淺析企業內部控制審計

　　摘要：內部控制是企業進行有效管理的一種必不可少的手段。文章闡述了內部控制審計的作用、目的及內容，分析了內部控制審計的程序和方法，以使企業內部控制審計工作向更完善和健全的方向發展。
　　關鍵詞：企業；內部控制；制度；審計
　　內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制審計是對特定基準日內部控制設計與運行的有效性進行審計。對內部控制審計的運用不僅減少了審計的風險性，而且提高了審計工作的質量和審計效益。
　　一、內部控制審計的作用、目的及內容
　　（一）內部控制審計的作用和目的
　　1、有助于提高審計工作效率和效果。以評價內部控制為基礎的風險導向審計是現代審計的一個重要特征，可以克服詳查或大量抽查浪費人力和時間的不足，它不僅可以提高審計效率，而且可以提高審計質量，達到深化審計監督的目的。
　　2、有助于突出審計重點。通過內部控制審計，審計人員就可以確定被審計單位內部控制的可信賴程度，有利于從薄弱環節入手，有效地、迅速地明確審計重點和方向，既保證了審計工作的質量，又減少了審計工作量。
　　3、有助于完善內部控制。對內部控制審計可以發現被審計單位內部控制是否完善、合理、有效。審計工作不僅要揭露經濟活動中的問題，還要在內部控制中找出問題的癥結所在，并有針對性地提出改進措施，從而使被審計單位不斷完善內部控制，堵塞漏洞，有利于加強管理，提高管理效率，做到防查結合，以防為主，達到抓標治本的目的。
　　（二）內部控制審計的基本內容
　　1、內部環境。內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。
　　2、風險評估。風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。
　　3、控制活動。控制活動是企業根據風險評估結果，采用相應的控制措施，將風險控制在可承受度之內。
　　4、信息與溝通。信息與溝通是企業及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。
　　5、內部監督。內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。
　　二、內部控制審計的程序和方法
　　以風險評估為基礎，選擇擬測試的控制，確定控制所需收集的證據。
　　（一）了解企業內部控制的設計
　　首先，通過查閱被審單位的有關方針、政策和規章制度等文件，查看組織機構系統圖，了解組織機構系統和各級管理人員的業務范圍和素質的狀況，以及憑證的填制和傳遞程序，并向有關人員進行詢問，亦可實地觀察或查閱前期審計報告或審計工作底稿等方法和途徑，對被審單位內部控制進行全面深入的了解和掌握。其次，將以上了解的情況，應用調查表法、文字表述法、流程圖法，把被審計單位的內控制度直接描述出來，初步掌握其健全程度和完整程度。
　　（二）初步評價被審單位內部控制的健全性與合理性
　　在對內部控制系統的控制環境、控制活動、信息與溝通、控制風險監督與評價以及控制風險管理等進行調查了解，對被審計單位內部控制有了一個初步認識的基礎上，應對內部控制風險和內部控制的可依賴程度做出初步評價。首先，審查內部控制是否符合內部控制的原則，對關鍵控制點是否進行了控制，以及所有控制的目的是否達到。其次，審查內部控制在內容上有無重大缺陷，條款是否合理、健全。通過檢查與評價被審單位內部控制是否健全、完備、嚴密、科學，設計的措施和方法是否適應、有效，確定能否預防錯誤和舞弊的發生。
　　（三）對內部控制的設計和執行效果實施符合性測試
　　在對被審單位內部控制健全性與合理性進行初步評價后，如決定全部或部分地信賴內部控制，就必須對有關的內部控制的執行情況進行詳細的檢查，確定每項具體控制程序的執行是否有效，可以進行符合性測試。符合性測試是為了確定內部控制的設計和執行是否有效而實施的審計程序。其基本對象包括控制設計測試和控制執行測試。控制設計測試是測試被審計單位的控制政策和程序是否設計合理、適當，能否防止或發現和糾正特定會計報表認定的重大錯報或漏報，控制執行測試是測試被審計單位的控制政策和程序是否實際發揮作用。內部控制符合性測試常用的方法主要有三種，即檢查證據法、驗證法、實地觀察法。內部控制與主要經營環節及業務相互銜接配套，構成有機的系統，形成了一個閉環的管理。
　　（四）綜合評價被審單位內部控制
　　經過上述符合性測試，審計人員應對該企業內部控制進行綜合評價。主要評價應從其內部控制的可信賴程度，確定其對實質性測試的范圍，看其是否存在重要的內部控制缺陷或重要的內部控制弱點。為了進一步確認符合性測試的結果，評價企業現行的內部控制的可靠性，還應進行以下方面的評價：組織機構是否健全，職責分工是否明確；各項管理制度、會計流程是否完整；業務處理與記錄程序是否完善、正確；外協件的授權、批準、執行、合同、記錄、報告等手續是否完備；是否有嚴格的崗位分工及責任制；關鍵控制點是否均有必要的控制措施；內部控制及有關措施是否經濟有效。
　　（五）對內控制度進行實質性測試
　　在對被審單位的內部控制進行符合性測試的基礎上，應進一步對其內部控制進行實質性測試。對內部控制的實質性測試，主要是對被審單位的會計信息及有關經濟信息的真實性、正確性作進一步的審核，將審核的結果作為審計證據，并據此做出有關的審計結論。對內部控制進行實質性測試，主要包括以下內容：實物盤點、向第三者詢證、復核、仔細檢查有關業務記錄及賬戶余額、核對賬證、賬表、分析賬簿中余額和內容、審閱購貨合同、會計記錄以及比較重要的比率和指標等。對內部控制的系統、功能及優缺點有了初步了解后，我們初步確認了其內部控制基本可以依賴。但是，對其依賴利用的確切程度還取決于內部控制的執行情況與結果，確定各個控制環節是否確實存在，是否始終相符，有無失控之處。
　　（六）提出審計報告
　　對內部控制的審計階段實施以后，應對被審計單位財務報告內部控制的有效性發表審計意見，并對注意到的非財務報告內部控制的重大缺陷進行披露。
　　三、內部控制審計的風險和防范
　　（一）內部控制審計的風險
　　1、內部控制健全性評價失當風險。在審計人員對被審計單位的內部控制進行健全性水平測試過程中，會因為建立和使用的評價標準不當，造成對評價的偏差，以至于產生相應的審計風險。
　　2、內部控制有效性評價失當風險。在審計人員對被審計單位的內部控制進行有效性水平測試的過程中，有時也會因過分信賴而造成審計風險。
　　（二）內部控制審計風險的防范
　　審計人員在進行內部控制審計時，和執行其他審計一樣總有審計風險相隨，對于審計人員來說，努力去做的應該是了解風險所在并針對性地進行風險防范。對于內部控制審計的風險防范可以采取如下手段：設計合理的內部控制評價標準；制定合理的內部控制審計步驟；測試和評價內部控制結構的合理性；測試和評價內部控制執行的有效性；注重學習新知識。
　　四、結束語
　　如今，隨著企業對內部管理重視程度的不斷提高，內部控制審計在企業管理中所發揮的作用越來越顯得重要。我們應以理論為指導，在審計實務中，自覺、充分運用先進、科學的審計手段，使內部控制審計工作向更為完善和健全的程序方面發展。
　　參考文獻：
　　1、石漢.會計內部控制的完善與規范[J].審計理論