內(nèi)部審計(jì)應(yīng)急預(yù)案范文
時(shí)間:2024-03-15 17:41:10
導(dǎo)語(yǔ):如何才能寫好一篇內(nèi)部審計(jì)應(yīng)急預(yù)案,這就需要搜集整理更多的資料和文獻(xiàn),歡迎閱讀由公務(wù)員之家整理的十篇范文,供你借鑒。
篇1
【關(guān)鍵詞】企業(yè)內(nèi)部控制基本規(guī)范 中小企業(yè) 內(nèi)部控制
一、中小企業(yè)內(nèi)部控制現(xiàn)狀
(一)控制環(huán)境較差
有些中小企業(yè)在有限公司階段雖然制定了企業(yè)章程,但是卻未建立完善公司治理結(jié)構(gòu),未制定相關(guān)議事規(guī)則,決策、執(zhí)行、監(jiān)督等方面的職責(zé)權(quán)限不明確,未形成科學(xué)有效的職責(zé)分工和制衡機(jī)制。
有些中小企業(yè)在有限公司階段未設(shè)立董事會(huì),只設(shè)立一名執(zhí)行董事;未設(shè)立監(jiān)事會(huì),只設(shè)立一名監(jiān)事;相關(guān)的《董事會(huì)議事規(guī)則》、《監(jiān)事會(huì)議事規(guī)則》、《關(guān)聯(lián)交易管理辦法》、《對(duì)外投資管理辦法》等也未制定;公司的決策、執(zhí)行、監(jiān)督等基本都由公司董事長(zhǎng)兼總經(jīng)理負(fù)責(zé),未形成科學(xué)有效的職責(zé)分工和制衡機(jī)制。
有些中小企業(yè)在有限公司階段也未成立專門的審計(jì)部門,公司審計(jì)工作尚無規(guī)范的、系統(tǒng)的制度及流程,部分內(nèi)部審計(jì)工作由財(cái)務(wù)部來承擔(dān)。
(二)風(fēng)險(xiǎn)評(píng)估缺乏
有些中小企業(yè)在有限公司階段未制定專門的風(fēng)險(xiǎn)識(shí)別與評(píng)估體系。由于公司規(guī)模較小,公司管理層能夠及時(shí)發(fā)現(xiàn)并積極防范日常經(jīng)營(yíng)過程中的風(fēng)險(xiǎn),公司并未設(shè)立專門的部門來處理應(yīng)急性的突發(fā)事件,實(shí)際經(jīng)營(yíng)中對(duì)于主要風(fēng)險(xiǎn)的把握是通過總經(jīng)理對(duì)于業(yè)務(wù)的掌控來完成。但從公司長(zhǎng)期發(fā)展的角度來看,突發(fā)性的重大風(fēng)險(xiǎn)防御機(jī)制尚需建立和完善。
(三)控制活動(dòng)不健全
有些中小企業(yè)在有限公司階段未建立重大風(fēng)險(xiǎn)預(yù)警機(jī)制和突發(fā)事件應(yīng)急處理機(jī)制,明確風(fēng)險(xiǎn)預(yù)警標(biāo)準(zhǔn),對(duì)可能發(fā)生的重大風(fēng)險(xiǎn)或突發(fā)事件,制定應(yīng)急預(yù)案、明確責(zé)任人員、規(guī)范處置程序,確保突發(fā)事件得到及時(shí)妥善處理。因?yàn)橛行┲行∑髽I(yè)在以前未發(fā)生過重大風(fēng)險(xiǎn)及突發(fā)事件,所以也未建立相應(yīng)的機(jī)制,但重大風(fēng)險(xiǎn)預(yù)警機(jī)制和突發(fā)事件應(yīng)急處理機(jī)制對(duì)一個(gè)健全的企業(yè)內(nèi)部控制是必不可少的。
(四)信息與溝通不暢
有些中小企業(yè)在有限公司階段的重大決策及大部分一般決策都是由老板一個(gè)人決定的,相應(yīng)的信息溝通與反饋得不到有效的處理,同時(shí)員工對(duì)信息與溝通也沒有較強(qiáng)的意識(shí),導(dǎo)致有些中小企業(yè)的信息與溝通不暢。
(五)內(nèi)部監(jiān)督薄弱
有些中小企業(yè)在有限公司階段未建立內(nèi)部控制監(jiān)督制度,沒有設(shè)立專門的內(nèi)部審計(jì)機(jī)構(gòu)或者其他經(jīng)授權(quán)的監(jiān)督機(jī)構(gòu),未設(shè)立監(jiān)事會(huì),只有一名監(jiān)事也不能形成有效的監(jiān)督。
二、完善中小企業(yè)內(nèi)部控制的建議
(一)控制環(huán)境
根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》的要求,企業(yè)應(yīng)當(dāng)根據(jù)國(guó)家有關(guān)法律法規(guī)和企業(yè)章程,建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則,明確決策、執(zhí)行、監(jiān)督等方面的職責(zé)權(quán)限,形成科學(xué)有效的職責(zé)分工和制衡機(jī)制。企業(yè)應(yīng)當(dāng)在董事會(huì)下設(shè)立審計(jì)委員會(huì)。審計(jì)委員會(huì)負(fù)責(zé)審查企業(yè)內(nèi)部控制,監(jiān)督內(nèi)部控制的有效實(shí)施和內(nèi)部控制自我評(píng)價(jià)情況,協(xié)調(diào)內(nèi)部控制審計(jì)及其他相關(guān)事宜等。內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)當(dāng)結(jié)合內(nèi)部審計(jì)監(jiān)督,對(duì)內(nèi)部控制的有效性進(jìn)行監(jiān)督檢查。
本人建議設(shè)立董事會(huì)、監(jiān)事會(huì),并確定總經(jīng)理、副總經(jīng)理、財(cái)務(wù)負(fù)責(zé)人、董事會(huì)秘書等高級(jí)管理人員,明確董事會(huì)、監(jiān)事會(huì)和經(jīng)理層的職責(zé)權(quán)限、任職條件、議事規(guī)則和工作程序,確保決策、執(zhí)行和監(jiān)督相互分離,形成制衡。制定《董事會(huì)議事規(guī)則》、《監(jiān)事會(huì)議事規(guī)則》、《關(guān)聯(lián)交易管理辦法》、《對(duì)外投資管理辦法》等規(guī)則辦法。設(shè)立內(nèi)部審計(jì)機(jī)構(gòu),對(duì)監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制缺陷,按照企業(yè)內(nèi)部審計(jì)工作程序進(jìn)行報(bào)告;對(duì)監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制重大缺陷,直接向董事會(huì)、監(jiān)事會(huì)報(bào)告。
(二)風(fēng)險(xiǎn)評(píng)估
根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》的要求,企業(yè)應(yīng)當(dāng)根據(jù)設(shè)定的控制目標(biāo),全面系統(tǒng)持續(xù)地收集相關(guān)信息,結(jié)合實(shí)際情況,及時(shí)進(jìn)行風(fēng)險(xiǎn)評(píng)估。企業(yè)開展風(fēng)險(xiǎn)評(píng)估,應(yīng)當(dāng)準(zhǔn)確識(shí)別與實(shí)現(xiàn)控制目標(biāo)相關(guān)的內(nèi)部風(fēng)險(xiǎn)和外部風(fēng)險(xiǎn),確定相應(yīng)的風(fēng)險(xiǎn)承受度。
本人建議中小企業(yè)組織相關(guān)人員全面系統(tǒng)持續(xù)地收集相關(guān)政策,準(zhǔn)確識(shí)別外部風(fēng)險(xiǎn),同時(shí)公司的核心技術(shù)掌握在幾個(gè)核心技術(shù)人員手中,我們建議制定相應(yīng)激勵(lì)政策,以求這些核心技術(shù)人員與公司同在。
(三)控制活動(dòng)
根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》的要求,企業(yè)應(yīng)當(dāng)結(jié)合風(fēng)險(xiǎn)評(píng)估結(jié)果,通過手工控制與自動(dòng)控制、預(yù)防性控制與發(fā)現(xiàn)性控制相結(jié)合的方法,運(yùn)用相應(yīng)的控制措施,將風(fēng)險(xiǎn)控制在可承受度之內(nèi)。
本人建議建立重大風(fēng)險(xiǎn)預(yù)警機(jī)制和突發(fā)事件應(yīng)急處理機(jī)制,明確風(fēng)險(xiǎn)預(yù)警標(biāo)準(zhǔn),對(duì)可能發(fā)生的重大風(fēng)險(xiǎn)或突發(fā)事件,制定應(yīng)急預(yù)案、明確責(zé)任人員、規(guī)范處置程序,確保突發(fā)事件得到及時(shí)妥善處理。
(四)信息與溝通
根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》的要求,企業(yè)應(yīng)當(dāng)建立信息與溝通制度,明確內(nèi)部控制相關(guān)信息的收集、處理和傳遞程序,確保信息及時(shí)溝通,促進(jìn)內(nèi)部控制有效運(yùn)行。
本人建議每周組織開一次例會(huì),由董事、監(jiān)事、高管及一般員工或者各派相應(yīng)代表出席,實(shí)時(shí)總結(jié)公司過去一周的工作情況,展望部署下一周的工作,傾聽一般員工的想法,同時(shí)董監(jiān)高的意見與建議也要實(shí)時(shí)轉(zhuǎn)達(dá)至一般員工。
(五)內(nèi)部監(jiān)督
根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》的要求,企業(yè)應(yīng)當(dāng)根據(jù)本規(guī)范及其配套辦法,制定內(nèi)部控制監(jiān)督制度,明確內(nèi)部審計(jì)機(jī)構(gòu)(或經(jīng)授權(quán)的其他監(jiān)督機(jī)構(gòu))和其他內(nèi)部機(jī)構(gòu)在內(nèi)部監(jiān)督中的職責(zé)權(quán)限,規(guī)范內(nèi)部監(jiān)督的程序、方法和要求。
篇2
對(duì)風(fēng)險(xiǎn)實(shí)施有效的控制可以減少經(jīng)濟(jì)損失,提高工程質(zhì)量。工程項(xiàng)目風(fēng)險(xiǎn)管理有利于減少風(fēng)險(xiǎn)發(fā)生的頻率和不確定性。在風(fēng)險(xiǎn)管理中,我們應(yīng)用管理科學(xué)技術(shù),通過排除法把非風(fēng)險(xiǎn)源予以清除。水利工程建筑項(xiàng)目風(fēng)險(xiǎn)管理是管理的一個(gè)過程,利用風(fēng)險(xiǎn)管理理論,在水利工程建設(shè)中,采用定性與定量相結(jié)合的方式,可采取依靠觀察、調(diào)研、實(shí)地勘測(cè)等,參考水利工程建設(shè)的風(fēng)險(xiǎn)發(fā)生概率及因由,結(jié)合項(xiàng)目建設(shè)全過程,建立健全工程風(fēng)險(xiǎn)管理預(yù)警系統(tǒng),形成一個(gè)前后連貫的管理過程。水利工程建設(shè)項(xiàng)目風(fēng)險(xiǎn)管理利于節(jié)約成本,減少損失。風(fēng)險(xiǎn)管理的關(guān)鍵在于程序化,水利工程項(xiàng)目全面風(fēng)險(xiǎn)管理是用系統(tǒng)的、涉及各個(gè)方面,通過應(yīng)急機(jī)制減少項(xiàng)目進(jìn)行過程中的不確定性,在實(shí)踐中需要按照科學(xué)的流程予以落實(shí)依靠科技,提高素質(zhì)是風(fēng)險(xiǎn)應(yīng)急預(yù)案,按照科學(xué)的程序予以評(píng)估,當(dāng)然利于工作效率的提高,成本的節(jié)約。
水利工程建筑項(xiàng)目一風(fēng)險(xiǎn)防控的問題
在水利工程建設(shè)項(xiàng)目中,社會(huì)公益要求與經(jīng)濟(jì)人利益訴求之間產(chǎn)生強(qiáng)大落差,水利行業(yè)在政策引導(dǎo)方面風(fēng)險(xiǎn)管理意識(shí)差,執(zhí)行部門缺乏風(fēng)險(xiǎn)管理意識(shí),對(duì)于水利工程的風(fēng)險(xiǎn)度以及工程進(jìn)度等工作的核定過多依賴評(píng)級(jí)結(jié)果,對(duì)企業(yè)盈利和發(fā)展的戰(zhàn)略規(guī)劃性差。從業(yè)人員很少具有危機(jī)、風(fēng)險(xiǎn)方面的專業(yè)背景,水利工程公益對(duì)象概念界定的模糊,憂患意識(shí)、危機(jī)意識(shí)相對(duì)于私有企業(yè)小得多,風(fēng)險(xiǎn)防范的責(zé)任就會(huì)嚴(yán)重流失。由于水利工程公益性補(bǔ)償制度的存在,水利工程出現(xiàn)風(fēng)險(xiǎn)的概率加大。機(jī)構(gòu)設(shè)置時(shí)沒有遵照完整統(tǒng)一的原則。信息屏蔽時(shí)有發(fā)生,這一切都會(huì)導(dǎo)致風(fēng)險(xiǎn)發(fā)生,從委托理論而論,鏈條長(zhǎng),企業(yè)在生產(chǎn)經(jīng)營(yíng)過程中存在的問題和偏差,對(duì)人缺乏有力的約束機(jī)制,內(nèi)部審計(jì)缺乏獨(dú)立性,財(cái)權(quán)和人事權(quán)都難以超然于現(xiàn)有利益集團(tuán),所以獨(dú)立性難以實(shí)現(xiàn)。各種資源沒有充分整合、共享利用,在公益型水利建設(shè)項(xiàng)目的建設(shè)與管理中,缺少信息共享政策法規(guī),共享機(jī)制還未建立,工程進(jìn)度和合同履行情況,不利于資金控制,單向的共享愿望形成事實(shí)上的信息壁壘,自然會(huì)產(chǎn)生投資風(fēng)險(xiǎn)。通過概略統(tǒng)計(jì)得出的不精確的收支數(shù)據(jù),政府投資項(xiàng)目超概算數(shù)量超概算幅度愈來愈大,弱電、消防工程在初設(shè)階段基本未委托設(shè)計(jì)和概算編制,有關(guān)管理部門針對(duì)超概算的情況難以制定制度設(shè)計(jì),概算制度成了一種僵化的制度安排。水利工程的風(fēng)險(xiǎn)涉及到方方面面,目前在水利工程領(lǐng)域主要有四種。其中.合同風(fēng)險(xiǎn)常常位于合同款項(xiàng)和合同管理;.承包商風(fēng)險(xiǎn)對(duì)工程管理提出了更高的要求;.市場(chǎng)誠(chéng)信風(fēng)險(xiǎn),是為了避免達(dá)到不支付或少支付工程款的目的;.投資風(fēng)險(xiǎn),指不可確定性因素的干擾從而導(dǎo)致資金到位困難。
水利工程項(xiàng)目風(fēng)險(xiǎn)防控機(jī)制建議
篇3
【關(guān)鍵詞】?jī)?nèi)部控制;風(fēng)險(xiǎn)管理;公司治理;戰(zhàn)略管理
受美國(guó)2002年出臺(tái)的薩班斯――奧克斯利法案(以下簡(jiǎn)稱SOX法案)的影響,我國(guó)所有赴美上市及計(jì)劃赴美上市的企業(yè)必須按照美國(guó)監(jiān)管機(jī)構(gòu)的要求,完善內(nèi)部控制體系、完成內(nèi)控評(píng)估報(bào)告。同時(shí),隨著經(jīng)濟(jì)全球化的深入,企業(yè)遭受產(chǎn)品市場(chǎng)、要素市場(chǎng)和金融市場(chǎng)的價(jià)格沖擊越來越大,各類風(fēng)險(xiǎn)產(chǎn)生的擴(kuò)張效應(yīng)和聯(lián)動(dòng)效應(yīng)越來越嚴(yán)重。因此,內(nèi)部控制和風(fēng)險(xiǎn)管理成為現(xiàn)代企業(yè)重點(diǎn)關(guān)注的課題。
本文將在回顧內(nèi)部控制和風(fēng)險(xiǎn)管理理論發(fā)展的基礎(chǔ)上,探討二者之間的關(guān)系,并結(jié)合寶鋼在內(nèi)控體系建設(shè)和風(fēng)險(xiǎn)管理方面的最佳實(shí)踐,提出整合的風(fēng)險(xiǎn)管理框架設(shè)想,以期對(duì)我國(guó)企業(yè)的內(nèi)控體系和風(fēng)險(xiǎn)管理體系建設(shè)提供借鑒。
一、內(nèi)部控制、風(fēng)險(xiǎn)管理的理論發(fā)展及其關(guān)系
(一)內(nèi)部控制理論的發(fā)展
20世紀(jì)70年代中期的“水門事件”引起了美國(guó)立法者和監(jiān)管團(tuán)體對(duì)內(nèi)部控制問題的重視。美國(guó)國(guó)會(huì)于1977年通過的《反國(guó)外腐敗法》是美國(guó)在公司內(nèi)部控制方面的第一個(gè)法案。1980年后,美國(guó)COSO委員會(huì)將“內(nèi)部控制”定義為“一個(gè)組織設(shè)計(jì)并實(shí)施的一個(gè)程序,以便為達(dá)到該組織的經(jīng)營(yíng)目標(biāo)提供合理保障”。在COSO委員會(huì)制定的內(nèi)部控制框架中,把內(nèi)部控制活動(dòng)分成五大組成部分,即:控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與交流和監(jiān)督評(píng)審。
2002年,美國(guó)成立的上市公司會(huì)計(jì)監(jiān)管委員會(huì)(簡(jiǎn)稱PCAOB)明確采用了COSO內(nèi)控框架作為內(nèi)控評(píng)價(jià)的標(biāo)準(zhǔn)體系。許多國(guó)家和地區(qū)的資本市場(chǎng)也采用了COSO內(nèi)控框架,有些國(guó)家和地區(qū)在參照該框架的基礎(chǔ)上建立了自己的內(nèi)控體系。
