企业内控审计范文

导语：想要提升您的写作水平，创作出令人难忘的文章？我们精心为您整理的13篇企业内控审计范例，将为您的写作提供有力的支持和灵感！

篇1

在实际实施审计工作时,企业部分参与审计的工作人员自身有着相对习惯的对企业内部控制制度进行寻找错误且纠正错误的思想,无法全面的将内部控制审计工作的具体能力有效的进行发挥。例如,全面的评价审计内部控制的活动、全体等要素是审计工作人员在进行审计工作时的根本,可是部分审计工作人员还是将寻找错误且纠正错误的思想作为整个活动的重点,并且通过简化的“对号入座”的方式实施扣分的强制处理,同时没有理由的将具有全面性的评价指标进行分解,造成企业内部控制制度在进行审计工作时没能全面的发挥自身的职能。

(二)没有合理的制定企业内部控制审计系统

企业在进行内控审计工作过程中不仅没能有效的将内控审计职能进行全面发挥,并且在企业内控审计目前的评价体系中还发现相对不科学的问题,出现在内控审计系统中的问题主要有几个方面:(1)没有科学的设计评价体系所需的分值,应该根据企业内各个部门的实际情况针对性的设定分值,并且确保所设定的分值能够对企业各部门执行的活动起到稳定的作用,但大部分的企业没有做到这方面的要求。例如,企业部分部门将百分制的管理作为部门的评价系统,但是仍然有一些部门没有遵循这种方式,导致企业的部门与部门之间有较大的随意性。(2)没有针对性的评价企业内部控制制度,一般情况下都是采取统一的方式处理企业出现的问题,没有全面的划分企业的分支机构。例如,企业在构建评价系统时只是根据企业某一部门的实际情况进行,但没有考虑其他部门的具体情况,导致企业评价体系在执行时没能全面发挥自身的职能,出现这种情况最终会造成企业评价系统执行于内部控制系统仅仅是在表面上进行,企业内部控制制度具体的情况会与评价结果出现截然不同的结局。(3)对于新型的技术以及业务内部审计工作没有给予重视的态度,导致企业的发展受到一定的限制,使企业在对内部控制活动进行全方位的审计工作时受到了很大程度的影响。

(三)没有全面贯彻整改工作

随着现代化企业的不断改革,企业应该将内部控制制度的审计工作作为重点。在这过程中,很多企业受到不同方面因素的约束,我国很多企业在整改内部控制审计制度时均出现较多的问题,没有全面落实整改的具体工作,部分企业整改工作的效率尤为缓慢,经常出现无法全面改正企业存在的问题。企业在进行内部控制审计的整改工作时没有完善的体系,造成有着相对缓慢的整改效果,同时进行审计的主要工作人员在认识且监督整改工作进行过程中有一定的区别,没有统一的标准规范整改工作,相对审计工作整改的最终结果,企业被审计的相关部门以及审计的相关部门没有能够统一的提出意见,企业被审计的相关部门同样也没有对于部门间需要改正的问题进行全面的改正。

二、完善企业内控审计工作的有效措施

(一)创新内控审计的方法,增强内控审计的效果

随着进一步改革企业制度以及社会经济水平的快速进步,企业在审计内部控制制度时其具体的要求以及内容同样出现了明显的改变。处于这样的形式下,企业为了对内部控制制度进行创新才能够确保企业能够稳定的发展,因此,需要在企业进行审计工作的相关部门构建必要的创新思想,防止传统审计工作中经常出现的问题,并且改变审计工作的重点的方法,加大企业对内部控制制度进行审计活动时的监控力度,从根本上促进审计工作取得较好的效果,并且从不同方面对内控审计工作进行转变:第一,企业在进行审计工作应该通过事前预防、控制以及改变逐渐代替审计工作常规的事后监控;第二,进行审计工作时采用全面性的检查监控代替常规性的检查监控;第三,采用以现代化信息技术为根本的审计工作代替以传统人工操作进行的审计工作。

(二)更新内控审计的专业知识,促进内控水平有效提高

企业所拥有的审计团队具备高层次以及高素质,为确保企业内控审计工作顺利进行以及有效防止审计工作的风险奠定了一定的基础。所以,企业应该构建的审计团队应该具备优良的业务能力并且有良好的思想作风,必须加强培养审计工作人员的综合素质,同时监督企业内部审计工作人员对于审计工作的实务、业务以及基础等方面的规范要全面掌握,并且熟悉国家规范审计工作的相关法律法规。另外,企业应该在内控审计工作的工作人员中建立相关风险防范的思想,在进行审计工作时要遵循相关的规章制度进行,从根本上将审计工作的职能全面的发挥出来,同时,要确保审计工作人员具有良好的判断思维。内控审计工作人员进行工作时是否具有专业性取决于判断能力,并且在开始以及结束审计工作的过程中贯彻判断能力,判断能力对于审计工作的最终结果有着很大程度的影响。所以,企业应该通过不同方面的方法对工作人员进行培训,让工作人员在内控审计过程中积累工作经验,促进自身的判断能力得到有效的提高。另外,组织审计人员进行专业知识的培训,将较为进步的审计方式引进培训中,促进工作人员的审计工作能够顺利进行。

(三)加大内部监督力度,增强企业防查能力

随着现代化企业的不断改革,有较多创新的内部控制制度逐渐代替传统的内部控制度。由于制度改革的时间较长,并不是轻而易举就能够成功,制度在进行改革的时间里企业内部的员工较容易出现做出违反职业道德的行为,而企业的发展在很大的程度上会受到这些违反职业道德行为的约束。通常情况下,企业应该构建健全的系统,有效的控制以及防止审计工作中出现的风险,在此过程中,加大控制以及领导的力度,同时还要确定整改内控审计工作的实际内容,对内部审计整改的相关内容进行必要的规范。另外,企业应该及时的健全内部审计整改的相关制度,提高审计工作人员的相互沟通,促进内部审计工作改革能够获得理想的成果。审计工作人员在增强企业防查能力的过程中应该要做好几个阶段的工作:首先,对于追踪非审计现场与现场的内容要给予充分的重视,并且确保能够提高整改内控审计的效果;其次,对于内控审计工作在执行过程中的资源信息要不断的强化,健全内控审计的资源信息;最后,企业审计工作人员应该不断的进行沟通,确保能够及时的反馈审计过程中的信息,促进内控审计工作能够顺利的进行,推动企业获得更快的发展。

篇2

一、企业内控管理与内部审计的内涵

企业内控管理是指企业为了实现企业目标，提高风险防范能力，降低风险的过程。其实施的主体通常是董事会、经理层、监事会和全体员工。企业内控管理是公司经营管理合法合规、资产安全、财务报告及相关信息真实完整的保证，有利于提高经营效率，促进企业实现发展战略目标。企业内部审计是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。有利于整治企业经营环境，强化企业精神。

二、内部审计与企业内控管理的关系

(一)内部审计与企业内控管理相互联系。

内部审计是企业内控管理的重要环节，企业的内控管理是企业的控制活动，而企业控制活动必不可少的环节就是进行内部审计，通过内部审计，加强企业的内控管理，进而有效的促进企业的发展。内部审计与企业内控管理最终目标也相同，通过二者的内涵可以看出，二者都是为实现企业的最终组织目标服务。此外，企业内控管理的完善程度对内部审计制度也有很大影响，企业拥有健全的内控管理制度，在一定程度上为内部审计提供了方便，能够提高审计的效率。

(二)内部审计与企业内控管理相互区别。

内部控制是利用会计工作形成的会计信息，对企业生产、经营和管理各个环节所进行的指挥、调节、约束和促进等活动，以使企业实现效益最大化的目标。而内部审计通过对内部会计控制进行测试，可以评价企业内部会计控制制度的健全性、遵循性和有效性，能针对内部会计控制中的薄弱环节及时提出相应改进建议，促使企业以合理的成本进行有效的控制，达到改善企业内部经营状况的目的。

(三)内部审计与企业内控管理相互影响促进，不可分割。

内部审计与企业内控管理相得益彰，缺一不可。一方面，内部审计为内控管理提供保障，完善的内部审计有利于内部控制制度的执行。另一方面，内部控制制度为内部审计提供前提基础，没有健全的内部控制制度，内部审计无法实行，造成管理混乱，会计信息失真，从而对内部审计的发展形成制约。因此，内部审计与企业内控管理相互依存，相互促进发展。

三、内部审计在企业内控管理中的作用

(一)内部审计是企业内控管理的“利器”。

内部审计可以根据内控管理制度的建立，参与管理计划的制定，在其运行的过程中发现缺陷，提出改进措施，完善企业内控管理制度，有利于企业当局咨询与管理，从而使企业不断提升管理水平，增强获利能力和竞争力，提高效益。此外，内部审计是企业内控管理的再控制，内部审计制度与其他管理体系不同，它独立于会计控制系统之外，代表企业的管理层对企业整体管理制度的健全有效性进行评价管理，促进内部控制的运行，如果没有内部审计，可能会造成企业内控管理制度失效，形同虚设，不利于企业发展。

(二)内部审计是净化企业内控管理环境的“吸尘器”。

所谓“吸尘器”，一层含义是指内部审计的监督作用，监督企业内部管理的运行，评价内控管理体系的合理、合法性，督促企业各部门按照合理、合法、稳健的原则发展运行，防止问题发生或者及时发现并解决企业内控管理系统存在的问题，促使企业的管理体系在健康的轨道上运转。另一含义就是指内部审计的审计作用了，企业内控管理离不开内部审计，内部审计保障企业内控管理的运行。内部审计通过了解企业的内控管理系统，掌握内控管理的健全有效、合理合法程度，评价企业目标是否能实现，审核会计信息的真实性，针对问题，查漏补缺，剔除阻碍企业发展的旧规则，提出适应企业发展的新制度，为企业发展提供良好的内控管理环境。

(三)内部审计是企业内控管理检查监督的坚实力量。

首先，经济监督是内部审计的重要职能，内部审计人员不参与具体的经营管理，可以从全局客观评价各部门措施的实施情况，及时提出意见，采取有效的补救措施，调整企业内控管理制度，使企业不断地进行内控管理制度更新，改进其整体的内控管理体系，保证企业内控管理体系有效完整。其次，内部审计是企业内控管理检查监督的重要组成部分，而且内部审计是因为企业内控管理检查监督逐渐发展起来的，包括监督各项经营活动是否达到预期目标，是否遵规守纪。最后，内部审计以真实准确的会计信息为基准，为企业内控管理监督打下良好基础，为企业在风云变幻的市场竞争中进行内控管理提供了有效信息。

