內部控制中的內部監督管理論文

【摘 要】 本文就監控和內部監督等內容進行論述。

【關鍵詞】 監控; 內部監督; 設計缺陷

內部監督作爲內部控制的基本要素之一,對於內部控制的有效執行,以及內部控制的不斷完善起着重要的作用。美國COSO委員會的《內部控制框架》和《企業風險管理框架》中均規定監控爲其構成要素。監控這一概念實際與我國《企業內部控制基本規範》中作爲內部控制基本要素之一的內部監督的概念是一致的。

一、《內部控制框架》中的監控

根據《內部控制框架》使用的監控的概念,是指對內部控制在一定時期內的執行質量進行評估的過程。監控是透過持續監控活動、個別評價或兩者的結合實現對內部控制執行進行監控。透過持續監控和個別評價的結合,能夠保證內部控制體系在一定時期內保持其有效性。

(一)持續監控活動

持續監控活動發生在經營活動過程之中,內含於企業管理活動之中,它包括日常管理和監控活動,以及員工在履行其職責時所採用的其他行動。持續監控活動嵌入企業日常的重複的經營活動之中,對企業經營活動實施實時的監控,能夠動態地應對環境的變化。持續監控活動涉及內部控制各個要素的主要方面。持續監控活動通常能夠及時發現問題,相對於個別評價更爲有效。

(二)個別評價

個別評價是從某一角度對內部控制進行測評,它直接關注內部控制的系統有效性。個別評價的範圍和頻率主要取決於風險評估和持續監控程序的有效性,對於應對優先考慮的風險的內部控制和對降低風險最爲重要的內部控制,一般應當經常地進行評價。在企業主要戰略或管理層發生變更、進行重大的收購或處置,或者經營或財務資訊處理方法發生重大變化的情況下,一般需要對整個內部控制系統進行評價,此時應當關注企業所有重要活動有關的每一內部控制構成要素,其評價範圍應當根據所需要實現的內部控制目標來確定。

個別評價通常採用自我評價形式,即由負責某一業務或職能的人員負責對其活動的內部控制的有效性進行評價,也可以聘請註冊會計師等中介機構進行內部控制的個別評價。企業內部審計機構通常將對內部控制進行評價作爲其常規性的職責,或根據企業董事會等上級機構的要求進行內部控制的評價。

《內部控制框架》要求進行內部控制評價時,評價者應當瞭解企業各項經營活動以及所針對的內部控制的每個構成要素,掌握內部控制體系實際執行情況,並分析內部控制體系的設計和執行測試的結果。此外,《內部控制框架》還要求對評價過程進行合理的記錄,並強調對內部控制體系有效性進行評價時,應當考慮編制和儲存內部控制相關記錄的情況,爲有效性評價提供支援。

(三)報告缺陷

對內部控制進行監控所發現的問題應當向上報告,其中嚴重的問題應當及時上報企業管理層和董事會。《內部控制框架》將內部控制體系中值得注意的一種狀態定義爲缺陷,明確了報告缺陷的內容,要求不僅要報告特定的交易或事項,更需要報告重新評價可能發生錯誤的內部控制。

二、《企業風險管理框架》中的監控

與《內部控制框架》中的監控概念相同,監控作爲企業風險管理的要素之一,在企業風險管理中透過持續的監控活動、個別評價以及兩者的結合,對風險管理構成要素的存在和執行進行評估。

持續監控活動存在於企業管理活動過程之中,它實時地、動態地應對企業變化的情況,並植根於企業之中。持續監控活動一般由經營管理人員或職能部門的管理人員實施。

個別評價是用於對企業風險管理的有效性提供合理保證而進行的評估活動。持續監控活動有效性越高,則越不需要個別評價。個別評價範圍和頻率,由管理當局根據本企業的情況作出決定,它取決於企業風險的重大性以及風險應對和管理風險過程中相關內部控制的重要性。當企業的主要戰略或管理當局發生變更、進行收購或外置、經濟或政治情況發生變化,以及經營或資訊處理方法變更時,則需要對企業風險管理進行全面評價。進行全面評價時,應當着眼於風險管理在戰略制訂以及相關重大活動中的應用。企業風險管理中,個別評價有關的評價主體、評價過程和方法等內容與《內部控制框架》的內容基本相同。

關於缺陷報告,《企業風險管理框架》將缺陷定義爲企業風險管理中值得注意的一種情況,它表示一個發現的、潛在的或實際的缺點,或者一個強化企業風險管理以提高企業目標實現可能性的機會。企業風險管理缺陷的資訊主要來源於企業風險管理本身,來源於對企業風險管理的個別評價,此外還來源於企業外部。報告的內容包括所有已經識別的影響企業制定和執行戰略,以及設定和實現其目標的企業風險管理缺陷;所識別的提高企業實現目標可能性的`機會等。報告的渠道既包括向直接的上級報告,也包括越級報告。

三、《企業內部控制基本規範》中的內部監督

我國《企業內部控制基本規範》中作爲內部控制構成要素之一的內部監督,實際上等同於上述監控概念。企業在設計內部控制制度時,由於當時認識的侷限或者考慮不周等原因,設計出的內部控制不可能完美無缺;在內部控制實際執行過程中,由於實際情況發生變化、或由於員工對內部控制制度理解上的差異,也可能使內部控制不能很好地發揮其應有的作用,導致內部控制實際執行中或多或少地存在着這樣或那樣的問題。爲此需要對內部控制執行情況實施必要的監督檢查,發現其不足和問題乃至於缺陷,從而完善內部控制,提高內部控制的有效性。因此,內部監督是保證內部控制體系有效執行和逐步完善的重要措施。

