企業(yè)內(nèi)部控制審計淺議

劉松萍

[提要] 內(nèi)部審計機構(gòu)是企業(yè)監(jiān)督與防范風(fēng)險的控制機構(gòu)，對企業(yè)的風(fēng)險管理控制意義重大。因此，對如何加強企業(yè)內(nèi)部控制審計、完善法人治理結(jié)構(gòu)、建立現(xiàn)代企業(yè)制度提出新的要求。內(nèi)部控制審計能夠承擔(dān)起企業(yè)更多的職能與責(zé)任，不斷推進企業(yè)在激烈的市場競爭中向前發(fā)展與壯大。

關(guān)鍵詞：內(nèi)部控制審計；審計方案；審計報告

中圖分類號：F239 文獻標(biāo)識碼：A

在企業(yè)生產(chǎn)經(jīng)營過程中，建立有效的內(nèi)部控制制度，就可防患于未然，起到全范圍全過程的監(jiān)控作用。所以，加強企業(yè)管理水平，完善企業(yè)內(nèi)部治理機構(gòu)，促進企業(yè)內(nèi)部章程的完善，進一步使企業(yè)生產(chǎn)經(jīng)營合理規(guī)范化、有序組織化，保證按時完成企業(yè)整體經(jīng)營目標(biāo)等，都有著極其積極的意義。

1997年我國開始執(zhí)行的《獨立審計具體準(zhǔn)則第九號——內(nèi)部控制與審計風(fēng)險》中提到，內(nèi)部控制是為了被審計單位有效進行業(yè)務(wù)活動，對企業(yè)資產(chǎn)的安全與完整進行保護，對出現(xiàn)的錯誤與舞弊進行預(yù)防與糾正，對會計資料的合法性和真實性得到制度的約束，并為之制定了一系列的政策與程序。內(nèi)部控制的中心是建立和完善內(nèi)部管理體制，特別是梳理企業(yè)各類經(jīng)濟活動的業(yè)務(wù)流程，明確業(yè)務(wù)環(huán)節(jié)，系統(tǒng)分析企業(yè)經(jīng)濟活動的風(fēng)險，確定風(fēng)險點，制定風(fēng)險應(yīng)對策略，為企業(yè)管理層提出針對性和建設(shè)性決策建議提供理論基礎(chǔ)，為企業(yè)經(jīng)營活動的效益和效果提供合理保證的過程，促進企業(yè)各部門之間的有機配合，為企業(yè)實現(xiàn)經(jīng)濟價值增值提供可靠保障。

審計作為企業(yè)客觀、公正的管理部門，為了充分發(fā)揮其作用，體現(xiàn)其科學(xué)性，內(nèi)審部門不應(yīng)參與企業(yè)經(jīng)營管理，主要是發(fā)揮監(jiān)督職能，需獨立于企業(yè)經(jīng)營決策過程，不受被審計單位管理，若參與了企業(yè)的某項決策，在審計的工作過程中需回避，不能參與其中。這是內(nèi)部控制審計的獨立性和客觀性原則。

一、設(shè)立內(nèi)部審計機構(gòu)

企業(yè)要維護內(nèi)部控制審計的獨立性質(zhì)，必須要設(shè)立健全的內(nèi)部審計機構(gòu)。根據(jù)企業(yè)的規(guī)模、業(yè)務(wù)量，設(shè)置以董事會為主的職能領(lǐng)導(dǎo)和總經(jīng)理為主的行政領(lǐng)導(dǎo)，還需設(shè)置一個內(nèi)部審計專家擔(dān)任的總審計師崗位。內(nèi)部審計機構(gòu)應(yīng)致力于不斷優(yōu)化企業(yè)內(nèi)部控制制度，規(guī)避企業(yè)風(fēng)險點，充分發(fā)揮監(jiān)督和服務(wù)咨詢職能。并對機構(gòu)內(nèi)成員提出工作重點、工作任務(wù)、完成期限、關(guān)注的事項等要求，提升工作人員的業(yè)務(wù)素質(zhì)，設(shè)計明確的職業(yè)發(fā)展道路，不斷提高審計質(zhì)量。

