内部控制审计.doc

浅谈内部控制审计

摘要：内部控制审计是内部控制的再控制，它是企业改善经营管理、提高经济效益的自我需要。本文着重阐述现今内部控制审计的作用及现状，分析如何更好地开展内部控制审计，明确内部控制审计未来的发展方向，从而帮助组织完善治理、增加价值。
关键字：内部控制审计的作用、程序与方法、现状及未来发展
所谓内部控制审计，中国内部控制审计协会发布的《中国内部控制审计准则》明确说明：内部控制审计，是指内部审计机构对组织内部控制设计和运行的有效性进行的审查和评价活动。近年来，信息化管理模式推进了企业内部控制制度的建立和不断完善，也给内部控制审计的范围、深度、手段带来了新的挑战。2008年，我国财政部、审计署、证监会、银监会、保监会联合发布的《企业内部控制基本规范》就是内部控制审计的主要依据。而再好的管理方法也只是理论，没有可操作性也只能是空中楼阁。所以内部控制审计已经成为企业内部管理体系中不可或缺的一部分，也是企业长期的一项持续性管理工作。

一、企业内部控制审计的作用
企业进行内部控制审计目的皆在于从根本上改变一些不按照流程、制度、规范办事的现象。
（一）监督
随着企业内部控制制度的内容、范围不断更新、不断扩大，为了确保各方面的管理制度与程序能够得到全面准确的执行，而不是以“写在纸上，贴在墙上”的形式存在，必须要有监督。一项制度要发挥好作用，关健在于落实，监督即是对企业内部控制的落实情况进行的定期和不定期的检查。层层把关发现内部控制制度缺陷，在检查监督工作报告中据实反映，促使各部门严格执行相关的管理制度，实现企业的经营目标。
（二）加强企业内部管理
随着我国市场经济的不断发展，经济形势的错综复杂，企业面临的管理任务也更加艰巨，各种差错和舞弊行为也会接踵而至，内部控制审计可以及时发现企业管理中存在的问题和漏洞，有利于企业不断深化内控制度建设，贯彻落实和有效执行相关规章制度，所以，不管从主观上还是客观上，内部控制审计在企业的管理上都起到了不可替代的重要作用。
（三）提升企业的社会认知度
现今社会，信誉度的高低直接影响企业的生存和发展，企业一旦发生因管理不善而导致的欺诈行为，就会引起社会的广泛关注，造成不良影响。内部控制审计能够及时发现企业控制系统中存在的问题，时刻提醒管理者保持高度的警觉，规避风险的发生，并对发现的弊端提出合理的整改意见，使企业自身信誉度得到提升，同时也能增强投资者对企业的信心。
二、内部控制审计的程序
（一）了解企业的内部控制情况，
1、企业的性质、经营规模及方式、机构设置、人员编制等情况；
2、领导班子的分工；
3、企业的制度建设及执行情况、经营考核及奖惩办法、各基层单位考核指标及考核制度等等；
4、财务的核算体系及财务报表。
记录以上程序了解到的情况，做出审计实施方案。
（二）实施测试程序
实施测试程序的主要目的是通过一定的手段了解企业内部控制制度的执行情况，如某项内部控制是怎么应用执行？是否得到了一贯的应用？由谁来执行应用等方面着手，做一些内部控制调查表等，然后判断分析出可信赖和不值得信赖的内部控制制度。最后对内部控制进行初步评价，基本掌握企业内部控制的强弱环节，及时整改错误和失效的内控制度。
（三）评价内部控制的强弱
评价内部控制制度的可信赖程度，一般分高、中、低三个层次：
1、内部控制评价为高信赖程度时。说明企业内部控制制度健全、合理，并且在企业运行过程中能够及时发现重大纰漏，有效地防范企业的经营风险。为企业经营目标的实现发挥重要作用。
2、内部控制评价为中信赖程度时。说明企业内部控制制度一般良好，在某些方面存在缺陷和薄弱的环节，一定程度上提高了企业的经营风险，不能及时很好地发现问题所在。
3、内部控制评价为低信赖程度时。说明企业内部控制制度不健全、不合理，虽然有内部控制制度，但不起作用，失效的内部控制制度务必会给企业带来巨大的风险。
三、内部控制审计的方法
内部控制制度审计的范围是极为广泛的，其手段也是多种多样的。大致来讲，分为以下几步：
（一）了解和描述内部控制制度　
通过查阅有关规章制度、方针及政策等文件，查看组织机构系统图，询问相关的人员等手段来实现对企业已经建立的内部控制制度及执行的情况进行了解。把了解到的相关情况通过三种方式描述出来：
1、文字描述。适用于情况简单易说清楚的环节，如员工的分工情况、业务处理过程中需要完成的工作等。
2、调查问卷。适用于业务环节多且较复杂的情况，编制调查表，设置“是”、“否”、“不适用”、“备注”等来回答问题。
3、流程图。对于用文字描述显得冗长，而调查问卷不适用的特殊情况，如材料业务收发的流程可以通过图解的方法描述出来，这样对每一步的实施情况都能直观地看出来，较快地查出业务处理过程中的薄弱环节。
不同的业务使用不同的描述方法，对于业务环节多且复杂的情况可以三者相结合使用，
（二）测试内部控制制度
这一步是对内部控制制度的贯彻执行情况进行评审，也就是对执行内部控制制度的过程进行检查、分析，以此来评价内部控制制度是否是有效的程序，并判断出内部控制制度可信赖程度。内部控制制度测试分为符合性测试和实质性测试。
