黄玉鸣

（广东诚安信会计师事务所（特殊普通合伙），广东 广州 510620）

内部控制审计是通过对被审计单位的内控制度的询问了解审查、分析研究测试、评价，从而对内部控制制度是否有效做出评价的一种审计方法。内部控制审计就是确认、评价企业内部控制有效性的过程，包括确认和评价企业控制设计和控制运行的有效性以及缺陷，分析缺陷形成原因，提出改进意见，从而提高企业的管理水平。加强内部控制审计，可以让投资者对企业经营管理具体情况有充分了解，提高对企业内部控制关注度，改善企业内部控制管理状况，提高企业经营管理水平。近几年，我国虽然已经发布了和内部控制审计相关的政策，但是因为企业缺少对内部控制审计价值的了解，在实际操作中依然会存在一些问题需要处理。

一、内部控制审计意义

企业内部控制审计，是会计师事务所根据企业委托，对内部控制制度的建立以及和企业运行是否有效进行的审计调查以及评价。审计工作具有客观、公正、独立的特点，因内部控制审计属于一项咨询性业务，其意义在于提高企业价值，对企业经营活动、财务管理等进行调查评估，让企业运营管理更加规范，并对企业运营风险进行评估，对企业实施全面治理，降低固有风险、经营风险带来的不良影响，保证企业战略发展目标快速完成。审计机构通过对企业进行审计调查，对企业经营活动进行穿行测试，对企业治理结构进行深入考察，得出较为合理的风险评价以及内控评价，让企业完善管理结构，同时让企业顺利完成设定的目标，实现企业健康发展。

二、企业内部控制审计存在的问题

（一）内部控制审计认识不足

加强内部控制审计管理，可以保证企业各项资源运行的有效性和规范性，所以内部控制审计能够加深企业管理者、投资者对企业经营管理情况的认识了解，而我国内部控制审计理念应用时间比较短，大部分单位在内部控制审计方面缺少实践性，审计工作人员对财务审计有充分认识，而在内部控制上只是在识别重大报错风险上有所涉及，并且内部审计工作人员一般为财务人员出身，其业务开展思想停留在财务报表审计方面，导致审计人员对内部控制审计的了解缺少整体性以及全面性，而且主要是采用财务报表审计程序进行内部控制审计，导致内部控制审计过程比较混乱，关注重点偏重在微观层面，没有把握好大方向。内部控制审计报告质量无法保证。内部控制审计人员掌握的内控管理专业知识不系统不全面，给内部控制审计工作效果带来一定影响，虽然国家已经发布了和内部控制审计相关的指导意见，给内部控制审计工作开展提供指导，同时也建立了执行内部控制审计工作的相关制度与方法。但是如果审计工作人员缺少对内部控制审计目标、工作要求、理论知识的了解，容易在内部控制审计执行环节中出现一些问题，影响审计效果，增加审计风险。

（二）内部控制机制不规范

从目前情况来说，我国大部分企业没有按照内部控制要求建立完善的内部控制制度，即使部分企业建立了内部控制制度，但是内部控制制度不系统，内部控制制度流程化，导致企业在内部控制审计方面会面临比较多问题。为证企业内部控制审计工作顺利进行，其核心在于建立规范化的工作制度，结合审计工作要求，确定内部控制审计目标，明确工作范畴，规范内部控制审计程序以及流程。我国企业内部审计相关机制不完善，无法给后续工作开展提供指导，不能确定企业内部控制审计范畴和目标，导致内部控制审计效果不能充分发挥作用，无法给企业运营管理提供支持。

