內部審計在內控評價中的實踐

雒東雄

[摘 要] M公司依據內部控制基本規范及配套指引，結合自身發展特點，建立健全了內部控制評價辦法和標準，年末推動本單位各部門及下屬單位開展年度內部控制自我評價，在此基礎上組織本單位內部審計通過“自上而下”的方式實施內部控制評價。文章在分析該公司實施內部控制評價中存在的問題的基礎上，提出相關策略，為相關研究提供實踐借鑒。

[關鍵詞] 內部審計；內控評價；實踐

中圖分類號：F239 文獻標識碼：A

M公司是中央大型企業直管二級公司，其經營范圍涵蓋煤炭、化工、專業化服務等多個板塊。管理若干下屬單位，主要是其分公司或控股子公司，下屬單位有集團公司式的管理型公司，有生產型、專業化單位等，位于不同的管理層級，處于不同的地域環境，有著不同的治理結構。通過各部門和各下屬單位自我評價，發現了生產經營過程中存在的管理問題和缺陷，并進行分析研究、制訂整改計劃，一定程度上解決了制度缺失、執行不力的相關問題，促進了各下屬單位經營管理水平的提高。

一、M公司內部控制評價模式

（一）主要形式

（1）定期評價。每到年末對內部控制開展相對獨立的檢查評價。這一形式具有計劃性強的優勢，在既有固定模式的約束下制定的標準是相對比較規范的，而且對檢查評價結果的可比性比較可靠。但是這種方式也有其不足，因為時間有限，對很多下屬公司不能做到檢查評價的全部覆蓋。

（2）不定期評價。近幾年M公司內部審計“以風險為導向，以內部控制為主線”的審計理念，不斷摸索出一套符合實際操作的方式，即在進行常規審核時同時展開檢查評價。在審計的前期也就是開始調查時，對內部控制中發現的問題進行總結，作為審計線索；在現場審計過程中，檢查內部控制的整個流程，對審查的線索進行落實，促進審計效果的實現。在常規審計中，將內部控制評價作為一個審計前調查事項，對已開展的這種評價方式，使審計與內部控制評價有效地結合起來。

（二）主要方法

內部控制評價的主要過程，首先對內部控制業務事項進行訪談，并形成的記錄，再依照內部控制標準對比分析，填寫評價工作表單記錄，最終得出評價結果。對內部控制的評價主要方法有了解詢問、抽樣檢查、穿行測試等。

（1）訪談法是按照不同的經濟業務循環進行編寫，對各項工作的負責人，主要完成的工作業務，需要進行的環節，記錄和文檔等進行書面表達，涉及內部控制的執行情況和健全程度等等。

（2）工作底稿是在標準化操作下進行檢查、記錄和評判，一方面對各流程的控制點要求、檢查步驟、檢查內容和控制點進行詳細描述，按照不同的業務流程給與編制；另一方面選擇調查對象針對內部控制的制度和運行情況進行提問，對回答進行記錄。這樣的方式比較簡單易行，操作性比較強，一般的工作人員就能進行。

（三）主要程序

（1）初步了解內部控制情況。內部審計雖處于本單位，與政府審計和社會中介審計相比，在環境掌握上和信息獲取上占有優勢，但也不可能對單位中所有治理機構、管理層面和業務層面的具體情況都了解掌握，因此了解被評價對象的基本情況對于開展內部控制評價工作是十分必要的。通過收集獲取相關控制信息，了解基本情況，進行必要初步評估，包括與內部控制單元的基本狀況，內部控制文檔和記錄，以及其他業務流程[1]。初步研究分析相關管理部門和業務所涉及的問題和缺陷，并以此為據準備談話綱，了解與之相應的制度清單。在談話過程中，應完整準確地記錄相應業務涉及制度、流程和主要控制措施，盡量避免內容存在偏差。談話后，及時整理相關內容，與制度對比后歸納分析。

通過上述方法，初步了解內部控制業務和流程，把內部控制制度、流程和主要控制措施直接描述出來，初步評價內部控制的健全性。

（2）評估控制風險。以被評價單位的主要業務流程為線，分析關鍵控制點，是否存在控制風險，控制風險大小，風險是否可控等，確定關鍵控制區域，檢查關鍵控制區域是否建立相應內部控制體系等。

（3）符合性測試。對財務管理、工程管理和物資采購等關鍵業務領域建立的內部制度、流程和主要控制措施進行符合性測試，即進一步檢查其在實際業務活動中是否能夠得到有效貫徹執行，以及在執行過程中如何管控存在的缺陷和薄弱環節?？梢栽谠儐柫私夤ぷ髁鞒毯?，現場觀察等方法進行符合性測試，并記錄相應的評價工作底稿。

（4）實質性測試。在評估控制風險過程中確定為重點控制領域，且存在內部控制制度缺失或控制薄弱的業務或流程，以及在符合性測試過程中認為執行不到位或不執行的系統和環節，通過采用抽樣技術，選取相應的測試樣本，開展實質性測試。根據測試對象的特點，可以選擇日常審計中常見的方法，如檢查、觀察、查詢和驗證、計算和分析。

（5）全面評價階段。在實質性測試結束后，根據其各類測試結果，編寫評價報告。首先，對制度流程設計和執行有效的方面合理肯定；其次，指出內部控制系統存在的問題和缺陷；最后，分析問題和缺陷可能造成的后果，并提出具體的、切實可行的建議[2]。

