企業內部控制審計研究

張肅平

摘要：企業的長期穩定發展離不開內部控制審計的支撐，所謂“得控則強”，在企業內部開展控制審計工作，能夠對其內部控制體系設計及執行效果進行監督評價，第一時間發現企業內部控制管理工作中存在的不足，并快速做出反應，對存在的問題進行改進和完善。內部控制審計通過對內部控制系統的分析、檢查和測評來確定被審計單位的可信度，從而實現對內部控制有效性的評估。內部控制和內部審計本身就是一種相互關聯并且相互制約的關系，隨著市場經濟的不斷發展，企業也面臨著越來越激烈的競爭，為此，企業想要在市場競爭中及時防范并化解風險，就不得不加強內部控制審計的建設，不斷提高企業的競爭力，從而促進企業的長遠健康發展。文章首先簡要概述并說明企業內部控制審計的概念及意義所在，其次說明企業內部控制審計包含的主要內容，并就當前開展企業內部控制審計的現狀和問題進行分析，最終提出有效改善企業內部審計工作的相關措施，以期對企業的內部控制審計工作開展提供參考和借鑒。

關鍵詞：內部控制;內部審計;企業發展

20世紀80年代末以來，企業的內部控制建設工作在我國受到廣泛關注，內部審計在不斷發展并被應用的過程中，也出現了各式各樣的問題，為了企業的生存發展，企業內部控制審計水平和層次的提升成為企業內部不言而喻的重要工作，內部控制審計在企業內部應當發揮“保駕護航”的作用。

一、企業內部控制審計概念及意義

（一）企業內部控制審計的概念

企業的內部控制審計，簡而言之就是會計師事務所受被審計單位委托，對單位的內部控制運轉和執行情況進行審計，其好處就在于能保證審計結果的客觀性和獨立性。企業內部控制審計的目的在于及時完善企業的經營管理狀況，評估企業所面臨的風險，通過全面的有效治理和控制來增強企業的價值，使企業能夠有效實現經營目標和長遠目標。

（二）企業內部控制審計在企業發展中的重要意義

1. 有利于加強對企業日常工作的管理

獨立的審計部門是保障企業日常經營管理工作的重要程序，當前，很多企業為了長遠發展都已引入了內部控制相關機制，但多數企業對于內部控制審計仍屬于“摸著石頭過河”的階段，在引入后并不能對它進行很好地運用，內部的管理工作缺乏相關的監督程序，直接影響到企業的整體價值?？腕w對主體需要的滿足程度越高，則它的價值就會越大，企業內部監管控制的薄弱會直接造成內部管理出現問題，當前存在的會計信息丟失、私自挪用公款等問題依舊不能得到很好的改善，因此，企業內部對審計部門的建設和專業審計人才的培養都具有充分的必要性，它除了能進一步加強企業內部控制審計工作之外，更加有利于企業日常工作的管理。

2. 有利于企業長遠經營目標的實現

企業的內部控制工作需要更為科學的方法，而內部控制的正確與否需要對企業進行內部審計加以評估，審計人員可以根據企業相關制度和法律程序的規定，對企業內部控制進行有效測試，這可以在一定程度上防止腐敗的出現。在企業管理工作中，管理層會更注重內部審計的結果，管理是企業賴以生存和發展的關鍵因素，企業管理直接影響著企業的經濟規模和經濟效益，而內部審計作為企業內部監督的必要流程，在給企業管理層提供各種精確信息的同時，也能為企業各類風險的防范提供強有力的支撐，它可以在一定程度上助力管理層作出科學的決策。內部審計的結果有助于企業對內部風險問題進行科學分析，從而減少企業的經濟損失，保障企業健康、持續、穩定地發展。

