内部控制中的内部环境

会等五部委在北京联合举行了《企业内部控制基本规　７月１日起首先在上市公司施行，同时鼓励其他国有　向部控制制度建设的重大举措，已引起社会各界的广泛　｝约财政部会计司李玉环副司长撰写了《企业内部控制　２００８年第８期上的封二、扉页专版，这里再续登他的第　１的内部环境　司　李玉环　Ｅ度，由管理层根据企　（七）人力资源政策和实务　￡一目标的需要而作出　人力资源政策与实务涉及到员工的　ｌ　明确特定岗位所需的　聘用、定岗、评价、晋升、薪酬等活动，向　＝将其转化为所需要的　员工发出有关诚信、道德行为和胜任能　力的期望水平方面的信息。　ｌ审计委员会　｝事会和审计委员会的　二、《企业风险管理框架》中的内部　＂Ｔｌｆ审计委员会的独立　环境　声望、参与和对经营活　在ＣＯＳＯ委员会２００４年发布的　其行为合理性，对控　《企业风险管理框架》中则称为内部环　；响。一个积极参与经　境，根据《企业风险管理框架》，内部包含　『于有效的内部控制是　着企业的基调，影响着企业员工的风险　中特别强调独立董事　意识，是企业风险管理所有其他构成因　。的作用。　素的基础，为其他要素提供约束和结构。　ｌ理念和经营风格　内部环境受企业的历史和文化的影响，　：和经营风格影响着其　主要因素包括企业的风险管理理念、企　ｔ－中包括对风险的态度　业的风险容量、董事会的监督、企业员工　。管理层的理念和经营　的诚信与道德价值观、胜任能力、权责的　告的态度、会计政策选　配置，以及员工的组织开发方法等因素。　慎与稳健程度、以及会　从上述控制环境和内部环境所包含的内　进行处理的态度等。　容来看，两者主要内容存在一致的地方，　织结构　也存在些微的区别。《企业风险管理框　构为实施内部控制提　架》之所以将控制环境改称为内部环境，　旧关的组织结构的重要　更多的是从风险管理的角度来考虑。从　ｆ与责任配置的重要领　风险管理来说，首先涉及到需要设定目　ｌ｝艮告途径。如内部审计　标，进而依据目标对风险进行评估并进　＿叉力使内部审计有足够　行风险应对；而目标的设定，则必须依据　有足够的权力可以对　企业所处的环境，特别是内部环境，使设　查并提出相应建议的权　定的目标切合自身的实际情况。而从《内　径营规模和业务性质等　部控制框架》来讲，控制环境是控制本身　旧应的组织结构。　所依赖的内部条件，是在企业既定目标　任的配置　的前提下。通过一系列的控制措施实现　配置包括对经营活动　这一既定的目标所处的内部条件。　置，以及确立报告和　根据《企业风险管理框架》，风险管　到鼓励个人和团队发　理理念是－整套的共同的信念和态度。　Ｉ解决问题，以及对其　决定着企业在经营活动中对待风险的态　度。风险管理理念反映着企业的价值观，　圈　维普资讯 http://www.cqvip.com 影响着企业文化和经营风格，当风险管　资、利润分配等重大事　理理念被很好地确立和理解，并为广大　会对股东大会负责，　员工所信奉时，企业就能有效地识别和　营决策权；监事会对股　管理风险。企业的风险管理信念实质上　企业董事、经理和其ｆ　反映在企业经营活动中所从事的每一项　法履行职责。经理层ｊ　业务之中，可以采用政策表述、口头和书　大会、董事会决议事项　面的沟通并从决策中表现出来，但更重　经营管理工作。《基　要的是管理层不仅要通过口头，而且还　法》等相关的公司治理　必须通过日常的行动强化企业的风险管　会、监事会以及经理　理理念。风险容量是指企业在追求价值　职责。规定董事会负ｉ　的过程中所愿意承担的广泛意义上的风　健全和有效实施。监　险的既定数量，它反映企业的风险管理　与实施内部控制进行　理念并影响企业的文化和经营风格；它　组织领导企业内部控　要求企业在战略制定过程中考虑风险容　由于公司董事会ｉ　量，并分别每一战略对期望的报酬与风　立与实施，《基本规范》　险容量进行权衡。董事会是企业内部控　在董事会之下设立审ｉ　制的关键因素。其对于管理当局的独立　计委员会在原有职责：　性、其成员的经验和才干。对经营活动的　企业内部控制进行审　参与及审查程度，以及其行为的合理性　有效实施进行监督和ｉ　对企业风险管理至关重要。关于独立性。　部控制审计及其他相　在这里强调独立外部独立董事必须在董　审计委员会在企业内｛　事会中占相当数量。对于诚信与道德价　作用，《基本规范》对ｉ　值观。管理当局的诚信是一个企业各方　提出相应的要求。即ｉ　面道德行为的先决条件；对于道德价值　必须具备相应的独立十　观。要求在与员工进行沟通的同时提供　守和专业胜任能力。　是非对错的明确指南。要求将道德价值　（二）内部机构职　观的要求体现于员工守则中。