孫煥春

摘要：內(nèi)部控制審計(jì)是通過對(duì)財(cái)務(wù)報(bào)告可靠性機(jī)制的審計(jì)，從而確保內(nèi)部控制有效性的一種現(xiàn)代審計(jì)方法。本文從現(xiàn)存企業(yè)內(nèi)部控制審計(jì)存在的問題進(jìn)行入手，結(jié)合內(nèi)部控制框架的五要素理論，從健全企業(yè)內(nèi)部環(huán)境等五個(gè)方面提出了完善企業(yè)內(nèi)部控制審計(jì)的對(duì)策。

關(guān)鍵詞：企業(yè)內(nèi)部控制 內(nèi)部控制審計(jì) 控制環(huán)境

在國際金融危機(jī)的背景下，各國政府監(jiān)管機(jī)構(gòu)、企業(yè)界對(duì)企業(yè)內(nèi)部控制的重視程度進(jìn)一步提升，政府監(jiān)管的重點(diǎn)從單純注重財(cái)務(wù)報(bào)告本身的可靠性轉(zhuǎn)向同時(shí)注重保證財(cái)務(wù)報(bào)告可靠性機(jī)制建設(shè)，以提高企業(yè)經(jīng)營管理水平和風(fēng)險(xiǎn)防范能力。而企業(yè)內(nèi)部控制審計(jì)可以通過被監(jiān)控對(duì)象所存在的問題，發(fā)現(xiàn)內(nèi)部控制系統(tǒng)在設(shè)置和運(yùn)行方面存在的不足。同時(shí)，也可以對(duì)企業(yè)內(nèi)部控制的健全性及有效性對(duì)照各種標(biāo)準(zhǔn)進(jìn)行評(píng)價(jià)，促進(jìn)控制系統(tǒng)的不斷更新與優(yōu)化。

1 企業(yè)內(nèi)部控制審計(jì)的現(xiàn)存問題

1.1 機(jī)構(gòu)設(shè)置不合理，獨(dú)立性差 由于受傳統(tǒng)管理觀念的影響以及對(duì)內(nèi)控制度認(rèn)識(shí)不足，現(xiàn)階段大部分企業(yè)的內(nèi)部審計(jì)部門都是和其他職能部門平行的，甚至一些企業(yè)還沒有建立獨(dú)立的內(nèi)部審計(jì)部門，審計(jì)部門的這種現(xiàn)狀導(dǎo)致其很容易受利益、人際關(guān)系等因素的影響，在這種狀況下企業(yè)的內(nèi)部控制審計(jì)工作很難真正的發(fā)揮出它的作用，另外由于管理體制的制約做出的審計(jì)處理也很難真正的貫徹落實(shí)，長此以往下去內(nèi)部審計(jì)部門就名存實(shí)亡了。

1.2 內(nèi)控審計(jì)職能缺位 現(xiàn)在很多企業(yè)的內(nèi)部審計(jì)人員都沒有意識(shí)到自身的真正職能，只是把精力放在了對(duì)生產(chǎn)經(jīng)營的監(jiān)督和財(cái)務(wù)數(shù)據(jù)的真實(shí)性、合法性的查證上，并沒有履行自身對(duì)企業(yè)管理做出分析、評(píng)價(jià)并做出管理建議的真正職能，現(xiàn)在審計(jì)工作基本上都在財(cái)務(wù)領(lǐng)域，對(duì)象也主要是會(huì)計(jì)報(bào)表、賬本、憑證及其相關(guān)資料，其實(shí)并沒有深入到管理和經(jīng)營領(lǐng)域。

1.3 審計(jì)方式單一 現(xiàn)階段，很多企業(yè)的內(nèi)部審計(jì)主要是起監(jiān)督的作用，都是事后審計(jì)。這種單一的審計(jì)方式無法做到對(duì)企業(yè)內(nèi)部控制進(jìn)行全過程、全方位的監(jiān)督和評(píng)價(jià)。所以要想把企業(yè)的風(fēng)險(xiǎn)降到最低，應(yīng)該使內(nèi)部審計(jì)的作用更多的體現(xiàn)在事前預(yù)防和事中控制，只有內(nèi)部審計(jì)能夠及時(shí)的發(fā)現(xiàn)各個(gè)環(huán)節(jié)中存在的問題，才能夠及時(shí)把這些問題解決掉，實(shí)現(xiàn)對(duì)企業(yè)內(nèi)部的有效控制。

