內部控制審計論文

1、 淺談內部控制審計 摘要：內部控制審計是內部控制的再控制，它是企業(yè)改善經(jīng)營管理、提高經(jīng)濟效益的自我需要。本文著重闡述現(xiàn)今內部控制審計的作用及現(xiàn)狀，分析如何更好地開展內部控制審計，明確內部控制審計未來的發(fā)展方向，從而幫助組織完善治理、增加價值。關鍵字：內部控制審計的作用、程序與方法、現(xiàn)狀及未來發(fā)展所謂內部控制審計，中國內部控制審計協(xié)會發(fā)布的中國內部控制審計準則明確說明：內部控制審計，是指內部審計機構對組織內部控制設計和運行的有效性進行的審查和評價活動。近年來，信息化管理模式推進了企業(yè)內部控制制度的建立和不斷完善，也給內部控制審計的范圍、深度、手段帶來了新的挑戰(zhàn)。2008年，我國財政部、審計署、證

2、監(jiān)會、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布的企業(yè)內部控制基本規(guī)范就是內部控制審計的主要依據(jù)。而再好的管理方法也只是理論，沒有可操作性也只能是空中樓閣。所以內部控制審計已經(jīng)成為企業(yè)內部管理體系中不可或缺的一部分，也是企業(yè)長期的一項持續(xù)性管理工作。一、企業(yè)內部控制審計的作用企業(yè)進行內部控制審計目的皆在于從根本上改變一些不按照流程、制度、規(guī)范辦事的現(xiàn)象。（一）監(jiān)督隨著企業(yè)內部控制制度的內容、范圍不斷更新、不斷擴大，為了確保各方面的管理制度與程序能夠得到全面準確的執(zhí)行，而不是以“寫在紙上，貼在墻上”的形式存在，必須要有監(jiān)督。一項制度要發(fā)揮好作用，關健在于落實，監(jiān)督即是對企業(yè)內部控制的落實情況進行的定期和不定期的檢查

3、。層層把關發(fā)現(xiàn)內部控制制度缺陷，在檢查監(jiān)督工作報告中據(jù)實反映，促使各部門嚴格執(zhí)行相關的管理制度，實現(xiàn)企業(yè)的經(jīng)營目標。（二）加強企業(yè)內部管理隨著我國市場經(jīng)濟的不斷發(fā)展，經(jīng)濟形勢的錯綜復雜，企業(yè)面臨的管理任務也更加艱巨，各種差錯和舞弊行為也會接踵而至，內部控制審計可以及時發(fā)現(xiàn)企業(yè)管理中存在的問題和漏洞，有利于企業(yè)不斷深化內控制度建設，貫徹落實和有效執(zhí)行相關規(guī)章制度，所以，不管從主觀上還是客觀上，內部控制審計在企業(yè)的管理上都起到了不可替代的重要作用。（三）提升企業(yè)的社會認知度現(xiàn)今社會，信譽度的高低直接影響企業(yè)的生存和發(fā)展，企業(yè)一旦發(fā)生因管理不善而導致的欺詐行為，就會引起社會的廣泛關注，造成不良影響。

4、內部控制審計能夠及時發(fā)現(xiàn)企業(yè)控制系統(tǒng)中存在的問題，時刻提醒管理者保持高度的警覺，規(guī)避風險的發(fā)生，并對發(fā)現(xiàn)的弊端提出合理的整改意見，使企業(yè)自身信譽度得到提升，同時也能增強投資者對企業(yè)的信心。二、內部控制審計的程序（一）了解企業(yè)的內部控制情況，1、企業(yè)的性質、經(jīng)營規(guī)模及方式、機構設置、人員編制等情況；2、領導班子的分工；3、企業(yè)的制度建設及執(zhí)行情況、經(jīng)營考核及獎懲辦法、各基層單位考核指標及考核制度等等；4、財務的核算體系及財務報表。記錄以上程序了解到的情況，做出審計實施方案。（二）實施測試程序實施測試程序的主要目的是通過一定的手段了解企業(yè)內部控制制度的執(zhí)行情況，如某項內部控制是怎么應用執(zhí)行？是否得

