略論企業(yè)內(nèi)部控制審計的 要點(diǎn)與實施

企業(yè)內(nèi)部控制涵蓋了企業(yè)經(jīng)營管理的各個層級、各個方面和各項業(yè)務(wù)環(huán)節(jié)，在具體實踐中，企業(yè)內(nèi)部控制審計會隨著時代的發(fā)展不斷創(chuàng)新，持續(xù)優(yōu)化企業(yè)內(nèi)部控制與管理模式，有利于提高企業(yè)對現(xiàn)代化社會的適應(yīng)能力，通過對各個業(yè)務(wù)流程的創(chuàng)新，保證企業(yè)在發(fā)展中能維持較強(qiáng)的市場競爭優(yōu)勢，護(hù)航企業(yè)高質(zhì)量穩(wěn)定發(fā)展。因此，研究企業(yè)內(nèi)部控制審計的要點(diǎn)與實施策略，對推動企業(yè)可持續(xù)發(fā)展有著重要意義。

企業(yè)內(nèi)部控制審計概述

內(nèi)部控制審計是對企業(yè)內(nèi)部控制系統(tǒng)的健全性、合理性和有效性進(jìn)行評估、審查以及分析。開展企業(yè)內(nèi)部控制審計的目的是合理保證企業(yè)各項業(yè)務(wù)的開展與當(dāng)前的社會經(jīng)濟(jì)發(fā)展現(xiàn)狀、法律政策規(guī)定相匹配，確保財務(wù)報告的準(zhǔn)確性、真實性以及全面性。在具體實踐中，內(nèi)部審計工作通過對各項數(shù)據(jù)進(jìn)行綜合分析，從而有效反映企業(yè)各項內(nèi)部控制工作的有效性，保證企業(yè)高質(zhì)量、安全、高效益運(yùn)行?！兜?201號內(nèi)部審計具體準(zhǔn)則——內(nèi)部控制審計》中對內(nèi)部控制審計的概念進(jìn)行明確規(guī)定，指出內(nèi)部控制審計是由內(nèi)部審計機(jī)構(gòu)執(zhí)行，指向?qū)彶槠髽I(yè)內(nèi)部控制有效性以及運(yùn)行狀況，在完成內(nèi)部控制審計后，還應(yīng)出具公正客觀的審計報告，推動企業(yè)內(nèi)部審計水平提升，強(qiáng)化企業(yè)風(fēng)險管理能力，這為企業(yè)開展內(nèi)部審計工作提供明確方向指引。

企業(yè)內(nèi)部控制審計的主要內(nèi)容

控制環(huán)境 一般來講，影響企業(yè)內(nèi)部控制審計工作的控制環(huán)境包括內(nèi)部環(huán)境和外部環(huán)境，外部環(huán)境的不可控性較強(qiáng)，因此分析企業(yè)內(nèi)部控制審計的控制環(huán)境主要為內(nèi)部環(huán)境，開展控制環(huán)境審計的主要目標(biāo)是通過分析找出對企業(yè)產(chǎn)生不良影響的環(huán)境要素，如企業(yè)治理結(jié)構(gòu)是否合理，人力資源政策是否得到合理激勵等。

風(fēng)險評估 審計人員結(jié)合企業(yè)發(fā)展面臨的內(nèi)外部環(huán)境，如政策變化、行業(yè)風(fēng)向轉(zhuǎn)變、企業(yè)戰(zhàn)略決策、生產(chǎn)結(jié)構(gòu)調(diào)整等，分析現(xiàn)有內(nèi)部控制在實施中可能存在的風(fēng)險點(diǎn)，并督促改正。

控制活動 內(nèi)部審計工作人員通過審核企業(yè)各項內(nèi)部控制制度與實施情況，了解內(nèi)部控制對財務(wù)、業(yè)務(wù)以及其他內(nèi)部管理工作的控制有效性，如不相容職務(wù)是否分離，授權(quán)審批流程是否嚴(yán)格遵守既定的權(quán)限設(shè)置等，確保企業(yè)現(xiàn)有內(nèi)部控制手段的科學(xué)性。

