淺談企業內部控制審計的現狀及對策

謝峰

摘要：隨著市場經濟的發展和改革的深入，民營經濟將成為推動我國經濟發展的重要力量。而當下為保證企業在競爭態勢中生存和發展，企業只有不斷地進行自我軟實力的提升，或是內部組織革新。在提升優勢中內部控制審計則是重要的環節。目前，我國企業的內部控制審計在發展中出現了一些不容忽視的問題，文章以企業內部控制審計為出發點，探討內部控制的要素及相互關系，分析內部控制審計存在的問題，并以此為基礎探尋解決的措施。

關鍵詞：內部控制;內部控制審計

一、內部控制審計的內涵

內部控制審計是對企業內部控制的設計和運行的有效性評價，內部控制的有效性是對內部控制目標的實現程度。內部控制審計是通過對被審計單位內控制度的檢查、分析、測試，確定其有效性的程度，從而對內部控制是否有效作出定性評價的一種現代化審計方法。對內部控制的運營維護，并非取決于某一分部或特定主體，如管理層、治理層，而是企業內部全員主動維護控制，去發揮控制的有效性。在實施控制的過程中需要特定的主體發揮對控制的評價、監督和反饋。

二、內部控制的要素及相互關系

內部控制環境是奠定企業建立內部控制的基調。內部控制建立的好壞，取決于對控制環境的評價，如果控制環境良好，企業內部管理具備較好的抗風險能力和風險控制意識，即便存在部分細小控制不足的，也不會具備較大影響和風險。

風險評估是內部控制建立的目標。企業經營管理過程中，并非所有的經濟活動都需要流程制度進行管理和控制。內部控制體系主要強調的是成本效益原則，更加注重企業的經營效益和效率，對于風險評估側重于風險的重大性，非重大風險的經濟活動環節可以簡化。

控制活動是內部控制體系的核心環節，是實現內部控制目標的關鍵要素。內部控制理念需要通過控制活動體現出來，內部控制環境在為控制活動提供基礎的同時，借助于控制活動發揮并實現控制作用。

信息與溝通包括信息系統和溝通機制兩個部分。信息系統主要是對經濟管理活動的識別、獲取、處理和報告信息，為經營管理提供信息支撐;溝通機制是通過內部管理層級之間、員工活動之間明確職責，理解自身活動與其他活動之間的關系而發揮作用，通過外部客商或者其他經濟利益相關者溝通，可以了解和應對不斷變化的需求和偏好，應對可能面對的風險。

控制監督是對內部控制在一段期間內的運行質量進行評估的過程，是一項活動的的動態過程，是內部控制體系閉環環節。失去對內部控制的監督會導致整個內部控制體系處于靜態狀態，進而會導致內部控制工作的優化和提升受到限制，就會喪失內部控制應有的作用。那么，監督方式上可以分為自我評價和獨立評價兩種;實施頻率上可以采取日常監督和專項監督及年度綜合評價。

三、我國企業內部控制審計的現狀

（一）內部控制審計認識體系模糊

目前企業尚未對內部控制有一個清晰明確的了解。宏觀環境上因為我國企業內部控制審計發展較為緩慢，體系發展不完整。在實際管理中存在諸多缺陷，如內部審計部門平行于其他部門，甚至在實際工作中受制于其他部門，以及對內部控制審計的干預。這種情況下，導致內部審計工作往往受到多方因素的制約，不能獨立、客觀、公正地展開工作。由于管理體系受到制約，審計決定和意見往往不能得到有效執行和落實，在整個內部控制審計中往往流于形式，無法為內部控制評價和監督中發揮良好的效果，導致分部間各自為政、溝通成本增加，無法達到“1+1>2”的效果。

（二）內部控制組織體系和架構不科學合理

目前內部控制審計的設計架構一般有兩種。第一種，內部控制審計工作對董事會或者監事會負責，受其領導管理。第二種，內部控制審計對公司經營管理者負責，接受總經理的領導。這兩種模式，雖然在一定程度上提升了內部控制審計機構的權威性和獨立性，但是內控審計的工作會與管理層之間產生摩擦，甚至受到工作范圍的限制。特別是應對企業產生重大影響時，內部控制審計機構難以落實審計工作，存在引起其他問題的可能性。另外，企業的治理結構也在一定程度上限制了內部控制審計部門的設置作用的發揮。

（三）企業內部控制審計法規制度不健全和完善

我國對企業內部控制審計的規范在制度上尚未完善，可參照的法律文書屈指可數。目前有《審計法》、《注冊會計師法》、《內部審計基本準則》和《企業內部控制基本規范》為參照。而在實際工作中，缺乏法律和制度性的支撐，大多是以審計人員的經驗和知識進行分析判斷，給企業內部審計工作和結果帶來了不確定性。

（四）企業內部控制審計“核心”及人員職業素養待提高

企業內部控制審計活動涉及經營、投資和籌資三大方面，非審計專業人才，無法對內部控制機制做出專業的客觀評價。在企業管理實際中，內控審計機構的領導并非具有專業的審計知識背景或者存在職業素養缺陷。在內部管理中往往受到知識體系、慣性思維和主觀意向等方面的局限，容易使整個審計方向發生偏離。

隨著市場經濟的縱深發展，企業的內部控制審計工作由財務領域發展到管理領域，加上內部審計工作量大，內容復雜、涉及范圍廣，原先單一的會計知識結構已無法滿足需要。企業內部審計工作更需要懂管理、懂會計、審計、稅務、法律等綜合性人才的參與，需要多元化知識體系人才的配合。

（五）傳統審計理念沒有轉變

多數企業中內部控制審計限于查賬形式，審核財務資料，側重于財務狀況、經營成果的監督。在部分企業中，內部控制審計也僅僅是通過查詢某類經濟業務中的環節進行監督，并沒有對內部控制制度設計和運行的有效性進行評價。沒有做到事前預防、事中監督和事后評價，對內部控制缺乏全方位、全過程的評價和監督，對生產運營中各個環節可能存在的不足不能及時發現。

（六）缺乏科學的考核機制