前言：中文期刊網精心挑選了內部控制審計范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
內部控制審計范文1
隨著全球經濟一體化進程的加快,企業面臨的各種風險不斷增多,建立內部控制體系,加強風險和危機管理,保障企業健康、可持續發展,逐步成為企業普遍關注的焦點。內部審計既是企業內部控制體系的一部分,又是內部控制體系有效性的確認者, 內部審計參與企業內部控制體系建設,確保企業內部控制持續有效運行,既是企業內部審計的法定職責,也是企業內部審計的發展機遇。因此,對內部控制與內部審計的關系進行研究是我們當前值得深入探討的問題。
一、內部控制和內部審計的內容
(一)內部控制。內部控制是指企業為了保證業務活動的有效進行和資產的安全完整,防止、發現和糾正錯誤與舞弊,保證會計資料的真實、合法、完整而制定和實施的政策、措施和程序。我國現行《企業內部控制基本規范》將企業內部控制分為控制環境、風險評估、控制活動、信息與溝通和監控五個要素。其中監督(通常就是內部審計)位于頂端的重要位置,是內控系統的特殊構成要素,它獨立于各項生產經營活動之外,是對其他內部控制的一種再控制。一個有效的內部控制制度應該滿足以下條件:能夠保證業務活動按照恰當的授權進行;能夠使所有交易和事項以正確的金額,在適當的會計期間及時進行記錄,保證會計資料的真實、完整;有利于貫徹既定的管理方針,提高經營管理效率;有利于通過檢查有關數據的正確性和可靠性、確保內部控制制度的有效實施。內部控制作為現代管理制度的重要組成部分,是現代企業管理的重要手段。
(二)內部審計。根據《內部審計實務標準》對內部審計的定義:內部審計是一種獨立、客觀的保證與咨詢活動,目的是為機構增加價值并提高機構的運作效率。它采用系統化規范化的方法來對風險管理、控制及治理程序進行評估和改善,從而幫助機構實現其目標。內部審計是在單位內部建立的一種獨立的評價監督部門,其目的是協調單位人員有效履行責任,監督各項管理措施的執行并對其做出評價,以促進企業管理效率的提高。它主要是對內部控制的有效性、財務信息的真實性和完整性以及經營活動的效率和效果所開展的一種評價活動,并實施內部監督,為企業內部管理服務。它既是企業內控體系的一個重要組成部分,又是企業內部的經濟監督機構?，F代企業內部審計工作主要涵蓋以下內容:
1、財務收支審計。主要是評價和監督企業是否做到資產完整、財務信息真實及經濟活動收支的合規性、合理性及合法性,對會計記錄和報表分析提供資料真實性和公允性證明。
2、經濟責任審計。是評價企業內部機構、人員在一定時期內從事的經濟活動,以確定其經營業績、明確經濟責任,這里包括領導干部任期經濟責任審計和年度經濟責任審計。
3、經濟效益審計。審計重點是在保證社會效益的前提下以實現經濟效益的程序和途徑為內容,對企業的經營效果、投資效果、資金使用效果做出判斷和評價。
4、內部控制制度評審。主要是對企業內部控制系統的完整性、適用性及有效性進行評價。
5、開展明晰產權的審計。審計明晰其產權歸屬,避免造成國有資產、集體資產流失或其他有損企業利益的行為。
6、其他審計。結合企業自身行業特點,開展對經營、管理等方面的審計工作。
二、內部控制與內部審計的關系
1、內部控制與內部審計兩者在產生淵源、作用和目的、理論基礎與假設、發展歷程上存在千絲萬縷的聯系,研究企業內部控制理論、做好企業內部控制評價,離不開內部審計。
2、內部審計是內部控制的重要組成部分。內部審計在內部控制中屬于環境控制要素范圍,是單位自我獨立評價的一種活動,內部審計本身就是一種控制,它按照內部控制要求,通過內部控制制度為其制定的審計程序和方法及要完成的任務、達到的目標,協助單位最高管理者監督內部控制政策和程序的有效性,來促成好的控制環境的建立,并為改進內部控制提供建設性意見。內部審計在風險管理中發揮不可替代的獨特作用,沒有內部審計的評價、監督,就不能形成良好的企業內部控制制度。
3、內部審計是對內部控制的控制。內部審計獨立于會計控制之外,代表管理層對整個企業內部控制制度的健全性、有效性及其遵循情況等進行評價,具有其他任何部門和控制所無法代替的重要作用。目前,內部審計范圍已從傳統的財務收支審計擴展到經營管理的各方面。內部審計促進內部控制,通過分析問題產生的原因和影響,協助企業上層管理者完善內部控制,促進內部控制的健全,維護內部控制的建設。
4、二者相輔相成,缺一不可。內部審計需要內部控制,沒有健全的內部控制制度作基礎,審計就無法開展;沒有良好的內部控制,會計、財務信息會出現失真,管理人員責任會不明確,管理會出現混亂現象等,不僅會加重內部審計工作量,而且會加大內部審計的風險,從而制約了內部審計的發展。同理,內部控制需要內部審計,沒有內部審計對內部控制設計的健全程度和運行的有效程度的評審和進一步完善強化內部控制的建議,內部控制也只能原地踏步,造成與現實不符,效果不佳,甚至形同虛設,或因內部控制的局限性,給不法之徒以可乘之機,造成內部控制失控。
