略論企業(yè)內(nèi)部控制審計的 要點與實施

企業(yè)內(nèi)部控制涵蓋了企業(yè)經(jīng)營管理的各個層級、各個方面和各項業(yè)務環(huán)節(jié)，在具體實踐中，企業(yè)內(nèi)部控制審計會隨著時代的發(fā)展不斷創(chuàng)新，持續(xù)優(yōu)化企業(yè)內(nèi)部控制與管理模式，有利于提高企業(yè)對現(xiàn)代化社會的適應能力，通過對各個業(yè)務流程的創(chuàng)新，保證企業(yè)在發(fā)展中能維持較強的市場競爭優(yōu)勢，護航企業(yè)高質(zhì)量穩(wěn)定發(fā)展。因此，研究企業(yè)內(nèi)部控制審計的要點與實施策略，對推動企業(yè)可持續(xù)發(fā)展有著重要意義。

企業(yè)內(nèi)部控制審計概述

內(nèi)部控制審計是對企業(yè)內(nèi)部控制系統(tǒng)的健全性、合理性和有效性進行評估、審查以及分析。開展企業(yè)內(nèi)部控制審計的目的是合理保證企業(yè)各項業(yè)務的開展與當前的社會經(jīng)濟發(fā)展現(xiàn)狀、法律政策規(guī)定相匹配，確保財務報告的準確性、真實性以及全面性。在具體實踐中，內(nèi)部審計工作通過對各項數(shù)據(jù)進行綜合分析，從而有效反映企業(yè)各項內(nèi)部控制工作的有效性，保證企業(yè)高質(zhì)量、安全、高效益運行。《第2201號內(nèi)部審計具體準則——內(nèi)部控制審計》中對內(nèi)部控制審計的概念進行明確規(guī)定，指出內(nèi)部控制審計是由內(nèi)部審計機構(gòu)執(zhí)行，指向?qū)彶槠髽I(yè)內(nèi)部控制有效性以及運行狀況，在完成內(nèi)部控制審計后，還應出具公正客觀的審計報告，推動企業(yè)內(nèi)部審計水平提升，強化企業(yè)風險管理能力，這為企業(yè)開展內(nèi)部審計工作提供明確方向指引。

企業(yè)內(nèi)部控制審計的主要內(nèi)容

控制環(huán)境 一般來講，影響企業(yè)內(nèi)部控制審計工作的控制環(huán)境包括內(nèi)部環(huán)境和外部環(huán)境，外部環(huán)境的不可控性較強，因此分析企業(yè)內(nèi)部控制審計的控制環(huán)境主要為內(nèi)部環(huán)境，開展控制環(huán)境審計的主要目標是通過分析找出對企業(yè)產(chǎn)生不良影響的環(huán)境要素，如企業(yè)治理結(jié)構(gòu)是否合理，人力資源政策是否得到合理激勵等。

風險評估 審計人員結(jié)合企業(yè)發(fā)展面臨的內(nèi)外部環(huán)境，如政策變化、行業(yè)風向轉(zhuǎn)變、企業(yè)戰(zhàn)略決策、生產(chǎn)結(jié)構(gòu)調(diào)整等，分析現(xiàn)有內(nèi)部控制在實施中可能存在的風險點，并督促改正。

控制活動 內(nèi)部審計工作人員通過審核企業(yè)各項內(nèi)部控制制度與實施情況，了解內(nèi)部控制對財務、業(yè)務以及其他內(nèi)部管理工作的控制有效性，如不相容職務是否分離，授權(quán)審批流程是否嚴格遵守既定的權(quán)限設置等，確保企業(yè)現(xiàn)有內(nèi)部控制手段的科學性。

信息與溝通 審計人員對審計結(jié)果匯總，實現(xiàn)審計信息的及時傳遞，溝通內(nèi)容包括調(diào)研報告、信息系統(tǒng)內(nèi)存信息、財務會計報告、經(jīng)營活動信息等。在企業(yè)內(nèi)部、企業(yè)內(nèi)外部之間有效溝通，為后續(xù)的風險評估決策執(zhí)行監(jiān)督報告提供有效保障。企業(yè)內(nèi)部審計工作人員會對內(nèi)部控制的實施是否按照一系列控制方案有效落實，避免出現(xiàn)防范不及時等問題。

內(nèi)部監(jiān)督 內(nèi)部監(jiān)督主要體現(xiàn)在以下兩方面，一方面，企業(yè)內(nèi)部審計工作人員在審計的過程中通常會針對審計要求提出針對性的建議，及時發(fā)現(xiàn)潛在的內(nèi)部控制防線并進行優(yōu)化；另一方面，企業(yè)內(nèi)部控制審計人員需要對審計結(jié)果進行梳理，以報告的形式上報至相關(guān)管理人員處，包含對企業(yè)內(nèi)部控制的發(fā)展意見，為企業(yè)高層管理人員全面了解企業(yè)經(jīng)營狀況，提供有效參考。

