應發揮內控評審的獨特職能

□ 蔡媛媛

內部控制評審（以下簡稱內控評審）是對企業內部控制的健全性、合理性、有效性所進行的審計和評價活動，在企業內部控制體系中發揮著極其重要的作用。開展內控評審是內部控制規范對內部審計的要求，是企業改進和完善內部控制體系的需要，也是內部審計履行審計職能的需要。

目前企業內控管理中存在的問題

內控職責認識不到位。許多人認為內控主要是審計部門（內控辦）的事情，與經營部門無關。其實內控應是企業全體員工的共同責任，內控的大部分工作都是經營管理部門的重要職責，控制活動是企業日常工作不可分割的一部分。有效的內控系統能夠迅速采取應變措施，而審計部門大多是事后監督，糾正問題的成本較高。

用日常檢查替代內控評審。由于審計人員較少，知識結構單一，無法開展內控評審，不少單位以日常內控檢查代替，使內控評審失去了應有作用。

同級內控評審作用有限。開展內控評審項目時，審計的主要內容之一是控制活動，即業務流程的設計和執行情況。因此，必然要涉及與審計部門處于同一層級的流程責任部門，這會使內部審計對企業內部同級職能部門的監督受到影響，內部審計很難保持獨立性。

專業知識不夠，難以全面實施。目前審計人員多為財務人員，缺乏企業經營管理、信息技術、風險管理等方面的知識和經驗，導致對內部控制中一些業務流程的評審工作難以有效開展。

完善內部控制管理的措施

強化內控培訓。必須加大對現有審計人員內部控制審計知識和技能的培訓力度，不僅要培訓內部控制流程和關鍵控制點，還要進行經營管理、信息技術、風險管理等知識的培訓，不斷拓寬審計人員知識面，提高審計技能。此外，由于內部控制會隨著企業內外部環境的變化而改進，因此，審計人員在開展內控評審前必須進行審前培訓，真正把握內部控制的要點。

充分利用審計成果提升內控管理水平。企業可以利用內審部門熟悉相關單位情況的優勢，依據成本效益原則，將內控評審和其他審計項目檢查同時進行，既降低了審計成本，又提高了審計效率。一是根據內控評審的結果，選取企業存在重要風險、需要重點關注的環節，采取審計抽樣法進行重點查證；二是在開展其他項目審計時，以查出問題為線索，順藤摸瓜，選擇部分單位開展內控評審工作；三是創新內控評審的技術方法，提升內控評審水平。

完善內控查證手段。內控評審在評審過程中遵循“實質重于形式”的原則，重點審計關鍵內部控制流程和控制點，采用座談、詢問、抽樣、審核、觀察、分析性復核、穿行測試等多種審計方法進行。應創新評審技術和方法，提升審計層次，站在獨特的審計視角發現并揭示流程背后深層次的問題，認真分析問題性質及成因，并提出建設性的意見和建議，幫助改進經營管理。

探索風險審計模式。除了對控制環境、控制活動、信息與溝通、監督等內部控制要素進行評審外，目前內部審計正積極探索開展對風險評估要素的評審，運用風險管理技術將內部控制審計與風險管理審計有機融合，幫助企業建立健全風險管理機制，防范和控制各種風險，為以后全面開展風險管理審計奠定基礎，真正發揮內部控制審計風險防控的作用。