內部控制審計的要點及方法

羅有松

摘 要：實施有效的內部控制手段是現代企業實現全面治理的重要路徑之一。對內部控制進行審計對完善企業內部控制至關重要，尤其是對于技術型軟件企業。作為市場經濟的新興產業，軟件企業的內部控制體系十分綜合且復雜，實施內部控制審計具有較強的現實意義。基于上述背景，文章對內部控制審計的流程與方法進行了分析，就實際軟件企業內控審計工作內容進行了相應的展開。

關鍵詞：軟件企業? 內部控制? 審計

一、企業內部控制審計概述

內部控制審計指的是對企業內控制度的有效性與健全性進行測試與評價，以提升企業內控制度的健全程度。隨著我國企業經營規模的不斷增長，國內外企業競爭力度的不斷提升，我國企業也務必要對業務流程加以規范，嚴格防控內部風險。具體來講，應當構建完善的內控制度并利用內部控制審計來提供輔助效果。因此，我國企業的內部控制審計正在逐步走上歷史舞臺。

二、軟件企業內部控制審計的具體內容

（一）內部控制環境審計

審計工作面臨的一個難題是內控環境難以直接被量化為若干指標，因此在審計軟件企業內控環境時，首先需要明確審計范圍，其次需要制定合理的審計標準。企業內控環境是管理層對公司內控態度的一種體現，能夠對基層員工的內控意識產生作用。內控控制環境的具體內容應包含以下四點：一，經營理念和風格;二，人員選擇和調配，人力資源政策;三，權責劃分;四，監管層參與。此外，許多企業也必須將企業文化納入考量范圍。

（二）業務循環審計

企業的日常工作圍繞著經營與生產兩方面，而內部控制則應用在各個環節之中，涉及到風險防控、崗位設置以及資產管理等重要內容。在達成企業戰略目標的過程中，為了實現與之相對應的內部控制審計，需要采取綜合性的辦法，且需要保證審計工作的科學與有效，使最終的結論具有客觀性和合理性。接下來具體介紹四類業務循環審計。

與銷售相關的收款業務循環審計。在該業務循環中，審計人員需要完成如下內容：一，充分了解被審計單位在銷售和收款循環方面的內控制度，例如貨物保管與貨物發送是否實現了分離。待充分了解上述內容后，審計人員可以采取以下測試方法：一，對與之相關的文件資料進行抽調檢查，并詳細詢問發貨制度的相關細節，進而明確企業內控制度的執行進度與執行程度;二，調查企業銷售款項是否均已回收;三，對銷售合同的規范性與準確性進行檢測;四，對會計明細賬的具體條目進行審核，判斷賬目準確性。上述內控測試需要以審計底稿的形式來進行實施。施以多條內控測試手段，審計人員能夠對收款和銷售兩方面的內控工作做出準確評價，評定內控的可依賴程度，并對其中的薄弱環節加以標注。

與采購有關的付款業務循環審計。該類審計主要判斷內控制度是否符合以下標準：一，被審計單位在購貨業務方面的合法性;二，購物業務的經濟性;三，采購業務記錄的完整性。對付款業務循環進行準確評價，主要依據于對公司各類憑證傳遞流程的精準測試。為此，可以在評價過程中應用穿行法，以驗證內控點的設置與執行情況。

生產循環內控審計。生產環節是工業企業獨有的一種經濟活動。在開展審計工作之前，應當對工業企業生產環節的內控制度進行調查。一方面，審計人員可以查看生產有關的規章制度，或者是與生產人員進行交流合作，另一方面可以識別內部控制點，并對比內控點要求實現對企業生產內控制度的評價。

投融資循環審計。投融資循環通常需要經歷眾多流程，且在業務循環中存在較多業務控制點。對業務循環施加準確審計，能夠判斷被審計單位內控水平的高低，并能夠反饋出其中的工作漏洞。與審計人員探討審計結果，工業企業可以使自身的內控水平得到大幅度提升，以更好的防范和應對安全風險。

三、軟件企業內部控制審計的相關程序

（一）對審計的目的與類型加以明確

內控審計既可以獨立開展也可以結合開展，在獨立開展時，內控審計可被看作是一個企業項目，其目標是提升企業內控制度的完善程度;在結合開展時，內控審計僅是一項工作環節，這種方式同樣能夠對內控的有效性進行準確判斷，進而提升審計效率與質量。

（二）有序開展前期調查

在該階段內，審計工作的主要目標是形成對被審計企業內部控住情況的全面認識與理解，以便在后續的審計工作中明確工作重難點。前期調查主要包含以下環節：一，對軟件企業的規章制度和管理方針進行查閱，了解公司的管理制度;二，對軟件企業的組織機構系統架構進行查看，了解公司的組成結構;三，向相關人員進行問卷調查以及直接與詢問工作人員進行交流，獲取直接的控制制度信息。

（三）對被審計單位進行抽樣檢查

在實務中，符合性測試是用來檢測內控有效性的重要方法。具體來講，測試手段包含以下幾種：一，詢問法。和工作人員進行交流與溝通，能夠在短時間內獲悉軟件企業內部控制的具體執行情況，進而對單位的業務操作進行準確評價。舉例來講，可以和參與軟件開發的基層人員進行交流，以了解計算機操作部分的崗位分工和職責劃分與履行等實際情況。二，觀察法。通過對內控執行情況進行實地考察，能夠直接、便捷地獲取內部控制的執行結果。三，檢查文件法。通過對內控形成的證據文件進行檢查，能夠了解到內控執行的實際情況。

（四）對內控進行評價與反饋

在該階段中，審計工作的主要目標是對內控執行效果進行定量化分析。在開展分析之前，需要制定評價標準，具體來講需要遵循以下兩點原則：一，要根據內控的關鍵內容來制定評價內容;二，對關鍵內容應設置合理的權重。

四、軟件企業內部審計操作原則

內部組織架構設計是結合企業發展的戰略目標，軟件企業應設置專門的研發部門，且需要確保研發部門的足跡架構設置健全、崗位職責設置合理。職能部門應制定出完整的工作流程和項目管理制度，且全體員工應嚴格遵循設計好的工作流程和支隊標準執行。從人力資源管理的角度來看，需要建立一套符合當前發展的考評機制，并定期對執行情況進行檢查，建立反舞弊機制，明確反舞弊工作的重點領域、關鍵環節以及職能部門在反舞弊中的職責權限，建立舉報投訴制度和舉報人保護機制，并將相關內容信息傳達至全體員工。明確內部審計部門對軟件企業內控制度執行情況進行監督檢查的責任與對應的權限，同時還要規范報告路線。

五、結束語

綜上所述，雖然內部控制已得到了我國眾多軟件企業的青睞，但與之相關的審計工作仍難以得到有序開展。對內控審計不重視是許多大中型企業難以有效開展內控審計的根本原因，亟需在不斷完善市場經濟制度的過程中不斷進行調整。

參考文獻

[1]林徽.略論企業內部控制審計的要點與實施[J].中國商論，2014（32）：200-202.

[21]韓勇.深化固定資產投資內部控制審計的途徑和方法[J].現代經濟信息，2016（15）：183-184.