內部控制審計 規范企業運營

從內部審計的現狀來看，我國內部審計的工作范圍是以反映經濟業務相關的會計賬目、報表等資料的真實性、有效性、完整性為主，審計目標是查錯防弊，即通過對會計記錄逐筆審查，來判定和報告有無技術性錯誤和舞弊行為的存在，提倡內部審計以經濟效益審計為重點。但隨著企業改革的不斷深入，投入支出的增大，企業內部審計工作的重點從傳統的財務收支審計、違規違紀審計等轉向對企業內控制度的審計與評價。從目前審計調查情況及整個審計行業的環境來看，由于內部控制審計標準、審計責任、審計風險、審計質量等內容尚在研究之中，審計理論準備不足，加之審計手段滯后等原因，致使內部控制審計還未能充分發揮其監督職能。如何通過內部控制審計規范企業運營行為是一個難點問題。下面筆者就此發表一些淺見:

一、內部審計在企業內部控制中的作用

內部審計作為企業內部控制的重要組成部分，是控制的再控制。內部審計人員通過運用系統、規范的方法對企業各類控制進行檢查和評價。審查控制觸角是否涉及到企業運營的各個環節，有無留下控制死角、是否有良好的控制效果。盡管他們不負責實施這些內部控制制度，卻有責任針對控制的缺陷提出改進建議，以幫助各級管理人員更有效的加強控制，履行其職責。

二、如何進行內部控制審計

（一）審前調研階段 首先，審前收集被審計單位內部控制制度及管理辦法，進行實質性測試。內部審計人員應將通過檢查所了解的被審計單位內部控制系統的現狀與事先確定的標準模式進行對照，以揭示其內部控制措施是否已經采用。對于相互對照發現的控制缺陷，內部審計人員應按不同內容加以歸類、匯集，并登記在內部控制系統缺陷登記表中。

其次，進行符合性測試。內部審計人員應通過詢問有關管理人員或當事人及查閱有關資料的方式了解其是否有補償性控制措施。倘若存在，內部審計人員則應進一步分析這些補償性控制措施能否全部抵銷控制缺陷的影響。并在缺陷登記表中加以說明。

（二）審計程序及方法 首先，內部控制審計要從內部管理授權情況入手。授權有一般授權和特別授權之分，前者指授權處理一般性的交易；而后者指授權處理非常規性交易事件。無論內部管理哪個環節，在具體授權時，應以既能保證經營決策有效運作、管理制度有效貫徹執行，又能保證權力制衡得到落實。通常情況下，一項經濟業務至少應經過授權—主辦—審批—執行—記錄等環節才能完成。在各環節中，有關職能人員各司其職，并且授權與審批必須分開；審批與執行必須分開；執行與記錄必須分開。現今社會出現的重大舞弊經濟案件中，大都因為內部管理授權不當、權力過大、控制不力等原因造成的惡果。為有效防止差錯和舞弊行為的發生，必須進行預防性內部控制審計。

其次，要從企業內部管理人員執行規定控制程序審查。1.制定計劃、編制預算情況。計劃是首要的經營控制方法，它是任何企業取得成功的一個基本要素。無論采取何種形式，都要對計劃做好記錄；預算是對企業在一定期限內的經營做出估計和預先的安排，從而達到有效的控制和資源配置的目的。通過內部控制審計，審查稽核記錄及編制預算過程的文件來檢查標準預算與企業目標的一致性，評價企業經營計劃是否遵循政策法規以及經營項目的經濟性、有效性。2.保存經營資料情況。常見的經營資料包括訂貨合同、訂購單、生產通知單、生產技術資料、發票等。審計人員可按照企業生產流程圖，檢查評價企業各經營環節資料的完整性和合理性。3.設備和設施控制情況。企業的設備和設施配備得當，有利于提高經營活動的效率；有利于獲得更理想的經營效果；有利于保護其他資產的安全。對設備和設施的控制包括設計、修理、維護和清理等環節的控制。審計人員通過對設備和設施各個控制環節的檢查和測試，來評價企業是否達到資產保全的目標。4.物資采購控制情況。近幾年來，隨著企業改革的不斷深入，國有大型企業在加強物資采購方面作了大量的工作，基本建立起“集中采購，供管統一”的良性運行機制。三級單位只有一些急用料、零星料采購權。但由于多種因素的影響，在實際工作運行過程中也出現了一些問題。諸如先用料后補辦手續、無計劃超計劃采購、合同標的物與采購材料不符、結算價格與合同價格不符、采購材料質次價高，以修理、加工、技術服務等名義從外部市場采購產品，變通、走賬、吃回扣等違規違紀現象時有發生。為了加強集中物資采購的監管力度，規范物資采購行為，審計部門應充分發揮內部審計監督職能，以維護國家和企業自身的利益。5.銷售業務回款情況。銷售商品的關鍵控制點是制單環節。要先經銷售部門開單，再經財會部門收款，最后又產品保管部門發貨。由于市場競爭日趨激烈，不少企業在產品賒銷業務上實現銷售人員個人收入與銷售實績掛鉤的辦法。一些銷售人員利用收取貨款的機會，將收回的貨款長期不上交本單位，留作他用。為有效防止此類現象的發生，企業必須實行債權定期簽認制度，通過審計監督，完善內部控制制度。6.是否制定經營政策和程序。政策和程序有助于保證企業的業績穩定在所要求的質量水平上。缺乏適當的政策和程序，企業的經營業績就變得不穩定、不可靠和難以預測。內部審計人員通過檢查、測試來評價其經營控制。

（三）審計終結 經過運用上述審計程序及方法后，審計人員如認定企業雖然建立了內部控制，但沒有完全遵守，有些內部控制沒有執行，形成部分內部控制本身無效。應該在通過內部控制測試后，針對內部控制的缺陷出具審計報告，對內部控制的缺陷和管理的薄弱環節向企業管理部門提出切實可行的建議和措施。

三、加強審計人員對內部控制的認識

內部審計人員應充分認識到企業內部控制內容極為豐富，涉及到企業經營管理的所有方面和環節。對于一個復雜系統工程的控制，不能靠人治，也不能靠簡單的出納控制、財務管理來實現目的，而是靠一套科學規范的內部控制制度。用制度來規范管理的行為，讓管理者在從事經營管理活動中，知道干什么、怎么干。按照規定的程序來完成工作任務，接受規定的控制管理。科學的內部控制制度，是對企業經營管理各環節實施有效監控的制度，它大大突破了內部審計的工作范疇，是投資、金融、市場、營銷、乏力、材料、信息、機械、生產等多方面知識的融合，沒有相應的知識支持，內部控制審計不可能完全到位。更新審計人員綜合業務素質，提高實際操作能力就顯得刻不容緩。同時，也要進一步規范內部控制審計工作，要嚴格把好“四關”，一是事實關，即查出的問題必須事實清楚、證據確鑿；二是結論關，即定性準確、恰如其分；三是處理關，即以財經、審計法規為準繩，正確掌握政策界限；四是認證關，即隨時與被審計單位交換意見，及時取得認證材料。規范審計評價，評價的內容、標準要統一。

總之，正確認識并加強內部控制審計，調整內部審計人員的知識結構、改進審計方法、拓寬審計領域，把審計服務意識寓于監督、控制和評價之中，對進一步開展好內部審計工作，規范企業運營行為有著非常重要的意義。