企业内部控制审计初探
企业内部控制审计难点及应对浅探
Audit observation•审计观察企业内部控制审计难点及应对浅探上海琳方会计师事务所有限公司郭春光【摘要】企业风险管理的核心目标是促进企业健康、稳定、可持续发展，规范企业内部控制，为企业构筑防范风险的“防火墙”。
会计师事务所内部控制审计是对企业进行的“外部体检”，能促进企业内部控制机制的进一步完善，但内部控制审计过程中面临较多的难题有待解决。
本文从内部控制审计工作难点入手，结合内部控制“五要素”，探讨内部控制审计的应对策略和具体措施。
【关键词】内部控制控制环境风险评估控制活动2008年，财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》，随后相继发布了企业内部控制配套指引和《企业内部控制审计指引》（以下简称《审计指引》）。
企业是否严格按照内部控制制度执行，需要进行审计评价。
目前内部控制审计中仍然面临难题，本文对此进行探讨。
一、企业内部控制审计难点（-）被审计单位未提供完整内部控制自评报告根据《企业内部控制评价指引》（以下简称《评价指引》），被审计单位应结合内部控制设计和运行情况评价，开展内部控制评价。
但实践中除上市公司董事会能提供内部控制自评报告外，其他被审计单位基本都难以提供内部控制自评报告，上市公司的内部控制自评报告也流于形式，因上市公司的内部控制审计报告仅是对年度财务报告内部控制的有效性提供合理保证，不对企业的其他内部控制方面发表全面的审计意见，因此，企业对除财务报告内部控制外的其他方面自评也往往流于形式，内部控制自评不够深入，现阶段企业治理层或管理层能按照《评价指引》的要求进行内部控制自评并提供内部控制自评报告的较少。
难以提供内部控制自评报告，对审计工作开展是极大的挑战，也是内部控制审计工作面临的首要困难。
（二）企业尚未建立完善的内部控制体系目前很多企业管理人员对评价指引内容了解少，对内部控制评价无从下手。
有的企业的内部控制制度不规范，或者尚未建立企业内部控制制度，内部控制设计有效性都无需评价，更不用说内部控制执行评价。
初探内部审计质量控制的意义、问题、建议
初探培芳 中 国农 业银 行 审 计 局上 海 分 局 ２ ０ ０ ０ ３ ０
摘要 ： 内部 审计质量控制是 一个持 续促进 审计工作提 升的过程 ， 审计机构 有必要建 立一 套严 密的审计质量标 准 ， 并 在机 构 内部成立 专门的审 计质 量检 查组 ， 专 门 负责 审计质量 的鉴证及审 计人 员是 否严格执 行 了审计质量 标准 ， 以对
二 现状 问题 ： 内部审计质量控 制
１ 、内部审计质量控制方法跟不上时代发展 。以计算机 、网络 为代表的信息技术的飞速发展和广泛运用 ， 给审计工作方式带来了 猛烈的冲击 。企业资源计划（ Ｅ Ｒ Ｐ） 、供应链管理（ Ｓ Ｃ Ｍ） 和 电子商务 的推广和运用 ， 使企业内部控制发生了改变 ， 人工控制改变为计算机 程序控制 ， 纸质信 息改变为 电子信 息等， 使得传统的 “ 黑箱 ”审计方 法 已不适应内部审计工作的需要。 ２ 、对现场审计缺乏适时有效的过程控制。由于缺乏对审计全 过程的质量控制， 致使部分审计人员在实施现场审计时， 未按照内部 审计准则的有关要求实施必要的审计程序 ， 从而导致个别项 目出现 了重大 “ 漏 审 ” 现象 ， 对 审计 形象 造 成 了不 可低 估 的负面 影 响 。另 外， 现场审计信息反馈滞后， 各质量控制环节有关人员之间沟通渠道 不顺畅 ， 审计领导不能及时准确地把握现场审计动态。 ３ 、审计质量责任制度不健全 。对于审计质量而言 ， 明确控制标 准是前提 ， 建立和完善责任制度是保障。