企業內部控制審計分析與研究

摘要：筆者對我國企業內部控制審計存在的問題及原因進行了初步分析，闡述了企業內部控制審計內容以及內部控制審計的要求，對加強企業內部控制審計提出了一些建議，以供相關人士參考。

關鍵詞：企業 內部控制審計 風險管理 內控建設

隨著現代企業制度的建立完善和內部控制建設進程的加快，有的企業由于自身和受到環境的局限，傳統的經濟責任審計、報表審計已經不能滿足管理層對內部控制審計的要求。為了促進企業建立、實施和評價內部控制，將內部控制的監督、評價作為重要工作內容，衡量企業內部控制建設是否健全和抵御風險能力程度，尋找內部控制薄弱環節，不斷強化內控建設措施，從而有效防范和化解企業各種經營風險和財務風險，確保企業健康發展。

1、目前我國企業內部控制審計存在的問題及原因分析

當前國內一些企業對內部控制的重要性認識不足，甚至有懷疑和抵觸的情緒。由于內部控制固有的局限性和疏于對內部控制制度建設，使得內部控制環節薄弱，各部門之間缺少溝通和交流，信息溝通不及時，協調性差，經濟業務隨意性大。為了加強和規范企業內部控制，提高企業經營管理水平和風險防范能力，財政部與中國證監會等五部委聯合發布了《企業內部控制基本規范》，對開展內部控制有效性監督與評價具有重要意義。一般企業在審計內容、方式、重點、機構設置、規范管理方面沒有起到內部控制管理作用，不能滿足現代企業建立健全內部控制制度的要求。存在以下方面問題：

（一）機構設置不合理

有些中小企業還沒有獨立的內部控制審計部門，內部控制審計機構設置只是企業自身出于加強內部管理的目的而設的，設立缺乏科學性，有的與財務部門合并，其獨立性不高。在這種環境下，致使內審機構和人員受到很多方面利益因素制約，不能客觀、真實、獨立的開展工作，不能保證內審業務工作的自主性和權威性，企業內部工作職責劃分不清，甚至監督力度弱化。對內部控制審計機構的目的作用不明確、審計目的隨意，甚至有些形同虛設。內審控制機構的設置應高于其他職能部門，內審控制部門應對董事會負責，在業務上接受監事會的指導。

（二）內部控制審計人員職業道德意識不強

一般企業內控審計機構在人員的構成上缺乏精通企業各相關業務綜合人才。當前的內控審計正由財務領域向經營、管理領域拓展，如果在工作方法上仍使用傳統的方式，較少使用計算機輔助審計軟件，很難提高審計效率和質量。在內控審計過程中，有的內控審計人員職業道德意識不強，沒有持客觀、謹慎的態度，進行審計評價，對查出來的問題不堅持原則，不及時匯報，隨意性大。

（三）工作程序上不規范，缺乏對內部控制審計報告的復核控制

一些內部控制審計人員往往將精力投入到財務數據的真實性、合法性的查證及生產經營的監督上，審計的對象主要是會計報表、帳本、憑證及其相關資料。其主要職能是查錯防弊，在實際工作中，往往忽視對內部控制審計報告的復核，沒有對審計報告作出分析，評價，只是將工作集中在財務領域而未深入到管理和經營領域。對重要的內控審計工作報告沒有結論，沒有實現復核控制。審計前不下達審計通知，不編制審計計劃，審計后不與被審計對象溝通，審計歸檔不規范，無法體現審計的全過程和審計結果。

（四）審計方法不合適，內控審計控制標準不明確，對審計缺乏有效的過程控制

現行的內審規范體系建設偏重內審準則、法律、職業道德規范的建設，對內審質量控制標準的建設不夠重視，致使內審質量標準不明確，其控制無章可循。一般企業的內部控制審計都是事后審計，只將內部控制評價作為審計的一種手段而不是獨立的審計內容，審計人員在實施審計時，未按照內部控制審計準則的有關要求實施必要的審計程序，無法對企業內部控制進行全過程、全方位的監督和評價，審計信息反饋滯后，審計領導不能及時準確地把握現場審計動態。

