11月1日,由中國內部審計協(xié)會主辦,中天恒會計師事務所協(xié)辦的“內部控制信息化——內部控制與內部審計2011秋季高峰論壇”在北京召開。
會上,中天恒管理咨詢公司推出了“3C內部控制評價軟件”。該軟件以《企業(yè)內部控制基本規(guī)范》及其配套指引為依據(jù),以中天恒3C框架理論為指導,以清晰的設計、大容量的數(shù)據(jù)庫和自動化的操作程序,獲得與會專家高度認可。
隨著企業(yè)信息化建設的開展,企業(yè)會計核算以及內部控制所面臨的內外部環(huán)境發(fā)生了根本性的變化,當前的內部控制機制與手段已不再適應企業(yè)信息化建設的需要。因此,如何建立適應當前企業(yè)信息化建設的內控體系已成為企業(yè)亟待解決的問題。
2010年4月,財政部等五部委聯(lián)合頒布《企業(yè)內部控制配套指引》,要求所有實施配套指引的企業(yè),必須提交內部控制自我評價報告,并由會計師事務所實施內部控制審計并出具內部控制審計報告。
配套指引的實施,標志著內部控制評價成為一種強制性要求。而對于大多數(shù)企業(yè)來說,內部控制評價還是一項新業(yè)務,評什么、如何評、評價報告如何寫,這是許多企業(yè)內部控制評價人員亟待解決的現(xiàn)實問題。
“內控評價信息化是解決上述問題的重要手段。”徐榮才表示,內部控制評價工作離不開定性與定量的分析與計量,要使評價結果更精確、符合實際,必須有強大、健全的信息系統(tǒng)作強有力的支持。
正如財政部劉玉廷司長所說的會計師事務所及其注冊會計師執(zhí)行企業(yè)內控審計,必須開發(fā)建設審計軟件,將內控審計程序固化在信息系統(tǒng)之中,形成可供查驗的內控審計工作底稿和有關檔案記錄。
通過內部控制建設信息化,建立適應企業(yè)管理信息系統(tǒng)的內控體系,上線內部控制信息系統(tǒng)將內控體系與信息系統(tǒng)融合在一起,利用信息系統(tǒng)推廣內控體系,隨時固化內控建設成果,可以強化內控體系的執(zhí)行效果,提高內部控制的工作效率和信息化水平。
“推動內部控制建設信息化要將信息化貫穿于內部控制建設的全過程。”徐榮才認為,企業(yè)內部控制建設從過程分為內部控制設計、內部控制執(zhí)行、內部控制評價、內部控制審計、內部控制持續(xù)改進等過程。
“內部控制建設信息化只注重評價及審計的信息化,其信息化是難以實現(xiàn)的,也是本末倒置的。”徐榮才表示。
“3C內部控制軟件”包括3C內部控制設計軟件、3C內部控制評價軟件、3C內部控制審計軟件等,從內部控制設計、評價、審計等方面提供了全過程的實施路徑。它以中天恒10年來內控設計與評價咨詢經驗為依托,構建了超大容量的內部控制數(shù)據(jù)庫,包括風險數(shù)據(jù)庫、流程目錄數(shù)據(jù)庫、風險點和風險事件數(shù)據(jù)庫等,使被評價企業(yè)即使沒有經過系統(tǒng)的內控梳理,評價人員也能夠很容易地根據(jù)數(shù)據(jù)庫確定提出相關的評價點,根據(jù)軟件自動生成的評價程序表清晰地知道如何評價,評價的結果能自動匯集到評價報告框架中,適當加工就可以編寫出規(guī)范化、高質量的內控評價報告。