发展战略内部控制审计实务.doc

发展战略内部控制审计实务
审计概念
《企业内部控制应用指引第2号———发展战略》第二条规定：“本指引所称发展战略，是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。”企业的发展战略包括企业的长远发展目标和战略规划两个方面。长远发展目标确定企业发展方向和未来预期达到的目标;而战略规划是实现战略目标的路径，即企业通过什么路径实现长远目标。目标与规划是企业发展战略相辅相成的两个方面。没有目标就谈不上战略;光有目标没有规划，目标就无法落地、无法实现。
发展战略内部控制审计，就是对被审计单位发展战略内部控制设计与运行的有效性的审查和评价活动，对促使被审计单位加强发展战略内部控制建设，防范发展战略风险具有重要意义。
企业应当建立对发展战略内部控制的审计制度，明确审计机构或人员的职责权限，定期或不定期地进行检查。内部审计部门或人员应检查发展战略的制定、发展战略的实施业务内部控制制度是否健全，各项规定是否得到有效执行。
审计依据
发展战略内部控制审计依据除了国家关于发展战略管理方面的法律法规，企业制定的发展战略管理制度及其《企业内部控制手册》有关发展战略部分的内容外，还应包括国家、行业协会、被审计单位有关审计方面的规范及标准等。
审计目标
发展战略内部控制审计目标，就是保证发展战略内部控制设计和运行的有效性，促使企业预防和控制发展战略风险，具体包括：证实发展战略管理内部控制是否建立、健全并有效执行;证实各项发展战略业务是否合法、合规等。
审计内容
发展战略内部控制审计内容，因审计主体、审计要求及其审计方式的不同而不同。采用传统的全面审计方式，发展战略内部控制审计是审查和评价发展战略内部控制设计和运行的有效性两个方面，范围包括发展战略的制定、发展战略的实施等业务。采用现代以风险为导向审计方式，审计人员应以发展战略风险为导向，审计已经设计完成的发展战略内部控制及其相关的管理制度是否有效执行，是否有效控制了发展战略风险;已经设计有效的发展战略各控制点的控制措施是否有效实施，是否有效防止了各控制环节的风险;是否根据业务、环境等的变化持续改进发展战略内部控制等。
基于中国企业发展战略内部控制实践，发展战略内部控制审计要点包括：董事会是否组织研究公司的长远发展战略，根据需要成立战略委员会;战略委员会是否有议事规则明确其主要职能、权限和运作程序及成员的任职资格;战略委员会是否由3-7名董事组成;战略委员会委员是否由董事会选举产生，任期由董事会决定。
基于中国企业发展战略内部控制实践，发展战略内部控制审计方法包括：了解关于战略决策委员会方面的规定;调阅战略决策委员会的工作记录，判断是否遵照议事规则有效的执行其责任，如：是否进行可行性研究、判断标准是否科学、决策过程是否民主;调阅战略决策委员会成员的简历，判断是否符合议事规则的要求，具备适当的任职资格。
《企业内部控制应用指引第2号———发展战略》重点对发展战略制定、发展战略实施进行了规范，涉及的控制要点主要是发展目标制定、战略规划制定、战略委员会设立、战略审议批准、年度计划制定、发展战略宣传、战略实施监控、发展战略调整等。这些控制是发展战略的重要控制，是企业构建和实施发展战略内部控制时必须关注的控制要点，因此，这些是必然是发展战略内部控制审计的重要内容。
基于配套指引发展战略内部控制的审计内容
发展战略内部控制审计涵盖审查与评价发展战略内部控制设计和运行有效性的两个方面，范围包括发展战略的制定、发展战略的实施等。
审计的内容为已经设计完成的发展战略内部控制及其相关的管理制度是否有效执行，是否有效控制了发展战略风险。已经设计有效的发展战略各控制点的控制措施是否有效实施，是否有效防止了各控制环节的风险。是否根据业务、环境等的变化持续改进发展战略内部控制等。
(一)发展战略制定
企业是否按照科学发展观的要求，将企业的前途与国家的命运紧密联系起来，立足当前，面向未来，科学制定切合自身实际又符合市场经济发展规律的发展战略。
1.发展目标制定
企业是否在充分调查研究、科学分析预测和广泛征求意见的基础上制定发展目标;企业在制定发展目标过程中，是否综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况，可利用资源水平和自身优势与劣势等影响因素。
2.战略规划制定
企业是否根据发展目标制定战略规划;战略规划是否明确发展的阶段性和发展程度;战略规划是否确定每个发展阶段的具体目标、工作任务和实施路径。
3.战略委员会设立
企业是否在董事会下设立战略委员会，或指定相关机构负责发展战略管理工作，履行相应职责;企业是否明确战略委员会的职责、议事规则和决策程序;企业是否对战略委员会会议的召开程序、表决方式、提案审议、保密要求和会议记录等作出规定;企业是否确保议事过程规范透明、决策程序科学民主;战略委员会是否组织有关部门对发展目标和战略规划进行可行性研究和科学论证，形成发展战略建议方案;必要时，是否借助中介机构和外部专家的力量为其履行职责提供专业咨询意见;战略委员会成员是否具有较强的综合素质和实践经验;战略委员会成员任职资格和选任程序是否符合有关法律法规和企业章程的规定。
4.战略审议批准
董事会是否严格审议战略委员会提交的发展战略建议方案;董事会审议战略委员会提交的发展战略建议方案时，是否重点关注其全局性、长期性和可行性;董事会在审议方案中如果发现重大问题，是否责成战略委员会对方案作出调整;企业的发展战略方案经董事会审议通过后，是否报经股东(大)会批准实施。
(二)发展战略实施
企业是否加强对发展战略实施的统一领导;企业是否制定详细的年度工作计划，通过编制全面预算，将年度目标进行分解、落实，确保企业发展目标的实现;企业是否加强对发展战略的宣传培训;企业是否通过组织结构调整、人员安排、薪酬调整、财务安排、管理变革等配套措施，保证发展战略的顺利实施。
1.年度计划制定
企业是否根据发展战略，制定年度工作计划，编制全面预算;企业是否将年度目标分解、落实;企业是否完善发展战略管理制度;企业是否确保发展战略的有效实施。
2.发展战略宣传
企业是否重视发展战略的宣传工作;企业是否通过内部各层级会议和教育培训等有效方式，将发展战略及其分解落实情况传递到内部各管理层级和全体员工。
3.战略实施监控
战略委员会是否加强对发展战略实施情况的监控;战略委员会是否定期收集和分析相关信息;战略委员会对于明显偏离发展战略的情况，是否及时报告。
4.发展战略调整
是否由于经济形势、产业政策、技术进步、行业状况以及不可抗力等因素发生重大变化调整发展战略;确需对发展战略作出调整的，是否按照规定和程序调整发展战略。
审计程序
关于发展战略内部控制审计程序，发展战略内部控制审计一般程序包括发展战略内部控制有效性调查、初步评价、风险评估、控制测试、评价缺陷、审计评价、形成意见等。