现代内部审计与内部控制实务.doc

现在内部审计与内部控制实务 尊敬的各位同仁:大家好! 我叫谭丽丽，来自武汉钢铁集团公司，几年前，我是武汉钢铁（集团）公司的审计部长,之后是集团计财部长，能源总厂的党委书记。我在武钢这方热土上，从事过生产、技术、经济统计、工程管理、内部审计、财务会计、党务政工等十余个岗位的工作，在火热的事业这所大学中,我从一名普通工人成长为正研究员,教授级高级工程师、教授级高级会计师、高级审计师、中国注册造价工程师、享受政府津贴专家。而内部审计,是这些岗位中最能让我感到激动人心、充满挑战、充满生机与活力的事业。我今天交流的题目就是集团公司的内部审计与控制， 我将从一个实务工作者的角度来理解内部控制和审计对一个企业、一个部门、甚至是对我们每一个员工的影响.我首先要介绍我们企业的内部审计，因为内部审计在企业经营管理中处于极其重要的地位，它既是内部控制机制的重要组成部分,又是监督与评价内部控制的主要手段。因此,美国安然事件以后，人们把内部审计当作“企业良心”，当作维护企业道德文化的最后一道防线。（如果内部审计也不值得信赖了，这个企业就没有希望了 ）,内部审计对内控进行评价的大量方法是可以借鉴的。我在三所国家会计学院讲过课，我去过国内众多的特大型企业作报告，我们虽然来自不同的行业，但是隔行不隔理，我们在内部控制方面所遇到的问题以及正在探索的问题，我相信几乎都能在你们所在的行业找到相同概念的案例。 我们的内部审计和财务都是很棒的。前年，我作为全国五一劳动奖章获得者，全国十大知识型职工标兵，审计长李金华在北京专门接见我们武钢审计部的代表。同时，王兆国接见我们全国学习型组织和标兵。(这是在网上下载的新华社照片），评选工作历经两年,最后是国家十大部委司局长无记名投票产生，我的排名是第一，所以我照相站在最中间，我作为他们中间的唯一代表，在国家领导人参加的表彰大会上发言，介绍我和我的学习型团队,我们的内部审计。这次表彰会在全国32个省会城市、自治区、直辖市设立了分会场,进行现场直播。在长期的管理工作中，我有一个很深的体会，这就是现实的挑战总是超越现存的理论。理论上看起来是较好的审计方案，在实践中却常常无法实施，而我们的优势正是实践，几年来，我们成功地把来自实务界的近百种审计方法推向国内外.武钢审计作为经典案例编入了最近由胡锦涛总书记亲自写序、对全国200万名处以上领导干部进行培训的读本中外企业经典案例，我们的成果集团公司增值型内部审计获得国家现代化管理成果一等奖，武钢审计成为中国内部审计的一面旗帜。全国总工会和内审协会的领导几乎不约而同要求我做一件事，写一本书我的审计部长生涯，几年前，审计长李金华召见即将在中央台播放的电视剧审计报告编导人员，请他们拍一部反映内部审计的电视剧，剧组的第一站就是武钢。 首部反映内部审计人员工作、生活和情感的电视连续剧在路上的剧组首站采访的就是我(原名是审计部长)，剧中的很多情节也是我，但是，我并没有和盘托出我的审计人生，为了我的企业，也为了我自己，因为,监督者的成果毕竟要体现出我与被监督对象的反差，况且文学作品是源于生活，高于生活，可能会放大这种反差，我的企业是一个好企业，我不愿意做这件事. 但是，我在这里和同仁们一定敞开心扉。 同时，我要说的是,我们并没有成功，我们只是在进步。 如果是经验，我们在座的同仁则不必多走弯路，可取捷径,资源共享；如果是教训，那是我们在探索过程中所付出的代价，说明我们在这条路上曾经跌倒过，它是为后面的人所跌倒的，它是一块绊脚石的警告. 下面我分几个方面介绍: 一 概述（一） 集团公司增值型内部审计的背景今天的武钢,发展十分迅速,随着中西南战略的推进，产能规模不断扩大,基建技改空前高涨,资本运作、改革改制、流程再造，一切都处于变化之中。她给我的企业带来了创新，也带来了风险.在许多管理的接口部位产生着信息的不对称，决策层对受托经营的资源使用情况、安全性、效益性,表示出越来越大的关心及疑虑。(新型控制链正在完善之中,它从基本原则、法规制度到贯彻执行之间，存在大量管理的“真空地带”）因此，在现实的公司治理中，无论国家和企业，都需要在企业内部找到一种权利制衡的力量,对企业进行有效的风险管理和内部控制。达到“活力与约束的最佳和谐. 内部审计显然是一种有益的尝试.它全新的职业定位,成为武钢发展迫切需要的资源。