信息與溝通 審計人員對審計結(jié)果匯總，實現(xiàn)審計信息的及時傳遞，溝通內(nèi)容包括調(diào)研報告、信息系統(tǒng)內(nèi)存信息、財務(wù)會計報告、經(jīng)營活動信息等。在企業(yè)內(nèi)部、企業(yè)內(nèi)外部之間有效溝通，為后續(xù)的風(fēng)險評估決策執(zhí)行監(jiān)督報告提供有效保障。企業(yè)內(nèi)部審計工作人員會對內(nèi)部控制的實施是否按照一系列控制方案有效落實，避免出現(xiàn)防范不及時等問題。

內(nèi)部監(jiān)督 內(nèi)部監(jiān)督主要體現(xiàn)在以下兩方面，一方面，企業(yè)內(nèi)部審計工作人員在審計的過程中通常會針對審計要求提出針對性的建議，及時發(fā)現(xiàn)潛在的內(nèi)部控制防線并進(jìn)行優(yōu)化；另一方面，企業(yè)內(nèi)部控制審計人員需要對審計結(jié)果進(jìn)行梳理，以報告的形式上報至相關(guān)管理人員處，包含對企業(yè)內(nèi)部控制的發(fā)展意見，為企業(yè)高層管理人員全面了解企業(yè)經(jīng)營狀況，提供有效參考。

企業(yè)內(nèi)部控制審計實施要點(diǎn)

重視各部門協(xié)調(diào)整合 企業(yè)內(nèi)部控制審計必須重視各部門協(xié)調(diào)整合，發(fā)揮部門合理優(yōu)化內(nèi)部控制管理水平，為企業(yè)各項業(yè)務(wù)正常有序開展打下良好基礎(chǔ)。例如，其余人利用內(nèi)部審計工具協(xié)調(diào)各個部門業(yè)務(wù)，能有效避免工作沖突。同時審計工作本身就具有復(fù)雜性，這要求相關(guān)責(zé)任人員調(diào)動企業(yè)內(nèi)部各個業(yè)務(wù)主體、權(quán)力部門、崗位職責(zé)以及其他要素，以此實現(xiàn)部門的協(xié)調(diào)統(tǒng)一，確保審計過程有序高效，審計結(jié)果客觀公正。

確保內(nèi)部管理公開公正 企業(yè)內(nèi)部控制審計標(biāo)準(zhǔn)必須嚴(yán)格遵循公開公正原則，明確審計對象、審計工具、審計目標(biāo)、審計流程等，為企業(yè)各個部門了解審計內(nèi)容、審計進(jìn)度、審計結(jié)果提供有效渠道，以此實現(xiàn)審計工作的全面高質(zhì)量發(fā)展，循序漸進(jìn)推動公司優(yōu)化審計效果，提高內(nèi)部控制質(zhì)量。此外，還應(yīng)嚴(yán)格審計各個業(yè)務(wù)環(huán)節(jié)的資產(chǎn)處置流程，確保每一項資產(chǎn)處理決策公開透明。適當(dāng)創(chuàng)新內(nèi)部控制審計手段，提高審計效率和質(zhì)量。例如，對可再次利用資源的資產(chǎn)管理中，可以建立統(tǒng)一的信息登記和二次利用管理數(shù)據(jù)庫，匹配最優(yōu)資源利用路徑，提高資源利用充分性。

嚴(yán)格把關(guān)審計風(fēng)險 審計風(fēng)險是企業(yè)內(nèi)部控制審計實施中常見的問題。在具體實踐中，相關(guān)負(fù)責(zé)人應(yīng)及時跟進(jìn)審計風(fēng)險，尤其篩選對企業(yè)影響較大的管理風(fēng)險，創(chuàng)新審計管理機(jī)制，保證審計的合法合規(guī)性，制定明確的審計工作目標(biāo)。例如，在企業(yè)交易的過程中，密切跟進(jìn)管理資金鏈斷裂、違規(guī)違法操作等風(fēng)險，針對此類風(fēng)險制定嚴(yán)密的風(fēng)險跟進(jìn)機(jī)制，及時把控風(fēng)險“苗頭”，總結(jié)風(fēng)險處理經(jīng)驗教訓(xùn)，動態(tài)優(yōu)化企業(yè)風(fēng)險監(jiān)測、評估、判斷、處理、反饋等機(jī)制，充分借助風(fēng)險管控工作提高企業(yè)經(jīng)營穩(wěn)定性。

