【浅谈上市公司内部控制审计10000字（论文）】

一、绪论（一）研究背景及意义1.研究背景上个世纪初，国内外企业都相继出现了财务舞弊的现象，对资本主义市场的健康发展造成了严重的影响，同时也揭露了企业内部的薄弱性。不论是国内还是国外的学者都认同，企业自身的内部控制可以使得企业往更健康的可持续道路上前行，也有助于企业对自身的风险进行防范，同时为企业向资本市场的进军开辟道路，这就要求企业要注重内部控制，同时作为国家政府部门也必须如此。由此看来加强企业内部控制审计已经成为社会关注的焦点。随着我国资本主义市场的不断发展，内部控制在保障企业财务报告中的真实性可靠性以及长远的发展前景等积极作用被人们所认识。2008年4月，五部委联合发布了《企业内部控制基本规范》，2009年7月起先试用于上市公司身上。该《规范》是我国内部控制规范体系建设进程中的里程碑。2010年五部委发布了《企业内部控制配套指引》，标志着带有中国企业特征的内部控制规范体系的问世。2011年是我国开始强制开展内部控制审计的一年。自此，在境内外同时上市的公司每年强制实行一次内部控制审计。近几年来，内部控制审计发展较快，国家颁布了很多内部控制审计相关的文件，在原来的文件上进行了修改和完善。2019年4月26日审计署发布了《审计署关于内部审计工作的规定》，同时废止了2003年3月4日发布的《审计署关于内部审计工作的规定》（2003年审计署第4号令），2021年2月2日中国内部审计协会发布了第2205号内部审计具体准则——经济责任审计。2.研究意义在我国，实施现行市场经济体制政策的时间相对有限。作为一个新项目，公司的内部控制审计在我国应用还不多。在现阶段，我国内控审计业务流程中仍然存在很多问题，内部控制审计的存在仅仅是一种没有实际意义的方法。因此，预期基于科学研究的上市公司内部审计将使其具有现有的使用价值。随着我国内部控制审计业务流程的逐步实施，越来越多的公司参与该业务流程。但是由于我国在这一领域的科学研究还不太深入，因此现阶段的相关基础理论还不够完善。在实践活动的层面上几乎没有什么工作经验可以参考，因此对该领域的探索仍然需要继续前进。市场经济体制日益繁荣，内部控制审计的必要性日益突出。近年来，在加强公司的管理和控制，改善公司的运营以及提高公司的经济效益方面，内部控制审计不容忽视。对于现阶段公司内部控制审计的实施，科学研究具有一定的现实意义。（二）文献综述1.国外相关研究就内部控制系统财务审计的定义而言，MARKL（2017）认为内部控制系统财务审计应在非财务报告中包括内部控制系统财务审计。在RezaEspahbodi（2019）对内部控制会计准则进行科学研究之后，他认为内部控制财务审计不仅是注册会计师的工作，而且还必须由财务审计公司进行协调，并在之后进行内部控制审计时，注册会计师应按照有关规定出具财务审计报告。在内部控制财务审计的内容层面，Tatiana（2015）对内部控制财务审计的内容进行了科学的研究。他认为内部控制财务审计的关键取决于财务审计目标，关键点和测试内容的选择。Ruisi（2019）认为内部控制体系财务审计已经应用了许多定性研究方法，因此财务审计人员必须提高怀疑度以降低风险。就内部控制财务审计的有效性而言，Khim（2017）认为，执行内部控制财务审计可以提高公司信息内容的清晰度。关于财务审计费用的水平方面，AbdulazizAlzeban和NedalSawan（2017）经过样本研究发现，注会师执行内控审计的标准越高，相应的审计费用也会越高。在研究内部控制审计方面，国外起步较我国要早。在萨班斯法案之前，国外的内部控制审计研究主要集中于对内部控制审计的定义，在萨班斯法案之后，研究的方向转向内部控制审计流程、审计方法和审计收费等更具体更实际的问题上。2.国内相关研究在财务审计收费标准层面，仓云（2019）认为，有效的内控制度财务审计收费标准可以降低财务审计公司的运营成本，并确保会计公司的有效盈利能力。