企業內控審計存在的問題及其應對策略

摘 要：本文以內部控制審計為主要研究對象，闡述了內部控制審計的基礎內涵，分析了企業內部控制審計的現實問題，并結合筆者工作經驗提出相關工作建議，以期為企業內控審計工作的不斷完善提供有益參考。

關鍵詞：企業管理 內部控制審計 問題 策略

一、引言

內部控制管理對企業發展及其利益相關方的規避風險具有關鍵意義，而作為企業內部控制管理中的重要會計手段，內部控制審計不僅是助力企業核心競爭力得以提升的關鍵環節，也是現代審計發展的新成果。因此，深入分析和探討企業內控審計存在的問題及應對方法，對于保障企業平穩發展，實現利益最大化等目標極具現實和理論意義。

二、內部控制審計概述

內部控制審計是基于內部審計而來，是圍繞內部控制展開的審計活動。換言之，內部審計的范圍大于內部控制審計，內部控制審計是內部審計的核心。具體而言，內部控制審計主要是指企業委托會計師事務所對特定日期（通常與被審計企業內部控制自我評價基準日一致）被審計企業內部控制的有效性進行審計，并出具審計意見。其中，內控審計的主要對象是“控制文件與控制信息資料”，即被審計企業設計和執行內部控制過程中所形成的所有資料。而為了形成審計意見的基礎，審計人員必須制定嚴謹的計劃，嚴格執行審計程序，通過對企業財務及其他內部控制活動進行檢查，分析和評價，形成審計信息，以確定被審計企業與財務報告有關的內部控制是否在管理當局評估的特定日期存在重大缺陷，從而最大限度保障審計結果的合理、科學性，促使企業內部管理人員能夠更有效地履行職能，完成任務。

三、企業內部控制審計的現實困境

作為企業的一項重要管理活動，內部控制主要解決兩個的基本問題：一是保障財務報告及相關信息的可靠性、資產的安全完整性以及對法律法規的遵循性；二是提高企業經營的效率效果及實現其發展戰略。因此，內部控制對預防財務舞弊問題有著至關重要的作用。而內部控制審計主要是通過對企業財務及內部控制活動的檢查，分析和評價，以促使企業內部管理人員有效地履行其職能而更好地完成任務。所以，內部控制審計應當遵循著一定科學而合理的流程展開工作。但實踐中，仍存在一些問題亟待解決，具體如下：

1.內控審計機構有欠完善。企業內部控制審計的主體包括內部控制審計機構與專業審計人才，通常判斷審計成效的關鍵因素，就在于審計主體水平的高低。從國內現狀來看，大多數企業內部控制審計職業規范體系框架已基本建立，但仍有部分企業內控審計工作從屬總經理等非直屬上級的領導，導致內部控制審計范圍和工作權責受到了一定程度上的限制。再加上部分內部控制審計人員由財務會計兼任，鮮有專職專業的內部控制審計人員，導致內部控制審計整體效果難有保證。

2.內控審計方法創新不足。隨著經濟發展的不斷深化，企業內部控制審計范圍也應不斷拓展，與時俱進。尤其是在“互聯網+”理念不斷發揮出其強大影響力的當下，企業內部控制審計方法更應切合時代背景，積極運用信息化系統優化工作效率。但實踐中，許多企業在開展內部控制審計工作時仍舊沿用以往簡單、刻板的方法和技術，在項目的選擇上仍過度依賴管理層的指示與安排，審計方法綜合針對性不強，審計成本也頗高，從而極大降低了企業內部控制審計的效力。

四、改善企業內控審計現狀的有效途徑

1.健全內控審計機制。首先，要求企業上下形成一致共識，重視內部控制審計機構的獨立性，積極適應經濟形式發展的需要，加快獨立審計機構的建立健全，端正全體員工對審計的認知，將“把內部審計工作作為一項應付上級檢查或企業達標升級的擺設”的錯誤思想觀念轉變為“審計與企業生存與發展息息相關，且直接影響自身利益獲得”，從而確保審計制度執行的高效化。其次，要加強內部控制審計專業人才隊伍的建設，努力提高內部控制審計人員的綜合素質。再者，要完善相應的法規體系與管理制度。正如前文所述，規章制度是企業內部控制審計工作規范得以確立的重要保障，因此必須結合企業現狀和發展戰略，有針對性地優化內部管理制度，將內部控制審計工作納入規范化、制度化的軌道，為企業內部控制審計突破現實困境夯實體系基礎。

