Cómo construir una auditoría interna de la gobernanza de las empresas estatales
1. Reconstruir el sistema organizativo de auditoría interna
El sistema organizativo del trabajo de auditoría interna es una barrera poderosa para el sistema de control interno de la empresa. El modelo organizacional y la autoridad de la auditoría interna deben cumplir con los requisitos estructurales del gobierno corporativo y sentar una base sólida para el desarrollo efectivo de una auditoría interna basada en el gobierno.
El primero es establecer una institución de auditoría interna independiente y autorizada, cambiar la situación actual de la institución de auditoría interna trabajando en paralelo con varios departamentos funcionales, elevarla a un nivel superior y garantizar el desarrollo integral de El trabajo de auditoría interna desde una perspectiva institucional. La auditoría interna debe coordinar todos los aspectos, basarse en sus propias ventajas para reflejar sus funciones de supervisión, evaluación y servicio a través de actividades comerciales específicas, centrarse en supervisar y evaluar el trabajo de los altos directivos y sus departamentos funcionales subordinados, y proporcionar opiniones constructivas.
En segundo lugar, cambiar el modelo de gestión de auditoría interna. La mayoría de las empresas estatales después de la reestructuración en mi país adoptan un modelo de gobernanza que combina la junta de supervisores y la junta directiva. Hay tres opciones razonables para la afiliación de la institución de auditoría interna: primero, está dirigida por la junta de supervisores; segundo, pertenece a la junta directiva; tercero, está dirigida por la junta de supervisores y la junta directiva; . Teóricamente, el consejo de supervisión tiene mayor autoridad para ejercer los poderes de supervisión confiados por los propietarios, mientras que el consejo de administración tiene mayor autoridad para ejercer la autoridad de toma de decisiones. Como auditoría interna que protege los derechos e intereses de los propietarios, el ejercicio del poder de supervisión debe atribuirse al liderazgo de la junta de supervisores, de modo que se pueda formar un sistema de supervisión completo dentro de la empresa. La premisa de esta organización es que el consejo de supervisión de la empresa tiene poder y capacidad suficientes para ejercer los poderes de supervisión del propietario. En vista de la falta de supervisión, el papel de la junta de supervisores en las sucursales reestructuradas de mi país se ha vuelto ineficaz y sus funciones se han debilitado. El segundo modelo que se suele adoptar en el establecimiento de instituciones de auditoría interna, que consiste en establecer una auditoría. Comité dependiente del directorio para implementar la gestión de auditoría interna. En el caso de las empresas maduras, la organización de auditoría interna está además dirigida por el consejo de supervisión y el comité de auditoría dependiente del consejo de administración. Esta "expresión de descentralización política en la estructura corporativa" proporciona el apoyo institucional independiente más fuerte para la auditoría de la gobernanza desde la teoría del "nivel de poder" y debería ser el mejor modelo.
2. Garantizar la independencia de la auditoría interna y dar pleno juego a la función de supervisión y gobierno de la auditoría interna. Dado el papel único de la auditoría interna para garantizar el funcionamiento eficaz del sistema de control interno de una empresa y gestionar los riesgos, también desempeña un papel irremplazable para ayudar a la dirección y a los comités de auditoría a evaluar e informar sobre los controles internos. La Ley Sarbanes-Oxley promulgada por el gobierno de los EE. UU. estipula claramente que todas las empresas que cotizan en bolsa deben establecer y mantener una organización de auditoría interna eficaz; de lo contrario, no cotizarán en bolsa o se enfrentarán a su exclusión de la lista. Los auditores internos son considerados uno de los cuatro pilares de un gobierno corporativo eficaz, junto con el consejo de administración, la alta dirección y los auditores externos. Esta visión fue rápidamente aceptada por todos los sectores de la sociedad y llegó a un consenso. Con el conocimiento que tiene nuestro país de la importancia del control interno y la adopción de una serie de medidas (como la promulgación e implementación de las "Normas de Control Interno de Contabilidad" del Ministerio de Hacienda y la emisión de la "Guía de Auditoría de Control Interno" del Instituto de Contadores Públicos Certificados de China), hay razones para creer que la auditoría interna también debería convertirse en un departamento funcional clave indispensable en la organización interna de la empresa. Para acelerar la construcción del gobierno corporativo en nuestro país, es necesario estipular claramente el establecimiento de instituciones de auditoría interna de las empresas cotizadas en las "Directrices de gobierno corporativo para las empresas cotizadas" y referirse a las condiciones anteriores que deben regular el comité de auditoría. y auditoría interna para garantizar el desempeño eficaz de la función de auditoría interna. En particular, la independencia y el estatus de los miembros del comité de auditoría de mi país deberían regularse más estrictamente.
