从企业内部控制规章制度看内控与内审的关系.docx

从企业内部控制制度看内控与内审的关系
本文从建立健全企业内部控制制度入手，分析了内控与内审的关系;其次，从分析我国内审现状着手，陈述了内审现状不容乐观;最后，在具体如何强化方面，主要涉及内审的职能转变、结构模式的转变、人员素质的提高及多元化、与外部审计的结合，事后审计向事前事中审计的转变及向行业管理转变建立内审职业规范等措施。
【关键词】
内部审计;内部控制;职能转变;监督;经济效益
1.内部审计是内部控制的重要组成部分
内部审计既是内部控制的重要组成部分，又是内部控制的一种特殊方式。根据国际内部审计协会的解释，内部审计是在一个组织内部，通过对各种业务活动及相应管理控制系统的独立评价，确定组织既定的政策和程序是否贯彻，建立的标准是否遵循，资源的利用是否合理有效，以及组织的行为目标是否达到。内部审计作为内部控制方式之一，它的作用在于监督业务活动是否符合内部控制结构的要求，评价内部控制的有效性，提供完善内部控制，纠正错误的建议。
企业要健全内部控制，加强自我约束，改善经营管理，提高经济效益，就必须加强内部审计控制。依据《会计法》的要求，内部控制在保证会计资料真实性、完整性方面具有非常重要的作用，但由于企业在设置内部控制制度时一般会考虑成本效益原则，这就使企业可能放弃尽管是很理想的内部控制制度，再加上即便很有效的内部控制制度也可能会因企业所处环境的变化和执行者的错误理解，以及其他原因而失去有效性。
从管理系统的有效性出发，在这种情况下就需要有一个部门将内部控制制度运行中存在的问题及时地反馈给最高管理当局，而依靠内部审计来完成此方面的工作是较为合适的。内部审计自身的独立性和对本企业情况的了解，以及在长期审计工作中积累的经验，能够及时发现内部控制制度实施过程中存在的薄弱环节，并通过分析问题产生的原因和影响，找出措施和方法来完善企业内部控制。
2.我国内部审计的问题
2.1内部审计机构和内部审计人员的地位不明确，独立性差
由于我国内部审计机构及人员是从企业内部产生的，内部审计受本部门、本单位直接领导，仅仅强调它与被审的其它职能部门相对独立，与双向独立的注册会计师审计差异极大。
2.2内部审计工作重点主要在查错纠弊，处于被动角色
我国大多数内审工作以审查财务数据的真实性合法性为轴心，围绕这一轴心审计职能只能局限于差错防弊，上升不到服务管理这个层次。
2.3内部审计自身建设问题
当内部审计机构主要存在四个方面的问题。一是人员素质不高。二是审计纪律执行不严。三是审计方法陈旧，审计报告质量不高。四是审计宣传不够。
2.4内部审计理论滞后问题
我国内审实践已有了较大发展，但理论滞后问题较为突出，内审的基础理论方面，如：内审的目标、职能、原则等尚未形成一套符合我国国情和现代企业制度要求的理论体系;而实务理论方面，如：经济效益审计、企业集团审计、比价审计的有关理论，广度和深度也不够，以致理论落后于实践，指导意义被淡化。加之国家对内审的立法也相对滞后。因此，内部审计工作在法制化、规范化、制度化的道路上还有相当长的路要走。
3.加强内部审计工作的对策
3.1内部审计的主要职能从查错防弊向为内部管理服务方面转变
随着现代企业制度的建立，外部制约机制的加强，内部管理水平的提高，会计电算化的普及，账务表面的错弊会越来越少，内审的职能也必需从传统的“查错防弊”转向为内部管理服务，内部审计的重点也应从内部检查和监督向内部分析和评价方面转变。内审也不可能只局限于财务领域，它将扩展到企业经营和管理的各个领域。
3.2内部审计机构的设置和定位应从平行于各职能部门的单一机构向更高层次、更完善的结构转变，并建立与现代企业制度相适应的内部审计模式
目前我国企业的监督机构大部分只设有内部审计部门，而且基本都处于与其他职能部门平行的地位，有些中小企业甚至还没有独立的内审部门，这样就无法保证内部审计的独立性和权威性。在实际工作中，由于这样的设置，内审机构一般不对同处一级的财务部门及其他经营管理部门进行审计，只审计下级企业;即便对平级财务部门进行审计，通常也难以取得满意的效果。