5、內部審計的角色由監督者逐步轉變為控制者。原國家審計署審計長李金華曾講過,要把內部審計定位為 “管理+效益”,將內部審計作為一個控制系統而不僅是一個檢查系統。內部審計的主要作用是“確認和建議”,而不再是以往的“監督和復核”。 內部審計通過提供專業“服務”,為風險管理出謀劃策,降低企業風險,從而在實質上促進財務報告內容的確定性和質量的提高。
三、內部控制與內部審計相結合的實踐運用
1、內部審計是企業內部控制的重要組成部分。
1992年美國COSO報告提出:內部控制包括控制環境、控制活動、信息和溝通及監督五個要素。其中“監督”因素也包括內部審計。
2009年我國頒布實施了《企業內部控制基本規范》,其中內部環境包括了內部審計。
國內一些大型企業的內部審計,在開展內部控制審計和評價方面也做了很多有益的探索和實踐。中石化股份公司(以下簡稱:中石化)2000年境外上市,為適應境外上市監管要求和企業自身發展需要,于2005年正式頒布《內部控制手冊》,在公司各部門和下屬分(子)公司全面正式實施。公司審計部門提出了“以風險為導向,以內控為主線”的服務內向型審計理念,審計工作立足公司經營戰略和目標,“圍繞中心,服務大局”,緊緊抓住管理層關注的問題,內部控制評審成為審計部門一項主要工作。
2、內部審計推動企業內部控制體系建設
內部審計對企業生產經營活動各個重要環節較為了解,容易發現缺陷和舞弊行為,并能有針對性地提出具體的改進意見和建議。中石化自2005年正式實施《內部控制手冊》以來,審計部門積極參與內部控制設計、修改、補充和完善。2007年中石化審計體制改革以來,審計部門每年對股份公司下屬分(子)公司獨立進行內部控制評審。審計部門依據《內部控制手冊》、《內部控制檢查評價與考核辦法》,對股份公司下屬分(子)公司進行評審、考核,獨立評審單位占被評審單位數量的47%。審計部門出具的審計報告成為公司修改、補充和完善《內部控制手冊》的重要依據,截至2009年初公司已對《內部控制手冊》進行了4次修訂。通過獨立評審,發揮了內部審計的“建設性”作用。
四、加強內部審計完善內部控制的措施
1、內部審計機構要合理設置和準確定位。內審機構應適用國際、國內形勢的變化,根據企業管理實際,建立內部審計組織架構。內部審計要改變單一的財務收支和舞弊審計模式,向風險管理和內部控制為主的現代審計轉變。立足服務,做好監督,充分發揮內部審計的“免疫功能”和預防性作用,緊緊圍繞企業經營戰略和目標,為增加企業價值服務。
2、內部審計要參與企業內部控制制定。內部審計應站在企業內部控制全局的高度,統籌考慮并提出自己的建議,最大限度地克服內部控制建立時可能就有的天然缺陷。改變內部控制在制定階段主要交由相關業務部門完成的傳統做法,使內部控制在建立之時就交由內部審計進行評價。
3、內部審計要對企業內部控制單獨立項,專門評價。當前我國企業中對內部控制單獨立項,專門評價的還是少數,多數企業內部審計仍將主要精力投入到財務數據真實性、合法性的查證而未深入到管理和經營領域,只是在查賬過程中去發現一些內部控制存在的問題,未能充分發揮內部審計在內部控制中的作用。內部審計應將內部控制的監督、評價作為重要的工作內容,單獨立項,衡量企業內部控制建立健全程度和抵御風險能力,尋找內部控制薄弱環節,提出強化內控建設的措施,以防范和化解企業各種經營風險,提高企業管理水平。
4、內部審計要向風險導向內部控制評價模式轉變。這就要求內審人員改變過去那種以檢查歷史業務記錄和內部控制系統歷史運營情況而提出建議和意見的傳統評價模式,把審計的起點和重點放在關注企業未來發展所面臨的風險以及企業為降低風險所進行的管理活動上,結合企業目標,評價企業現有控制措施能否將其存在的風險降低至可接受水平,以風險評估的結果來主導內部控制評價重點,根據風險的性質、影響程度、可接受水平,評價內部控制的恰當性和有效性,根據風險管理的需要決定所需要的控制,尋找所有可能降低風險的途徑,提出管理、控制風險的建議和方法,將審計結果直接與企業經營目標和風險控制聯系在一起,為企業增加更多的價值。
5、內部審計要配備高素質的復合型人才。隨著全球經濟一體化進程的加快, 國內企業要與國際化大公司同臺競爭,將面臨各種風險和挑戰,因此,內審人員結構應是多元化的,人員構成既要有財會人員,還要有工程技術人員、律師、IT專家、人力資源管理和企業管理專家等,知識結構也要多元化,除具備財會知識外,還要掌握經營管理、工程技術等多方面知識,形成復合型人才結構。
加強企業內部控制,建立健全內部控制體系,是企業不斷發展和保持競爭力的需求,也是企業面對市場風險與挑戰的需要。要建立健全內部控制體系并使之運行有效,就必須加強內部審計工作的監督力度,使之規范化和制度化,才能有效促進企業控制目標的實現。
參考文獻:
[1]關萍.健全內控制度 強化內部審計[J].冶金財會,2007,(7):40-41.
[2]王桂云.淺談企業內部審計存在的問題及對策[J].財會研究,2007,(3):102-103.