3. 有利于市場信息不平衡問題的解決

企業利益主體的不同會直接導致對信息的需求存在差異，企業管理層希望通過內部控制審計找出存在的問題并加以解決，而投資者更希望通過企業的內部控制審計報告來獲取企業的經營信息，從而考慮后續的合作問題。企業的內部控制審計在制約管理層信息編報權利的同時，也能監督管理層是否有及時準確地對信息進行披露，從而緩解管理層與投資者之間信息的不對稱問題。若缺乏內部控制審計，投資者難免對企業信息的真實性和可靠性產生懷疑，從而影響到進一步的投資，這將大大降低資本市場的運作效率。企業要想在當前激烈的競爭環境中占據一定的市場地位，就不可避免地要對企業的內部控制進行審計，這除了解決管理層與投資者信息不對稱的問題之外，也對資本市場的健康發展有一定保障作用。

4. 有利于企業價值的增長和利益的保障

企業通過對自身的內部控制進行審計，通過一系列系統方法的使用，不斷發現企業存在的嚴重問題，在幫助改善企業風險管理工作的同時，也能幫助企業不斷增加自身價值、實現經營目標。與此同時，企業通過內部控制審計對可能面臨的風險進行預測，在平衡企業經營管理利益的同時也增強了企業的內在價值?？茖W合理的內部控制審計還能檢測企業內部控制運行的真實性和可靠性，保證企業行為符合財務管理制度的相關政策，通過監督企業的運營工作，內部控制審計還能及時發現并解決企業經營管理中存在的問題，進而提升企業的治理水平和競爭力。

二、企業內部控制審計的主要內容

（一）審查與評價企業內部控制環境

控制環境的好壞直接決定著企業內部控制的實施效果，好的控制環境能夠幫助企業建立更加完備的內部控制體系。內部控制環境包含了對企業經濟性質和經營類型、企業機構設置和責權分配、人力資源政策及執行、管理層經營管理風格和企業文化等在內的因素對企業經營活動的影響。企業的機構設置和責權分配能夠直接反映出企業的整體工作效率，人力資源政策及執行情況則能夠反映出企業對內部控制審計人員的重視程度，而企業管理層的經營理念，直接決定著企業的經營目標和發展方向，因此，對企業內部控制環境的審計是整個企業審計工作的外在基礎。

（二）審查與評價企業風險管理

審查和評價企業內部風險的直接目的就在于企業需要對風險進行控制，無論何種企業、多大規模，在其運行和發展過程中均會面臨或大或小的風險，審查和評價企業風險管理能夠為企業運營的安全和穩定提供保障。企業的風險評估需要對企業風險控制目的設置的合理性進行分析，對開展風險評估范疇的全面性、結果的有效性和策略的科學性進行評價，對風險管理的審查和評價工作則包含了風險控制機制的完善、風險數據信息的分析和研究、對高風險事項的提前防控等。通過企業內部控制審計對風險管理的審查和評價，可以不斷完善企業的風險控制機制，找到企業風險存在的根源，從而將企業在運營中所面臨的風險降到最低。

（三）審查與評價企業控制活動

對企業控制活動的審查和評價是內部控制審計中最為關鍵的環節，直接決定著內部控制審計在企業管理中能夠發揮的作用。審查和評價控制活動主要是對各項業務執行情況的審核，記錄復核的信息并確保憑證的真實性，在開展評價的同時也要對控制活動的有效性和適當性進行評判，對控制活動所發揮的作用進行檢驗，以判斷企業的內部控制活動目標是否得到實現。

（四）審查與評價企業信息和溝通

企業的內部控制信息與溝通，即是對企業內部控制在處理和收集相關信息時的科學性進行評價，分析信息技術在信息和溝通中發揮了哪些作用，判斷企業的相關機制是否在反舞弊工作領域得到有效發揮。在開展內部審計工作時，要保證企業能夠獲得相關的財務信息及其他的重要信息，在確保信息真實性的同時促進信息的及時傳遞，使企業能夠及時有效地應對突發情況，以確保企業能對相關信息實現科學管理和評價。

