论新形势下如何开展企业内部控制审计

程玲玲 泰安泰岳联合会计师事务所（普通合伙）

引言

企业通过第三方对内部控制情况进行全面的审计，可以更好地优化内部控制，实现内部管理水平的全面提升。企业内部控制审计是委托会计师事务所对特定基准日企业内部控制设计与运行的有效性进行审计，并发表审计意见[1]。具体审计的内容包括企业治理结构、机构设置、企业文化、人力资源政策等相关内容。企业内部控制内容包括内部控制环境因素、企业识别风险的评估程序、应对风险的具体措施、信息传递有效性、保证内部控制规范建设和有效运行的机制，全面评价企业设计和运行的内部控制的标准是其能否合理保证财务报告及相关信息合法、真实、完整，以及用于保护资产安全的内部控制是否可靠[2]。会计师事务所通过内部控制审计针对企业内部控制发表无保留否定和无法表示的审计意见。

一、企业内部控制审计中存在的相关问题

（一）审计人员对内部控制缺乏足够的了解

企业内部控制审计属于会计师事务所针对企业内部控制活动开展的审计行为，但是目前会计师事务所审计人员主要集中于对于财务数据的审计，很少涉及内部运营流程等相关的方面，这导致最终内部控制审计结果仅仅是对于财务行为的相关审计，无法从企业经营的角度，对于内部控制进行全面的了解和审计，不利于会计师事务所审计效率与质量的提升。

（二）审计人员在内部控制审计工作中没有明确的方向

会计师事务所在开展内部控制审计工作的过程中，需要根据内部控制的战略目标开展相关的审计工作，这样才能更好地提升审计的效率和质量。但是在实际的工作中，审计人员并没有明确审计方向，只是盲目地开展针对企业运营情况的全面审计。审计人员对于内部控制缺乏足够的了解，因此，无法把内部控制审计和内部控制紧密地结合在一起，这种情况下，内部控制审计的监管职能便无法得到全面的发挥。在实际工作中，会计师事务所需要了解内部控制审计中存在的风险，并针对具体风险采取积极有效的措施予以应对，这样才能全面的提升审计效率，降低审计失败的概率。但是目前审计人员对于企业内部控制审计中的风险认识不足，事务所的审计人员在开展内部控制审计的过程中缺乏明确的审计目标，没有针对特殊的审计风险开展针对性的审计，这导致审计中的风险增加，不利于内部控制审计质量的进一步提升。另外，会计师事务所应用的内部控制审计的方式不科学，企业内部控制审计主要是倾向于事后的审计，没有针对企业整体的运营开展必要的审计，内部控制审计工作的意义无法充分地发挥出来。很多内部控制中的漏洞导致企业遭受了巨大的经济损失，但是内部控制审计无法帮助企业挽回相关的损失，这也成了会计师事务所内部控制审计工作中存在的问题，必须要引起足够的重视。

（三）被审计单位不配合事务所的内部控制审计工作

会计师事务所针对被审计单位的内部控制开展审计工作的过程中，需要审计单位各部门进行积极有效的配合。但是在实际工作过程中，各个部门的管理者以及部门的相关工作人员对于事务所的审计配合度不够。在工作的过程中，没有积极地开展针对会计师事务所审计人员的配合，因此，事务所在审计的过程中，很难针对企业内部控制的实际情况进行全面的了解和掌握。在审计的过程中，审计人员为了能够更好地获得充分且适当的审计证据，需要部门的人员提供必要的材料，但是各个部门工作人员提供的材料真实性不足，材料的全面性也得不到有效的保障，这增加了审计的风险，使得最终的内部控制审计报告无法体现企业整体的内部控制情况，增加了审计风险，对于被审计单位运营管理也造成了非常不利的影响。

（四）被审计单位缺乏有效的内部控制执行和监管

企业开展内部控制的过程中，虽然建立了必要的内部控制制度，但是企业内部控制制度根本就没有得到全面的执行。内部的工作人员根本没有严格按照内部控制制度的要求，把相关的制度落实到具体的工作中。因此，企业内部控制审计工作开展的过程中，很难运用制度来规范相关人员的行为，审计人员无法针对制度的落实情况开展审计，使得审计工作无法得到全面的开展。从财务资料方面分析，会计师事务所审计人员需要对于材料的真实性、可靠性和全面性进行全面的审计。但是由于内部控制执行效果比较差，很多重要材料存在缺失的情况，影响了审计工作人员必要工作的开展，进而导致企业内部控制审计的监管和执行效果不甚理想。

