L9基于COSO整合框架構(gòu)建增值型內(nèi)部審計(jì)探討(合著)

1、基于COSO整合框架基礎(chǔ)上的增值型審計(jì)初探于伯新 【摘要】隨著審計(jì)理念的不斷更新，增值型內(nèi)部審計(jì)越來越成為主流的審計(jì)模式，本文從增值型內(nèi)部審計(jì)的定義和COSO內(nèi)控體系框架的基本內(nèi)容入手，分析利用COSO整體框架構(gòu)建增值型內(nèi)部審計(jì)體系的可能性，在此基礎(chǔ)上初步探討了構(gòu)建COSO內(nèi)控體系-整合框架基礎(chǔ)之上的增值型內(nèi)部審計(jì)模式?！娟P(guān)鍵詞】 COSO整合框架 內(nèi)部審計(jì) 增值一、增值型內(nèi)部審計(jì)含義2013年中國內(nèi)部審計(jì)協(xié)會(huì)發(fā)布的中國內(nèi)部審計(jì)準(zhǔn)則第1101號(hào)-內(nèi)部審計(jì)基本準(zhǔn)則中將內(nèi)部審計(jì)定義為：“內(nèi)部審計(jì)是一種獨(dú)立、客觀的確認(rèn)和咨詢活動(dòng)，它通過運(yùn)用系統(tǒng)、規(guī)范的方法，審查和評(píng)價(jià)組織的業(yè)務(wù)活動(dòng)、內(nèi)部控制和風(fēng)險(xiǎn)管

2、理的適當(dāng)性和有效性，以促進(jìn)組織完善治理、增加價(jià)值和實(shí)現(xiàn)目標(biāo)?！?，這與國際內(nèi)審實(shí)務(wù)框架有關(guān)內(nèi)部審計(jì)的定義已完全趨同，這即是建立現(xiàn)代企業(yè)的需要， 也為內(nèi)部審計(jì)轉(zhuǎn)型提供了一個(gè)契機(jī)，我們要發(fā)揮好內(nèi)部審計(jì)在完善公司治理、風(fēng)險(xiǎn)管理和內(nèi)部控制中的作用， 為公司運(yùn)營和價(jià)值增值服務(wù)，促進(jìn)公司戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。內(nèi)部審計(jì)價(jià)值主要表現(xiàn)在兩個(gè)方面：一是直接價(jià)值。內(nèi)部審計(jì)通過確認(rèn)活動(dòng)，幫助企業(yè)減少或者避免損失，如財(cái)務(wù)收支審計(jì)、工程審計(jì)的審減額；二是間接價(jià)值。內(nèi)部審計(jì)通過將內(nèi)部審計(jì)關(guān)口前移，提供咨詢服務(wù)，實(shí)現(xiàn)事前、事中的控制，為管理層、綜合部門提供建議、風(fēng)險(xiǎn)預(yù)警等，間接為企業(yè)增加價(jià)值。二、COSO整體框架概述COSO內(nèi)部控制

3、-整合框架是在美國反虛假財(cái)務(wù)報(bào)告委員會(huì)的號(hào)召下，由COSO委員會(huì)于1992年9月提出的并實(shí)施的， 2013年5月經(jīng)過多次修訂后，發(fā)布了新的框架內(nèi)容。按照2013版COSO內(nèi)部控制-整合框架對(duì)內(nèi)部控制的定義，內(nèi)部控制主要組織提供合理保證，使其實(shí)現(xiàn)運(yùn)營、報(bào)告和遵循目標(biāo)的一套體系。其中運(yùn)營目標(biāo)是組織運(yùn)營的效果和效率，包括運(yùn)營和財(cái)務(wù)績效目標(biāo)，資產(chǎn)安全不受損失。報(bào)告目標(biāo)是組織內(nèi)、外部的財(cái)務(wù)和非財(cái)務(wù)報(bào)告的可靠性、及時(shí)性、透明度等。遵循目標(biāo)是遵守對(duì)組織適用的法律法規(guī)。2013版的COSO框架提出了基于內(nèi)部控制五要素的17項(xiàng)總原則，具體是指：1、控制環(huán)境控制環(huán)境是一套標(biāo)準(zhǔn)、流程和結(jié)構(gòu)，能夠?yàn)閮?nèi)部控制的實(shí)施提供

