企业内部控制审计研究

CO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCE 《合作经济与科技》 2011 年 2 月号上（总第 410 期） CO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCE 提要 本文通过对内部控制与内部 审计的关系、我国企业内部审计现状等进 行分析，研究我国内部控制审计的程序和 方法。 关键词：内部控制；内部审计 中图分类号：F239 文献标识码：A 一、内部控制审计若干问题 （一）内部控制概述。内部控制是指从 控制环境、风险评估、控制活动、信息沟 通、监督评价五要素出发，制定并实施一 系列具有控制职能的业务操作程序、管理 方法与控制措施，以实现企业经营效益 性、财务可靠性及合规性三大目标。 （二）内部控制与内部审计的关系。内 部审计又称部门审计，是指本部门和本单 位内部专职的审计机构和审计人员按照 《审计法》的规定，对本部门和本单位进行 的审计。它是企业进行管理控制、提高企 业经营效率、实现企业目标的重要工具。 1、内部控制是内部审计的评审对象。 内部审计在企业内部天然的监督作用使 内部审计控制成为企业内部控制的一种 形式，也是企业内部经济活动和 管理制度 档案管理制度下载食品安全管理制度下载三类维修管理制度下载财务管理制度免费下载安全设施管理制度下载 是否合规有效的评价机构。内部审计与内 部控制中的控制活动相比，内部审计最大 的特点是不参与具体的经验管理活动，而 是对内部控制进行有效控制。内部控制与 内部审计相互依存、相互促进，进行内部 审计，通过先了解被审单位的内部控制制 度是否健全有效、企业的各项活动是否遵 守内部控制 制度 关于办公室下班关闭电源制度矿山事故隐患举报和奖励制度制度下载人事管理制度doc盘点制度下载 ，把失去控制和控制薄弱 的业务系统和控制环节列入审计范围，把 失控点和控制弱点以及与此相关的业务 资料列入审计重点，有助于确定审计范围 和审计重点、确定审计程序，从而提高审 计的效率和效果。 2、内部审计促使内部控制系统更完 善。审计人员通过对内部控制系统进行审 计评价，找出其薄弱环节、可能存在的问 题及带来的影响，并将这些信息、审计结 论传递给企业管理层，帮助企业完善管 理、克服弊端、消除隐患。同时，通过对问 题严重或内部控制效率效果不佳的进行 公布，可以对企业形成一定的压力，促使 其完善企业内部控制。 （三）我国内部控制审计的发展。2002 年 2月，中国注册会计师协会发布《内部 控制审核指导意见》，对注册会计师接受 委托，就被审核单位管理当局对特定日期 与会计报表相关的内部控制有效性的认 定进行审核，并发表审核意见，制定规范， 从而正式确立了我国的内部控制审计制 度。2006年 7 月，财政部、国资委、证监 会、审计署、银监会、保监会联合发起成立 了企业内部控制 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 委员会，许多监管部 门、大型企业、行业组织、科研院所的领导 和专家学者都积极参与，为构建我国企业 内部控制标准体系提供了组织和机制保 障。我国财政部会计司 2000年开始调查 研究，制定了一系列控制规范，包括《企业 内部控制规范—基本规范》和 17项具体 规范。这也意味着对财务呈报内部控制有 效性进行审计也将成为一种趋势，制定相 关的审计准则有助于审计人员提高风险 意识，保证财务报告的编报质量。 （四）我国企业内部控制审计现状及 问题。目前，我国很多企业尤其是中小型 企业，并未意识到内部控制的重要性，甚 至对内部控制的概念存在误解。使企业内 部控制薄弱或没有内部控制，导致企业一 方面经济业务多，而另一方面内部控制审 计机制缺乏或有效性低。 从机构设置上看，有些中小型企业没 有独立的内部审计部门，而设有内部审计 部门的企业，很大一部分其内部审计部门 与其他职能部门是平行的，无法保证内部 审计工作的独立、客观、真实性。