會計師事務所開展企業內控系統審計的新方法

翟曉寧／文

中匯會計師事務所（特殊普通合伙）

會計師事務所開展企業內控系統審計已成為保障國家經濟平穩發展和行業持續繁榮的重要途徑。企業內部控制審計在新增會計師事務所業務的同時，也給注冊會計師行業帶來了新的挑戰。企業借助注冊會計師的專業咨詢、審計工作對組織進行有效監管，內部環境是會計師事務所構建完善內控體系的基礎，可以發揮基礎和保障作用。文章基于企業內控系統和內控審計相關概念，深入分析會計師事務所開展企業內控系統審計的難點和問題，并提出完善企業內控系統審計的對策，旨在為會計師事務所和企業相關審計工作作出理論貢獻。

會計師事務所開展企業內部控制系統的審計工作可以使企業管理水平更高、管理工作更規范。隨著國家經濟改革的深入和信息技術的發展，審計人員的職責發生變化，企業管理人員和會計師事務所審計人員的工作也面臨更大的挑戰。因此，如何克服當前內控系統審計工作的弊病，為企業內部控制管理工作和會計師事務所審計工作的更好開展制定對策，是一個值得深思的問題。

企業內控系統與內控審計概述

企業內控系統概述

企業內部控制系統是指企業出于保護自己的財產、維護自己的形象、合規經營、防范風險等目的，進行的制度安排。企業內部控制系統主要由控制環境、風險評估、控制活動、監督與評價幾個要素構成。

首先，控制環境是基礎。企業應該建立健全的組織機構，明確職責分工，制定明確的管理制度和工作規范，確保員工知曉企業的經營理念和文化。其次，企業應當對風險進行全面、系統的分析，針對不同的風險類型制定不同的應對措施，包括外部環境風險、內部管理風險、法律合規風險等。最后，監督與評價是企業內部控制的重要保障。企業應當建立獨立的監督機構，對組織進行監督和評價，及時發現內控系統存在的問題，提出改進意見和方案，保證其有效性和持續性。

企業內控審計概述

內涵

企業內部控制系統審計是會計師事務所評價和審查企業內部控制系統設計和運行有效性的一項工作。該工作旨在發現和評估企業內部控制系統的弱點和缺陷，并提出改進意見和建議，幫助企業建立健全的內部控制體系。首先，會計師事務所應在審計中充分了解企業的業務、組織結構、流程和風險特征等情況，確定審計的范圍和重點，以便充分評價企業的內部控制系統。其次，會計師事務所應該對企業內部控制系統的設計和實施進行評價，評估企業內部控制系統面臨的風險，以便確定審計程序和方法，充分發現內控缺陷，提供改進意見和建議。最后，事務所應對企業內部控制系統的實施效果進行評價，確定內控實際效果與預期效果之間的差距，提出針對性的改進建議。同時，事務所應當及時向企業提出彌補重大缺陷的建議和意見。

審計程序與方法

會計師事務所對企業內部控制系統進行審計時，需要遵循一定的程序。第一，了解企業內部控制制度，包括企業制度的建立、執行、監督等情況。要做到這一點，需要深入了解企業的管理層和內部控制制度，收集相關材料和證據。第二，確定審計目標和方法，審計目標一般包括內部控制制度的有效性、合規性和保密性等方面，而審計方法則主要包括獲取相關信息、評價內部控制制度的有效性、對制度的實際執行進行審核等。第三，進行實地檢查。會計師事務所需要開展實地檢查，觀察企業的內部控制環境、控制活動、信息和通信、監督和評價等方面，以確保內部控制制度的合規性。第四，事務所需要采集證據，以證明企業內部控制制度的有效性。證據主要包括企業的制度、操作手冊、記錄表、報告等文件，以及企業員工的口頭證言、圖表、數據等。第五，分析和評價證據。分析主要包括對證據的可靠性、充分性和有效性進行判斷，評價主要涉及對制度的合理性、有效性和合規性的評價。第六，會計師事務所需要根據分析和評價的結果，形成審計意見。審計意見主要涉及內部控制制度的有效性和合規性，以及對相關問題的建議和改進措施等。審計意見需要被寫入審計報告，呈交給企業管理層。

