如何发挥专业监督作用做好内部审计工作

孙鹏

摘 要：内部审计，是建立于组织内部、服务于管理部门的一种独立的检查、监督和评价活动。企业内部风险防控工作中，充分发挥“部门专业监督纪检再监督”协同机制的积极作用，按照企业内部风险防控目标要求，健全完善部门专业监督纪委再监督管理机制，形成了建立一套具有企业特色的内部风险防控体系。作者试图从内部审计的自身特点、内容结构、开展程序、组织保障等方面，对如何发挥专业监督作用，做好内部审计工作做了初步探讨。

关键词：内部审计;组织;开展

一、内部审计与专业监督

（一）内部审计的定义

内部审计，是建立于组织内部、服务于管理部门的一种独立的检查、监督和评价活动，它既可用于对内部牵制制度的充分性和有效性进行检查、监督和评价，又可用于对会计及相关信息的真实、合法、完整，对资产的安全、完整，对企业自身经营业绩、经营合规性进行检查、监督和评价，是为加强管理而进行的一项内部经济监督工作。

（二）内部审计的主要内容

（1）责任控制制度。责任控制制度是以确定经济组织内部各部门、各环节、各层次及其人员的经济责任为中心的内部控制制度。主要是检查各部门和经办人员的职责是否经过恰当授权，各种岗位责任制赋予各职能部门和经办人员的责任是否达到分工明确，职责分明的目的。

（2）内部牵制制度。内部牵制制度是为了保证会计资料的正确性、可靠性及保护财产而形成的种制度。它主要检查不相容职务是否分离，会计事项的处理是否遵循必须经过两个以上的人员或部门来完成，是否经过复核，以防止差错、舞弊的发生。

（3）会计控制制度。会计控制制度是指经济组织为了保证会计数据的正确性和可靠性而采取的各种措施和方法，主要是各种凭证的记录、传递，资金的使用，债权债务反映，会计报表编制等各个环节的控制制度和程序。主要是通过账证、账账、账表之间的相符关系，检查会计数据的可靠性;通过账实核对检查账实是否相符，以保证会计数据的真实性;通过严格的复核审批制度，以保证会计业务处理的合法性;通过定期编制计算平衡表检查所有数据的正确性等。

（4）经营方面各个循环系统的控制制度。它是经济组织内部为实现经营目标而实现生产经营和管理所必须经过的环节和业务操作的控制制度：如成本控制、购销控制、物资控制、生产经营过程的控制制度等。通过检查这些环节的控制是否严密，反映企业是否能正常进行经营活动及企业的生存和发展。

（5）财产、凭单管理制度。财产、凭单管理制度是为了确保经济组织的财产和各种凭证单据而建立的控制制度。如财产物资的保管、清点、验收、领用、计划、合同、单据等各个环节，都应实行专人管理。

二、发挥专业监督作用，做好内部控制审计的程序与方法

（一）了解企业的内部控制情况，并做出相应的记录

审计人员应考虑被审计单位经营规模及业务复杂程度、数据处理系统类型及复杂程度、审计重要性、相关内部控制类型、相关内部控制记录方式、固有风险的评估结果等因素，对内部控制的程序、控制环境、会计系统采取有效的方法进行审计，主要方法包括：（1）查阅前期审计报告或审计工作底稿;（2）询问被审计单位有关人员，并查阅相关内部控制文件;（3）检查内部控制生成的文件和记录; （4）观察被审计单位的业务活动和内部控制的运行情况：（5）选择若干具有代表性的交易和事项进行“穿行测试”。通过查阅复核以前的审汁情况，可以了解以前审计时所发现的问题产生的原因以及是否已得到纠正和改进，通过查阅相关规章制度、方针及政策等文件，查看组织机构系统图，和相关人员交谈对内部控制获得足够的了解，以便进行程序设计和制定运用方案。

（二）初步评价内部控制的健全性

确认内部控制风险，初步评价实际上就是评价企业会计与内部控制在防止或发现和纠正错弊，通常出现以下情况之一时，应将重要账户或交易类别的某些或全部认定的控制风险评估为高水平：（1）企业内部控制失效;（2）难以对内部控制的有效性做出评价;（3）不拟进行符合性测试。对某项会计报表认定而言，如果同时出现以下情况，则不应评价其控制风险处于高水平。（1）相关内部控制可能防止或发现和纠正重大错弊，（2）拟进行符合性测试。

（三）实施符合性测试程序，证实有关内部控制的设计和执行的效果

符合性测试是为了确定内部控制制度的设计和执行是否有效而实施的审计程序。内部控制符合性测试常用的方法主要有四种：（1）询问法，审计人员为了解被审计单位各项业务操作是否符合控制要求，而向有关人员询问某些内部控制和业务执行情况。（2）观察法。审计人员亲临被审计单位的工作现场，实地观察有关人员的实际工作情况，以确定既定控制措施是否得到严格执行。（3）证据检查法。审计人员抽取一定数量的账表、凭证等书面证据和其他有关证据，检查是否认真执行相关控制制度，以判断内部控制是否得到有效贯彻执行。（4）重复执行法。审计人员就某项内部控制制度来按照被审计单位的业务程序全部或部分重做一次，以验证既定的控制措施是否被贯彻执行。

（四）评价内部控制的强弱，评价控制风险，制定实质性审计方案

综合评价的主要内容有：（1）内部控制有效实施，评价控制风险为低，规划仅对各项账户余额和交易进行有限的实质性测试。（2）重新调整内部控制的可依赖程度，制定出实质性审计策略。审计人员在经过内部控制测试后，若发现部分内部控制没有得到有效执行，就应对内部控制风险估计水平和可靠性重新進行调整。（3）针对内部控制的缺陷，确定实质性测试的时间、范围和程序。通过符合性测试，审计人员根据所掌握具体缺陷和不足，制定下一步实质性审计方案，其范围应涵盖在初步评价和符合性测试中发现的存在缺陷的内部控制内容。（4）就内部控制缺陷，向被审计单位提出改进建议。审计人员对在审计中发现的内部控制问题进行汇总、整理，分析问题产生的原因和可能带来的后果，提出有效的改进措施，以管理建议书的方式，反映给被审计单位。