企業內部控制審計評價體系的構建與應用

■袁亞茹

河南省吳房投資發展有限責任公司

我國自改革開放以來，社會主義市場經濟體制的建立使得我國企業取得了突飛猛進的發展，為經濟、民生等方面做出了卓越的貢獻，也在很大程度上為我國更好地參與國際市場的競爭奠定了良好的基礎。然而，隨著近幾年來企業生產規模的擴大與企業數量的增多，企業內部管理與審計方面的問題也更為突出。這些問題在長久以來的經營過程中未能夠得到良好的解決，使得部分企業在其發展的道路上遭遇瓶頸，如果不能夠加以控制，則有可能對企業的未來發展產生消極影響。為了解決這一問題，就需要企業做好內部審計工作，通過構建內部控制審計評價體系，進一步發揮審計的作用，從而充分保障企業內部管理的科學性。

一、企業內部控制審計評價體系的原則

隨著企業生產規模的擴大，其管理難度也會逐漸增加，相應地，其審計工作的難度也會進一步加大，而為了更好地實現對審計工作質量的約束，就需要在構建評價體系時充分遵循以下幾項原則。

首先是目的性原則。內部審計評價體系建立的主要意義就在于解決企業內部審計工作中存在的問題，提升審計質量。因此，需要結合企業的實際情況來制定，有著明確的目的性。內控審計評價體系是通過標準化的體系反映企業內審的內容、邏輯等是否合理，為審計工作提供指導與規范。其次是客觀性原則。評價體系的主要意義就在于保證企業審計工作的質量，需要從客觀的角度出發進行評價，才能夠真實地反映審計工作的具體情況。再次是系統性原則。評價體系需要形成一個系統的工作方法與機制，既要兼顧整體，也要兼顧細節，從細節的角度體現整體，充分發揮審計效用。同時，評價體系中的各個指標也要能夠相互配合，以增強評價能力與評價效果。最后是實際可操作性原則。內部控制審計評價體系的建立需要遵循實際可操作性的原則。如果內控審計評價體系不具有可操作性，就會導致其與企業內部的審計工作相脫節，無法起到對審計工作的指導作用。為此，企業需要保證評價體系與審計工作的實質存在關聯性，同時還要秉持少而精的原則，保證評價體系的簡易可行，避免煩瑣的規章制度影響審計工作的效率，應盡可能以最短的時間和最少的人力物力達成最優的結果。

二、企業內部控制審計評價體系的構成要素

企業內部控制審計評價體系的構成要素主要有以下五點。

第一，控制環境。所謂控制環境，就是指企業內部和外部的各種可能影響內部控制體系建設的相關因素，需要企業能夠做好對環境的有效控制，為內控評價體系的建設奠定環境基礎。第二，風險評估。風險評估是企業內控審計體系建設過程中的一項重要工作，對企業的內部控制審計有著重要的意義，能夠有效避免企業發生經營性風險，避免影響企業的健康發展。第三，控制活動。控制活動主要包括組織控制、業務控制與人事控制?？刂苹顒优c風險評估之間是相輔相成的關系，通過控制活動，將有助于更好地控制企業的內部審計風險，而做好風險評估將能夠在很大程度上為控制活動明確方向。第四，信息控制活動。在現代化社會中，隨著信息技術的發展，做好信息控制對于提升審計工作的質量來說十分重要，將有助于更好地提升內部控制審計評價體系的建立質量。同時，利用信息平臺，企業內部的各個部門間的溝通和交流也將更加密切。第五，監督控制。監督是審計所具有的基本職能之一，而審計工作本質性的目的就在于更好地監督企業的經營活動。審計能夠通過對企業內部活動的審查，起到規范其行為的作用，從而最大限度地保證內部經營活動的穩定運行。

三、企業內部控制審計評價體系建設中存在的不足

就目前情況而言，企業普遍在內控審計評價體系建設中存在不足，需要深入分析現階段存在的缺陷，找出有針對性的解決辦法，為更好地做好審計工作奠定基礎。

1.內控審計評價標準不夠明確

現階段，企業在內部控制審計評價體系的建設上仍舊存在審計評價標準不夠明確的問題，相關的細則較為模糊，不能夠很好地反映企業內部審計工作的具體情況。在進行內部審計評價時，需要對企業內部財務控制上存在的缺陷在審計報告中進行披露，包括高層舞弊、財務報表存在重大錯誤未發現等。然而，這些需要披露的事項在《企業內部控制審計指引》中的規定較為模糊，只規定了籠統的事項，缺少詳細的描述，因此只能夠作為企業內部審計工作的方向指引，需要進一步細化。除此之外，《企業內部控制審計指引》中對重大缺陷和重要缺陷之間的界定也同樣存在模糊不清的問題，致使審計人員在實際工作中很難清晰地界定，無法準確地判斷二者行為，出現誤判的概率較大。