(四)内部审计能够促进财务信息流通，完善财务控制制度。

内部审计通过对企业经营管理活动的监督评审，使企业建立完善的财务系统，将完整准确的财务信息报告给企业管理者，有利于企业管理层做出正确的管理决策。另外，内部审计制度作为企业管理层和各部门之间的桥梁，便于传递财务信息，而且，加强与管理层的沟通，能够明确财务控制制度的权力与界限，消除隔膜，强化共识，完善财务控制制度。

【参考文献】

［1］丁烨．浅议内部审计在内部控制中的作用［J］．财经界，2015(6)

［2］李琴．现代风险导向审计模式下的企业内部审计研究［D］．山西财经大学，2014

篇3

一、概述

为了提高自身经营管理水平和风险防范能力，内部控制逐渐成为许多企业实现组织目标的重要管理手段和自我约束机制的主要组成部分。

内部控制制度（以下简称内控制度）审计是指以被审计单位各项内控制度为对象，对其进行审查、分析、测试、评价，以确定其是否健全有效，从而对内控制度产生的结果做出鉴定的一种现代审计方法。

加强内控制度审计，变事后审计为事前防范，把问题消灭在萌芽状态，有助于促进企业内控制度建设，保证内控制度作用的充分发挥。因此，内控制度审计应引起内部审计部门的重视并在实践中逐步推广运用。

二、企业内控制度审计的程序及方法

1.初步了解企业内控制度

具体来讲应包括：企业经营组织机构、主要业务流程、相应的控制环节、控制措施和手段以及有关内控制度健立健全和完善等情况。在审计过程中应注意根据不同的审计目的确定需要重点了解的内控制度范围，如财务结算内控制度审计，应重点针对财务结算审批程序和不相容岗位分离控制制度；生产管理内控制度审计，应重点针对项目生产过程中的各项内控制度。

2.健全性测试

健全性测试是指把以上了解到的被审单位内控制度基本情况与理想模式进行比较，测试其控制点是否完整，找出内控制度在设计上存在的不足，总结其产生的负面影响。

这一环节操作的主要方法有文字描述法、流程图法、调查表法等。无论以上哪种方法，关键控制点的选择都至关重要，错选或漏选关键控制点都会影响审计质量，加大审计风险。例如，进行固定资产内控制度审计时，审计人员应选择固定资产的预算审批、供应商选择、合同签订、账薄登记、验收保管、定期盘点以及增加和处分固定资产的授权批准等环节作为关键控制点，围绕这些关键控制点，审计核实相应制度的建立和执行情况，据以初步测试和评价固定资产内控制度设计上存在的问题。

3.符合性测试及有效性测试

符合性测试是在确定的审计范围中选择具有代表性的业务事项，沿着现有的规定和程序对控制系统的遵循程度进行检查，考察有关的控制点是否符合规定、执行情况如何；有效性测试，主要是针对某项控制的某个控制环节，选择若干时期的同类业务进行检查，查明该控制环节的处理程序是否按规定发挥了作用。这两种测试旨在了解被审计单位各项控制措施是否切合实际、切实有效，有无失控和不完善之处，贯彻执行的实际效果是否符合设立该控制的初衷。

4.内控制度审计综合评价

根据上述测试的结果，审计人员对被审单位的内控制度做出综合评价，评价内容应包括对以上健全性、遵循性、有效性测试相关结论。此外，笔者认为，在评价中还应将执行健全完善的内控制度所耗费的成本与不实施该项控制制度可能造成的损失进行比较，将控制措施所带来的效益与该控制的实施成本进行比较，从而作出内控制度经济性评价。

三、加强内控制度审计的措施

1.提高企业管理层对内控制度审计的重视程度

内控制度审计可以帮助企业管理层看到内控制度中的薄弱环节，全面掌握企业的工作秩序，为企业健全内控制度，提高管理效率，堵塞漏洞起到积极促进作用。由此可见，企业内控制度审计行为间接参与了企业宏观经济调控活动，为企业宏观控制起到保驾护航作用，作为企业管理层应重视内控制度审计。

2.创新审计理念，改进审计手段，加强审计人员内控知识的学习

内控制度审计与传统的审计业务在审计内容上有很大不同，所以在审计方式和手段上也应有所创新。首先，企业应提高内部审计的地位，允许内部审计部门参与企业内控制度的制订工作，提出合理建议，最大限度地克服内部控制建立时可能就有的天然缺陷；其次，加大对企业内控制度的审计力度，改日常审计项目中的内部控制评价程序为内控制度专项审计，予以单独立项，专门评价，使内部审计深入到企业的管理和经营领域。第三，内控制度审计工作政策性强、涉及经济活动广，对内部控制管理方面的专业知识要求较高，要加强内部审计人员有关生产、经营、管理等相关的知识的培训，强化宏观分析能力，全面提高审计业务能力和理论水平。

3.加强内控制度审计风险的防范

内控制度审计风险主要为评价失当风险，如进行内控制度健全性评价时，由于建立和使用的评价标准不当而造成对评价的偏差所产生的审计风险，或进行制度符合性和有效性评价时，由于样本的范围和数量抽取不当而造成评价失当所产生的审计风险。

审计人员应注意将防范风险关口前移，在制订审计计划时进行风险预测，了解风险所在，并在审计实施过程中通过设计适当的内部控制制度评价标准、制定合理的内部控制制度审计步骤、合理选取抽样样本等措施规避审计风险的发生。

四、结论

随着企业对内部管理重视程度的不断提高，强化企业内部控制成为现代企业生存发展的基本法则，内控制度审计在企业管理中所发挥的重要作用日益显现，内部审计部门应该利用其熟悉企业情况的优势，充分发挥其监督、服务的职能，正确实施内控制度审计程序，为促进企业健康发展发挥其应有的作用。

参考文献：

[1]《浅谈企业内控制度审计》 作者：艾石英.

[2]《内审部门应积极加强内控制度审计》 作者：郭江平.

篇4

内部控制是现代企业管理的重要手段，也是保障企业正常运转的重要措施。而内部审计制度业作为内部控制制度建设的重要一环，能够帮助企业有效调控内部管理、完善内部制度、规范财政体系，是促进经济效益的提升等有力手段，也是企业加强自我约束的重要环节，更是企业内部发展的必然结果。下文将围绕内部审计与内部控制的关联及其建设展开论述。

一、内部审计与内部控制的理论支撑

内部审计是企业管理建设中的重要一环，能够帮助企业进行有效内部控制、加强内部管理以及规范财政制度，同时对于促进经济效益的提升等都发挥着重要作用。它是企业内部发展的必然结果，也是企业加强自我约束的重要环节。以现状来看，内部审计制度虽然在国内企业应用较晚，但对企业发展起到了有效的推动。但随着广泛应用和普及推广，再加上反复比较和研究，可以发现我国内部审计制度存在着诸多的问题，从而影响到了内部审计作用的有效发挥。在新一轮的经济体制改革以及发展期中，企业如果能够正视内部审计存在的问题，建立起更加完善有效的企业内部审计机构，将促进企业进一步实现良性发展。关于内部控制。随着我国经济形势的发展，企业间的竞争越来越激烈，为了保障自身经营安全，各企业纷纷建立了内部控制体系，以此来避免经济活动中的风险。内部控制是指企业经营管理者为维护企业资产安全、保障会计资料准确、确保活动策划科学而制定的各种方法和制度的总称，是现代企业管理的重要手段，是保障企业正常运转的重要措施，其工作环节主要包括会计制度制定、控制方法设计等方面。从侧面来看，内部控制也是企业全员实施实现控制目标的过程，其控制目标主要包括财务信息的真实性、合法性、安全性等，而实施内部控制的关键要点就是建立一个良好的内部环境。

二、内审与内控在企业管理中的作用

关于内部审计的主要作用。一是能够监督企业内部控制，二是能够协助构建内控体系，弥补企业内控上的缺陷和不足。内部审计的重要职能就是监督职能，它能依据企业既定的战略对企业运营过程中的执行措施及执行政策进行审计监督，从而找出影响企业效率的原因，以进行及时调整和改进，保证企业的高效运行。此外，还有助于内部控制制度的执行。内部审计可以通过对企业财务状况的监督检查，对企业存在的问题进行评价与判断，从而促进企业改善经营管理方式，逐步提高企业的市场竞争力，确保企业的各项政策和制度能够贯彻执行，保障企业的合法利益免遭损失。关于内部控制的主要作用。内部控制作为一种自律行为，既是企业积极应对各种发展风险和挑战而采取的一系列相关风险控制、制度管理的方法或者措施，也是一项系统工程，始终贯穿于企业发展和业务发展的各个环节，是相关人员为了进一步维护企业运营和财会信息安全而制定的一些管理方法、手段或者措施。具体分为管理控制系统、结构控制系统以及会计控制系统。

三、内审与内控之间的主要关联

(一)内控是内审的大前提

现代企业为求发展，必须构建健全、完善的内部控制制度，这不仅是企业管理的有效手段，也是企业生存的基础。而内部审计作为企业内部控制的重要手段，其工作职能首要是核查内控制度的合理性。所以，加强对内部审计的重视，结合自身的经营情况来建立内部审计制度，设置相应的内部审计机构；转变经营管理理念，充分发挥内审职能作用，促其全面发挥出检查、审查作用，不受其他部门组织的管理和约束；而上述种种，也都说明了内部控制与内部审计之间的相互依存关系。

(二)内审是内控的再控制

内部审计是企业内部控制必不可少的一部分。内部审计对内部控制起着不可替代的监督作用，不仅能够持续监测并且评价内部控制，使内部控制可以顺利进行并合理应对实际中出现的意外问题，同时也是内部控制的基本方法之一，负责审查和评价相关工作流程和结果，必要时还可以根据审计结果对内控体系提出改进意见，实现内部控制的再度执行。值得一提的是，要推动内部审计和内部控制的有机结合，应当先行设置严密的风险管理评价体系，并按企业实际来设定标准，包括共性评价标准、行业分类标准、企业项目补充标准。要确保上述标准不仅具备科学性和合理性，还应当相辅相成、互为补充。

四、结束语

综上，关于如何促进内部审计与内部控制的有机结合，共同作用于企业管理，首要从内部控制的有效性、健全性等多个角度对进行科学评价，提出相应的解决方案，加强制度建设；同时针对内审当中的薄弱环节，开展专项审计活动，对其报告进行深入分析，提出相应的整改意见，确保在内审工作开展中加强部门与部门之间的信息沟通，进一步实现内部财务信息共享，以强化企业内外部监督与管理，确保企业生产经营活动的顺利进行。

参考文献:

