许灵霞

［摘 要］在新时期企业内部控制工作也在不断地发生改变，结合企业的合规性建设，对内部控制的风险防范、自我评价和信息披露工作的标准也有了新的要求。企业对合规性发展和风险防范方面也越来越重视，可以说在整个经济活动中，风控是至关重要的。注册会计师在对企业進行内部控制审计的过程中，会面临审计信息披露不全面、审计方法更新不及时等问题，本文针对注册会计师在进行企业内部控制审计工作时产生的问题提出相应的规范性意见和对策。

［关键词］注册会计师；内部控制审计；内部审计；合规性；风险防范；自我评价

［中图分类号］F23文献标志码：A

注册会计师对企业内部控制进行审计，不仅能够为企业的内部控制工作提供客观、独立的鉴证，让企业能够直观地对自身内部控制制度的建立和落实有全面的了解，还能够促进企业在审计之后对不完善和不全面的地方进行实时调整，规范制度建设，提升管理效能，防范企业风险。同时，对企业的内部控制进行审计还能够提升企业的透明度，完善企业的合规性建设，从而进一步提振投资者的信心。此外，还能促进经济活动的繁荣，使企业增加市场竞争能力，提升自身的盈利能力。

1 注册会计师对企业内部控制审计中存在的问题

1.1 审计信息披露不全面

通过当前的实际情况可知，有些注册会计师在为企业提供内控审计意见时并没有严格按照相关审计要求进行信息披露，在一定程度上对企业最终审计工作效果产生了不良的影响。通常注册会计师在对企业内部控制持否定意见时，审计报告中缺乏对财务报告内部控制的重大缺陷影响进行披露，也没有对财务报告审计意见提出明确的说明。同时，在实际审计工作中，还存在内部控制审计报告与审计工作中得到的评价结果不一致的情况，但是在审计报告中却没有得到体现。这些问题都会对注册会计师的工作产生影响，不利于审计工作的继续开展，最终影响到结果的真实性［1］。

1.2 审计方法方面

在企业内部控制审计工作中，注册会计师采用的审计方法会直接影响到企业内部控制的审计结果。假如采取询问工作人员或者访谈等审计方法，可能会因其具有不真实性而使审计结果产生偏差。同时，被审计部门会进行工作的联合来间接影响审计工作的开展，导致注册会计师因其获取不真实的信息而造成审计结果与实际情况不符。其原因主要在于问询法需要大量的资料作为支撑，而资料的来源取决于被审计部门，资料的质量高低直接影响到注册会计师对该部门的审计成果。部分企业存在侥幸心理，想要通过审计报告信息披露来提升自身企业的信誉，从而提供虚假的资料，隐瞒一些不利于企业内部控制审计的信息，导致注册会计师从被审计部门获取的审计数据严重脱离实际情况，最终影响到审计报告，难以提供专业的改进意见，使得企业内部控制工作发展难以达到预期设定，不利于企业发展［2］。

1.3 控制体系方面

注册会计师的业务水平直接影响所提供的审计报告质量，因此保证审计报告水平、提高审计报告质量是注册会计师的职责。但是在实际审计过程中，大多数的注册会计师都没有建立具备较高可行性的质量控制体系，因此忽略了审计报告的质量提升度，影响到工作的高效开展。一旦注册会计师在审计工作中不能够提供真实、高质量的审计报告，对其职业发展和工作会造成难以挽回的影响，同时会给报表使用者增添不必要的麻烦。

1.4 契合企业实际情况方面

注册会计师在审计过程中，有时候过于关注审计程序和审计证据的收集，忽略了企业的实际服务情况和实用性。生产型、贸易型、服务型、科技型等不同性质的企业，在内控的管理、授权、流程等方面会有不同的要求，这就需要注册会计师在实际服务中不能只是简单地照搬流程、固定化地走测试流程，而是应当根据企业实际情况制定不同方案。而在实际的内控审计中，注册会计师往往偏重于工作流程，忽略了下力气分析企业的实际情况。

1.5 不全部以解决问题为目标，过度制度标准化

在实际工作中，企业往往存在各种各样的问题。重复性问题出现往往是管理出现了问题，普遍性问题出现往往是流程有了瑕疵。而注册会计师在实际工作中，往往在内控的调研和测试中偏向于全面、标准化、统一化地进行制度梳理，而忽略了企业实际要解决的问题，忽略了企业的实际需求。同时，不同企业存在不同问题，同一个企业在不同时期的问题也千变万化，因此在对企业的内控审计和辅导中，既要求注册会计师调研全面、分析清楚，结合企业实际情况找到问题所在，提出中肯意见，达到落地执行的需要，同时又要求企业全力配合，具体执行。