审计质量管理制度包括审 计复核制度、审计考核制度 、审计责任追究制度等 。其中， 审计责 任追究制度是核心， 但往往也是现实中最薄弱的一环 ， 有的责任追究 制度泛泛而论， 责任主体不明确 ； 有的甚至根本没有建立责任追究制 度； 还有的有制度没有认真贯彻执行 。其结果是审计人员责任意识 不强， 缺乏风险意识 ， 导致行为不规范， 随意为之； 而一旦出现审计过 错， 责任无法落实到人 ， 结果不了了之。 ４ 、部分审计人员素质不高影响审计质量。从审计人员知识结 构来看 ， 现有人员中瞳—般财务审计的多 ， 掌握现代管理知识、科技 知识 ， 具有一定综合分析能力的复合型人才比较少 ， 知识结构相对陈 旧、比较单一 ， 整体上应对复杂审计工作局面的能力比较弱。其次， 审计人员的开拓创新意识相对较弱， 宏观意识和现代审计意识不够 强； 有的思维方式单一 ， 习惯于单纯的会计思维 ， 多层次， 多视角地透 的地位， 才能开创我国内部审计事业的 新局面。 皿
企业内部控制审计初探
财 务 报 告 的可 靠 性 ．但 是 同 时 也 涉 及 企 业 其 他 领 域 的 控 制 和 审 严 重 的不 一 致 性 ．无 形 中增 加 了企 业 内部 审 计 人员 的工 作 难 度 ； 计 内 容 。 由此 可见 ， 业 内 部 控 制 制 度 中 任何 一点 不 完 善 或 者 实 企 同样 ． 了 得 到 审计 结 果 ， 托 企 业 也 要 相 应 地 增加 成 本 和 开 支 。 为 委
于 对 内 部 进 行 控 制 的一 个 相 对 比较 狭 小 的 空 间 范 围之 内 ，还 没 ２ 加 强企 业 内部 控 制 审 计 的 有效 策略 有 真 正触 及 经 营 管 理 层 面 ， 因此 ， 企 业 内 部 控 制 审 计 和 经 济 管 在
理 之 间存 在 着 有 效 衔 接 问题 。
般 而 言 。 业 的 内 部控 制 审 计 工 作 应 当由 企业 内部 的审 计 企
部 门来 负 责 ． 因此 企 业 的 管理 层 或 者 领 导 层 应 当 是 审计 的责 任 主 体 ． 对 企 业 内部 控 制 审计 评 估 报 告 的 结 果 承 担 责任 。但 从 实 践 并
来 看 并 非 如 此 ， 目前 在 很 多 企 业 的 内部 仍 然 存 在 一 些 不 规 范 问
２１ ０ ２年 ９月
中 国 管 理 信 息 化
Ｃｈ ｎ ｎ ｇ ｍ ｅ ｔ ｎ ｏ ｍａｉｎ ｚ ｔｏ ｉ ａＭａ ａ ｅ ｎ ｆｒ ｔｏ ｉａｉｎ Ｉ
Ｓｐ，０ ２ ｅ ．２ １ Ｖｏ ．５， ． ７ １ １ Ｎｏ １
第 １ ５卷第 １ 期 ７
王 波
（ 中国石 油川庆钻探 工程 有 限公 司 ， 西安 ７ ０ ２ ） １０ ８
企业内部控制审计初探
四 、 能力 素 质 模 型 在 实 施 中 的 问题 及 发 展 目标
的成 效 ，但是 ，在能 力素 质模 型 的有效 应 用不可 能仅 仅靠 一套 好 的 软件就 能 解决企 业提 升人 力资 源素 质 的所有 问题 ，下 面是 企业 在 实
能 力素质报 告 ，在分 析 力、个 性特 质 、胜任 力 、组织 角色 行 为 四方
企业 内部控制审计初探
－ 张双才 尹 剑 河北大学管理学 院
［ 摘 要 ］ 内部控 制 审计作 为企 业检验 和 改进 内部控 制 的重要
手段 ，也 是 企业优 化控 制 、 改善 经 营 管理 、提 高经济 效益 的有效 工 具 。将 以风 险为 导向 的 内部 控 制 审计 理 念 引入 企 业领域 ，纳 员工 能正确 的认 识到 自身 能力 变化 。
ｔ
２培 训项 目实施 成果 ．