2、內部控制審計的內容

2.1審查與評價控制環境

控制環境的好壞直接影響著企業各項控制措施的實施效果，一個有效的控制環境要求明確各組織的責任和權限。要把握好企業內部控制環境，重點審查經營活動的復雜程度，管理層的態度，法人治理結構的健全性和有效性。內部控制審計在進行內部環境評價時關注機構設置是否合理；權責分配是否明晰；企業文化是否促進員工勤勉盡責；人力資源政策和激勵約束機制是否科學合理等。人是內部控制中最重要的因素，有能力有責任感的有助于內部控制目標的實現。

2.2審查與評價控制活動

控制活動是企業根據風險評估結果，對內部控制起著關鍵作用，采用相應的控制措施，將風險控制在可承受度之內。審查控制活動建立的實用性和執行的有效性。授權、審批程序，對財產的記錄、盤點資料、報表等定期或不定期的進行重點抽查。審查相關手續、記錄是否完整，賬務處理是否及時正確評價企業財產保護措施實施情況。審查控制活動對風險的識別和規避，將風險控制在可承受度之內。

2.3審查與評價信息與溝通

信息與溝通是實施內部控制的重要條件，采集的信息與企業內部或外部之間進行及時傳遞和有效溝通，為企業經營目標的實現服務。作為企業，對收集的各種內部和外部信息要及時篩選和整合，要建立與其經營活動相適應的信息系統，完善信息傳遞機制，保證管理信息系統的安全可靠。重點審查相關財務信息和信息處理的及時性、信息系統的安全性以及技術效果。

2.4審查與評價風險管理

有些企業缺乏風險管理意識，應當建立了風險意識，但風險管理職能未能落實，內部控制制度不健全不完善，缺乏評估風險和轉移風險等手段，使得已制定的內部控制制度在執行上不善或執行中出現偏差而造成錯弊。企業應針對特定的風險制定和建立風險管理機制，明確風險責任，重點審查被審單位抗風險的能力，重要管理崗位和資金流通環節，被審單位抗風險的能力，對可能出現的風險做好防范。

3、開展內部控制審計的要求

《企業內部控制基本規范》及配套指引的發布，要求執行企業內控規范體系的企業，必須對本企業內部控制的有效性進行自我評價，披露年度自我評價報告，對其財務報告內部控制的有效性進行審計，做好審計報告。內部控制審計與財務報表審計可以整合起來進行，對企業控制設計和運行的有效性進行測試。在財務報表審計中，應了解企業的內部控制，并在需要時測試控制。在計劃審計工作時，項目合伙人需要統籌考慮審計工作，挑選相關領域的人員組成項目組，同時對項目組成員進行培訓和督導，以合理安排審計工作。在計劃整合審計工作時，要考慮到影響審計工作的相關事項，企業組織結構、經營特點和資本結構等相關重要事項、內部控制缺陷、企業內部控制發生變化的程度、要性、風險等與確定內部控制重大缺陷相關的因素。內部控制不能防止或發現并糾正由于舞弊導致的錯報風險，在進行風險評估以及確定審計程序時，要考慮到企業的組織結構、業務流程或業務單元的復雜程度可能產生的重要影響。

