2021年4月,按公司領導要求,內審部新入職人員參加了內蒙古內審協會舉辦的“內蒙古內部審計人員后續教育培訓班”培訓,此次培訓不僅反映了集團公司對內部審計工作的鼓勵與支持,也體現了公司對新入職員工的關懷與培養!經過為期三天的培訓,我深深感受到內部審計工作所承載的責任與價值,特將此次培訓的學習心得及先進審計經驗記錄下來,以此共勉,共同助力公司內審事業蓬勃發展!
一、 如何看待內部審計
2018年5月,中共中央總書記、國家主席、中央軍委主席、中央審計委員會主任習近平主持召開了中央審計委員會第一次會議,此次會議在我們黨、國家審計史上都具有極其重要的里程碑意義,體現了以習近平同志為核心的黨中央對審計工作的高度重視和殷切期盼。會議強調:要努力構建集中統一、全面覆蓋、權威高效的審計監督體系,更好地發揮審計在黨和國家監督體系中的重要作用。內部審計作為審計監督體系的重要組成部分,能夠在審計監督體系中發揮基礎性作用,并且通過自身優勢與國家審計形成良性互動,補充國家審計力量,從而提升審計監督的整體效能。
內部審計,即通過對企業的內部控制情況、經營活動狀況的合法性、有效性、適當性進行審查和評價,對企業的風險進行有效管理,從而完善企業的運行機制,促進企業發展,實現企業目標。通俗來講,內部審計像是一位老中醫,通過望、聞、問、切的診斷方法,發現受檢者存在的隱性疾病,從而對癥下藥,消滅隱患。企業想要實現長遠地蓬勃發展,必然要定期接受體檢,不僅如此,還要增強自身防范意識,做到強內控、防風險、促合規,迎接風險防控的新挑戰。
二、 如何看待舞弊
所謂舞弊,是指組織內、外人員采取欺騙等違法違規手段,損害或者謀取組織經濟利益,同時可能為個人帶來不正當利益的行為。在《2018年度企業員工職務侵占犯罪大數據研究報告》中顯示,隨著科技和數字化的廣泛應用,職務侵占行為呈現智能化、隱蔽化趨勢,利用技術手段隱蔽地侵占公司財物的情況越來越常見,因此國有企業應將舞弊的風險重視起來,防止國有資產被侵蝕。在我們固有的觀念里,舞弊通常會發生在管理層或治理層,這實際是對舞弊與腐敗的概念產生了混淆,舞弊不等同于腐敗,舞弊最常見的表現方式是故意欺騙、隱瞞單位記錄或匯總的信息,而腐敗最大特點是存在賄賂行為,所以任何可以接觸到企業內部信息的個人或團體,皆有可能做出舞弊的行為。《中國紀檢監察報》曾刊發文章《扣好第一粒扣子:北京市三起青年干部嚴重違紀違法案警示》,披露了3名剛入職場不久的年輕人,面對欲望和誘惑,因私心貪欲占據上風,滑入違法犯罪的深淵;2017年江蘇省高郵市,某知名財經大學優秀畢業生在擔任會計期間,因迷戀整容,從昔日淳樸干練的“80后”小姑娘,到貪污公款逾千萬的“老手”。重重案例啟示我們,舞弊與年齡、學歷、崗位、性別、官職大小均無關系,并且經調查數據顯示,舞弊犯罪職位發生在雇員的比例是41.20%,經理占39.50%,所有者占19.30%,在這其中雖然所有者占比最小,但造成的損失是最大的,是雇員和經理造成的損失之和的10倍,因此任何層級的舞弊都不容忽視。
舞弊的形成主要取決于三大因素:壓力、機會、自我合理化。“壓力”也就是動機,動機會促使舞弊者表現出一些異常行為,例如生活水平明顯超出收入水平、個人職責范圍不愿意他人介入、與客戶、供應商交往過于密切、追求利益的生活態度、拒絕休假等,這些異常的舉動都應該引起審計人員的注意。“機會”則意味著公司的制度存在漏洞,讓舞弊者找到了可乘之機。“機會”要素是審計人員唯一可控制的要素,這就要求審計人員要健全、完善企業的規章制度和業務流程,提高風險防范意識,加大內部控制的力度。“自我合理化”即借口,大部分舞弊人員都抱有僥幸心理,如“我只是暫時借用,以后會還的”、“大家都這樣,不拿白不拿”,但是追根到底,還是因為舞弊人員找到了“機會”,所以才能為自己的行為找到百般借口。因此可以得出結論,我們無法管控組織中每個人員的壓力、動機,也無法預知其所找的借口,所以只能努力不給機會,加速建設、完善企業內部控制。