在武钢，内部审计审的是风险、是内控、是管理的有效性，这使得传统的以财务收支为主线的内部审计模式成为十分基础和原始的一部分.（二）、现代内部审计的定义 2002年 ,内部审计性质已经发生了实质性的变化.内部审计是一种旨在实现组织增值和改善组织运营的独立的、客观的保证和咨询活动。它通过系统而严谨的办法来评价和改善风险管理、控制和治理程序的有效性，帮助组织实现其目标.它的发展体现在四个阶段。审交易审制度 审风险 -审动机（三）、内部审计是最具活力和挑战性的职业之一。 （ 内部审计在国际上发展已经非常迅速：韦尔奇、伊拉克战场审计、台湾中钢ERP审计，武钢审计的领域.)近来年，国际内部审计发展十分迅速,它在经营管理中的风险导向作用、控制保证与咨询服务作用,适应了跨国公司的全球经营战略.被誉为全球第一CEO的美国通用电气公司总裁韦尔奇(中央党校教材中外企业经典案例中的企业审计，国外就是GE,国内是武钢），在他的自传中，无不自豪地写道:现在我们的审计人员也成了业务部门的支持者，而不再是公司里的警察。对我们来说,审计部门的角色转变是一大胜利，是一个非常重要的事件。审计人员从带着绿色眼罩的“抓住你了”的角色变成业务部门的伙伴,他们改变的不仅是自己的所作所为，也改变了自己的未来。如果没有这些年轻的明星团队的热情领导和支持，我们的三个关键计划服务、“六西格玛及电子商务就不会有今天这样大的成就.我们（丹尼斯）将一个审计控制导向的财务系统转变成了一所培养管理精英的优秀学校。审计部门的三个前负责人都已经成为GE的大明星。内部审计的足迹无所不入。在伊拉克战争期间，去年6月份，美国国防部派出了它的内部审计，就战场上缴获战利品的管理、军需物资使用及高级军官特殊经费使用进行实地审计。（汶川地震，审计先行，探索应急状况下,救灾款物监管的长效机制,国外媒体不是提出：中国军队进入救灾为何不带枪？因为应急本身就是一种超常规的无序的产生。）在研发领域，在生产、管理、人力资源方面都有内部审计的足迹。在境外也是如此，在台湾的中钢，拥有一支十分得力的稽核力量（台湾将内部审计称为内部稽核），在资讯系统中，稽核部拥有特级授权.在设备维护系统中，当设备维护计划生成后，稽核部关注不速之客的“访问”。如果有谁连续点击两次想看计划资料，稽核人员就会付出职业谨慎，如果第三次点击，就会作为例外事项去调查。因为设备维护计划是资源，是能够带来利益的资源，这些不速之客相当于我们在厂区随处可见的夹着皮包跑工程的个体户在我们的汉威炉外精炼公司，由于有日本公司的份额，它的内部审计对该公司也进行过审计。武钢内部审计的领域十分宽阔。内部审计比其他组织其他任何人处于更好的位置去执行特殊任务。在正常的本职活动中穿插于各种职能部门，包括生产与技术环节之间。广泛的控制系统的培训，使其对一个组织及其不同的组织部分有整体观念。时间的要求也更具灵活性。以致能够激励任何一个管理者花费一段时间在这个部门工作。职业优势：社会学专家曾研究证实：在地球上，传播信息最快的是人类自身，而人类中，传播信息（真实信息）最快的是那些经常走动的人们安达信的审计人员每天休息时间不足5小时，薪水并不是很高，靠审计吸引人？要的是经验，对一个项目乃至一个企业整体的认识，这种培训是最大的福利 。哈佛商学院终身教授迈克尔.波特（听一次课一万元的波特,因为我们能和他分享毕生的成果）说：所有我认识的成功的人士,真正的成功人士,在他们选择第一份工作的时候，并不是考虑是不是能挣最高的工资，他们考虑的是，我能从什么地方获得最好的经验,这是一个心态，钱是以后再说的，高工资以后再说,当他们能独树一帜以后，当他们掌握了一些独特的专业知识以后，我相信那些原则,对个人的职业生涯也是有用的 。 我想,这就是许多人愿意在内部审计领域做工作的初衷。 我常常带给我的同事们这样一些信息，以说明我们职业的选择是多么的幸运！ 审计部长的阅历带给我的是风险意识、责任意识和问题意识,它让我懂得：无论你是一个领导者，还是管理者，甚至是一个普通的员工，如果你没有基本的管理的风险意识（最起码的职业谨慎），不懂得基本的内部控制技术，这本身就是我们最大的职业风险。风险意识：职务的变动带来了信息的对称，头几个月,几乎每天都有一些索要费用、资源的报告被打回。金属资源公司回收铁皮资源要求降低系数,实则将企业利益让渡下游产业，在改制前帐外投资。