浅议内部控制审计与企业战略管理结合.docVIP

浅议内部控制审计与企业战略管理结合 　　摘要：由于中国监管机构对企业内部控制监管力度加大，特别是2012年以来对上市公司内部控制审计报告的强制披露，使得内部控制审计成为当下会计理论界研究的焦点。但是目前大多数研究主要关注财务报表层次的内部控制，对于战略管理层面的内部控制很少涉及，试图分析内部控制审计与战略管理的联系，并探讨两者结合的方法，这将为内部控制审计提供新的思路，揭示内部控制审计可能的新趋势。 　　关键词：内部控制；审计；企业；战略管理 　　中图分类号：F230文献标志码：A文章编号：1673-291X（2014）18-0129-02 　　 　　前言 　　随着国内外一系列重大财务舞弊事件的曝光，如美国的安然事件、世通事件，国内的银广夏事件、长虹事件等，世界各国在深究财务舞弊事件的根源时，将矛头指向了支撑企业财务报告真实、合法、公允的企业内部控制上。为了加强对企业内部控制的监管，美国在2002年出台了《萨班斯――奥克斯利法案》（以下简称SOX法案），SOX法案明文规定，上市公司披露的内部控制信息必须包含对本公司内部控制有效性的自我评价，同时要求管理层的评价进行鉴证并出具内部控制审计报告，中国也于2008年，以财政部牵头的五部委联合发布了《企业内部控制基本规范》（以下简称基本规范）；基本规范规定，执行本规范的上市公司除了对本公司内部控制的有效性进行自我评价，披露年度自我评价报告外，还应聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计，本规范自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行 。显然，内部控制的建设和执行效果已经成为了国内外关注的焦点与热点。为了对企业的内部控制的设置及执行情况进行评价，于是就产生了内部控制审计。 　　一、内部控制审计的相关概述 　　（一）内部控制审计目标 　　从内部控制实施的主体分类，内部控制可以分为内部审计部门实施的内部控制审计和注册会计师实施的内部控制审计。但不管是哪一种内部控制审计，内部控制的审计目标都是审计师通过实施审计程序，按照相关的审计标准对被审计单位的内部控制体系的建设和内部控制的实行情况进行评价，为被审计单位内部控制有效性提高合理保证。 　　（二）内部控制审计的内容 　　内部控制审计的对象主要是控制环境、风险评估、控制活动、信息与沟通、监督等五要素。内部控制审计的内容就是对构成内部控制的各要素的测试与评价，主要包括内部控制的设计是否合理、内部控制运行是否有效。 　　（三）内部控制审计的程序与方法 　　1.了解企业的内部控制情况，并做出相应的记录。这是内部控制审计实施的第一步，主要目的是对被审计单位已经设置的内部控制以及执行情况进行了解并做相应的记录。审计人员应考虑被审计单位经营规模及业务复杂程度、数据处理系统类型及复杂程度、审计重要性、相关内部控制记录方式、固有风险的评估结果等因素、对内部控制的程序、控制环境、会计系统采取有效的方法进行审计。 　　2.初步评价内部控制的健全性。在对被审计单位内部控制有一个初步了解的基础上，应对内部控制风险和内部控制可依赖程度做出初步评价。初步评价就是评价企业会计与内部控制在防止或发现和纠正错弊中有效性的过程。 　　3.实施符合性测试程序，证实有关内部控制的设计和执行的效果。在对内部控制进行初步评价后，就要对内部控制执行符合性测试。符合性测试是为了确定内部控制的设计和执行是否有效而实施的审计程序。其基本对象包括控制设计测试和控制执行测试。 　　4.制定审计方案。评价内部控制的强弱，评价控制风险，确定内部控制薄弱的领域扩展审计程序，制定实质性审计方案。 　　二、企业战略管理相关概述 　　（一）企业战略管理定义 　　企业战略管理是指企业为了长期的生存和发展，根据企业制定的目标和使命，分析所处的外部环境、内部环境，面临的机遇和风险，并在此基础上制定出完成使命和目标的战略计划。 　　（二）企业战略管理的过程 　　企业战略管理过程一般包括战略分析、战略制定、战略实施和战略控制。 　　1.战略分析。战略分析的主要目的是了解组织所处的环境和竞争地位。战略分析是战略制定的前提条件，企业只有先分析所在行业所处的宏观经济条件、发展趋势，上下游企业的发展情况和趋势以及企业所具有的各种资源，才能制定出科学性和可操作性的战略规划。 　　2.战略制定。根据战略层次的不同，对应与不同的企业战略，其制定也有所不同。企业的公司战略应该由企业的CEO和小型企业的所有者来制定，因为他们是企业最重要的战略管理者和战略实施者的最终责任承担者。企业的竞争战略应由企业高层管理人员与中层管理人员共同制定，因为企业中的每一个主要部门、参谋人员、或者地区分公司等公司单元，在企业的战略管理中通常都是一个主要的角色。