内部控制审计改进分析-以华能甘肃公司为例

内部控制审计改进研究

—以华能甘肃公司为例

小组成员：小组成员：目录一、内部审计和内部控制二、内部控制审计的范畴三、华能甘肃公司内部控制审计现状分析四、华能甘肃公司内部控制审计的改进研究一、内部审计和内部控制相关概念?19782011年1月国际内部审计师协会(IIA)发布的新版的《国际内部审计专业实务框架》中,内部审计全新定义为:内部审计是一种独立、客观的确认和咨询活动,旨在增加价值和改善组织的运营。它是通过应用系统的、规范的方法,评价并改善风险管理、控制及治理过程的效果,帮助组织实现其目标。但是为了实现组织目标必须制定一整套管理制度,否则无论管理人员如何努力都是无法实现的。2003年6月,我国内部审计协会发布《内部审计准则》,做出定义是:“内部审计是指组织内部的一种独立客观的监督和评价活动,它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。1.内部审计（概念）内部审计、政府审计、外部审计并列为三种主要审计业务之一。内部审计是现代管理和管理控制的组成部分,它是对经济活动全过程的审查,监督各项制度、计划的执行情况。内部审计的基本目的是帮助组织完成其目标,为此要揭露相关的风险,并提出改进建议。它贯穿于经营活动的全部过程,主要包括COSO报告提出的控制五项要素:控制环境、风险评估、控制活动、信息与沟通,监督等,这些要素及其构成方式,决定着内部控制的内容与形式。内部控制是为合理保证企业经营活动的效益性、财务报告的可靠性和法律法规的遵循性,而自行检查、制约和调整内部业务活动的自律系统。2.内部控制（概念）控制环境风险评估控制活动监督控制环境提供企业纪律与架构,塑造企业文化,并影响企业员工的控制意识,是所有其它内部控制组成要素的基础。每个企业都面临来自内部和外部的不同风险,这些风险都必须加以评估。评估风险的先决条件,是制定目标。风险评估就是分析和辨认实现所定目标可能发生的风险。辨识和分析风险的过程是一种持续及反复的过程,也是有效内部控制的关键组成要素,管理阶层须谨慎注意各部门阶层的风险,并采取必要的管理措施。信息系统不仅处理企业内部所产生的信息,同时也处理与外部的事项、活动及环境等有关的信息。企业在其经营过程中,需按某种形式辨识、取得确切的信息,并进行沟通,以使员工能够履行其责任。内部控制系统需被监督。监督是由适当的人员,在适当及时的基础下,评估控制的设计和运作情况的过程。内部控制五项要素控制活动,是确保管理阶层的指令得以执行的政策及程序,如核准、授权、验证、调节、复核营业绩效、保障资产安全及职务分工等。信息与沟通首先,它们之间的联系主要体现在工作的对象和目的上,企业内部控制的主要目的是在于促进公司的有效运营,然而内部审计的目的是在于协助调查和提供修改意见,从而使得内部控制制度得以持续的实施,由此可见二者是紧密相连的。其次,内部审计的开展离不开内部控制,没有完善的内部控制制度内部审计也就无法开展;企业如果没有完善的内部控制制度,企业的财务和会计信息就会失真,管理人员的责任也就不明确,从而导致管理混乱,从而增加了内部审计的工作量和风险,从而使得内部审计的发展受到限制。第三内部控制的发展如果没有内部审计对其制度的完善和有效程度进行评审,内部控制制度就不能得到发展,造成与现实的脱节,不能取得很好的效果,甚至是形同虚设。但内部审计由于其具有不可替代的特殊地位,在强化内部控制上也具有外部审计无法替代的作用,同时它也是通过对内部控制检查和分析发现经营管理活动中的薄弱环节和漏洞的主要途径。3.内部审计与内部控制之间的联系二、内部控制审计范畴现代企业的内部审计除注重传统意义上的内部控制外,更加注重完善公司治理结构和建立有效的内部控制机制,而内部控制审计就在此时出现了。内部控制审计是按照必要的程序和科学的标准,按照现代企业的内审部门及审计人员,有效地建立并执行所在企业的内部控制。一般认为,内部控制审计是将被审计单位的财务收支会计资料及与其有关的经营管理活动相关的资料作为审计的对象。实际上,内部控制审计对象的载体上不仅包括会计资料及其相关资料,还包括许多其他的资料,比如岗位职责文件,人事管理制度,许多生产管理制度等等。2008年,华能甘肃公司登记注册,为华能集团的独资区域子公司,主要从事煤炭、电力(热力)、铁路、煤化工以及水利、水电、风电项目投资、建设和运营管理。公司成立伊始,对企业内部控制建设较为重视,及早启动了内部控制制度的建设工作,从制度层面上,依照中国华能集团公司及自身实际情况,初步建立了一批涵盖公司日常管理、财务管理、人事管理、工程基建管理、内部审计、纪检监察等方面的制度,同时设立了内审部门,配备了专职内审人员,履行企业内部审计职能。