企业发展公司变补贴型为经营型，激烈的博弈突然间风平浪静，利用了计财部管理接口的信息不对称。合同预算处一套人马，多块牌子，预算明降暗升。我一上任找的就是组织部、办公室、宣传部的茬。一个部门的多头开支，一个部门在多个信息不对称的管理部门之间的搏弈，使我们多个部门为一个部门的“糊弄”而忙活。违背了预算管理中费用中心应是自古华山一条路的思路，它造成了效率的低下和管理的无序.(一个人的疏忽，会造成一群人为他的疏忽付出代价)这使我感到忧虑和不安. “公司中一个部门不知道另一个部门在做什麽,也懒得关心.或一个管理部门内的同事之间,你不知道我在做什么，也懒得关心。这是组织危机的征兆.我们对变化的漠然，也是造成管理失效的主要原因.企业每天都在变化中发展,企业发生的每一件事情都是有原因的。作为管理者，你不知道你的管理行为的前因后果，不知道你和同事的工作衔接,和管理接口的衔接，那么，你一个价格的制定,一种资源的分配，一份纪要的出台，一个流程的改变，甚至一句话的表态或默许，一个不经意的签字任何一个初始条件的变化都会带来一个管理系统的颠覆。 问题意识现在，我们的国家审计，存在一个非常糟糕的审计定式：你有问题，不一定查你，因为审计资源有限；但是，只要查你,就准能查出问题。这正是体制上的漏洞，权利的失控，监督的缺位。更为不安的是个别领导和管理人员对法规和制度的浑然不知或漠不关心，现有的制度既不执行也不废止,对违规行为漠然置之。（这就是破窗理论：一扇被打破玻璃的窗户无人修理，其他人就可能受到暗示的纵容去打烂更多的窗户玻璃，久而久之，这些破窗户就给人造成一种无序的感觉，在这种公众麻木不仁的氛围中,犯罪就会滋生、繁荣。“必须修好第一个被打破的窗户玻璃”我们中国有句成语叫做防微杜渐，就是这个道理。） 责任意识：我认为：一个良好的公司治理结构，在风险防范方面,第一道防线是自己的.我在台湾交流的时候，他们介绍的五道防线是：本部门、风险管理委员会、内部审计、外部审计及监管、司法。 我在国外、在台湾，对新员工的第一课：内部审计和控制,要告诉每一个员工所为所不为，否则 无知无畏,台湾光宝集团认为对员工不培训就是不公平。我刚刚担任能源总厂的党委书记(领导叫我总书记，因为我的下面还有以一级党委)，十四年前，我曾经是这里的财务处长，大量的管理创新成果来自这里，这里实行的是财务管理的高度集中，回到这里抓党建，抓廉政建设，基层的干部员工都说，我们这里没有腐败的条件，土壤？这话不全面,有资源，诱惑利益追逐投机舞弊权钱交易，腐败。我们的供货商把工作做到了车间班组，希望工人把手中的工具枪早点用坏，“怎么还不没用坏啊”这常常是来自商人的抱怨什么叫腐败。最初的意思是指食物的腐烂、败坏和变质. “腐败”是“不正当地运用公共权力，以获得个人好处”以权谋私、权钱交易。不洁行为。看到一些员工甚至是领导干部受到刑事处罚,我们感到责任：世界上多一所学校，就会少一所监狱.所以，一定要宣传我们的理念，我们的价值观，我们的产品（服务).一定要让人们懂得：有效的内部审计是增值的！ 武汉钢铁（集团）公司构建“大型企业集团的增值型内部审计”的内涵是:以科学发展观为指导，以促进国有资产保值增值为目标，在现代公司治理框架构建中， 创新审计理念、组织制度、程序方法和队伍建设，将审计成果迅速转化为生产力，提升内部审计的价值创造能力及企业可持续发展的国际竞争力。 其特征是：努力实现“四个跨越”，即:审计观念由传统型向现代型的跨越;审计定位由单纯事务性工作向突出其战略地位的跨越;审计领域由单一的财务收支审计向宽领域的企业要素审计的跨越；审计队伍由单一专业型向具有不同技能的学习型团队的跨越.促使审计成果迅速而有成效地转化为企业生产力，并带动其他管理同步发展,形成有效的国有企业监督控制管理机制，提升企业的社会价值、信用价值、资产价值、人本价值，最终提升武钢可持续发展的国际竞争力.二、内部审计的价值与审计环境【】富有成效的内部审计对企业的价值意味着什么？-武钢决策层对内部审计的十项价值发现如果一开始就能认识自己的以下价值,那是自作多情，武钢对内部审计的价值是逐步认识的，我们自己对自己的价值也从不自觉到理性,内部审计有成效,不断给企业带来新的收获和启示，企业就会满意，又会赋予更大的作用和权利，实现价值的互长.中海油的公司领导听了很受启发：武钢能够这样认识啊！任何理念都来自需求。