业 管 理体 系之 中 ，是 企 业 维 护 自身 正 当利 益 和健 康 发 展 的现 实诉 求 。 本 文基 于 目前 我 国 内部 控 制 审计 存 在 的 问题 ，提 出 了 “ 明 两 员工 普遍短 板 ，选择相 关 能力 培训 提升课 程 。通过 培 训提 升 员工能 确 ” 、 “ 创新 ” 、 “ 强 化” 三 条 内部 控 制 审计 思路 ，希望 有 一 一 力 ，并解决 能 力素质培 训 中除 知识 和技 术类 培训外 ，其他 需求 无法 助 于 内部 审计人 员更好 的 了解 内部控 制 ，对 内部 审计人 员在 实践 中 有效量 化分析 和评 估 困难 的 问题 。
和 分 析 测试 的 基 础 上进 行 客 观 评价 的基 础 上 ，确 定 其 可 信程 度 ，
从 而对 内部 控制 是否 有效 作 出鉴定 。
内部审计质量控制初探
范体 系 修订现 行《 会计法 》 中的一 些过时 的规
定， 如会计 的职能 问题 ， 会计 责任 问题 ， 会计 的 法律责任问题等 。 ７ 、建立健 全企 业 内部 控制 系统 ．是 防止 会计 信 息失 真 最有 效的 办法 健全 的 内部 控
制是 自己给 自己找麻烦 ， 自己束缚 自己的手 脚 ， 导 致个 别内部审 计部 门的审计 工作质 量不 高 ， 审计效果不 佳
２、 内部 审 计 质 量 控 制 制 度 不 健 全 。 突 出
表现在 两个 方 面 ： １ 现行 的一些 内部 审计质 （） 量控 制 制 度不 适 应市 场 经 济新 形 势 的需 要 ． 所 以这 些 内部 审 计质 量 控 制制 度 形 同虚 设 制系统 对 防止 会计 信息 失 真具有 十 分重 要 的 作用 ： １ 可 以保证 会计 信 息和其 他 信息 的正 （） 确性 与 可 靠性 （ ） 护企 业 物 资 的安 全 与 完 ２保 整性 （ ） 终 使企 业 生 产经 营 活 动在 合 法 有 ３最 序 中进 行 。 （ 作者单位： 南京大桥机器有限公司财务结算中心）
¨ 一 一
不断提 高经营管理水平 ，促进市场经济 健康有 序发展 ． 进而有效地树立内部审计的 良好形象。
二 、 行内部审计质量控 制的主要缺陷 现
１ 部 审计质量控 制意识 淡薄 一些 内部 、内
审计部 门和 内部审计人 员对内部审计 质量控制 的认识 不足 ，甚至错误 地认为 内部 审计 质量控
三 、 化 内部控 制 的设 想 强
作， 保障审计质量， 提高审计效果。 ３ 、健 全 完善 内部 审计质 量控 制机 构 。内部 审 计 部 门应 设 立 专 门 的 内部 审 计 质 量 控 制 机
初探企业集团内部审计中的问题及对策
一 ～
仪 行使上 ， 在企 、管 理机 构 中的层 次 越高就 越 能保 ｉ其 独立性 ， 目前 内部审计 机 构 止 但 往往地位比较低 ， 甚至有的附属于财务部门 并接受总 会计师的控制 ， 这就导致 了其独立
初探企业集团内部审计中的 问题及对策
厉 英 余 姚 中国 塑 料城 集 团有 限 公 司 ３ ４ ０ １ ０ ５
内部审 计不 仅 有监督 作 ， 时 发 也 挥着 为集 团改 进管理 服 务的职 能 。 内部审 计 在监督 企业集 团以及各 成 员的过 程 叶势必会 】 发现 一些 问题 ， 些 问题恰 好 为集 团改 进对 这 母 、子 公司 等的 管理提 供 了 良好 的建 ｃ 而 义， 范围、经济实力等方面存在不同， 内部 其 由丁 内音 审计 工作 深 入到各 成 员企业 ， ｌ ： 因 审计工作不 论是从 内容还是作 用上也 具有 此 能保证 改进 措施 具 有较 高 的适用 性 。 定的特殊 性 。