企业内部控制系统审计问题研究

章永恒

随着经济全球化的深入发展及外部环境的不断变化，各大企业的经营发展环境日趋复杂，经营发展过程中所面临的风险和挑战也相继涌现。内部控制系统作为企业强化自身管理的重要方式，在防范规避经营风险、保障企业稳健运营方面具有重要意义。但就当前实际生产经营状况而言，大部分企业尚未建立健全完善的内部控制管理体系，内部审计作为内部控制系统中一项独立的监督评估机制，仍处于有待完善的状态，在助力企业识别管理经营风险、优化生产业务流程、合理配置自身资源等方面作用有限，导致企业容易出现徇私舞弊、违规操作等问题，这引起了社会各界对企业内部控制系统审计问题的广泛关注。因此，开展企业内部控制系统审计问题研究，提高企业内部控制水平，增强企业风险防范能力是企业当前所面临的重要问题之一。

一、企业内部控制系统审计概述

内部控制系统审计是一种针对企业内部控制系统进行审计的审计方法，旨在确保企业内部控制系统能够有效地防止或杜绝企业或个人的不正当活动，保护企业的财务资产不受侵犯，保障企业的持续稳定发展。内部控制系统审计主要目的是检查和改进内部控制系统以确保其有效性及合理性，从而提高企业的经营管理水平，通过提供准确可靠的审计报告，最大限度地防止或规避企业管理中可能出现的问题。

内部控制系统审计的流程主要分为四个阶段，第一阶段是了解并记录企业的内部控制情况。这是审计的第一步，其主要目的是通过一定的手段了解被审计单位已经建立的内部控制制度及实际执行情况，并做出相应的记录和描述。第二阶段是初步评价内部控制的健全性。在这个阶段审计师需要对控制环境、控制程序和会计系统进行调查了解，从而对被审计单位的实际内部控制情况形成初步认识，大致确认该企业可能存在的内部控制风险。第三阶段是进行符合性测试。在这一阶段，审计师通过对内部控制进行初步评价来基本掌握被审计单位内部控制的强弱环节，一定程度上核实先前所预测该企业内部控制设计及执行效果的真实性。第四阶段是评价内部控制的强弱并制定实质性审计方案。这一阶段审计师对企业内部控制的强弱进行评价，明确内部风险控制的具体步骤，通过明确企业内部控制的薄弱环节来扩展审计程序，制定具有针对性的审计方案。

二、企业进行内部控制系统审计的意义

（一）有利于加强企业内部的管理控制工作

内部控制系统审计通过对企业的内部控制系统进行全面、独立的检查和评估，可以帮助企业发现自身内部控制系统中可能存在的缺陷和漏洞，并及时提出相应的改进建议，帮助企业完善内部控制体系，提高内部控制的有效性和可靠性。同时内部控制系统审计可以促进企业内部管理的规范化和制度化，通过建立健全完善的内部控制系统，企业可以明确各部门的职责和权限，规范业务流程，提高管理效率和执行力，帮助企业更好地落实各项管理制度和管理措施，推动企业内部管理的规范化和制度化。

（二）有利于企业长远经营管理目标的实现

内部控制系统审计可以提升企业的经营效率，通过对企业内部控制制度的评估和审计，企业可以发现自身存在的问题和不足，进而使自身管理流程得到优化，减少不必要的重复劳动和成本支出，提高资源利用率。此外，内部控制系统审计还可以起到增强企业战略竞争力的作用，通过审计人员的分析和评估，企业可以更好地了解自身的战略优势和劣势，及时调整战略方向和经营策略，提高自身战略竞争力和市场占有率。

（三）有利于企业有效实施风险评估与管控

在当前激烈的市场竞争环境中，企业面临着各种各样的风险，如财务风险、经营风险、法律风险等。通过实施内部控制系统审计，企业可以及时发现并合理规避经营发展过程中的潜在风险，提高企业的风险防范能力和突发事件的应对能力，保障企业可持续发展。例如，审计人员可以发现企业内部存在的安全隐患和漏洞，及时采取措施予以修补，避免财务损失和声誉损害；此外，审计人员还可以对企业的合规性进行监督和检查，确保企业各项业务活动符合法律法规的要求，避免因潜在的违法违规行为而导致的经营风险和损失。