我國(guó)在2005年先后出臺(tái)了《上交所上市公司內(nèi)部控制指引》和《深交所上市公司內(nèi)部控制指引》兩個(gè)文件。上述兩個(gè)文件參照了美國(guó)SOX法案的要求,在理論體系上和COSO內(nèi)控框架一脈相承。
(二)風(fēng)險(xiǎn)管理理論的發(fā)展
企業(yè)風(fēng)險(xiǎn)管理理論發(fā)展大致分為三個(gè)階段。第一階段:以“安全和保險(xiǎn)”為特征的風(fēng)險(xiǎn)管理。100多年前航運(yùn)企業(yè)風(fēng)險(xiǎn)管理的主要措施就是通過保險(xiǎn)把風(fēng)險(xiǎn)轉(zhuǎn)移給保險(xiǎn)公司。第二階段:以“內(nèi)部控制和控制純粹風(fēng)險(xiǎn)”為特征的風(fēng)險(xiǎn)管理。隨著工業(yè)革命的發(fā)展,公司對(duì)業(yè)務(wù)管理和流程方面的內(nèi)部控制提出了要求。美國(guó)1977年的《反國(guó)外賄賂法》要求公司管理層加強(qiáng)內(nèi)部會(huì)計(jì)控制;1992年的《COSO內(nèi)部控制綜合框架》提出以財(cái)務(wù)管理為主線的內(nèi)部控制系統(tǒng)。第三階段:以“風(fēng)險(xiǎn)管理戰(zhàn)略與企業(yè)總體發(fā)展戰(zhàn)略緊密結(jié)合”為特征的全面風(fēng)險(xiǎn)管理。風(fēng)險(xiǎn)管理實(shí)踐表明,僅靠?jī)?nèi)部控制難以實(shí)現(xiàn)企業(yè)的最終目標(biāo)。為此,COSO于2004年9月出臺(tái)了《COSO企業(yè)全面風(fēng)險(xiǎn)管理整合框架》(簡(jiǎn)稱ERM),提出了由三個(gè)維度構(gòu)成的風(fēng)險(xiǎn)管理整合框架。
我國(guó)國(guó)務(wù)院國(guó)資委于2006年《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》(以下簡(jiǎn)稱《指引》),標(biāo)志著我國(guó)中央企業(yè)建立全面風(fēng)險(xiǎn)管理體系工作的啟動(dòng)。
(三)內(nèi)控體系建設(shè)與全面風(fēng)險(xiǎn)管理工作的聯(lián)系和作用
全面風(fēng)險(xiǎn)管理與內(nèi)部控制既相互聯(lián)系又存在差異。企業(yè)的內(nèi)部控制體系是企業(yè)全面風(fēng)險(xiǎn)管理體系中重要的組成部分之一,而內(nèi)控體系建設(shè)的動(dòng)力則來自企業(yè)對(duì)風(fēng)險(xiǎn)的認(rèn)識(shí)和管理。良好的內(nèi)部控制可以合理保證合規(guī)經(jīng)營(yíng)、財(cái)務(wù)報(bào)表的真實(shí)可靠和經(jīng)營(yíng)結(jié)果的效率與效益,而這正是全面風(fēng)險(xiǎn)管理應(yīng)該達(dá)到的基本狀態(tài)。此外,內(nèi)控體系建設(shè)與全面風(fēng)險(xiǎn)管理工作的開展之間具有緊密的聯(lián)動(dòng)作用,具體體現(xiàn)在以下兩個(gè)層面:
1.在理論框架層面,完整的內(nèi)控體系包括依據(jù)COSO內(nèi)控整體框架開展內(nèi)部控制的評(píng)審體系以及內(nèi)控自我評(píng)估體系;而目前國(guó)內(nèi)外較為認(rèn)可的企業(yè)風(fēng)險(xiǎn)管理理論框架是COSO企業(yè)風(fēng)險(xiǎn)管理整體框架。這兩個(gè)框架在理論基礎(chǔ)上具有繼承性和發(fā)展性。
2.在推進(jìn)工作的步驟層面,從國(guó)內(nèi)大型國(guó)有企業(yè)集團(tuán)開展內(nèi)部控制和風(fēng)險(xiǎn)管理的推進(jìn)步驟來看,以內(nèi)控先行、再逐步開展全面風(fēng)險(xiǎn)管理的做法是符合我國(guó)國(guó)情的。通過內(nèi)控體系建設(shè),在組織架構(gòu)的完善、人員經(jīng)驗(yàn)的積累、內(nèi)控流程的記錄等方面做好準(zhǔn)備,可為公司未來開展全面風(fēng)險(xiǎn)管理打下較為完善的基礎(chǔ)。
至于差異,從二者的框架結(jié)構(gòu)看,全面風(fēng)險(xiǎn)管理除包括內(nèi)部控制的三個(gè)目標(biāo)之外,還增加了戰(zhàn)略目標(biāo);全面風(fēng)險(xiǎn)管理的八個(gè)要素除了包括內(nèi)部控制的全部五個(gè)要素之外,還增加了目標(biāo)設(shè)定、事件識(shí)別和風(fēng)險(xiǎn)對(duì)策三個(gè)要素。從二者的實(shí)質(zhì)內(nèi)容看,內(nèi)部控制僅是管理的一項(xiàng)職能,而全面風(fēng)險(xiǎn)管理貫穿于管理過程的各個(gè)方面。內(nèi)部控制主要通過防范性的視角去降低企業(yè)內(nèi)部可控的各種風(fēng)險(xiǎn),側(cè)重于財(cái)務(wù)和運(yùn)營(yíng);而全面風(fēng)險(xiǎn)管理強(qiáng)調(diào)通過前瞻性的視角去積極應(yīng)對(duì)企業(yè)內(nèi)外各種可控和不可控的風(fēng)險(xiǎn),側(cè)重于戰(zhàn)略、市場(chǎng)、法律等領(lǐng)域。
二、寶鋼在內(nèi)控體系建設(shè)領(lǐng)域的實(shí)踐
寶鋼股份是寶鋼集團(tuán)的核心子公司。公司從2005年增資擴(kuò)股后就著重于梳理內(nèi)部流程,推廣管理標(biāo)準(zhǔn)。2007年3月,由公司總經(jīng)理?yè)?dān)任組長(zhǎng)的內(nèi)控評(píng)審項(xiàng)目開始啟動(dòng)。
內(nèi)控項(xiàng)目工作范圍包括寶鋼股份總部以及下屬分子公司,資產(chǎn)規(guī)模和銷售收入合計(jì)占整個(gè)寶鋼股份合并報(bào)表范圍的80%以上。評(píng)審涉及寶鋼股份12大業(yè)務(wù)流程,梳理了各類大小流程300多個(gè)。在對(duì)12大流程風(fēng)險(xiǎn)控制點(diǎn)辨識(shí)的基礎(chǔ)上,逐步建立寶鋼股份上市公司內(nèi)部控制體系,編制公司流程內(nèi)控手冊(cè),形成公司全面的內(nèi)控改進(jìn)點(diǎn)報(bào)告,建立公司層面基本內(nèi)控體系。并在前期工作的基礎(chǔ)上,開展內(nèi)控體系的自我評(píng)估工作,形成公司內(nèi)控自我評(píng)估報(bào)告。
在項(xiàng)目實(shí)施過程中,公司組織了多場(chǎng)內(nèi)控培訓(xùn)會(huì),形成了全員內(nèi)控的企業(yè)文化。同時(shí),公司對(duì)發(fā)現(xiàn)的內(nèi)控薄弱點(diǎn)狠抓落實(shí)整改,并對(duì)各單位的問題匯總報(bào)告進(jìn)行整理;評(píng)審項(xiàng)目組還組織各單位把相關(guān)流程發(fā)現(xiàn)的內(nèi)控薄弱點(diǎn)和自身的業(yè)務(wù)進(jìn)行對(duì)比分析,就同類問題開展自查自糾,以形成輻射效應(yīng)。此外,寶鋼股份還將內(nèi)控評(píng)審項(xiàng)目和常規(guī)審計(jì)工作相結(jié)合,在內(nèi)部審計(jì)工作中跟蹤檢查問題的整改情況。
三、寶鋼在風(fēng)險(xiǎn)管理領(lǐng)域的實(shí)踐
寶鋼從2007年開始全力推進(jìn)全面風(fēng)險(xiǎn)管理體系建設(shè),這既是資本市場(chǎng)的要求,也是寶鋼自身發(fā)展的需要。寶鋼集團(tuán)有限公司董事會(huì)確定的全面風(fēng)險(xiǎn)管理的總體目標(biāo)是:圍繞寶鋼的戰(zhàn)略目標(biāo),在企業(yè)管理的各個(gè)環(huán)節(jié)和經(jīng)營(yíng)過程中執(zhí)行風(fēng)險(xiǎn)管理流程,培育良好的風(fēng)險(xiǎn)管理文化,使風(fēng)險(xiǎn)管理機(jī)制成為寶鋼經(jīng)營(yíng)管理各個(gè)環(huán)節(jié)的有機(jī)組成部分。公司具體實(shí)施情況包括以下幾個(gè)方面:
(一)以法人治理為基礎(chǔ),建設(shè)風(fēng)險(xiǎn)管理的組織體系
完善的法人治理是風(fēng)險(xiǎn)管理重要的內(nèi)部環(huán)境,也是風(fēng)險(xiǎn)管理體系建設(shè)的起點(diǎn)和保障,而董事會(huì)建設(shè)則是法人治理的核心。寶鋼作為國(guó)資委所屬中央企業(yè)中首批董事會(huì)試點(diǎn)企業(yè),在完善董事會(huì)試點(diǎn)的過程中優(yōu)化董事會(huì)成員結(jié)構(gòu),建立外部董事制度,不斷完善董事會(huì)運(yùn)作機(jī)制,初步形成了出資人、決策機(jī)構(gòu)、監(jiān)督機(jī)構(gòu)和經(jīng)營(yíng)層之間各負(fù)其責(zé)、協(xié)調(diào)運(yùn)轉(zhuǎn)、有效制衡的治理機(jī)制。
同時(shí),寶鋼按照國(guó)資委《指引》的要求,構(gòu)建了業(yè)務(wù)部門、風(fēng)險(xiǎn)管理部門和內(nèi)部審計(jì)機(jī)構(gòu)三道防線。第一道防線建設(shè):總部各職能部門和各子公司作為風(fēng)險(xiǎn)管理的第一道防線,是所管業(yè)務(wù)風(fēng)險(xiǎn)的責(zé)任者,公司明確了其各自相應(yīng)的職責(zé)。第二道防線建設(shè):總部層面成立由分管副總經(jīng)理?yè)?dān)任組長(zhǎng)的“全面風(fēng)險(xiǎn)管理體系建設(shè)領(lǐng)導(dǎo)小組”,由系統(tǒng)運(yùn)行改善部作為風(fēng)險(xiǎn)管理的綜合管理部門,對(duì)全面風(fēng)險(xiǎn)管理的日常工作進(jìn)行協(xié)調(diào)和推進(jìn)。第三道防線建設(shè):審計(jì)部負(fù)責(zé)對(duì)風(fēng)險(xiǎn)管理體系的建設(shè)情況及工作效果進(jìn)行客觀、獨(dú)立的監(jiān)督評(píng)價(jià)。對(duì)各單位內(nèi)部控制的合理性、完整性、有效性、可靠性作出評(píng)價(jià),及時(shí)發(fā)現(xiàn)流程中存在的問題,提出內(nèi)控完善的建議。
(二)與管控模式相結(jié)合,制定風(fēng)險(xiǎn)管理策略和流程
寶鋼采取的是“戰(zhàn)略控制型”的管控模式,即總部通過對(duì)策略性、全局性業(yè)務(wù)進(jìn)行管控來確保戰(zhàn)略意圖的實(shí)現(xiàn),對(duì)于具體執(zhí)行性業(yè)務(wù)則授權(quán)給各子公司來執(zhí)行,以確保整體運(yùn)作效率和響應(yīng)速度。
因此,寶鋼的風(fēng)險(xiǎn)管理體系分集團(tuán)公司和各子公司兩個(gè)層面推進(jìn)。集團(tuán)公司以兼并重組、子公司管控和輔業(yè)改制等重大決策、重要業(yè)務(wù)和流程的風(fēng)險(xiǎn)管理為重點(diǎn),通過推進(jìn)風(fēng)險(xiǎn)管理文化建設(shè)、推動(dòng)內(nèi)控系統(tǒng)優(yōu)化,確定重大風(fēng)險(xiǎn)的應(yīng)對(duì)策略、完善重大風(fēng)險(xiǎn)預(yù)警和報(bào)告機(jī)制、強(qiáng)化風(fēng)險(xiǎn)管理的檢查監(jiān)督機(jī)制等措施,建立并不斷完善風(fēng)險(xiǎn)管理體系。各子公司則結(jié)合自身產(chǎn)業(yè)特征,從防范運(yùn)營(yíng)風(fēng)險(xiǎn)的角度出發(fā),重點(diǎn)推進(jìn)四項(xiàng)工作:1.建立風(fēng)險(xiǎn)管理的組織體系和工作機(jī)制;2.對(duì)重大風(fēng)險(xiǎn)進(jìn)行識(shí)別和評(píng)估,形成重大風(fēng)險(xiǎn)清單,確定風(fēng)險(xiǎn)管理的重點(diǎn)領(lǐng)域;3.針對(duì)重大風(fēng)險(xiǎn)涉及的重要業(yè)務(wù)流程和重大事件,評(píng)估、完善內(nèi)控體系,并落實(shí)為工作規(guī)范,制定管理制度,形成內(nèi)控手冊(cè);4.針對(duì)可能發(fā)生重大突發(fā)事件的業(yè)務(wù)領(lǐng)域,建立預(yù)警機(jī)制,制定應(yīng)急預(yù)案。
(三)建立了財(cái)務(wù)預(yù)警指標(biāo)體系,使得財(cái)務(wù)風(fēng)險(xiǎn)以及可能造成的損失可以通過財(cái)務(wù)指標(biāo)的計(jì)算和分析得到量化和預(yù)警
在應(yīng)急預(yù)案方面,在總部和子公司層面編制了一系列應(yīng)急預(yù)案,提高寶鋼處置突發(fā)事件、保障公共安全的能力,最大程度地預(yù)防和減少突發(fā)事件及其造成的損害。
四、整合的風(fēng)險(xiǎn)管理框架設(shè)想
通過長(zhǎng)期的工作實(shí)踐和思考分析,筆者認(rèn)為:企業(yè)的風(fēng)險(xiǎn)管理工作需要和企業(yè)管理的多方面相結(jié)合,構(gòu)建整合的企業(yè)風(fēng)險(xiǎn)管理系統(tǒng)。這不僅要考慮和內(nèi)控體系的融合,還必須與企業(yè)公司治理、戰(zhàn)略管理等系統(tǒng)相整合。企業(yè)風(fēng)險(xiǎn)管理整合系統(tǒng)如圖1所示:
(一)風(fēng)險(xiǎn)管理系統(tǒng)應(yīng)與公司治理系統(tǒng)進(jìn)行整合
風(fēng)險(xiǎn)管理功能與公司治理功能相耦合和良性互動(dòng)是風(fēng)險(xiǎn)管理系統(tǒng)與公司治理系統(tǒng)整合的目標(biāo)。美國(guó)內(nèi)部審計(jì)師協(xié)會(huì)(IIA)指出,企業(yè)風(fēng)險(xiǎn)管理的本質(zhì)是“通過管理影響企業(yè)目標(biāo)實(shí)現(xiàn)的不確定性來創(chuàng)造、保護(hù)和增強(qiáng)股東價(jià)值”。而公司治理則是董事會(huì)為了維護(hù)公司利害相關(guān)者的利益而對(duì)管理層提供指導(dǎo)、授權(quán)和監(jiān)督的過程。整合風(fēng)險(xiǎn)管理與公司治理就是在公司治理框架中加入風(fēng)險(xiǎn)管理的角色。在這種拓展的公司治理框架中,高管和風(fēng)險(xiǎn)主管應(yīng)當(dāng)直接承擔(dān)風(fēng)險(xiǎn)管理的責(zé)任,董事會(huì)則應(yīng)積極參與增值型的風(fēng)險(xiǎn)管理活動(dòng),如在風(fēng)險(xiǎn)管理的過程中對(duì)管理層進(jìn)行指導(dǎo)、授權(quán)和監(jiān)督等活動(dòng)。
(二)風(fēng)險(xiǎn)管理系統(tǒng)應(yīng)與公司戰(zhàn)略管理系統(tǒng)相整合
風(fēng)險(xiǎn)管理功能與公司戰(zhàn)略管理功能相耦合,主要體現(xiàn)在圖2所示的戰(zhàn)略管理全過程中:
將戰(zhàn)略管理系統(tǒng)與風(fēng)險(xiǎn)管理系統(tǒng)相整合,有利于以較低的成本順利實(shí)現(xiàn)企業(yè)的戰(zhàn)略目標(biāo)。公司治理確定企業(yè)風(fēng)險(xiǎn)管理的范圍和邊界,并為風(fēng)險(xiǎn)管理提供政策;而戰(zhàn)略管理則為風(fēng)險(xiǎn)管理提供資源與支持。公司實(shí)施不同的戰(zhàn)略,會(huì)引起不同的風(fēng)險(xiǎn),也應(yīng)采取不同的風(fēng)險(xiǎn)應(yīng)對(duì)措施。因此,不同的戰(zhàn)略模式將會(huì)導(dǎo)致在不同的領(lǐng)域配置風(fēng)險(xiǎn)管理的資源。
企業(yè)戰(zhàn)略管理的最終目標(biāo)是為了實(shí)現(xiàn)企業(yè)價(jià)值的持續(xù)增長(zhǎng),企業(yè)價(jià)值創(chuàng)造路徑應(yīng)圍繞“股東價(jià)值客戶價(jià)值業(yè)務(wù)流程核心資源”這一路徑展開,該路徑表明企業(yè)長(zhǎng)期股東價(jià)值的增長(zhǎng)來自于客戶價(jià)值的增長(zhǎng)。企業(yè)要獲得長(zhǎng)期穩(wěn)定的客戶價(jià)值,必須具有高效、快捷和質(zhì)量可靠的業(yè)務(wù)流程,這些業(yè)務(wù)流程的價(jià)值創(chuàng)造能力又依賴于企業(yè)核心資源的研究與開發(fā)。這也是企業(yè)價(jià)值鏈的形成路徑,企業(yè)風(fēng)險(xiǎn)管理也應(yīng)遵循這一路徑而展開。
總之,整合的風(fēng)險(xiǎn)管理框架應(yīng)該是由公司治理層面確定風(fēng)險(xiǎn)管理的政策;由高管確定風(fēng)險(xiǎn)管理的偏好;由戰(zhàn)略管理層確定風(fēng)險(xiǎn)管理流程、文件和模型;在應(yīng)用和基礎(chǔ)設(shè)施層面配備相應(yīng)自動(dòng)控制裝置,以促進(jìn)事件的自動(dòng)處理和報(bào)告的自動(dòng)生成,并使用分析工具對(duì)這些事件及其組合與公司政策的相關(guān)性進(jìn)行分析,為決策者提供風(fēng)險(xiǎn)應(yīng)對(duì)的信息。
【主要參考文獻(xiàn)】
[1] 張諫忠,吳軼倫.內(nèi)部控制自我評(píng)價(jià)在寶鋼的運(yùn)用[J].會(huì)計(jì)研究,2005,(2).