为了适应现代企业制度财产所有者与经营者分离、制衡的运作机制，必须建立与之相适应的内部审计模式。在国际上，内部审计机构的隶属关系大体上可分为三种类型：（1）受本单位总会计师或主管财务的副总裁领导;（2）受本单位总裁或总经理领导;（3）受本单位董事会领导。从审计的独立性、有效性来讲，领导层次愈高，愈有保障。
随着企业制度的规范，公司治理结构的建立，规模较大的企业集团组织机构都将按照现代企业制度设立，即应在股东大会、董事会和总经理之下分别设立监事会、审计委员会及审计部，三者之间由上而下存在业务指导关系，审计部的设置应高于其他各职能部门，在业务上向审计委员会负责并向其报告工作，在行政上向总经理负责并向其报告工作。对于规模较小、不设审计委员会的企业，审计部应对董事会负责，并在业务上接受监事会的指导。这种双重负责的组织形式有利于内审作用的充分发挥。
3.3内审队伍应由单纯的财务人员向具有综合知识和能力的多元化高素质人才转化我国内部审计人员的结构不尽合理，大多数内部审计人员是从原财务部门分离出来的，独立性差，并且缺乏与生产、经营、管理相关的知识和经验。从目前我国的实际考虑，内审人员仅仅具备财务知识是不够的，同时还要具备一定的管理素质。我们也可以参照注册会计师考试制度，建立内部审计人员资格认定制度，这样一方面可使更多的优秀人才加入内部审计行列中来，另一方面也可较大幅度地提高现有内部审计人员的素质。同时把考试和考核、培训结合起来，有计划地对内审人员进行知识更新教育，使其适应社会发展的需要。
3.4内部审计的实施方式应从单一靠内审机构人员的力量向与外审相结合的方向发展内审工作可分为两部分，一是对财务数据真实性、合法性的审计，二是对企业经营和管理的分析和评阶。对于第一部分，可由内审人员根据不同类型项目的不同审计目的，对会计师事务所提出每一项目的具体要求，委托会计师事务所按照内审目的进行审计，从而保证会计信息的真实、合法和完整;但这些外部的检查监督并不能取代内审的职能，只能是内部审计的补充和对内审的再监督。内审人员由于对本公司的情况熟悉，应将工作重点放在对企业经营管理及公司业务过程的分析和评价上，并对整个审计工作全过程进行参与和监督。内外审计的有机结合，既可解决内审机构人手少而任务重的矛盾，又有助于提高内审的效率与质量。
3.5内审从事后审计逐步向事前及事中审计转变目前我们的内部审计主要是事后审计，起监督作用。随着管理水平的提高，内审的作用将不仅限于事后监督，更多的是事前预防与事中控制，它将对企业内部控制进行全过程、全方位的监督和评价。企业的采购计划、生产计划、销售计划、资金计划、投资计划及费用预算等均应做到事前审核、事中控制。
3.6内审工作应由分散管理向行业管理转变，逐步建立内部审计职业规范
首先，各单位内审机构的设置，内审人员的配备，内审程序的建立，内审标准的制定及内审质量的监督等均无统一的管理，不利于内审作用的发挥和内审工作的开展。随着现代企业制度的建立，内部审计的不断发展，必须设立全民性的中国内部审计师协会，地方、行业设立地方、行业内部审计师协会，对内部审计机构和内部审计人员进行行业自律管理，指导和监督内部审计工作的开展。
其次，我国还缺乏完整的内审法律保障，现有的关于内部审计的法规依据主要是《审计署关于内部审计工作的规定》，其法律级别明显偏低，内部审计的准则和工作规范等目前尚未制定。注册会计师审计有《注册会计师法》，政府审计有《审计法》，注册会计师审计的独立审计准则也已陆续颁布了三批，政府审计工作规范也已颁布实施。相比之下，内部审计这方面的建设明显滞后。因此，制定企业内审的法规，保证内审的合法身份，使内审工作有法可依，内审人员有章可循，这已成为刻不容缓的问题。
参考文献：[1]康钟琦;顾芸.现代审计学基础[m].北京：立信会计出版社.[2]张立民.西方审计学[m].天津：南开大学出版社.[3]汤云为;储一昀.现代审计管理[m].北京：立信会计出版社.[4]耿建新;宋常.审计学[m].北京：人民大学出版社.