三、当前企业内部控制系统审计存在的问题

（一）企业内部控制系统审计意识较为薄弱

就当前实际状况而言，部分企业的审计意识较为薄弱，制约着审计工作的贯彻落实。一是对内部审计目标与功能存在误解，部分企业对内部审计的目标与功能缺乏清晰的认知，一定程度上忽视了内部审计的价值，企业对内部审计的投入和资源分配较为有限，这制约着内部审计功能的充分发挥。二是管理者的内部审计意识较为薄弱，部分管理者对内部审计的认识仅停留在传统的查错纠弊层面，认为内部审计的作用有限，难以为企业带来实际的经济效益，从而忽视了内部审计的重要作用。三是内部控制风险防范意识淡薄，部分企业对内部控制系统审计工作的培训和宣传力度较弱，员工对内部审计相关工作的认识不足，缺乏责任感，导致企业在应对风险时无法充分发挥员工的集体力量。

（二）企业内部控制系统审计机制尚不完善

内部控制系统设计不科学、审计机制建设不完善是制约审计工作发挥作用的重要因素。一是制度体系建设不够科学，内部控制、审计监察、考核激励、奖惩等相关制度有所缺失，未能实现对企业内部控制全过程和全覆盖审计，导致企业进行内部控制系统审计过程中容易出现缺少制度支撑的情况。二是组织架构设置不够完善。内部控制系统审计工作需要具备独立性和权威性，这样才能保证审计结果的客观性和公正性。部分企业在进行组织机构设置时，对于职责权限的划分不够合理，存在职权交叉，或是权责划分不明确，导致审计部门缺乏独立性和权威性，容易受制于其他部门，一定程度上导致审计结果受到干扰和影响。三是内部控制系统审计标准不够合理，审计人员未能有效结合企业实际情况制定审计标准，导致审计标准设置不全面，适用性不高等，在一定程度上影响了审计工作的正常开展。

（三）企业内部控制系统审计效率有待提高

部分企业存在内部控制系统审计效率不高的问题，究其原因，一是内部控制系统审计机制刚性不够，未能充分认识到内控审计的严肃性、严格性，出具审计结果后的问题整改力度不强，存在“审计完成即结束”的情况，未能形成有效的闭环效应。二是内控审计流程有待优化，企业内控审计的流程较为繁琐，未能根据企业内部控制管理工作的具体开展情况制定更为合理的审计流程，导致审计工作或是存在一定程度的随意性，或是存在诸多不必要的工作环节，不仅影响审计效率，增加审计成本，也会使员工对内部审计产生厌烦和抵触情绪，不利于内控审计工作的开展。三是内部控制系统审计方法有待完善。企业更多地依赖于传统审计手段，对信息化手段的应用有限，未投入足够的人力、物力、财力以提高审计工作的信息技术水平，使得内控审计过程繁琐且低效，无法及时、准确地检测和预防内部控制问题。

（四）企业内部控制系统审计人员能力不足

审计人员是审计工作的具体实践者，其素质和能力在很大程度上影响着审计工作的最终质量。但就当前实际状况而言，部分企业在相关方面仍存在较大缺陷，制约着内部控制系统审计作用的有效发挥。一是培训机制不完善，部分企业将自身工作的侧重点集中于内部控制系统的完善及生产经营活动中，在审计人员的培训和发展方面投入不足，缺乏系统的培训计划和课程设置，审计人员很难获得机会以更新自身知识技能结构，导致内部审计工作质量难以提升。二是考核激励机制不健全，部分企业尚未建立健全完善的考核激励机制，或所采取的激励措施与员工需求和偏好存在较大偏差，使得员工感觉自己的工作得不到认可或回报，进而缺乏提升自身能力素质的主动性，从而降低了工作积极性。

四、企业内部控制系统审计优化措施

（一）提高内部控制系统审计意识，提供思想保障

坚实明确的理论观念是保证内部控制系统审计工作贯彻落实的思想保障，基于此，企业应积极采取各项措施以树立正确的思想理念。一是要明确审计目标，企业应该重新审视内部审计的价值和作用，将其视为一种能够为企业创造长期价值的战略工具，通过培训和研讨会等方式增强企业上下对内部审计目标和功能的理解，增强内部审计的独立性和权威性，提高其在企业中的地位和影响力。二是树立科学的审计理念，通过开展关于内部审计的培训和教育，帮助员工了解内部审计的重要性及其在现代企业管理中的角色，掌握内部审计的最新发展态势，以便更好地利用内部审计来提高企业的绩效。三是增强员工内部风险防范意识。可以通过内部宣传、讲座、研讨会等方式加大对内部控制系统审计工作的宣传力度，使员工了解内部审计的风险防范效用；建立快速响应机制，帮助企业及时发现和有效规避发展过程中潜在的问题，减少风险和损失。另外还需要建立相应的激励机制，增强员工对内部审计相关工作的责任感，鼓励他们在应对风险时发挥积极作用。

