內部控制審計初探

企業內部審計作為內部控制的重要組成部分，是公司治理不可或缺的重要環節。關注和支持內部控制體系建設，確保內部控制持續有效運行，既是內部審計的職責，也是內部審計的發展機會。企業內部審計部門應當抓住該契機，積極開展內部控制審計，提升內部審計的深度和層次。要加快內部審計職能從傳統的查錯糾弊向促進改善管理轉變，深入業務和管理過程，開展內部控制審計，對內部控制的健全性、有效性及科學合理性進行調查、測試以及評價。

1. 實施內部控制審計的前期準備

1.1理論學習是做好內部控制審計的前提：由于我國的內部控制審計發展較晚，對內部控制審計的研究和實踐還處在探索階段，因此企業開展內部控制審計前，應認真學習2006年發布的《上市公司內部控制指引》、2008年5月財政部等五部委聯合發布的《企業內部控制基本規范》、2010年4月發布的《企業內部控制配套指引》、國資委頒布的《中央企業財務內部控制評價工作指引》等文件，將其作為判斷和衡量企業內部控制是否規范和有效的依據和標準。同時，通過閱讀有關企業內部控制研究成果或書籍，提高審計人員的綜合素質和專業勝任能力。

1.2建立健全內部控制審計工作制度和標準。內部控制審計涉及企業生產經營和管理的方方面面，內容很廣。要達到預期效果，企業必須建立內部控制審計的相關工作制度和操作手冊，結合自身實際情況，制訂規范的審計程序，明確審計內容和各業務循環需關注的主要內容和關鍵控制環節，提高審計工作的效率和質量。企業除了制訂《內部審計管理制度》外，還需編制《內部控制自我評價手冊》、《內部控制業務流程測試模板》。《內部審計管理制度》要明確內部控制審查和評價的范圍、對審查過程中發現的內部控制缺陷所采取的措施及報告途徑，《內部控制自我評價手冊》需確定內部控制測試的技術和缺陷標準，包括測試計劃、測試工作范圍、測試方法、缺陷評價及內部控制評價報告的編制方法等。《業務流程測試模板》需在對業務風險描述、現有控制描述的基礎上制訂需測試的步驟、應抽取的樣本及樣本量、測試記錄、測試結果評價和缺陷的分類。《內部審計管理制度》、《內部控制自我評價手冊》和《業務流程測試模板》三者結合，可使企業的審計工作更加規范化和程序化，提高審計工作的效率和質量。

2. 實施內部控制審計應遵循的原則

2.1全面性原則。全面性原則強調的是內部控制審計的涵蓋范圍應當全面，具體來說，是指內部控制審計工作應當包括內部控制的設計與運行，涵蓋企業及其所屬單位的各種業務和和事項。

2.2重要性原則。重要性原則強調內部控制評價應在全面性的基礎上，著眼于風險，突出重點。因此在制訂和實施審計方案、分配審計資源的的過程中，一要堅持風險導向的思路，著重關注那些影響內部控制目標實現的高風險領域和風險點：二要堅持重點突出的思路，著重關注那些重要的業務事項和關鍵的控制環節以及重要的業務單位。

2.3客觀性原則。客觀性原則強調內部控制審計工作應當準確地揭示經營管理的風險狀況，如實反映內部控制設計和運行的有效性。只有在審計工作方案制訂、實施的全過程中始終堅持客觀性，才能保證評價結果的客觀性。在實務中，以下因素可能會影響會影響客觀性原則：（1）內部控制設計部門與審計部門不獨立；（2）審計人員專業知識和業務能力不足，依靠印象等因素主觀評價：（3）審計人員獨立性不強；（4）審計人員與內部控制部門缺乏良好的溝通機制，不能確定最佳的檢查評價范圍和重點，測試樣本選擇不合適，等等。

3. 實施內部控制審計的程序

3.1了解企業內部控制總體情況，制訂審計實施方案。通過查閱資料和訪談，了解企業基本情況，包括組織結構、人員配置、主要業務模式、生產經營情況、財務核算、下屬企業或投資項目等情況。通過觀察作業和內部控制的運行情況，了解內部控制的總體環境、各業務循環和管理環節所采取的控制程序與措施。在了解企業內部控制總體情況的基礎上，制訂或修改審計實施方案。

3.2初步評價內部控制。評價內部控制主要包括功能性評價和健全性評價，如果認為企業內部控制系統正常，可以作為實質性測試檢查的依據。

3.3實施符合性測試。深入企業各業務環節，檢查各項制度和流程的設計情況和執行效果。

3.4評價內部控制，主要包括健全性和有效性評價。審計人員對檢查到的內部控制現狀進行總結，與國家和主管部門制訂的評價標準、規范制度相對照，再結合自己的審計經驗驗，判斷單位內部控制的健全性和有效性。

3.5提交內部控制審計報告。內部控制審計報告包括審計評價、存在的缺陷及整改建議等。審計評價要全面、客觀、公正，對企業內部控制制度健全、執行有效的，應給予肯定：對存缺陷的，應與相關部門或人員溝通，提出整改意見和建議。年末，審計部門根據控制缺陷及整改結果，編制年度內部控制自我評價報告，報審計委員會和董事會。

4. 實施內部控制審計的主要方法

4.1個別訪談法。個別訪談法主要用于了解企業內部控制的現狀，訪談前應根據審計需要形成訪談提綱，訪訪談中應撰寫訪談紀要，記錄訪談的內容。對于同一問題，應注意不同人員的解釋是否相同。

4.2調查問卷法。調查問卷應盡量擴大對象范圍，包括企業各個層級的員工，題目盡量盡量簡單易答，如答案盡量為“是”、“不是”，“有”、“沒有”等。

4.3穿行測試法。穿行測試是指在內部控制流程中任意選取一筆交易作為樣本，追蹤該交易從最初起源直到最終在財務報表或其他其他經營管理報告中反映出來的過程，即該流程從起點到終點的全過程，以此了解控制程序設計的有效性，并識別出關鍵控制。

4.4抽樣法。抽樣法分為隨機抽樣和其他抽樣。隨機抽樣是指按隨機原則從樣本庫中抽取一定數量的樣本。其他抽樣是指人工任意選取或按某一特定標準從樣本庫中抽取一定數量的樣本。使用抽樣法時，一要注意樣本庫要包含符合測試要求的所有樣本，二要確定選取的樣本應充分適當。

4.5實地檢查法。實地檢查法是指使用統一的測試工作表，與實際的業務、財單證進行核對的方法，如實地盤點存貨法。

4.6專題討論法。專題討論法是指集合有關專業人員就內部控制執行情況或控制問題進行分析。如對于涉及財務、業務、信息技術方面的控制缺陷，就需要召開專題討論會議，綜合各部門的意見，確定整改方案。

4.7比較分析法。比較分析法是指通過數據分析，評價關注點的方法。可以將企業數據與歷史數據、行業標準數據或行業最優數據等進行比較，從而識別異常的區間。

此外，還可以使用觀察、重新執行等方法，也可以利用信息系統開發檢查方法。

我國的內部控制審計發展較晚，對內部控制審計的研究和實踐還處在探索階段。但是這并不代表內部控制審計不重要，相反，內部控制審計有助于企業自我完善內控體系，提升企業的市場競爭力。因此，企業應進一步完善內控審計制度，探索科學的內控審計方法，為企業健康發展保駕護航。