完善我國企業(yè)內部控制審計的思考

孫英敏

摘要：隨著經(jīng)濟社會的深入發(fā)展，市場競爭的日趨激烈，企業(yè)經(jīng)營面臨的不確定性增加，承擔的風險也不斷擴大。內部控制作為現(xiàn)代企業(yè)的重要管理手段，是企業(yè)抵御外部風險、防止財務舞弊、提升管理績效、實現(xiàn)可持續(xù)發(fā)展的有效途徑。因此，建立健全和有效實施科學的內部控制體系就顯得越來越重要。內部控制本是企業(yè)防范風險和保障企業(yè)實現(xiàn)健康科學發(fā)展的有效屏障，但由于企業(yè)在建立與實施內部控制中存在的問題沒有被及時發(fā)現(xiàn)并整改，使得內部控制的作用沒能得到真正發(fā)揮。這使得對內部控制制度的完整性、合理性及其實施的有效性進行定期檢查和評估，成為我國企業(yè)所面臨的一個重要課題。

關鍵詞：內部控制審計 改進措施

一、內部控制審計的含義

內部控制審計是指委托會計師事務所對特定基準日內部控制設計與運行的有效性進行審計。

（一）內部控制審計的范圍界定。內部控制審計的范圍，既決定著注冊會計師在審計工作中的范圍，同時也決定了審計的質量、成本和責任，以及審計的可行性。內部控制審計的范圍界定包括兩個方面：一是時間范圍，二是業(yè)務范圍。

（二）內部控制審計的目標。對公司財務報告內部控制的有效性發(fā)表意見是財務報告內部控制審計的目標。這說明內部控制審計目標的重點并不是要發(fā)現(xiàn)重大錯報，而是形成關于內部控制有效性的意見。因此，審計師在內部控制審計中的目標是獲得關于內部控制設計、執(zhí)行或運作有效性的嚴重弱點或重大缺陷的充分、恰當?shù)淖C據(jù)，并為內部控制有效性出具鑒證意見。

二、我國內部控制審計的現(xiàn)狀與問題

近幾年來，我國監(jiān)管部門加大了企業(yè)內部控制規(guī)范建設和實施的力度。但整體看來，我國內部控制審計仍處于初步發(fā)展階段，還有很多亟待改進之處。

（一）我國內部控制審計現(xiàn)狀描述。

1.政府制度體系建設方面。我國內部控制審計的制度體系正在不斷發(fā)展，且以內部控制基本規(guī)范和配套指引的發(fā)布為形成標志。但內部控制審計制度體系的建設是一項長期的系統(tǒng)工程，而我國仍處于初步發(fā)展階段，所以政府對于內部控制審計的監(jiān)管環(huán)境的建設就顯得更加緊迫和重要。

2.企業(yè)內控信息披露方面。內部控制信息披露是指上市公司向投資者提供以內部控制狀況等相關信息為內容的披露行為。自上海和深圳證券交易所于2006年發(fā)布《上市公司內部控制指引》之后，內部控制信息披露的格式和內容開始相對規(guī)范。

3.審計機構審計執(zhí)行方面。總體上看，我國境內外同時上市的公司內控審計執(zhí)行情況良好，但也應注意到，多數(shù)境內外同時上市的公司幾年前即已著手進行內部控制建設，逐步摸索到現(xiàn)在，而且與國內主板公司和其他企業(yè)相比，境內外同時上市的公司有著更為完善的管理基礎和更為規(guī)范的內部運行機制，從而對內部控制審計的推進難度也大大降低。所以，在全面評估我國企業(yè)內部控制審計的總體現(xiàn)狀時，應充分考慮到這些差別。

