企业内控审计精选(十四篇)

序言：作为思想的载体和知识的探索者，写作是一种独特的艺术，我们为您准备了不同风格的14篇企业内控审计，期待它们能激发您的灵感。

篇1

关键词：企业内控制度 审计 要点

目前在许多企业的管理方法中，内控制度是一种较为有效的管理手段，对于企业的管理效果及效率等具有直接的影响。为了确保企业在这个竞争激烈的市场环境下能够得到快速的发展，应当整理出企业内控制度审计的要点和方法。实际上，完善企业内控制度对于企业的建设和发展来说具有特别重要的作用，能够有效提高企业的内控水准，并且在很大程度上实现企业的目标，促进企业的发展。

一、企业内控制度概述

企业内控制度实际上是一套制度措施，指的是将企业的内部活动进行分工处理，制定出科学且完善的内控制度来保证企业经营目标的实现，确保企业财会信息的完整和安全。这种制度不仅能够使各个部门明确自己的工作内容，还能够保证各部门之间的相互配合、协调工作。根据工作目的和内容的不同，企业内控制度共由会计控制和管理控制两种制度组成，其中会计控制能够通过一系列措施来保证企业内部的财产和财务信息的完整和安全可靠，以及监督企业经济活动的合法性；管理控制指的是采取措施确保企业能够将制定的决策和政策等得到贯彻执行，同时督促企业能够实现其制定的经营管理目标。这两方面的控制相辅相成，有力地促进了企业的发展和进步。

二、加强企业内控制度

（一）树立起新的审计意识

由于目前市场经济体制得到了不断的完善，许多企业都加入了市场竞争的斗争中，因此在企业管理中应当不断加强企业内控制度审计，树立起新的审计意识。首先，改革开放以来，许多企业在经济活动中由于一些人利用法律法规的缺陷，或者由于没有足够的法律意识，为企业甚至是国家带来了巨大的经济损失，因此一定要充分发挥出企业审计监督的力量才能够保证企业的稳步增长；其次，审计意识还应当符合市场经济的要求，企业要想在市场中获得一席之地，就应当加强内部管理和外部的了解开发工作，尽量做到适应市场的需求，提高企业的竞争力；现代企业应当保证所树立的审计意识能够适应现代的需求，现代企业的制度最关键的是要转换一下经营机制，做到权责分明、政企分开，由于现代企业的管理层非常多，而且复杂，因此更应该加强内部的控制和管理，内控制度审计能够将各部门的任务独立化，并且能够直接对各单位的活动的和成果进行监控，因此对于企业的管理和控制具有较积极的作用。

（二）建立全过程的审计范畴

在通常情况下，审计指的是事后的审计工作，但是随着社会形势的不断发展，此类想法已经不再适用，尤其是目前内控制度审计的确立使其得到了一定程度的深化，因此相关的监督部门应当在事前、事中及事后进行全过程的审计。

对于事前审计来说，最主要的作用是未雨绸缪，在日常的经营活动中，人们通常会忽视了事前审计的作用，而只是注重事中和事后的审计工作，实际上，事前审计能够为后面的工作提供有效的补充，可以说事前审计的作用有时候会比事中审计或者事后审计要大得多。比如说在签订供货合同时，必须要全面了解购货企业的经济实力及概况，同时需要监督部门和审计部门的参与，保证内控制度审计的实施，否则可能会导致企业流失一定的经济效益。

事中审计的目的则是促进经营管理，内控制度审计能够对全过程进行管理和监督，在实际的经营活动中，难免会由于各种原因发生问题，而内控制度则可以使企业少走弯路，尽量减少损失。审计的相关工作人员应当多深入基层，认真监督和分析，并且多提出一些建设性的建议，找出企业在内控制度中出现的不足并且及时修正过来，尽量减少企业的损失，促进企业的不断发展。

事后审计在内容和范围方面都是比较广泛的，主要是提出企业的整改建议，通过一些常用的方法来对企业进行全面、正确的分析和评价，并且提出相关的且有利于企业发展的建议，保证企业的稳定进步。

（三）建立全方位的审计约束

内控制度审计能够将原来的审计工作进行一定的完善，而且对于企业的人、财、物等都会有一定的牵扯，因此，应当建立起全方位的审计约束。首先，应当掌握企业内控制度审计的原则，因为只有遵守原则才具有一定的说服力，更有利于执行工作的进行；其次，审计的项目和种类之间联系紧密，因此在实际工作中应当注意结合，而且对于审计过程中发现的会造成巨大经济损失的行为应当加强控制，严重的话要及时移交给纪检监察部门，强化内部管理机制的同时还能有效促进廉政建设；最后，随着企业面临着越来越多的审计内容，企业内控制度审计的工作难度就越来越大，因此在工作过程中应当正确处理好工作量大与工作人员不足的矛盾，突出工作的重点内容，全面促进企业的内部强化管理，从而保证企业经济高效益的有效提高。

三、结束语

总之，在现代企业中，内控制度能够对企业的生产和经营活动起到一定的调节和制约作用，因此可以被看做是企业的“中枢神经”，尤其是对于那些规模较大的企业来说，内部控制的作用就更为明显。对于一个企业，如果实施了内部控制，而且制度比较健全的话，企业的经营就会更加顺利，因此企业应当认识到内部控制的重要性并对其进行充分的利用，加强经营管理，提高企业的经济效益。

参考文献：

篇2

(一)没有全面的发挥内部控制审计工作的职能

在实际实施审计工作时,企业部分参与审计的工作人员自身有着相对习惯的对企业内部控制制度进行寻找错误且纠正错误的思想,无法全面的将内部控制审计工作的具体能力有效的进行发挥。例如,全面的评价审计内部控制的活动、全体等要素是审计工作人员在进行审计工作时的根本,可是部分审计工作人员还是将寻找错误且纠正错误的思想作为整个活动的重点,并且通过简化的“对号入座”的方式实施扣分的强制处理,同时没有理由的将具有全面性的评价指标进行分解,造成企业内部控制制度在进行审计工作时没能全面的发挥自身的职能。

(二)没有合理的制定企业内部控制审计系统

企业在进行内控审计工作过程中不仅没能有效的将内控审计职能进行全面发挥,并且在企业内控审计目前的评价体系中还发现相对不科学的问题,出现在内控审计系统中的问题主要有几个方面:(1)没有科学的设计评价体系所需的分值,应该根据企业内各个部门的实际情况针对性的设定分值,并且确保所设定的分值能够对企业各部门执行的活动起到稳定的作用,但大部分的企业没有做到这方面的要求。例如,企业部分部门将百分制的管理作为部门的评价系统,但是仍然有一些部门没有遵循这种方式,导致企业的部门与部门之间有较大的随意性。(2)没有针对性的评价企业内部控制制度,一般情况下都是采取统一的方式处理企业出现的问题,没有全面的划分企业的分支机构。例如,企业在构建评价系统时只是根据企业某一部门的实际情况进行,但没有考虑其他部门的具体情况,导致企业评价体系在执行时没能全面发挥自身的职能,出现这种情况最终会造成企业评价系统执行于内部控制系统仅仅是在表面上进行,企业内部控制制度具体的情况会与评价结果出现截然不同的结局。(3)对于新型的技术以及业务内部审计工作没有给予重视的态度,导致企业的发展受到一定的限制,使企业在对内部控制活动进行全方位的审计工作时受到了很大程度的影响。

(三)没有全面贯彻整改工作

随着现代化企业的不断改革,企业应该将内部控制制度的审计工作作为重点。在这过程中,很多企业受到不同方面因素的约束,我国很多企业在整改内部控制审计制度时均出现较多的问题,没有全面落实整改的具体工作,部分企业整改工作的效率尤为缓慢,经常出现无法全面改正企业存在的问题。企业在进行内部控制审计的整改工作时没有完善的体系,造成有着相对缓慢的整改效果,同时进行审计的主要工作人员在认识且监督整改工作进行过程中有一定的区别,没有统一的标准规范整改工作,相对审计工作整改的最终结果,企业被审计的相关部门以及审计的相关部门没有能够统一的提出意见,企业被审计的相关部门同样也没有对于部门间需要改正的问题进行全面的改正。

二、完善企业内控审计工作的有效措施

(一)创新内控审计的方法,增强内控审计的效果

随着进一步改革企业制度以及社会经济水平的快速进步,企业在审计内部控制制度时其具体的要求以及内容同样出现了明显的改变。处于这样的形式下,企业为了对内部控制制度进行创新才能够确保企业能够稳定的发展,因此,需要在企业进行审计工作的相关部门构建必要的创新思想,防止传统审计工作中经常出现的问题,并且改变审计工作的重点的方法,加大企业对内部控制制度进行审计活动时的监控力度,从根本上促进审计工作取得较好的效果,并且从不同方面对内控审计工作进行转变:第一,企业在进行审计工作应该通过事前预防、控制以及改变逐渐代替审计工作常规的事后监控;第二,进行审计工作时采用全面性的检查监控代替常规性的检查监控;第三,采用以现代化信息技术为根本的审计工作代替以传统人工操作进行的审计工作。

(二)更新内控审计的专业知识,促进内控水平有效提高

企业所拥有的审计团队具备高层次以及高素质,为确保企业内控审计工作顺利进行以及有效防止审计工作的风险奠定了一定的基础。所以,企业应该构建的审计团队应该具备优良的业务能力并且有良好的思想作风,必须加强培养审计工作人员的综合素质,同时监督企业内部审计工作人员对于审计工作的实务、业务以及基础等方面的规范要全面掌握,并且熟悉国家规范审计工作的相关法律法规。另外,企业应该在内控审计工作的工作人员中建立相关风险防范的思想,在进行审计工作时要遵循相关的规章制度进行,从根本上将审计工作的职能全面的发挥出来,同时,要确保审计工作人员具有良好的判断思维。内控审计工作人员进行工作时是否具有专业性取决于判断能力,并且在开始以及结束审计工作的过程中贯彻判断能力,判断能力对于审计工作的最终结果有着很大程度的影响。所以,企业应该通过不同方面的方法对工作人员进行培训,让工作人员在内控审计过程中积累工作经验,促进自身的判断能力得到有效的提高。另外,组织审计人员进行专业知识的培训,将较为进步的审计方式引进培训中,促进工作人员的审计工作能够顺利进行。

