浅析我国内部控制审计存在的问题及改进措施

浅析我国内部控制审计存在的问题及改进措施浅析我国内部控制审计存在的问题及改良措施

一、内部控制审计的定义

内部控制审计是通过对被审计单位的内控制度的审查、分析测试、评价，确定其可信程度，从而对内部控制是否有效做出鉴定的一种现代审计办法。内部控制审计不仅是内部控制的再控制，更是企业改善经营管理、提高经济效益的自我需要，具有现实和长远的意义。

二、我国当前内部控制审计伎俩与办法存在的问题

随着我国市场经济的开展，内部控制理论与实践经历了一个漫长的时期，对内部控制审计的研究正处于摸索的阶段。目前，我国很多企业尤其是中小型企业，并未意识到内部控制审计的重要性，甚至对内部控制的概念存在诸多误解。很多企业内控审计单薄或没有内控审计，导致企业一方面经济业务繁多，而内部控制审计机制不足或有效性低下；另一方面，内控审计思想散见于各部门、各组织的相关文件中，呈现出比拟混乱的局面。

〔一〕内部控制审计建立模式不合理

20世纪90年代以后，企业为了加强自身管理的需要，内部控制审计机构在隶属层次上形成两种模式：一种模式是受董事会或监事会领导；另一种模式是受总经理领导。这两种模式在一定程度上增强了内部控制审计机构的独立性和权威性。前者使内控审计以相对独立的身份受董事会或监事会之托对经营者的业绩进行监督，但会造成经营者对内控审计的误解，从而不同程度引发审计风险；后者作为总经理的顾问和助手，为企业实现经营目标效劳，但是在审计过程中，不可防止地受本单位利益的限制，波及企业经营活动有关的风险，特别是当面对领导参与或法人违纪时，内部控制审计往往无能为力，从而引发审计风险。

〔二〕内部控制审计办法落后

目前我国内部控制审计的主要办法是制度根底审计，这种审计办法的弊端日渐突出，已不能适应当今复杂的经营环境。由于过分依赖企业内部控制制度测试---这本身就蕴藏着很大风险，而且因为制度本身是固定的，但每个企业面临的环境和情况却不尽相同，所以，仅仅依靠制度根底审计，无法因地制宜地发现企业经营的症结以及舞弊现象，可能会使审计结论与实际情况不符，导致审计风险。

另外，目前我国相当一局部企业的内控审计是事后审计，这样没有对企业内部控制进行全方位、全过程的跟踪监审。不进行事前和事中控制，就不会及时发现企业经营过程中各个环节存在的问题，从而无法把经营风险降到最低。另一方面，局部企业领导人片面地认为内控审计就是检查内部经济问题，会影响企业职工的团结和稳定，分散管理人员的精力；还有的认为内部审计限制了自己的经营自主权，削弱了自己的权威，使得内部审计机构形同虚设，内审人员无职无权。另外，审计部门与其他部门平行的地位，致使许多内审流于形式，不足自身应有的地位和威信，基本无法保证内控审计的独立性和权威性。

〔三〕内部控制审计人员结构单一导致审计局限性

随着市场经济的建立和开展，企业的经营呈现多元化趋势。为了更好地效劳企业和标准企业的经济行为，内部控制审计人员必然参与到企业的各类经济行为中。这就要求审计人员的知识多元化，不仅要懂得财务和审计知识，而且还要精通企业的各项相关业务。内控审计人员的素质成为发展高层次审计监督的关键所在。由于我国一直存在着一种“审计即是审账〞的思想，大多数的内控审计人员都是财务出身，知识面比拟单一，不足经营、管理、生产等相关方面的知识和经验，因此在审计内容方面，一般内部审计人员将大局部精力投入到检查财务数据是否合理合法上，认为这就是内控审计，他们的审计对象主要集中在账证、账表、账账是否相符，忽略了企业管理和经营领域的控制，片面理解了内控制度审计的内涵，使得内控审计仅从凭证和账面找问题，难以从实际工作的深层次上发现问题。