2.內部控制審計報告信息公開性受限

在內部控制審計工作中，會審查企業的整個經營過程，進而將其中存在的各種缺陷進行公示，為相關審計報告的使用者提供參考依據。在內部審計報告中，如果缺少公示部分的內容，就會導致審計報告的質量大打折扣，也會導致審計報告的公信力受到影響，審計不能夠真實地反映企業的具體情況，自然也就無法有效發揮其作用。除了對重大缺陷的披露外，內部審計報告中還要對企業關于缺陷的解決措施進行公開披露，用于指導企業內部經營管理工作質量的提升。然而，部分企業在其內部的審計報告編制中并未對這些事項進行披露，企業內部的審計工作存在嚴重的形式主義問題，既缺少對相關數據的深入分析，也缺少審計工作的執行力度和落實力度，致使審計報告的公信力不足，不能夠為企業的相關工作提供指導。

3.內部控制審計監督機制不完善

審計工作需要發揮實效性，才能夠解決企業內部存在的各種問題，然而目前來看，部分企業的內部審計工作存在較為嚴重的流于表面的現象，審計人員在進行審計工作時，只為了完成流程而進行審計，忽視了審計作用的發揮，在審計報告中，將標準無保留意見作為審計意見，致使審計結果未能夠切實起到對企業內部經營活動的提升作用。在這種情況下，審計工作成為企業虛假運營的幫兇，違背了審計工作的本質，而導致這種情況發生的主要原因就在于內部控制審計監督機制的不完善。一方面，企業內部審計缺少監督，相關審計人員在工作過程中存在不認真的情況，工作質量難以得到保證；另一方面，企業內部個別部門的管理者可能存在與審計人員勾結的行為，致使審計結果失去參考價值。

四、企業內部控制審計評價體系的構建與應用

企業內部控制審計評價體系的構建與實際應用，應從以下幾個方面入手。

1.明確內部控制審計評價的目的

為了更好地發揮審計的作用，需要明確內部控制審計評價的目的，做好內控審計評價體系目標的建設，從長遠的角度出發，將整體性的審計評價目標細化為各個階段性的工作目標，不斷向著目標的方向靠攏。首先，企業需要明確內部控制審計評價的本質，要將內部控制審計評價看作企業的一項重要的監督工作，發揮其對于內部審計的積極監管作用。其次，在明確了內控審計評價的目標后，需要以此為基礎，進一步明確內控審計的方向與內容，保證這一評價體系能夠符合企業的實際經營狀況，具備較高的可行性，且符合國家相關的法律法規要求，能夠為企業的發展提供必要的指導。

2.明確控制缺陷的評價標準

針對現階段審計中存在的不能夠很好地辨識重大缺陷與重要缺陷的問題，需要進一步對二者進行界定，做出明確的區分，以保證審計工作的質量。一方面，可以向先進的西方國家學習，參考其在重大缺陷與重要缺陷的問題上的處理辦法。例如，可以將缺陷的問題劃分為缺陷與重大缺陷兩類，在簡化審計工作的同時，也有助于更輕松地對審計的種類進行更加直接的評價，能夠更為清晰地界定不同缺陷的情況，從而采取有針對性的處理措施。另一方面，企業應進一步細化相關缺陷的披露規定，明確審計人員應在審計報告中披露的相關事項，同時，應對這些事項給出審計角度的指導意見。

3.完善企業授權批準機制

審計工作需要與企業的實際經營狀況相結合，深入企業經營流程的各個環節，但與此同時，其本身也要保證足夠的獨立性，與企業的各個經營部門之間獨立開來，審計應直接對管理層負責，從而最大限度地保證審計的公正與客觀，避免受到主觀因素的消極影響。為此，企業需要進一步完善授權審批機制，合理劃分相關管理人員與審計人員的管理權限，保證審計人員能夠具有足夠的權限處理在審計工作中遇到的各種突發狀況。除此之外，由于部分企業內部的審計工作存在形式主義的問題，審計報告缺乏實質性，致使企業很難對自身的運行狀況做出正確的判斷，而構建完善的評價標準體系則能夠有效保證審計工作得以有序進行。企業內部的每項經濟活動都需要經過相應管理人員的批準和簽字后方能夠進行，以保證相關信息的準確性。同時，需要注意的是，這種經濟活動的審批不應該由單一負責人進行審核，而是要經過經辦部門、財務部門與管理層等的綜合審批后方能夠進行。