第二篇：试论内部控制与企业文化的关系试论内部控制与企业文化的关系
摘要。加强和完善内部控制，实施企业文化建设，促进企业科学快速发展，确保企业目标顺利实现，是当前企业界最为关注的话题。本文从内部控制与企业文化的关系出发，具体分析了二者之间如何相互影响和相互补充，阐明了加强内部控制与企业文化建设对促进企业科学快速发展的重要作用，提出了如何加强内部控制与企业文化建设的意见，旨在促进企业科学快速发展。
关键词：内部控制、企业文化、关系、影响
一、内部控制与企业文化的关系及相互影响
1、内部控制是实现企业目标的保障机制
企业的内部控制是管理者为确保企业目标的实现而建立的一系列规则、政策和实施的程序。内部控制作为企业的一项管理和保障机制，其有效性直接关系到企业经济效益、会计信息的质量、资产的安全完整、抵御风险的能力等问题，对实现企业目标具有十分重要的保障作用。内部控制制度是企业运营的基本规矩，是检查管理者和员工工作质量的尺度，也是衡量企业经济效益和管理水平的标准。内部控制制度是企业中最高的行为规范，企业内部的任何人都无权凌驾于内部控制制度之上。一视同仁、公平合理是内部控制制度得以贯彻执行的生命线。内部控制制度通过一整套详细和具体的操作程序来约束企业各个部门、环节及
1员工的行为，使之成为一种规范的操作系统。
2、企业文化是企业科学发展的基石
企业文化是在长期的生产经营过程中形成的、区别于其他组织的价值观念和精神风貌，它将企业员工的思想观念、思维方式、行为准则融合统一，是员工自身价值和企业发展目标的有机结合。企业文化的核心是企业精神，代表着一个企业的形象，表现为企业的追求与理想。企业文化是一种企业的经营理念，是依存于企业的价值观念，是培养员工忠于职守、乐于助人、勤勉尽责、诚实守信的一种制度，是企业的精神支柱和全体员工的力量源泉。优秀的企业文化可以促进企业科学快速发展，阻止企业衰败；而落后的企业文化则可能使企业陷入困境，直至导致企业破产。
3、内部控制与企业文化互为动力、互相促进
企业内部控制的逻辑起点是自我管理，而自我管理是企业文化的一个基本内容。优秀的企业文化促进内部控制的建设，完善的内部控制能进一步规范企业文化。内部控制保障企业规范经营，企业文化促进企业科学发展。企业内部控制制度的建设和执行与企业文化的建设密切相关，企业内部控制制度的贯彻执行有赖于企业文化的支持和维护；科学、完善的内部控制制度，能够展示企业的精神风貌，融汇企业经营理念，打造和谐企业形象，有利于促进优秀企业文化的形成，在实施过程中会推动企业文化的进一步发展。只有良好的企业文化氛围才能为内部控制制度的执行创造良好的人文环境。
4、内部控制保持其有效性依赖于企业文化的支持、良好的企业文化氛围保证内部控制制度贯彻执行
企业文化是一种无形的力量，能够增强企业的凝聚力，提高企业内部控制的有效性。企业文化是一个企业的中枢神经，它支配着人们的思维方法和行为方式。只有当企业中的每一个员工目标明确、观念趋同，内部控制才会更有实效。在ibm公司的发展史上，曾多次出现过濒临灭亡的危机，而每一次它都能够生存下来并成为当今世界500强之一，依靠的就是公司全体员工对企业文化的高度认同，并在此基础上强化内部控制，优化各种资源，使其基业长青、生机勃勃。内部控制要发挥作用，需要企业内部各方面的支持、协调与配合。如果没有各方面的支持、协调与配合，内部控制制度就很难发挥应有的作用。重视内部控制的企业文化，不仅有利于科学合理地制定和执行内部控制制度，还可以弥补内部控制制度的不足，使企业的内部控制始终处于有效状态。在良好的企业文化基础上建立的内部控制制度，必然成为人们的行为规范，会得到很好的贯彻执行。
二、加强内部控制与企业文化建设，促进企业科学快速发展
1、完善的内部控制和优秀的企业文化相结合，能更好的提高企业管理水平
建设完善的内部控制制度、打造优秀的企业文化是现代企业科学发展的重要内容，是精神文明的重要体现，是实现企业目标并使企业得以长久发展的重要保障。优秀的企业文化可以提高员
