如何發揮專業監督作用做好內部審計工作

孫鵬

摘 要：內部審計，是建立于組織內部、服務于管理部門的一種獨立的檢查、監督和評價活動。企業內部風險防控工作中，充分發揮“部門專業監督紀檢再監督”協同機制的積極作用，按照企業內部風險防控目標要求，健全完善部門專業監督紀委再監督管理機制，形成了建立一套具有企業特色的內部風險防控體系。作者試圖從內部審計的自身特點、內容結構、開展程序、組織保障等方面，對如何發揮專業監督作用，做好內部審計工作做了初步探討。

關鍵詞：內部審計;組織;開展

一、內部審計與專業監督

（一）內部審計的定義

內部審計，是建立于組織內部、服務于管理部門的一種獨立的檢查、監督和評價活動，它既可用于對內部牽制制度的充分性和有效性進行檢查、監督和評價，又可用于對會計及相關信息的真實、合法、完整，對資產的安全、完整，對企業自身經營業績、經營合規性進行檢查、監督和評價，是為加強管理而進行的一項內部經濟監督工作。

（二）內部審計的主要內容

（1）責任控制制度。責任控制制度是以確定經濟組織內部各部門、各環節、各層次及其人員的經濟責任為中心的內部控制制度。主要是檢查各部門和經辦人員的職責是否經過恰當授權，各種崗位責任制賦予各職能部門和經辦人員的責任是否達到分工明確，職責分明的目的。

（2）內部牽制制度。內部牽制制度是為了保證會計資料的正確性、可靠性及保護財產而形成的種制度。它主要檢查不相容職務是否分離，會計事項的處理是否遵循必須經過兩個以上的人員或部門來完成，是否經過復核，以防止差錯、舞弊的發生。

（3）會計控制制度。會計控制制度是指經濟組織為了保證會計數據的正確性和可靠性而采取的各種措施和方法，主要是各種憑證的記錄、傳遞，資金的使用，債權債務反映，會計報表編制等各個環節的控制制度和程序。主要是通過賬證、賬賬、賬表之間的相符關系，檢查會計數據的可靠性;通過賬實核對檢查賬實是否相符，以保證會計數據的真實性;通過嚴格的復核審批制度，以保證會計業務處理的合法性;通過定期編制計算平衡表檢查所有數據的正確性等。

（4）經營方面各個循環系統的控制制度。它是經濟組織內部為實現經營目標而實現生產經營和管理所必須經過的環節和業務操作的控制制度：如成本控制、購銷控制、物資控制、生產經營過程的控制制度等。通過檢查這些環節的控制是否嚴密，反映企業是否能正常進行經營活動及企業的生存和發展。

（5）財產、憑單管理制度。財產、憑單管理制度是為了確保經濟組織的財產和各種憑證單據而建立的控制制度。如財產物資的保管、清點、驗收、領用、計劃、合同、單據等各個環節，都應實行專人管理。

二、發揮專業監督作用，做好內部控制審計的程序與方法

（一）了解企業的內部控制情況，并做出相應的記錄

審計人員應考慮被審計單位經營規模及業務復雜程度、數據處理系統類型及復雜程度、審計重要性、相關內部控制類型、相關內部控制記錄方式、固有風險的評估結果等因素，對內部控制的程序、控制環境、會計系統采取有效的方法進行審計，主要方法包括：（1）查閱前期審計報告或審計工作底稿;（2）詢問被審計單位有關人員，并查閱相關內部控制文件;（3）檢查內部控制生成的文件和記錄; （4）觀察被審計單位的業務活動和內部控制的運行情況：（5）選擇若干具有代表性的交易和事項進行“穿行測試”。通過查閱復核以前的審汁情況，可以了解以前審計時所發現的問題產生的原因以及是否已得到糾正和改進，通過查閱相關規章制度、方針及政策等文件，查看組織機構系統圖，和相關人員交談對內部控制獲得足夠的了解，以便進行程序設計和制定運用方案。

（二）初步評價內部控制的健全性

確認內部控制風險，初步評價實際上就是評價企業會計與內部控制在防止或發現和糾正錯弊，通常出現以下情況之一時，應將重要賬戶或交易類別的某些或全部認定的控制風險評估為高水平：（1）企業內部控制失效;（2）難以對內部控制的有效性做出評價;（3）不擬進行符合性測試。對某項會計報表認定而言，如果同時出現以下情況，則不應評價其控制風險處于高水平。（1）相關內部控制可能防止或發現和糾正重大錯弊，（2）擬進行符合性測試。

（三）實施符合性測試程序，證實有關內部控制的設計和執行的效果

符合性測試是為了確定內部控制制度的設計和執行是否有效而實施的審計程序。內部控制符合性測試常用的方法主要有四種：（1）詢問法，審計人員為了解被審計單位各項業務操作是否符合控制要求，而向有關人員詢問某些內部控制和業務執行情況。（2）觀察法。審計人員親臨被審計單位的工作現場，實地觀察有關人員的實際工作情況，以確定既定控制措施是否得到嚴格執行。（3）證據檢查法。審計人員抽取一定數量的賬表、憑證等書面證據和其他有關證據，檢查是否認真執行相關控制制度，以判斷內部控制是否得到有效貫徹執行。（4）重復執行法。審計人員就某項內部控制制度來按照被審計單位的業務程序全部或部分重做一次，以驗證既定的控制措施是否被貫徹執行。

（四）評價內部控制的強弱，評價控制風險，制定實質性審計方案

綜合評價的主要內容有：（1）內部控制有效實施，評價控制風險為低，規劃僅對各項賬戶余額和交易進行有限的實質性測試。（2）重新調整內部控制的可依賴程度，制定出實質性審計策略。審計人員在經過內部控制測試后，若發現部分內部控制沒有得到有效執行，就應對內部控制風險估計水平和可靠性重新進行調整。（3）針對內部控制的缺陷，確定實質性測試的時間、范圍和程序。通過符合性測試，審計人員根據所掌握具體缺陷和不足，制定下一步實質性審計方案，其范圍應涵蓋在初步評價和符合性測試中發現的存在缺陷的內部控制內容。（4）就內部控制缺陷，向被審計單位提出改進建議。審計人員對在審計中發現的內部控制問題進行匯總、整理，分析問題產生的原因和可能帶來的后果，提出有效的改進措施，以管理建議書的方式，反映給被審計單位。