論內控建設中內控審計的價值

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了論內控建設中內控審計的價值范文，希望能給你帶來靈感和參考，敬請閱讀。

目前有相當多的企業(yè)缺乏有效的內部控制審計機制。這緣于對企業(yè)內部控制必要性的理解還存在許多盲區(qū)，尚未真正意識到企業(yè)內部控制的必要性和重要性。這些企業(yè)的內部審計，還是依照進行了多年的傳統(tǒng)方式進行，主要是圍繞企業(yè)信息的完整性和可靠性，程序、計劃的實施情況，資產、資本的安全可靠，經(jīng)營目標責任的完成情況，相關法律、政策的遵循狀況等方面來進行的。內部審計從當前企業(yè)的機構設置、審計方式、審計內容、工作重心和規(guī)范管理等方面，遠遠無法適應現(xiàn)代企業(yè)建立、健全內部控制制度的要求。主要表現(xiàn)為：首先，從機構設置看，目前相當多的企業(yè)審計機構及審計人員往往受相關人際關系影響及利益因素制約，很難完全公正、客觀、獨立、真實、深入地開展審計工作，提出的審計處理意見因為某些管理體制制約得不到有效的貫徹落實，因而漸漸失去了內部審計的權威性、主動性，審計部門成為很多企業(yè)可有可無的擺設，難以在內部控制監(jiān)督、管理評價中取得令人滿意的社會效果。其次，從審計內容上看，很多企業(yè)的審計人員將主要審計精力用于企業(yè)財務數(shù)據(jù)的合法性、真實性的查證，用于企業(yè)生產經(jīng)營管理的監(jiān)督上，其審計的主要功能是查出錯誤，而非針對企業(yè)經(jīng)營管理作出有價值的評判，及時相應的管理意見和建議，審計對象緊盯在賬本、憑證及會計報表等相關資料上，審查工作主要集中于企業(yè)財務領域而沒有積極延伸到企業(yè)的經(jīng)營和管理領域。第三，從當前一般企業(yè)的審計方式來看，企業(yè)內部審計大多為事后審計,企業(yè)內部控制評價只是作為審計的一種運用手段，遠遠不能形成相對獨立的審計內容。因此，這種審計基本不能做到對企業(yè)內部控制進行全方位的有效評價和監(jiān)督，真正實現(xiàn)事前預防，事中控制，把企業(yè)的經(jīng)營風險降到最低程度。最后，從審計人員構成看,很多企業(yè)審計機構的人員多為財務部門出身，全面了解、掌握企業(yè)各相關業(yè)務知識的專門人才相對缺乏。而當前內部審計正由財務領域向經(jīng)營、管理領域的拓展，審計人員的業(yè)務知識的缺失，嚴重制約了內部審計在企業(yè)內部控制制度中發(fā)揮更積極的作用。

當我們厘清了企業(yè)內部控制的難點和問題之后，對于企業(yè)內部控制審計的作用就有了針對性地認識，使內部控制審計成為監(jiān)管部門的必然選擇。首先，《企業(yè)內部控制基本規(guī)范》的出臺為內部控制審計提供了較為規(guī)范的制度標準，使內部控制審計有規(guī)可循，有法可依。其次，內部控制審計是有效的低成本的監(jiān)管手段。財務報告審計本身就需要對被審計企業(yè)的內部控制進行評估，因而審計人員對內部控制和財務報告的審計可同時進行，可有效降低企業(yè)的審計成本。再者，內部控制審計強調企業(yè)內部控制的自我評價，使內部評價與外部評價進行有機結合，這樣更利于將內部控制細化到管理流程之中。根據(jù)《企業(yè)內部控制基本規(guī)范》，內部控制審計是建立在內部控制自我評價基礎上的審計，是對管理人員作出的內部控制有效性評估報告進行全面鑒證。最后，內部控制審計要求對內部控制的有效性提供合理保證,較高程度的保證意見將加重審計人員工作的責任,從而較好避免審計流于形式，促進內部控制的完善。

因此，通過科學、高效的內部控制審計，積極促進企業(yè)內部控制建設。而內部控制審計應該重點在以下幾方面：

首先，企業(yè)內部控制環(huán)境的評價與審查。企業(yè)控制環(huán)境大體包含以下內容:企業(yè)的類型及經(jīng)濟性質；企業(yè)法人治理結構；企業(yè)管理層的經(jīng)營策略；提倡的企業(yè)組織文化；企業(yè)人力資源的政策及其執(zhí)行方式；企業(yè)管理職責分工及相應人員能否勝任等等。因此，企業(yè)內部控制審計的重點是審查企業(yè)錯綜復雜的經(jīng)營活動；企業(yè)法人治理結構是否有效和健全；企業(yè)管理行為準則是否健全和行之有效；企業(yè)組織文化的相關內涵及相關成員對組織文化的理解程度；企業(yè)管理層對違反控制程序的認識態(tài)度；企業(yè)職責劃分和組織結構是否合理；企業(yè)重要崗位的權力和責任的相稱程度及其相關成員的勝任能力；企業(yè)管理者擁有權限的集中程度；聘用企業(yè)職工的程序及相關的培訓制度；企業(yè)職工業(yè)的績效考核、激勵機制及淘汰機制等。