4、基礎(chǔ)。主要是組織對(duì)正直和道德等價(jià)值觀做出承諾、董事會(huì)對(duì)內(nèi)部控制的推進(jìn)與成效進(jìn)行監(jiān)督、管理層圍繞戰(zhàn)略目標(biāo)建立健全組織架構(gòu)、授權(quán)機(jī)制、人才管理等?？刂骗h(huán)境是內(nèi)部控制體系的基石。2、風(fēng)險(xiǎn)評(píng)估每個(gè)組織都面臨著來自內(nèi)外部的各類風(fēng)險(xiǎn)。風(fēng)險(xiǎn)是潛在事件發(fā)生并對(duì)組織實(shí)現(xiàn)其目標(biāo)產(chǎn)生負(fù)面影響的可能性。主要是目標(biāo)設(shè)定、風(fēng)險(xiǎn)識(shí)別和分析、風(fēng)險(xiǎn)應(yīng)對(duì)等。3、控制活動(dòng)控制活動(dòng)是通過制度和流程所確立的行動(dòng)，旨在降低影響組織目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)。主要是通過控制活動(dòng)將風(fēng)險(xiǎn)對(duì)目標(biāo)實(shí)現(xiàn)的影響降到可接受水平、控制信息系統(tǒng)風(fēng)險(xiǎn)、通過合理的政策制度保證流程程序。4、信息與溝通信息不僅包括內(nèi)部產(chǎn)生的信息，還包括與公司經(jīng)營決策相關(guān)的外部信息。暢通的溝通

5、渠道和機(jī)制使各執(zhí)行主體能及時(shí)取得他們?cè)趫?zhí)行、管理和控制公司經(jīng)營過程中所需的信息，確保信息內(nèi)外部有效溝通。5、監(jiān)督活動(dòng)監(jiān)督主要是實(shí)施持續(xù)（或）獨(dú)立的評(píng)估以確認(rèn)內(nèi)部控制的有效性、評(píng)價(jià)內(nèi)部控制的缺陷并及時(shí)反饋。三、利用COSO整體框架構(gòu)建增值型內(nèi)部審計(jì)體系的可能性必要性（一）構(gòu)建增值型內(nèi)部審計(jì)體系的可能性1、兩者工作目標(biāo)一致COSO內(nèi)部控制整合框架和增值型內(nèi)部審計(jì)的工作目標(biāo)都是為公司運(yùn)營效率的提高和價(jià)值增值服務(wù)，這就為依托COSO框架建立增值型內(nèi)部審計(jì)打下了目標(biāo)基礎(chǔ)。2、兩者工作內(nèi)容總體一致COSO內(nèi)部控制整合框架和增值型內(nèi)部審計(jì)的工作內(nèi)容都是為公司治理、風(fēng)險(xiǎn)管理和內(nèi)部控制服務(wù)，這就為依托COSO框

6、架建立增值型內(nèi)部審計(jì)打下了工作基礎(chǔ)。3、兩者服務(wù)對(duì)象一致COSO內(nèi)部控制整合框架和增值型內(nèi)部審計(jì)都強(qiáng)調(diào)既要面向外部的投資者、債權(quán)人和監(jiān)管機(jī)構(gòu)，確保符合監(jiān)管的要求，又要面向內(nèi)部的董事會(huì)和管理階層，滿足企業(yè)經(jīng)營管理決策的需要。這就為依托COSO框架建立增值型內(nèi)部審計(jì)打下了服務(wù)基礎(chǔ)。4、兩者報(bào)告關(guān)注范圍一致COSO內(nèi)部控制整合框架和增值型內(nèi)部審計(jì)都關(guān)注財(cái)務(wù)報(bào)告、市場調(diào)查報(bào)告、資產(chǎn)使用報(bào)告、人力資源分析報(bào)告等企業(yè)經(jīng)營管理的方方面面。這就為依托COSO框架建立增值型內(nèi)部審計(jì)打下了范圍基礎(chǔ)。5、兩者都強(qiáng)化風(fēng)險(xiǎn)管理理念COSO內(nèi)部控制整合框架和增值型內(nèi)部審計(jì)都將關(guān)注重點(diǎn)放在風(fēng)險(xiǎn)管理方面，都關(guān)注企公司面臨的財(cái)

