内部控制制度及其评审研究

游培玉

摘要：企业的经营成败和内部控制制度完善与否存在很大关系，只有建立完善的内部控制制度，并采取切实措施有效执行，企业的管理水平和经济效益才能提高。同时内控制度建立后，企业审计部门还要对内控制度进行评审，以判断其是否合理有效。本文就内部控制制度及其评审的相关问题进行探讨。

关键词：内部控制 评审 研究

一、正确理解内部控制制度及其评审

（一）正确理解内部控制制度

内部控制制度是单位对内部经营管理工作进行分工，使各部门形成一种相互制约、相互配合的关系，主要目的是为了保护企业所有资源的完整和安全，使企业经济活动规范有序和财务信息真实完整有坚实的保障，从而实现企业对相关经济活动的控制，它的最终目标就是对企业内部的职能、方法和程序进行规范化和系统化的管理，并形成一个完整的体系，实现这一目的的全部过程就是内部控制体系的建立过程。正因为内部控制体系的建立和企业发展密切相关，所以对内部控制制度进行评审是非常有必要的。

（二）正确理解对内部控制制度的评审

内控制度评审就是审计人员对企业内部控制制度是否健全，是否合理，是否能贯彻执行等内容进行评价，然后根据测试结果向企业提出加强内控建设的建议，以保障内部控制有效实施，企业健康发展的一种审核评价活动。对企业内控制度进行评审，审计人员必须对企业的内控制度有一个全面、清晰的认知，只有有了明确的认知，才能对其开展初步的评价和符合性测试。对符合性测试的时间、性质和范围要建立在对内控制度的初步评价之上，只有通过初步评估，才能对内控制度的健全程度、合理程度和被有效执行的可能性进行测试。测试结果出来之后，审计人员还要再次进行评估，这样才算完成了对内控制度的评审。

二、内部控制制度进行评审的原则

内部控制制度建立后，单位应根据相关的法律法规和自身的实际情况，对已制定的控制目标、对单位的管理效率和财务报告等相关信息的完整性、单位资产的保障性等具体的单个目标或者是单位整体的控制目标进行评价，在评价过程中，主要应遵循如下几个原则：

风险导向性原则：内部控制制度的评审应该建立在风险评估的基础上，就是判断风险出现的可能性，以及风险出现时会对企业具体的个体目标或者整体目标带来什么样的影响，并根据影响程度来对企业内的重点工作和相关业务流程进行评估。

一致性原则：对评审单位应该采取相同的标准和方法，确保内部控制制度评审的公正性，这样才能使得出的结果具有可比性。

公平性原则：内部控制制度评审应该建立在事实的基础上，实事求是，客观公正的评价测试的结果，并提供相应的证据支持。

独立性原则：为了确保评审结果的公正性，在进行内控制度评审时应该由独立的评审机构进行，并且在评审的过程中不受其他职能部门的影响。

三、内部控制制度评审的步骤

（一）准备阶段

准备阶段需要经过四个步骤。第一步是成立评审小组，评审小组必须由专业的审计人员或者是管理人员组成，指定评审小组的主要负责人，并明确评审小组应该完成的工作任务。第二步是制定评审的方案，主要由评审小组的负责人负责，制定的方案中必须包括工作目标、范围、重点和人员的安排以及时间和地点等内容。经过相关领导审批同意后，才能按照方案实施。第三步是对被评审的单位发出书面通知，告知被评审单位需要准备的资料。第四步是要搜集被评审单位的相关资料，做好准备工作。

（二）评审阶段

1、对内控制度进行调查

进行内控制度调查是为了清楚地掌握企业内控制度的整体框架结构，了解企业进行内部控制的方式，这是做好评审工作的基础。在调查过程中，要了解企业内部控制制度的框架结构，其中包括企业的法人管理结构、业务经营的组织机构。除了这些内容外，还应该包括企业业务的流通环节和管理者进行管理的措施和方法，另外对内控制度建立的基本情况等都应该有一定的认知。只有掌握这些基本情况，才能准确把握评审工作的重点，确定评审工作的范围和内容。在调查的过程中，应该准确记录相关的数据和信息，记录的方式主要有文字说明、调查表和结构图等三种。

2、对内控制度进行测试

测试主要包括业务程序测试和功能性测试方面的内容。业务程序测试主要就是对内控制度的各个组成部分进行测试，检查它们是否按照原有的控制程序和方法在运行。功能性测试主要是对内控制度的各个环节和控制内容进行检测，查看它们是否相互配合，相互协作。检测方法通常是抽样检查，抽样的数量要合理，如果抽样的数量过少，检测出的结果就很难具有较强的说服力，如果抽样的数量太多，既浪费了时间和人力资源，又降低了工作效率。在检测过程中，如果企业的内控制度比较完善，就可以适当缩小检测的范围，对于内控制度不太完善的企业，因为控制的风险性会增加，就应该增加抽样的样本。检测完成后，根据检测结果，评审小组应该及时向企业管理者报告存在缺陷或者是无效的内控系统，以便及时进行补救。

3、对内控制度进行评价

对内控系统的评价主要由三个方面构成，第一点是评价内控系统的健全性，查看关键环节是否存在不足。第二点是评价它的合理性，查看其是否符合国家的相关规定和企业的发展目标。第三点是评价它的有效性，查看它是否能被有效执行。

（三）报告阶段

对内控系统的评审结束后，需要对内控系统评审的整体情况作出报告，并提出相应的建议。

四、结束语

内部控制制度的建立和对其进行评审都与企业的正常运转以及发展息息相关，企业管理者必须给予高度重视，认真做好内部控制制度的建立及其评审工作，从而不断完善内部控制制度，提高企业的内控水平，增强自身的竞争力，实现健康、持续发展。

参考文献：

[1]金学军.论企业内部控制制度的局限性及其对策[J].中国集体经济，2013（05）

[2]郝黎坤.浅析企业内部控制制度及其测评[J].太原城市职业技术学院学报，2011（03）

[3]詹井超.企业内部控制制度评审问题研究[J].工业审计与会计，2010（10）

[4]张岚.我国企业内部控制制度现状及其完善的对策[J].财经界，2010（12）endprint