工的向心力和凝聚力，使员工自觉遵守各项规章制度，促进企业科学快速发展。中国石油天然气管道局把内部控制与企业文化作为一项系统工程来建设。管道局的企业文化分为三个层次，即企业精神、经营理念、企业形象。“创新思维、实现超越、争雄国内、走向世界”是管道局新时代的企业精神。以新的理念、新的思维方式进行制度创新、管理创新和技术创新。制度创新主要是按照现代企业的标准，建立以资本为纽带的多元投资主体的“公司制”；管理创新是在狠抓基础管理工作的基础上，运用现代企业管理的方法，建设富有管道特色的企业内部控制制度；技术创新是鼓励员工充分发挥自己的聪明才智，发明创造可大大提高生产效率的先进技术和设备，做到“人无我有、人有我专、人专我精”。管道建设队伍从“一面旗臶、一句口号、一套工装、一顶帽子、一张胸卡、一双工靴”做起，把企业文化中的形象设计，融汇到整个队伍管理之中，把管道局打造成了世界驰名品牌的中国石油管道企业，使管道局在激烈的市场竞争中占得先机。
2、积极创新内部控制环境，构建先进企业文化，适应现代企业科学发展的客观要求
为适应现代企业科学发展的客观要求，保证企业目标的实现，企业应积极创新内部控制环境，构建先进的企业文化。
（1）设臵恰当的组织结构。以本企业的生产经营特点、所处的发展阶段、企业文化状况以及管理层的管理哲学和经营战略为依据，设臵恰当的组织结构，即设臵科学合理的内部机构与岗
位。科学合理的设臵企业内部机构与岗位，明确机构与岗位的职责以及各机构与岗位的相互关系，是实现内部控制的基本前提。符合本企业实际的组织结构和与之相适应的企业文化，是实现企业目标的基本保证。
（2）制定科学合理的业务流程和严格的规章制度。科学合理的业务流程使各机构与岗位互相协调、互相促进、互相制约，是确保企业各项生产经营活动达到预期目标的措施；严格的规章制度作为生产经营活动的行为规范，既是开展各项生产经营活动的依据和完成生产指标情况的衡量标准，又是实施内部控制的基础。
（3）建立优良的信息管理系统。及时识别、获取、加工有利于本企业的各种信息，选择适合于有关机构和岗位使用这些信息的途径，使其在企业内部纵向与横向传递。每个机构和岗位应当了解自己在信息管理系统中的地位和作用，应当具有搜集、处理、传递有关信息的条件，使整个企业具备纵向与横向传递信息的有效途径和机制。
（4）创建优秀、适用的企业文化。适应本企业实际、健康向上，尤其是重视内部控制的企业文化，能够借助价值观念使员工得到自律，从而矫正其价值观，规范其行为，解决个体价值与组织价值之间的矛盾，使个体目标与组织目标相一致。借助尊重人并发挥人的主观能动性的氛围来激励员工，使其发挥最大的才智，创造最大的价值。
（5）建立科学的风险管理系统。为保证企业乃至各个机构和岗位目标的实现，必须及时识别来自企业内外部的各种风险，并对其进行必要的评价，在此基础上实行科学的规划、控制和监督。企业要建立、健全风险管理机构并使之有效运行，为企业的科学发展扫除障碍，增强企业的竞争能力，为企业增加价值。
综上所述，本文认为，在企业发展过程中，营造优秀的企业文化是企业科学发展的基础，内部控制建设是企业实现目标的手段，只有将二者紧密的结合起来，使其相辅相成、互为补充，才能凝聚真正的力量，企业才会朝气蓬勃，充满活力。
参考文献：
《关于内部控制与企业文化建设的研究》中国财政经济出版社
《论有效内部控制的构成要素》中外管理导报
《内部控制与企业风险的防范与化解》中国时代经济出版社
第三篇：企业内部控制制度的监督与评价对企业内部控制制度的监督与评价
【摘要】
加强和完善企业内部控制制度已成为当前我国会计理论界和实务界最为关注的焦点之一。2008年6月28日，财政部、审计署等五部委联合发布了《企业内部控制基本规范》，标志着我国企业内部控制规范建设取得重大突破。本文从我国企业内部控制现状及存在的问题出发，分析了企业内部控制和会计师事务所之间的关系，提出了会计师事务所加强和完善企业内部控制的措施。
【关键词】
会计师事务所；内部控制制度；外部监督
自20世纪90年代以来，财务舞弊以及由此带来的损失空前严重，引起了相关部门和理论界的高度重视。上市公司会计造假案件的数量逐渐上升，且金额越来越大，影响面也越来越广。从我国内地的琼民源、郑百文、大庆联谊、蜀红光、银广厦、科龙电器、银河科技、天津磁卡，以及2004年台湾的博达、讯碟、皇统这一连串科技股舞弊案，再到美国的安然（enron）、施乐（xerox）、世界通讯（worldcom），波及美、亚的会计舞弊案件此起彼伏，接连不断。导致这些财务舞弊案件和审计失败案例的原因是多方面的，其中，企业对内部控制的认识不到位，缺乏严密、有效的内部控制体系以及执行不完善，和注册会计师不重视对企业内部控制的分析与评价是两个重要原因。
