内部控制审计的现状与优化措施

近年来，国网系统逐步建立了相对完善的内部控制体系，内部控制审计工作也随之开展。国网天津市电力公司通过对系统内以往年度内部控制审计项目进行分析，发现由于审计人员对内部控制认识缺乏系统性，存在审查内容覆盖不全或重点把握不准、审计方法单一、审计成果运用不充分等情况。

（1）内部控制审计缺乏系统性。由于专业管理相对独立，各专业流程被层层细分，散落在零散业务中，审计人员无法对内部控制形成系统性、整体性认识。因此，审计人员不能掌握被审计对象内部控制建设全貌，对业务从发生至终止的全部业务链条缺乏俯瞰性、系统性认识，影响了审计人员对内部控制风险的判断和重大风险点的把握。

（2）内部控制审计方法较单一。目前内部控制审计的主要审查制度，已不能满足全面评价经营管理的需要。现代企业管理制度标准颇多，制度之间缺乏整合，各种制度标准缺乏协调性，如在审查中仅就单项制度进行审查，对业务的整体要求缺乏系统认识。(www.xing528.com)

（3）内部控制审计成果运用不充分。由于审计中缺乏对业务整体系统性审查与分析，往往就某一业务点提出管控薄弱、执行不到位的情况，无法延伸相关业务，因此审计成果运用打了折扣，对审查深度和审计问题整改的彻底性有较大影响。这需要提高审查视角，将内部控制审查从制度审查扩展到相关流程、风险、标准、岗位等要素紧密结合，从而对内部控制事项进行全面系统审查，深挖问题根源，促进成果运用。

上述情况影响了内部控制审计的实施效果与质量，给企业内部控制管理带来风险。因此，构建系统的内部控制审计模式尤为重要。国网天津市电力公司通过引入BPM理论，以内部控制流程为主线建立多维系统的审查模式，对延展内部控制审计广度和深度，甄别管理中风险点与薄弱控制环节，促进企业内部控制管理完善，发挥审计价值增值作用做出有益尝试。