内部控制评审在内部审计中应用.docVIP

内部控制评审在内部审计中应用 　　摘要:内控制度评审已逐步成为内部审计重要的工作内容之一。文章从内部控制评审的内容、程序和方法、评价方面论述了内部控制评审在内部审计中的应用。 　　关键词:内控制度;内部控制评审;符合性测试 　　 　　内部控制评审是指审计人员通过调查了解被审计单位内部控制的建立和实施情况并进行相关的测试,来对其健全性和有效性作出评价的过程,最终目标是在此基础上发现薄弱环节,完善内部控制,规避经营风险,为经营目标的实现提供保证。 　　 　　一、内部控制评审的内容 　　 　　对内控制度的测评可从两个方面进行:(1)测评内控制度的设计情况;(2)测评内控制度的执行情况。 　　 　　(一)内控制度的设计情况 　　主要从以下四个方面进行分析:合法性、完整性、合理性、协调性。 　　1　合法性:(1)是否符合国家法律法规、规章制度、公司章程等;(2)分(子)公司的实施细则是否与总公司的制度相矛盾;(3)相关制度目录中配套规章制度是否与内控制度基本内容相一致,对相互抵触的制度是否按各自的效力进行了清理;(4)结合内控制度的合规风险。 　　2　完整性:(1)是否贯穿于企业生产经营的各个方面,能否对企业的各项生产经营活动进行自始至终的控制,是否环环紧扣,手续是否严密。业务流程和规章制度能否明确企业业务规程、要求和职责,设计的措施和方法能否真正起到事先控制的作用;(2)相关配套制度是否建立完善,使每个需要控制的地方都建立合理的控制环节;(3)对关键控制点是否进行重点控制,相关资料是否足以反映经济业务的控制过程;(4)是否有对非常规业务的处理原则及岗位责任。 　　3　合理性:(1)分析公司的内部环境、社会环境以及行业特点;(2)结合公司经营目标、经营规模、人员素质、管理水平等因素对其合理性进行综合考虑;(3)具体业务流程的控制点及其顺序设计是否合理;(4)各控制点对业务经办及审批部门的规定是否合理。 　　4　协调性:(1)建立公司各部门之间的协作机制,既不能相互“踢足球”,也不能相互“抢蓝球”;(2)建立比较顺畅的上下级之间的请示汇报制度,政令通畅,信息反馈准确及时;(3)内控制度本身各方面协调一致;(4)内控制度与其他制度之间协调一致。 　　 　　(二)内控制度的执行情况 　　1　内控制度执行的有效性:管理层及全体员工对内控制度的重视程度;是否有执行措施(实施细则);是否形成有各控制点的执行记录;是否建立信息反馈制度;是否建立执行考核制度。 　　2　执行内控制度的成本效益原则:将执行内控制度产生的效益与执行内控制度的所需的成本进行比较。 　　 　　二、内控制度评审的程序和方法 　　 　　(一)评审内部控制制度的健全性――健全性测试 　　对内控制度的设计情况进行全面分析,分析是否符合企业集团的远景规划和战略目标,是否符合合法性、完整性、合理性、协调性四个原则。主要是站在控制者的高度,以第三者的身份来分析问题,从而保证执行者执行内控制度后能够达到其目标。 　　调查方法可采用询问有关人员执行制度的情况;检查在经营管理、会计记录过程中执行内部控制而留下的各类合同、文件和记录等文字内容;实地观察被审计单位的经营活动等方法。 　　 　　(二)评审内部控制制度的有效性――符合性测试 　　健全性评价虽然解决了内部控制制度本身的设计是否健全完善的问题,但这只是规章制度或业务处理方面作出的规定,并不等于在实际活动中一定能达到预期的控制目标。如果企业员工有章不循,或遵守不严,或者根本不执行,就不可能取得好的内部控制效果。因此,还必须进行有效性测试。也称为符合性测试。 　　所谓符合性测试,是指为了确定内部控制的设计和执行是否有效而实施的审计程序。也就是对被审单位的内部控制制度是否被遵循以及遵循程度的测试。 　　符合性测试的目的是获取对准备予以信赖的内部控制是否有效执行的证据,从而确定会计报表审计的范围和程序。 　　1　符合性测试的方法。符合性测试通常按照业务循环,通过对审计单位经济信息的可信赖度的判断,采用抽样方法,决定审计抽样样本量多少,一般可以使用询证法、检查证据法、观察法、穿行试验法等。 　　2　符合性测试程序的实施程度。符合性测试的实施程度,取决于期望的估计控制风险水平。如果希望得出一个较低的控制风险,则无论是从测试的控制措施的数量,还是从每一个控制措施测试的程度来说,都应执行更广泛的符合性测试。如果以前年度的审计获得的证据表明,某关键控制得到了有效执行,并且已经确定该控制仍然存在,则当年审计中对该控制的符合性测试的程度可以适当减少。 　　进行符合性测试,理想的做法是对整个审计期间内的经济业务和控制措施执行的有效性进行测试。然而在实际审计工作中,这种做法通常不可行。当没有对内部控制