7、務(wù)和經(jīng)營風(fēng)險(xiǎn)，都要結(jié)風(fēng)險(xiǎn)進(jìn)行評(píng)估和報(bào)告。這就為依托COSO框架建立增值型內(nèi)部審計(jì)打下了風(fēng)險(xiǎn)管理基礎(chǔ)。（二）構(gòu)建增值型內(nèi)部審計(jì)體系的必要性1、是實(shí)現(xiàn)中石油內(nèi)部審計(jì)轉(zhuǎn)型的必然要求中石油審計(jì)經(jīng)過經(jīng)三十年的發(fā)展，內(nèi)部審計(jì)已成為公司不可或缺的力量，在查錯(cuò)糾弊、促進(jìn)管理等方面作了大量的、卓有成效的工作，審計(jì)工作水平也一直處在中國內(nèi)部審計(jì)的前列，但與國際綜合性能源公司相比，還有一定的差距，審計(jì)工作還重在查處問題，還不能滿足高層次上管理的需要，亟需向增值型審計(jì)轉(zhuǎn)型。2、是與國際接軌和現(xiàn)代審計(jì)發(fā)展的需要要做到國內(nèi)一流、國際知名，必須要與國際接軌，當(dāng)代最著名的內(nèi)審著作-布林克內(nèi)部審計(jì)-第五版，已將COSO控制的許

8、多理念應(yīng)用到了內(nèi)部審計(jì)中，中石油要建成綜合性的國際大型能源公司，必須要與國際接軌，必須要探索建立以COSO框架基礎(chǔ)上內(nèi)部審計(jì)的方式方法。3、是公司發(fā)展和監(jiān)控的需要實(shí)施COSO控制框架既是上市公司監(jiān)管的需要，也是國資委對(duì)國有大中型企業(yè)風(fēng)險(xiǎn)管理的需要，中石油要實(shí)現(xiàn)健康發(fā)展、安全發(fā)展和穩(wěn)定發(fā)展，其內(nèi)部控制執(zhí)行是否有效，是一個(gè)關(guān)鍵性的執(zhí)行環(huán)節(jié)，內(nèi)部審計(jì)作為風(fēng)險(xiǎn)管理的第四道防線，是公司治理和內(nèi)部控制的一個(gè)主要部門，是保證公司戰(zhàn)略目標(biāo)實(shí)現(xiàn)和價(jià)值增值的一個(gè)關(guān)鍵部門，即是COSO控制框架的要求，也是公司發(fā)展的必然選擇。四、基于COSO整體框架的增值型內(nèi)部審計(jì)體系控制環(huán)境1、控制環(huán)境建立內(nèi)審有效的控制環(huán)境控制環(huán)

9、境是實(shí)現(xiàn)增值型內(nèi)部審計(jì)的基礎(chǔ)，直接影響增值型內(nèi)部審計(jì)的實(shí)施。（1）改變對(duì)內(nèi)部審計(jì)的認(rèn)識(shí)，樹立增值型內(nèi)部審計(jì)理念。從領(lǐng)導(dǎo)層面上講，要重視審計(jì)，支持和定期聽取審計(jì)部門的意見，暢通審計(jì)溝通渠道。從內(nèi)部審計(jì)本身來講，要轉(zhuǎn)變觀念，從過去重查處問題，向解決問題轉(zhuǎn)變，從過去事后審計(jì)向事前審計(jì)轉(zhuǎn)變，從過去單一的關(guān)注財(cái)務(wù)審計(jì)，向關(guān)注流程和風(fēng)險(xiǎn)管理審計(jì)轉(zhuǎn)變，從過去與被審計(jì)單位的檢查關(guān)系向共贏關(guān)系轉(zhuǎn)變，努力為公司價(jià)值增值服務(wù)。（2）完善治理機(jī)構(gòu)，提高審計(jì)工作的有效性。既總部層面審計(jì)要對(duì)審計(jì)委員會(huì)和管理雙重負(fù)責(zé)，地區(qū)公司審計(jì)層面要對(duì)集團(tuán)審計(jì)部和地區(qū)公司最高管理者負(fù)責(zé)，以保證內(nèi)部審計(jì)的客觀性和獨(dú)立性。（3）提高內(nèi)審人員

