談?wù)勅绾卧诂F(xiàn)有企業(yè)模式下開展內(nèi)部控制審計

孫淑英

摘要：由于全球經(jīng)濟(jì)一體化格局的形成，組織結(jié)構(gòu)的變異、經(jīng)營理念的轉(zhuǎn)換，對未來的公司治理提出了高難度的要求，因此內(nèi)部審計也要隨之改變，內(nèi)部審計邊界的需要進(jìn)一步拓展，內(nèi)部審計方式、內(nèi)部審計許多理念也應(yīng)隨之變化。作為國有企業(yè)公司，經(jīng)過幾年的重組改制，已實現(xiàn)物資采購、營銷管理集中核算。在現(xiàn)有企業(yè)模式下，如何開展內(nèi)部控制審計是我們面臨著的新挑戰(zhàn)。下面就這一問題談?wù)勛约旱挠^點(diǎn)，與大家一同分享。

關(guān)鍵詞：內(nèi)部控制；內(nèi)部審計；內(nèi)部控制審計

知識經(jīng)濟(jì)時代的到來，全球經(jīng)濟(jì)一體化格局的形成，無一不在深深地影響公司治理和內(nèi)部審計，組織結(jié)構(gòu)的變異、經(jīng)營理念的轉(zhuǎn)換，對未來的公司治理提出了高難度的要求，因此，內(nèi)部審計也要隨之改變，內(nèi)部審計邊界的需要進(jìn)一步拓展，內(nèi)部審計方式、內(nèi)部審計許多理念也應(yīng)隨之變化。

一、內(nèi)部控制和內(nèi)部控制審計概念

（一）什么是內(nèi)部控制？

內(nèi)部控制是一個要靠組織的董事會成員、管理層和其他員工去實現(xiàn)的過程。實現(xiàn)這一過程是為了合理地保證：經(jīng)營的效果和效率性；財務(wù)報告的可信性；對有關(guān)法律和規(guī)章制度的遵循性。

（二）什么是內(nèi)部審計？

國際內(nèi)部審計師協(xié)會（IIA）在2001年頒發(fā)的《內(nèi)部審計實務(wù)標(biāo)準(zhǔn)》中對內(nèi)部審計定義如下：內(nèi)部審計是一種獨(dú)立、客觀的保證和咨詢活動，其目的是增加組織的價值和改善組織的經(jīng)營。它通過系統(tǒng)、規(guī)范的方法評價和改善組織的風(fēng)險管理、控制和治理程序的有效性，幫助組織實現(xiàn)其目標(biāo)。

（三）內(nèi)部控制和內(nèi)部控制審計的關(guān)系

COSO報告指出，內(nèi)部控制主要是管理層的職責(zé)，但組織中的每一位成員都應(yīng)共同來承擔(dān)這一責(zé)任。內(nèi)部審計的主要職責(zé)是監(jiān)督組織的控制結(jié)構(gòu)，并提醒管理層注意內(nèi)部控制的各環(huán)節(jié)的強(qiáng)弱。

內(nèi)部控制審計是建立在對受審制度和活動進(jìn)行直接審核的基礎(chǔ)上的。對制度或者活動直接審核的目的在于核實正在執(zhí)行的制度和活動。通過直接審核，使審計人員能全面了解這些制度和活動，識別具體的內(nèi)部控制。

二、如何開展內(nèi)部控制審計

根據(jù)公司現(xiàn)狀，結(jié)合COSO框架的五大控制要素，內(nèi)部控制審計應(yīng)以控制活動為中心進(jìn)行審計，對控制環(huán)境、信息與溝通、監(jiān)督將其基本思想融入在審計過程中。內(nèi)部控制審計的工作程序和方法，概括起來通?？梢苑譃橐韵虏襟E：

（一）調(diào)查內(nèi)部控制，評價其健全性和合理性

1、內(nèi)部控制評審的前提是對內(nèi)部控制進(jìn)行調(diào)查，以了解被審計單位內(nèi)部控制的組成要素，觀察它們的執(zhí)行情況，并以有效的方式記錄所取得的信息。內(nèi)部控制調(diào)查的主要內(nèi)容是COSO框架的五大控制要素。

為了實現(xiàn)調(diào)查內(nèi)部控制的目的，可采用下列方法來確定內(nèi)部控制的設(shè)計和執(zhí)行情況：

（1）更新和利用審計人員以前對內(nèi)部控制調(diào)查的信息。如果審計人員對被審計單位實施的是再次審計，那么在審計開始之前，就已經(jīng)掌握了以前年度獲得的有關(guān)被審計單位內(nèi)部控制的大量信息。由于內(nèi)部控制程序和措施通常不會頻繁地發(fā)生變動，因此在更新之后可再次運(yùn)用于本次審計。