1.4 人員配備不合理 過去內(nèi)部審計(jì)主要是體現(xiàn)在財(cái)務(wù)領(lǐng)域，所以企業(yè)的審計(jì)機(jī)構(gòu)人員一般都是由相關(guān)的財(cái)務(wù)人員組成的，但是現(xiàn)階段內(nèi)部審計(jì)正在向經(jīng)營、管理領(lǐng)域拓展，過去的審計(jì)機(jī)構(gòu)人員已經(jīng)不能滿足現(xiàn)代審計(jì)工作的需要，精通企業(yè)各相關(guān)業(yè)務(wù)的專門人才嚴(yán)重缺乏，這種人員構(gòu)成單一的情況已嚴(yán)重影響了內(nèi)控審計(jì)作用的發(fā)揮。

2 企業(yè)內(nèi)控制度審計(jì)的概念及內(nèi)容

內(nèi)部控制審計(jì)就是確認(rèn)、評(píng)價(jià)企業(yè)內(nèi)部控制有效性的過程。按照COSO框架企業(yè)內(nèi)部控制包括5大要素，即控制環(huán)境、風(fēng)險(xiǎn)評(píng)估過程、信息系統(tǒng)與過程、控制活動(dòng)和對(duì)控制的監(jiān)督。與之相對(duì)應(yīng)內(nèi)部控制制度審計(jì)的內(nèi)容也可從這五方面來展開，具體包括以下內(nèi)容：

2.1 審查企業(yè)的控制環(huán)境 對(duì)企業(yè)采取的政策、程序及其效率產(chǎn)生影響的各種因素就是控制環(huán)境。無論哪個(gè)企業(yè)要想實(shí)施內(nèi)部控制必然需要特定的控制環(huán)境的支持，控制環(huán)境對(duì)內(nèi)部控制的很多環(huán)節(jié)都有著直接的影響，比如內(nèi)部控制的建立、內(nèi)部控制的實(shí)施等。一旦企業(yè)控制環(huán)境不利于內(nèi)部控制，是很難建立完善的內(nèi)部控制制度的，就算勉強(qiáng)建立了內(nèi)部控制制度，也難以發(fā)揮其真正的作用。控制環(huán)境內(nèi)容包括：經(jīng)濟(jì)性質(zhì)和經(jīng)營類型；管理層的經(jīng)營理念；管理層倡導(dǎo)的組織文化；法人治理結(jié)構(gòu)；各項(xiàng)職責(zé)的分工及相應(yīng)人員的勝任能力；人力資源政策及其執(zhí)行。

2.2 審查企業(yè)的風(fēng)險(xiǎn)管理情況 對(duì)風(fēng)險(xiǎn)的識(shí)別、評(píng)估以及采取措施管理風(fēng)險(xiǎn)產(chǎn)生的各種事項(xiàng)或情形的過程和方式就是風(fēng)險(xiǎn)評(píng)價(jià)機(jī)制。如果企業(yè)面臨風(fēng)險(xiǎn)會(huì)對(duì)企業(yè)目標(biāo)的實(shí)現(xiàn)產(chǎn)生很大的影響，在現(xiàn)代社會(huì)中，經(jīng)過調(diào)查發(fā)現(xiàn)很多的企業(yè)，尤其是大型企業(yè)，失敗的原因都是錯(cuò)誤的估計(jì)了自身面臨的風(fēng)險(xiǎn)，沒有及時(shí)的控制住風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理內(nèi)容包括：識(shí)別影響組織目標(biāo)實(shí)現(xiàn)的各類風(fēng)險(xiǎn)，建立風(fēng)險(xiǎn)管理機(jī)制，分析各類風(fēng)險(xiǎn)。

2.3 審查內(nèi)部控制活動(dòng) 內(nèi)部控制成敗的關(guān)鍵所在就是控制活動(dòng)，因?yàn)榧词褂辛己玫膬?nèi)部控制環(huán)境，很強(qiáng)的風(fēng)險(xiǎn)意識(shí)，要是沒有嚴(yán)密的控制活動(dòng)，內(nèi)部控制也就只是紙上談兵，難以發(fā)揮應(yīng)用的作用。控制活動(dòng)包括授權(quán)、分工、信息處理、評(píng)價(jià)、資產(chǎn)和記錄安全等一系列控制程序，它應(yīng)該體現(xiàn)在企業(yè)的各部門和各項(xiàng)業(yè)務(wù)及管理工作中。