(三)加大内部监督力度,增强企业防查能力

随着现代化企业的不断改革,有较多创新的内部控制制度逐渐代替传统的内部控制度。由于制度改革的时间较长,并不是轻而易举就能够成功,制度在进行改革的时间里企业内部的员工较容易出现做出违反职业道德的行为,而企业的发展在很大的程度上会受到这些违反职业道德行为的约束。通常情况下,企业应该构建健全的系统,有效的控制以及防止审计工作中出现的风险,在此过程中,加大控制以及领导的力度,同时还要确定整改内控审计工作的实际内容,对内部审计整改的相关内容进行必要的规范。另外,企业应该及时的健全内部审计整改的相关制度,提高审计工作人员的相互沟通,促进内部审计工作改革能够获得理想的成果。审计工作人员在增强企业防查能力的过程中应该要做好几个阶段的工作:首先,对于追踪非审计现场与现场的内容要给予充分的重视,并且确保能够提高整改内控审计的效果;其次,对于内控审计工作在执行过程中的资源信息要不断的强化,健全内控审计的资源信息;最后,企业审计工作人员应该不断的进行沟通,确保能够及时的反馈审计过程中的信息,促进内控审计工作能够顺利的进行,推动企业获得更快的发展。

三、结束语

篇3

关键词：科技型企业；内控审计；风险防范

创新驱动发展的背景下，科技型企业发展对我国经济增长具有重要的带动作用，通过科技创新拉动经济增长是我国现阶段实施的重要举措。科技型企业具有较高的科技含量和核心竞争力，近年来我国通过税收优惠及相关政策鼓励科技型企业的发展，科技型企业数量呈现逐年上涨趋势。与此同时，科技型企业发展中还存在诸多问题，这是不容忽视的。特别是内部控制方面，良好的内部控制是企业提高经济性和效率性的重要手段，而内部控制审计则是保证内部控制效果的重要手段。但从实践来看，科技型企业内控审计风险普遍存在，需要制定科学策略进行规避。本文的研究在丰富现有理论的同时也对内控审计实践具有重要意义。

1概念界定

1.1科技型企业的内涵

科技型企业是指具有较高技术含量与核心竞争力，能通过创新不断开拓市场的企业。科技型企业的科技人员、专业人员的占比高于其他企业，这与其主营业务具有较大关联；组织特征呈现扁平、哑铃型结构，这是因为科技型企业以研发为主要方向；具有高成长性特征，科技型企业的产品或服务一旦研发成功，其附加值和市场份额都会提升。

1.2内控审计的定义、要点及目标

内部控制审计是指对被审计单位的内部控制进行审查和评价的过程，从而确定被审计单位内部控制是否有效的过程，并提出内部控制改进建议。从内部控制审计的要素来看，主要包含五个方面(见表1)。从内部控制审计的目标来看，总体来说，就是对企业内部控制的合法性、有效性和适用性等方面进行审查和评价；具体来说，内控审计的目标是对内部控制的过程进行检查和评价，审查其是否确保了企业资产、资金等方面的安全。科技型企业的内部控制审计目标亦是如此。

2文献综述

从科技型企业内部控制方面的文献来看，现有文献主要针对科技型企业内部控制中存在的问题及对策进行了研究。王洁(2018)主要对科技企业内部控制中存在的问题进行了分析，包含内控意识淡薄、组织治理结构不完善和管理人员方面的问题，并在增强内控意识、健全机制和人员素质提升方面提出了对策。赵英(2018)指出了内部控制对于科技企业的作用，同时分析了内控建设方面存在的问题，最后从意识层面、体系建设、评价和监督层面提出了解决措施。姚永江(2019)指出了民营科技企业内部控制的要点与难点，并从民营科技企业内部控制的全面性、精细化和实效性提出了内部控制策略。从企业内控审计方面的文献来看，现有文献专注于企业内控审计存在的问题、影响及引发的思考。陈俊涛(2018)指出了内控审计环境、手段和流程方面存在的问题，并从加强体系建设、关注风险较大的流程和事项方面提出了解决措施。边新城(2018)主要是针对内控审计对企业经营的影响进行了论述，同时从内控审计部门的权威性和人员的专业性方面提出了内控审计的有效措施。云禄(2018)从信息化的角度论述了企业内控审计引发的思考，对信息化内控审计工作存在的问题进行了分析，同时指出了内控审计信息化改革方法。王海燕(2019)主要从内控制度审计方面进行探讨，指出了强化内控制度审计的方案。从目前的研究文献来看，主要集中于对科技型企业内部控制问题的研究，以及对不同类型企业内控审计问题、影响等方面的研究，对科技型企业内控审计风险方面的研究文献几乎没有。本文通过对科技型企业内控审计风险的分析，提出了相应的风险防范策略，恰好可以弥补科技型企业内控审计风险研究方面的空缺，具有重要的理论意义，同时这也是本文的研究目的所在。

3科技型企业内控审计风险探析

科技型企业内控审计风险既有一般企业的特征，也具有一定的特殊性。内控审计风险不仅会影响企业内部控制正确的评价，而且不利于企业内部控制制度和体系的完善。本文主要从内控审计意识、审计独立性、内控制度审计和审计建议执行方面对科技型企业内控审计风险进行论述。

3.1内控审计风险意识不强

对于科技型企业来说，内控审计风险具有一定的普遍性，贯穿于内控审计的全流程。因此，内控审计风险意识对于科技型企业来说非常重要。目前来看，科技型企业的内部管理人员对内控审计的重视程度不足。这主要是由于科技型企业的管理人员更加注重研发项目和成果转化，注重企业创新过程，因此会忽视内部控制审计中存在的风险及其产生的不利影响。此外，科技型企业审计人员的风险意识也存在不足。从内控审计实践来看，内控审计部门和审计人员更加注重审计方案的制订和审计过程，往往忽视了内控审计风险。这样，不仅没有发挥审计的监督作用，而且可能会对企业内控的完善产生消极影响。

3.2内控审计独立性无法保证

科技型企业的内控审计主要是对企业内部控制制度、体系等方面做出审查，从而保证企业资产、资金等安全。从科技型企业内部来看，存在内控审计独立性差的问题。这主要是由于内控审计部门容易受到企业管理层的牵制，有时会对部分审计结果进行隐瞒，不在公开的审计报告中显示。同时，审计人员的独立性也无法保证。企业内部审计人员有时会受到企业管理人员的影响，这时审计结果就会有失公允，同时内控审计质量也会降低。如果内控审计的独立性得不到保证，则内控审计结果就会失效，科技型企业内部控制的合法性、有效性等方面也得不到检验[2]。

3.3内控制度审计风险

内部控制制度是指导企业内控实践的重要依据，是健全企业内部控制体系的基础条件。因此，内控制度方面的问题也会为企业内控审计带来风险。一方面，科技型企业存在内部控制制度与实际执行不匹配的情况，这样就增加了内控审计风险。在内控审计实践中，审计人员无法依据内控制度对企业内部控制工作进行检查和评价，无法判断企业内部控制是否有效，这样就失去了审计的意义。另一方面，企业内部控制制度不完善。近年来，科技型中小企业发展较为迅速，对于中小企业来说很多都存在内部控制制度不完善的情况[3]。在此背景下，相应的内控审计标准也不统一，增加了内控审计风险。

3.4内控审计建议执行不到位

从内控审计的实践经验来看，内控审计风险不仅存在于审计工作的实施过程中，后续审计建议执行阶段依然存在。审计人员对科技型企业的内部控制进行全面审查后，会根据企业存在的问题提出审计建议，企业应当根据审计建议对内控方面存在的问题进行整改。但是，部分科技型企业在收到审计建议后，并未严格执行内控审计建议，对内控方面的问题未及时整改。例如，某科技企业员工考勤制度执行不严格，内控审计人员依据企业情况给出了审计整改建议，建议企业建立严格的考勤制度及奖惩制度，但是企业并未及时进行整改，导致内控审计失效。从这一层面来看，内控审计建议执行不到位也会引发审计风险。

4科技型企业内控审计风险防范策略

为进一步防范科技型企业内控审计风险，本文提出了风险防范策略。科技型企业应当从内控审计风险意识提升、内控审计独立性、内控制度和后续跟踪机制完善方面推进内控审计风险防范策略。

4.1加强内控审计风险意识，提高审计质量

内控审计风险意识的提升是保证审计质量的重要条件，也是发挥审计监督作用的重要保障。一方面，科技型企业管理人员应当加强对内控审计的重视，制定相应的风险管理策略。企业管理人员应当加深对内控审计的认识，充分认识审计风险可能带来的不利影响。在企业管理措施制定过程中，应当包含内控审计风险管理的内容，从多方面防范内控审计风险。另一方面，内控审计人员应当不断提高风险意识。审计人员应当将风险意识贯穿于内控审计工作的全过程中，充分认识每一个审计环节的风险，这样才能保证审计质量的提升。

4.2充分保证内控审计的独立性，提升审计结果的有效性

内控审计结果有效，才能发现科技型企业内部控制存在的问题，并进行优化。而审计独立性则是提升内控审计结果有效性的必要手段。无论是内控审计部门还是审计人员都应当保持独立性，在审计工作实施过程中不应当受到其他因素的干扰，从而保证审计结果的有效性。这就需要科技型企业不断优化内部管理结构，避免内控审计部门和人员受到管理层的牵制，通过平行管理保证内控审计的独立性。另外，内控审计人员的职业道德同样重要。内控审计人员应当定期接受职业道德教育，避免在内控审计工作中出现徇私舞弊等行为及产生的不良后果。