没有准确 的审计结果就无法保证内部控制制度的 有效性，无法真正达到内部控制的目的， 久而久之，内部审计部门就变成了可有可 无的部门。 从审计方式看，大部分企业采用的都 是事后审计，事后审计只能对发生的问题 进行审计，无法做到预防问题的发生。只 有综合使用事前评价、事中评价及事后评 价才能对企业内部控制进行全过程、全方 位的监督和评价。 从审计内容上看，审计人员还是很传 统的，主要审计会计报表、账本、凭证等财 务相关资料，这导致了管理和经营领域没 有得到或没有充分得到审计。 从审计人员看，我国企业的审计人员 大多是财务出身，对经营管理相关知识比 较欠缺，无法做到对企业内部控制进行全 面的审计。 二、内部控制审计的程序和方法 审计的重点是对制度内各个控制环 节进行审查，从而找出制度中控制的薄弱 环节。审计程序是审计活动赖以有序高效 运行的基础，而审计方法则是审计结论准 确的保障。只有依赖于合理规范的审计程 序，选择合适的审计方法，才能真正做到 对企业内部控制进行快速、准确的审计。 （一）内部控制审计的程序。内部控制 审计主要是对被审计单位的内部控制制 度进行检查和测试，找出制度中的薄弱环 节，而对内部控制制度的检查、测试又可 细分为：责任控制制度、内部牵制制度、会 计控制制度、经营方面各个循环系统的控 制制度、财产及凭单管理制度五大方面。 内部控制审计的程序分为：了解并记 录企业的内部控制现状、初步评价内部控 制的健全性、对内部控制的设计及执行的 效果进行符合性测试、评价内部控制的强 弱及控制风险以确定内部控制薄弱的领 域、制订实质性审计 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 五大步骤。审计 流程如图 1所示。（图 1） 1、了解企业内部控制现状。了解企业 的内部控制现状是整个审计活动的基础， 企业内部控制审计研究 □文 / 喻 青 刘媛媛 财会 / 审计 82 CO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCE 《合作经济与科技》 2011 年 2 月号上（总第 410 期） CO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCECO-OPERATIVE ECONOMY & SCIENCE 只有充分了解被审计单位的内部控制制 度及执行情况，才能对后续的工作提供依 据或借鉴。了解企业内部控制现状后需要 及时并准确的做出 记录 混凝土 养护记录下载土方回填监理旁站记录免费下载集备记录下载集备记录下载集备记录下载 、描述。内部控制 现状包括控制环境现状、控制程序现状和 会计系统现状。 2、初步评价内部控制的健全性。内部 控制的健全性是下一步进行符合性测试 的前提，它是指企业的内部控制是否完 善、是否能对企业的风险进行控制、是否 能达到企业进行内部控制的目标。在第一 步了解企业内部控制现状，即对被审计单 位内部控制有了一个初步的认识的基础 上，对内部控制风险和内部控制的可依赖 程度做出初步评价。评价内部控制的健全 性包括评价企业的控制环境、控制程序和 会计系统。初步评价实际上就是评价企业 会计与内部控制在防止或发现和纠正错 弊中的有效性的过程。 在初步评价过程中若发现企业内部 控制失效或者难以对内部控制的有效性 做出评价，则应将重要账户或交易类别的 某些或全部认定的控制风险评估为高水 平，并不拟进行下一步符合性测试；若发 现相关内部控制可能防止或发现和纠正 重大错弊，则不应评价其控制风险处于高 水平并拟进行下一步符合性测试。 3、对内部控制的设计及执行效果进 行符合性测试。符合性测试是为了确定内 部控制制度的设计和执行是否有效。其基 本对象包括内部控制设计测试和内部控 制执行测试。设计测试是测试被审计单位 控制政策和程序是否合理，是否能防止或 发现和纠正特定会计报表认定的重大错 报或漏报。执行测试是测试被审计单位的 控制政策是否发挥了作用。