（五）审计人员的独立性不足

企业内部控制审计工作想要更好地开展，需要审计人员具备足够的专业胜任能力和独立性。只有这样，才能加强针对企业内部运营和财务等相关方面问题的管理。但是目前企业内部控制审计与被审计单位缺乏足够的独立性，很多审计工作人员与被审计单位独立性的不足，他们在审计的过程中存在一定的利益或者是受到了其他因素的影响。由于独立性不足，企业内部控制审计工作中即使发现了一些问题，也没有得到及时的上报，这对于企业发展以及事务所内部控制审计工作质量的提升造成了非常不利的影响。

二、提升企业内部控制审计的综合效果的措施

（一）加强对于内部控制的认识

会计师事务所在进行企业内部控制审计的过程中，应该加强对于企业内部控制审计的认识，不仅需要审计财务方面的相关内容，对于运营方面以及其他方面都需要进行全面的了解。不仅需要审计财务数据，还需要审计非财务数据。通过财务数据与非财务数据的对比分析来发现企业内部控制审计中存在的问题，以此提升内部控制审计效果，实现企业内部控制审计水平的全面提升[3]。

（二）明确企业内部控制审计工作的方向

会计师事务所在开展企业内部控制审计的过程中需要把企业内部控制审计与内部控制紧密地结合在一起。审计人员需要根据企业的内部控制目标来确定最终的企业内部控制审计工作方向。在明确具体方向的基础上，把企业内部控制审计工作进行进一步的细化，落实到每一个工作人员身上。企业内部控制审计工作要求对企业内部的运营进行全面审计。同时对于内部的财务风险也需要开展必要的审计。会计师事务所通过应用风险导向审计理论开展针对各项内部控制中可能存在的相关风险的审计工作，提升内部控制审计的效果。另外，会计师事务所针对企业内部控制审计工作过程中的相关工作职能，需要进行进一步的梳理，明确每一个工作人员的工作任务，在保证必要的内部审批目标确定后，能够由相关工作人员落实具体的目标，实现企业内部控制审计工作水平的全面提高。

（三）加强与被审计单位的沟通与制约

首先，会计师事务所针对企业内部控制开展审计工作前，需要针对治理层和管理层的相关人员进行全面的约束，要求其为内部审计工作提供一定的条件，同时要求各个部门的工作人员必须积极地配合内部控制审计工作的开展，这是会计师事务所开展企业内部控制审计的前提，也是被审计单位想要进一步提升内部控制效果，发现内控问题的关键所在。只有管理层重视企业内部控制审计活动，下属的部门管理者以及相关的工作人员才能够更好地配合事务所具体的工作[4]。其次，会计师事务所开展企业内部控制审计的过程中，应该从外部以及治理层和管理层手中获得基本的内部控制信息，然后要求下属的工作人员提供必要的资料，这样才能够最终保证内部控制审计全面开展，以实现企业内部控制审计工作效率的全面提升。

（四）加强对于内部控制制度的审计

会计师事务所应该加强针对企业内部控制制度的审计，审计过程中针对内部控制制度内容以及内部控制执行情况的审计，把最终的审计结果能够体现在最终的内部控制审计报告中。通过企业内部控制制度审计能够进一步优化内部控制审计的范围，对于提升内部控制审计效果具有积极意义。另外，会计师事务所在企业内部控制审计工作过程中，需要针对企业财务流程进行全面的了解，针对不同财务人员负责的项目进行更深入的了解，针对工作人员是否严格遵守企业内部控制制度进行审计，只有这样，才能够保证内部控制审计工作得以全面开展，为审计效率更好地提升创造良好的条件。

（五）保持审计人员的独立性

要积极提升审计人员的独立性，会计师事务要求审计人员与被审计单位保持相对独立，审计人员需要与企业的内部运营之间保持必要的独立性，同时还要保证内部控制审计人员拥有足够的专业胜任能力，这样才能提升审计独立性，保证最终内部控制效果得到全面发挥。为了更好地提升审计独立性，会计师事务所还需要针对内部控制审计人员的相关行为进行必要的监管，一旦发现问题，即刻追究审计人员的责任，这样能够提升内部控制审计人员工作积极性，为审计工作更好地开展创造良好的条件。

结语

文章通过针对新形势下的企业内部控制审计工作情况的研究分析，发现会计师事务所在企业内部控制审计中还存在一些问题，导致内部控制效果得不到充分的发挥，会计师事务需要引起足够的重视，只有积极提高专业胜任能力，保持内部控制审计独立性，才能保证审计工作的质量，不断扩展会计师事务所的业务。