淺談企業的內部控制及內控審計

徐欣然

【摘 要】對于現代企業而言，內部控制的缺失極易導致財務報表的重大錯報，并給企業及其相關方帶來利益損失。在本文中，我們將介紹企業的內部控制，并對內部控制審計的程序和作用進行探討和研究。

【關鍵詞】內部控制;內部控制審計;現代企業;控制風險

一、企業的內部控制概述

1.內部控制的含義。

企業的內部控制本質上是企業內部制定的一系列程序和政策，這些程序和政策使得企業的各項經濟業務相互聯系、相互制約，從而在企業內部形成一個嚴密完善且分工明確的管理控制體系，以幫助企業實現經營目標、保證資產安全、提高盈利能力和維持長遠發展。

2.內部控制的目標。

對于企業的管理層而言，在設計內部控制程序和建立內部控制制度時，應該以三個方面的總體目標作為基本指導方針：

（1）提升財務報告的可靠性程度。對于現代企業，尤其是上市公司而言，企業管理層不論是出于法律責任、職業責任還是道德責任，都應當確保財務報表按照相關的會計制度和準則進行公允表達，以保障企業投資者、債權人、供應商及客戶的合理權益。

（2）保證企業經營的效率和效果。企業的最終目的在于實現利益最大化，這一點主要通過增加收益和降低成本得以實現。保證企業的經營效率和效果，能夠增強企業用以決策的財務與非財務信息的準確性，從而作出更加精準有效的生產運營決策，增加企業收益;另外，鼓勵企業既有效果又有效率地使用經營資源，也能夠為企業最大化地節約成本，提高效益。

（3）確保法律法規的遵循。與企業相關的法律法規主要有兩類，一類是與公司財務緊密相關的，如企業法、所得稅法、反舞弊制度等;另一類是與公司財務間接相關的，如環境保護法、民事訴訟法等。企業對于這些法規都應該合理地遵循，并公開與此相關的內部控制審計報告。遵循法律法規從短期看可以阻止企業違法成本的發生，減少商業利潤的流失;從長期看則可以讓企業保持良好的聲譽和口碑，增加社會大眾的認可程度，促進企業長遠利益價值的最大化。

3.內部控制的特征。

（1）全面控制。內部控制不是對于企業的某一部門、某一職能的局部監督，而是位于管理層面的對企業一切經濟事務和經營活動的全面控制。內部控制作為一個覆蓋企業各個部分的完整系統，要兼顧企業的財務、會計、資產、人事等所有領域，對這些方面的工作進行監督、考核、反饋和改善。

（2）持續考核。對于企業而言，內部控制不應該是定期的階段性工作，也不應該是偶爾的突擊性工作，這樣并不利于企業內部控制系統的建立和完善。所以，企業應進行持續的內部控制考核，實現對企業內部經營活動的實時監控，從而真正發揮內部控制的價值和有效性。

（3）潛在發生。企業的內部控制與其他具體業務活動之間并沒有嚴格的界限，反而應該是相互融會貫通的。內部控制要成為企業進行一切生產經營活動都應具備的指導思想和潛在意識，在企業日常運營的細微之處得以貫徹。

（4）相互關聯。許多企業（尤其是大型企業）都不會只采用一種內部控制方法，而不同的內部控制方法之間往往是相互關聯、相互影響的。

4.內部控制的要素。

（1）控制環境。一個企業的內部控制環境由各種政策、程序和行為構成。

（2）風險評價。企業內部控制中的風險評價是指管理層對于企業財務報告錯報風險的識別和分析，這一評價與企業內部控制的有效制定和執行息息相關。當財務報告面臨的風險增加時，管理層就必須采取新的內部控制措施，將風險降低至可接受水平，以防止企業利益損失的發生。

（3）控制活動。企業的控制活動是指企業為實現內部控制目標而采取的一切具體活動和措施。

（4）信息溝通。企業的內部控制系統應當具備完善的信息交流與溝通功能，以充分確認、記錄、處理、報告企業的日常經營活動，從而便于歷史追溯和明確權責。

（5）監控。管理層必須持續或定期對企業內部控制執行的有效性進行分析和評價，以確保其真正得以落實和貫徹，并做到與時俱進。對于大型公司而言，最好的監督方法是建立與業務和會計部門想獨立的內部審計部門。

二、審計師對于企業內部控制的責任

1.內部控制審計的含義。

內部控制審計是對于企業內部控制的一種再控制方法，它由獨立審計師執行，主要是通過對企業內部控制制度的設計、內部控制理念的貫徹、內部控制程序的執行進行獨立的分析和評估，最終得出與企業內部控制有效性和企業內部經營活動可靠性相關的結論。

從總體上看，內部控制審計核實的是內部控制的三大基本目標是否得以執行——即企業的內部控制是否能保證財務報表的可靠性、是否能保證經營效率和效果以及是否能保證遵循相應的法律法規。而從最終執行的角度來說，內部控制審計有許多具體的目標，如評價企業資產和資金的安全程度、核查交易的發生和記錄是否合法合規及準確完整、衡量企業的人力資源管理是否有效公允等。