文章从 企业 集 团内部 审计 企 业集 同 由于其 组 织结 卡 的 特点 决 定 勾 的特 殊 性 出发 ， 分析 其作 用及 与一 般 中小 了其内部审计也具有 一些特点： 一是小再局 企业 内部 审计相 比 所具 有的特 点 ， 根据 并 限于传统的差错防弊等财务收支审计 ， 而是 现在集团内部审计工作 中存在的问题有针 应该 以管理 审 计 为土要 内容 ， 过审 计 活动 通 对性地提 出加 强内部审计工作的建议。 提 供 决策相 天信息 ， 为集 团的 战略 发展 目＿ ｆ ＿ 示 【 关键 词】 服务。二是在审计方法上应以现察 、 查询以 企业集 团 ；内部 审计 ；独 立性 ；建 议 及分 忻 洼复核 为主 ， 经营 活动 进行 深 入的 对 市 ， 而检 查 、监盈 、计算 等办 法 已经 没有 企业集团内部审计的作用及特点 必 要 。 是 内部碍计 工 作需要 调 各成 员企 二 彳 业集团作为 吓 跨经营范围、跨地 、 白的关系。在企、集团内， 中 ㈦ｌ Ｊ 『 各成员均是独 域的经济组织， 需要 由内部审计进｛ 彳自我监 立 的法 人 ， 成 员企 、是集 团 利润 的主 要 有些 №
【审计实操经验】从五个方面浅谈企业内部控制
【审计实操经验】从五个方面浅谈企业内部控制内部控制系统对于企业来说，就象人体的免疫系统一样。
近年来发生的三鹿集团奶粉事件、中航油的金融衍生工具投机事件、南方航空的委托理财事件、国储局的铜期货投机事件，直至最近发生的光大证券乌龙事件等都是内部控制缺失的表现。
引发了公众对国家危机应对体制、社会道德和企业责任等问题的讨论和反思。
上述企业都是大型国有控股企业，都有相对完善的管理制度，但是为什么还会出现管理失控的问题?结合内部控制评价方法，从控制环境、风险评估、控制活动、信息与沟通、监督等五个方面对这些失败案例进行系统分析和总结。
一、内部环境内部环境是企业实施内部控制的重要基础，包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化、诚信与道德观等多方面内容。
一个组织的内部环境对企业内部控制的执行和效果有着显著而关键的基础性影响。
上述大型集团公司不是没有相应的控制系统，而是由于存在内部控制环境中的缺陷导致会计控制系统和管理控制系统失效。
这些问题主要是：一是相关领导层职业道德和诚信缺失;二是授权不当，权力集中在少数人手中;三是举报机制不健全，难以向集团总部反映问题;四是监督机制和责任追究制度不健全，作弊者没有压力。
由此可见，内部控制系统设计的重中之重是要弥补当前控制环境中存在的缺陷。
沃顿商学院的威廉·劳弗认为“在所有导致企业犯罪的因素中，没有任何因素能比最高管理层纵容、甚至是促成一种允许它存在的文化更为严重的了”。
有正确道德价值观和高度社会责任感的高管层必然会带来整个组织正确的发展方向。
我们要将职业道德修养和专业胜任能力作为聘用员工的重要标准，设置科学合理的公司治理结构，充分发挥内部审计和监督的作用，必然会为整个组织打下一个良好的内部控制基础。
二、风险评估是指要求企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定风险应对策略，这是企业实施内部控制的重要环节。
内部控制基本规范中第二十条至第二十七条分别从风险识别、风险分析和风险应对这三个步骤来说明如何实现对风险的有效控制。
企业内部控制审计中发现的问题及对策
企业内部控制审计中发现的问题及对策企业内部控制审计是企业管理层和外部审计机构对企业内部控制制度进行全面、系统、独立的评价和审查，以确保企业运营活动合规、有效、高效。
在审计过程中，常常会发现一些问题，本文将介绍企业内部控制审计中常见的问题，并提出相应的对策。
一、资产保护不力问题企业在日常运营中，资产保护是至关重要的。
