文 李三喜
控制活動(dòng)審計(jì)，就是對(duì)控制活動(dòng)內(nèi)部控制有效性的檢查和評(píng)價(jià)。根據(jù)《內(nèi)部審計(jì)具體準(zhǔn)則第 5號(hào) ———內(nèi)部控制審計(jì)》的規(guī)定：控制活動(dòng)主要包括五項(xiàng)內(nèi)容：一是所有經(jīng)營(yíng)活動(dòng)應(yīng)有適當(dāng)?shù)氖跈?quán)，即業(yè)務(wù)授權(quán)控制。二是不相容職務(wù)應(yīng)當(dāng)分離，即職責(zé)分工控制。三是保證憑證和記錄的真實(shí)性，即憑證與記錄控制。四是資產(chǎn)和記錄的接近限制，即資產(chǎn)接觸與記錄使用控制。五是獨(dú)立的業(yè)務(wù)審核，即獨(dú)立稽核。
根據(jù)《內(nèi)部控制審計(jì)準(zhǔn)則》第十五條的規(guī)定：內(nèi)部審計(jì)人員應(yīng)實(shí)施適當(dāng)?shù)膶彶槌绦?，評(píng)價(jià)控制活動(dòng)的適當(dāng)性、合法性、有效性。內(nèi)部審計(jì)人員需要按照組織的各個(gè)業(yè)務(wù)環(huán)節(jié)逐一地對(duì)控制活動(dòng)進(jìn)行評(píng)價(jià)和審查。重點(diǎn)審查的主要內(nèi)容包括：一是控制活動(dòng)建立的適當(dāng)性;二是控制活動(dòng)對(duì)風(fēng)險(xiǎn)的識(shí)別和規(guī)避;三是控制活動(dòng)對(duì)組織目標(biāo)實(shí)現(xiàn)的作用;四是控制活動(dòng)執(zhí)行的有效性。
控制活動(dòng)內(nèi)部控制構(gòu)建與實(shí)施因企業(yè)的不同而不同，因此，控制活動(dòng)內(nèi)部控制審計(jì)內(nèi)容也有所不同，不能固定化、模式化。事實(shí)上，控制活動(dòng)內(nèi)部控制審計(jì)內(nèi)容因其審計(jì)方式的不同也略有不同。一般來(lái)說(shuō)，采用傳統(tǒng)的全面審計(jì)方式，控制活動(dòng)內(nèi)部控制審計(jì)是審查和評(píng)價(jià)其設(shè)計(jì)和運(yùn)行的有效性?xún)蓚€(gè)方面，包括控制活動(dòng)的設(shè)計(jì)、控制活動(dòng)的執(zhí)行等業(yè)務(wù)。采用現(xiàn)代以風(fēng)險(xiǎn)為導(dǎo)向?qū)徲?jì)方式，審計(jì)人員應(yīng)以控制活動(dòng)風(fēng)險(xiǎn)為導(dǎo)向，審計(jì)已經(jīng)設(shè)計(jì)完成的控制活動(dòng)內(nèi)部控制及其相關(guān)的管理制度是否有效執(zhí)行，是否有效控制了相關(guān)風(fēng)險(xiǎn);已經(jīng)設(shè)計(jì)有效的控制活動(dòng)各控制點(diǎn)的控制措施是否得到有效實(shí)施，是否有效防止了各控制環(huán)節(jié)的風(fēng)險(xiǎn);是否根據(jù)業(yè)務(wù)、環(huán)境等的變化持續(xù)改進(jìn)內(nèi)部控制等。不管采用哪一種審計(jì)方式，內(nèi)部活動(dòng)審計(jì)，既要查明主體制訂的內(nèi)部控制各項(xiàng)措施是否恰當(dāng)、有針對(duì)性、經(jīng)濟(jì)有效、方便易行，又要查明對(duì)具體業(yè)務(wù)與事項(xiàng)所采用的政策與程序是否適當(dāng)有效?？刂苹顒?dòng)審計(jì)，總體上包括對(duì)職責(zé)分工、授權(quán)、審核批準(zhǔn)、預(yù)算、財(cái)產(chǎn)保護(hù)、會(huì)計(jì)系統(tǒng)、內(nèi)部報(bào)告、經(jīng)濟(jì)活動(dòng)分析、績(jī)效考評(píng)、信息技術(shù)等控制措施審計(jì)。在對(duì)控制活動(dòng)總體審計(jì)的基礎(chǔ)上，進(jìn)一步審查控制措施在主要經(jīng)濟(jì)業(yè)務(wù)和事項(xiàng)中的貫徹執(zhí)行情況。從長(zhǎng)期從事控制活動(dòng)內(nèi)部控制審計(jì)的實(shí)踐看，控制活動(dòng)審計(jì)包括整體層面和業(yè)務(wù)層面控制活動(dòng)審計(jì)兩個(gè)層面，整體層面的控制活動(dòng)審計(jì)應(yīng)該是在業(yè)務(wù)層面審計(jì)基礎(chǔ)上進(jìn)行的，具有匯總性質(zhì)。