內部控制審計范文2
論文摘要：首先探討了內部審計和內部控制監督的關系，指出內部審計是內控監督的重要組成部分，然后提出了健全內部審計的制度、建立有效的激勵制度和加強內控信息披露來實現企業的內部控制的策略。
內部控制是隨著企業對內加強管理和對外滿足社會需要而逐漸產生并發展起來的自我檢查、自我調整和自我制約的系統，是社會發展的必然產物。內部控制可以合理保證單位有效進行經營管理，提供可靠的財務報告和其他信息，保護企業財產的安全完整，保證有關政策、法律法規的貫徹執行，實現企業整體目標。目前我國內部控制的主要問題是由于內部控制環境不完善而導致的企業監督執行不力，內部審計不能有效地發揮作用，內部控制對外信息披露不足。
一、內部審計和內部控制監督的關系
內部審計是內部控制的組成部分及前提，是企業內部影響控制制度正常運作的環境因素，也是內部控制的宏觀因素[1]。會計系統和控制程序則是內部控制系統中的微觀因素，他們同時受制于宏觀因素的影響。一個企業即使有好的會計制度，科學的控制程序，但若沒有先進的企業管理文化理念作引導、缺乏健全的管理體制和組織結構鋪墊、或者沒有運用或實施科學的人力資源政策都會造成內部控制的執行系統失效，也就是說在內部控制這個體系中如果宏觀環境失效，那么將直接影響微觀因素的發揮，進而影響企業的整體效率。單位內部控制監督作為內部控制的執行元素，主要是通過各單位建立完善的內部控制制度并保證發揮有效作用來實現，單位控制監督應當突出內部控制和內部約束機制的健全，強化單位負責人的會計責任，會計人員在對單位負責人負責的同時，受職業道德和財經法規約束。財政部門通過指導各單位建立健全內控制度，培養單位負責人和會計人員綜合素質和必要的檢查驗收來督促各單位加強內部控制監督，規范會計行為。而這些措施實際上是通過優化內部控制環境中的組織結構設置這一環節來實現的。隨著現代企業制度的不斷發展，各國企業對會計系統及控制程序的設計也日趨完善，會計程序中的漏洞越來越少。但我們也發現如安然、世通、銀廣廈這樣的因內部控制監督失效而造成的經濟案件仍層出不窮。究其深層原因，是企業領導者及其管理者的決策性失誤，而這種決策性失誤則是在一種錯誤的企業價值觀，偏激的企業管理理念及高層管理者本身素質等原因造成的。由此可見，內部審計的各要素都影響著內部控制監督目標及方法的實現。
二、健全內部審計的制度安排
目前企業中關于內部審計機構的設置情況不一，有些上市公司同時設立審計委員會和審計部，大部分只設立審計部。只設立審計部的企業審計部的定位有以下幾種情況:第一，由監事會領導;第二，由董事會領導;第二，接受總會計師或主管財務副總經理領導。
這樣，有關內部審計的制度問題目前需解決以下兩點:內部審計機構的設置與內部審計機構的定位。關于前者，單是設置審計部還是同時設立審計委員會和審計部，如果只設置審計部并將其置于總經理的領導之下，董事會對總經理的領導就缺乏監控措施，產生的問題是加劇內部人控制。至于內部審計機構的定位問題，對于上市公司，由于其規模一般較大，業務也較復雜，所以應同時設置審計委員會和審計部。從機構隸屬上來看，監事會、審計委員會、審計部分別對股東大會、董事會和總經理負責，同時二者存在著業務指導關系。
之所以選擇這種制度安排，原因在于:內部審計的一個重要目標是實現所有者對受托經營的經理層的監督。因此，審計委員會只有直接對代表所有者利益又由參與企業主要經營決策的董事會負責，才能保證這種監督的效果。同時，內部審計又要滿足經理層的各種需要，若內部審計的一切活動都需直接由審計委員會決定，既無必要也影響效率，這就需要在董事會和經理層間就內部審計范圍進行權限的劃分。其中，以經理層為監督對象的內部審計活動，如對經理層執行董事會決議的監督、對經營業績的鑒證和評價、經理離任審計等，均應由審計專門委員會組織開展;而以分權單位為監督對象的內部審計活動，如對公司其他職能部門、下屬分支機構的監督、考評，以管理咨詢為目的的專題審計活動，都可由經理層組織實施，但審計結果應報審計委員會備案，且審計委員會有權對審計情況進行檢查。另外，對于監事會而言，它代表的是全體股東，其機構隸屬自然是股東大會，因而其定位應是內部監督評價體系的最高領導者，在必要時可檢查審計專門委員會組織的內部審計事宜，并對內部監督評價中發生的爭議作最終裁決。
三、建立有效的激勵約束機制
無論是內部控制還是公司治理都非常重視激勵與約束機制，二者在實施的方式手段上可以相互借鑒。具體來說:約束方面，一是合理的授權控制，內部控制實質上是對企業經營過程中員工行為的控制，要把崗位的責權利嚴格確定下來，使員工的工作在制度的約束中進行。二是要建立適時的監控系統，讓不稱職的員工離開其崗位。二是嚴格的責任追究和懲罰制度，這是企業內控制度貫徹執行的根本保證。激勵方面，應借鑒公司治理中的激勵機制，引入相應的激勵措施進入業務執行層，提高基層人員參與內部控制的主動性和積極性。具體來說:一是科學的目標管理。要組織員工參加有關工作目標的制定，并將企業目標層層分解，落實到每個員工，這樣有利十激發員工的積極性，并使其主動維護企業的各項制度。二是制定科學的業績評價體系。業績考評機制由董事會或薪酬委員會對公司高級管理人員，以及人力資源部門對普通員工的業績和履職情況進行考評，并據考評結果決定下一年度的薪酬、崗位安排等事宜。業績考評機制應具備以下特點。第一，激勵性。以報酬作為激勵是公司治理中不可缺少的管理手段，設計考核制度時，必須保證業績考核制度對員工的激勵性。第二，客觀性。在評價業績時，可借助十定量評分方法或中介機構，以客觀的立場和判斷加以評估，使業績評價工作盡量不受主觀、片面等人為因素影響。第二，責任性。在業績考核前必須先明確考核項目的責任歸屬，明確員工的權責范圍，排除外在因索影響，使業績考核工作更公平合理。第四，絕對指標和相對指標相結合。因為有時候企業業績的好壞受很多外部因素的影響，比如行業的影響，相對指標與絕對指標相結合的方法使得評價更加客觀。第五，長期性。引入公司治理中用來激勵經營者的股票期權，希一望員工通過一定形式的股票持有或是將收入與股票價值變化掛鉤使自己的利益盡可能地與股東的利益相一致。