4.3完善内部控制制度，降低审计风险

一方面，科技型企业应当保证内部控制制度与实际执行相匹配。也就是说，科技型企业应注重内部控制制度的执行，内控制度不能形同虚设，应当应用于企业日常运营与管理中。只有保证内控制度与实际执行的一致性，内控审计才能对内控制度进行全面审查，并提出科学合理的审计建议。另一方面，不断完善企业内部控制制度。内部控制制度是科技型企业管理中需要关注的重要问题，也是科技型企业不断发展的重要保障。内部控制制度不断完善，对企业风险的防控具有积极影响，同时对内控审计风险的防范也具有重要意义。4.4完善审计后续跟踪机制，督促企业执行审计建议从我国来看，很多企业仅注重内控审计方案的制订和审计过程，往往忽视了对审计建议的执行，造成内控审计形式主义问题普遍存在。所以，我国应当不断完善审计后续跟踪机制，督促科技型企业执行审计建议，对内控问题进行及时整改。审计后续跟踪机制不仅要对企业内控审计建议执行情况进行审查，而且要对整改后的企业内部控制效果进行评价，充分保证内控审计建议的落实。此外，科技型企业自身也应当提高对内控审计建议的重视程度，不能仅重视审计过程不重视审计结果，并且要根据内控审计建议对自身内部控制的各个方面进行优化，保证内部控制作用的发挥。

5结论与展望

科技型企业内部控制方面还存在一些问题，特别是中小企业，由于规模小，对内控建设并不重视，因此为企业的长远发展带来了风险。这就需要借助内控审计的力量，来提升科技型企业内控的有效性。其中，内控审计风险同样不容忽视，本文在分析了相关风险后制定了风险防范策略。加强内控审计风险意识，提高审计质量；充分保证内控审计的独立性，提升审计结果的有效性；完善内部控制制度，降低审计风险；完善审计后续跟踪机制，督促企业执行审计建议。在今后的研究中，随着理论的进一步丰富，还将对科技型企业内控审计风险防范提出更加科学的建议。

参考文献

[1].发挥“免疫系统”功能加强内控审计[J].纳税,2019(15).

[2]彭如倩.GYGS内部控制审计改进研究[D].南昌:南昌大学,2018.

篇4

一、ERP环境下企业内部控制审计存在的问题

1.ERP系统本身存在缺陷

在企业业务流程设计中，如果没有对实际情况予以考虑和分析，并且在ERP环境下没有合理规划企业资源，那么ERP系统的使用效果将得不到发挥，并且可能能以开展审计工作。就以一个大中型生产企业为例，在ERP环境下，由于供应商对他们系统有所夸大，导致企业总经理功能要求备提高，进而在业务记录中容易由不断扩大的规模导致系统统计数据趋于崩溃，进而导致集成数据查询难以实现。如果不对这一问题予以考虑，那么在ERP系统实施过程中，审计人员在管理效益审计、风险审计以及增值审计的过程中会导致获取属于的有效性得不到保障。

2.在认识上有多偏差

目前，ERP厂商与顾问的公关与选产能力都是非常专业的，有的公司经理对ERP软件系统的认识却存在一定的偏差，认为其无所不能。只需要投入大量资金，就可以使企业管理得到到改善，甚至有人认为ERP可以代替审计的功能，提出ERP环境内部控制审计的作用已经不复存在。显然这一观点是错误的，这会严重损坏审计的威信，打击审计人员信心，最后可能造成严重的后果。ERP的实施并不代表一切问题都能够得到解决，职能在实践中不断完善与更新，严格控制业务流程，才能使ERP的优势得到充分发挥。其次，内部控制审计的职能并非是排出简单问题以防止舞弊，其具有的功能与作用是促进企业业务目标得以实现的重要保障。

3.行业标准与职业准则所有缺失

ERP环境下，企业内部控制审计这一工程具有很强的系统性，必须保障使用概念统一，不断加固工作流程与技术。然而，现阶段由于缺乏可供参考的案例，相关标准与规范有所缺失，导致审计人员在探索过程中层次过低。与新标准相比，传统的审计标准在很多方面存在一定的不足，造成现代企业内部控制审计存在一定的缺陷，需要我们对此展开深入研究，并提出有效的改进方法。

4.审计奉献与难度不断提高

基于ERP系统的企业数据处理逐渐由计算机用户程序来替代了传统的手工操作，有效避免了各种舞弊与失误行为，然而这一造成一些问题的隐蔽性更强，审计风险与难度不断加大。值得一提的是，机遇ERP系统的企业内部控制审计工作本身就存在一定的缺陷，如果不对此予以重视，将会造成严重的问题。具体表现为：企业内部信息系统环境存在一定的安全隐患；其次，在信息系统传达过程中，企业战略目标可能窜在一定的风险；再者，有实施ERP系统，企业系统内部控制将会发生巨大改变，造成相关人员的控制作用以及对经济事项的监督有多削弱。

二、ERP环境下企业内部控制审计对策

1.积极转变观念

相比于传统的电算会计系统，ERP财务系统存在的区别还是比较大的，因此现阶段ERP财务系统中，审计工作不应局限于以前的工作方法和思路，必须对企业的ERP系统予以全面的认识与了解，并积极转变审计观念，提出有效的解决办法。审计人员应对ERP的内部结构进行熟悉，ERP所体现的管理思想进行了解，充分掌握其功能、控制方法以及操作流程。??改变传统的静态审计，采用动态审计的方式，改变传统的输出方式，采用在线审计技术，改变传统的间断方式，采用连续审计技术。如此才能够将企业内部控制审计的作用得到发挥。

2.不断加强风险管理基础工作

企业内部控制审计是基于正确的风险识别与评估得以开展的。因此，必须不断加强风险管理基础工作每位实现这一目标，首先就要在内部控制审计过程中不断强化风险防范意识，在企业内部控制评价中确保企业资产的完整性得到保障，保障会计记录信息的正确性与可靠性，以此有效避免错误信息以及舞弊行为。其次，还要不断强化内部控制审计报告环节以及后续环节的风险控制，不断提高审计报告的层次与水平，避免内部控制审计流于形式，提高审计的可操作性。

3.加强审计软件开发

随着信息系统ERP在企业管理与业务流程中的应用越来越广泛，企业业务流程与会计信息的复杂性不断增强，如果仍采用手工的审计方式，那么审计人员往往难以有效开展内控审计工作。受限于巨大的工作量，传统的手工操作的方法往往难以保证效率，因此就需要加强审计软件开发，为审计深渊提供信息化平台，以此才能够有效提高内控审计工作效率与质量。此外，在软件实施过程中，还要对此进行不断的研究，发现其中的不足并予以完善，使软件得到优化。

4.不断完善审计方式

对于企业而言，内部控制什么重要的作用，这与ERP系统的实施与否并没有直接联系。在ERP环境下，内控审计主要分为一般控制审计与应用控制审计两种。二者之间存在一定的差别，因此在企业内部控制审计应根据实际情况，采用不同的审计方法。同时，企业还应针对审计方式进行完善与创新，使内控审计工作得到有效开展。

篇5

关键词:企业管理内部审计内部控制关联性

内部控制是现代企业管理的重要手段，也是保障企业正常运转的重要措施。而内部审计制度业作为内部控制制度建设的重要一环，能够帮助企业有效调控内部管理、完善内部制度、规范财政体系，是促进经济效益的提升等有力手段，也是企业加强自我约束的重要环节，更是企业内部发展的必然结果。下文将围绕内部审计与内部控制的关联及其建设展开论述。

一、内部审计与内部控制的理论支撑

内部审计是企业管理建设中的重要一环，能够帮助企业进行有效内部控制、加强内部管理以及规范财政制度，同时对于促进经济效益的提升等都发挥着重要作用。它是企业内部发展的必然结果，也是企业加强自我约束的重要环节。以现状来看，内部审计制度虽然在国内企业应用较晚，但对企业发展起到了有效的推动。但随着广泛应用和普及推广，再加上反复比较和研究，可以发现我国内部审计制度存在着诸多的问题，从而影响到了内部审计作用的有效发挥。在新一轮的经济体制改革以及发展期中，企业如果能够正视内部审计存在的问题，建立起更加完善有效的企业内部审计机构，将促进企业进一步实现良性发展。关于内部控制。随着我国经济形势的发展，企业间的竞争越来越激烈，为了保障自身经营安全，各企业纷纷建立了内部控制体系，以此来避免经济活动中的风险。内部控制是指企业经营管理者为维护企业资产安全、保障会计资料准确、确保活动策划科学而制定的各种方法和制度的总称，是现代企业管理的重要手段，是保障企业正常运转的重要措施，其工作环节主要包括会计制度制定、控制方法设计等方面。从侧面来看，内部控制也是企业全员实施实现控制目标的过程，其控制目标主要包括财务信息的真实性、合法性、安全性等，而实施内部控制的关键要点就是建立一个良好的内部环境。

二、内审与内控在企业管理中的作用

关于内部审计的主要作用。一是能够监督企业内部控制，二是能够协助构建内控体系，弥补企业内控上的缺陷和不足。内部审计的重要职能就是监督职能，它能依据企业既定的战略对企业运营过程中的执行措施及执行政策进行审计监督，从而找出影响企业效率的原因，以进行及时调整和改进，保证企业的高效运行。此外，还有助于内部控制制度的执行。内部审计可以通过对企业财务状况的监督检查，对企业存在的问题进行评价与判断，从而促进企业改善经营管理方式，逐步提高企业的市场竞争力，确保企业的各项政策和制度能够贯彻执行，保障企业的合法利益免遭损失。关于内部控制的主要作用。内部控制作为一种自律行为，既是企业积极应对各种发展风险和挑战而采取的一系列相关风险控制、制度管理的方法或者措施，也是一项系统工程，始终贯穿于企业发展和业务发展的各个环节，是相关人员为了进一步维护企业运营和财会信息安全而制定的一些管理方法、手段或者措施。具体分为管理控制系统、结构控制系统以及会计控制系统。

三、内审与内控之间的主要关联

(一)内控是内审的大前提

现代企业为求发展，必须构建健全、完善的内部控制制度，这不仅是企业管理的有效手段，也是企业生存的基础。而内部审计作为企业内部控制的重要手段，其工作职能首要是核查内控制度的合理性。所以，加强对内部审计的重视，结合自身的经营情况来建立内部审计制度，设置相应的内部审计机构；转变经营管理理念，充分发挥内审职能作用，促其全面发挥出检查、审查作用，不受其他部门组织的管理和约束；而上述种种，也都说明了内部控制与内部审计之间的相互依存关系。

