徐欣然

【摘 要】对于现代企业而言，内部控制的缺失极易导致财务报表的重大错报，并给企业及其相关方带来利益损失。在本文中，我们将介绍企业的内部控制，并对内部控制审计的程序和作用进行探讨和研究。

【关键词】内部控制;内部控制审计;现代企业;控制风险

一、企业的内部控制概述

1.内部控制的含义。

企业的内部控制本质上是企业内部制定的一系列程序和政策，这些程序和政策使得企业的各项经济业务相互联系、相互制约，从而在企业内部形成一个严密完善且分工明确的管理控制体系，以帮助企业实现经营目标、保证资产安全、提高盈利能力和维持长远发展。

2.内部控制的目标。

对于企业的管理层而言，在设计内部控制程序和建立内部控制制度时，应该以三个方面的总体目标作为基本指导方针：

（1）提升财务报告的可靠性程度。对于现代企业，尤其是上市公司而言，企业管理层不论是出于法律责任、职业责任还是道德责任，都应当确保财务报表按照相关的会计制度和准则进行公允表达，以保障企业投资者、债权人、供应商及客户的合理权益。

（2）保证企业经营的效率和效果。企业的最终目的在于实现利益最大化，这一点主要通过增加收益和降低成本得以实现。保证企业的经营效率和效果，能够增强企业用以决策的财务与非财务信息的准确性，从而作出更加精准有效的生产运营决策，增加企业收益;另外，鼓励企业既有效果又有效率地使用经营资源，也能够为企业最大化地节约成本，提高效益。

（3）确保法律法规的遵循。与企业相关的法律法规主要有两类，一类是与公司财务紧密相关的，如企业法、所得税法、反舞弊制度等;另一类是与公司财务间接相关的，如环境保护法、民事诉讼法等。企业对于这些法规都应该合理地遵循，并公开与此相关的内部控制审计报告。遵循法律法规从短期看可以阻止企业违法成本的发生，减少商业利润的流失;从长期看则可以让企业保持良好的声誉和口碑，增加社会大众的认可程度，促进企业长远利益价值的最大化。

3.内部控制的特征。

（1）全面控制。内部控制不是对于企业的某一部门、某一职能的局部监督，而是位于管理层面的对企业一切经济事务和经营活动的全面控制。内部控制作为一个覆盖企业各个部分的完整系统，要兼顾企业的财务、会计、资产、人事等所有领域，对这些方面的工作进行监督、考核、反馈和改善。

（2）持续考核。对于企业而言，内部控制不应该是定期的阶段性工作，也不应该是偶尔的突击性工作，这样并不利于企业内部控制系统的建立和完善。所以，企业应进行持续的内部控制考核，实现对企业内部经营活动的实时监控，从而真正发挥内部控制的价值和有效性。

（3）潜在发生。企业的内部控制与其他具体业务活动之间并没有严格的界限，反而应该是相互融会贯通的。内部控制要成为企业进行一切生产经营活动都应具备的指导思想和潜在意识，在企业日常运营的细微之处得以贯彻。

（4）相互关联。许多企业（尤其是大型企业）都不会只采用一种内部控制方法，而不同的内部控制方法之间往往是相互关联、相互影响的。

4.內部控制的要素。

（1）控制环境。一个企业的内部控制环境由各种政策、程序和行为构成。

（2）风险评价。企业内部控制中的风险评价是指管理层对于企业财务报告错报风险的识别和分析，这一评价与企业内部控制的有效制定和执行息息相关。当财务报告面临的风险增加时，管理层就必须采取新的内部控制措施，将风险降低至可接受水平，以防止企业利益损失的发生。

（3）控制活动。企业的控制活动是指企业为实现内部控制目标而采取的一切具体活动和措施。

（4）信息沟通。企业的内部控制系统应当具备完善的信息交流与沟通功能，以充分确认、记录、处理、报告企业的日常经营活动，从而便于历史追溯和明确权责。

（5）监控。管理层必须持续或定期对企业内部控制执行的有效性进行分析和评价，以确保其真正得以落实和贯彻，并做到与时俱进。对于大型公司而言，最好的监督方法是建立与业务和会计部门想独立的内部审计部门。

二、审计师对于企业内部控制的责任

1.内部控制审计的含义。

内部控制审计是对于企业内部控制的一种再控制方法，它由独立审计师执行，主要是通过对企业内部控制制度的设计、内部控制理念的贯彻、内部控制程序的执行进行独立的分析和评估，最终得出与企业内部控制有效性和企业内部经营活动可靠性相关的结论。

从总体上看，内部控制审计核实的是内部控制的三大基本目标是否得以执行——即企业的内部控制是否能保证财务报表的可靠性、是否能保证经营效率和效果以及是否能保证遵循相应的法律法规。而从最终执行的角度来说，内部控制审计有许多具体的目标，如评价企业资产和资金的安全程度、核查交易的发生和记录是否合法合规及准确完整、衡量企业的人力资源管理是否有效公允等。

2.审计师对企业内部控制的责任。

虽然企业内部控制的设计、建立、执行责任都归于管理层，但是审计师也承担着了解、调查和评估内部控制有效性及控制风险的责任。在财务报表审计中，审计师也必须要首先对被审计单位的内部控制环境进行了解，以评估财务报表发生重大错报的可能性，再设计和制定进一步的审计程序以及审计方法。