審計機構(gòu)根據(jù)企業(yè)的年度工作計劃可編制按時間劃分的內(nèi)部控制審計計劃，有年度、半年度和季度計劃等，在審計工作中對出現(xiàn)的超計劃的情況和問題要及時修正、調(diào)整和補充審計計劃。審計工作也要講求績效，在工作中學(xué)會績效管理的方法，提高審計工作的實效性和經(jīng)濟性，根據(jù)工作需要，不斷完善計劃管理，實行成本核算，增強審計工作的科學(xué)性，加強統(tǒng)籌協(xié)調(diào)，提高審計質(zhì)量，努力發(fā)揮審計工作的作用。

二、編報內(nèi)部控制審計方案

審計機構(gòu)按照企業(yè)各部門制定的工作目標(biāo)和工作重點，站在企業(yè)全局的角度，將各項企業(yè)經(jīng)濟活動納入統(tǒng)一的體系中，提出本次內(nèi)部控制審計的重點內(nèi)容，并制定內(nèi)部控制審計的方案。方案主要需確定本次審計的目的、何時到企業(yè)審計、審計包含的內(nèi)容與范圍、審計人員工作的分配與方式等。審計的內(nèi)容包括：

（一）合規(guī)性。企業(yè)層面上內(nèi)部控制機構(gòu)的建設(shè)與實施情況、權(quán)利運行的制約情況、企業(yè)負責(zé)人對內(nèi)部控制制度的實施責(zé)任情況，內(nèi)部控制是否遵守國家的法律法規(guī)和政策要求等。

（二）不相容崗位與內(nèi)部牽制的審計。企業(yè)不相容崗位與職責(zé)分離控制的情況。在企業(yè)部門之間、崗位之間和員工之間起到相互制約作用的是內(nèi)部牽制。不相容崗位職責(zé)分離的本質(zhì)是內(nèi)部牽制。其主要特點是將層層分解的有關(guān)責(zé)任下達至部門或個人，對每一項企業(yè)經(jīng)濟業(yè)務(wù)活動這個部門或這個人沒有完全的使用權(quán)和分配權(quán)，遵循不相容崗位職責(zé)分離的制度，必須要經(jīng)過不相容崗位的其他部門或人員進行驗證和核對后才能支配。

（三）效益性、全面性與系統(tǒng)性。企業(yè)在內(nèi)部控制活動過程中，能否用最低的管理控制成本來獲得最大的經(jīng)濟效益，即是否貫徹成本效益原則；企業(yè)是否努力降低控制產(chǎn)品成本并采取了哪些措施，比如精簡機構(gòu)和人員等。

內(nèi)部控制的監(jiān)督和控制作用于企業(yè)生產(chǎn)活動的各個方面、經(jīng)營業(yè)務(wù)的各個層面和參與企業(yè)活動的各個員工。包含了對外投資、生產(chǎn)經(jīng)營、財務(wù)管理和監(jiān)督檢查的全過程。作為兼具內(nèi)部控制主體和客體的每一個員工，既實施控制其負責(zé)的作業(yè)，又監(jiān)督和制約于其他人員或制度。內(nèi)部控制制度在企業(yè)內(nèi)部之間織成了一張互相制約的縱橫交錯的網(wǎng)，以確保企業(yè)各個部門和各個崗位之間相互協(xié)調(diào)發(fā)展，實現(xiàn)制定的計劃目標(biāo)，實現(xiàn)企業(yè)內(nèi)部控制的總目標(biāo)。

（四）可操作性和獎懲性。在內(nèi)部控制活動中為確保企業(yè)經(jīng)濟活動流程、部門崗位職責(zé)和授權(quán)項目審批權(quán)限的設(shè)置，是否符合企業(yè)實際情況；是否考慮在實際工作中的可操作性和可行性。企業(yè)是否能根據(jù)部門和崗位的特點，制定各部門、崗位及人員應(yīng)該承擔(dān)的職責(zé)范圍和關(guān)鍵風(fēng)險點；制定操作處理流程和解決方法；制定追究責(zé)任的措施和方法，做到權(quán)有所屬，責(zé)有所歸；制定獎懲方法，獎懲是否得當(dāng)；是否賦予了相應(yīng)的權(quán)限，權(quán)限與責(zé)任是否合適，有無發(fā)生互相推諉的現(xiàn)象等。

