企业内部控制审计研究

摘要：如今，内部控制审计已经成为企业制度的重要组成部分，在企业经营管理中发挥重要作用。是企业完善内部控制体系、优化经营管理、提高经济效益的重要手段。但是由于中国内部控制审计起步较晚，实践经验不足，没有一套完善的内部控制审计体系制度。本文就内部控制审计中存在的一些问题进行阐述，并提出相应的建议。

关键词：内部控制审计 内部控制

企业内部控制的建立不仅合理保证了企业经营合法合规、资产安全、财务报告及相关信息真实完整，还提高了经营效率和效果，促进企业实现发展战略。美国安然事件引起了社会的广泛关注。2002年美国颁布的《萨班斯法案》提出了对财务报告内部控制的有效性进行审计的要求，强化了财务报告内部控制有效性和公司管理层责任的规定。相比西方国家经济环境的变化，中国经济的快速发展和市场经济体制的不断完善，为企业实施内部控制审计创造了良好的内外部环境，中国政府也主动推进内部控制制度的建设。2008年中国发布的《企业内部控制基本规范》、2010年发布的《企业内部控制审计指引》等确立了中国企业内部控制审计制度，并为内部控制审计的建设指明了方向。

一、内部控制审计的作用、程序和方法

（一）内部控制审计的作用

1、评价内部控制。内部控制审计通过审计方法对企业存在的风险进行评估，以评价内部控制系统的执行程度和有效性。通过这一过程，评价内部控制体系在实际业务活动中的执行程度，了解内部控制系统是否发挥作用，促进内部控制管理体系的完善。

2、监督内部控制的运行。为了确保内部控制的有效运行，使内部控制的目标能够实现，企业开始履行内部控制审计监督职能。将检查和考核行为渗透到内部控制运行中，针对不同环节实行不同的监督手段，不定期监控与定期检测相结合，并配合外部审计，健全监控覆盖面，及时发现业务流程中的薄弱环节，提供改进建议，防范和化解风险。

3、提供管理咨询。内部控制审计已经开始从传统的检查、监督的方式向分析、评价转变，为企业相关部门提供咨询也成为审计人员的一项工作。审计人员应该结合自己的专业知识对内部控制中的存在的问题与不足向企业管理层提供改进意见和完善措施，优化内控机制，在内部控制中所起的重要作用。

（二）内部控制审计的程序

1、审计准备阶段。被审计单位的的基本情况是开展内部控制审计的必要准备。在准备阶段对被审计单位内部控制的基本情况进行全面的了解，才能对后续工作提供依据。内部控制现状包括内部控制环境、内部控制程序与内部控制的主要业

务等。

2、审计实施阶段。在具体的审计实施阶段，审计人员要对即将审计的项目进行全面的审计计划，按照审计计划的步骤进行。首先，初步分析与评价企业内部控制的健全性和有效性，如果企业内部控制存在的薄弱环节可以防止或纠正，就可以进行符合性检验。完成符合性检验后，审计人员对被审计单位内部控制存在的问题进行汇总和整理，分析问题产生的原因，提出有效的改进建议。对于内部控制的薄弱环节，审计人员可以利用专业判断综合评价被审计单位内部控制估计水平的

风险。

3、审计报告阶段。在审计工作过后，审计人员对企业内部控制审计过程中发现的问题进行整理和汇总，全面分析产生内部控制存在问题的原因，并提出相关建议，改进内部控制制度。最后由全体审计人员出具审计报告书并由项目负责人签字。

（三）内部控制审计的方法

目前，对企业进行审计时，比较常用的方法主要有：1、询问相关人员。审计人员为了了解被审计的各项业务操作是否符合要求，可以向相关人员询问内部控制现状和业务执行情况；2、观察经营活动。审计人员到被审计单位，实地观察相关人员实际操作情况；3、检查相关文件。审计人员抽查部分账表、凭证、票据等书面证据，确定内部控制制度是否有效运行；4、重新执行。审计人员根据内部控制制度就被审计单位的业务流程重新进行一次，达到验证内部控制措施是否被执行的效果。5、穿行测试。审计人员会选取一笔或几笔交易，了解在业务流程中如何生成、记录、处理和报告，确定交易流程和相关控制是否与之前了解的情况一样。通常会根据不同的审计项目将这几种方法相结合进行审计。

