审计论文浅析我国企业内部控制审计的有效实施.doc

浅析我国企业内部控制审计的有效实施 浅析我国企业内部控制审计的有效实施 随着现代企业制度的建立和企业内部控制建设进程的加快，内部审计应该在企业内部控制中发挥更大的作用，将内部控制的监督、评价作为重要的工作内容，单独立项、专门评价。分步骤、有计划地对企业各部门、各环节的内部控制进行综合评价和全面测试，衡量企业内部控制建立健全程度和抵御风险能力，寻找内部控制薄弱环节，提出强化内控建设的措施，以防范和化解企业各种经营风险，提高企业管理水平。 内部控制审计在企业内部控制建 设中的重要性我国2008年制定的企业内部控制基本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制与审计理念和审计程序的发展密不可分。内部控制受到关注并得到极大发展，只是因为审计人员发现其可以降低财务报表审计的成本，于是不遗余力地去推动它，以便更好地利用它。 内部审计在企业经营管理中处于极其重要的地位，它既是企业内部控制机制的重要组成部分，又是监督与评价内部控制的主要手段，相对于外部审计实施的内部控制评审，内部审计的内部控制审计业务在审计的同时还要直接促进内部控制的完善，比外部的控制和监督更具有基础性和根本性。由于内部审计与内部控制之间相互依赖、相互促进的内在联系，在企业不断健全、完善内部控制制度的过程中，强化内部审计己成为不可或缺的组成部分，其作用正变得越来越重要，主要体现在：一是评价内部控制，参与重大控制程序的制定与修订；二是监督内部控制的运行，以使内部控制的目标能够实现；三是为企业的相关部门、组织或员工提供管理咨询。 企业内部控制审计的实施 内部控制审计的内容内部控制审计基本内容就是要对内部控制的健全性、合理性、有效性进行评价。健全性是指企业的内部控制制度是否全面、完整；合理性是指企业内部控制制度是否符合国家有关规定，是否存在缺陷，是否提高企业的经济效益；有效性是指企业的内部控制是否得到有效执行。 从现代内部控制的要素看，内部控制审计应不仅仅是对内部控制制度的审查和评价，而应当是对内部控制体系或者说内部控制整体框架的审计和评价。 包括审查与评价控制环境；审查与评价风险管理；审查与评价控制活动；审查与评价信息与沟通。 审查与评价控制环境控制环境的优劣直接决定着企业的各项控制措施能否执行及执行的效果。如果控制环境不好，一方面很难建立完备的内部控制；另一方面即使建立了完备的内部控制制度，也不会取得好的效果，也照样出问题。控制环境内容包括：经济性质和经营类型;管理层的经营理念；管理层倡导的组织文化;法人治理结构；各项职责的分工及相应人员的胜任能力；人力资源政策及其执行。重点审查经营活动的复杂程度；管理行为守则的健全性和有效性；管理层对逾越既定控制程序的态度;组织文化的内容及组织成员对此的理解与认同；法人治理结构的健全性和有效性；组织各阶层人员的知识与技能；组织结构和职责划分的合理性；重要岗位人员的权责相称程度及其胜任能力； 员工聘用程序及培训制度；管理权限的集中程度；员工业绩考核与激励机制。 审查与评价风险管理市场经济条 件下，企业，特别是许多大型企业，其失败更多不是其产品或劳务市场的消亡或萎缩，而是其没有很好地控制住风险。风险管理内容包括：识别影响组织目标实现的各类风险；建立风险管理机制，分析各类风险。重点审查被审单位抗风险的能力；是否建立风险应急应对机制；是否定期组织对高风险项目、重要管理岗位和资金流通环节等可能发生灾害性事故的防范和应对演练。 审查与评价控制活动控制活动是 内部控制成败的关键所在，内部控制的环境再好，风险意识再强，如果没有严密的控制活动，那么也起不到内部控制应有的作用。控制活动内容包括：所有经营活动应有适当的授权；不兼容职务应当分离;有效控制凭证和记录的真实性;资产和记录的接近限制；独立的业务审核。重点审查控制活动建立的适当性；控制活动对组织目标实现的作用；控制活动执行的有效性；控制活动对风险的识别和规避。 开展内部控制审计的要求 内部审计开展内部控制评价的范畴不应局限于内部会计控制用最广泛的内部控制理论美国“反虚假财务报告委员会”COSO报告看，内部控制中的控制环境被置于很高的地位，而控制环境中的大部分内容显然超出了会计控制的范畴。尤其在我国，企业的发展有着特殊的背景，控制环境包含的内容更丰富，需要解决和完善的问题更多。