摘要：本文从企业内部控制规范体系的形成及加强内部控制审计的必要性等方面进行了表述，重点谈了对内部控制审计的理解、当前企业内部控制审计存在的问题以及对实施企业内部控制审计的建议，目的是为了和审计同仁一起探讨内部控制审计，提高审计质量，拓展审计空间。

关键词：企业内部控制审计 理解 问题 建议

随着经济的发展，企业间的竞争越来越激烈，所面临的风险也逐渐加大。企业为了减少经营风险，在激烈的竞争中立于不败之地，加强了约束、规范企业管理行为，完善内部控制体系，从而有利于资产安全、完整，保证经营成果与财务状况真实、可靠，提高经营管理的效率和经济效益。同时，社会主义市场经济体制的不断完善，也为企业实施内部控制审计创造了良好的外部环境。我国政府也主动推进内部控制制度的建设。2008年6月，财政部、证监会、审计署、银监会、保监会五部委联合发布了《企业内部控制基本规范》，这是我国内部控制制度建设历程中的标志性事件之一，是与国际接轨的重大变革。为配合《企业内部控制基本规范》的更好实施，2010年4月，财政部等五部委又颁布了《企业内部控制评价指引》、《企业内部控制审计指引》和《企业内部控制应用指引》。这与《企业内部控制基本规范》共同构建了企业内部控制规范体系，标志着适应我国国情、融合国际先进经验的企业内部控制规范体系基本建成。内部控制审计也成为重要的部分之一。

从现代社会发展的形势来看，企业要想对内推进生产过程的精细化，对外适应经济全球化的发展，必须加强其内部控制审计，对其内部控制有效性进行评价。我们知道，有关企业经营的失败、会计信息失真、违法经营等情况在很大程度上都可以归结为企业内部控制制度的缺失或失效。诸如安然公司、南方保健、以及我国三鹿奶粉事件等，无不与企业内部控制制度有着一定的关系。所以，加强内部控制审计对于企业愈发重要，加强内部控制审计势在必行。但如何理解内部控制审计以及当前企业内部控制审计又存在哪些问题呢？下面就简单地谈谈我的看法及对实施企业内部控制审计的建议。

  一、对内部控制审计的理解 

　 《企业内部控制审计指引》指出，内部控制审计是365app下载365足球网站_注册送365元可提款_365BET导航事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计，发表审计意见。注册365app下载365足球网站_注册送365元可提款_365BET导航应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。 

　　内部控制审计主要以财务报告相关的内部控制作为主要审计对象，具体体现在以下五个方面： 

1.控制环境。要充分了解企业内部控制环境，特别关注企业对诚信和道德价值观念的沟通和落实，既包括管理层如何处理不诚实、非法或不道德行为，也包括在企业内部，通过行为规范以及高层管理人员的身体力行，对诚信和道德价值观念的营造和保持；管理层的管理理念及经营风格；组织机构的设置及职权与责任的分配是否合理，应关注其实质而不是仅仅关注其形式；人力资源政策和激励约束机制是否科学合理等。 

2.风险管理。重点审查被审单位重要工作岗位、资金流通环节、实物资产收管用环节等，被审单位抗风险的能力，是否对可能出现的风险做好防范应对措施并提出合理建议，应当了解被审计单位风险管理的过程和结果。

3.信息与沟通。重点审查相关财务信息及其处理的及时性、信息系统的安全性以及所发挥的作用，特别是排除个人凌驾于控制之上发生纂改信息的可能，判断企业在反舞弊工作重点领域相关工作机制的有效性。

　　4.控制活动。控制活动是有效执行内部控制的关键性要素，重点审查财务活动是否有充分的授权审批制度；是否有效执行审批程序；财务不相容职务的设置与执行是否合理健全；账务处理是否及时正确反映企业经济活动等。 

5.监督。重点审查企业内部财务报告相关资料的审核制度的合理性及是否有效执行；审计与会计执行分离；审计的及时性及有效性等，判断企业实施内部监督的程序、方法和目的要求的科学性，评价内部控制监督制度的有效性。

