探析如何加强内部控制系统的审计

探析如何加强内部控制系统的审计

一、内部控制系统与内部审计（一）内部控制系统内部控制系统是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制的原则：企业建立与实施内部控制应当贯穿全面性、必要性、制衡性、适应性、成本效益。内部控制要素：内部环境、风险评估、控制活动、信息与沟通，内部监督。内部控制的组织实施：内部控制的组织形式，内部控制的设计程序。（二）内部审计内部审计是指由部门、单位内部审计机构进行的审计，是在单位内部建立的一种独立的评价监督部门，其目的是协调单位人员有效履行责任，监督各项管理措施的执行并对其做出评价，以促进企业管理效率的提高。为了遵守国家财经法规，促进廉政建设，维护单位合法权益，改善经营管理，提高经济效益，根据《中华人民共和国审计法》和审计署《关于内部审计工作的规定》，各部门、各行业都相继建立了内部审计制度，设置了内部审计机构。内部审计由审计委员会来完成审计工作，审计委员会是董事会下辖的委员会，全面由独立、非行政董事组成，他们至少拥有相关的财务经验。（三）内部控制与内部审计的关系1.两者相互渗透内部审计在内部控制中属于环境控制要素范围，是单位自我独立评价的一种活动，内部审计本身就是一种控制，它按照内部控制要求，通过内部控制制度为其制定的审计程序和方法及要完成的任务、达到的目标，协助单位最高管理者监督内部控制政策和程序的有效性，来促成好的控制环境的建立，并为改进内部控制提供建设性意见。2.两者相互促进内部审计促进内部控制。通过分析问题产生的原因和影响，协助单位上层管理者完善内部控制，促进内部控制的健全，维护内部控制的建设。反过来，内部控制促进内部审计的发展。一个良好的内部控制，有助于内部审计工作的开展，有助于提高审计效率，降低审计风险，提高审计质量，更有助于扩大审计领域，加速现代审计方法的变革。3.两者相互需要，缺一不可内部审计需要内部控制。内部控制素质比任何其他因素更能决定审计的形式。没有健全的内部控制制度作基础，审计就无法开展；没有良好的内部控制，会计、财务信息会出现失真，管理人员责任会不明确，管理会出现混乱现象等，不仅会加重内部审计工作量，而且会加大内部审计的风险，从而制约了内部审计的发展。同理，内部控制需要内部审计。没有内部审计对内部控制设计的健全程度和运行的有效程度的评审和进一步完善强化内部控制的建议，内部控制也只能原地踏步，造成与现实不符，效果不佳，甚至形同虚设，或因内部控制的局限性，给不法之徒以可乘之机，造成内部控制失控。二、如何对内部控制系统进行审计（一）内部控制系统审计侧重点内部控制系统审计内容的重点并不在于资料的多少问题，其审计的重点是产生会计资料和其他经济资料的内部控制系统本身。内部控制制度的评审，然后再根据评审结果确定审计范围、重点和方法等。评审后，对于控制良好的，可只作一般性检查。具体审计方法则可用抽查法；对于控制薄弱的，则列入审计范围，并作为审计重点。在具体的审计方法上，则采用详查法或扩大抽查的范围，以取得可靠的足够的审计证据。显然，通过内部控制系统审计，就能抓住审计工作的重点，保证审计工作效率，节约审计时间和审计经费。（二）内部审计的程序1.了解企业的内部控制情况，并做出相应的记录。一般来说，任何一个单位，无论规模大小和生产经营特点如何，其内部总是有一定的内控制度，存在的差异主要表现为其内部控制制度的健全性、有效性在程度上的不同。这是内部控制制度审计的第一步，其主要目的是通过一定手段，了解被审计单位已经建立的内部控制制度及执行的情况，并做出记录、描述。①搜集资料和进行初步调查。一般来说，任何一个单位，无论规模大小和生产经营特点如何，其内部总是有一定的内控制度，存在的差异主要表现为其内部控制制度的健全性、有效性在程度上的不同。②初步评价内部控制的健全性。确认内部控制风险，确定内部控制是否可依赖。在对控制环境、控制程序和会计系统进行调查了解，对被审计单位内部控制有了一个初步的认识的基础上，应对内部控制风险和内部控制的可依赖程度做出初步评价。2.实施符合性测试程序，证实有关内部控制的设计和执行的效果。通过对内部控制进行初步评价，可基本掌握被审计单位内部控制的强弱环节，为进行符合性测试确定一个前提。①抽查有关资料进行实地测试。这种方法是针对所要审查的某一内部控制系统，抽取一部分资料进行审查，看其对经济业务的处理是否符合内部控制系统的原则。例如，对材料购入系统进行审查，就要抽查收货单、付款凭证和供应方的销货发票，通过对这些资料进行审查，检查材料购入业务是否由不同的部门分别完成，凭证设置是否健全，是否按规定程序传递等。抽查资料的具体方法，主要选用判断抽样法或统计属性抽样法。②实地观察。实地观察就是深入现场，根据前述经济业务的传递程序，到各个环节进行实地观察、验证。例如，前举材料采购业务，就应分别到业务（或采购供应）部门。仓储部门、财会部门进行观察。对关键环节则尤其注意观察和验证，如仓储部门的验收环节，就应检查它在验收数量时，是否经过计量，检斤或验尺，以保证数量真实；而在验收质量时，又是否经过对物理性能或化学成分等的检验，以保证质量正确。经过上述两种方法的实地测试，就可以对内部控制系统的有效性作出判断。3.评价内部控制的强弱，评价控制风险，确定在内部控制薄弱的领域扩展审计程序，制定实质性审计方案。评价内部控制制度，就是针对被审单位内部控制系统的健全性和有效性进行综合评价，并提出评价意见。评价内部控制系统应具备两个条件。一是被审单位内部控制系统的基本情况，二是内部控制系统评价的标准。根据被审单位内部系统的基本情况，对照内部控制系统评价的标准，才能对被审单位内部控制是否健全、有效、提出评价意见。通过上述“了解内部控制制度”和“实地测试内部控制制度”，对被审单位内部控制制度的基本情况已经掌握。4.报告内部控制制度评价内部控制制度后，就已形成对内部控制制度的审计意见，这是审计报告的主要内容。此外，还有两个方面的内容：①关于改进管理的建议。例如，评价内部控制制度时，发现应有的控制点不健全、或有章不循，造成一些差错、弊端，就应针对这些问题向被审单位提出改进管理的建议。②关于进一步