4.做好審計人才團隊的建設

若想提升審計質量，還需要做好內部審計人才團隊的建設，特別是內部控制審計評價體系相關的管理人員方面，更要聘請具有較豐富的內審評價經驗與較強責任心的人員來擔任。首先，企業需要加強對內審人員的培訓與教育工作，做好培訓內容的設計，按照內審人員的能力、素養，對內審人員進行定級，從而更有助于對內審人員進行管理。除了基本的內部審計相關知識，還要對內審人員進行計算機技能的培訓，務必保證內審人員能夠適應當前信息化的發展趨勢。其次，企業應加強對內審人員的考核工作，根據內審工作的相關需要，對內審人員的能力進行考核。同時，企業還要進一步完善績效評價體系，將內審人員的績效與其工作能力掛鉤，將對審計人員的評價看作內控審計評價體系中的一項重要工作，從而起到對內審人員的約束作用，使其能夠更好地完成審計工作。最后，企業需要設置專門的審計評價監督崗位，負責督導審計工作，檢查審計工作的質量與完成情況，針對存在的問題，督導人員需要查明問題存在的原因，并對相關的審計人員進行問責，從而最大限度地保證審計工作的質量。

5.完善內部控制審計監督體系的建設

在內部控制審計評價體系的建設中，內部審計監督體系的建設是十分重要的一項工作。若想保證內審評價工作的有序進行，就需要發揮監督部門的作用，建設完善的監管機制，嚴格按照內審評價的標準制度監督內審工作的完成情況，務必保證內審評價的有效落實。一是健全內部審計組織體系，重點強調內部審計領導體制的建設，健全由黨委（黨組）、董事會、審計委員會、董事長、總審計師、經理層、內部審計機構組成的上下貫通的內部審計組織體系，通過設置監察審計部，進一步加強企業內審工作監管力度，強化企業內部審計的統一管控能力。二是構建閉環管理機制，通過調查和總結實踐經驗發現，企業內部控制監督體系想要更好地發揮作用，需要構建一整套閉環的管理機制，即以風險為導向、以合規為底線、以內控為核心、以審計為保障、以整改為手段、以追責為抓手的涵蓋事前、事中、事后全過程的管理機制，能有效實現對企業風險的管控。三是加強對重點領域的內部審計，對重點業務經常開展專項審計檢查工作，如為了加強資金使用規范管理，防范資金的不必要流失，企業應對一些重點項目開展專項檢查，圍繞專項資金在使用過程中的制度建設情況、使用情況、管理情況及風險防范措施等方面進行細致檢查，進一步規范企業的資金使用管理。

6.做好全面預算管理工作

企業需要做好全面預算的管理控制工作。預算是企業內部財務管理中的一項重要工作，做好預算管理將有助于控制企業的經營成本，提高企業的經濟效益，同時也有助于企業內部各項經營流程的優化，提升企業的經營管理水平。與一般類型的預算管理不同的是，全面預算管理更加強調系統性和全面性，需要對企業內部的各個流程環節通過預算管理的方式進行控制，將預算管理落實，徹底摒棄傳統的管理方式。首先，企業需要保證預算管理制度的有效落實。企業需要重視預算編制管理的問題，務必督促各個部門按照企業經營的實際狀況與未來年度項目計劃做好預算編制，保證預算編制與部門的實際情況相符。其次，企業需要保證在預算執行環節中一切都按照標準化的制度和流程進行。企業需要做好預算執行環節中的各項審批工作，一旦發現存在預算超支的情況，就要及時詢問超支原因，如是人為原因導致的，則要對相關人員進行一定的處罰。在這個過程中，應該嚴格禁止隨意調用預算的行為，需要秉持實事求是的原則，如實地記錄預算執行情況，為審計工作奠定良好的基礎。

7.進一步發揮信息化管理的作用

企業需要做好信息化管理平臺的建設，在內控審計評價工作中應用信息化技術，從而更好地評價審計的完成情況。一方面，企業需要利用網絡信息化平臺完成內部數據的處理工作，相關的數據信息會伴隨著業務與各項經營活動的發生自動上傳到數據平臺中，從而構建一個完整的信息數據管理網絡，取代傳統的手工收集和錄入數據信息的模式。另一方面，企業需要做好信息化管理網絡安全的建設問題，做好相關使用人員的權限分配，避免出現信息泄露或丟失，影響審計工作的質量。

五、結語

隨著經濟市場的日益復雜，內部控制審計成為現代化企業管理工作中不可或缺的核心環節。企業內控審計評價體系的構建需要與企業的審計實質工作相符合，能夠切實起到提升審計質量的作用，從而更快速地識別企業內部存在的潛在經營風險，為企業的未來發展奠定良好的基礎。