[2] 吳軼倫.內(nèi)部控制自我評(píng)價(jià)[J]. 上海財(cái)經(jīng)大學(xué)學(xué)報(bào),2004,(4).
[3] 吳軼倫.內(nèi)部審計(jì)職能的發(fā)展與風(fēng)險(xiǎn)管理模式的建設(shè)[J]. 冶金財(cái)會(huì),2006,(3).
[4] 方紅星.內(nèi)部控制審計(jì)組織效率[J].會(huì)計(jì)研究,2002,(7).
[5]課題研究組.內(nèi)部會(huì)計(jì)控制規(guī)范操作實(shí)務(wù)[M].中國(guó)商業(yè)出版社,2001.
[6]閻達(dá)五,宋建.雙元控制主體構(gòu)架下現(xiàn)代企業(yè)會(huì)計(jì)控制的新思考[J].會(huì)計(jì)研究,2000,(3).
[7] 朱榮恩、賀欣.內(nèi)部控制框架的新發(fā)展――企業(yè)風(fēng)險(xiǎn)管理框架 [J].審計(jì)研究, 2003,(6).
[8] 金或日方 ,李若山,徐明磊. COSO報(bào)告下的內(nèi)部控制新發(fā)展 [J].會(huì)計(jì)研究,2005,(2).
[9] 嚴(yán)暉.風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)整合框架研究 [M].中國(guó)財(cái)政經(jīng)濟(jì)出版社,2004.
[10] 宋夏云.現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式的背景分析與理論創(chuàng)新 [J].中國(guó)審計(jì),2005.
[11]胡春元.審計(jì)風(fēng)險(xiǎn)研究[M].東北財(cái)經(jīng)大學(xué)出版社, 1997.
[12]吳軼倫.內(nèi)部審計(jì)的風(fēng)險(xiǎn)管理模式[J].上海審計(jì),2006,(1).
[13]鄭石橋等.現(xiàn)代企業(yè)內(nèi)部控制系統(tǒng)[M].立信會(huì)計(jì)出版社,2000.
[14]張國(guó)康等.內(nèi)部控制制度[M].立信會(huì)計(jì)出版社,2003.
[15]課題組.現(xiàn)代企業(yè)內(nèi)控制度:概念界定與設(shè)計(jì)思路[J].會(huì)計(jì)研究,2001,(11).
[16] Arthur A. Thompson.Jr and A.J.Strickland Ш,段盛華等譯,戰(zhàn)略管理.中國(guó)財(cái)政經(jīng)濟(jì)出版社,2005.
[17] Robert S. Kaplan and David P. Norton,劉俊勇等譯.戰(zhàn)略地圖.廣東經(jīng)濟(jì)出版社,2005.
[18] Larry F. Konrath, Auditing: A risk analysis approach, 5th edition, South-Western.
[19] Paul J. Sobel, Auditor's Risk Management Guide: Integrating Auditing and ERM, Aspen Publishers, Inc.
篇4
關(guān)鍵詞:縣級(jí)醫(yī)療機(jī)構(gòu);內(nèi)部控制;對(duì)策
中圖分類號(hào):F323 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1001-828X(2014)011-0000-01
新農(nóng)合制度自實(shí)施以來不斷擴(kuò)大保障范圍和報(bào)銷比例,已經(jīng)讓越來越多農(nóng)民的從中受益,大大減輕了農(nóng)民在求醫(yī)治病方面的經(jīng)濟(jì)負(fù)擔(dān)??h級(jí)醫(yī)療機(jī)構(gòu)作為縣域醫(yī)療衛(wèi)生服務(wù)體系的龍頭,管理層要加強(qiáng)內(nèi)部控制意識(shí),建立完善的內(nèi)部控制體系,提高醫(yī)療機(jī)構(gòu)的工作效率和綜合管理能力。
一、新農(nóng)合制度下縣級(jí)醫(yī)療機(jī)構(gòu)內(nèi)部控制存在的問題
內(nèi)部控制是縣級(jí)醫(yī)療機(jī)構(gòu)管理的關(guān)鍵環(huán)節(jié),完善的內(nèi)部控制對(duì)確保資金使用的安全性和有效性發(fā)揮著重要的作用,然而在內(nèi)部控制的管理實(shí)踐中出現(xiàn)了很多問題。
(一)內(nèi)部控制環(huán)境薄弱,組織結(jié)構(gòu)不合理
醫(yī)療機(jī)構(gòu)管理層普遍缺少內(nèi)部控制的意識(shí),由于受到自身管理水平的限制,他們認(rèn)為資金管理只要由財(cái)務(wù)部門按規(guī)定編制預(yù)算即可,從而忽視了對(duì)內(nèi)部控制環(huán)境的建設(shè)。很多縣級(jí)醫(yī)療機(jī)構(gòu)的組織結(jié)構(gòu)設(shè)置不夠科學(xué)合理,各職能科室之間沒有形成相互制約和相互限制的關(guān)系,崗位職責(zé)未能得到有效落實(shí),使得內(nèi)部管理缺乏系統(tǒng)性,資金管理出現(xiàn)漏洞。
(二)缺少有效的內(nèi)部審計(jì)監(jiān)督和評(píng)價(jià)體系
目前很多縣級(jí)醫(yī)療機(jī)構(gòu)并沒有一套完善的內(nèi)部控制監(jiān)督和評(píng)價(jià)體系,管理層也沒有專門設(shè)置監(jiān)督崗位,使得監(jiān)督和評(píng)價(jià)工作流于表面,并沒有起到切實(shí)的作用。有些醫(yī)療機(jī)構(gòu)沒有審計(jì)部門,或者設(shè)置了審計(jì)部門但是人員配備不足,崗位職責(zé)劃分不明確,本應(yīng)該相互獨(dú)立且不相容的崗位之間卻出現(xiàn)由一人兼職的違規(guī)情況。內(nèi)部審計(jì)監(jiān)督機(jī)制不健全,審計(jì)工作不夠深入,只停留在會(huì)計(jì)賬面的審查,發(fā)現(xiàn)問題通常也只是事后處理,并沒有涉及到日常內(nèi)部控制的稽查和評(píng)價(jià)方面。
(三)風(fēng)險(xiǎn)評(píng)估不足,風(fēng)險(xiǎn)防范意識(shí)薄弱
在新農(nóng)合制度下,縣級(jí)醫(yī)療機(jī)構(gòu)面臨著更加激烈的市場(chǎng)競(jìng)爭(zhēng)和變化莫測(cè)的市場(chǎng)環(huán)境,也將承擔(dān)更多的經(jīng)營(yíng)風(fēng)險(xiǎn),然而縣級(jí)醫(yī)療機(jī)構(gòu)的管理層仍然采用傳統(tǒng)管理制度下的決策方法,沒有進(jìn)行風(fēng)險(xiǎn)評(píng)估,缺少風(fēng)險(xiǎn)評(píng)估意識(shí)和風(fēng)險(xiǎn)管理機(jī)制。比如在投資管理上由于缺少風(fēng)險(xiǎn)意識(shí),管理層在沒有對(duì)市場(chǎng)經(jīng)營(yíng)風(fēng)險(xiǎn)充分分析論證的情況下就盲目決策,大量采購(gòu)醫(yī)療相關(guān)設(shè)備物資,設(shè)備購(gòu)置后又沒有及時(shí)對(duì)操作人員進(jìn)行培訓(xùn),不僅設(shè)備沒有得到有效利用還占用了本就不充足的資金。
二、完善縣級(jí)醫(yī)療機(jī)構(gòu)內(nèi)部控制的對(duì)策
(一)完善內(nèi)部控制結(jié)構(gòu),營(yíng)造良好的內(nèi)部控制環(huán)境
內(nèi)部控制是財(cái)務(wù)管理的關(guān)鍵性環(huán)節(jié),是對(duì)其資金、成本、資源科學(xué)配備的主要方法。內(nèi)部控制環(huán)境的營(yíng)造與醫(yī)療機(jī)構(gòu)的經(jīng)濟(jì)活動(dòng)息息相關(guān),而這取決于管理層的重視程度,只有對(duì)內(nèi)部控制足夠重視才能保證建立完善的內(nèi)部控制結(jié)構(gòu)和制定有效措施。首先醫(yī)療機(jī)構(gòu)的管理者要明確自己在內(nèi)部控制建設(shè)中的重要角色以及應(yīng)承擔(dān)的責(zé)任,不斷加強(qiáng)學(xué)習(xí),提高自身的管理水平,從根本上轉(zhuǎn)變觀念形成良好的內(nèi)部控制的意識(shí);其次在管理層中要配備專門的負(fù)責(zé)財(cái)務(wù)的人員,以便在今后的決策中可以從資金管理的角度提出可行性的建議,確保醫(yī)療機(jī)構(gòu)經(jīng)濟(jì)運(yùn)營(yíng)的可持續(xù)發(fā)展;再次要對(duì)組織機(jī)構(gòu)部門進(jìn)行合理的調(diào)整,明確崗位職責(zé)和責(zé)任劃分,完善內(nèi)部控制結(jié)構(gòu);最后加強(qiáng)對(duì)財(cái)務(wù)人員的專業(yè)技能和內(nèi)部控制相關(guān)知識(shí)的培訓(xùn),并出臺(tái)相應(yīng)的激勵(lì)獎(jiǎng)勵(lì)政策,既能激發(fā)員工的工作主動(dòng)性又能加強(qiáng)對(duì)其行為的約束力,提高員工的綜合素質(zhì)和業(yè)務(wù)水平。
(二)加強(qiáng)內(nèi)部審計(jì)監(jiān)督力度,建立健全內(nèi)部控制評(píng)價(jià)體系
只有不斷加強(qiáng)內(nèi)部審計(jì)的監(jiān)督力度才能保證內(nèi)部控制機(jī)制的有效落實(shí)。審計(jì)部門作為內(nèi)部控制的核心部門應(yīng)該發(fā)揮出對(duì)資金監(jiān)管的作用,審計(jì)部門直接對(duì)最高層領(lǐng)導(dǎo)負(fù)責(zé),與其它職能部門相比具有獨(dú)立性和權(quán)威性,其它部門要積極予以配合,強(qiáng)化審計(jì)機(jī)構(gòu)的監(jiān)督職能。引進(jìn)高素質(zhì)的審計(jì)人才,加強(qiáng)對(duì)內(nèi)審人員的培訓(xùn),建立專業(yè)化的審計(jì)隊(duì)伍,對(duì)醫(yī)療機(jī)構(gòu)的各個(gè)方面進(jìn)行全方位的控制,包括日常經(jīng)營(yíng)活動(dòng)、關(guān)鍵部門和關(guān)鍵人員進(jìn)行抽審,重點(diǎn)進(jìn)行內(nèi)部稽查、績(jī)效評(píng)價(jià)審計(jì)和內(nèi)控制度落實(shí)等情況的核查。
縣級(jí)醫(yī)療機(jī)構(gòu)要根據(jù)自身的規(guī)模大小、經(jīng)營(yíng)情況和組織結(jié)構(gòu)特點(diǎn)在分析評(píng)價(jià)的基礎(chǔ)上,形成創(chuàng)新性的、系統(tǒng)性的、符合自身發(fā)展現(xiàn)狀的內(nèi)部控制評(píng)價(jià)體系,從內(nèi)部和外部?jī)蓚€(gè)方面進(jìn)行綜合而全面的測(cè)評(píng),對(duì)醫(yī)療機(jī)構(gòu)內(nèi)部控制的有效性和科學(xué)性綜合評(píng)價(jià),并建立績(jī)效考評(píng)機(jī)制,建立健全內(nèi)部控制評(píng)價(jià)體系。
(三)加強(qiáng)醫(yī)療機(jī)構(gòu)的風(fēng)險(xiǎn)評(píng)估,降低控制風(fēng)險(xiǎn)
醫(yī)療機(jī)構(gòu)的風(fēng)險(xiǎn)包括資金風(fēng)險(xiǎn)、經(jīng)營(yíng)風(fēng)險(xiǎn)和醫(yī)療風(fēng)險(xiǎn),可以說風(fēng)險(xiǎn)問題關(guān)系到整個(gè)醫(yī)療機(jī)構(gòu)的生死存亡。因此醫(yī)療機(jī)構(gòu)要加強(qiáng)風(fēng)險(xiǎn)意識(shí),提高自身的風(fēng)險(xiǎn)控制能力,才能在新農(nóng)合制度下得以長(zhǎng)遠(yuǎn)的發(fā)展??h級(jí)醫(yī)療機(jī)構(gòu)首先要確定風(fēng)險(xiǎn)因素,結(jié)合自身的實(shí)際運(yùn)營(yíng)情況和發(fā)展目標(biāo)對(duì)可能遇到的風(fēng)險(xiǎn)進(jìn)行分析匯總;其次制定科學(xué)的風(fēng)險(xiǎn)預(yù)估策略,降低可能存在的隱形的風(fēng)險(xiǎn)幾率,或者采取行之有效的手段將風(fēng)險(xiǎn)轉(zhuǎn)移,盡量將可能出現(xiàn)的風(fēng)險(xiǎn)控制在前期或者是中期;尤其對(duì)涉及資金量較大的重點(diǎn)項(xiàng)目容易出現(xiàn)資金安全問題,更應(yīng)該加強(qiáng)內(nèi)部審計(jì)的監(jiān)督力度,降低控制風(fēng)險(xiǎn);最后對(duì)已經(jīng)確定的風(fēng)險(xiǎn)實(shí)行24小時(shí)不間斷的監(jiān)控,制定風(fēng)險(xiǎn)應(yīng)急預(yù)案,將風(fēng)險(xiǎn)產(chǎn)生的經(jīng)濟(jì)損失降到最低??傊欢ㄒ訌?qiáng)風(fēng)險(xiǎn)防范意識(shí),完善風(fēng)險(xiǎn)評(píng)估體系,重視風(fēng)險(xiǎn)管理在內(nèi)部控制管理中的作用。
三、結(jié)束語(yǔ)
在新農(nóng)合制度下,縣級(jí)醫(yī)療機(jī)構(gòu)要滿足市場(chǎng)化的發(fā)展趨勢(shì)必須提高內(nèi)部控制的意識(shí),內(nèi)部控制對(duì)確保醫(yī)療機(jī)構(gòu)經(jīng)營(yíng)合法化、資產(chǎn)安全化、財(cái)務(wù)信息精準(zhǔn)化中發(fā)揮著重要的作用,能夠全面提高醫(yī)療機(jī)構(gòu)的會(huì)計(jì)信息質(zhì)量和工作服務(wù)效率,全面提高醫(yī)療機(jī)構(gòu)的綜合管理水平。保證新農(nóng)合制度的健康可持續(xù)發(fā)展。
參考文獻(xiàn):
[1]徐琪疆.醫(yī)院內(nèi)部控制改進(jìn)對(duì)策[J].財(cái)會(huì)通訊,2010(26).
[2]高永總.強(qiáng)化醫(yī)院內(nèi)部控制初探[J].中國(guó)內(nèi)部審計(jì),2011(2).
