企業內部控制審計框架的構建

晏子玲

摘 要：企業內部控制審計是在內部控制基本規范下企業為實現控制目標實施的措施之一。為適應經濟全球化以及會計準則國際趨同趨勢，需要企業落實內部控制審計，提升財務報告質量，為企業的平穩發展奠定基礎。本文就企業內部控制審計的幾個問題進行探討，并對企業內部控制審計框架的構建提出對策。

關鍵詞：企業;內部控制審計;框架構建

隨著社會主義市場體系不斷完善，為達到企業營運的效率性、安全性，要重視企業內部控制審計框架的構建，建立一套完整嚴密的控制機制，從而使企業更好地適應新時期的形勢變化。在增強企業管控效果方面，內部控制審計占據了重要地位，可以保證財務報告的真實性、可靠性和準確性。有效的內部控制能整合企業資源，幫助企業擴大自身的業務范圍，在生產經營計劃高效實施中具備更大的競爭優勢，有利于實現現代企業的可持續發展。

一、企業內部控制審計的理論基礎

內部控制審計作為一種現代審計方法，主要是指審查、分析測試、評價被審計單位的內部控制制度，在此基礎上將其可信程度確定下來，實現對內部控制應用效果的科學評估。在內部控制作用下，企業可根據實際情況及發展要求，改善自身經營管理，促進經濟效益顯著提高，而開展這項工作的依據為《企業內部控制基本規范》和《企業內部控制審計指引》，由直屬于董事會或者監事會的審計委員會、獨立董事負責，或者依托會計師事務所[1]。

內部控制審計的目標就在于對內部控制的合法性、充分性、適宜性、有效性進行檢查并作出綜合評估，具體可以概括為：在良好評價工作的作用下，通過對企業資金利用狀況、財務信息真實及完整性等方面的綜合考慮，實現對內部控制的科學應用。

內部控制審計的基本內容包括：通過對企業運營狀況、文化等不同要素的考慮，在風險評估方法及相應措施的配合下，為內部控制效果增強及利用價值提升等提供專業支持，實現對其應用方面的科學評價，促使內部控制在企業生產經營中的作用效果更加顯著。

目前，我國企業的內部控制審計存在一些缺陷，從企業披露的內部控制審計報告來看，不同規模企業的內部控制審計報告的落實和貫徹完全不同，總結其主要原因，是企業的內部控制審計沒有按照相應的法規要求，或者是企業內部控制審計與內部控制審計意見存在一定的脫節。

二、企業內部控制審計實施的意義

近年來，隨著我國社會經濟的高速發展，在市場經濟體制下企業所面臨的競爭日益激烈，企業為了實現健康、可持續發展，就需要采取一系列有效措施來積極防范與應對各種風險，確保能夠逐步實現自身的計劃目標。而建立健全的內部控制能夠為企業的健康發展創造良好條件，實現組織目標;企業內部控制制度可將企業的管理水平、工作效率更為直觀地反映出來，而內部控制審計對于建立健全內部控制制度能夠起到一定的推動作用。內部控制審計所具有的監督功能，能夠充分有效地發揮內部控制制度的作用，由此可知，企業通過認真開展內部控制審計能夠有效實現自身的經營目標，也能夠提升管理水平。具體意義如下。

（一）有利于增加企業的經營效益

企業生產經營中所面臨的機遇與挑戰并存，需要在內部控制審計的作用下，通過對企業財務信息真實性、資產安全性等方面的綜合考慮，采取自我調整約束，以適應激烈的市場競爭。企業可根據內部控制審計發現的問題，及時有效地調節內部管理系統，降低企業生產經營過程中的風險，從而增加企業的經營效益。

（二）有利于幫助企業降低經營風險

在了解企業經營情況及發展要求的基礎上，重視內部控制審計及作用發揮，可改善企業效益狀況、提高制度制定與實施的合法性、實用性和有效性，并進行風險預估，在評估過程中，對可能使企業遭受巨大損失的因素進行及時處理，進而開展好風險處理工作，在有效的資源作用下盡可能化解最大的危機，從而幫助企業降低運營風險。

（三）有利于實現企業的經營目標

通過有效的內部控制審計，能夠加強企業管理，對企業業務發展、經濟活動進行全面控制，并依據市場變化進行指導調節，從而保證企業經營管理有序穩定，實現企業的經營目標。

三、企業內部控制審計存在的問題

（一）缺乏完善有效的內部控制審計制度

縱觀我國企業，絕大多數會計師事務所都沒有建立規范的內部控制審計制度，或者有的企業雖然有制度，但制度實施流于形式。除此以外，還有的企業的內部控制審計制度沒有明確規定審計目標和流程，導致審計質量不高。

（二）內部控制審計人員素質不高、經驗不足

當企業將內部控制審計委托給會計事務所時，由于我國內部控制審計起步較晚，大多數會計師事務所經驗不夠豐富，也缺乏經驗豐富的審計人員。在執行內部控制審計時，基本都是延續原有的財務報表審計的做法，或是在原有財務報表審計中增加相應的內部控制測試內容，這樣的內部審計質量不高。再加上會計師事務所也沒有針對整合審計制定具體標準和流程，對現行的內部控制審計質量造成了一定的影響[2]。

