試析我國企業內部控制審計

摘要：企業內部控制審計具有理論和實踐指導意義。針對企業內部控制審計存在的問題，提出相應的改進措施建議，以期促進企業在激烈的市場競爭規避風險、穩步發展。

關鍵詞：企業；內部控制；審計

中圖分類號：F275 文獻標志碼：A 文章編號：1000-8772（2013）01-0129-02

企業內部控制審計主要是指通過對企業的內控制度進行審查和分析評價，從而對企業內部的控制有效與否給出判定。近年來，隨著社會的發展和經濟全球化進程的不斷加快，在日漸激烈的市場競爭形勢下，企業將面臨更多、更大的風險，因此加強其內部控制審計勢在必行。一、企業內部控制審計的意義

（一）理論意義

內部控制審計制度作為現代企業管理制度的一項重要內容，其產生具有一定的社會必然性，是經濟發展的產物，適應了社會和企事業單位自身發展的需要，既可以對內強化企業管理過程，又可以對外承擔一定的社會責任。對內部控制進行審計，有利于全面了解企業的內部控制的有效性，便于直接了解企業的經營狀況。當前我國內部控制制度在管理方法和措施上還存在著一定的缺陷和不足，完善內部控制制度體系建設成為企業面臨的又一難題。內部控制審計是對內部控制制度有效性進行審計，可以被稱為內部控制的控制，是對內部控制的再次審計，將有利于從制度上約束企業的內部控制，也將進一步完善我國企業內部控制制度體系。

（二）實踐意義

企業內部控制審計是內部監督和控制的關鍵環節，可以協助組織辨別及評估重大風險的披露，有利于改善風險管理，防范企業風險，減少漏洞，也將有利于企業內部控制體系的進一步完善，并最終提高企業或組織的內部管理水平。內部審計有利于評價和改進組織的風險管理、控制和治理體系，但要完成該使命，內部審計人員則需要充分了解企業或組織的內部控制制度。注冊會計師在對企業進行審計時，往往要根據企業的內部控制體制來確定審計的范圍、審計的重點以及審計中所需要采用的方法，具體在于觀察企業內部控制體制是否健全和內部控制的有效性程度。而內部控制制度系統的健全和有效程度是確定審計范圍、重點和所用方法的重要依據。如果某企業的內部控制較好，則該企業所提供的資料就會比較可信，審計人員也就不需要進行全面而詳細的檢查了，可以把精力放到如何提高組織的效益上；如果企業的內部控制不完善或者沒有很好地得到執行，則審計人員需要進行詳細和全面的檢查，這不僅浪費大量的人力、物力和時間，而且不能夠將精力集中于提高組織的效益上。

二、我國企業內部控制審計存在的問題

2011年10月11日，中國注冊會計師協會印發了《企業內部控制審計指引實施意見》，為我國注冊會計師內部控制審計提出了更具體、明確的指引，為深化財務報告內部控制審計在我國的研究發展奠定了堅實的制度基礎。但面對紛繁復雜的經濟技術環境的發展變化，我國內部控制審計還存在一些缺陷和不足。

（一）內部控制審計制度的法律層次相對較低

我國關于內部控制審計的制度主要有《審核指導意見》、《征求意見稿》、《基本規范》和《審計指引》。雖然有這么多內部控制審計制度，但是所有這些制度的法律層次較美國SOX法案明顯偏低，不具備足夠強大的威懾力和影響力，原則性意見和指導性規則較多，但可操作性不強。并且通過《內部控制審計指引》與《中國注冊會計師審計準則》關于注冊會計師出具審計意見的形式對比分析看出，均是四個形式：標準型，帶強調事項段的無保留意見，否定意見以及無法表示意見的報告形式。這也使注冊會計師在執行內部控制審計業務時，容易將其與財務報告審計中內部控制審計相混淆，無法正確區分兩者.無法保證內部控制審計的真實意義，確保內部控制的有效性。

（二）內部控制審計范圍、目標、程序不夠明確

首先，內部控制審計的范圍直接決定著審計的質量、成本和責任，決定著審計的可行性。為了遏制內部控制的各種可能的外部性，為財務報表使用者提供盡可能多的附加信息，促進被審計單位全面加強內部控制建設，內部控制審計應當以整個內部控制為審計范圍。但是，由于內部控制是一個內容廣泛的概念，至今沒有一個明確的邊界。其次，內部控制審計目標不是很明確。內部控制審計目標決定著審計的范圍、審計程序的選擇與運用、審計意見的表達、審計質量的衡量和審計責任的界定。目前相關審計準則尚未對內部控制審計的目標做出明確規定。最后，內部控制審計程序不明確。為了確保內部控制審計能夠為內部控制自我評估報告的真實性和合法性提供合理保證，相關審計準則必須明確內部控制審計應當實施的審計程序，否則內部控制審計質量就無法保證。但是，由于內部控制審計實施時間不長，加之與財務報告相關的內部控制的概念尚未得到清晰的厘定，盡管國外內部控制審計已有一些實踐經驗，并從中總結出了一些行之有效的審計程序，但是這些審計程序依然是不系統的。

