试析企业整体层面内部控制审计——以HN股份公司为案例，本文主要内容关键词为：内部控制论文,股份公司论文,层面论文,案例论文,企业论文，此文献不代表本站观点，内容供学术参考，文章仅供参考阅读下载。
一、引言
2010年4月26日，财政部等五部委发布《企业内部控制审计指引》（以下简称《指引》），要求自2011年1月1日起，在境内外同时上市的公司率先实施内部控制审计（以下称“内控审计”）。自2012年1月1日，内控审计的范围扩大到在上海证券交易所、深圳证券交易所主板上市的公司。
内控审计的范围是财务报告相关内控，具体包括：1.企业为了合理保证财务报告及相关信息真实完整而设计和运行的内控：2.用于保护资产安全的内控中与财务报告可靠性目标相关的控制。同时，由于内控审计与财务报表审计是既有区别又有联系的两项审计业务，《指引》及其实施意见要求进行二者的整合审计，以使在内控审计与财务报表审计中获取的审计证据应当相互印证，相互利用。
根据笔者的实践接触，广大CPA普遍有两个困惑：1.如何对内控审计和财务报表审计进行有效整合：2.由于CPA大量接触财务报表审计，善于发现数字逻辑的错误，但是很少接触管理咨询工作，对于咨询所需要的综合逻辑判断普遍感觉困难，这就导致了内控整体层面的审计成为难点。
对此，笔者根据自身的实践，以HN公司为案例，分析其基于整合审计的内控整体层面审计思路。
二、案例介绍
HN股份公司系A+H上市的大型国有企业，按照证监会的要求2011年度必须接受内控审计。HN公司纳入合并报表的公司共有7家，其结构如下：
1.上述下属子公司中，只有L4系有当地股东参股，其他公司均系HN公司的全资子公司：
2.L1-L5系传统业务板块单元，由于该市场属过度竞争市场，整体效益不佳，故HN公司为整合资源，对传统业务板块进行了统购、统销管理模式，该单元下属各个企业自身对产品生产质量和生产过程耗费等指标负责：
3.K1、K2系高端超薄业务单元，具有明显的技术优势，市场竞争力较强，整体效益好，其中K1是HN公司的主要利润来源，故HN对其采取的是独立经营，通过股权进行控制的管理方式。
三、整合审计的思路
（一）内控审计与财务报表审计
对于HN公司而言，在财务报表审计过程中对内控的关注要点主要是：1.风险评估过程中了解企业内控，以确定企业财务报表层面是否存在重大风险：2.只在认定层次，拟确信内控有效的基础上，安排实质性测试程序的范围、深度，和仅实施实质性程序并不能够提供认定层次充分、适当的审计证据，这两种特定情况下才需对内控运行进行测试。
然而，内控审计要求我们对HN公司与财务报告相关的内控设计、执行的有效性发表审计意见，因此，其关注要点在于：1.了解HN公司的财报相关内控：2.对财报相关内控运行的有效性进行测试。
通过对比发现，在财报审计中主要是侧重对财报相关内控的了解，内控实施的有效性测试并非必然程序。而内控审计中，对于所了解到的内控，必须进行有效性测试。
（二）对HN公司的整合审计思路
针对HN公司财务报告整体层面相关的内控，在财务报告审计中只需要通过访谈（询问）、观察、穿行测试进行，了解其设计是否有效，以满足风险评估的要求。而在内控审计中，将在此基础上考虑：1.控制是否得到一贯有效的执行：2.控制的精度是否足以约束、弥补、取代认定层面（流程）的控制。因此，内控审计中将独立安排对财报整体层面控制进行有效性测试，其测试结果直接用于支持内控的审计意见，同时，可以对财报审计的风险评估起到辅助的印证作用。
HN公司实行统购、统销经营模式下的采购、销售、存货等流程；独立经营模式下的资金、往来等流程，直接关系到其重要账户余额和相关认定的准确、完整。因此，按照整合审计的思路，内控和财报审计均需要对其内控的有效性进行测试，并且二者应当基于同样的重要性水平，其测试结论应当为两种审计所共享。如果在测试中识别出某项控制缺陷，一方面要评估其对内控审计意见的影响，另一方面，还应当评价该项缺陷对财务报表审计中拟实施的实质性程序的范围和深度的影响。
三、小结
综上，整合审计过程中，对于企业内控的有效性，无论是整体层面还是流程层面，无论是设计方面还是运行方面，都必须进行审计测试，其结论用于支持内控审计意见。具体体现为：
1.整体层面审计测试结论，将支持财报审计的风险评估，但不可作为财报审计的控制测试的替代程序：
2.流程层面的审计测试结论，将直接取代财报审计中对认定层次的控制测试，并且这种控制测试在财报审计中是必不可少的。
四、整体层面审计思路
依据整合审计的逻辑，内控整体层面的审计应当按照如下程序进行，同时结合HN公司的案例，分析如下：
（一）风险评估
基于前述的整合审计思路，我们对HN公司进行了初步的风险评估，并关注到HN公司2011年度发生了下列重大事项：
1.实际控制人发生重大变动，公司大股东HN集团公司整体并入央企中国XX集团公司：
2.下属子公司（L4）因设备老化和脱硫技术改造无法进行而导致两条生产线停产：