篇5

    二、完善企业的内部审计与内部控制的意义

    (一)对风险的管理作用。完善的企业内部控制,能够使企业的运营活动真实的反映出来,企业生产经营过程中出现的一些问题得到及时的发展和解决,使会计信息真实、准确;能够对企业的经营风险起到良好的防范作用,通过评估企业风险,对企业在经营过程中的薄弱环节进行有效的控制,降低企业来自各方面的风险;保证企业财产和资源的稳定性,能够严格监督和控制企业的资金流动过程,加强对企业财产的保护,避免不必要的资金流失;加强企业经营的有效性,通过企业的相关规定以及国家的相关法规,对企业运营过程中各部门和各环节的工作进行结合,使企业各部门的工作相互配合,以集体的力量实现企业的短期目标和长远发展。

篇6

中图分类号：F239 文献标志码：A 文章编号：1673-291X（2013）13-0187-02

一、施工企业当前内控体系建设存在的问题

1.企业管理层认识不足，缺乏主动性。内控体系来自西方发达国家，这对习惯上传下达、靠领导意志管理的中国企业来说，确实有些水土不服。部分企业领导对内控体系建设工作持消极态度，总认为这是对他们权力的束缚，因而缺乏主动性，只是“上有政策、下有对策”地被动开展内控体系建设工作。由于内控体系建设需要梳理管理制度、建立流程图，并接受外部会计师事务所的内控审计，企业管理层片面认为这会暴露企业机密、触动自身利益，因而像其他审计风险一样尽量回避。

2.内审机构在内控体系建设中发挥作用有限。由于过去计划经济的影响，国有大中型施工企业对内部审计机构设置较晚，且投入的人力较少，对其职能的定位仅仅是经济效益审计和资产审计，其本质是对财务工作的复核与检查。内部审计部门不受重视，常常被管理层忽视，加之日常审计工作繁重，这就使得施工企业在推进内控体系建设过程中，内部审计部门只是被动应付，发挥的作用十分有限，并不能真正将丰富的审计材料转化为内控体系建设的宝贵资源。

3.内部审计人员业务素质不高，审计观念陈旧。当前，施工企业内部审计人员存在知识结构单一，审计手段落后，审计观念陈旧等问题，对内控体系建设和内控审计缺乏深入了解。这使得他们在开展内部审计时，过多强调以利润为核心的经济效益审计，重视会计核算资料，而忽视企业管理中存在的漏洞，没有对企业管控中的风险进行识别、预警，难以发挥内部审计在内控体系建设中的促进作用。

二、内部审计与内控体系的关系

1.区别。（1）内部审计促进内控体系建设。内部审计制度的完善和工作质量的提高必然会增强企业风险管理和内部控制能力，进而促进企业各项管理制度更加完善、有效，为内控体系建设提供良好的制度基础。（2）内部审计必须依托内控体系建设完善自身。内部审计作为内部控制的要素之一，表明其在内控体系中占据重要的位置。施工企业进行内控体系建设，梳理管理流程，识别和评估经营风险，必然会提高企业内部审计工作质量，充分发挥内部审计的监督职能。（3）内控体系建设是内部审计的基础。现代企业内部审计强调的是抽样审计，不可能对企业的所有经济业务进行详细的审计。抽样审计其实是建立在完善的内控体系之上的，它是对内控体系有效性进行的测试。因此，开展内部审计就必然要先对企业内控体系情况进行了解、评价，看各项控制目标是否实现，然后才能在具体审计时做到有的放矢。

2.联系。无论是内部审计，还是内控体系，其两者本质上都是一种企业控制活动。内部审计是内控体系中的重要组成部分，没有内部审计的监督职能以及审计人员的相关建议，内控体系就得不到发展和完善，其有效性也难以发挥。反过来而言，内控体系框架的内容涵盖了企业内部环境、风险评估、控制活动、信息与沟通及内部监督五大方面，范围要大于内部审计，它需要内部审计对内控体系的设计是否合理、执行是否有效等方面进行检查、反馈，从而实现自身的不断完善和提高。

三、内部审计在施工企业内控体系建设中的作用

1.内部审计人员是推动企业内控体系建设的重要力量。施工企业在内控体系建设中，需要对企业管理制度进行梳理，编写流程图，涉及到内部审计的流程有，年度审计计划的制订、审计项目方案的制定、审计项目实施、审计报告编制、后续审计。企业内部审计人员在长期的审计工作中具备了丰富的审计经验，他们对企业的各项管理制度比较熟悉，对管理中存在的漏洞和问题有比较深刻的认识，且内部审计机构有权利就发现的内部控制缺陷进行整理汇总、分析缺陷的性质和产生的原因并提出整改建议，采取适当的形式和程序及时向管理层报告，提议管理层加强内控体系建设。另一方面，施工企业内控体系有自己的特色，它需要内部审计人员提出在制度梳理、编写流程图、风险识别和评估等方面提出中肯的意见，以便使企业的内控体系建设一开始就能步入正轨，最大限度发挥其有效性。内控体系建设通过内部审计人员事前提供咨询，事中实施监控，事后找出薄弱环节、提出改进建议等方式，帮助施工企业建立符合自身特点的内控体系。

2.内部审计能对内控体系进行有效风险识别和评估。风险识别和评估是内控体系建设的重要工作之一。施工企业风险通常分为战略风险、经营风险、报告风险、合规性风险及资产安全风险，一般常见的运营风险有：施工安全与质量风险、工程项目管理风险、人才储备风险、企业声誉风险、应收账款风险、外部劳务使用风险、市场供求风险和物资采购及管理风险等。由于施工企业内部审计部门不参与企业的经济活动，通常具有较强的独立性和丰富的实践经验，很容易和内控负责人员联合起来对企业风险进行识别、筛选和评估调查，共同建立起企业层面重大风险库。内部审计部门可以从整体上分析企业的重要经营风险和重大经营事项，分析其对企业经营目标的影响，对企业存在的监督不力，授权不明确，利益分配不均等情况进行专业判断，找准关键风险控制点，并对风险管理中存在的薄弱环节进行检查，确认有无舞弊行为发生，为施工企业实现全面风险管理、建立相互制约的内控体系发挥作用。另外，企业内部审计部门应以内控体系建设工作为契机，突出风险管理在企业管理中的地位，充分发挥内控体系对内部审计的促进作用，从根本上增强全员风险意识和企业抗风险能力，实现企业可持续稳定的发展。

3.内部审计能通过内控评价工作提升内控体系建设成效。施工企业目前出现的各种风险都是因为缺乏及时有效的监督而造成的，而内部审计机构作为企业内控体系框架——内部监督的职能部门，这就迫切需要独立的内部审计部门在开展内部审计活动时，应当定期监督、评价内部控制制度的执行情况。对于大型施工企业来说，内审人员首要关注的就是企业的内控制度建设，只有先从制度上规范一切经营活动，才能从根本上降低企业经营风险，实现企业各项既定目标。由于内控制度是内控体系的重要基石，因此对内控制度进行评价和评估就成为内部审计最重要的一项工作，通过对企业内部控制基本情况的了解，分析所了解的信息，以确定内控体系的健全性和有效性。通过归纳所发现的内部控制中的薄弱环节，内部审计人员及时提出相应的改进建议，促使企业以合理的成本进行有效控制，达到改善企业内部经营状况的目的。在确定内控体系健全性方面，内部审计人员主要是通过访问相关管理人员或者查阅企业内部有关的制度规定及其他资料，判断内部控制制度的外在环境是否理想，关键控制点和控制措施是否健全。在确定内控体系有效性方面，内部审计人员要进行有效性测试，这主要是为了了解内部控制系统功能如何，是否发挥作用，效果如何等问题。有效性的测试评价直接影响到企业的经营活动是否能顺利达到预期目标。要正确评价内控体系的有效性，内部审计人员除了在财务领域对会计报表、账本、凭证及相关资料予以查证监督外，还要更多关注企业的管理和经营领域。通过内审部门对内部控制实施定期或不定期的内部监督，评价内部控制的有效性，为企业进一步提升企业基础管理、加强内控体系建设起到积极的作用。

4.内部审计能督促内控体系的建立和完善。施工企业由于在建项目比较分散、管理跨度大等原因，基础管理水平一直比较薄弱。内部审计人员在对基层项目部进行审计时，通过查阅会计资料、检查内业资料，一般都会发现一些管理漏洞。审计工作结束后，审计人员通常会下发审计建议，督促项目部尽快完善内部控制制度，加强基础管理。比如，企业财务制度要求项目部财务人员要对财务专用章与法人印鉴章分开管理。但部分项目部为图省事，基本由出纳一人管理。审计人员发现后，下发审计建议，要求其严格执行企业财务制度，分开管理预留印鉴。这样，就通过内部审计工作督促了内部控制制度的落实。在对审计建议落实情况进行跟踪中，内审部门一方面应要求被审计项目部将落实整改情况以书面形式进行反馈，另一方面也应深入基层进行了解核实，对整改不到位的问题进一步进行督查。只有这样，才能促进企业的内控体系建设工作逐步深入、不断完善。

5.内部审计人员在配合外部内控审计方面优势明显。为适应这种新形势的要求，施工企业应加强内部审计人员的培训力度，提高他们的业务能力，通过各类专业期刊了解内部审计工作动态，鼓励他们考取诸如注册会计师等含金量较高的执业证书，以考试促进学习，提高审计、内控理论水平。同时，企业还应补充内部审计人员，吸收高素质人才，特别是精审计、懂内控的复合型人才，以改善人才专业结构，在协助外部内控审计方面发挥作用。一旦内部审计人员熟悉并掌握内控审计流程，就可以在平时对企业内控体系进行预审，对会计师事务所提出的建议进行落实和整改，并提出完善内控体系的具体措施，最大限度降低内控审计风险。

四、结束语

施工企业内控体系建设涉及经营管理的方方面面，是对现有管理体系的完善与升华，为搭建更高层次的经营管理平台做准备。内部审计在促进施工企业内控体系建设上具有非常重要的作用，只有加强内部审计工作，使其制度化、规范化，并逐步向管理审计延伸，才能使内控体系的建设和运行更为有效，进而实现施工企业的各项控制目标，真正提高企业抗风险能力和核心竞争力。

