内部控制与内部审计的关系研究

自学考试本科毕业生毕业论文内部控制与内部审计的关系研究小三号宋体加粗考生姓名XXXXXXXXXXXXXX小三号宋体加粗专业XXXXXXXXXXXXXX准考证号XXXXXXXXXXXXXX指导教师XXXXXXXXXXXXXXXX通讯地址XXXXXXXXXXXXX邮政编码XXXXXXXXXXXXX电子邮箱XXXXXXXXXXXXX联系方式XXXXXXXXXXXXX论文自我检测相似比XXXXXXXXXX二○年月2论文原创性声明小三号黑体小三号黑体毕业论文原创性声明本人郑重声明：所呈交毕业论文，是本人在指导教师的指导下，独立进行研究工作所取得的成果。除文中已经注明引用的内容外，本论文不包含任何其他人或集体已经发表或撰写过的作品成果。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。小四号宋体，固定行距小四号宋体，固定行距22论文作者签名：年月日

摘要我国于2008年颁布了《企业内部控制基本规范》，2010年颁布了《企业内部控制审计指引》。这些规范、指引的颁布对于我国积极推动内控审计建设起到了很好的作用。但是由于我国内部控制起步较晚，理论上和实践上的研究都还不成熟。本文通过对内部控制的基本理论、我国内部控制审计问题现状进行分析，并借鉴国外内部控制审计的经验，对我国企业内部控制审计的完善提出了一些对策。【关键词】内部控制审计完善对策

AbstractIn2008,ChinapromulgatedtheBasicStandardsofEnterpriseInternalControl,andin2010,issuedtheGuidelinesforAuditingEnterpriseInternalControl.ThepromulgationofthesenormsandguidelineshasplayedaverygoodroleinpromotingtheconstructionofinternalcontrolauditinChina.However,duetothelatestartofinternalcontrolinChina,theoreticalandpracticalresearchisstillimmature.BasedontheanalysisofthebasictheoryofinternalcontrolandthecurrentsituationofinternalcontrolauditinChina,anddrawingontheexperienceofforeigninternalcontrolaudit,thispaperputsforwardsomecountermeasuresfortheimprovementofinternalcontrolauditinChineseenterprises.KeywordsInternalcontrolauditimprovementcountermeasures

目录一、企业内部控制相关概述 6（一）内部控制审计的定义 6（二）企业内部控制审计的作用 6二、企业内部审计的程序和方法 7（一）内部控制审计程序 7（二）内部控制审计方法 8三、企业内部控制审计存在的问题及原因分析 9（一）企业内部控制审计存在的问题 9（二）企业内部审计问题的原因分析 10四、完善我国企业内部控制审计的对策 11（一）完善企业治理结构 11（二）全面完善提高企业内部审计人员的构成及素质要求 12（三）推进内部控制审计标准化 12（四）进一步改进审计方法，提高审计水平 13（五）改善内部控制审计的治理效能 13总结 13参考文献 14一、企业内部控制相关概述（一）内部控制审计的定义企业内部控制审计，是指在企业主要负责人的领导下，在其内部设置专门的且独立于其他行政部门的审计机构和配备专职的审计人员，按照相关的法律法规的规定，采用合理的程序和审计方法，对企业的财政、财务收入和费用支出、以及所从事的各项经济业务进行真实性、合法性和效益性检验及评价，最后形成内部控制审计报告的一种经济监督活动。（二）企业内部控制审计的作用（1）监督作用经济监督职能是内部控制审计最基本的职能。政府审计、市场监督、社会审计以及内部审计形成了健全的市场监督体系也是充满竞争的市场经济的必要要素之一。