（2）詢問被審計單位的工作人員。通過與被審計單位有關(guān)人員交談，獲得更新以前年度審計信息或初次審計所需信息。

（3）審閱被審計單位的政策和制度手冊。被審計單位為了設(shè)計、執(zhí)行和維護(hù)其內(nèi)部控制，必須有大量的文件記錄，其中包括政策文件和制度文件。審計人員應(yīng)當(dāng)審閱這些信息，并與公司員工進(jìn)行討論，以保證它們都能得到恰當(dāng)?shù)慕忉尅?/p>

（4）審查憑證和記錄。內(nèi)部控制的運(yùn)用會產(chǎn)生大量的憑證和記錄，其中有些已經(jīng)一定程度地反映在政策和制度文件中。審查真實、完整的憑證和記錄，審計人員可以更清楚地了解文件內(nèi)容，并能更好地理解它們。

2、健全性評價是要分析內(nèi)部控制中是否建立了強(qiáng)有力的關(guān)鍵控制點(diǎn)，是否存在薄弱環(huán)節(jié)；合理性是分析內(nèi)部控制的布局是否合理，有無多余或不必要的控制，是否區(qū)別了一般控制點(diǎn)和關(guān)鍵控制點(diǎn)，是否劃分了控制職能，人員分工和牽制是否恰當(dāng)，整個內(nèi)部控制的設(shè)置是否符合成本效益原則等。健全性和合理性是對內(nèi)部控制的兩不同方面的要求，健全性是要求內(nèi)部控制盡量完整，必要的內(nèi)部控制都應(yīng)建立，而合理性要求所建立的內(nèi)部控制應(yīng)符合被審計單位的情況。

（二）內(nèi)部控制測試

根據(jù)企業(yè)的業(yè)務(wù)流程圖和相關(guān)控制制度進(jìn)行風(fēng)險識別，找出關(guān)鍵風(fēng)險控制點(diǎn)進(jìn)行測試。

控制點(diǎn)測試的方法通常有以下四種：

1、詢問法：在控制點(diǎn)測試和評價中，為了了解被審計單位各項業(yè)務(wù)操作是否符合控制要求，而向有關(guān)人員詢問業(yè)務(wù)執(zhí)行情況的方法。

2、觀察法：在控制點(diǎn)測試和評價中，審計人員身臨被審計單位的工作現(xiàn)場，實地觀察有關(guān)人員的實際工作情況，以確定既定控制措施是否得到嚴(yán)格執(zhí)行的方法。

3、證據(jù)檢查法：審計人員在控制點(diǎn)測試和評價中，抽取一定數(shù)量的賬表、憑證等書面證據(jù)和其他有關(guān)證據(jù)，檢查其是否存在控制措施線索，以判斷內(nèi)部控制是否得到有效貫徹執(zhí)行的方法。一定數(shù)量的書面證據(jù)，即可證明被審計單位制定的內(nèi)部控制措施是否在實際工作中得到了執(zhí)行。

4、重復(fù)執(zhí)行法：審計人員在控制點(diǎn)測試和評價中，就某項業(yè)務(wù)按照被審計單位規(guī)定的程序全部或部分重做一次，以驗證既定的控制措施是否被貫徹執(zhí)行的方法。發(fā)現(xiàn)問題，要多進(jìn)行幾次再執(zhí)行測試。

以上四種控制點(diǎn)測試方法各有不同的測試重點(diǎn)，為了提高測試效果，審計人員應(yīng)有選擇地使用。

（三）內(nèi)部控制的最終評價

內(nèi)部控制測試完成后，對發(fā)現(xiàn)問題進(jìn)行匯總，具體分析這些問題產(chǎn)生的原因和可能帶來的后果，并進(jìn)一步分析可采取的改進(jìn)措施，然后將其反映給被審計單位和管理部門。

（四）編寫審計報告，并與被審計單位交換審計報告意見。

三、開展內(nèi)部控制審計應(yīng)注意的問題

1、必須以通過調(diào)查內(nèi)部控制和執(zhí)行內(nèi)部控制測試取得的證據(jù)，作為評價的依據(jù)。

2、在進(jìn)行控制測試時應(yīng)注意：缺少內(nèi)部控制的重要業(yè)務(wù)領(lǐng)域；內(nèi)部控制沒有發(fā)揮作用的領(lǐng)域；內(nèi)部控制設(shè)計不合理、控制目標(biāo)不能實現(xiàn)的領(lǐng)域。

3、內(nèi)部控制審計強(qiáng)調(diào)的是過程審計，審查關(guān)鍵風(fēng)險控制點(diǎn)是否得到有效控制，從而檢查相應(yīng)風(fēng)險制度建立健全情況及制度執(zhí)行情況，而不是審查建立了多少制度。

4、現(xiàn)存內(nèi)部控制制度也可能存在不完善的地方，在審計的過程中注重制度可操作性，判斷和報告制度執(zhí)行情況，矯正制度執(zhí)行的偏差等方面。

5、注意內(nèi)部控制各要素對某項特定財務(wù)報表認(rèn)定的相互影響，從而確定哪些是例外事項、哪些是一般缺陷、哪些是重要缺陷和實質(zhì)性漏洞。