我国内部控制审计

内部控制审计概述

一、内部控制审计的内涵

自本世纪40年代,内部控制的理论和实践得到了迅速发展和广泛应用,已成为当今现代企业行之有效的管理工具,其合理性和有效性决定了企业能否健康良好发展.内部控制审计则是对内部控制是否有效做出鉴定的现代审计方法,是内部控制的再控制,是保证内部控制的有效机制,同时也是企业优化经营管理、提高经济效益和文化价值的自我需要,为内部控制保障了良好的控制环境.

具体而言,内部控制审计是指运用文字描述、调查表及流程图等手段与方法对内部控制有效性进行确认、分析、评价的过程,具体包括对企业控制设计和控制运行缺陷及缺陷等级的确认和评价,并分析缺陷形成的原因,进而提出相应的内部控制改进建议.一般地,内部控制审计由企业内部审计部门负责,也可以委托不负责年审的会计师事务所开展工作.

二、企业内部控制审计的目标

审计目标是各类审计活动的方向和指导,是审计行为的出发点和落脚点.企业内部控制审计的目标,是通过实施企业内部控制审计达到预期效果.

企业内部控制审计的总体目标是通过实施企业内部控制审计,合理有效地保证企业建立健全有关国家法律法规及内部管理规章制度,从而维护企业资产安全完整行,推动企业经营的高效性和价值性.

企业内部控制审计的具体目标则是内部控制审计总体目标的具体化,是企业内部控制审计必须实现的目标,主要体现在四个方面：健全性、合理性、遵循性、效果性.健全性目标是指企业应建立健全内部控制制度,并对生产经营的全过程实行自始至终的控制管理,它是企业内部控制审计具体目标中的首要目标,也是其他具体目标的基础.合理性目标、遵循性目标、效果性目标则是企业经营过程中对内部控制执行的合理适当、遵照遵循及效果效率提供切实保证的具体目标.

三、企业内部控制审计的重点内容

COSO委员会发布《内部控制整合框架》指出,企业内部控制审计的内部组成主要包括五个方面：

第一,内部控制环境审计.内部控制环境审计,即对企业内部控制环境的总体情况进行审核和评价,主要侧重于组织人员的诚实、价值和能力；管理层分配权限和责任、组织方式；管理层哲学和经营模式；董事会提供的关注和方向；企业文化及员工的理解和认同.控制环境审计影响企业人员的管理意识和理解,是其他内部控制审计内容的基础.

第二,风险评估审计.风险评估审计,即对企业风险管理机制及运行的相关情况进行审核和评价,主要侧重于风险引发的因素、可能性及预计带来的后果；识别与规避风险的能力；风险管理和评估的具体方案及效果.风险评估审计将随着行业、经济、监管和经营环境变化而变化,企业须根据具体情况建立相应的风险管理和评估机制.

第三,控制活动审计.控制活动审计,即对企业各生产经营和业务活动情况进行审核和评价,主要侧重于控制活动业绩评估系统的建立及运行；控制活动对风险的识别和规避；控制活动执行的有效性及其对企业价值的实现.控制活动审计的政策和程序贯穿于整个组织和层次,保证企业各组织层次活动的高效有序进行.

第四,信息沟通与交流审计.信息沟通与交流审计,即对企业建立和运行信息系统、获取和传递信息、执行相关信息处理等情况进行审核和评价,主要侧重于财务信息和非财务信息的获取能力；信息系统管理的安全性和可靠性；信息传递的便捷性和畅通性；信息处理的及时性和恰当性.信息沟通与交流基于企业内部控制系统各组织和层次所处的位置,以及相互的关系,保证了各方信息的有效沟通与交流.

第五,对环境的监控审计.对环境的监控审计,即对企业正常的管理和控制活动以及员工执行职责过程中的活动进行审核和评价,主要侧重于内部监督机制的设置；内部监督活动的实施；内部组织安排的运作,重点审查内部监督主体的相关状况.对环境的监控审计程序和步骤取决于风险评估和执行过程中的监控有效性,保证公司治理结构、组织结构模式及企业文化的健康良好.

企业加强内部控制审计的重要性

目前我国内部控制审计由会计师事务所接受委托,对特定基准日内部控制设计与运行的有效性进行审计.内部控制审计是企业经营管理的重要组成部分,是确保企业稳定发展的重要管理环节,是提升企业文化价值必不可缺的途径,同时也是企业经营风险管理的报警器,对建立现代企业制度,完善法人治理结构,提高经营效益发挥着不可替代的作用.

一、开展内部控制审计,是法制和政府的推动

2000年7月《会计法》的实施第一次对内部控制提出了法律要求,明确各单位应当建立健全内部会计监督制度.2001年财政部颁布《内部会计控制规范》,明确各单位应当建立起会计信息、资金管理等方面的内部控制机制.2006年《审计法》的修订明确要求企业须建立起内部控制制度.2008年6月,财政部、证监会、审计署、银监会、保监会联合发布了我国首部《企业内部控制基本规范》,于2009年7月1日起在上市公司实施,并鼓励在非上市公司的大中型企业施行.该规范对加强企业内部控制,提高经营管理水平和风险防范能力,促进企业可持续发展,维护市场经济秩序和社会公众利益起到指导作用.其发布和实施成为我国建立健全企业内部控制制度的重大契机,需要内部控制审计对内部控制建设和执行情况进行监督和评价,由此在法制和政府的积极推动下,开展内部控制审计成为必然趋势.

二、开展内部控制审计,是审计发展的趋势

审计发展初期以传统的详细审计方法为主,即对企业全部的会计凭证和账户进行逐一审查和计算复核.而如今,随着企业经营规模日益壮大,经济业务日趋繁杂,传统的详细审计方法难以继续发挥作用,因而抽样审计方法应运而生,即通过抽样审计的结果对财务报表的可靠程度进行判断和估计.然而,抽样审计方法带来方便的同时,包含了审计人员的主观判断和人为估计,因此影对审计结论和意见的可信度.随着相关法规和制度的完善,形成了以内部控制测试为基础的内部控制审计,它通过抽样模式得到审计结论,在提高审计效率的同时确保审计结论的质量性,并以低成本高成效的优势受到企业和审计人员的青睐.