企業(yè)內(nèi)部控制審計的內(nèi)容與方法

◎朱愛紅

?

企業(yè)內(nèi)部控制審計的內(nèi)容與方法

◎朱愛紅

隨著社會經(jīng)濟的不斷發(fā)展，內(nèi)部控制已然成為各國經(jīng)濟、管理領(lǐng)域非常熱門的課題。2002年，由美國國會出臺的關(guān)于企業(yè)內(nèi)部審計的法案，強化了企業(yè)內(nèi)部控制的有效性，以及公司治理層面、管理層面責(zé)任的認(rèn)定，明確要求了注冊會計師對于財務(wù)報告的內(nèi)部控制做出審計，從此便將此作為注冊會計師其中一項重要的法定業(yè)務(wù)，對世界上其他國家的審計業(yè)產(chǎn)生積極影響。我國市場經(jīng)濟實行的較晚，企業(yè)的內(nèi)部控制審計研究與實驗都處于探索階段，出現(xiàn)了很多問題。[1]內(nèi)部審計的總體狀況落后于國外一大截，近年來我國也出臺了關(guān)于企業(yè)內(nèi)部控制審計的規(guī)范與法案，那么究竟內(nèi)部控制審計的內(nèi)容與對象是什么呢？怎樣來進(jìn)行企業(yè)內(nèi)部審計來提高企業(yè)內(nèi)部控制的高效性呢？圍繞這樣的主題，本文會從千人研究的基礎(chǔ)之上，綜合運用規(guī)范研究的形式，從不同的方面進(jìn)行多維度、多層次的深入研究對企業(yè)內(nèi)部控制審計的內(nèi)容以及方法進(jìn)行明確與探討。

研究背景

從我國的現(xiàn)狀來看，很多企業(yè)都存在內(nèi)部管理的混亂、控制的薄弱以及嚴(yán)重的潛在風(fēng)險，導(dǎo)致了財產(chǎn)的損失，甚至出現(xiàn)管理層的違法亂紀(jì)這樣嚴(yán)重的后果。近幾年各大上市公司的財務(wù)造假揭露了我國企業(yè)在治理公司和內(nèi)部控制上面存在嚴(yán)重的缺陷。而這些缺陷出現(xiàn)的核心便是內(nèi)部控制的薄弱。作為治理公司的關(guān)鍵環(huán)節(jié)，內(nèi)部控制及其重要，對于防止出現(xiàn)財務(wù)舞弊、會計造假的發(fā)生都有非常重要的作用。建立健全企業(yè)的內(nèi)部控制制度能夠有效地控制企業(yè)各類風(fēng)險，內(nèi)部控制審計始終致力于對財務(wù)報告和相關(guān)信息真實性的增強，滿足了對于高質(zhì)高量財務(wù)信息的要求。鑒于此，進(jìn)行企業(yè)內(nèi)部控制審計成為企業(yè)領(lǐng)導(dǎo)者至全體員工的一項重要任務(wù)，是一項迫切的需要，能夠促進(jìn)我國審計的進(jìn)一步向前發(fā)展，對注冊會計師有指導(dǎo)借鑒意義和重要的研究意義。

企業(yè)內(nèi)部控制審計的內(nèi)容

內(nèi)部控制審計的定義。內(nèi)部控制審計定義是不斷地發(fā)展和延展的內(nèi)部審計與外部審計相對應(yīng)，在中國外部審計是指政府審計與社會審計。國際上認(rèn)為內(nèi)部審計是一項獨立的、客觀的咨詢確認(rèn)的活動，為了增加價值并改善組織運營。通過系統(tǒng)、規(guī)范的方法來評價和改善風(fēng)險的控制、管理、以及治理的過程，進(jìn)而幫助組織團體實現(xiàn)目標(biāo)。

本文認(rèn)為企業(yè)的內(nèi)部審計是一項獨立的、客觀的活動。是內(nèi)部審計人員運用各種科學(xué)的、系統(tǒng)的、規(guī)范的方式方法評價被審計單位管理活動、內(nèi)部控制以及風(fēng)險管理的合理性、合法性，目的是為了改善企業(yè)運行的效果、增加企業(yè)的價值。

