企业内部控制审计的必要性及面临的问题和探索

中铁二十三局集团有限公司 刘志卫



企业内部控制审计的必要性及面临的问题和探索

中铁二十三局集团有限公司 刘志卫

摘 要：随着信息化技术的发展和国家、企业现代化进程的日益推进，企业将面临更大的风险。为了更好地加强企业管理和实现其预定目标，开展内部控制审计十分必要，它是形势发展的需要，历史进步的体现。本文从内部控制审计的概念及作用入手，深入探讨了其本质特征和重要性，分析了我国内部控制审计存在的问题，并对如何改善企业内部控制审计提出了个人见解，以期对内部控制审计的发展有所帮助。

关键词：内部控制审计 内部控制建设 内部控制水平

1　内部控制审计概述

内部控制审计是会计师事务所接受委托，对被审计单位的内控制度的建立、审核、分析、测试和评价，确定其可信程度，从而规避企业的各种经营风险、对内部控制的有效性作出鉴定的一种审计方式。它是内部控制的再监督，是企业加强经营管理、提高管理水平、实现效益最大化的必备要素。

2　内部控制审计的必要性

随着现代科学技术的发展及信息化进程的日益推进，商品、资本、人才、技术及信息等社会要素流动速度加快，企业面临的风险也不断增大，上市公司财务报告信息失真现象时有发生，人们普遍意识到规范完善的内部控制不仅能够提高企业经营管理水平，预防企业各类风险，并且在提高经济效益、努力降低经营风险等方面也能起到较好的促进作用。因此，企业和各类单位对内部控制的重视程度逐步提高，内部控制审计的必要性不断加大。

2.1内部控制审计是审计方法的发展趋势

内部控制审计是现代企业管理规范必不可少的控制手段，是社会发展进步的体现，也是社会主义市场经济发展的必然，它强化了企业内部管理的控制阶段，提高了企业管理水平，同时，也起到了社会监督作用，为企业规避审计风险，强化社会责任等起到了不可替代的作用。加强企业内部控制审计，便于及时全面地了解掌握企业内部控制的有效性、健全性，更直观地为企业管理者对如何提高经营管理水平、改善企业经营状况提供了依据和参照。

2.2完善企业内部控制体系建设，加强企业内部管理并逐步提升企业效益水平

企业内部审计单位和内控审计会计师对企业进行审计时，通常要根据企业制定的内部控制制度来确定审计的范围、内容和审计方法，对内控制度有效性的检查和评价尤为重要。并且，内部控制审计作为内部管理和监督控制的主要环节，可以在内部控制自我评价分析的基础上，揭露和完善企业内部控制各环节、各角度和各层面的优缺点，强化分析与财务报表、报告有关的内部控制问题，鉴别重要程度，与企业管理者加强沟通，提出改进和巩固措施，进一步完善企业内部控制体系，提高了财务报表、报告的真实性、完整性，防范企业管理的各项风险漏洞，并最终提高了企业的管理水平和经济效益水平。

2.3接受外部监督，满足报告使用者的需要

企业财务报告使用者包括投资者、债权人、政府监督机关、社会大众等，他们对财务报告的真实性和完整性极为关注，尤其是内部控制的健全性和合法有效性，完整真实的财务报告，主要是内部控制制度在很大程度上防范和规避了财务报告风险，财务报告使用者依据内部控制审计报告了解掌握企业内部控制规范及执行的效果等，判断企业财务报告对外披露信息的真实性及可信赖程度，从而正确评估企业防范风险、持续经营发展和增收创效能力，为正确做出各项投资决策、行使相关权力和履行社会监督义务打下坚定基础，因此，对于企业财务报告使用者而言，监督和评价内部控制行为十分重要。

3　企业内部控制审计存在的问题

随着我国市场经济的发展，内部控制理论与实践经历了一个漫长的时期，对内部控制审计的研究和实践正处于摸索的阶段。目前，我国很多企业尤其是中小型企业，并未意识到内部控制审计的重要性，很多企业内控审计薄弱或没有内控审计；同时，内部控制审计制度不完善，没有建立内部控制审计监督机制和质量控制机制；另一方面，内部控制审计成本居高不下，造成很多企业考虑到成本效益方面，降低了对内部控制审计工作开展的积极性；并且，作为内控审计的注册会计师，其业务综合能力的参差不齐也制约着审计质量的高低。