3.HN公司董事会成员和总经理发生变动，总公司及子公司管理层人员变动较大：
4.HN公司进行了大量人员分流，分流人员占原企业人员的47%。
我们认为上述事项将在以下方面影响HN公司财务报表的整体风险：
1.实际控制人的变动将导致关联方发生重大变化，关联交易认定和披露风险增加：
2.生产线停产导致重大非常规性事项发生，相关会计处理的确认基础发生改变，并且在资产剥离过程中存在潜在的舞弊风险：
3.治理层和管理层发生变动，导致治理层和管理层对内控的关注程度，以及治理层的参与程度均发生变化，控制环境存在较大潜在风险；
4.人员分流对HN的人力资源状况造成重大影响，相关关键控制岗位是否存在，控制人是否具有胜任能力均存在疑问，控制环境存在较大风险。
（二）识别和了解整体层面的控制程序
结合风险评估的结果和以前年度对HN的审计经历，并考虑整合审计时财务报告风险评估的需要，我们认为应当从以下几个方面了解、识别HN公司整体层面的内控：
1.HN公司的控制环境因素，具体包括：（1）HN新治理层和管理层对胜任能力（财务相关岗位）的要求和重视程度；（2）组织结构的调整与授权分配（不相容职务的分离）是否合理；（3）新人力资源政策能否保证关键岗位的设置合理，关键人员不流失，在岗人员具有胜任能力；（4）新治理层的组成和运作方式是否符合相关法律、法规（还需关注董事会下设的各个专业委员会），治理层与管理层之间如何划分权限；（5）治理层、管理层采取什么样的方式监控财务报告的生成过程；（6）内部审计如何开展，并向董事会报告。
2.凌驾风险的控制，具体包括：（1）针对重大的异常交易是否设计并有效运行了控制程序（尤其关注L4公司的停产和资产处置）：（2）关联方的界定和交易控制程序是否得到有效的改进和执行：（3）治理层和管理层对于决定财报基础的会计政策和会计估计是否具有有效的评估、沟通和决策程序；（4）管理层和治理层的薪酬确定程序是否合理、薪酬考核程序是否客观，相关财务指标如何与之关联，是否存在不切实际的目标以产生机会主义行为；（5）治理层对管理层经营情况的监督程序是否有效。
3.财报相关信息的传递控制，具体包括：（1）HN公司及其下属子公司的财报编制流程；（2）HN公司会计政策的选择与运用程序：（3）总分类账中会计分录的编制、批准和处理程序；（4）财报的调整程序；（5）财报的编制与审批程序；（6）财务信息系统运行程序；（7）管理层与治理层对财报流程的监督程序；（8）合并范围的确定与合并报表的编制程序。
4.内部监督控制程序，具体包括：（1）定期进行经营活动的分析，以复核相关运营成果的准确可靠；（2）定期的预算执行与成本控制分析；（3）由独立部门组织的定期实物监盘程序，以确保财务系统中所记载数据和实物资产的统计数据得到核对监督：（4）审计委员会的运作及其对内部审计部门工作的引导；（5）董事会的内控自我评价报告及其形成过程（关注自评报告形成的依据）。
5.风险评估控制程序，具体包括：（1）HN公司风险管理委员会的工作程序；（2）查阅HN公司的风险管理矩阵、剩余风险排序清单，分析其中是否包括对财务报告有重大影响的风险分析：（3）查阅HN公司的风险预警指标和风险应对措施。
根据证监会要求的重要子公司定量判断标准（总资产、营业收入和净利润三项指标同时要占年度合并财务报表相应指标的2/3以上），我们确定本次内控审计的重点是HN公司本部和K1、K2公司。L1-L5公司系采取统购统销模式管理的同质企业，因此，重点关注有异常事项（停产处置）发生的L4和资产规模最大的L1。另一方面，由于HN采取两种不同管控模式，所以，针对K1、K2两家公司（独立经营）需重新按上述内容了解其整体层面的内控，而对L1-L5（统购统销）只需要在HN公司统一了解其整体层面控制程序。
（三）测试整体层面的内控
HN公司整体层面内控测试的目的是：1.核查整体层面的主要风险点是否均有与之对应的控制程序（重点关注是否存在未有对应控制程序的风险点）：2.对应的控制程序是否能够在制度设计上有效防范风险：3.对应的控制程序是否在被审计单位得到一贯有效的执行。
为此，HN公司整体层面内控测试的步骤分为：
1.整体层面风险点对应排查。其对应工作底稿设计思路如表1：
2.对应控制措施的设计有效性分析、测试。其对应工作底稿设计思路如表2：
3.对应控制措施的运行有效性测试。首先，根据对应风险点控制设计的有效性和精度水平的不同要求（整体层面的不同控制点要分别达到指引、减少或者替代流程层面控制，因而有不同的精度要求），评价“与控制相关的风险”。然后，再考虑设计控制的性质、控制频率，按照审计准则和《内控审计指引》及其实施意见的要求，选择样本量。其对应工作底稿设计思路如表3：
标签：内部控制审计论文; 企业内部控制评价指引论文; 内控管理论文; 内部控制目标论文; 内部控制缺陷论文; 审计质量论文; 审计流程论文; 控制测试论文; 有效市场论文; 审计准则论文; 审计目标论文; 风险内控论文; 财务报告论文; 风险评估论文; 财会论文; 投资论文;