新時期事務所對企業開展內控審計的難點

信息交互性強，審計難度大

新時期，企業面臨變化巨大的技術和市場環境，需要建立規范化、標準化的內部控制體系，為組織的風險管理和業務運營保駕護航。會計師事務所作為專業機構，具有為企業提供內控審計服務的能力和責任，需要與企業開展信息交互，對企業的內部控制進行審計，評估其有效性和合規性。隨著數字經濟時代的到來，企業內部控制體系更加復雜，信息技術的應用和數字化元素的融入提高了審計難度。同時，會計師事務所需要深入了解和分析企業的內部控制體系，包括企業的業務流程、財務信息安全和合規性等，需要綜合運用審計方法和技術進行審計，確保審計結果的準確性和可靠性。

市場環境復雜，政策壓力大

首先，市場環境的復雜程度越來越高，企業需要不斷提高自身的競爭力和績效水平。為滿足市場需求，企業在內部控制系統上投入的資金和精力越來越多，而審計人員只有理解企業的經營特點和業務模式，才能有效進行審計。當前，一些企業存在虛假陳述、貪污腐敗等不法行為，審計人員需要加大內部審計力度，確保內部控制系統的有效性。

企業內控審計初始建設起點低

首先，我國的企業內控制度建設相對滯后，特別是小微企業。由于缺乏足夠的資金和專業人才，很多企業的內部控制制度并不完善或者實施不到位，提高了企業內控審計的難度。其次，內控審計人員需要具備很高的專業素質和豐富的實踐經驗，而我國部分企業內控審計人員整體素質較低，大多只掌握了基礎的審計知識，缺乏實踐經驗，難以勝任復雜的內控審計工作。目前我國內控審計制度較為混亂，缺乏標準、規范，審計程序不夠嚴密、科學，導致內控審計工作的質量難以得到保障。最后，由于我國市場經濟的特殊性，企業內部存在不同程度的矛盾和問題，如主要股東占用企業資源等。

我國企業內控系統審計現存問題

內控系統審計信息化水平不足

隨著信息技術的快速發展，企業的內部控制系統也需要朝數字化、信息化方向轉型，并配備相應的審計技術和工具。然而，目前我國企業內控系統審計的信息化水平不足。首先，一些企業對內控審計的信息化建設缺乏重視。因缺乏投入和建設，企業內部數據管理、安全控制等方面的問題常被忽視，導致企業內部風險管理出現漏洞。其次，一些企業內控審計缺乏自主創新和實踐。其對內控審計信息化的理解不夠深入，再加上缺乏實踐，在內部控制風險評估、數據管理和分析、審計報告生成等方面難以掌握最先進的審計技術和工具，缺乏自主創新的意識和能力。最后，當前的技術環境和數據保護標準存在不足。對企業來說，數據安全和隱私保護問題是內部控制審計的關鍵問題。然而，當前的技術環境和數據保護標準仍存在很多缺陷和漏洞，這對企業內部控制系統的安全造成潛在威脅。

整合審計方面缺少經驗

整合審計同時涉及會計、內部控制、IT 等多個領域。然而，會計師事務所在過去的工作中主要聚焦會計審計，在內部控制和IT 審計方面的經驗相對較少。這導致事務所相關人員的綜合能力不足，難以在不同領域進行協調和整合。隨著企業內部控制和信息化的快速發展，整合審計涉及的領域和技術手段不斷增加。然而，會計師事務所缺乏新領域的審計經驗和專業知識，導致整合審計方面也存在不足。在整合審計過程中，會計師事務所在不同專業領域的技能有待提高。團隊成員之間需要相互信任，形成良好的協作關系，使審計師跨越不同領域，從而保證整合審計的效果。

內控審計程序與方法不規范

企業內控審計是一項非常重要的工作，可以有效保障企業的財務安全。然而，在實踐中，由于種種原因，這一審計工作往往存在不規范的問題。首先，內控審計程序不規范。這主要表現為審計人員對內控審計的全面性和深度認識不足、審計程序設計和實施不完備，以及對審計結果的跟蹤不及時等方面。以上問題會影響審計結果的科學性和客觀性，從而影響企業的決策。其次，內控審計方法不規范。這主要表現為審計人員難以確定審計范圍、審計對象和審計重點，專業水平不足，無法識別企業存在的風險點和內控缺陷，以及無法提供客觀和有效的審計報告等方面。這些問題會導致審計結果不準確和不全面，影響企業對自身風險的判斷。