內(nèi)部控制審計的對象。在內(nèi)部審計的過程中，審計的對象是信息的資料與文件，即被審計單位內(nèi)部控制審計過程中的一切信息資料。包括控制信息資料與控制文件，控制信息資料是在執(zhí)行中產(chǎn)生的各種記錄資料，如賬簿報表、物資采購單、出庫單等，控制文件產(chǎn)生于設(shè)計過程中，如預(yù)算制度、審批制度、崗位分離制度等。

審計對象其本質(zhì)是被審計的公司內(nèi)部控制的健全性有效性以及合理性。如若被審計的企業(yè)控制系統(tǒng)外部存在很重要的業(yè)務(wù)，這就說明其內(nèi)部控制設(shè)計出現(xiàn)問題，需要及時的完善補充設(shè)計，進(jìn)而保證有效性。

內(nèi)部控制審計的內(nèi)容。內(nèi)部控制審計就是各審計部門對被審計單位內(nèi)部控制的健全、有效、合理進(jìn)行客觀且獨立的評價與檢查活動。其內(nèi)容包括內(nèi)部的環(huán)境、風(fēng)險的評估、活動的控制、信息和溝通以及內(nèi)部的監(jiān)督這五個要素。

控制環(huán)境:這是一個公司內(nèi)部控制實施的基礎(chǔ)，它是影響和制約企業(yè)內(nèi)部控制機制建立和執(zhí)行的總稱。反映了企業(yè)中成員尤其是管理人員對于內(nèi)部控制這一問題的態(tài)度。主要審查企業(yè)有沒有建立一個正確的職業(yè)道德規(guī)范與行為規(guī)范，并對其進(jìn)行一系列的監(jiān)督與考核；是不是建立了風(fēng)險管理的機制，強化了風(fēng)險管理的理念還有意識；是不是健全規(guī)章制度與基礎(chǔ)的管理工作；對于供應(yīng)商和客戶等與利益相關(guān)的交易是不是誠信等。

風(fēng)險評估：是企業(yè)的經(jīng)營者為了達(dá)到預(yù)定的目標(biāo)從而進(jìn)行的確認(rèn)與分析風(fēng)險，并且對于風(fēng)險作出評估的過程。它更是及時的識別、分析、評估各種不明因素對公司目標(biāo)實現(xiàn)的影響并來制定與之相對應(yīng)的策略的一個過程。一個企業(yè)對于風(fēng)險的評估與控制應(yīng)該始終都貫穿于管理層與作業(yè)層，貫穿于戰(zhàn)略層與戰(zhàn)術(shù)層，貫穿于決策層與執(zhí)行層，這是涉及到整個公司的全過程、全要素、全層次的一種風(fēng)險控制。首先對風(fēng)險進(jìn)行識別，找出公司中各項業(yè)務(wù)、各種活動流程中存在的風(fēng)險。檢查公司的管理機制能不能準(zhǔn)確的對內(nèi)外部的風(fēng)險進(jìn)行識別以及識別的程序、方法等是不是科學(xué)、有效等。識別風(fēng)險后要進(jìn)行分析，分析風(fēng)險出現(xiàn)可能性的高低以及發(fā)生的條件，保證分析結(jié)果的有效利用。

控制活動：是企業(yè)的經(jīng)營者為了達(dá)到預(yù)定的目標(biāo)從而對風(fēng)險采取的一系列具體政策和控制行為。它根據(jù)公司風(fēng)險評估的結(jié)果再應(yīng)用與之相對的控制政策與措施，從而將風(fēng)險控制與可以承受的范圍內(nèi)。內(nèi)部控制是一個有機的系統(tǒng)，它是由諸多的要素構(gòu)成的，因為內(nèi)部控制的有機整體性其功能才起到相應(yīng)的作用。這個有機的控制系統(tǒng)由下面的各個有機子系統(tǒng)來構(gòu)成，他們之間的相互配合與補充對于提高整個內(nèi)部控制系統(tǒng)的效率極其有利。內(nèi)部控制還要保證其有效性，包括內(nèi)部控制的設(shè)計是否得當(dāng)，風(fēng)險和控制是不是對應(yīng)適當(dāng)，能不能及時發(fā)現(xiàn)并且防范各種風(fēng)險；控制執(zhí)行是不是有效并且完全的執(zhí)行;根據(jù)內(nèi)部與外部環(huán)境的變化能不能適時的調(diào)整各種控制措施。

