淺議企業內部審計如何建立內控制度評審體系

【摘要】現代企業內部審計部門及時發現公司內控制度的缺陷和薄弱環節，有針對性地提出改進意見和建議，以促進企業內部控制制度的進一步加強和完善，真正實現“用制度管人”的管理模式，從而大力提高整體經營管理水平。

【關鍵詞】現代企業；內部審計；內控制度；評審

一、存在的問題

行業內控制度評審體系不健全；管理經驗不足；新進員工多，工作處于學習摸索階段；部門之間溝通不夠，易出現工作銜接上的制度漏洞；員工缺少培訓，對制度流程不熟悉等等。如此就導致現代企業存在基礎管理薄弱；職工隊伍素質和技術水平偏低；企業加工質量需進一步提高；運行成本偏高等問題。

二、解決問題的對策

針對現代企業存在的諸多管理問題，建立內控制度評審體系刻不容緩：完善當前的內控制度制度，加強制度執行力，內控制度評審，以促使企業又好又快的發展。

三、如何建立內控制度評審體系

（1）明確概念。指各級管理部門在本單位、本部門內部因分工而產生的相互制約、相互聯系的基礎上，采取一系列具有控制作用的方法、措施和程序，并及時予以規范化、系統化、制度化，由此所形成的一整套嚴密的控制機制，也稱作內部控制體系。（2）了解內部控制的作用。在社會化大生產中，內部控制作為企業生產經營活動的自我調節和自我制約的內在機制，處于企業中樞神經系統的重要位置。（3）認識當今社會在企業內控制度體系認識上存在的三種傾向。一是集團企業在戰略發生重大調整的時候，容易片面強調管控模式、組織結構變革的重要性 ， 忽視了控制體系和方式的跟進和強化。二是習慣于滿足傳統的或曾經是行之有效的經營管理方式，而面對新經濟形式挑戰，準備不足，難以接受大的、根本性改變。三是內控管理是企業財務部門的事，而事實是，在沒有其他職能部門密切配合的情況下，財務部門無法建立并組織實施企業完整的內部控制體系。（4）清楚認識到以上三種意識傾向必將導致以下三種結果。一是企業經營決策，人員分工隨意性大，制度朝令夕改；二是授權管理不清晰，企業高層及中層管理人員無所適從；三是企業辦事程序缺乏制度化，必然導致部門職責不明確。（5）分析企業內控作用的系統。保證會計信息的真實性和準確性；有效的防范企業經營風險；維護財產和資源的安全完整；促進企業的有效經營。（6）掌握企業內控制度評審應遵循的原則。一是全面性原則。內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及其所屬部門的各種業務和事項。二是重要性原則。內部控制應當在全面控制的基礎上，關注重要業務事項和高風險領域。三是制衡性原則。內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。四是適應性原則。內部控制應當與企業經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。五是成本效益原則。內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。（7）了解企業建立內控制度應包含的要素。一是內部環境：內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。二是風險評估：風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。三是控制活動：控制活動是企業根據風險評估結果，采用相應的控制措施，將風險控制在可承受度之內。四是信息與溝通：信息與溝通是企業及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。五是內部監督：內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。（8）熟悉內部控制評價的方法和程序。一是內部控制制度評審是以內部控制為對象，包括對控制環境、會計系統和控制程序三個方面的檢查，通過檢查、評價，找出內部控制系統中的薄弱環節并加以改進，從而提高全系統整體經營管理水平。二是內部控制評價程序一般包括：制定評價工作方案、組成評價工作組、實施現場測試、認定控制缺陷、匯總評價結果、編報評價報告等環節。三是內控制度評審流程實例。為了全面完成上級主管部門下達的目標任務，我們對各個考核指標進行專業分析，查找實現該指標涉及的所有部門及崗位。（9）了解內控制度評審工作底稿實例。