信息化或成企業(yè)內(nèi)控實施“終端”
中國會計報
與北京香山上盛放的楓葉一樣，與內(nèi)控評價軟件有關(guān)的話題也“紅”了。
“下周我們公司準(zhǔn)備試用一套內(nèi)控評價軟件”、“我們黃總也想上一套信息化軟件”，這是記者在一次企業(yè)內(nèi)審人員的大型聚會上聽到的討論聲。是什么原因讓內(nèi)審部門人員突然間對內(nèi)控評價軟件這么感興趣？
內(nèi)控考核在即
內(nèi)控評價軟件熱的根本原因還是內(nèi)控建設(shè)的年度考核即將開始。
2010年4月，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會等五部委聯(lián)合頒布《企業(yè)內(nèi)部控制配套指引》，要求自2011年1月1日起首先在境內(nèi)外同時上市的公司，自2012年1月1日起在上海證券交易所、深圳證券交易所主板上市的公司施行配套指引；在中小板和創(chuàng)業(yè)板上市公司擇機(jī)施行；同時，鼓勵非上市大中型企業(yè)提前執(zhí)行。所有實施配套指引的企業(yè)，必須提交內(nèi)部控制評價報告，并由會計師事務(wù)所實施內(nèi)部控制審計并出具內(nèi)部控制審計報告。
配套指引的實施，標(biāo)志著內(nèi)部控制評價成為一種強(qiáng)制性要求。而對于大多數(shù)企業(yè)來說，內(nèi)部控制評價還是一項新業(yè)務(wù)，評什么、如何評、評價報告如何寫，這是許多企業(yè)內(nèi)部控制評價人員亟待解決的現(xiàn)實問題。
“第一年開展內(nèi)控評價工作，大家都沒有什么經(jīng)驗，加上評價工作通常都是時間緊、任務(wù)重，要高質(zhì)量完成評價工作，對于承擔(dān)評價工作的部門來說是一個巨大考驗和挑戰(zhàn)。”中國證監(jiān)會首席會計師賈文勤直言不諱地說。
與美國的《薩班斯法案》要求首席執(zhí)行官和首席財務(wù)官在自我評價報告上簽字不同，我國內(nèi)部控制規(guī)范體系把內(nèi)部控制自我評價的責(zé)任賦予了公司的治理層及董事會，而不是管理層。因此，企業(yè)開展內(nèi)部控制自我評價工作，要非常清楚評價的主體是公司的董事會而不是管理層，更不是具體實施評價工作的某個部門如內(nèi)審部。
董事會承擔(dān)內(nèi)部控制自我評價的責(zé)任，并不是說所有的評價工作都要由董事會親自來完成，董事會可以根據(jù)情況授權(quán)管理層以及指定的部門來協(xié)助開展自我評價。
“從企業(yè)的實踐來看，相當(dāng)一部分企業(yè)的內(nèi)審部門成為內(nèi)部控制自我評價工作的執(zhí)行部門。”賈文勤表示?？陀^來講，內(nèi)審部門承擔(dān)內(nèi)部控制自我評價的具體工作具有一定的優(yōu)勢和好處。內(nèi)部審計本來就是企業(yè)內(nèi)部控制的重要一環(huán)，內(nèi)審的日常工作就包括了對內(nèi)部控制有效性的評價和監(jiān)督，因此內(nèi)部審計部門承擔(dān)自我評價的組織實施，可以在很大程度上提高評價工作的效率，降低評價工作的成本，同時內(nèi)審人員對于風(fēng)險控制的理解以及獨立客觀的職業(yè)素養(yǎng)也有利于評價工作的有效開展。
很顯然，隨著2011年度即將結(jié)束，企業(yè)內(nèi)審部門編寫一份滿足監(jiān)管和投資者需求的內(nèi)控自我評價報告成為企業(yè)當(dāng)前的重頭工作。
信息化成不二選擇
而要找出一個快速編寫內(nèi)控自我評價報告的方式，那非信息化莫屬。
“內(nèi)部審計部門利用信息化手段開展內(nèi)部控制評價既是現(xiàn)實的要求，也是未來發(fā)展的趨勢。”中國內(nèi)部審計協(xié)會副會長兼秘書長鮑國明認(rèn)為，運(yùn)用信息化手段在一定程度上可以使內(nèi)部審計部門及時、充分地獲取被審計對象的海量數(shù)據(jù)，進(jìn)行自動運(yùn)算和系統(tǒng)分析，運(yùn)用先進(jìn)的數(shù)據(jù)模型和評價方法進(jìn)行定量分析，更大程度地保證評價結(jié)果的客觀性。“這樣既大大提高了效率和效果，同時也降低了審計風(fēng)險。”“由于目前大多數(shù)企業(yè)并沒有完成內(nèi)控系統(tǒng)設(shè)計工作，因而大多數(shù)內(nèi)控評價人員，無論是內(nèi)控主管部門還是其他部門人員，都面臨著三個難題，即：內(nèi)控評價到底應(yīng)當(dāng)評價什么；內(nèi)控評價到底如何評；內(nèi)控報告如何編寫。”北京智遠(yuǎn)天恒信息技術(shù)有限公司董事長徐榮才表示。
徐榮才試用了目前市場中已有的幾款內(nèi)控評價軟件后認(rèn)為，這些評價軟件對于內(nèi)審部門人員來說，評價軟件過于復(fù)雜，學(xué)習(xí)和操作困難，而且只是把內(nèi)控評價流程軟件化，沒有解決評價人員普通關(guān)心的現(xiàn)實困難。
為此，徐榮才建議，企業(yè)在內(nèi)控評價信息化過程中要遵守三大原則：標(biāo)準(zhǔn)先行原則，即信息系統(tǒng)必須提供內(nèi)控標(biāo)準(zhǔn)，從而為內(nèi)控評價奠定基礎(chǔ)；以評促建原則，即以評價促進(jìn)內(nèi)控體系建設(shè)的原則，內(nèi)控評價必須與缺陷整改、內(nèi)控考核掛鉤；簡明實用原則，根據(jù)內(nèi)控評價人員對信息化普遍不是很精通的特點，要求內(nèi)控評價軟件必須易學(xué)易用，不能過于復(fù)雜。
“內(nèi)控評價信息系統(tǒng)的核心內(nèi)容應(yīng)當(dāng)由三部分構(gòu)成，即評價作業(yè)、評價報告和缺陷追蹤。”徐榮才進(jìn)一步解釋說，評價作業(yè)應(yīng)當(dāng)包括任務(wù)的構(gòu)建、評價測試和評價匯總?cè)齻€部分。其中，任務(wù)構(gòu)建主要是明確評什么、如何分工、何時完成等，評價測試關(guān)注對評價點如何進(jìn)行測試、評分，評價匯總關(guān)注評價結(jié)果如何進(jìn)行匯總；評價報告主要解決如何起草內(nèi)部控制評價報告；缺陷追蹤關(guān)注對于發(fā)現(xiàn)的內(nèi)控缺陷如何進(jìn)行分析、評價，如何安排整改計劃，如何檢查整改落實情況等。