(二)内审是内控的再控制

内部审计是企业内部控制必不可少的一部分。内部审计对内部控制起着不可替代的监督作用，不仅能够持续监测并且评价内部控制，使内部控制可以顺利进行并合理应对实际中出现的意外问题，同时也是内部控制的基本方法之一，负责审查和评价相关工作流程和结果，必要时还可以根据审计结果对内控体系提出改进意见，实现内部控制的再度执行。值得一提的是，要推动内部审计和内部控制的有机结合，应当先行设置严密的风险管理评价体系，并按企业实际来设定标准，包括共性评价标准、行业分类标准、企业项目补充标准。要确保上述标准不仅具备科学性和合理性，还应当相辅相成、互为补充。

四、结束语

综上，关于如何促进内部审计与内部控制的有机结合，共同作用于企业管理，首要从内部控制的有效性、健全性等多个角度对进行科学评价，提出相应的解决方案，加强制度建设；同时针对内审当中的薄弱环节，开展专项审计活动，对其报告进行深入分析，提出相应的整改意见，确保在内审工作开展中加强部门与部门之间的信息沟通，进一步实现内部财务信息共享，以强化企业内外部监督与管理，确保企业生产经营活动的顺利进行。

参考文献:

[1]李巧辉.试论内部审计在企业内控制度建设中的作用[J].经营管理者,2013,12(22):244

篇6

关键词 企业内控制度；审计；程序

企业内部控制是指企业为保证其经营行为不偏离其目标，运用控制论中的平衡偏差原理，对企业经营管理活动进行调节、沟通和约束的过程。内部控制制度（以下简称内控制度）为基础的审计是通过对被审计单位内控制度的审查、分析测试、评价，确定其可信程度，从而对制度产生的结果做出鉴定的一种现代审计方法。

一、企业内控制度审计的内容

1．内部审计制度

内部审计是经济制度改革的产物，越是经济搞活，越需要加强内部审计。内审已经成为现代企业管理的一个必不可少的组成部分。建立健全内部审计制度，这是改革和开放发展的内在需要，通过加强内审监督，可减少或避免出现违法乱纪，起到“把关”和“保驾”的作用。

2．建立责任控制制度

指以单位内部各部门、层次及人员之间的经济责任为中心的控制制度。一是工作岗位责任制度，即从领导到职工按工作岗位确定的责任和权力；二是各部门、各层次的责任制，它的对象不是个人，而是部门按各自的职能任务和性质划分的职权，各司其职，各行其权，各尽其责。这里最重要的是既要充分发挥职能机构的作用，又要做到密切协作，通力合作。

3．业务处理程序控制制度

指单位内部为全面实现经营管理目标，通过制定标准程序及实施要求，达到有效控制、取得企业最大的经济效益。它一般由三个方面组成：一是生产经营质量控制制度，它主要围绕作业过程和生产经营质量与劳动效率等方面进行；二是进行业务结算手续控制制度，指经营管理活动中各环节必须履行的手续控制制度规定，如：对外合同审批，采购供应环节中的计划、审批、采购、验收、保管、付款、记录和复核各步骤手续是否健全合规；三是经营管理程序控制制度。如上述采购环节各步骤必须分别是由生产部门、业务部门、采购部门、仓储部门、财务部门逐一完成。

4．会计控制制度

指财会部门为了保证经济活动的正常进行、财产安全完整和会计资料的正确可靠而制订的各种财务处理规程和防范措施与办法。会计控制制度是企业内部控制制度的核心部分。它包括：（1）人员的分工负责制。（2）资金收付程序控制制度。（3）严格的会计凭证、会计账薄记录制度和会计报表编制报告制度。（4）财产和凭单控制制度。

5．内部牵制制度

主要指财经业务处理要做到相互制约和监督所制订的处理程序和控制措施。其核心要求是任何会计事项都必须经过两个以上部门或人员处理。如会计与出纳分管、账物分管、审批与经办分管等。这种利用职务分工进行相互牵制的制度，也是判断组织责任控制手段功能是否健全的主要标志。

二、企业内控制度审计的程序

企业内控制度审计程序的建立，大体可分为四个阶段，即：健全性测试阶段、符合性测试阶段、实质性测试阶段、全面评价阶段。

1．内控制度的健全性测试阶段

主要是了解被审计单位的基础情况，这是审查内控制度的第一步。其方法步骤是：首先查阅收集资料，了解被审单位基本情况，包括单位性质、组织机构、经营范围、各种内控制度、业务处理程序和手续等；其次，将上面了解的情况，应用记述法、调查表法、流程图法，把被审计单位的内控制度直接描述出来，了解其健全程度和完整程度；最后，汇总调查结果，确定符合性测试的人员分工，重点和方法等。

2．内控制度的符合性测试阶段

进一步检查内控制度在实际经济活动中是否得到贯彻执行，执行程度如何，其中有何缺陷和薄弱环节，确定被审计单位内控制度可信赖程度，以确定下一阶段实质性测试的范围、重点和方法。测试的过程，就是对调查结果进行查证核实的过程。进行符合性测试的方法主要有凭证测试、实地测试、实验测试三种。

3．内控制度实质性测试阶段

就是对被审计单位内部会计处理程序发挥作用程度的测试。其目的是为了验证内部会计处理程序发挥作用下所产生会计数据的可信性，从而揭示内控制度的实质问题，以便审计人员据以做出审计结论。这一阶段，通过对内控制度的调查、测试和评价，给予信赖的，则实质性测试份量和程度就可以相对减少；反之可定为审计重点，并增加实质性测试的份量和程度，找出问题所在，收集审计证据，确定性质，以便对被审计单位内控制度做出切实、全面、公正、准确的评价结论。

4．全面评价阶段

在实质性测试结束后，根据其测试结果，编写审计报告，对被审计单位内控制度的健全性、合理性、合法性、可行性、有效性做出全面评价，既要肯定成绩，又要指出不足，并提出具体切实可行的审计建议，以据此改进工作，完善内控制度，促进企业提高经济效益。

三、建立和完善内控制度审计工作中要重点解决的几个问题

在建立和完善企业内部控制审计工作中，应注意：

1．企业遵循的基本原则

一是合法性原则；二是全员管理原则，内部会计控制应当约束单位内部涉及工作的所有人员，任何个人都不得拥有超越内部会计控制的权利；三是全面性原则；四是动态性原则，内部会计控制规范建设应随外部市场环境变化，不断修订和完善；五是成本效益原则，内部会计控制应以合理的控制成本达到最佳的控制效果。

2．推行职务不相容制度，杜绝公司高层管理人员交叉任职

交叉任职主要体现在董事长和总经理由一人兼任，董事会和经理层人员重叠。这种交叉任职的后果是董事会与管理层之间权责不清，制衡力量弱化。资金调拨、资产处置、对外投资等方面出现的决策失误往往在于交叉任职，董事会缺乏独立性。因此内部会计控制系统的构建首先要在组织机构设置和人员配备方面做到董事长和总经理分设，董事会和经理层班子分设，避免人员重叠。

3．突出董事会在建立和完善内部控制系统中的核心作用

我国公司制企业的董事会在内部控制体系中严重缺位，这对改善内控环境是极为不利的。要改变这种状况，首先要强化董事会在公司治理结构中的主导地位，突出董事会在建立和完善内部会计控制体系中的核心作用。其次实行独立董事制度，通过对董事会这一内部机构适当外部化，引入外部独立董事，以期对内部人形成一定的监督制约力，设立专门委员会，从而加强内部管理和控制。

4．在内部控制的监督上，克服重程序监督，轻对内部人监督的倾向

当前，许多企业在内部控制上只是强调对审批程序的监督，而不论人做得对不对，只要有人签字，就算控制监督到位了。因此，在内部会计控制的监督上，必须坚决克服重程序监督，轻对内部人监督的倾向，真正做到三个加强。一是加强对企业法定代表人的内部控制监督；二是加强对企业部门管理的控制监督；三是加强对关键岗位管理人员的控制监督，从而建立健全企业内部会计控制的监督机制。

5．科学设置内部审计机构，强化对内部会计控制的再监督

篇7

一、企业内控制度概析

企业内控制度是一套完善的制度措施，以分工工作为基础开展企业内部经济活动，以实现企业生产经营目标和保障企业财产和会计信息完整、安全、可靠为目的[2]。制定科学合理的内控制度，不仅能明确各部门主要权责，还能促进企业内部各部门的相互配合、协调和制约。根据控制目的，可将企业内控制度分为会计控制和管理控制，具体内容是：（1）会计控制。指的是通过采取一系列控制措施，确保企业的财产安全完整、财务信息可靠真实以及经济活动合规合法。（2）管理控制。指的是通过采取一系列控制措施，确保企业经营决策和政策能够得到真正的贯彻执行，并确保能切实实现营管理目标和生产经营效率。企业内控制度的会计控制和管理控制两方面内容是相辅相成的关系，对实现企业总体经营目标和促进企业持续健康发展具有非常重要的作用。

二、明确企业内控制度审计要点的措施

（一）明确审计重点和风险。内部控制是企业生产经营活动的主要依存，进行审计时，既需有效评价企业每项业务执行内部控制的情况，也需通过内部控制评价明确审计重点和风险，从而确定企业内控制度是否能抵御和控制生产经营活动中遇到的风险，并及时发现、反映和处理发现的审计难点和风险，以及科学合理的详细评价和报告发现的问题，同时提出处理措施。为进一步规范和完善企业相关职能部门，促进各部门间相互配合、监督和制约，企业管理者应加强重视内部审计，建立完善企业内部审计程序管理，建设专业化的审计队伍，并制定科学合理的审计方案。

（二）制定阶段完善内部控制。初建企业内部控制时，需结合相关业务部门和内控审计进行合理的评定。也就是说，需在制定阶段完善内部控制，具体措施为：内控审计师结合企业整体经济情况，全面考虑出现及可能出现的问题，并提出重点在企业内部控制上的完善和实施措施；审计前，科学合理的编制具体详细的审计计划，并在审计实施过程中，出具具有代表性的审计报告，以确保企业内部审计规范、合理，而且为了获得准确、可靠的审计数据证据，需采用各种方法对审计进行复核，如观察、分析等。

