郭長水/文
國家審計署審計長劉家義曾指出，現代國家審計作為國家的免疫系統，有責任更早地感受風險，有責任更準確地發現問題，有責任提出調動國家資源和能力去解決問題、抵御“病害”的建議，有責任在永不停留地抵御一時、一事、單個“病害”的同時，促進其健全機能、改進機制、筑牢防線。這一理論的確立,進一步拓展了審計工作外延，并賦予了國家審計新的內涵。
加強內控審計意義重大
要維護我國國民經濟的運行安全，就應當維護好我國國有資產（特別是我國國有及國有控股企業擁有或控制的國有資產）的運行安全。據財政部公布的資料，2008年5月,我國國有及國有控股企業所控制的國有資產達30.4萬億元，其中凈資產達13.06萬億元，巨額國有資產在我國社會經濟總量的所占比例高，影響大。
加強國有企業內部控制審計，是維護國有企業資產運行安全乃至國家經濟安全的核心和基礎。從審計最高目標看，維護國家安全、國家利益，是國家審計永恒的主題。在我國，國有或國有控股企業的健康發展，對于國民經濟運行安全將會產生巨大的經濟意義和政治意義，應當成為維護國家經濟安全的基礎。要保障我國國有及國有控股企業擁有或控制的數十萬億國有資產的運行安全，政府相關部門應從多方面著手、相互協作。
要維護國有資產的運行安全，預警國有企業經營過程中可能出現的風險，促進國有企業的健康運行和國有資產的保值增值，國有企業內部控制體系的運行狀況顯得尤其重要。國家審計機關要全面履行國有經濟運行“免疫系統”職能，當前最重要的工作,就是必須及時了解和分析國有企業的內部控制體系運行狀況，關注國有企業經營管理風險，切實加強國有企業內部控制審計。
何為企業內控審計
所謂企業內部控制審計，是指審計機構和人員通過檢查企業內部控制制度的建立健全情況和內部控制措施的執行情況，對企業內部控制體系是否完整、有效提出評價意見，并就進一步完善內部控制體系提出審計建議，以預警和預防企業經營管理風險的相關過程。
包括以下主要內容：
內部控制環境：即評價以公司治理結構、機構設置與權責分配、內部審計、人力資源政策、企業文化在內的內部控制環境對企業經營管理活動的影響。
風險評估：即分析企業風險控制目標設置的合理性，評價開展風險評估范圍的全面性、風險評估結果的有效性和風險應對策略的科學性。
控制活動：即評價企業根據風險評估結果設置的內部控制措施的科學性和控制效果的有效性。
內部控制信息與溝通：即評價企業內部控制相關信息在收集、處理和傳遞程序的科學性，分析信息技術在內部控制信息與溝通中所發揮作用的情況，判斷企業在反舞弊工作重點領域相關工作機制的有效性。
內部監督制度：即分析企業內部審計機構和其他內部機構在內部監督中的職責權限情況，判斷企業實施內部監督的程序、方法和目標要求的科學性，評價內部控制監督制度的有效性。
“免疫系統”職能發揮尚顯不足
近10年來，國家審計機關在國有企業審計工作中，通過開展企業財務收支真實性審計、積極發現并查處大案要案線索等手段，將審計工作基礎從原來的賬目審計基礎，轉變為內部控制制度審計基礎，現在正在向風險審計基礎探索，企業內部控制成為國家審計的關注重點，促進了企業內部控制體系的健全和完善，提高了國家審計工作效率和工作效果。
由于國家審計體制不完善、審計資源相對不足等因素影響，國家審計監督也存在監督不到位、監督效果不佳的情況，列入審計監督管轄范圍的部分國有企業（特別是銀行等金融機構）的內部控制薄弱，甚至形同虛設，造成巨額國有資產流失案件頻發。究其原因，部分大型國有企業內部控制薄弱，控制效果不佳，使這些國有企業控制的國有資產處于失控狀況，安全性無法得到保證，嚴重危害國有資產乃至國民經濟的運行安全。
