审计发现成果运用的实践与思考,本文主要内容关键词为:成果论文,发现论文,此文献不代表本站观点,内容供学术参考,文章仅供参考阅读下载。
一、审计发现成果运用的思考
在审计资源有限的条件下,设法减少被审计单位相似问题的重复发生,是提升企业管理效率、实现审计增值服务的重要课题。我们在审计实务中,十分强调审计成果的共享,以帮助子公司改进提高企业管理水平,进而推动宝钢国际内控水平整体性地提升。
现阶段,我们的做法是,区分同源管理和举一反三两个层面:(1)同源管理要求总部职能管理部门一方面对子公司的整改给予指导;另一方面,从专业管理条线,梳理或修订总部层面的管理制度,以达到源头改进的目的。(2)举一反三是通过编制举一反三案例的形式,供其他子公司借鉴预防。
二、同源管理的做法与关注点
1.同源管理的具体做法。
审计部门每个季度将审计发现的问题经过梳理后,按公司职能部门管理要素进行归类,将审计发现问题抄告给相关职能部门,并提出同源管理改进建议,供职能部门借鉴参考,职能部门反馈整改计划,审计部门定期跟踪整改措施的落实情况,最后对同源管理工作进行总结完善。
2.同源管理关注要点。
第一个关注要点,是对审计发现问题进行分析归类为重点项和一般告知项两大类。对于重点项,明确提出需要职能部门反馈同源管理改进措施,从制度完善、对子公司培训辅导等方面进行反馈。对于一般告知项,由职能部门自主跟踪。
对于重点项和一般告知项,我们是这样进行区分处理的:(1)重点项主要是指那些由于管理缺位或者管理不完善而产生的问题,我们建议职能部门尽快建立或完善相应的管理制度,并进行制度宣传贯彻;对于属于执行力的问题,如果在大部分子公司存在,我们建议总部职能部门重新审视管理制度的可操作性。(2)一般告知的问题是那些执行层面发生频率低的问题。
第二个关注要点,是分析审计发现问题的典型性,并进行专题、专项跟踪,和职能部门一同商讨解决方法。
第三个关注要点,是对于抄告前子公司已经反馈整改方案的,将整改方案一同抄告给职能部门,使整改信息充分共享。
3.检查整改效果的关注要点。
第一个关注要点,是检查整改措施的完整性,比如我们抄告给某个职能部门10个问题,职能部门反馈给我们整改计划,我们要看整改计划中是不是对于这10个问题都有回答,计划是不是完整。
第二个关注要点,是跟踪整改措施落实情况和执行效果,比如对于重点项制定制度完善的整改计划,检查是否按计划的时间完成,条款是否完整清晰。
三、举一反三的做法与关注点
1.举一反三的具体做法。
举一反三概括来说是指自己的问题深挖提高,他人问题借鉴预防。审计部门将审计发现问题经过分析提炼后,选取典型性的、可以借鉴预防的问题下发给子公司,子公司反馈自查计划和整改措施,审计部门在后续的各类项目中跟踪其自查整改措施的落实情况,最后对举一反三工作进行总结完善。子公司接到我们的举一反三自查案例后,制订自查整改计划,对自查出的问题进行自我整改。
2.单一反三工作关注的要点。
举一反三工作主要有审计发现分析与提炼环节、布置举一反三自查整改工作、子公司开展举一反三自查、自查整改效果检查与考核等四个环节。
在审计发现分析与提炼环节,注重体系化,选取审计中发现问题发生频率高、典型性的问题编制审计案例,提出关键环节、关键风险点和控制措施。注重案例可读性、案例描述清晰、易读。
在布置举一反三自查整改工作的环节,对子公司自查方法进行指导,由于不同子公司内控基础不同,因此要进行分层分类地指导。具体来说根据子公司近3年审计发现问题及整改情况、内部控制评价情况等,设定“内部控制评价指数”,对内控基础薄弱的公司进行重点辅导。
在子公司开展举一反三自查的环节,要求子公司进行自主管理,子公司根据自查整改通知要求,制定工作计划,针对审计发现问题、逐项自查。对自查发现出来的问题,子公司应当参照审计发现的问题及整改的要求,采取适当的措施,确保自查发现的问题得到切实整改。
在自查整改效果检查与考核环节,通过审计项目、预警巡检、专项检查等方法对自查整改效果进行检查。对举一反三案例中提示的类似问题再次发生的,予以扣分。
从审计发现问题出发,揭示风险点并收集子公司防范风险的有效做法进行推广,通过一段时期的积累,可以将某一风险点曾经出现过哪些问题,有哪些好的做法,汇编形成案例库或编制《风险控制手册》,用案例库、《风险控制手册》指导和服务子公司日常运营。