基于企業(yè)內(nèi)部控制基本規(guī)范的控制活動(dòng)審計(jì)要點(diǎn)
(一)不相容職務(wù)分離控制
不相容職務(wù)分離控制要求企業(yè)全面系統(tǒng)地分析、梳理業(yè)務(wù)流程中所涉及的不相容職務(wù)，實(shí)施相應(yīng)的分離措施，形成各司其職、各負(fù)其責(zé)、相互制約的工作機(jī)制。
(二)授權(quán)審批控制
授權(quán)審批控制要求企業(yè)根據(jù)常規(guī)授權(quán)和特別授權(quán)的規(guī)定，明確各崗位辦理業(yè)務(wù)和事項(xiàng)的權(quán)限范圍、審批程序和相應(yīng)責(zé)任;企業(yè)應(yīng)當(dāng)編制常規(guī)授權(quán)的權(quán)限指引，規(guī)范特別授權(quán)的范圍、權(quán)限、程序和責(zé)任，嚴(yán)格控制特別授權(quán);企業(yè)各級(jí)管理人員應(yīng)當(dāng)在授權(quán)范圍內(nèi)行使職權(quán)和承擔(dān)責(zé)任;企業(yè)對(duì)于重大的業(yè)務(wù)和事項(xiàng)，應(yīng)當(dāng)實(shí)行集體決策審批或者聯(lián)簽制度，任何個(gè)人不得單獨(dú)進(jìn)行決策或者擅自改變集體決策。
(三)會(huì)計(jì)系統(tǒng)控制
會(huì)計(jì)系統(tǒng)控制要求企業(yè)嚴(yán)格執(zhí)行國(guó)家統(tǒng)一的會(huì)計(jì)準(zhǔn)則制度，加強(qiáng)會(huì)計(jì)基礎(chǔ)工作，明確會(huì)計(jì)憑證、會(huì)計(jì)賬簿和財(cái)務(wù)會(huì)計(jì)報(bào)告的處理程序，保證會(huì)計(jì)資料真實(shí)完整;企業(yè)應(yīng)當(dāng)依法設(shè)置會(huì)計(jì)機(jī)構(gòu)，配備會(huì)計(jì)從業(yè)人員;從事會(huì)計(jì)工作的人員，必須取得會(huì)計(jì)從業(yè)資格證書(shū);會(huì)計(jì)機(jī)構(gòu)負(fù)責(zé)人應(yīng)當(dāng)具備會(huì)計(jì)師以上專(zhuān)業(yè)技術(shù)職務(wù)資格;大中型企業(yè)應(yīng)當(dāng)設(shè)置總會(huì)計(jì)師。
(四)財(cái)產(chǎn)保護(hù)控制
財(cái)產(chǎn)保護(hù)控制要求企業(yè)建立財(cái)產(chǎn)日常管理制度和定期清查制度，采取財(cái)產(chǎn)記錄、實(shí)物保管、定期盤(pán)點(diǎn)、 賬實(shí)核對(duì)等措施，確保財(cái)產(chǎn)安全;企業(yè)應(yīng)當(dāng)嚴(yán)格限制未經(jīng)授權(quán)的人員接觸和處置財(cái)產(chǎn)。
(五)預(yù)算控制
預(yù)算控制要求企業(yè)實(shí)施全面預(yù)算管理制度，明確各責(zé)任單位在預(yù)算管理中的職責(zé)權(quán)限，規(guī)范預(yù)算的編制、審定、下達(dá)和執(zhí)行程序，強(qiáng)化預(yù)算約束。
(六)運(yùn)營(yíng)分析控制