(2) Mejorar las capacidades profesionales de los auditores internos
Para que la auditoría interna desempeñe un papel en el gobierno corporativo, sólo puede tener las condiciones necesarias para la independencia, y también debe tener condiciones suficientes - —Habilidades profesionales. Para aprovechar plenamente la función de supervisión de la organización de auditoría interna, el comité de auditoría debe garantizar que las normas de auditoría interna cumplan con las normas internacionales de auditoría interna y exigir a los auditores internos, especialmente a las empresas CAE, que obtengan los correspondientes certificados profesionales que demuestren su capacidades profesionales. El certificado de Auditor Interno Certificado Internacional (CIA) es actualmente la primera y única calificación reconocida por países de todo el mundo. Para obtener este certificado es necesario superar un riguroso examen y tener más de dos años de experiencia en auditoría y contabilidad. Después de obtener el certificado, debe participar en la educación de seguimiento estipulada por el IIA antes de poder registrarse; de lo contrario, será descalificado. Si la auditoría interna es realizada de manera independiente, diligente y prudente por auditores internos profesionales competentes de acuerdo con sus estándares y códigos de conducta profesionales, seguramente se convertirá en el grupo de expertos más eficaz para que la gestión corporativa mejore la eficiencia, gestione y controle los riesgos y logre objetivos corporativos. Por lo tanto, además de la independencia, la clave para la eficacia de la institución de auditoría interna establecida por una empresa es que debe estar equipada con personal de auditoría interna suficiente, de tiempo completo, profesional y competente.
(3) Enriquecer los temas de auditoría
Los temas de la auditoría de gobernanza pueden ser multifacéticos. Bajo el liderazgo de la agencia correspondiente y de acuerdo con las necesidades del negocio, puede ser necesaria la participación de diverso personal, incluidos auditores internos de tiempo completo de la empresa, profesionales de departamentos relevantes de la empresa, auditores externos independientes, directores independientes y otras partes interesadas. Por lo tanto, se puede dividir en auditoría de gobernanza interna y auditoría de gobernanza externa. Este enfoque realista rompe por completo las barreras "internas" originales de la auditoría interna, y personas externas también pueden realizar auditorías internas. Si cumple con el principio de rentabilidad, es factible que la auditoría interna coopere con firmas consultoras profesionales externas para la consultoría de auditoría interna.
(4) Ampliar los objetos y el alcance de la auditoría
1. Implementar una auditoría del proceso de gobernanza
(1) Auditoría estratégica. La auditoría estratégica es un mecanismo formal en el proceso de gobierno corporativo. Es un proceso de inspección estratégica formal que restringe simultáneamente a la junta directiva y a la gerencia. La auditoría estratégica debe adoptar un modo de auditoría dirigida por la junta y es realizada principalmente por directores independientes de la empresa. Es la principal vía para que los directores independientes participen en el proceso de gestión estratégica. El contenido principal de su auditoría es supervisar y evaluar la racionalidad de la estrategia comercial de la empresa antes de su implementación. A través de la auditoría estratégica, los recursos de la empresa se pueden asignar razonablemente y se pueden obtener continuamente más recursos mientras se logran los objetivos. También puede permitir que la empresa se adapte continuamente a los cambios en el entorno externo, aproveche las oportunidades de desarrollo, evite o reduzca las amenazas y garantice que; la estrategia de la empresa está en línea con los intereses de los accionistas, supervisar y evaluar si los gerentes traducirán los objetivos estratégicos en acciones de la empresa durante la implementación de la estrategia.
(2) Fortalecer la auditoría de gestión de riesgos. La auditoría de gestión de riesgos es una extensión de la auditoría basada en riesgos. Básicamente absorbe todas las características de la auditoría de riesgos, pero sobre esta base, amplía el enfoque de la auditoría a los principales objetivos estratégicos de la empresa, la tolerancia de la administración a los riesgos, los principales indicadores de evaluación de riesgos y los. La evaluación y el análisis del desempeño empresarial involucran muchos aspectos de todo el campo de la gestión de riesgos de las empresas modernas. Además, las auditorías de gestión de riesgos han comenzado a centrarse en cómo optimizar los riesgos para lograr los objetivos estratégicos de la empresa, como qué riesgos inherentes pueden evitarse, transferirse o aceptarse y controlarse por la empresa.