一、研究现状
20世纪90年代以来，西方会计理论界对内部控制的研究逐渐深化。1992年9月，美国反虚假财务报告委员会的赞助组织委员会（coso）发布的《内部控制整体框架》的研究报告对内部控制的概念论述得最为全面。该研究报告认为，内部控制整体框架包括5个相互联系的要素，即控制环境、风险评估、控制活动、信息传递和监督。从历史的角度来看，对内部控制理论的研究由来已久，但通过法律手段推进内部控制评价报告制度，则属于由频繁发生的财务舞弊案件所带来的理论与实务相结合的制度创新。在内部控制评价理论和实务的发展方面，美国一直走在世界前列。最初，美国独立审计的业务范围主要侧重于财务鉴证方面。从20世纪80年代开始，独立审计的范围开始扩展为包含内部控制评价在内的管理鉴证。而随着安然、施乐、世通等一系列会计案件的出现，美国对内部控制评价的重视程度则更为加强。美国国会于2002年7月25日通过的《萨班斯法案》开启了一个新的会计审计与资本市场监管时代。该法案对公司的内部治理作出了明确规定，要求上市公司建立完善的内部控制制度。
在国内，1999年修订的《会计法》第1次以法律的形式对建立健全内部控制提出原则要求，财政部随即连续制定、发布了《内部会计控制规范——基本规范》等7项内部会计控制规范；审计署、国资委、证监会、银监会、保监会以及上海、深圳证券交易所等也从不同角度对加强企业内部控制进行了规范。2001年10月，我国证监会发布了《关于做好证券公司内部控制评审工作的通知》，要求证券公司聘请有证券执业资格的会计师事务所对公司内部控制进行评价，并提交评价报告。2006年2月15日发布的与国际标准趋同的中国注册会计师审计准则引入了风险导向审计的理念和方法，特别制定了《了解被审计单位及其环境
并评估重大错报风险》等审计风险4项准则，并将这一理念和方法贯穿于其他准则的规定之中。2008年6月28日，财政部、审计署等五部委联合发布了《企业内部控制基本规范》和17项具体规范征求意见稿，自2009年7月1日起先在上市公司范围内施行，鼓励非上市的其他大中型企业执行。该规范要求上市公司应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并需聘请具有证券、期货业务资格的中介机构对内部控制的有效性进行审计，出具审计报告。该规范的发布不仅标志着我国企业内部控制规范体系建设取得重大突破，而且拓展了我国会计师事务所提供审计服务的领域。
二、存在的问题
（一）企业内部控制方面
1.企业内部控制意识薄弱。
目前，无论是国有、集体企业，还是民营企业，对内部控制的意识都不够强。据有关方面调查显示，不少企业的负责人还不知道什么是内部控制，职工了解企业内部控制的就更少。更有甚者，个别企业的负责人认为建立健全企业内部控制后会影响企业的办事效率。
2.企业内控制度不够健全，执行不够有效。
由于相当一部分企业对内部控制制度不够重视，导致其内部控制制度残缺不全或设置得不够合理。企业内部控制制度重在执行，有的企业虽然内部控制制度较为健全，但是执行不利，其内部控制制度成了一个写在纸上或挂在墙上的有名无实的摆设，只是用以应付财政、审计等部门的检查。若内部控制制度只是重于形式，而失去了其应有的严肃性和执行力度，则必然导致企业内部管理失控。
3.企业内部审计不到位，监督机制不健全。
目前，我国很多企业的监督评审仍主要靠其内部审计部门来实现，而有些企业的内审部门隶属于财务部门，与财务部门同属一人领导，这就使内部审计在形式上缺乏了应有的独立性。另外，在内审的职能上，很多企业的内部审计工作仅仅是审核会计账目，而在内部稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率等方面，却未能充分发挥应有的作用。
4.企业缺乏相应的约束与激励机制。
目前，我国有些企业由于缺乏相应的约束和激励机制，经营者享有的权利大于承担的责任，企业经营状况的好坏对经营者的切身利益没有太大的影响。多数国营企业领导人还不能担负起自主经营、自负盈亏的责任，一旦出了问题仍由国家负担损失。这样的经营管理体制下，主管人员就不会重视内部控制的建设。
5.企业的会计及管理人员素质偏低。