并在守则　科学合理的职责｝　中明确相应的实施机制。关于对胜任能　在企业经营活动中形　力、组织结构、权责配置等因素的内容，　其职的工作机制。发　与《内部控制框架》相应内容基本相同。　理人员和员工在经营；　积极性。保证各项控制　三、我国《企业内部控制基本规范》　内部控制有效实施创ｉ　中的内部环境　于内部机构职责权限　在我国的《企业内部控制基本规范》　范》中主要包括三方面　中作为要素的内部环境，实际上对上述　企业制定相应的议事　控制环境和内部环境的概念进行了综　行、监督等方面的职责　合。在《基本规范》中，内部环境包括的因　效的职责分工和制衡　素主要有治理结构、内部机构职责权限　是解决公司股东（大）≤　的配置、内部审计、人力资源政策、职业　等机构的职责权限的酥　道德修养与专业胜任能力、企业文化，以　企业结合业务特点和Ｆ　及法制观念等内容。　内部机构，明确职责权　（一）公司治理结构　落实到各责任单位。这　良好和完善的公司治理结构，有利　公司管理层下设内部　于企业稳定和健康发展，可以为企业内　配置问题。三是要求企业编制内部管理手　部控制的建立和有效实施提供保障。《基　册，通过内部管理手册使全体员工掌握内　本规范》要求企业根据国家有关法律法　部机构设置、岗位职责、业务流程等情况，　规和企业章程。建立规范的公司治理结　明确权责分配，正确行使职权。　构。我国《公司法》以及中国证监会发布　为了保证内部控制建立和实施，要　的《上市公司规则》中对公司治理结构作　求企业成立专门机构或者指定适当的机　出了明确规定。根据这些规定，公司股东　构具体负责组织协调内部控制的建立实　大会依法行使企业经营方针、筹资、投　施及日常工作。　围　（三）内部审计　内部审计作为内部控制工作的重要　一环，一方面对企业经营活动进行审计，　及时发现存在的问题并报告有关方面采　取措施予以纠正；另一方面对内部控制　的建立和实施进行持续性的监控，对内　部控制进行自我评价，对于企业内部控　制的完善和有效实施发挥不可或缺的作　用。为了充分发挥内部审计在企业内部　控制中的作用，《基本规范》要求企业加　强内部审计工作，结合内部审计监督．对　内部控制的有效性进行监督检查。对于　内部审计机构的工作和报告程序。要求　其对监督检查中发现的内部控制缺陷。　应当按照企业内部审计工作程序进行报　告；对监督检查中发现的内部控制重大　缺陷，有权直接向董事会及其审计委员　会、监事会报告。为了保持内部审计独立　开展工作。《基本规范》要求保证内部审　计机构设置、人员配备和工作的独立性。　（四）人力资源政策　人力资源政策表明一个企业聘用、　使用员工的基本态度。同时也在某种程　度上反映企业员工的基本状况。企业员　工作为实施内部控制的基层主体，属于　内部环境的重要内容之一。对于人力资　源政策。《基本规范》要求企业制定和实　施有利于企业可持续发展的人力资源政　策。关于人力资源政策的内容，《基本规　范》要求企业的人力资源政策至少应当　包括：（１）员工的聘用、培训、辞退与辞　职；（２）员工的薪酬、考核、晋升与奖惩：　（３）关键岗位员工的强制休假制度和定　期岗位轮换制度；（４）掌握国家秘密或重　要商业秘密的员工离岗的限制性规定；　（５）有关人力资源管理的其他政策。　（五）职业道德修养和专业胜任能力　职业道德是指在一定职业活动中应　遵循的、体现一定职业特征的、调整一定　职业关系的职业行为准则和规范。而职业　道德修养则是在经营活动等实践中进行　的自我改造、自我修炼，并努力使自身达　到较高的道德修养境界的活动，它要求员　工根据职业道德原则和规范进行自身的　教育和检查。使自己达到职业规范的境　界。专业胜任能力是指员工完成个人岗位　所规定的工作任务所需要的相应的专业　知识和技能。职业道德修养和专业胜任能　力。表明员工在职业道德和专业胜任能力　方面的基本状况，一方面是企业建立和完　善内部控制的基础，另一方面也直接影响　内部控制的有效实施，特别是相关的控制　维普资讯 http://www.cqvip.com