5、到了一貫的應用？由誰來執(zhí)行應用等方面著手，做一些內部控制調查表等，然后判斷分析出可信賴和不值得信賴的內部控制制度。最后對內部控制進行初步評價，基本掌握企業(yè)內部控制的強弱環(huán)節(jié)，及時整改錯誤和失效的內控制度。（三）評價內部控制的強弱評價內部控制制度的可信賴程度，一般分高、中、低三個層次：1、內部控制評價為高信賴程度時。說明企業(yè)內部控制制度健全、合理，并且在企業(yè)運行過程中能夠及時發(fā)現(xiàn)重大紕漏，有效地防范企業(yè)的經(jīng)營風險。為企業(yè)經(jīng)營目標的實現(xiàn)發(fā)揮重要作用。2、內部控制評價為中信賴程度時。說明企業(yè)內部控制制度一般良好，在某些方面存在缺陷和薄弱的環(huán)節(jié)，一定程度上提高了企業(yè)的經(jīng)營風險，不能及時很好地發(fā)現(xiàn)問題所

6、在。3、內部控制評價為低信賴程度時。說明企業(yè)內部控制制度不健全、不合理，雖然有內部控制制度，但不起作用，失效的內部控制制度務必會給企業(yè)帶來巨大的風險。三、內部控制審計的方法內部控制制度審計的范圍是極為廣泛的，其手段也是多種多樣的。大致來講，分為以下幾步：（一）了解和描述內部控制制度通過查閱有關規(guī)章制度、方針及政策等文件，查看組織機構系統(tǒng)圖，詢問相關的人員等手段來實現(xiàn)對企業(yè)已經(jīng)建立的內部控制制度及執(zhí)行的情況進行了解。把了解到的相關情況通過三種方式描述出來：1、文字描述。適用于情況簡單易說清楚的環(huán)節(jié)，如員工的分工情況、業(yè)務處理過程中需要完成的工作等。2、調查問卷。適用于業(yè)務環(huán)節(jié)多且較復雜的情況，編

7、制調查表，設置“是”、“否”、“不適用”、“備注”等來回答問題。3、流程圖。對于用文字描述顯得冗長，而調查問卷不適用的特殊情況，如材料業(yè)務收發(fā)的流程可以通過圖解的方法描述出來，這樣對每一步的實施情況都能直觀地看出來，較快地查出業(yè)務處理過程中的薄弱環(huán)節(jié)。不同的業(yè)務使用不同的描述方法，對于業(yè)務環(huán)節(jié)多且復雜的情況可以三者相結合使用，（二）測試內部控制制度這一步是對內部控制制度的貫徹執(zhí)行情況進行評審，也就是對執(zhí)行內部控制制度的過程進行檢查、分析，以此來評價內部控制制度是否是有效的程序，并判斷出內部控制制度可信賴程度。內部控制制度測試分為符合性測試和實質性測試。符合性測試就是對內部控制的完整性、有效性和

8、實施情況進行的測試。了解每一控制制度的要素和設計程序，通過詢問、檢查、觀察的方法收集證據(jù)，然后分析證據(jù)，判斷內部控制在實際工作是否得到實施，實施效果是否符合當初建立時的初衷，以此來確定內部控制的可靠性。當然收集的證據(jù)在數(shù)量和質量上也要有一定的標準。實質性測試，是指在符合性測試的基礎上，對取得的證據(jù)進行細節(jié)測試和分析性復核，并對企業(yè)會計報表的真實性和財務收支的合法性進行審查。細節(jié)測試就是通過檢查、觀察、查詢及函證等方法對證據(jù)進行重新核實，涉及到計算的需要重新計算，涉及到實物盤點的要重新盤點，這樣得到的數(shù)據(jù)才真實可靠。而分析性復核則是通過趨勢、百分比、各種率等進行比較，從宏觀的角度整體分析情況。實

9、質性測試可以反復多次執(zhí)行，只有這樣才能保證審計結果的質量，能夠控制企業(yè)風險處于低水平。實質性測試是審計實施階段中最重要的一項工作。需要強調的是，對于重要的內部控制制度如賬戶或交易等類別的，無論前期的評價可信賴程度如何，都要進行實質性測試。但是，如果出現(xiàn)內部控制制度不存在或者雖然存在，但并未有效運行，那么可不進行符合性測試，直接實施實質性測試。（三）評價內部控制制度評價就是確定內部控制的完善性和可靠性，以便決定對它的依賴程度?？梢詮膬煞矫嬷郑阂皇莾炔靠刂频奈鍌€要素即控制環(huán)境、風險管理、控制活動、信息與溝通、監(jiān)督，分析存在的薄弱的環(huán)節(jié)，識別出控制缺陷，判斷是否為實質性的漏洞，從而判斷內部控制的有

