试论基于内部控制的企业经济责任审计

刘冬

一、内部控制的经济责任审计流程

（一）审计计划和准备阶段

审计计划及准备阶段最主要的是联系企业内部控制实际，制定审计计划并做好审计准备。各审计年度年底前，各部门联合制定出下年审计计划后，书面提交委托书，再对内部审计部门正式授权。接受授权后，审计部门开始拟定审计计划。拟定计划的过程中，应把握三点：一是按不同审计对象制定科学合理的审计方案；二是确定审计重点，重点考虑年度重大变化或重要影响；三是综合考虑审计内容、方法、流程。

进入审计准备阶段时，应注意搜集和利用企业已有内部控制信息和可利用资源，从而把握审计重点。此阶段基本流程如下：首先确定审计小组及其组长；其次，根据审计计划对相关资料进行搜集、整理，并开始审前调查，对重要性水平给出初步评判，进而对审计风险进行预估；第三，基于上述基础，对审计方案进行编制；第四，举行审计小组进点会，将“审计通知书”下发至被审计者及其所在部门；第五，签订书面协议，协议的关联方一是被审计者及其组织、二是内部审计机构；第六，于组织内部公示审计项目。

（二）审计实施阶段

审计实施阶段强调将内部控制运用到审计全过程中，考察内部控制是否健全、有效及效益如何。在此过程中，内部控制评价应充分衔接审计实施，同时按如下流程进行工作：首先，实施内部控制测试，以考察企业是否存在薄弱点，从而对审计重点进行明确，同时充分利用内控制度中较完善的关键节点及信息资源，避免重复审计；其次，分析性复核，并进入实质性测试阶段，切实分析企业的运营现状及其领导作风，发现被审计者是否存在重大违纪等，以便为下定审计结论提供参考；第三，编制审计工作底稿；第四，召开群众座谈会，广泛征求群众意见；第五，汇总经济责任审计结果。审计实施阶段尤其要求审计人员熟悉审计流程，关注细节。

（三）审计结果上报及后期审计阶段

审计完成后，应充分结合内部控制评价结果，给出并上报最终审计结论。其基本流程应是：首先，提出“审计报告征求意见稿”，向被审计者及其组织征求意见；其次，正式给出审计报告；第三，对审计档案进行整理；第四，于企业内部公示被审计结果；第五，被审计机构反馈审计报告、审计建议执行情况，审计部门可在认为必要时，提出后续审计计划；第六，审计部门向上级领导书面汇报审计结果，应在报告中详细指出审计过程中组织运行及其内部控制存在的问题，并据此提出书面建议。

二、对内部控制环境下企业开展经济责任审计工作的建议

（一）建立健全年度内外部风险数据库，加强日常内控信息搜集

首先，建立年度内外部风险数据库，并于每年年底予以更新。各企业应于每年年底编制企业审计报告，除将下一年度的风险控制目标合理分解外，还应明确相关领导的风险控制责任，以便于重点审计。报告编制时，应以两方面数据作为参考：一是审计风险库；二是审计报告。其次，加强日常内控信息搜集，包括三方面：第一，对与内部控制环境相关的企业内、外部经营环境与领导者风格这两方面给予重点关注。第二，掌握被审单位与内部控制相关的业务流程设置、执行。第三，除对内、外部审计结果进行收集外，还要对前任领导者的经济责任审计报告进行整理和汇总。

（二）综合考虑内部控制评价及经济责任审计，兼顾整体和局部

应充分认识内部控制评价和经济责任审计间的辩证关系。一方面，应认识到经济责任审计中，内部控制评价仅作为其中的重要内容出现；另一方面，应了解经济责任审计中，内部控制评价作为一个工具，其有效性是非常值得肯定的。只有充分认识到上述问题，才能真正在经济责任审计中，兼顾整体和局部，才能避免审计内容分配失调。

（三）深入研究并细化经济责任审计中的内部控制评价体系

首先，可立足于“信息”、“控制环境”、“控制活动”、“风险评估”、“沟通和监督”五方面健全评价体系，并视评价结果为经济责任审计的有机部分。如此一来，企业内部控制的运行效率将提高，运行质量也将逐步提升。其次，目前我国地方政府的内控评价相对健全，对此进行借鉴，同样可从五方面着手完善企业内部控制评价体系：一是控制制衡机制评价，二是内控系统健全度评价，三是核心控制职能评价，四是内控子系统适应性评价，五是内控执行评价。

（作者单位：长岭机器厂附属机械厂）