您好, 访客   登录/注册

烟草企业内部审计标准化管理体系的实践运用

来源:用户上传      作者:

  摘 要:通过对株洲烟草内部审计融合了风险管理内容的标准化管理体系的实践运用,总结分析,形成对内部审计实务工作有益的参考。
  关键词:内部审计标准化管理体系;标准流程控制;风险导向
  1 选题背景
  随着烟草企业“稳定规模、优化结构、提高质量、增加效益”和“五稳五進”的工作思路和举措,“严管理,控风险,强监督,全覆盖”成为内部审计发展的主线,在审计成果方面,如何有效整合各审计项目的素材积累,实现跨业务的统合,在审计人员差异性方面,如何最大限度地确保能针对同一个审计事项,不同的审计员提炼出相同的审计结论,在审计业务方面,如何提高审计效率,全面防范风险,这些是株洲烟草内部审计提升企业管理效果需解决的迫切问题。规范的审计方法、从内审的角度开展标准定性、定量评价分析,能够提高审计跟踪服务水平、提升审计成果价值。
  2016年,株洲市烟草公司标准化办公室提出“让标准成为习惯”的标准化工作方针,集合“三线”业务,打破部门壁垒,统一工作流程和服务标准,抓实推进企业标准化建设,通过持续运行优化,全市系统形成企业标准460项,覆盖公司管理标准流程263个,其中审计部门管理标准共计3个,即项目审计管理规范、工程预算(结算)审计工作规范、专项审计调查管理规范,记录表格12个。
  2017年,株洲市烟草公司标准化办公室组织全市系统优化市本级标准文件,将风险管理镶嵌在标准文件中,通过识别出工作环节和业务流程中的五类风险,制定有效的风险管控措施并嵌入到管理流程的各个关键节点。这些基础工作为有效开展标准化审计项目提供有利环境。
  随着内部审计实践经验的一定积累,公司一系列制度、流程等工作逐步完善,构建一套适合于自身业务实际状况的内部审计标准化管理体系时机日益成熟。株洲烟草内审部门重点在关注审计管理流程、审计作业流程、审计评价标准和审计执行规范的标准化,并付诸于实践,对公司内审目标及任务、内审人员管理、内部审计方法论、内审资料管理、内审质量管理体系展开研究,归类、建立业务流程,规范内审业务运作。
  2 株洲烟草内部审计标准化管理体系
  株洲烟草内部审计标准化管理体系以企业战略导向和风险导向为起点,通过对内审业务精细化管控,在审计各个阶段节点,将内审业务融入组织内部标准化管理流程,以管控审计项目为基础,在原有内审精细化运作流程的基础上,形成一系列关键业务流程规范,档案资料整理程序,和有效管理工具。
  具体内容包括:审计项目管理,审计计划管理,审计作业管理,审计资源管理,审计分析,审计绩效及后续审计管理七大模块,各大模块相互联系相互作用,通过对模块中流程的细化与分解,形成明细的控制流程与文档,以实现审计项目的精细化管理与控制,具体模块及说明如下:
  2.1 审计项目管理
  上年末,公司审计部门主动向上级领导咨询关于对内审工作的要求和需求,并将其作为审计关注重点,在此基础上,审计部门结合公司制定的风险数据库及当年行业关注的重点领域,识别出来年可能影响公司经营目标实现或者为企业带来损失的风险,并采用既定的方法和标准对风险的重要性进行分析。同时,通过风险评估结果所揭示的重点风险领域和风险重要性,对审计计划的确定提供重要基础性依据。
  2.2 审计计划管理
  根据公司年度的战略目标所建立的期间审计工作计划。
  2.3 审计作业管理
  按系统化和规范化的审计程序和方法执行各项内部审计工作,实现所有审计项目的全过程作业管理,包括风险内部控制测试、经济责任审计、财务收支审计、工程项目审计、其他专项审计和调研等。作业流程具体包括各类审计业务的全过程管理及相关文档资料整理,含项目审计方案、审计底稿、审计报告、审计档案和其他过程管理类资料等。
  2.4 审计业务分析
  主要对内审业务过程中产生的文档和信息,通过业务流程节点中风险内容的评估,建立风险评价模型,用于内审项目提炼重点风险,并通过分析风险点,实施精准审计。
  2.5 审计资源管理
  存储内审业务过程中收集及产生的有价值的信息资料。如相关法律法规、规章制度、内审案例、风险数据库、培训资料等信息文档,方便审计人员开展多维分析与快速检索活动。
  2.6 审计绩效管理
  根据内审部门下达的各项工作任务的难度系数及其完成的质量、效率情况、创新情况、以及内审职业道德与纪律执行情况等方面,结合具体审计项目对参加项目的审计人员的审计项目工作情况进行综合评价。
  以有利于实现组织战略为最终目标建立评价模型,根据特定评价标准,实施规范评价流程,借助量化的评价指标,对审计人员内部审计活动的过程和结果开展科学而客观的综合评价。
  2.7 后续审计管理
  一方面检查审计问题的整改情况和审计意见采纳情况,考察审计效果。包括审计组结合前期审计发现问题建立台账;对问题从整改难易程度分类并采取不同的督促措施,容易整改的问题如调账、完善手续等内容,督促审计对象按时上报审计整改资料,由主审审核;涉及资金安全等重大问题,对上报的整改资料再次跟踪等。另一方面在后续审计管理中,根据整改反馈情况,发现审计意见和审计决定不当时,重新提出审计意见,提升内审成果质量。