高质量的内部控制质量可以减少公司内部控制系统的缺陷并降低财务风险，彭静（2018）发现上市公司采取不同的竞争策略也将对财务审计收费标准造成极大的损害;贾雪艳（2018）曾通过基础理论分析和实证研究与测试证实，公司发布企业社会责任信息将增加公司的财务审计费用，并确定了企业社会责任。郑琳煜（2018）还科学地确认，内部控制系统的质量越高，经理的过分自信越弱与财务审计支出成正比；莫冬燕（2018）的经验证据研究证实，小规模纳税人上市公司的内部控制质量越高，财务审计的成本越低。相反，大型上市公司的财务审计成本较高。黄丽微（2018）的科学研究证实，上市公司内部控制制度的弊端越高，内部控制制度的财务审计收费标准也将大大提高。就信息内容的质量而言，蔚思远（2019）获得了上市公司的财务信息，这在金融市场资源配置方面极为有效。从公司治理结构，内部控制和内部控制审计三个层面综合科学研究，以提高上市公司的财务信息质量。在信息披露层面，李班（2020）对上市公司内部控制制度财务审计的信息内容，内部控制制度财务审计的结果，进行了梳理和分析。发现信息披露与财务报告的审计质量呈正相关。受到内部控制系统进一步审计的公司可能拥有更完整的内部控制系统，良好的运营条件。3.文献评述在回顾了国内外的相关参考文献之后，可以发现国外的科学研究先于我国。时至今日，无论是在理论基础研究层面还是在操作实践层面，内部控制财务审计管理体系都已经相对完善。根据对国外内部控制制度财务审计管理制度的参考，自我国上市公司强制实施内部控制制度财务审计以来，虽然取得了一定的成果，但也存在不完善之处。尤其是对中国上市公司的内部审计进行细化和针对性研究还有待加强。（三）研究内容及方法1.研究内容首先，本文以选题背景和实际意义为基础，总结和梳理了国内外的相关参考文献；其次，介绍了内控审计的相关基础理论；再次，详细写了我国上市公司内部控制审计的状况，包括它的问题及原因分析；然后，借用一个具体的案例——H公司，介绍了公司的基本情况，主要重点分析了公司内控审计存在的问题，分析了我国上市公司内部控制制度财务审计存在的不足，对症下药，并提出了可行的建议。最后，对实例进行了小结，总结了毕业论文的成果。2.研究方法（1）文献研究法通过知网、万方数据库和维普数据库等资源查询相关文献，着重研究相关内部控制财务审计文章的内容，再经过自己的思考和理解，进行了归类和总结。（2）案例分析法毕业论文的实例部分主要介绍了H公司内控审计的内容，并从H公司自身和注会师的角度总结了其内部控制审计问题。找到问题并进行分析，最后提出明确的改进建议。二、内部控制审计的概述（一）内部控制审计的概念内部控制系统财务审计是一种当代的审计程序，它基于验证，材料分析和测试以及评论来阐明财务审计企业内部控制系统的可靠性水平，然后评估内部控制系统是否合理。内部控制系统的财务审计是确定和评论公司内部控制系统有效性的全过程，包括确定和审查公司的设计计划，以处理和操纵运行缺陷和缺陷级别，分析缺陷的原因，并明确提出完善内部控制制度的建议。（二）内部控制缺陷的认定《企业内部控制审计指引》第20条要求：内部控制制度的缺陷按其诱因分为设计缺陷和运行缺陷，按其影响程度分为重大缺陷、重要缺陷和一般缺陷。由于内部控制系统缺陷的识别会影响内部控制系统财务审计报告中的建议类型，因此通过注册会计师评估内部控制系统的缺陷非常重要。注册会计师评估认为财务审计企业在与财务报告相关的内部控制体系中存在重大缺陷时，将对内部控制财务审计报告出具否定意见，但重要缺陷和一般缺陷尚未提出要求。（三）内部控制审计的方法表1内部控制审计方法问卷调查法审计人员可以就公司内部控制情况设计调查问卷，发放问卷给公司管理者，普通员工，内审人员进行问卷调查,可以从不同角度了解公司内部控制情况。穿行测试法穿行测试不需要对所有业务的所有环节重新检查，只需要对那些存在风险比较高的业务进行重新检查，来确保公司内部控制的执行效率。