四、加強對內部控制的信息披露
《薩班斯一奧克斯利法案》規定公司首席執行官、首席財務官或類似職務人士必須書面聲明對內部控制的設計和執行的有效性負責，并且要求隨定期報告一同對外披露管理當局對有關財務報告內部控制的評價報告，內部報告還必須經過負責公司定期報告審計的注冊會計師的審核。美國安然、我國的中航油巨額虧損等案例充分暴露了公司關鍵人物凌駕于內部控制之上，缺乏內部控制信息披露的問題[4]。內部抓控制信息披露能夠有效減少高管人員串通舞弊的機會，有效遏制凌駕于內部控制之上的行為。鑒于我國上市公司及許多國有企業存在的諸多問題，我國政府應該加強對上市公司內部控制信息披露的要求，制訂有關規章制度，通過法律法規的形式對財務報告內部控制有效性評價進行強制性規定。具體措施如下:
1、確定信息披露的內容
因為內部控制設計范圍非常廣泛，如果要求上市公司對所有內容進行披露，從目前情況看不太現實。我國最新公布的審計準則將內部控制目標劃分為財務報告可靠性、經營效率效果、經營合規合法性，如果將所有目標全部要求進行披露，管理當局及公司等會大大地增加成本，而且目前許多制度尚不完備，即使全部披露不一定會收到很好成效，處于內部控制效益成本原則考慮，可以參考美國的做法只實行財務報告內部控制，即管理當局只要求公司就財務報告可靠性的內部控制出具評價報告。
2、確定信息披露的責任主體
要保證內部控制信息披露的準確性，保證內部控制責任落到實處，必須確定信息披露責任主體，即內部控制由誰負責。薩班斯法案的302條款被認為是對上市公司最有實際影響的條款，條款要求首席執行官和首席財務官必須承諾財務報告的真實性和公允性，并在對外提供經審核的內部控制財務報告上簽字認可。我國法律法規沒有明確規定內部控制的責任主體，所有相關文件都僅僅強調監事會、審計委員會對公司內部控制的監督\審查責任，沒有直接明確內部控制的制定和執行由誰負責的問題。我國上市公司多數由國有企業改制而來，董事會受到管理層和大股東控制控制現象較嚴重，在公司治理機制不健全情況下，內部控制環境薄弱，關鍵人凌駕于內部控制之上，監管部門對于屢見不鮮的公司管理層舞弊作案感到束手無策。針對我國公司內部控制環境的特點，應該把內部控制的責任主體確定為掌有實權的關鍵人物和實際負責公司資產安全和財務可靠性的高級管理人員。
3、統一財務報告內部控制評價和審核的標準。
為提高財務報告內部控制報告的可操作性和可比性，對財務報告內部控制的評價應當遵循比較統一的標準。建議審計準則委員會研究有關指導意見，在我國公司治理環境下，對管理當局內部控制報告的驗證提供指導。
五、結論
內部審計與內部控制都是當前比較熱門的話題，將兩者結合起來更是有其特殊的意義。本文從內部審計與內部控制的關系入手，從內部審計的角度得出完善內部控制的對策。內部控制框架與內部審計的關系是內部管理監控系統與制度環境的關系。完善的內部審計有利于內部控制制度的建立和執行;健全的內部控制機制也將促進內部審計的完善和現代企業制度的建立。
參考文獻：
[1]劉金文,“三要素”內部控制理論框架的最佳組合[J]，審計研究,2004.2
[2]田良富、歐陽清東.中外公司監督機制比較研究與啟示[J]，湘潭大學社會科學學報,2003.11
內部控制審計范文3
一、企業內部控制審計的內容
在《企業內部控制審計指引》中就有提出，企業的內部控制審計是由會計師事務所按照相關規章制度的要求，實施企業內部控制的一種審計。與此同時，在《中國內部控制準則第2201號內部審計具體準則――內部控制審計》中也給出了企業內部控制審計的定義，也就是企業內部審計的機構在內部控制運行和設計上的有效評價與審查。當然，兩個企業內部控制的審計是有差異的，前一個本質上屬于企業內部控制中的一種外部評價審計，后者本質上屬于企業自身在內部控制上的一種內部評價審計，即企業內部控制外部審計與企業內部控制內部審計。此外，企業家總是不能理清內部控制的內部審計與內部控制的評價兩者間的關系與實施方法，事實上企業內部控制的內部審計與企業內部的控制關系，也就是內部審計跟內部控制的關系。雖然是兩個部分，但是由于都是企業的在內部控制時的評價方式，所以兩者在方法、對象、主體等基本上相差不多，許多方面可以互相學習借鑒。
二、企業內部控制審計與內部控制評價分析
企業內部控制審計是企業高管實施企業的內部控制時的一個重要過程，與企業的管理緊密相連。其中企業內部控制審計包含著風險管理與評估等；而企業的內部控制評價也同樣涵蓋著風險管理，所以企業的內部控制審計與內部控制評價存在許多的相似性。此外，企業內部控制相關規范普遍認為企業內部審計機構就是企業的內部控制評價主體，即在進行實務工作時，企業的內部控制評價要由企業內部的審計機構來完成。由于企業內部控制審計跟企業內部控制評價在定義上的相似度較高，且兩者進行實物工作時也有著緊密聯系。即便二者真的合二為一也同樣有許多的問題無法解決，相關準則規定，企業內部控制審計人員和機構對本單位的內部控制沒有執行與決策的權利，企業內部控制評價是獨立在企業的內部控制體系外的一種評價審查活動。企業內部控制審計也就自然而然的在內部控制評價系統之中獨立出來，兩者不是同一個概念，更不可能互相代替。企業內部控制評價與審計都是企業管理的一部分，對于如何展開工作，都由企業自己做決定。
