企业内部控制审计研究

张咏梅

摘 要：企业想要发展，必须加强企业内部控制审计体系，有道言“得控则强，失控则弱，无控则乱”。基于此背景，本文对企业内部控制审计的发展现状、战略意义、政策建议等诸多方面展开“一揽子”阐述。

关键词：内部控制;内部审计;内部控制审计;控制环境

内部控制审计是一种现代审计方法，通过对内部控制系统的检查、分析、测试和评估来确定被审计单位的可信度，从而评估内部控制的有效性。内部审计与内部控制的关系一直以来是理论界讨论的热点问题。它是相互关联、相互制约的。

一、内部控制审计在企业内部控制中的建设作用

1.有利于企业日常经营活动管理工作的加强

虽然很多企业为了促进发展，陆续引入了许多内部控制，但大多数企业对于内部控制审计的关注度不够，内部管理工作缺乏相关监督，会影响企业内部整体价值。一个客体满足主体需要的属性越多、对主题需要的满足程度越高，其价值也就越大。如果一个企业监管控制薄弱，那么企业内部管理就会存在很多问题，例如会计信息丢失，私自挪用公款等违反国家法律法规的行为依旧无法得到改善。因此，有必要建立独立审计部门和培养专业审计人员，加强内部控制审计，有利于企业日常经营的管理工作。

2.有利于企业经营目标的实现和企业的稳步发展

企业长期赖以生存和发展的关键是管理。他们的每一步都会影响企业的经济规模效益。内部审计是监督企业必要的内部业务流程，不仅能够为管理层提供精确的信息，得以做出正确的决策，还能避免企业管理中的各种风险。在企业管理过程中，管理层应注重内部审计部门的结果，并以此认真分析探讨存在的风险问题，积极采取有效措施解决面临的风险危机，减少企业的经济损失，以此保障企业健康、稳定、可持续的发展。

3.有利于企业科学评价和评估企业内部控制

管理者需要采用科学的方法对企业进行有效的内部控制，而内部控制的正确性需要通过内部审计来进行评估。企业内部控制的有效科学手段分别是实质性测试和控制测试。审计人员还可以根据企业制度和法律程序的规定，通过控制和管理企业资产，在一定程度上防止腐败。

二、我国企业开展内部控制审计的现状及存在的问题

1.对内部控制审计的认识不足

我国内部控制审计起步较晚，而且大多数会计师事务所缺乏足够的内部控制审计实践。审计人员本应熟悉各种财务报告审计，但是内部控制只涉及识别重大错报风险，而且审计人员大多来自财务人员，而且大部分内部控制审计人员缺乏相关的专业素养知识，认识不够，必然影响审计工作的效率和结果，对企业发展的思考往往会停留在财务报表审计的浅识层面中。在会计模型中，审计人员对内部控制审计的认识不足，就会导致内部控制审计混乱，报告质量低下。这些问题的发现会给内部控制审计工作的实施带来问题，增加审计实践的风险。

2.不重视内部控制审计

在实际的内部控制审计工作中，一般大多数企业为了方便，都会聘请同一家公司进行内部控制审计和财务审计，为了实现财务报表审计和内部控制审计的有效结合，企业有必要对内部控制设计和运行体系进行规划，制定高效的策划方案。财务报告审计工作一般是时间紧、任务重。因此，大多数企业在进行财务报告审计和内部控制审计时，都倾向于把重点放在财务审计上。这种情况下，内部控制审计是不可评价的，这将导致内部控制审计的不完整性。同时，企业注重财务报表审计的行为将导致审计行业内部控制审计选择性忽视。

3.内部控制审计流程混乱

优质的内部控制审计程序和质量控制体系能够保证内部控制审计结果的真实性、合理性和有效性，但由于我国缺乏内部控制审计实践，内部控制审计准则并未对非财务审计等特定的实际审计情况作出规定。比如非财务类内部控制存在漏洞，在披露指引文件中有规定，但对如何披露和披露原则没有具体规定。因此，内部控制审计人员只能根据其专业判断进行审计并形成报告，这增加了报告结果的主观判断，影响了审计报告的质量。

4.过多依赖内部控制的自我评价

上市企业必须进行内部控制自我评价和内部控制外部审计，并予以公告。每个企业的历史背景不同、企业风险等实际情况也各不相同，其内部控制政策也会有所不同，如果过多依赖企业内部的自我评价，这将影响内部控制体系的发展。管理层对内部控制的自我评价往往是审计人员了解内部控制状况的第一步。然而，许多审计事务所考虑到实际审计成本和效益，受控审计人员不评价内部控制自我评价信息的可靠性和利用率，因此将其作为减少内部控制监督评价的参考资料，忽视了企业内部控制的缺陷。