2.4 審查內(nèi)部控制的信息與溝通情況 信息系統(tǒng)是指通過一定程序?qū)ζ髽I(yè)的業(yè)務(wù)流程與管理活動(dòng)進(jìn)行識(shí)別、收集、處理、報(bào)告和分析評(píng)價(jià)。溝通是指通過一定的溝通渠道和方式，使企業(yè)全體員工了解各自在組織中的角色及其職責(zé)，員工之間的工作聯(lián)系以及特別情況下管理當(dāng)局自上而下和員工自下而上報(bào)告例外事項(xiàng)的方式。只有對(duì)審查內(nèi)部的信息進(jìn)行充分、及時(shí)的溝通，才能幫助管理者及時(shí)的發(fā)現(xiàn)潛在的風(fēng)險(xiǎn)，并迅速的采取對(duì)應(yīng)的措施來保證企業(yè)的正常運(yùn)行。信息與溝通內(nèi)容包括：及時(shí)、準(zhǔn)確、完整地記錄所有信息，保證管理信息系統(tǒng)的有序運(yùn)行，保證管理信息系統(tǒng)的安全可靠。

2.5 審查對(duì)控制的監(jiān)督 監(jiān)督能夠強(qiáng)化內(nèi)部控制的基本功能，是內(nèi)部控制系統(tǒng)中的一個(gè)特殊要素。內(nèi)部控制系統(tǒng)并不是一個(gè)靜態(tài)的過程，它的政策和程序會(huì)隨著時(shí)間的推移和環(huán)境的變化而失效，所以，為了保證內(nèi)部控制系統(tǒng)的完整和有效，方便管理者能夠根據(jù)環(huán)境的變化適當(dāng)?shù)恼{(diào)整自身的內(nèi)部控制系統(tǒng)，必須對(duì)政策與程序的制定、執(zhí)行及效果需要進(jìn)行跟蹤式的監(jiān)督與評(píng)價(jià)。

3 完善企業(yè)內(nèi)部控制審計(jì)的對(duì)策

筆者結(jié)合COSO委員會(huì)內(nèi)部控制的五個(gè)要素理論，從以下幾方面提出完善企業(yè)內(nèi)部控制措施：

3.1 健全企業(yè)的內(nèi)部環(huán)境 內(nèi)部環(huán)境的好壞對(duì)內(nèi)部控制的設(shè)計(jì)和執(zhí)行都有影響。企業(yè)在實(shí)務(wù)中可以采取多種措施，完善企業(yè)的內(nèi)部環(huán)境。如鼓勵(lì)民間資本及國外資本的參與，規(guī)范股權(quán)的市場交易，促進(jìn)投資主體多元化，改善股權(quán)結(jié)構(gòu)；建立獨(dú)立董事制度，完善董事會(huì)的組織機(jī)構(gòu)；完善公司治理，使董事會(huì)、監(jiān)事會(huì)、經(jīng)理形成相互制衡，防止內(nèi)部人控制。重視企業(yè)文化建設(shè)，通過創(chuàng)建良好的企業(yè)文化來影響員工的內(nèi)部控制意識(shí)，調(diào)動(dòng)員工實(shí)施內(nèi)部控制的自覺性。

3.2 建立全面的風(fēng)險(xiǎn)評(píng)估體系 隨著社會(huì)的不斷發(fā)展，現(xiàn)代企業(yè)在擁有很多發(fā)展機(jī)遇的同時(shí)，也面臨著很多的風(fēng)險(xiǎn)挑戰(zhàn)，企業(yè)必須及時(shí)的把這些風(fēng)險(xiǎn)識(shí)別出來，然后進(jìn)行風(fēng)險(xiǎn)評(píng)估，確定風(fēng)險(xiǎn)領(lǐng)域，及時(shí)把隱患消除。而實(shí)現(xiàn)科學(xué)的風(fēng)險(xiǎn)管理，要求企業(yè)應(yīng)該在經(jīng)營過程中建立起風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)的風(fēng)險(xiǎn)管理體系。企業(yè)應(yīng)該成立獨(dú)立的風(fēng)險(xiǎn)管理部門，建立全面的風(fēng)險(xiǎn)評(píng)估體系，按公司既定的經(jīng)營戰(zhàn)略，利用各種風(fēng)險(xiǎn)分析技術(shù)找出業(yè)務(wù)風(fēng)險(xiǎn)點(diǎn)，并采取恰當(dāng)?shù)姆椒ń档惋L(fēng)險(xiǎn)。