其次是企業(yè)風險管理的評價與審查。我們應該充分認識到，在現(xiàn)代市場經(jīng)濟復雜的環(huán)境中，企業(yè)的風險控制機制是企業(yè)不能忽視的重要管理程序。企業(yè)風險控制管理的主要內容大概為：建立企業(yè)有效的風險管理體系，對企業(yè)面臨的各類風險進行深入分析；全面研判影響企業(yè)組織目標實現(xiàn)的各種現(xiàn)實和潛在的風險。因此，企業(yè)內部控制審計應該著力于審查被審企業(yè)是否按照相關程序配備專業(yè)人員，對企業(yè)資金流通環(huán)節(jié)、高風險項目和重要管理崗位等可能出現(xiàn)的問題進行，應對演練和有效防范；考評企業(yè)的抗風險能力；審查企業(yè)是否建立起相對可靠的風險應對機制。

第三，企業(yè)控制活動的評價與審查?？刂苹顒邮菦Q定企業(yè)內部控制成敗之關鍵，如果缺乏系統(tǒng)的控制活動,企業(yè)內部控制的風險意識再強，環(huán)境再好，內部控制也不能起到應有的作用。企業(yè)控制活動主要內容是：企業(yè)不兼容職務必須盡早分離；企業(yè)所有經(jīng)營活動均應進行相應授權；企業(yè)有效控制記錄和憑證的真實性；企業(yè)所有資產和記錄的完整性；企業(yè)獨立的業(yè)務審核程序。因此，企業(yè)內部控制審計主要重點應該是審查企業(yè)控制活動對企業(yè)組織目標實現(xiàn)的具體作用；在企業(yè)建立控制活動是否具有可操作性；控制活動在企業(yè)能否有效的順暢執(zhí)行；控制活動對企業(yè)是否能完全做到有效的規(guī)避和識別風險。

最后就是企業(yè)信息與溝通的評價與審查。其主要目的是保障企業(yè)信息的真實性與溝通的時效性。企業(yè)信息與溝通主要包含如下內容：充分保障企業(yè)管理信息系統(tǒng)的正常、有序運行；準確、及時、完整地記錄下企業(yè)所有相關信息；企業(yè)管理核心信息系統(tǒng)得到充分的安全保障。因此，企業(yè)內部控制審計的重點是審查企業(yè)獲取財務信息以及非財務信息的相關能力；企業(yè)傳遞信息的渠道是否暢通、便捷；企業(yè)對信息的處理是否準確和及時；企業(yè)的管理信息系統(tǒng)是否有安全保障。

我們可以看出，通過嚴格科學的內部控制審計，能讓企業(yè)的內部控制建設更規(guī)范和系統(tǒng)，更有利于企事業(yè)內部控制建設不斷上臺階。而我們更應該清楚，企業(yè)內部控制審計也需要與時俱進，跟上時代的發(fā)展，不斷探索新思路，新方法。首先，企業(yè)內部審計對企業(yè)內部控制評價的范圍，不能僅僅局限于企業(yè)內部會計控制。大家知道，很長時間以來，人們對企業(yè)內部控制評價的理解，一直體現(xiàn)在企業(yè)制度基礎的審計上，大量集中于企業(yè)會計控制。我國很多大中型國有企業(yè)，會計制度建設比較充分和健全，但因為控制環(huán)境問題受到長期忽略，使企業(yè)管理環(huán)節(jié)普遍存在某些缺陷，這就容易導致企業(yè)會計控制失靈并出現(xiàn)很多問題。因此，內部控制理論的學習對審計人員日益緊迫。我們應該對企業(yè)內部控制的評價，拓展到企業(yè)內部控制的每個層面，觸及到每一個重要的控制系統(tǒng)，特別是對控制環(huán)境中企業(yè)文化建設和企業(yè)法人治理結構等過去被審計忽略的方面，給予足夠的建議和關注，這樣才能有效地促進企業(yè)內部控制的建設。其次，企業(yè)內部控制審計運用風險導向內部控制評價模式。風險導向內部控制評價模式，在企業(yè)內部審計領域的充分運用，審計人員需要在審計方法上進行切實改變，把傳統(tǒng)評價模式，即只對企業(yè)內部控制系統(tǒng)的歷史運營情況提出意見和建議，改變?yōu)榘褜徲嬛攸c著力于評判企業(yè)未來經(jīng)營發(fā)展所面臨的潛在風險，審查企業(yè)為降低和消除這些風險所進行的管理活動上來。充分結合企業(yè)制定的經(jīng)營管理目標，內部控制評價的重點，以風險評估的結果為評判基礎，根據(jù)其影響程度、風險性質和企業(yè)可承受能力，去系統(tǒng)地評判內部控制的有效性和可行性。對企業(yè)是否將其存在的風險能夠降低到企業(yè)可以承受的水平，作出控制措施的客觀評價，企業(yè)根據(jù)自身風險管理的需求提出并決定管理、控制風險的方法和具體建議，尋找降低風險的有效途徑，將審計結果直接與企業(yè)經(jīng)營目標和風險控制緊密聯(lián)系在一起，對企業(yè)經(jīng)營認真把脈，為企業(yè)創(chuàng)造更多的價值。

總之，企業(yè)內部控制審計是內部控制的必要手段，是加強和規(guī)范內部控制的重要措施。

本文作者：陳崇嘉 單位：成都鐵路局多元經(jīng)營集團公司審計部