根據我國《企業內部控制基本規範》,企業在建立和實施內部控制過程中,應當根據以下要求,結合自身經營活動的特點和實際情況,開展內部控制的內部監督:

(一)建立內部監督制度

內部監督制度是企業指導進行內部監督的規範,也是企業開展內部控制內部監督的依據。企業應當根據《企業內部控制基本規範》等的要求,制定內部控制監督制度。在內部監督制度中,應當明確內部審計機構等類似其他監督機構的職責,明確內部審計機構與和其他內部機構之間的關係,明確開展內部監督的程序、方法和要求等。

(二)開展日常監督和專項監督

根據《基本規範》,內部監督包括日常監督和專項監督。日常監督是指企業對建立與實施內部控制的情況進行常規、持續的監督檢查,它實際上就是持續監控活動。日常監督應當與企業日常的經營活動相結合,整合於企業的經營活動過程之中,與日常經營活動結合起來進行;對於發現的內部控制缺陷,應當及時向有關方面報告

並提出解決問題的方案,對存在的問題予以糾正。

專項監督是指在企業發展戰略、組織結構、經營活動、業務流程、關鍵崗位員工等發生較大調整或變化的情況下,對內部控制的某一方面或者某些方面進行的有針對性的監督檢查,大致與個別評價的概念相當。企業應當定期擬定內部控制專項監督計劃,確定當期專項監督的內容和對象。對於專項監督的範圍和頻率,企業應當根據風險評估結果以及日常監督的有效性等予以確定。對於用於控制風險評價結果確認爲具有重要性的風險的內部控制以及關鍵業務的內部控制,應當優先對其進行專項監督。對於專項監督中發現內部控制存在的問題,要及時向有關方面報告,提出完善內部控制的意見和建議,並監督對內部控制進行完善。

(三)制定內部控制缺陷認定標準並對內部控制缺陷進行認定和報告

企業在對內部控制進行內部監督發現內部控制缺陷時,需要對內部控制的缺陷進行認定和報告。爲此,企業應當根據自身的實際情況,制定本企業內部控制缺陷認定標準。另外,在對內部控制進行內部監督的過程中,根據確定的標準對內部監督所發現的內部控制缺陷進行認定,分析缺陷的性質和產生的原因,提出整改方案,採取適當的形式及時向董事會、監事會或者經理層報告。企業還應當跟蹤內部控制缺陷整改情況,並就內部監督中發現的重大缺陷,追究相關責任單位或者責任人的責任。

內部控制缺陷包括設計缺陷和執行缺陷。所謂設計缺陷,是指缺少爲實現控制目標所必需的控制,或現存內部控制設計不適當、即使正常執行也難以實現控制目標而形成的內部控制缺陷,即建立的內部控制不能充分實現內部控制目標而形成的內部控制缺陷。所謂執行缺陷,是指現存設計完好的控制沒有按設計意圖執行,或執行者沒有獲得必要授權或缺乏勝任能力以有效實施控制而產生的內部控制缺陷,即內部控制不能按照建立階段的意圖執行,或執行中錯誤很多,或實施內部控制的人員不能正確理解內部控制的內容和目標等而產生的內部控制缺陷。某一企業的內部控制體系雖然設計得很完善,但由於實施過程中的偏差,導致內部控制執行缺陷。內部控制的缺陷可以是單項的缺陷,也可以是多項組合的缺陷。

按照內部控制缺陷影響整體控制目標實現的嚴重程度,內部控制缺陷分爲一般缺陷、重要缺陷和重大缺陷。重大缺陷是指一個或多個一般缺陷的組合,可能嚴重影響內部控制整體的有效性,進而導致企業無法及時防範或發現嚴重偏離整體控制目標的情形。重要缺陷是指一個或多個一般缺陷的組合,其嚴重程度低於重大缺陷,但導致企業無法及時防範或發現偏離整體控制目標的嚴重程度依然重大,須引起企業管理層關注。除重要缺陷和重大缺陷以外的其他缺陷,則爲一般缺陷。

(四)開展內部控制有效性的自我評價

內部控制的自我評價是對整個內部控制系統進行的評價活動,可以等同於個別評價。企業對內部控制活動進行日常監督和專項監督,前者結合各項業務活動分散進行內部監督,後者針對企業內部某一特定業務或某一特定領域或部門進行局部內部監督。由於企業內部控制體系是一個整體,內部控制體系的各組成部分相互配合發揮作用,因此還需要對企業內部控制整個系統整體進行評價,以論證其有效性。企業應當結合日常監督和專項監督情況,定期對內部控制的有效性進行自我評價,出具內部控制自我評價報告。內部控制自我評價的方式、範圍、程序和頻率,由企業根據經營業務調整、經營環境變化、業務發展狀況、實際風險水平等自行確定。

(五)做好內部控制建立與實施情況記錄和資料保管

內部控制的建立與完善是企業內部管理制度建設的重要內容。記錄和儲存內部控制設計和建立的資料,有利於內部控制的實施,也有利於未來對內部控制進一步的完善。內部控制實施情況記錄,反映着企業內部控制執行情況,是對本企業內部控制進行自我評價,發表內部控制評價意見的依據,也是未來完善內部控制體系的基礎資料。企業應當以書面或者其他適當的形式,對內部控制建立與實施過程中的情況進行合理的記錄,確保內部控制建立與實施過程的可驗證性,對內部控制建立和實施有關情況的記錄,要妥善儲存!