谈内控审计中内部控制缺陷的评价

【摘要】合理有效的内部控制审计不仅能够让企业规避财务风险，还能够及时发现企业在发展中存在的不足，为企业健康、稳定的发展提供保障。本文通过对内控审计中内部控制存在缺陷认定的研究，发现内部控制存在的问题并寻找解决方案，保证企业未来的良好运营及发展。

【关键词】 内部控制 内控审计 缺陷

一、内控审计中内部控制存在缺陷的认定

（一）内控审计的概念及意义

内部控制审计，是基于内部控制的条件下，以被审计单位的内控制度为基础，而进行的实质性、符合性测试的一种审计的方法，它所抽查的是会计资料的内容、

范围及程序。内部控制是现代企业的管理中的一个重要的组成部分，它也是防范企业发生财务舞弊、财务报告错误的第一道防线，对企业举足轻重。

（二）内部控制缺陷

内控控制缺陷是指公司内部控制的设计或运行无法合理保证内部控制目标的实现，是u价内部控制有效性的负向维度。内部控制缺陷按不同的分类方法分为：设计缺陷与运行缺陷、财务报告内控控制缺陷与非财务报告内部控制缺陷。

（1）设计缺陷和运行缺陷。内部控制缺陷按其成因分为设计缺陷和运行缺陷，设计缺陷是指内部控制设计不科学、不适当，即使正常运行也难以实现控制目标。运行缺陷是指内部控制设计比较科学、适当，但在实际运行过程中没有严格按照设计意图执行，导致内部控制运行与设计相脱节，未能有效实施控制、实现控制目标。

（2）财务报告内部控制缺陷和非财务报告内部控制缺陷。内部控制缺陷按其表现形式分为财务报告内部控制缺陷认定和非财务报告内部控制缺陷。财务报告内部控制缺陷是指在会计确认、计量、记录和报告过程中出现的，对财务报告的真实性和完整性产生直接影响的控制缺陷。非财务报告内部控制缺陷是指虽不直接影响财务报告的真实性和完整性，但对企业经营管理的合法合规、资产安全、营运的效率和效果等控制目标的实现存在不利影响的其他控制缺陷。

二、内部控制缺陷认定的现状

由于我国规定，企业可以根据自己的发展来确定控制缺陷的具体认定的标准，使得企业有一定的可利用的空间，为了避免企业的负面影响，甚至可以将重大缺陷的等级降为一般缺陷。深究原因，是由于我国内部控制的规范不够完善，存在着许多可能会被利用的漏洞，比如，内部控制缺陷的概念含糊不清、界定范围不清晰、缺陷缺乏认定的统一标准，导致实施过程中缺少指导及规范等。

三、完善内控审计的几点建议

（一）完善控制缺陷的认定标准

《企业内部控制审计指导实施意见》中指出： 内部控制缺陷按其严重程度分为： 重大缺陷、重要缺陷、一般缺陷。重大缺陷是企业内部控制中的一项控制缺陷或多项缺陷的组合，未及时发现或防止而导致报表出现了重大的错报问题； 一般缺陷是内部控制中存在，却不引起注册会计师关注的缺陷；而对于重要缺陷，是介于以上两者中间的。对财务报告内控缺陷认定标准，可就重要性和可能性做进一步规定，对企业选择的基准指标也可做一定限定和推荐，以规范企业相关标准。由此，可以明确缺陷严重程度的认定标准。而非财务报告内控缺陷认定，很大程度上从定性进行，且相对而言，由于企业之间不同的特性，很难形成一套统一的标准。通常企业可以采用控制自我评估程序，集中专业人员和岗位就内部控制缺陷对影响目标实现的严重程度进行分析讨论，确立标准。除了通过完善指引和指南的途径规范企业内控缺陷认定标准之外，在企业自身动力不足下，可以通过加强相应监管的方式提高企业自身对内控工作的重视程度，使其明确建立有效的内控评价体系，有利于其内控机制的完善，有利于企业的自身发展，使其在内控缺陷认定标准上投入更多的精力，克服非财务报告内控缺陷的认定难题，充分发挥当前原则导向规定的优势，建立适合企业、有利于企业发展的认定标准。

（二）加强内部控制审计报告意见实质性内容

（1）《审计指引》中对基准日的说明，要求注册会计师对于特定基准日内，内控的有效性发表意见。因此，应该对基准日做出特定的说明，同时，提醒报告的使用者基准日并不是一个时间点，而是对一段时间内的内控有效性的评估，具有延续性。

（2）对缺陷的描述增加实质性的内容内部控制存在重大缺陷的披露中，应具有以下的内容： 缺陷是由什么经济活动或事件所引起的，对其进行简单的概括描述； 经济活动或事件的哪一方面存在重大缺陷，涉及到了什么样的业务；重大缺陷会对企业的生产、经营产生什么影响，对什么目标有影响； 对报告的使用者，要提醒应注意到的相关风险； 指出该项内容对财务报告内控有效性发表的意见不会产生影响。

（三）进一步加强内部控制审计，完善内部控制制度

（1）提高内部控制审计的独立性及其地位。对内部控制审计的独立性和地位进行进一步的提高，对企业来说至关重要。独立性是内部审计机构的灵魂，表现为实质上的独立和形式上的独立。

内部控制审计要建立全程递进式的监控措施，建立健全相互制约、相互牵制的内控审计制度，所有的业务都要进行审核、复核，禁止一人独揽全局处置整个业务，秉持以“防”为主的监控理念。

（3）加强内部考核的力度，使内控审计工作制度化为了保证内控审计制度的有效运作，使其发展和完善，企业就必须对内控审计制度的执行情况进行考核，由内部审计部门结合管理部门、财务部门等具体执行检查。

（4）提高内部审计人员的素质，要求内部审计人员不断提高自身技能、具备多项专业技能，才能发挥职能、保障工作的顺利开展。除此之外，对内审人员进行思想和职业道德的教育，学习相关的财经法律法规及内部文件，增强自身责任感。

四、总结

内部控制审计作为企业的一项内部事务，最终还是要靠企业自身来解决。要想发挥内部控制审计在企业内部控制中的效用最大化，必须得到企业管理当局积极的呼应，企业的各级领导层和决策层必须充分的意识到： 在市场经济的环境下强化内部控制，其中一项最主要的举措就是加强内部审计工作。

参考文献：

[1]王海林.企业内部控制能力评价研究[M].北京：首都经济贸易大学出版社，2011.

[2]姚刚.内部控制审计论[M].北京： 中国财政经济出版社，2013.