发展战略内部控制审计实务.doc

发展战略内部控制审计实务

审计概念
《企业内部控制应用指引第2号———发展战略》第二条规定：“本指引所称发展战略，是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。”企业的发展战略包括企业的长远发展目标和战略规划两个方面。长远发展目标确定企业发展方向和未来预期达到的目标;而战略规划是实现战略目标的路径，即企业通过什么路径实现长远目标。目标与规划是企业发展战略相辅相成的两个方面。没有目标就谈不上战略;光有目标没有规划，目标就无法落地、无法实现。
发展战略内部控制审计，就是对被审计单位发展战略内部控制设计与运行的有效性的审查和评价活动，对促使被审计单位加强发展战略内部控制建设，防范发展战略风险具有重要意义。
企业应当建立对发展战略内部控制的审计制度，明确审计机构或人员的职责权限，定期或不定期地进行检查。内部审计部门或人员应检查发展战略的制定、发展战略的实施业务内部控制制度是否健全，各项规定是否得到有效执行。
审计依据
发展战略内部控制审计依据除了国家关于发展战略管理方面的法律法规，企业制定的发展战略管理制度及其《企业内部控制手册》有关发展战略部分的内容外，还应包括国家、行业协会、被审计单位有关审计方面的规范及标准等。
审计目标
发展战略内部控制审计目标，就是保证发展战略内部控制设计和运行的有效性，促使企业预防和控制发展战略风险，具体包括：证实发展战略管理内部控制是否建立、健全并有效执行;证实各项发展战略业务是否合法、合规等。
审计内容
发展战略内部控制审计内容，因审计主体、审计要求及其审计方式的不同而不同。采用传统的全面审计方式，发展战略内部控制审计是审查和评价发展战略内部控制设计和运行的有效性两个方面，范围包括发展战略的制定、发展战略的实施等业务。采用现代以风险为导向审计方式，审计人员应以发展战略风险为导向，审计已经设计完成的发展战略内部控制及其相关的管理制度是否有效执行，是否有效控制了发展战略风险;已经设计有效的发展战略各控制点的控制措施是否有效实施，是否有效防止了各控制环节的风险;是否根据业务、环境等的变化持续改进发展战略内部控制等。
基于中国企业发展战略内部控制实践，发展战略内部控制审计要点包括：董事会是否组织研究公司的长远发展战略，根据需要成立战略委员会;战略委员会是否有议事规则明确其主要职能、权限和运作程序及成员的任职资格;战略委员会是否由3-7名董事组成;战略委员会委员是否由董事会选举产生，任期由董事会决定。
基于中国企业发展战略内部控制实践，发展战略内部控制审计方法包括：了解关于战略决策委员会方面的规定;调阅战略决策委员会的工作记录，判断是否遵照议事规则有效的执行其责任，如：是否进行可行性研究、判断标准是否科学、决策过程是否民主;调阅战略决策委员会成员的简历，判断是否符合议事规则的要求，具备适当的任职资格。
《企业内部控制应用指引第2号———发展战略》重点对发展战略制定、发展战略实施进行了规范，涉及的控制要点主要是发展目标制定、战略规划制定、战略委员会设立、战略审议批准、年度计划制定、发展战略宣传、战略实施监控、发展战略调整等。这些控制是发展战略的重要控制，是企业构建和实施发展战略内部控制时必须关注的控制要点，因此，这些是必然是发展战略内部控制审计的重要内容。
基于配套指引发展战略内部控制的审计内容
发展战略内部控制审计涵盖审查与评价发展战略内部控制设计和运行有效性的两个方面，范围包括发展战略的制定、发展战略的实施等。
审计的内容为已经设计完成的发展战略内部控制及其相关的管理制度是否有效执行，是否有效控制了发展战略风险。已经设计有效的发展战略各控制点的控制措施是否有效实施，是否有效防止了各控制环节的风险。是否根据业务、环境等的变化持续改进发展战略内部控制等。
(一)发展战略制定
企业是否按照科学发展观的要求，将企业的前途与国家的命运紧密联系起来，立足当前，面向未来，科学制定切合自身实际又符合市场经济发展规律的发展战略。
1.发展目标制定
企业是否在充分调查研究、科学分析预测和广泛征求意见的基础上制定发展目标;企业在制定发展目标过程中，是否综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况，可利用资源水平和自身优势与劣势等影响因素。
2.战略规划制定
企业是否根据发展目标制定战略规划;战略规划是否明确发展的阶段性和发展程度;战略规划是否确定每个发展阶段的具体目标、工作任务和实施路径。
3.战略委员会设立
企业是否在董事会下设立战略委员会，或指定相关机构负责发展战略管理工作，履行相应职责;企业是否明确战略委员会的职责、议事规则和决策程序;企业是否对战略委员会会议的召开程序、表决方式、提案审议、保密要