穿行測試流程因果倒置

穿行測試指的是按照事務流程中的一般性操作步驟，選擇部分環節進行抽樣檢查。在審計工作中經常運用這種方法，以此代替完全測試所有關鍵控制點的方法，減少審計成本和工作量。然而，會計師事務所內控審計中的穿行測試流程因果倒置，先審計事務程序的細節，沒有考慮事務程序的整體性和內部控制的相互作用與聯系。這導致審計人員往往只能進行細節測試，無法全面、準確地評估事務程序的內部控制。穿行測試流程因果倒置的原因較多，包括審計人員的專業能力和經驗不足、對企業情況不夠了解等。審計人員可能因對審計相關法律法規與標準了解不足，不了解重要的事務程序和關鍵控制點，從而忽略了對事務程序的整體性控制。同時，審計人員對企業整體業務流程和風險缺少了解，無法將測試結果與實際情況相對應。

控制測試樣本選取不當

首先，會計師事務所可能沒有充分了解企業內部控制系統。在此情況下，會計師事務所難以確定控制測試樣本具體選取標準。此時，會計師事務所可能根據就近原則選取控制測試樣本，忽略了內部控制系統的實際情況。其次，會計師事務所可能受時間和預算等方面的限制。在審計過程中，會計師事務所需要對多個方面進行審計，包括企業財務報表、內部控制系統等。如果時間和預算有限，會計師事務所可能僅會選取相對容易開展測試的控制測試樣本，而忽略其他可能存在風險的部分。再次，會計師事務所可能受企業方面的干擾。企業可能有意或無意地引導會計師事務所選擇特定的控制測試樣本，這樣一來，會計師事務所可能忽略其他存在風險的內部控制環節。

會計師事務所審計復核不到位

審計復核是會計師事務所對所完成的審計工作進行自我評估，確保審計工作的質量和準確性的過程。然而，在實踐中，會計師事務所可能面臨審計復核工作不到位的情況。首先，事務所沒有充分認識到審計復核的重要性。在一些情況下，會計師事務所可能將審計復核視為簡單的程序，而忽略其重要性。這要求會計師事務所更加重視審計復核。其次，會計師事務所可能存在審計人員素質不高的問題。審計人員只有基于高水平的技能和經驗才能高質量開展審計工作，而一些會計師事務所的審計人員技能和經驗不足，降低了審計復核工作開展質量。

完善企業內控系統審計的對策

借助數字技術輔助審計工作

隨著數字技術的快速發展，會計師事務所可以借助數字技術輔助企業內控系統審計工作，提高審計工作效率，降低審計風險。具體而言，首先，大數據分析技術可以幫助會計師事務所從海量數據中快速篩選出關鍵信息，節省審計時間。例如，使用數據挖掘技術對企業財務數據進行分析，識別出風險點，實現精準審計，提高審計效率。其次，人工智能技術可以增強審計的準確性和可靠性。會計師事務所可以在審計過程中使用自然語言處理技術，實現對企業財務報告的智能化分析，快速識別重要信息，規避漏報或誤報帶來的審計風險。此外，應用區塊鏈技術也有助于保證審計過程中的數據安全和防篡改。使用區塊鏈技術記錄審計過程，可以確保數據的真實性、完整性和可追溯性。

強化會計師事務所人員的數字審計能力

內部審計工作人員只有具備數字審計能力，才能適應數字化時代的審計要求，幫助企業提高內部控制水平，減少風險。會計師事務所可以通過以下方式強化內部審計工作人員的數字審計能力。首先，加強數字技術培訓。會計師事務所可以通過組織內部培訓、舉辦專家講座、參加行業研討會等方式，讓內部審計工作人員了解數字化審計工具和方法的基本原理和應用。例如，講解數據分析工具的使用、區塊鏈技術的應用，以及人工智能技術在審計中的應用等。其次，實現審計流程的標準化，確保內部審計工作人員了解數字化審計工具和方法的應用場景和規范，降低審計風險。再次，會計師事務所可以推行數字化審計工具，提高審計效率和精度。例如，使用數據分析工具快速分析企業數據、使用人工智能技術對企業財務報告進行智能分析等。最后，鼓勵內部審計工作人員積極探索創新。會計師事務所應該鼓勵內部審計工作人員積極探索數字化審計工具和方法，在法律允許的范圍內大膽嘗試，提高數字化審計能力。

