加強內(nèi)部控制評審提高內(nèi)部審計質(zhì)量和效率

周海亮

摘 要：隨著內(nèi)部控制制度在企業(yè)中逐步建立和實施，對企業(yè)的內(nèi)部審計工作也提出了新的要求和挑戰(zhàn)，本文通過企業(yè)開展內(nèi)部控制評審的必要性和重要意義，指明了內(nèi)部控制評審的內(nèi)涵，并結(jié)合目前開展內(nèi)部控制評審面臨的困難和問題，就油田企業(yè)如何深入開展內(nèi)部控制評審，提高內(nèi)部審計的質(zhì)量和效率，提出了幾點建議和設(shè)想。

關(guān)鍵詞：內(nèi)控評審 發(fā)展現(xiàn)狀 具體運用 建議 設(shè)想

一、企業(yè)內(nèi)部控制評審概述

（一）開展內(nèi)部控制評審的必要性

內(nèi)部審計部門是企業(yè)內(nèi)部控制體系的重要組成部分，具有對其它業(yè)務(wù)事項進行獨立控制和評價的職能，在評估內(nèi)部控制有效性中擔當著重任，既要評價內(nèi)部控制是否有效，提出完善內(nèi)部控制制度的意見，又要檢查內(nèi)部控制執(zhí)行情況，督促企業(yè)各部門、崗位及人員執(zhí)行內(nèi)部控制，及時糾正管理偏差，促進管理創(chuàng)新，使整個企業(yè)的內(nèi)部控制系統(tǒng)能夠有效的發(fā)揮作用。由此可以看出，企業(yè)內(nèi)部控制評審的產(chǎn)生是市場經(jīng)濟和企業(yè)發(fā)展的產(chǎn)物，開展內(nèi)部控制評審勢在必行。

（二）內(nèi)部控制和內(nèi)部審計的關(guān)系

內(nèi)部審計既是內(nèi)部控制一個組成部分，又是內(nèi)部控制的一種特殊形式。從內(nèi)部控制組織上來看，內(nèi)部控制是對財務(wù)會計活動和經(jīng)營活動的總體控制，而內(nèi)部審計是這種控制的一方面，所以內(nèi)部控制包括內(nèi)部審計。內(nèi)部審計在內(nèi)部控制中有著特殊的地位和作用，是服務(wù)于經(jīng)營管理的、并以內(nèi)部控制為中心的審計。內(nèi)部控制評審就是由內(nèi)部審計部門獨立開展的，對企業(yè)內(nèi)部控制的完整性、合理性、相互制約性、合規(guī)性、遵循性所進行的審計和評價活動。積極開展內(nèi)部控制評審，是將內(nèi)部審計工作重心前移，是企業(yè)發(fā)展的需要，也是內(nèi)審自身方法革新的需要。

二、開展內(nèi)部控制評審面臨的困難和問題

（一）企業(yè)治理結(jié)構(gòu)不規(guī)范，導(dǎo)致內(nèi)部控制評審無從談起

內(nèi)部控制評審的建立及有效運行，有賴于內(nèi)部良好的法人治理結(jié)構(gòu)，現(xiàn)代企業(yè)所有權(quán)與經(jīng)營權(quán)的分離，使管理范圍增大，管理層次增多，管理職能分解，客觀上需要一個規(guī)范的法人治理結(jié)構(gòu)，加強內(nèi)部控制，以保障所有者、債權(quán)人等的合法權(quán)益，同樣也成為開展內(nèi)部控制評審的前提。目前有些企業(yè)雖然形式上建立了法人治理結(jié)構(gòu)，但遠未達到內(nèi)部權(quán)利制衡的效果，很多公司內(nèi)部董事長、總經(jīng)理由一人擔任，有的國有企業(yè)的董事會成員由經(jīng)理擔任，董事會難以發(fā)揮監(jiān)督經(jīng)理人員的作用，導(dǎo)致相互制衡的法人治理結(jié)構(gòu)無法建立， 直接影響了內(nèi)部控制制度不能有效執(zhí)行，嚴重阻礙了企業(yè)的發(fā)展，導(dǎo)致內(nèi)部控制評審無從談起。