〔四〕内部控制审计体系中相关机构的管理制度及法律法规不健全

我国内部控制审计起步较晚，有关审计的法律体系还不够完善。另外一方面，企业的内部管理制度不健全，会计数据失真现象严重，甚至有些单位搞真假两套账，这样内控审计人员就面临不能查清事实真相的风险。管理的法规不健全，也会增加过失和舞弊的几率，审计人员难以发现企业经营中内部控制制度的缺陷和漏洞，形成审计风险。

三、内部控制审计伎俩与办法的探索与改良措施

〔一〕建立合理有效的内部控制审计模式

从20世纪90年代末，我国开始推行企业内部控制制度。内部控制的定义和内容几经演变，但至今尚未提出类似COSO报告那样受到广泛认可的内部控制规范体系。我国内部控制立法在不断吸收美国成果和适应中国企业现实开展阶段之间摸索前进，虽已制定了几部法律与标准，但从完整性来看，还远未到达我国对内部控制标准体系完整性的要求。目前，许多规那么的内容根本上是原那么性的，在现实中的可操作性相对较差。基于此，倡议有关部门尽快出台一套完整的、合乎实际的、具有可操作性的内部控制框架体系，并以此为规范，选择局部行业试行按内部控制框架体系出具的内部控制报告，以此推动我国企业内部控制的建设。

〔二〕创新改善内部控制审计方式、拓宽审计内容

企业应当做到事后审计与事前审计、事中审计相结合，微观审计与宏观审计并行使用，克服以往企业内部控制审计中习惯性的事后审计，将控制前移，使企业遇到问题时可以及时纠正，尽量做到未雨绸缪。另一方面，应当更加全面地看待内部控制制度，不仅仅是站在制度根底审计的角度，不仅仅集中于会计制度等传统思维。会计控制确实是企业内部控制系统中最根底的控制平台，但它绝不是内控审计的唯一对象。示例郑百文、银广夏等很多上市公司，会计制度也都比拟健全，但是忽略了会计控制之外的控制环境，因此导致会计控制失败，这种案例不胜枚举。因此，内控审计不只限于某一个控制范畴，而应涵盖企业经营的每个层面。随着我国经济的飞速开展，企业生产经营遇到的难题将层出不穷，审计人员应当更加重视企业的开展背景，把一局部精力放在企业控制环境中的文化建设和企业管理等方面，因地制宜、灵活拓宽审计关注对象，全方位把握内控审计可能存在的问题，促使我国内控审计日臻成熟。〔三〕培养复合型审计人才，提高审计人员的判断能力

完善的内部控制审计实务操作是搞好内控审计工作的根底环节，而建设好一支高素质的审计队伍那么是顺利完成审计工作的关键所在。首先，要求审计人员具有良好的职业道德和较高的政策水平，必须对审计人员进行职业道德教育，提高其道德涵养和政策水平，为内控审计工作奠定良好的根底。其次，企业内部控制审计不仅仅是对财务数据合理合法与否的审计，对环境、人文、管理、经营、技术、人事等多方面的控制审计同等重要。审计人员在具备财务知识的同时，也要全方位了解企业的其他情况。因此，重点培养多方面的复合型审计人才，熟悉审计、法律、文化、人力、企业管理等方面的知识，全面了解企业情况，从整体上把握全局，提高专业判断能力。最后，审计人员要加强学习，不断更新观念。在当今高速开展的信息时代，知识的更新越来越快，因此要抓好审计人员的教育培训工作，不断更新知识，提高审计人员的应变能力和审计队伍的总体素质，使之适应高层次审计监督工作的需要。

〔四〕逐步健全内控审计管理制度健全相关法律法规

国家应着力研究不断变化的经济和审计环境，根据社会需要及时更正审计法律法规，灵活把握审计范围，针对相关内部控制鉴证制度法律级次较低的现状，应当在借鉴国外立法和实践经验的根底上，尽快制定我国强制实行内部控制鉴证的法律法规，使得内部控制审计有法可依，彻底打消那些审计伎俩无法律依据的为难局面。

企业应当加强内部控制审计制度的建设，在严格遵循国家法律法规的根底上，结合企业面临的实际情况，建立健全内部控制审计制度，优化企业机构设置，明确审计工作在企业中的地位，使审计工作具有权威性，防止使内部控制审计成为一纸空谈。

四、结论

内部控制审计是内部控制最有效的监督伎俩，也是监管内部控制外部性的必然要求。因此，内控审计对审计人员的审