企业内部控制审计研究

周冀

摘要：近年来，内部控制审计作为对内部控制检查监督的重要保证机制受到了广泛关注。本文主要分析了存在于我国企业中的内部控制审计问题，并对如何将企业中内部控制审计问题进行解决提出建议与对策。

关键词：内部控制；内部控制审计；检查监督

一、引言

企业内部控制审计的目的就是通过审查企业内部控制制度的建立和执行情况，评价企业内部控制制度的健全性、有效性，同时提出审计意见和建议，督促企业认真实施对内部控制制度的修改办法，为企业经营过程中遇到的风险进行规避，保证企业资产的安全完整，使企业经济有效地使用资源，提高企业的经营效率和效果。

目前，我国的内部控制审计仍存在隐患，需要我们找出问题并提出解决对策。

二、企业内部控制审计存在问题

（一）内部控制审计目标和审计范围的矛盾

《基本规范》明确指出，会计师事务所在接受被审计单位对其内部控制制度进行审计的委托时，应当根据《基本规范》及与其相匹配的办法和相关执业准则，审计被审计单位内部控制制度是否有效，并对审计结果出具相关报告，针对审计发现提出相关建议。由《审计指引》关于内部审计相关规定可以得出，内部控制审计是指企业委托会计师事务所，审计其内部控制制度的设计和运行在特定基准日是否有效。所以，注册会计师就要对其出具的审计报告中有关内部控制有效性的审计意见付责任。但矛盾的是，内部控制审计范围包括企业所设立的所有的内部控制制度，注册会计师应对其设计和运行的有效性发表意见，而《审计指引》中的规定却与审计范围不相符合，将不同的内部控制基于不同的范围。

（二）审计鉴证标准困难

内部控制审计只能在为企业合理保证的基础上提供鉴证业务，内部审计师发表积极的审计意见的前提是将审计风险降至企业能接受的低水平。由于内部控制审计包括鉴证的目标、对象、标准和报告，因而只有保证其要素能够依据严谨的参考标准，才能保证整体的内部控制审计有标准可以依赖。

从法律的层面上看，我国已经建立了内部控制规范体系，能够作为企业执行内部控制审计的标准，但是，经过我们深入探索，该体系的原则性导向很严重，即适应性、通用性强，只提供一般性规范，执行者可以结合本企业实际灵活设计执行，具有较大的自由裁量权。原则性导向的特点使得企业内控审计标准不够严谨，缺乏应有的刚性，容易导致企业的管理层在认识层面出现偏差和不同的看法，这就使得内控审计一旦将这样不严谨的规范作为标准，必然使企业陷入困境。

另外，我国的内控审计目标是对内部控制运行的有效性作出评价并发表改进意见。但是，对于内部控制缺陷程度的划分，无论是理论界还是实际操作的层面都没有一个公认的标准。虽然《评价指引》中规定了内部控制缺陷包括设计和运行缺陷，根据缺陷的影响程度分为重大缺陷、重要缺陷和一般缺陷，但是关于重大缺陷、重要缺陷和一般缺陷偏离目标的严重程度没有给出具体的量化办法，而是将办法的制定授予企业自身。

（三）注册会计师缺乏专业胜任能力

内控审计的目标要求注册会计师有专业胜任能力，这就使注册会计师面临几个方面的挑战。

企业在进行内部控制审计时，首先要获取有关内控证据，而企业在这方面面临很大困难，特别是在获取非财务报告内部控制缺陷的证据上。因为信息是不对称的，企业总是审计落后于评价。企业的管理层对内控的评价有责任，而且管理层首先拥有信息，外部审计师在负责内控审计时不容易迅速获取信息，因而处于劣势。从分析来看，对内控进行审计的困难程度要远大于内控评价，其核心是二者所面临的困难实质不同，来源于自我评价的方面约束了企业进行内控评价，而在获取信息方面并发现内控错误是内控审计的瓶颈。

在审计环境方面，内部控制审计处于复杂的内控环境，对工作的展开也带来不利的影响。按照要求，内控审计要按照内部控制五要素进行审计，也就是要针对企业经营管理系统的所有方面进行审计，这无疑增大了企业内部审计工作范围，对注册会计师的专业胜任能力带来了挑战。

这些因素严重导致注册会计师缺乏应有的专业胜任能力，影响了审计质量，使审计目标难以实现。

三、应对问题的策略

（一） 区分内部审计范围和目标

企业中的相关工作人员因为对内控审计的对象和范围有理解上的出入，不明白内控审计其中的含义，也就无法按照严格的标准去落实在企业营运当中的日常工作，随后内控审计效果必然会受到影响。在内控审计没有得到充分发展时，以风险为导向是内控审计的原则，究其根本还是对财务做监督，由于未深入研究财务与非财务报告内控定义差别，所以明确区分内部审计的范围和标准势在必行。

（二）完善内部控制审计体系，明确鉴证标准

为了防范、规避、降低内部控制审计风险，会计师事务所必须在较为规范的内部控制体系下进一步使其内部控制审计业务的质量有进一步的提升。据外国经验，我国可以广泛听取群众意见，并在其意见的基础上作出改进，争取得到支持，在遵循国家法律法规的基础上，企业结合自身实际情况，建立健全内部控制审计制度。

（三）加强工作人员的整体水平，提高专业素质

注册会计师在接受企业相关的内部审计业务时，面临着机会和挑战。注册会计师不仅仅要提高自己在内部控制审计上的专业知识，认真完成继续培养计划，还要注意在日常工作中积累经验，注册会计师注重平时的积累才能在机会面前更有把握，完成内部控制审计任务。内部控制审计与财务审计是不同的，这需要注册会计师了解更多的与此类业务相关的知识，拓展其知识范围，有助于更好的完成内控审计工作。在加强专业胜任能力的同时，注册会计师应注重参与企业日常的管理活动，为其日后的工作积累经验。与此同时，参加组织培训和探讨以及交流活动也会帮助注册会计师提高能力。

四、借鉴外国经验，发展我国内部控制审计

美国从2002年的《萨班斯—奥力克》法案到2004年的《与财务报表审计相整合的财务报告内部控制审计》，再到不断对准则的补充修订，在对内部控制审计效果的提高方面有所成就。内控审计不仅融合了以风险为导向的审计理念，也对社会公众对企业的要求负有一定的责任。我国要逐步加强对内控审计的宣传，提高公众对其认识程度，在审计目标上进行总体上和具体层面的划分，把握审计重点，控制审计风险。（作者单位：河北经贸大学）

参考文献

[1]谢晓燕， 张心灵， 陈秀芳. 我国企业内部控制审计的现实选择——基于内部控制审计与财务报表审计关联的分析[J]. 财会通讯： 综合 （下）， 2009 （3）： 125-127.

[2]李金栋， 王建中. 中美内部控制审计比较研究[J]. 财会研究， 2010 （021）： 65-67.

[3]邱高松. 企业内部控制审计思维新探[J]. 财会通讯： 综合版， 2010 （004）： 104-105.

[4]马宏杰. 我国企业内部控制制度建设的几点思路[J]. 兰州商学院学报， 2007， 5： 104-106.