企業內部控制審計的關鍵環節和風險應對

胡春平

（亞太〔集團〕會計師事務所〔特殊普通合伙〕，廣東 深圳 518000）

一、企業內部控制審計的含義和重要性

（一）內部控制審計的概述與含義

企業內部控制審計指的是企業委托獨立的審計機構或者審計人員對企業的經營管理和內部控制體系進行審核評價，同時對經營管理中存在的風險進行評價，并提出有效控制方法和管理措施。審核評價是建立在企業明確的發展目標和決策以及法律法規的基礎上的，最終能根據審核的情況形成內部控制審計報告。企業內部控制審計的審核范圍比較廣，包括企業經營活動的各個方面，如會計核算、業務活動、合同管理、信息系統等。

（二）企業內部控制審計的重要性。

第一，保證企業決策的有效性。內部控制審計通過對企業經營管理和業務活動的分析、鑒證及監督，并形成真實有效的評價報告，針對存在的問題及風險提出合理的意見，為企業決策者提供可靠的決策參考信息及建議，有利于企業制定合理、明確、適合自身情況的發展戰略。第二，合理規避風險。內部控制審計可以實現動態評估企業各項活動中的風險，有助于企業管理者及時發現經營管理中存在的風險，從而提高企業風險管理水平，降低風險發生的概率。第三，有利于提升企業經營效益。企業內部控制審計可以對企業經營管理的效益進行評估，發現影響企業經營的不良因素，并發掘可能會產生更多效益的因素，幫助企業規范經營管理，為提高企業經營管理效益提供建設性意見。第四，企業內部控制審計可以幫助企業提高各項資源的利用效率，優化企業的內部架構，增強企業活力［1］。

二、企業內部控制審計過程中存在的問題

（一）缺少內部控制審計制度

當前，我國企業內部控制審計工作難以推行的主要原因便是大多數企業并沒有建立完善的、可執行的、規范性的企業內部控制制度，即使有相應的制度，其實際可實施性和科學性也有待增強，這些制度多數流于形式，并沒有充分結合企業自身的發展情況，導致各項制度在實踐過程中出現指導作用不強、條例內容存在矛盾等問題，甚至影響到內部控制審計的逐步落實與推進。并且當前我國的企業內控審計相關制度并沒有對內部控制審計的程序與目標作出明確的規定，因此沒有明確的內部控制審計程序、目標和范圍，難以保證審計結果的真實性和客觀性。此外，當前的企業對內部控制審計沒有正確的理解和認知，往往被認為是專項活動，主要針對的對象是財務部門，是為專項的活動或者項目服務而進行的，因此缺乏長期穩定的制度體系，內部控制審計活動比較隨意，而且具有一定的主觀性。

（二）內部控制審計工作存在缺陷

就現階段企業的內部控制審計工作開展情況而言，企業的內部控制審計工作存在缺陷，即審計工作的開展缺乏客觀性。在內部控制審計的開展過程中，審計工作并沒有嚴格按照相關的內部控制審計準則進行，導致企業無法發現內部控制中存在的問題，或者發現了企業中存在的內部控制問題，卻沒有及時如實披露。主要原因是企業沒有真正明確內部控制審計工作對企業發展的重要性，因此在開展審計工作時，在審計內容上沒有突出重點，或者將不重要的事情當成重要的事情審核，導致審計工作缺乏真實性和客觀性。

（三）審計機構經驗和獨立性不足

現階段，內部控制審計的工作依然使用的是財務報表審計的方法，只是在此基礎上增加了內部控制相關的內容，但是審計的框架依然與財務報表審計一樣，而且內控審計沒有可參考的審計流程和標準，審計結果的真實性無法確定，因此當前的內控審計不能完全滿足內部控制審計工作的需求，嚴重影響了企業內控審計工作的質量與效率。再者，現行的內控審計多是事后審計，缺乏事前和事中的有效監管，因此無法對企業經營活動的全過程進行評價監督。另外，審計機構缺乏獨立性。當前，很多內控審計機構歸屬于財務部或者紀檢部，缺乏獨立性，而且多數審計人員為財務人員，并不是專業的審計人才，他們在審計工作中無法及時準確地鑒別風險，對企業風險管理不能提出專業、客觀的評價。