实地观察法注册会计师要亲自考察，进入被审计单位内部，测试公司内部控制设计运行状况。这种方法获取的证据可信度更高。资料查阅法通过查阅公司的记录、资料以及参考内审人员的工作记录，获取证据，了解企业员工是否按照公司的内部控制相关规定，进行日常工作。现场访谈法审计人员可以对企业管理层、内审人员、一般员工等进行询问、沟通，了解企业内部控制状况。这种方法不带主观色彩，能使审计人员短期内对情况大致掌握。三、我国上市公司内部控制审计的状况（一）我国上市公司内部控制审计存在的问题1.高层不够重视内控审计上市公司的一些管理者认为，内部控制审计会阻碍他们权利的执行。由于到目前为止还没有完善的委托代理制度，因此管理层仍然享有非常大的权利，甚至会谋取个人利益。内部控制规则和法规会一定程度上限制其权利，所以他们不希望受到监督。此外，内部控制审计的实施会给上市公司的会计工作带来不便，从而导致高级管理人员对内部控制审计的重视不足，使其流于形式。根据审计指引，董事会对内控有效性的评价是负有责任的。但是，正由于管理层、治理层对内控审计重要性认识不到位，才会导致董事会忽略对企业内控有效性的评价。2.注册会计师干预过度影响了内审独立性会计事务所不仅要对被审单位进行财务报表审计，也要进行内控审计。上市公司在选择进行审计的会计师事务所时一般都会比较谨慎，因为双方会长期合作，不轻易更换。这样做双方的关系会更近一步，但是会造成审计的独立性缺失。另外，上市公司支付的审计费用是一定的，那么注册会计师为了降低成本就会简化审计程序，甚至不去了解过多，就直接利用内部审计的结果，这同样也严重损害了内审的独立性。3.注册会计师专业能力不足上市公司进行内控审计，对相应的专业胜任能力要求比较高的。有些事务所没有专门的内审部门，缺乏审计流程、审计标准、审计程序。并且，不够重视内控审计，很多人会质疑审计报告的准确性。不管是内控审计的设计流程，还是审计标准的制定、程序的实施，都需要专业人员。我国内控审计发展比较晚，会计师事务所具备内审专业技能的人员还比较少。如果不具备这方面的能力，虽然出具内控审计报告，但其可靠程度不高。目前在会计师事务所，从事内控审计的专业人员不足，对于内控审计的流程也没有明确的规定，注册会计师就只能一步一步探索了。（二）我国上市公司内部控制审计存在问题的原因分析1.目前内控审计规范体系不健全随着上市公司经营规模的不断扩大，内部控制制度准则长期以来无法满足实际活动的要求，在整个实施过程中遇到许多问题。这必须继续推进和提高内控审计标准和规范。此外，内部控制缺陷的严重程度的定义尚不明确，这也将造成困难。这就需要进一步制定法规政策，区分重大缺陷和重要缺陷。目前我国的基本规范与审计指引都是以规则导向为主，不同于美国的原则导向。由于我国的企业种类很多，在具体实施的整个过程中，我国的这种标准和指导可能无法充分发挥很好的指导意义。因此需要对这些规范、指引作进一步的完善。2.内部控制审计方法不科学如今，许多财务舞弊通常是由高管策划和实施的，这样可以合理地绕过内部控制。但是，如果财务舞弊与普通员工有关，那么实施制度基础审计就有利于发现可能的重大错报，及时发现并纠正，避免造成内部控制缺陷。目前我国大部分上市公司对内控进行事后审计，事后审计对经营风险的控制比较被动。随着互联网的发展，计算机信息化已经普及到各行各业，方法在不断创新，审计内容也在不断增加，那么审计方法也要与时俱进。另外，如果能将事后审计改为事前和事中审计，就有可能注意到内部控制全过程中存在的问题。发现了及时纠正，就可以将经营风险降至可接受的水平。3.内部审计独立性缺失由于管理层对上市公司内部审计的认识浅薄，认为内部审计是对他们进行的监督。对他们限制了行使权力的自由，因此产生抵触心理，会认为内审部门没有存在的必要，这样在很大程度上影响了内审的独立性。如果内审人员独立性不存在，会使得到的审计结果与公司实际不符，其也会不加思索的利用审计结果，直接照搬已有的资料，缺少独立思考的能力，这样就不能轻易发现公司内部控制存在的问题，久而久之，公司存在的隐患越来越大，以后一定会出现大问题的。