内部审计的目的除了通常意义上的审查账目和报表，还应包括评价企业的生产经营管理，并及时提出积极、合理审计建议；审计的作用不仅在于揭示差错和弊端、维护财经法纪，还可以改善经营管理，提高经济效益和保护国家和本单位的利益。（2）鉴证作用经济鉴证是通过对被审计单位的会计报表等资料的检查验证来确定企业的财务状况和经营成果是否真实、合法，同时出具书面证明，为委托人提供信息资料以取信公众的职能，是经济监督的一种派生职能。（3）协调作用内部控制审计工作涉及到各个部门间的沟通了解，综合性强，在各部门、各子公司或分支机构之间开展工作时，经常起到沟通协调的作用。另外，内部审计在部门风险管理中，也起着协调作用。不仅各部门有内部风险，而且各管理部门还有共同承担的综合风险，内部审计人员作为独立的第三方，可协调各部门共同管理企业，以防范宏观决策带来的风险。（4）参谋作用参谋作用是指内部控制审计通过对经济活动全过程的审查，利用专业知识和深谙企业内部情况的优势，对有关经济指标的对比分析，针对管理和控制中存在的问题，提出富有成效的意见和方案，帮助领导在正确决策时提供依据，促进企业改善经营管理。（5）经济评价作用现代社会经济的迅速发展，企业规模的日益壮大，经济评价职能也显得日益重要。企业管理者为了推进企业的迅速发展，加强其竞争力，要求他们必须加强企业经营管理，同时完善企业的内部控制体系，进一步提高经营效率，另外管理者也需要专门的内部审计人员对内部控制进行独立检查和评价，并对经理管理提供一定的咨询工作，保证其经营决策依据。二、企业内部审计的程序和方法（一）内部控制审计程序在内部控制审计过程中，审计人员往往采用以下审计程序进行审计：1、准备阶段在准备阶段应该首先对企业内部控制基本情况调查，要求了解被审计单位的基本情况和内部控制的基本状况。被审计单位的基本情况，是开展内部控制审计的必要准备，主要包括企业的性质、企业的组织机构、企业的职能结构、企业规模、生产经营的主营业务、会计和内部审计结构设置等。了解内部控制的基本情况主要包括了解内部控制的基本构架、内部控制的主要业务循环、内部控制环境、内部控制程序与内部控制政策、信息技术在内部控制的应用等；其次设计好审计调查问卷，调查问卷可根据企业的性质、特点、具体情况来有针对性的设计，调查问卷的质量直接影响着审计方案的制定；最后制定切实可行的内部控制审计方案。2、实施阶段（1）对内部控制健全性和有效性进行初步分析与评价内部控制的初步健全性和有效性分析与评价主要包括了解企业是否对内部控制程序和政策进行了设置，分析企业中哪些经常发生的业务应该进行控制而并未设置控制。具体操作步骤可以被描述为：检查企业中各项业务循环、各项事务处理环节是否达到内部控制目标，内部控制程序和内部控制政策是不是也达到了内部控制的目标，企业中的风险管理是否是达到预期的目标。在初步分析的基础上，对检查出的缺陷提出相应的解决意见，并为下一步进行符合性检验做出基础。如果在初步健全性和有效性分析和评价过程中发现，内部控制是失效的或者很难判断出内部控制是否有效，则不能够进行下一步的符合性检验；如果在初步健全性和有效性分析和评价过程中发现，内部控制所存在的薄弱环节或缺陷可以进行有效的弥补或防止，则可以进行下一步的符合性检验。（2）符合性检验在对内部控制进行健全性和有效性初步分析后，就可以启动符合性检验。符合性检验一般包括设计检验和执行检验，设计检验主要是指健全性检验和有效性检验，而执行检验主要是指遵循性检验。内部控制的设计检验的主要内容包括：进一步地全方位了解单位或组织的内部控制，可利于进行更加准确的健全性检验和有效性检验；获取数据，对内部控制健全性检验和有效性检验初步分析与评价结果的进一步支持。内部控制的执行检验的主要内容包括：企业或组织如何将对业务循环的控制和对关键点的控制适用在实践中；内部控制是否可以一直执行下去；对内部控制执行检验的人是否由规定的人来进行负责。（3）检查内部控制的薄弱环节及进行风险控制进行完内部控制符合性检验后，审计人员会对被审计单位的内部控制状况重新做一个判断：单位或组织的内部控制制度是否是健全的，有哪些内部控制制度得到了很好地贯测与执行，有哪些还存在着不足也就是找出哪些是内部控制的薄弱环节。对于内部控制的薄弱环节，审计人员利用专业的判断对单位或组织的内部控制风险水平进行综合评价和估计。