首先,决策层需要真实的声音。1、真实信息的价值“内部审计是企业的第二种声音”，任何一个项目，如果出现不同的声音,它意味着安全。在一次公司召开的子公司负责人审计工作会议上，我给刘本仁总经理出了一道难题：这件事情很有意义,有人说，在国企，老总做部门的事情，部门做秘书的事情，秘书做老总的事情。通常的情况下，每个部门开会都会为老总准备好发言稿,通过老总的口把自己部门表扬一下,把不支持本部门工作的单位批评以下，我就不想给老总写稿，我就想让他说自己的感受。所以，那一天，我突然站了起来，我请刘总回答我三个问题：1、 你为什么要加强审计力量?让我们严格审计，严肃处理违法违规者？2、 你是双重身份，对下严格可以理解，你自己如何对待外部监督？(诚实，改进，负责任履行职责)3、 领导人都喜欢听好消息，而内部审计却是企业的第二种声音，您如何看待这两种声音(或您更喜欢哪一种声音？）。刘本仁拿着这道题，语重心长地打开了话匣子:说老实话，人人都喜欢听好消息，好消息让人轻松愉悦, 但冷静的想一下，好消息听不到又会怎样？好消息是客观存在的，它不影响大局,而第二种声音却不同，它往往是坏消息，而且不是关于别人,是关于我们自己的，听不听也是客观存在的.如果听不到这种声音，则是以企业的效益流失、管理的风险及干部的倒下为代价的。 如果企业只有一种声音，就会出现只报喜不报忧,不讲真话的风气盛行，将导致对管理缺陷的视而不见,甚至以过充优的现象，这是一种不好的企业文化（草莽文化)。这种企业文化会带来上行下效的负面作用,不可能对国有资产保值增值承担责任。（我们不是小孩子，表扬一下哄一下就高兴了，在一定意义上，好消息只是满足心身愉快一下的需要而已）第二种声音比第一种声音更重要，听到后可以及时采取措施，堵塞漏洞,避免国家利益、企业利益受到损害，也避免一些同志在错误的路上越走越远，所以我认为第二种声音我是更愿意听的。所以谭丽丽每次找我，我再忙都会优先安排。 （这种价值在国际上称为：预警时的“吹哨”） 真实声音的确重要，销售公司对审计的威慑力有一个排行榜：（外部审计存在审计包装，内部审计的质量在于信息对称，内行审内行，审得最在行）.刘总说:这真是搞反了，我们的内部审计比外部的利害【】第二种声音也的确重要，10年前氧气厂与英国BOC集团(制氧公司）合资,众口一词“同意，没有第二种声音.同意了就可以出国考察。那时，我是能源总厂的财务处长，原国民党高级将领陈维周？侄孙时而国语,时而外语,中间我站起来说 “NO，我家好好养着一只鸡,下蛋够我家吃我们避免了风险,市场是我们的，价格三条曲线，能容纳的资金有限，技术也没有什么尖端太钢第一年就亏了【】长江证券运作：审计部长的责任意识让我坚守自己的职业底线,维护第二种声音，维护企业的利益。当时公司要求我们退出,并提出考核意见，对公司拥有的长江证券股份提出择机退出的决策建议，同时配合长证上市,做了大量艰苦细致的筹备工作，2007年12月27日，长江证券上市首日上涨31,报收40。6元/股,按此价计算，武钢当初投入的1亿元资本,市值达到27亿元，实现增值26亿元,实现了国有股权的价值最大化。邓总奖励我们350万元。2、在公司治理中的价值作用企业内部权力制衡的力量公司治理结构是微观的民主与法制框架,是一组规范与法人财产相关各方的责、权、利的制度安排。在现实的公司治理中，武钢与众多中央直属企业一样，都是按企业法注册，实行总经理负责制的单一投资主体.这种公司治理使国家监督机构面临着两难：一是决策职能与执行职能合一,权利需要制衡；二是国家监督机构直接面对经理层，又容易越权干预企业正常经营。 另一方面，从委托代理理论考虑，集团公司也面临着双重身份的压力:一是对于国家，集团公司作为代理人,应如何履行好经营管理国有资产的职能？ 二是对于所属子公司，集团公司代表出资人，又如何履行好监管国有资产的职能？尤其是企业在迅速扩张的时候,容易忽略其秩序的顺畅性、存在大量管理的“真空地带”.怎样在企业内部找到一种权利制衡力量,承担起对国家、社会、企业各方的责任?内部审计显然是一种有益的尝试。 内部审计在构建有效的法人治理结构中,被法律赋予了对企业内部各级履行受托经济责任主体的评价及经营绩效评价的职责，以促进国有资产保值增值。这种“多赢”的格局也正是国资委和包括股民在内的投资者所期盼的。 