四、H公司内部控制审计案例分析（一）H公司基本情况H企业位于中国陕西省宝鸡市。它是在我国生产真空灭弧室和真空开关设备的高科技公司。H企业的主要产品包括六类中的300多种类型，包括真空灭弧室，高压断路器和高压开关柜。产品具有标准化，通用化，小型化和多样化的特点。产品和服务用于电力工程，冶金工业，采矿，石化，铁路，广播节目，通讯，工业生产感应加热和其他配电系统。该公司于2001年12月24日在上海证券交易所主板上市。随着公司的不断发展，公司实施了“超强推进现代化”的战略定位。扩大技术改造项目范围，替代落后产能。募集资金投入完成后，相继实施了155个新项目。H企业成立了股东会，董事会和监事会，高级管理人员下设12个工作部门。H企业下设有5个分支机构，基本可以满足企业的所有正常运营和管理要求。企业H具有一套较为完整的内部控制规则和规章以及流程管理。在明确的管理计划下，每个部门都应履行职责并相互检查，从而取得良好的效果。（二）H公司内部控制审计流程1.

审计计划阶段（1）明确审计范围。审计范围除公司适用的内部控制评价标准外，还包括公司的五个子公司，外部审计师需要判断公司内部审计师的职业素质，并确定对审计师的依赖程度结果。根据H公司的行业特征和主要业务范围，确定公司的潜在风险点。（2）确定检查的方向和重点。首先，通过分析H公司发布的内部控制自我评价报告，可以确定公司的内部控制是有效的。其次，在公司层面和业务层面上，确定公司的重要性水平，两者的重要性水平应保持一致；最后，根据风险导向审计的原则，更加注意公司的高风险领域，如销售与收款、资产管理等。（3）了解被审计单位的环境。首先，我们必须了解公司的治理结构，公司已经成立了股东大会，董事会等五个部门，可以看出公司的结构比较合理。其次，通过了解公司的内部控制制度，可以理解为公司已经建立了授权批准制度，库存管理制度，销售和收款控制制度等；最后，为了了解公司可能面临的风险状况，除了可能会对最终产品进行质量控制的风险之外，公司还可能主要面临财务和信用风险，并且公司已针对这些风险采取了相应的措施。（4）识别并列出H公司的重要账户，并定义相关事项。审计师通过分析重要性水平，确定了BG的主要业务资产、存货、成本和应收账款等其他科目，并确定了与财务报表相关的账户和列报。2.审计实施阶段（1）进行穿行测试。为了发现H公司产生风险的潜在根源，审计师测试了重要环节，例如销售控制、资产管理、采购和付款等。通过测试，审计师认为，H公司在每个重要控制环节的控制实施缺陷较少，没有发现重大控制漏洞，可见对风险的控制意识强。（2）进行有效性测试。注册会计师已测试了内部控制的有效性，例如合同管理、担保控制、与关联方的交易等环节。3.审计评价阶段对H公司进行控制测试后，注册会计师发现公司存在以下内控缺陷：（1）合同管理制度执行有缺陷。该公司在测试过程中，发现在涉及公司合同管理系统中，少量合同没有经过公司法律顾问的审查，而是直接交给总经理签名。这说明该项内控制度存在执行缺陷。（2）担保授信控制执行不到位。H公司取消了对子公司担保的担保监督程序，并向子公司提供了信用担保，而没有核实其子公司的真实财务状况。另外，H公司没有设立专门的信用评级机构，在对客户的信用监控方面也做得不够。销售部门不能有效地了解客户的信用状况，从而导致应收账款的风险增加。（3）关联交易控制制度的设计存在缺陷。在测试设计H公司针对关联方交易的内部控制系统的有效性时，审计师发现该公司没有建立专门机构来监控与关联方的交易。并且，H公司的关联方交易控制制度似乎相对简单，无法达到理想的控制效果。4.审计完成阶段在完成上述步骤之后，注册会计师将对H公司提供修改意见。与公司管理层沟通协商后，最终发布了标准无保留意见的内控审计报告。（三）H公司内部控制审计存在的问题1.公司自身问题（1）内控自我评价流于形式。根据对H企业的内部控制审计，可以发现企业内部控制制度的设计和实施存在一定的困难。