　　（二）内部控制审计的必要性和重要性 

　   随着一系列公司财务报表舞弊事件的发生，给政府和市场监督管理等各界部门敲响了警钟。人们逐渐认识到健全有效的内部控制不仅能够提高企业经营效率和效果，而且在预防经济危机、财务报表舞弊等方面也能起到积极的抵御作用。内部控制审计日趋重要和必要。 

1.加强公司内部控制建设的需求 。企业内部控制审计是公司运作管理的重要组成部分，是确保企业发展的重要管理环节。它可以揭露和评价企业内部控制方方面面存在的弊端和问题，与管理层和治理层及时进行沟通，并提出改进和调整办法，以促进企业各项内部控制活动的健康有序运行，最终提高财务报告的真实性、合法性，保障企业各种资产和各项财产的安全完整，是提升公司价值必不可少的手段，也是公司经营风险管理的报警器。 

2.满足企业利益相关者的需求。对企业财务信息需求的相关者包括投资人、债权人、政府机关、社会公众等，他们主要关注财务报告内部控制的健全和执行有效性，良好的内部控制制度会在一定程度上有效防范和规避财务报告风险，对减少舞弊和提升业绩方面不断地发挥积极作用，信息使用者也更加关注企业内部控制信息，并希望获得更加可靠地信息进行决策，依据内部控制审计报告企业利益相关者判断企业财务报告的可信赖程度，进而正确评估企业抗风险能力和持续经营能力。所以，对于企业外部利益相关者而言，内部控制审计行为必不可少。 

　　 二、当前企业内部控制审计存在的问题 

中国由于实行市场经济时间不长，企业刚刚认识到内部控制审计

365app下载365足球网站_注册送365元可提款_365BET导航

　　（一）内部控制审计过度依赖内部控制自我评价。《企业内部控制规范——基本规范》规定，针对企业内部控制，企业既要进行自我评价，同时也要聘请注册365app下载365足球网站_注册送365元可提款_365BET导航进行外部审计。而二者的对象和范围基本相同，只不过是内容上各有侧重，审计程度深浅各异。所以，为了减少注册365app下载365足球网站_注册送365元可提款_365BET导航外部审计工作，注册365app下载365足球网站_注册送365元可提款_365BET导航应当首先评估企业内部控制自我评价成果，以判定企业内部控制自我评价结果是否可以利用及利用的程度。因此，导致很多内部控制审计主体基于成本效益的考虑及其他因素，尚未充分判断企业内部审计的可利用程度，未能对企业内部控制进行全过程、全方位的监督和评价，却更多地依赖企业内部控制评价结果，导致可能疏忽掉企业内部审计也没有发现的问题。 

　　（二）内部控制审计方法和工作程序不到位，保证程度较低。《企业内部控制审计指引》第八条指出：注册365app下载365足球网站_注册送365元可提款_365BET导航应当以风险评估为基础，选择拟测试的控制，确定测试所需收集的证据。但大部分事务所是采用随机抽样和外部监管要求的审计方法确定内部控制审计的重点，这势必会影响内部控制的本质要求和内部控制审计的目标。目前，大部分事务所进行的都是“整合审计”，但是如何进行有效的整合尚不成熟，内部控制审计只是作为整合审计的一个环节并且流于形式，导致更多的审计工作重心偏向财务报表审计，而内部控制审计也主要为财务报表审计的风险评估及控制测试提供服务，但二者毕竟在具体目标、保证程度、报告类型等属性上存在实质性差异，从而使内部控制审计未能严格按照内部控制审计准则的有关要求实施必要的审计程序，如不编制审计计划、审计归档不规范、审计工作底稿混论、审计报告不复核等，很难保证审计质量。 

　　（三）企业内部控制建设及执行内部控制审计重视程度不够，审计范围较小。目前，企业内部控制要素的建设不均匀，尤其是控制环境较差，管理层认识不到位，未完全将内部控制融入管理体系。截至目前，只有少数上市公司执行《企业内部控制规范——基本规范》，且只有一部分企业开展内部控制审计与财务报表审计整合审计，大部分企业尚未把内部控制审计提上议程，重心仍旧为传统的年报审计。 