篇7

内部控制制度就是指单位为了保证业务活动的有序进行、确保资产的安全完整、防止欺诈和舞弊行为、实现经营管理目标等而制定和实施的一系列具有控制职能的、措施和程序。内部控制是一个单位内部的管理控制系统，它涵盖单位内部的各项经济业务、各个部门和各个岗位，并针对业务处理过程中的关键控制点，将内部控制工作落实到决策、执行、监督、反馈等各个环节。内部控制应当符合国家的有关法律、法规和本单位的实际情况，全体员工必须遵照执行，任何部门和个人都不得拥有超越内部控制的权力，内部控制应当保证单位内部机构、岗位及其职责权限的合理设置和分工，坚持不相容职务互相分离，确保不相容职务互相分离，确保不同机构和岗位之间权责分明、相互制约、相互监督；内部控制还应当正确处理成本与效益的关系，保证以合理的控制成本达到最佳的控制效果。

内部审计是在一个单位内部对各种经营活动与控制系统所进行的独立评价，它由独立于被审部门的内部审计机构或内部审计人员来完成，是为了检查单位内部各项既定的政策、程序是否贯彻、建立的标准是否遵循、资源的利用是否合理有效以及企业的目标是否达到。

内部审计既是内部控制的不可或缺的重要组成部分，又是内部控制的一种特殊形式。它主要体现在一个企业完善、健全的内部控制系统中，必须有完善、严密的内部审计制度、独立有效的内部审计机构和高素质、高责任心的内部审计人员，它既是内部控制系统中重要的一个分支系统，又是实现内部控制目标的重要手段，内审制度的完善是健全内部控制制度的重要，同时，内部审计还能为改进内部控制提供建设性的意见。建立健全内部控制制度，强化内部审计应是不可或缺的组成部分，其地位和作用正显得越来越重要。

二、内部审计的现状及如何强化内部审计工作

，一般企业中的内部审计，从内容上讲主要是围绕信息的可靠性与完整性，政策、计划、程序、法律和规定的遵循，保护资本的安全，资源的节约和有效使用，经营目标的完成等方面来展开的。但内部审计从机构的设置、工作重点、审计内容的深度和广度、审计方式和规范管理等方面，还未发挥出应有的支持内部管理的作用，更无法适应现代企业建立健全内部控制制度的要求。

首先，内部审计机构应重新合理定位。目前企业大部分的内部审计部门，基本上与其他职能部门平行，有些中小企业甚至还没有独立的内部审计部门，这样 就无法保证内部审计的独立性和权威性。在实际工作中，内部审计机构一般不对同处一级的总公司财务部门及其他经营部门进行审计，只审计二级企业；即便对总公司财务部门进行审计，通常也难以取得满意的效果。

按照《会计法》和财政部《内部控制基本规范（征求意见稿）》的要求，企业应在股东会下设董事会和监事会，在监事会下设审计部，审计部的设置应高于其他职能部门，审计部应对董事会负责，在业务上接受监事会的指导，这种双重负责的组织形式有利于内部审计作用的充分发挥。其机构设置示意图如下：

董事会

监事会

总经理室

审计部

总经办

经营部 其他职能部门 财务部 行政部

其次，内部审计的职能要从查错防弊型向管理服务型转变。一般企业的内部审计人员往往将大部分精力投入到财务数据的真实性、合法性的查证及生产经营的监督上，其主要职能是查错防弊而不是对企业管理作出、评价和作出管理建议，审计的对象主要是会计报表、帐本、凭证及其相关资料，工作都集中在财务领域而未深入到管理和经营领域。如对企业投资项目的审计中，往往审核投资协议是否完整，企业是否根据投资比例在相应的会计期间对被投资单位的投资收益按权益法或成本法进行了正确的核算，至于是否应该投资，投资回报率是否合理，合作对象的选择是否恰当，是否有更好的选择方案等，一般都不去作深入的分析。

随着内控制度的建立，外部约束机制的不断加强，内部管理的逐步提高，电算化的普及，帐务表面的错弊会越来越少，内部审计也应从传统的防错向服务转变，内部审计的重点应从内部检查和监督向内部和评价转变。

再次，内部审计应从事后审计向事前审计和事中审计转变。，一般企业的内部审计都是事后审计，主要起监督作用。随着内部控制制度的建立，内部审计的作用将更多的体现在事前预防和事中控制，它将对企业内部控制进行全过程、全方位的监督和评价。企业的采购计划、生产计划、销售计划、资金计划、投资计划及费用预算等均应做到事前审核、事中控制。内部审计应能及时发现各个环节存在的，把企业的风险降到最低程度。

最后，企业还应配备高素质的内部审计人才。随着内部审计由财务领域向经营、管理领域的拓展，审计机构在人员的构成上也应是多元化的，不仅要有懂财务的审计人才，而且还应配备精通企业各相关业务的专门人才，选择有丰富业务经验的人员加入内部审计部门，使内部审计在企业内部控制制度中发挥更大的作用。同时加强内部人员的业务培训，加快知识更新，以适应不断变化的市场规则、不断更新的、法规的要求，以更好地提高内部审计的质量和效率。

三、强化内审，能有效防止内控失效

（一） 一般企业内控失效常表现在以下几个方面：

1、会计信息失真。近年来，由于企业会计工作比较混乱，核算不实造成

的信息失真现象较为严重，人为捏造会计事实、篡改会计数据、设置帐外帐、乱挤乱摊成本、隐瞒或虚报收入和利润的现象时常发生，既使是已在沪深上市的众多公司中，上述现象也屡见不鲜，其它企业的会计信息失真的现状就更加堪忧。

2、费用支出失控，潜在亏损增加。如企业在业务活动经费的管理中往往就存在着较大的管理漏洞，对业务招待费的适用范围无明确规定，更无约束监督机制，造成了严重的挥霍浪费现象。再如有的企业对应收帐款、库存物资的内部控制管理薄弱，有的制度本身就不合理、不健全，有的虽然有制度，但在实际工作中却是各行其是，制度形同虚设。如现在有的上市公司每年提取的坏帐损失或商品削价损失动则就是几千万元，有的甚至一次就报损几亿元，上市公司的内部管理上已是这样触目惊心，其它企业的情况就可想而知了。

3、违法违纪现象时常发生。如有的企业主管领导、业务经办人员、财务人员利用内控不严的漏洞大量收受贿赂、贪污公款、挪用、盗窃资金。如幸福实业的前任董事长与企业分管财务与证券业务的领导相互勾结，大肆侵吞企业资金、大量行贿的案件，就表明企业的内控制度在他们的眼里已是废纸一张，哪里还有什么约束力可言。

（二） 为遏制内控失效，必须强化内部审计

针对内控失效的现状，在重新建立健全内控制度时，就应有针对性地加强相关方面的内部审计工作。

1、根据各部门的特点，建立“防、堵、查”为主线的递进式的监控措施。即在企业“产、供、销”的生产经营一线，建立互相牵制、互相制约的内控制度，重要业务最好采用双签制，所有业务均要经过复核，禁止一个人处理业务的全过程，建立以“防”为主的监控防线。在会计部门常规性核算的基础上，内审部门对各个岗位、各项业务进行日常性和周期性的核查，建立以“堵”为主的监控防线。通过内部稽核、离任审计、落实举报、纪律检查、专项审计等手段，建立以“查”为主的监控防线。通过以上三个层次的内控措施，不仅可以及时发现问题，而且对于防范和化解企业的经营风险和会计风险，将起到重要的作用。

2、加强内部考核的力度，使内部审计工作制度化。为了保证内部控制制度能有效地发挥作用，并使之不断地得到完善，企业就必须对内部控制制度的执行情况进行检查和考核，由内审部门结合财务部门、企业管理部门等职能部门来具体执行内部检查工作，检查内部控制制度是否得到有效遵循，执行中有何成绩，出现了什么问题，为什么某项内部控制制度不能执行或不能完全执行，估计可能产生或已经造成什么后果。对于严格执行内部控制制度的，要给予精神鼓励或物质奖励，对于违规违章的，坚决给予行政处分和处罚，并与职务升迁挂钩。只有做到压力和动力相结合，才能最终达到内部控制的目的。

3、建立内部审计的独立性和权威性，能对违法违规现象起到震撼作用。对内部审计中发现的，属于违反内部控制制度的要其出现违规现象的原因，如是属于主观原因的，要报请企业决策层，坚决予以查处，责令有关部门及时纠正；如属于制度设计缺陷的，要会同有关职能，及时对制度中的相关进行完善，以保证内控制度的先进性和权威性。在内部审计中如有发现违法、违纪案件，要决不姑息手软，积极和司法部门取得联系，严肃追究相关人员的责任，并在公司内部给予通报，以起到警戒的作用。

四、要顺利实现内部控制目标，也必须加强内部审计工作

1、建立、完善符合管理要求的内部组织机构，形成的决策机制、执行机制和监督机制，确保企业经营目标的实现，是内部控制所要达到的基本目标之一，在企业内部建有独立的内部审计机构、完善的内部审计制度就是达到上述内部控制目标的重要途径。

在科学的内部控制组织框架中，内审机构应是独立于财务部、人事部的一个独立部门，它应直接对监事会负责，如有必要，遇有重大的内部审计事项或企业内部发生重大的违规、违法事件时，还可直接向股东大会极其常设机构董事会报告。在企业内部监督机制中，内审部门应有不可置疑的权威性，以保证内部审计报告能引起企业管理当局的足够重视。针对内审报告中提出的整改意见和处置建议，应及时予以并给予反馈，这样才能保证在科学、完善的决策、执行、监督机制下，最大力度地完成企业的经营目标。

2、堵塞漏洞、消除隐患，防止并及时发现和纠正各种欺诈、舞弊行为，保护企业财产完整，也是内部控制所要达到的基本目标，同时这也是内部审计机构的基本职责。通过对企业业务活动的内部审计，防微杜渐，及时发现管理中存在的漏洞和违法、违章的苗头，就是内部审计人员在日常内部审计工作中的重点。

在企业的经营管理中，库存商品的管理，无疑是企业流动资产管理的重点，而库存商品的盘盈、盘亏的处理，是在日常管理中最容易出现漏洞和盲点的环节，是内部控制制度重点规范的内容之一。在日常的流动资产管理的内部审计中，这就是内部审计的工作重点，通过对照有关的内部控制制度，并对库存商品的盘点资料、盘盈及盘亏报表进行重点抽查，查明资产报盈、毁损产生的原因，如是人为因素造成的盈亏要和责任人的经济责任直接挂钩，给予相关人员相应的奖励和处罚。如是内部管理制度、内部运行过程存在不合理的地方所造成的，就应对相应操作规程、工艺流程进行调整，以堵住漏洞，减少不必要的损失。同时，还应审查资产盘盈盘亏的审批手续是否完备，帐务处理是否正确及时，就可在很大程度上防堵库存商品盘点中可能存在的漏洞，保证企业资产的完整。