2.審計師對企業內部控制的責任。

雖然企業內部控制的設計、建立、執行責任都歸于管理層，但是審計師也承擔著了解、調查和評估內部控制有效性及控制風險的責任。在財務報表審計中，審計師也必須要首先對被審計單位的內部控制環境進行了解，以評估財務報表發生重大錯報的可能性，再設計和制定進一步的審計程序以及審計方法。

三、內部控制審計的具體程序

1.初步了解企業內部控制的設計和運行。

對企業的內部控制進行初步的了解和記錄，這一點不管是對于財務報表審計還是內部控制審計而言都是審計工作開展的必備要求。在初步的評估過程中，審計師通常會采用了解程序，以收集關于內部控制設計合理性和內部控制程序是否得以執行的說服性證據。最常用的幾類證據包括：

（1）企業內部事項的記錄和文件，這些記錄和文件是否完整、準確，是對企業內部控制進行初步判斷的最為直接和客觀的標準。

（2）對于企業內部員工的詢問，企業員工是企業內部控制最密切、直觀的見證者，但是這一類證據中摻雜主觀因素的可能性較大。

（3）對員工執行過程的觀察，審計師通過判斷員工在生產經營活動中是否嚴格遵循了企業預先制定的程序和標準，就可以得出企業的內部控制是否與其他事項相互融合貫通、是否得到有效落實執行的結論。

（4）重新執行，審計師通過跟蹤貫穿于整個會計系統的一個或多個交易，并且重新執行所有控制程序，將該執行結果作為判斷初始執行程序是否有效的標準。

2.評價企業的控制風險。

對企業控制風險的評價屬于風險評估程序中的一類，內部控制風險也是審計風險模型中的一個組成部分，所以評價企業的控制風險對于后續審計程序、方法的設計和選擇會產生重要的影響。

控制風險是指企業的內部控制程序無法及時預防和阻止財務報表重大錯報的發生，也無法在重大錯報發生后采取修正和補救措施的可能性。這一風險是評估企業內部控制有效性的重要指標，在內部控制審計的具體執行中占據著重要的地位。

控制風險矩陣是許多審計師用來評價審計風險的常用方法。它將每一類審計目標（包括交易、賬戶余額、列報與披露方面）與現有的控制水平（由審計師對內部控制的初步了解所獲得）聯系和對應起來，同時確定和評價企業內部控制中存在的重大缺陷和重大弱點，從而對企業的內部控制風險得出適當的結論。

3.設計和執行控制測試。

在了解階段，審計師已經對被審計單位的內部控制有效性和控制風險做出了初步評估和判斷，而控制測試則是為支持這一判斷的準確性而進行的實質性測試程序。當控制測試的最終結果支持審計師對于內部控制設計和執行的初步預期時，審計師就可以將最初的評估定為企業的控制風險水平，再通過審計風險模型計算出最終的審計風險;但是若測試結果表明內部控制并未得到有效的執行，審計師就必須重新執行初步的了解和評估程序，對企業的控制風險進行重新考量。

控制測試的程序與了解程序相類似，包括審查憑證和記錄、詢問企業員工、觀察內部控制活動、重新執行內部控制程序四類，但是控制測試與了解程序所設計的范圍以及要求的準確性程度皆不同。在執行了解程序時，審計師只需要選取企業的某一項或某幾項交易作為審查樣本，而且也只需要在審計初期的某個時點進行，對于審計師作出的準確性要求并不高;而控制測試，則涉及到大量交易樣本的收集以及多種憑證記錄的核查，并且需要在審計的各個時期進行，審計師所面臨的難度和考驗較大。

4.出具內部控制審計報告。

在所有的內部審計工作完成后，審計師就需要根據自己對內部控制的評估和測試，對被審計單位的內部控制有效性發表意見，出具內部控制審計報告。審計師對于企業內部控制的意見包括無保留意見、否定意見和保留意見三類。當審計師認為企業的內部控制不存在可識別的重大缺陷或弱點時，應發表無保留意見;反之，則應發表反對意見。而當審計師認為自己無法在企業中獲取關于內部控制有效性證據的情況下，則應發表保留意見或無法表示意見。

四、內部控制審計對于企業的意義

1.改善企業內部控制環境，提高經營效率。

由于內部控制審計是對企業內部控制的再控制，故可以稱之為改善企業內部控制環境的基礎和保障。獨立的內部控制審計對企業的整體生產運營活動起到了強有力的監督作用，從而提高企業流程和企業人員的工作效率，強化企業的盈利能力。

2.促進企業提高風險意識，加強風險管理。

在多變的政策環境和經濟環境面前，企業始終面臨著各種各樣的風險，提高風險意識和加強風險管理是企業在激烈的外部競爭環境中得以生存和發展的必要條件。而內部控制審計能夠幫助企業規范內部控制，減少內部控制風險，也就在一定程度上增強企業的自身實力，提高企業的市場競爭力。

3.加強企業內部交流溝通，促進協同合作。

內部控制系統作為企業內部的一種全面控制方法，在企業的各部門、各員工之間建立起密切、穩固的聯系。在完善的內部控制系統下，企業所有部門相互溝通交流，進行信息功能共享，對促進企業內部的協同合作起到極大的積極作用。

參考文獻

[1]張政.如何強化企業內控制度審計的有效性探究[J].財訊，2019.

[2]魏薇.內部控制缺陷對財務報告審計意見的影響[J].山東紡織經濟，2019.

（作者單位：江西財經大學國際學院）