篇5
1醫(yī)療機(jī)構(gòu)內(nèi)部審計(jì)工作的現(xiàn)狀及存在的問題
首先,醫(yī)院對(duì)內(nèi)審工作重視度不夠,難以有效發(fā)揮的內(nèi)審職能。其次,內(nèi)審資源投入不足,尤其體現(xiàn)在人力資源上,缺乏具有豐富經(jīng)驗(yàn)的復(fù)合型審計(jì)人才,公立醫(yī)療機(jī)構(gòu)事業(yè)單位的性質(zhì),又給內(nèi)審人員的補(bǔ)給帶來了天然的屏障,導(dǎo)致高素質(zhì)內(nèi)審人員欠缺,也不能充分調(diào)動(dòng)內(nèi)審人員積極性。再次,很多醫(yī)院的內(nèi)審難以完全履職,或和財(cái)務(wù)等部門存在職能混淆、交叉、留白等情況,內(nèi)審作用難以得到充分發(fā)揮。最后,內(nèi)部審計(jì)多處于事后監(jiān)督階段,往往在問題發(fā)生之后,才想到讓內(nèi)審部門參與,沒有發(fā)揮審計(jì)的有效監(jiān)督和控制,不能“防患于未然”??梢娽t(yī)療機(jī)構(gòu)內(nèi)審工作開展情況與國(guó)家和衛(wèi)計(jì)委要求尚有一定差距。
2信息化對(duì)醫(yī)院內(nèi)部審計(jì)工作的啟示
2010年,劉家義審計(jì)長(zhǎng)在全國(guó)審計(jì)工作會(huì)議上明確指出:“中國(guó)審計(jì)的出路關(guān)鍵在于信息化,信息化的關(guān)鍵在于數(shù)字化?!眹?guó)務(wù)院《關(guān)于加強(qiáng)審計(jì)工作的意見》(國(guó)發(fā)[2014]48號(hào))第十九條提出了“加快推進(jìn)審計(jì)信息化”建設(shè)的總體要求,主要包含實(shí)現(xiàn)信息共享、提高審計(jì)信息化技術(shù)運(yùn)用、創(chuàng)新電子審計(jì)技術(shù)、推進(jìn)計(jì)算機(jī)信息系統(tǒng)安全性審計(jì)等四層意思。可見,信息化是未來內(nèi)部審計(jì)工作開展的方向,也是審計(jì)工作的一項(xiàng)革命,在審計(jì)對(duì)象、審計(jì)工具、審計(jì)線索、審計(jì)介質(zhì)與審計(jì)結(jié)果等方面跟傳統(tǒng)的審計(jì)工作有很大的不同,在信息化形勢(shì)下,給醫(yī)院內(nèi)部審計(jì)工作帶來了一定的挑戰(zhàn),也給目前狀況下內(nèi)審工作的發(fā)展帶來了契機(jī)。如何在信息化形勢(shì)下,有效開展醫(yī)療機(jī)構(gòu)內(nèi)部審計(jì)工作,履行醫(yī)療機(jī)構(gòu)內(nèi)部審計(jì)職能,是一個(gè)迫切需要解決的問題,筆者擬對(duì)此談幾點(diǎn)看法。
2.1構(gòu)建信息化環(huán)境下的內(nèi)部控制機(jī)制
在信息化環(huán)境下,和傳統(tǒng)的審計(jì)相比,審計(jì)的對(duì)象、線索、方法、流程、介質(zhì)等都發(fā)生了改變,以往的內(nèi)控制度和審計(jì)準(zhǔn)則已經(jīng)不能完全適用,應(yīng)針對(duì)信息化的特點(diǎn)和存在的風(fēng)險(xiǎn),建立一套符合信息化環(huán)境的新的內(nèi)控體系,以指導(dǎo)信息化條件下的審計(jì)工作,主要包括以下幾個(gè)方面:第一,內(nèi)審人員參與醫(yī)院信息系統(tǒng)建設(shè),提出審計(jì)需求,業(yè)務(wù)系統(tǒng)和審計(jì)系統(tǒng)對(duì)接,審計(jì)享有查詢權(quán);第二,針對(duì)信息化環(huán)境下的控制特點(diǎn),制定內(nèi)部控制制度和信息系統(tǒng)管理制度,確保在信息化條件下,業(yè)務(wù)操作職權(quán)分離、系統(tǒng)節(jié)點(diǎn)有效控制、業(yè)務(wù)流程得以優(yōu)化;第三,針對(duì)計(jì)算機(jī)操作流程,制訂完整而明確的操作控制審計(jì)方案、信息系統(tǒng)審計(jì)方案,開展信息化審計(jì);第四,在信息化環(huán)境下,注重操作安全、數(shù)據(jù)安全和信息保密,制定電子簽退、電子簽名控制制度,制定系統(tǒng)檔案資料管理制度,確保資料雙份備份,異地存放,采取必要的防磁、防火、防潮措施;第五,制定信息系統(tǒng)突發(fā)事件應(yīng)急預(yù)案,并安排專人對(duì)信息系統(tǒng)定期不定期進(jìn)行巡檢。
2.2利用信息手段,創(chuàng)建醫(yī)院風(fēng)險(xiǎn)“免疫”系統(tǒng)
2009年,劉家義審計(jì)長(zhǎng)提出審計(jì)監(jiān)督制度“是維護(hù)國(guó)家經(jīng)濟(jì)安全的重要工具,是保障國(guó)家經(jīng)濟(jì)社會(huì)健康運(yùn)行的‘免疫系統(tǒng)’”,據(jù)此要求,審計(jì)應(yīng)發(fā)揮預(yù)防和實(shí)時(shí)監(jiān)控功能,在信息化環(huán)境下,這兩個(gè)功能得到更有效的發(fā)揮?!懊庖摺惫δ艿陌l(fā)揮要求審計(jì)人員透過經(jīng)濟(jì)現(xiàn)象看到隱藏在背后的深層次問題,提前預(yù)見存在的問題和不足,并給予糾正和預(yù)警。一方面要求審計(jì)關(guān)注點(diǎn)上升到醫(yī)院戰(zhàn)略層面、管理層面,對(duì)醫(yī)院建設(shè)發(fā)展中的重大經(jīng)濟(jì)事項(xiàng)、重大業(yè)務(wù)活動(dòng)、重大資金運(yùn)作予以重點(diǎn)關(guān)注;另一方面要求審計(jì)關(guān)口前移,審計(jì)人員需要介入經(jīng)濟(jì)事項(xiàng)的始終,從源頭控制,防患于未然,例如:在采購(gòu)業(yè)務(wù)中,審計(jì)部門依次對(duì)申購(gòu)、招投標(biāo)文件、比選過程、合同簽訂、合同執(zhí)行與付款等環(huán)節(jié)進(jìn)行審計(jì)把關(guān),確保醫(yī)院資金使用合理合法合規(guī),提高資金使用效益;在基本建設(shè)項(xiàng)目中,建立全程跟蹤審計(jì)機(jī)制,通過對(duì)工程項(xiàng)目設(shè)計(jì)招標(biāo)的事前介入、施工過程的事中追蹤,建設(shè)資金的動(dòng)態(tài)管理、事后的確認(rèn)和評(píng)價(jià),實(shí)現(xiàn)審計(jì)全程監(jiān)督,提高建設(shè)資金使用效益,預(yù)防腐敗現(xiàn)象發(fā)生。在信息化環(huán)境下,審計(jì)可以做到有效預(yù)防、信息共享、實(shí)時(shí)監(jiān)控,例如:建立設(shè)備、后勤、財(cái)務(wù)、審計(jì)等各部門聯(lián)動(dòng)機(jī)制,要求經(jīng)濟(jì)業(yè)務(wù)記錄留痕,建立授權(quán)互訪式的信息平臺(tái),授予內(nèi)審部門數(shù)據(jù)查詢與訪問權(quán),實(shí)現(xiàn)部門間資源共享和經(jīng)濟(jì)業(yè)務(wù)的電子化查詢,審計(jì)部門采取抽查核對(duì)、趨勢(shì)分析、分析性復(fù)核等審計(jì)手段對(duì)醫(yī)院的經(jīng)濟(jì)業(yè)務(wù)實(shí)施監(jiān)控,尤其在收支審計(jì)、采購(gòu)支出審計(jì)、耗材管控與合同管控幾方面運(yùn)用最為明顯,一方面實(shí)現(xiàn)了審計(jì)實(shí)時(shí)監(jiān)控,另一方面重構(gòu)醫(yī)院業(yè)務(wù)流程,實(shí)現(xiàn)資源整合,降本增效。
2.3開展信息系統(tǒng)審計(jì),形成醫(yī)院信息安全高效發(fā)展態(tài)勢(shì)
目前,醫(yī)療機(jī)構(gòu)信息化態(tài)勢(shì)發(fā)展明顯,在財(cái)務(wù)收費(fèi)、掛號(hào)診療、檢查檢驗(yàn)、后臺(tái)支撐、內(nèi)部管理等方面基本形成以計(jì)算機(jī)網(wǎng)絡(luò)為中心的業(yè)務(wù)處理系統(tǒng),數(shù)據(jù)集中、業(yè)務(wù)集成、部門聯(lián)動(dòng)和處理自動(dòng)化程度大大提高,打破了原有的條塊分割,重構(gòu)了業(yè)務(wù)流程,由紙質(zhì)平臺(tái)向電子平臺(tái)轉(zhuǎn)變,帶來了極大的便利,然而審計(jì)風(fēng)險(xiǎn)和信息系統(tǒng)風(fēng)險(xiǎn)交錯(cuò),給審計(jì)工作帶來了很大的挑戰(zhàn)。在信息系統(tǒng)存在缺漏的情況下,對(duì)醫(yī)院產(chǎn)生的影響和后果將是難以估量的,之前北京腫瘤醫(yī)院等發(fā)生的舞弊事件,就和信息系統(tǒng)的缺漏有關(guān)。只有在安全可靠、高效運(yùn)轉(zhuǎn)的信息系統(tǒng)下,醫(yī)院的業(yè)務(wù)才得以有序開展,由此,評(píng)估信息系統(tǒng)的合法性、安全性、可靠性與高效性顯得至關(guān)重要,要求將信息系統(tǒng)本身的設(shè)計(jì)、操作、執(zhí)行、安全與保密納入審計(jì)范圍,按照每一條業(yè)務(wù)鏈和信息鏈,條分縷析,逐一對(duì)信息系統(tǒng)的安全性、可靠性、穩(wěn)定性進(jìn)行審計(jì)。通過符合性測(cè)試、程序測(cè)試等手段,填補(bǔ)系統(tǒng)缺漏、刪減冗余、使系統(tǒng)節(jié)點(diǎn)之間環(huán)環(huán)緊扣又相互分離、相互制衡,構(gòu)建安全高效、良性發(fā)展的醫(yī)院信息體系。
2.4利用信息技術(shù),構(gòu)建醫(yī)院審計(jì)風(fēng)險(xiǎn)預(yù)警體系
經(jīng)濟(jì)活動(dòng)可以劃分為事項(xiàng)風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)、管理風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)4個(gè)層次,內(nèi)部審計(jì)的目的就是針對(duì)每一層次,利用信息手段,抓關(guān)鍵控制點(diǎn)并設(shè)置控制標(biāo)準(zhǔn),關(guān)鍵控制點(diǎn)即為審計(jì)關(guān)注點(diǎn),控制標(biāo)準(zhǔn)即為風(fēng)險(xiǎn)闕值,從而構(gòu)建醫(yī)院風(fēng)險(xiǎn)預(yù)警體系。首先,可以利用計(jì)算機(jī)網(wǎng)絡(luò),建立業(yè)務(wù)流程的風(fēng)險(xiǎn)預(yù)警系統(tǒng),建立風(fēng)險(xiǎn)數(shù)據(jù)庫(kù),運(yùn)用計(jì)算機(jī)技術(shù)進(jìn)行分析性測(cè)試,提高分析的速度和準(zhǔn)確性;其次,在大數(shù)據(jù)環(huán)境下,利用大數(shù)據(jù)的優(yōu)勢(shì),運(yùn)用計(jì)算機(jī)技術(shù)進(jìn)行統(tǒng)計(jì)抽樣,避免人工抽樣審計(jì)的不足,逐步從抽樣樣本向全樣本邁進(jìn);再次,內(nèi)部審計(jì)要使用信息挖掘技術(shù),充分發(fā)揮數(shù)據(jù)挖掘功能,利用數(shù)據(jù)之間的相關(guān)性,從原有數(shù)據(jù)因果關(guān)系逐步向相關(guān)關(guān)系轉(zhuǎn)變,在信息化程度較高的情況下,打破不同業(yè)務(wù)模塊中所天然存在的無形隔離和障礙,通過使用對(duì)數(shù)據(jù)的系統(tǒng)檢查及相關(guān)分析等方法,使數(shù)據(jù)的整合不受部門、業(yè)務(wù)種類、潛在風(fēng)險(xiǎn)與數(shù)據(jù)媒介的限制,從而全面監(jiān)察業(yè)務(wù)進(jìn)展并了解風(fēng)險(xiǎn)變化趨勢(shì),抓住數(shù)據(jù)里面所隱含的各類風(fēng)險(xiǎn)及其風(fēng)險(xiǎn)關(guān)聯(lián),提出具有前瞻性和戰(zhàn)略性的審計(jì)預(yù)警及解決方案,實(shí)現(xiàn)內(nèi)部審計(jì)的“免疫”功能。
2.5利用電子審計(jì)技術(shù),推動(dòng)醫(yī)院信息化建設(shè)
醫(yī)院信息化建設(shè)是一項(xiàng)長(zhǎng)期而艱巨的任務(wù),應(yīng)建立先進(jìn)科學(xué)的信息管理系統(tǒng),在內(nèi)部審計(jì)領(lǐng)域進(jìn)行拓展和引進(jìn)新的技術(shù)、方法。編制和開發(fā)審計(jì)軟件并制定計(jì)算機(jī)審計(jì)程序,通過信息化管理,在較短的時(shí)間內(nèi)便捷準(zhǔn)確地獲取所需要的信息資料,提高效率和節(jié)約資源,保證審計(jì)質(zhì)量,規(guī)避審計(jì)風(fēng)險(xiǎn)。由于基建審計(jì)在醫(yī)院內(nèi)部審計(jì)工作中占據(jù)重要位置,同時(shí)基建審計(jì)具有歷時(shí)長(zhǎng)、數(shù)據(jù)量大、數(shù)據(jù)種類多與專業(yè)性強(qiáng)等特點(diǎn),給內(nèi)部審計(jì)的有效開展帶來很大難度。隨著建筑信息建模技術(shù)和建筑虛擬化的快速發(fā)展,以及優(yōu)質(zhì)工程造價(jià)軟件和管理軟件的涌現(xiàn),基建資料的虛擬化、電子化及大數(shù)據(jù)存儲(chǔ)為審計(jì)方法提供了新的思路,對(duì)真正有效開展基建審計(jì)工作有很大助益。
作者:王娟 單位:四川大學(xué)華西第二醫(yī)院
參考文獻(xiàn):
[1]王立姝,夏魯婧.醫(yī)療單位審計(jì)信息化的應(yīng)用[J].中國(guó)內(nèi)部審計(jì),2012(1).
[2]馮萬(wàn)進(jìn).加快審計(jì)信息化建設(shè)的方法[J].中國(guó)內(nèi)部審計(jì),2010(1).