2 注册会计师在对企业内部控制审计中的应对措施

2.1 明确审计职责，确保信息披露完全

在注册会计师对企业内部控制进行审计的过程中，首先公司管理人员需要对审计工作有清晰明确、正确的认知，同时知道自身有义务、有职责为注册会计师提供真实有效的企业资产运行情况，并且对企业的资产和负债有清晰的认识并向大众公布，通过信息的披露来满足股东对企业经营成果和财务信息的了解，从而更好地使用这些信息［3］。另外，资产负债表中各项信息要满足真实性和完整性的要求，就需要注册会计师独立于企业之外，在落实审计工作中对资产负债表进行审计。同时，为确保审计结果的真实性和有效性，还需要随着审计内容的改变来提升审计技术，并在抽样审计中加入强制性审计内容，从而满足公众和投资者对企业内部控制审计工作的相关要求。

2.2 完善审计方法，确保审计工作质量

注册会计师在对企业进行内部控制审计时要切实以风险为导向，从企业的管理层到基层进行由上至下的检测，对发现的问题及时进行记录并在此基础上编制审计底稿。一是在审计过程中，注册会计师要检测内部控制执行情况，看是否存在对上年度存在问题进行修改且是否需要适时对相关问题进行修改，而不是单纯依靠审计模板进行内部审计。二是需要结合企业实际情况，对企业的业务流程风险管理进行审计，针对风险点高发的环节进行全面的审计，如资金、销售、采购、资产管理等各方面的循环。注册会计师通过加强对企业业务流程风险点的审计获得相应的审计凭证。三是注册会计师在对企业内部控制进行审计时，还需要结合企业的情况进行全面、综合性的考量。判断内部控制是否存在内部缺陷时选择已有的基本样本，为企业内部控制审计提供参考。需要注意的是，在审计过程中不能够随便更换样本，这样会影响到样本的检测效果。注册会计师在审计时，要严格按照相关要求进行审计抽查，确定相应的检测范围，以保证充足的审计论证，从而确保审计工作能够顺利地完成。

2.3 健全控制体系，提升业务能力

注册会计师在对企业内部控制进行审计时需要严格按照我国基本要求和规范开展审计工作。新时期国家不断出台新的政策措施，注册会计师应实时关注相关政策的变革，针对新政策的推行必然会引发审计内容的变更，为保证审计报告的真实性和有效性，就需要自身在工作中健全控制体系［4］。一是对企业财务进行审核，检测其是否按照国家会计准则要求进行财务管理，真实地记录企业的运营状况，并根据真实情况构建审计管理体系，提高自身内部控制审计能力。二是时刻保持职业怀疑态度。注册会计师对企业内部控制的审计质量取决于会计师的职业素养，明确的怀疑态度能够帮助会计师做好审计工作。因此，始终保持怀疑态度是注册会计师在审计工作中的第一要求。会计师想要保持怀疑态度首先需要高度谨慎，对审计过程中可能发生的错报有初步的计划和预想；其次是在审计过程中提高警惕，针对企业提供的每一项资料都持怀疑态度，通过不断地获取新的证据来证明其真实性，确保审计报告质量。三是不断提高自身执业水平，强化风险意识。当前我国注册会计师执业水平参差不齐，需要不断提高执业能力和水平。首先，注册会计师应实现自我提升，在工作之余加强业务知识学习，尤其是新的政策法规和国家发展方向，加强理论储备。其次，积极参加事务所提供的业务培训，跟同行多交流审计的方式方法，学习好的经验，同时还需要加强信息技术等其他辅助知识，使自己能够胜任任何企业的内部控制审计工作。最后，加强自身职业道德建设。注册会计师的职业道德水平直接影响到审计报告的真实性和有效性，只有自身切实提高职业道德水平而不是被迫受制于各项规章制度，才能够在审计工作中更加主动地完成各项任务，出色完成审计工作。

2.4 服务企业，注重实务

注册会计师在实际工作中，要以服务企业、精准提出风险点为目的。在前期的调查中，把企业需求把握清楚，与相关负责人和执行人进行多次有效沟通，确定审计方向，找到风险点，帮助部门、单位的管理人员实行最有效的管理。外部审计要与内部审计配合并互为补充，找出风险点，完善管理制度，优化工作流程等，以帮助企业提高效率，达到内部控制审计的目的。一方面，注册会计师要在工作中树立服务意识，以服务企业、为企业解决难题为中心，不形式化，不敷衍，认真做好服务工作；同时，严谨认真，综合企业所有情况，做出专业判断，提出专业意见。另一方面，企业要积极配合，全面提供信息支持，不能将注册会计师的内部审计工作当成对企业挑毛病、找问题，而是为企业查漏洞防风险，为企业完善管理制度；同时，企业也需要认清自己的职责，所有问题和整改都是企业自己的职责范围，而不是把发现风险、完善制度、制定符合性授权流程等全部归为注册会计师的责任。