10、效性；二是內部控制制度的執(zhí)行情況，通過合理、健全、有效的評價，分析到底是員工執(zhí)行不力還是制度本身的問題，換人還是換制度？提出有建議性和針對性的意見和改進建議，最后把評價測試分析的結果，列入審計工作底稿，寫出內部控制制度評審報告。協(xié)助管理者做出行之有效的決策。四、企業(yè)內部控制審計的現(xiàn)狀企業(yè)實施內部控制審計意義重大，但在過程中還存在許多問題，概括來講，主要表現(xiàn)在以下幾個方面：（一）對內部控制審計不夠重視內部控制審計是法律法規(guī)的強制要求。但從執(zhí)行情況來看，一些企業(yè)往往都只是“走走過場”，把它作為一種合規(guī)要求來被動應付，在觀念上還沒有從“要我做”上升到“我要做”，內控審計思想也只是散見于各部門、各組織

11、的相關文件中，呈現(xiàn)出比較混亂的局面，使內部控制審計融入不到企業(yè)運營的系統(tǒng)中。（二）對內部控制審計認識不充分內部控制審計的對象是控制系統(tǒng)，是一套機制，不是傳統(tǒng)的財務報表審計。但是目前，我國企業(yè)部分領導對內部控制審計的重要性認識尚未完全到位，只是片面地認為內部控制審計就是檢查內部經(jīng)濟問題。沒有以高度的責任感來了解并實施內部控制審計，更沒有充分認識到內部控制審計的價值，導致對內控的態(tài)度放任自流，內部控制建設也不到位。（三）內部控制審計人才稀缺我國現(xiàn)代內部控制理念引入較晚，企業(yè)內部控制建設科學化水平整體不高，而隨著企業(yè)信息技術運用的深度和廣度不斷加大，很多控制是由人輸入計算機程序自動運行的。而且內部控

12、制又是一個復雜的系統(tǒng)，不同行業(yè)或同一行業(yè)的不同企業(yè)，因為歷史背景、經(jīng)營理念的不同，導致面臨的風險也不相同，所以在實施內部控制審計的過程中就會遇到各種各樣的問題。在這樣的情況下，執(zhí)行內部控制審計的人員就要具備相當強的專業(yè)勝任能力，而現(xiàn)在這樣的人員卻嚴重匱乏。五、企業(yè)內部控制審計的未來發(fā)展為了保證內部控制審計能夠在今后得到更好的實施，既要企業(yè)領導把內部控制審計作為一項重大戰(zhàn)略來落實，又要全體員工上下齊心協(xié)力、相互配合來實現(xiàn)。（一）企業(yè)管理人員要高度重視內部控制審計業(yè)務，建立嚴格的內部控制審計管理制度，將其作為一項獨立的業(yè)務來做。這不僅能發(fā)揮企業(yè)管理人員對內控審計的積極性，更能讓他們學到相關的風險管

13、理、控制知識、熟悉本企業(yè)的控制過程，使風險更易于發(fā)現(xiàn)和控制。企業(yè)管理人員還應及時對審計結論進行研究并給出反饋意見，從而落實糾正措施，這樣才能為企業(yè)經(jīng)營目標的實現(xiàn)提供有力保障。 （二）創(chuàng)新內部控制審計的方法，規(guī)范審計程序。由事后審計轉變?yōu)槭虑?、事中審計，全方位和全過程地對企 業(yè)內部控制制度評價和監(jiān)督。把內部控制審計做好、做 實、做到位，對發(fā)現(xiàn)的違規(guī)行為應嚴格給予相應的懲罰，對于實施較好的給予獎勵，讓企業(yè)全體人員都能感覺到內控審計帶來的實實在在的好處。（三）培養(yǎng)人才，提高內審人員的應變能力和總體素質，建立一支知識結構多元化，專業(yè)知識技能化的內部審計專業(yè)隊伍，以適應對企業(yè)內部控制體系的全方位監(jiān)督和評價。組織學習相關制度和準則，如中國內部控制審計準則、企業(yè)內部控制審計指引、企業(yè)內部控制審計指引實施意見等，掌握內