如何开展企业内部控制审计

王 晶

所谓企业内部控制审计，指通过对被审计单位的内控制度的审查、分析测试、评价，确定其可信程度，从而对内部控制是否有效作出鉴定的一种现代审计方法。在日渐激烈的市场竞争形势下，企业将面临更多、更大的风险，内部控制审计是内部控制的再控制，它是企业改善经营管理、提高经济效益的自我需要，因此加强其内部控制审计势在必行。

一、企业开展内部控制审计的重要性

1.内部审计是企业内部控制的重要组成部分

内部控制中的审计属于内部环境要素范围，是企业自我评价的一种活动。内部控制离不开内部审计，如果没有内部审计对内部控制设计的健全程度和运行的有效程度的评审及进一步完善强化内部控制的建议，那么内部控制也就无法有效开展，甚至形同虚设，或因其局限性，造成内部控制失控，审计中舞弊、作弊行为无人监管，加大企业经营风险，不利于企业自身的发展。

2.审计方法的发展趋势

内部控制是管理现代化的必然产物。它的产生和发展促使审计工作发生了重大改变，由详细审计发展为以测评内部控制为基础的抽样审计。这种以内部控制为基础的审计方法的出现在确保审计质量的前提下提高了工作效率，大大减少了工作时间、节约了成本，受到广大审计人员和企业的普遍欢迎。

3.加强内部管理的需要

随着经济高速发展，市场激烈竞争，企业面临着经营地点分散、控制跨度增大、控制权利层次增多等难题，不正当竞争、资金周转不灵等经营风险与财务风险与日俱增。因此，企业无论在客观还是主观上都需要建立起自我调节和控制的内部审计管理机制。使企业内部协调一致，加强控制与监督，提高经营效率，提高企业的竞争能力。

二、企业内部控制审计过程中存在的问题

（一）对内部控制缺乏足够认识

目前一些企业特别是某些国有企业对内部控制的认识存在两种倾向值得注意：一是一部分人习惯于甚至满足于传统的经营管理方式，认为只要能够规范化操作就行了，不必考虑是否先进；二是虽然意识到改革的必要性，但是容易片面强调改革组织结构的重要性，忽视了控制方式的跟进和强化；这就使企业的改革同微观治理机制相脱离。

（二）审计工作中没有明确的方向

首先表现在审计内容方面。目前，多数企业的内部审计工作主要集中于财务领域，在查证财务数据的合法性、真实性以及监督生产经营上面，发挥防弊查错的主要职能，而不是分析、评价企业管理及提出建设性管理意见。其次表现在审计的方式方面。一般企业内部审计倾向于在事后进行审计，内部控制评价成为了一种审计手段，缺乏对企业内部控制的全方位、全过程的评价和监督，没有做到事前预防及事中控制，无法及时地发现运行中各个环节可能存在的不足。最后，在审计人员构成方面。内部审计正在逐渐从财务领域拓展延伸至管理、经营等领域，但很多企业的审计机构人员依旧多为财务专业出身，专业能力足够却缺乏对企业内部各项相关业务的熟悉精通，人员的构成也较为单一，导致在企业内部控制中内部审计无法发挥更突出的作用。

（三）缺乏有效的内部控制执行与监督

虽然建立健全了内控制度，但目前企业会计及管理人员素质层次不一，不严格遵守内部控制制度，使得内控制度得不到有效执行。此外，企业内部控制监督一般由内部审计部门执行，然而内部审计偏重于财务监督，审核会计资料，发现违规违纪行为，对评价内控制度是否完善和企业内各组织机构执行各自职能的效率等方面，尚未充分发挥应有的作用。

三、开展企业内部控制审计工作建议

（一）提高领导层对内控的重视度，完善内部控制环境

良好的控制环境的建立，是制度真正落实的有效保障。影响控制环境的因素是多方面的，包括董事会、企业管理者的素质、企业文化、组织结构等。加强和完善企业内部控制，一是要建立现代企业制度，以企业财务管理为核心，以产权清晰、权责明确、政企分开、管理科学为特点，使企业成为面向国内外市场法人实体和市场竞争主体的一种企业机制。二是要建设企业内部控制环境，包括经营管理的理念，风险管理理念，管理控制方法，组织机构，外部环境影响等。因而为了企业的发展，一定要提升企业领导层和管理者的思想意识，转变其管理观念，使之增强对财务管理重要性的认识，加强对内部会计控制的管理力度，从而提高企业的核心竞争力。

（二）明确审计方向，确定审计目标，掌握审计重点

对于一个企业而言，企业实施内部控制审计的最终目标在于通过这样一个审计活动，完善审计内控制度，维护企业资金的稳定性和安全性，提高企业的运营效率和经营管理水平。因此在审计内容上内部审计人员要通过查阅法、调查表格法等审计方法，了解企业管理信息和流程（传递沟通方式、制度汇编、职责分工、岗位规范和标准）等相关资料，进一步向相关部门和人员了解企业的相关业务及财务资料，对企业主要业务的关键控制点进行测试分析，掌握这类控制点存在的漏洞和不足之处，并采取有效措施加以改进。在审计方法和手段上要全面运用计算机技术、网络信息技术，重视风险分析，保证内控审计工作的顺利开展。最后，企业还要建立起内部控制审计队伍训练培养基地，定期组织相关人员进行培训，不断强化审计人员职业道德意识和审计专业技能，为企业培养一支高素质、高质量的审计团队。

（三）充分发挥内部控制执行与监督职能

内控制度要发挥良好的作用并且得到有效执行，企业必须具备足够的人员及资源，使其能完成所分配的任务，并且应选拔职业道德修养和专业胜任能力的员工，创造良好的环境氛围激发员工的积极性、主动性和创造性，建立绩效评价体系，健全考核奖惩机制，对员工实施科学、有效的监督。

充分发挥内部审计的作用，使企业内部审计部门应当更多地参与到企业的事前预防和事中的内部控制中，通过对企业会计内部控制的监督和评审，及时发现内部控制制度中的漏洞和隐患，并针对企业会计工作中出现的新情况、新问题等加以技术修正或改进，提出一些有建设性的意见和措施，提高企业的综合实力。

综上所述，企业内部控制审计的开展，是形势发展的需要，是时代赋予的责任，更是历史进步的体现。建立健全审计内控制度，完善内控体系，有利于企业资产的安全、完整，提高企业经济效益和市场竞争力。

[1]殷勤.浅议如何开展企业内部控制审计[J].商情，2011，50.

[2]谢涛.浅谈如何做好企业内部控制审计工作[J].新财经·上半月，2011，10.

[3]孙霞.如何加强企业内部控制审计[J].时代金融，2011，26.