關于企業內部控制審計研究

吳香蘭

（寧波樂金甬興化工有限公司，浙江 寧波 315200）

企業內部控制和內部審計之間關系密切，內部控制主要是識別企業風險，并加以管控，內部審計工作的開展帶給內部控制積極影響，并促進內部控制工作效率提升。在企業的管理過程中，內部控制是其運行的重要基礎，這既對企業的發展有著較大的影響，還在一定程度上對宏觀市場起到波動作用。內部控制在企業中起到監督評價的作用，占據著重要的地位。內部控制審計作為一種重要的審查方法，在企業中發揮著重要作用，有利于為企業打造良好的內部控制環境。但是，在具體的內部控制審計中，存在制度不完善、作用發揮不明顯等問題，因此，通過增強內部控制審計在企業中的地位，采用合適的內部審計測試方法，做好制度的評價工作，以解決企業內部控制審計工作中的問題。

一、企業內部控制審計的基本概述

（一）內部控制審計的內容

內部控制審計主要是對企業的內控制度進行審查、測試、評價，判斷該制度的可信性，然后鑒定出企業內控制度是否有效。內部控制審計是在企業內部控制基礎上，進行再控制，這也是企業改善自身發展、提升自身效益的需求。企業內部控制審計的目標是對內部控制進行檢查，評價其是否具有合法性、有效性等等，即內部控制是否可以確保企業資產安全與完整。內部控制審計的流程為，記錄企業內部控制的具體情況，對內部控制進行評價，測試內部控制的設計、執行效果，最后展開評價，并制定具體的審計方案。

（二）內部控制審計的意義

內部控制審計在企業經營發展中起著重要作用，有利于企業的長遠穩定發展。

首先，有助于解決市場信息不平衡。由于企業利益主體各不相同，其信息需求也存在一定的差異性，對于企業管理人員來說，在內部控制審計工作中，期望獲得各種經營信息，為之后的合作提供參考。內部控制審計不僅對管理人員編報信息的權利有一定的限制，還起到監督的作用，保證管理人員精準披露信息，解決信息不對稱的問題。

其次，有助于強化企業管理。越來越多的企業引入內部控制審計，能夠對企業違規違紀現象起到遏制作用，預防企業可能出現的各類風險，為管理層決策提供參考，進而推動企業健康發展。

最后，有助于促進企業價值增長。在內部控制審計中，可以找出企業現存的問題，降低企業的發展風險，這樣能夠增強企業的價值，提升企業治理水平[1]。

二、企業內部控制審計的現狀及原因

（一）現狀

企業對內部控制審計處于摸索的階段，在具體實踐中呈現的局面十分混亂。其一，企業對內部控制審計沒有形成清晰的認知，由于其發展較為緩慢，在具體應用中存在多種問題，使得內部審計受到各種因素的制約，無法發揮其最大作用。其二，體系架構存在不合理的地方，企業內部控制審計通常有兩種設計架構，一種是由企業領導管理，對董事會負責；另一種是由企業總經理領導，對管理人員負責。雖然這種架構可以強化內部控制審計的權威性，但工作的范圍會受到較大的限制，導致該項工作很難得到落實。其三，內部審計流程不清晰，企業在內部控制審計實踐中缺乏相應的經驗，審計的結果具有較強的主觀性，對審計報告質量產生極大的影響。

（二）原因

縱觀企業內部控制審計工作的現狀，和法規制度不完善、人員職業素養不高、缺乏重視等有一定的關系。由于企業對內部控制審計缺乏足夠重視，采用的審計方法不夠先進，在企業實踐中逐漸暴露出各種問題，影響企業的穩定，使得部分內審過于形式化。同時，部分企業的內部控制審計工作沒有對制度設計、運行的有效性進行評價，缺乏全面監督。

法規體系、管理制度不完善，導致內部控制審計工作的可操作性大大降低，內審人員只能依據自身經驗做判斷，無法保證結論的準確性。此外，人員專業素養較低也是造成企業內部控制審計工作不完善的一大原因，部分人員在思維、知識體系上存在一定的局限性，且審計工作的內容十分復雜，工作量非常大，人才素養較低則不利于內部控制審計工作在企業中的開展。

