师 萍

随着内部控制建设进程的加快和现代企业制度的建立完善，传统的经济责任审计、报表审计已经不能满足管理层对内部控制审计的要求。企业将内部控制的监督、评价作为重要工作内容，寻找内部控制薄弱环节，对企业内部控制建设是否健全和抵御风险能力程度进行衡量，从而有效防范和化解企业各种经营风险和财务风险，不断强化内控建设措施，促进企业建立、实施和评价内部控制，确保企业健康发展。

一、当前企业内部控制审计存在的问题

（一）内部控制审计范围有待明确

内部控制审计的范围，直接决定着审计的质量、成本和责任，决定着审计的可行性。为了遏制内部控制的各种可能的外部性，为财务报表使用者提供尽可能多的附加信息，促进被审计单位全面加强内部控制建设，内部控制审计应当以整个内部控制为审计范围。但是，由于内部控制是一个内容广泛的概念，至今没有一个明确的边界。

（二）内部控制审计目标不是很明确

内部控制审计目标决定着审计的范围、审计程序的选择与运用、审计意见的表达、审计质量的衡量和审计责任的界定。为了确保审计质量，防范审计风险，避免注册会计师承担过高的审计责任，审计准则应当明确内部控制审计的目标。但遗憾的是，目前相关审计准则尚未对内部控制审计的目标做出明确规定。笔者认为内部控制审计应当对被审计单位内部控制自我评估报告的真实性和合法性发表审计意见，为内部控制自评报告的真实性和合法性提供合理保证。……