但在审计中常发现企业存在资产保护不力的问题，例如存货盘点不及时、仓库管理混乱等。
为解决这一问题，企业应加强资产管理培训，建立完善的资产管理制度，并定期进行资产清查和核对，确保资产安全。
二、信息系统安全问题随着信息技术的快速发展，企业信息系统的安全问题日益凸显。
企业内部控制审计中常发现信息系统存在漏洞和风险，如数据泄露、系统攻击等。
为应对这一问题，企业应加强信息系统安全管理，采取有效的防护措施，如加密、防火墙等，定期进行安全漏洞扫描和修复，确保信息系统安全可靠。
三、人员行为不当问题人员是企业的最重要资源，但在审计中常发现人员行为不当的问题，如滥用职权、内部欺诈等。
为确保人员行为规范，企业应建立健全的人员管理制度，加强对员工的教育培训，提高员工的职业道德素养和风险意识，建立监督机制，及时发现和纠正不当行为。
四、财务报表真实性问题财务报表是企业对外披露的主要财务信息，但在审计中常常发现财务报表存在真实性问题，如虚假记账、财务造假等。
为确保财务报表的真实性，企业应建立健全的财务管理制度，加强内部财务核算和审计，定期进行财务报表审计，加强对关键财务数据的监控，及时发现和纠正错误。
五、风险管理不足问题企业在日常运营中面临各种风险，但在审计中常发现企业风险管理不足的问题，如未能有效识别和评估风险、缺乏风险管控措施等。
为降低风险，企业应建立健全的风险管理体系，加强风险管理培训，定期开展风险评估和应急演练，确保企业在面临风险时能够及时、有效地应对。
综上所述，企业在进行内部控制审计时应重点关注资产保护、信息系统安全、人员行为、财务报表真实性和风险管理等方面的问题，并采取相应的对策加以解决，以确保企业内部控制工作的有效性和高效性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
企业内部控制审计初探
[摘要] 内部控制审计是企业改进和完善内部控制的一个重要手段，同时它也是企业进行优化控制和提高企业经济效益的重要途径。
本文对企业内部控制审计过程中存在的一些问题进行分析，并在此基础上提出一些建设性建议，以供参考。
［关键词］企业；内部控制；审计；研究
1 企业内部控制审计中存在的问题
2010年财政部联合其他五部委共同发布了《企业内部控制配套指引》，于2011年1月1日开始在我国境外上市公司中执行，2012年在上交所和深交所主板上市公司中开始执行。
这些规范的制定和执行，对企业防范各种经营风险具有重大的促进作用。
即便如此，企业内部控制审计实践中也存在着一些问题，主要表现在以下几个方面。
1.1 企业内部控制审计和经济管理之间的有效衔接问题
从实践来看，虽然企业进行内部控制审计所针对的主要是财务报告的可靠性，但是同时也涉及企业其他领域的控制和审计内容。
由此可见，企业内部控制制度中任何一点不完善或者实质性的漏洞，很可能就会直接影响到企业内部控制审计工作的合法性与合理性，进而严重影响企业内部审计结果的真实性。
从目前的实践来看，我国多数企业的内部控制审计仍然只是局限于对内部进行控制的一个相对比较狭小的空间范围之内，还没有真正触及经营管理层面，因此，在企业内部控制审计和经济管理之间存在着有效衔接问题。
1.2 企业内部控制审计责任主体不确定
一般而言，企业的内部控制审计工作应当由企业内部的审计部门来负责，因此企业的管理层或者领导层应当是审计的责任主体，并对企业内部控制审计评估报告的结果承担责任。
但从实践来看并非如此，目前在很多企业的内部仍然存在一些不规范问题，比如互相推诿、，使责任很难落实。
在这种情况下，由于企业内部控制审计责任主体不确定，导致下一步内部控制审计工作难以继续执行，进而造成非常严重的资源浪费。
1.3 企业内部控制审计标准比较随意