（三）单独立项。在企业工作中，应将监督和评价内部控制作为重要的内容，并进行专门的评价，有条件的还可单独立项。对于查账时可能发现的内部控制问题，企业可通过各种方法全面、有序的进行测试，如检查、计算、函证、复核等，同时根据审计部门审计报告和评价，对结果进行测试。为了有效防范企业生产经营过程中可能发生的发现，不仅需建立健全企业管理制度，完善改进管理的措施，还应制定科学合理的措施加强企业内控制度建设。

（四）实施自评。实施自评指的是企业实施内部控制自评，即通过企业相关层面或业务流程有效监督和自我评价内部控制，内容主要有：审核和核实企业运转报告；核对信息系统数据和实物资产；监控企业非控制执行人员的活动等。通过实施自评，可使企业有效管理和控制生产经营风险，整体控制可能出现的各方面问题，充分发挥内部控制应用于企业的作用和价值。实施自评过程中，企业内控审计人员应协助管理人员评估内部控制是否有效、恰当，并通过文字进行报告，从而明确企业各部门内部控制责任，更好的衔接内部控制过程，促进企业内部人员积极主动的进行工作，并在一定程度上使内控审计成本得到降低。

三、提高企业内控制度有效性评价的措施

（一）建立专业化内部审计部门。为实现企业内控目标，应以设定评价标准模式为前提，并以企业经济活动特点为起始点，全面考虑个内控因素。对企业而言，每个内控因素都具有非常重要的作用，原因在于这些因素根据易出错环节制定，不同环节内控目标不同，而且区分越细，制定的内控因素有效性越高，因此需建立由专业人员构成的专业化内部审计部门，才能切实实现企业内控目标。

（二）严格监督企业内控制度实施情况。企业生产经营时通常受多种因素影响，而对企业生存和发展而言，这些因素具有重要的影响作用，例如，企业外部环境、经营战略决策、业务性质等发生改变，会在一定程度上阻碍企业发展，以致内部控制无法适应新情况、新环境。因此，企业应根据这些因素，严格监督企业内控制度实施情况，以利于及时发现和改正企业经营活动中存在的不足或问题，进而适当调整内控指标，并重新制定科学合理的内控制度实施方案。

（三）重新定位企业治理机制。一般情况下，企业可划分为下级执行部门和个人、高级管理层、董事会三个不同层级，其中下级执行部门和个人是内控制度实施后，实现内控评价目标以及提高企业效益的关键因素；高级管理层通常分析企业经营战略决策；董事会则是企业内控评价目标主要因素，通常商讨企业战略决策。上述三个不同层级具有不同职能和内控评价目标，所以企业应针对不同层级制定相应的内部管理制度，并对治理机制进行重新定位，从而有效完善内部管理。

篇8

根据《中华人民共和国法》及财政部有关规章制度的要求，各单位（包括国家机关、团体、公司、、事业单位和其它组织）应当根据国家的有关、法规和规范的规定，结合部门和系统内部的有关内部控制规定，建立适合本单位业务特点和管理要求的内部控制制度，并组织实施。

内部控制制度就是指单位为了保证业务活动的有序进行、确保资产的安全完整、防止欺诈和舞弊行为、实现经营管理目标等而制定和实施的一系列具有控制职能的、措施和程序。内部控制是一个单位内部的管理控制系统，它涵盖单位内部的各项经济业务、各个部门和各个岗位，并针对业务处理过程中的关键控制点，将内部控制工作落实到决策、执行、监督、反馈等各个环节。内部控制应当符合国家的有关法律、法规和本单位的实际情况，全体员工必须遵照执行，任何部门和个人都不得拥有超越内部控制的权力，内部控制应当保证单位内部机构、岗位及其职责权限的合理设置和分工，坚持不相容职务互相分离，确保不相容职务互相分离，确保不同机构和岗位之间权责分明、相互制约、相互监督；内部控制还应当正确处理成本与效益的关系，保证以合理的控制成本达到最佳的控制效果。

内部审计是在一个单位内部对各种经营活动与控制系统所进行的独立评价，它由独立于被审部门的内部审计机构或内部审计人员来完成，是为了检查单位内部各项既定的政策、程序是否贯彻、建立的标准是否遵循、资源的利用是否合理有效以及企业的目标是否达到。

内部审计既是内部控制的不可或缺的重要组成部分，又是内部控制的一种特殊形式。它主要体现在一个企业完善、健全的内部控制系统中，必须有完善、严密的内部审计制度、独立有效的内部审计机构和高素质、高责任心的内部审计人员，它既是内部控制系统中重要的一个分支系统，又是实现内部控制目标的重要手段，内审制度的完善是健全内部控制制度的重要，同时，内部审计还能为改进内部控制提供建设性的意见。建立健全内部控制制度，强化内部审计应是不可或缺的组成部分，其地位和作用正显得越来越重要。

二、内部审计的现状及如何强化内部审计工作

，一般企业中的内部审计，从内容上讲主要是围绕信息的可靠性与完整性，政策、计划、程序、法律和规定的遵循，保护资本的安全，资源的节约和有效使用，经营目标的完成等方面来展开的。但内部审计从机构的设置、工作重点、审计内容的深度和广度、审计方式和规范管理等方面，还未发挥出应有的支持内部管理的作用，更无法适应现代企业建立健全内部控制制度的要求。

首先，内部审计机构应重新合理定位。目前企业大部分的内部审计部门，基本上与其他职能部门平行，有些中小企业甚至还没有独立的内部审计部门，这样 就无法保证内部审计的独立性和权威性。在实际工作中，内部审计机构一般不对同处一级的总公司财务部门及其他经营部门进行审计，只审计二级企业；即便对总公司财务部门进行审计，通常也难以取得满意的效果。

按照《会计法》和财政部《内部控制基本规范（征求意见稿）》的要求，企业应在股东会下设董事会和监事会，在监事会下设审计部，审计部的设置应高于其他职能部门，审计部应对董事会负责，在业务上接受监事会的指导，这种双重负责的组织形式有利于内部审计作用的充分发挥。其机构设置示意图如下：

董事会

监事会

总经理室

审计部

总经办

经营部 其他职能部门 财务部 行政部

其次，内部审计的职能要从查错防弊型向管理服务型转变。一般企业的内部审计人员往往将大部分精力投入到财务数据的真实性、合法性的查证及生产经营的监督上，其主要职能是查错防弊而不是对企业管理作出、评价和作出管理建议，审计的对象主要是会计报表、帐本、凭证及其相关资料，工作都集中在财务领域而未深入到管理和经营领域。如对企业投资项目的审计中，往往审核投资协议是否完整，企业是否根据投资比例在相应的会计期间对被投资单位的投资收益按权益法或成本法进行了正确的核算，至于是否应该投资，投资回报率是否合理，合作对象的选择是否恰当，是否有更好的选择方案等，一般都不去作深入的分析。

随着内控制度的建立，外部约束机制的不断加强，内部管理的逐步提高，电算化的普及，帐务表面的错弊会越来越少，内部审计也应从传统的防错向服务转变，内部审计的重点应从内部检查和监督向内部和评价转变。

再次，内部审计应从事后审计向事前审计和事中审计转变。，一般企业的内部审计都是事后审计，主要起监督作用。随着内部控制制度的建立，内部审计的作用将更多的体现在事前预防和事中控制，它将对企业内部控制进行全过程、全方位的监督和评价。企业的采购计划、生产计划、销售计划、资金计划、投资计划及费用预算等均应做到事前审核、事中控制。内部审计应能及时发现各个环节存在的，把企业的风险降到最低程度。

最后，企业还应配备高素质的内部审计人才。随着内部审计由财务领域向经营、管理领域的拓展，审计机构在人员的构成上也应是多元化的，不仅要有懂财务的审计人才，而且还应配备精通企业各相关业务的专门人才，选择有丰富业务经验的人员加入内部审计部门，使内部审计在企业内部控制制度中发挥更大的作用。同时加强内部人员的业务培训，加快知识更新，以适应不断变化的市场规则、不断更新的、法规的要求，以更好地提高内部审计的质量和效率。

三、强化内审，能有效防止内控失效

（一） 一般企业内控失效常表现在以下几个方面：

1、会计信息失真。近年来，由于企业会计工作比较混乱，核算不实造成

的信息失真现象较为严重，人为捏造会计事实、篡改会计数据、设置帐外帐、乱挤乱摊成本、隐瞒或虚报收入和利润的现象时常发生，既使是已在沪深上市的众多公司中，上述现象也屡见不鲜，其它企业的会计信息失真的现状就更加堪忧。

2、费用支出失控，潜在亏损增加。如企业在业务活动经费的管理中往往就存在着较大的管理漏洞，对业务招待费的适用范围无明确规定，更无约束监督机制，造成了严重的挥霍浪费现象。再如有的企业对应收帐款、库存物资的内部控制管理薄弱，有的制度本身就不合理、不健全，有的虽然有制度，但在实际工作中却是各行其是，制度形同虚设。如现在有的上市公司每年提取的坏帐损失或商品削价损失动则就是几千万元，有的甚至一次就报损几亿元，上市公司的内部管理上已是这样触目惊心，其它企业的情况就可想而知了。

3、违法违纪现象时常发生。如有的企业主管领导、业务经办人员、财务人员利用内控不严的漏洞大量收受贿赂、贪污公款、挪用、盗窃资金。如幸福实业的前任董事长与企业分管财务与证券业务的领导相互勾结，大肆侵吞企业资金、大量行贿的案件，就表明企业的内控制度在他们的眼里已是废纸一张，哪里还有什么约束力可言。

（二） 为遏制内控失效，必须强化内部审计

针对内控失效的现状，在重新建立健全内控制度时，就应有针对性地加强相关方面的内部审计工作。

1、根据各部门的特点，建立“防、堵、查”为主线的递进式的监控措施。即在企业“产、供、销”的生产经营一线，建立互相牵制、互相制约的内控制度，重要业务最好采用双签制，所有业务均要经过复核，禁止一个人处理业务的全过程，建立以“防”为主的监控防线。在会计部门常规性核算的基础上，内审部门对各个岗位、各项业务进行日常性和周期性的核查，建立以“堵”为主的监控防线。通过内部稽核、离任审计、落实举报、纪律检查、专项审计等手段，建立以“查”为主的监控防线。通过以上三个层次的内控措施，不仅可以及时发现问题，而且对于防范和化解企业的经营风险和会计风险，将起到重要的作用。

