對企業內部控制審計若干問題的探討

段睿楠+張煦

摘 要：隨著經濟社會的發展，信息化技術正不斷深入影響著我們生活的各個層面，在這種大環境下，企業將面臨更大的風險。2001年美國爆發的安然事件、2002年的世通事件以及在美上市的中國公司被調查訴訟事件暴露出不僅在美國，中國的內部控制也存在著重大缺陷。針對這一問題，內部控制審計尤為重要。內部控制是對內部控制制度的有效性進行審計，有利于我們從制度層面對企業的內部控制進行約束，進而完善我國內部控制制度體系。文章在內部控制和內部控制審計的相關理論基礎上，提出我國內部控制審計存在的問題以及產生的原因，并分別針對這些問題提出相關的改進建議。

關鍵詞：內部控制 內部控制審計 整合審計 問題 對策

中圖分類號：F239 文獻標識碼：A

文章編號：1004-4914（2014）02-116-02

一、內部控制審計的內涵

1.內部控制的含義。內部控制是由企業董事會、監事會、經理層和全體員工實施的實現控制目標的過程。內部控制的目標是保證企業經營管理合規合法、財務報告真實和相關信息完整、資產安全，提高經營效果和效率，促進企業實現發展戰略目標。

2.內部控制審計內涵。（1）內部控制審計的含義。內部控制審計就是確認、評價企業內部控制有效性的過程，包括確認和評價企業控制設計和控制運行缺陷和缺陷等級，分析缺陷形成原因，提出改進內部控制建議。（2）內部控制審計的作用。具體而言，內部控制審計的作用可以歸納為以下幾個方面：首先，內部控制審計人員在確認、評價內部控制有效性的過程中，可以檢查驗證被審計單位的相關報表，確定企業的財務狀況和經營成果是否合規合法，并出具書面證明，為委托人提供信息資料取信公眾；其次，內部控制審計需要評價企業的經營管理，進而揭示差錯、違法亂紀問題并提高經濟效益，維護國家和公司的利益；并且，內部控制審計會針對公司經營管理中存在的問題，提出建議，幫助公司改善經營管理；最后，內部控制審計對內部控制進行檢查和評價，為經理管理提供咨詢，保證其經營決策依據。（3）整合審計概述。我國從2011年逐步開始強制要求上市公司執行內部控制審計，并且建議采用整合審計方式。整合審計根據是財務報告內部控制審計和報表審計的高度關聯性，是一種切實可行、經濟合理、兼顧效率和效果，綜合考慮社會公眾、被審計單位和專冊會計師行業利益的制度。

二、我國內部控制審計存在的問題

我國由于內部控制審計起步較晚，無論是從理論、制度還是實務方面來講，我們都將面臨許多問題和挑戰，筆者從以下幾方面說明：

1.與內部控制審計有關的法律制度不健全。我們從三個角度說明：第一，根據相關的研究數據表明，在我國有一半以上的公司并未設立相關的內部控制審計制度，這就使得公司無法評價其內部控制的有效性，從而改善企業經營管理，提高經濟效益。另外，即使公司設立了相關的制度，執行情況卻不佳，形同虛設；第二，相關的實證調查表明，有近1/3的被調查公司沒有設立內部控制審計標準，而其余的被調查會計師事務所和公司則遵照基本規范進行內部控制審計；第三，我們知道內部控制審計包括確認和評價企業控制設計和控制運行缺陷和缺陷等級，并分析缺陷成因，從而提出改進內部控制的建議，出具審計意見。也就是說企業控制設計和控制運行缺陷的程度直接影響著審計意見類型。目前，大部分依據企業內部控制標準，但是這個標準不夠具體化并且它只是一個最低標準。所以，在確定企業缺陷程度方面也沒有完善統一的根據。

