审计实务
如何进行资金活动内部控制审计?
添加日期:2014年07月18日
资金活动内部控制审计,就是对被审计单位资金活动内部控制设计与运行的有效性的审查和评价活动,这对促使被审计单位加强资金活动内部控制建设,防范资金活动风险具有重要意义。
审计依据
资金活动内部控制审计依据除了国家关于资金活动管理方面的法律法规,企业制定的资金活动管理制度及其《企业内部控制手册》中有关资金活动部分的内容外,还应包括包括国家、行业协会、被审计单位有关审计方面的规范及标准等。
审计目标
资金活动内部控制审计目标,就是保证资金活动内部控制设计和运行的有效性,促使企业预防和控制资金活动风险。具体包括:证实资金活动管理内部控制是否建立、健全并有效执行;证实资金活动余额是否存在、完整;证实各项资金活动收付业务是否合法、合规等内容。
审计内容
资金活动内部控制审计内容会因审计主体、审计要求及其审计方式的不同而不同。采用传统的全面审计方式,资金活动内部控制审计是审查和评价资金活动内部控制设计和运行的有效性两个方面,范围包括筹资、投资、营运等资金活动业务。采用现代以风险为导向审计方式,审计人员应以资金活动风险为导向,审计已经设计完成的资金活动内部控制及其相关的管理制度是否有效执行,是否有效控制了资金活动风险;已经设计有效的资金活动各控制点的控制措施是否有效实施,是否有效防止了各控制环节的风险;是否根据业务、环境等的变化持续改进资金活动内部控制等。
审计程序
笔者认为,资金活动内部控制审计一般程序包括资金活动内部控制有效性调查、初步评价、风险评估、控制测试、评价缺陷、审计评价、形成意见等。
(一)调查了解。就是调查了解资金活动内部控制设计和运行的基本情况。这是对资金活动内部控制审计实施阶段的首要环节。资金活动调查这项工作是在内部控制审计总体工作的准备阶段的基础上进行的,涉及具体内容很多,也因单位的不同而不同。对资金活动内部控制调查了解的方法有文字叙述法、调查表法、流程图法、控制矩阵法等。这些方法各有其特点,经常综合运用。实际审计工作中,为提高资金活动内部控制审计效率,调查了解工作应同资金活动现场测试工作一并进行。
(二)初步评价。对资金活动内部控制初步评价可通过问题调查表和初步评价表进行反映资金活动。初步评价可以结合调查了解程序一起进行,也可独立进行。
(三)风险评估。资金活动风险评估,就是识别、分析、评价资金活动方面的风险。笔者认为,资金活动风险应识别和描述。(1)筹资风险。筹资风险可简单描述为:筹资决策不当,引发资本结构不合理或无效融资,可能导致企业筹资成本过高或债务危机的风险。(2)投资风险。投资风险可简单描述为:投融资决策失误,引发盲目扩张或丧失发展机遇,可能导致资金链断裂或资金使用效益低下。(3)营运风险。营运风险可简单描述为:金调度不合理、营运不畅,可能导致企业陷入财务困境或资金冗余;资金活动管控不严,可能导致资金被挪用、侵占、抽逃或遭受欺诈。
(四)控制测试。资金活动内部控制测试,就是审计人员现场测试资金活动内部控制设计和运行的有效性。对资金活动内部控制设计有效性测试时,审计人员应当综合运用询问适当人员、观察经营活动和检查相关文件等程序。
(五)评价缺陷。评价资金活动控制缺陷,就是对资金活动内部控制存在的设计和执行有效性方面的缺陷进行分析和评价。对已发现的资金活动内部控制重大缺陷,审计人员应当及时以书面形式与被审计单位进行沟通,核对测试结果和数据,确认资金活动内部控制缺陷事实并在缺陷认定底稿上签章。
(六)审计评价。资金活动内部控制审计评价资金活动内部控制审计工作的一个重要环节。资金活动内部控制审计评价的方法很多,比较常用的评分法。
(七)形成意见。资金活动内部控制审计意见,就是对资金活动内部控制有效性的审计结论,是被审计单位内控审计意见的一部分。