3.1企业内部控制建设起步晚，内部控制环境差

我国内部控制建设相对于其他国家而言，起步较晚、理论研究不够，企业内部控制要素建设相对落后，尤其是内部控制环境差，企业管理者意识薄弱，重视程度不够。当前，相当一部分企业未认识到内部控制建设的重要性，只是一味地认为内部控制就是制定一系列规章制度、增加几个职能部门，却没能真正地去开展内部控制建设；还有相当一部分企业虽然在内部控制制度的健全性上下了很大功夫，但是得不到有效执行，只是为了应付外部审计检查等工作，未对内部控制制度的有效性和执行情况进行评估。严重影响了企业的健康运行和内部控制审计的发展。

3.2内部控制审计标准不规范，目标方向不明确

《企业内部控制审计指引》第十条指出：注册会计师应当以风险评估为基础，确定重要账户、列报及其相关认定，选择拟测试的控制，以确定针对特定控制所需收集的证据。调查结果显示，只有很小一部分审计单位采用风险导向审计方法，绝大部分审计单位未采用此方法，而是采用随机抽样或是相关单位要求的审计方法对企业进行内部控制审计，这就造成审计重点不规范、审计目标不明确，从而影响内部控制的本质要求和最终目标。

同时，鉴于我国内部控制审计发展较晚，内部控制理论和概念尚未得出全面清晰的界定，绝大部分审计单位进行的都是“特定审计”，即只对特定事项或是为满足行为监督者的要求而进行的审计，致使审计工作重点侧重财务报表审计，内部控制审计作为财务报表审计的一个辅助标准或是风险评定的依据，导致内部控制审计偏离了审计方向，不能依据我国内部控制审计准则的相关要求实施必要的审计程序和审计标准，虽然我国也在不断总结归纳内部控制审计的审计程序、方法和经验，但依然缺乏规范性、系统性和长效性，因此很难保证审计质量。

3.3内部控制审计监督管理环境差,质量控制不健全

我国现行的内部控制审计法律法规建设起步晚，规章体系不健全，往往局限在规章层面上的引导和约束，无相关国家法律法规等权威性文件或条文规定，违规成本低，监督约束力欠缺，故内部控制审计在规章执行上力度不够。同时，随着市场经济的发展程度越来越高，内部控制审计业务的市场需求不断加大，越来越多的审计单位开始涉足内部控制审计业务，但是，内部控制审计不同于普通的会计师或是审计师的日常业务，很多审计单位从业人员未能全面了解掌握针对内部控制审计制定的专业质量控制体系，因此，其审计结果势必对审计质量造成了相当大的影响，较大地增加了审计风险。

3.4内部控制审计成本的控制问题

成本问题始终是影响内部控制审计能否顺利实施的重要因素之一，如果成本偏高，超出了企业管理者的预期，甚至可能超过了企业的预期收益，势必会对被审计单位的积极性造成一定打击，将会阻碍内部控制审计的发展。经安永会计师事务所对几百家企业单位的调查，大部分企业认为，第一年按照相关条款约定进行内控审计的成本费用要比预期的高。不仅在美国，包括中国在内的世界范围内，内部控制审计成本普遍较高，严重制约着内部控制审计的发展。为此，如何在我国积极高效地推进内部控制审计工作，是我国内部控制审计制度、行为约束规范以及审计程序标准等相关条文规定的制定者们必须面临的严峻课题。

3.5审计人员的业务能力有待提高

鉴于内部控制是一个复杂完整的系统，对其进行审计不仅需要丰富的经济理论知识，还要有高超的经营管理水平。同时，内部控制审计不同于财务审计，它对审计证据的要求更加严苛，内部控制审计需要具备综合分析能力，以及对企业复杂环境的理解判断能力，然而，目前审计人员缺乏相关的内部控制审计的经验，以及相关审计比较明确的审计标准和框架，同时，也缺少其他国家相关审计程序规范的借鉴，致使审计人员缺乏系统规范内部控制审计能力，审计能力不足依然制约着审计质量。

4　对我国实施企业内部控制审计的建议

4.1加强企业内部控制建设意识，坚决执行企业内部控制审计

企业要想生存发展、创造较好的社会效益，离不开内部控制制度建设，然而，内控制度建设的有效保障必须具备良好的内部控制环境。为此，企业应不断建设和完善企业内部控制环境，其中包括企业文化建设、经营管理的理念、风险管控水平、组织机构设置、突发事项处理、发展战略规划和可持续发展理念等。这就要求企业管理者们提高思想觉悟和认识，转变管理理念，不断强化内部控制建设，完善内部控制领导体制和组织架构，努力实施内部控制规范体系。抓重点业务、控制关键点、开展内部控制自我评价和内部监督工作，为专业内部控制审计工作打下良好基础，从而推动内部控制审计的发展。同时也促使企业向建立现代化企业迈进，不断提升企业的市场竞争力。