重視審計工作的實時性" 保證審計工作實時性能降低審計誤差，及時發(fā)現(xiàn)企業(yè)內(nèi)部控制中存在的風(fēng)險點(diǎn)，并制定有效地排除措施，防患于未然。例如開發(fā)信息化審計流程管理功能，將線下的審計流程轉(zhuǎn)移到線上，打造良好的互動工作條件，充分發(fā)揮互聯(lián)網(wǎng)優(yōu)勢推動信息和數(shù)據(jù)流程，簡化審計流程，縮短審計耗時，進(jìn)而提高企業(yè)內(nèi)部控制效率。

企業(yè)內(nèi)部控制審計的實施策略

完善企業(yè)內(nèi)部控制審計準(zhǔn)備 新發(fā)展背景下，企業(yè)的內(nèi)部生產(chǎn)管理模式產(chǎn)生變革，因此企業(yè)內(nèi)部控制審計也應(yīng)創(chuàng)新和完善。具體來講，企業(yè)應(yīng)從以下幾方面完善內(nèi)部控制機(jī)制：首先，應(yīng)結(jié)合企業(yè)內(nèi)部管理需要，制定預(yù)期內(nèi)部控制目標(biāo)，在此基礎(chǔ)上建立健全內(nèi)部控制組織架構(gòu)，并匹配相應(yīng)的激勵機(jī)制；重點(diǎn)把控企業(yè)內(nèi)部控制風(fēng)險點(diǎn)，定期逐一審計排查，從而保障企業(yè)風(fēng)險管理質(zhì)量，保證企業(yè)內(nèi)部運(yùn)行數(shù)據(jù)安全可靠。其次，應(yīng)加強(qiáng)員工內(nèi)部控制審計重要性、基本知識的教育和培訓(xùn)，為各項內(nèi)部控制機(jī)制有序落實打下良好基礎(chǔ)。同時針對重點(diǎn)內(nèi)容包括風(fēng)險管理、風(fēng)險意識、審計重點(diǎn)、風(fēng)險控制等制定全面的培訓(xùn)計劃，不斷強(qiáng)化員工對理論和實踐知識的了解，提高員工識別、分析、應(yīng)對審計風(fēng)險的能力。再次，加強(qiáng)與第三方機(jī)構(gòu)的合作。第三方機(jī)構(gòu)通常具有專業(yè)的、全面內(nèi)部控制綜合能力，利用第三方機(jī)構(gòu)提供的專業(yè)性建議以及內(nèi)部控制管理服務(wù)，能有效評估企業(yè)內(nèi)部控制現(xiàn)狀，在此基礎(chǔ)上制定針對性運(yùn)營管理機(jī)制，提高企業(yè)內(nèi)部控制水平，科學(xué)防范風(fēng)險。最后，借助信息化工具打造一體化內(nèi)部控制審計平臺，發(fā)揮平臺信息搜集、分析的優(yōu)勢，提高企業(yè)內(nèi)部控制審計質(zhì)量。同時完善網(wǎng)絡(luò)安全機(jī)制，引入安全密鑰、特殊訪問認(rèn)證、入侵管理系統(tǒng)等，定期掃描分析系統(tǒng)中存在的漏洞，營造安全高效的網(wǎng)絡(luò)運(yùn)行環(huán)境。

重視審計前的調(diào)研工作 企業(yè)在開展內(nèi)部審計前，應(yīng)對自身管理情況以及內(nèi)部控制建設(shè)水平進(jìn)行充分的調(diào)研，在此基礎(chǔ)上完善企業(yè)內(nèi)部審計工作標(biāo)準(zhǔn)、目標(biāo)、重點(diǎn)等，建立良好的企業(yè)內(nèi)部控制審計體系。首先，結(jié)合企業(yè)自身發(fā)展特征，確定大概的內(nèi)部控制評價方向；其次，結(jié)合政策以及企業(yè)發(fā)展市場環(huán)境的需要，對整體內(nèi)部控制審計體系進(jìn)行細(xì)化；最后，重點(diǎn)關(guān)注企業(yè)內(nèi)部控制審計實施過程中的常見問題以及高風(fēng)險領(lǐng)域，制定內(nèi)部控制審計實施方案，打造科學(xué)、全面、可行的企業(yè)內(nèi)部控制評價體系。以某制造企業(yè)內(nèi)部控制審計方案為例，具體實施流程如圖1所示。其通過部門自評、組織抽查、外部評價等評價方式收集多方評價結(jié)果，全面篩查內(nèi)部控制中存在的問題以及風(fēng)險，得到審核以及應(yīng)用內(nèi)部控制審計結(jié)果，充分發(fā)揮企業(yè)內(nèi)部控制審計價值，為企業(yè)高質(zhì)量發(fā)展打下良好基礎(chǔ)。