二、中国内部控制审计的现状及问题

1、规章制度不健全。中国内部控制审计体系起步较晚，相关管理制度、法规体系还不够完善，企业实施内部控制审计存在很大的问题。存在未对审计状况作出规定的情况，导致内部控制审计人员只能凭自己的经验分析判断进行审计工作，增加舞弊情况的发生，管理层也很难发现企业经营管理中存在的问题。

2、企业内部控制审计制度的建设不够合理。目前，很多企业还未建立内部控制审计制度，一些已经建立了的企业，也形同虚设，而且部分企业领导不够重视，导致内部控制审计无法发挥作用。很多企业的内部控制审计机构缺乏独立性和权威性，造成无法对企业的一些内部问题进行审计，也不能发现企业存在的问题。

3、对内部控制审计的认识上存在偏差。内部控制审计监督贯穿于企业经济业务的全过程。内部控制审计监督不仅可以对会计监督实现再监督，还能审查会计资料。部分企业由于认识不够，将内部控制审计机构隶属其他部门，并且大部分审计人员都是财务人员出身，思维模式还停留在财务报表审计模式里，将财务报表审计方法用在内部控制审计上，造成审计报告质量不高等情况。

4、内部控制审计人员专业能力不足。企業内部控制审计不只是对企业财务进行检查，还要参与到企业管理、经营等工作中，并对经营管理提出建议。而现在很多审计人员严重缺乏对内部控制审计的专业知识，甚至没有系统的学习过审计知识，对企业相关业务、审计流程、方法不够熟悉，不能很好地进行审计工作，也无法对企业的经营管理提出合理的建议。

三、对内部控制审计的建议

1、建立健全的内部控制审计体系。应当结合企业内部控制实际情况，拟定出符合企业特点的内部控制框架，使内部控制审计发挥重要作用，并加强内部控制审计制度建设，明确内部审计人员的权利和责任，将所有的审计项目都进行详细的说明。审计人员严格按照审计的规章制度进行审计，对内部控制作出公正、客观的评价，并提供合理的改进建议。

2、加强对内部控制审计的认识，强化内部审计职能。企业内部控制内容十分丰富，贯穿企业经济业务全过程，在审计准备阶段，审计人员应该全面了解被审计单位业务，并制定出审计计划，并按照计划实施审计工作，有利于对整个业务进行合理审计，为企业经营管理提出合理建议，不断完善内部控制。

3、改善内部控制审计的治理效果。企业应当根据相关法律法规及配套办法，完善企业内部控制制度体系。并通过制定行之有效的内部控制审计体系，在完善内部控制制度的基础上夯实内部控制审计，为公司内部控制审计实施提供依据。

4、提高内部控制审计人员专业能力。这是保证审计质量、提高工作效率的基础。审计的每一步流程都需要审计人员的参与，所以对审计人员的专业能力有较高的要求。审计人员要适应社会发展需求，加强审计知识结构的学习，提高风险分析能力和预见分析能力，并多与经验丰富的内部控制审计人员交流，提高自身的工作能力和职业判断能力。

四、结语

总之，内部控制审计是对内部控制的再次审计，有利于从制度上约束企业的内部控制并完善内部控制制度体系。内部控制审计作为内部控制的一个重要部分，对企业内部控制执行情况进行监督，促进企业发展，改善企业风险控制，完善企业内控制度。所以，企业应该充分认识内部控制审计体系在企业管理中的重要作用，对内部控制审计引起足够的重视，从而实现企业发展目标。

参考文献：

[1] 吴寿元.企业内部控制审计研究[D].财政部财政科学研究所，2012

[2] 姜丽秋.我国企业内部控制审计现状及相关建议[J].财会学习，2016（05）：208-209.

[3] 薛琦彦.论我国企业内部控制审计实施[J].财会与金融，2013（02）：41-43.

[4] 刘莎，许杰慧.企业内部控制审计相关问题探讨[J].会计之友，2012（11）：61-63.

作者简介：赵路（1995-），女，回族。于2017年进入泰国商会大学中国国际学院工商管理专业攻读硕士学位，研究方向：财会与金融。