2.內部控制審計人員的缺乏以及對其工作的利用情況不好。根據《內部審計基本準則》規定，內部審計機構的設置應考慮組織的性質、內部治理結構、規模及相關規定，并配備一定數量具有專業資質的內部審計人員。但在實際工作中，不僅幾乎所有的公司和事務所沒有設立內部控制審計部門，而且也沒有從事內部控制審計的專門人員。根據調查，被調查的公司中內部控制審計專業人員不足公司總人數0.1%的公司占52%，說明這一現象非常普遍。我們發現，幾乎從事內部控制審計的人員都是財務報告審計的人員，他們的專業大部分為會計、資產評估、財務管理等，都非專業人員。另一方面，由于諸多原因，我們對內部控制審計人員的工作利用并不好，具體原因及解決措施在后面會詳細論述。

3.企業管理層缺少對內部控制審計的重視。我國內部控制審計處于剛起步階段，大部分公司沒有意識到內部控制審計的重要性及了解公司進行內部控制審計的好處，所以除了證監會強制要求進行內部控制審計的上市公司以及試點上市公司以外，其余公司對內部控制審計處于觀望時期，并未予以足夠關注。

4.在整合審計方面，缺乏足夠的經驗。我國從2011年逐步開始強制要求上市公司執行內部控制審計，并且建議采用整合審計方式。但是在實際工作中，公司按照整合審計的方式對上市公司進行內部控制審計的經驗并不是很多，不夠成熟。例如，大部分公司一般會選擇委托一家會計師事務所對其同時進行內部控制審計和財務報告審計，但是一小部分公司也會以招標的方式選擇兩家會計師事務所進行內部控制審計和財務報告審計。我們知道，在識別評價審計風險，確定控制測試的性質、范圍、時間以及重要性水平等方面，每個注冊會計師都會有或多或少的差異。那么在進行對接工作時，協調并銜接兩家事務所的工作就格外重要，需要對于重大缺陷等信息多加溝通。

5.內部控制審計模式存在的缺陷。我國企業的內部控制審計模式有兩種，分別是總經理領導和董事會或監事會領導下的審計。但這兩種模式都有一定的缺陷。例如，在董事會或監事會領導下的審計相對獨立，但可能會與經營者產生誤解，審計工作不易進行；而當公司領導有違法亂紀行為時，總經理領導的模式也不能有效發揮其作用。

三、針對以上問題的主要原因分析

由上所述，內部控制審計存在的問題可歸納為兩類：一類是內部控制審計制度、模式以及實施方式的不完善；另一類是企業管理層領導和審計人員對內部控制審計認識不足以及專業人員缺乏。下面，筆者從這兩類問題出發，闡述問題的原因。一是我國內部控制審計開始時間不長，相關制度、審計模式等方面都需進一步完善。由于我國的特殊國情以及區別于其他國家的經濟現狀，所以我們需要制定與包括美國在內的其他國家不同的內部控制審計制度以及審計模式，這樣就使得我們幾乎沒有可以借鑒的經驗。并且，我國從2011年開始逐步開始強制要求上市公司按照內部控制基本規范和審計指引進行內部控制審計，在此之前，所有的執行內部控制審計的注冊會計師都沒有相應的經驗，而相關的制度以及審計程序模式都需要在實踐中不斷完善，這也就是為什么目前我國的內部控制審計制度、程序、模式等都不健全的原因。二是整合審計需要在實踐中進一步發展與完善。我國對內部控制審計提出了整合審計的思路以及相關建議，但并未強制要求執行，所以在實際工作中，整合審計流程、程序等都需要我們在實踐中不不斷提高其適應性和針對性，進一步完善。三是內部控制審計人員缺乏以及其工作利用不好的原因，主要是相關審計人員的專業勝任能力和素質不夠。當前，審計人員幾乎都并非專業人員，都處在對內部控制審計的摸索過程中，對相關的專業知識掌握不夠，也缺乏可以借鑒的經驗，所以專業的內控審計人員非常缺乏。另一方面，內部審計及相關人員的地位和獨立性較差、流于形式，也是造成公司對審計人員工作利用不佳的一個因素。四是企業管理層缺少對內部控制審計的重視的原因，主要是對內部控制審計的一些思想認識沒有轉變。有的公司管理層認為進行內部控制審計就是在對企業的內部經濟問題進行審計，如此一來，勢必會造成公司整體凝聚力的下降，管理層精力分散；有的則認為是對自己權利的限制，會限制管理人員的很多決策是對自己權威性的挑戰；有的認為目前內部控制審計并不是一項必須強制執行的工作，所以并未重視；有的管理層認為進行內部控制審計成本較高，會浪費公司的資源等。endprint