但是，此问题尚未在企业内部控制自我评估的报告中显示。换句话说，该公司仍未意识到其内部控制系统设计和操作的缺陷。另外，H企业对内控制度评价的重视程度不足，没有掌握好完善企业内部控制制度的必要性。（2）内控在设计与执行方面有不足。在制度关键点的设计并不令人满意，其中一些要点尚未引起董事会的注意。并且，公司还没有建立信用评价部门，这无疑会增加坏账的风险。此外，应收账款尚未建立坏账损失管理机制，进一步增加了企业的信用风险。（3）内审部门未发挥好作用。H企业的内审部门已不再属于财务部门。在这个部门中，大多数员工以前都学习财务和会计知识，还没有掌握企业内部控制制度的各个方面。此外，内部审计部门本身的成立时间相对较短，内部审计人员的工作能力有限，人员配备上也不健全。所以内审部门在公司的地位就比较低，其独立性也受到了一定影响，就会导致内审部门的审计成果不能被外审人员充分利用，会造成重复审计，审计效率自然也就降低了。2.会计师事务所的问题（1）注册会计师不够信任内审部门。根据《企业内部控制审计指引》的要求，注册会计师应评估企业的内部控制工作，并区分是否使用公司内部审计人员及其他有关人员的工作及其适用水平。但是，就具体工作而言，注册会计师与公司内部审计人员之间的沟通很少，公司内部控制审计人员的工作效率不高，其原因很多。（2）会计师事务所缺乏技术人才。近年来，事务所一直缺乏具有内部控制系统的财务审计行业的复合型人才。根据调查，中国许多公司没有建立专业的内部控制财务审计工作组，并且通常依靠财务报告和财务审计工作组中的财务审计人员来执行此业务流程，尽管这有利于整合审计达到一定的发展水平，但是很容易出现问题。（3）整合审计形式大于实质。在H企业的整合审计的整个过程中，除了财务报告与内部控制财务审计在重要性水平上的一致性外，团队成员很少在财务审计的整个过程中进行有效的沟通。因此，可以看出，企业进行整合审计时，只是将两种内部控制审计单方面委托给同一公司进行审计，却忽略了整合审计的实质。（四）案例启示对H公司进行内部控制审计分析中，得到的启示如下：（1)内部控制审计部门很重要，公司应该给与更多的关注，并提供更多的资源以及权限。（2）多注重提高审计人员的专业技能以及职业素养，看重人才的培养，不断更新审计理念，学习先进的审计知识。（3）在内部控制审计的工作中，沟通尤为重要。包括管理层与会计师事务所之间，内审部门与会计师事务所之间的沟通等等。顺利的沟通能够提高工作效率，出具的审计报告才能客观公正、准确全面。五、完善上市公司内部控制审计的相关建议（一）转变对内控的认识尽管高层对内部控制审计有一定的把握，但他们的观点是错误的。他们认为这是在审查经济问题，不利于寻求自己的权益。因此，在事务所进行审计时，千方百计地阻碍审计工作，未能配合好工作，从而使所提出的内控审计报告的质量受到质疑。许多上市公司的高管和投资者尚未意识到内控审计的必要性，他们还没有意识到内部控制的有效性会影响到上市公司会计信息的可靠性。H企业应大力开展内控审计信息的交流专题讲座，向公司管理人员和投资者展示内部控制的真实目的，以便他们清楚地理解合理实施内部控制体系的关键作用。它对企业的长远发展趋势具有关键的现实意义。（二）完善公司治理结构在对部门进行区分时，有必要在各单位之间建立工作职责管理权限，建立相互制约，相互配合的绿色生态管理体系。上市公司应增加董事的影响力，以防止发生管理制度不能取得实际成果的情况。另外，建议对公司管理体系运作的实际效果进行定期的抽样检查和评估，发现问题及时进行整改，建立良好的内控环境。我们可以看到，H公司内部控制系统的部分缺陷是由于H公司的股权结构不科学造成的。新华药业的绝大部分股份由两个控股股东持有，其余公司股东占有的股权很少，所以股权结构并不合理，导致公司股权过于集中。当小组必须批准或解决公司内部控制水平的关键问题时，一言以蔽之，这间接导致公司内部控制体系失效。