3 注册会计师内控审计中对内规和外规的风险审计

注册会计师在内控审计中，既要关注内控制度的合理性和对于企业的实用性，又要结合法律法規和准则预估可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险，将内控制度、内规与外规、法律法规、准则等相结合。内规是章程、制度等属于企业内部制定的规章制度，外规是外部法律法规和准则等针对企业经营的法律规定等合法经营的条例条款。风险管理是现代企业管理的核心内容。其基本方法是建立风险管理机制和信息反馈系统，预测经济活动中可能遇到的风险，正确评估风险可能带来损失的程度，制定风险管理方案，采取防范风险的各种措施［5］。

注册会计师对企业合规性审查是对企业内控审计的一种类型。一般是由企业财务、内部审计人员或管理层发起的，审计人员查看合同内容是否符合现行法律法规的规定要求，是风险审计的实施阶段。风险审计的实施顺应了市场经济发展的客观要求，同时有利于内控审计发展和深化。风险审计是在账项导向审计和制度导向审计的基础上发展起来的，但风险导向审计具有很多与传统审计模式不同的特性。它在审计理念、审计对象、审计方法等各方面都前进了一大步。许多在传统审计模式下难以解决的问题可以得到较好的解决。风险审计的开展必将使内部审计得到全面发展和深化。风险审计真正实现了“审计关口前移，防范于未然”的理念。

4 内部控制审计对企业和经济活动的影响和作用

内部控制制度的建立是经济活动中需要遵循的规则，它可以有效保障各项经济活动的有序运转和高效率进行，人类在经济活动中的目标方向是非常明确的，为了保障经济活动的目标实现，人们制定了各领域内的各项控制制度，主要是实现目标，防范风险，合乎规范。因此，内部控制的审计也是企业管理的一个重要事项。

4.1 内部控制的主要功能

内部控制发挥着防护功能，用于制约管理过程中的各种消极因素；内部控制有调节功能，在执行过程中根据授权、流程等，可以有效地调节过程的执行和偏差；内部控制有反馈功能，它一般是一个范围内的闭环管理，有利于对这个区域的各项经济活动信息进行反馈；内部控制有助手功能，它作为职能部门的手段，会帮助发现经济运行中的新情况和新问题，进行规律性分析，并以此提出改进意见和建议，以促进各项制度和措施的进一步加强与完善。

4.2 内部控制的作用

一是标准化作用，在一个企业中，虽有不同作业单位和部门，但要达到经营目标，必须全面配合，以发挥团队作用，所以制度是标准。二是制约和激励作用，在内部控制的有效实行下，各项经济活动可以有序进行并达到预期效果，同时可以激发员工的工作热情及潜能，从而提高工作效率。三是促进管理目标实现的作用，内部控制可以通过各节点的控制和流程，了解各部门各环节的工作进程，及时发挥控制的影响力，从而达到管理目标，实现企业价值。

5 结束语

在对企业内部控制进行审计的过程中，注册会计师不仅需要在企业内部控制的基础上对当前使用的审计方式进行优化和改进，还需要切实从根源上转变审计理念和方法，不断提升自身执业水平和职业道德水平，进一步提高审计工作效率，切实做到服务于企业，为企业解决实际问题。注册会计师在进行内部控制审计工作时，要结合国家法律法规对合规性的要求和未来企业的合规性发展，通过确定企业内部控制实际情况进行审计方法的选择，通过审计工作促进方法的改革，完善企业的合规性内部控制制度，从而节约审计时间，提高审计水平。同时，注册会计审计要和企业紧密结合，如果企业一味地要求注册会计师在内控建设和审计中能解决一切问题也是不现实的。因此，就需要明确各自的主要职责和任务，各司其职，又和谐发展，进一步完善和达到企业的合规性建设和风险防范。

参考文献

［1］王婷. 中小板上市公司内部控制审计研究［J］. 山东纺织经济，2019（8）：15-18.

［2］田田. 浅谈会计师事务所内部控制机制的构建与完善工作［J］. 现代经济信息，2019（9）：107.

［3］中国注册会计师协会. 公司战略与风险管理［M］. 北京：经济科学出版社，2022

［4］中国注册会计师协会. 审计［M］. 北京：经济科学出版社，2020

［5］财政部会计资格评价中心. 高级会计实务［M］. 北京：经济科学出版社，2021.