对企业内部控制审计若干问题的探讨

段睿楠+张煦

摘 要：随着经济社会的发展，信息化技术正不断深入影响着我们生活的各个层面，在这种大环境下，企业将面临更大的风险。2001年美国爆发的安然事件、2002年的世通事件以及在美上市的中国公司被调查诉讼事件暴露出不仅在美国，中国的内部控制也存在着重大缺陷。针对这一问题，内部控制审计尤为重要。内部控制是对内部控制制度的有效性进行审计，有利于我们从制度层面对企业的内部控制进行约束，进而完善我国内部控制制度体系。文章在内部控制和内部控制审计的相关理论基础上，提出我国内部控制审计存在的问题以及产生的原因，并分别针对这些问题提出相关的改进建议。

关键词：内部控制 内部控制审计 整合审计 问题 对策

中图分类号：F239 文献标识码：A

文章编号：1004-4914（2014）02-116-02

一、内部控制审计的内涵

1.内部控制的含义。内部控制是由企业董事会、监事会、经理层和全体员工实施的实现控制目标的过程。内部控制的目标是保证企业经营管理合规合法、财务报告真实和相关信息完整、资产安全，提高经营效果和效率，促进企业实现发展战略目标。

2.内部控制审计内涵。（1）内部控制审计的含义。内部控制审计就是确认、评价企业内部控制有效性的过程，包括确认和评价企业控制设计和控制运行缺陷和缺陷等级，分析缺陷形成原因，提出改进内部控制建议。（2）内部控制审计的作用。具体而言，内部控制审计的作用可以归纳为以下几个方面：首先，内部控制审计人员在确认、评价内部控制有效性的过程中，可以检查验证被审计单位的相关报表，确定企业的财务状况和经营成果是否合规合法，并出具书面证明，为委托人提供信息资料取信公众；其次，内部控制审计需要评价企业的经营管理，进而揭示差错、违法乱纪问题并提高经济效益，维护国家和公司的利益；并且，内部控制审计会针对公司经营管理中存在的问题，提出建议，帮助公司改善经营管理；最后，内部控制审计对内部控制进行检查和评价，为经理管理提供咨询，保证其经营决策依据。（3）整合审计概述。我国从2011年逐步开始强制要求上市公司执行内部控制审计，并且建议采用整合审计方式。整合审计根据是财务报告内部控制审计和报表审计的高度关联性，是一种切实可行、经济合理、兼顾效率和效果，综合考虑社会公众、被审计单位和专册会计师行业利益的制度。

二、我国内部控制审计存在的问题

我国由于内部控制审计起步较晚，无论是从理论、制度还是实务方面来讲，我们都将面临许多问题和挑战，笔者从以下几方面说明：

1.与内部控制审计有关的法律制度不健全。我们从三个角度说明：第一，根据相关的研究数据表明，在我国有一半以上的公司并未设立相关的内部控制审计制度，这就使得公司无法评价其内部控制的有效性，从而改善企业经营管理，提高经济效益。另外，即使公司设立了相关的制度，执行情况却不佳，形同虚设；第二，相关的实证调查表明，有近1/3的被调查公司没有设立内部控制审计标准，而其余的被调查会计师事务所和公司则遵照基本规范进行内部控制审计；第三，我们知道内部控制审计包括确认和评价企业控制设计和控制运行缺陷和缺陷等级，并分析缺陷成因，从而提出改进内部控制的建议，出具审计意见。也就是说企业控制设计和控制运行缺陷的程度直接影响着审计意见类型。目前，大部分依据企业内部控制标准，但是这个标准不够具体化并且它只是一个最低标准。所以，在确定企业缺陷程度方面也没有完善统一的根据。