三、 如何識別舞弊
內部審計工作既要有廣度,也要有深度。廣度即戰略,既要有應上級部門要求完成的審計任務,也要有常規性審計和突發性審計。深度即戰術,怎樣開展審計項目要講求方式方法。首先要開展風險評估,可以對管理層及業務相關人員進行詢問,在詢問過程中要講究技巧,如:試探性發問、跳躍式發問、迂回式發問、命題式發問等,詢問過后要對舞弊風險因素進行評價,接著再實施實質性分析程序,以識別異常或偏離預期的關系,如:臨近會計期末發生異常交易,并產生大額非常規收入;收入與經營活動產生的現金流量趨勢不一致等,然后將詢問和分析程序的結果相結合,綜合評價所獲取的信息是否存在舞弊,是否可以相互佐證,如有不一致則需進行進一步調查和審計。
進一步審計過程中可以審查原始憑證,原始憑證包括內部原始憑證和外部原始憑證,內部原始憑證有收料單、領料單、差旅報銷單、出庫單、工資計算單等,外部原始憑證包括發票、銀行收付款通知單、從供貨單位取得的發貨票等等。除此之外,進一步審計還可以進行對比分析,驗證勾稽關系,對實物進行盤點,進行逆向審計,鼓勵知情人員提供線索等。
舞弊雖然滲透到了企業的各個階層,但這并不代表沒有規律可循,審計最應該關注的舞弊具體涉及2方面:(1)財務報告舞弊:例如以不適當的收入確認方法調節收入,高估資產或低估負債等;還有可能只重點關注下屬公司財務撥款,卻對總公司放松了警惕。(2)資產盜用:例如非法挪用公司財產、貪污收到的款項、工資舞弊或偷竊等。
內部審計在舞弊審計中要切記不要打草驚蛇,要大膽假設小心論證,盡量做到以書面記錄為準,在審計過程中需要和主管審計的領導保持良好溝通,對于舞弊的調查結果要尊重和理解領導層的決定。
四、 如何應對舞弊—加強內部控制建設
強化企業內控首先要建立良好的控制環境,控制環境是影響內部控制其他成份的基礎。任何企業的內控都存在于一定的環境中,它是一種氛圍,是一種企業文化,可以直接影響員工的控制意識和實施控制的自覺性。建立良好的內部控制環境,應留意企業的經營管理理念、方式和風格,健全組織機構,制定合理的人力資源政策,完善授權和分配責任的方法和管理控制方法等。
其次,應當建立業務主管和流程負責人責任制。業務主管和流程負責人是內部控制的第一責任人,業務主管不僅要保障業務數據準確、及時、規范,而且還要和流程負責人一起承擔監管的責任,將絕大部分的風險在流程化作業中給予解決。同時要加強流程責任制,不僅僅要遵從流程,更要對流程的環節負責。以往大部分業務只是習慣性“走流程”,而現在內控要求簽字就要負責,這就需要在流程環節上的每一位成員都需要去了解已發生流程的真實性和可靠性,對自己的簽字負責,將獎懲落實到位,形成震懾。在此過程中,以內控部門為主的稽查體系要起到輔助作用,稽查體系要幫助業務主管成熟地管理好自己的業務,發現問題、推動問題改進、有效閉環問題,但不能越俎代庖,業務主管仍是管理的責任人,要對內控負責。
除此之外,還要建設內部審計冷威懾。內部審計是企業的內部司法部隊,要通過獨立評估和事后調查建立冷威懾,抓住縫子就要一查到底,讓大家都不要做壞事,也不敢做壞事。內部審計應獨立于業務及流程之外,行使對企業內控體系進行獨立評估的職責。審計要堅持無罪論定,沒有證據不可以隨便傷害任何一個員工和干部;另一方面,還要本著實事求是的原則,把“功”和“過”區分開來、分別進行處理,不能因為一個人有功,就寬容了他的過。
綜上所述,加強內控建設就是要形成一個 “點”“線”“面”“體”的立體化內控環境:審計是司法部隊,關注‘點’的問題,通過對個案的處理建立威懾力量;監控無處不在,關注‘線’的問題,與業務一同堅持從一端到到另一端地進行管理,揭示并改進端到端的風險;公司內控環境關注‘面’的問題,持續建立良好的道德遵從環境,形成一個‘面’的監管。經過“點”“線”“面”的共同建設,最終形成一個多面一體的內部控制環境。