企業(yè)內部控制審計研究

周冀

摘要：近年來，內部控制審計作為對內部控制檢查監(jiān)督的重要保證機制受到了廣泛關注。本文主要分析了存在于我國企業(yè)中的內部控制審計問題，并對如何將企業(yè)中內部控制審計問題進行解決提出建議與對策。

關鍵詞：內部控制；內部控制審計；檢查監(jiān)督

一、引言

企業(yè)內部控制審計的目的就是通過審查企業(yè)內部控制制度的建立和執(zhí)行情況，評價企業(yè)內部控制制度的健全性、有效性，同時提出審計意見和建議，督促企業(yè)認真實施對內部控制制度的修改辦法，為企業(yè)經營過程中遇到的風險進行規(guī)避，保證企業(yè)資產的安全完整，使企業(yè)經濟有效地使用資源，提高企業(yè)的經營效率和效果。

目前，我國的內部控制審計仍存在隱患，需要我們找出問題并提出解決對策。

二、企業(yè)內部控制審計存在問題

（一）內部控制審計目標和審計范圍的矛盾

《基本規(guī)范》明確指出，會計師事務所在接受被審計單位對其內部控制制度進行審計的委托時，應當根據(jù)《基本規(guī)范》及與其相匹配的辦法和相關執(zhí)業(yè)準則，審計被審計單位內部控制制度是否有效，并對審計結果出具相關報告，針對審計發(fā)現(xiàn)提出相關建議。由《審計指引》關于內部審計相關規(guī)定可以得出，內部控制審計是指企業(yè)委托會計師事務所，審計其內部控制制度的設計和運行在特定基準日是否有效。所以，注冊會計師就要對其出具的審計報告中有關內部控制有效性的審計意見付責任。但矛盾的是，內部控制審計范圍包括企業(yè)所設立的所有的內部控制制度，注冊會計師應對其設計和運行的有效性發(fā)表意見，而《審計指引》中的規(guī)定卻與審計范圍不相符合，將不同的內部控制基于不同的范圍。

（二）審計鑒證標準困難

內部控制審計只能在為企業(yè)合理保證的基礎上提供鑒證業(yè)務，內部審計師發(fā)表積極的審計意見的前提是將審計風險降至企業(yè)能接受的低水平。由于內部控制審計包括鑒證的目標、對象、標準和報告，因而只有保證其要素能夠依據(jù)嚴謹?shù)膮⒖紭藴?，才能保證整體的內部控制審計有標準可以依賴。

從法律的層面上看，我國已經建立了內部控制規(guī)范體系，能夠作為企業(yè)執(zhí)行內部控制審計的標準，但是，經過我們深入探索，該體系的原則性導向很嚴重，即適應性、通用性強，只提供一般性規(guī)范，執(zhí)行者可以結合本企業(yè)實際靈活設計執(zhí)行，具有較大的自由裁量權。原則性導向的特點使得企業(yè)內控審計標準不夠嚴謹，缺乏應有的剛性，容易導致企業(yè)的管理層在認識層面出現(xiàn)偏差和不同的看法，這就使得內控審計一旦將這樣不嚴謹?shù)囊?guī)范作為標準，必然使企業(yè)陷入困境。

另外，我國的內控審計目標是對內部控制運行的有效性作出評價并發(fā)表改進意見。但是，對于內部控制缺陷程度的劃分，無論是理論界還是實際操作的層面都沒有一個公認的標準。雖然《評價指引》中規(guī)定了內部控制缺陷包括設計和運行缺陷，根據(jù)缺陷的影響程度分為重大缺陷、重要缺陷和一般缺陷，但是關于重大缺陷、重要缺陷和一般缺陷偏離目標的嚴重程度沒有給出具體的量化辦法，而是將辦法的制定授予企業(yè)自身。

（三）注冊會計師缺乏專業(yè)勝任能力

內控審計的目標要求注冊會計師有專業(yè)勝任能力，這就使注冊會計師面臨幾個方面的挑戰(zhàn)。

企業(yè)在進行內部控制審計時，首先要獲取有關內控證據(jù)，而企業(yè)在這方面面臨很大困難，特別是在獲取非財務報告內部控制缺陷的證據(jù)上。因為信息是不對稱的，企業(yè)總是審計落后于評價。企業(yè)的管理層對內控的評價有責任，而且管理層首先擁有信息，外部審計師在負責內控審計時不容易迅速獲取信息，因而處于劣勢。從分析來看，對內控進行審計的困難程度要遠大于內控評價，其核心是二者所面臨的困難實質不同，來源于自我評價的方面約束了企業(yè)進行內控評價，而在獲取信息方面并發(fā)現(xiàn)內控錯誤是內控審計的瓶頸。