一些企业领导者缺乏现代企业管理经验，对企业实行粗放式管理，没有规范的内部控制制度，或者尽管有内部控制制度，但并不严格遵守，使控制制度流于形式、形同虚设。从我国现状来看，财会人员的素质存在明显的缺陷。有些会计及管理人员职业道德欠缺，法律观念淡薄，意志不够坚定，违法违纪现象经常发生。
6.缺乏健康的企业文化。
目前，我国企业大都仍欠缺完善、合理的企业文化，这也是内部控制制度失效的原因之一。企业文化往往是现存的一种无形的力量，影响企业成员的思维方式和行为方式，它具有一种很强的凝聚力。良好的企业文化可以从思想的高度规范员工的行为，进而有利于企业内部控制制度的有效实施。
（二）会计师事务所审计方面
会计师事务所的社会监督作用以其特有的中介性和公正性得到了法律的认可。近些年来，我国注册会计师事业迅速发展，在维护社会公众利益和投资者的合法权益、促进社会主义市场经济健康发展方面起到了重要的作用，但是，其发展过程中也存在一定的问题。目前，我国存在的不规范的执业环境、不正当的业务竞争以及对注册会计师的监管不力，使得会计师事务所的社会监督作用并没有真正发挥出来。有的会计师事务所和注册会计师本着“收人钱财，与人方便”的心态进行审计，在审计过程中走过场，甚至帮着企业隐瞒问题，这严重影响到会计师事务所社会监督作用的发挥。
虽然我国注册会计师审计方法经历了由账项基础审计、制度基础审计到现代的风险导向审计的变化，审计实施程序也由过去的以实质性测试为主变为现在的注重以测试内控为目标的风险评估程序和实质性程序并重，但是，目前我国许多会计师事务所并未恰当实施对企业内部控制的符合性测试，而往往是直接进入实质性测试。由于审计抽样的局限性，存在着审计抽样风险，加之目前许多企业内部控制制度尚不健全，抽样审计下的实质性测试更显得捉襟见肘。
三、会计师事务所和企业内部控制的关系
（一）企业内部控制对会计师事务所的影响
随着企业制度的发展和日益完善，内部控制制度成为现代企业发展的必然产物，内部控制制度的发展又促使审计从详细审计发展成为以测试内部控制为基础的抽样审计。这种有别于以经济业务抽查为基础的科学审计方法既能提高审计效率，又能保证审计质量。新审计准则下，对内部控制的评价是注册会计师用以确定审计程序的重要依据，因此，出现了以对企业内控制度评价为基础的现代审计。企业资产是否安全、会计资料是否正确和发生错弊的可能性与企业内部控制制度有着密切的关系。企业内部控制有效，企业资产就比较安全，会计资料也就比较正确，各种舞弊和技术性错误发生的可能性就会降低。完善、有效的企业内部控制能够排除各种偶然因素对财务信息的影响，防止和及时发现舞弊行为或技
术性错误，使各项业务活动的发生和财务信息的产生建立在可靠的基础之上，从而为抽样审计技术的应用创造了条件，保证了抽样样本对总体的代表性，进而为保证抽样质量、降低审计风险提供了有效手段。此时，内部控制促进了审计工作的开展和顺利进行。反之，若企业缺乏完善、有效和一贯执行的内部控制制度，就会缺乏评价的具体标准和尺度，很难对固有风险进行量化处理，仅凭抽象的专业性判断，难以使人信服。同时，不同的注册会计师可能会有不同的判断结果，一旦判断失误，将导致审计报告失真，审计失败。
（二）会计师事务所对企业内部控制的影响
同样，会计师事务所的审计也可以促进企业不断改善其内部控制。与原有的审计准则相比，审计风险准则的主要变化是要求注册会计师加强对被审计单位及其环境的了解。注册会计师应当通过有效及相应的检查、审查和评价内部控制系统来发现被审计单位在组织管理上的漏洞和内部控制中的薄弱环节，进而对企业内部控制的薄弱环节提出合理的建议，帮助企业设计可行的内部控制制度，以便企业采取正确的方法优化其内部控制，使内部控制制度趋于健全和科学。
四、加强和完善企业内部控制的措施
（一）强化会计师事务所对企业内部控制的监督作用
强化会计师事务所的外部监督能够促使企业不断完善内部控制制度。财政、税务、审计等部门要加强彼此间的信息交流，形成有效的监督合力，抓好对注册会计师执业质量的监管，充分发挥会计师事务所的外部监督作用。注册会计师在执行独立审计业务过程中对被审计单位的内部控制进行了解、测试和评估后，应将其发现的内部控制重大缺陷告知被审计单位的管理当局。会计师事务所应揭露企业内部控制制度存在的问题和漏洞，揭露因内部控制薄弱而造成的某些经济损失或经济违法行为等，并对揭露的各种消极因素及时进行制止、处罚，还应将情节严重的有关责任人移交司法机关处理。
