内部控制审计论文

浅谈内部控制审计 摘要：内部控制审计是内部控制的再控制，它是企业改善经营管理、提高经济效益的自我 需要。本文着重阐述现今内部控制审计的作用及现状，分析如何更好地开展内部控制审计， 明确内部控制审计未来的发展方向，从而帮助组织完善治理、增加价值。 关键字：内部控制审计的作用、程序与方法、现状及未来发展 所谓内部控制审计，中国内部控制审计协会发布的中国内部控制审计准则明确说明： 内部控制审计，是指内部审计机构对组织内部控制设计和运行的有效性进行的审查和评价 活动。近年来，信息化管理模式推进了企业内部控制制度的建立和不断完善，也给内部控 制审计的范围、深度、手段带来了新的挑战。2008 年，我国财政部、审计署、证监会、银 监会、保监会联合发布的企业内部控制基本规范就是内部控制审计的主要依据。而再 好的管理方法也只是理论，没有可操作性也只能是空中楼阁。所以内部控制审计已经成为 企业内部管理体系中不可或缺的一部分，也是企业长期的一项持续性管理工作。 一、企业内部控制审计的作用 企业进行内部控制审计目的皆在于从根本上改变一些不按照流程、制度、规范办事的现象。 （一）监督 随着企业内部控制制度的内容、范围不断更新、不断扩大，为了确保各方面的管理制度与 程序能够得到全面准确的执行，而不是以“写在纸上，贴在墙上”的形式存在，必须要有 监督。一项制度要发挥好作用，关健在于落实，监督即是对企业内部控制的落实情况进行 的定期和不定期的检查。层层把关发现内部控制制度缺陷，在检查监督工作报告中据实反 映，促使各部门严格执行相关的管理制度，实现企业的经营目标。 （二）加强企业内部管理 随着我国市场经济的不断发展，经济形势的错综复杂，企业面临的管理任务也更加艰巨， 各种差错和舞弊行为也会接踵而至，内部控制审计可以及时发现企业管理中存在的问题和 漏洞，有利于企业不断深化内控制度建设，贯彻落实和有效执行相关规章制度，所以，不 管从主观上还是客观上，内部控制审计在企业的管理上都起到了不可替代的重要作用。 （三）提升企业的社会认知度 现今社会，信誉度的高低直接影响企业的生存和发展，企业一旦发生因管理不善而导致的 欺诈行为，就会引起社会的广泛关注，造成不良影响。内部控制审计能够及时发现企业控 制系统中存在的问题，时刻提醒管理者保持高度的警觉，规避风险的发生，并对发现的弊 端提出合理的整改意见，使企业自身信誉度得到提升，同时也能增强投资者对企业的信心。 二、内部控制审计的程序 （一）了解企业的内部控制情况， 1、企业的性质、经营规模及方式、机构设置、人员编制等情况； 2、领导班子的分工； 3、企业的制度建设及执行情况、经营考核及奖惩办法、各基层单位考核指标及考核制度等 等； 4、财务的核算体系及财务报表。 记录以上程序了解到的情况，做出审计实施方案。 （二）实施测试程序 实施测试程序的主要目的是通过一定的手段了解企业内部控制制度的执行情况，如某项内 部控制是怎么应用执行？是否得到了一贯的应用？由谁来执行应用等方面着手，做一些内 部控制调查表等，然后判断分析出可信赖和不值得信赖的内部控制制度。最后对内部控制 进行初步评价，基本掌握企业内部控制的强弱环节，及时整改错误和失效的内控制度。 （三）评价内部控制的强弱 评价内部控制制度的可信赖程度，一般分高、中、低三个层次： 1、内部控制评价为高信赖程度时。说明企业内部控制制度健全、合理，并且在企业运行过 程中能够及时发现重大纰漏，有效地防范企业的经营风险。为企业经营目标的实现发挥重 要作用。 2、内部控制评价为中信赖程度时。说明企业内部控制制度一般良好，在某些方面存在缺陷 和薄弱的环节，一定程度上提高了企业的经营风险，不能及时很好地发现问题所在。 3、内部控制评价为低信赖程度时。说明企业内部控制制度不健全、不合理，虽然有内部控 制制度，但不起作用，失效的内部控制制度务必会给企业带来巨大的风险。 三、内部控制审计的方法 内部控制制度审计的范围是极为广泛的，其手段也是多种多样的。大致来讲，分为以下几 步： （一）了解和描述内部控制制度 通过查阅有关规章制度、方针及政策等文件，查看组织机构系统图，询问相关的人员等手 段来实现对企业已经建立的内部控制制度及执行的情况进行了解。把了解到的相关情况通 过三种方式描述出来： 1、文字描述。适用于情况简单易说清楚的环节，如员工的分工情况、业务处理过程中需要 完成的工作等。 2、调查问卷。适用于业务环节多且较复杂的情况，编制调查表，设置“是” 、 “否” 、 “不适 用” 、 “备注”等来回答问题。 3、流程图。对于用文字描述显得冗长，而调查问卷不适用的特殊情况，如材料业务收发的 流程可以通过图解的方法描述出来，这样对每一步的实施情况都能直观地看出来，较快地 查出业务处理过程中的薄弱环节。 