企业内部控制审计框架的构建

晏子玲

摘 要：企业内部控制审计是在内部控制基本规范下企业为实现控制目标实施的措施之一。为适应经济全球化以及会计准则国际趋同趋势，需要企业落实内部控制审计，提升财务报告质量，为企业的平稳发展奠定基础。本文就企业内部控制审计的几个问题进行探讨，并对企业内部控制审计框架的构建提出对策。

关键词：企业;内部控制審计;框架构建

随着社会主义市场体系不断完善，为达到企业营运的效率性、安全性，要重视企业内部控制审计框架的构建，建立一套完整严密的控制机制，从而使企业更好地适应新时期的形势变化。在增强企业管控效果方面，内部控制审计占据了重要地位，可以保证财务报告的真实性、可靠性和准确性。有效的内部控制能整合企业资源，帮助企业扩大自身的业务范围，在生产经营计划高效实施中具备更大的竞争优势，有利于实现现代企业的可持续发展。

一、企业内部控制审计的理论基础

内部控制审计作为一种现代审计方法，主要是指审查、分析测试、评价被审计单位的内部控制制度，在此基础上将其可信程度确定下来，实现对内部控制应用效果的科学评估。在内部控制作用下，企业可根据实际情况及发展要求，改善自身经营管理，促进经济效益显著提高，而开展这项工作的依据为《企业内部控制基本规范》和《企业内部控制审计指引》，由直属于董事会或者监事会的审计委员会、独立董事负责，或者依托会计师事务所[1]。

内部控制审计的目标就在于对内部控制的合法性、充分性、适宜性、有效性进行检查并作出综合评估，具体可以概括为：在良好评价工作的作用下，通过对企业资金利用状况、财务信息真实及完整性等方面的综合考虑，实现对内部控制的科学应用。

内部控制审计的基本内容包括：通过对企业运营状况、文化等不同要素的考虑，在风险评估方法及相应措施的配合下，为内部控制效果增强及利用价值提升等提供专业支持，实现对其应用方面的科学评价，促使内部控制在企业生产经营中的作用效果更加显著。

目前，我国企业的内部控制审计存在一些缺陷，从企业披露的内部控制审计报告来看，不同规模企业的内部控制审计报告的落实和贯彻完全不同，总结其主要原因，是企业的内部控制审计没有按照相应的法规要求，或者是企业内部控制审计与内部控制审计意见存在一定的脱节。

二、企业内部控制审计实施的意义

近年来，随着我国社会经济的高速发展，在市场经济体制下企业所面临的竞争日益激烈，企业为了实现健康、可持续发展，就需要采取一系列有效措施来积极防范与应对各种风险，确保能够逐步实现自身的计划目标。而建立健全的内部控制能够为企业的健康发展创造良好条件，实现组织目标;企业内部控制制度可将企业的管理水平、工作效率更为直观地反映出来，而内部控制审计对于建立健全内部控制制度能够起到一定的推动作用。内部控制审计所具有的监督功能，能够充分有效地发挥内部控制制度的作用，由此可知，企业通过认真开展内部控制审计能够有效实现自身的经营目标，也能够提升管理水平。具体意义如下。

（一）有利于增加企业的经营效益

企业生产经营中所面临的机遇与挑战并存，需要在内部控制审计的作用下，通过对企业财务信息真实性、资产安全性等方面的综合考虑，采取自我调整约束，以适应激烈的市场竞争。企业可根据内部控制审计发现的问题，及时有效地调节内部管理系统，降低企业生产经营过程中的风险，从而增加企业的经营效益。

（二）有利于帮助企业降低经营风险

在了解企业经营情况及发展要求的基础上，重视内部控制审计及作用发挥，可改善企业效益状况、提高制度制定与实施的合法性、实用性和有效性，并进行风险预估，在评估过程中，对可能使企业遭受巨大损失的因素进行及时处理，进而开展好风险处理工作，在有效的资源作用下尽可能化解最大的危机，从而帮助企业降低运营风险。

（三）有利于实现企业的经营目标

通过有效的内部控制审计，能够加强企业管理，对企业业务发展、经济活动进行全面控制，并依据市场变化进行指导调节，从而保证企业经营管理有序稳定，实现企业的经营目标。

三、企业内部控制审计存在的问题

（一）缺乏完善有效的内部控制审计制度

纵观我国企业，绝大多数会计师事务所都没有建立规范的内部控制审计制度，或者有的企业虽然有制度，但制度实施流于形式。除此以外，还有的企业的内部控制审计制度没有明确规定审计目标和流程，导致审计质量不高。

（二）内部控制审计人员素质不高、经验不足

当企业将内部控制审计委托给会计事务所时，由于我国内部控制审计起步较晚，大多数会计师事务所经验不够丰富，也缺乏经验丰富的审计人员。在执行内部控制审计时，基本都是延续原有的财务报表审计的做法，或是在原有财务报表审计中增加相应的内部控制测试内容，这样的内部审计质量不高。再加上会计师事务所也没有针对整合审计制定具体标准和流程，对现行的内部控制审计质量造成了一定的影响[2]。