（五）審查與評價企業內部監督制度

對企業內部監督制度的審查和評價，即是要分析企業內部審計部門和其他部門在內部監督中的職責分工和權限情況，對企業內部控制監督制度的有效性進行評價，對制度實施的程序和方法的科學性進行評估，并及時發現和解決問題。企業的內部控制監督制度是企業管理的最后一道“門”，其主要的目的就是及時發現企業內部控制中存在的問題，以便于提前預防潛在風險，及時解決現實問題。

三、我國企業開展內部控制審計的現狀及存在的問題

（一）缺乏對內部控制審計的正確認識

我國內部控制審計起步較晚，這一直是困擾企業的主要問題之一，目前，大多數的會計師事務所都沒有足夠的企業內部控制審計的實踐和經驗，審計人員大多時候都是由財務人員直接充當，但他們都缺乏必要的專業素養知識，對內部控制審計的認識還遠遠不夠。審計人員本應對各種財務報告的審計都足夠熟悉，但內部控制實際上只涉及重大錯報風險的識別板塊，而企業內部的控制審計實際上遠不止于此，所以這必然會對審計工作的效率和結果產生嚴重影響，導致對企業的思考僅僅停留在表層。審計人員對內部控制審計缺乏正確認識，從會計模型上看，會直接導致內部控制審計的混亂，造成審計報告的質量低下，大大增加企業內部控制審計的實踐風險。

（二）缺乏對內部控制審計的重視程度

當下的現實狀況是，大多數企業為了方便，加之自身的成本問題考慮，在實際的內部控制審計工作執行中，都會選擇聘請同一家公司來開展內部控制審計和財務審計工作，但是，這并不能實現內部控制審計和財務審計相互結合，企業若想實現財務報表和內部控制審計的有機結合，就必然要有高效的策劃方案及流暢的內部控制運行體系。因財務報告審計工作的時間更為緊湊，所以大多數企業都傾向于將重點放在財務審計上，忽視了內部控制審計在審計工作中的重要性，這將直接導致內部控制審計的不可評價，造成內部控制審計工作存在缺陷。

（三）當前的內部審計流程相對混亂

完善的質量控制體系和內部控制審計程序是保證審計結果真實性及合理性的有效前提，但我國普遍缺乏對內部控制審計的實踐，并且內部控制審計準則并未對非財務審計的其他實際情況作出規定，例如，當非財務類內部控制存在漏洞時，相關的披露指引文件并沒有對披露的原則進行規范，因此，內部控制審計人員只能依據各自的專業判斷進行審計和報告，這導致實際的審計結果具有極大的主觀性，每一個審計人員都用各自的體系進行衡量，很大程度上影響了內部控制審計報告的質量。

（四）過于依賴企業自身內部評價系統

由于每個企業的歷史背景不同，所以每個企業的風險情況和內部控制政策自然也不相同，很多審計事務所考慮到實際的審計成本和效益，將企業管理層對內部控制的自我評價作為審計的參考資料，直接忽視掉了企業內部控制系統可能存在的缺陷。但是，每個企業的內部控制系統都不一樣，企業管理層的自身評價更是具有絕對的主觀性，審計人員如果過于依賴企業管理層的自我評價，就很難在結果中反映企業存在的實際問題，并不能給企業帶來實質性的幫助。

四、有效提升企業內部控制審計的有效措施

（一）增強內控管理意識，完善企業治理結構

內部控制環境是企業內部控制工作的首要因素，企業要實現內部控制審計的目標就必然要有足夠健全的內控環境。為此，企業管理人員不但要以身作則，樹立正確的內部管理意識，還要呼吁全體員工正確認識內部控制審計的“護城河”作用，在企業內部建立起高效的內部控制體系，并健全企業內部用人機制，注重員工質量的監控和綜合素質的培養，實現對企業內部控制體系的持續優化。企業本身更是要結合實際的發展情況，不斷優化和完善企業治理結構，發揮內部控制在企業治理中的直接作用，為企業形成良好的內部控制環境打下堅實基礎。