2.全面落實整合審計。隨著現代企業制度的建立和企業經營管理水平的提高，內部控制審計的重點已經不只是限于傳統上的財務審計。近年出臺的《企業內部控制審計指引》也明確要求企業內部控制審計工作應將對象拓展至管理領域。因此，整合審計勢在必行。具體地說，落實整合審計首要將內部控制的目標細化——要合理保證企業經營管理合法合規；要保證企業資產安全；要保證企業財務報告的真實、完整；要保證內部信息機制的透明；要保證有益于企業經營效率和效果的提升。只有站在上述控制目標的高度來建立、實施內部控制，才能保障整個內部控制管理活動的有效進行。其次，要整合審計程序。非財務報表審計程序主要是風險評估程序和控制測試。其中，風險評估程序是整個審計工作的基礎，控制測試是核心程序；財務報表審計程序則包括風險評估程序、內部控制測試和實質性測試三部分。即，兩者在實施程序上的關鍵整合點在內部控制的測試，因而要結合這一要點進行有序整合。此外，還要整合審計實施的路徑，圍繞審計目標、審計計劃、審計實施過程、和審計報告四個方面具體展開。需要注意的是，審計實施過程的整合要從審計方法的選擇、審計程序的運用、審計證據的收集和對舞弊的考慮四方面進行考慮，同時兼顧傳統審計技術與信息技術的整合。

3.關注內部控制審計與財務報表審計的時間差異。內部控制審計是對特定基準日之前內部控制運行的有效性發表審計意見，對內部控制進行測試的前提是需要此內部控制已經在企業內部運行了足夠的時間，并不同于財務報表審計時考慮需要對涉及報表審計的內控的測試，因此，在對內部控制了解后，確認可以實施內部控制測試時，應對擬信賴的控制時間或時間點進行有效性測試。當發現內部控制測試可能出現偏差時，進行偏差控制的審計人員應盡早與被審計單位管理層進行溝通，重新進行偏差的界定或通過擴大樣本等方式解決，以此進一步解決對重大錯報的識別和發現，并安排其后的實質性程序，使得企業擁有足夠時間對內部控制運行存在的缺陷進行整改。如審計人員在對被審計企業整體了解的基礎上判斷其內部控制運行良好，則可實施兩種審計整合的控制測試。

4.加強審計隊伍建設。審計隊伍專業素質的優劣是影響內審工作效果的關鍵因素，因此，企業要重視并加大對審計人員的專業技能培訓，積極引入行業內部競爭機制，提高審計人員工作的主動性，提高審計隊伍專業能力的同時，促其樹立優良的職業素養。同時，重視審計人員信息化素質的培養，定期組織相關人員學習計算機編程、數據庫管理、網絡安全等知識，提高審計隊伍計算機技術操作水平和審計軟件運用能力，以不斷優化審計組織架構，打造專業化的審計團隊。

五、結語

內部控制審計不僅能夠保障會計資料真實、正確，保護企業財產的安全、完整，同時能夠有效改善企業的經營管理現狀，提高經濟效益。換言之，企業內部控制審計效果的好壞，將在一定程度上影響企業的實際經營效益和發展前景。因此，梳理內部控制審計概念，分析其實踐中存在的問題，探索突破工作瓶頸的有效路徑，亟待內控審計工作人員重點關注并積極著手改善，以確保內部控制審計的公正性、完整性和真實性。

參考文獻：

[1]呂超. 企業內部控制審計分析與研究[J]. 城市建設理論研究：電子版， 2015， 5（34）.

[2]周峰華， 陸明媛， 尚煥喜. 基于風險導向視角的電網公司內部控制審計[J]. 工程技術：全文版， 2016（11）：00191-00192.

[3]黃競. 上市公司內部控制審計存在的問題及對策[J]. 中國內部審計， 2015（4）：24-27.

[4]張凌仙， 謝曉燕. 高成長企業內部控制審計關鍵控制點研究[J]. 科技、經濟、市場， 2015（1）：85-85.