篇6
(一)風(fēng)險(xiǎn)管理審計(jì)工作內(nèi)容和現(xiàn)實(shí)狀況
風(fēng)險(xiǎn)管理審計(jì)是由內(nèi)部財(cái)務(wù)會(huì)計(jì)審計(jì)、管理會(huì)計(jì)審計(jì)發(fā)展而來的,主要是針對(duì)企業(yè)風(fēng)險(xiǎn)管理的問題,包括識(shí)別風(fēng)險(xiǎn)、評(píng)估風(fēng)險(xiǎn)、應(yīng)對(duì)風(fēng)險(xiǎn)等實(shí)施的一系列內(nèi)部審計(jì)評(píng)價(jià)工作,風(fēng)險(xiǎn)管理審計(jì)的主體是內(nèi)審機(jī)構(gòu),客體是企業(yè)風(fēng)險(xiǎn)管理的制度和措施。風(fēng)險(xiǎn)管理審計(jì)是一種較為先進(jìn)的管理手段,目前我國(guó)企業(yè)實(shí)施風(fēng)險(xiǎn)管理審計(jì)僅僅處于起步階段,實(shí)施風(fēng)險(xiǎn)管理審計(jì)還不是很普遍,很多企業(yè)并沒有要求內(nèi)部審計(jì)機(jī)構(gòu)執(zhí)行風(fēng)險(xiǎn)管理審計(jì)的工作職能。但是,隨著我國(guó)企業(yè)生存環(huán)境的不斷變化,市場(chǎng)競(jìng)爭(zhēng)的日益激烈,企業(yè)會(huì)越來越重視風(fēng)險(xiǎn)管理審計(jì)工作,并逐漸為企業(yè)的生產(chǎn)發(fā)展提供管理支持作用。
(二)風(fēng)險(xiǎn)管理審計(jì)對(duì)國(guó)有企業(yè)經(jīng)營(yíng)管理的幫助意義
我國(guó)的國(guó)有企業(yè)數(shù)量不少,規(guī)模也較大,涉及的行業(yè)也多,建立、經(jīng)營(yíng)的時(shí)間都比較長(zhǎng)。因受到計(jì)劃經(jīng)濟(jì)時(shí)代的影響,我國(guó)國(guó)有企業(yè)管理思想普遍較為落后,對(duì)市場(chǎng)經(jīng)營(yíng)風(fēng)險(xiǎn)的管理意識(shí)不強(qiáng),風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)應(yīng)對(duì)等活動(dòng)多半都組織在事后,并且對(duì)市場(chǎng)和經(jīng)營(yíng)風(fēng)險(xiǎn)的抵御能力有限,給國(guó)有企業(yè)帶來了很多損失,也失去了很多市場(chǎng)拓展機(jī)會(huì),極大地影響了國(guó)有企業(yè)的生存發(fā)展。隨著我國(guó)市場(chǎng)經(jīng)濟(jì)的不斷發(fā)展,政府逐漸放開了一些國(guó)有壟斷行業(yè)的門檻限制,允許非國(guó)有資本參與壟斷行業(yè)的投資經(jīng)營(yíng),這給國(guó)有企業(yè)的生存帶來了前所未有的挑戰(zhàn)。因此,國(guó)有企業(yè)管理層必須要認(rèn)清形勢(shì),積極與市場(chǎng)對(duì)接,規(guī)避市場(chǎng)和經(jīng)營(yíng)風(fēng)險(xiǎn),搞好風(fēng)險(xiǎn)管理以及風(fēng)險(xiǎn)管理審計(jì)工作,促進(jìn)企業(yè)的長(zhǎng)久發(fā)展。
二、國(guó)有企業(yè)風(fēng)險(xiǎn)管理審計(jì)活動(dòng)存在的問題
(一)國(guó)有企業(yè)風(fēng)險(xiǎn)管理意識(shí)不強(qiáng),重視程度不高
國(guó)有企業(yè)設(shè)立受國(guó)家政策影響較大,會(huì)獲得較多的財(cái)政補(bǔ)貼資金支持,承擔(dān)生產(chǎn)經(jīng)營(yíng)和維護(hù)國(guó)民經(jīng)濟(jì)穩(wěn)定的任務(wù),一些企業(yè)還具有一定的公益作用。因此,國(guó)有企業(yè)本身風(fēng)險(xiǎn)意識(shí)內(nèi)生力不足,企業(yè)管理層對(duì)風(fēng)險(xiǎn)管理的意識(shí)不強(qiáng),尤其是處在一些壟斷行業(yè)的企業(yè),受到的市場(chǎng)競(jìng)爭(zhēng)壓力小,市場(chǎng)和經(jīng)營(yíng)風(fēng)險(xiǎn)不大,導(dǎo)致對(duì)風(fēng)險(xiǎn)的重視程度不夠,風(fēng)險(xiǎn)管理的意識(shí)也不強(qiáng),對(duì)風(fēng)險(xiǎn)管理審計(jì)部門即內(nèi)部審計(jì)部門工作的重視程度有限,很多國(guó)有企業(yè)內(nèi)部審計(jì)部門人員較少,專業(yè)性也較差,甚至被認(rèn)為是企業(yè)中最悠閑的部門。這些內(nèi)外環(huán)境因素都不利于風(fēng)險(xiǎn)管理審計(jì)工作的發(fā)展,發(fā)揮出其內(nèi)部管理的作用。
(二)風(fēng)險(xiǎn)管理審計(jì)目標(biāo)和范圍不明確,影響審計(jì)工作開展
風(fēng)險(xiǎn)管理審計(jì)工作不同于財(cái)務(wù)會(huì)計(jì)審計(jì),在審計(jì)范圍、審計(jì)內(nèi)容、審計(jì)目標(biāo)等方面都有其特殊性,內(nèi)部審計(jì)部門進(jìn)行風(fēng)險(xiǎn)管理審計(jì),多數(shù)都偏向財(cái)務(wù)會(huì)計(jì)審計(jì)方向,并未實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)管理活動(dòng)的內(nèi)部監(jiān)督檢查作用。審計(jì)工作中,審計(jì)人員花費(fèi)較多的精力在財(cái)務(wù)報(bào)表合規(guī)方面與經(jīng)營(yíng)指標(biāo)的完成情況調(diào)查,目的在于規(guī)避、降低會(huì)計(jì)核算風(fēng)險(xiǎn)。但是,管理會(huì)計(jì)核算風(fēng)險(xiǎn)僅僅是企業(yè)風(fēng)險(xiǎn)管理的一種,并不是全部風(fēng)險(xiǎn)管理內(nèi)容。因此,需要內(nèi)審人員明確風(fēng)險(xiǎn)管理審計(jì)的內(nèi)容,調(diào)整工作方向,實(shí)現(xiàn)審計(jì)目標(biāo)。
(三)內(nèi)部審計(jì)部門人員工作思路和審計(jì)技能有待提高
適應(yīng)國(guó)有企業(yè)內(nèi)部審計(jì)內(nèi)容的變化,發(fā)揮好風(fēng)險(xiǎn)管理審計(jì)作用,需要具有一定風(fēng)險(xiǎn)管理審計(jì)的思路,并且具有一定風(fēng)險(xiǎn)意識(shí)和特定審計(jì)技能的隊(duì)伍。國(guó)有企業(yè)內(nèi)審部門員工知識(shí)結(jié)構(gòu)單一,審計(jì)技術(shù)還是以傳統(tǒng)報(bào)表審計(jì)技術(shù)為基礎(chǔ),對(duì)企業(yè)風(fēng)險(xiǎn)管理問題的識(shí)別能力不強(qiáng),還不具備敏銳的風(fēng)險(xiǎn)“嗅覺”能力。同時(shí)自覺提高審計(jì)能力,完善自身知識(shí)結(jié)構(gòu)的動(dòng)力不足,導(dǎo)致目前內(nèi)部審計(jì)人員的能力還不能滿足國(guó)有企業(yè)風(fēng)險(xiǎn)管理審計(jì)工作的需要。因此,加強(qiáng)風(fēng)險(xiǎn)管理審計(jì)工作,必須要從加強(qiáng)人才培養(yǎng)入手,提高企業(yè)的風(fēng)險(xiǎn)管理審計(jì)水平。
三、加強(qiáng)風(fēng)險(xiǎn)管理審計(jì)工作的對(duì)策和方案
(一)提高風(fēng)險(xiǎn)意識(shí),加大對(duì)內(nèi)部審計(jì)部門的建設(shè)
隨著政企分離范圍的擴(kuò)大和國(guó)企改革的深入,國(guó)有企業(yè)將會(huì)參與到更激烈的市場(chǎng)競(jìng)爭(zhēng)中,面臨更多的風(fēng)險(xiǎn)。對(duì)于風(fēng)險(xiǎn)抵御能力較弱的國(guó)有企業(yè),必須要從計(jì)劃經(jīng)濟(jì)時(shí)代的管理理念影響中走出來,用風(fēng)險(xiǎn)管理的意識(shí)指導(dǎo)企業(yè)發(fā)展與經(jīng)營(yíng)。企業(yè)管理層要更新觀念,重視對(duì)企業(yè)風(fēng)險(xiǎn)的評(píng)估和控制工作,在內(nèi)部控制制度的設(shè)計(jì)中,制定風(fēng)險(xiǎn)管理審計(jì)活動(dòng)的監(jiān)督措施,提高企業(yè)各部門的內(nèi)部風(fēng)險(xiǎn)管理意識(shí),也有利于風(fēng)險(xiǎn)管理審計(jì)工作的開展。另外,重視內(nèi)部審計(jì)部門的建設(shè),強(qiáng)化風(fēng)險(xiǎn)管理審計(jì)職能,促進(jìn)其內(nèi)部風(fēng)險(xiǎn)評(píng)估與建議的作用。
(二)擴(kuò)大風(fēng)險(xiǎn)管理審計(jì)范圍,提高風(fēng)險(xiǎn)管理審計(jì)效果
一般來說,企業(yè)風(fēng)險(xiǎn)管理機(jī)構(gòu)不僅包括財(cái)務(wù)會(huì)計(jì)部門,還包括生產(chǎn)經(jīng)營(yíng)部門、后期保障部門、安全保衛(wèi)部門、管理部門等幾個(gè)重要機(jī)構(gòu),企業(yè)風(fēng)險(xiǎn)管理審計(jì)要圍繞這些部門面臨的風(fēng)險(xiǎn)展開評(píng)估檢查工作。例如,對(duì)生產(chǎn)經(jīng)營(yíng)部門要檢查是否對(duì)產(chǎn)品的功能設(shè)計(jì)、生產(chǎn)技術(shù)、生產(chǎn)工藝等方面有改進(jìn)制度機(jī)制,是否安排研發(fā)投入,成本效益是否合理等;對(duì)于后期保障部門要圍繞設(shè)備和材料采購(gòu)過程是否合規(guī)合法,在節(jié)約成本的同時(shí)是否能保證產(chǎn)品質(zhì)量等;安全保衛(wèi)部門風(fēng)險(xiǎn)管理目標(biāo)相對(duì)較為明確,是否足額提取安措費(fèi),相關(guān)安全措施是否安排落實(shí),危機(jī)應(yīng)急預(yù)案安排的是否合理等;對(duì)于管理部門就是要圍繞企業(yè)可能面臨的法律問題,設(shè)計(jì)的應(yīng)對(duì)措施是否有效,相關(guān)風(fēng)險(xiǎn)損失測(cè)算是否合理等。風(fēng)險(xiǎn)管理審計(jì)工作內(nèi)容和范圍較為寬泛,涉及的風(fēng)險(xiǎn)管理問題較多,內(nèi)部審計(jì)人員在進(jìn)行風(fēng)險(xiǎn)管理審計(jì)時(shí),應(yīng)該從風(fēng)險(xiǎn)管理成本、管理收益、發(fā)生風(fēng)險(xiǎn)之后的彌補(bǔ)成本、控制成本等成本收益角度評(píng)價(jià)和監(jiān)督風(fēng)險(xiǎn)管理措施的實(shí)施,從經(jīng)濟(jì)利益角度提出可行的風(fēng)險(xiǎn)管理改進(jìn)意見,幫助企業(yè)完善風(fēng)險(xiǎn)管理工作。
(三)加強(qiáng)對(duì)內(nèi)部審計(jì)人員的技能培訓(xùn),提高內(nèi)部審計(jì)技術(shù),滿足風(fēng)險(xiǎn)管理審計(jì)要求
風(fēng)險(xiǎn)管理審計(jì)要求審計(jì)人員要具備更加專業(yè)的知識(shí)、先進(jìn)的審計(jì)技術(shù)和敏銳的風(fēng)險(xiǎn)識(shí)別能力。國(guó)有企業(yè)管理層應(yīng)該有計(jì)劃地加強(qiáng)內(nèi)部審計(jì)部門的人才培養(yǎng),通過增加專業(yè)技能培訓(xùn),對(duì)現(xiàn)任內(nèi)審人員進(jìn)行知識(shí)結(jié)構(gòu)更新,豐富管理知識(shí)的應(yīng)用途徑。另外,在招聘內(nèi)部審計(jì)機(jī)構(gòu)員工時(shí),多考慮招聘一些具有專業(yè)背景的復(fù)合型人才,特別是具有豐富風(fēng)險(xiǎn)管理經(jīng)驗(yàn)的審計(jì)人員,從而改善國(guó)有企業(yè)內(nèi)審人員的組成結(jié)構(gòu),保證風(fēng)險(xiǎn)管理審計(jì)工作的順利進(jìn)行。在審計(jì)思路方面,要培養(yǎng)國(guó)有企業(yè)內(nèi)審人員的風(fēng)險(xiǎn)管理審計(jì)理念,逐漸了解和掌握風(fēng)險(xiǎn)管理審計(jì)的工作內(nèi)容和范圍,把握與傳統(tǒng)內(nèi)部審計(jì)工作的區(qū)別,有針對(duì)性地應(yīng)用審計(jì)技術(shù)對(duì)企業(yè)風(fēng)險(xiǎn)問題進(jìn)行審計(jì)評(píng)價(jià),保證風(fēng)險(xiǎn)管理審計(jì)目標(biāo)的實(shí)現(xiàn)。在審計(jì)技術(shù)方面要革新工作方法,在傳統(tǒng)報(bào)表審計(jì)技術(shù)的基礎(chǔ)上,創(chuàng)新性地利用網(wǎng)絡(luò)和大數(shù)據(jù)的數(shù)據(jù)共享性,及時(shí)了解審計(jì)行業(yè)最新的審計(jì)技術(shù),豐富評(píng)估風(fēng)險(xiǎn)管理機(jī)構(gòu)固有風(fēng)險(xiǎn)和變動(dòng)風(fēng)險(xiǎn)的技能,利用ERP等企業(yè)管理平臺(tái),設(shè)計(jì)和應(yīng)用風(fēng)險(xiǎn)應(yīng)對(duì)檢查模塊,提高審計(jì)的效率和效果,最終提高企業(yè)潛在的經(jīng)濟(jì)效益,降低風(fēng)險(xiǎn)損失。
四、結(jié)束語(yǔ)
篇7
關(guān)鍵詞:事業(yè)單位 內(nèi)部控制 問題 對(duì)策
內(nèi)部控制是一種以預(yù)防為主,防止錯(cuò)誤和舞弊的發(fā)生,提高管理效果及效率的現(xiàn)代管理制度。內(nèi)部控制也是事業(yè)單位管理制度的組成部分,是事業(yè)單位為履行職能、實(shí)現(xiàn)總體目標(biāo)而建立的保障系統(tǒng),它由內(nèi)部控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、內(nèi)部控制活動(dòng)、信息與溝通和內(nèi)部控制監(jiān)督等要素組成,并體現(xiàn)為與行政、管理、財(cái)務(wù)和會(huì)計(jì)系統(tǒng)融為一體的組織管理結(jié)構(gòu)、政策、程序和措施等,是事業(yè)單位為履行職能、實(shí)現(xiàn)總體目標(biāo)而應(yīng)對(duì)風(fēng)險(xiǎn)的自我約束和規(guī)范的過程。
建立和健全事業(yè)單位內(nèi)部控制制度,是加強(qiáng)財(cái)務(wù)管理的重要措施,是保障單位健康發(fā)展的重要舉措。根據(jù)單位實(shí)際情況制定一套適合本單位發(fā)展的內(nèi)部控制制度至關(guān)重要。
一、基層事業(yè)單位內(nèi)部控制存在的不足
(一)事業(yè)單位內(nèi)部控制觀念不強(qiáng)
大多數(shù)基層事業(yè)單位負(fù)責(zé)人對(duì)建立健全本單位內(nèi)部控制的重要性認(rèn)識(shí)不到位,缺乏內(nèi)部控制觀念,內(nèi)控意識(shí)淡薄,重業(yè)務(wù)和事業(yè)的發(fā)展,看淡內(nèi)部管理,甚至缺乏對(duì)內(nèi)部控制知識(shí)的基本了解。認(rèn)為內(nèi)部控制只是財(cái)務(wù)部門的事,與自己毫無關(guān)系。雖然也制定了本單位的內(nèi)部控制制度,但忽略了其執(zhí)行情況及執(zhí)行效果,內(nèi)部控制制度形同虛設(shè)。
(二)內(nèi)部控制制度不完善
大多數(shù)事業(yè)單位也根據(jù)上級(jí)制定的內(nèi)部控制制度,制定了本單位的內(nèi)部控制制度,但只是限于照搬照抄,沒有根據(jù)本單位的實(shí)際情況制定一套符合本單位發(fā)展的內(nèi)部控制制度,操作性不強(qiáng),不能滿足本單位管理的需要。
(三)對(duì)內(nèi)部控制的執(zhí)行力度有待提高,內(nèi)控的業(yè)務(wù)流程執(zhí)行不暢