审计制衡的力量在企业内部是通过直达高层的信息通道和信息披露来实现的。审计披露的质量是深度审计披露是内部审计履行职责，揭露管理缺陷及舞弊的重要手段。披露的目的是降低未来的风险，披露的质量体现在对坏消息披露的深度。这对于一个最讲人情味的国度，对舆论的惧怕成为国内众多内部审计部门迟迟不敢举起这面旗帜，对重要部门不敢触及，对突出问题不敢揭露的动因。冶金公司几个分厂初次审计，男人的眼泪到处飞,老总陈谈话，三次吃救心药，救护车都过来了.问我们为什么不早点，对他们的前任也实施这种权力制衡的力量?【】武钢从2002年开始实行审计公示，公司领导认为：记住一个错误的教训比记住一个成功的经验更深刻，坦荡的披露是建立诚信的途径，（部分失真造成全部披露的失败）。审计的项目，一次造假将永远造假，反复更正带来混乱，。由此旗帜鲜明提出以下原则：只审计，不披露,等于没审计； 只披露，不查处,等于没披露； 只查处,不整改，等于没查处。公司一是通过新闻媒体，内部文件简报、现场发布会及墙报等形式，在一定范围内披露有关审计信息。包括事前对审计计划的披露；事中对审计发现的披露;事后对审计报告的披露。 二是营造了一个完善、经济、有效、实用的审计披露系统，实现了如下目标：审计披露信息及时传递到决策层及需要的部门、环节、过程； 、 披露的速度与准确性不断提高;、披露成本不断下降 、有效的整改建议、评价和服务得到落实;、与企业其他管理系统能够实现平稳连接。 、与其他管理系统实现协同效应；审计在采购环节对材料比价的披露，加快了阳光采购的进程；在检修工程中对潜在利润率的披露,大幅降低了维修成本；在投资环节对盲目决策个案的披露,促使企业举起了直指决策者的问责之剑；在管理的薄弱环节对不法分子欺诈舞弊案的披露，带动了相关部门各自敲响警钟，筑起联手防范的风险防线;另一方面，“审计公示”还是我们创新审计方法，应邀与被审计对象共同分析管理缺陷、挖掘管理潜力的一种互动性管理，这种在被审单位的中层以上干部及职工代表中公布审计报告的做法,创新了“厂务公开”的内容，使我们以最简捷的方法解决了最复杂的问题，最少的成本收到最大面积的成效.2003年，我们对物资供应公司橡胶道口垫板采购、快餐内部控制的审计结果进行公示,被基层誉为“难得的机会、难得的教育、难得的交流。，他们在媒体上以“内部审计犹如春风”为题， 抒发了对新型审计耳目一新的感受。武钢内部审计披露的力度无论是在本地区、本行业乃至国内都是最大的，审计披露所到之处，满足了企业对真实声音的渴望,带来的是一道道风险防线的构筑，一笔笔管理效益的增长，一处处支持审计、管理得人心风气的树立!这些非但丝毫无损企业的信誉,反而赢得公司上下内外对一个负责任的决策层所体现的坦荡、自律的境界的喝彩.虚假瞒报的自我更正往往带来市场的正面反应(中国人寿保险，被国家审计署处罚的披露， 市场上涨5.6。3、内部审计的信用价值诚信，是企业的立命之本。我们是上市公司，要遵守上市公司的游戏规则，上市公司是公众公司，会计工作出问题,绝不是纯会计的问题,而是一种连锁的代价!会计是一种国际商业语言，在经济全球化的背景下，它与你的管理、社会责任、诚信、可持续发展这些严肃的命题在了一起，构成了全球化的社会意识。我常常举这样一个例子:有一个报道说，原来中山一个做鞋的企业,美国的定单很多，但是后来定单突然没有了,因为美国的贸易商说，这家企业没有制定劳工的最低工资标准。欧洲也有一些消费者抵制耐克鞋，因为耐克鞋在印度和巴基斯坦生产的时候雇佣了童工.这些让常人看来不可思议的问题，却是在告诉人们一个道理：经济全球化需要世界各地的企业家遵守一体化的游戏规则和伦理语言。如果一个企业连自己制定的一些约束都不能履行,凭什么相信它去承担社会责任？转而言之，你的商业语言不真实？我凭什么为你投资，或成为你的债权人？比如，我们武钢现在的形象很好，但是， 不时有人被双归，或披露出违反法规的“丑闻,就会引起社会广泛的关注,造成不良的社会影响，从而使企业价值大大下降，造成企业再筹资成本的上升，企业各种社会关系恶化等严重后果。所以，各种检查对我们最大的风险就是公示，而我们在公示中是输不起的。（比如，我们有两个公司领导陈明杰出了问题，我们在发行分离式可转债时遇到了很大的麻烦）比如国家自然科学技术委员会，因为一个出纳卞中挪用2亿元，使其名声扫地，恢复影响，在大厅建立电子屏幕公示每一笔拨款。 