（二）重視內部控制審計，優化企業會計規則

內部控制審計在企業文化建設中發揮著不可忽視的作用，在降低審計風險性的同時可以提高審計工作的質量和效益，企業不能因財務審計而忽視了前端的內部控制審計，應在思想意識上提升對內部控制審計的優先級。此外，良好的會計制度也是緩解企業重財務審計忽視內部控制審計的有效手段，良好的會計制度給企業的管理行為提供依據，能夠有效避免企業過于傾向財務工作而造成對內部控制審計的不重視，因此，企業可以通過會計規則的健全和優化來緩和財務審計與內部控制審計之間的矛盾。

（三）改善內部控制活動，完善企業組織結構

內部控制審計實踐的缺乏是我國當前的普遍情況，企業能做的就是不斷完善自身的缺點，在企業內部建立起完善的內部控制審計體系，通過有效的報告和監督機制、嚴格的財務管理和內部控制制度、獨立的審計制度來綜合解決問題，對企業中的某些重要環節開展獨立審計，至少確保企業自身的內部控制審計工作能夠有序實施。當然，企業制度的平穩運行自然也需要企業有足夠完善的組織結構，股東、董事會、監事會和管理層各主體之間的關系越明晰，企業內部的合作和運轉就會更高效，通過建立獨立董事制度等必要環節，企業內部各主體之間相互監督和限制，使董事會和監事會在生產經營中充分發揮作用。

（四）加強內部控制監督，完善內控審計體系

內部控制信息的公開透明，不僅能夠促進各部門之間有效合作，同時也有利于員工更清晰地理解企業的經營目標和要求。因此，企業有必要建立足夠暢通的信息溝通渠道，通過對內部控制的監督來保證審計工作的順利實施，依據企業的文化特點和實際情況，對企業的內部控制審計工作提出實質性建議，以促進企業內部控制目標和經營目標的實現。高水平高效率的內部控制審計工作能夠大大促進企業的發展，企業的內部控制審計是風險管理的重要防線，同時也是企業治理監督制衡機制的重要組成部分，完善內部控制審計體系既是為了監督企業的職責履行情況，也更有利于企業治理體系的完善。

五、結語

總而言之，內部控制審計在企業發展中具有不可忽視的重要作用，它既能幫助企業加強對日常經營活動的管理，也能促進企業長遠經營目標的實現。當前我國企業的內部控制審計工作普遍存在對其認識不足、重視不夠、流程相對混亂等問題，內部控制審計并不同于財務報表審計，這個角色需要受過專業訓練的人才來充當，而不僅僅是由原來的財務人員直接代替。雖然財務審計在企業內部控制體系中同樣重要，但企業不能因其更為煩瑣、耗時而將重心偏向它，為了保證內部控制審計報告的最終質量，企業要建立足夠完善的內部控制審計和質量控制體系，通過暢通的信息溝通渠道來實現內部控制信息的公開，不斷結合自身企業的文化特點和實際發展情況，助力企業內部控制目標和長遠經營目標的實現。

參考文獻：

[1]王妮.企業內部控制審計思維新探[J].中小企業管理與科技（上旬刊），2020（02）：103-104.

[2]王鳳艷.企業內部控制審計與財務報表審計整合的策略研究[J].商場現代化，2018（21）：120-121.

[3]黃旭.企業內部控制審計否定意見案例分析及其啟示——以天業股份為例[J].廣西質量監督導報，2021（04）：98-99.

[4]劉永述.企業內部控制審計所面臨的問題和應對策略研究[J].今日財富，2019（24）：143-144.

[5]包茵瑛.基于風險導向下企業財務內部控制審計的思考[J].納稅，2021，15（10）：123-124.

[6]陸旻初.ERP環境下企業內部控制審計研究——以W企業為例[J].上海商業，2019（12）：52-53.

【作者單位：和信會計師事務所（特殊普通合伙）濟寧分所】