符合性测试就是对内部控制的完整性、有效性和实施情况进行的测试。了解每一控制制度的要素和设计程序，通过询问、检查、观察的方法收集证据，然后分析证据，判断内部控制在实际工作是否得到实施，实施效果是否符合当初建立时的初衷，以此来确定内部控制的可靠性。当然收集的证据在数量和质量上也要有一定的标准。
实质性测试，是指在符合性测试的基础上，对取得的证据进行细节测试和分析性复核，并对企业会计报表的真实性和财务收支的合法性进行审查。细节测试就是通过检查、观察、查询及函证等方法对证据进行重新核实，涉及到计算的需要重新计算，涉及到实物盘点的要重新盘点，这样得到的数据才真实可靠。而分析性复核则是通过趋势、百分比、各种率等进行比较，从宏观的角度整体分析情况。实质性测试可以反复多次执行，只有这样才能保证审计结果的质量，能够控制企业风险处于低水平。实质性测试是审计实施阶段中最重要的一项工作。需要强调的是，对于重要的内部控制制度如账户或交易等类别的，无论前期的评价可信赖程度如何，都要进行实质性测试。
但是，如果出现内部控制制度不存在或者虽然存在，但并未有效运行，那么可不进行符合性测试，直接实施实质性测试。
（三）评价内部控制制度
评价就是确定内部控制的完善性和可靠性，以便决定对它的依赖程度。可以从两方面着手：一是内部控制的五个要素即控制环境、风险管理、控制活动、信息与沟通、监督，分析存在的薄弱的环节，识别出控制缺陷，判断是否为实质性的漏洞，从而判断内部控制的有效性；二是内部控制制度的执行情况，通过合理、健全、有效的评价，分析到底是员工执行不力还是制度本身的问题，换人还是换制度？提出有建议性和针对性的意见和改进建议，最后把评价测试分析的结果，列入审计工作底稿，写出内部控制制度评审报告。协助管理者做出行之有效的决策。
四、企业内部控制审计的现状
企业实施内部控制审计意义重大，但在过程中还存在许多问题，概括来讲，主要表现在以下几个方面：
（一）对内部控制审计不够重视
内部控制审计是法律法规的强制要求。但从执行情况来看，一些企业往往都只是“走走过场”，把它作为一种合规要求来被动应付，在观念上还没有从“要我做”上升到“我要做”，内控审计思想也只是散见于各部门、各组织的相关文件中，呈现出比较混乱的局面，使内部控制审计融入不到企业运营的系统中。
（二）对内部控制审计认识不充分
内部控制审计的对象是控制系统，是一套机制，不是传统的财务报表审计。但是目前，我国企业部分领导对内部控制审计的重要性认识尚未完全到位，只是片面地认为内部控制审计就是检查内部经济问题。没有以高度的责任感来了解并实施内部控制审计，更没有充分认识到内部控制审计的价值，导致对内控的态度放任自流，内部控制建设也不到位。
（三）内部控制审计人才稀缺
我国现代内部控制理念引入较晚，企业内部控制建设科学化水平整体不高，而随着企业信息技术运用的深度和广度不断加大，很多控制是由人输入计算机程序自动运行的。而且内部控制又是一个复杂的系统，不同行业或同一行业的不同企业，因为历史背景、经营理念的不同，导致面临的风险也不相同，所以在实施内部控制审计的过程中就会遇到各种各样的问题。在这样的情况下，执行内部控制审计的人员就要具备相当强的专业胜任能力，而现在这样的人员却严重匮乏。
五、企业内部控制审计的未来发展
为了保证内部控制审计能够在今后得到更好的实施，既要企业领导把内部控制审计作为一项重大战略来落实，又要全体员工上下齐心协力、相互配合来实现。
（一）企业管理人员要高度重视内部控制审计业务，建立严格的内部控制审计管理制度，将其作为一项独立的业务来做。这不仅能发挥企业管理人员对内控审计的积极性，更能让他们学到相关的风险管理、控制知识、熟悉本企业的控制过程，使风险更易于发现和控制。企业管理人员还应及时对审计结论进行研究并给出反馈意见，从而落实纠正措施，这样才能为企业经营目标的实现提供有力保障。
（二）创新内部控制审计的方法，规范审计程序。由事后审计转变为事前、事中审计，全方位和全过程地对企 业内部控制制度评价和监督。把内部控制审计做好、做 实、做到位，对发现的违规行为应严格给予相应的惩罚，对于实施较好的给予奖励，让企业全体人员都能感觉到内控审计带来的实实在在的好处。
（三）培养人才，提高内审人员的应变能力和总体素质，建立一支知识结构多元化，专业知识技能化的内部审计专业队伍，以适应对企业内部控制体系的全方位监督和评价。组织学习相关制度和准则，如《中国内部控制审计准则》、《企业内部控制审计指引》、《企业内部控制审计指引实施意见》等，掌握内部控制审计的理论和实务。使得内部控制审计的实行达到预期的效果。
六、结束语
当今社会是一个经济飞速发展的时代，内部控制审计是内部控制制度建设下的必然产物，它是企业管理中的一道“防火墙”，是企业自我完善和提高市场竞争力的重要手段，早实施，早得益，所以在完善企业治理、加强内部控制建设的道路上，内部控制审计秉承再控制的身份会走得更远，更好。
参考文献
【1】《中国内部控制审计准则》
【2】《中经安内控参考消息》201202-第二十四期

