內部審計部門如何對企業內部控制進行審計

句容市審計局

引言

隨著我國社會經濟的飛速發展，內部審計部門也更加重視對企業內部控制的審計工作。但是從目前的企業內部控制審計體系來看，很多審計人員都沒有熟練掌握審計流程和方法，對內部審計和內部控制之間的關系不明確，大部分企業對內部控制審計存在抵觸情緒，種種問題都導致內部審計部門的工作無法順利開展。因此，建立完善的企業內部控制審計體系是勢在必行的。下面我們就針對內部審計部門如何對企業內部控制進行審計展開策略探討。

一、內部審計部門對企業內部控制進行審計時面臨的問題

（一）企業對內部控制審計不夠重視，人員配合度不高

縱觀我國企業內部控制審計現狀，實施效果并不理想。追根溯源，主要原因是企業對內部控制審計不夠重視，人員對審計工作的配合度也不高。在企業的經營和管理中談及財務、策劃、生產等內容，幾乎是無人不知的，但是如果提及內部控制審計，大部分人員對其內容和目的都不甚了解，甚至有人會將內部控制審計與調查監督畫等號，產生嚴重的畏懼和抵觸情緒。導致他們在實際的內部控制審計中不能積極配合審計人員，進而影響了內部控制審計工作的開展實效。這些都是企業對內部控制審計沒有提起重視的結果，重視程度的不足，不僅壓低了內部審計部門在企業中的地位，也難以調動全體人員配合內部控制審計的積極性，既造成了內部審計部門的職能無法充分發揮的不良局面，也加大了企業經營發展效率提升的阻力[1]。

（二）審計人員沒有摸清內部控制和內部審計之間的關系和區別

內部控制和內部審計之間存在千絲萬縷的聯系，但是二者又有著明顯的區別。首先，內部控制是以規避企業運營風險為前提的，是需要企業管理層和各部門人員共同參與的管理活動，這項活動的內容復雜且繁多，要求企業管理層和各部門人員具有較高的參與度和配合度，才能達成理想的管理和發展目標。其次，內部審計從本質上來講是內部審計部門對企業運營管理情況展開的調查評價活動，幫助企業明確運營體系中存在的缺陷，并提出改進意見，使企業能夠優化運營管理體系，進而創造更高的經濟效益。因此，內部控制和內部審計之間的關系是相輔相成，但是從目前的企業內部控制審計來看，很多審計人員都沒有摸清內部控制和內部審計之間的關系和區別，常常混淆審計對象，不僅無法實現高效率、高質量的內部控制審計，也嚴重降低了企業的抗風險能力。

（三）審計人員在企業內部控制審計過程中自身定位不清晰

內部審計人員是實施企業內部控制審計、為企業規避運營風險的主體角色，這就要求審計人員明確自身的角色定位和工作職責。首先，審計人員是企業內部控制審計工作的執行者，而不是企業內部控制制度的建立者，內部控制制度應該由企業的管理層研討制定，審計人員在落實內部控制審計工作過程中，既要保證執行到位，還要做到不越位。其次，審計人員在調查評價企業內部控制情況之后，會對運營管理中的問題提出針對性的解決意見，但是這些意見是否被采納，決策權掌握在企業的管理層手中，管理層會根據企業的發展目標與需求，斟酌采用審計建議，審計人員不可越權決策。然而從當前的企業內部控制審計來看，相當多的審計人員對自身定位不清晰，經常超出審計范圍或者出現越權、越位等行為，引發企業管理層和其他部門人員的不滿，不僅會增大企業內部控制審計的工作阻力，也會降低審計結果的客觀性和權威性。

（四）審計人員的專業素養有待完善

企業內部控制審計工作涉及的知識領域非常廣泛，不僅要求審計人員具備扎實的理論基礎，也需要審計人員具備積極的工作態度和較強的業務能力。但是以目前的企業內部控制審計來看，大多數審計人員的專業素養都達不到理想的標準。首先，內部審計部門不重視高素質審計人才的引進和培養，由于專業知識技能的匱乏，導致審計人員無法勝任企業內部控制審計工作，自然會影響企業的發展效率。其次，由于人手不足，很多內部審計部門的人員都是從財務崗位調過來的，財務人員雖然擅長財務管理工作，但是對審計工作卻知之甚少，也不具備與內部控制審計相關的知識技能，不僅會讓審計結果有失偏頗，也極大程度的削弱了審計作用和企業應對風險的能力。最后，大部分內部審計部門都沒有定期組織審計人員參與專業培訓，致使審計人員無法獲得更多進行自我提升的機會，不僅降低了內部審計部門整體人員的素質，也造成企業內部控制審計工作難以收獲突破性成果的窘境。