10、素質(zhì)，打好審計(jì)增值的人力資源基礎(chǔ)。一是大力弘揚(yáng)審計(jì)人員職業(yè)操守和道德規(guī)范，營造良好的審計(jì)文化，形成一個(gè)和諧的審計(jì)氛圍；二是通過培訓(xùn)、自學(xué)等形式，豐富內(nèi)部審計(jì)人員的知識(shí)和技能。三是適當(dāng)引入懂生產(chǎn)運(yùn)行、法律和信息技術(shù)等方面的人才。四是在組織審計(jì)組時(shí)，抽調(diào)相關(guān)領(lǐng)導(dǎo)管理專家，實(shí)施聯(lián)合審計(jì)，以解決短期內(nèi)審計(jì)人員專業(yè)能力不強(qiáng)的問題。2、風(fēng)險(xiǎn)評(píng)估評(píng)估影響增值型內(nèi)部審計(jì)實(shí)施效果的風(fēng)險(xiǎn)評(píng)估影響增值型內(nèi)部審計(jì)實(shí)施效果的風(fēng)險(xiǎn)，是有效實(shí)施增值型內(nèi)部審計(jì)的起點(diǎn)。影響其實(shí)施效果的風(fēng)險(xiǎn)可能表現(xiàn)在四個(gè)方面：審計(jì)項(xiàng)目立項(xiàng)風(fēng)險(xiǎn)、審計(jì)項(xiàng)目實(shí)施風(fēng)險(xiǎn)、審計(jì)成果轉(zhuǎn)化風(fēng)險(xiǎn)、審計(jì)日常咨詢服務(wù)質(zhì)量風(fēng)險(xiǎn)。（1）審計(jì)項(xiàng)目立項(xiàng)風(fēng)險(xiǎn)。增值型審計(jì)關(guān)注項(xiàng)

11、目立項(xiàng)是否圍繞著公司經(jīng)營目標(biāo)，以風(fēng)險(xiǎn)為指導(dǎo)，為公司經(jīng)營目標(biāo)服務(wù)。（2）審計(jì)項(xiàng)目實(shí)施風(fēng)險(xiǎn)。增值型審計(jì)關(guān)注項(xiàng)目實(shí)施時(shí)是否降低了審計(jì)風(fēng)險(xiǎn)，是否提高了審計(jì)質(zhì)量，是否節(jié)約了審計(jì)成本。（3）審計(jì)成果轉(zhuǎn)化風(fēng)險(xiǎn)。增值型審計(jì)項(xiàng)目關(guān)注審計(jì)成果是否得到有效轉(zhuǎn)化，是否為企業(yè)增值。（4）審計(jì)日常咨詢服務(wù)質(zhì)量風(fēng)險(xiǎn)。增值型審計(jì)關(guān)注是否能夠在日常工作中為公司各個(gè)管理層級(jí)提供有價(jià)值的服務(wù)建議。3、控制活動(dòng)制定有效實(shí)施增值型內(nèi)部審計(jì)的程序和措施根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，制定相應(yīng)的程序和措施，是有效實(shí)施增值型內(nèi)部審計(jì)的核心。（1）建立以風(fēng)險(xiǎn)為導(dǎo)向的審計(jì)項(xiàng)目立項(xiàng)機(jī)制。年度內(nèi)部審計(jì)計(jì)劃應(yīng)與公司決策風(fēng)險(xiǎn)、公司經(jīng)營風(fēng)險(xiǎn)聯(lián)系在一起。目前集團(tuán)公司和地

