关于企业内部控制审计研究

吴香兰

（宁波乐金甬兴化工有限公司，浙江 宁波 315200）

企业内部控制和内部审计之间关系密切，内部控制主要是识别企业风险，并加以管控，内部审计工作的开展带给内部控制积极影响，并促进内部控制工作效率提升。在企业的管理过程中，内部控制是其运行的重要基础，这既对企业的发展有着较大的影响，还在一定程度上对宏观市场起到波动作用。内部控制在企业中起到监督评价的作用，占据着重要的地位。内部控制审计作为一种重要的审查方法，在企业中发挥着重要作用，有利于为企业打造良好的内部控制环境。但是，在具体的内部控制审计中，存在制度不完善、作用发挥不明显等问题，因此，通过增强内部控制审计在企业中的地位，采用合适的内部审计测试方法，做好制度的评价工作，以解决企业内部控制审计工作中的问题。

一、企业内部控制审计的基本概述

（一）内部控制审计的内容

内部控制审计主要是对企业的内控制度进行审查、测试、评价，判断该制度的可信性，然后鉴定出企业内控制度是否有效。内部控制审计是在企业内部控制基础上，进行再控制，这也是企业改善自身发展、提升自身效益的需求。企业内部控制审计的目标是对内部控制进行检查，评价其是否具有合法性、有效性等等，即内部控制是否可以确保企业资产安全与完整。内部控制审计的流程为，记录企业内部控制的具体情况，对内部控制进行评价，测试内部控制的设计、执行效果，最后展开评价，并制定具体的审计方案。

（二）内部控制审计的意义

内部控制审计在企业经营发展中起着重要作用，有利于企业的长远稳定发展。

首先，有助于解决市场信息不平衡。由于企业利益主体各不相同，其信息需求也存在一定的差异性，对于企业管理人员来说，在内部控制审计工作中，期望获得各种经营信息，为之后的合作提供参考。内部控制审计不仅对管理人员编报信息的权利有一定的限制，还起到监督的作用，保证管理人员精准披露信息，解决信息不对称的问题。

其次，有助于强化企业管理。越来越多的企业引入内部控制审计，能够对企业违规违纪现象起到遏制作用，预防企业可能出现的各类风险，为管理层决策提供参考，进而推动企业健康发展。

最后，有助于促进企业价值增长。在内部控制审计中，可以找出企业现存的问题，降低企业的发展风险，这样能够增强企业的价值，提升企业治理水平[1]。

二、企业内部控制审计的现状及原因

（一）现状

企业对内部控制审计处于摸索的阶段，在具体实践中呈现的局面十分混乱。其一，企业对内部控制审计没有形成清晰的认知，由于其发展较为缓慢，在具体应用中存在多种问题，使得内部审计受到各种因素的制约，无法发挥其最大作用。其二，体系架构存在不合理的地方，企业内部控制审计通常有两种设计架构，一种是由企业领导管理，对董事会负责；另一种是由企业总经理领导，对管理人员负责。虽然这种架构可以强化内部控制审计的权威性，但工作的范围会受到较大的限制，导致该项工作很难得到落实。其三，内部审计流程不清晰，企业在内部控制审计实践中缺乏相应的经验，审计的结果具有较强的主观性，对审计报告质量产生极大的影响。

（二）原因

纵观企业内部控制审计工作的现状，和法规制度不完善、人员职业素养不高、缺乏重视等有一定的关系。由于企业对内部控制审计缺乏足够重视，采用的审计方法不够先进，在企业实践中逐渐暴露出各种问题，影响企业的稳定，使得部分内审过于形式化。同时，部分企业的内部控制审计工作没有对制度设计、运行的有效性进行评价，缺乏全面监督。

法规体系、管理制度不完善，导致内部控制审计工作的可操作性大大降低，内审人员只能依据自身经验做判断，无法保证结论的准确性。此外，人员专业素养较低也是造成企业内部控制审计工作不完善的一大原因，部分人员在思维、知识体系上存在一定的局限性，且审计工作的内容十分复杂，工作量非常大，人才素养较低则不利于内部控制审计工作在企业中的开展。

