內部控制審計的要點及方法

羅有松

摘 要：實施有效的內部控制手段是現代企業(yè)實現全面治理的重要路徑之一。對內部控制進行審計對完善企業(yè)內部控制至關重要，尤其是對于技術型軟件企業(yè)。作為市場經濟的新興產業(yè)，軟件企業(yè)的內部控制體系十分綜合且復雜，實施內部控制審計具有較強的現實意義?；谏鲜霰尘埃恼聦炔靠刂茖徲嫷牧鞒膛c方法進行了分析，就實際軟件企業(yè)內控審計工作內容進行了相應的展開。

關鍵詞：軟件企業(yè)? 內部控制? 審計

一、企業(yè)內部控制審計概述

內部控制審計指的是對企業(yè)內控制度的有效性與健全性進行測試與評價，以提升企業(yè)內控制度的健全程度。隨著我國企業(yè)經營規(guī)模的不斷增長，國內外企業(yè)競爭力度的不斷提升，我國企業(yè)也務必要對業(yè)務流程加以規(guī)范，嚴格防控內部風險。具體來講，應當構建完善的內控制度并利用內部控制審計來提供輔助效果。因此，我國企業(yè)的內部控制審計正在逐步走上歷史舞臺。

二、軟件企業(yè)內部控制審計的具體內容

（一）內部控制環(huán)境審計

審計工作面臨的一個難題是內控環(huán)境難以直接被量化為若干指標，因此在審計軟件企業(yè)內控環(huán)境時，首先需要明確審計范圍，其次需要制定合理的審計標準。企業(yè)內控環(huán)境是管理層對公司內控態(tài)度的一種體現，能夠對基層員工的內控意識產生作用。內控控制環(huán)境的具體內容應包含以下四點：一，經營理念和風格;二，人員選擇和調配，人力資源政策;三，權責劃分;四，監(jiān)管層參與。此外，許多企業(yè)也必須將企業(yè)文化納入考量范圍。

（二）業(yè)務循環(huán)審計

企業(yè)的日常工作圍繞著經營與生產兩方面，而內部控制則應用在各個環(huán)節(jié)之中，涉及到風險防控、崗位設置以及資產管理等重要內容。在達成企業(yè)戰(zhàn)略目標的過程中，為了實現與之相對應的內部控制審計，需要采取綜合性的辦法，且需要保證審計工作的科學與有效，使最終的結論具有客觀性和合理性。接下來具體介紹四類業(yè)務循環(huán)審計。

與銷售相關的收款業(yè)務循環(huán)審計。在該業(yè)務循環(huán)中，審計人員需要完成如下內容：一，充分了解被審計單位在銷售和收款循環(huán)方面的內控制度，例如貨物保管與貨物發(fā)送是否實現了分離。待充分了解上述內容后，審計人員可以采取以下測試方法：一，對與之相關的文件資料進行抽調檢查，并詳細詢問發(fā)貨制度的相關細節(jié)，進而明確企業(yè)內控制度的執(zhí)行進度與執(zhí)行程度;二，調查企業(yè)銷售款項是否均已回收;三，對銷售合同的規(guī)范性與準確性進行檢測;四，對會計明細賬的具體條目進行審核，判斷賬目準確性。上述內控測試需要以審計底稿的形式來進行實施。施以多條內控測試手段，審計人員能夠對收款和銷售兩方面的內控工作做出準確評價，評定內控的可依賴程度，并對其中的薄弱環(huán)節(jié)加以標注。

與采購有關的付款業(yè)務循環(huán)審計。該類審計主要判斷內控制度是否符合以下標準：一，被審計單位在購貨業(yè)務方面的合法性;二，購物業(yè)務的經濟性;三，采購業(yè)務記錄的完整性。對付款業(yè)務循環(huán)進行準確評價，主要依據于對公司各類憑證傳遞流程的精準測試。為此，可以在評價過程中應用穿行法，以驗證內控點的設置與執(zhí)行情況。

生產循環(huán)內控審計。生產環(huán)節(jié)是工業(yè)企業(yè)獨有的一種經濟活動。在開展審計工作之前，應當對工業(yè)企業(yè)生產環(huán)節(jié)的內控制度進行調查。一方面，審計人員可以查看生產有關的規(guī)章制度，或者是與生產人員進行交流合作，另一方面可以識別內部控制點，并對比內控點要求實現對企業(yè)生產內控制度的評價。

