内部控制审计管理流程及建议论述

[摘 要]随着社会经济建设的发展，以及经济建设的有序前进，企业内部的经济建设方面也需要有效安全的审计控制，所以相应的制度也在逐步完善。本文主要就内部控制审计工作的作用及流程进行了分析，进而提出了内部控制审计的建议。

[关键词]内部控制审计；流程；建议

中图分类号：F239.45 文献标识码：A 文章编号：1009-914X（2015）36-0358-01

一、内部控制审计概述

为了保证企业健康发展，股东、政府和债权人等利益相关者对企业的内部控制越来越关心，内部控制审计作为对内部控制的鉴证，直接影响利益相关者对企业内部控制的评价。近年来，国家有关部门极其重视企事业单位内部控制的建设。2008年，财政部、证监会、审计署、银监会、保监会五部门联合的《企业内部控制基本规范》对内部控制做了如下的定义：“本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。”规范中还指出，控制环境、风险评估、控制活动、信息与沟通和监督为内部控制的五要素。内部控制的重要性不言而喻。而内部控制的作用的真正发挥离不开内部控制审计。安然事件之后，美国为了实现对企业的监管，要求企业对内部控制进行审计。我国《企业内部控制基本规范》也要求，上市公司和非上市大中型公司聘请有资质的会计师事务所对其内部控制进行审计，并出具审计报告。本文采用《企业内部控制审计指引》中的定义：“内部控制审计是指会计师事务所接受被审计单位委托，对被审计单位在特定基准日的内部控制设计与运行的有效性进行评价，并出具审计意见。”内部控制审计的范围有广义和狭义之分。广义的范围包括与财务报告有关的内部控制审计和非财务报告内部控制审计。狭义内部控制审计指与财务报告有关的内部控制审计。本文中内部控制审计的范围为狭义的。内部控制审计主要围绕内部控制五要素进行，采用谈话询问、审查书面资料、实地观察和检查、重做验证等方法进行审计。

二、内部控制审计的作用

1、有助于完善企业内部控制

实施内部控制审计，可以发现被审计单位内部控制是否完善、合理、有效，在企业的内部控制中找出问题的症结所在，并有针对性地提出改进措施，从而使被审计单位不断完善内部控制，堵塞漏洞，有利于加强管理，提高管理效率。

2、有助于评价企业内部控制

内部控制审计通过对某个单位的内部控制进行系统性的检查和评价，制作成审计报告，其中包括对各种经营活动无偏见的、独立的、公正的分析和经过论证以后，进而合理地提出改进行动的建议，以协助各级部门能有效地履行其职责。由此可见，内控审计是评价与改善企业内部控制的重要手段

3、有助于提高审计工作效率和效果

以评价内部控制为基础的风险导向审计是现代审计的一个重要特征，内部控制审计可以克服详查或大量抽查浪费人力和时间的不足，不仅可以提高审计效率，而且可以提高审计质量，达到深化审计监督的目的。

4、有助于突出审计重点

通过内部控制审计，审计人员可以确定被审计单位内部控制的可信赖程度，有利于从薄弱环节入手，有效地、迅速地明确审计重点和方向，既保证了审计工作的质量，又减少了审计工作量。

5、有助于满足信息使用者的需要

我国目前尽管己经开始实施了风险导向审计，但是在实践过程中，注册会计师通常认定企业的内部控制预期是有效的，只有在实施实质性程序无法获得充分有效的证据的时候，才考虑对内部控制进行测试。当对内部控制进行独立公正的审计，出具内部控制审计报告，信息使用者就可以对公司内部控制的有效性和健全性有一个更加深入的了解，满足其投资决策的需求。

三、内部控制审计工作的流程

1、内控制度的健全性测试阶段

主要是了解被审计单位的基础情况，这是审查内控制度的第一步。其方法步骤是：首先查阅收集资料，了解被审单位基本情况，包括单位性质、组织机构、经营范围、各种内控制度、业务处理程序和手续等；其次，将上面了解的情况，应用记述法、调查表法、流程图法，把被审计单位的内控制度直接描述出来，了解其健全程度和完整程度；最后，综合汇总调查结果，确定符合性测试的人员分工，重点和方法等。

2、内控制度的符合性测试阶段

即进一步检查内控制度在实际经济活动中是否得到贯彻执行，以及执行程度如何及其中的缺陷和薄弱环节，确定被审计单位内控制度可信赖程度，以确定下一阶段实质性测试的范围，重点和方法。测试的过程，就是对调查结果进行查证核实的过程。进行符合性测试的方法主要有凭证测试、实地测试、实验测试三种。

3、内控制度实质性测试阶段

就是对被审计单位内部会计处理程序发挥作用程度的测试。其目的是为了验证内部会计处理程序发挥作用下所产生会计数据的可信性，从而揭示内控制度的实质问题，以便审计人员据以作出审计结论。这一阶段，通过对内控制度的调查，测试和评价，给予信赖的，则实质性测试份量和程度就可以相对减少；反之可定为审计重点则应增加实质性测试的份量和程度，找出问题所在，收集审计证据，确定性质，以便对被审计单位内控制度作出切实、全面、公正、准确的评价结论。

4、全面评价阶段

在实质性测试结束后，根据其测试结果，编写审计报告，对被审计单位内控制度的健全性，合理性，合法性、可行性、有效性作出全面评价，既要肯定成绩，又要指出不足，并提出具体切实可行的审计建议，以利据此改进工作，完善内控制度，促进提高经济效益。

四、完善企业内部控制审计的几点建议

1、合理设置内部控制审计组织架构

受多方面因素影响，目前我国企业内部控制审计的独立性不强，因此合理设置内部控制审计组织架构，保证内部控制审计的独立与执行性非常关键。从长远看，尤其是内部控制审计发展到一定阶段时，要完善国有企业内部控制审计，还是应该成立专门的内部控制审计机构。特别是那些经济业务复杂、规模较大的国有企业，应该在企业内部设置审计部和审计委员会，对董事会等权力机构负责，全权实施内部控制审计。

2、提高内部控制审计人员素质

内部控制审计并不是与外部审计完全不相关的，内部控制审计也可以帮助注册会计师提高工作效率。内部审计人员素质提高了，并能够保持高度的独立性，内部审计工作就能为内部控制审计工作提供内部控制制度合理性和有效性的审计证据，这样也可以节省注册会计师的审计时间和精力。所以提高内部审计人员的素质，完善内部审计工作，是更加有效实施国有企业内部控制审计的一个重要方面。

3、避免重复审计，控制审计成本

企业在实施内部控制审计的过程中，应考虑成本效益，在保证审计质量的前提下尽可能降低审计成本，提高审计效率。首先，内部控制审计应尽可能选择整合审计方法，与企业财务报告审计相互配合。内部控制审计需要了解和测试企业与财务报告相关的内部控制的设计及运行情况，而财务报告的审计在实质性程序不足以提供充分审计证据的情况下也要进行内部控制的测试，两者可以相互借鉴、相互整合。其次，注册会计师在进行内部控制审计时，应该尽可能利用企业开展的内部审计报告，减少工作量。

结语：总之，内部审计和内部控制同为现代企业治理结构中不可或缺的组成部分。将其两者相结合，就可以用内部控制创造出一个良好的管理环境。充分借助内部审计这个工具，能确保内部控制措施在企业内得到更有效、彻底的贯彻执行。

参考文献

[1]王景远.论内部控制制度在企业管理中的重要性.现代经济信息，2010，221～224

[2]谢晓燕、张龙平.审计视角下内部控制相关概念的探讨[J].会计之友.2009.1（上）：88-89.