因此，每个人都必须意识到建立平衡的公司股权结构的必要性，实现经营权、决策权、监督权三权分立的治理机制。（三）强化内审的独立性在内控审计人员的自我意识水平上，上市公司不能将公司财务会计或人事部门的一部分用作内控审计人员，由于受自身利益的驱动，内审人员不敢说出管理层的问题，这就会导致独立性严重缺失；在审计经费上，上市公司在内部控制审计预算划分方面较为随意。拥有固定的财务审计预算，例如政府审计和社会审计，并非易事。因此，审计经费的限制也会阻碍内审人员进行内审工作，从而导致内控审计缺乏独立性。因此，为了更好地提高上市公司的内审独立性，审计委员会直接领导内审部门，内审机构隶属的领导层直接决定其独立性。上市公司内审人员还应当实行定期轮岗制度，必须遵守内部审计准则及有关要求。（四）提升专业素养，储备专业人才到目前为止，对于内控审计人员专业能力的要求越来越高，这也是审计人员面临的挑战。为了更好地执行内控审计工作，审计人员应更加勤奋地提高自己的业务水平，积极学习，并积极参加一些专业训练。在会计师事务所层面，会计师事务所不仅要利用优秀的人才进行各种内控审计，还必须学习如何培养人才。举办更多的专业培训或专题讲座，以帮助他们提高职业能力。也要适当提高工资待遇，这将增强审计人员的主动性和积极性，能为公司创造许多优秀的人才。（五）发展整合审计，优化审计流程与财务报告和内部控制制度的独立财务审计相比，整合审计具有更高的效率和明显的优势。因此，聘请同一家会计师事务所进行整合审计已成为上市公司的第一选择。但是，现阶段的关键问题是，实施整合审计的方式与审计市场之间存在很大的差异。因此，有必要尽快创建标准化的整合审计流程。标准流程建立之后，审计事业的发展能够更进一步。相关部门也应当积极行动，充分吸取经验，分析当前整合审计实施过程中的重难点，尽快建立操作性强的标准流程。（六）建立统一标准，完善规范内容在现阶段，审计规范仍然存在形式超越内容的问题。所以，有必要在一定程度上进行内容的补充。首先，内控审计程序必须具有官方的标准。在现阶段，尚无统一的标准。因此，在我国的内部审计中，急需受行业审计人员认可的官方审计流程。其次，审计准则的内容必须通过具体实例加以应用。内控审计制度逐步实施到目前为止，注册会计师的实际工作经验还不足。如果监管机构可以发布一些内部控制审计的象征性例子，这将对注册会计师的工作具有指导意义。六、小结

本文通过介绍我国内控审计现状，结合现实案例分析总结了我国上市公司内控审计主要存在的问题，并研究了产生问题的原因,最后根据问题提出解决的建议。在本文的最后，我们可以得到以下结论:（一）我国内部控制审计业务存在以下问题：内控自我评价流于形式；内控在设计与执行方面有不足；内审部门未发挥好作用；注册会计师不够信任内审部门；会计师事务所缺乏技术人才；整合审计形式大于实质。（二）我国完善上市公司内部控制审计应从以下几个方面入手：转变对内控的认识；完善公司治理结构；强化内审的独立性；提升专业素养，储备专业人才；发展整合审计，优化审计流程；建立统一标准，完善规范内容。参考文献[1]MARKL.DEFOND,CLIVES.LENNOX.DoPCAOBInspectionsImprovetheQualityofInternalControlAudits?[J].JournalofAccountingResearch,2017,55(3).[2]RezaEspahbodi,HassanEspahbodi.Theimpactonstockpricesofdeferralandeliminationofinternalcontrolauditrequirementforsmallfirms[J].JournalofContemporaryAccounting&Economics,2019,15(2).[3]TatianaMazza,StefanoAzzali.EffectsofInternalAuditQualityontheSeverityandPersi