2.内部控制审计人员的缺乏以及对其工作的利用情况不好。根据《内部审计基本准则》规定，内部审计机构的设置应考虑组织的性质、内部治理结构、规模及相关规定，并配备一定数量具有专业资质的内部审计人员。但在实际工作中，不仅几乎所有的公司和事务所没有设立内部控制审计部门，而且也没有从事内部控制审计的专门人员。根据调查，被调查的公司中内部控制审计专业人员不足公司总人数0.1%的公司占52%，说明这一现象非常普遍。我们发现，几乎从事内部控制审计的人员都是财务报告审计的人员，他们的专业大部分为会计、资产评估、财务管理等，都非专业人员。另一方面，由于诸多原因，我们对内部控制审计人员的工作利用并不好，具体原因及解决措施在后面会详细论述。

3.企业管理层缺少对内部控制审计的重视。我国内部控制审计处于刚起步阶段，大部分公司没有意识到内部控制审计的重要性及了解公司进行内部控制审计的好处，所以除了证监会强制要求进行内部控制审计的上市公司以及试点上市公司以外，其余公司对内部控制审计处于观望时期，并未予以足够关注。

4.在整合审计方面，缺乏足够的经验。我国从2011年逐步开始强制要求上市公司执行内部控制审计，并且建议采用整合审计方式。但是在实际工作中，公司按照整合审计的方式对上市公司进行内部控制审计的经验并不是很多，不够成熟。例如，大部分公司一般会选择委托一家会计师事务所对其同时进行内部控制审计和财务报告审计，但是一小部分公司也会以招标的方式选择两家会计师事务所进行内部控制审计和财务报告审计。我们知道，在识别评价审计风险，确定控制测试的性质、范围、时间以及重要性水平等方面，每个注册会计师都会有或多或少的差异。那么在进行对接工作时，协调并衔接两家事务所的工作就格外重要，需要对于重大缺陷等信息多加沟通。

5.内部控制审计模式存在的缺陷。我国企业的内部控制审计模式有两种，分别是总经理领导和董事会或监事会领导下的审计。但这两种模式都有一定的缺陷。例如，在董事会或监事会领导下的审计相对独立，但可能会与经营者产生误解，审计工作不易进行；而当公司领导有违法乱纪行为时，总经理领导的模式也不能有效发挥其作用。

三、针对以上问题的主要原因分析

由上所述，内部控制审计存在的问题可归纳为两类：一类是内部控制审计制度、模式以及实施方式的不完善；另一类是企业管理层领导和审计人员对内部控制审计认识不足以及专业人员缺乏。下面，笔者从这两类问题出发，阐述问题的原因。一是我国内部控制审计开始时间不长，相关制度、审计模式等方面都需进一步完善。由于我国的特殊国情以及区别于其他国家的经济现状，所以我们需要制定与包括美国在内的其他国家不同的内部控制审计制度以及审计模式，这样就使得我们几乎没有可以借鉴的经验。并且，我国从2011年开始逐步开始强制要求上市公司按照内部控制基本规范和审计指引进行内部控制审计，在此之前，所有的执行内部控制审计的注册会计师都没有相应的经验，而相关的制度以及审计程序模式都需要在实践中不断完善，这也就是为什么目前我国的内部控制审计制度、程序、模式等都不健全的原因。二是整合审计需要在实践中进一步发展与完善。我国对内部控制审计提出了整合审计的思路以及相关建议，但并未强制要求执行，所以在实际工作中，整合审计流程、程序等都需要我们在实践中不不断提高其适应性和针对性，进一步完善。三是内部控制审计人员缺乏以及其工作利用不好的原因，主要是相关审计人员的专业胜任能力和素质不够。当前，审计人员几乎都并非专业人员，都处在对内部控制审计的摸索过程中，对相关的专业知识掌握不够，也缺乏可以借鉴的经验，所以专业的内控审计人员非常缺乏。另一方面，内部审计及相关人员的地位和独立性较差、流于形式，也是造成公司对审计人员工作利用不佳的一个因素。四是企业管理层缺少对内部控制审计的重视的原因，主要是对内部控制审计的一些思想认识没有转变。有的公司管理层认为进行内部控制审计就是在对企业的内部经济问题进行审计，如此一来，势必会造成公司整体凝聚力的下降，管理层精力分散；有的则认为是对自己权利的限制，会限制管理人员的很多决策是对自己权威性的挑战；有的认为目前内部控制审计并不是一项必须强制执行的工作，所以并未重视；有的管理层认为进行内部控制审计成本较高，会浪费公司的资源等。endprint