（三）内部控制审计混乱

为保证内部审计工作的真实性、有效性，建立一套规范化的内部控制审计程序、流程和质量控制体系是非常有必要。但是因为我国内部控制审计实施时间短，理论实践少，内部审计指导文件中缺少对部分具体操作中审计状况规范意见，例如对于非财务类内部控制中的问题，指导意见中要求做好信息披露工作，但是如何披露和披露要求等缺少具体指引，使得内部控制审计工作人员只能根据自己工作经验和职业判断来完成审计工作，增加了内部控制审计报告结果的片面性，无法保证内部控制审计工作质量。被审计单位的经营过程比较复杂，不同管理理念下的企业采用的内部控制政策各不相同，所以使得内部控制审计体系通用性不强，给单位经营活动提供自由发挥空间，审计人员缺少完善的执业体系引导内部控制审计，使得内部控制审计混乱，无法获得理想的工作效果。

三、关于企业内部控制审计的相关措施

（一）强化各级人员内部控制审计意识

一方面，提高审计人员思想意识，明释内部控制审计实施机制。对于内部控制审计工作来说，属于一项过程审计，其需要对各个内部控制环节进行测试和检验，收集相关信息，对企业内部控制执行过程进行科学评价，得出对应评价结果，其展现出的特殊性就是执行重点在于对企业内部控制管理是否按照已制定的制度落实进行监测，所以财务审计流程和标准不适合应用在内部控制审计程序中。为了提高内部控制审计人员专业水平和综合素养，需要加强审计人员专业培训，让其对内部控制审计目标、工作流程、理论知识等有全面认识，给后续审计工作开展提供支持。在实际中，相关部门需要安排审计人员认真学习内部控制指导意见，提高其知识储备量，增强审计人员专业能力和素养。并且，文件没有对实际内部审计问题科学阐述，所以相关部门应深入挖掘内部审计人员工作创造力，鼓励优秀内部控制审计人员主动分享工作经验，提高内部控制审计人员职业判断力，保证内部控制审计工作质量。另一方面，注重内部控制审计工作。现阶段，我国大部分企业领导和管理者把工作重点放在生产经营上，普遍认为严格管理会影响内部员工工作效能发挥，使得企业对内部控制执行关注度比较低，在执行内部控制审计方面容易产生各种风险，所以相关部门应给予内部控制审计工作高度重视，调整财务报表审计作为重点的思想理念，建立一套完善的内部控制审计质量控制体系和审计执行标准，从根源上减少审计风险。与此同时，随着市场经济朝着新常态方向发展，国家在企业内部控制建设上提出严格要求，倡导各个企业加强内部控制体系建设。对于事务所来说，财务报表审计中的恶性竞争更加凸显，为了提高内部控制审计水平，需要加强对内部控制审计实践探究，分析内部控制审计中可能存在的问题，及时调整审计工作方案，加强内部控制审计人才培养，提高内部控制审计鉴定业务与内部控制咨询业务水平，增强相关部门综合实力，给内部控制审计工作更好开展提供支持。

（二）完善企业内部控制结构

在实际中，我国部分企业在内部人员控制方面缺少科学性，内部审计机构如同摆设，在实施内部控制审计工作时容易产生各种问题，不利于企业更好发展。基于此，企业需要适当调整内部控制审计结构，在企业内部营造良好的内部控制管理气氛，完善内部控制审计工作体系，其中包括考核体系、监督管理体系，尤其是企业财务管理体系和风险审计体系，让企业内部控制审计工作可以落实到具体位置，防范审计风险。通过提高企业决策者、管理者对内部控制审计的重视度，让其思想理念发生变化，企业内部控制审计不仅仅可以展现出企业经营管理中的问题，也可以帮助企业增强风险防控能力，为企业更好发展保驾护航。在优化内部控制审计流程过程中，还要完善内部审计监督机制，规范内部控制审计工作流程。通过规范内部控制审计流程，为审计目标顺利开展提供服务。在实际中，可以结合企业现有审计流程，分析影响审计工作效率和质量的因素，根据审计流程、审计环境、审计目标，确定审计方向，设定可行性的内部审计管理指标，优化内部审计工作流程。在内部审计工作流程分析过程中，需要做好审计前的准备工作（如了解相应行业的情况）、现场审计（如制订审计目标，编写审计计划，实施审计程序等）、后期审计（发现问题的跟踪反馈修正等）、审计报告编写等工作，并根据各个环节实际情况编写审计报告，并由专业的审计项目组进行现场调查，规范企业审计工作流程，更好地反映出企业内部控制情况和环境变化。审计工作的重点在于审计前期专业知识培训、了解被审计单位行业情况的了解、审计方案如何实施、审计文件如何编制等，这些是审计过程中直接影响审计工作质量的关键。在对审计流程优化过程中，需要适当地缩减审计通知、审计计划等前期准备环节，提高审计工作效率，保证审计工作质量。通过简化审计流程，审计工作人员能够在内部控制审计调查中及时发现问题并处理，提高内部控制审计有效性。在实施内部审计流程过程中，审计工作人员需要从实际入手，秉持严谨性原则，按照规范的审计流程进行，保证审计工作结果的准确性。在执行审计流程时，需要注意各个环节实际情况，一旦发现突发状况，及时处理并改进，保证内部审计工作效果。

