內部控制審計的實施

　　 摘要：隨著市場競爭的日益激烈，發揮內部控制職能，開展內部控制，對于完善企業治理，促進企業科學管理，改善組織經營，增加企業價值具有極其重要的作用，而內部審計作為內部控制的重要評價手段，越來越受到企業管理者的重視，已成為健全內控機制，實現企業價值最大化的重要法寶。文章通過對內部控制審計的作用和內部控制審計的實施進行了闡述，列舉了內部控制審計的過程和開展企業內部控制審計的迫切性和重要性。
　　 關鍵詞：內部控制審計；作用；實施
　　 一、內部控制審計的作用
　　 第一，優化內部控制環境。通過評價鑒定企業內部各單位、各部門受托經濟責任履行情況，形成良好的激勵與約束機制；另一方面通過對企業的風險管理及查錯防弊，提供咨詢建議，規避及降低風險，提高企業的內控能力。
　　 第二，監督內部控制的運行。通過將檢查和考核行為滲透到內部控制運行中去，針對不同環節實行不同的監督手段，不定期監控與定期檢測相結合，并配合外部審計，健全監控覆蓋面，及時發現業務流程中的薄弱環節，提供改進建議，防范和化解風險。
　　 第三，提供管理咨詢與建議。內部審計的職能從單純查錯防弊的保護型向管理服務的建設型轉變，從檢查、監督向分析、評價轉變。內部審計人員除了要及時履行基本的審計職能以外，還應該結合自己的專業知識就內部控制中的薄弱或缺陷環節向管理層提供改進意見和措施，幫助管理層改善內控機制，促進企業實現內部控制的目標。
　　 第四，評價和評估內部控制。一方面評價內部控制系統的健全性。通過學習，了解企業內部控制系統的功能，同時結合訪談、調查、抽樣等審計方法，評價控制系統的健全程度。另一方面評估內部控制系統的執行程度和有效性。通過對一些控制點的穿行測試，評價內部控制系統在實際業務活動中的執行程度，了解內部控制系統是否發揮作用、效果如何等問題。
　　 二、把握內部控制審計重點
　　 根據COSO提出的《內部控制——整體框架》理論和《內部審計具體準則第5號——內部控制審計》等有關規定，企業內部控制審計內容主要包括控制環境、風險管理、控制活動、信息與溝通、內部監督等方面，簡稱COSO五大要素。因此，要全面把握企業內部控制審計的重點內容，可以分別從以下幾方面入手。
　　 第一，控制環境審計是指對企業控制環境總體情況進行審查和評價。其審查重點主要包括企業生產經營活動的復雜程度；企業內部管理權限的集中程度；企業管理層行為守則或類似規范；企業管理哲學及管理風格；企業文化及員工對企業文化的理解和認同；法人治理結構狀況；企業各階層人員的知識與技能；企業組織結構和職責劃分情況；重要（或關鍵）崗位人員的權責相稱程度及其勝任能力；員工聘用程序及培訓；員工業績考核與激勵機制。
　　 第二，風險管理審計是指對企業風險管理機制及其運行情況進行審查和評價。其審查重點主要包括可能引發風險的內外因素；風險發生的可能性和預計帶來的后果；辨識與分析風險的能力；防范和降低風險的能力；風險管理的具體方法及效果。
　　 第三，控制活動審計是指對企業各生產經營業務實施的控制活動情況進行審查和評價。其審查重點主要是控制活動業績評估系統建立及其運行狀況；控制活動對風險的識別和規避情況；控制活動對實現企業經營目標的貢獻；控制活動執行的有效性。
　　 第四，信息與溝通審計是指對企業建立信息系統、獲取及傳遞信息等信息處理情況進行審查和評價。其審查重點主要是獲取財務信息、非財務信息的能力；信息處理的及時性和適當性；信息傳遞渠道的便捷與暢通；管理信息系統的安全可靠性。
　　 第五，內部監督方面對內部監督方面進行審計，應當重點審查內部監督主體狀況；內部監督機制設置情況、內部監督活動實施情況、內部監督組織安排情況等。
　　 三、內部控制審計的實施
　　 （一）確定審計重點，編制內部控制審計計劃
　　 企業內部審計部門根據全年工作目標和重點，提出內部控制審計的重點內容和重點審計單位，編制年度內部控制審計計劃，并根據實際工作出現的新情況和新問題及時對計劃進行調整、修改和補充。
　　 （二）組建內部控制審計工作組
　　 根據內部控制審計工作的性質、業務量、難度及時間進度，并結合有關領導及部門對內部控制審計任務的特殊要求和規避原則，組織有經驗的審計人員和聘請有關專家，組建內部控制審計工作組，任命工作組組長，并對工作組成員提出任務性質、工作量、完成時間、注意事項等要求，同時進行審計前有關法律法規、主要業務培訓，為現場審計打好基礎。
　　 （三）編制內部控制審計方案
　　 1.內部控制審計工作組組長負責編制內部控制審計方案。