四、完善内部控制审计的对策

根据之前的理论和内部控制审计存在的问题以及原因的分析结论基础上，下面将提出完善内部控制审计的具体建议和对策。

1.完善内部控制审计制度、推进其贯彻与实施。笔者从以下几方面阐述：第一，公司本身应根据内部控制要求，制定符合本企业特点的内部控制架构，并且把内部控制审计制度作为重要的一环，通过内部控制审计评价内控运行和设计的缺陷，对内部控制的改善提出意见。第二，推进内部控制审计的标准化。依据内部控制审计的标准，内部控制审计部门才可以客观公正地对内部控制进行评价。实务标准化是内部控制审计标准化的核心，所以内部控制审计部门有必要改进审计的技术以及方法，加强质量控制，只有将内部控制审计规范化才能有效地推进内部控制审计工作。例如，公司可以参考国际上成熟的理念，结合企业自身的特点，逐步完善内部控制审计规范化，最后实现标准化。

2.提升内部控制审计人员的能力以及素质，储备内审专业人才。首先，加强内部控制审计人员的培训，并进行定期考核，特别建立注册审计师资格考试等制度，对内部控制审计专业进行技术方面的严格考核。并且，加强内部控审计人员的责任和道德意识，提高其预见分析能力和风险分析能力，进行有效地交流，从而丰富经验，加强专业能力。而对综合分析能力强、知识水平高、业务熟悉的复合型内部控制审计人才要予以关注，将其纳入内部控制审计的队伍中来，逐步增强内部控制审计团队的专业性。最后，可将内部控制评价与负责人的业绩考核相挂钩，有利于加强企业全体员工对内部控制工作的重视程度。

3.加强公司管理层对内部控制审计的认识。由于上述很多原因，大部分公司对内部控制审计处于观望阶段，针对这种情况，笔者认为政府起到关键作用。一方面，政府的主管部门应对内部控制审计加强宣传力度，向公司管理层传达内部控制的必要性和价值，让公司明确的清楚知道，实施内部控制审计不仅有助于提高企业风险防范的能力、促进企业健康发展，并且也可以维护社会公众的利益，保持良好的社会主义市场经济秩序。另一方面，政府不仅应加强宣传的工作力度，而且还制定相应的奖惩考核办法，将内部控制审计的宣传作为一项重要工作来对待。

4.完善内部控制审计模式。一个公司拥有良好的内部控制系统，对内部控制进行有效地评价，强有力的内部审计才是一个发展良好的公司。保持内部审计的独立性是强有力内部审计的必要条件之一，为保持内部审计的独立性，首席审计执行官在职能上应能向董事会报告，在行政上向高级管理层负责。在这种模式下，内部审计机构的领导层比较少，可确保其独立性和权威性。另外，可制定内部控制审计法律法规体系，不仅完善内部控制制度，还加强内部控制审计，为公司内控审计提供依据。

综上所述，本文在相关理论基础上，阐述了我国内部控制审计存在的诸多不足，并就此提出了完善内部控制审计制度和模式、提升审计人员素质、加强管理层认识的改进建议。

参考文献：

[1] 张海霞.企业内部控制审计研究[D].山西财经大学，2012

[2] 吴寿元.企业内部控制审计研究[D].财政部财政科学研究所，2012

（作者单位：大连财经学院财会系 辽宁大连 116000）

（责编：贾伟）endprint