信息和溝通：是企業(yè)通過建立信息系統(tǒng)來處理和加工各種經(jīng)濟數(shù)據(jù)，從而實現(xiàn)信息間的傳遞和溝通，為公司的管理提供有效信息。信息的溝通包括外部溝通與內(nèi)部溝通。檢查一個企業(yè)是否擁有暢通的、透明的、開放的、健全的溝通渠道與反饋機制，是不是按照恰當(dāng)?shù)姆绞胶褪跈?quán)來對外發(fā)布各種信息等。

內(nèi)部監(jiān)督：這是對內(nèi)部控制的實施情況作出的監(jiān)督審計，企業(yè)的管理層對于內(nèi)部控制的設(shè)計、運營、改進(jìn)活動的具體評價。包括審批式監(jiān)督、記錄式監(jiān)督、內(nèi)控檢查評價以及審計獨立評審。

企業(yè)內(nèi)部控制審計的方法

確定標(biāo)準(zhǔn)和依據(jù)。內(nèi)部控制要以公司制定的各項規(guī)章制度為主要依據(jù)，用公司的業(yè)務(wù)流程為標(biāo)準(zhǔn)。主要的標(biāo)準(zhǔn)是要體現(xiàn)公司對于其主要、高風(fēng)險的業(yè)務(wù)與重大事項與風(fēng)險的控制，并使控制與風(fēng)險相對應(yīng)。

內(nèi)控環(huán)境檢查辦法。內(nèi)控環(huán)境之間是相互依存和影響的，并不孤立。公司內(nèi)部治理的健全有效，管理層和決策層發(fā)揮良好的作用會起到積極主動的作用。通過各種會議與宣傳等了解公司倡導(dǎo)的精神價值，組織機構(gòu)設(shè)置和職能的適當(dāng)性，公司各項考核和激勵政策是否有利于發(fā)揮員工的主觀能動性；通過座談了解公司業(yè)務(wù)的操作流程以及企業(yè)文化交流，通過觀察了解管理層對于各種違反行為的處理守則；通過詢問了解歷年國家和社會的審計情況。

內(nèi)控業(yè)務(wù)流程檢查方法。主要包括調(diào)查表法、內(nèi)控矩陣法、文字?jǐn)⑹龇ǖ?。根?jù)近幾年的實踐經(jīng)驗，內(nèi)控矩陣是最常用的并且易于操作的一種方法。

審計信息系統(tǒng)的運用。審計信息系統(tǒng)的運用可以查詢后臺的配置以及修改的情況，判斷各項控制活動有沒有按照規(guī)則來運行。AIS代碼的運行，重新執(zhí)行任務(wù)，發(fā)現(xiàn)失控的樣本。

審計與內(nèi)控評審的融合。內(nèi)控環(huán)境的缺陷能夠?qū)е孪到y(tǒng)性的風(fēng)險，這也是審計面臨最大的風(fēng)險。通過對控制點是否有效執(zhí)行的分析與評價，確定最薄弱的業(yè)務(wù)環(huán)節(jié)，對控制點進(jìn)行有效地執(zhí)行，從而在整體方面判斷主要的風(fēng)險點。只要是審計發(fā)現(xiàn)了問題就可以確定流程中的控制點使之得到有效地執(zhí)行，并進(jìn)一步了解內(nèi)控環(huán)境的缺陷。

（作者系陜西華匯會計師事務(wù)所有限責(zé)任公司副總經(jīng)理）