3、报告阶段最后，审计人员会对内部控制审计过程中所发现的问题进行整理和汇总，进一步分析内部控制问题所产生的原因以及预测该问题在未来时间所能带来的结果，并提出相关建议进行改进，以报告的形式反映给被审计单位的相关管理部门。并根据上一环节中所得出的综合评价结果形成内部控制审计方案，该方案对内部控制的改进将起到实质性的作用，将作为未来改善企业或组织内部控制的行为规范。（二）内部控制审计方法审计人员在进行内部控制审计时，应按照“自上而下”的策略，将企业层面控制和业务层面控制的测试相结合，使用恰当的审计方法，对内部控制做出相应的评价。审计人员在进行具体的内部控制测试和检验时应主要采用以下审计方法：1、调查问卷法调查问卷法作为一种较为普遍的方法，主要在于利用一套问卷对企业相关人员进行询问了解企业内部控制状况。对于问卷中的各个问题，评价人员可以依据需要，采用灵活多样的方式进行现场作答。2、现场访谈法审计人员到现场了解内部控制体系的相关建设情况，现场访谈可以被看作为是收集内部控制信息的重要手段之一，应该在条件允许且适合于被访谈人的方式下进行。在进行现场访谈时，应该选择访谈人正常工作时间和正常工作地点进行，访谈前和访谈后应使访谈人处于轻松的状态，访谈时可通过请被访谈人描述其工作开始，应当避免提出有倾向型答案的问题。3、实地观察法审计人员亲临企业工作现场，实地进行观察被评价单位工作人员实际业务操作过程，以检查其是否执行规定的内部控制措施。实地观察法应用于检测那些不留线索的业务过程，以及测试执行控制的到位程度。4、资料检查法对被审计单位往年所形成的审计工作底稿、审计报告、内部控制相关资料和文件进行分析。检查时可以抽取一定量的账表、凭证等书面资料和其他有关证据，检查是否存在控制措施记录，以及是否按规定的程序和授权进行执行。所抽取的一定数量的证据可以证明被审计单位制定的内部控制规范是否在实际工作中得到了很好地贯彻执行。5、穿行测试法穿行测试又可以称为重复检查，主要是指在所抽取的一定数量的业务中，按照审计单位规定的业务处理程序从头到尾重新执行一次，用以检查这些经济业务是否能够在实际的业务处理过程中按照规定的控制程序进行。一般情况下，穿行测试的整个过程没有必要全部重做，只需要选择一些重要的环节进行定期检查即可。三、企业内部控制审计存在的问题及原因分析（一）企业内部控制审计存在的问题1、内部审计职能定位有待提高由于受到长期传统计划经济的影响，一部分企业领导人片面地认为检查内部经济问题就是内部控制审计，并且会影响企业职工内部人员的稳定和团结，也会导致管理人员的精力分散，也有的企业领导人认为自己的经营自主权被内部审计限制了，自己的权威被削弱了，有的企业的内部审计机构形同虚设，内审人员没有任何权利与地位。与其他部门机构地位平行，导致许多内部控制审计流于形式，没有自身应有的威信和地位，根本无法保证正常内部控制审计的权威性和独立性。2、内部审计缺乏可行性强的模式我国现今企业内部控制审计有两种模式：不管是第一种受监事会或董事会的领导还是第二种受总经理领导，都误解了内部控制审计的实质，容易受本单位利益的限制，引发审计风险，导致内部控制审计往往无能为力，以致引发审计风险。3、内部审计缺乏权威性在机构的设置方面，当前，企业多数内部审计部门普遍平行于其他的部门，甚至某些中小企业没有专门的审计部门或人员，这种现象导致内部审计工作往往受到人际关系、各方面利益等因素的制约，不能真实、客观、独立、深入、理体制的各方面制约，此部门变得可有可无其审计处理往往无法贯彻落实，久而久之公正地展开工作，因管内部审计缺乏权威性，无法在企业内部控制评价、监督工作中获得良好的效果。4、审计工作缺乏方向（1）在审计的内容方面。当前，一般企业内部的审计人员倾向于将精力投入到查证财务数据的合法性、真实性以及监督生产经营上面，发挥防弊查错的主要职能，而不是分析、评价企业管理及提出建设性管理意见面，审计对象主要是会计报表、在审计的方式方面。控制评价成为了一种审计手段，凭证、当前，账本，他们的审计工作主要集中于财务领域方面相关资料等。（2）在审计方式方面。一般企业内部审计倾向于在事后进行审计，内部而非独立的审计内容，缺乏对企业内部控制的全方位、全过程的评价和监督，没有做到事前预防及事中控制，无法及时地发现运行中各个环节可能存在的不足，更谈不上降低企业所面临的风险。（3）在审计人员的构成方面。