（三）注冊會計師對內部控制的審計工作重視不夠

在很多案例中，注冊會計師審計之所以未能發現被審計單位存在的錯誤和弊端，一個重要的原因就是對被審單位的業務流程缺乏深入的了解，忽視了對被審計單位內部控制進行審計這個環節。在會計師事務所中，合伙人對注冊會計師進行審計過程中要求最多的就是進行了多少實質性程序，而很少過問是否進行了控制測試，以及如何進行的控制測試。所以，大多數審計人員對待控制測試的態度多是可有可元，或應付了事，一般都是照搬去年審計底稿，或者直接詢問公司財務人員來填制底稿。對內部控制審計重視不夠，審計僅僅是在核對數字之間的溝稽關系，審計工作還停留在較低階段，而沒有真正實現風險導向審計。

（四）內部控制審計成本和效益匹配問題

事物都存在兩面性，人們對于內部控制審計的態度也是雙重的，有支持內部控制審計的，也有持反對態度的。內部控制審計支持者們指出，內部控制審計有助于風險導向下的財務報告、內部控制審計研究，提高企業內部監督的有效性，降低高管舞弊的發生，進而提高財務報告的合法公允性，因此必須進一步促進內部控制審計的發展。相反，內部控制審計反對者們認為，內部控制審計必然會增加企業內部控制審計成本，對內部控制審計的結果在提高公司財務報告可靠性方面持有懷疑態度，認為當前開展內部控制審計的成本和所帶來的效益不匹配。三、改進我國企業內部控制審計的措施建議

（一）規范內部控制審計工作方法和程序

雖然內部控制配套指引對于內部控制審計的工作方法和程序有了適當的指導，但據不完全統計，注冊會計師依據配套指引開展內部控制審計，不同的事務所或不同的項目組執行程序仍然大有區別，可見指引不足夠規范，需進一步詳細明確丁作目標、工作范圍、工作程序，這樣才會大大減少內部控制審計的可操控性，一定程度上降低內部控制審計風險。

（二）健全內部控制審計質量控制制度

針對內部控制審計這一新業務，會計師事務所首先應積極開展相關專業研究，加緊建立和完善內部控制審計的業務流程和質量控制體系，制定和運用審計質量控制政策與程序規范服務標準，建立與企業、行業專家的專業合作機制，以保障內部控制審計業務的順利開展。其次要制定相關業務人才培養和儲備方案，加強注冊會計師核心能力的培養，加大培訓投入，逐步改善注冊會計師知識、能力結構不合理的現狀，以適應內控審計這一新業務的需要。會計師事務所要建立健全一套嚴密、科學的內部質量控制制度，并把這套制度推行到每一個人、每一部門和每一項業務，迫使審計人員按照專業標準的要求執行，保證整個會計師事務所的審計質量。

（三）提高注冊會計師的職業判斷能力

由于財務報告內部控制是非財務數據，更多表現為業務活動，對其進行鑒證并希望實現合理保證的目標是很困難的。因此，財務報告內部控制審計對注冊會計師的職業判斷能力和專業勝任能力都有更高的要求。比如，在財務報告內部控制審計完成控制測試后，注冊會計師需要評價內部控制存在的缺陷，并根據內部控制缺陷程度確定審計范圍和審計意見類型，其中缺陷評估是內部控制審計最困難的方面之一。鑒于各個不同公司、不同缺陷具有自身的特征，評估缺陷的任何方法都需要依賴高度的職業判斷。注冊會計師應積極參加職業培訓和后續教育，有計劃地參與那些與個人和事務所目標相一致的培訓項目。同時還應該有意識地多與其他審計人員交流執業經驗，或向專家請教，不斷豐富自己的經驗，提高判斷技巧。

（四）整合財務報告內部控制審計與財務報表審計

在實務中，由于內部控制審計和財務報表審計的關聯性，注冊會計師更適合于進行整合審計。整合審計又可分為以下j種情況：第一，當注冊會計師接受委托對企業財務報表進行審計的同時，又受托對該企業內部控制進行審計。此時注冊會計師需要對內部控制進行審計并提出審計報告，在其進行財務報表審計時可以直接利用內部控制審計報告中對內部控制有效性的結論作為對控制風險的評估，最終確定實質性程序的性質、時間和范圍。第二，當注冊會計師已對內部控制進行了審計并已提供審計報告，之后又接受委托對該企業財務報表進行審計，這樣在進行財務報表審計時不需進行內部控制評價，可以直接利用內部控制審計報告中的結論。第三，當注冊會計師先接受委托對企業財務報表進行審計，并提供了財務報表審計報告，此后才接受委托對該企業的內部控制進行審計。在這種情況下，注冊會計師在內部控制審計中可以利用財務報表審計中的內部控制評價結論，但這一結論的準確度一般不高，注冊會計師不能直接利用，而應在其基礎上，補充和擴大內部控制測試范圍，以收集更充分的有關財務報告內部控制有效性方面的證據，最終對財務報告內部控制的有效性作出合理評價。并fh具審計報告。

（責任編輯；袁凌云）