企業(yè)內(nèi)部控制審計實施要點

重視各部門協(xié)調(diào)整合 企業(yè)內(nèi)部控制審計必須重視各部門協(xié)調(diào)整合，發(fā)揮部門合理優(yōu)化內(nèi)部控制管理水平，為企業(yè)各項業(yè)務正常有序開展打下良好基礎(chǔ)。例如，其余人利用內(nèi)部審計工具協(xié)調(diào)各個部門業(yè)務，能有效避免工作沖突。同時審計工作本身就具有復雜性，這要求相關(guān)責任人員調(diào)動企業(yè)內(nèi)部各個業(yè)務主體、權(quán)力部門、崗位職責以及其他要素，以此實現(xiàn)部門的協(xié)調(diào)統(tǒng)一，確保審計過程有序高效，審計結(jié)果客觀公正。

確保內(nèi)部管理公開公正 企業(yè)內(nèi)部控制審計標準必須嚴格遵循公開公正原則，明確審計對象、審計工具、審計目標、審計流程等，為企業(yè)各個部門了解審計內(nèi)容、審計進度、審計結(jié)果提供有效渠道，以此實現(xiàn)審計工作的全面高質(zhì)量發(fā)展，循序漸進推動公司優(yōu)化審計效果，提高內(nèi)部控制質(zhì)量。此外，還應嚴格審計各個業(yè)務環(huán)節(jié)的資產(chǎn)處置流程，確保每一項資產(chǎn)處理決策公開透明。適當創(chuàng)新內(nèi)部控制審計手段，提高審計效率和質(zhì)量。例如，對可再次利用資源的資產(chǎn)管理中，可以建立統(tǒng)一的信息登記和二次利用管理數(shù)據(jù)庫，匹配最優(yōu)資源利用路徑，提高資源利用充分性。

嚴格把關(guān)審計風險 審計風險是企業(yè)內(nèi)部控制審計實施中常見的問題。在具體實踐中，相關(guān)負責人應及時跟進審計風險，尤其篩選對企業(yè)影響較大的管理風險，創(chuàng)新審計管理機制，保證審計的合法合規(guī)性，制定明確的審計工作目標。例如，在企業(yè)交易的過程中，密切跟進管理資金鏈斷裂、違規(guī)違法操作等風險，針對此類風險制定嚴密的風險跟進機制，及時把控風險“苗頭”，總結(jié)風險處理經(jīng)驗教訓，動態(tài)優(yōu)化企業(yè)風險監(jiān)測、評估、判斷、處理、反饋等機制，充分借助風險管控工作提高企業(yè)經(jīng)營穩(wěn)定性。

重視審計工作的實時性" 保證審計工作實時性能降低審計誤差，及時發(fā)現(xiàn)企業(yè)內(nèi)部控制中存在的風險點，并制定有效地排除措施，防患于未然。例如開發(fā)信息化審計流程管理功能，將線下的審計流程轉(zhuǎn)移到線上，打造良好的互動工作條件，充分發(fā)揮互聯(lián)網(wǎng)優(yōu)勢推動信息和數(shù)據(jù)流程，簡化審計流程，縮短審計耗時，進而提高企業(yè)內(nèi)部控制效率。

企業(yè)內(nèi)部控制審計的實施策略

完善企業(yè)內(nèi)部控制審計準備 新發(fā)展背景下，企業(yè)的內(nèi)部生產(chǎn)管理模式產(chǎn)生變革，因此企業(yè)內(nèi)部控制審計也應創(chuàng)新和完善。具體來講，企業(yè)應從以下幾方面完善內(nèi)部控制機制：首先，應結(jié)合企業(yè)內(nèi)部管理需要，制定預期內(nèi)部控制目標，在此基礎(chǔ)上建立健全內(nèi)部控制組織架構(gòu)，并匹配相應的激勵機制；重點把控企業(yè)內(nèi)部控制風險點，定期逐一審計排查，從而保障企業(yè)風險管理質(zhì)量，保證企業(yè)內(nèi)部運行數(shù)據(jù)安全可靠。其次，應加強員工內(nèi)部控制審計重要性、基本知識的教育和培訓，為各項內(nèi)部控制機制有序落實打下良好基礎(chǔ)。同時針對重點內(nèi)容包括風險管理、風險意識、審計重點、風險控制等制定全面的培訓計劃，不斷強化員工對理論和實踐知識的了解，提高員工識別、分析、應對審計風險的能力。再次，加強與第三方機構(gòu)的合作。第三方機構(gòu)通常具有專業(yè)的、全面內(nèi)部控制綜合能力，利用第三方機構(gòu)提供的專業(yè)性建議以及內(nèi)部控制管理服務，能有效評估企業(yè)內(nèi)部控制現(xiàn)狀，在此基礎(chǔ)上制定針對性運營管理機制，提高企業(yè)內(nèi)部控制水平，科學防范風險。最后，借助信息化工具打造一體化內(nèi)部控制審計平臺，發(fā)揮平臺信息搜集、分析的優(yōu)勢，提高企業(yè)內(nèi)部控制審計質(zhì)量。同時完善網(wǎng)絡安全機制，引入安全密鑰、特殊訪問認證、入侵管理系統(tǒng)等，定期掃描分析系統(tǒng)中存在的漏洞，營造安全高效的網(wǎng)絡運行環(huán)境。