(3) Prestar atención a la auditoría de control interno. La auditoría de gestión con la evaluación del control interno como núcleo sigue siendo una parte importante de la auditoría interna de la gobernanza. Las auditorías de control interno utilizan principalmente descripciones de texto, cuestionarios, diagramas de flujo y otros medios y métodos para evaluar la solidez del sistema de control interno, realizar pruebas de cumplimiento mediante pruebas de recorrido o pruebas clave, e inspeccionar y evaluar si el sistema de control interno de la empresa es control interno y sólido Si se sigue el sistema y si el mecanismo de control interno es efectivo, identificar los eslabones débiles en el sistema de control interno y mejorarlos para promover que la empresa mejore el sistema de control interno, mejore la gestión, reduzca las pérdidas y el desperdicio, y mejorar la eficiencia económica.
2. Evaluar la eficacia del gobierno corporativo.
(1) Evaluación de la junta directiva
La evaluación de la junta directiva es la evaluación de la estructura de la junta y sus miembros, el estilo de la junta, la capacitación de la junta y las prácticas de la junta (incluida la formulación de misión y estrategia corporativa, innovación, productividad, marketing, desarrollo de personas, relaciones grupales e ingresos finales, etc.). ) para garantizar las responsabilidades de gobierno y el desempeño del consejo de administración. La dificultad en la evaluación del consejo radica en la selección de los criterios de evaluación. Los siguientes aspectos pueden ser utilizados como criterios de evaluación de la responsabilidad de la junta directiva: leyes, reglamentos, políticas y normas sociales; patrones históricos y tradiciones de la empresa; objetivos estratégicos de largo plazo relacionados con los asuntos corporativos; crecimiento del consejo de administración; junta directiva Participación o intervención en eventos corporativos; análisis comparativo del desempeño empresarial e industrial; De hecho, los estándares de gobierno corporativo en varios países han formado ahora un conjunto completo de sistemas de índices de evaluación de gobierno corporativo, que son un estándar de referencia existente para la evaluación de las juntas directivas.
(2) Evaluar las actividades del comité de auditoría
Las actividades del comité de auditoría deben tener las siguientes características: un estatuto formal escrito del comité de auditoría que establezca el propósito, la membresía y independencia, frecuencia de las reuniones, membresía del comité de auditoría Funciones y responsabilidades, relaciones con la administración, auditores internos y externos, responsabilidades de presentación de informes y autoridad para realizar investigaciones especiales comparación de las actividades reales con las disposiciones del estatuto comparación de las actividades reales con directrices formales; reglas; comparación de las actividades reales con las mejores prácticas; comparación de prácticas y el uso de un proceso de autoevaluación formal por parte del comité de auditoría.
El comité de auditoría es en última instancia responsable de garantizar la eficacia de la estructura de gobierno y sus procesos de apoyo. Por lo tanto, es importante comparar las actividades del comité de auditoría con las funciones y responsabilidades establecidas en el estatuto y con las directrices y mejores prácticas externas. Por ejemplo, la estructura y los estatutos del comité de auditoría deben incluir responsabilidades específicas y mejores prácticas relacionadas con el cumplimiento de Sarbanes-Oxley, las regulaciones de la SEC y otras normas de gobierno corporativo. Los auditores internos suelen realizar este tipo de evaluaciones a petición de los comités de auditoría para confirmar su cumplimiento con estas nuevas regulaciones. Por supuesto, estas responsabilidades y mejores prácticas deben integrarse en las actividades generales de gobierno corporativo. El estatuto del comité de auditoría también debe garantizar que los auditores internos tengan los recursos, el acceso a los miembros del comité y a la alta dirección necesarios para implementar y cumplir eficazmente las normas de auditoría. El estatuto debe estar estrechamente alineado con el estatuto del departamento de auditoría interna. Finalmente, los auditores internos deben ver estas evaluaciones como oportunidades importantes para brindar valor al comité de auditoría a través de la observación, la capacitación y el asesoramiento.