风险导向模式在内部审计项目实施中的运用分析　．　【摘要】本文就如何以风险导向实西川施　南庆具钻体探审　财工计项程有目，　限提公出了经司设　成想都，大审并　学依计此中设心想　张　黄对气矿矿长离晨海任　经济责任审计进行了试点，以及提出试　垂　奉会。　【关键词】风险导向；　内部审计；具体审计项目；试点　风险导向内部审计是２０世纪９ｏ年代末产生的～种新型审　奠式，它是国际内部审计实务发展的最新阶段，函方发达国家　多企业的内部审计都采用这种运作模式。近年来，中国石油天　Ｉｌ股份有限公司（以下简称股份公司Ｊ的内部审计工作也逐步　在理论界，关于风险导向内部审计的研究也大多是在介绍基　本概念、分析其必要性，虽然提出了一些推广运用方面的设想，但　大多是泛泛而谈，过于笼统，缺乏可操作性。如东北财经大学的王　晓霞、孙坤、张宜霞（２００４　Ｊ认为，风险导向的内部审计程序应包　塞种模式转型。不过，目前国内外关于风险导向内部审计的理　括编制审计计划、选择被审者、审计目标与测试、审计发现与审计　ｌ　开究和实践探索还主要集中于如何在年度审计计划编制过程　报告、后续审计等整个审计过程，但究竟如何在具体审计项目中　０　云用风险导向内部审计，关于如何在具体审计项目中贯彻风险　运用风险导向内部审计，他们并没有提出具体的设想。东北大学　句内部审计理念的实践性资料并不多见。而要将这种新型审计　￡贯彻到内部审计全过程，就必须在如何以风险为导向实施具　计项目方面有所突破。为了填补这方面的空白，笔者通过查　之献资料和开展试点工作，进行了理论研究和实践探索，并取　一的桑桂丽（２００４　Ｊ在其硕士论文《风险基础内部审计程序的构建》　中对风险基础内部审计程序进行了系统的构建。并对如何在具体　项目中运用风险导向审计方法提出了具体设想。她的设想主要是　借鉴了民间审计发明的审计风险模型，即审计风险＝固有风　险Ｘ控制风险Ｘ检查风险，并给出了审计风险要素的量化过程。　不过，文中并无相关实践案例分析。而且，由于其设想主要是建立　些阶段性成果。　文献回顾　一、在传统风险导向审计模式基础上的。因此并不代表最先进的审计　思想。当然，其量化风险并将量化结果与审计抽样数量结合起来　风险导向审计方法最初源于民间审计，后来政府审计和内部　１．人员也逐步认识到了这种方法的优越性，纷纷在实践中加以　目。不过，内部审计领域对风险导向审计方法的运用目前还主要　于宏观层面，即在编制年度审计计划、选择审计项目时采用这　法，而在微观层面，即具体审计项目实施过程中，对这一方法　ｉ用还非常有限，如Ｍａｒｃｏ　Ａｌｌｅｇｒｉｎｉ．Ｇｉｕｓｅｐｐｅ　Ｄ‘Ｏｎｚａ（２００３）　Ｅ意大利上市的前１００家大型企业运用风险导向审计的状况进　调查，结果表明：有２５％的企业未采用风险导向审计方法；有　＆的企业只在年度审计计划编制过程中采用了风险导向审计方　只有８％的企业在年度审计计划编制过程和具体审计项目的实　±程中都采用了风险导向审计方法。可见，风险导向审计方法并　Ｅ具体审计项目实施过程中得到广泛的运用。　的设想也值得我们借鉴。　二、初步设想　笔者认为，要推行风险导向内部审计，就应该用风险导向内部　审计的理念去指导从计划编制到报告撰写，直至后续审计的整个审　计过程。而要将风险导向内部审计的理念落实到具体审计项目的实　施过程中，就必须重视项目的审前调查和审计方案的编制工作。审　前调查工作应侧重对审计对象的风险评估。审计方案的编制应与审　前调查结果紧密结合，以审前调查揭示出的高风险领域作为审计重　点，以审前调查的风险评估结果作为确定审计抽样比例的依据，这　样就可以提高审计工作的效率和质量。此外，在识别企业目标和风　９的执行。为此。《基本规范》要求企业　个企业来说，要着力建设和形成有利企业　ｊ工现有职业道德修养和专业胜任能　长远发展的文化；从内部控制来说，要形　（七）法制观念　市场经济是法洽经济，企业内部控　基础上，建立和实施内部控制，同时　】作为选拔和聘用员工的重要标准，采　施切实加强对员工的培训和继续教　不断提升员工素质，为企业内部控制　立完善和有效实施提供条件。　（六）文化建设　成合理的经营管理理念，内部控制意识　建设，培育积极向上的价值观和社会责任　感，倡导诚实守信、爱岗敬业、开拓创新和　风险意识。由于公司董事、监事、经理层以　及其他高级管理人员在企业中的特殊地　制的基本目标之一就是保证经营活动的　守法，遵循国家的法律法规。《基本规范》　要求企业加强法制教育，增强包括董事、　法制观念；要求企业严格依法决策、依法　办事、依法监督；要求企业建立健全法律　度。通过上述要求，为实现内部控制的合　规合法目标奠定基础。●　求企业将职业道德修养和专业胜任　等。为此，《基本规范》要求企业加强文化　合规合法。企业要生存和发展，首先必须　团队协作精神，树立现代管理理念，强化　监事、高级管理人员在内的全体员工的　文化是一个相当宽泛的概念，反映着　位，《基本规范》特别强调了董事、监事、经　顾问制度和重大法律纠纷案件备案制　ｆ社会物质世界的基本态度，先进的文　理及其他高级管理人员应当在企业文化　ｆ利于环境和谐和可持续发展。对于一　建设中发挥主导作用。　圃。