同时，从代理理论认识，代理人拥有的信息比委托人多，并且这种信息不对称会逆向影响委托人有效地监控代理人是否适当地为委托人的利益服务。因此代理人会发生守约成本。例如，为了向委托人证明他们有效、诚实地履行了代理职责。经理需要设置内部审计部门， 有效的内部审计能让委托者充分了解管理者的努力程度，增加认同度,以降低对企业利益作出逆向调整的风险。 武钢需要诚信，它体现在武钢等一大批国有企业集团在不断深化改革、走可持续发展道路的进程中，其受托经营的国有资产运行质量受到了国家、社会、企业及公众投资者空前的关注。而各方关注的焦点,不再仅仅局限于会计信息所体现的企业当前的资金实力和盈利能力，却直指企业的诚信及未来的预期。世通的财务丑闻是由内部审计辛西娅披露的。因此,安然、世通与安达信不是栽在技术上，也不是栽在现金流上,而是载在诚信上.就像一个企业它的资金不足没有诚信， 它可以通过筹资来延续它的现金流，或者没有诚信被发现，仍然可以去集资，甚至完成他的原始积累.但是,一个资金充足的企业一旦失去诚信，其现金流就会顷刻断流。我听说安然的崩溃仅仅只有40分钟，2001年9月 12:30-13：10.在丑闻暴露后，股票流通市值从4。8美元/股下降到 60美分/股.2001年下半年，美国的系列财务丑闻，使以安然为首的225 家上市公司宣告倒闭，总计 2600 亿美元的资产向美国破产法院申请破产保护； 这些公司的财务丑闻及破产，造成全球财富及股市流通市值的全面蒸发和彻底缩水。 （据说是2个小时之内崩盘）。 美国的法律不可谓不多；美国对企业的监管体制不可谓不严；外部审计技术和手段不可谓不先进，在此情况下,仍出现那么多财务丑闻和欺诈行为,人们不得不把关注的焦点从企业的外部环境转向企业内部控制机制上。 内部控制机制是企业自身的“免疫系统，如果“免疫系统被破坏了，任何“外因”都发挥不了作用. 因此，人们把内部审计当作“企业良心”，当作维护企业道德文化的最后一道防线.(如果内部审计也不值得信赖了，这个企业就没有希望了 )同样,内部审计值得信赖，就会给企业带来无形资产。国家监事会首先观察我们审计的力度，查问双文明评比否决过什么单位?快餐服务型，电气公司辅业，炼铁厂-铁老大.国家审计署特派办把有的案件交给我们审，三峡债利息的暗箱操作。国家监事会，财政部专员办，审计署进驻武钢首先请我去讲课，我们对监事会绝对不敢马虎，但是，过节是他们给我送鲜花。信任内部审计，就减少我们接受监管的成本，也提高外部监督的效率。信任内部审计，内部审计的声音就有分量，直到今天，许多检查的沟通仍然是我出面.比如最近国家审计署2009年3月份突击审计衍生金融工具,财政部会计信息质量检查报告，审计署刘本仁经理离任审计报告4、风险管理与内部控制价值内部审计关注风险，标志着审计工作性质的重大转折及更加有效地配置审计资源,从而帮助组织致力于风险管理和控制系统的改善。我们的风险管理审计涉及企业的决策程序、企业改制、并购及生产经营诸方面。 风险识别覆盖企业所有最为关心的问题.武钢从2002年起，审计部门在全公司范围内开展企业风险问卷调查。 风险分析使我们不断探索新的见解和技术。并将带有规律性的思路和技术综合到更为有效的内审程序中。我们重点关注管理缺陷对资产安全性产生的风险，对员工逾越内控的风险进行专门的测试，“舞弊测试、组织危机征兆100例，员工舞弊的主要条件和征兆，不相容职务示意图”成为我们识别风险的DNA. 现代内部审计理念的核心是，内审人员不仅要善于发现问题，而且更要善于解决问题，并要将所提建议当作本部门的服务产品向管理当局积极推销，以大大提高审计的效果。 风险管理使我们与管理者之间产生了共鸣,控制的效益是远期的,控制的目标是共同的.我现在当党委书记， 内部控制更深的意义是我在党委书记的岗位上悟出来的,好的内控机制为我们干部创造一个想干事、会干事、不出事、干成事的环境。我认为:腐败和职务犯罪不是与生俱来的，它是要有条件的， 也是有征兆的，甚至是有规律可循的。我们如果都能够识别这些征兆, 让人无法误入歧途，让管理者不在履职时生病，生大病,这是不是一件幸事？回答是肯定的。内部控制就是一剂好药方.内部审计存在本身,对舞弊主体就具有威慑作用.同时，内部审计还是企业管理层（包括部门和基层）抵挡内外关系、人情交易的屏障,是对内传递控制压力,营造管理文化的有利措施。