论文部分内容阅读
摘 要：本文以内部控制审计为主要研究对象，阐述了内部控制审计的基础内涵，分析了企业内部控制审计的现实问题，并结合笔者工作经验提出相关工作建议，以期为企业内控审计工作的不断完善提供有益参考。
关键词：企业管理 内部控制审计 问题 策略
一、引言
内部控制管理对企业发展及其利益相关方的规避风险具有关键意义，而作为企业内部控制管理中的重要会计手段，内部控制审计不仅是助力企业核心竞争力得以提升的关键环节，也是现代审计发展的新成果。因此，深入分析和探讨企业内控审计存在的问题及应对方法，对于保障企业平稳发展，实现利益最大化等目标极具现实和理论意义。
二、内部控制审计概述
内部控制审计是基于内部审计而来，是围绕内部控制展开的审计活动。换言之，内部审计的范围大于内部控制审计，内部控制审计是内部审计的核心。具体而言，内部控制审计主要是指企业委托会计师事务所对特定日期（通常与被审计企业内部控制自我评价基准日一致）被审计企业内部控制的有效性进行审计，并出具审计意见。其中，内控审计的主要对象是“控制文件與控制信息资料”，即被审计企业设计和执行内部控制过程中所形成的所有资料。而为了形成审计意见的基础，审计人员必须制定严谨的计划，严格执行审计程序，通过对企业财务及其他内部控制活动进行检查，分析和评价，形成审计信息，以确定被审计企业与财务报告有关的内部控制是否在管理当局评估的特定日期存在重大缺陷，从而最大限度保障审计结果的合理、科学性，促使企业内部管理人员能够更有效地履行职能，完成任务。
三、企业内部控制审计的现实困境
作为企业的一项重要管理活动，内部控制主要解决两个的基本问题：一是保障财务报告及相关信息的可靠性、资产的安全完整性以及对法律法规的遵循性；二是提高企业经营的效率效果及实现其发展战略。因此，内部控制对预防财务舞弊问题有着至关重要的作用。而内部控制审计主要是通过对企业财务及内部控制活动的检查，分析和评价，以促使企业内部管理人员有效地履行其职能而更好地完成任务。所以，内部控制审计应当遵循着一定科学而合理的流程展开工作。但实践中，仍存在一些问题亟待解决，具体如下：
1.内控审计机构有欠完善。企业内部控制审计的主体包括内部控制审计机构与专业审计人才，通常判断审计成效的关键因素，就在于审计主体水平的高低。从国内现状来看，大多数企业内部控制审计职业规范体系框架已基本建立，但仍有部分企业内控审计工作从属总经理等非直属上级的领导，导致内部控制审计范围和工作权责受到了一定程度上的限制。再加上部分内部控制审计人员由财务会计兼任，鲜有专职专业的内部控制审计人员，导致内部控制审计整体效果难有保证。
2.内控审计方法创新不足。随着经济发展的不断深化，企业内部控制审计范围也应不断拓展，与时俱进。尤其是在“互联网+”理念不断发挥出其强大影响力的当下，企业内部控制审计方法更应切合时代背景，积极运用信息化系统优化工作效率。但实践中，许多企业在开展内部控制审计工作时仍旧沿用以往简单、刻板的方法和技术，在项目的选择上仍过度依赖管理层的指示与安排，审计方法综合针对性不强，审计成本也颇高，从而极大降低了企业内部控制审计的效力。
四、改善企业内控审计现状的有效途径
1.健全内控审计机制。首先，要求企业上下形成一致共识，重视内部控制审计机构的独立性，积极适应经济形式发展的需要，加快独立审计机构的建立健全，端正全体员工对审计的认知，将“把内部审计工作作为一项应付上级检查或企业达标升级的摆设”的错误思想观念转变为“审计与企业生存与发展息息相关，且直接影响自身利益获得”，从而确保审计制度执行的高效化。其次，要加强内部控制审计专业人才队伍的建设，努力提高内部控制审计人员的综合素质。再者，要完善相应的法规体系与管理制度。正如前文所述，规章制度是企业内部控制审计工作规范得以确立的重要保障，因此必须结合企业现状和发展战略，有针对性地优化内部管理制度，将内部控制审计工作纳入规范化、制度化的轨道，为企业内部控制审计突破现实困境夯实体系基础。