2、加强内部考核的力度，使内部审计工作制度化。为了保证内部控制制度能有效地发挥作用，并使之不断地得到完善，企业就必须对内部控制制度的执行情况进行检查和考核，由内审部门结合财务部门、企业管理部门等职能部门来具体执行内部检查工作，检查内部控制制度是否得到有效遵循，执行中有何成绩，出现了什么问题，为什么某项内部控制制度不能执行或不能完全执行，估计可能产生或已经造成什么后果。对于严格执行内部控制制度的，要给予精神鼓励或物质奖励，对于违规违章的，坚决给予行政处分和处罚，并与职务升迁挂钩。只有做到压力和动力相结合，才能最终达到内部控制的目的。

3、建立内部审计的独立性和权威性，能对违法违规现象起到震撼作用。对内部审计中发现的，属于违反内部控制制度的要其出现违规现象的原因，如是属于主观原因的，要报请企业决策层，坚决予以查处，责令有关部门及时纠正；如属于制度设计缺陷的，要会同有关职能，及时对制度中的相关进行完善，以保证内控制度的先进性和权威性。在内部审计中如有发现违法、违纪案件，要决不姑息手软，积极和司法部门取得联系，严肃追究相关人员的责任，并在公司内部给予通报，以起到警戒的作用。

四、要顺利实现内部控制目标，也必须加强内部审计工作

1、建立、完善符合管理要求的内部组织机构，形成的决策机制、执行机制和监督机制，确保企业经营目标的实现，是内部控制所要达到的基本目标之一，在企业内部建有独立的内部审计机构、完善的内部审计制度就是达到上述内部控制目标的重要途径。

在科学的内部控制组织框架中，内审机构应是独立于财务部、人事部的一个独立部门，它应直接对监事会负责，如有必要，遇有重大的内部审计事项或企业内部发生重大的违规、违法事件时，还可直接向股东大会极其常设机构董事会报告。在企业内部监督机制中，内审部门应有不可置疑的权威性，以保证内部审计报告能引起企业管理当局的足够重视。针对内审报告中提出的整改意见和处置建议，应及时予以并给予反馈，这样才能保证在科学、完善的决策、执行、监督机制下，最大力度地完成企业的经营目标。

2、堵塞漏洞、消除隐患，防止并及时发现和纠正各种欺诈、舞弊行为，保护企业财产完整，也是内部控制所要达到的基本目标，同时这也是内部审计机构的基本职责。通过对企业业务活动的内部审计，防微杜渐，及时发现管理中存在的漏洞和违法、违章的苗头，就是内部审计人员在日常内部审计工作中的重点。

在企业的经营管理中，库存商品的管理，无疑是企业流动资产管理的重点，而库存商品的盘盈、盘亏的处理，是在日常管理中最容易出现漏洞和盲点的环节，是内部控制制度重点规范的内容之一。在日常的流动资产管理的内部审计中，这就是内部审计的工作重点，通过对照有关的内部控制制度，并对库存商品的盘点资料、盘盈及盘亏报表进行重点抽查，查明资产报盈、毁损产生的原因，如是人为因素造成的盈亏要和责任人的经济责任直接挂钩，给予相关人员相应的奖励和处罚。如是内部管理制度、内部运行过程存在不合理的地方所造成的，就应对相应操作规程、工艺流程进行调整，以堵住漏洞，减少不必要的损失。同时，还应审查资产盘盈盘亏的审批手续是否完备，帐务处理是否正确及时，就可在很大程度上防堵库存商品盘点中可能存在的漏洞，保证企业资产的完整。

3、规范企业行为，保证会计资料真实完整，提高会计信息质量，确保国家有关、法规和内部规章制度的贯彻执行，是内部控制的又一基本目标。内部审计在保证内部控制达到这一目标上更是大有可为。企业内部财务审计是内审的基本内容之一，内审是对企业会计资料真实完整的再监督。

企业的会计工作，由企业内部财务会计制度进行规范。企业财会部门，应按照内部控制的要求，建立必要的内部财务控制制度，对会计资料的取得、记录、保管都有相关的制度进行约束，并建立内部稽核制度，尽可能保证会计信息的及时、真实和完整。但由于制度设计的局限性及制度执行过程中的人为主观因素，在企业的会计中难免存在这样或那样的问题和漏洞，内部财务审计就是发现这些问题的重要手段，可及时发现会计工作中存在的不足、制度执行过程中出现的偏差，及时向企业管理当局提出建议，促使会计工作达到内控的要求和目标。

五、通过内部审计和外部审计的有机结合来有效进行内部控制的监督检查工作

企业除在企业内部设立内审部门进行自我检查和评议以外，还可以同时也必须聘请中介机构来对企业内部控制的建立健全以及实施情况进行评价。县级以上人民政府的财政部门也应对企业的内部控制的建立和执行情况进行检查监督，但这些外部的检查监督都不能取代内审的职能，只能是内部审计的补充和对内审的再监督，两者只有有机地结合在一起，才能对内部控制进行有效的监督。

监督主要是指社会中介机构如事务所的注册会计师依法对受托单位的活动进行审计、并据实作出客观评价的一种监督形式。社会监督以其特有的中介性和公正性而得到的认可，具有很强的公正性和权威性。但由于外部监督包括政府监督（如财政、审计、税务、工商等部门的监督）和社会监督(如注册会计师、公众媒体等的监督)都存在一定的缺陷性，其监督不到位、措施不得力的情况时常出现，其具体表现在：

1、各种监督功能交叉、标准不一，再加上分散管理，缺乏横向信息沟通，不能形成有效的监督合力。

2、各种监督不能按设定的目标进行，有的甚至以平衡预算和创收为主要目的，只顾收费，全然不顾监督效果，监督弱化严重。

3、不规范的执业环境和不正当的业务竞争，使社会监督的作用远远没能发挥出来。我国刚刚改制完成的会计事务所，首先面临的是生存问题，所以，在执业过程中，效益往往被放在首要的位置，在不出现大的问题的情况下，从业的注册会计师往往迎合管理当局的意图出具审计报告，普遍存在着消极监督的现象。

由于以上现象的客观存在，就大大降低了社会监督对企业内部控制的监督力度。而内部审计不仅对企业内部运行环境比较熟悉，而且还不存在恶劣的竞争环境，内部审计和外部审计相结合，不仅能有效地提高外部审计的审计效率，而且还能更快、更准确地把握企业内部运行不顺畅的症结所在，有利于提高外部审计的质量。

内部审计是企业对内部控制制度进行的独立的评价活动，它的十分广泛，要建立健全内控制度并有效进行，首先就必须强化企业的内审工作，使之规范化和制度化，这样才能取得事半功倍的效果，才能使企业建立和健全内部控制制度工作得以顺利推广。

附：资料

1、 财政部，内部会计控制基本规范（征求意见稿）

2、 赵晓红，我国内部审计的趋势，财务与会计，2001年第五期

篇9

[关键词] 企业 内部控制 审计

内部控制审计作为企业检验和改进内部控制的重要手段,也是企业优化控制、改善经营管理、提高经济效益的有效工具。将以风险为导向的内部控制审计理念引入企业领域,纳入到企业管理体系之中,是企业维护自身正当利益和健康发展的现实诉求。

一、企业内部控制审计概念厘清

内部控制审计就是确认和评价企业内部控制是否有效以及有效性程度的一个过程和方法。它不仅仅是确认和评价企业内部控制设计和内部控制运行的缺陷和缺陷等级,更重要的是分析缺陷的形成原因,并提出相应的改进建议。相比一般的审计方法,内部控制审计更加现代和科学,它在对被审计单位内控制度的审查和分析测试的基础上进行客观评价的基础上,确定其可信程度,从而对内部控制是否有效作出鉴定。

内部控制审计评估报告要遵循合理性和合法性原则。企业内部控制评估报告的合理性,是指内部控制评估报告要客观、真实反映企业内部控制设计、运行以及执行的有效性程度和存在缺陷的原因;内部控制评估报告的合法性是指内部控制评估报告的编制核审计过程要符合国家相关法律和规章制度(财政部、审计署、证监会、银监会、保监会《企业内部控制基本规范》)的要求。一般情况下,内部控制审计由企业内部审计部门负责,也可以委托不负责年审的会计师事务所或注册会计师开展内部控制审计。

内部控制审计不能简单等同于内部控制,而是内部控制的再控制,它反映了企业改善经营管理、提高经济效益、增强市场竞争力的自我需要。

二、目前我国内部控制审计存在的问题

1. 内部控制审计与企业经济管理活动未实行有效衔接。内部控制审计虽然针对的是COSO报告中的“财务报告的可靠性”目标,但也涉及企业其它方面的控制内容。因此,如果企业的内部控制制度不完善或存在实质性漏洞,都会影响内部控制审计的合理性和合法性,妨碍审计结果的真实可靠性。但是目前我国企业的内部控制审计还只是囿于内部控制的狭小空间内,未将其触角延伸到企业经营管理活动的各个层面。

2.内部控制审计评估报告的责任主体不明确。内部控制审计是由企业内部审计部门负责,企业管理层理所当然是责任主体,对评估报告审计结果承担主要责任。目前有些企业内部还存在互相推诿的状况,将审计责任推给内部审计人员或外部受委托的会计事务所,使得下一步的审计工作不能有效执行或者延缓了重新审计的时间,造成资源浪费。

3.内部控制审计标准有待科学化、统一化。内部控制审计在我国企业中还处于婴儿期,阅历和经验不足。各个企业的内部控制审计标准存在着不一致,这就给受委托进行审计的会计事务所增加工作负担,每展开一次审计,他们必须重新学习委托单位的审计标准,这也给委托部门增加了成本。如果是上市企业或正在寻求上市的企业,这样不统一的标准也给我国上市管理当局的有效性评估造成障碍,最终影响企业自身的经济效益。