目 录
第一章 总论 1
1.1项目名称与承办单位 1
1.2研究工作的依据、内容及范围 1
1.3编制原则 3
1.4项目概况 3
1.5技术经济指标 5
1.6结论 6
第二章 项目背景及建设必要性 8
2.1项目背景 8
2.2建设的必要性 9
第三章 建设条件 11
3.1项目区概况 11
3.2建设地点选择 错误！未定义书签。
3.3项目建设条件优劣势分析 错误！未定义书签。
第四章 市场分析与销售方案 13
4.1市场分析 13
4.2营销策略、方案、模式 14
第五章 建设方案 15
5.1建设规模和产品方案 15
5.2建设规划和布局 15
5.3运输 18
5.4建设标准 18
5.5公用工程 20
5.6工艺技术方案 21
5.7设备方案 21
5.8节能减排措施 24
第六章 环境影响评价 25
6.1环境影响 25
6.2环境保护与治理措施 26
6.3评价与审批 28
第七章 项目组织与管理 29
7.1组织机构与职能划分 29
7.2劳动定员 29
7.3经营管理措施 30
7.4技术培训 30
第八章 劳动、安全、卫生与消防 31
8.1编制依据及采用的标准 31
8.2安全卫生防护原则 31
8.3自然灾害危害因素分析及防范措施 32
8.4生产过程中产生的危害因素分析及防范措施 32
8.5消防编制依据及采用的标准 34
8.6消防设计原则 35
8.7火灾隐患分析 35
8.8总平面消防设计 35
8.9消防给水设计 36
8.10建筑防火 36
8.11火灾检测报警系统 37
8.12预期效果 37
第九章 项目实施进度 38
9.1实施进度计划 38
9.2项目实施建议 38
第十章 项目招投标方案 40
10.1招标原则 40
10.2项目招标范围 40
10.3投标、开标、评标和中标程序 40
10.4评标委员会的人员组成和资格要求 42
第十一章 投资估算和资金筹措 43
11.1投资估算 43
11.2资金筹措及使用计划 45
第十二章 财务评价 47
12.1费用与效益估算 47
12.2财务分析 48
12.3不确定性分析 49
12.5财务评价结论 50
第十三章 建设合理性分析 51
13.1产业政策符合性分析 51
13.2清洁生产符合性分析 51
13.3规划符合性分析 51
13.4项目建设环保政策符合性分析 51
13.5环境承载性分析 51
13.6结论 52
第十四章 结论与建议 53

8