(领导常常把审计作为尚方宝剑，审计在查我们哦）我在多个把管的部门工作。有人说：水至清而无鱼，人至察而无友。是把关就有磨擦,是磨擦就有感情上的伤害,因而人们逃避它。而有一种人却要直接面对，甚至是义不容辞去迎接这种磨擦和伤害,这就是我们的审计人员以及在把关岗位上的管理人员。内部审计，它是一把“双刃剑”，只要进入程序，就被无数双眼睛所盯住，想刹车都刹不住,不是我们去治理管理的缺陷,便是被管理的缺陷所征服，没有中间的道路可走. 一个项目到底有没有问题？是什么问题?你得披露,你不披露也是披露，是对管理缺陷视而不见的态度披露。而我们内部审计在审计披露中是绝对输不起的，因为这是一场真正的较量！它是真实与谎言、是规范与缺陷、是诚信与舞弊、甚至是正义与邪恶之间的较量，我们如何输得起？然而，我们靠什么去赢？-唯有素质！ 在这里，我们靠凝聚工程打造了知识管理。网上课堂,在线充电，成为审计人员不间断接受最新实务技术的平台。工作学习化,学习工作化,我们把每个人最好的思路和做法变成组织的共同资源。（专题介绍）我们把学习力转化为创新力, 我们创建的“审计穿行试验模型”，使武钢的内部审计拥有了自己的“杀手锏”，被誉为识别风险和舞弊的“DNA”。 它解决了一些理论上至今没有回答的问题。传统的管理习惯于一个专业环节内部的信息循坏，却疏于一个环节与另一个环节、这个责任与权力的传递点上的控制,而这里正是风险的凝聚点。(以后的章节详细介绍） 我发表了一篇文章【职务犯罪的DNA】,这让许多人坐立不安，也让许多人悬崖勒马，我好像在告诉所有的人，谁是“病人”,但我更要表达的意思是：如何防病治病。我是这样写的： 职务犯罪的DNA是不存在的,没有人与生俱来就是犯罪的基因。在医学中，检测基因知道你有什么病,在现实的经济生活中，是否能够通过一些检验，发现职务犯罪的征兆呢?回答是肯定的。如果把有征兆的职务犯罪比作“病人”的话,那么，内部审计要做企业的“经济良医”,就得为每一个病人找到最合适的药，为每一种药找到最合适的病人。这正是医生起码的职业操守。我们不愿意用DNA测试的方法来测试职务犯罪的程度，因为这是以既定的事实和干部的倒下为代价的。一个负责任的内部审计部门，唯一能做的，是“防范胜于查处，审计寓于服务，将问题解决在萌芽状态.至少，在发现征兆的时候，我们要提醒“病人”赶紧去吃药，否则就无可救药！职务犯罪的征兆实在是很简单。尽管我们在这里不能穷尽所有舞弊的现象,但职务犯罪的环境特征却有着明显的规律。舞弊征兆：1、多种不相容职务集于一身；2、超支采购、低价推销或奢侈的生活方式;(至尊香烟的人肉搜索)3、与交易方之间不正常的亲密关系或突然换掉一个长期的客户及供应商；4、有意误用管理规定、对岗位职责不付出最起码的注意和谨慎，有实施管理手段的义务而不实施，或拖延，或折扣，或歪曲地实施；5、隐瞒或错报经济事项;6、无法解释的情绪波动或复杂行为；7、具有使舞弊行为合理化的能力；8、能够利用内部控制的弱项掩盖舞弊行为的机会；9、沉重的个人债务迹象；10、将在正常情况下会给组织带来利润的潜在盈利交易转给雇员或外部人员；我还做了一件事，我们每年都要在全公司范围内寻找风险，进行统计，按重要度安排计划，后来，我改为针对特定项目问卷查弊。比如检修工程，我设计了10大类，每类又有许多问题的组合,检修项目是商业贿赂的重灾区，原因是专业隔阂以及信息的不对称，那么，在回答我的这些问题的时候，检修工程项目中许多的舞弊问题很难逃过这种程序化的因果业务链的排查，以下的环节我会专题介绍的。 【】我动了这些利益即得者他们的奶酪，我的穿行试验，我的DNA测试,我的问卷查弊令他们望而生畏。这也注定了我要面对众多不确定的风险，但是我始终平静地对待这一切,公司把我放在这个位置上，我就没有打算过安稳日子，我不害怕邪恶势力，敢于审计，善于审计,有口皆碑的审计业绩才是我和我的团队的保护神。但是如果我对管理缺陷、对违法乱纪行为视而不见，那是我的失职，如果我在把关岗位上风平浪静,八面玲珑，那说明我很危险，我在踩钢丝绳,我的队伍会上行下效学会圆滑，会不知所措，失去方向，公司也追究我的责任,这才是我害怕的地方.”我也不怕诽谤和诬告，没有这些带给我广告效应的“闹剧”，公司还不会发现,我们武钢还有这样一个不徇私情的好同志。