据调查显示，目前我国很多企业内部控制审计的标准未实现科学化和统一化，在实际操作过程中比较随意，审计结果的客观真实性很难得到保障。
事实上，企业内部控制审计机制在国内企业管理中还处于起步阶段，无论是理论研究还是经验积累都存在着明显的不足。
此外，企业内部控制审计制度和审计标准存在着严重的不一致性，无形中增加了企业内部审计人员的工作难度；同样，为了得到审计结果，委托企业也要相应地增加成本和开支。
这对上市企业或者正在准备上市的企业而言，企业内部控制中的审计标准的不统一，必然会给证券管理部门的客观评估带来一定的障碍，而且最终也会影响到企业的经济效益。
2 加强企业内部控制审计的有效策略
基于以上对目前我国企业内部控制审计中存在的问题及其原因的分析，笔者建议从以下几个方面对企业内部控制审计予以加强。
2.1 审计目标和重点的确定
对于一个企业而言，企业实施内部控制审计的最终目标在于通过这样一个审计活动，来促进企业进一步建立和完善企业的内控制度，改进生产经营管理，进
而改善企业的内部管理机制，以维护企业资产的稳定性和安全性，保障企业的资金能够合法、合理地利用和运作，同时还要提高企业的运营效率与经营管理水平．最大限度地实现企业存在的价值。
企业的内部控制审计工作不仅要确定目标，而且要明确把握审计的重点范围，主要是解决因企业内部控制的弱化而产生的各种虚假财务数据信息问题。
从国内外现行的内部控制审计规范来看，企业内部控制审计的重点在于企业的财务报告及其相关的财务问题。
实践证明，将强对财务报告的内部控制和审计，对于保证财务报告的真实性和可靠性以及财务报告编报是否符合公认的会计原则程序至关重要。
2.2 审计方法创新
审计方法是实现企业内部控制审计目标的关键所在，根据我国企业内部控制审计现状，笔者认为可采取以下几种设计方法：第一，可从企业的财务审计和管理审计等最常规的审计方面着手，对于企业的数据信息与管理情况进行充分的了解，将审计的重点逐渐向企业的内部控制审计领域延伸，并在此基础上对企业内控制机制的合法性与合理性进行科学的评价。
第二，直接从企业的内部控制现状及实践中存在的主要缺陷入手，顺藤摸瓜，对购、产、销等业务环节进行梳理和监督，并在此基础上做出客观的评价。
第三，在对企业内部控制实施审计前，应当先做一些问卷调查，并根据调查所反映出来的问题和结果，探寻问题的本质，从而明确审计的重点，有的放矢。
第四，对企业的整体经营与管理状况进行研究，并通过内部控制实施整体上的评价。
当完成内部控制审计后，可组织开展一些专项的评价活动，并对企业内部控制风险、环境、沟通及监督等方面进行具体审计。
2.3 防范审计风险
风险无处不在，在企业内部控制审计过程中，一定要注意防范审计效果的失灵。
针对这一风险，企业的审计人员应当确定审计的重点范围；具体使用的审计方法也要科学合理，并对典型的、有代表性的业务活动进行抽查和评估；同时还要将眼光放得更为长远一点，对企业内部控制的审计模式以及企业内部控制整体管理机制也要进一步优化，真正做到防患于未然。
总而言之，内部控制审计是企业改进和完善内部控制的一个重要手段，同时也是企业进行优化控制和提高企业经济效益的重要途径。
面对当前企业内部控制审计中存在的问题，我们只有不断加强审计制度创新，才能保证企业的健康发展。
主要参考文献
［１］孙霞．如何加强企业内部控制审计［Ｊ］．时代金融：中旬刊，２０１１（９）．
［２］汪叶斌．关于企业内部控制审计的几个问题［Ｊ］．中国注册会计师，２０１１（１１）．
［３］张双才尹剑．企业内部控制审计初探［Ｊ］．商场现代化，２０１０（２９）．
［４］李勇．试论企业内部控制审计［Ｊ］．商场现代化，２０１０（１３）．［５］刘洋．浅谈企业内部控制审计［Ｊ］．经济视角，２０１１（２６）．。