企业内部控制审计 [企业内部控制审计初探]

　　［摘 要］ 内部控制审计是企业改进和完善内部控制的一个重要手段，同时它也是企业进行优化控制和提高企业经济效益的重要途径。本文对企业内部控制审计过程中存在的一些问题进行分析，并在此基础上提出一些建设性建议，以供参考。
　　［关键词］ 企业；内部控制；审计；研究
　　doi : 10 . 3969 / j . issn . 1673 - 0194 . 2012 . 17. 020
　　［中图分类号］ F239.45 ［文献标识码］ A ［文章编号］ 1673 - 0194（2012）17- 0035- 02
　　所谓企业内部控制审计，主要是指通过对企业的内控制度进行审查和分析评价，从而对企业内部的控制有效与否给出判定。近年来，随着社会的发展和经济全球化进程的不断加快，在日渐激烈的市场竞争形势下，企业将面临更多、更大的风险，因此加强其内部控制审计势在必行。
　　1 企业内部控制审计中存在的问题
　　2010年财政部联合其他五部委共同发布了《企业内部控制配套指引》，于2011年1月1日开始在我国境外上市公司中执行，2012年在上交所和深交所主板上市公司中开始执行。这些规范的制定和执行，对企业防范各种经营风险具有重大的促进作用。即便如此，企业内部控制审计实践中也存在着一些问题，主要表现在以下几个方面。
　　1.1 企业内部控制审计和经济管理之间的有效衔接问题
　　从实践来看，虽然企业进行内部控制审计所针对的主要是财务报告的可靠性，但是同时也涉及企业其他领域的控制和审计内容。由此可见，企业内部控制制度中任何一点不完善或者实质性的漏洞，很可能就会直接影响到企业内部控制审计工作的合法性与合理性，进而严重影响企业内部审计结果的真实性。从目前的实践来看，我国多数企业的内部控制审计仍然只是局限于对内部进行控制的一个相对比较狭小的空间范围之内，还没有真正触及经营管理层面，因此，在企业内部控制审计和经济管理之间存在着有效衔接问题。
　　1.2 企业内部控制审计责任主体不确定
　　一般而言，企业的内部控制审计工作应当由企业内部的审计部门来负责，因此企业的管理层或者领导层应当是审计的责任主体，并对企业内部控制审计评估报告的结果承担责任。但从实践来看并非如此，目前在很多企业的内部仍然存在一些不规范问题，比如互相推诿、，使责任很难落实。在这种情况下，由于企业内部控制审计责任主体不确定，导致下一步内部控制审计工作难以继续执行，进而造成非常严重的资源浪费。
　　1.3 企业内部控制审计标准比较随意
　　据调查显示，目前我国很多企业内部控制审计的标准未实现科学化和统一化，在实际操作过程中比较随意，审计结果的客观真实性很难得到保障。事实上，企业内部控制审计机制在国内企业管理中还处于起步阶段，无论是理论研究还是经验积累都存在着明显的不足。此外，企业内部控制审计制度和审计标准存在着严重的不一致性，无形中增加了企业内部审计人员的工作难度；同样，为了得到审计结果，委托企业也要相应地增加成本和开支。这对上市企业或者正在准备上市的企业而言，企业内部控制中的审计标准的不统一，必然会给证券管理部门的客观评估带来一定的障碍，而且最终也会影响到企业的经济效益。
　　2 加强企业内部控制审计的有效策略
　　基于以上对目前我国企业内部控制审计中存在的问题及其原因的分析，笔者建议从以下几个方面对企业内部控制审计予以加强。
　　2.1 审计目标和重点的确定
　　对于一个企业而言，企业实施内部控制审计的最终目标在于通过这样一个审计活动，来促进企业进一步建立和完善企业的内控制度，改进生产经营管理，进而改善企业的内部管理机制，以维护企业资产的稳定性和安全性，保障企业的资金能够合法、合理地利用和运作，同时还要提高企业的运营效率与经营管理水平．最大限度地实现企业存在的价值。企业的内部控制审计工作不仅要确定目标，而且要明确把握审计的重点范围，主要是解决因企业内部控制的弱化而产生的各种虚假财务数据信息问题。从国内外现行的内部控制审计规范来看，企业内部控制审计的重点在于企业的财务报告及其相关的财务问题。实践证明，将强对财务报告的内部控制和审计，对于保证财务报告的真实性和可靠性以及财务报告编报是否符合公认的会计原则程序至关重要。
　　2.2 审计方法创新
　　审计方法是实现企业内部控制审计目标的关键所在，根据我国企业内部控制审计现状，笔者认为可采取以下几种设计方法：第一，可从企业的财务审计和管理审计等最常规的审计方面着手，对于企业的数据信息与管理情况进行充分的了解，将审计的重点逐渐向企业的内部控制审计领域延伸，并在此基础上对企业内控制机制的合法性与合理性进行科学的评价。第二，直接从企业的内部控制现状及实践中存在的主要缺陷入手，顺藤摸瓜，对购、产、销等业务环节进行梳理和监督，并在此基础上做出客观的评价。第三，在对企业内部控制实施审计前，应当先做一些问卷调查，并根据调查所反映出来的问题和结果，探寻问题的本质，从而明确审计的重点，有的放矢。第四，对企业的整体经营与管理状况进行研究，并通过内部控制实施整体上的评价。当完成内部控制审计后，可组织开展一些专项的评价活动，并对企业内部控制风险、环境、沟通及监督等方面进行具体审计。
　　2.3 防范审计风险
　　风险无处不在，在企业内部控制审计过程中，一定要注意防范审计效果的失灵。针对这一风险，企业的审计人员应当确定审计的重点范围；具体使用的审计方法也要科学合理，并对典型的、有代表性的业务活动进行抽查和评估；同时还要将眼光放得更为长远一点，对企业内部控制的审计模式以及企业内部控制整体管理机制也要进一步优化，真正做到防患于未然。
　　总而言之，内部控制审计是企业改进和完善内部控制的一个重要手段，同时也是企业进行优化控制和提高企业经济效益的重要途径。面对当前企业内部控制审计中存在的问题，我们只有不断加强审计制度创新，才能保证企业的健康发展。
　　主要参考文献
　　［１］孙霞．如何加强企业内部控制审计［Ｊ］．时代金融：中旬刊，２０１１（９）．
　　［２］汪叶斌．关于企业内部控制审计的几个问题［Ｊ］ ．中国注册会计师，２０１１（１１）．
　　［３］张双才 尹剑．企业内部控制审计初探［Ｊ］ ．商场现代化，２０１０（２９）．
　　［４］李勇．试论企业内部控制审计［Ｊ］．商场现代化，２０１０（１３）．
　　［５］刘洋． 浅谈企业内部控制审计［Ｊ］．经济视角，２０１１（２６）．