2.全面落实整合审计。随着现代企业制度的建立和企业经营管理水平的提高，内部控制审计的重点已经不只是限于传统上的财务审计。近年出台的《企业内部控制审计指引》也明确要求企业内部控制审计工作应将对象拓展至管理领域。因此，整合审计势在必行。具体地说，落实整合审计首要将内部控制的目标细化——要合理保证企业经营管理合法合规；要保证企业资产安全；要保证企业财务报告的真实、完整；要保证内部信息机制的透明；要保证有益于企业经营效率和效果的提升。只有站在上述控制目标的高度来建立、实施内部控制，才能保障整个内部控制管理活动的有效进行。其次，要整合审计程序。非财务报表审计程序主要是风险评估程序和控制测试。其中，风险评估程序是整个审计工作的基础，控制测试是核心程序；财务报表审计程序则包括风险评估程序、内部控制测试和实质性测试三部分。即，两者在实施程序上的关键整合点在内部控制的测试，因而要结合这一要点进行有序整合。此外，还要整合审计实施的路径，围绕审计目标、审计计划、审计实施过程、和审计报告四个方面具体展开。需要注意的是，审计实施过程的整合要从审计方法的选择、审计程序的运用、审计证据的收集和对舞弊的考虑四方面进行考虑，同时兼顾传统审计技术与信息技术的整合。
3.关注内部控制审计与财务报表审计的时间差异。内部控制审计是对特定基准日之前内部控制运行的有效性发表审计意见，对内部控制进行测试的前提是需要此内部控制已经在企业内部运行了足够的时间，并不同于财务报表审计时考虑需要对涉及报表审计的内控的测试，因此，在对内部控制了解后，确认可以实施内部控制测试时，应对拟信赖的控制时间或时间点进行有效性测试。当发现内部控制测试可能出现偏差时，进行偏差控制的审计人员应尽早与被审计单位管理层进行沟通，重新进行偏差的界定或通过扩大样本等方式解决，以此进一步解决对重大错报的识别和发现，并安排其后的实质性程序，使得企业拥有足够时间对内部控制运行存在的缺陷进行整改。如审计人员在对被审计企业整体了解的基础上判断其内部控制运行良好，则可实施两种审计整合的控制测试。
4.加强审计队伍建设。审计队伍专业素质的优劣是影响内审工作效果的关键因素，因此，企业要重视并加大对审计人员的专业技能培训，积极引入行业内部竞争机制，提高审计人员工作的主动性，提高审计队伍专业能力的同时，促其树立优良的职业素养。同时，重视审计人员信息化素质的培养，定期组织相关人员学习计算机编程、数据库管理、网络安全等知识，提高审计队伍计算机技术操作水平和审计软件运用能力，以不断优化审计组织架构，打造专业化的审计团队。
五、结语
内部控制审计不仅能够保障会计资料真实、正确，保护企业财产的安全、完整，同时能够有效改善企业的经营管理现状，提高经济效益。换言之，企业内部控制审计效果的好坏，将在一定程度上影响企业的实际经营效益和发展前景。因此，梳理内部控制审计概念，分析其实践中存在的问题，探索突破工作瓶颈的有效路径，亟待内控审计工作人员重点关注并积极着手改善，以确保内部控制审计的公正性、完整性和真实性。
参考文献：
[1]吕超. 企业内部控制审计分析与研究[J]. 城市建设理论研究：电子版， 2015， 5（34）.
[2]周峰华， 陆明媛， 尚焕喜. 基于风险导向视角的电网公司内部控制审计[J]. 工程技术：全文版， 2016（11）：00191-00192.
[3]黄竞. 上市公司内部控制审计存在的问题及对策[J]. 中国内部审计， 2015（4）：24-27.