三、企業內部審計與內部控制組織實施
對于企業的內部審計跟內部控制的實施來說，也就是企業內部控制審計、內部審計、內部控制的評價與內部監督等多項工作共同實施的結果，且當今企業面臨的一個問題就是企業內部審計與內部控制的處理。同時對于企業內部審計跟內部控制的看法也存在差異，其中一種觀點認為，企業內部控制與內部審計是相輔相成，二者缺一不可的一個共存體系，誰不束縛誰，誰也不是誰的概括。第二種看法則認為，內部審計屬于內部控制，內部審計不可能離開內部控制獨立存在。而第三種認為，內部審計其中的部分對象與內容就是內部控制，即內部審計涵蓋了內部控制。最后一種觀點認為，企業內部控制跟內部審計有著緊密聯系，但是卻又各自獨立，兩者之間相互作用的同時還存在區別。以上四種觀點并沒有對錯，在企業實際工作的時候，四種觀點都有可能出現。但是企業必須注意內部審計跟內部控制兩者都是開放的、發展的、動態的，內部審計與內部控制在企業長久的發展證明，兩者不管是在實踐中還是理論中，形式上還是內容上，都是從單一發展到完善，簡單發展到復雜的一個歷程。也就是企業內部審計與內部控制都將會幫助企業實現發展的目標，這也是企業目前首要的問題。
在工作實踐中，許多企業都可以在開展了內部審計、控制或是其他有關控制的活動前提下，按照自身需要或是其他方面的需求對企業內部控制與內部審計進行完善，進而更好的對企業進行內部審計或是內部控制。在企業可以承受組建的成本下，企業同時組建內部控制跟內部審計這樣的兩套系統是有必要的，還可以建立兩個互相獨立且可以分別對企業實施內部控制和內部審計的機構。換句話說，如果這樣的辦法有效，內部審計跟內部控制兩者不需要互換身份就可以做到自身以前做不到的事。
內部控制審計范文4
關鍵詞：內部控制；內部審計
中圖分類號：F239文獻標識碼：A
一、內部控制審計若干問題
（一）內部控制概述。內部控制是指從控制環境、風險評估、控制活動、信息溝通、監督評價五要素出發，制定并實施一系列具有控制職能的業務操作程序、管理方法與控制措施，以實現企業經營效益性、財務可靠性及合規性三大目標。
（二）內部控制與內部審計的關系。內部審計又稱部門審計，是指本部門和本單位內部專職的審計機構和審計人員按照《審計法》的規定，對本部門和本單位進行的審計。它是企業進行管理控制、提高企業經營效率、實現企業目標的重要工具。
1、內部控制是內部審計的評審對象。內部審計在企業內部天然的監督作用使內部審計控制成為企業內部控制的一種形式，也是企業內部經濟活動和管理制度是否合規有效的評價機構。內部審計與內部控制中的控制活動相比，內部審計最大的特點是不參與具體的經驗管理活動，而是對內部控制進行有效控制。內部控制與內部審計相互依存、相互促進，進行內部審計，通過先了解被審單位的內部控制制度是否健全有效、企業的各項活動是否遵守內部控制制度，把失去控制和控制薄弱的業務系統和控制環節列入審計范圍，把失控點和控制弱點以及與此相關的業務資料列入審計重點，有助于確定審計范圍和審計重點、確定審計程序，從而提高審計的效率和效果。
2、內部審計促使內部控制系統更完善。審計人員通過對內部控制系統進行審計評價，找出其薄弱環節、可能存在的問題及帶來的影響，并將這些信息、審計結論傳遞給企業管理層，幫助企業完善管理、克服弊端、消除隱患。同時，通過對問題嚴重或內部控制效率效果不佳的進行公布，可以對企業形成一定的壓力，促使其完善企業內部控制。
（三）我國內部控制審計的發展。2002年2月，中國注冊會計師協會《內部控制審核指導意見》，對注冊會計師接受委托，就被審核單位管理當局對特定日期與會計報表相關的內部控制有效性的認定進行審核，并發表審核意見，制定規范，從而正式確立了我國的內部控制審計制度。2006年7月，財政部、國資委、證監會、審計署、銀監會、保監會聯合發起成立了企業內部控制標準委員會，許多監管部門、大型企業、行業組織、科研院所的領導和專家學者都積極參與，為構建我國企業內部控制標準體系提供了組織和機制保障。我國財政部會計司2000年開始調查研究，制定了一系列控制規范，包括《企業內部控制規范―基本規范》和17項具體規范。這也意味著對財務呈報內部控制有效性進行審計也將成為一種趨勢，制定相關的審計準則有助于審計人員提高風險意識，保證財務報告的編報質量。
（四）我國企業內部控制審計現狀及問題。目前，我國很多企業尤其是中小型企業，并未意識到內部控制的重要性，甚至對內部控制的概念存在誤解。使企業內部控制薄弱或沒有內部控制，導致企業一方面經濟業務多，而另一方面內部控制審計機制缺乏或有效性低。
從機構設置上看，有些中小型企業沒有獨立的內部審計部門，而設有內部審計部門的企業，很大一部分其內部審計部門與其他職能部門是平行的，無法保證內部審計工作的獨立、客觀、真實性。沒有準確的審計結果就無法保證內部控制制度的有效性，無法真正達到內部控制的目的，久而久之，內部審計部門就變成了可有可無的部門。
從審計方式看，大部分企業采用的都是事后審計，事后審計只能對發生的問題進行審計，無法做到預防問題的發生。只有綜合使用事前評價、事中評價及事后評價才能對企業內部控制進行全過程、全方位的監督和評價。
從審計內容上看，審計人員還是很傳統的，主要審計會計報表、賬本、憑證等財務相關資料，這導致了管理和經營領域沒有得到或沒有充分得到審計。
從審計人員看，我國企業的審計人員大多是財務出身，對經營管理相關知識比較欠缺，無法做到對企業內部控制進行全面的審計。
二、內部控制審計的程序和方法