三、企業內部控制審計中的不足之處

（一）企業內部控制審計制度有待完善

在企業內控審計中，存在制度不完善的問題。制度對審計工作起到規范性的作用，不過，個別企業對制度缺乏有力分析，并沒有對當下的制度應用效果進行全面總結，也沒有制定出較為合理的制度方案，從而無法滿足企業管理的實際需求。同時，一些企業忽略了員工內部關聯性，沒有對員工約束關系的構成進行有效分析，在內控審計工作中，對于企業資源的應用價值，也沒有做出相應的總結，無法為企業內控審計制度制定提供相應的參考。

此外，企業內控審計的規范制度不完善，沒有較多能夠參考的法律文件，在具體實踐中，導致內控審計工作缺乏有效的制度、法律支撐，通常根據人員個人經驗來判斷，使得內審結果的可靠性存在爭議。

（二）企業內部控制審計的作用發揮不顯

企業在內控審計中過于注重經營收支與資金管理程序的執行，沒有關注企業收支等各種經濟性活動的真實性。在企業的業務環節，如生產、經營等環節，只關注具體執行的情況，并沒有對整個環節出現的風險、效益進行全方面分析，未完全發揮出內控審計的作用。

對于部分企業來說，在內控審計過程中依然關注事后審計，將注意力放在差錯糾弊等上面，并沒有做好事前預防工作，也沒有注重事中監督，從而無法有效規避風險[2]。此外，對于內控審計的結果，沒有明確其重點，忽略了問題的本質，內控審計報告沒有企業內控評價，也沒有針對問題提出相應的建議，導致審計結果沒有實現最大化利用。

四、改善企業內部控制審計的策略

（一）思想層面提高內控審計的重視

為了優化內控審計在企業中的實施路徑，就需要從思想層面提高重視，以最大程度發揮其真正的作用。

首先，意識到內控審計對企業管理的重要性，從企業長遠發展的角度出發，合理有效地運用內控審計。對于企業管理層人員來說，了解內控審計職能范圍，完善相應的架構體系，給予資金、人才保障，賦予內審工作人員一定權限，促使相應的工作有序進行。

其次，對于企業內審思路流程的設計，可以借鑒一些發達國家的先進經驗，與企業項目、規模等相結合，制定相應的改善策略，增強其側重性，有針對性應對各項工作。同時，提高對全過程審計的重視，包括事前審計、制度審計，規避可能出現的風險。企業的管理人員應具有較強的敏感性，能夠靈活應對市場的各種變化，并在風險導向下，對內控審計目標進行詳細劃分，不僅要注重企業獲得的利益，還應關注企業潛在的風險，加強風險管理，以保證企業資金的安全[3]。

最后，在企業內控審計實踐中，找出其中存在的問題，并深入分析前一階段的內審報告，通過仔細分析，在當前發展目標基礎上，對審計工作的范圍、流程等進行重新界定，以有效發揮出其作用。

（二）強調企業內部控制審計的地位

在企業內控建設中，想要提升內審結果的應用程度，就需要不斷完善企業審計職能部門，增強內審的獨立性，提高企業內控審計的地位。

首先，企業管理人員應具有內審意識，促進該項工作的有效落實，并增強內審部門的獨立性，由監事會或董事會負責，以保證內審質量，增強其在企業中的地位。對于大型企業而言，在開展內控活動的時候應從審計視角出發進行考慮，采取垂直管理的方式，逐級匯報相應的審計工作，需要注意的是，審計人員應注重職位分離，防止出現各種審計風險。

其次，確定企業內審工作人員的各自職責，劃定相應的權限，在相關負責人員的指導下，有序開展審計工作。對于企業年度審計計劃的制定，應先確定其咨詢服務職能，基于企業的自身發展，擴大內審的范圍，注重收集非財務信息的相關證據，最大程度發揮出其作用。

最后，優化組織架構，增強內控審計的權威性。在內審部門獨立性的基礎上，企業應注重自身管理結構的優化，為內審工作提供更大的空間，有效發揮出其最大化作用，提升風險管控效果。

在具體實踐中，構建三位一體的格局，將風險管控、稽查、監管等融合在一起，完成全過程監管，包括事前、事中、事后。搭建完組織架構之后，注重引用專業的內審人員，設置不同業務階段的監管標準，并要求所有的員工參與到內控管理工作當中，以保證之后制定的決策具有較強的可靠性[4]。同時，借鑒其他地區的內審決策成功經驗，認真梳理企業管理和內審的關系，有效解決現存的各種問題。