三、企业内部控制审计中的不足之处

（一）企业内部控制审计制度有待完善

在企业内控审计中，存在制度不完善的问题。制度对审计工作起到规范性的作用，不过，个别企业对制度缺乏有力分析，并没有对当下的制度应用效果进行全面总结，也没有制定出较为合理的制度方案，从而无法满足企业管理的实际需求。同时，一些企业忽略了员工内部关联性，没有对员工约束关系的构成进行有效分析，在内控审计工作中，对于企业资源的应用价值，也没有做出相应的总结，无法为企业内控审计制度制定提供相应的参考。

此外，企业内控审计的规范制度不完善，没有较多能够参考的法律文件，在具体实践中，导致内控审计工作缺乏有效的制度、法律支撑，通常根据人员个人经验来判断，使得内审结果的可靠性存在争议。

（二）企业内部控制审计的作用发挥不显

企业在内控审计中过于注重经营收支与资金管理程序的执行，没有关注企业收支等各种经济性活动的真实性。在企业的业务环节，如生产、经营等环节，只关注具体执行的情况，并没有对整个环节出现的风险、效益进行全方面分析，未完全发挥出内控审计的作用。

对于部分企业来说，在内控审计过程中依然关注事后审计，将注意力放在差错纠弊等上面，并没有做好事前预防工作，也没有注重事中监督，从而无法有效规避风险[2]。此外，对于内控审计的结果，没有明确其重点，忽略了问题的本质，内控审计报告没有企业内控评价，也没有针对问题提出相应的建议，导致审计结果没有实现最大化利用。

四、改善企业内部控制审计的策略

（一）思想层面提高内控审计的重视

为了优化内控审计在企业中的实施路径，就需要从思想层面提高重视，以最大程度发挥其真正的作用。

首先，意识到内控审计对企业管理的重要性，从企业长远发展的角度出发，合理有效地运用内控审计。对于企业管理层人员来说，了解内控审计职能范围，完善相应的架构体系，给予资金、人才保障，赋予内审工作人员一定权限，促使相应的工作有序进行。

其次，对于企业内审思路流程的设计，可以借鉴一些发达国家的先进经验，与企业项目、规模等相结合，制定相应的改善策略，增强其侧重性，有针对性应对各项工作。同时，提高对全过程审计的重视，包括事前审计、制度审计，规避可能出现的风险。企业的管理人员应具有较强的敏感性，能够灵活应对市场的各种变化，并在风险导向下，对内控审计目标进行详细划分，不仅要注重企业获得的利益，还应关注企业潜在的风险，加强风险管理，以保证企业资金的安全[3]。

最后，在企业内控审计实践中，找出其中存在的问题，并深入分析前一阶段的内审报告，通过仔细分析，在当前发展目标基础上，对审计工作的范围、流程等进行重新界定，以有效发挥出其作用。

（二）强调企业内部控制审计的地位

在企业内控建设中，想要提升内审结果的应用程度，就需要不断完善企业审计职能部门，增强内审的独立性，提高企业内控审计的地位。

首先，企业管理人员应具有内审意识，促进该项工作的有效落实，并增强内审部门的独立性，由监事会或董事会负责，以保证内审质量，增强其在企业中的地位。对于大型企业而言，在开展内控活动的时候应从审计视角出发进行考虑，采取垂直管理的方式，逐级汇报相应的审计工作，需要注意的是，审计人员应注重职位分离，防止出现各种审计风险。

其次，确定企业内审工作人员的各自职责，划定相应的权限，在相关负责人员的指导下，有序开展审计工作。对于企业年度审计计划的制定，应先确定其咨询服务职能，基于企业的自身发展，扩大内审的范围，注重收集非财务信息的相关证据，最大程度发挥出其作用。

最后，优化组织架构，增强内控审计的权威性。在内审部门独立性的基础上，企业应注重自身管理结构的优化，为内审工作提供更大的空间，有效发挥出其最大化作用，提升风险管控效果。

在具体实践中，构建三位一体的格局，将风险管控、稽查、监管等融合在一起，完成全过程监管，包括事前、事中、事后。搭建完组织架构之后，注重引用专业的内审人员，设置不同业务阶段的监管标准，并要求所有的员工参与到内控管理工作当中，以保证之后制定的决策具有较强的可靠性[4]。同时，借鉴其他地区的内审决策成功经验，认真梳理企业管理和内审的关系，有效解决现存的各种问题。