  3 株洲烟草内部审计标准化管理体系案例
  株洲烟草审计部门在内部审计项目管理过程中,实施了以风险为导向的内部控制测试的标准化管理项目——烟用物资审计项目,以下将对株洲烟草的内审标准化管理实践展开分析。
  3.1 风险测试确定审计课题与计划管理
  根据株洲烟草建立的全面风险数据库,内审人员对数据库中1209个流程风险控制点组织全市系统开展评估活动,每个流程控制点的风险程度不一,出现问题的业务环节在发生频次和发生概率上也不相同,相关人员均须对此完成全面覆盖测试。如何把有限的内部审计资源,尽最大效用地投入到风险评估测试中,有效防范重点业务风险,株洲烟草公司在各个部门设置风险管理员,根据基层风险管理员、中层部门(分公司)责任人、高层公司领导三层人员按一定比例层层递进开展评估,最终筛选出一定比例的重要业务流程控制节点,列入测试计划,进行重点审计。其他筛选出的重点测试流程则通过风险提示和指导的方式,提示其他单位(部门)密切关注。   审计组在运营风险中最终选取14个重点业务流程控制点作为备选控制点,包括专卖治理风险、两烟仓储与物流风险、卷烟采购与销售风险等,其中选择烟用物资审计项目纳入了当年重点审计计划。
  3.2 審计绩效和作业管理
  株洲烟草建立了审计人员信息档案,包括审计员基本信息及参加项目情况等,对参加审计项目的审计人员的工作定量定性评价,如项目开展的组织协调能力、工作的饱和度,项目的进度、完成数量和质量等方面多维评价,进一步保证审计项目的顺利高效。
  审计作业管理方面,内审部门制定了一系列严格的作业控制程序,对项目工作方案、审计底稿、审计报告、审计档案和其他过程管理类文档等进行详细规定,并将流程表格通过一系列工作文档和作业流程的规范,在最大程度上确保审计标准的一致性,确保审计质量,实现流程表格化。株洲烟草项目审计管理规范共涉及流程节点22个,根据流程内容制作9个记录表格,包括审计谈话记录、审计文书送达、审前调查表、审计底稿等规范记录表格。
  3.3 审计业务分析
  自构建风险数据库、建立风险评估工作体系以来,株洲烟草公司就关注于对审计项目重点风险点评估的业务分析,在烟用物资管理审计调查项目中,相关办事员、审计组成员、烟叶科科长、茶陵县分管领导和市局分管领导共计12人对《烟用物资统购管理流程》22个流程节点业务活动开展评估,评估按未执行(0分)、一般(1-4分)、较好(5-7分)、好(8-9分)四个程度评价,最后根据12人的评估结果按不同权重取加权平均数对评估风险高的流程节点重点关注,评估结果有力支撑了审计组对项目中高风险领域薄弱控制点的定量把握,也增强了业务部门对业务领域风险控制程度的感性认知。烟用物资审计项目在烟用物资采购、烟用物资投入、烟用物资仓储管理、烟用物资财务核算等方面发现问题点11项,提出审计意见6条,发现中心仓库膜类物资帐实差异51.07万元。
  3.4 审计资源管理
  株洲烟草审计部门对过往审计项目发现审计问题数量、涉及金额进行统计,积累一定审计素材并按项目分门别类整理,在开展烟用物资审计项目前,主审对全体审计组成员开展审前培训,结合行业烟用物资的制度讲解审计工作的重点、难点内容,传达审计工作的各种要求,并以头脑风暴的形式围绕项目的风险点展开讨论交流,最终在各个节点达成共识进行详细审计,以此保证审计目标的完成。
  3.5 后续审计管理
  审计人员对审计结论后续情况的了解,被审单位对审计建议的采纳情况,对问题的整改情况,这些内容均需在后续审计报告中反映,使内部审计凸显事后监督和事前防范的效果。如烟用物资项目后续情况如下:株洲市局相关部门在去郴州等兄弟单位调研的基础上,重新制定了《株洲市烟草公司烟用物资管理制度》,对相关工作人员开展培训等。该项目的实施规范了株洲烟草全市系统烟用物资管理,防范了烟用物资损失浪费、资产流失风险。
  4 总结和不足
  株洲烟草内审标准化管理体系建设服务于公司战略方针,紧跟公司目标,为公司提供更具价值的决策支撑依据,同时,通过对审计项目的精细化管理与控制,有利于提高审计质量和审计效益,形成标准化管理流程闭环;业务知识和项目经验的共享及标准化的审计流程有利于新进审计人员迅速掌握工作要领进入角色,提升内部审计作业效率和质量。但一个成功的体系需要不断地完善和创新,株洲烟草内部审计标准化管理体系初见雏形,优化评估方法、减少人力成本、进一步完善内部审计标准化管理体系,是下一步株洲烟草标准化体系改进的方向。
  参考文献:
  [1]李卫星.企业的内部审计标准化管理体系实践分析[D].中山大学,2010.
  [2]罗民军.风险导向型内部审计在烟草商业企业的探讨与实践[J].财会研究, 2016(10).
  [3]蔡捷.审计标准化管理探索[J].合作经济与科技,2017(12).
  [4]田雨.电网企业内部审计智能库的构想与探索[J].中国内部审计,2018(5).
转载注明来源:https://www.xzbu.com/2/view-15253566.htm