[4]张凌仙， 谢晓燕. 高成长企业内部控制审计关键控制点研究[J]. 科技、经济、市场， 2015（1）：85-85.
关键词：企业管理 内部控制审计 问题 策略
一、引言
内部控制管理对企业发展及其利益相关方的规避风险具有关键意义，而作为企业内部控制管理中的重要会计手段，内部控制审计不仅是助力企业核心竞争力得以提升的关键环节，也是现代审计发展的新成果。因此，深入分析和探讨企业内控审计存在的问题及应对方法，对于保障企业平稳发展，实现利益最大化等目标极具现实和理论意义。
二、内部控制审计概述
内部控制审计是基于内部审计而来，是围绕内部控制展开的审计活动。换言之，内部审计的范围大于内部控制审计，内部控制审计是内部审计的核心。具体而言，内部控制审计主要是指企业委托会计师事务所对特定日期（通常与被审计企业内部控制自我评价基准日一致）被审计企业内部控制的有效性进行审计，并出具审计意见。其中，内控审计的主要对象是“控制文件與控制信息资料”，即被审计企业设计和执行内部控制过程中所形成的所有资料。而为了形成审计意见的基础，审计人员必须制定严谨的计划，严格执行审计程序，通过对企业财务及其他内部控制活动进行检查，分析和评价，形成审计信息，以确定被审计企业与财务报告有关的内部控制是否在管理当局评估的特定日期存在重大缺陷，从而最大限度保障审计结果的合理、科学性，促使企业内部管理人员能够更有效地履行职能，完成任务。
三、企业内部控制审计的现实困境
作为企业的一项重要管理活动，内部控制主要解决两个的基本问题：一是保障财务报告及相关信息的可靠性、资产的安全完整性以及对法律法规的遵循性；二是提高企业经营的效率效果及实现其发展战略。因此，内部控制对预防财务舞弊问题有着至关重要的作用。而内部控制审计主要是通过对企业财务及内部控制活动的检查，分析和评价，以促使企业内部管理人员有效地履行其职能而更好地完成任务。所以，内部控制审计应当遵循着一定科学而合理的流程展开工作。但实践中，仍存在一些问题亟待解决，具体如下：
1.内控审计机构有欠完善。企业内部控制审计的主体包括内部控制审计机构与专业审计人才，通常判断审计成效的关键因素，就在于审计主体水平的高低。从国内现状来看，大多数企业内部控制审计职业规范体系框架已基本建立，但仍有部分企业内控审计工作从属总经理等非直属上级的领导，导致内部控制审计范围和工作权责受到了一定程度上的限制。再加上部分内部控制审计人员由财务会计兼任，鲜有专职专业的内部控制审计人员，导致内部控制审计整体效果难有保证。
2.内控审计方法创新不足。随着经济发展的不断深化，企业内部控制审计范围也应不断拓展，与时俱进。尤其是在“互联网+”理念不断发挥出其强大影响力的当下，企业内部控制审计方法更应切合时代背景，积极运用信息化系统优化工作效率。但实践中，许多企业在开展内部控制审计工作时仍旧沿用以往简单、刻板的方法和技术，在项目的选择上仍过度依赖管理层的指示与安排，审计方法综合针对性不强，审计成本也颇高，从而极大降低了企业内部控制审计的效力。
四、改善企业内控审计现状的有效途径
1.健全内控审计机制。首先，要求企业上下形成一致共识，重视内部控制审计机构的独立性，积极适应经济形式发展的需要，加快独立审计机构的建立健全，端正全体员工对审计的认知，将“把内部审计工作作为一项应付上级检查或企业达标升级的摆设”的错误思想观念转变为“审计与企业生存与发展息息相关，且直接影响自身利益获得”，从而确保审计制度执行的高效化。其次，要加强内部控制审计专业人才队伍的建设，努力提高内部控制审计人员的综合素质。再者，要完善相应的法规体系与管理制度。正如前文所述，规章制度是企业内部控制审计工作规范得以确立的重要保障，因此必须结合企业现状和发展战略，有针对性地优化内部管理制度，将内部控制审计工作纳入规范化、制度化的轨道，为企业内部控制审计突破现实困境夯实体系基础。