3、规范企业行为，保证会计资料真实完整，提高会计信息质量，确保国家有关、法规和内部规章制度的贯彻执行，是内部控制的又一基本目标。内部审计在保证内部控制达到这一目标上更是大有可为。企业内部财务审计是内审的基本内容之一，内审是对企业会计资料真实完整的再监督。

企业的会计工作，由企业内部财务会计制度进行规范。企业财会部门，应按照内部控制的要求，建立必要的内部财务控制制度，对会计资料的取得、记录、保管都有相关的制度进行约束，并建立内部稽核制度，尽可能保证会计信息的及时、真实和完整。但由于制度设计的局限性及制度执行过程中的人为主观因素，在企业的会计中难免存在这样或那样的问题和漏洞，内部财务审计就是发现这些问题的重要手段，可及时发现会计工作中存在的不足、制度执行过程中出现的偏差，及时向企业管理当局提出建议，促使会计工作达到内控的要求和目标。

五、通过内部审计和外部审计的有机结合来有效进行内部控制的监督检查工作

企业除在企业内部设立内审部门进行自我检查和评议以外，还可以同时也必须聘请中介机构来对企业内部控制的建立健全以及实施情况进行评价。县级以上人民政府的财政部门也应对企业的内部控制的建立和执行情况进行检查监督，但这些外部的检查监督都不能取代内审的职能，只能是内部审计的补充和对内审的再监督，两者只有有机地结合在一起，才能对内部控制进行有效的监督。

监督主要是指社会中介机构如事务所的注册会计师依法对受托单位的活动进行审计、并据实作出客观评价的一种监督形式。社会监督以其特有的中介性和公正性而得到的认可，具有很强的公正性和权威性。但由于外部监督包括政府监督（如财政、审计、税务、工商等部门的监督）和社会监督(如注册会计师、公众媒体等的监督)都存在一定的缺陷性，其监督不到位、措施不得力的情况时常出现，其具体表现在：

1、各种监督功能交叉、标准不一，再加上分散管理，缺乏横向信息沟通，不能形成有效的监督合力。

2、各种监督不能按设定的目标进行，有的甚至以平衡预算和创收为主要目的，只顾收费，全然不顾监督效果，监督弱化严重。

3、不规范的执业环境和不正当的业务竞争，使社会监督的作用远远没能发挥出来。我国刚刚改制完成的会计事务所，首先面临的是生存问题，所以，在执业过程中，效益往往被放在首要的位置，在不出现大的问题的情况下，从业的注册会计师往往迎合管理当局的意图出具审计报告，普遍存在着消极监督的现象。

由于以上现象的客观存在，就大大降低了社会监督对企业内部控制的监督力度。而内部审计不仅对企业内部运行环境比较熟悉，而且还不存在恶劣的竞争环境，内部审计和外部审计相结合，不仅能有效地提高外部审计的审计效率，而且还能更快、更准确地把握企业内部运行不顺畅的症结所在，有利于提高外部审计的质量。

内部审计是企业对内部控制制度进行的独立的评价活动，它的十分广泛，要建立健全内控制度并有效进行，首先就必须强化企业的内审工作，使之规范化和制度化，这样才能取得事半功倍的效果，才能使企业建立和健全内部控制制度工作得以顺利推广。

附：资料

1、 财政部，内部会计控制基本规范（征求意见稿）

篇8

二、内控审计存在的若干问题

内控审计的设置虽然具有较强的科学性和合理性，但是，审计依存的内控环境和从业人员素质仍然不高，创造的价值并不突出，存在的问题也渐渐暴露出来。我国企业内控审计的经验积累尚不足，难免遇到一些实际问题，主要表现在以下几点：

.内控审计职能发挥不够完全内控审计是现代企业有效防范经营风险、加强企业管理的一种审计评价活动。在执行内部控制审计时，从程序上看，审计人员应该立足企业的整体经营情况进行审计，从企业的控制环境、风险评估、控制活动等五要素模型进行全面评价。但是，审察企业内控机制设置的科学性和执行的有效性时，记录企业在经营管理控制活动中的问题上，多数的审计工作者是沿袭着纠正错误的原则，对程序上授权审批的个别疏漏、用章审批等并非重大风险，及执行内部制度欠合规等控制瑕疵做重点披露，这不仅会分解企业内控的整体性，也忽略了对内控审计重要风险的充分评价和把握，使内控审计的整体效用发挥偏颇。

2.内部控制审计体系不健全除了职能发挥问题之外，还存在着内控审计体系的不健全问题。内控体系缺乏层次性，以部分制度代替内控，存在一种评价底稿模版评所有公司，没有针对不同控制层级、业务单位出台更符合业务实际的评价办法。这种不健全会导致内控制度的评价缺乏针对性；对企业的分支机构、所在行业特色区分不够明晰，经常发生一刀切的现象。很多的评级在某一级适用性很强，但是到一个子公司级别中就显得不合适或僵硬死板，这样生搬硬套就会失去了应有的作用，容易将审计评价流于形式，与实际情况的出入较大，这样，内控审计工作很难获得被审计单位的认可和信服。审计评价机构的设置不尽合理，缺乏审计管控的独立层级。究其源头，部门设置随意性较大与问题存在有着因果联系。组织架构中，审计部门没有与其他部门的管控保持相对独立性，在应对部门职能控制问题时，揭示、整改问题的力度与跟进不够，制衡性较弱，为内控审计带来阻碍。

3.内控审计整改落实不到位企业应该将内控审计整改作为重点工作来抓，在将企业控制的不同缺陷确认后，针对企业内部控制的缺陷或薄弱环节进行整改，达到完善内控措施、提升管理效果、促进战略目标达成的目的。受各种因素限制，我国的大多数企业对于企业内控审计的整改工作并不能够很好地落实，效率低下的问题较为普遍，有些问题存在着屡错屡犯的现象。整改态度好，但实效差，应付交差意识作祟。审计署对央企的审计报告中，多数问题似曾相识旧人来，就充分说明了这一点。对于整改认识上还存在偏差，整改标准也不统一，不愿意放弃既得利益，造成最后的整改落实不到位。审计部门对被审计单位的整改控制权力也比较有限，基本没有奖惩权等，这些都造成了整改工作落实不到位。致使内控审计缺少完全的发挥空间，在管理中的地位尴尬。

三、关于加强企业内控审计应用的对策

1.改进内控审计方式，增强审计创新能力随着社会对内控审计要求的不断提高，创新提升成为关键因素。在企业内部树立创新意识，转变内控审计的工作重点与审计方式，内部审计与外部专家相结合，组织跨专业、跨部门的人员进行交叉审计，加强内控审计的增值建议，逐步推进内控审计与业务发展的匹配，促进提升业务管控水平。内控审计的创新或转变可以从以下几点入手：一是要改变单一的事后审计，将内控审计转变为事前防控；二是要将合规监督向过程监督转变，做到动态的内控；三是要将内控审计手段更新，由以往的手工控制向信息化手段过渡。一方面实地审计，另一方面建立风险控制的内控信息化系统，尽可能将内部控制系统嵌入到企业现存的各控制系统中，进行动态风险的自动化控制，从而根本上为企业提高防控风险实务的精确度和效率奠定基础。

2.加强审计人员的专业素质，提高企业的内控审计水平高素质的审计队伍是企业高效内控审计制度建立和执行的保证。所以，我们应该在企业中引入、培养、发展一批专业性强，了解企业实际情况的高素质人才队伍。此外，企业应该营造一个良好的内控审计环境，尊重审计者的发展。可采取集体与个体、专业与成果相结合的方式对工作者进行考评和辅导，从人力资源角度保障企业的内控审计工作的健全与执行。

3.加强内控审计的查错舞弊能力，加强全程监督内控体系在企业中生根是一个长期的过程，在制度交替、业务发展的过程中，难免出现控制不严或失控事件，危害到企业的健康运营，这就需要企业建立查错纠弊的防范与控制的体系，增强发现错弊的能力。并通过狠抓错弊整改的力度来推动审计的整改。此外，全程监督也是促进内控审计提升的保障。全过程的监督是内控工作的另外一缕阳光，会促进企业内控的健康发展。

篇9

随着现代企业制度的建立完善,公司法人治理结构逐步健全,许多公司不断完善内部控制体系的条件下,内部控制审计逐渐成为内部审计的重要内容,内部控制体系的有效性、合规性、实用性都需要内部控制审计来加以评价,内部控制也是内部审计的基础,二者紧密的关系使我们有必要进行更多的分析研究。

一、内部控制审计的作用

内部控制是指企业各级管理人员和有关部门的工作人员,在处理生产经营业务活动时相互联系、相互制约的一种管理体系,包括为保证企业正常经营所采取的一系列必要的管理措施。内部控制的重点是建立和完善内部管理机制,特别是内部会计控制,设计合理有效的组织机构和职务分工,实施岗位责任分明的标准化业务处理程序。中石化行业总部(股份公司)的内部控制是由董事会、监事会、管理层和全体员工实施的、为经营管理合规合法、资产安全、财务报告及相关信息的可靠性,经营活动的效率和效果、发展战略的实现提供合理保证的过程。

1.内部控制审计的方向

从内部控制的发展趋势来看,控制的范围已由传统的会计控制逐步扩展到管理控制、经营控制、风险控制,直到几乎不能再细分的诸多业务流程控制,涉及到公司经营活动的各个方面。从内部审计的发展来看,内部审计的重点由传统的以查错纠弊为主的财务审计转向管理审计、效益审计和风险审计,审计职能已由传统的监督评价向监督与服务并重转变,内部审计目标也由监督内部控制的设置转变为改进内部控制系统。内部控制的方向就是内部审计的方向,内部控制的内容就是内部审计的内容,内部控制的关键部位就是内部审计的重点。

2.内部控制体系的完善

内部控制审计围绕公司内部控制体系的健全完善,以风险控制为导向,以监督检查内部控制活动有效性为主线,以促进提高风险控制能力为目标,坚持哪里有风险,内部审计就跟到哪里;内部控制审计之于内部控制,就是对内部控制体系的健全、完善、发展的功能。

二、内部控制审计的内容

内部控制审计的过程主要是通过检查控制文件和控制信息资料,来评价内部控制的健全性、有效性和遵循性。对内部控制流程的检查测试是内部控制审计的基本内容,主要围绕内部控制的五要素即内部环境、风险评估、控制活动、信息与沟通、内部监督进行。

中石化油田企业(分公司)的内部环境主要包括企业文化、治理结构、组织机构设置与权责分配、人力资源政策、反舞弊监督机制、内部审计机制等。经过近些年来内控工作的实践,在内部环境上已经趋于完善,各种机制都已形成;但内部控制审计还应注意,公司对面临的不断变化的市场环境,是否具有快速反应的能力,对各项经营活动的复杂程度是否有足够的认识,各项管理制度是否有效执行,业绩考核和激励机制是否有效运行,组织结构是否达到了最优化。