不斷完善內控審計規范指南

會計師事務所作為第三方獨立審計機構，對企業內部控制進行審計，能確保企業財務報表的真實性、完整性和準確性。隨著經濟的發展和企業形式的多樣化，企業內部控制的形式和實施方法也不斷變化。因此，會計師事務所需要不斷完善企業內控審計規范指南，以適應新變化。一方面，會計師事務所需要不斷學習和研究新的內部控制管理理論和實踐經驗，及時調整和完善內控審計規范指南。隨著新技術的發展，如人工智能、大數據等，會計師事務所要積極在內部控制審計中應用這些新技術，并逐步將新技術納入內控審計規范指南。另一方面，會計師事務所應該密切關注監管部門的政策和法規變化，如《企業內部控制基本規范》等，及時調整和更新內控審計規范指南。同時，會計師事務所應該針對不同行業和企業類型，制定不同的內控審計規范指南，更加貼合實際審計情況。事務所可以定期組織內部控制審計培訓，給所有的審計人員分享實際經驗和案例，讓他們在工作中得到更好的鍛煉。

規范事務所內控審計方法程序

內部控制審計程序包括編制審計計劃、評價內部控制風險、測試內部控制、執行審計程序、報告審計結果等步驟，會計師事務所需要完善程序，確保審計的全面性和準確性。此外，內控審計標準是會計師事務所審計內部控制的依據，主要包括審計準則、內部控制基本原理、內部控制標準等。會計師事務所需要根據內控審計的特點和客戶的實際情況，制定合理的內控審計標準。內控審計文件是內部控制審計的重要組成部分，包括審計程序、測試結果、審計意見等。會計師事務所需要完善內控審計文件，確保審計過程的可追溯性和可證明性。最后，會計師事務所需要構建內部控制審計的監督和反饋機制，及時跟進審計工作的進展和結果，收集客戶反饋，及時發現并解決問題，針對性改進和完善內控審計方法和程序。

強化穿行測試流程邏輯

在開始穿行測試之前，審計人員應該制訂一份詳細的測試計劃。測試計劃應該包括測試的具體對象、測試的時間表和測試的目標，以確保審計人員按照計劃有序完成測試工作。測試對象可以是某個特定的財務報表或某個財務交易。在確定測試對象時，應該評估測試對象的重要性和風險，以確保測試工作的有效性和準確性。在進行穿行測試時，審計人員需要設計測試程序，以確保目標的實現。測試程序應該包括數據收集、數據分析、環境分析和數據驗證。這些程序不僅要在測試計劃中詳細說明，還要經過審計人員的評估和測試。完成穿行測試后，審計人員需要檢查測試結果，并且與企業的財務報表比較，以確保測試結果的準確性和完整性。

提高審計人員抽樣應用水平

抽樣的目的是評估數據的準確性和完整性，從而更好地檢查企業的財務狀況。首先，審計人員應該制訂一份詳細的抽樣計劃，涵蓋抽樣的時間表、抽樣的目標、抽樣的方法和抽取樣本的數量。一份詳細的抽樣計劃可以幫助審計人員更好地完成抽樣工作，并且可以確保抽樣的有效性和準確性。在進行抽樣工作前，審計人員需要確定抽樣方法。每種抽樣方法都有其優缺點，應根據抽樣目標和數據特點進行選擇。運用統計學方法來分析抽樣數據，可以更好地評估抽樣數據的可靠性。審計人員需要了解統計學方法的應用，更好地處理數據，保障抽樣的準確性和有效性。

完善事務所審計復核制度

復核標準是衡量內部控制審計工作質量的關鍵指標，應該制定具體、嚴格的復核標準，以保證復核的有效性和準確性。會計師事務所需要根據復核任務的要求，明確復核人員的資質要求。同時，需要對復核人員進行培訓和考核，以不斷提高其專業知識和技能水平。此外，復核程序應該規范化和標準化，以確保復核過程的一致性和可比性。在確定復核方法時，應該根據不同的內部控制審核項目和復核任務進行區分，采取合適的復核方法。

在企業內部控制系統管理過程中，會計師事務所的審計工作具有重要的保障作用。隨著信息時代的到來，企業管理者和會計師事務所的審計人員應該不斷提升綜合能力和專業技能。與此同時，組織應該完善相關審計流程和規范，加強審計過程的信息化建設，通過選擇科學有效的方法，擴大審計范疇、優化審計職責、提高審計水平，為我國企業管理和事務所審計工作提供參考。