　　 2.內部控制審計方案主要內容包括內部控制審計的目的、審計的時間、審計的范圍、審計的方式、審計的內容、人員的分工等。審計的內容：（1）合規性審計。即企業內部控制是否符合國家的法律、法規和政策；是否符合證券監管機構有關上市公司的法律、法規和要求。（2）全面性與系統性審計。內部控制涉及企業經營活動的各個方面，其內部監督和控制貫穿于投資、生產、經營、財務、監督檢查等方方面面經營管理活動的全過程和全體員工。企業的每一個員工既是內部控制的主體，又是內部控制的客體；既要對其負責的作業實施控制，又要受到其他人員或制度的監督與制約。內部控制使企業內部各部門、各崗位形成較為系統的既互相制約又具有縱橫交錯關系的統一整體，確保各部門和各崗位均能按特定的目標相互協調地發揮作用，最終實現企業內部控制的總體目標。（3）內部牽制及不相容審計。內部牽制是指在部門與部門、員工與員工以及各崗位之間所建立的互相驗證、互相制約的關系，屬于企業內部控制制度的一個重要組成部分。其主要特征是將有關責任進行分配，使單獨的一個人或一個部門對任何一項或多項經濟業務活動沒有完全的處理權，必須經過不相容的其他部門或人員的驗證、核對和制約。（4）權責和獎懲審計。即審計企業是否根據各部門和崗位的職能與性質，明確各部門及人員應承擔的責任范圍，賦予相應的權限；制定操作規程和處理程序、手續是否可行；是否確定追究、查處責任的措施與獎懲辦法，權限和責任是否合適，獎懲是否得當；是否權有所屬，責有所歸，利有所享，有無發生越權或互相推諉的現象。（5）成本效益審計。在內部控制活動中是否貫徹成本效益原則，即是否以最小的控制或管理成本獲取最大的經濟效益。是否實行有選擇的控制；是否努力降低控制成本，機構和人員是否盡量精簡等。（6）可操作性審計。內部控制是否符合企業實際，業務流程控制點的設置和授權項目權限的確定，是否考慮實際管理工作的可行性，能否保證其可操作性。
　　 3.內部控制審計方案要保證能夠使審計工作達到預期效果。
　　 （四）下達審計通知
　　 內部控制審計工作組于實施現場審計2-3日前向被審計單位下達內部控制審計通知書，通知書中明確被審計單位需要準備的資料、參加審計人員，同時要求被審計單位要有一名審計工作協調員，負責審計聯絡工作及有關事項。
　　 （五）進行現場審計
　　 1.內部控制審計工作組進駐現場后，要召開審計進點會，向被審計單位說明審計的任務，提出具體要求，并聽取有關情況匯報。
　　 2.內部控制審計工作組現場調查內部控制。（1）審計工作組審閱各種文件，詢問被審計單位的員工，了解員工對相關業務流程內部控制制度的熟悉和掌握情況。（2）審計工作組按照內部控制中規定的各業務流程步驟和控制程序，將需要調查的內容事先編制成標準式的問卷調查表，直接詢問或發給被審計單位和部門，有關當事人如實填寫并簽字后交回檢查組。（3）整理問卷調查表，對照內部控制確定現場審計的重點。
　　
　　 3.審計工作組現場對內部控制進行符合性測試。（1）審計人員按照內部控制審計方案中確定的審計方法和步驟、范圍和數量及分工，采用查閱、詢問、核對、盤點、分析性復核、審閱證據、穿行測試和實地觀察等方法，根據現場確定的審計重點，對照內部控制規定的業務流程步驟、控制點和監督檢查方法，抽取一定的經濟業務，對被審計單位或部門的內部控制進行測試，檢查內部控制是否執行以及執行的程度。（2）審計人員將測試情況（包括存在的問題和被檢查單位或部門已有的改正措施）記錄于工作底稿，被審計單位和部門負責人或當事人在工作底稿上簽字確認。（3）內部控制審計組組長指定專人復核工作底稿，提出復核意見，必要時重新進行測試。（4）進行現場總結，與被審計單位交換意見。審計組組長負責召集小組成員對審計情況進行討論和總結，以測試記錄為依據，按照內部控制評價方法，從不相容職務是否在實質上做到相互分離、是否在授權批準范圍內履行職責以及是否一貫有效的執行等方面，對所檢查的控制點和流程進行評價，分析被審計單位內部控制制度存在的缺陷和漏洞，評價該單位內部控制的成效，初步形成審計意見和建議，并將評價結論記錄于工作底稿，審計組組長對審計評價結果負責。審計組將檢查、評價結論告知被審計單位或部門負責人，并與其充分討論溝通，交換意見，被審計單位負責人對審計、評價結論提出書面反饋意見并簽字確認，對存在的問題限期整改。
　　 （六）撰寫審計報告
　　 內部控制審計工作組對審計工作底稿、工作記錄、相關證據進行匯總整理，完善審計意見，撰寫審計報告，審計報告應包括被審計單位的基本情況、審計發現的問題、改進建議和審計評價結論、獎懲意見等。內部審計工作組組長審定審計報告并簽字。
　　 （七）審計問題的落實和整改
　　 內部控制審計工作組出具審計報告是促進企業提升管理水平，而不是束之高閣。因此，應大力推進審計建議的落實和整改工作，將審計落實作為審計工作的歸宿。在審計項目終結后，審計小組應及時將審計過程發現的問題及審計建議向被審計單位通報，并督促被審計單位在規定期限內進行落實，并將落實情況向審計部門通報。
　　 總之，加強企業內部控制，建立健全內部控制體系，是企業自身的需求，也是企業面對市場風險與挑戰的需要。內部審計部門更應該發揮好作用，認真總結和探索新方法、新思路，促使企業以合理成本促進有效控制，從而從根本上確保企業持續、穩定、健康發展。
　　 參考文獻：
　　 1.中華人民共和國財政部.企業內部控制規范[M].中國財政經濟