企業內部控制審計淺議

劉松萍

[提要] 內部審計機構是企業監督與防范風險的控制機構，對企業的風險管理控制意義重大。因此，對如何加強企業內部控制審計、完善法人治理結構、建立現代企業制度提出新的要求。內部控制審計能夠承擔起企業更多的職能與責任，不斷推進企業在激烈的市場競爭中向前發展與壯大。

關鍵詞：內部控制審計；審計方案；審計報告

中圖分類號：F239 文獻標識碼：A

在企業生產經營過程中，建立有效的內部控制制度，就可防患于未然，起到全范圍全過程的監控作用。所以，加強企業管理水平，完善企業內部治理機構，促進企業內部章程的完善，進一步使企業生產經營合理規范化、有序組織化，保證按時完成企業整體經營目標等，都有著極其積極的意義。

1997年我國開始執行的《獨立審計具體準則第九號——內部控制與審計風險》中提到，內部控制是為了被審計單位有效進行業務活動，對企業資產的安全與完整進行保護，對出現的錯誤與舞弊進行預防與糾正，對會計資料的合法性和真實性得到制度的約束，并為之制定了一系列的政策與程序。內部控制的中心是建立和完善內部管理體制，特別是梳理企業各類經濟活動的業務流程，明確業務環節，系統分析企業經濟活動的風險，確定風險點，制定風險應對策略，為企業管理層提出針對性和建設性決策建議提供理論基礎，為企業經營活動的效益和效果提供合理保證的過程，促進企業各部門之間的有機配合，為企業實現經濟價值增值提供可靠保障。

審計作為企業客觀、公正的管理部門，為了充分發揮其作用，體現其科學性，內審部門不應參與企業經營管理，主要是發揮監督職能，需獨立于企業經營決策過程，不受被審計單位管理，若參與了企業的某項決策，在審計的工作過程中需回避，不能參與其中。這是內部控制審計的獨立性和客觀性原則。

一、設立內部審計機構

企業要維護內部控制審計的獨立性質，必須要設立健全的內部審計機構。根據企業的規模、業務量，設置以董事會為主的職能領導和總經理為主的行政領導，還需設置一個內部審計專家擔任的總審計師崗位。內部審計機構應致力于不斷優化企業內部控制制度，規避企業風險點，充分發揮監督和服務咨詢職能。并對機構內成員提出工作重點、工作任務、完成期限、關注的事項等要求，提升工作人員的業務素質，設計明確的職業發展道路，不斷提高審計質量。

審計機構根據企業的年度工作計劃可編制按時間劃分的內部控制審計計劃，有年度、半年度和季度計劃等，在審計工作中對出現的超計劃的情況和問題要及時修正、調整和補充審計計劃。審計工作也要講求績效，在工作中學會績效管理的方法，提高審計工作的實效性和經濟性，根據工作需要，不斷完善計劃管理，實行成本核算，增強審計工作的科學性，加強統籌協調，提高審計質量，努力發揮審計工作的作用。

二、編報內部控制審計方案

審計機構按照企業各部門制定的工作目標和工作重點，站在企業全局的角度，將各項企業經濟活動納入統一的體系中，提出本次內部控制審計的重點內容，并制定內部控制審計的方案。方案主要需確定本次審計的目的、何時到企業審計、審計包含的內容與范圍、審計人員工作的分配與方式等。審計的內容包括：

（一）合規性。企業層面上內部控制機構的建設與實施情況、權利運行的制約情況、企業負責人對內部控制制度的實施責任情況，內部控制是否遵守國家的法律法規和政策要求等。

（二）不相容崗位與內部牽制的審計。企業不相容崗位與職責分離控制的情況。在企業部門之間、崗位之間和員工之間起到相互制約作用的是內部牽制。不相容崗位職責分離的本質是內部牽制。其主要特點是將層層分解的有關責任下達至部門或個人，對每一項企業經濟業務活動這個部門或這個人沒有完全的使用權和分配權，遵循不相容崗位職責分離的制度，必須要經過不相容崗位的其他部門或人員進行驗證和核對后才能支配。

（三）效益性、全面性與系統性。企業在內部控制活動過程中，能否用最低的管理控制成本來獲得最大的經濟效益，即是否貫徹成本效益原則；企業是否努力降低控制產品成本并采取了哪些措施，比如精簡機構和人員等。