(2) Auditoría de responsabilidad de la gestión
La auditoría de responsabilidad de la gestión toma la evaluación de la responsabilidad de la gestión (operación) como su principal contenido empresarial. Gestionar actividades (operaciones o proyectos, negocios o eventos, etc.) revisándolas y evaluándolas. ) y utilizar ciertos estándares para medir su economía, eficiencia y eficacia, que pueden identificar brechas, aprovechar el potencial, mejorar la eficiencia o confirmar los pros y los contras de la eficiencia, evaluar el desempeño de la gestión, brindar sugerencias y aumentar el valor de la empresa. En la actualidad, la auditoría de responsabilidad económica de mi país es una auditoría típica de responsabilidad de gestión, que incluye auditoría de toma de decisiones, auditoría de eficiencia, auditoría de operaciones y auditoría de fraude. Es una auditoría de gobernanza con características chinas.
(E) Mejorar las técnicas y métodos de auditoría interna.
1. La auditoría interna debe romper con el método tradicional de simple auditoría posterior al evento.
Con el desarrollo de la tecnología informática y la mejora de su nivel de aplicación en la empresa, mediante el establecimiento de un sistema de información de auditoría completo y eficiente y una plataforma de operación de auditoría dentro de la empresa, se irán implementando gradualmente tres cambios en el proceso de auditoría. realizado: de una única auditoría posterior se ha transformado en una combinación de auditoría posterior, auditoría de procesos y auditoría ex ante; de una auditoría única estática a una combinación de auditoría estática y auditoría dinámica; de una auditoría única in situ a una; combinación de auditoría in situ, auditoría remota y auditoría externa.
2. La implementación de la auditoría interna debe desarrollarse en la dirección de combinar la auditoría interna y la auditoría externa.
La coordinación entre auditoría interna y auditoría externa se refiere a la comunicación y cooperación entre instituciones de auditoría interna, firmas de contabilidad y agencias nacionales de auditoría en el trabajo de auditoría para reducir la duplicación de auditorías y mejorar la eficiencia de la auditoría. La auditoría interna de las empresas debería pasar de depender únicamente de la fortaleza de los auditores internos a buscar la cooperación y coordinación entre la auditoría interna y la auditoría externa, como utilizar los resultados de las auditorías externas, intercambiar informes de auditoría y sugerencias de la gerencia, y comunicarse entre sí sobre procedimientos y métodos de auditoría específicos. Esto no sólo ayuda a aliviar la contradicción entre el reducido personal de auditoría interna y las tareas pesadas, sino que también aprovecha al máximo el mecanismo de retroalimentación de auditoría interna para mejorar la eficiencia y la calidad del trabajo de auditoría interna. Sólo combinando la auditoría interna y la auditoría externa y desempeñando un papel interactivo se puede garantizar el funcionamiento eficaz del mecanismo contractual general de la empresa.
(6) Coordinar y unificar la normativa relevante en materia de auditoría interna.
En los últimos años, como medida importante para mejorar y desarrollar las normas de auditoría interna, la Oficina Nacional de Auditoría ha emitido nuevas normas de auditoría interna. El Instituto de Auditoría Interna de China ha formulado sucesivamente las normas básicas para la auditoría interna. Ética profesional para auditores internos y 20 Varias normas específicas de auditoría interna. Además, las leyes y reglamentos pertinentes también establecen disposiciones correspondientes para la auditoría interna. Sin embargo, según el análisis de la situación actual y las tendencias de desarrollo de la auditoría interna en las empresas chinas, estas regulaciones están lejos de satisfacer las necesidades reales. Existe una necesidad urgente de aprovechar activamente la experiencia avanzada extranjera en la práctica e integrar estrechamente el establecimiento de instituciones de auditoría interna, la asignación de personal de auditoría interna, el establecimiento de procedimientos y métodos de auditoría interna, la formulación de normas de auditoría interna y la supervisión. de calidad de la auditoría interna, con el fin de buscar la coordinación y unificación de diversas leyes y reglamentos, formulando así un sistema relativamente sólido y eficaz de normas de auditoría interna, y fortaleciendo el estatus y las responsabilidades de la auditoría interna a través de disposiciones específicas.
Al mismo tiempo, es necesario acelerar la construcción organizativa y de sistemas de asociaciones de auditoría interna en todos los niveles, establecer y mejorar las asociaciones de auditoría interna locales o regionales lo antes posible, establecer y mejorar las asociaciones de auditoría interna de mi país. nuevo sistema de gestión de la industria de auditoría interna, y hacer que la auditoría interna de mi país funcione Transformar de una gestión obligatoria mediante regulaciones administrativas y una gestión descentralizada a una gestión autodisciplinada y centralizada de las industrias de base comunitaria.