重視審計前的調(diào)研工作 企業(yè)在開展內(nèi)部審計前，應對自身管理情況以及內(nèi)部控制建設水平進行充分的調(diào)研，在此基礎(chǔ)上完善企業(yè)內(nèi)部審計工作標準、目標、重點等，建立良好的企業(yè)內(nèi)部控制審計體系。首先，結(jié)合企業(yè)自身發(fā)展特征，確定大概的內(nèi)部控制評價方向；其次，結(jié)合政策以及企業(yè)發(fā)展市場環(huán)境的需要，對整體內(nèi)部控制審計體系進行細化；最后，重點關(guān)注企業(yè)內(nèi)部控制審計實施過程中的常見問題以及高風險領(lǐng)域，制定內(nèi)部控制審計實施方案，打造科學、全面、可行的企業(yè)內(nèi)部控制評價體系。以某制造企業(yè)內(nèi)部控制審計方案為例，具體實施流程如圖1所示。其通過部門自評、組織抽查、外部評價等評價方式收集多方評價結(jié)果，全面篩查內(nèi)部控制中存在的問題以及風險，得到審核以及應用內(nèi)部控制審計結(jié)果，充分發(fā)揮企業(yè)內(nèi)部控制審計價值，為企業(yè)高質(zhì)量發(fā)展打下良好基礎(chǔ)。

圖1" 企業(yè)內(nèi)部控制評價體系

建立系統(tǒng)的審計執(zhí)行流程 企業(yè)內(nèi)部審計流程可以從以下幾方面完善：首先，保證審計數(shù)據(jù)來源的準確性，詳細檢查各項文件、記錄、合同、資料，確保審計的規(guī)范性合理性。其次，重視審計底稿質(zhì)量優(yōu)化，突出審計重點包括審計流程、審計納入因素、取證過程、重點闡述等，突出審計主體責任，保證審計語言的精煉以及審計流程的規(guī)范。再次，應結(jié)合行業(yè)發(fā)展情況，把握審計核心，將崗位后續(xù)經(jīng)濟活動、重大經(jīng)濟決策、對外投資活動、階段性項目、資金流轉(zhuǎn)、成本管理以及企業(yè)經(jīng)營的其他各個方面納入審計范圍。最后，在飛速發(fā)展的新時代，企業(yè)可以利用大數(shù)據(jù)和信息技術(shù)加強內(nèi)部控制審計水平。充分利用信息化技術(shù)建立跨部門內(nèi)部控制審計協(xié)作制度，打造內(nèi)部審計相關(guān)方的溝通暢通渠道。確保企業(yè)內(nèi)部各業(yè)務信息系統(tǒng)如財務、采購、銷售、投資、資金等模塊系統(tǒng)覆蓋率達到應有標準，針對重要子企業(yè)還應打造特殊線上信息溝通平臺，保證信息技術(shù)能支撐企業(yè)內(nèi)部各個管理模塊充分交流，進而打造良好信息共享機制。

完善審計后的技術(shù)評估與創(chuàng)新 首先，組建審計技術(shù)評估小組，結(jié)合企業(yè)發(fā)展戰(zhàn)略，確定評估目標。為了保證評估的科學性，評估小組應包括相關(guān)技術(shù)專家、行業(yè)優(yōu)秀人才以及其他創(chuàng)新型人才，在此基礎(chǔ)上制定評估標準。以制造企業(yè)為例，評估標準應涵蓋產(chǎn)品質(zhì)量、產(chǎn)品成本、產(chǎn)品銷量等。其次，完善評估過程，包括評估技術(shù)、評估主要內(nèi)容、評估實施與評估成果分析。再次，重點把控評估成果的總結(jié)與分析，了解企業(yè)當前內(nèi)部控制中存在的主要問題，引入先進的內(nèi)部控制技術(shù)或生產(chǎn)管理技術(shù)，實現(xiàn)“降本增息”，進而提高企業(yè)在市場中的競爭力。最后，提高信息披露透明度，不斷完善信息披露透明度體系、盡可能提高財務報告信息的準確性與科學性、充分發(fā)揮現(xiàn)代化信息技術(shù)的管理優(yōu)勢，提高大眾對評估結(jié)果的信任以及對技術(shù)創(chuàng)新的認可。

企業(yè)內(nèi)部控制審計工作對提高企業(yè)管理水平有著重要意義，能不斷優(yōu)化企業(yè)內(nèi)部審計質(zhì)量，規(guī)避企業(yè)生產(chǎn)經(jīng)營風險，為企業(yè)經(jīng)營效益的提升打下良好基礎(chǔ)。基于此，相關(guān)管理人員必須做好企業(yè)內(nèi)部控制審計工作，明確內(nèi)部控制審計的要點，在此基礎(chǔ)上建立健全內(nèi)部控制審計機制，做好審計前的調(diào)研，建立系統(tǒng)的審計執(zhí)行流程，完善審計后的技術(shù)評估與創(chuàng)新，以此不斷提高內(nèi)部控制審計工作的安全性和高效性。

（作者單位：海安控股有限公司）