我们通用技术公司（GENERTEC）是中国通用技术（集团）控股有限责任公司的简称，成立于1998年3月，是政府对外经贸企业实施战略性改组的产物，现有中国技术进出口总公司、中国机械进出口（集团）有限公司、中国仪器进出口总公司、中国海外经济合作总公司、中国医药保健品进出口总公司等12家子公司。公司的发展战略是：以外经贸业务为基础，综合经营，贸易、金融、实业三大业务支柱相互促进、协调发展，实行母子公司体制的跨国企业集团。

一、公司内部审计体制及内部审计制度建设

公司实行董事会领导下的内部审计体制。在公司各职能部门中，唯有审计部隶属于董事会。审计部作为董事会的下设机构，在董事会的直接领导下独立履行内部审计职责，向董事会负责并报告工作；同时，可以接受总经理的授权办理专项审计事项。

除了公司总部设审计部外，另有7家子公司设有独立的内部审计部门。两级审计部门按照“分级负责”的原则明确了工作分工：公司审计部负责审计公司总部和各子公司；子公司审计部门负责审计本公司和下属三级经营机构。此外，公司审计部对子公司内部审计工作负有指导和监督的职责。

在内部审计制度建设方面，首先，我们依据《审计法》和公司章程制定了《内部审计基本制度》，明确了公司审计部的基本职责是对董事会经营管理决策的执行情况进行审计；其次，我们结合控股公司的管理特点建立了经济责任审计制度、专项审计制度和审计意见落实制度等工作制度。

二、内部审计在管理中的使命

在多年的内部审计实践中我们体会到：随着公司内部改革和管理创新工作的深入以及内部审计作用的日益显现，公司决策层对内部审计的要求正在从传统的“纠错防弊”向整体上促进公司提高管理水平和风险防范能力方面转变。面对新的形势，内部审计部门必须突破传统的职能定位和工作思路，重新审视自己在公司管理中的地位及所肩负的使命，在实践中勇于探索内部审计使命的实现途径，才能为公司决策层服好务，为公司价值的增值发挥更大作用。

与其他公司不同的是，通用技术公司是在没有核心企业的情况下，由6家具有近50年经营历史的大型外经贸企业强强联合，组建起来的企业集团。这就先天性地决定了公司在管理上必须大胆创新。

首先，公司依据自身特点，在决策权与经营权分离的基础上确立了董事会主导型的法人治理结构，即董事会在公司的经营管理中居主导地位，公司重大事项的决策权集中在董事会。其次，公司在内部管理方面

实行“五个统一”（即经营计划与经营决策的统一、人事管理与人事制度的统一、财务管理与财务制度的统一、分配原则与分配的统一、内部机制和规章制度的统一），同时推行全面预算管理和财务负责人的逐级委派制度等。

第三，公司在实践中逐步理顺与各子公司的关系，明确提出公司总部在管理上要实现“四个转变”，即从常规的一般管理向战略管理转变、从通常意义的业务管理向资产管理转变、从关注常规的商品经营向更加注重资本经营转变、从对子公司经营管理活动的直接管理向间接管理转变。

第四，在内部审计方面，公司实行董事会领导下的内部审计体制，明确审计部的基本职责是对董事会经营管理决策的执行情况进行审计，为内部审计的独立性和权威性提供组织上的保障，扩大了内部审计不受限制的范围。具体地说：审计部要围绕董事会经营管理决策的执行对公司各个层面的经营管理活动的全过程实施有效的监控，并且在履行审计职责的过程中将不会受到来自任何个人和单位的干扰。

内部审计人员在公司的管理创新过程中，深切地感受到巨大的责任和压力，对自身所肩负的使命也有了更为深刻的理解。我们认为，要使公司一切经营管理活动的全过程处于有效的监控状态，仅仅依靠审计部门的“事必躬亲”是不现实的，必须依靠健全、有效的内部控制。而内部审计在管理中的使命正是保障公司内部控制的健全和有效，这也是内部审计的再控制特点所决定的。

我们知道，内部审计是内部控制的重要组成部分，与其他控制活动相比，内部审计的最大特点是不参与具体的经营管理活动。因此，内部审计对经营管理活动所实施的监控，决不是对其它控制活动的简单重复，而恰恰是对其它控制活动的再控制，否则，内部审计就失去了其存在的价值。

另外，从内部审计实施监控的技术方法看，内部审计如何才能实现对经营管理活动的全方位、全过程监控呢？仅仅依靠增强审计力量显然是不够的，更应立足于调动和促进其它控制活动的作用。即对其它控制职能实施再控制，通过其他控制职能的充分发挥，来实现对企业经营管理活动的有效控制。

如果把公司的内部控制比喻成一张打鱼的网，那么内部审计就是网结，处在“牵一发而动全身”的位置。内部审计的使命就是保证整张网完好无缺井有效发挥捕鱼功能。而对内部控制的系统评审则是内部审计完成其使命的有效途径。

三、内部控制评审的实践与展望

公司成立以来，我们围绕公司不同阶段的管理重点，本着“先易后难、先简单后复杂”的指导思想，分三个阶段逐步拓展内部控制评审工作。

（一）公司内部审计的三个阶段

第一阶段（公司成立两年内）：以财务收支审计为主，侧重于合规性的检查和内部会计控制的评审。这一阶段，正是公司成立之初，各子公司管理水平参差不齐，个别子公司的管理基础工作比较差，对公司“五统一”尤其是财务制度统一的执行情况很不平衡。为此，我们把审计工作的重点放在财务收支活动方面。第二阶段（现在）：以经济责任审计为主，在关注财务收支合规性检查的同时，加强对业务控制和管理控制的评审。这一阶段，公司基本完成了财务工作的整顿，建立健全了母子公司管理体制，加强了对子公司经营者的责任约束和业务风险管理。为此，我们把经济责任审计作为主要审计形式，审计范围由财务收支延伸到经营领域。

第三阶段（将来）：以保障内部控制的健全有效为目标，通过对内部控制的系统评价，追求内部审计的管理价值。这一阶段，内部审计的主要任务是对内部控制进行系统性评审，而不仅仅是局部的评审。

（二）内部控制评审的实践

1、作为内部审计，由于我们对公司内部情况比较了解，因此，在内部控制评审的程序方面，我们不追求形式上的全面，而是根据被审计单位的具体情况和业务特点突出重点。下面我只是简单介绍内部控制评审的三个步骤及其主要工作内容：

（1）内部控制调查：收集与组织分工、岗位责任及业务程序等相关的制度；访问会计人员、业务人员及高级管理人员；找出关键控制点，以流程图的形式描述内部控制状况。

（2）内部控制健全性的评价：完整性评价。即各项内部控制的程序是否完整，尤其是关键控制点的设置是否达到要求．严密性评价，即各项内部控制之间的衔接是否紧密，有无相互矛盾或控制盲点的现象。合法性评价，是否存在与相关法律、法规相抵触或矛盾的地方。

（3）内部控制有效性的测评：

确定测试样本的范围和规模；审阅相关的凭证、账簿及其它文件资料；根据测试结果，评价内部控制的有效性。

通过内部控制评审，不仅为审计工作重点的确定提供依据，更为重要的是通过提出内部控制改善建议，从源头上促进了管理工作的规范和管理水平的提高。