天津财经大学 赵宇

1 企业内部控制审计概述

上世纪80年代的美国，内部控制的失效导致上市公司出现财务报告作假、公司越权管理和破产等事件络绎不绝。随着时代发展，企业面临的风险和不确定性因素也越来越多，许多企业监管、规制部门也都开始重视内部控制。2010年4月，《企业内部控制配套指引》的发布，强制上市公司和非上市大中型企业对内部控制的有效性进行自我评价，披露年度自我评价报告，应同时当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。

因为管理层或职员错报的可能性会因为健全的内部控制而降低，提高会计信息可靠性，从而内部控制成为确保财务报告可靠性的一项重要制度安排。然而，管理层披露的内部控制自我评估报告的可信度不够高成为了内部控制的主要缺陷，因此需要注册会计师对管理层披露的内部控制自我评估报告进行审计，从而使内部控制信息的可信度提高。内部控制审计业务就这样应运而生。

所谓内部控制审计，就是对企业实行的内部控制的设计及运行的有效性进行确认、评价，发现并分析内部控制设计和运行的缺陷，找出形成原因，提出改进内部控制建议。注册会计师应当计划并实施适当的审计程序，搜集充分、适当证据对内部控制的设计和执行有效性出具审计意见，不仅是内部控制系统，注册会计师也需要对企业的内部审计人员、内部控制评价人员和其他相关人员的专业能力和客观性进行评价。……