運(yùn)營(yíng)分析控制要求企業(yè)建立運(yùn)營(yíng)情況分析制度，經(jīng)理層應(yīng)當(dāng)綜合運(yùn)用生產(chǎn)、購(gòu)銷(xiāo)、投資、籌資、財(cái)務(wù)等方面的信息，通過(guò)因素分析、對(duì)比分析、趨勢(shì)分析等方法，定期開(kāi)展運(yùn)營(yíng)情況分析，發(fā)現(xiàn)存在的問(wèn)題，及時(shí)查明原因并加以改進(jìn)。
(七)績(jī)效考評(píng)控制
績(jī)效考評(píng)控制要求企業(yè)建立和實(shí)施績(jī)效考評(píng)制度，科學(xué)設(shè)置考核指標(biāo)體系，對(duì)企業(yè)內(nèi)部各責(zé)任單位和全體員工的業(yè)績(jī)進(jìn)行定期考核和客觀評(píng)價(jià)，將考評(píng)結(jié)果作為確定員工薪酬以及職務(wù)晉升、評(píng)優(yōu)、降級(jí)、調(diào)崗、辭退等的依據(jù)。
(八)綜合運(yùn)用控制措施
企業(yè)應(yīng)當(dāng)根據(jù)內(nèi)部控制目標(biāo)，結(jié)合風(fēng)險(xiǎn)應(yīng)對(duì)策略，綜合運(yùn)用控制措施，對(duì)各種業(yè)務(wù)和事項(xiàng)實(shí)施有效控制。
(九)重大風(fēng)險(xiǎn)預(yù)警機(jī)制和突發(fā)事件應(yīng)急處理機(jī)制
企業(yè)應(yīng)當(dāng)建立重大風(fēng)險(xiǎn)預(yù)警機(jī)制和突發(fā)事件應(yīng)急處理機(jī)制，明確風(fēng)險(xiǎn)預(yù)警標(biāo)準(zhǔn)，對(duì)可能發(fā)生的重大風(fēng)險(xiǎn)或突發(fā)事件，制定應(yīng)急預(yù)案、明確責(zé)任人員、規(guī)范處置程序，確保突發(fā)事件得到及時(shí)妥善處理。
基于中國(guó)企業(yè)實(shí)踐的控制活動(dòng)審計(jì)內(nèi)容及要點(diǎn)
(一)職責(zé)分工
是否根據(jù)單位目標(biāo)和職能任務(wù)，按照科學(xué)、精簡(jiǎn)、高效的原則，合理設(shè)置職能部門(mén)和工作崗位，明確各部門(mén)、各崗位的職責(zé)權(quán)限;職責(zé)分工確定過(guò)程中，是否充分考慮到對(duì)授權(quán)、批準(zhǔn)、執(zhí)行、記錄、保管、稽核檢查等不相容職務(wù)相互分離的制衡要求;是否根據(jù)各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)與事項(xiàng)的流程和特征，分析與梳理執(zhí)行該項(xiàng)業(yè)務(wù)與事項(xiàng)涉及的不相容職務(wù)，并結(jié)合崗位職責(zé)分工采取分離措施;是否結(jié)合崗位特點(diǎn)和重要程度，建立規(guī)范的崗位輪換制度、強(qiáng)制休假制度，以強(qiáng)化職責(zé)分工。
(二)授權(quán)控制
是否根據(jù)職責(zé)分工，明確各部門(mén)、各崗位辦理經(jīng)濟(jì)業(yè)務(wù)與事項(xiàng)的授權(quán)范圍、審批程序和相應(yīng)責(zé)任等;是否根據(jù)業(yè)務(wù)經(jīng)營(yíng)需要規(guī)定常規(guī)性授權(quán)和臨時(shí)性授權(quán)兩種方式;--常規(guī)性授權(quán)內(nèi)容是否編制權(quán)限指引予以發(fā)布，以提高權(quán)限透明度;是否對(duì)每一次臨時(shí)性授權(quán)都有嚴(yán)格的規(guī)定并要求應(yīng)有詳細(xì)的記錄以反映執(zhí)行過(guò)程和結(jié)果;對(duì)于金額重大、重要性高、技術(shù)性強(qiáng)、風(fēng)險(xiǎn)程度高及影響范圍廣的經(jīng)濟(jì)業(yè)務(wù)與事項(xiàng)的處理，是否采用集體決策審批或者聯(lián)簽制度;有無(wú)未經(jīng)授權(quán)或超越授權(quán)處理經(jīng)濟(jì)業(yè)務(wù)與事項(xiàng)的現(xiàn)象。