基層事業(yè)單位根據(jù)上級(jí)的要求和有關(guān)會(huì)議精神,制定了崗位廉政風(fēng)險(xiǎn)防控制責(zé)任書、財(cái)務(wù)內(nèi)控制度匯編、資金資產(chǎn)管理業(yè)務(wù)流程圖、資金資產(chǎn)管理領(lǐng)域廉政風(fēng)險(xiǎn)防控制報(bào)告等。由于基層事業(yè)單位人員編制有限、人員緊張、但管理任務(wù)重等原因,經(jīng)常出現(xiàn)一人多崗現(xiàn)象,不相容職務(wù)難以分開,導(dǎo)致職責(zé)不明,難以保證內(nèi)部牽制的實(shí)現(xiàn)。導(dǎo)致內(nèi)控制制度形同虛設(shè),沒有得到很好地執(zhí)行。
(四)缺少內(nèi)部監(jiān)督機(jī)構(gòu)
大多數(shù)基層事業(yè)單位缺少必要的約束機(jī)制,沒有設(shè)立內(nèi)部審計(jì)機(jī)構(gòu),即使設(shè)立了內(nèi)部審計(jì)機(jī)構(gòu),但也是在紀(jì)檢監(jiān)察的領(lǐng)導(dǎo)下,缺乏獨(dú)立性。由于新形式下事業(yè)單位現(xiàn)代管理理念的建立,傳統(tǒng)的財(cái)務(wù)收支審計(jì)已無法滿足事業(yè)單位發(fā)展的需要,無法保障內(nèi)部控制發(fā)揮其應(yīng)有的作用。因此基層事業(yè)單位建立一個(gè)獨(dú)立的內(nèi)部監(jiān)督機(jī)構(gòu)勢(shì)在必行。
(五)缺乏行之有效的內(nèi)部控制考核及獎(jiǎng)懲機(jī)制
由于基層事業(yè)單位人員在處理問題上一貫遵循習(xí)慣作法,對(duì)內(nèi)部控制的認(rèn)識(shí)存在諸多缺陷,特別是單位負(fù)責(zé)人對(duì)內(nèi)部控制不夠重視,缺乏足夠的認(rèn)識(shí),沒有認(rèn)識(shí)到內(nèi)部控制對(duì)基層事業(yè)單位健康發(fā)展的重要意義,沒有認(rèn)識(shí)到內(nèi)部控制的順利執(zhí)行需要有行之有效的內(nèi)部控制考核及獎(jiǎng)懲機(jī)制做保障,因此對(duì)于建立行之有效的內(nèi)部控制考核及獎(jiǎng)懲機(jī)制無從談起。
二、完善基層事業(yè)單位內(nèi)部控制的措施
(一)提高事業(yè)單位內(nèi)部控制的意識(shí)
按照《會(huì)計(jì)法》和《內(nèi)部控制基礎(chǔ)規(guī)范》的規(guī)定,單位負(fù)責(zé)人是單位財(cái)務(wù)與會(huì)計(jì)工作的第一責(zé)任主體。單位負(fù)責(zé)人在單位內(nèi)部控制體系中居主導(dǎo)地位,要加強(qiáng)對(duì)單位負(fù)責(zé)人的培訓(xùn)力度,使他們?cè)诶斫夂驼莆諆?nèi)部控制制度基本知識(shí)的基礎(chǔ)上,以提高對(duì)單位內(nèi)部控制度的建設(shè)。同時(shí)也要加強(qiáng)對(duì)全體職工的培訓(xùn),使全體職工明確自己的職責(zé),明白哪些是自己應(yīng)該做的,哪些是自己不應(yīng)該做的,從而提高全體人員的內(nèi)控意識(shí),從而為內(nèi)部控制體系的建立和完善開辟一個(gè)良好的運(yùn)行環(huán)境。
(二)建立和完善內(nèi)部控制制度
事業(yè)單位內(nèi)部控制工作的效果,需要有一套科學(xué)合理的內(nèi)部制度體系來支持和保證。基層事業(yè)單位應(yīng)成立一個(gè)內(nèi)部控制管理領(lǐng)導(dǎo)小組,研究學(xué)習(xí)內(nèi)部控制五要素,根據(jù)財(cái)政部財(cái)會(huì)[2012]21號(hào)文件《關(guān)于印發(fā)〈行政事業(yè)單位內(nèi)部控制規(guī)范(試行)〉的通知》文件規(guī)定,結(jié)合本單位的實(shí)際情況制定符合本單位管理需要的內(nèi)部控制制度。在制定內(nèi)部控制制度時(shí),應(yīng)把握以下幾個(gè)方面:
1、要加強(qiáng)對(duì)內(nèi)部控制的運(yùn)行環(huán)境的學(xué)習(xí)研究
完善事業(yè)單位內(nèi)部環(huán)境主要是完善管理層結(jié)構(gòu)設(shè)置及權(quán)責(zé)分配問題,并形成科學(xué)有效的職責(zé)分工和制衡機(jī)制。
2、要加強(qiáng)對(duì)事業(yè)單位關(guān)鍵控制點(diǎn)的風(fēng)險(xiǎn)評(píng)估
基層事業(yè)單位應(yīng)該有風(fēng)險(xiǎn)防范意識(shí),及時(shí)對(duì)事業(yè)單位管理活動(dòng)中關(guān)鍵控制點(diǎn)進(jìn)行風(fēng)險(xiǎn)評(píng)估,同時(shí)要制定防范風(fēng)險(xiǎn)的應(yīng)急預(yù)案,避免風(fēng)險(xiǎn)事件的發(fā)生。
3、及時(shí)完善業(yè)務(wù)層面的控制點(diǎn)
對(duì)于業(yè)務(wù)層面的控制主要有不相容職務(wù)分離控制、授權(quán)審批控制、會(huì)計(jì)系統(tǒng)控制、財(cái)產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營(yíng)分析控制及績(jī)效考評(píng)控制等。
不相容職務(wù)分離控制?;鶎邮聵I(yè)單位在設(shè)計(jì)內(nèi)部控制系統(tǒng)時(shí),首先要確定哪些崗位和職務(wù)是不相容的,其次明確各個(gè)機(jī)構(gòu)和崗位的職責(zé)權(quán)限,使不相容崗位和職務(wù)之間能夠相互監(jiān)督、相互制約,形成有效的制衡機(jī)制。
授權(quán)審批控制?;鶎邮聵I(yè)單位在編制常規(guī)授權(quán)的權(quán)限指引,應(yīng)規(guī)定授權(quán)的范圍、權(quán)限、程序和責(zé)任;另外要嚴(yán)格控制特別授權(quán)的程序,特別是對(duì)重大的業(yè)務(wù)和事項(xiàng),應(yīng)當(dāng)實(shí)行集體決策審批或者聯(lián)簽制度,任何人不得單獨(dú)進(jìn)行決策或擅自改變集體決策。
會(huì)計(jì)控制系統(tǒng)控制。基層事業(yè)單位在設(shè)置會(huì)計(jì)控制系統(tǒng)控制時(shí)要依法設(shè)置會(huì)計(jì)機(jī)構(gòu),配備會(huì)計(jì)從業(yè)人員,建立會(huì)計(jì)工作的崗位責(zé)任制,對(duì)會(huì)計(jì)人員進(jìn)行科學(xué)合理的分工,使之相互監(jiān)督和制約。要特別注意會(huì)計(jì)和出納不能由一人擔(dān)任,支票和印鑒不能由一人保存,所有印鑒也不能由一人保管等。
財(cái)產(chǎn)保護(hù)控制?;鶎邮聵I(yè)單位在進(jìn)行財(cái)產(chǎn)保護(hù)控制時(shí),應(yīng)做到:妥善保管財(cái)產(chǎn)記錄和實(shí)物。對(duì)重要的文件要有備份;定期盤點(diǎn)和賬實(shí)核對(duì);對(duì)貨幣資金、有價(jià)證券、貴重物品、存貨等變現(xiàn)能力強(qiáng)的資產(chǎn)由專人保管。
預(yù)算控制?;鶎邮聵I(yè)單位在進(jìn)行預(yù)算控制環(huán)節(jié)時(shí)要把握:編制預(yù)算要符合單位的實(shí)際情況;預(yù)算執(zhí)行要嚴(yán)格按預(yù)算批復(fù),沒有預(yù)算堅(jiān)決不支付;預(yù)算執(zhí)行過程要有監(jiān)督;對(duì)預(yù)算差異要及時(shí)分析、并及時(shí)調(diào)整;對(duì)預(yù)算執(zhí)行的結(jié)果要進(jìn)行考核,對(duì)于業(yè)績(jī)好的要進(jìn)行獎(jiǎng)勵(lì)。
此外,還應(yīng)建立重大風(fēng)險(xiǎn)預(yù)警機(jī)制和突發(fā)事件應(yīng)急處理機(jī)制,明確重大風(fēng)險(xiǎn)的標(biāo)準(zhǔn),制訂應(yīng)急預(yù)案。
4、加強(qiáng)基層事業(yè)單位的信息與溝通
事業(yè)單位應(yīng)及時(shí)準(zhǔn)確地收集、傳遞與內(nèi)部控相關(guān)的信息, 通過建立良好的信息溝通制度,將內(nèi)部控制相關(guān)信息在單位內(nèi)部各管理層、各部門等有關(guān)人員之間進(jìn)行溝通和反饋。重要信息要及時(shí)傳給管理層。
(三)加強(qiáng)內(nèi)部控制的執(zhí)行力度,使內(nèi)控的業(yè)務(wù)流程執(zhí)行暢通
基層管理單位要使內(nèi)部控制順利進(jìn)行,首先要加強(qiáng)學(xué)習(xí),充分了解和認(rèn)識(shí)內(nèi)部控制對(duì)單位正常運(yùn)行的重要性;其次開展關(guān)于對(duì)內(nèi)部控制業(yè)務(wù)流程的知識(shí)競(jìng)賽,使全體職工熟練掌屋內(nèi)部控制業(yè)務(wù)流程;再次要堅(jiān)決執(zhí)行內(nèi)部控制的業(yè)務(wù)流程,不能因單位人員少而疏忽大意,對(duì)單位關(guān)鍵控制點(diǎn)的責(zé)任要明確到具體人,并與年終考核相掛鉤。
(四)建立內(nèi)部監(jiān)督機(jī)構(gòu)
基層事業(yè)單位要成立一個(gè)內(nèi)部控制管理領(lǐng)導(dǎo)小組,認(rèn)真學(xué)習(xí)內(nèi)部控制的內(nèi)容,定期不定期地對(duì)單位內(nèi)部控制進(jìn)行評(píng)測(cè),對(duì)內(nèi)部控制評(píng)測(cè)的結(jié)果進(jìn)行分析,找出問題和不足,并及時(shí)對(duì)內(nèi)部控制缺陷進(jìn)行修訂,保障內(nèi)部控制的執(zhí)行。同時(shí)內(nèi)部控制管理領(lǐng)導(dǎo)小組也要對(duì)內(nèi)外部的審計(jì)決定及審計(jì)意見的落實(shí)情況進(jìn)行監(jiān)督。
(五)建立科學(xué)合理的內(nèi)部績(jī)效考評(píng)體系
事業(yè)單位應(yīng)充分運(yùn)用內(nèi)外部審計(jì)監(jiān)督、內(nèi)部控制領(lǐng)導(dǎo)小組、財(cái)務(wù)的監(jiān)督力量,加大監(jiān)督考核力度,并通過建立合適的考核方案和科學(xué)的考核體系、客觀、公正地進(jìn)行綜全評(píng)價(jià)。將考核結(jié)果與部門人員的獎(jiǎng)懲緊密聯(lián)系起來,為干部業(yè)績(jī)考評(píng)和任免提供可靠的參考依據(jù),從而保證內(nèi)控制度的科學(xué)性、合規(guī)性,激勵(lì)與促進(jìn)全體職工的積極性。
綜上所述,我國(guó)基層事業(yè)單位內(nèi)部控制工作還存在不足,基層事業(yè)單位必須要根據(jù)本單位的實(shí)際情況,建立健全一套科學(xué)、有效的內(nèi)部控制制度,并保證其有效實(shí)施,同時(shí)要定期不定期地進(jìn)行評(píng)測(cè),與時(shí)俱進(jìn),對(duì)存在的缺陷要及時(shí)修正,以促進(jìn)基層事業(yè)單位全面健康發(fā)展。
參考文獻(xiàn):
[1]劉亞平.構(gòu)建行政事業(yè)單位內(nèi)部控制體系的思考[J].財(cái)務(wù)研究,2010年第18期:72-74
[2]楊曉華.關(guān)于加強(qiáng)行政事業(yè)單位內(nèi)部控制的思考[J].財(cái)會(huì)通訊.綜合,2010年第9期(中):115-116
[3]穆冬枚,陳偉.關(guān)于行政事業(yè)單位內(nèi)部控制的現(xiàn)狀與思考[J].會(huì)計(jì)師,2009年第5期:82-82
[4]趙品春.深化行政事業(yè)單位內(nèi)部控制的思考[J].交通財(cái)會(huì),2012年第1期:71-76
篇8
隨著信息技術(shù)的不斷發(fā)展,商業(yè)銀行的業(yè)務(wù)過程基本實(shí)現(xiàn)了電子化、網(wǎng)絡(luò)化,主要業(yè)務(wù)系統(tǒng)都已實(shí)現(xiàn)了集中,商業(yè)銀行內(nèi)部網(wǎng)絡(luò)暢通已成為支撐各類業(yè)務(wù)系統(tǒng)正常、穩(wěn)定運(yùn)行的關(guān)鍵,一旦網(wǎng)絡(luò)出現(xiàn)癱瘓將直接導(dǎo)致業(yè)務(wù)中斷。銀行IT風(fēng)險(xiǎn)已成為內(nèi)審部門關(guān)注的重點(diǎn),網(wǎng)絡(luò)可用性審計(jì)已納入商業(yè)銀行內(nèi)部審計(jì)領(lǐng)域,本文作者從IT系統(tǒng)可用性含義、影響網(wǎng)絡(luò)可用性因素、審計(jì)關(guān)注重點(diǎn)等方面進(jìn)行探討。
一、計(jì)算機(jī)系統(tǒng)可用性含義
計(jì)算機(jī)系統(tǒng)可用性是系統(tǒng)可用時(shí)間的描述,一般用系統(tǒng)正常運(yùn)行時(shí)間占全部時(shí)間(含失效時(shí)間)的百分比來衡量。與系統(tǒng)可用性近似的概念是系統(tǒng)可靠性,一般用平均無故障運(yùn)行時(shí)間衡量。二者概念容易使人產(chǎn)生混淆,實(shí)際上二者有本質(zhì)的區(qū)別。如甲系統(tǒng)每年因故障中斷十次,每次恢復(fù)平均要30分鐘,該系統(tǒng)可用性為(365×24×60-10×30)/(365×24×60)=99.94%,可靠性為(365×24×60-10×30)/10=52530分鐘;乙系統(tǒng)每年因故障中斷2次,每次需6小時(shí)恢復(fù),該系統(tǒng)可用性為(365×24×60-2×6×60)/(365×24×60)=99.86%,可靠性為(365×24×
60-2×6×60)/2=262440分鐘。則甲系統(tǒng)可用性比乙系統(tǒng)高,但可靠性比乙系統(tǒng)差。
可見可靠性高的系統(tǒng)其可用性不一定高,提高可靠性需要強(qiáng)調(diào)減少系統(tǒng)中斷(故障)的次數(shù);提高可用性,除了需要提高可靠性外,還需要考慮系統(tǒng)備份及故障恢復(fù)計(jì)劃等,以減少?gòu)臑?zāi)難中恢復(fù)的時(shí)間。
二、影響網(wǎng)絡(luò)可用性的因素
影響網(wǎng)絡(luò)可用性的因素很多,從網(wǎng)絡(luò)設(shè)備自身的可靠性、設(shè)備運(yùn)行環(huán)境、網(wǎng)絡(luò)結(jié)構(gòu)等內(nèi)部因素到外部入侵、故障恢復(fù)計(jì)劃等外部因素,均對(duì)網(wǎng)絡(luò)可用性產(chǎn)生影響。具體包括:一是網(wǎng)絡(luò)設(shè)備自身的可靠性,包括設(shè)備自身設(shè)計(jì)、設(shè)備制造工藝、設(shè)備自身冗余功能、設(shè)備使用時(shí)間長(zhǎng)短等都會(huì)影響設(shè)備自身的可靠性,如隨著網(wǎng)絡(luò)設(shè)備使用年限的增加發(fā)生故障的概率也在增加,設(shè)備的可靠性就降低。二是網(wǎng)絡(luò)結(jié)構(gòu),網(wǎng)絡(luò)中重要設(shè)備和線路要有一定冗余,一旦某一線路或設(shè)備出現(xiàn)故障,網(wǎng)絡(luò)會(huì)自動(dòng)切換到備份線路或設(shè)備上,此外網(wǎng)絡(luò)結(jié)構(gòu)的設(shè)計(jì)也要考慮網(wǎng)絡(luò)的可管理性,方便網(wǎng)絡(luò)的監(jiān)控管理及故障排查等。三是非授權(quán)訪問,外部入侵、黑客的網(wǎng)絡(luò)攻擊以及網(wǎng)絡(luò)管理人員的錯(cuò)誤操作等都可能造成網(wǎng)絡(luò)設(shè)備的配置文件被非法修改、發(fā)生網(wǎng)絡(luò)癱瘓等事故;四是故障恢復(fù)計(jì)劃,科學(xué)、合理、切實(shí)可行的故障恢復(fù)計(jì)劃可以在網(wǎng)絡(luò)出現(xiàn)故障時(shí)減少網(wǎng)絡(luò)恢復(fù)時(shí)間,提高網(wǎng)絡(luò)可用性。此外網(wǎng)絡(luò)設(shè)備的運(yùn)行環(huán)境,包括溫度、濕度、塵埃、電源質(zhì)量等都會(huì)影響網(wǎng)絡(luò)的可靠性,如果設(shè)備運(yùn)行環(huán)境不能滿足設(shè)備的需要,勢(shì)必增加設(shè)備發(fā)生故障的幾率,降低網(wǎng)絡(luò)的可靠性。
