研究论文：谈内控审计中内部控制缺陷的评价.pdf

136493审计论文

谈内控审计中内部控制缺陷的评价

一、内控审计中内部控制存在缺陷的认定

（一）内控审计的概念及意义

内部控制审计，是基于内部控制的条件下，以被审计

单位的内控制度为基础，而进行的实质性、符合性测试的

一种审计的方法，它所抽查的是会计资料的内容、

范围及程序。内部控制是现代企业的管理中的一个重

要的组成部分，它也是防范企业发生财务舞弊、财务报告

错误的第一道防线，对企业举足轻重。

（二）内部控制缺陷

内控控制缺陷是指公司内部控制的设计或运行无法合

理保证内部控制目标的实现，是?u价内部控制有效性的负

向维度。内部控制缺陷按不同的分类方法分为：设计缺陷

与运行缺陷、财务报告内控控制缺陷与非财务报告内部控

制缺陷。

（1）设计缺陷和运行缺陷。内部控制缺陷按其成因分

为设计缺陷和运行缺陷，设计缺陷是指内部控制设计不科

学、不适当，即使正常运行也难以实现控制目标。运行缺

陷是指内部控制设计比较科学、适当，但在实际运行过程

中没有严格按照设计意图执行，导致内部控制运行与设计

相脱节，未能有效实施控制、实现控制目标。

（2）财务报告内部控制缺陷和非财务报告内部控制缺

陷。内部控制缺陷按其表现形式分为财务报告内部控制缺

陷认定和非财务报告内部控制缺陷。财务报告内部控制缺

陷是指在会计确认、计量、记录和报告过程中出现的，对

财务报告的真实性和完整性产生直接影响的控制缺陷。非

财务报告内部控制缺陷是指虽不直接影响财务报告的真实

性和完整性，但对企业经营管理的合法合规、资产安全、

营运的效率和效果等控制目标的实现存在不利影响的其他

控制缺陷。

二、内部控制缺陷认定的现状

由于我国规定，企业可以根据自己的发展来确定控制

缺陷的具体认定的标准，使得企业有一定的可利用的空

间，为了避免企业的负面影响，甚至可以将重大缺陷的等

级降为一般缺陷。深究原因，是由于我国内部控制的规范

不够完善，存在着许多可能会被利用的漏洞，比如，内部

控制缺陷的概念含糊不清、界定范围不清晰、缺陷缺乏认

定的统一标准，导致实施过程中缺少指导及规范等。

三、完善内控审计的几点建议

（一）完善控制缺陷的认定标准

《企业内部控制审计指导实施意见》中指出：内部控

制缺陷按其严重程度分为：重大缺陷、重要缺陷、一般缺

陷。重大缺陷是企业内部控制中的一项控制缺陷或多项缺

陷的组合，未及时发现或防止而导致报表出现了重大的错

报问题；一般缺陷是内部控制中存在，却不引起注册会计

师关注的缺陷；而对于重要缺陷，是介于以上两者中间

的。对财务报告内控缺陷认定标准，可就重要性和可能性

做进一步规定，对企业选择的基准指标也可做一定限定和

推荐，以规范企业相关标准。由此，可以明确缺陷严重程

度的认定标准。而非财务报告内控缺陷认定，很大程度上

从定性进行，且相对而言，由于企业之间不同的特性，很

难形成一套统一的标准。通常企业可以采用控制自我评估

程序，集中专业人员和岗位就内部控制缺陷对影响目标实

现的严重程度进行分析讨论，确立标准。除了通过完善指

引和指南的途径规范企业内控缺陷认定标准之外，在企业

自身动力不足下，可以通过加强相应监管的方式提高企业

自身对内控工作的重视程度，使其明确建立有效的内控评

价体系，有利于其内控机制的完善，有利于企业的自身发

展，使其在内控缺陷认定标准上投入更多的精力，克服非

财务报告内控缺陷的认定难题，充分发挥当前原则导向规

定的优势，建立适合企业、有利于企业发展的认定标准。

（二）加强内部控制审计报告意见实质性内容

（1）《审计指引》中对基准日的说明，要求注册会计

师对于特定基准日内，内控的有效性发表意见。因此，应

该对基准日做出特定的说明，同时，提醒报告的使用者基

准日并不是一个时间点，而是对一段时间内的内控有效性

的评估，具有延续性。

（2）对缺陷的描述增加实质性的内容内部控制存在重

大缺陷的披露中，应具有以下的内容：缺陷是由什么经济

活动或事件所引起的，对其进行简单的概括描述；经济活

动或事件的哪一方面存在重大缺陷，涉及到了什么样的业

务；重大缺陷会对企业的生产、经营产生什么影响，对什

么目标有影响；对报告的使用者，要提醒应注意到的相关

风险；指出该项内容对财务报告内控有效性发表的意见不

会产生影响。