對企業(yè)內(nèi)部控制審計的若干探討

張貴兒

摘要：隨著信息化技術(shù)的發(fā)展和國家、企業(yè)信息化進程的日益推進，商品、人才、資本和技術(shù)要素流動速度加快，社會中的不確定性因素日益增加。在日益復(fù)雜的信息化社會中，企業(yè)將面臨更大的風(fēng)險，為了更好地實現(xiàn)企業(yè)的預(yù)定目標(biāo)，在新時期企業(yè)內(nèi)部控制審計顯得十分重要，內(nèi)部控制審計對企業(yè)內(nèi)部控制也具有理論和實際性的指導(dǎo)意義。

關(guān)鍵詞：企業(yè)；內(nèi)部控制；審計

一、企業(yè)內(nèi)部控制審計的意義

1.企業(yè)內(nèi)部控制審計的理論意義

內(nèi)部控制審計制度作為現(xiàn)代企業(yè)管理制度的一項重要內(nèi)容，其產(chǎn)生具有一定的社會必然性，是經(jīng)濟發(fā)展的產(chǎn)物，適應(yīng)了社會和企事業(yè)單位自身發(fā)展的需要，既可以對內(nèi)強化企業(yè)管理過程，又可以對外承擔(dān)一定的社會責(zé)任。對內(nèi)部控制進行審計，有利于全面了解企業(yè)的內(nèi)部控制的有效性，便于直接了解企業(yè)的經(jīng)營狀況。當(dāng)前我國內(nèi)部控制制度在管理方法和措施上還存在著一定的缺陷和不足，完善內(nèi)部控制制度體系建設(shè)成為企業(yè)面臨的又一難題。內(nèi)部控制審計是對內(nèi)部控制制度有效性進行審計，可以被稱為內(nèi)部控制的控制，是對內(nèi)部控制的再次審計，將有利于從制度上約束企業(yè)的內(nèi)部控制， 也將進一步完善我國企業(yè)內(nèi)部控制制度體系。

2.企業(yè)內(nèi)部控制審計的實踐意義

企業(yè)內(nèi)部控制審計是內(nèi)部監(jiān)督和控制的關(guān)鍵環(huán)節(jié)，可以協(xié)助組織辨別及評估重大風(fēng)險的披露，有利于改善風(fēng)險管理，防范企業(yè)風(fēng)險，減少漏洞，也將有利于企業(yè)內(nèi)部控制體系的進一步完善，并最終提高企業(yè)或組織的內(nèi)部管理水平。內(nèi)部審計有利于評價和改進組織的風(fēng)險管理、控制和治理體系，但要完成該使命，內(nèi)部審計人員則需要充分了解企業(yè)或組織的內(nèi)部控制制度。注冊會計師在對企業(yè)進行審計時，往往要根據(jù)企業(yè)的內(nèi)部控制體制來確定審計的范圍、審計的重點以及審計中所需要采用的方法，具體在于觀察企業(yè)內(nèi)部控制體制是否健全和內(nèi)部控制的有效性程度。而內(nèi)部控制制度系統(tǒng)的健全和有效程度是確定審計范圍、重點和所用方法的重要依據(jù)。因此，在審計中對內(nèi)部控制有效性進行檢查和評價顯得越來越重要，即內(nèi)部控制審計愈發(fā)重要。如果某企業(yè)的內(nèi)部控制較好，則該企業(yè)所提供的資料就會比較可信，審計人員也就不需要進行全面而詳細(xì)的檢查了，可以把精力放到如何提高組織的效益上；如果企業(yè)的內(nèi)部控制不完善或者沒有很好地得到執(zhí)行，則審計人員需要進行詳細(xì)和全面的檢查，這不僅浪費大量的人力、物力和時間，而且不能夠?qū)⒕杏谔岣呓M織的效益上。因此，在日益競爭激烈的知識經(jīng)濟時代，加強內(nèi)部控制審計對于企業(yè)愈發(fā)重要。