審計的重點是對制度內各個控制環節進行審查，從而找出制度中控制的薄弱環節。審計程序是審計活動賴以有序高效運行的基礎，而審計方法則是審計結論準確的保障。只有依賴于合理規范的審計程序，選擇合適的審計方法，才能真正做到對企業內部控制進行快速、準確的審計。
（一）內部控制審計的程序。內部控制審計主要是對被審計單位的內部控制制度進行檢查和測試，找出制度中的薄弱環節，而對內部控制制度的檢查、測試又可細分為：責任控制制度、內部牽制制度、會計控制制度、經營方面各個循環系統的控制制度、財產及憑單管理制度五大方面。
內部控制審計的程序分為：了解并記錄企業的內部控制現狀、初步評價內部控制的健全性、對內部控制的設計及執行的效果進行符合性測試、評價內部控制的強弱及控制風險以確定內部控制薄弱的領域、制訂實質性審計方案五大步驟。審計流程如圖1所示。（圖1）
1、了解企業內部控制現狀。了解企業的內部控制現狀是整個審計活動的基礎，只有充分了解被審計單位的內部控制制度及執行情況，才能對后續的工作提供依據或借鑒。了解企業內部控制現狀后需要及時并準確的做出記錄、描述。內部控制現狀包括控制環境現狀、控制程序現狀和會計系統現狀。
2、初步評價內部控制的健全性。內部控制的健全性是下一步進行符合性測試的前提，它是指企業的內部控制是否完善、是否能對企業的風險進行控制、是否能達到企業進行內部控制的目標。在第一步了解企業內部控制現狀，即對被審計單位內部控制有了一個初步的認識的基礎上，對內部控制風險和內部控制的可依賴程度做出初步評價。評價內部控制的健全性包括評價企業的控制環境、控制程序和會計系統。初步評價實際上就是評價企業會計與內部控制在防止或發現和糾正錯弊中的有效性的過程。
在初步評價過程中若發現企業內部控制失效或者難以對內部控制的有效性做出評價，則應將重要賬戶或交易類別的某些或全部認定的控制風險評估為高水平，并不擬進行下一步符合性測試；若發現相關內部控制可能防止或發現和糾正重大錯弊，則不應評價其控制風險處于高水平并擬進行下一步符合性測試。
3、對內部控制的設計及執行效果進行符合性測試。符合性測試是為了確定內部控制制度的設計和執行是否有效。其基本對象包括內部控制設計測試和內部控制執行測試。設計測試是測試被審計單位控制政策和程序是否合理，是否能防止或發現和糾正特定會計報表認定的重大錯報或漏報。執行測試是測試被審計單位的控制政策是否發揮了作用。設計和執行同等重要，沒有好的設計，執行將不起作用、甚至起到相反的作用，設計再好，沒有認真執行，則設計也無法真正發揮作用。
通過初步評價內部控制的健全性就可以基本確定被審計單位內部控制的強弱環節，為進行符合性測試確定一個前提。審計人員并非對所有的內部控制進行符合性測試，只對那些準備信賴的內部控制執行符合性測試，并且只有當信賴內部控制而減少的實質性測試的工作量大于符合性測試的工作量時，符合性測試才是必要的且經濟的。
4、評價內部控制的強弱及控制風險，確定內部控制薄弱的環節。只有完成了內部控制符合性測試，審計人員才會發現被審計單位內部控制制度是否建立、健全，哪些內部控制制度得到了有效執行，哪些內部控制雖然建立但沒有執行或執行不力，哪些內部控制是有效的，哪些內部控制是無效，哪些是內部控制的薄弱環節。同時，利用專業判斷來調整和綜合評價被審計單位的內部控制估計風險的水平。審計人員對在審計中發現的內部控制問題進行匯總、整理，分析問題產生的原因和可能帶來的后果，提出有效的改進措施，以管理建議書的方式，反映給被審計單位管理部門。
5、制訂實質性審計方案。利用上一步的綜合評價結果可制訂出實質性的審計方案。實質性審計方案的實施為完善企業內部控制提供了依據及標準。
（二）內部控制審計方法。在內部控制的審計流程中，各步驟都有相應的審計方法。在進行審計時，審計人員應充分考慮被審計單位的經營規模、業務復雜程度、數據處理系統類型、審計重要性、相關內部控制類型、相關內部控制記錄方式、固有風險的評估結果等因素。主要審計方法：
1、分析以往的審計報告、審計工作底稿、企業的內部控制相關文件及資料、內部控制生成的文件和記錄。
2、對被審計單位相關人員進行問卷調查或訪談，以了解內部控制現狀、企業各項業務操作是否符合控制要求、業務執行情況等。
3、觀察被審計單位的業務活動和內部控制的運行情況。審計人員可親臨現場，實地觀察相關人員的工作情況，以確定既定控制程序是否得到嚴格執行。
4、對具有代表性的交易和事項進行“穿行測試”。通過查閱復核以前的審計情況，可以了解以前審計時所發現的問題產生的原因以及是否已得到糾正和改進。
5、對賬表、憑證等書面證據等進行抽檢以判斷是否存在內部控制制度，制度是否得到有效貫徹執行。
6、重復執行法。審計人員就某項內部控制制度按照被審計單位的業務程序全部或部分重做一次，以驗證既定的控制措施是否被貫徹執行。
7、綜合評價。進行綜合評價時，若內部控制有效實施了，則評價控制風險為低，僅對各項賬戶余額和交易進行有限的實質性測試。重新調整內部控制的可依賴程度，制訂出實質性審計方案；若審計人員在經過內部控制測試后，發現部分內部控制沒有得到有效執行，就應對內部控制風險估計水平和可靠性重新進行調整。適當擴大實質性審計的范圍；針對內部控制的缺陷，確定實質性測試的時間、范圍和程序。通過符合性測試，審計人員根據所掌握的具體缺陷和不足，制訂下一步實質性審計方案，其范圍應涵蓋在初步評價和符合性測試中發現的存在缺陷的內部控制內容；然后，就內部控制缺陷，向被審計單位管理當局提出改進建議。
（作者單位：中國礦業大學（北京）管理學院）
主要參考文獻：
[1]張世體.審計基礎與實務.立信會計出版社，2006.
[2]關鑒航.內部控制與現代審計.稅務與經濟，2010.1.