二、內部審計部門加強企業內部控制審計的科學流程和有效措施

（一）深化思想認知，對企業內部控制環境展開細致調查

想要實現高質量、高效率的企業內部控制審計，企業的管理層和內部審計人員必須深化思想認知，在意識層面明確企業內部控制審計的重要性和必要性，進而提高內部審計部門在企業內的地位，為內部控制審計工作的順利開展創造有利的先決條件。接下來，內部審計人員就可以實施審計流程的第一個步驟，即對企業內部控制環境展開細致的調查。企業的內部控制環境主要由五部分組成：企業的治理結構、企業的部門設置、各部門的責權分配、人力資源政策以及企業文化。在調查企業內部控制環境過程中，審計人員可以運用資料分析法、政策制度查閱法、人員詢問法和運營活動觀察等方法，初步了解上述內部控制環境對企業管理運營活動所產生的影響，如果在常規調查中察覺哪個部分存在問題，審計人員應該針對該部分實施進一步的抽查或詳查，既能為下一步的測試評價做好鋪墊，也能保障審計結果的全面性和權威性[2]。

（二）建立測評機制，對企業內部控制情況進行測試評價

內部審計部門想要做好企業內部控制審計工作，健全的測評機制不可或缺，如果審計人員對企業內部控制環境只調查，而沒有跟進有效的測評措施，不僅會增加企業的運營管理風險，也會導致企業內部控制審計工作流于表面。基于此，內部審計部門必須建立完善的測評機制，對企業內部控制情況進行測試評價。首先，審計人員應該根據國家制定的關于企業內部控制制度標準，審查企業運營管理體系中是否存在風險源、企業的內部控制系統是否對這些風險源加以控制以及采取的控制手段是否科學有效，并對上述審查結果進行客觀評價。其次，如果企業內部控制系統中已經出現了漏洞，那么審計人員還應該審查企業是否采取了補償性措施，測試并評價補償性措施的落實情況以及補償性措施對經濟損失的挽回效果。在這一步，審計人員可以運用證據檢查法、觀察法以及人員詢問法，測試企業內部控制人員對補償性措施的執行情況以及措施的有效性，進而全面了解企業內部控制的真實操作過程，不僅可以讓最終的評價結果更加客觀公正，也能充分發揮測評機制在企業內部控制審計中的卓越效用。

（三）出具審計報告，闡明企業內部控制問題與改進建議

內部審計人員對企業內部控制環境進行調查，以及對企業內部控制系統進行測試和評價，都是為最終的審計報告服務的。因此，在結束上述調查和測評之后，審計人員就可以將審計結果整理成書面形式的審計報告，在報告中闡明此次審計的對象、范圍、目的、企業內部控制系統中存在的問題以及改進建議，把審計報告呈交給企業的管理層，使管理層透徹了解企業的內部控制情況，由管理層進行最終的決策。如果管理層采納了審計報告中的改進建議，審計人員可以實施后續的審計跟進工作，比如企業部門人員在落實改進建議時產生了一些疑問，審計人員可以為他們答疑解惑、指導他們掌握策略實施方法，保障改進措施得到順利執行，進而彌補企業內部控制系統中的漏洞，增強企業運營管理體系的抗風險能力。如果企業管理層沒有采納審計報告中的改進建議，則表示企業的管理者還有其他內部控制規劃，抑或表示他們了解該項經營風險，并愿意承擔該風險可能導致的不良后果，所以無論企業的管理層是否采納審計人員對內部控制系統提出的改進意見，審計人員都達到了內部控制審計和風險預警的目的[3]。

（四）整理資料歸檔，實現完整規范的企業內部控制審計

在過往的企業內部控制審計中，大部分審計人員通常向企業管理層呈交審計報告后就結束了審計工作，殊不知他們遺落了最關鍵的一步，即整理資料歸檔。整理資料歸檔不僅是企業內部控制審計的重要組成部分，也是一個最容易被審計人員忽略的審計流程。因此，審計人員在出具審計報告后，就應該著手資料整理和歸檔工作，一方面可以讓審計工作有始有終畫上一個圓滿的句號，另一方面也能實現完整規范的企業內部控制審計。首先，內部審計部門應該建設信息化檔案管理系統，用于收錄各類審計資料，既能避免資料遺失，也方便日后的查閱和調取。其次，審計人員還應該注重審計資料收錄的完整性，將企業內部控制審計過程中的全部材料，包括審計計劃書、審計流程書、審計報告、審計意見書、整改情況說明等所有資料歸檔，這樣日后在進行工作總結時就可以確保資料完整、有據可查。

結語

綜上所述，內部審計部門對企業內部控制進行審計，不僅可以為企業規避風險，也是企業未來必然的運營趨勢。因此，內部審計部門應該明確制約企業內部控制審計的主要因素以及自身在審計過程中的角色定位，掌握內部控制和內部審計的關系和區別，采取科學的審計流程和正確的審計方法，多角度調查企業內部控制環境，全方位測評企業的內部控制情況，在審計報告中對企業的內部控制缺陷提出合理的改進建議，從而增強企業的抗風險能力，助力企業良性運營。