当前，尽管内部审计正在逐渐从财务领域拓展延伸至管理、经营等领域，但很多企业的审计机构人员依旧多为财务专业出身，专业能力足够却缺乏对企业内部各项相关业务的熟悉精通，人员的构成也较为单一，导致在企业内部控制中内部审计无法发挥更突出的作用。有研究表明：52.17%的公司内部控制审计人员占公司总人数的比不到0.1%。内部控制审计人员资源不足成为普遍现象。并且审计工作，尤其是内控审计工作，需要对被审企业的经济业务有一个深入的了解。审计人员一般是财务人员，对于实际企业业务层面的知识比较缺乏，因此在内控审计过程中可能会遇到很多的困难。（二）企业内部审计问题的原因分析1、不合理的企业内部控制审计机构模式90年代之后，主要有两种模式：一是受监事会或董事会的领导；二是是受总经理领导。第一种模式中，内部控制审计以相对独立的身份地位接受董事常委会或监督委员会的委托，对经营者的管理经营业绩进行检查、监督，但会一定程度上，误解了内部控制审计的实质，因而可能引发相应的审计风险；第二种模式，内部控制审计作为总经理或其他高层管理人员的参谋和助手，服从单位实现经营目标，但是在审计过程中，难以避免地不受本单位利益的束缚和限制，一旦涉足企业经营活动有联系的风险，特别是当有关领导直接或间接参与涉及或法人违纪时，内部控制审计面对此情况，往往无能为力，从而引发审计风险。2、内部控制审计法律法规、行为准则体系不健全，管理制度不合理法律法规体系不够健全，依法治审的力度不大。国家审计和社会审计根据《注册会计师法》和《审计法》对企业进行审计，企业内部控制审计却只有《审计署关于内部审计工作的规定》等较少相关文件，虽然还存在着某些的行政法规，但缺乏可操作性，导致在审计时，内审人员只有依靠自身的经验和知识，进行判断分析。在一定程度上，会影响了审计工作和结果的权威性和正确性。假如企业内部某些部门私设“小金库”，有真假两套账本，实行内外串通，没有真正有价值的有力线索，审计工作人员难以弄清事实真相。3、内部控制审计对象复杂化，审计内容不断拓展而引起审计风险随着中国的社会主义市场经济的建立和不断完善，国有企业的改制、重组、股份制成为改革的主要内容，内部控制审计的对象和内容逐渐复杂。现在，内部控制审计对象逐步发展，不但包括企业集团、也包括股份公司和连锁经营店等。内部机构层次增多，交易复杂、改制和改组、兼并和收购、联合和剥离等一系列新情况，为内部控制审计的对象扩展了新领域。这对审计人员提出更为严格的要求，审计工作难度增大，审计风险变大。4、对审计工作性质的认识不足我国长期实行高度集中的计划经济，某些企业领导人片面地认为内部控制审计没有必要，或者是检查监督，自主地去发现本单位的内部经济问题，一定程度上，必定会影响职工的情绪与团结，浪费时间和精力；有的认为内部审计工作会限制自己的经营管理自主权，损害了自身的权威；而有的管理者架空内审人员的权力，或让审计部门与另外的部门处于平等甚至更低级的地位，使内审工作流于形式，地位和威信不足，缺乏独立性和权威性。5、审计工作方法比较落后制度基础审计是企业内部审计的基本方法，其弊端逐渐突出，不能较好地适应现代化复杂的经营管理环境。过度依赖被审计单位内部控制的测试，存在着巨大的风险。而有关人员审计水平不高，对审计方法一知半解，导致最新的、先进的审计方法难以推广，也是较为严峻的问题。四、完善我国企业内部控制审计的对策（一）完善企业治理结构企业主体对内控审计的需求不足以及企业内部各部门不能全力配合外部审计工作归结起来是因为企业本身没有一个有效的企业治理结构。一个有效的企业治理结构是内部控制评价得以有效运行的重要保证。这是因为企业治理结构作为企业的一项制度安排，是内部控制能否顺利进行的重要基础。因此，国家应进一步制定政策推进企业不断完善自身的治理结构。解决大多数上市企业控股企业一股独大，侵害中小股东利益的问题；解决大多数上市企业董事会、内审机构形同虚设的问题。只有不断完善企业治理结构，使得企业有一个良好的内部控制环境，内部控制才能落到实处，内部控制审计也才能发挥应有的积极作用。同时，随着企业内部控制制度的不断建立健全，内控审计发挥应有的作用，发过来也能发现企业在治理方面的问题，促进企业治理结构和制度的完善。（二）全面完善提高企业内部审计人员的构成及素质要求内控控制审计和评价是一项要求高、内容广、难度大的工作，真正为企业经营管理服务，能的复合型专业人才队伍。