1.风险管理的评审

风险管理内容包括:识别影响公司目标实现的各类风险; 分析各类风险,建立风险防范和化解机制。重点审查被审单位抗风险的能力;是否建立风险应急应对机制;是否定期组织对高风险项目、重要管理岗位和资金流通环节等可能发生灾害性事故环节的风险防范和应对演练。

中石化油田企业(分公司)建立了及时识别、系统分析经营活动中与实现内部控制目标相关的各种不确定因素,制定了应对策略的风险评估机制,持续地收集与内部风险和外部风险相关的各种信息,针对各业务流程,配备专门部门或负责人定期分析及记录潜在风险的变化。根据风险分析的结果,结合风险承受度,及时调整内部控制程序,正确处理新增或过去未加控制的风险。在这方面HSE风险管理体系已经成熟并运行良好,随着经管管理十大风险管理体系的建立并不断完善,油田企业的风险管理水平将再上一个新台阶。在内控风险审计过程中,要特别注意这些体系各业务环节的关键资料的真实性、准确性、完整性,是否有可复核性,风险保障措施是否落实到位,及时作出管理体系有效性的评价。在信息层面风险分析时,针对系统中容易出现财务风险的关键权限,以及关键岗位通过相应的手段进行审计,以确定其业务流程中的关键控制。

2.内部监督的审计

重点是评价监督机制是否执行并有效。包括审查企业内部控制整体框架及运行的跟踪、监督,内部控制审计制度的执行情况等。按照内部审计具体准则第5号――内部控制审计第十三条、第十四条、第十五条、第十六条规定应审查的内容重点就有23点,一次审计要对所有内容进行审计是不必要也不可能的,关注的是内部控制的健全性、符合有效性、合理科学性以及内部控制的实用性,即重点审计被审计单位有关经济业务活动的运行与相关内部控制的符合程度,各控制措施在实际经济活动中的贯彻执行情况、履行结果。

在各企业实际操作中还有注意审计成本效益原则的执行情况,即在内部控制活动中是否贯彻成本效益原则,是否以最小的控制或管理成本获取最大的经济效益,比如内部控制要求的留下痕迹、控制资料与厉行节约的无纸化办公的矛盾处理,电子数据与可复核性要求的矛盾等。审查是否实行有选择的控制,是否努力降低控制成本,内控机构和人员是否尽量精简等。最后还要注意对可操作性审计,即内部控制是否符合企业实际,业务流程控制点的设置和授权项目权限的确定,是否考虑实际管理工作中可行性,能否保证其可操作性,以便在控制流程精简、优化方面提出建设性审计意见和建议。

三、内部控制审计的方法

在内部控制审计中要采用的方法很多。内部控制审计要和内部控制制度相结合,内部控制审计人员要和专业技术人员相结合,审计过程与解决管理上存在的问题结合,与提高企业经济效益相结合进行。具体方法涉及查账方面的、表格方面的、图示方面的、数学方面的、会计方法、经济案件的方法等等,只要有效适用就行,要结合使用、综合运用。

审计人员按照内部控制审计方案中确定的步骤、范围和数量及分工,采用查阅、询问、核对、盘点、分析性复核、审阅证据、穿行测试和实地观察等方法,根据现场确定的审计重点,对照内部控制规定的业务流程步骤、控制点和监督检查方法,抽取一定的经济业务对被审计单位或部门的内部控制进行测试,检查内部控制是否执行以及执行的程度。具体来说包括以下几个方面:

1.了解被审单位内部控制的基本情况,对内部控制的健全性进行初步评价

查阅相关内部控制文件、前期审计报告或审计工作底稿;询问被审计单位有关人员,了解被审计单位的业务活动和内部控制的运行情况;核对内部控制生成的文件和记录,选择具有代表性的交易和事项进行“穿行测试”, 评价企业会计与内部控制在防止、发现和纠正错弊中的有效性,对内部控制风险和内部控制的可依赖程度做出初步评价。

2.实施符合性测试程序,证实内控制度执行的效果

我们只对那些准备信赖的内部控制执行符合测试,并且只有当信赖内部控制而减少的实质性测试的工作量大于符合性测试的工作量时,符合性测试才是必要和经济的。符合性测试是为了确定内部控制制度的设计和执行是否有效而实施的审计程序。其基本对象包括控制设计测试和控制执行测试,控制设计测试是测试被审计单位控制政策和程序是否设计合理、适当,能否防止或发现和纠正特定会计报表认定的重大错报或漏报;控制执行测试是测试被审计单位的控制政策和程序是否实际发挥作用。被审计单位的控制设计的再好,还必须靠有效的执行来发挥作用。

3.对内部控制系统作出综合性评价

制度是否建立、健全,哪些方面还存在薄弱环节,哪些内部控制制度得到了有效执行,哪些内部控制虽然建立但没有执行或执行不力,哪些内部控制是有效的,哪些内部控制是无效的,被审计单位的内部控制风险水平都需要做出综合评价。综合评价的主要内容是内部控制的可依赖程度,内部控制风险估计水平和可靠性高低,内部控制的缺陷有哪些,就内部控制缺陷,向被审计单位管理层提出改进建议。

内部控制审计是对内部控制执行的检查和监控,与内部控制的其他日常的监控相比,内部控制审计在监控的力度上更大,监控的程度上更彻底,监控的结果信息在沟通上更加全面系统,是内部控制功能得以实现,内部控制得以彻底执行的必不可少的机制。

总之,内部控制审计是内部控制与内部审计互动的平台,是内部控制的检测仪,内部控制则是内部审计的风向标,如果二者实现良性互动,就能达到保护企业资产的安全、完整并有效使用,达到控制成本、费用以实现企业经济效益的最大化,保证会计信息及其他管理信息的可靠、及时提供,保证企业制定的各项管理政策、制度和措施的贯彻执行,从而保证企业生产和经营活动有序高效地进行。二者协调发展,可以共同促进公司完善治理结构,实现精细化管理,不断提高管理水平,达到企业价值最大化。

篇10

内部审计是在一个单位内部对各种经营活动与控制系统所进行的独立评价,它由独立于被审部门的内部审计机构及其审计人员来完成,是为了检查单位内部各项既定的政策、程序是否贯彻,建立的标准是否遵循,资源的利用是否合理有效以及企业的目标是否达到。它既是内部控制中不可或缺的重要组成部分,又是内部控制的一种特殊形式,它既是内部控制系统中重要的一个分支系统,又是实现内部控制目标的重要手段,它本身制度的完善是健全内部控制制度的重要内容。

二、内部审计是内部控制目标实现的重要途径

(一)建立和完善符合现代管理要求的内部组织机构,形成科学的决策、执行和监督机制,确保企业经营目标的实现,是内部控制所要达到的基本目标之一。在企业内部建立独立的内部审计机构、完善的内部审计制度是达到上述内部控制目标的重要途径。在科学的内部控制组织框架下,内审机构应是独立于财务部、人事部的一个独立部门,它应直接对监事会负责,如有必要,遇到重大的内部审计事项或企业内部发生重大的违法、违规事件时,还可直接向股东大会及其常设机构董事会报告。在企业内部监督机制中,内审部门应有不可置疑的权威性,以保证内部审计报告能引起企业管理当局的足够重视。针对内审报告中提出的整改意见和处置建议,应及时予以研究并给予反馈,这样才能保证在科学、完善的决策、执行、监督机制下,最大限度地完成企业的经营目标。

(二)堵塞漏洞、消除隐患,防止并及时发现和纠正各种欺诈、舞弊行为,保护企业财产完整,也是内部控制所要达到的基本目标,同时这也是内部审计机构的基本职责。通过对企业经济业务活动的内部审计,防微杜渐,及时发现管理中存在的漏洞和违法、违规苗头,是内部审计人员在日常内部审计工作中的重点。在日常的流动资产管理的内部审计中,这也是内部审计的工作重点,通过对照有关内部控制制度,并对库存商品的盘点资料、盘盈及盘亏报表进行重点抽查,查明资产盘盈、毁损产生的原因,如是人为因素造成的盈亏要和责任人的经济责任直接挂钩,给予相关人员相应的奖励和处罚;如是内部管理制度、内部运行过程存在不合理所致,就应当对相应操作规程、工艺流程进行调整,以堵住漏洞,减少不必要的损失。

(三)规范企业会计行为,保证会计资料真实完整,提高会计信息质量,确保国家有关法律、法规和内部规章制度的贯彻执行,是内部控制的又一基本目标。内部审计在保证内部控制达到这一目标上更是大有可为。企业内部财务审计是内审的基本内容之一,内审是对企业会计资料真实完整的再监督。企业的会计工作,由企业财务会计制度进行规范。企业财会部门,应按照内部控制的要求,建立必要的内部财务控制制度,对会计资料的取得、记录、保管都有相关的制度进行约束,并建立内部稽核制度,尽可能保证会计信息的及时、真实和完整。但由于制度设计的局限性及制度执行过程中的人为主观因素,在企业的会计中难免存在这样或那样的问题和漏洞,内部财务审计就是发现这些问题的重要手段,可及时发现会计工作中存在的不足、制度执行过程中出现的偏差,及时向企业管理当局提出建议,促使会计工作达到内控的要求和目标。

三、内部审计是有效防止内部控制失效的重要手段

(一)一般企业内控失效常表现在以下几个方面:

1.会计信息失真。近年来,由于企业会计工作比较混乱,核算不实造成的信息失真现象较为严重,人为捏造会计事实、篡改会计数据、设置账外账、乱挤乱摊成本、隐瞒或虚报收入和利润的现象时常发生,即使是已在沪深上市的众多公司中,上述现象也屡见不鲜,其他企业的会计信息失真的现状就更加堪忧。

2.费用支出失控,潜在亏损增加。如企业在业务活动经费管理中往往存在着较大的管理漏洞,对业务招待费的适用范围无明确规定,更无约束监督机制,造成了严重的挥霍浪费现象。再如有的企业对应收账款、库存物资的内部控制管理薄弱,有的制度本身就不合理、不健全,有的虽然有制度,但在实际工作中却是各行其是,制度形同虚设。如现在有的上市公司每年提取的坏账损失或商品削价损失动辄就是几千万元,有的甚至一次就报损几亿元,上市公司的内部管理上已是这样触目惊心,其他企业的(下接14页)(上接38页)情况就可想而知了。