12、區(qū)公司每年都要編制風(fēng)險(xiǎn)管理年報(bào)，在風(fēng)險(xiǎn)管理年報(bào)編制的過程中，需要與公司的戰(zhàn)略目標(biāo)、公司KPI指標(biāo)等為依據(jù)，評(píng)估公司第二年面臨的重要風(fēng)險(xiǎn)。在內(nèi)部審計(jì)項(xiàng)目的立項(xiàng)時(shí)，可以結(jié)合風(fēng)險(xiǎn)管理年報(bào)中評(píng)估的重要風(fēng)險(xiǎn)領(lǐng)域，來確定年度審計(jì)工作重點(diǎn)。對(duì)存在重大經(jīng)營風(fēng)險(xiǎn)的環(huán)節(jié)，有針對(duì)性的安排專項(xiàng)審計(jì)項(xiàng)目，以揭示風(fēng)險(xiǎn)并加以控制和防范。（2）制定審計(jì)工作程序和具體流程來貫徹執(zhí)行統(tǒng)一的標(biāo)準(zhǔn)，如將審計(jì)項(xiàng)目進(jìn)行分類，針對(duì)不同類型的項(xiàng)目，識(shí)別各類風(fēng)險(xiǎn)，制定統(tǒng)一的審計(jì)方案實(shí)施模板，有效提升審計(jì)效率和質(zhì)量，以降低審計(jì)風(fēng)險(xiǎn)。（3）建立審計(jì)成果轉(zhuǎn)化機(jī)制。對(duì)重復(fù)發(fā)現(xiàn)的審計(jì)問題進(jìn)行綜合數(shù)據(jù)分析，從制度設(shè)計(jì)上、制度執(zhí)行上查找問題產(chǎn)生的原因，并形

13、成專題報(bào)告和管理建議書，使審計(jì)成果有效轉(zhuǎn)化。（4）建立審計(jì)問責(zé)和激勵(lì)機(jī)制。對(duì)審計(jì)中發(fā)現(xiàn)的問題和好的做法進(jìn)行分析，建立健全審計(jì)問責(zé)機(jī)制，對(duì)問題責(zé)任人進(jìn)行追責(zé)；對(duì)審計(jì)中好的經(jīng)驗(yàn)和做法進(jìn)行推廣，并納入業(yè)績考核。（5）建立審計(jì)日常咨詢服務(wù)通道。與公司管理層決策、各個(gè)業(yè)務(wù)部門實(shí)際操作相結(jié)合，以審計(jì)的視角，提出日常工作中切實(shí)可行的建議，為公司各個(gè)層級(jí)服務(wù)。（6）適時(shí)開展風(fēng)險(xiǎn)預(yù)警，事前、事中要對(duì)風(fēng)險(xiǎn)進(jìn)行持續(xù)監(jiān)控，及時(shí)提示風(fēng)險(xiǎn)，為公司風(fēng)險(xiǎn)應(yīng)對(duì)提供參考，使審計(jì)關(guān)口前移，提前控制和規(guī)避風(fēng)險(xiǎn)，促進(jìn)公司價(jià)值最大化。4、信息與溝通建立良好的信息收集、溝通渠道信息與溝通是指公司經(jīng)營管理所需信息被識(shí)別、獲得并以一定形式及時(shí)