國有企業內部控制失控，造成國有資產大量流失的案例屢見不鮮。如2007年4月發生的河北邯鄲農行金庫管庫員監守自盜，貪污現金5095萬元巨款，就是內部控制完全失效的典型案例。
通過分析，我們認為至少在以下8個方面存在“管理漏洞”：一是單位不重視對管庫員個人品質的考察；二是金庫存放的現金量過大；三是邯鄲農行下屬某支行出現類似事件未被重視；四是金庫密碼被泄露；五是金庫管理與保安押運的銜接存在疏漏；六是金庫監控錄像設備沒有正常運行；七是執行現金查庫制度不及時；八是銀行存款業務客戶管理薄弱。應當說，正是因為案件當事人突破了上述8個環節的漏洞，才使金庫被盜得以實現，如若其中的一個或幾個環節真正在發揮作用的話，案件也就不可能發生。
2008年5月22日，財政部、證監會、審計署等國務院所屬部門聯合發布了《企業內部控制基本規范》，要求自2009年7月1日起在上市公司范圍內施行，鼓勵非上市的大中型企業執行。基本規范的頒布，將促進國有企業加強內部控制體系建設，對國有資產乃至國家經濟社會的運行安全起到保駕護航作用。
應著力強化兩個方面
首先，要全面提高國家審計機關工作人員的思想認識，培養他們工作的責任感，認真履行好國家審計“免疫系統”這一神圣職能。
正確認識國家審計作為免疫系統的這一本質，全面把握審計發展的內在規律，培養審計人員的榮譽感和責任感。我們在國有企業審計中，應盡快樹立科學的企業審計理念，大力推進企業內部控制審計，建立與被審計單位的長效溝通機制，切實增強審計服務意識，才能正確地履行國家審計“免疫系統”的職能作用。
作為國家經濟運行免疫系統的國家審計機關和審計人員，被腐蝕的風險也將越來越高，因此必須提高自身免疫力。要全面開展企業內部控制審計，國家審計人員必須認真學習領會《企業內部控制基本規范》和其他內部控制規范性文件的精神實質，并作為我們判斷和衡量企業內部控制是否規范和有效的依據和標準，全面提高審計人員的綜合素質。
第二方面，應全面評價企業內部控制效果，推進建立有效的國有企業安全運行機制。
有人把審計機關當作國民經濟的“消防隊”，我們認為，審計工作重點不是到處滅火，而是撲滅危害經濟運行的“火源”，這樣才符合“免疫系統”的本質要求。換句話說，國家審計不能滿足于發現問題，也不能滿足于解決問題本身，而是要從制度上、體制上去解決、去完善。
在具體審計中，建議以財政部發布的《企業內部控制應用指引》、《企業內部控制評價指引》、《企業內部控制鑒證指引》等3個征求意見稿為基礎，深入開展企業內部控制審計，應當通過審計和審計調查，及時接受、傳遞、儲存有關企業內部控制體系“免疫”情況的信息，及早地發現自身機體的“病因”，更快地調動“免疫系統”的功能，把推進建立有效的國有企業安全運行“免疫”機制作為企業審計工作的關鍵所在，全面評價企業內部控制效果，建立集“事前介入、事中督查、事后審計”于一體的審計監督機制，從根本上為被審計單位強身健體，增強免疫力，把許多違法違規問題消滅在萌芽狀態，在預防性上下功夫，積極推進企業內部控制制度建設，防范和解決企業內部控制機制缺陷方面存在的問題。
另外，針對在審計中發現的體制、機制、制度、政策方面存在的問題，應發揮審計部門作為國家綜合監督部門的工作優勢，及時主動地提出建設性的、可操作的意見和建議，為有關部門提供有價值的決策參考信息。
作者單位：上海市靜安區審計局