不同的业务使用不同的描述方法，对于业务环节多且复杂的情况可以三者相结合使用， （二）测试内部控制制度 这一步是对内部控制制度的贯彻执行情况进行评审，也就是对执行内部控制制度的过程进 行检查、分析，以此来评价内部控制制度是否是有效的程序，并判断出内部控制制度可信 赖程度。内部控制制度测试分为符合性测试和实质性测试。 符合性测试就是对内部控制的完整性、有效性和实施情况进行的测试。了解每一控制制度 的要素和设计程序，通过询问、检查、观察的方法收集证据，然后分析证据，判断内部控 制在实际工作是否得到实施，实施效果是否符合当初建立时的初衷，以此来确定内部控制 的可靠性。当然收集的证据在数量和质量上也要有一定的标准。 实质性测试，是指在符合性测试的基础上，对取得的证据进行细节测试和分析性复核，并 对企业会计报表的真实性和财务收支的合法性进行审查。细节测试就是通过检查、观察、 查询及函证等方法对证据进行重新核实，涉及到计算的需要重新计算，涉及到实物盘点的 要重新盘点，这样得到的数据才真实可靠。而分析性复核则是通过趋势、百分比、各种率 等进行比较，从宏观的角度整体分析情况。实质性测试可以反复多次执行，只有这样才能 保证审计结果的质量，能够控制企业风险处于低水平。实质性测试是审计实施阶段中最重 要的一项工作。需要强调的是，对于重要的内部控制制度如账户或交易等类别的，无论前 期的评价可信赖程度如何，都要进行实质性测试。 但是，如果出现内部控制制度不存在或者虽然存在，但并未有效运行，那么可不进行符合 性测试，直接实施实质性测试。 （三）评价内部控制制度 评价就是确定内部控制的完善性和可靠性，以便决定对它的依赖程度。可以从两方面着手： 一是内部控制的五个要素即控制环境、风险管理、控制活动、信息与沟通、监督，分析存 在的薄弱的环节，识别出控制缺陷，判断是否为实质性的漏洞，从而判断内部控制的有效 性；二是内部控制制度的执行情况，通过合理、健全、有效的评价，分析到底是员工执行 不力还是制度本身的问题，换人还是换制度？提出有建议性和针对性的意见和改进建议， 最后把评价测试分析的结果，列入审计工作底稿，写出内部控制制度评审报告。协助管理 者做出行之有效的决策。 四、企业内部控制审计的现状 企业实施内部控制审计意义重大，但在过程中还存在许多问题，概括来讲，主要表现在以 下几个方面： （一）对内部控制审计不够重视 内部控制审计是法律法规的强制要求。但从执行情况来看，一些企业往往都只是“走走过 场” ，把它作为一种合规要求来被动应付，在观念上还没有从“要我做”上升到“我要做” ， 内控审计思想也只是散见于各部门、各组织的相关文件中，呈现出比较混乱的局面，使内 部控制审计融入不到企业运营的系统中。 （二）对内部控制审计认识不充分 内部控制审计的对象是控制系统，是一套机制，不是传统的财务报表审计。但是目前，我 国企业部分领导对内部控制审计的重要性认识尚未完全到位，只是片面地认为内部控制审 计就是检查内部经济问题。没有以高度的责任感来了解并实施内部控制审计，更没有充分 认识到内部控制审计的价值，导致对内控的态度放任自流，内部控制建设也不到位。 （三）内部控制审计人才稀缺 我国现代内部控制理念引入较晚，企业内部控制建设科学化水平整体不高，而随着企业信 息技术运用的深度和广度不断加大，很多控制是由人输入计算机程序自动运行的。而且内 部控制又是一个复杂的系统，不同行业或同一行业的不同企业，因为历史背景、经营理念 的不同，导致面临的风险也不相同，所以在实施内部控制审计的过程中就会遇到各种各样 的问题。在这样的情况下，执行内部控制审计的人员就要具备相当强的专业胜任能力，而 现在这样的人员却严重匮乏。 五、企业内部控制审计的未来发展 为了保证内部控制审计能够在今后得到更好的实施，既要企业领导把内部控制审计作为一 项重大战略来落实，又要全体员工上下齐心协力、相互配合来实现。 （一）企业管理人员要高度重视内部控制审计业务，建立严格的内部控制审计管理制度， 将其作为一项独立的业务来做。这不仅能发挥企业管理人员对内控审计的积极性，更能让 他们学到相关的风险管理、控制知识、熟悉本企业的控制过程，使风险更易于发现和控制。 企业管理人员还应及时对审计结论进行研究并给出反馈意见，从而落实纠正措施，这样才 能为企业经营目标的实现提供有力保障。 （二）创新内部控制审计的方法，规范审计程序。由事后审计转变为事前、事中审计，全 方位和全过程地对企 业内部控制制度评价和监督。把内部控制审计做好、做 实、做到位， 对发现的违规行为应严格给予相应的惩罚，对于实施较好的给予奖励，让企业全体人员都 能感觉到内控审计带来的实实在在的好处。 （三）培养人才，提高内审人员的应变能力和总体素质，建立一支知识结构多元化，专业 知识技能化的内部审计专业队伍，以适应对企业内部控制体系的全方位监督和评价。组织 学习相关制度和准则，如中国内部控制审计准则 、 企业内部控制审计指引 、 企业内 部控制审计指引实施意见等，掌握内部控制审计的理