內部控制的監督和控制作用于企業生產活動的各個方面、經營業務的各個層面和參與企業活動的各個員工。包含了對外投資、生產經營、財務管理和監督檢查的全過程。作為兼具內部控制主體和客體的每一個員工，既實施控制其負責的作業，又監督和制約于其他人員或制度。內部控制制度在企業內部之間織成了一張互相制約的縱橫交錯的網，以確保企業各個部門和各個崗位之間相互協調發展，實現制定的計劃目標，實現企業內部控制的總目標。

（四）可操作性和獎懲性。在內部控制活動中為確保企業經濟活動流程、部門崗位職責和授權項目審批權限的設置，是否符合企業實際情況；是否考慮在實際工作中的可操作性和可行性。企業是否能根據部門和崗位的特點，制定各部門、崗位及人員應該承擔的職責范圍和關鍵風險點；制定操作處理流程和解決方法；制定追究責任的措施和方法，做到權有所屬，責有所歸；制定獎懲方法，獎懲是否得當；是否賦予了相應的權限，權限與責任是否合適，有無發生互相推諉的現象等。

三、下達審計通知

內部審計機構于實施現場審計2～3日前送達內部控制審計通知書，通知書中明確被審計單位或部門需要準備的資料等，同時要求有一名工作協調人員，負責聯絡有關審計事項。企業需對經營管理數據進行實時監控和內部控制審計，有條件的企業可構建非現場審計系統，嵌入進公司ERR系統，結合企業實際情況，隨時將內部審計轉為全數據審計，最終以建設和運用內部審計信息系統為目標。

四、進駐現場審計，撰寫審計報告

（一）內部控制審計機構進駐現場后，要召開進點會，向被審計部門說明審計的任務并聽取有關部門的情況說明和匯報。

（二）內部控制審計機構查閱被審計部門工作會議紀要，查閱各種文件。向單位員工提出詢問，對員工是否掌握和熟悉有關業務活動的內部控制制度進行了解，并按照要求對需要詢問調查的內容，預先制作成問卷調查表，發放給被審計單位或部門，由有關當事人當場如實填寫，審計機構收回簽好名字的問卷調查表并進行整理分類匯總。

（三）審計人員按照審計計劃，確定審計方法，按步驟地采用實地查詢、人員詢問、數量核對、庫存盤點、審閱證據和穿行測試等辦法，對照內部控制規定有序地抽取一定數量的經濟業務進行內部控制測試，檢查內部控制的執行情況和執行程度。

（四）審計人員對被審計單位或部門存在的問題或已有的改正措施記錄在工作底稿上，內部控制審計機構復核工作底稿，由被審計單位或部門的負責人在工作底稿上簽字確認，提出意見。內部控制審計機構對被審計單位或部門的審計情況以工作底稿為依據，進行討論和總結。按照內部控制評價方法，重點關注企業控制關鍵崗位工作人員的情況，企業內部管理制度是否健全，執行是否有效，企業是否建立健全議事決策機制，是否有內部監督等機制，企業是否有與其他控制目標有關的經濟活動風險等。評價內部控制制度的成效，匯總審計的初步結果，并記錄在工作底稿上。內部控制審計機構將審計的結果和評價內控的成效內容反饋給被審計單位或部門負責人，與其充分討論溝通交換意見，對審計的結果和評價的內容提出書面反饋意見，并簽字蓋章確認，對于存在的問題限期整改。內部控制審計機構對審計的工作底稿、工作記錄和相關證據進行整理、分類和匯總并撰寫審計報告。

作為企業的重要監督部門，內部控制審計機構要對企業內部控制建設制定目標，提出要求，加強章程建設，積極開展企業生產管理活動的審計工作，針對存在的問題，抓好整改落實工作，完善企業的內部控制制度，完善監督措施，充分發揮各種機制的協調促進作用，確保內部控制的有效實施，提高企業的競爭力，提高企業實現經濟價值的增值水平。

主要參考文獻：

[1]楊毅.淺析企業內部控制審計[J].江蘇商論，2011.

[2]李慶明.淺析企業內部控制審計[J].中國內部審計，2009.

[3]李一紅.淺析企業內部控制審計[J].企業研究，2010.

[4]趙玉海.淺析企業內部控制審計方法與策略[J].現代企業教育，2013.endprint