在審計環(huán)境方面，內部控制審計處于復雜的內控環(huán)境，對工作的展開也帶來不利的影響。按照要求，內控審計要按照內部控制五要素進行審計，也就是要針對企業(yè)經營管理系統(tǒng)的所有方面進行審計，這無疑增大了企業(yè)內部審計工作范圍，對注冊會計師的專業(yè)勝任能力帶來了挑戰(zhàn)。

這些因素嚴重導致注冊會計師缺乏應有的專業(yè)勝任能力，影響了審計質量，使審計目標難以實現(xiàn)。

三、應對問題的策略

（一） 區(qū)分內部審計范圍和目標

企業(yè)中的相關工作人員因為對內控審計的對象和范圍有理解上的出入，不明白內控審計其中的含義，也就無法按照嚴格的標準去落實在企業(yè)營運當中的日常工作，隨后內控審計效果必然會受到影響。在內控審計沒有得到充分發(fā)展時，以風險為導向是內控審計的原則，究其根本還是對財務做監(jiān)督，由于未深入研究財務與非財務報告內控定義差別，所以明確區(qū)分內部審計的范圍和標準勢在必行。

（二）完善內部控制審計體系，明確鑒證標準

為了防范、規(guī)避、降低內部控制審計風險，會計師事務所必須在較為規(guī)范的內部控制體系下進一步使其內部控制審計業(yè)務的質量有進一步的提升。據(jù)外國經驗，我國可以廣泛聽取群眾意見，并在其意見的基礎上作出改進，爭取得到支持，在遵循國家法律法規(guī)的基礎上，企業(yè)結合自身實際情況，建立健全內部控制審計制度。

（三）加強工作人員的整體水平，提高專業(yè)素質

注冊會計師在接受企業(yè)相關的內部審計業(yè)務時，面臨著機會和挑戰(zhàn)。注冊會計師不僅僅要提高自己在內部控制審計上的專業(yè)知識，認真完成繼續(xù)培養(yǎng)計劃，還要注意在日常工作中積累經驗，注冊會計師注重平時的積累才能在機會面前更有把握，完成內部控制審計任務。內部控制審計與財務審計是不同的，這需要注冊會計師了解更多的與此類業(yè)務相關的知識，拓展其知識范圍，有助于更好的完成內控審計工作。在加強專業(yè)勝任能力的同時，注冊會計師應注重參與企業(yè)日常的管理活動，為其日后的工作積累經驗。與此同時，參加組織培訓和探討以及交流活動也會幫助注冊會計師提高能力。

四、借鑒外國經驗，發(fā)展我國內部控制審計

美國從2002年的《薩班斯—奧力克》法案到2004年的《與財務報表審計相整合的財務報告內部控制審計》，再到不斷對準則的補充修訂，在對內部控制審計效果的提高方面有所成就。內控審計不僅融合了以風險為導向的審計理念，也對社會公眾對企業(yè)的要求負有一定的責任。我國要逐步加強對內控審計的宣傳，提高公眾對其認識程度，在審計目標上進行總體上和具體層面的劃分，把握審計重點，控制審計風險。（作者單位：河北經貿大學）

參考文獻

[1]謝曉燕， 張心靈， 陳秀芳. 我國企業(yè)內部控制審計的現(xiàn)實選擇——基于內部控制審計與財務報表審計關聯(lián)的分析[J]. 財會通訊： 綜合 （下）， 2009 （3）： 125-127.

[2]李金棟， 王建中. 中美內部控制審計比較研究[J]. 財會研究， 2010 （021）： 65-67.

[3]邱高松. 企業(yè)內部控制審計思維新探[J]. 財會通訊： 綜合版， 2010 （004）： 104-105.

[4]馬宏杰. 我國企業(yè)內部控制制度建設的幾點思路[J]. 蘭州商學院學報， 2007， 5： 104-106.