三、华能甘肃公司内部控制审计现状分析

1.华能华能甘肃公司基本情况2.华能甘肃公司组织机构现状

3.华能甘肃公司内部控制审计现状华能甘肃公司自组建运行以来,启动了一批能源投资项目,并且为了保证投资项目能顺利实施,从华能集团系统及国内其他优秀企业引进了许多人才,为项目迅速开工建设提供了保障。但同时,由于所吸引的人才来自全国各地,拥有不同的企业文化背景,工作经历、工作习惯各不相同,在公司运转不久就暴露出一些问题。为此,自2010年开始,审计部门尝试将内部控制审计列入年度审计工作计划当中,在开展传统的财务收支审计和工程跟踪审计的同时,一并对被审单位的内部控制实施情况进行审计评价,基本包含三方面内容:一是被审单位的内部控制制度建立情况,即被审单位内部控制制度的建设性。二是被审单位内部控制制度执行情况,即该单位内部控制制度的有效性。三是被审单位内部控制制度满足内部控制需要的程度,即被审单位内部控制制度的健全性。通过对华能甘肃公司近两年内部控制审计发现,各单位虽结合自身实际制定下发了部分内部管理制度,但仍存在制度不够健全,制度执行不到位的情况,在招投标管理、工程变更签证、业务接待管理、机动车辆管理存在问题较多。华能甘肃公司内部控制审计概况4.华能甘肃公司内部审计步骤及方法

其次,对内部控制制度进行自我评估。了解该单位内部控制制度的特点和不足,确定审计工作重点。首先,收集被审单位的内部控制制度。以期通过广泛收集企业内部控制制度程序和控制办法,全面了解和熟悉被审单位内部控制制度。第三,实施具体审计工作。在对被审单位内部控制程序和控制办法进行初步分析的基础上,通过采用不同的方法进行制度执行情况的审计。表1华能甘肃公司近两年开展内部控制审计情况统计表年度公司本部庆阳煤电公司水电开发公司华亭煤业公司2010622120114291485.华能甘肃公司内部控制审计中存在的问题（1）

内部控制审计未能满足公司要求目前华能甘肃公司内部控制审计仅处于实践起步阶段，没有进行全方位全过程的集中审计，不能及时发现经营过程中各个业务流程、环节存在的问题（2）内部控制审计理解存在偏差内部审计人员没有对各环节内部控制是否健全进行有效评估，片面理解了内部控制审计的内涵。（3）内部控制审计资源配置严重不足华能甘肃公司目前数量多、投入大，时间长、环节多，但是内部人员有限且专业单一，无法对内控各环节进行进一步审查评估。（4）内部控制审计依据欠缺

华能甘肃公司尚未建立一整套相关内部控制审计的规章制度，也没有系统上升到审计规范，对审计范围、内容和重点仍在探索中。6.华能甘肃公司内部控制审计原因分析1.机构设置缺乏独立性、权威性

内部控制审计部门级别上与其他部门平行，使内部审计部门往往受内部利益因素制约、人际关系影响，无法独立、客观、真实、公正、深入地开展工作。2.审计内容缺乏全面性、系统性

华能甘肃公司内部审计人员少，所以精力主要放在财务收支和工程建设上，而不是深入公司的日常经营管理，对公司管理作出分析、评价和建议。更多企业PPT模板免费下载，尽在管理资源吧！3.审计方式缺乏预测性、控制性

华能甘肃公司内部审计是事后审计，无法做到对企业内部控制进行全过程、全方位的监督和评价，实现事前预防和事中控制，及时发现各个环节存在问题，把企业风险降到最低。ADDYOURTITLE4.审计人员缺乏专业性

从审计人员构成上看，人员构成比较单一，均来自财务部门，基本未在其他业务部门参与过工作，缺乏精通企业各相关业务的专门人才。是内部审计难以发挥更大作用。

ADDYOURTITLE更多企业PPT模板免费下载，尽在管理资源吧！四、华能甘肃公司的内部控制审计改进研究1、改进措施构建①建立有效地风险识别和风险评估系统Opportunity

对于华能甘肃公司,由于项目投资大,投资方向多,涉及管理层次较多,在实际投资和经营中会使其风险灵敏度降低、应付风险的能力下降,这就要求公司必须建立一套有效的风险控制系统,设立相应的风险管理和研究部门,及时捕捉各种信息,洞察企业潜在的风险,以便针对潜在的风险及时研究相应的对策。②加强内部控制的检查和评价

在日常的内部控制审计过程中,不仅要通过内部控制评价,确定审计重点和审计风险,用以指导审计工作,而且还要对该项业务涉及到的内部控制的健全性、适当性、执行的有效性进行评价,评价其关键控制和程序能否保证内控目标的实现,能否有效抵御和控制企业各种风险,发现控制弱点和控制缺陷,及时报告管理层。

SWOT——雀巢StrengthsWeaknessOpportunity