三、網(wǎng)絡(luò)可用性審計(jì)的關(guān)注重點(diǎn)
(一)網(wǎng)絡(luò)設(shè)備的可靠性方面
無論多大的網(wǎng)絡(luò),網(wǎng)絡(luò)設(shè)備是整個(gè)網(wǎng)絡(luò)的基石和瓦礫,網(wǎng)絡(luò)設(shè)備的可靠性決定整個(gè)網(wǎng)絡(luò)系統(tǒng)的可靠性,進(jìn)而影響整個(gè)網(wǎng)絡(luò)的可用性。要提高網(wǎng)絡(luò)的可用性首要提高網(wǎng)絡(luò)設(shè)備的可靠性。審計(jì)需要重點(diǎn)關(guān)注:一是網(wǎng)絡(luò)設(shè)備是否選擇信譽(yù)好、品牌大的廠家設(shè)備,此類廠家的網(wǎng)絡(luò)設(shè)備結(jié)構(gòu)設(shè)計(jì)先進(jìn)、產(chǎn)品制造工藝精細(xì),設(shè)備的故障率低、可靠性高。二是關(guān)鍵網(wǎng)絡(luò)設(shè)備自身配置是否滿足冗余需要,針對(duì)目前高端的交換機(jī)、路由器、防火墻等一般都是模塊化設(shè)計(jì),在設(shè)備選配時(shí)應(yīng)配置雙引擎、雙電源等模塊,減少設(shè)備發(fā)生故障的概率。三是網(wǎng)絡(luò)設(shè)備是否定期實(shí)施巡檢,通過巡檢能提前發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備存在的風(fēng)險(xiǎn)隱患,及時(shí)更換使用時(shí)間長(zhǎng)、故障率高的網(wǎng)絡(luò)設(shè)備。
(二)網(wǎng)絡(luò)結(jié)構(gòu)的設(shè)計(jì)方面
網(wǎng)絡(luò)的冗余設(shè)計(jì)可以有效增加網(wǎng)絡(luò)的可用性,包括網(wǎng)絡(luò)線路冗余和關(guān)鍵網(wǎng)絡(luò)設(shè)備的冗余,當(dāng)網(wǎng)絡(luò)主線路或設(shè)備發(fā)生故障時(shí)系統(tǒng)能在秒級(jí)內(nèi)自動(dòng)切換到備用線路或設(shè)備上,保證網(wǎng)絡(luò)能連續(xù)提供服務(wù)。
1.網(wǎng)絡(luò)線路是否存在冗余,包括線路冗余備份、容量的冗余。機(jī)房局域網(wǎng)的生產(chǎn)線路冗余度應(yīng)達(dá)到100%,如應(yīng)用服務(wù)器至少應(yīng)安裝2塊網(wǎng)卡,并且分別接不同的交換機(jī),交換機(jī)也采用2條網(wǎng)線分別連接到上層交換機(jī)上;廣域網(wǎng)均應(yīng)采用雙線路設(shè)計(jì),且是租用不同運(yùn)營(yíng)商(若當(dāng)?shù)刂挥幸患疫\(yùn)營(yíng)商,應(yīng)采用不同的通訊介質(zhì))實(shí)現(xiàn)線路的一主一備。主備線路間可利用線路負(fù)載均衡器,均衡主備線路流量,一旦一條線路出現(xiàn)問題可自動(dòng)由另一條線路代替。帶寬冗余設(shè)計(jì)應(yīng)根據(jù)當(dāng)前業(yè)務(wù)對(duì)帶寬的需求、當(dāng)?shù)剡\(yùn)營(yíng)商提供線路的特點(diǎn),以及為業(yè)務(wù)發(fā)展預(yù)留一定帶寬等因素確定,避免因業(yè)務(wù)量激增導(dǎo)致線路阻塞。
2.網(wǎng)絡(luò)設(shè)備是否有冗余。網(wǎng)絡(luò)設(shè)備的冗余應(yīng)根據(jù)設(shè)備重要性程度不同分別采取不同的冗余方式。針對(duì)核心和主要網(wǎng)絡(luò)設(shè)備應(yīng)采取負(fù)載均衡或一主一備方式實(shí)現(xiàn)核心網(wǎng)絡(luò)設(shè)備的雙機(jī)熱備,確保網(wǎng)絡(luò)設(shè)備無單點(diǎn)故障,一旦主設(shè)備出現(xiàn)故障,網(wǎng)絡(luò)自動(dòng)切換到備份設(shè)備,確保網(wǎng)絡(luò)暢通。對(duì)于其他網(wǎng)絡(luò)設(shè)備可采取一對(duì)一(一臺(tái)備機(jī)對(duì)應(yīng)一臺(tái)主機(jī))或一對(duì)多(一臺(tái)備機(jī)對(duì)應(yīng)多臺(tái)主機(jī))的方式進(jìn)行冷備,且定期對(duì)備份設(shè)備進(jìn)行維護(hù),保證備份設(shè)備一直處于可用狀態(tài),一旦在用設(shè)備出現(xiàn)故障,利用備份設(shè)備進(jìn)行替換,能盡快恢復(fù)網(wǎng)絡(luò)通訊。
(三)網(wǎng)絡(luò)安全管理方面
網(wǎng)絡(luò)時(shí)常受到非授權(quán)訪問、病毒入侵及拒絕服務(wù)攻擊等內(nèi)外部威脅,為此需要加強(qiáng)網(wǎng)絡(luò)安全管理,增強(qiáng)網(wǎng)絡(luò)的強(qiáng)壯性,降低因非法訪問、感染病毒等因素導(dǎo)致的網(wǎng)絡(luò)中斷事故。在此方面審計(jì)需要重點(diǎn)關(guān)注:
1.網(wǎng)絡(luò)設(shè)施的物理訪問控制情況。是否利用門禁系統(tǒng)、監(jiān)控系統(tǒng)或門鎖等設(shè)施禁止非授權(quán)人員物理接觸網(wǎng)絡(luò)設(shè)備,是否做好物理訪問的授權(quán)及記錄工作。
2.網(wǎng)絡(luò)的邏輯訪問控制情況??茖W(xué)合理地布置網(wǎng)絡(luò)安全設(shè)備及有效的安全策略可以有效防范外部入侵、病毒感染和非授權(quán)訪問。一是是否在銀行內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)連接處設(shè)立DMZ(非軍事化區(qū))區(qū),并利用NAT/PAT(地址轉(zhuǎn)換、端口轉(zhuǎn)換)等技術(shù),隱藏銀行內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)地址,防護(hù)內(nèi)部網(wǎng)絡(luò)。二是是否在網(wǎng)絡(luò)邊界處部署防火墻,實(shí)現(xiàn)網(wǎng)絡(luò)邊界間信息出入的精確控制,檢測(cè)病毒、蠕蟲等安全威脅。三是是否部署IDS(入侵檢測(cè)系統(tǒng))掌握網(wǎng)絡(luò)的運(yùn)行狀況和發(fā)生的安全事件,并根據(jù)安全事件來調(diào)整安全策略和防護(hù)手段,從而提高整個(gè)網(wǎng)絡(luò)的安全水平。四是是否部署了漏洞掃描系統(tǒng),及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備系統(tǒng)存在的漏洞,并進(jìn)行自動(dòng)更新,增強(qiáng)系統(tǒng)的強(qiáng)壯性。五是是否按照營(yíng)業(yè)類、管理類、其他類等類型分 配內(nèi)部網(wǎng)段,并科學(xué)、合理設(shè)置VLAN(虛擬局域網(wǎng)),對(duì)于跨網(wǎng)段或跨VLAN的網(wǎng)絡(luò)訪問利用ACL(訪問控制列表)進(jìn)行控制。
3.網(wǎng)絡(luò)設(shè)備自身的安全管理情況。網(wǎng)絡(luò)設(shè)備的安全管理包括網(wǎng)絡(luò)服務(wù)安全、用戶權(quán)限管理和用戶行為審計(jì)等措施。審計(jì)重點(diǎn)關(guān)注:一是是否關(guān)閉設(shè)備上確認(rèn)有軟件Bug(缺陷)的網(wǎng)絡(luò)服務(wù)和可能對(duì)自身產(chǎn)生安全威脅的服務(wù)。二是是否分級(jí)設(shè)置用戶登錄權(quán)限,是否啟用用戶名、密碼認(rèn)證、配置強(qiáng)密碼,并定期修改。三是是否只允許經(jīng)授權(quán)的用戶在設(shè)備上執(zhí)行權(quán)限范圍內(nèi)的操作,且對(duì)操作有相應(yīng)審計(jì)。四是是否對(duì)接入網(wǎng)絡(luò)的計(jì)算機(jī)系統(tǒng)安裝防病毒軟件、桌面辦公安全管理軟件等,并做到及時(shí)升級(jí)。
(四)網(wǎng)絡(luò)故障恢復(fù)計(jì)劃的管理方面
銀行網(wǎng)絡(luò)時(shí)常受到網(wǎng)絡(luò)線路丟包或中斷、網(wǎng)絡(luò)設(shè)備故障、外部攻擊、非授權(quán)訪問及病毒入侵等威脅,而這些因素都有可能導(dǎo)致網(wǎng)絡(luò)出現(xiàn)故障。網(wǎng)絡(luò)一旦發(fā)生故障,如何盡快恢復(fù)網(wǎng)絡(luò)通訊,關(guān)注網(wǎng)絡(luò)故障恢復(fù)計(jì)劃的管理是可用性審計(jì)重要內(nèi)容之一。
1.是否制定了網(wǎng)絡(luò)故障恢復(fù)計(jì)劃。商業(yè)銀行的信息技術(shù)管理部門應(yīng)建立專門網(wǎng)絡(luò)應(yīng)急預(yù)案即網(wǎng)絡(luò)故障恢復(fù)計(jì)劃,或在業(yè)務(wù)系統(tǒng)應(yīng)急預(yù)案中涵蓋網(wǎng)絡(luò)故障恢復(fù)程序。網(wǎng)絡(luò)故障恢復(fù)計(jì)劃應(yīng)包括以下內(nèi)容:一是應(yīng)明確故障恢復(fù)組織的組成和職責(zé)。二是確定應(yīng)急資源準(zhǔn)備要求,包括網(wǎng)絡(luò)備用設(shè)備及設(shè)備配置文件的管理。三是明確應(yīng)急報(bào)告線路、應(yīng)急響應(yīng)、應(yīng)急決策的流程,并預(yù)先制定各種故障情形下的故障診斷方法、步驟和恢復(fù)措施。四是明確外部供應(yīng)商服務(wù)要求及管理等。
篇9
關(guān)鍵詞:事業(yè)單位 內(nèi)部控制 問題及對(duì)策
一、事業(yè)單位內(nèi)部控制存在的問題
當(dāng)前,事業(yè)單位內(nèi)部控制還存在著諸多亟待解決的問題,這些問題主要表現(xiàn)在內(nèi)部控制意識(shí)不高、內(nèi)部控制制度欠缺、內(nèi)部控制執(zhí)行不暢和內(nèi)部控制監(jiān)督不力四個(gè)方面,其具體內(nèi)容如下:
(一)內(nèi)部控制意識(shí)不高
內(nèi)部控制意識(shí)不高是事業(yè)單位內(nèi)部控制存在的問題之一。就目前而言,事業(yè)單位的內(nèi)部控制意識(shí)普遍不高,很多單位非內(nèi)部控制的重要性認(rèn)識(shí)不足,無法利用內(nèi)部控制管理事業(yè)單位。事業(yè)單位的重心仍然放在業(yè)務(wù)和事業(yè)的發(fā)展上,對(duì)內(nèi)部控制管理方面缺乏基本的了解,這都是由于事業(yè)單位內(nèi)部控制意識(shí)不高造成的。
(二)內(nèi)部控制制度欠缺
內(nèi)部控制制度欠缺也在一定程度上制約著事業(yè)單位內(nèi)部控制的發(fā)展。在事業(yè)單位中,很多事業(yè)單位內(nèi)部控制制度沒有結(jié)合單位的實(shí)際情況,其制定的內(nèi)部控制制度僅限于照搬照抄,操作性不強(qiáng),不能滿足本單位管理的需要。另外,在內(nèi)部控制制度的制定中,事業(yè)單位內(nèi)部控制制度建設(shè)相對(duì)落后,也導(dǎo)致事業(yè)單位內(nèi)部控制管理的效果不理想。
(三)內(nèi)部控制執(zhí)行不暢
在事業(yè)單位內(nèi)部控制中,內(nèi)部控制執(zhí)行不暢也使得事業(yè)單位內(nèi)部控制陷入瓶頸。由于基層事業(yè)單位人員編制有限、人員緊張、但管理任務(wù)重等原因,經(jīng)常出現(xiàn)一人多崗現(xiàn)象,不相容職務(wù)難以分開,導(dǎo)致職責(zé)不明,難以保證內(nèi)部牽制的實(shí)現(xiàn)。加之有些單位雖然也制定了本單位的內(nèi)部控制制度,但忽略了其執(zhí)行情況及執(zhí)行效果,內(nèi)部控制在執(zhí)行過程中或多或少地遇到問題,也使得內(nèi)部控制執(zhí)行不暢。
(四)內(nèi)部控制監(jiān)督不力
內(nèi)部控制監(jiān)督不力,也是事業(yè)單位內(nèi)部控制迫切需要解決的問題。具體說來,在事業(yè)單位內(nèi)部控制監(jiān)督方面,由于沒有設(shè)立內(nèi)部審計(jì)機(jī)構(gòu),即使設(shè)立了內(nèi)部審計(jì)機(jī)構(gòu),但也是在紀(jì)檢監(jiān)察的領(lǐng)導(dǎo)下,缺乏獨(dú)立性。在新形式下,事業(yè)單位現(xiàn)代管理理念的建立,對(duì)事業(yè)單位內(nèi)部控制提出了新的要求,傳統(tǒng)的財(cái)務(wù)收支審計(jì)已無法滿足事業(yè)單位發(fā)展的需要,也就無法保障內(nèi)部控制發(fā)揮其應(yīng)有的作用。
二、解決事業(yè)單位內(nèi)部控制問題的對(duì)策
內(nèi)部控制是一種現(xiàn)代管理制度,事業(yè)單位加強(qiáng)內(nèi)部控制勢(shì)在必行。為進(jìn)一步提高事業(yè)單位內(nèi)部控制水平,針對(duì)上述事業(yè)單位內(nèi)部控制存在的問題,解決事業(yè)單位內(nèi)部控制問題的對(duì)策可以從以下幾個(gè)方面入手,下文將逐一進(jìn)行分析:
(一)提高內(nèi)部控制意識(shí)
提高內(nèi)部控制意識(shí)是加強(qiáng)事業(yè)單位內(nèi)部控制管理的關(guān)鍵。在事業(yè)單位中,提高內(nèi)部控制意識(shí),應(yīng)按照《會(huì)計(jì)法》和《內(nèi)部控制基礎(chǔ)規(guī)范》的規(guī)定,重視內(nèi)部控制在事業(yè)單位中的作用。提高內(nèi)部控制意識(shí),可以通過定期或不定期地開展對(duì)事業(yè)單位負(fù)責(zé)人的培訓(xùn)工作,加強(qiáng)他們理解和掌握內(nèi)部控制制度基本知識(shí)。與此同時(shí),還要強(qiáng)化全體員工的內(nèi)部控制意識(shí),普及內(nèi)部控制知識(shí),使事業(yè)單位員工意識(shí)到內(nèi)部控制的重要性,進(jìn)而為事業(yè)單位內(nèi)部控制創(chuàng)造良好的運(yùn)行環(huán)境。
(二)完善內(nèi)部控制制度
完善內(nèi)部控制制度,也是加強(qiáng)事業(yè)單位內(nèi)部控制的有效途徑。事業(yè)單位完善內(nèi)部控制制度,可以懂三個(gè)方面采取措施,一是加強(qiáng)對(duì)內(nèi)部控制的運(yùn)行環(huán)境的學(xué)習(xí)研究;二是加強(qiáng)對(duì)事業(yè)單位關(guān)鍵控制點(diǎn)的風(fēng)險(xiǎn)評(píng)估制度;三是及時(shí)完善業(yè)務(wù)層面的控制點(diǎn)。在事業(yè)單位中,只有完善事業(yè)單位內(nèi)部控制的管理層制度,形成職責(zé)分明的內(nèi)部控制環(huán)境,制定內(nèi)部控制的應(yīng)急預(yù)案,及時(shí)開展績(jī)效考評(píng)控制等,才能逐步完善內(nèi)部控制制度。
(三)加強(qiáng)內(nèi)部控制執(zhí)行
為解決事業(yè)單位內(nèi)部控制的執(zhí)行力問題,在加強(qiáng)內(nèi)部控制執(zhí)行方面,應(yīng)做好以下三個(gè)方面的工作。基層管理單位要使內(nèi)部控制順利進(jìn)行,首先,要加強(qiáng)學(xué)習(xí),充分了解和認(rèn)識(shí)內(nèi)部控制對(duì)單位正常運(yùn)行的重要性;其次,開展關(guān)于對(duì)內(nèi)部控制業(yè)務(wù)流程的知識(shí)競(jìng)賽,使全體職工熟練掌握內(nèi)部控制業(yè)務(wù)流程;再次,要堅(jiān)決執(zhí)行內(nèi)部控制的業(yè)務(wù)流程,不能因單位人員少而疏忽大意,對(duì)單位關(guān)鍵控制點(diǎn)的責(zé)任要明確到具體人,并與年終考核相掛鉤。
(四)建立內(nèi)部監(jiān)督機(jī)構(gòu)