3.3 控制信息溝通系統(tǒng)的要點(diǎn) 首先，要制定全面預(yù)算管理制度，在公司上下級(jí)之間，同級(jí)的各職能部門之間建立暢通的溝通協(xié)調(diào)機(jī)制。其次，在企業(yè)內(nèi)部通過辦公系統(tǒng)把相關(guān)的控制要求和程序傳達(dá)到各職能部門，企業(yè)和員工之間可以通過多種形式建立溝通渠道，比如電話、郵箱等，通過溝通幫助企業(yè)內(nèi)部員工掌握所在企業(yè)的內(nèi)部控制制度，使每個(gè)員工都意識(shí)到自身所要承擔(dān)的責(zé)任，在自己的崗位上各司其職，而且建立了良好的溝通，還能夠及時(shí)的取得和交換在工作中所需要的信息。另外，要建立企業(yè)與客戶、供應(yīng)商、監(jiān)管者等外部環(huán)境之間的信息溝通及反饋，并及時(shí)處理這些信息和意見。

3.4 實(shí)施有效的企業(yè)內(nèi)部控制 企業(yè)內(nèi)部控制是通過納入管理過程中的大量制度及活動(dòng)實(shí)現(xiàn)的。所以，只有內(nèi)部控制被監(jiān)督，才能保證內(nèi)部控制制度被真正的實(shí)施，并發(fā)揮其應(yīng)有的作用，才能保證內(nèi)部控制能夠隨時(shí)適應(yīng)新情況。監(jiān)督是一種隨著時(shí)間的推移而評(píng)估制度執(zhí)行質(zhì)量的過程。監(jiān)督可以通過進(jìn)行個(gè)別的、單獨(dú)的評(píng)估來實(shí)現(xiàn)，也可通過日常的、持續(xù)的監(jiān)督活動(dòng)來完成，或者兩者結(jié)合起來。

3.5 采取有力的監(jiān)督監(jiān)察措施 內(nèi)部控制系統(tǒng)必須接收監(jiān)察。監(jiān)察是不斷對(duì)內(nèi)部系統(tǒng)的表現(xiàn)進(jìn)行評(píng)估的過程。內(nèi)部控制的不足之處應(yīng)向相應(yīng)的上級(jí)領(lǐng)導(dǎo)層匯報(bào)。上級(jí)領(lǐng)導(dǎo)層可以是高級(jí)管層、審計(jì)委員會(huì)或者董事會(huì)。企業(yè)必須加強(qiáng)對(duì)內(nèi)部控制系統(tǒng)的監(jiān)督監(jiān)察，識(shí)別、報(bào)告并及時(shí)修正其發(fā)現(xiàn)的內(nèi)部控制缺陷。

參考文獻(xiàn)：

[1]黃輝.對(duì)企業(yè)內(nèi)部控制審計(jì)的探討[J].審計(jì)與理財(cái)，2007（4）.

[2]楊英莉，王麗琴.加強(qiáng)企業(yè)內(nèi)部控制的對(duì)策研究[J].農(nóng)場經(jīng)濟(jì)管理，2007（1）.

[3]池建剛，李冰.完善內(nèi)部控制制度 提高會(huì)計(jì)信息質(zhì)量[J].商場現(xiàn)代化，2004.

[4]周愛新.企業(yè)內(nèi)部會(huì)計(jì)控制制度的現(xiàn)狀及完善措施[J].中國農(nóng)業(yè)會(huì)計(jì)，2010（10）.

[5]楊勝雄.內(nèi)部控制范疇定義探索[J].會(huì)計(jì)研究，2011（8）.

[6]榮慧君.企業(yè)內(nèi)部控制有效性研究[J].管理與財(cái)富BCM，2010（6）.