二、當(dāng)前企業(yè)內(nèi)部控制審計的現(xiàn)狀

1.內(nèi)部控制審計目標(biāo)不是很明確

內(nèi)部控制審計目標(biāo)決定著審計的范圍、審計程序的選擇與運用、審計意見的表達(dá)、審計質(zhì)量的衡量和審計責(zé)任的界定。為了確保審計質(zhì)量，防范審計風(fēng)險，避免注冊會計師承擔(dān)過高的審計責(zé)任，審計準(zhǔn)則應(yīng)當(dāng)明確內(nèi)部控制審計的目標(biāo)。但遺憾的是，目前相關(guān)審計準(zhǔn)則尚未對內(nèi)部控制審計的目標(biāo)做出明確規(guī)定。筆者認(rèn)為內(nèi)部控制審計應(yīng)當(dāng)對被審計單位內(nèi)部控制自我評估報告的真實性和合法性發(fā)表審計意見，為內(nèi)部控制自評報告的真實性和合法性提供合理保證。為了讓注冊會計師能夠提供合理保證，審計準(zhǔn)則應(yīng)當(dāng)明確審計范圍和應(yīng)當(dāng)實施的審計程序。

2.內(nèi)部控制審計程序不明確

為了確保內(nèi)部控制審計能夠為內(nèi)部控制自我評估報告的真實性和合法性提供合理保證，相關(guān)審計準(zhǔn)則必須明確內(nèi)部控制審計應(yīng)當(dāng)實施的審計程序，否則內(nèi)部控制審計質(zhì)量就無法保證。但是，由于內(nèi)部控制審計實施時間不長，加之與財務(wù)報告相關(guān)的內(nèi)部控制的概念尚未得到清晰的厘定，盡管國外內(nèi)部控制審計已有一些實踐經(jīng)驗，并從中總結(jié)出了一些行之有效的審計程序。但是這些審計程序依然是不系統(tǒng)的。國外的實踐表明，從公司層面控制入手自上而下地進行審查，是比較切實有效的內(nèi)部控制審計方式。據(jù)此筆者認(rèn)為，系統(tǒng)有效的內(nèi)部控制審計程序至少應(yīng)當(dāng)包括兩個層次：企業(yè)總體層次的內(nèi)部控制審計程序和業(yè)務(wù)類型或業(yè)務(wù)單元層次的內(nèi)部控制審計程序。企業(yè)總體層次的內(nèi)部控制審計程序是從企業(yè)內(nèi)部控制整體框架五要素入手系統(tǒng)設(shè)計的，可以有效測試內(nèi)部環(huán)境完善性的審計程序、風(fēng)險評估有效性的審計程序、控制活動有效性的審計程序，信息與溝通有效性的審計程序和監(jiān)督檢查有效性的審計程序。業(yè)務(wù)類型或業(yè)務(wù)單元層次的內(nèi)部控制審計程序，是從影響企業(yè)財務(wù)報告公允真實性的各類業(yè)務(wù)或業(yè)務(wù)單元入手系統(tǒng)設(shè)計的，可以有效測試各類業(yè)務(wù)或業(yè)務(wù)單元相關(guān)內(nèi)部控制有效性的審計程序。在審計過程中，注冊會計師應(yīng)當(dāng)先實施企業(yè)層次的內(nèi)部控制測試程序，再根據(jù)企業(yè)層次內(nèi)部控制測試的結(jié)果及各類業(yè)務(wù)或業(yè)務(wù)單元對財務(wù)報表公允真實性的影響程度，實施業(yè)務(wù)層次的內(nèi)部控制測試。

3.關(guān)于內(nèi)部控制審計成本的控制問題

成本問題始終是影響內(nèi)部控制審計實施的重要問題。我國要切實有效地推行內(nèi)部控制審計，在制定的審計準(zhǔn)則中也必須有防止審計成本過高的對策，在實施審計中也必須有控制審計成本過高的對策。解決審計成本過高的直接對策是降低成本，比如在審計準(zhǔn)則中，可以規(guī)定某些成本過高而重要性一般的審計程序（如注冊會計師對管理層自評內(nèi)部控制程序恰當(dāng)性的審查和評價）注冊會計師可以選擇使用或不予強制要求，規(guī)定內(nèi)部控制審計應(yīng)當(dāng)與財務(wù)報表審計整合進行等等。在實施審計中，可以實施能同時滿足實質(zhì)性測試和內(nèi)部控制測試兩個目標(biāo)的審計程序，最大限度地利用檔案資料和他人工作結(jié)果等等。解決審計成本過高的間接對策是通過突出重點提高成本投入的效益，比如在審計準(zhǔn)則中，將內(nèi)部控制審計的范圍限制在與財務(wù)報告相關(guān)的內(nèi)部控制范圍內(nèi)，并詳細(xì)規(guī)定必須審計的重要內(nèi)容、要達(dá)到的重要目標(biāo)和要實施的重要程序，要求在審計中重點關(guān)注重大錯報領(lǐng)域、舞弊控制測試、重大缺陷報告等。在審計實施中，注意從公司層面控制入手，開展自上而下的審計工作，以風(fēng)險為導(dǎo)向，選擇控制測試的性質(zhì)、時間和范圍，盡可能選擇那些能夠同時達(dá)到多個審計目標(biāo)的綜合性審計程序，充分挖掘?qū)徲嬜C據(jù)的作用等等。