（二）管理層對內(nèi)部控制不重視， 導(dǎo)致內(nèi)控制度評審流于形式

長期以來，由于受計劃經(jīng)濟和傳統(tǒng)管理思想、方法、手段的影響，大多數(shù)企業(yè)經(jīng)營管理者對內(nèi)部控制的理論學習不夠，知識掌握不多，認識上存在差距，導(dǎo)致對內(nèi)部控制的建立和實施不夠重視，內(nèi)部控制評審也隨之成為“走流程”、”打分數(shù)”的過程，導(dǎo)致內(nèi)部控制評審成為一種”走馬觀光”的形式。

（三）查證問題膚淺，不能揭示深層次問題

企業(yè)的內(nèi)部控制隨著內(nèi)外部環(huán)境和條件的變化而不斷變化，只有對企業(yè)的內(nèi)控制度運行情況有深入的了解，才能抓住重點，準確把握各環(huán)節(jié)控制點的執(zhí)行情況，而目前由于參審人員對內(nèi)部控制評審工作的重視程度不夠，加上理論知識欠缺和審前準備不充分等因素，一方面導(dǎo)致評審過程中無法抓住關(guān)鍵問題，解決不了主要問題，出現(xiàn)年復(fù)一年雷同的評審結(jié)論；另一方面對于較敏感或難以解決的問題從意識上避重就輕，報喜不報憂，致使對一些問題的認定和評價上存在偏差，影響了審計成效，加大了審計風險。

（四）整改措施難以落實，導(dǎo)致內(nèi)部控制失效

內(nèi)部控制評審的目的在于改進企業(yè)的內(nèi)部控制，如果只重評，不重改，內(nèi)部控制評審的目的就達不到，比如內(nèi)部控制評審所列出的問題中有些因涉及體制、機制或職責等重大敏感問題，需要管理層進一步研究才能確定的整改措施，容易造成執(zhí)行層由于責任不清，計劃性不強，難以落實到位，造成內(nèi)部控制評審失效，不能發(fā)揮完善和改進內(nèi)部控制體系的作用，也對內(nèi)部控制評審的繼續(xù)開展產(chǎn)生不利影響。

三、內(nèi)部控制評審在內(nèi)部審計中的運用

從審計工作實際考慮，審計項目應(yīng)按照不同審計目標確定內(nèi)部控制評審的側(cè)重點，具體可采用定性與定量相結(jié)合的方法對內(nèi)部控制進行評審，主要有以下幾個步驟：

（一）調(diào)查內(nèi)部控制的建立情況

調(diào)查內(nèi)部控制環(huán)境，可采取“書面說明法”或“調(diào)查表法”即利用預(yù)先設(shè)計好的問卷、調(diào)查表，對一個企業(yè)的內(nèi)部控制環(huán)境進行調(diào)查。同時，還可審閱被審計單位的政策和制度手冊以及文件和會議紀要等資料，必要時可查閱會計憑證和相關(guān)原始記錄。內(nèi)部控制環(huán)境調(diào)查按系統(tǒng)分類主要包括：

1.決策系統(tǒng)方面。重點了解企業(yè)經(jīng)理層能否有效地對經(jīng)營決策實施控制，通過哪些措施實施控制的。重大投資、資產(chǎn)購置、工程施工等是否簽訂經(jīng)濟合同或協(xié)議，是否經(jīng)過適當控制人員的核準。高層管理人員是否能及時采納外部、內(nèi)部審計人員所提出的審計建議，企業(yè)領(lǐng)導(dǎo)層是否參與資金預(yù)算的編制和審核，是否對經(jīng)營業(yè)務(wù)和財務(wù)管理中的失控情況及時采取應(yīng)急措施，使之恢復(fù)正常。