（二）完善内部控制系统审计机制，提供制度保障

完善的内部控制系统审计机制是保证审计工作贯彻落实的制度支撑，影响着审计工作的最终质量。基于此，一是要建立健全制度体系，从顶层设计的角度，结合企业战略规划、发展需求等制定内部控制、财务管理、审计管理等主体制度及配套制度，对内部控制、审计监督等各环节工作制度进行详细规定，比如完善与审核人员利益、独立性原则等相关的制度设计，建立内部审计与外部审计的协作机制，确保审计人员在工作过程中有度可依、有制可循。二是要完善组织架构，根据企业实际需求划分各部门职责分工，明确权利义务，尤其是对于审计部门，要严格把握审计的独立性原则，明确内控审计在组织结构中的地位和作用，赋予其足够的权力和独立性，强化审计部门的独立性和权威性。三是要建立科学合理的内部控制系统审计标准，从事前、事中和事后等多个角度、多个层面对内部控制工作进行深入分析，详细分解各环节目标任务、实现路径、工作要求等，明确审计重点，在此基础上制定内部审计程序和标准，确保审计标准的适用性和科学性。

（三）提高内部控制系统审计效率，提供技术保障

高效精确的内部控制系统是高质量审计的重要保障，是企业推进内部控制系统审计相关工作的重要落脚点。基于此，一是要提高内控审计执行刚性，严格按照内控制度开展内部控制工作，对于工作中出现的不符合权责分工、流程规定等情况及时进行调整；进行内部审计时要严格按照审计标准开展工作，细化审计内容，深究可能出现问题的工作点，出具详细的审计报告，并规定问题整改期限，制定整改措施，进行审计回头看，确保审计工作闭环。二是要优化内部审计流程，可以通过简化审批流程来减少不必要的环节和手续，高效削减企业在非必要环节的多余支出，还可以提高相关操作的标准化程度，尽可能减少因流程随意性和不确定性而导致的操作差异性。三是要完善内控审计方法，选用更加科学的审计工具，建立信息共享平台，实现数据的集中管理和共享，提高数据利用效率和准确性；利用数据分析工具，对收集的数据进行深入挖掘和分析，利用信息化手段对关键业务环节进行实时监控和预警，发现数据背后的规律和异常情况，进而及时发现和有效规避潜在风险。

（四）强化内部控制系统审计培训，提供人才保障

审计人员是内部控制系统审计工作的实际操作人员，其能力素质直接影响审计工作质量。基于此，企业应提升审计人员的整体素质和综合能力。一是要建立健全完善的培训机制，可以从理论、实务、技术方法三个角度对审计人员进行针对性培训，加强内部控制理论培训，使审计人员能够全面、系统地了解内部控制理论，为提高审计能力和素质打下坚实的基础；加强内部控制实务的培训，使审计人员能够熟练掌握内部控制实务的基本技能和方法，提高审计工作的准确性和效率；加强审计技术方法的培训，使审计人员能够熟练掌握各种审计技术方法，提高审计工作的效率和准确性。二是建立内部控制系统审计案例库，帮助审计人员更好地理解和掌握内部控制系统审计的流程和方法，更加清晰明确地了解当前企业内部控制系统中存在的问题和不足，提高审计人员分析和解决问题的能力。三是建立健全完善的考核激励机制，可以设立奖励制度，对在内部控制系统审计中表现优秀的审计人员进行表彰和奖励，还可以提供职业发展机会，为审计人员的职业发展提供更多的机会和支持。

结语：

综上所述，随着企业规模的扩大和业务范围的扩展，内部控制系统审计工作的重要性日益凸显。内部控制系统审计作为企业管理的重要环节，对于防范风险、规范操作、提高效率具有不可替代的作用。因此，企业应从各个角度对自身现行内部控制系统审计的相关工作进行剖析，积极采取各项措施来提高内部控制系统的全面性和完善性，实现企业的可持续发展。

［作者单位：浙江至诚会计师事务所（特殊普通合伙）义乌分所］