（三）掌握恰當的內部審計測試方法

企業內審體系需要科學的審計方式與流程，只有這樣才能夠在企業內控建設中充分發揮出其作用，從而完善內控體系。

首先，對于企業內審程序，應提升其信息化水平，并增加資金投入，將企業內審信息平臺和業務平臺連接起來，有效提升內審的效率和質量。同時，引入內審有關的技術框架，搭建審計平臺，以降低內控運行中存在的不確定性，使得企業審計方式更加合理化。通過搭建審計信息平臺，實現內控體系全面監控，從而增強其實時性。

其次，在企業內控審計中，比較常用的審計測試方法有多種，如符合性、安全性、真實性測試方法等。其中，健全性測試方法是調查、描述企業的會計控制制度，對內控程序進行對比、評價，判斷其有效性；符合性測試方法主要是企業內審工作人員在健全性測試之后，依據企業內控制度，檢查企業經管流程以及財務活動，保證其真實存在，這一舉措的主要目的是對內控制度的實際執行效果進行檢查，以判斷其可信程度。

真實性測試方法包括多項環節，如檢查環節、取證環節、判斷環節等，該測試的主要目的是獲得審計證據，并依據相應的標準進行分析，從中找到效率低的具體原因，判斷其對企業管理產生的影響。在企業內控審計工作中，只有掌握恰當的內審測試方法，才能夠為內控審計工作的有序進行奠定良好基礎。

（四）做好內部控制制度的評價工作

內部控制制度對企業的發展有較大的作用，也是開展內控審計工作的重要依據，健全該制度至關重要，企業需要從自身實際需求出發，完成制度建設，并加大責任追究力度，以最大程度發揮出審計工作的作用。內部審計可以對內控效率以及執行情況進行監督、評價，評價職能對內審反饋作用的發揮，起到較好的保障作用。

通常情況下，企業對內控進行評價，以發揮出內審作用，對于審計的結果，則以報告形式呈現，依據具體的意見，不斷完善內控體系。由此可見，企業不僅要全面分析審計的結果，根據審計的建議，完善內控體系中存在的不足，評價其中可能忽略掉的細節，在完善內審的同時，促進內控有效性的提升，還應充分發揮內審作用，利用其風險評估功能，從審計報告中提供的證據，找出潛在風險，并以此制定科學合理的風險預防機制，規避可能出現的風險，保證企業的穩定發展。

（五）搭建風險導向的內部控制體系

在企業發展中，內審文化環境較為重要，在風險導向下，企業應搭建完整的內部控制體系，優化內部審計文化環境。

積極轉變企業內部審計的思想，構建好相應的內控體系，對于企業各種經營活動的風險因素，提高重視程度，以風險預防為主，不可過于關注短期利益而忽略企業長遠發展，若為了經濟效益采取一些比較激進的做法，可能會得不償失。因此，企業需要對內審流程進行不斷完善，找出其中存在的漏洞，并在會計信息結果基礎上，構建合理的風險預警制度，對于市場中存在的各種風險因素，快速識別，并做出相應的分析。同時，對于企業可能面臨的風險、可能獲得的收益，應做好相應的權衡分析，有效進行控制，確保其處于可控范圍內。

內部審計氛圍的營造至關重要，在企業發展中吸引員工積極參與，由領導人員負責，起到帶頭作用，在內審工作中，配合相應的監督，向企業員工起到表率作用，從而增強員工的配合意識，積極主動地參與其中，從以往的規章制度治理逐漸轉為人員治理。此外，企業還應不斷宣傳，使企業員工對自身思維、行為有正確的認識，了解內審對風險防控的重要作用，通過責任落實，以保證內部審計工作的有序實施。

五、結束語

企業內部控制審計是對企業內控運行、執行情況的審計，旨在改善企業的管理狀況，提升企業的價值。企業內部控制審計的主要內容是對企業風險管理、內控環境、內部監督制度等進行審查與評價，從而強化企業管理，解決市場信息失衡問題，保障企業的利益。但是，在具體的企業內部控制審計實踐中，各種問題逐漸暴露出來，如內部控制審計制度存在缺陷、內控審計的作用沒有得到有效發揮等。因此，依據企業內控審計現狀，采取針對性的措施，在思想層面提高對內控審計的重視程度，不斷強調內控審計在企業中的重要地位，采用合適的內審測試方法，對內控制度展開合理評價，搭建完善的內部控制體系，進而為企業經營目標的實現提供保障。