三、内部控制审计的路径分析

1. “两明确”

(1)明确内部控制审计目标。内部控制审计目标决定着审计范围、审计程序和审计重点的选择,它是衡量审计质量的尺度,是界定审计责任的参考标准。内部控制审计目标有总体目标和具体目标。内部控制审计的总体目标就是通过审计,促进企业建立健全内控制度和经营管理制度,改善企业内部管理,维护企业资产安全,保障企业资金合理合法利用和运作最优化,提高企业运营效率和经营水平,最大程度地实现企业整体经营目标。内部控制审计的具体目标是总体目标的具体化,主要表现在一下几个方面:①合理性。内部控制审计应当客观真实地就评估发表审计意见,为审计结果提供合理保证。不同企业,即使是同一企业在不同时期,由于在企业规模、业务性质、治理理念和机构设置、权责分配、内部人员素质等方面存在差别,内部控制方式或管理制度也不尽相同。政府或其他权威机构颁布的内部控制指南只是对企业如何建设内部控制的具体指导,不能代替企业内部控制本身。因此,审计准则应当明确审计的合理性目标,督促企业内部审计部门或受委托的注册会计师内部控制审计报告一定要对企业的内部控制进行合理评价,使内部控制审计报告和财务报表审计报告在作用上保持一致,为改进授权企业的内控制度提供合理保证 。②合法性。审计企业内控制度的合法性,主要是审查企业内控制度是否符合相关法律、法规以及行业制度体系的规定,同时也要审查企业内控制度是否符合上级组织或主管单位或机构制定的内部控制管理条例。近年来,我国已关于内部控制体系完善的多个文件。2006 年 7月财政部成立了专门的内部控制标准委员会,并与其它四部委于2008 年 7月联合了《内部控制基本规范》,与之配套的《企业内部控制评价指引》《企业内部控制应用指引》和《企业内部控制审计指引》也于2010 年 4月15日正式,以指导企业建立健全内部控制制度,也有利于注册会计师的内部控制审计工作的顺利开展。

(2)明确内部控制审计的重点范围。内部控制审计的重点,直接决定着审计的质量、责任归属和成本输出,也是审计可行性的决定因素。审计范围能有效抵御内部控制的各种可能的外部性,尽可能充分地为财务报表使用者提供所需信息,有利于促进被审计单位全面加强内部控制建设。内部控制审计的范围本来应当是整个内部控制,但是,内部控制具有广泛性特点,没有明确的边界,容易导致审计风险,影响审计的可行性会。因此,目前内部控制审计要善于明确、把握和突出重点,主要集中解决由于内部控制弱化可能产生的输出虚假财务信息的问题。国内外已颁布的内部控制审计相关规范也普遍规定,内部控制审计的重点范围应当是与财务报告有关的内部控制。与财务报告有关的内部控制是合理保证财务报告的可靠性和财务编报符合公认会计原则的控制程序。同时为了确保内部控制审计能够为内部控制评估报告的合理性和合法性,保证审计质量,必须明确内部控制审计的审计实施程序。

2.“一创新”

创新内部控制审计方法。企业内部控制审计作为一种现代的审计方法,因其目标和重点对象的特殊性,决定它有别于一般审计,企业要不断改进和创新内部控制审计方法。(1)顺藤摸瓜法。即从财务审计、管理审计等常规审计入手,了解相关数据信息和管理情况,在此基础上把握审计的重点,向企业内部控制审计延伸,对企业的内控制度的合理合法性进行评价。(2)问题分析法。即直接从企业内部控制的现实状况和存在的缺陷处罚,跟踪审查企业在购、产、销业务环节中的运营和管理实况,对之实行审计并作出评价。(3)调查法。在实施审计之前,先做调查问卷,根据调查结果,找出问题的关键,确定审计重点并针对之作出审计。(4)综合评价与专项评价结合法。综合评价是对企业整体的经营和管理的内部控制进行整体评价。在完成审计之后,可以开展专项评价,对内部控制的环境、风险、沟通、监督等机制进行具体的审计。

3.“一强化”

强化内部控制审计风险防范。新经济时代,伴随着兼并收购、破产重组、关联方交易、电子商务、金融衍生产品产生的市场风险、信贷风险、营运风险、法律风险、管制风险、声誉风险、技术风险等就如达摩克斯之剑悬于企业之上。企业要在这样复杂的环境中生存和发展,迫切需要强化内部控制审计风险防范,建立可以辨认、分析和预防风险的机制,加强管理。在审计之前,为防范企业内部隐性风险,审计人员必须重点对被审计单位的基本情况、内控环境以及业务流程的内部控制、人员结构和素质进行全面系统了解。在审计中,主要防范效果失灵风险。因此,审计人员必须做到审计范围重点突出,审计方法得当,抽查业务的具有典型性和代表性。最后,审计人员还应从宏观着眼,统筹兼顾,通过各种途径了解熟悉被审计单位的业务往来及其相应的内控系统,并充分利用现代审计技术合理估计企业的风险水平,警示企业调整运营方式、采取相应措施防范于未然。

参考文献:

[1]朱荣恩:内部控制评价[M].北京:中国时代经济出版社, 2002

篇10

关键词：内部审计；内部控制；检测评价；审计建议

中图分类号：F239 文献标识码：A 文章编号：1001-828X（2013）12-0-01

内部审计的有效实现直接关系着企业内部控制制度的有效性实现、企业各项业务的规范性开展、企业资源利用的有效性和经济性等方面。本文为了比较全面而有条理的阐明企业内部审计对内部控制的作用，将从内部审计对控制系统的检测评价和内部审计对内部控制的监督及改善建议两个方面进行论述。

一、基本概念界定

（一）企业内部控制

内部控制是指企业行政领导和各个管理部门的有关人员，在处理生产经营业务活动时相互联系、相互制约的一种管理体系，包括为保证企业正常经营所采取的一系列必要的管理措施。大量管理实践证明：内控做得好则企业发展强劲，内部失控则企业发展艰难，缺乏内控容易使企业陷入混乱。它作为现代企业管理的一个重要组成部分，是企业内部各种形式管理控制的总称，规模越大的企业对内部控制系统的要求越高。

（二）企业内部审计

内部审计是指，对组织中各类业务和控制进行独立评价，以确定是否遵循公认的方针和程序，是否符合规定和标准，是否有效和经济的使用了资源，是否在实现组织目标的重要手段。其工作内容主要是对企业各种经营活动与控制系统进行检测评价，检测并反映内部企业系统问题并及时针对性的促使企业采取改进措施，保证企业内部控制制度的完善、企业资源的有效利用、企业的业务目标顺利实现和企业效益最大化。

二、内部审计对内部控制的作用探析

（一）内部审计对控制系统的检测评价

1.检测并评价内部控制系统是否健全

内部控制系统的健全和完善是企业进行管理的、经营的基础。因此，对于企业内部控制制度的建设，首先应从制度上进行规范性建设。因此，笔者认为判断一个企业的内部控制制度系统的健全性应当通过内部审计来实现。

判断企业内部控制制度的健全性需要进行多方面的评价，一般情况下，主要考虑以下三方面的因素。第一，内部控制是否符合企业实际情况。第二、内部控制是否与国家法律、法规、政策等相符。第三，内部控制是否以各部门岗位的职权与责任对等为基准。以L企业为例，企业的财务工作已经严格的按照职责区分开来，会计负责核算、出纳负责掌财和财务印章，类似于财务保管于一人手中的情况已经彻底改变。

企业审计人员可以通过对企业内部控制过程中的的制度、规范以及业务办法进行分析，并且建立内部控制点检测法，确保内部控制制度正常执行和业务流程完整无误。

2.检测并评价内部控制制度的执行

制度的有效性在于已经制定的制度切实的被执行，因此，内部控制制度的有效性的检测显得尤其重要，而内部审计正是检测并评价内部控制制度的执行情况的有效手段。内部审计人员主要通过检测内部控制系统的控制点，通过检测的反馈结果分析哪些控制点上建立了强有力的内控制度、哪些控制点存在薄弱环节，以评价内部控制系统在实际业务活动中的执行情况，从而达到检测内部控制制度执行情况的目的。以L企业为例，在没有坚持内部审计制度之前，企业以自身规模并不大、财会人员有限、便于管理等为由将银行印鉴章归在一人手上保管；经过完善内部审计制度后，根据会计制度，企业的内部控制系统中强调了一个基本的控制点，那就是企业财务章与法人印鉴章的分开管理。

3.检测评价内部控制系统的有效性

系统的有效性检测主要是为了测试内部控制系统功能是否发挥功效及效果如何的问题。有效性的测试评价是内审工作比较重要的一项内容，它直接影响到企业的经营活动是否能顺利达到预期目标。针对内部控制制度系统有效性的检测需要内部审计人员把工作范围扩大到企业的整个业务范围上，而不仅限于常见的内部会计审计。

（二）内部审计对内部控制的监督及改善建议

企业进行内部审计的目的就是为了保证企业的内部控制制度规范的运行、企业的资源的有效利用和经济效益的最大化、企业的目标顺利实现。在进行企业内部审计的过程中，必然会检测出企业的由于制度、会计核算、业务设置、人力资源管理等方面的问题，然而检测问题只是内部审计的作用之一或者说是主要环节之一。内部审计的另外一个主要的作用就是能够根据检测结果在全面分析的基础上提出具有建设性的建议。从对L企业的研究得知，内部审计的建议的确在企业的内部控制特别是会计内部控制上起到了较大的作用。由于该企业对新的内控制度了解不够，该企业仍然沿用出纳编制该调节表的财务报表编制方式，这给企业财务管理上造成了漏洞。该企业内审人员发现该类情况后，及时同该企业的财务管理人员进行沟通，并且建议根据企业的实际情况可以变通采用出纳人员编制，会计人员进行复核的方法，减轻会计人员的工作量，同时完善企业的内控制度。

从另外一层意思来说，这也是加强对企业内部控制的监管手段。内部审计人员在检测出相应的问题或者发现不正常的内部控制现象后，假若只是进行结果分析或者检测登记，而并不把对问题的改善建议及时反映给管理层，很容易造成问题的扩大化。当内部审计将反映问题并且提出改善建议当作一项审计工作的基本要求和职责则会大大减少了忽视或者延误问题的可能性。因此，从这个意义上来说，内部审计的这个作用又有效的起到了监管的作用。