并在现代企业经营管理中发挥更大的作用要使内部控制审计机构。必有培养一支多专多主要可以从以下方面解决：第一，要及时将知识水平高、分析能力强、懂业务、熟内控的专业型、复合型人才充实到内部控制审计干部队伍中设高素质的内部控制审计监督队伍，种方式方法加强对现有审计队伍人员以适应开展风险监督管理和评价的需要；第二，采取综合分逐步建多的培训，对有关审计和评价理论与实践知识及时更新，以适应现代内部控制审计发展的需要。特别是后续教育体制，应该建立注册审计师资格考试制度，严格要求技术考核；第三，实现内部控制审计内容与企业的对接，努力培养审计人员的企业资产评估、经营管理等能力，加强应用力与执行力的提高；第四，强化责任意识、道德意识，提高内部控制审计人员的预见分析能力和风险分析能力，同时加强交流与互助，在己有审计经验上，强化自己，为现在企业发挥更好的作用。第五，改进审计方法。进一步提高审计水平在审计手段和方法上全面运用网络信息技术，计算机技术，充分利用网络信息技术和电子计算机，加大审计风险分析力度，使企业内部控制审计现代化。通过信息化、风险化、全面化的分析，尽量减少决策的失误，更大程度地降低企业经营投资决策风险，提高企业的经济效益和经营决策水平。（三）推进内部控制审计标准化内部控制审计标准化的基础是管理标准化。内部控制审计标准化的核心是实务标准化。原国家审计署审计长李金华谈到，内部控制审计部门必须要改进审计的技术方法，必须要提高审计项目的管理水平；强化内部控制审计项目的质量控制，提高内部控制审计的规范化水平可以加快内部控制审计手段的现代化建设。实践证明，提高审计工作水平是内部控制审计管理标准化的有效途径。通过调查数据显示一些内部控制领先的上市公司是在吸收了国际成熟监管技术与理念的基础上，逐步实现内部审计运行规范化和管理方式化，持续不断地推进了内部控制审计标准化，促进了内部控制审计的审计质量与履职能力的提升。在2010年企业内部控制监督与评价座谈会上王道成会长表示，内部审计部门应该代表董事会评价和监督内部控制，董事会和相应管理层也应制定出与之相适合的标准。IIA国际内部控制审计专业实务框架明确了评估内部控制也需要依据相应的标准，以确定是否能实现目标和目的。管理层制定出适当标准的程度内部审计师必须确认。总之，内部控制审计部门需要依据适当的标准开展内部控制评价。依据适当的标准，内部控制审计才有评价的基础，才能公正、客观地作出评价。（四）进一步改进审计方法，提高审计水平在审计方法和手段上要全面运用计算机技术、网络信息技术，充分利用电子计算机和网络信息技术，重视风险分析，使有企业财务内部审计更加现代化。通过信息化全面化的分析，减少决策失误，最大限度地降低企业的经营投资决策风险，提高企业的经营决策水平和经济效益。（五）改善内部控制审计的治理效能世界经济合作发展组织（OECD）制定的《公司治理结构原则》指出：一个良好的公司治理结构应当保持良好的内部控制系统，不断检查内部控制的有效性，对外如实披露内部控制现状，保持强有力的内部审计。内部控制审计是解决风险和控制信息不对称，改进治理的有力措施。内部控制审计推动更有效的公司治理，也改善治理层对内部审计师的期望，改变着内部审计的未来。在实践中，内部控制审计通过传递风险与控制信息，协调董事会、外部审计师、内部审计师和管理层之间的沟通，从而改善治理效果。增强上市公司内部审计独立性IIA最佳实务推荐，首席审计执行官职能上向董事会报告，行政上向高级管理层负责，确保其能够向足够保证其独立性、权威性的层次报告工作。该组织模式下，内部审计机构的领导层次较少，地位超脱，有利于增强内部审计的独立性，被视为当前国际内部审计领域的最佳实务。这种具有较强独立性的内部审计体制也越来越普遍地被国内外上市公司接受。2008年以来的全球金融危机以来，越来越多的公司认识到内部审计在内部控制和风险防范工作中的重要作用。上市公司从内部审计机构设置、人员、报告权限等方面增强其内部审计的独立性，促进内部控制审计的有效运行。制定行之有效的内部控制审计法律法规体系。企业应当根据有关法律法规及其配套办法，完善内部控制制度体系，制定出企业的内部控制制度并付诸行动，并用书面等其他适当的形式保存好内部控制建立与实施过程中的资料或者相关记录，确保内部控制在审计过程的过程中的可验证性和权威性。公司应通过制定行之有效的内部控制审计法律法规体系，在完善内部控制制度的