2.信息系統(tǒng)方面。會計信息及相關(guān)經(jīng)營業(yè)務(wù)信息的報告制度是否健全，經(jīng)理層在控制、評估業(yè)務(wù)活動時是否使用會計、統(tǒng)計和其他業(yè)務(wù)資料。業(yè)務(wù)分工是否明確并堅持批準、執(zhí)行和記錄職能分開的內(nèi)部牽制原則，會計人員離職或輪換是否辦理交接手續(xù)。

3.運營系統(tǒng)方面。采用“調(diào)查表法”與“流程圖法”相結(jié)合的方式，評價企業(yè)在重大生產(chǎn)經(jīng)營方面的決策權(quán)限是否劃分清楚，各部門所擁有的權(quán)力和應(yīng)承擔的責任是否有明確規(guī)定。企業(yè)內(nèi)部是否制定了經(jīng)濟責任制并對完成情況進行考核，是否有資金預(yù)算管理制度、資金歸口管理制度、資產(chǎn)定期盤點制度。原始憑證是否經(jīng)稽核人員和有關(guān)領(lǐng)導(dǎo)審核，是否有企業(yè)財務(wù)收支審批制度，是否有會計核算業(yè)務(wù)手冊等。

通過對上述內(nèi)部控制環(huán)境信息的收集、整理和分析，評價該企業(yè)領(lǐng)導(dǎo)層、執(zhí)行層和操作層對控制重要性的態(tài)度和意識程度。

（二）初步評價內(nèi)部控制的健全性，確認內(nèi)部控制風險，確定內(nèi)部控制可依賴程度

在對控制環(huán)境和具體業(yè)務(wù)進行調(diào)查，對被審計單位內(nèi)部控制有了一個初步的認識的基礎(chǔ)上，應(yīng)對內(nèi)部控制的可依賴程度做出初步評價。

1.評價內(nèi)部控制的健全性。健全性評價并不取決于被審計單位所建立的相關(guān)內(nèi)部控制制度的數(shù)量多少，而是要分析內(nèi)部控制中是否建立了與上述調(diào)查內(nèi)容相符合的關(guān)鍵控制點。根據(jù)調(diào)查的內(nèi)部控制情況，利用業(yè)務(wù)流程圖將應(yīng)設(shè)立的控制點標注出來，并同實際設(shè)立的控制點進行對比分析。

2.確認內(nèi)部控制風險，確定內(nèi)部控制可依賴程度。內(nèi)部控制風險確定可采用“分值評定法”進行測評，即設(shè)立控制點得分制，每建立一個控制點得10分，沒有建立控制點或控制點不適用的不得分。用控制點總得分與設(shè)計控制點總分相比判定其控制水平，根據(jù)管理學上的“二八”原則可分為以下幾種：得分比例在80%以上的，可確認為控制風險估計水平“低”，內(nèi)部控制可依賴程度“高”；得分比例在60%-80%之間的，可確認為控制風險估計水平“中”，內(nèi)部控制可依賴程度“中”；得分比例在20%-60%之間的，可確認為控制風險估計水平“高”，內(nèi)部控制可依賴程度“低”；得分比例在20%以下的，可確認為控制風險估計水平“最高”，內(nèi)部控制不能依賴。

（三）進行內(nèi)部控制符合性測試

通過內(nèi)部控制的初步評價，可基本掌握被審計單位內(nèi)部控制的強弱環(huán)節(jié)，為進行符合性測試提供了前提條件。內(nèi)部控制的符合性測試是針對被審計單位內(nèi)部控制強度，可依賴的部分才需要進行符合測試。

（四）內(nèi)部控制的最終評價

在符合性測試中，審計人員會發(fā)現(xiàn)被審計單位的內(nèi)部控制在建立、健全性、有效性等方面存在的問題，這就要對被審計單位的內(nèi)部控制風險估計水平進行調(diào)整并做出綜合評價，然后利用評價結(jié)果制定出實質(zhì)性審計方案。

參考文獻：

[1]陳慧《現(xiàn)行企業(yè)內(nèi)部控制制度存在的問題及其對策》