三、加強企業內部控制審計的對策

（一）建立完善的內部控制制度體系，加強對內部控制審計的重視

企業應結合實際情況，在相關政策規定的基礎上制定內部控制審計制度體系，主要內容可以包含基本制度、管理制度和操作流程三個方面?；局贫茸鳛閮瓤貙徲嬛贫润w系的基礎，具有綱領性作用，應包含制度制定的目的、目標、內涵、適應范圍，以及審計機構的設立和性質，并對機構內部的人員職責和組織架構進行明確，評價報告的內容和獎懲機制。內部控制審計制度是開展一切工作的前提和基礎，需要企業以內部審計機構為核心，確定審計目標與對象，并建立審計工作管理辦法、審計報告管理制度、審計質量評估辦法、人員工作審計制度、審計人員聘用制度等。內部控制審計操作流程是審計工作實施的細化，有助于審計工作的順利開展。值得注意的是，在內部控制審計制度體系的執行過程中，要建立有效的監督體系，保證企業內部控制審計制度能落到實處，防止制度流于形式。此外，企業內部控制審計工作的順利推行有賴于企業管理層的重視，因此為提升企業內部控制審計工作的質量，企業的管理人員應給予內部控制審計工作足夠的重視，轉變對審計工作的錯誤觀念。審計工作不是將企業存在的問題暴露出來，而是通過及時發現問題和風險所在，及時采取有效措施進行防范和管控，以最大限度地降低風險對企業造成的損失，提高企業的風險防范和控制能力，推動企業健康發展。

（二）正確定位內部控制審計職能

當前，我國內部控制審計工作還停留在核對財務往來賬目的真實性和合法性上，主要職能是查錯、糾錯，無法為企業的經營管理和風險防范提供正確的評價和建議。審核對象主要是財務會計方面的報表和憑證，對企業的業務活動涉及較少。因此，企業應明確內部控制審計工作的重點，內控審計的職能應該是企業的內部管理、戰略目標決策、風險管理以及價值創造。同時，還要明確劃分內控審計人員的職責定位。隨著內控審計職能的轉變，審計人員的職能定位更加偏向于分析和評價監督，不再是單純的查錯和糾錯。

（三）加強審計機構人才培養

針對人才培養，企業可依據自身的實際情況聘請經驗豐富、專業水平較高的審計人員建設審計團隊。還可以組織內部財務審計人員進行專業的培訓，提高審計人員的素質。在人才培養方面，企業應該嚴格把關，制定嚴格的任職標準和資格，建立多元化的培訓體系，培訓內容不能限于財務和審計知識。此外，如果企業的條件允許，可以與外部培訓機構合作，建立人才培訓基地，向企業輸送高素質審計人才。

（四）轉變企業內部控制審計方式

企業內部控制審計應該轉變方式，向事前、事中審計轉變，擴大審計范圍，使其覆蓋企業經營管理的各個環節。對企業的重大決策、戰略目標制定、項目投融資等可能存在較大資金使用的環節實行事前審計，對項目、合同、預算進行有效的評價和監督，并及時向企業管理者反映審計結果，對其中存在的風險進行分析，增強企業決策的科學性和有效性，以規避風險［2］。內部控制審計的事前和事中審計，能有效保證審計工作發揮重要作用，對企業活動進行全方位、全過程的監管和評價，尤其要在采購、預算編制和投資方面做好事前審核和事中控制，這有利于保證企業健康發展。

四、結語

我國經濟快速發展，更加強調了企業內部控制審計工作的重要性，但在實際工作中，企業的內部控制審計工作還存在一系列的問題，如企業內部控制制度不完善、內部控制審計工作存在缺陷、審計機構的獨立性不足等。針對這些問題，本文提出了相應的解決對策，如建立完善的企業內部控制審計體系、提高企業對內部控制審計的重視程度、對企業內部控制審計職能進行正確定位、加強審計機構人才培養、轉變內部控制審計方式等，旨在促進企業在競爭激烈的市場環境中穩步前進，推動企業健康持續發展。