四、完善內部控制審計的對策

根據之前的理論和內部控制審計存在的問題以及原因的分析結論基礎上，下面將提出完善內部控制審計的具體建議和對策。

1.完善內部控制審計制度、推進其貫徹與實施。筆者從以下幾方面闡述：第一，公司本身應根據內部控制要求，制定符合本企業特點的內部控制架構，并且把內部控制審計制度作為重要的一環，通過內部控制審計評價內控運行和設計的缺陷，對內部控制的改善提出意見。第二，推進內部控制審計的標準化。依據內部控制審計的標準，內部控制審計部門才可以客觀公正地對內部控制進行評價。實務標準化是內部控制審計標準化的核心，所以內部控制審計部門有必要改進審計的技術以及方法，加強質量控制，只有將內部控制審計規范化才能有效地推進內部控制審計工作。例如，公司可以參考國際上成熟的理念，結合企業自身的特點，逐步完善內部控制審計規范化，最后實現標準化。

2.提升內部控制審計人員的能力以及素質，儲備內審專業人才。首先，加強內部控制審計人員的培訓，并進行定期考核，特別建立注冊審計師資格考試等制度，對內部控制審計專業進行技術方面的嚴格考核。并且，加強內部控審計人員的責任和道德意識，提高其預見分析能力和風險分析能力，進行有效地交流，從而豐富經驗，加強專業能力。而對綜合分析能力強、知識水平高、業務熟悉的復合型內部控制審計人才要予以關注，將其納入內部控制審計的隊伍中來，逐步增強內部控制審計團隊的專業性。最后，可將內部控制評價與負責人的業績考核相掛鉤，有利于加強企業全體員工對內部控制工作的重視程度。

3.加強公司管理層對內部控制審計的認識。由于上述很多原因，大部分公司對內部控制審計處于觀望階段，針對這種情況，筆者認為政府起到關鍵作用。一方面，政府的主管部門應對內部控制審計加強宣傳力度，向公司管理層傳達內部控制的必要性和價值，讓公司明確的清楚知道，實施內部控制審計不僅有助于提高企業風險防范的能力、促進企業健康發展，并且也可以維護社會公眾的利益，保持良好的社會主義市場經濟秩序。另一方面，政府不僅應加強宣傳的工作力度，而且還制定相應的獎懲考核辦法，將內部控制審計的宣傳作為一項重要工作來對待。

4.完善內部控制審計模式。一個公司擁有良好的內部控制系統，對內部控制進行有效地評價，強有力的內部審計才是一個發展良好的公司。保持內部審計的獨立性是強有力內部審計的必要條件之一，為保持內部審計的獨立性，首席審計執行官在職能上應能向董事會報告，在行政上向高級管理層負責。在這種模式下，內部審計機構的領導層比較少，可確保其獨立性和權威性。另外，可制定內部控制審計法律法規體系，不僅完善內部控制制度，還加強內部控制審計，為公司內控審計提供依據。

綜上所述，本文在相關理論基礎上，闡述了我國內部控制審計存在的諸多不足，并就此提出了完善內部控制審計制度和模式、提升審計人員素質、加強管理層認識的改進建議。

參考文獻：

[1] 張海霞.企業內部控制審計研究[D].山西財經大學，2012

[2] 吳壽元.企業內部控制審計研究[D].財政部財政科學研究所，2012

（作者單位：大連財經學院財會系 遼寧大連 116000）

（責編：賈偉）endprint