加強內部控制評審提高內部審計質量和效率

周海亮

摘 要：隨著內部控制制度在企業中逐步建立和實施，對企業的內部審計工作也提出了新的要求和挑戰，本文通過企業開展內部控制評審的必要性和重要意義，指明了內部控制評審的內涵，并結合目前開展內部控制評審面臨的困難和問題，就油田企業如何深入開展內部控制評審，提高內部審計的質量和效率，提出了幾點建議和設想。

關鍵詞：內控評審 發展現狀 具體運用 建議 設想

一、企業內部控制評審概述

（一）開展內部控制評審的必要性

內部審計部門是企業內部控制體系的重要組成部分，具有對其它業務事項進行獨立控制和評價的職能，在評估內部控制有效性中擔當著重任，既要評價內部控制是否有效，提出完善內部控制制度的意見，又要檢查內部控制執行情況，督促企業各部門、崗位及人員執行內部控制，及時糾正管理偏差，促進管理創新，使整個企業的內部控制系統能夠有效的發揮作用。由此可以看出，企業內部控制評審的產生是市場經濟和企業發展的產物，開展內部控制評審勢在必行。

（二）內部控制和內部審計的關系

內部審計既是內部控制一個組成部分，又是內部控制的一種特殊形式。從內部控制組織上來看，內部控制是對財務會計活動和經營活動的總體控制，而內部審計是這種控制的一方面，所以內部控制包括內部審計。內部審計在內部控制中有著特殊的地位和作用，是服務于經營管理的、并以內部控制為中心的審計。內部控制評審就是由內部審計部門獨立開展的，對企業內部控制的完整性、合理性、相互制約性、合規性、遵循性所進行的審計和評價活動。積極開展內部控制評審，是將內部審計工作重心前移，是企業發展的需要，也是內審自身方法革新的需要。

二、開展內部控制評審面臨的困難和問題

（一）企業治理結構不規范，導致內部控制評審無從談起

內部控制評審的建立及有效運行，有賴于內部良好的法人治理結構，現代企業所有權與經營權的分離，使管理范圍增大，管理層次增多，管理職能分解，客觀上需要一個規范的法人治理結構，加強內部控制，以保障所有者、債權人等的合法權益，同樣也成為開展內部控制評審的前提。目前有些企業雖然形式上建立了法人治理結構，但遠未達到內部權利制衡的效果，很多公司內部董事長、總經理由一人擔任，有的國有企業的董事會成員由經理擔任，董事會難以發揮監督經理人員的作用，導致相互制衡的法人治理結構無法建立， 直接影響了內部控制制度不能有效執行，嚴重阻礙了企業的發展，導致內部控制評審無從談起。

（二）管理層對內部控制不重視， 導致內控制度評審流于形式

長期以來，由于受計劃經濟和傳統管理思想、方法、手段的影響，大多數企業經營管理者對內部控制的理論學習不夠，知識掌握不多，認識上存在差距，導致對內部控制的建立和實施不夠重視，內部控制評審也隨之成為“走流程”、”打分數”的過程，導致內部控制評審成為一種”走馬觀光”的形式。

（三）查證問題膚淺，不能揭示深層次問題

企業的內部控制隨著內外部環境和條件的變化而不斷變化，只有對企業的內控制度運行情況有深入的了解，才能抓住重點，準確把握各環節控制點的執行情況，而目前由于參審人員對內部控制評審工作的重視程度不夠，加上理論知識欠缺和審前準備不充分等因素，一方面導致評審過程中無法抓住關鍵問題，解決不了主要問題，出現年復一年雷同的評審結論；另一方面對于較敏感或難以解決的問題從意識上避重就輕，報喜不報憂，致使對一些問題的認定和評價上存在偏差，影響了審計成效，加大了審計風險。

（四）整改措施難以落實，導致內部控制失效

內部控制評審的目的在于改進企業的內部控制，如果只重評，不重改，內部控制評審的目的就達不到，比如內部控制評審所列出的問題中有些因涉及體制、機制或職責等重大敏感問題，需要管理層進一步研究才能確定的整改措施，容易造成執行層由于責任不清，計劃性不強，難以落實到位，造成內部控制評審失效，不能發揮完善和改進內部控制體系的作用，也對內部控制評審的繼續開展產生不利影響。