（二）会计师事务所出具管理建议书，完善企业内部控制制度
管理建议书是注册会计师在完成审计工作后，针对审计过程中已注意到的，可能导致被审计单位财务报表产生重大错误报告的内部控制重大缺陷提出书面建议。提交管理建议书是注册会计师的职业责任，是对被审计单位提供的最有价值的服务之一。由于注册会计师的职业特点，在审计过程中按规定需要检查被审计单位的内部控制系统，能够了解被审计单位经营管理中的关键所在。注册会计师出具的管理建议书能够指明企业内部控制设计及运行方面的重大缺陷，以及相应的改进措施。这种意见最及时、有效，能够促使被审计单位加强内部控制，改善工作，以防止弊端的发生。企业可以充分利用注册会计师出具的管理建议书了解其内部控制的不足，不断完善内部控制制度，提高企业管理的专业化程度和管理效率。
（三）会计师事务所对企业内部控制进行专门审核
由于管理建议书仅指出了注册会计师在审计过程中注意到的内部控制的重大缺陷，其所提建议不具有强制性和公证性，所以管理建议书不应被视为注册会计师对被审计单位内部控制整体发表的鉴证意见。为了进一步对企业内部控制进行评价和建议，笔者提出，企业还应委托注册会计师出具针对其内部控制整体框架的期间性内部控制审核报告。
美国和中国台湾已相应建立了定期聘请注册会计师对内部控制制度予以评价的模式，我国也应借鉴这一先进经验。注册会计师执行内部控制审核的目标是：对被审核单位管理当局关于与会计报表相关的内部控制有效性的书面认定的公允性发表意见。注册会计师采用询问、观察、检查、重新执行等方法进行企业内部控制审核评价，并提出相关的管理意见，有以下两方面的作用：
一方面，有利于完善内部控制系统。注册会计师对企业内部控制系统的检查和评价，其对象和目的就在于内部控制的完善性上。这里所指的完善性，就是指内部控制系统是否健全、是否严密。在执行内部审核的过程中，注册会计师需要做大量的收集、整理、分析和评价工作。因此，通过注册会计师对企业内部控制的调查，就能够明确被审计单位内部控制系统是否完善。如果被调查的企业内部控制尚不完善，注册会计师可以提出改进建议或措施，以有利于企业参照和完善其内部控制系统。
另一方面，有利于建立有效、可行的内部控制系统。内部控制系统的有效性指内部控制系统在实际工作中能够充分发挥其控制作用；其可行性主要指内部控制系统在实际工作中能否正常运行。内部控制系统是否有效和可行，不在于被审计单位自己的标榜，而在于注册会计师通过对其内部控制系统的了解、调查、测试后做出的评价。如果被审计单位的内部控制系统无效或不可行，注册会计师则可通过出具内部审核报告予以提出。被审计单位可根据审核报告中的建议和措施，纠正无效的内部控制系统，使其变为有效的内部控制系统，并结合本单位的实际情况重新建立或修订内部控制系统，使其可行。
（四）加强与内审人员的沟通，深入了解企业内部控制制度
由于内部审计的主要目的之一是检查、评价及监督内部控制，而且企业可能利用内部审计人员对内部控制制度的设计和执行情况进行专门的评价，通过了解企业内部审计工作的情况，注册会计师可以掌握内部审计发现的、可能对被审计单位财务报表和注册会计师审计产生重大影响的事项。如果内部审计的工作表明被审计单位的内部控制薄弱，控制环境存在缺陷，注册会计师则应实施更多的审计程序和扩大审计程序的范围。因此，加强与内审人员的沟通可以促进注册会计师更加深入地了解企业的内部控制制度，以便对企业内部控制提出合理的评价和建议。
（五）提高注册会计师的专业胜任能力
由于内部控制的多样性和复杂性，对内部控制进行鉴证服务需要很强的专业胜任能力。从绝大多数会计师事务所目前的情况来看，注册会计师大都为会计、财务领域的专业人才，要求注册会计师对企业的内部控制进行评价并出具评价意
见报告，从某种程度上来说已经超越了注册会计师的专业胜任能力。因此，应注重提高注册会计师的专业胜任能力。同时，要聘请专家（通常可以是律师、工程师、资产评估师、it专家等），获取专家的报告、意见、估价和说明等形式的审计证据。
五、结束语