(三)審核批準(zhǔn)
各部門(mén)、各崗位是否遵循授權(quán)程序和崗位責(zé)任，對(duì)相關(guān)經(jīng)濟(jì)業(yè)務(wù)與事項(xiàng)的真實(shí)性、客觀性、合理性及資料的完整性進(jìn)行復(fù)核與審查，并通過(guò)簽字、蓋章或簽署意見(jiàn)以示負(fù)責(zé)。
(四)預(yù)算控制
有無(wú)建立科學(xué)、適用的預(yù)算控制制度，預(yù)算項(xiàng)目是否明確，預(yù)算標(biāo)準(zhǔn)是否合理，預(yù)算的編制、審定、下達(dá)和執(zhí)行程序是否科學(xué)可行，是否及時(shí)分析和控制預(yù)算差異，有無(wú)積極采取改進(jìn)措施，確保預(yù)算執(zhí)行。
(五)財(cái)產(chǎn)保護(hù)
有無(wú)采取財(cái)產(chǎn)記錄、實(shí)物保管、安全防護(hù)、定期盤(pán)點(diǎn)、賬實(shí)核對(duì)、財(cái)產(chǎn)保險(xiǎn)、崗位輪換及限制接近等確保財(cái)產(chǎn)安全完整的措施，措施是否得到貫徹執(zhí)行，組織有無(wú)發(fā)生重大財(cái)產(chǎn)損失事故。
(六)會(huì)計(jì)系統(tǒng)控制
是否根據(jù)《會(huì)計(jì)法》及國(guó)家統(tǒng)一的會(huì)計(jì)制度，制定適合本單位需要的會(huì)計(jì)制度;會(huì)計(jì)制度中是否明確會(huì)計(jì)憑證、會(huì)計(jì)賬薄和財(cái)務(wù)報(bào)告以及相關(guān)信息披露的處理程序;會(huì)計(jì)制度中是否規(guī)范了會(huì)計(jì)政策的選用標(biāo)準(zhǔn)和審批程序;會(huì)計(jì)制度中是否規(guī)定了會(huì)計(jì)檔案保管和會(huì)計(jì)工作交接辦法;會(huì)計(jì)制度中是否規(guī)范了會(huì)計(jì)崗位責(zé)任制、會(huì)計(jì)監(jiān)督職責(zé)，以確保會(huì)計(jì)信息及財(cái)務(wù)報(bào)告的真實(shí)、可靠和完整。
(七)內(nèi)部報(bào)告控制
組織有無(wú)建立和完善內(nèi)部報(bào)告制度，以明確相關(guān)信息的收集、分析、報(bào)告和處理程序;能否及時(shí)提供業(yè)務(wù)活動(dòng)中所需的主要信息，能否全面反映經(jīng)濟(jì)活動(dòng)情況，以增強(qiáng)內(nèi)部管理時(shí)效性和針對(duì)性;組織有無(wú)采用多種報(bào)告形式，如例行報(bào)告、實(shí)時(shí)報(bào)告、專(zhuān)題報(bào)告、綜合報(bào)告等。
(八)績(jī)效考評(píng)控制
是否根據(jù)需要科學(xué)設(shè)置業(yè)績(jī)考核指標(biāo)體系，并對(duì)照預(yù)算指標(biāo)，盈利水平、投資回報(bào)率、安全生產(chǎn)目標(biāo)等方面的業(yè)績(jī)指標(biāo)，對(duì)各部門(mén)和員工當(dāng)期的業(yè)績(jī)進(jìn)行考核和評(píng)價(jià);是否根據(jù)考核結(jié)果及時(shí)兌現(xiàn)獎(jiǎng)懲，以強(qiáng)化對(duì)各部門(mén)和員工的激勵(lì)與約束。
(九)信息系統(tǒng)控制
是否結(jié)合實(shí)際需要和計(jì)算機(jī)信息技術(shù)應(yīng)用程度建立本單位的信息化控制流程，以提高業(yè)務(wù)處理效率，減少或消除人為操縱因素;是否加強(qiáng)了對(duì)計(jì)算機(jī)信息系統(tǒng)開(kāi)發(fā)與維護(hù)、訪問(wèn)與變更、數(shù)據(jù)輸入與輸出、文件儲(chǔ)存與保管、網(wǎng)絡(luò)安全等方面的控制，以保證信息系統(tǒng)安全及有效運(yùn)用。