三、我国内部控制审计的改善策略

1.增强内控管理意识

企业内部控制审计促进内控目标的实现要依靠企业内部全体员工的参与，不能只是依靠内部管理人员。而关键应该健全内部控制环境，也是内部控制的首要因素。企业管理治理人员要树立正确的内部管理意识，加强风险管理意识，呼吁全体员工充分意识到内部控制审计的“护城河”作用，建立高效内部控制体系，推动内部控制体系的持续优化。提高员工素质，加强对员工招聘质量的监控，健全企业用工机制，加强人力资源管理，选拔人才，充分利用。

2.重视内部控制审计

內部控制审计在企业文化建设发挥必不可少的作用，不仅降低了审计的风险性，而且提高了审计工作的质量和效益，所以被许多国家确定为审计标准。不能因为重视财务审计而忽视前端的内部控制审计，关键应该在思想和理念上提高对内部控制审计的重视程度和优先级。

3.改善控制活动

完善企业法人治理结构，明晰股东、董事会、监事会和管理层之间的关系，合理授权，明确职责，使企业内部能够相互合作。互相工作和限制。为了加强董事会的建设，充分发挥监事会的作用，董事会负责企业内部控制制度的制定、完善和实施，监事会需要对这些过程进行监督和调整。还应建立有效的报告和监督机制，建立严格、科学的内部财务管理和控制制度，建立独立的审计制度，对一些重要工作环节进行独立审计，确保经济运行的正确性、真实性和完整性，减少员工滥用职权和腐败的发生，确保内部控制的有效实施。

4.加强内部控制监督

建立畅通的信息沟通渠道，使内部控制信息公开，有利于员工对经营目标和要求的理解，而且有利于各部门之间的合作，提高企业的运营效率，减少相互之间的交流。矛盾不断，增强企业凝聚力，团结一致，实现更高利润。对企业，迅速定位自己的职责完善的内部控制监督可以保证企业内部控制的实施。同时，通过监督，根据自身企业的文化特点结合实际提出相应的改进建议，以实现内部控制的目标。

四、构建内部控制审计体系的政策建议

1.完善公司治理结构

结合企业自身发展的实际情况，建立适合公司的管理规章制度，按照制度优化治理结构，把股东权利合理分配，避免造成股权集中的局面。其次，内部控制在公司治理中发挥着直接作用。万福盛科公司发生的财务欺诈直接关系到其内部控制制度的不完善。因此，要不断完善公司的内部控制制度，为良好的内部控制环境的形成打下基础。

2.完善公司组织结构

改善企业的组织架构，提高董事会独立权利，加强董事会的监督作用，提高工作质量，保护部分股东利益，对于企业经营目标的实现具有重要的现实意义。其中，建立独立董事制度的是一个必不可缺的环节，但现在我国很多公司没有独立董事，没有完善的公司组织结构。因此，加强独立董事的监督作用，给予独立董事的权利和规范责任。调整独立董事与监事会之间的关系，使他们之间的关系在生产经营中充分发挥。

3.优化企业会计规制

有效治理公司的手段有很多，例如良好的会计制度。它是企业管理行为的依據，是企业生产的保证，俗语说没有规矩不足以成方圆。经济和商业事务的完成需要相关人员的配合。明确权力和责任，实行岗位职责分离，有利于会计师按照要求完成任务提高效率保证质量，避免一定程度的腐败和权利的滥用，同时可以体现一个专业会计师的职业道德和职业文化素质。所以，公司应建立健全会计相关制度。

4.构建内部控制审计体系的战略意义

进行高质量高水平高效率的内部控制审计工作对于一个企业的发展来说是重中之重。企业需要认识到自身所存在的问题，总结自身企业适合发展的道路，本着结合实际情况从实际出发的原则，创造符合中国发展的特色发展道路，为内部控制审计工作提供良好的外部环境保障，促进工作的更好进行。企业内部控制审计是公司治理的基石，是风险管理的重要防线，作为公司治理监督制衡机制的重要组成部分，作用不可或缺，监督企业履行职责，促进企业全面发展，有利于推动治理体系的完善。

参考文献：

[1]刘爱琴.CSA：内部控制评价体系的变革与发展[D].厦门大学，2008：1.

[2]王晋.我国上市公司内部控制审计研究[D].华北电力大学，2012：1.

[3]黄京菁.《内部审计具体准则第5号-内部控制审计》释义[J].财会月刊，2004：1.

[4]王琪.企业内部审计独立性对内部控制的影响[D].首都经济贸易大学，2016：1.

[5]戈泽琼.HL能源公司内部控制体系的优化研究[D].西安科技大学，2015：1-2.