设计和执行同 等重要，没有好的设计，执行将不起作用、 甚至起到相反的作用，设计再好，没有认 真执行，则设计也无法真正发挥作用。 通过初步评价内部控制的健全性就 可以基本确定被审计单位内部控制的强 弱环节，为进行符合性测试确定一个前 提。审计人员并非对所有的内部控制进行 符合性测试，只对那些准备信赖的内部控 制执行符合性测试，并且只有当信赖内部 控制而减少的实质性测试的工作量大于 符合性测试的工作量时，符合性测试才是 必要的且经济的。 4、评价内部控制的强弱及控制风险， 确定内部控制薄弱的环节。只有完成了内 部控制符合性测试，审计人员才会发现被 审计单位内部控制制度是否建立、健全， 哪些内部控制制度得到了有效执行，哪些 内部控制虽然建立但没有执行或执行不 力，哪些内部控制是有效的，哪些内部控 制是无效，哪些是内部控制的薄弱环节。 同时，利用专业判断来调整和综合评价被 审计单位的内部控制估计风险的水平。审 计人员对在审计中发现的内部控制问题 进行汇总、整理，分析问题产生的原因和 可能带来的后果，提出有效的改进措施， 以管理建议书的方式，反映给被审计单位 管理部门。 5、制订实质性审计方案。利用上一步 的综合评价结果可制订出实质性的审计 方案。实质性审计方案的实施为完善企业 内部控制提供了依据及标准。 （二）内部控制审计方法。在内部控制 的审计流程中，各步骤都有相应的审计方 法。在进行审计时，审计人员应充分考虑 被审计单位的经营规模、业务复杂程度、 数据处理系统类型、审计重要性、相关内 部控制类型、相关内部控制记录方式、固 有风险的评估结果等因素。主要审计方 法： 1、分析以往的 审计报告、审计工作 底稿、企业的内部控 制相关文件及资料、 内部控制生成的文 件和记录。 2、对被审计单 位相关人员进行问 卷调查或访谈，以了解内部控制现状、企 业各项业务操作是否符合控制要求、业务 执行情况等。 3、观察被审计单位的业务活动和内 部控制的运行情况。审计人员可亲临现 场，实地观察相关人员的工作情况，以确 定既定控制程序是否得到严格执行。 4、对具有代表性的交易和事项进行 “穿行测试”。通过查阅复核以前的审计情 况，可以了解以前审计时所发现的问题产 生的原因以及是否已得到纠正和改进。 5、对账表、凭证等书面证据等进行抽 检以判断是否存在内部控制制度，制度是 否得到有效贯彻执行。 6、重复执行法。审计人员就某项内部 控制制度按照被审计单位的业务程序全 部或部分重做一次，以验证既定的控制措 施是否被贯彻执行。 7、综合评价。进行综合评价时，若内 部控制有效实施了，则评价控制风险为 低，仅对各项账户余额和交易进行有限的 实质性测试。重新调整内部控制的可依赖 程度，制订出实质性审计方案；若审计人 员在经过内部控制测试后，发现部分内部 控制没有得到有效执行，就应对内部控制 风险估计水平和可靠性重新进行调整。适 当扩大实质性审计的范围；针对内部控制 的缺陷，确定实质性测试的时间、范围和 程序。通过符合性测试，审计人员根据所 掌握的具体缺陷和不足，制订下一步实质 性审计方案，其范围应涵盖在初步评价和 符合性测试中发现的存在缺陷的内部控 制内容；然后，就内部控制缺陷，向被审计 单位管理当局提出改进建议。 （作者单位：中国矿业大学（北京）管 理学院） 主要参考文献： [ 1]张世体.审计基础与实务.立信会计出 版社，2006. [ 2]关鉴航.内部控制与现代审计.税务与 经济，2010. 1. [ 3]刘军.企业内部控制审计研究.北京交 通大学，2008. [ 4]周兆生.内部控制与风险管理.审计与 经济研究，2004. 4. 了 解 企 业 内 部 控 制 现 状 评 价 内 部 控 制 的 健 全 性 符 合 性 测 试 评 价 内 部 控 制 强 弱， 确 定 薄 弱 环 节 制 订 实 质 性 方 案 评 价 结 果 及 薄 弱 环 节 现 状 记 录 评 价 结 果 测 试 结 果 方 案 报 告 图 1 内部控制审计活动流程 财会 / 审计 83