3.违法违纪现象时常发生。如有的企业主管领导、业务经办人员、财务人员利用内控不严的漏洞大量收受贿赂、贪污公款、挪用、盗窃资金。如某上市公司的前任董事长与企业分管财务与证券业务的领导相互串通,大肆侵吞企业资金、大量行贿的案件,就表明企业的内控制度在他们的眼里已是废纸一张,哪里还有什么约束力可言。

(二)为遏制内部控制失效,必须强化内部审计,针对内部控制失效的现状,在重新建立健全内部控制制度时,就应有针对性地加强相关方面的内部审计工作。

1.根据各部门特点,建立以“防、堵、查”为主线的递进式监控措施。即在企业“产、供、销”的生产经营一线,建立互相牵制、互相制约的内控制度,重要业务最好采用双签制,所有业务均要经过复核,禁止一个人处理业务的全过程,建立以“防”为主的监控防线。在会计部门常规性核算的基础上,内审部门对各个岗位、各项业务进行日常性和周期性的核查,建立以“堵”为主的监控防线。通过内部稽核、离任审计、落实举报、纪律检查、专项审计等手段,建立以“查”为主的监控防线。通过以上三个层次的内控措施,不仅可以及时发现问题,而且对于防范和化解企业的经营风险和会计风险,将起到重要作用。

篇11

一、企业应加强内部控制的建设

从近几年的审计实践看，有相当多的企业在建立健全内部控制方面并没有引起足够的重视，从而出现了会计信息失真、漏交税金、私设“小金库”、决策失误、造成国有资产流失等问题。笔者认为，企业建立健全内部控制制度已迫在眉睫。

（一）企业内部控制存在的薄弱环节

——控制环境建设薄弱。控制环境是内部控制的基础，控制环境的好坏直接影响到企业内部控制的贯彻执行和企业经营目标及整体战略目标能否实现。企业负责人往往比较重视某些基本的内部控制操作，但是疏于内部控制制度建设；重视产供销环节的程序控制，忽视内部控制结构的整体协调；重视对实物的控制，忽视对行为者的控制。另外，组织机构设置不合理。当前大多数企业除了法人结构形备而不实之外，普遍存在机构臃肿、管理层次多、工作效率低的问题。而且在机构设置中，比较重视纵向间的权利和义务关系，而对横向间的协调缺乏足够重视，导致同级部门之间缺乏必要的交流，信息沟通不灵敏，协调性差。

——企业经营行为失控。政府以国家经济管理者的身份，通过国有资产授权经营机构对国有企业选派董事长、总经理的形式，行使资产所有者权利，参与企业重大经营决策；企业经营者作为企业管理当局的主体，在接受政府委托管理企业中，缺乏有效的监督。这种情形的管理模式，势必会弱化内部控制。

——对会计工作重视不够，会计岗位职责不明。有的领导不重视会计工作，认为会计工作不能创造效益，因而会计人员配备不强，有的甚至配不齐，责权关系不明确，不能相互制约。

（二）健全企业内部控制应抓好的几个环节

从以上的分析可以看出，建立健全内部控制，不仅必要而且非常紧迫。健全内部控制，需要做的工作很多，从大的原则来说，主要应加大企业改革力度，建立现代企业制度，提倡和营造内控文化。从审计实际工作的角度说，笔者认为，应主要抓好以下三个环节：一是抓企业领导。企业领导既是内部控制的制订者又是执行者，只有企业领导重视，才能选用合适的内部控制管理人员，注重发挥内部审计的作用，健全内部控制，从而使内部控制落实到位。二是抓监督检查。从国内外的实际看，内部控制的建立，多是外部力量推动的结果，因此现阶段，应全力推进内部控制的国家化，这就要求在强化内部审计机构独立性的基础上，加大外部监督力度。因此，审计等职能部门在对企业进行监督检查时，必须改变各自为政、各管一摊的老做法，努力使监督形成合力，使检查具有权威性，并帮助企业不断完善内部控制，防止企业内部控制形同虚设现象的发生。三是抓审计指导。内部审计是对企业会计资料真实完整的再监督，搞好内部审计，不仅可以堵塞漏洞，消除隐患，防止并及时发现和纠正各种欺诈舞弊行为，保护企业财产完整，而且可以规范企业会计行为，提高会计信息质量，确保国家有关法律法规和内部规章制度的贯彻执行。

二、企业应探索内部控制创新的框架

首先，对企业内部控制的目标定位要有创新思路。控制目标是内部控制框架建立以及监督、考核、评价内部控制的方向性参照物。在内部控制目标明确的前提下，内部控制的范围才能界定，从而为内部控制的内容设计和评价体系的构建确定基本依据。内部控制的目标体系要符合中国国情，这个体系既要体现出主导目标（资产保全与会计信息真实），也要涉及其他多元化目标（包括企业的经营活动、对经营效果的考核和对经营效率的评价等方面）。内部控制目标体系应当超越目前制度基础审计的狭隘视野，将目标定位于公司治理结构层面，把内部控制理解为治理结构制度环境中的一种措施和手段，制定出既保持连续性又具有前瞻性的目标。同时，为了使目标具有可操作性和可评价性，将目标分为执行结果可计量和不可计量两类。对可计量的内部控制执行情况的计量通常由会计核算、结算和统计等途径取得，如应收账款周转率、净资产收益率、现金流量等；对不可计量的内部控制执行情况的计量通常由测试表来取得，如公司印鉴使用、出差费用审批制度等。

其次，在公司治理结构制度创新的基础上，构建内部控制创新的框架。治理结构是保证内部控制功能发挥的前提和基础，内部控制在治理结构中处于内部管理监控的位置。只有建立起公司各参与者（股东、债权人、经营者和其他利益相关者）之间责任、权利和利益的合理配置和相互制衡的制度安排，才能相应地确定内部控制的措施和程序。内部控制创新有赖于有效率的公司治理结构的不断完善。完善公司治理结构的核心是建立股东大会、董事会、监事会与经营者之间分权和制衡的最佳交汇点，实现剩余索取权和剩余控制权由集中对称分布不断走向分散对称分布。以国有控股上市公司为例，由于国有股一股独大和终极所有者缺位，目前的治理结构表现出“行政干预——经营者控制”的基本特征。为了实现治理结构的效率改进，国有企业改革必须由行政干预下的股东模式转变为企业模式，公司的目标是为了追求所有利益相关者的整体收益最大化，而不仅仅是服务于股东利益最大化。为此，相应地引入利益相关者共同治理结构，以转让部分国有股权的方式使公司的股权结构多元化、合理化，公众或机构投资者参与公司治理，可以在一定程度上解决国有资本所有者缺位的问题，从而实现治理结构的效率改进，为内部控制有效运行营造一个良好的制度环境。股东大会对企业内部控制的目标定位、程序设计与效果评价等基本问题起最终控制作用；董事会在内部控制中居于核心位置，为企业管理层制订游戏规则，以保证内部控制目标的实现；经营者在激励约束机制的框架内直接影响企业的行为，并进而影响内部控制的实际效果。

再次，以推进企业信息化管理进程为契机，构筑内部控制创新的控制平台。保证内部控制有效运转的前提，是要求信息传导和反馈的快捷准确，通过信息化手段整合企业资源，以便提高内部控制效率和优化内部控制流程。因此，企业应当关注并实施企业资源计划（ERP，即EnterpriseResourcesPlanning），根据企业的具体情况，选择适合自己的ERP软件系统，利用ERP系统进行有效的判断、决策和控制。ERP的基本功能在于把企业全部业务涉及到的资源整合起来，企业内每一个员工都被明确地赋予在内部控制中所应承担的职责，并且通过信息和沟通系统，使每一个人都能顺畅、快捷地获取他们在执行、控制经营过程中所需要的信息，并交换这些信息。ERP的这种整合功能使资源的利用效率得以提高。而且在整合的过程中，企业运作层面的供应、生产、销售交易资料，只要是与财务有关的，都会在财务系统中自动生成，变革了财务资料的处理和存储方式，无须再由手工开立相应的会计凭证，彻底改变了财务信息滞后于业务运作信息的问题，实现财务分析和业务运作的同步进行。通过财务系统对企业各业务流程的实时监控，如物料需求管理、存货管理和销售管理等，能够提供一个连结账户余额与原始交易数据的完整的交易轨迹，及时指导各业务的运作，一旦有非正常情况发生，除了予以特别关注外，必须分析问题发生的原因，并采取适当的处理措施，使内部控制动态化。内部控制的过程就是一个发现问题、解决问题、发现新问题、解决新问题的循环反复的过程。

三、企业应把握内部控制的发展趋势

1.知识经济带来了内部控制理论基本原则的根本变革。未来的内部控制应着眼于增强企业的应变能力和学习能力。

2.知识经济资讯与沟通在内部控制中的地位更加凸显。建立一个统一、高效、开放的资讯与沟通系统，是其他一切控制运行的平台，应当成为企业内部控制的重中之重。

3.非正式组织和非正式制度的作用将得到足够的重视。企业的非正式组织和非正式制度应当纳入未来的内部控制体系。

4.对内部控制进行持续的监控不再有存在的必要。注重对工作绩效进行评价成为可行的控制方式，定期检查绩效评估的标准是否仍然有效，也就成为对内部控制进行监督的更好方式。

5.控制环境对内部控制的效果影响更大，并升华为企业文化。书面的政策文件的影响越来越微弱，企业应通过主动建立和加强良性的控制环境，引导、激励人们正确地履行责任，实现企业的目标，将外来的压力变成人们内在的动力。在这个过程中，控制环境逐渐与企业文化融合。

四、企业应探索内部控制审计的新路子

（一）明确内部控制与内部审计的关系

内部控制既是被审计单位对其经济活动进行组织、制约、考核和调节的重要工具，也是审计人员用以确定审计程序的重要依据。反过来，内部审计还能为改进内部控制提供建设性意见。在审计的发展过程中，对内部控制的重视与信赖，加速了现代审计方法的变革，节约了审计时间和审计费用，同时也扩大了审计范围，完善了审计的职能。在确定内部控制与审计的关系时，应当明确以下三点：

1.在审计人员执行审计作业时，不论被审计单位规模大小，都应当对相关的内部控制进行充分的了解。

2.审计人员应根据其对被审计单位内部控制的了解，确定是否进行符合性测试以及将要执行的符合性测试的性质、时间和范围。

3.对被审计单位内部控制的了解和符合性测试，并非审计作业的全部内容。内部控制良好的单位，审计人员可能评估其控制风险较低而减少实质性测试程序，但绝不能完全取消实质性测试程序。