（二）我國內部控制審計存在的問題。

1.政府層面。（1）內部控制法制建設不完善。當前我國對未按照規(guī)定披露信息或所披露的信息有虛假記載、誤導性陳述或者重大遺漏的上市公司管理層處罰較輕。（2）內部控制審計的監(jiān)管力度不強。一是對內部控制所披露信息監(jiān)管不足。二是對審計機構的監(jiān)管不足。三是按內部控制水平分類監(jiān)管不足。

2.企業(yè)層面。（1）內控信息自愿披露積極性不高。（2）披露的內控信息質量不高。（3）缺乏內控專業(yè)人才。

3.審計機構層面。（1）審計機構服務質量參差不齊。從各年度企業(yè)內部控制審計的狀況來看，各會計師事務所存在的最大差別是內控審計執(zhí)業(yè)能力。（2）信息系統(tǒng)審計力量不足。目前看來，絕大部分上市公司及其他企業(yè)有著較高程度的管理信息化水平，相對應的是，部分會計師事務所信息系統(tǒng)審計力量并不充足，內部控制審計中不能實施充分的信息系統(tǒng)審計程序，系統(tǒng)審計團隊建設還處于起步階段。（3）內部控制審計業(yè)務的評價標準不完善。對內部控制審計業(yè)務的評價，缺乏適當?shù)臉藴蕦Ψ秦攧諗?shù)據(jù)進行評價，這也是我國目前的內部控制審計報告中均未披露與非財務報告相關的內部控制重大缺陷的很重要的一個原因。

（三）我國內部控制審計存在問題的根源剖析。

1.政府層面。（1）當前我國上市公司內部控制缺陷披露的自愿性和內部控制審計發(fā)展仍處于起步階段，所以在內部控制審計法制建設和監(jiān)管方面還存在很多有待改善的地方。（2）我國的內部控制法制建設目前處于部門規(guī)章層面，并未上升至法律法規(guī)層面，導致對內部控制信息虛假披露的處罰較輕和監(jiān)管力度不足的問題。（3）我國上市公司內部控制整體水平偏低，差異顯著。我國監(jiān)管機構目前還沒有做到可依據(jù)各上市公司內部控制水平進行分類監(jiān)管，從而導致監(jiān)管重點不突出。（4）企業(yè)實施內部控制審計依靠政府監(jiān)管部門頒布的內部控制規(guī)范文件為政策指引，但是作為新興理論的內部控制，在我國發(fā)展實施的時間較短，既缺乏推進內部控制審計發(fā)展的專業(yè)人才，也缺少理論支撐與實踐指導。

2.企業(yè)層面。（1）由于企業(yè)的內生需求，外部的監(jiān)管要求只是起到推動作用，這就要求企業(yè)內部控制審計加快推動實施。但是目前看來，大多數(shù)公司對內部控制的認識仍停留在查漏補缺、應對監(jiān)管的層面，因而對于內控審計缺乏動力，內控信息自愿披露積極性不高，僅局限于滿足“合規(guī)”要求，不求完善。（2）雖然企業(yè)內控規(guī)范體系對內部控制建設、評價、審計等重要領域做出了原則性的規(guī)定，但對于部分公司來說，對以風險評估為基礎的內控建設方法還較為陌生，內部控制的自我評價也是一項全新的過程。

3.審計機構層面。（1）2011年是企業(yè)內控規(guī)范體系開始實施的第一年，會計師事務所面臨著嚴峻的問題考驗，既要盡快掌握內控審計技術方法，又要以風險為導向做好內控審計工作，同時，由于對內控審計業(yè)務重視程度不夠，技術準備不充分的會計師事務所需要進一步加強執(zhí)業(yè)規(guī)范的完備程度、內控審計質量復核體系及對員工的培訓。（2）標準的適當與否直接影響著最終的目標實現(xiàn)。目前我國內部控制審計業(yè)務評價標準不夠完善的一個重要原因是內部控制具有其特殊性，即以非財務數(shù)據(jù)為鑒證對象，對其進行評價是相當困難的，要制定一個適當?shù)臉藴首匀桓y。endprint