14、傳遞，以便很好地提供審計(jì)意見和建議，提高審計(jì)工作效率，節(jié)約審計(jì)成本。（1）建立健全信息收集渠道，包括外部信息和內(nèi)部信息。一是審計(jì)人員要及時(shí)、持續(xù)不斷地獲取所需信息，全面了解公司經(jīng)營狀況以及公司的經(jīng)營環(huán)境，以提出有價(jià)值的審計(jì)建議；二是及時(shí)對(duì)收集到的信息歸類，對(duì)信息質(zhì)量持續(xù)跟蹤，并建立重要事項(xiàng)臺(tái)賬，記錄疑點(diǎn)。（2）建立三個(gè)層級(jí)良好的審計(jì)溝通機(jī)制，將信息有效傳遞到各執(zhí)行主體，以支持增值型審計(jì)發(fā)揮功能。一是審計(jì)團(tuán)隊(duì)之間建立暢通的溝通渠道。審計(jì)組成員對(duì)審計(jì)目標(biāo)、審計(jì)任務(wù)有清晰的了解，審計(jì)組在實(shí)施過程中，建立“日溝通、周匯報(bào)”的機(jī)制，以便審計(jì)組長及時(shí)掌握整個(gè)審計(jì)項(xiàng)目的進(jìn)度，使得項(xiàng)目能按照計(jì)劃進(jìn)行。二是與被

15、審計(jì)單位之間建立暢通的溝通渠道。要與被審計(jì)單位溝通，讓他們了解審計(jì)的職能、目的和審計(jì)過程。要將審計(jì)情況及時(shí)與被審計(jì)單位溝通，以保證審計(jì)結(jié)果的客觀性和審計(jì)建議的可操作性。要將審計(jì)意見和建議及時(shí)傳遞到被審單位，以減少風(fēng)險(xiǎn)，增加價(jià)值。建立“審計(jì)結(jié)果通報(bào)”、“審計(jì)整改情況通報(bào)”機(jī)制，促進(jìn)被審計(jì)單位整改。三是與公司管理層之間建立暢通的溝通渠道。建立審計(jì)報(bào)告專報(bào)機(jī)制，將重大審計(jì)發(fā)現(xiàn)及時(shí)傳遞到公司管理層，為公司管理層提供決策支持服務(wù)；運(yùn)用定性和定量相結(jié)合的分析方法，定期對(duì)審計(jì)發(fā)現(xiàn)問題進(jìn)行總結(jié)分析，并以“風(fēng)險(xiǎn)提示”的形式提供給管理層。5、監(jiān)督風(fēng)險(xiǎn)監(jiān)控、審計(jì)整改跟蹤和后續(xù)審計(jì)監(jiān)督是對(duì)內(nèi)部審計(jì)增值效果進(jìn)行評(píng)估的持

16、續(xù)過程，包括如下三方面內(nèi)容。（1）日常風(fēng)險(xiǎn)監(jiān)控。內(nèi)部審計(jì)人員在日常工作中要分析環(huán)境和風(fēng)險(xiǎn)的變化，時(shí)時(shí)關(guān)注風(fēng)險(xiǎn)，檢查審計(jì)咨詢意見和建議能否得到落實(shí)，是否能控制新的風(fēng)險(xiǎn)，是否需要提出新的咨詢意見和建議。（2）實(shí)施審計(jì)整改遺留事項(xiàng)的后續(xù)跟蹤。在下達(dá)審計(jì)意見后，審計(jì)人員要對(duì)審計(jì)問題整改情況進(jìn)行復(fù)查，看其是否執(zhí)行審計(jì)意見，采納審計(jì)建議，是否采取合適的糾正行為；對(duì)于整改時(shí)間超過半年的事項(xiàng)，要建立審計(jì)整改遺留事項(xiàng)的臺(tái)賬，定期跟蹤審計(jì)遺留事項(xiàng)的整改情況。（3）開展后續(xù)審計(jì)。在遵循重要性和成本效益原則的前提下，適時(shí)立項(xiàng)開展后續(xù)審計(jì)。在后續(xù)審計(jì)時(shí)要特別關(guān)注被審計(jì)單位審計(jì)意見和建議的落實(shí)情況，對(duì)于普遍性的并且改進(jìn)效果好的審計(jì)建議，將分析結(jié)果和建議提供給管理層以便將其上升到制度層面，用制度固化；對(duì)于因環(huán)境的變化，原有的審計(jì)意見和建議無法整改的，將分析結(jié)果和建議提供給管理層以便改進(jìn)控制措施。建立在COSO內(nèi)部控制整合框