建立內(nèi)部監(jiān)督機(jī)構(gòu)在事業(yè)單位內(nèi)部控制中也必不可少。事業(yè)單位建立內(nèi)部監(jiān)督機(jī)構(gòu),要成立一個(gè)內(nèi)部控制管理領(lǐng)導(dǎo)小組,認(rèn)真學(xué)習(xí)內(nèi)部控制的內(nèi)容,定期不定期地對(duì)單位內(nèi)部控制進(jìn)行評(píng)測(cè),對(duì)內(nèi)部控制評(píng)測(cè)的結(jié)果進(jìn)行分析,找出問題和不足,并及時(shí)對(duì)內(nèi)部控制缺陷進(jìn)行修訂,保障內(nèi)部控制的執(zhí)行。另外,內(nèi)部監(jiān)督機(jī)構(gòu)的設(shè)置還應(yīng)注意內(nèi)外部審計(jì)的制衡,因此,在事業(yè)單位內(nèi)部控制監(jiān)督機(jī)構(gòu)的設(shè)置中,內(nèi)部控制管理領(lǐng)導(dǎo)小組也要對(duì)內(nèi)外部的審計(jì)決定及審計(jì)意見的落實(shí)情況進(jìn)行監(jiān)督。
三、結(jié)束語(yǔ)
總之,事業(yè)單位內(nèi)部控制是一項(xiàng)綜合的系統(tǒng)工程,具有長(zhǎng)期性和復(fù)雜性。在進(jìn)行事業(yè)單位內(nèi)部控制的過程中,應(yīng)根據(jù)本單位的實(shí)際情況,提高內(nèi)部控制意識(shí)、完善內(nèi)部控制制度、加強(qiáng)內(nèi)部控制執(zhí)行、建立內(nèi)部監(jiān)督機(jī)構(gòu),不斷探索事業(yè)單位內(nèi)部控制的有效途徑,只有這樣,才能不斷提高事業(yè)單位內(nèi)部控制水平,促進(jìn)事業(yè)單位又好又快地發(fā)展。
參考文獻(xiàn):
[1]馬庚.淺談行政事業(yè)單位會(huì)計(jì)電算化下內(nèi)部控制措施[J].財(cái)經(jīng)界(學(xué)術(shù)版).2009(09)
篇10
通過評(píng)估結(jié)果來看,目前銀行業(yè)機(jī)構(gòu)尚未將洗錢風(fēng)險(xiǎn)管理當(dāng)做一項(xiàng)系統(tǒng)化、規(guī)范化的工作來做,在風(fēng)險(xiǎn)管理架構(gòu)、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)監(jiān)測(cè)和應(yīng)對(duì)各環(huán)節(jié)中存在不同程度的缺陷。
(一)風(fēng)險(xiǎn)管理架構(gòu)狀況總體上看,金融機(jī)構(gòu)的風(fēng)險(xiǎn)管理架構(gòu)尚處在合規(guī)管理狀態(tài)下,制訂各項(xiàng)反洗錢工作制度和操作規(guī)程的重點(diǎn)停留在規(guī)避違規(guī)風(fēng)險(xiǎn)上,而未能將工作思路轉(zhuǎn)到如何識(shí)別、評(píng)估和監(jiān)測(cè)客戶和交易的洗錢風(fēng)險(xiǎn)上。主要表現(xiàn)為:1.金融機(jī)構(gòu)反洗錢風(fēng)險(xiǎn)控制的政策目標(biāo)存在偏差。多數(shù)金融機(jī)構(gòu)風(fēng)險(xiǎn)控制目標(biāo)集中在反洗錢工作合規(guī)性上,而未將識(shí)別和控制洗錢風(fēng)險(xiǎn)做為最終的政策目標(biāo)。2.反洗錢制度更新頻度與業(yè)務(wù)發(fā)展不匹配。除國(guó)有商業(yè)銀行以外的銀行機(jī)構(gòu),特別是地方法人機(jī)構(gòu),反洗錢內(nèi)控制度或操作規(guī)程的更新與其業(yè)務(wù)發(fā)展嚴(yán)重脫節(jié),個(gè)別金融機(jī)構(gòu)的客戶身份制度仍在執(zhí)行2007年制定的版本,新業(yè)務(wù)新產(chǎn)品推出未能及時(shí)納入洗錢風(fēng)險(xiǎn)控制與監(jiān)測(cè)的范圍。3.高管缺乏對(duì)洗錢風(fēng)險(xiǎn)的認(rèn)知和對(duì)員工引導(dǎo)。通過調(diào)閱被評(píng)估單位的會(huì)議記錄及書面批示內(nèi)容來看,多數(shù)金融機(jī)構(gòu)的高管對(duì)反洗錢風(fēng)險(xiǎn)控制的認(rèn)知放在規(guī)避反洗錢違規(guī)風(fēng)險(xiǎn)上,對(duì)工作的指導(dǎo)方向與洗錢風(fēng)險(xiǎn)管理相差甚遠(yuǎn)。4.反洗錢資源配置缺乏合理規(guī)劃。在抽樣機(jī)構(gòu)中,除工行、建行的分支機(jī)構(gòu)的反洗錢工作做到了團(tuán)隊(duì)做、專業(yè)做外,其他金融機(jī)構(gòu)反洗錢工作全部由指定的內(nèi)設(shè)部門的人員來兼職反洗錢工作,且部門和崗位變動(dòng)頻繁,不利于本機(jī)構(gòu)的反洗錢工作開展。5.反洗錢工作內(nèi)容未完全融入機(jī)構(gòu)的合規(guī)文化建設(shè)中。一是反洗錢內(nèi)控制度和操作規(guī)程多數(shù)獨(dú)立于業(yè)務(wù)條線的操作規(guī)程;二是抽樣評(píng)估的機(jī)構(gòu)中,尚有部分機(jī)構(gòu)未將反洗錢履職行為納入年度或其他定期的績(jī)效考核范圍;三是員工反洗錢業(yè)務(wù)培訓(xùn)工作未能以提高員工業(yè)務(wù)技能為出發(fā)點(diǎn),從培訓(xùn)記錄的內(nèi)容來看多數(shù)為應(yīng)對(duì)人民銀行的現(xiàn)場(chǎng)檢查;四是反洗錢宣傳工作未能發(fā)揮主觀能動(dòng)性,結(jié)合機(jī)構(gòu)業(yè)務(wù)情況自行設(shè)計(jì)和印制宣傳材料,主動(dòng)履行反洗錢宣傳義務(wù)。
(二)風(fēng)險(xiǎn)識(shí)別與評(píng)估狀況1.缺乏有利的風(fēng)險(xiǎn)識(shí)別與測(cè)量工具。一是從抽樣結(jié)果看,金融機(jī)構(gòu)尚未建立識(shí)別與測(cè)量客戶風(fēng)險(xiǎn)敞口的統(tǒng)計(jì)工具;二是尚未建立識(shí)別產(chǎn)品風(fēng)險(xiǎn)敞口的統(tǒng)計(jì)工具;三是尚未建立識(shí)別高風(fēng)險(xiǎn)業(yè)務(wù)風(fēng)險(xiǎn)敞口的統(tǒng)計(jì)工具;四是尚未建立識(shí)別實(shí)際受益人的識(shí)別和統(tǒng)計(jì)工具。2.缺乏評(píng)估產(chǎn)品風(fēng)險(xiǎn)的機(jī)制。評(píng)估期間,所有評(píng)估機(jī)構(gòu)尚未按照《金融機(jī)構(gòu)洗錢和恐怖融資風(fēng)險(xiǎn)評(píng)估及客戶分類管理指引》(下稱《指引》)的要求建立對(duì)產(chǎn)品風(fēng)險(xiǎn)的評(píng)估機(jī)制。3.缺乏有效的客戶風(fēng)險(xiǎn)評(píng)估指標(biāo)設(shè)計(jì)。從評(píng)估結(jié)果看,抽樣機(jī)構(gòu)的客戶風(fēng)險(xiǎn)評(píng)估指標(biāo)未能參照《指引》的要求,建立綜合性的評(píng)估指標(biāo),對(duì)客戶實(shí)施動(dòng)態(tài)風(fēng)險(xiǎn)評(píng)估和管理。4.缺乏科學(xué)合理的風(fēng)險(xiǎn)評(píng)估流程。從評(píng)估結(jié)果看,抽樣機(jī)構(gòu)的風(fēng)險(xiǎn)評(píng)估工作目前正處于兩個(gè)極端:一是有客戶風(fēng)險(xiǎn)等級(jí)評(píng)估系統(tǒng)的全部依靠系統(tǒng)自動(dòng)評(píng)估,缺乏人工審核;二是沒有客戶風(fēng)險(xiǎn)等級(jí)評(píng)估系統(tǒng)的,全部依靠人工主觀判斷,缺少系統(tǒng)客觀指標(biāo)的輔助,這兩種情況均可能導(dǎo)致客戶風(fēng)險(xiǎn)等級(jí)劃分、調(diào)整、審核工作流于形式。
(三)風(fēng)險(xiǎn)監(jiān)測(cè)狀況1.缺少反洗錢和反恐怖融資黑名單實(shí)時(shí)監(jiān)控功能。多數(shù)地方法人機(jī)構(gòu)未能將反洗錢和反恐怖融資黑名單置入核心業(yè)務(wù)系統(tǒng),無法設(shè)置業(yè)務(wù)觸發(fā)點(diǎn)以及對(duì)反洗錢和反恐怖融資監(jiān)控名單進(jìn)行實(shí)時(shí)更新。2.缺乏有效的內(nèi)部審計(jì)監(jiān)督機(jī)制。從抽樣評(píng)估的情況來看,除上級(jí)機(jī)構(gòu)的反洗錢工作審計(jì)報(bào)告能反饋出反洗錢工作中存在的問題外,抽樣機(jī)構(gòu)對(duì)本級(jí)以及分支機(jī)構(gòu)的內(nèi)部審計(jì)監(jiān)督基本流于形式,未能體現(xiàn)發(fā)現(xiàn)風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)的目的。3.缺乏對(duì)客戶開展持續(xù)調(diào)查的工具。目前抽樣機(jī)構(gòu)全部缺少對(duì)客戶開展持續(xù)調(diào)查的輔助工具,不但降低了工作效率,也影響了客戶身份持續(xù)識(shí)別工作的效果。4.缺乏有效的異常交易監(jiān)測(cè)模型。從目前狀況來看,除工行建立了較為完善的反洗錢監(jiān)測(cè)模型外,其余機(jī)構(gòu)全部按照可疑交易客觀標(biāo)準(zhǔn)設(shè)置可疑交易監(jiān)測(cè)指標(biāo),需人工判斷的指標(biāo)無法量化并實(shí)現(xiàn)系統(tǒng)自動(dòng)提取。5.缺乏綜合的可疑交易監(jiān)測(cè)系統(tǒng)。抽樣機(jī)構(gòu)中,除工行的可疑交易監(jiān)測(cè)系統(tǒng)能基本滿足可疑交易分析過程能達(dá)到“方便的提取客戶基本信息及交易信息”綜合開展甄別分析外,其他機(jī)構(gòu)的可疑交易監(jiān)測(cè)系統(tǒng)均獨(dú)立于業(yè)務(wù)數(shù)據(jù)庫(kù)之外,無法在技術(shù)手段上提供有效開展可疑交易甄別分析的便利條件。
(四)風(fēng)險(xiǎn)應(yīng)對(duì)狀況1.缺乏對(duì)高風(fēng)險(xiǎn)業(yè)務(wù)、客戶的管控措施。多數(shù)機(jī)構(gòu)未能建立對(duì)高風(fēng)險(xiǎn)業(yè)務(wù)和客戶的管控措施,在高風(fēng)險(xiǎn)業(yè)務(wù)發(fā)生或高風(fēng)險(xiǎn)客戶提交異常交易后缺少有效的控制手段,難以降低洗錢后果發(fā)生的概率。2.缺乏制度化的風(fēng)險(xiǎn)消化、提升風(fēng)險(xiǎn)對(duì)抗能力的工作流程。多數(shù)機(jī)構(gòu)特別是地方性法人機(jī)構(gòu)缺乏對(duì)典型案例進(jìn)行追溯、審查、分析、追責(zé)等工作制度,便于查找自身風(fēng)控漏洞,提出風(fēng)險(xiǎn)提示和采取相應(yīng)改進(jìn)措施的,或采取有效手段予以推行。3.缺乏應(yīng)對(duì)洗錢案件的應(yīng)急處置措施。抽樣機(jī)構(gòu)全部未建立洗錢風(fēng)險(xiǎn)應(yīng)急預(yù)案,難以保證在涉及自身的案件發(fā)生后,能快速做出反應(yīng)。4.缺乏反洗錢工作的內(nèi)部溝通機(jī)制。多數(shù)的抽樣機(jī)構(gòu)未能建立定期的內(nèi)部溝通機(jī)制,便于反洗錢部門定期或不定期與業(yè)務(wù)條線、下級(jí)機(jī)構(gòu)就進(jìn)一步完善反洗錢內(nèi)控及風(fēng)控措施進(jìn)行回溯性審查、政策研究。5.缺乏與當(dāng)?shù)胤聪村X監(jiān)管部門的溝通機(jī)制。多數(shù)的抽樣機(jī)構(gòu)未能建立向當(dāng)?shù)厝嗣胥y行報(bào)告重要反洗錢事項(xiàng)、敏感反洗錢工作信息的外部溝通機(jī)制。
二、優(yōu)化風(fēng)險(xiǎn)管理工作建議
(一)及時(shí)轉(zhuǎn)變觀念,樹立風(fēng)險(xiǎn)意識(shí)金融機(jī)構(gòu)工作人員特別是金融機(jī)構(gòu)的管理團(tuán)隊(duì)要盡快轉(zhuǎn)變工作理念,樹立洗錢風(fēng)險(xiǎn)意識(shí),確立正確的反洗錢履職意識(shí)和工作目標(biāo),同時(shí)還要將洗錢風(fēng)險(xiǎn)管理融入本機(jī)構(gòu)的合規(guī)文化建設(shè)這中,引導(dǎo)本機(jī)構(gòu)的員工在合規(guī)基礎(chǔ)上,著力于加大對(duì)洗錢風(fēng)險(xiǎn)的識(shí)別與管控的工作力度。
(二)加大成本投入,完善風(fēng)險(xiǎn)管理架構(gòu)1.完善風(fēng)險(xiǎn)管理制度架構(gòu)。盡快按照《指引》要求,落實(shí)風(fēng)險(xiǎn)管理框架下的各項(xiàng)工作制度和操作規(guī)程,提高客戶、產(chǎn)品、業(yè)務(wù)之間綜合開展風(fēng)險(xiǎn)評(píng)估的能力。2.優(yōu)化反洗錢技術(shù)手段。在優(yōu)化完善反洗錢工作技術(shù)性的輔助系統(tǒng)上加大成本投入,建立綜合性的反洗錢分析監(jiān)測(cè)系統(tǒng),完善風(fēng)險(xiǎn)識(shí)別與測(cè)量工具,逐步提高對(duì)高風(fēng)險(xiǎn)業(yè)務(wù)、高風(fēng)險(xiǎn)客戶的綜合監(jiān)測(cè)和分析能力,建立持續(xù)性的風(fēng)險(xiǎn)監(jiān)測(cè)分析制度及配套的技術(shù)手段。3.合理配置反洗錢資源。反洗錢工作資源的配置要與客戶、產(chǎn)品的市場(chǎng)拓展,對(duì)風(fēng)險(xiǎn)的接納能力以及所擁有的技術(shù)手段相匹配,有條件的機(jī)構(gòu)要推廣反洗錢工作團(tuán)隊(duì)作、專業(yè)作,條件有限的情況下要按照風(fēng)險(xiǎn)高低程度合理配置工作資源,在保證質(zhì)量的前提下提高工作效率。
(三)優(yōu)化工作流程,提高風(fēng)險(xiǎn)識(shí)別監(jiān)測(cè)能力1.提高員工培訓(xùn)的實(shí)效。員工的反洗錢意識(shí)、工作能力、制度執(zhí)行力直接影響著反洗錢工作成效,員工培訓(xùn)要從這三個(gè)方面入手,提高培訓(xùn)工作實(shí)效。2.建立綜合性風(fēng)險(xiǎn)識(shí)別與監(jiān)測(cè)機(jī)制??蛻簟a(chǎn)品、業(yè)務(wù)的風(fēng)險(xiǎn)識(shí)別與監(jiān)測(cè)是關(guān)聯(lián)度較緊密的工作,在實(shí)際工作中要充分利用各種工作資源和工作信息,建立綜合性的評(píng)估指標(biāo)及評(píng)估機(jī)制,對(duì)客戶實(shí)施動(dòng)態(tài)風(fēng)險(xiǎn)評(píng)估和管理。3.建立科學(xué)合理的風(fēng)險(xiǎn)評(píng)估流程。建立起系統(tǒng)自動(dòng)評(píng)估與人工審核相結(jié)合的風(fēng)險(xiǎn)評(píng)估流程,實(shí)現(xiàn)人機(jī)互補(bǔ),提高風(fēng)險(xiǎn)評(píng)估質(zhì)量和效率,從而建立對(duì)客戶風(fēng)險(xiǎn)等級(jí)劃分、調(diào)整、審核工作的動(dòng)態(tài)化持續(xù)化的管理機(jī)制。4.建立科學(xué)的異常交易監(jiān)測(cè)模型。參照人民銀行的可疑交易監(jiān)測(cè)模型,結(jié)合本機(jī)構(gòu)業(yè)務(wù)開展情況、對(duì)風(fēng)險(xiǎn)接納能力、客戶群的分布特征,建立適合自身的異常監(jiān)測(cè)模型,將風(fēng)險(xiǎn)監(jiān)測(cè)工作落到實(shí)處。5.建立綜合性的可疑交易監(jiān)測(cè)系統(tǒng)??梢山灰妆O(jiān)測(cè)系統(tǒng)要與業(yè)務(wù)數(shù)據(jù)庫(kù)建立聯(lián)系,使系統(tǒng)能達(dá)到“方便的提取客戶基本信息及交易信息”綜合開展甄別分析的要求,在技術(shù)手段上為可疑交易甄別分析提供有效的便利條件。
熱門標(biāo)簽
內(nèi)部控制論文 內(nèi)部審計(jì)論文 內(nèi)部控制制度 內(nèi)部環(huán)境 內(nèi)部控制理論 內(nèi)部資源 內(nèi)部監(jiān)督 內(nèi)部市場(chǎng)化 內(nèi)部調(diào)查報(bào)告 內(nèi)部監(jiān)督制度 心理培訓(xùn) 人文科學(xué)概論
相關(guān)文章
2國(guó)企招標(biāo)采購(gòu)內(nèi)部控制探討
3企業(yè)內(nèi)部控制在財(cái)務(wù)風(fēng)險(xiǎn)中的應(yīng)用
4內(nèi)部審計(jì)轉(zhuǎn)型助推公立醫(yī)院高質(zhì)量發(fā)展