對企業內部控制審計的探討

所謂內部控制，就是指企業為了實現經營管理目標，保證經營管理活動高效率運行，保護財產物資的安全與完整，提高會計信息質量，確保有關法律、法規、規章制度以及企業經營管理方針政策的貫徹實施，而對企業內部各種經營管理活動采取的一系列相互制約和協調的關系方法、措施與程序。內部控制制度的建立、健全、實施的好壞是企業生產經營成敗的關鍵。

對內控制度的審計，是現代審計區別于傳統審計的重要標志，也是審計實踐的一個重大發展，是企業管理審計的核心內容。審計目的是促進企業經營效率的提高，保護財產物資的完整，財務信息的真實可靠，單位內部管理政策的落實。

從目前審計項目開展統計情況來看，內部控制審計項目較少，不同企業經營方式多樣，內控制度的建立情況就有不同，如何對企業內部控制進行審計，筆者談談個人觀點：

一、企業內部控制審計的主要內容應包括

1、內控管理建立情況審計：檢查內部組織結構的設置，企業治理結構，董事會、監事會、經理之間的制衡管理，企業的內部控制是否各司其責、協調運轉，并符合國家的法律、法規、政策等。

2、內部牽制和不相容職權審計：有無設計合理有效的機構和職務分工控制，有無對經濟業務處理上實行授權批準，授權后所處理的經濟業務質量如何。對授權、執行、記錄、保管、核對等不相容職務是否分離控制等。

3、會計系統控制審計：它是企業內部控制的核心內容，企業經營業績都是通過財務報告反映，主要檢查有無會計記錄控制、會計崗位責任制、作業程序規范性、資料保管歸擋，會計監督職能履行情況等。

4、資產保護控制審計：對實物的采購、保管、發貨及銷售等各環節有無定期盤點、完整記錄、賬實核對，財產保險管理和貨幣資金的收支管理等。

5、人員方面審計：重點是對管理層人員的行為控制，尤其是主要負責人，其經營決策導致的損失比一般員工要高很多，實踐證明，失去制約的權利很容易導致腐敗。同時要了解員工素質，有無建立關鍵崗位交流、培訓、定期考核制度。

6、成本效益原則審計：發生費用小控制效率高的內部控制框架才是有效的控制系統，要注意機構職責劃分和授權控制摩擦成本高低程度，機構設置工作效率如何。

７、預算控制審計：企業籌資、采購、生產、銷售等方面預算執行情況，予算目標是否明確，預算調整是否經過授權，有無及時分析差異提出改進措施，內部經濟責任考核和兌現情況等。

８、風險控制審計：分固有風險和控制風險，任何企業時刻要面臨來自組織內外部的各種風險，如對產品銷售市場的變化、原材料的市場供應和價格的變化等，企業承受能力如何，內部決策失誤等。

９、內部監控審計：對企業內部控制整體框架及運行的跟蹤、監督，是否有效，包括自我控制和內部審計，實際上內部審計是內部控制的一種特殊形式。

二、如何進行企業內部控制審計

內部控制審計內容較廣，必須要建立規范的審計程序，明確審計內容，以保證審計工作能達到預期的效果。

１、制定審計工作計劃和審計工作方案，方案的內容必須切實可行，合理組織審計力量，進行審計前學習和調查，根據企業經營管理情況確立審計重點，按規定向被審單位下達審計通知書。

２、根據審計工作程序，進駐被審單位審計：在審計通知書發出三日后，審計組即可進入被審單位開展工作，審計實施是整個審計程序的關鍵階段。

（一）調查和描述被審單位內部控制系統

首先要調查企業內部控制環境、組織系統，查閱被審單位有關部門規章制度、政策規定等有關資料，并與相關人員進行座談了解單位管理情況。書面調查常用的方法有文字說明法、調查表法和流程圖法。

（二）對內部控制系統的初步評價，主要包括功能性評價和健全性評價，如果認為控制系統正常，可以作為實質測試檢查的依據。

（三）對內部控制系統進行符合性測試，查明各項控制措施是否貫穿于生產經營過程中，難點在于如何確定測試的范圍，抽查的比例能否代表總體目標，在審計方法上可引進目前最先進的以風險為導向的基礎審計模式，減小審計風險，才能達到預期的測試目的。

（四）對內部控制系統進行總體評價，確定審計范圍和重點。

通過總體評價，根據測試情況，確定可信賴程度，分高、一般、低。由于符合性測試只能查證內部控制系統的功能和可能性，因此，對具體業務抽查要靠實質性測試來完成，符合性測試的弱點就是實質性測試的重點。

3、審計終結階段：經準備階段和實施階段后，這個階段以寫出和上報審計報告為標志，提出審計意見書，作出審計處理決定，并做好資料的歸檔。

內部控制與企業經營管理過程相互滲透，伴隨企業經營管理活動而存在，從當前一些上市公司經營情況看，存在內控弊端，如內控制度有名無實，權力集中，財務信息不真實，企業短期行為等，從而造成內部控制的矢效。通過內控控制審計，發現企業內部控制系統也存在一定的局限性：①受成本費用的影響；②相互牽制人員之間竄通舞弊；③企業的情況發生變化等。

內部控制審計沒有統一的標準，在目前尚處于審計探索階段，企業經營體制往往不一，對企業存在的問題審計定性比較難，在審計報告征求意見時，交流要花的時間要比其他審計項目更長，因為有的管理上問題審計處理沒有法律和法規依據，只能提出審計建議，不利于審計信息披露。要發揮審計對企業內控制度的評審作用，應做好審計處理決定和建議的落實，對存在錯弊的內控制度進行修正和補充，促進企業管理的加強，提高內控制度的有效性及效率性。

（作者單位：江西銅業集團公司貴溪冶煉廠）