　　 （四）内部控制审计质量控制体系尚不健全。随着审计业务市场的需求，越来越多的365app下载365足球网站_注册送365元可提款_365BET导航事务所开始拓展承揽内部控制审计新型业务，由于业务类型有别于365app下载365足球网站_注册送365元可提款_365BET导航事务所以往的法定或非法定业务，不同于传统的审计模式，导致大多数365app下载365足球网站_注册送365元可提款_365BET导航事务所还没有针对内部控制审计制定专门具体的质量控制体系，其审计结果势必会在一定程度上造成质量难以控制，从而大大增加审计风险。

（五）内部控制审计运行监管环境薄弱，缺乏严格的监管机制。我国现行的内部控制审计法律法规仅仅局限于在规章层次上有所规定和约束，但这些基本规范、配套指引等相关文件的权威性及强制性较差，法律级次明显偏低，惩罚力度不严，导致内部控制审计的执行力度有待商榷。 

　　 三、对实施企业内部控制审计的建议 

　　（一）规范系统的内部控制审计方法和程序，企业内部控制审计制度加强法制化。从2008年至今，财政部等五部委先后发布了《企业内部控制规范——基本规范》及《企业内部控制配套指引》，共同形成了中国企业内部控制规范体系。但配套指引不具有法律强制性，会驱使企业选择性执行，并且注册365app下载365足球网站_注册送365元可提款_365BET导航依据指引开展内部控制审计，不同的事务所或不同的项目组执行程序仍然因人而异，大不相同，所以为了规范内部控制审计业务，建议相关部门对于内部控制审计执行要求、审计范围、审计方法和程序等进一步法制化，制定适合我国国情并易为接受和执行的内部控制审计立法体系，这样才会大大减少内部控制审计可操控性及随意性的空间，一定程度上降低内部控制审计风险。

　　（二）利用审计成果、整合审计资源等多方合理控制内部控制审计成本。首先，充分利用内部审计的成果，内部审计与外部内部控制审计有交叉重合之处，如果企业的内部控制可以信赖，那么能够借助内部审计的的工作成果，会大大减少审计工作量；其次严格控制审计程序，尽量减少中间环节，在不影响审计效果的情况下，应当遵循成本效益原则，要尽可能地降低审计成本，应尽量减少交叉审计项目，提高审计效率。与财务报表审计进行整合审计，互相利用审计成果，避免重复工作，达到事半功倍的效果。　　 

　　 （三）健全内部控制审计质量体系。为了提高内部控制审计业务质量，规避365app下载365足球网站_注册送365元可提款_365BET导航事务所各种审计风险，完善内部控制审计质量体系是势在必行。首先365app下载365足球网站_注册送365元可提款_365BET导航事务所从整体层面健全事务所组织结构、审计人员质量控制、审计业务质量控制、审计制度质量控制，在业务层面规范内部控制审计承接业务程序、业务督导程序、审计方法等，促进365app下载365足球网站_注册送365元可提款_365BET导航事务所内部控制业务质量控制。其次，注册365app下载365足球网站_注册送365元可提款_365BET导航的质量控制核心在于加强事务所执业人员的职业素质和职业道德培养，多重培育注册365app下载365足球网站_注册送365元可提款_365BET导航内部控制审计执业的综合能力。

（四）完善内部控制审计运行监管环境。为了保证内部控制审计质量，促进365app下载365足球网站_注册送365元可提款_365BET导航事务所内部控制审计业务的开展，监管部门应该完善监管体系建设，如对企业内部控制建设和披露的监管、对365app下载365足球网站_注册送365元可提款_365BET导航事务所内部控制审计业务的监管、建立监管信息的公告体系等，只有充分发挥监督效用，才能促进内部控制审计合理严谨有序运行。 

大连博远联合365app下载365足球网站_注册送365元可提款_365BET导航事务所

李  萍

　主要参考文献

1、赵红英.内部控制审计与财务报表审计的整合.财会通讯.2011年

2、任磊.我国企业开展内部控制审计的问题和解决策略. 现代经济信息.2011年

3、袁敏.上市公司内部控制审计：问题与改进.审计研究.2008年

4、刘莎.许杰慧.企业内部控制审计相关问题探讨.会计之友.2012年