记得我的第一批告状信是十年前，当时我在工程管理岗位上，我懂财务，又懂工程，我在把关岗位上是蛀虫们的克星，他们对我可谓软硬兼施，直到我的告状信像雪片一样飞向中纪委，检察院和公司领导，这都和我在工程市场上查处的案件有关，我当时不能正确对待这些事（尽管每一件事实的调查都成了我的闪光点)，我要和诽谤者“单挑”,我给刘总写过信：尊敬的刘总：我此时正带着队伍在二热轧工程上“玩命，我们有七位同志已经住进了医院，连我的司机都累得吐血，我本不该把宝贵的时间放在写信上，但我唯恐这些莫须有的罪名为公司抹黑,我不得不说，我最后说：如果我和他们同流合污，或者睁一只眼，闭一只眼，他们定会奉我为知己，视我为上宾，然而，疾恶如仇的我却选择了与他们势不两立，针锋相对，谁让您把我放在这个位置上？对于我，小人们什么卑鄙的手段都用上了，小人越卑鄙，说明它诅咒的对象越磊落。我的告状信常年不断，比如每当我要被选举了，被提拔了，被表彰了.特别是我的每一项审计措施的出台。邪恶势力有时以我的名字举报我所敬重的公司领导，有时在网上杜撰故事，这逼着我经常在做一件事:私报公仇。但是,我非常感谢诽谤：我是因为告状信，企业提拔了我，把我放在了审计部长的岗位上.我一上任抓工程舞弊，又是因为有人告状，跟踪，公司破例分我一套有空中花园的复式楼,让我每天都怀着感恩的心情工作学习，还是因为告状，我当劳模，当了青山区人大代表有人告，核实以后,邓总和区人大亲自推荐我当上了市人大代表，还是主席团的。2002年全公司几万名党员海选一名普通党员当湖北省党代表,公司上下竟然把选票都给了我。我深深感到，你要在事业上有成就，一定要有四种人陪伴你：高人指点，友人相助,贵人相遇,小人监督.5管理的协同效应价值我在审计部长岗位上提出的三个理念：1、“防范胜于查处，审计寓于服务是我们内部审计的目标；【】郑力会长与我们刘总有一个访谈，她问刘总,站在总经理的角度,喜欢什么样的内部审计部门?刘总：一个优秀的内部审计部门，首先应该（对公司负责，为领导分忧；应该)能站在总经理的角度，用高层管理者的目光对公司的各项管理及环节有整体的观念,能以管理专家的能力对管理及接口部位的缺陷进行风险分析；用审计的专有技术去查实职业判断的真实性；用专业部门的胜任能力提出建设性意见，以切中要害、言简意骇的文秘能力提交审计报告，以跟踪到底的精神落实整改方案。我要说的是：老总愿意听真实的声音，它往往是坏消息。但是，并不是坏消息越多越好，你要拿出解决方案.老总关注风险，也不是你发现的越多越好，也要拿出解决方案。 如果你把风险找到了，解决了，向老总报告,远比把问题交给老总要好。这是一个价值观的问题。作为老总,他更看重后者。我当党委书记，年底进行干部讲评，我除了大力表扬各厂党委提交给我的优秀干部名单外，我还要赞美无名英雄。赞美那些排除了生产隐患员工,那些履职履则的员工，为什么？ 因为现实中如果只有救火英雄而没有防火英雄，其原因就是因为“救火者大张旗鼓，轰轰烈烈，而防火者默默无闻。如果领导也是这一观念，“火灾”就会越来越多.2、“遇到问题找方法，而不是刻意只去找结果,去处罚当事人是我们内部审计的责任;实现了内部审计的理念从注重监督到注重服务的转变,从发现问题到解决问题的转变，从识别风险到防范风险的转变。我们的审计人员不再局限于以单一的监督者角色去履行单一的监督职责，而更多的是以“经济良医”和“管理顾问的角色去服务于企业共同的价值观.内部审计对风险的关注,实现了内部审计职业向企业的资源配置、生产、技术、经营领域的全面渗透，发挥了与各部门互动的协同效应。3、“身怀利器，更应重而慎之”是我们内部审计的分寸。（不是杀心顿起）面对审计对象，我们的心态是:请把我们当作一名医生,而不是警察.没有哪一个病人愿意生病,也没有哪一个医生愿意拿病人的病情去发难,这样，我们就能平静地看待我们存在的问题。我们的审计人员不再局限于以单一的监督者角色去履行单一的监督职责，而更多的是以“经济良医”和“管理顾问”的角色去服务于企业共同的价值观。内部审计对风险的关注，实现了内部审计职业向企业的资源配置、生产、技术、经营领域的全面渗透，发挥了与各部门互动的协同效应。今天的时代是一个合作的时代，是一个“双赢”和“多赢”的时代.市场价值链、供应链之间的战略联盟意味着企业之间只有竞争的时代正在结束。我们的管理系统也不再是一个专业界限分明、流程按部就班、层次等级森严的平面系统，而是一个“你中有我，我中有你