（三）缺乏明確的內部控制審計范圍

企業內部控制審計范圍在一定程度上能夠對其質量與可行性產生直接的決定性作用，而為了充分保證內部控制審計質量，該范圍必須將整個內部控制涵蓋其中。然而，至今企業內部控制審計的邊界都十分模糊。

（四）缺乏明確的內部控制審計目標

內部控制審計目標在一定程度上直接決定了審計范圍與質量等，為取得高效的審計質量，制定明確的內部控制審計目標刻不容緩。然而，現有的審計準則中并未明確規定審計目標，鑒于此，針對被審計單位的內部控制自我評估報告，內部控制審計需要就其真實性、合法性發表一定意見。

（五）缺乏明確的內部控制審計程序

明確內部控制審計程序，能夠充分保證內部控制審計質量及其合法性與真實性，但由于我國內部控制審計實施時間不長，多數企業的內部控制程序較為隨意，沒有按常規程序開展內部控制審計工作，導致內部控制審計評價不全面、不客觀，審計的質量無法得到保證。盡管國外所總結的審計程序具有較強的可行性，卻缺乏系統性。

四、構建企業內部控制審計框架的策略

（一）強化會計師事務所的質量控制體系建設和人才培養

盡管我國內部審計業務起步較晚，但隨著相關法律法規的完善，其已取得明顯進步。強化會計師事務所的質量控制體系建設，應提高對內部控制審計業務的重視程度，將企業內部控制審計作為內部控制審計業務的重點，并為之建立起一套完善的執業標準和質量控制體系。擔任審計工作的注冊會計師也需要加強學習，不僅要具備專業的財會審計方面的知識，還需要加強管理學、信息系統統計學方面的知識，不斷提高自己對所屬行業的認知能力，確保審計能力可以達到企業要求。同時，會計師事務所要恪守獨立性要求，在每一次審計中，堅持客觀公正原則，恪守職業道德，保證內部控制審計的質量[3]。

（二）建立健全內部控制領導組織架構

企業內部控制審計的范圍決定了審計的質量成本和責任，為了提高管理層對內部控制建設的積極性，就需要建立健全內部控制領導組織架構。現階段我國大多數上市公司一股獨大，經常成為影響審計質量的因素，針對這種情況，需要全面考慮企業發展要求，制定并實施與之相關的內控機制，明確其應用過程中的審計范圍，不斷優化企業的治理結構，確定審計工作開展中所涉及的對象。

（三）制定企業財務風險管理措施

在實施內部控制審計時，為幫助企業減少企業經營風險，需要提升企業風險意識，完善控制機制。首先，按照企業所屬行業，主管部門和內部控制部門要清晰各自職能范疇，加強內部會計控制，及時找出企業生產計劃實施中所面臨的風險、隱患等并進行及時處理。同時，應確定好具體的處理方案，減少企業內部審計形同虛構的現象，為保證企業利益，要完善“三重一大”決策管理，全面提升企業風險管控水平。除此之外，通過提高內部機構的監督控制手法，完善企業內部控制審計職能，充分發揮出各監督部門人員的作用，在實施內部監督時，偏向于內部控制運行的深入探索，通過提高內部機構的監督控制手法，逐步延伸風險管理范圍，建立風險管理機制。

（四）企業需要展開內部控制自評

針對內部控制審計，企業需要在業務層面上開展有效的內部監督與自我評價工作，如此能夠對企業所面臨的各種風險進行強有力的控制，幫助企業對自身內部控制審計工作真正做到心中有數。同時，內控審計工作人員需要保持高度的責任感，增強所在部門審計的有效性與合法性，并制定可行性報告，如此才能進一步明確本部門內部控制責任和整個控制流程，從而能夠極大節省內部控制審計成本。

（五）創新內部控制審計的方法

內部控制審計中可以采用的方法很多，如傳統的觀察法、訪談法、流程圖法、問卷調查法、專題討論法、審閱法、核對法、分析性復核、實地查驗、穿行測試、比較分析等。但在采用這些審計方法時應結合內部控制審計的特點，在切入點上有所突破，并借鑒應用管理學等學科中的方法，如頭腦風暴法、專家意見法、SWOT分析法等。

（六）防范內部控制審計的審計風險

結合內部控制審計的功能特性及利用價值，在審計作用發揮的基礎上，需要了解與之相關的風險，具體包括對被審計單位內部控制情況了解不全面、在企業內部控制測試環節測試失效、在企業內部控制審計終結階段整體評價中評價不當等方面，對具體問題具體分析，制定針對性的防范措施。

五、結語

相較于其他發達國家，我國企業的內部控制基本規范和相關配套指引實施都比較晚，隨著相關法律法規的落實和健全，企業內部控制審計環境已經得到了明顯凈化，為構建企業內部控制審計體系，需要針對當前企業自身存在的問題及時改進，有效識別企業內部控制缺陷，并針對性地采取措施，提高內部控制審計效率和效果。

參考文獻

[1]邰婷婷，劉發勝.基于會計電算化下的企業內部控制審計分析[J].納稅，2020，14（11）：66，68.

[2]邢遠卓.淺析基于會計電算化的企業內部控制審計策略[J].科技經濟導刊，2020，28（11）：229.

[3]滕雪.試論會計電算化下的企業內部控制審計策略[J].中國集體經濟，2020（7）：138-139.