（三）不断完善内部审计体系

建立完善的内部控制制度是企业经营管理中重点关注的内容，可以帮助企业及时识别和防范经营风险或者财务风险，而高质量的内部控制审计工作开展需要得到一套完善性的内部控制审计体系支持，虽然企业在开展内部控制工作时，已经将其渗透到企业组织结构、发展背景、人员专业素质等方面，增加内部控制审计实施难度。国家发布的相关文件没有对内部控制审计实施提出明确要求，但是内部审计工作人员需要结合自身审计工作经验、专业判断，同时不断调整内部控制审计方案，并加强内部控制审计指导，定期组织开展各种学习活动，提高审计人员全局意识，把握内部审计工作原则，建立正确的内部控制审计体系。在内部控制指导文件范畴内，建立一套规范化的内部控制体系和内部控制审计质量管理机制，对于没有按照制度要求操作的业务人员进行处罚，减少审计人员在实际工作中的舞弊行为，提高内部控制审计的针对性和有效性。内部控制工作是一个比较复杂的管理活动，其涉及的内容比较多，其中包含内部诚信文化、组织结构、战略发展等，现行政策也缺少对内部控制审计执行过程的明确要求。现场审计工作人员需认真严谨、勤勉尽职，对接触的内部控制资料与数据进行全面调查，保持职业素养，不可过多地依赖于管理层内部控制自我评价报告。在实际工作中，对于获得的相关资料，如企业内部员工询问回答、内部控制自我评价等，保持严谨工作态度进行评价，分析其使用价值，考察管理层信誉度，对于收集的各项信息保持怀疑。因为内部控制渗透到企业业务管理、经营活动、财务业务等方面，所以内部审计人员除了要掌握财务知识之外，还要对企业经营管理情况有一定了解，具备较强的职业素养，提高自身综合能力，给内部控制审计工作顺利进行提供人才支持。从目前情况来看，我国部分审计人员在工作中存在一定主观性，而导致该现象出现的原因就是缺少有效的审计监管机制，削弱内部审计效能发挥。所以，企业应加强审计监管，对内部控制审计执行过程进行严格把关，对内部控制缺陷、内部控制模糊等问题追究相关人员责任，保证内部控制审计工作可以顺利落实，提高企业内部控制审计工作水平，为企业持续发展提供保障。

四、结束语

总而言之，加强企业内部控制审计管理，可以促进企业内部控制改造升级，对提高企业经营水平和管理质量有着重要意义。内部控制审计工作是会计师事务所的工作职责之一，可以从根源上改变事务所业务单一状况，但是因为我国内部控制审计相关的理论和实践知识比较少，内部控制审计在我国推广时间段，正处于起步探究阶段，对于会计师事务所而言，内部控制审计依然属于一个全新的审计工作，经常出现一些例如内部控制审计意识不强，内部控制审计程序不清晰等，而相关文件规范远远不能满足审计工作人员实际需求，所以会计师事务所需要加强内部控制审计探究，对内部控制审计业务充分重视，做好内部控制审计工作，将其效能充分发挥，增强自身综合竞争实力，引导企业健康发展。