內部控制審計范文5
關鍵詞：企業;內部審計;內部控制;評審
近年來，國內相關機構和企事業單位順應企業管理的內在需要，逐步引入了內部控制及內部控制評審的理論，并組織開展了一系列理論研究和實務探索，取得了一定成果。本文以此為出發點從內部審計的角度對企業內部控制評審的內容、方法、評價標準等進行初步探討。
一、內部控制、內部控制評審的定義
1.內部控制的定義
內部控制一詞，最早出現在1936年美國會計師協會的《注冊會計師對財務報表的審查》文告中。隨著內部控制理論以及認識的不斷發展，內部控制理論由最初的“內部牽制理論”，發展為“內部會計控制與內部管理控制”。
1992年，美國反欺詐性財務報告委員會的主辦機構委員會（COSO委員會）了《內部控制—整體框架》報告，即著名的COSO報告，報告對內部控制的定義為“內部控制是由企業董事會、經理當局以及其他員工為達到財務報告的可靠性、經營活動的效率和效果、相關法律法規的遵循等三個目標而提供合理保證的過程”。COSO報告同時認為內部控制包括內部控制環境、風險識別與評估、內部控制活動、監督評價與糾正、信息交流與反饋等五個相互聯系的要素，這五大要素服務于上述三大目標。這是目前比較成熟的內部控制理論，受到各國理論界和實務界的廣泛關注和普遍認可。
2.內部控制評審的定義
COSO報告認為，在內部控制系統中，所有部門、崗位都在其中充當著角色，內部審計也是如此。內部審計既是企業內部控制的重要組成部分，又是監督與評價內部控制的主要部門和主要手段。2002年以來，國際內部審計重新介入內部控制這一領域，在原先以內審部門實施內部控制評價的基礎上，加強了與業務管理部門自我評估的結合，注重相關業務部門技術人員的參與，要求內部審計人員與業務管理人員、專家合作評價內控的健全性、合理性和有效性。
從內部審計的角度看：內部控制評審是指由企業董事會下設的審計委員會組織開展的，以內部審計人員為主，吸收相關專業技術人員和專家參加的，對企業內部控制系統建設、實施情況進行的調查、分析、評價等系統性活動，主要測評企業內部控制系統是否健全、合理，以及執行是否有效。
二、內部控制評審的內容
企業內部控制系統的設計基本是圍繞內部控制環境、風險識別與評估、內部控制活動、監督評價與糾正、信息交流與反饋這五大要素進行的，因此內部控制評審的內容就是評審內部控制系統五大要素的內容是否健全、合理以及執行是否有效。
1.內部控制環境評審
內部控制環境是內部控制的基礎，它是影響和制約其他控制要素發揮作用的重要因素。內部控制環境評審就是指對企業內部控制系統所依存的軟硬環境的各項因素運作狀況的健全性、合理性和有效性所進行的評審。評審的內容主要有：公司治理組織架構的建立、規范運作和分權制衡；內部控制系統中董事會的建立和完善責任，監事會的監督責任，高級管理層的執行和完善責任；人力資源政策和程序、人力資源日常管理情況等。
2.風險識別與評估評審
風險識別與評估是指識別和分析那些妨礙企業實現經營管理目標的各項因素的活動，它包括風險識別和風險分析評估兩部分。風險識別與評估的評審是指對來自企業內外部對生產經營、財務報告、經營管理目標有影響的各種風險的識別與評估情況所進行的評審。評審的內容是企業風險識別與評估機制及其運行是否健全、合理、有效，主要包括在經營管理活動中風險的識別和評估是否充分、合理；企業識別和獲取適用法律法規要求的程序建立和執行的情況；與風險識別和評估相對應的內部控制措施方案的內容及執行情況等。
3.內部控制活動評審
內部控制活動是指為了確保經營管理目標的實現，指導員工實施管理指令，管理和化解風險而采取的政策和程序。內部控制活動的評審是指對企業為進行企業管理和化解風險而采取的控制活動情況所進行的評審。評審的內容是企業內部控制活動的健全性、合理性、有效性，主要包括企業所采取的控制措施和程序的健全、合理、有效程度；計算機系統環境下，為確保信息的完整、安全和可用性而采取措施的健全、合理和有效程度；應急預案的建立和執行、應急設備和設施的定期檢查情況等。
4.監督評價與糾正評審
監督評價與糾正是指由企業特定人員對一定時期的內部控制運行狀況進行評估和實施糾正的情況， 可采取持續監督和個別評估分別進行或兩者結合進行的方式。監督評價與糾正的評審是指對企業內部控制監督評價與糾正機制及其運行情況是否健全、合理、有效所進行的評審，主要包括內部控制績效監測程序建立和執行;內部控制系統監督評價書面程序的建立和執行；企業對內部控制進行不斷完善的情況等內容。
5.信息交流與反饋評審
信息交流與反饋是指企業在其經營過程中，按某種形式辨識、取得確切的信息，并進行溝通，以便員工能夠履行其責任。信息交流與反饋的評審是指對企業辨識、取得、溝通合理信息的方式和過程的健全性、合理性、有效性所進行的評審。主要包括企業信息交流和溝通程序的建立和執行；內部控制系統文件的建立和保持；形成記錄控制程序的建立和執行等內容。
三、 內部控制評審方法
內部控制評審方法主要包括評審的切入方法和評審的具體技術方法兩大方面。評審的切入方法是根據評審要求和為達到評審目的進行組織和實施評審的工作形式和工作思路，是制定評審實施方案的前提；評審的具體技術方法則是在具體評審時根據被評審企業的實際情況，為達到評審目的和要求所采用的具體審計技術方法。
1.內部控制評審的切入方法
內部控制評審的切入方法基本可以歸納為要素法、流程法和制度法三類。
(1)要素法。要素法是直接從評審內部控制的五大要素內容入手，運用內部控制評審的技術方法獲取評審證據，從而評價內部控制要素各項內容的健全性、合理性和有效性，進而對企業內部控制做出綜合評價。其適用范圍主要是生產經營方式相對簡單、業務流程比較單一、且已建立完整的內部控制系統的企業。
(2)流程法。流程法是建立在要素法的基礎上，從測試業務流程和具體業務入手，采用內部控制評審技術方法獲取評審證據，來評價內部控制各項要素內容的健全性、合理性和有效性的一種方法。其適用范圍是生產經營過程比較復雜，業務流程比較繁多，且已建立完整的內部控制系統的企業。
(3)制度法。制度法是指從被檢查企業內部控制制度入手，采用內部控制評審技術方法獲取評審證據，來評價企業內部控制的健全性、合理性和有效性。其適用范圍是尚未建立完整的內部控制系統的企業，或者是還停留在靠內部規章制度進行控制的企業。
2.內部控制評審的技術方法
內部控制評審的技術方法經常采用的技術方法主要有：