因此，内部审计应加强对内部控制理论的研究和学习，对企业内部控制的评价，不应局限于内部会计控制范畴，应涵盖内部控制每个层面以及每一个重要控制点，尤其对控制环境中企业法人治理结构和文化建设等方面要素要给予足够的关注和建议，更好地促进我国企业内部控制的日臻完善。 运用风险导向内部控制评价模式 在内部审计领域，人们对风险导向审计方法有着与外部审计不同的理解，更多地将风险导向中的“风险”扩大为企业或组织在经营过程中面临的不能实现其目标的各种风险。内部审计领域运用风险导向内部控制评价模式，要求内审人员改变过去那种以检查历史业务记录和内部控制系统历史运营情况而提出建议和意见的传统评价模式，把审计的起点和重点放在关注企业未来发展所面临的风险以及企业为降低风险所进行的管理活动上，结合企业目标，评价企业现有控制措施能否将其存在的风险降低至可接受水平，以风险评估的结果来主导内部控制评价重点，根据风险的性质、影响程度、可接受水平，评价内部控制的恰当性和有效性，根据风险管理的需要决定所需要的控制，寻找所有可能降低风险的途径，提出管理、控制风险的建议和方法，将审计结果直接与企业经营目标和风险控制联系在一起，为企业增加更多的价值。 开展内部控制审计的几个途径第一，参与企业内部控制制定，改变内部控制在制定阶段主要交由相关业务部门完成的传统做法，使内部控制在建立之时就交由内部审计进行评价。第二，在日常审计项目中，还要对该项业务涉及到的内部控制的健全性、适当性、执行的有效性进行评价，评价其关键控制和程序能否保证内控目标的实现，能否有效抵御和控制企业各种风险，发现控制弱点和控制缺陷，及时报告管理层。第三，对企业内部控制单独立项，专门评价。第四，组织管理部门开展内部控制自评。 企业内部控制审计的步骤和方法 收集企业内部控制制度企业为实现控制目的，往往会制定许多内部控制程序和控制办法，包括财务管理制度、预算管理制度、工资奖金分配制度、标准成本制度、投资融资制度、物资采购制度、成本费用开支标准、各项经济业务流程图、董事会决议、年度生产经营计划等。在实施企业内部控制制度审计前，要广泛收集企业内部控制程序和控制方法，全面了解和熟悉企业内部控制制度。 对内部控制制度进行自我评估审 计人员通过召集企业内部控制制度的制定者和执行人员就企业内部控制程序和控制办法开展自我评估，进一步了解企业内部控制制度的特点和不足，确定审计工作重点。 实施企业内部控制制度执行情况审计一般在对企业内部控制程序和控制办法系统分析的基础上，通过采用顺查法、逆查法、调查法或观察法等方法进行执行情况审计。在实施企业内部控制制度执行情况审计时，要重点查看某一项经济业务是否自始至终都由一个人或一个部门经办、是否违背不相容职务相分离原则、部门之间岗位职责履行情况如何，对异常的经济业务要进一步查看授权审批程序和控制办法等。在实施企业内部控制制度执行情况审计中，审计人员要做好审计工作底稿，对审计过程中发现的问题要逐个记录，并获取必要的、充分的审计证据。 评价企业内部控制制度 根据对企业制定的内部控制制度的了解和对企业内部控制程序和控制办法执行情况以及审计发现的问题，结合企业组织机构设置情况和经营业务复杂程度，评价企业内部控制程序和控制办法在企业日常经营活动中的贯彻执行情况，找出薄弱环节并分析其影响的程度和产生的后果，提出进一步完善的措施，包括需要修订的内部控制程序和控制方法、需要制定内部控制程序和控制办法环节。 与企业管理部门沟通落实完善企业内部控制制度的措施审计人员将通过内部控制制度审计了解的企业内部控制制度执行情况、审计发现的问题，与企业管理部门进行沟通，共同分析问题产生的原因，厘清主观因素和客观原因。 对由于主管因素造成的内部控制程序和控制办法未能得到贯彻执行的情况，建议企业管理部门采取措施，加强内部控制制度执行人的素质教育，使之提高胜任能力；对客观原因造成的内部控制程序和控制办法未能得到贯彻执行的情况，区别内部控制程序和控制办法不能满足企业内部控制的需要或企业内外部环境发生变化等因素，提出修订或增加的具体建议，使之满足企业内部控制的需要。 撰写企业内部控制制度审计报告 企业内部控制制度审计报告的主要内容包括审计目的、企业基本情况、企业内部控制制度建立情况、企业内部控制制度执行情况、审计中发现的问题以及企业运营过程中需要修订完善和建立的审计意见和建议等。 跟踪审计意见和建议落实情况 对企业内部控制制度进行审计，目的是要敦促企业认真贯彻落实内部控制程序和控制办法，完善内部控制制度。所以，必须对内部控制制度审计提出的意见和建议落实情况进行跟踪审计，实施后续审计促进审计意见和建议的落实。