三、下達審計通知

內(nèi)部審計機構(gòu)于實施現(xiàn)場審計2～3日前送達內(nèi)部控制審計通知書，通知書中明確被審計單位或部門需要準(zhǔn)備的資料等，同時要求有一名工作協(xié)調(diào)人員，負責(zé)聯(lián)絡(luò)有關(guān)審計事項。企業(yè)需對經(jīng)營管理數(shù)據(jù)進行實時監(jiān)控和內(nèi)部控制審計，有條件的企業(yè)可構(gòu)建非現(xiàn)場審計系統(tǒng)，嵌入進公司ERR系統(tǒng)，結(jié)合企業(yè)實際情況，隨時將內(nèi)部審計轉(zhuǎn)為全數(shù)據(jù)審計，最終以建設(shè)和運用內(nèi)部審計信息系統(tǒng)為目標(biāo)。

四、進駐現(xiàn)場審計，撰寫審計報告

（一）內(nèi)部控制審計機構(gòu)進駐現(xiàn)場后，要召開進點會，向被審計部門說明審計的任務(wù)并聽取有關(guān)部門的情況說明和匯報。

（二）內(nèi)部控制審計機構(gòu)查閱被審計部門工作會議紀要，查閱各種文件。向單位員工提出詢問，對員工是否掌握和熟悉有關(guān)業(yè)務(wù)活動的內(nèi)部控制制度進行了解，并按照要求對需要詢問調(diào)查的內(nèi)容，預(yù)先制作成問卷調(diào)查表，發(fā)放給被審計單位或部門，由有關(guān)當(dāng)事人當(dāng)場如實填寫，審計機構(gòu)收回簽好名字的問卷調(diào)查表并進行整理分類匯總。

（三）審計人員按照審計計劃，確定審計方法，按步驟地采用實地查詢、人員詢問、數(shù)量核對、庫存盤點、審閱證據(jù)和穿行測試等辦法，對照內(nèi)部控制規(guī)定有序地抽取一定數(shù)量的經(jīng)濟業(yè)務(wù)進行內(nèi)部控制測試，檢查內(nèi)部控制的執(zhí)行情況和執(zhí)行程度。

（四）審計人員對被審計單位或部門存在的問題或已有的改正措施記錄在工作底稿上，內(nèi)部控制審計機構(gòu)復(fù)核工作底稿，由被審計單位或部門的負責(zé)人在工作底稿上簽字確認，提出意見。內(nèi)部控制審計機構(gòu)對被審計單位或部門的審計情況以工作底稿為依據(jù)，進行討論和總結(jié)。按照內(nèi)部控制評價方法，重點關(guān)注企業(yè)控制關(guān)鍵崗位工作人員的情況，企業(yè)內(nèi)部管理制度是否健全，執(zhí)行是否有效，企業(yè)是否建立健全議事決策機制，是否有內(nèi)部監(jiān)督等機制，企業(yè)是否有與其他控制目標(biāo)有關(guān)的經(jīng)濟活動風(fēng)險等。評價內(nèi)部控制制度的成效，匯總審計的初步結(jié)果，并記錄在工作底稿上。內(nèi)部控制審計機構(gòu)將審計的結(jié)果和評價內(nèi)控的成效內(nèi)容反饋給被審計單位或部門負責(zé)人，與其充分討論溝通交換意見，對審計的結(jié)果和評價的內(nèi)容提出書面反饋意見，并簽字蓋章確認，對于存在的問題限期整改。內(nèi)部控制審計機構(gòu)對審計的工作底稿、工作記錄和相關(guān)證據(jù)進行整理、分類和匯總并撰寫審計報告。

作為企業(yè)的重要監(jiān)督部門，內(nèi)部控制審計機構(gòu)要對企業(yè)內(nèi)部控制建設(shè)制定目標(biāo)，提出要求，加強章程建設(shè)，積極開展企業(yè)生產(chǎn)管理活動的審計工作，針對存在的問題，抓好整改落實工作，完善企業(yè)的內(nèi)部控制制度，完善監(jiān)督措施，充分發(fā)揮各種機制的協(xié)調(diào)促進作用，確保內(nèi)部控制的有效實施，提高企業(yè)的競爭力，提高企業(yè)實現(xiàn)經(jīng)濟價值的增值水平。

主要參考文獻：

[1]楊毅.淺析企業(yè)內(nèi)部控制審計[J].江蘇商論，2011.

[2]李慶明.淺析企業(yè)內(nèi)部控制審計[J].中國內(nèi)部審計，2009.

[3]李一紅.淺析企業(yè)內(nèi)部控制審計[J].企業(yè)研究，2010.

[4]趙玉海.淺析企業(yè)內(nèi)部控制審計方法與策略[J].現(xiàn)代企業(yè)教育，2013.endprint