(1)抽樣法。通過抽取一定數量且具有代表性的樣本進行調查和測試，根據樣本來推斷總體狀況的一種評審方法。這是審計工作普遍采用的方法，，應當采取科學抽樣的方法來完成對企業已經發生的所有經濟業務進行審計和評審，只要按照合理的允許的誤差科學地抽取了樣本，通過對樣本的評審是能夠滿足對企業整個經濟活動的評審需要的。
(2)穿行測試法。穿行測試也稱全程測試，通常用于對業務流程或具體業務的測試與評價。這是內部審計經常運用的一種簡便易行的技術方法，特別適用于對內部控制的評審中，通過對一筆或若干具體業務的穿行測試，可以比較直觀有效的反映一個或若干業務流程的內部控制情況。
(3)證據檢查法。證據檢查法是內控評審工作最重要的檢查方法之一。評審人員在運用抽樣、穿行測試等評審方法時，要求被評審企業在限定的時間內，提供被評審業務主要控制點對應的相關資料。通過對這些書面證據的檢查，驗證各項控制措施在實際業務操作中是否得到了有效的貫徹執行。
(4)壓力測試法。即測試被評審企業關鍵業務處理程序和控制措施能夠承受的壓力程度以及在承受相應壓力時所發揮的作用。
(5)流程圖法。流程圖法主要用于內部控制系統的健全性和合理性測試，流程圖法可以使評審人員清晰地看出被評審企業內部控制系統如何運行，業務的風險控制點和控制措施，有助于發現各內部控制系統的缺陷和評審重點。
四、內部控制評價標準和綜合評價結果
現場評審結束后，應依據內部控制評價標準，對被評審企業進行綜合評價并出具評審報告。綜合評價應堅持定性分析與定量分析相結合的原則，做到量化合理、定性準確。
1.內部控制評價標準
在對各項評審內容嚴格審查、測試和初步評價的基礎上，應對企業整個內部控制系統的健全性、合理性以及執行的有效性做出全面評價。
(1)內部控制的健全性。內部控制的健全性是指企業根據生產經營管理的自身需要，應設置的內部控制系統的內容都比較完備，而且所設置的內部控制系統對企業的生產經營管理活動的全過程能進行自始自終的控制。健全性評價可依據評分分為優、良、基本健全、不健全四個級次。
內部控制審計范文6
關鍵詞 集團企業 內部控制 內部審計
集團企業是在現代企業高速發展過程中形成的一種新型的經濟組織形式，是以母子公司為主體，以產權關系和生產經營協作為紐帶，由眾多的企業組織共同組成的利益聯合體。集團企業具有復雜的多層次組織機構，這就決定了集團企業必須實行科學管理，建立行之有效的內部控制體系，而內部審計工作是內部控制五要素之一監控的主要工作內容。內部審計既是內部控制系統中的一個重要組成部分，又是實現內部控制目標的重要手斷，現代企業內部審計的內容不斷的豐富并延伸到企業經營的各個方面。因此，開展好內部審計工作，對于集團企業的管理水平的提高起作十分重要的作用。
一、內部審計工作在企業內部控制中的重要性
1、中國內部審計師協會將內部審計定義為：“在組織內部的一種獨立、客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的真實性、合法性和有效性來促使組織目標的實現?！痹摱x強調了內部審計活動要增加價值，將內部審計幫助組織實現其目標與對風險管理過程的評價相結合，反映出內部審計順應時勢的需要，定義表明內部審計是為通過監管其經營過程為集團企業管理服務，以此實現企業的目標。
2、集團企業內部審計的重要意義。市場經濟的發展，競爭環境的加劇，要求企業必須建立健全一套科學的內在制約機制，而內部審計則是保證這一制約機制正常運轉的重要手段之一。建立一個獨立的、權威的、綜合性強的內部審計部門，是建立健全現代企業制度的內在要求，也是集團企業發展壯大的迫切需要。充分發揮內部審計的職能作用，通過開展監督、評價、咨詢活動，不僅可以有效地監督與評價集團企業管理活動的效率性、效果性和經濟性，還可以把握集團企業經營管理的關鍵所在，為集團企業決策層的決策提供準確、有用的信息，還必將成為管理者必不可少的參謀和得力助手。
3、內部審計對內部控制系統的設計和運行起著防護和保證作用，在內部控制系統的建立過程中，內部審計通過參與重大控制程序的制定，在內部控制系統是否合理健全，關健控制點是否齊全等方面提供資詢，在內部控制的實施過程中，內部審計通過監督和評價，針對管理和內部控制的缺陷，提出建設性意見和改進措施，不斷完善、更新和發展企業的內部控制，從而保證內部控制目標的有效性。
二、目前集團企業內部審計劃狀況
我國現在一些集團企業都沒有正確認識與充分重視內部審計的地位和作用，集團企業管理當局片面地認為內部審計就是檢查內部經濟問題，有的甚至認為內部審計限制了自己的經營自，削弱了自己的權威。內部審計面臨著審計部門附屬財務或辦公部門，獨立性不強、權威性無法得到保證，審計人員結構不合理、綜合素質普遍較低，監督角色無法實現，審計工作范圍過于狹窄，過多局限于財務收支審計，過于側重事后查錯補漏等等諸多問題，最終造成內部審計大多流于形式，其在集團企業管理中所發揮的作用十分有限。因此，內部審計被不斷弱化、忽視，如今，甚至出現了隨意撤消內部審計機構、隨意精簡內部審計人員的情況，嚴重談簿了內部審計工作力量。
三、完善企業集團內部審計的建議和措施
（一）充分發揮內部審計的監督職能
完善對內部審計的認識，集團企業內部管理人員，特別是決策層人員，要充分認識到內部審計對內部控制的作用，支持配合內部審計工作人員，并提高內部審計人員在集團企業中的地位。其目的在于充分利用內部審計的服務職能，保證企業實現目標。在查錯糾弊的基礎上，內部審計人員通過對內部控制體系的評估，幫助集團企業經營者降低經營風險，確保集團企業順利運行。
（二）確保內部審計機構的獨立性
內部審計機構的設置模式會影響審計的效率和效能，為了確保內部審計的獨立性和權威性，應該把內部審計機構設置在股東大會或董事會之下，并在內部審計機構設置一定數量的具有內部審計專業知識、經驗豐富的獨立董事，這樣有利于維護審計機構的獨立性，監督評價內部審計工作。
（三）內部審計人員的配備
企業集團內部審計機構人員配備應注意以下三方面的結構：
審計人員的業務水平結構。內部審計機構應注重高、中、初級審計人員的配套和合理的比例。對于集團審計部應配備高、中級審計人員，對基層公司可配備中級和初級審計人員。
審計人員的工作經歷情況。要有工作時間較長、經驗豐富的審計人員和年紀較輕、富有工作激情的年輕人員相結合，互相補充，取長補短，充分發揮內部審計的職能。
審計人員的專業結構。審計機構的人員專業不應局限于審計專業和財務專業，還應加入經濟師、工程師、律師，并根據工作需要，可從外部聘請兼職專業人員，以補充現有人員的專業不足。
（四）要與集團企業財務管理模式相匹配