随着企业制度的发展和日益完善，内部控制制度成为现代企业发展的必然产物。而内部控制与注册会计师审计之间是相互制约、相互促进、共同发展的关系。良好的内部控制有利于审计工作的开展与顺利进行、节约审计资源和减少审计风险。以测试内部控制为基础的抽样审计制约了内部控制环境中的各种消极因素，促进了企业内部控制制度的完善和发展。同时，促使企业充分利用各种资源，减少了决策失误和工作中的错弊，提高了经营效率，可以达到效益的最优化，实现了企业与会计师事务所的“双赢”。
第四篇：企业内部控制制度设计与评估企业内部控制制度设计与评估
coso报告是目前最完善的内部控制框架
自美国安然公司特大财务舞弊事件发生以来，企业内部控制问题引起了世界各国的广泛关注。而提到内部控制，我们不得不提到美国coso报告。
2004年9月29日，coso委员会发布了《企业风险管理——整体框架》（enterpriseriskmanagement-integratedframework，简称erm）。近年来，随着我国在内部会计控制方面逐渐形成了一个较完整的规范体系，大部分企业都建立了内部控制制度，但在企业实际经营管理活动中，普遍存在一些问题。
中国coso是企业内部控制的纲领
内部控制规范由财政部等五部委以财会[2008]7号的发布，内部控制制度配套指引由财政部等五部委以财会[2008]7号的发布。该文件指出：
为了促进企业建立、实施和评价内部控制，规范会计师事务所内部控制审计行为，根据国家有关法律法规和《企业内部控制基本规范》（财会[2008]7号），财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制应用指引第1号——组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》（以下简称企业内部控制配套指引），现予印发，自2011年1月1日起在境内外
同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。鼓励非上市大中型企业提前执行。请各上市公司及相关非上市大中型企业切实做好执行前的各项准备工作。
执行《企业内部控制基本规范》及企业内部控制配套指引的上市公司和非上市大中型企业，应当对内部控制的有效性进行自我评价，披露年度自我评价报告，同时应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。
中国coso对企业的要求
对高级管理层的要求
1、高管是内部控制的剧中人。
现代内部控制不再只是组织（企业）高层对下的控制，而是对全员的控制。也就是说，一个组织的内部控制要“控”的，既有基层，更有高层。
它就像一张无形的“网”，布在组织的“面”上。从这个意义上讲，如果将内控建设看作是演一场戏，那么要演好这场戏，要求剧中的演员首先学习好、理解透“剧本”。
这就更应注重内部控制规范的学习。惟有如此，演好企业内部控制建设这场“戏”才有基础和前提。
2、高管是内部控制的责任人。
贯彻内控规范是董事会和经理层的法定职责，也可以说是法定
其要承担主要责任。
●董事长为代表的董事会全体成员，对内部控制的建立健全和有效实施负责；
●以总经理为代表的经理层，负责组织领导企业内部控制的日常运行；
●董事会秘书，负责与内部控制评价报告和审计报告相关的信息披露等重要事宜；
●内控负责人，具体组织协调内部控制的建立实施及日常工作。这是基本规范、评价指引和审计指引的明确要求，也是内控规范体系的基本要领之一。既然如此，要担当起责任、履行好职责，就更须带头学，充分发挥领导和示范作用。
3、高管是内部控制的受益人。
内部控制的最终目标是促进企业实现发展战略。内部控制的目标多元、范围广泛，其涉及的战略决策、组织重塑、规划运行、管理创新和流程再造等内容，是企业董事长、总经理和其他高级管理人员在日常管理实践中最为关心、最为重视的问题。
了解和掌握这些内部控制规定，不仅可以确保决策的科学性和透明度，在某种程度上还可以对董事长和总经理的合法权益起到保护作用。从另一个角度看，企业发展了，竞争力增强了，从一定意义上看，大家还是最大的受益者。
对单位贯彻的要求
1、强化组织领导，自上而下推动。
内控规范明确要求企业董事、监事、经理及其他高级管理人员在构建良好的内部环境过程中发挥主导作用。
高管一定要进一步强化责任意识、法制意识和风险意识，亲身参与、大力支持内控规范的学习培训和贯彻执行，自愿担当起本单位内部控制