三、加強企業(yè)內(nèi)部控制審計的途徑

1.專門評價企業(yè)內(nèi)部控制單獨立項

企業(yè)把內(nèi)部控制的監(jiān)督、評價作為重要的工作內(nèi)容，專門評價，單獨立項。一些內(nèi)部控制存在的問題只是在查賬過程中發(fā)現(xiàn)，企業(yè)可以選擇檢查、監(jiān)盤、觀察、計算、查詢及函證和分析性復(fù)核等方法全面有序的測試各部門、各環(huán)節(jié)。并依據(jù)審計部門的評價意見測試結(jié)果和編寫的審計報告。相關(guān)部門改進管理，完善制度，防范和化解企業(yè)各種經(jīng)營風(fēng)險，提出強化內(nèi)控建設(shè)措施。

2.進行內(nèi)部控制自評

可以在業(yè)務(wù)流程層面上或者是企業(yè)層面上實施企業(yè)對控制有效性的內(nèi)部監(jiān)督和自我評價，包括：與外部人士的溝通、對運行報告的復(fù)核和核對、將信息系統(tǒng)記錄數(shù)據(jù)與實物資產(chǎn)進行核對、以及對其他未參與控制執(zhí)行人員的監(jiān)控活動等。內(nèi)部控制自評為企業(yè)提供了一個管理控制風(fēng)險的工具，綜合控制了企業(yè)各方面，使企業(yè)對內(nèi)部控制有了更全面的了解。在內(nèi)控審計人員的幫助下，管理人員評估本部門內(nèi)部控制的有效性和恰當(dāng)性，并提出報告。既明確本部門對企業(yè)內(nèi)部控制的責(zé)任，又熟悉本部門的控制過程。保證企業(yè)內(nèi)部人員良好而更有效地履行責(zé)任，降低了審計成本。

3.改變傳統(tǒng)的內(nèi)部控制在制定階段的方法

內(nèi)部控制在在建立之時就交由內(nèi)控審計進行評價，不能只由相關(guān)業(yè)務(wù)部門來完成。作為內(nèi)控審計師，要統(tǒng)籌考慮并提出自己的建議，將重點放在企業(yè)內(nèi)部控制全局的高度上。由內(nèi)控審計活動的“發(fā)現(xiàn)和評價”觀點向“防范和解決方案”的觀點轉(zhuǎn)變。 在審計前要編制審計計劃，在審計過程中，要編著審計報告，為減少內(nèi)部審計的不規(guī)范性和盲目性，要運用觀察、審核、分析等復(fù)核方法，以獲取充分可靠的證據(jù)。提出有針對性的建議，增強企業(yè)整個內(nèi)部控制系統(tǒng)的效能。

四、結(jié)束語

如今，隨著內(nèi)部控制審計在企業(yè)管理中所發(fā)揮的作用越來越顯得重要，企業(yè)對內(nèi)部管理也在不斷地提高重視程度。我們在審計實務(wù)中，應(yīng)充分運用先進、科學(xué)的審計手段，以理論為指導(dǎo)，使內(nèi)部控制審計工作向更為完善和健全的程序方面發(fā)展。

參考文獻：

[1]石 漢：會計內(nèi)部控制的完善與規(guī)范[J].審計理論與實踐，2009（1）.

[2]關(guān)鑒航：內(nèi)部控制與現(xiàn)代審計.稅務(wù)與經(jīng)濟，2010. 1.

[3]劉 軍：企業(yè)內(nèi)部控制審計研究.北京交通大學(xué)，2011.06.