2.全面落实整合审计。随着现代企业制度的建立和企业经营管理水平的提高，内部控制审计的重点已经不只是限于传统上的财务审计。近年出台的《企业内部控制审计指引》也明确要求企业内部控制审计工作应将对象拓展至管理领域。因此，整合审计势在必行。具体地说，落实整合审计首要将内部控制的目标细化——要合理保证企业经营管理合法合规；要保证企业资产安全；要保证企业财务报告的真实、完整；要保证内部信息机制的透明；要保证有益于企业经营效率和效果的提升。只有站在上述控制目标的高度来建立、实施内部控制，才能保障整个内部控制管理活动的有效进行。其次，要整合审计程序。非财务报表审计程序主要是风险评估程序和控制测试。其中，风险评估程序是整个审计工作的基础，控制测试是核心程序；财务报表审计程序则包括风险评估程序、内部控制测试和实质性测试三部分。即，两者在实施程序上的关键整合点在内部控制的测试，因而要结合这一要点进行有序整合。此外，还要整合审计实施的路径，围绕审计目标、审计计划、审计实施过程、和审计报告四个方面具体展开。需要注意的是，审计实施过程的整合要从审计方法的选择、审计程序的运用、审计证据的收集和对舞弊的考虑四方面进行考虑，同时兼顾传统审计技术与信息技术的整合。
3.关注内部控制审计与财务报表审计的时间差异。内部控制审计是对特定基准日之前内部控制运行的有效性发表审计意见，对内部控制进行测试的前提是需要此内部控制已经在企业内部运行了足够的时间，并不同于财务报表审计时考虑需要对涉及报表审计的内控的测试，因此，在对内部控制了解后，确认可以实施内部控制测试时，应对拟信赖的控制时间或时间点进行有效性测试。当发现内部控制测试可能出现偏差时，进行偏差控制的审计人员应尽早与被审计单位管理层进行沟通，重新进行偏差的界定或通过扩大样本等方式解决，以此进一步解决对重大错报的识别和发现，并安排其后的实质性程序，使得企业拥有足够时间对内部控制运行存在的缺陷进行整改。如审计人员在对被审计企业整体了解的基础上判断其内部控制运行良好，则可实施两种审计整合的控制测试。
4.加强审计队伍建设。审计队伍专业素质的优劣是影响内审工作效果的关键因素，因此，企业要重视并加大对审计人员的专业技能培训，积极引入行业内部竞争机制，提高审计人员工作的主动性，提高审计队伍专业能力的同时，促其树立优良的职业素养。同时，重视审计人员信息化素质的培养，定期组织相关人员学习计算机编程、数据库管理、网络安全等知识，提高审计队伍计算机技术操作水平和审计软件运用能力，以不断优化审计组织架构，打造专业化的审计团队。
五、结语
内部控制审计不仅能够保障会计资料真实、正确，保护企业财产的安全、完整，同时能够有效改善企业的经营管理现状，提高经济效益。换言之，企业内部控制审计效果的好坏，将在一定程度上影响企业的实际经营效益和发展前景。因此，梳理内部控制审计概念，分析其实践中存在的问题，探索突破工作瓶颈的有效路径，亟待内控审计工作人员重点关注并积极着手改善，以确保内部控制审计的公正性、完整性和真实性。
参考文献：
[1]吕超. 企业内部控制审计分析与研究[J]. 城市建设理论研究：电子版， 2015， 5（34）.
[2]周峰华， 陆明媛， 尚焕喜. 基于风险导向视角的电网公司内部控制审计[J]. 工程技术：全文版， 2016（11）：00191-00192.
[3]黄竞. 上市公司内部控制审计存在的问题及对策[J]. 中国内部审计， 2015（4）：24-27.
[4]张凌仙， 谢晓燕. 高成长企业内部控制审计关键控制点研究[J]. 科技、经济、市场， 2015（1）：85-85.