（三）掌握恰当的内部审计测试方法

企业内审体系需要科学的审计方式与流程，只有这样才能够在企业内控建设中充分发挥出其作用，从而完善内控体系。

首先，对于企业内审程序，应提升其信息化水平，并增加资金投入，将企业内审信息平台和业务平台连接起来，有效提升内审的效率和质量。同时，引入内审有关的技术框架，搭建审计平台，以降低内控运行中存在的不确定性，使得企业审计方式更加合理化。通过搭建审计信息平台，实现内控体系全面监控，从而增强其实时性。

其次，在企业内控审计中，比较常用的审计测试方法有多种，如符合性、安全性、真实性测试方法等。其中，健全性测试方法是调查、描述企业的会计控制制度，对内控程序进行对比、评价，判断其有效性；符合性测试方法主要是企业内审工作人员在健全性测试之后，依据企业内控制度，检查企业经管流程以及财务活动，保证其真实存在，这一举措的主要目的是对内控制度的实际执行效果进行检查，以判断其可信程度。

真实性测试方法包括多项环节，如检查环节、取证环节、判断环节等，该测试的主要目的是获得审计证据，并依据相应的标准进行分析，从中找到效率低的具体原因，判断其对企业管理产生的影响。在企业内控审计工作中，只有掌握恰当的内审测试方法，才能够为内控审计工作的有序进行奠定良好基础。

（四）做好内部控制制度的评价工作

内部控制制度对企业的发展有较大的作用，也是开展内控审计工作的重要依据，健全该制度至关重要，企业需要从自身实际需求出发，完成制度建设，并加大责任追究力度，以最大程度发挥出审计工作的作用。内部审计可以对内控效率以及执行情况进行监督、评价，评价职能对内审反馈作用的发挥，起到较好的保障作用。

通常情况下，企业对内控进行评价，以发挥出内审作用，对于审计的结果，则以报告形式呈现，依据具体的意见，不断完善内控体系。由此可见，企业不仅要全面分析审计的结果，根据审计的建议，完善内控体系中存在的不足，评价其中可能忽略掉的细节，在完善内审的同时，促进内控有效性的提升，还应充分发挥内审作用，利用其风险评估功能，从审计报告中提供的证据，找出潜在风险，并以此制定科学合理的风险预防机制，规避可能出现的风险，保证企业的稳定发展。

（五）搭建风险导向的内部控制体系

在企业发展中，内审文化环境较为重要，在风险导向下，企业应搭建完整的内部控制体系，优化内部审计文化环境。

积极转变企业内部审计的思想，构建好相应的内控体系，对于企业各种经营活动的风险因素，提高重视程度，以风险预防为主，不可过于关注短期利益而忽略企业长远发展，若为了经济效益采取一些比较激进的做法，可能会得不偿失。因此，企业需要对内审流程进行不断完善，找出其中存在的漏洞，并在会计信息结果基础上，构建合理的风险预警制度，对于市场中存在的各种风险因素，快速识别，并做出相应的分析。同时，对于企业可能面临的风险、可能获得的收益，应做好相应的权衡分析，有效进行控制，确保其处于可控范围内。

内部审计氛围的营造至关重要，在企业发展中吸引员工积极参与，由领导人员负责，起到带头作用，在内审工作中，配合相应的监督，向企业员工起到表率作用，从而增强员工的配合意识，积极主动地参与其中，从以往的规章制度治理逐渐转为人员治理。此外，企业还应不断宣传，使企业员工对自身思维、行为有正确的认识，了解内审对风险防控的重要作用，通过责任落实，以保证内部审计工作的有序实施。

五、结束语

企业内部控制审计是对企业内控运行、执行情况的审计，旨在改善企业的管理状况，提升企业的价值。企业内部控制审计的主要内容是对企业风险管理、内控环境、内部监督制度等进行审查与评价，从而强化企业管理，解决市场信息失衡问题，保障企业的利益。但是，在具体的企业内部控制审计实践中，各种问题逐渐暴露出来，如内部控制审计制度存在缺陷、内控审计的作用没有得到有效发挥等。因此，依据企业内控审计现状，采取针对性的措施，在思想层面提高对内控审计的重视程度，不断强调内控审计在企业中的重要地位，采用合适的内审测试方法，对内控制度展开合理评价，搭建完善的内部控制体系，进而为企业经营目标的实现提供保障。