內部控制制度及其評審研究

游培玉

摘要：企業的經營成敗和內部控制制度完善與否存在很大關系，只有建立完善的內部控制制度，并采取切實措施有效執行，企業的管理水平和經濟效益才能提高。同時內控制度建立后，企業審計部門還要對內控制度進行評審，以判斷其是否合理有效。本文就內部控制制度及其評審的相關問題進行探討。

關鍵詞：內部控制 評審 研究

一、正確理解內部控制制度及其評審

（一）正確理解內部控制制度

內部控制制度是單位對內部經營管理工作進行分工，使各部門形成一種相互制約、相互配合的關系，主要目的是為了保護企業所有資源的完整和安全，使企業經濟活動規范有序和財務信息真實完整有堅實的保障，從而實現企業對相關經濟活動的控制，它的最終目標就是對企業內部的職能、方法和程序進行規范化和系統化的管理，并形成一個完整的體系，實現這一目的的全部過程就是內部控制體系的建立過程。正因為內部控制體系的建立和企業發展密切相關，所以對內部控制制度進行評審是非常有必要的。

（二）正確理解對內部控制制度的評審

內控制度評審就是審計人員對企業內部控制制度是否健全，是否合理，是否能貫徹執行等內容進行評價，然后根據測試結果向企業提出加強內控建設的建議，以保障內部控制有效實施，企業健康發展的一種審核評價活動。對企業內控制度進行評審，審計人員必須對企業的內控制度有一個全面、清晰的認知，只有有了明確的認知，才能對其開展初步的評價和符合性測試。對符合性測試的時間、性質和范圍要建立在對內控制度的初步評價之上，只有通過初步評估，才能對內控制度的健全程度、合理程度和被有效執行的可能性進行測試。測試結果出來之后，審計人員還要再次進行評估，這樣才算完成了對內控制度的評審。

二、內部控制制度進行評審的原則

內部控制制度建立后，單位應根據相關的法律法規和自身的實際情況，對已制定的控制目標、對單位的管理效率和財務報告等相關信息的完整性、單位資產的保障性等具體的單個目標或者是單位整體的控制目標進行評價，在評價過程中，主要應遵循如下幾個原則：

風險導向性原則：內部控制制度的評審應該建立在風險評估的基礎上，就是判斷風險出現的可能性，以及風險出現時會對企業具體的個體目標或者整體目標帶來什么樣的影響，并根據影響程度來對企業內的重點工作和相關業務流程進行評估。

一致性原則：對評審單位應該采取相同的標準和方法，確保內部控制制度評審的公正性，這樣才能使得出的結果具有可比性。

公平性原則：內部控制制度評審應該建立在事實的基礎上，實事求是，客觀公正的評價測試的結果，并提供相應的證據支持。

獨立性原則：為了確保評審結果的公正性，在進行內控制度評審時應該由獨立的評審機構進行，并且在評審的過程中不受其他職能部門的影響。

三、內部控制制度評審的步驟

（一）準備階段

準備階段需要經過四個步驟。第一步是成立評審小組，評審小組必須由專業的審計人員或者是管理人員組成，指定評審小組的主要負責人，并明確評審小組應該完成的工作任務。第二步是制定評審的方案，主要由評審小組的負責人負責，制定的方案中必須包括工作目標、范圍、重點和人員的安排以及時間和地點等內容。經過相關領導審批同意后，才能按照方案實施。第三步是對被評審的單位發出書面通知，告知被評審單位需要準備的資料。第四步是要搜集被評審單位的相關資料，做好準備工作。

（二）評審階段

1、對內控制度進行調查

進行內控制度調查是為了清楚地掌握企業內控制度的整體框架結構，了解企業進行內部控制的方式，這是做好評審工作的基礎。在調查過程中，要了解企業內部控制制度的框架結構，其中包括企業的法人管理結構、業務經營的組織機構。除了這些內容外，還應該包括企業業務的流通環節和管理者進行管理的措施和方法，另外對內控制度建立的基本情況等都應該有一定的認知。只有掌握這些基本情況，才能準確把握評審工作的重點，確定評審工作的范圍和內容。在調查的過程中，應該準確記錄相關的數據和信息，記錄的方式主要有文字說明、調查表和結構圖等三種。

2、對內控制度進行測試

測試主要包括業務程序測試和功能性測試方面的內容。業務程序測試主要就是對內控制度的各個組成部分進行測試，檢查它們是否按照原有的控制程序和方法在運行。功能性測試主要是對內控制度的各個環節和控制內容進行檢測，查看它們是否相互配合，相互協作。檢測方法通常是抽樣檢查，抽樣的數量要合理，如果抽樣的數量過少，檢測出的結果就很難具有較強的說服力，如果抽樣的數量太多，既浪費了時間和人力資源，又降低了工作效率。在檢測過程中，如果企業的內控制度比較完善，就可以適當縮小檢測的范圍，對于內控制度不太完善的企業，因為控制的風險性會增加，就應該增加抽樣的樣本。檢測完成后，根據檢測結果，評審小組應該及時向企業管理者報告存在缺陷或者是無效的內控系統，以便及時進行補救。

3、對內控制度進行評價

對內控系統的評價主要由三個方面構成，第一點是評價內控系統的健全性，查看關鍵環節是否存在不足。第二點是評價它的合理性，查看其是否符合國家的相關規定和企業的發展目標。第三點是評價它的有效性，查看它是否能被有效執行。

（三）報告階段

對內控系統的評審結束后，需要對內控系統評審的整體情況作出報告，并提出相應的建議。

四、結束語

內部控制制度的建立和對其進行評審都與企業的正常運轉以及發展息息相關，企業管理者必須給予高度重視，認真做好內部控制制度的建立及其評審工作，從而不斷完善內部控制制度，提高企業的內控水平，增強自身的競爭力，實現健康、持續發展。

參考文獻：

[1]金學軍.論企業內部控制制度的局限性及其對策[J].中國集體經濟，2013（05）

[2]郝黎坤.淺析企業內部控制制度及其測評[J].太原城市職業技術學院學報，2011（03）

[3]詹井超.企業內部控制制度評審問題研究[J].工業審計與會計，2010（10）

[4]張嵐.我國企業內部控制制度現狀及其完善的對策[J].財經界，2010（12）endprint