圖1" 企業(yè)內(nèi)部控制評價體系

建立系統(tǒng)的審計執(zhí)行流程 企業(yè)內(nèi)部審計流程可以從以下幾方面完善：首先，保證審計數(shù)據(jù)來源的準(zhǔn)確性，詳細(xì)檢查各項文件、記錄、合同、資料，確保審計的規(guī)范性合理性。其次，重視審計底稿質(zhì)量優(yōu)化，突出審計重點(diǎn)包括審計流程、審計納入因素、取證過程、重點(diǎn)闡述等，突出審計主體責(zé)任，保證審計語言的精煉以及審計流程的規(guī)范。再次，應(yīng)結(jié)合行業(yè)發(fā)展情況，把握審計核心，將崗位后續(xù)經(jīng)濟(jì)活動、重大經(jīng)濟(jì)決策、對外投資活動、階段性項目、資金流轉(zhuǎn)、成本管理以及企業(yè)經(jīng)營的其他各個方面納入審計范圍。最后，在飛速發(fā)展的新時代，企業(yè)可以利用大數(shù)據(jù)和信息技術(shù)加強(qiáng)內(nèi)部控制審計水平。充分利用信息化技術(shù)建立跨部門內(nèi)部控制審計協(xié)作制度，打造內(nèi)部審計相關(guān)方的溝通暢通渠道。確保企業(yè)內(nèi)部各業(yè)務(wù)信息系統(tǒng)如財務(wù)、采購、銷售、投資、資金等模塊系統(tǒng)覆蓋率達(dá)到應(yīng)有標(biāo)準(zhǔn)，針對重要子企業(yè)還應(yīng)打造特殊線上信息溝通平臺，保證信息技術(shù)能支撐企業(yè)內(nèi)部各個管理模塊充分交流，進(jìn)而打造良好信息共享機(jī)制。

完善審計后的技術(shù)評估與創(chuàng)新 首先，組建審計技術(shù)評估小組，結(jié)合企業(yè)發(fā)展戰(zhàn)略，確定評估目標(biāo)。為了保證評估的科學(xué)性，評估小組應(yīng)包括相關(guān)技術(shù)專家、行業(yè)優(yōu)秀人才以及其他創(chuàng)新型人才，在此基礎(chǔ)上制定評估標(biāo)準(zhǔn)。以制造企業(yè)為例，評估標(biāo)準(zhǔn)應(yīng)涵蓋產(chǎn)品質(zhì)量、產(chǎn)品成本、產(chǎn)品銷量等。其次，完善評估過程，包括評估技術(shù)、評估主要內(nèi)容、評估實施與評估成果分析。再次，重點(diǎn)把控評估成果的總結(jié)與分析，了解企業(yè)當(dāng)前內(nèi)部控制中存在的主要問題，引入先進(jìn)的內(nèi)部控制技術(shù)或生產(chǎn)管理技術(shù)，實現(xiàn)“降本增息”，進(jìn)而提高企業(yè)在市場中的競爭力。最后，提高信息披露透明度，不斷完善信息披露透明度體系、盡可能提高財務(wù)報告信息的準(zhǔn)確性與科學(xué)性、充分發(fā)揮現(xiàn)代化信息技術(shù)的管理優(yōu)勢，提高大眾對評估結(jié)果的信任以及對技術(shù)創(chuàng)新的認(rèn)可。

企業(yè)內(nèi)部控制審計工作對提高企業(yè)管理水平有著重要意義，能不斷優(yōu)化企業(yè)內(nèi)部審計質(zhì)量，規(guī)避企業(yè)生產(chǎn)經(jīng)營風(fēng)險，為企業(yè)經(jīng)營效益的提升打下良好基礎(chǔ)?；诖?，相關(guān)管理人員必須做好企業(yè)內(nèi)部控制審計工作，明確內(nèi)部控制審計的要點(diǎn)，在此基礎(chǔ)上建立健全內(nèi)部控制審計機(jī)制，做好審計前的調(diào)研，建立系統(tǒng)的審計執(zhí)行流程，完善審計后的技術(shù)評估與創(chuàng)新，以此不斷提高內(nèi)部控制審計工作的安全性和高效性。

（作者單位：海安控股有限公司）