对企业内部控制审计的若干探讨.docVIP

PAGE PAGE 1 对企业内部控制审计的若干探讨 　　摘要：随着信息化技术的发展和国家、企业信息化进程的日益推进，商品、人才、资本和技术要素流动速度加快，社会中的不确定性因素日益增加。在日益复杂的信息化社会中，企业将面临更大的风险，为了更好地实现企业的预定目标，在新时期企业内部控制审计显得十分重要，内部控制审计对企业内部控制也具有理论和实际性的指导意义。 　　关键词：企业；内部控制；审计 　　一、企业内部控制审计的意义 　　1.企业内部控制审计的理论意义 　　内部控制审计制度作为现代企业管理制度的一项重要内容，其产生具有一定的社会必然性，是经济发展的产物，适应了社会和企事业单位自身发展的需要，既可以对内强化企业管理过程，又可以对外承担一定的社会责任。对内部控制进行审计，有利于全面了解企业的内部控制的有效性，便于直接了解企业的经营状况。当前我国内部控制制度在管理方法和措施上还存在着一定的缺陷和不足，完善内部控制制度体系建设成为企业面临的又一难题。内部控制审计是对内部控制制度有效性进行审计，可以被称为内部控制的控制，是对内部控制的再次审计，将有利于从制度上约束企业的内部控制，也将进一步完善我国企业内部控制制度体系。 　　2.企业内部控制审计的实践意义 　　企业内部控制审计是内部监督和控制的关键环节，可以协助组织辨别及评估重大风险的披露，有利于改善风险管理，防范企业风险，减少漏洞，也将有利于企业内部控制体系的进一步完善，并最终提高企业或组织的内部管理水平。内部审计有利于评价和改进组织的风险管理、控制和治理体系，但要完成该使命，内部审计人员则需要充分了解企业或组织的内部控制制度。注册会计师在对企业进行审计时，往往要根据企业的内部控制体制来确定审计的范围、审计的重点以及审计中所需要采用的方法，具体在于观察企业内部控制体制是否健全和内部控制的有效性程度。而内部控制制度系统的健全和有效程度是确定审计范围、重点和所用方法的重要依据。因此，在审计中对内部控制有效性进行检查和评价显得越来越重要，即内部控制审计愈发重要。如果某企业的内部控制较好，则该企业所提供的资料就会比较可信，审计人员也就不需要进行全面而详细的检查了，可以把精力放到如何提高组织的效益上；如果企业的内部控制不完善或者没有很好地得到执行，则审计人员需要进行详细和全面的检查，这不仅浪费大量的人力、物力和时间，而且不能够将精力集中于提高组织的效益上。因此，在日益竞争激烈的知识经济时代，加强内部控制审计对于企业愈发重要。 　　二、当前企业内部控制审计的现状 　　1.内部控制审计目标不是很明确 　　内部控制审计目标决定着审计的范围、审计程序的选择与运用、审计意见的表达、审计质量的衡量和审计责任的界定。为了确保审计质量，防范审计风险，避免注册会计师承担过高的审计责任，审计准则应当明确内部控制审计的目标。但遗憾的是，目前相关审计准则尚未对内部控制审计的目标做出明确规定。笔者认为内部控制审计应当对被审计单位内部控制自我评估报告的真实性和合法性发表审计意见，为内部控制自评报告的真实性和合法性提供合理保证。为了让注册会计师能够提供合理保证，审计准则应当明确审计范围和应当实施的审计程序。 　　2.内部控制审计程序不明确 　　为了确保内部控制审计能够为内部控制自我评估报告的真实性和合法性提供合理保证，相关审计准则必须明确内部控制审计应当实施的审计程序，否则内部控制审计质量就无法保证。但是，由于内部控制审计实施时间不长，加之与财务报告相关的内部控制的概念尚未得到清晰的厘定，尽管国外内部控制审计已有一些实践经验，并从中总结出了一些行之有效的审计程序。但是这些审计程序依然是不系统的。国外的实践表明，从公司层面控制入手自上而下地进行审查，是比较切实有效的内部控制审计方式。据此笔者认为，系统有效的内部控制审计程序至少应当包括两个层次：企业总体层次的内部控制审计程序和业务类型或业务单元层次的内部控制审计程序。企业总体层次的内部控制审计程序是从企业内部控制整体框架五要素入手系统设计的，可以有效测试内部环境完善性的审计程序、风险评估有效性的审计程序、控制活动有效性的审计程序，信息与沟通有效性的审计程序和监督检查有效性的审计程序。业务类型或业务单元层次的内部控制审计程序，是从影响企业财务报告公允真实性的各类业务或业务单元入手系统设计的，可以有效测试各类业务或业务单元相关内部控制有效性的审计程序。在审计过程中，注册会计师应当先实施企业层次的内部控制测试程序，再根据企业层次内部控制测试的结果及各类业务或业务单元对财务报表公允真实性的影响程度，实施业务层次的内部控制测试。 　　3.关于内部控制审计成本的控制问题 　　成本问题始终是影响内部控制审计实施的重要问题。我国要切实有效地推行内部控制审计，在制定的审计准则中也必