（三）缺乏明确的内部控制审计范围

企业内部控制审计范围在一定程度上能够对其质量与可行性产生直接的决定性作用，而为了充分保证内部控制审计质量，该范围必须将整个内部控制涵盖其中。然而，至今企业内部控制审计的边界都十分模糊。

（四）缺乏明确的内部控制审计目标

内部控制审计目标在一定程度上直接决定了审计范围与质量等，为取得高效的审计质量，制定明确的内部控制审计目标刻不容缓。然而，现有的审计准则中并未明确规定审计目标，鉴于此，针对被审计单位的内部控制自我评估报告，内部控制审计需要就其真实性、合法性发表一定意见。

（五）缺乏明确的内部控制审计程序

明确内部控制审计程序，能够充分保证内部控制审计质量及其合法性与真实性，但由于我国内部控制审计实施时间不长，多数企业的内部控制程序较为随意，没有按常规程序开展内部控制审计工作，导致内部控制审计评价不全面、不客观，审计的质量无法得到保证。尽管国外所总结的审计程序具有较强的可行性，却缺乏系统性。

四、构建企业内部控制审计框架的策略

（一）强化会计师事务所的质量控制体系建设和人才培养

尽管我国内部审计业务起步较晚，但随着相关法律法规的完善，其已取得明显进步。强化会计师事务所的质量控制体系建设，应提高对内部控制审计业务的重视程度，将企业内部控制审计作为内部控制审计业务的重点，并为之建立起一套完善的执业标准和质量控制体系。担任审计工作的注册会计师也需要加强学习，不仅要具备专业的财会审计方面的知识，还需要加强管理学、信息系统统计学方面的知识，不断提高自己对所属行业的认知能力，确保审计能力可以达到企业要求。同时，会计师事务所要恪守独立性要求，在每一次审计中，坚持客观公正原则，恪守职业道德，保证内部控制审计的质量[3]。

（二）建立健全内部控制领导组织架构

企业内部控制审计的范围决定了审计的质量成本和责任，为了提高管理层对内部控制建设的积极性，就需要建立健全内部控制领导组织架构。现阶段我国大多数上市公司一股独大，经常成为影响审计质量的因素，针对这种情况，需要全面考虑企业发展要求，制定并实施与之相关的内控机制，明确其应用过程中的审计范围，不断优化企业的治理结构，确定审计工作开展中所涉及的对象。

（三）制定企业财务风险管理措施

在实施内部控制审计时，为帮助企业减少企业经营风险，需要提升企业风险意识，完善控制机制。首先，按照企业所属行业，主管部门和内部控制部门要清晰各自职能范畴，加强内部会计控制，及时找出企业生产计划实施中所面临的风险、隐患等并进行及时处理。同时，应确定好具体的处理方案，减少企业内部审计形同虚构的现象，为保证企业利益，要完善“三重一大”决策管理，全面提升企业风险管控水平。除此之外，通過提高内部机构的监督控制手法，完善企业内部控制审计职能，充分发挥出各监督部门人员的作用，在实施内部监督时，偏向于内部控制运行的深入探索，通过提高内部机构的监督控制手法，逐步延伸风险管理范围，建立风险管理机制。

（四）企业需要展开内部控制自评

针对内部控制审计，企业需要在业务层面上开展有效的内部监督与自我评价工作，如此能够对企业所面临的各种风险进行强有力的控制，帮助企业对自身内部控制审计工作真正做到心中有数。同时，内控审计工作人员需要保持高度的责任感，增强所在部门审计的有效性与合法性，并制定可行性报告，如此才能进一步明确本部门内部控制责任和整个控制流程，从而能够极大节省内部控制审计成本。

（五）创新内部控制审计的方法

内部控制审计中可以采用的方法很多，如传统的观察法、访谈法、流程图法、问卷调查法、专题讨论法、审阅法、核对法、分析性复核、实地查验、穿行测试、比较分析等。但在采用这些审计方法时应结合内部控制审计的特点，在切入点上有所突破，并借鉴应用管理学等学科中的方法，如头脑风暴法、专家意见法、SWOT分析法等。

（六）防范内部控制审计的审计风险

结合内部控制审计的功能特性及利用价值，在审计作用发挥的基础上，需要了解与之相关的风险，具体包括对被审计单位内部控制情况了解不全面、在企业内部控制测试环节测试失效、在企业内部控制审计终结阶段整体评价中评价不当等方面，对具体问题具体分析，制定针对性的防范措施。

五、结语

相较于其他发达国家，我国企业的内部控制基本规范和相关配套指引实施都比较晚，随着相关法律法规的落实和健全，企业内部控制审计环境已经得到了明显净化，为构建企业内部控制审计体系，需要针对当前企业自身存在的问题及时改进，有效识别企业内部控制缺陷，并针对性地采取措施，提高内部控制审计效率和效果。

参考文献

[1]邰婷婷，刘发胜.基于会计电算化下的企业内部控制审计分析[J].纳税，2020，14（11）：66，68.

[2]邢远卓.浅析基于会计电算化的企业内部控制审计策略[J].科技经济导刊，2020，28（11）：229.

[3]滕雪.试论会计电算化下的企业内部控制审计策略[J].中国集体经济，2020（7）：138-139.