时、准确、完整，是否按照设计的控制有效执行，从而发现工程项目业务链中可能存在的各类问题，有效防范财务报告风险。

四、以销售企业原油采购为例探讨内部控制审计关注点

某销售公司在原油采购方面存在若干问题：

（一）存在未按集团公司批复的成品油外采计划执行采购的情况，并且此部分采购未及时入库，仍然挂在当月的采购订单中，但实际油品已入库并出库销售，导致存在账外采购现象。

（二）签订的成品油采购合同中未明确具体价款、数量，而只是签订了框架协议。

销售企业出于利润的考虑，大多愿意选择外采资源，但同一时期在同一地炼企业采购同一产品，不同销售公司的采购价格可能各不相同，商议采购价格的过程比较模糊，缺少相应的控制。

通过上述问题的描述，可见内部控制审计在原油采购方面的几个关注点是：

1、采购方式是否经有效审批、采购是否签订有效合同;

2、采购物资是否经过有效的验收、收货记录是否完整、

准确，收货过账是否准确;

3、合同文本是否完整；合同条款是否合规；

4、是否签订物资采购合同、工程合同等,入账的交易在财务报告期间是否已经发生;

5、全部工程物资是否已入账，支出是否得到适当授权;