三、内部控制审计的具体程序

1.初步了解企业内部控制的设计和运行。

对企业的内部控制进行初步的了解和记录，这一点不管是对于财务报表审计还是内部控制审计而言都是审计工作开展的必备要求。在初步的评估过程中，审计师通常会采用了解程序，以收集关于内部控制设计合理性和内部控制程序是否得以执行的说服性证据。最常用的几类证据包括：

（1）企业内部事项的记录和文件，这些记录和文件是否完整、准确，是对企业内部控制进行初步判断的最为直接和客观的标准。

（2）对于企业内部员工的询问，企业员工是企业内部控制最密切、直观的见证者，但是这一类证据中掺杂主观因素的可能性较大。

（3）对员工执行过程的观察，审计师通过判断员工在生产经营活动中是否严格遵循了企业预先制定的程序和标准，就可以得出企业的内部控制是否与其他事项相互融合贯通、是否得到有效落实执行的结论。

（4）重新执行，审计师通过跟踪贯穿于整个会计系统的一个或多个交易，并且重新执行所有控制程序，将该执行结果作为判断初始执行程序是否有效的标准。

2.评价企业的控制风险。

对企业控制风险的评价属于风险评估程序中的一类，内部控制风险也是审计风险模型中的一个组成部分，所以评价企业的控制风险对于后续审计程序、方法的设计和选择会产生重要的影响。

控制风险是指企业的内部控制程序无法及时预防和阻止财务报表重大错报的发生，也无法在重大错报发生后采取修正和补救措施的可能性。这一风险是评估企业内部控制有效性的重要指标，在内部控制审计的具体执行中占据着重要的地位。

控制风险矩阵是许多审计师用来评价审计风险的常用方法。它将每一类审计目标（包括交易、账户余额、列报与披露方面）与现有的控制水平（由审计师对内部控制的初步了解所获得）联系和对应起来，同时确定和评价企业内部控制中存在的重大缺陷和重大弱点，从而对企业的内部控制风险得出适当的结论。

3.設计和执行控制测试。

在了解阶段，审计师已经对被审计单位的内部控制有效性和控制风险做出了初步评估和判断，而控制测试则是为支持这一判断的准确性而进行的实质性测试程序。当控制测试的最终结果支持审计师对于内部控制设计和执行的初步预期时，审计师就可以将最初的评估定为企业的控制风险水平，再通过审计风险模型计算出最终的审计风险;但是若测试结果表明内部控制并未得到有效的执行，审计师就必须重新执行初步的了解和评估程序，对企业的控制风险进行重新考量。

控制测试的程序与了解程序相类似，包括审查凭证和记录、询问企业员工、观察内部控制活动、重新执行内部控制程序四类，但是控制测试与了解程序所设计的范围以及要求的准确性程度皆不同。在执行了解程序时，审计师只需要选取企业的某一项或某几项交易作为审查样本，而且也只需要在审计初期的某个时点进行，对于审计师作出的准确性要求并不高;而控制测试，则涉及到大量交易样本的收集以及多种凭证记录的核查，并且需要在审计的各个时期进行，审计师所面临的难度和考验较大。

4.出具内部控制审计报告。

在所有的内部审计工作完成后，审计师就需要根据自己对内部控制的评估和测试，对被审计单位的内部控制有效性发表意见，出具内部控制审计报告。审计师对于企业内部控制的意见包括无保留意见、否定意见和保留意见三类。当审计师认为企业的内部控制不存在可识别的重大缺陷或弱点时，应发表无保留意见;反之，则应发表反对意见。而当审计师认为自己无法在企业中获取关于内部控制有效性证据的情况下，则应发表保留意见或无法表示意见。

四、内部控制审计对于企业的意义

1.改善企业内部控制环境，提高经营效率。

由于内部控制审计是对企业内部控制的再控制，故可以称之为改善企业内部控制环境的基础和保障。独立的内部控制审计对企业的整体生产运营活动起到了强有力的监督作用，从而提高企业流程和企业人员的工作效率，强化企业的盈利能力。

2.促进企业提高风险意识，加强风险管理。

在多变的政策环境和经济环境面前，企业始终面临着各种各样的风险，提高风险意识和加强风险管理是企业在激烈的外部竞争环境中得以生存和发展的必要条件。而内部控制审计能够帮助企业规范内部控制，减少内部控制风险，也就在一定程度上增强企业的自身实力，提高企业的市场竞争力。

3.加强企业内部交流沟通，促进协同合作。

内部控制系统作为企业内部的一种全面控制方法，在企业的各部门、各员工之间建立起密切、稳固的联系。在完善的内部控制系统下，企业所有部门相互沟通交流，进行信息功能共享，对促进企业内部的协同合作起到极大的积极作用。

参考文献

[1]张政.如何强化企业内控制度审计的有效性探究[J].财讯，2019.

[2]魏薇.内部控制缺陷对财务报告审计意见的影响[J].山东纺织经济，2019.

（作者单位：江西财经大学国际学院）