企業的內部審計人員擁有更高的專業勝任能力和客觀性，要多考慮利用這些人員。做好企業層面控制，即治理職能和管理職能，以及治理層和管理層對內部控制及其重要性的態度、認識和措施等控制環境，良好的控制環境是實施有效內部控制的基礎。并將審計測試工作逐步下移到業務層面控制。運用風險導向內部控制評價模式，根據企業的實際情況和既定目標，評價企業重大風險、發生可能性的風險評估，提出有效控制措施。對于審計過程中注意到的非財務報告內部控制缺陷，如果發現某項或某些控制對企業發展戰略、法規遵循、經營的效率效果等控制目標的實現有重大不利影響，確定該項非財務報告內部控制缺陷為重大缺陷的，應當以書面形式與企業董事會和經理層溝通，提醒企業加以改進，同時在內部控制審計報告中增加非財務報告內部控制重大缺陷描述段，對重大缺陷的性質及其對實現相關控制目標的影響程度進行披露，提示內部控制審計報告使用者注意相關風險，但無需對其發表審計意見。

4、加強企業內部控制審計的途徑

（1）改變傳統的內部控制在制定階段的方法，內部控制在制定階段不能只由相關業務部門來完成，使內部控制在建立之時就交由內控審計進行評價。作為內控審計師，要將重點放在企業內部控制全局的高度上，統籌考慮并提出自己的建議。以“發現和評價”觀點向“防范和解決方案”的內控審計活動轉變。在審計前，要編制審計計劃，在審計過程中，要運用觀察、審核、分析等復核方法，獲取充分可靠的證據，以及編著審計報告，減少內部審計的不規范性和盲目性。從增強企業整個內部控制系統的效能著手，提出有針對性的建議。

（2）企業的一切活動都無法游離于內部控制之外，在審計項目工作中，不僅通過內部控制評價，確定審計重點和審計風險更好指導審計工作，而且還要對每項業務涉及到的內部控制的健全性和執行情況進行有效評價。評價其關鍵控制和程序能否保證內控目標的實現，能否能抵御和控制企業面臨的各種風險，對發現的控制薄弱環節和帶有普遍性、傾向性的問題，要及時向管理層反映，對企業內部控制出現的薄弱環節，內控審計師要及時做出詳細的評價步驟和報告，提出改進內部控制建議。管理層要關注報告，對報告中提出具有科學合理、行之有效的審計建議要采納，要重視內部審計的制度化、規范化、程序化管理以及隊伍建設，使企業的職能部門的管理職能進一步規范和完善。

（3）組織相關管理部門進行內部控制自評。企業對控制有效性的內部監督和自我評價可以在企業層面上實施，也可以在業務流程層面上實施，包括：對運行報告的復核和核對、與外部人士的溝通、對其他未參與控制執行人員的監控活動，以及將信息系統記錄數據與實物資產進行核對等。內部控制自評綜合控制了企業各方面，為企業提供了一個管理控制風險的工具，使企業對內部控制有了更全面的了解。管理人員在內控審計人員的幫助下，對本部門內部控制的恰當性和有效性進行評估，提出報告。既熟悉本部門的控制過程，又明確本部門對企業內部控制的責任，促進其更好地履行職責。降低了審計成本，保證企業內部人員良好的分從而更有效地履行責任。

（4）對企業內部控制單獨立項，專門評價。一些內部控制存在的問題只是在查賬過程中發現，隨著企業制度的不斷完善和內部控制建設進程的加快，傳統的經濟責任審計、報表審計已經不能滿足管理層對內控審計的要求。企業應將內部控制的監督、評價作為重要的工作內容，單獨立項，專門評價。企業各部門、各環節要進行全面有序的綜合評價和測試，根據測試對象的特征，可以選擇檢查、觀察、查詢及函證、監盤、計算和分析性復核等方法。其測試結果和編寫的審計報告依據審計部門的評價意見。相關部門改進管理，完善制度，提出強化內控建設措施，防范和化解企業各種經營風險。

參考文獻：

[1]莊蓉.中小企業的內部控制淺析[J]. 會計師 2008年08期

[2]湯云為.內部控制評價芻議，新會計，2009年1期

[3]黃輝.對企業內部控制審計的探討[J].審計與理財，2007(4).

【4】中國會計報，2009年4期

（作者單位：福建瑞晟石化工貿有限責任公司）