（二）明确内部控制审计的必要性

开展内部控制审计是审计工作的重要内容，同时也是与国际先进内部审计接轨的必然要求。目的是要使企业的生产经营活动能够按照预定的目标和方式，在有效的控制下规范运作。通过内部控制审计，监督、检查、纠正和处理执行过程中出现的偏差和错误，使内部控制更趋于完善。

（三）明确内部控制审计的主要内容、程序、方法和技术

1.内部控制审计的主要内容。

（1）对内部控制符合有效性的测试。主要包括投资控制审计、成本费用控制审计、资金控制审计、物资采购控制审计、市场准入控制审计、合同管理控制审计、劳动人事控制审计。

（2）对内部控制进行综合测试和评价。主要包括对内部控制与企业本期主要生产经营目标一致性、内部控制成本效益性进行测评；对内部控制健全性、科学合理性进行评价。

2.内部控制审计的程序。

内部控制审计应执行检查控制的程序，直接参与重要的生产经营活动，如介入重大工程、物资采购项目等的招投标过程，介入公司预算的制定、执行和修改过程，介入市场准入的审批过程，介入重大合同的签订过程等。通过积极的参与，在生产经营过程中及时发现、纠正偏差和错误，反馈内部控制存在的缺陷，起到预防和规避经营风险的重要作用。

3.内部控制审计的方法和技术。

（1）和其他审计项目一并开展。即在开展其他项目审计前，先实施内部控制审计，确定其薄弱环节，以编制审计方案，明确审计重点，再开展其他审计项目。如此，可达到一箭双雕的目的。

篇12

1.内部控制是内部审计的前提，内部审计是内部控制的重要内容

内部审计既是内部控制的重要组成部分，又是内部控制的一种特殊形式，是对内部控制情况的监督，对内部控制各个环节的再控制。开展内部审计，首先要了解被审计单位的内部控制情况，制度是否健全有效，控制目标的完成程度，实施过程是否合理合法合规，经济活动是否严格按照要求执行，进而发现企业内部控制的优缺点，再有的放矢地深入审查，提出中肯的建议。没有良好的内部控制制度做基础，审计就无法展开；没有内审的评审和建议，内部控制可能效果不佳，甚至形同虚设，造成内控失控。但是，内部审计不能代表内部控制，内部控制内容涵盖控制环境、会计制度和控制程序3个方面，比内部审计的范围要大。如果二者混淆，内部审计就会因为参与内部控制的制定与实施过程，陷入既是运动员，又是裁判员的窘境，影响了其独立性，导致内部审计结果的公正性受到质疑。

2.内部控制评审为内部审计的重要内容

内部审计是以促进经济目标的实现和完善管理为目标。企业必须通过对内部控制的审查、测试，了解到被审计单位内部控制制度健全与否及遵守执行情况，确定审计工作的重点，揭示被审单位经营管理上的缺c和薄弱环节，为进一步审计提供线索，帮助企业实现规范化管理，从而保证企业整体效益的实现。在内部审计工作中，由于企业规模的扩大，业务量的增加，审计人员已不可能对所有经济业务的记录都进行详细检查，是以评审内部控制为基础的抽样检查。这样既能提高审计效率，又能保证审计质量。内部审计实施中要查阅大量的内部制度、会计资料，然而收取的资料的可信程度很大部分取决于企业内部控制制度的健全和遵守情况。因此，制度健全和执行良好的原始资料，是内部审计利用的基础。

二、内部控制与内部审计相辅相成、互相促进

二者的目标一致，都是为了企业的健康发展保驾护航。内部审计是内部控制的主要内容，内部控制是内部审计的工作对象之一。内部控制充分体现了管理者的管理理念、管理风格和对管理目标的追求。只有通过必要的监督才能确保这些程序得到全面、准确的执行。内部审计代表管理层对企业内部控制制度的健全性、有效性和遵循性等情况进行监督评价，具有其他任何部门无法替代的作用。因为内审本身不直接参与企业的经济活动，处于相对独立的地位，又时时处在各项管理活动当中，对企业的业务熟悉，程序了解，通过定期或不定期的审查，可以考察各项制度设计效果是否良好；业务内容或结果的真伪状况；确认财产是否安全、了解企业的政策执行、计划的完成、程序的遵循程度，由此达到对内部控制动态的监督，从而对企业管理工作中存在的问题提出建议，反过来促进内部控制。

三、企业内部控制与内部审计存在的问题

1.企业内部控制存在的问题。内部控制自身固有的限制。再完善的内部控制制度也只能提供合理保证，而非绝对保证。因为内部控制一般针对经常性的业务设计；内部控制的执行效果受内部控制人员素质的影响。例如：执行人员责任心不强，糊弄了事；高级管理人员违规操作；有制度不执行或者不完全执行；先接受服务后招标；内部控制记录留存不全；信息沟通不畅、反馈不及时等情况。

2.企业内部审计存在的问题。企业内部审计机构一般针对下属二级单位实施审计，只审计所属企业，对本企业的其他平级相关职能部门不实施审计，导致“灯下黑”的现象。内部审计不受重视，被审单位对审计情绪上抵触，配合度不高，认为是在找毛病，没有认识到内审实际上是一种分析评价建议，是一种服务工作。内审人员受专业限制，不能对所有业务都熟悉，技能单一，有一定的局限性等等。

篇13

关键词：企业；内部审计；内部控制

Key words: enterprise；internal audit；internal control

中图分类号：F272文献标识码：A文章编号：1006-4311（2011）02-0125-01

1内部审计与内部控制的关系

在我国，内部审计是指由被审计单位内部机构或人员，对其内部控制的有效性、财务信息的真实性和完整性、以及经营活动的效率和效果等开展的一种评价活动。内部审计既是内部控制系统中的一个重要分支系统，又是实现内部控制目标的重要手段；完善内部审计制度是健全内部控制的重要内容，内部审计对改进内部控制提供的建设性建议相当重要。在美国，反舞弊性财务报告委员会（COSO）1992年了《企业内部控制整合框架》，其中首次正式提出内部控制的定义，并形成了有关内部控制的理论体系。目前，我国的《企业内部控制基本规范》也是基于COSO的相关理论提出的，该“基本规范”中指出“内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程”。

2内部审计在内部控制中的重要作用

2.1 内部审计的主要作用是评价内部控制参与重大控制程序的制定与修订内部审计人员处在企业内部控制环境中，应对企业管理风格、企业文化、会计核算、控制程序等各方面非常熟悉，清楚各项业务活动的关键控制点；加之其相对独立并在企业内部有较高的地位，使其评价内部控制的有效性成为可能。内部审计人员应在充分考虑内部控制本身固有的限制后，例如内部控制设计和运行受制于成本与效益原则等，及时地向总经理或者董事会提出改进意见或建议报告。

2.2 内部审计的日常性工作是监督内部控制的运行内部控制是由一系列控制政策、制度、程序组成的整体系统，在这个系统中充分体现了管理者的管理理念、管理风格和对管理目标的追求。为了确保相应政策措施与程序得到全面准确地执行，必须要有监督。

2.3 内部审计工作者可以提供管理咨询服务由于内部审计人员在内部控制中所起的重要作用，以及其对内部控制非常熟悉情况，为企业的相关部门或员工提供管理咨询便成为内部审计人员的一项自然“服务”。尤其对于那些拥有众多二级、三级子公司的大型公司（母公司或总公司）难于有效实现对下级公司的管理与控制时，更需要这种“服务”。内部审计除了监督母公司或总公司的政策、规章制度与程序在子公司或分公司的贯彻执行外，一个重要职能是为以下两者提供有关内部控制的咨询服务：一是母公司或总公司的职能部门（比如销售部门希望对货款的回收进行有效管理，可从内部审计人员处得到中肯的意见）；二是下级公司的管理当局（比如分公司的经理可就如何在分公司内建立良好的内部控制咨询上一级内审机构）。内部审计人员在提供咨询服务时，应当申明自己的责任只是提供服务；建立内部控制及内部控制是否有效的责任，应由管理当局来负责。在对已提供过咨询服务的下级单位进行审计时，应当尽量考虑派遣另外的内部审计人员。

3如何发挥内部审计在内部控制制度中的更大作用

3.1 充分发挥内部审计作用有赖于其地位的进一步提高要加强内部审计工作，首先要提高内部审计的地位。在我国，由于种种原因，内部审计的独立性有些企业尚未加强，有些企业将内部审计与纪检、监察部门合并在一起，影响了内部审计的独立性。因此，要充分发挥内部审计作用，其理想定位应由董事会领导，但向总经理汇报日常工作。具体做法是：①内部审计的部门经理（或是总审计师）由董事会负责聘任，总经理无权解聘；②内部审计的日常工作向总经理汇报；③内部审计的部门经理每季度（或半年或一年）向董事会汇报审计工作，阐述审计中发现的问题；④遇有重大问题，内审机构的部门经理可直接向董事会汇报工作。对董事会负责，能有效减轻董事会职权被弱化等现象，提升内部审计在企业各部门中的地位；向总经理汇报工作，能使审计中发现的问题及时得到研究或纠正。

3.2 掌握恰当的审计测试方法①健全性测试：主要是指对内部控制制度的调查与描述。目的是比较与评价内部控制程序是否恰当、措施是否有效、方法是否科学、过程是否规范。②符合性测试：是指内部审计人员在对内部控制制度进行健全性测试后，根据企业所制定的内部控制制度对实际的生产经营、财务活动进行检查，以确定这些控制环节是否确实存在，控制措施是否贯彻执行，是否始终一致，有无失控之处；目的在于检查现行内控制度执行效果，并确定该制度的可信赖程度。③真实性测试：又称实质性测试，包括检查、取证、判断、评价环节，目的是取得足够的审计证据，对照审计标准进行分析，找出重大缺陷与低效率问题的原因及其对企业经营管理的影响程度。

3.3 做好内部控制制度的分析评价工作对内部控制制度的分析与评价应从两个方面着手：①从内部控制的具体构成要素与存在的薄弱环节着手，可以分为：1）包括控制环境、风险评估、控制活动、信息与沟通、内部监控等构成要素的评价；2）对可能发生差错、舞弊等违规行为的薄弱控制环节的评价。②根据内部控制制度执行情况着手，主要包括：1）合理性评价；2）健全性评价；3）有效性评价。

3.4 培养使用高素质的内部审计人员内部审计人员不仅要有扎实的财务基础知识和技能，还要有管理、法律的相关知识，也需要具有良好的文字表述能力和人际沟通能力。我国目前内审机构的人员素质普遍偏低，需要现有的内部审计人员发奋学习，努力改变自身的知识结构，以适应现代化管理的需要；更加需要企业管理层改变观念，改变那种认为内审岗位只要懂些财务知识就行了的不良观念，为内审机构配置高素质的所需人员。