内部控制审计研究汇.docVIP

内部控制审计研究 XXXX公司 内容摘要：随着经济的全球化，企业对内部控制审计有了更高的要求和期望。通过2006年内部控制审计案例，分析内部控制审计存在的五种风险及其引发的思考，强调内部控制审计创新的必要性。通过对2008年新思路下内部控制审计尝试的案例分析，明确内部控制审计创新的有效性。从改变内部控制审计理念着眼，借助ERP，开创内部控制审计新纪元。本文通过内部控制现状、内部控制审计风险及思考、内部控制审计新思路初探、内部控制审计的探索与创新、树立以人为本的新观念，加强职业培训及等五个方面，阐述了对内部控制审计的探索、创新与思考。 关键词：内部控制 审计 风险 探索 创新 思考 内部控制审计，是企业内部审计机构采用系统化、规范化的方法对内部控制的健全性、合理性、有效性及遵循性进行了解、测试、评价，并提出改进建议的过程。 随着经济的全球化，企业不断的重组整合，经营规模的不断扩大，经营业务的日趋纷繁复杂，企业对内部控制审计的要求和期望也在不断的变化，如何深入、有效、全面地开展内部控制审计，已成为内部审计面临的新课题。下面我将从内部控制现状、内部控制审计风险及思考、内部控制审计新思路初探、内部控制审计的探索与创新、加强职业培训及树立以人为本的新观念等六个方面做一阐述。 一、内部控制现状 （一）内部控制标准固化。通过最近几年的大规模的内部控制审计，中油股份公司的内部控制标准已相对固化，使得企业内部控制在完成程序化的同时，弱化了对执行程序的行为控制，给企业带来合法程序下不法行为的隐患。与此相应，内部控制审计模式的程序化、标准化，也很难适应多元化的市场经济下，现代企业为发展与竞争对内部控制的需求，这种发展与管理的不匹配，使内部控制审计面临诸多的风险。 （二）内部控制测试程序化。管理层重视控制活动，但疏于控制测试的有效性，重视对具体程序与实物的控制，忽视对执行者行为的控制；重视纵向权利、义务关系下的内部控制操作，疏于内部控制制度建设与内部控制结构的整体协调，使信息传递制度不完善，同级部门之间沟通不畅，给企业带来很大的隐患。同时也增加了内部控制审计的难度与风险。而控制测试是内部控制得以改善和提高的保障，控制制度是控制测试的依据 二、内部控制审计风险及其思考 2006年对某公司总部进行内部控制审计，通过对“存货”流程的测试，发现了其内部控制的执行缺陷——经年滚存的油品36.48万吨。 该公司总部是一级核算单位，存货在其下属分公司。按照内部控制实施标准，没有“存货样本”将不再对该程序进行测试。但根据多年的统计和会计工作经验，及对该公司业务内容的了解，我敏感地从统计数据入手，对“存货”进行了审计。通过对其数据库的存货累积统计信息进行分析，以及询问、观察、核对统计与会计报表等方法，分析出存在于会计、统计报表之间的合理差异（因时间差所致），并对现实差异做出分析判断，最终，在没有任何与“存货——盘点”流程有关的实施证据的前提下，查出其经年滚存的油品36.48万吨。这是因为内部控制存在执行缺陷，而造成的管理问题。 随后将审计人员分成若干组，对其下属分公司进行了内部控制审计，但审计结论却与总部大相径庭——分公司盘点表与会计报表一致，存货无重大问题。 其下属分公司的油品存储在各计量站，而计量站分散、偏远且很多。审计人员从计量站只能看到准备好的盘点表，和以小时为单位的大量进出数据记录。在有限的时间内，审计人员无法逐一核实，也无法判断盘点表数据的正确与否。那么只能得出结论，该公司存货无重大问题。内部控制执行缺陷被悄然隐去。 通过这个执行缺陷的发现过程，折射出几个值得思考的内部控制审计风险，同时也为内部控制的发展提出了新的研究课题。 （一）内部控制审计抽样风险 抽样是目前审计工作中常用的方法，选择的样本决定了内部控制审计的结论，而选择什么为样本取决于审计人员的职业判断。职业判断的主观性，给形成正确的审计结论带来风险。 实践已经证明，即使没有样本，通过数据分析和判断，同样能做出客观公正的审计结论。那么又该如何理解内部控制标准中的样本与样本总体？这将是内部控制及其审计必须深思的问题。 （二）内部控制失效带来的审计风险 企业的内控制度是指企业在运行过程中自我控制、约束的制度，是通过合理的分工和授权，利用互相监督和制衡的机制发挥作用的。上例反应出的问题，说明其内部控制失效，而内部控制实效的主要因素有以下几点： 1、集体舞弊 2、渎职 3、企业内部控制框架的设计缺陷 4、内部控制审计作为内部控制的重要组成部分，其审计思路的狭隘、审计方法、手段、技巧的落后，也是导致内部控制失效的因素之一。 （三）内部控制审计局限性风险 内部控制审计靠合理的分工展开，每个审计人员就其负责的流程进行纵向审计，就该程序描述结束而终结，忽视了总部与分部之间的纵向联系，及各流程之间的横向往来，容易