企业内部控制审计问题研究

易珍会

企业内部控制审计问题研究

易珍会

内部控制是企业管理的主要方法与手段，是现代公司治理的核心内容。内部控制水平的高低决定了一个企业管理效果的好坏。因此，对内部控制效果的检验，往往是企业利益相关者关心的问题。内部控制审计工作具有一定的理论意义和现实意义。内部控制审计还是比较新的课题，本文提出相应的改进措施建议，以促进企业在激烈的市场竞争中规避风险、稳健发展。

企业；内部控制；审计

内部控制审计是审计的一种类型，既是一种特殊目的审计，也是改进内部控制效果的有力手段。实践表明，内部控制可以有效提高企业管理水平，减少企业管理漏洞，使利益相关方信息对称，从而降低经营和财务风险。因此，企业内部控制审计的有效实施，对于促进企业发展、生产和管理，达到预期的业绩目标，具有重要意义。

一、目前企业内部控制审计中存在的问题

（一）相关的法律法规体系和管理制度有待完善

目前，我国的相关法律法规和内部控制审计的法规不健全，缺乏基本的企业内部控制审计法律制度。完备的法律体系不仅保障企业内部控制审计工作依法有效地展开，同时也为内部审计工作中遇到的问题给出指导意见。完善的法律制度的缺位，导致不能依法进行企业内部制度审计，阻碍了内部控制审计工作的有效开展。具体实践中，当审计师在执业过程中，遇到难题，而有关的法规又比较薄弱，不能给出具体意见时，这就需要审计师的专业判断，这有赖于其具体职业素质，难免个体主观性与随意性，缺乏可参照标准。还有内部控制审计管理制度的缺位，可能造成会计核算不清、会计信息可靠性差，审批制度存在漏洞等后果。

（二）企业内部控制审计标准和重点有待明确

目前，内部控制审计的责任主体不明确，一些企业管理者已经认识到了内部控制的作用，但对内控审计却没有正确的认识，觉得平时进行财务报表审计、内部审计已经很多了，再内部控制审计“多此一举”。因此在内部控制专项审计时不热情，不是很配合，把一些内部审计工作中，被审单位的工作推给审计方。另一方面，由于内部控制设计、执行、评价受不同企业的规模、经济效益、行业性质等影响较大，导致内部控制审计标准难以统一，除了造成审计师需要了解被审计企业的审计标准，增加了审计的负担外，也可能导致对于内部控制类似的企业，由于不一致的标准，造成审计结果有很大不同的情况。同时，一些审计人员开展内部控制审计时，重点不清晰，不能确定重点究竟是企业的经济效益的提高还是内部控制制度的有效性，或者会计信息的真实性，从而导致内部审计质量低。

（三）企业内部控制审计方法有待创新

面对新兴业务的需求，创新内部控制审计方法显得极为迫切。目前，较多的内部控制审计仍然沿用着控制审计的思路，即较多程度上借鉴了传统审计中“符合性测试”的方法，但在当前风险导向思路的审计角度中，其不足已经有所显现。有些企业管理层观念保守落后，知识体系相对陈旧，片面地认为内部控制审计就是检查公司的经济问题，而这样的监督检查对员工的主动性和积极性明显造成不良影响，妨碍了内部控制审计工作的开展。

（四）企业内部审计机构有待完善

虽然目前内部控制审计在上市公司，往往都是委托会计师事务所进行，但在一般企业中，完成这类工作可以视具体情况考虑是否由事务所完成。客观上讲，对于中小企业，内部控制审计完全可以由企业的内部审计机构来完成。就算是较大规模的企业，聘请社会中介机构完成内部控制审计工作，也应由内审机构对口衔接与配合。但在实际情况中，虽然内部审计机构直接对董事会、监事会负责，内审机构对企业的经营状况进行评估和监督，可能会导致企业经营者误解内部控制审计，在审计过程中，往往受企业的利益影响，失去了内部控制审计的独立客观性，特别是当涉及到相关违法违纪活动，主要负责人也参与其中时，内部控制审计往往不能真正独立和客观。

二、改进企业内部控制审计的建议

（一）完善相关的法律法规与管理制度

首先，企业应根据《内部控制基本规范》与相关指南、指引，在基于内部控制建设完善的基础上，尽快制定执行内部控制审计的相关制度。对于内部控制审计的主责部门、开展流程、评价程序的效果最好要明文规定，并具有可操作性。其次，在实际的企业管理制度建设中，应与企业的实际情况相结合，建立适当审计措施，加强对审计计划的执行检查情况，以确保审计结果。

（二）明确企业内部控制审计目标和重点

首先要明确内部控制审计的目标：通过内部控制审计，对内部控制制度进行评价，进一步完善内部控制体系，提高企业管理水平，促进企业经济良性发展。

其次，基于内部控制审计的目标，确定内部控制审计工作的重点。一是确定内部控制设计是否合理，是否具有可操作性与经济性；二是审查内部控制是否得到良好执行，有无重设计轻执行的现象。三是对内部控制执行效果进行评价，重点在于评价现金流量健康与否、资产是否安全完整，会计信息产生、传递、计量的过程是否正常、健康。四是明确关键控制点在内部控制审计中的比重。如对于关键风险点的控制评价：重大评审授权、流程、资金支付与流转等是否合理。

（三）采用先进的内部控制审计方法

企业内部控制审计质量的提高关键在于采用先进的内部控制审计方法。只有正确的方法，才能提高审计的效率和有效性，以确保审计工作的质量。企业可以在原有的审计方法的基础上从以下方面来改进和创新。首先是充分发挥事前审核的优势，将事前审计和事中审计，事后审计的事情统一在一起，才能得出有效准确的审计结果。其次，把宏观审计与微观审计充分联系在一起，突出宏观审计的作用。将这两种方法有机结合，更好地发挥审计的有效性。

（四）完善内部控制审计组织

应根据公司规模、行业特征等，完善内部控制审计组织。在当前，一个比较现实的情况是规模较大的公司如上市公司，可以在审计委员会下边建立相关的内部控制审计（衔接）机构，专门负责内部控制审计的相关配合、后续工作。对于小规模公司，则可以建立由内部审计部门牵头的内部控制审计机构，具体完成内部控制的审计的相关工作，同时对董事会、监事会负责，并且要保持相对的独立性。此外，内部审计机构要把内部控制审计与内部审计的工作重点与内部关系明确、理顺，以实现内部控制审计效率与效果的统一。

总之，为了确保企业健康、有序、规范发展，我们必须按《内部控制基本规范》与内部控制指引的相关规定，不断完善和创新企业内部控制和内部控制审计工作，进而不断解决内部控制审计存在的问题。

[1]孔萍，张佩璐.我国财务报告内部控制审计探析[J].国际税收，2013（10）.

[2]王焕春，金贞姬.上市公司财务报告内部控制审计问题探析[J].绿色财会，2013（7）.

（作者单位：四川省宏图物流股份有限公司)