（6）后續問題缺陷整改跟蹤。依據內部審計對內部控制評價的意見，督促問題涉及關部門要持續提升管理水平，促進完善管理制度、優化業務流程和加強控制措施等，并將改進后的情況向內部審計機構通報，內部審計將后續跟蹤檢查。

二、M公司內部控制評價存在的主要不足及其原因

（一）主要不足

1.內部控制評價標準適應性差

公司總部根據自身管理實際制定的內部控制評價標準，不一定能夠直接用于下屬單位的自我評價，而部分下屬單位在自我評價的時候也沒有結合自身特點加以修正或提出修訂意見，影響內部控制評價執行的有效性。

2.評價難度和控制成本有所增加

按照內部控制全面性要求，在內部控制流程設計時，為達到有效控制的目的，也導致過度控制傾向，增加了相應控制成本。如按規定企業文化每年進行評估的制度和標準，不僅給公司造成了成本壓力，還給內部控制評價難度增加。

3.內部控制評價趨于形式化

各單位或部門僅僅根據要求，填制了大量的內部控制評價工作底稿表格，甚至還有部分下屬單位并沒有根據評價標準有效地開展自我評價或者未組織下屬三級單位開展內部控制評價，內部控制評價流于形式。

（二）成因分析

1.內部控制評價標準不夠細化

M公司開展內部控制評價時采取的依據是總部出具的內控手冊，這樣的手冊對下屬單位未必適用，因為其不能滿足下屬單位的特點和個體差異，評價標準和實施細則并不科學。針對這種傾向，在開展內部控制評價時應加強對下屬單位內部控制科學性、合理性、健全性的評價[3]。

2.內部控制評價標準鮮有量化指標

雖然將現有的法律法規和行政規范關聯到內部控制評價的內容上，但是在內部控制標準的建設上，仍然停留在定性標準的層面，鮮有量化性指標，對不同下屬單位的管理層在進行內部控制的有效性評價時存在主觀性和不確定性的問題[4]。

3.部分領導層和員工認識程度不夠

部分單位領導層對此項工作遠遠不夠重視，不積極組織和實施內部控制的評價，甚至個別領導認為，做不做內部控制評價工作對該單位生產和經營成果影響不大，沒有認識到有效的內部控制評價對提高經營管理水平的重要意義。內部控制評價效果不是立竿見影的，而是需要通過不斷檢查評價，不斷持續改進，才能在長遠發展中發揮強有力的保障作用。

部分員工認識存在誤區。很多員工認為內部控制評價一直由上級審計機構組織實施，這應該是內部審計的工作，因此只是被動接受這項工作，往往把自己置身于外，未全面參與到本單位內部控制評價工作中。而評價工作由全員參與變成內部審計部門和內審人員的工作任務，但受專業限制的內部審計人員，并不能完全掌握各單位的關鍵業務，因此個別流程的自我評價流于形式[5]。

4.內部控制評價結果運用不樂觀

這幾年在內部控制評價實踐中，M公司對內部控制評價成果的研究利用存在明顯的不足。從內部控制評價工作的總體情況來看，由于下屬單位管理水平參差不齊，大部分內部控制體系不健全，且審計人員對內部控制評價技術知識掌握不夠，在日常審計過程中沒有有效利用內部評價，逐漸忽略了內部控制評價工作的結果。

三、M公司提升內部控制評價的對策分析

（一）促進完善內部控制評價標準

在完善公司層面的內部控制評價標準的同時，應指導下屬單位進行內部控制評價體系建設，按單位屬性進行ABC分類設定管理，針對相同板塊、類似規模的單位，制定相對統一的檢查和評價標準，且評價標準應盡可操作、可量化和客觀公正，做到整體標準與局部標準兼顧。

（二）營造內部控制評價工作環境

首先，通過加強宣傳內部控制基本規范及配套指引等內部控制理念，引起各級領導和員工對內部控制評價的理解和支持，為更好的開展內部控制評價工作營造良好的內部環境。其次，通過定期召開座談會的形式，加強對全體員工的專門培訓，以促進單位內控文化意識，推動全體員工的積極參與和理解，提升全體員工的業務能力，為做好內部控制評價提供良好的工作條件。

（三）提高內部審計人員的執業素質

內部控制評價能有效識別與公司控制目標相關的風險，因此這一工作性質要求內部控制評價人員具有較高的專業技能水平，扎實的基礎知識和良好判斷能力，更好地適應內部控制評價這項工作。因此要不斷提高內部審計人員的執業素質，進一步提升工作質量。

（四）合理利用中介審計加強內部控制的監督評價

除了通過內部審計開展內部控制檢查評價以外，也可以通過聘請社會中介機構來對公司內部控制的建立健全以及實施情況進行評價。作為內部審計的補充和再監督，兩者必須結合才會達到科學的監督效果，更有利于內部控制的評價。

參考文獻：

[1]劉秀文.內部審計在企業財務風險控制中的作用分析[J].中國商論，2020（07）：115-116.

[2]牛小蕾.內部審計在企業財務風險控制中的作用[J].中外企業家，2017（34）：148-149.

[3]趙丹.內部審計在企業財務風險控制中的作用[J].中國鄉鎮企業會計，2017（11）：205-206.

[4]李民強.論行政事業單位內部審計的持久性[J].當代經濟，2015（08）：84-85.

[5]朱海瀛.內部審計有效性與改進工作研究[J].財經界（學術版），2017（10）：112-113.