投融資循環(huán)審計。投融資循環(huán)通常需要經歷眾多流程，且在業(yè)務循環(huán)中存在較多業(yè)務控制點。對業(yè)務循環(huán)施加準確審計，能夠判斷被審計單位內控水平的高低，并能夠反饋出其中的工作漏洞。與審計人員探討審計結果，工業(yè)企業(yè)可以使自身的內控水平得到大幅度提升，以更好的防范和應對安全風險。

三、軟件企業(yè)內部控制審計的相關程序

（一）對審計的目的與類型加以明確

內控審計既可以獨立開展也可以結合開展，在獨立開展時，內控審計可被看作是一個企業(yè)項目，其目標是提升企業(yè)內控制度的完善程度;在結合開展時，內控審計僅是一項工作環(huán)節(jié)，這種方式同樣能夠對內控的有效性進行準確判斷，進而提升審計效率與質量。

（二）有序開展前期調查

在該階段內，審計工作的主要目標是形成對被審計企業(yè)內部控住情況的全面認識與理解，以便在后續(xù)的審計工作中明確工作重難點。前期調查主要包含以下環(huán)節(jié)：一，對軟件企業(yè)的規(guī)章制度和管理方針進行查閱，了解公司的管理制度;二，對軟件企業(yè)的組織機構系統(tǒng)架構進行查看，了解公司的組成結構;三，向相關人員進行問卷調查以及直接與詢問工作人員進行交流，獲取直接的控制制度信息。

（三）對被審計單位進行抽樣檢查

在實務中，符合性測試是用來檢測內控有效性的重要方法。具體來講，測試手段包含以下幾種：一，詢問法。和工作人員進行交流與溝通，能夠在短時間內獲悉軟件企業(yè)內部控制的具體執(zhí)行情況，進而對單位的業(yè)務操作進行準確評價。舉例來講，可以和參與軟件開發(fā)的基層人員進行交流，以了解計算機操作部分的崗位分工和職責劃分與履行等實際情況。二，觀察法。通過對內控執(zhí)行情況進行實地考察，能夠直接、便捷地獲取內部控制的執(zhí)行結果。三，檢查文件法。通過對內控形成的證據文件進行檢查，能夠了解到內控執(zhí)行的實際情況。

（四）對內控進行評價與反饋

在該階段中，審計工作的主要目標是對內控執(zhí)行效果進行定量化分析。在開展分析之前，需要制定評價標準，具體來講需要遵循以下兩點原則：一，要根據內控的關鍵內容來制定評價內容;二，對關鍵內容應設置合理的權重。

四、軟件企業(yè)內部審計操作原則

內部組織架構設計是結合企業(yè)發(fā)展的戰(zhàn)略目標，軟件企業(yè)應設置專門的研發(fā)部門，且需要確保研發(fā)部門的足跡架構設置健全、崗位職責設置合理。職能部門應制定出完整的工作流程和項目管理制度，且全體員工應嚴格遵循設計好的工作流程和支隊標準執(zhí)行。從人力資源管理的角度來看，需要建立一套符合當前發(fā)展的考評機制，并定期對執(zhí)行情況進行檢查，建立反舞弊機制，明確反舞弊工作的重點領域、關鍵環(huán)節(jié)以及職能部門在反舞弊中的職責權限，建立舉報投訴制度和舉報人保護機制，并將相關內容信息傳達至全體員工。明確內部審計部門對軟件企業(yè)內控制度執(zhí)行情況進行監(jiān)督檢查的責任與對應的權限，同時還要規(guī)范報告路線。

五、結束語

綜上所述，雖然內部控制已得到了我國眾多軟件企業(yè)的青睞，但與之相關的審計工作仍難以得到有序開展。對內控審計不重視是許多大中型企業(yè)難以有效開展內控審計的根本原因，亟需在不斷完善市場經濟制度的過程中不斷進行調整。

參考文獻

[1]林徽.略論企業(yè)內部控制審計的要點與實施[J].中國商論，2014（32）：200-202.

[21]韓勇.深化固定資產投資內部控制審計的途徑和方法[J].現代經濟信息，2016（15）：183-184.