三、內部控制評審在內部審計中的運用

從審計工作實際考慮，審計項目應按照不同審計目標確定內部控制評審的側重點，具體可采用定性與定量相結合的方法對內部控制進行評審，主要有以下幾個步驟：

（一）調查內部控制的建立情況

調查內部控制環境，可采取“書面說明法”或“調查表法”即利用預先設計好的問卷、調查表，對一個企業的內部控制環境進行調查。同時，還可審閱被審計單位的政策和制度手冊以及文件和會議紀要等資料，必要時可查閱會計憑證和相關原始記錄。內部控制環境調查按系統分類主要包括：

1.決策系統方面。重點了解企業經理層能否有效地對經營決策實施控制，通過哪些措施實施控制的。重大投資、資產購置、工程施工等是否簽訂經濟合同或協議，是否經過適當控制人員的核準。高層管理人員是否能及時采納外部、內部審計人員所提出的審計建議，企業領導層是否參與資金預算的編制和審核，是否對經營業務和財務管理中的失控情況及時采取應急措施，使之恢復正常。

2.信息系統方面。會計信息及相關經營業務信息的報告制度是否健全，經理層在控制、評估業務活動時是否使用會計、統計和其他業務資料。業務分工是否明確并堅持批準、執行和記錄職能分開的內部牽制原則，會計人員離職或輪換是否辦理交接手續。

3.運營系統方面。采用“調查表法”與“流程圖法”相結合的方式，評價企業在重大生產經營方面的決策權限是否劃分清楚，各部門所擁有的權力和應承擔的責任是否有明確規定。企業內部是否制定了經濟責任制并對完成情況進行考核，是否有資金預算管理制度、資金歸口管理制度、資產定期盤點制度。原始憑證是否經稽核人員和有關領導審核，是否有企業財務收支審批制度，是否有會計核算業務手冊等。

通過對上述內部控制環境信息的收集、整理和分析，評價該企業領導層、執行層和操作層對控制重要性的態度和意識程度。

（二）初步評價內部控制的健全性，確認內部控制風險，確定內部控制可依賴程度

在對控制環境和具體業務進行調查，對被審計單位內部控制有了一個初步的認識的基礎上，應對內部控制的可依賴程度做出初步評價。

1.評價內部控制的健全性。健全性評價并不取決于被審計單位所建立的相關內部控制制度的數量多少，而是要分析內部控制中是否建立了與上述調查內容相符合的關鍵控制點。根據調查的內部控制情況，利用業務流程圖將應設立的控制點標注出來，并同實際設立的控制點進行對比分析。

2.確認內部控制風險，確定內部控制可依賴程度。內部控制風險確定可采用“分值評定法”進行測評，即設立控制點得分制，每建立一個控制點得10分，沒有建立控制點或控制點不適用的不得分。用控制點總得分與設計控制點總分相比判定其控制水平，根據管理學上的“二八”原則可分為以下幾種：得分比例在80%以上的，可確認為控制風險估計水平“低”，內部控制可依賴程度“高”；得分比例在60%-80%之間的，可確認為控制風險估計水平“中”，內部控制可依賴程度“中”；得分比例在20%-60%之間的，可確認為控制風險估計水平“高”，內部控制可依賴程度“低”；得分比例在20%以下的，可確認為控制風險估計水平“最高”，內部控制不能依賴。

（三）進行內部控制符合性測試

通過內部控制的初步評價，可基本掌握被審計單位內部控制的強弱環節，為進行符合性測試提供了前提條件。內部控制的符合性測試是針對被審計單位內部控制強度，可依賴的部分才需要進行符合測試。

（四）內部控制的最終評價

在符合性測試中，審計人員會發現被審計單位的內部控制在建立、健全性、有效性等方面存在的問題，這就要對被審計單位的內部控制風險估計水平進行調整并做出綜合評價，然后利用評價結果制定出實質性審計方案。

參考文獻：

[1]陳慧《現行企業內部控制制度存在的問題及其對策》