4.2建立健全内部控制审计实施规范

《内部控制审计指引》对于内部控制审计的工作程序和方法有了适当的指导，但是，指引而非法制化，据调查，审计人员依据指引开展内部控制审计，不同的审计机构或审计单位执行程序差别依然较大，审计目标和方向不明确，所以审计指引并不规范，需进一步详细化工作目标、工作范围、工作程序和工作方法，对企业内部控制的薄弱点进行有目的的控制测试，并采取针对性措施对其改进完善。建议规章制度制定者们对于内部控制审计执行标准、审计方法、审计程序、审计思路等逐步规范化、法制化，以健全内部控制审计业务。同时，在审计方式和方法上要综合利用互联网技术、计算机技术，加强风险判断分析，努力提高内部控制审计的工作效率，不断降低内部控制审计风险。

4.3不断健全内部控制审计质量体系，完善相关运行机制

为了提高内部控制审计质量，规避外部审计风险，承接内部控制审计业务的审计机构和审计单位应不断健全内部控制审计质量体系。会计师事务所应不断完善审计制度建设，规范内部控制审计程序、审计方法、明确审计目标和范围等。审计人员应不断强化加强审计人员的职业素质培养，全方位提高审计师内部控制审计执业能力。同时，要不断完善内部控制审计监管体系建设，包含内部控制审计制度体系建设、监管企业内部控制建设和披露、监管审计从业人员内部控制审计业务，监管审计机构质量控制设置的合规性和合法性，鉴定内部控制审计报告的完整性，建立审计机构质量评价等级规范，不断强化监督公示制度，从而促进内部控制审计质量控制体系的建设，保证内部控制审计健康有效运行。

4.4多角度加强内部控制审计成本

为保证内部控制审计及时有效地全面开展，在确保审计质量的前提下，应遵循成本效益原则，尽量降低审计成本，提高审计效率。首先，与财务报表审计、公司内部审计等进行整合审计，分步骤、分内容、有机结合，互相利用审计成果。其次，在审计准则中，详细规定必须审计的重要内容、要达到的重要目标和要实施的重要程序，对某些成本过高而重要性一般的审计程序注册会计师可以选择使用或不予强制要求，重点关注重大错报领域、舞弊控制测试、重大缺陷报告等。最后，注册会计师应努力探索高效的审计办法，如将风险导向审计结合应用、将计算机信息等现代技术引入内部控制审计领域，充分利用外部先进手段参与内部控制审计，提高审计质量水平和审计效率。

4.5加快专业注册会计师队伍建设步伐

对于从事内部控制审计的专业注册会计师来说，内部控制审计质量的高低直接影响企业管理者、投资者及企业其他利益相关者做出的各项决策，而注册会计师专业胜任能力直接决定审计质量。为此，应进一步提高我国注册会计师的专业胜任能力。如会计师事务所应建立科学的人才引进、竞聘上岗、激励与淘汰机制；建立起内部控制审计队伍培训机构，定期组织培训，不断加强审计人员专业审计能力和执业水平；建立内部控制审计成果备案制；从而逐步完善专业审计人员队伍建设，提高内部控制审计水平。

5　结语

总之，当前内部控制审计尚处于初级阶段，还存在许多不足之处，但其在企业经营管理过程中所发挥的作用越来越大，企业对单位内部管理的重视程度也在不断提高。所以，我们在对企业内部管理过程中，不断完善内部控制审计制度和各项规范，真正提高内部控制审计的质量和效率，使内部控制审计工作逐步完善和健全，保证企业健康稳定可持续发展。

参考文献

[1]企业内部控制审计指引[Z].财政部证监会审计署银监会保监会,2010(04).

[2]刘莎.企业内部控制审计的相关问题探讨[J].会计之友,2012(11).

[3]尹剑.企业内部控制审计研究[D].河北大学,2010(12).

[4]高克智.我国企业内部控制审计的困境与对策研究[J].会计之友,2012(15).

[5]张清芳.提高注册会计师专业胜任能力的对策[J].中国注册会计师,2010(4).

[6]杨继飞,李昊,周海艳.国外内部控制审计发展及启示[J].财会通讯,2009(4).

中图分类号：F272

文献标识码：A

文章编号：2096-0298(2016)01(a)-030-04