任利灿

(洛阳日报社，河南 洛阳　471000)

对企业内部控制审计的探讨

任利灿

(洛阳日报社，河南 洛阳471000)

摘要：建立健全有效的内部控制是组织健康发展的有力保障，而对内部控制进行审计是为了保证这些目标的实现。本文通过深入分析内部控制审计内容，以及如何开展内部控制制度审计，对开展内部控制审计进行了探讨和思考，以期加强企业内部控制管理，提高企业经济效益。

关键词：内部控制；审计；内部控制

一、企业内部控制审计步骤

如何对内部控制进行审计，涉及到内部控制审计的思路。经过研究国外现行的做法，结合我国实施的风险导向审计思路，决定采用自上而下的审计方法。在财务报告内部控制审计中，自上而下的方法始于财务报表层次，以注册会计师对财务报告内部控制整体风险的了解开始，然后，注册会计师将关注重点放在企业层面的控制上，并将工作逐渐下移至重大账户、列报及相关的认定。

在非财务报告内控审计中，自上而下的方法始于企业层面控制，并将审计测试工作逐步下移到业务层面控制。

自上而下的审计方法，是一项全新的审计思路，可以大大提高审计的效率和效果。自上而下的方法描述了注册会计师在识别风险以及拟测试的控制时的连续思维过程，但并不一定是注册会计师执行审计程序的顺序。

首先，从财务报表层次初步了解可能导致财务报表发生错报的风险，以及从整体上了解企业财务报告内部控制风险。

第二，通过了解企业与财务报告相关的整体风险，可以识别出为保持有效的财务报告内部控制而必需的企业层面内部控制。

第三，识别重要账户、列报及其相关认定。

第四，在识别重要账户、列报及其相关认定时，还需要确定对财务报表产生重大影响的潜在错报的可能来源。

第五，选择拟测试的控制。注册会计师需要评价控制是否足以应对评估的每个相关认定的错报风险，并选择其中对形成审计结论具有重要影响的控制进行测试。是否选择某项控制进行测试取决于该项控制单独或合并起来是否足以应对相关认定的错报风险。

二、企业内部控制审计存在的问题

(一)企业内部控制审计机构建立模式不合理。

九十年代之后，企业为了加强自身管理的需要，其内部控制审计机构在隶属领导层次上有两种模式: 一种模式是受董事会或监事会领导；另一种模式是受总经理领导。这两种模式在一定程度上增强了内部控制审计机构的独立性和权威性。前者使内部控制审计以相对独立的身份受董事会或监事会之托对经营者的业绩进行监督，但会造成经营者对内部控制审计的误解，从而不同程度引发审计风险；后者作为总经理参谋和助手，为单位实现经营目标服务，但是在审计过程中，不可避免地受本单位利益的限制，涉足企业经营活动有关的风险，特别是当面对领导参与或法人违纪时，内部控制审计往往无能为力，从而引发审计风险。

(二)内部控制审计法规体系及管理制度不健全。

法律法规体系不健全，依法治审不力。国务院有关部门及地方人民政府制定的与内部审计有关的行政法规，可操作性不足，使得内审人员在进行审计时，只有依据经验和知识进行分析判断，在某种程度上影响了审计结论的权威性和正确性。

(三)业务的复杂增加了审计风险。

随着社会主义市场经济的建立和完善，企业的改制、重组成为固有企业改革的重要内容，使内部控制审计的对象和内容也日益复杂。这些对内部控制审计人员提出更高的需求，审计人员做出正确结论的难度也就越大，审计风险也就不可避免的存在。

(四)审计方法落后且对审计的认识不足。

目前的内部审计方法是制度基础审计，这种审计方法的弊端日渐突出，已不能适应当今复杂的经营环境。因为它过分依赖被审计单位内部控制制度的测试，又由于受长期计划经济的影响，部分企业领导人片面地认为内部控制审计就是检查内部经济问题，会影响到企业职工的团结和稳定，致使许多内审流于形式，缺乏自身应有的地位和威信，根本无法保证内部控制审计的独立性和权威性。

三、针对企业内部控制审计存在的问题提出的对策

(一)设置审计委员会和审计部。

对于规模大、经济业务复杂的企业，应同时设置审计委员会和审计部。对于规模不大、业务活动不太复杂的公司，也可只设审计部而不设审计委员会，但此种情况下的审计部应对董事会负责并在业务上受监事会的指导。从我国公司治理实践看，审计部对董事会负责(而不是对总经理负责)这一安排，能有效减轻董事会职权弱化、内部人控制的局面。另外，在业务上接受监事会指导能够在一定程度上产生对董事会的制衡。

(二)将内部控制审计纳入内部控制建设。

国家审计机关在具体实施审计时，应当切实执行审计署发布的有关《审计准则》，并强调审计工作结果不仅仅是审计报告，就被审单位的内部控制现状、薄弱环节提出建议和意见，以寓监督于服务中，参与企业内部控制建设，社会审计中各事务所应当严格执行《中国独立审计具体准则》的相关条款，首先评审内部控制，出具相应报告，在此基础上方可进行实质性测试。同时，各级注协要加强职业监管，通过规范职业程序，加强对内部控制评审的规范和监管。

(三)内审部门协助企业内部控制建设。

具体来讲首先目前应当集中力量做好本企业内部控制现状的调查，并配合企业有关职能部门提出适合本企业特点内部控制桓架。内部审计应有的作用不仅在于监督企业的内部控制是否被执行，还应该帮助企业进行软控制环境的创造，成为内部控制过程设计的顾问。针对内部控制建设过程中的关键因素，内部审计部门应当提请有关部门注意:一是设立健全的管理机构，二是确立董事会在内部控制建设中的核心地位。除此而外，也应注重塑造优秀的企业文化，并将道德规范与行业准则纳入内部控制中。

(四)加强审计人员对内部控制的认识。

内部审计人员应充分认识到企业内部控制内容极为丰富事涉及到企业经营管理的所有方面和环节。同时，也要进一步规范内部控制审计工作，要严格把好“四关”，一是事实关；二是结论关；三是处理关；四是认证关。规范审计评价，评价的内容、标准要统一。

(五)加强内部控制审计执业素质。

企业内部控制审计是否能为企业实现其最终目标服务，更重要的是要有一批高素质的内部控制审计从业人员。这样就需要完善内部控制审计从业人员的后续教育体制，建立“注册内部审计师”资格考试制度，建设一个政治素质高、业务技术过硬的内部控制审计队伍的培训基地，才能有望提高内部控制审计从业人员的素质，使内部控制审计机构真正为企业经营管理服务，并在现代企业管理中发挥更大的作用。

参考文献：

[1]郭丽萍. 对企业内部控制审计的探讨.邯郸供电公司

[2]赵玉献. 企业内部审计制度存在的问题及完善措施.山东临沂师范学院商学院.2011

中图分类号：F239

文献标识码：A

文章编号：1671-864X(2015)12-0170-01