三、结论

综上所述，经过理论分析以及以广西L铁路企业为实例进行实证分析后，本文推出内部审计的作用主要体现在两大方面，一是对内部控制系统的检测评价，一是在检测结果的基础上针对性的提出具有建设性的改善建议。内部审计作为检测并反映内部企业系统问题并及时针对性的促使企业采取改进措施的重要手段，在保证企业内部控制制度的完善、企业资源的有效利用、企业的业务目标顺利实现和企业效益最大化方面取到了重要的监督和建议功能。

参考文献：

篇11

内部控制是指单位为保证业务活动的有序进行,确保资产的安全完整,防止欺诈和舞弊行为,实现经营管理目标等而制定和实施的一系列具有控制职能的方法、措施和程序。内部控制制度的建立要求应符合国家有关法律、法规和本单位的实际情况,全体员工必须遵照执行,任何部门和个人都不得拥有超越内部控制的权力;应保证单位内部机构、岗位及其职责权限的合理设置和分工,坚持不相容职务互相分离,确保不同机构和岗位之间权责分明、相互制约、相互监督;还应当正确处理成本与效益的关系,保证以合理控制成本达到最佳控制效果。

内部审计是在一个单位内部对各种经营活动与控制系统所进行的独立评价,它由独立于被审部门的内部审计机构及其审计人员来完成,是为了检查单位内部各项既定的政策、程序是否贯彻,建立的标准是否遵循,资源的利用是否合理有效以及企业的目标是否达到。它既是内部控制中不可或缺的重要组成部分,又是内部控制的一种特殊形式,它既是内部控制系统中重要的一个分支系统,又是实现内部控制目标的重要手段,它本身制度的完善是健全内部控制制度的重要内容。

二、内部审计是内部控制目标实现的重要途径

(一)建立和完善符合现代管理要求的内部组织机构,形成科学的决策、执行和监督机制,确保企业经营目标的实现,是内部控制所要达到的基本目标之一。在企业内部建立独立的内部审计机构、完善的内部审计制度是达到上述内部控制目标的重要途径。在科学的内部控制组织框架下,内审机构应是独立于财务部、人事部的一个独立部门,它应直接对监事会负责,如有必要,遇到重大的内部审计事项或企业内部发生重大的违法、违规事件时,还可直接向股东大会及其常设机构董事会报告。在企业内部监督机制中,内审部门应有不可置疑的权威性,以保证内部审计报告能引起企业管理当局的足够重视。针对内审报告中提出的整改意见和处置建议,应及时予以研究并给予反馈,这样才能保证在科学、完善的决策、执行、监督机制下,最大限度地完成企业的经营目标。

(二)堵塞漏洞、消除隐患,防止并及时发现和纠正各种欺诈、舞弊行为,保护企业财产完整,也是内部控制所要达到的基本目标,同时这也是内部审计机构的基本职责。通过对企业经济业务活动的内部审计,防微杜渐,及时发现管理中存在的漏洞和违法、违规苗头,是内部审计人员在日常内部审计工作中的重点。在日常的流动资产管理的内部审计中,这也是内部审计的工作重点,通过对照有关内部控制制度,并对库存商品的盘点资料、盘盈及盘亏报表进行重点抽查,查明资产盘盈、毁损产生的原因,如是人为因素造成的盈亏要和责任人的经济责任直接挂钩,给予相关人员相应的奖励和处罚;如是内部管理制度、内部运行过程存在不合理所致,就应当对相应操作规程、工艺流程进行调整,以堵住漏洞,减少不必要的损失。

(三)规范企业会计行为,保证会计资料真实完整,提高会计信息质量,确保国家有关法律、法规和内部规章制度的贯彻执行,是内部控制的又一基本目标。内部审计在保证内部控制达到这一目标上更是大有可为。企业内部财务审计是内审的基本内容之一,内审是对企业会计资料真实完整的再监督。企业的会计工作,由企业财务会计制度进行规范。企业财会部门,应按照内部控制的要求,建立必要的内部财务控制制度,对会计资料的取得、记录、保管都有相关的制度进行约束,并建立内部稽核制度,尽可能保证会计信息的及时、真实和完整。但由于制度设计的局限性及制度执行过程中的人为主观因素,在企业的会计中难免存在这样或那样的问题和漏洞,内部财务审计就是发现这些问题的重要手段,可及时发现会计工作中存在的不足、制度执行过程中出现的偏差,及时向企业管理当局提出建议,促使会计工作达到内控的要求和目标。

三、内部审计是有效防止内部控制失效的重要手段

(一)一般企业内控失效常表现在以下几个方面:

1.会计信息失真。近年来,由于企业会计工作比较混乱,核算不实造成的信息失真现象较为严重,人为捏造会计事实、篡改会计数据、设置账外账、乱挤乱摊成本、隐瞒或虚报收入和利润的现象时常发生,即使是已在沪深上市的众多公司中,上述现象也屡见不鲜,其他企业的会计信息失真的现状就更加堪忧。

2.费用支出失控,潜在亏损增加。如企业在业务活动经费管理中往往存在着较大的管理漏洞,对业务招待费的适用范围无明确规定,更无约束监督机制,造成了严重的挥霍浪费现象。再如有的企业对应收账款、库存物资的内部控制管理薄弱,有的制度本身就不合理、不健全,有的虽然有制度,但在实际工作中却是各行其是,制度形同虚设。如现在有的上市公司每年提取的坏账损失或商品削价损失动辄就是几千万元,有的甚至一次就报损几亿元,上市公司的内部管理上已是这样触目惊心,其他企业的(下接14页)(上接38页)情况就可想而知了。

3.违法违纪现象时常发生。如有的企业主管领导、业务经办人员、财务人员利用内控不严的漏洞大量收受贿赂、贪污公款、挪用、盗窃资金。如某上市公司的前任董事长与企业分管财务与证券业务的领导相互串通,大肆侵吞企业资金、大量行贿的案件,就表明企业的内控制度在他们的眼里已是废纸一张,哪里还有什么约束力可言。

(二)为遏制内部控制失效,必须强化内部审计,针对内部控制失效的现状,在重新建立健全内部控制制度时,就应有针对性地加强相关方面的内部审计工作。

1.根据各部门特点,建立以“防、堵、查”为主线的递进式监控措施。即在企业“产、供、销”的生产经营一线,建立互相牵制、互相制约的内控制度,重要业务最好采用双签制,所有业务均要经过复核,禁止一个人处理业务的全过程,建立以“防”为主的监控防线。在会计部门常规性核算的基础上,内审部门对各个岗位、各项业务进行日常性和周期性的核查,建立以“堵”为主的监控防线。通过内部稽核、离任审计、落实举报、纪律检查、专项审计等手段,建立以“查”为主的监控防线。通过以上三个层次的内控措施,不仅可以及时发现问题,而且对于防范和化解企业的经营风险和会计风险,将起到重要作用。

2.加强内部考核力度,使内部审计工作制度化。为保证内部控制制度能有效发挥作用,并使之不断得到完善,企业就必须对内部控制制度的执行情况进行检查和考核,由内审部门结合财务部门、管理部门等职能部门来具体执行内部检查工作,检查内部控制制度是否得到有效遵循,执行中有何绩效,出现了什么问题,为何某项内部控制制度不能执行或不能完全执行,估计可能产生或已经造成什么后果。对于严格执行内部控制制度的,要给予精神鼓励或物质奖励,对于违纪违规的,坚决给予行政处分和经济处罚,并与职务升迁挂钩。只有做到压力和动力相结合,才能最终达到内部控制的目的。

篇12

摘 要 内部控制是现代企业的重要管理手段。控制环境是构建内部控制体系的基础，是内部控制存在和发展的空间。内部审计是我国社会主义审计体系的重要组成部分，是企业组织内部的一种独立评价活动。正确认识并恰当发挥内部审计的职能，是建立符合现代企业制度要求。本文主要探讨如何进行加强企业内部控制完善企业内部审计研究。就目前存在的主要问题提出了改进意见，以期对完善我国企业内部控制的环境提供参考。

关键词 企业内部控制 内部审计 公司治理 风险防范

一、引言

内部审计是一项独立客观的确认和咨询活动，旨在增加价值和改善组织的运营，它通过应用系统的、规范的的方法评价并改善风险管理、控制以及治理过程的效果，帮助组织实现其目标；内部控制的基本目的在于促进组织的有效运营，因此，无论是内部 控制还是内部审计，他们的目的都是为了加强企业的防风险能力，提高经营效率效果，提供可靠财务报告和为遵循法律法规提供合理保证。

内部控制是指单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。控制与管理的关系非常密切，二者日益融合。现代内部控制已逐渐渗透到管理活动的各个方面，与管理活动的各项职能交织融合在一起，内部控制概念的历史演进充分表明了这个发展趋势。因此可以说内部审计是其他内部控制程序和措施的一种再控制。

二、内部审计是内部控制的重要组成部分

1．内部控制和内部审计是公司治理的内在需求。内部审计是内部控制的重要组成部分，又是内部控制体系有效性的确认者，在内部控制中具有十分特殊的地位。说它“特殊”是因为它相对独立于公司各项生产经 营活动之外，能够在不影响或尽可能小地影响公司经营管理活动的情况下，通过公司内部审计对内部控制制度的运行及实施情况进行监督检查，对企业已经发生的错弊及时予以纠正，并对企业内部控制系统制度设计和实际执行过程中的薄弱环节、失控性质、潜在影响进行分析评价，然后将改进意见反馈给管理者。公司治理是现代企业制度的永恒命题。公司治理是相当严密和复杂的系统工程，要求企业生产要素、产权要素以及企业 相关利益者的权、责、利得到合理匹配与分工，要求权利制衡、激励和监督机制的严格和周密的控制运行，通过完整系统的制度安排和控制程序，使企业的人流、物流、资金流、信息流都能按照既定的流量、流速、流向在执行中起动、运行、停止。所有权与控制权的分离是现代企业制度最显著的特征之一，为了防范可能发生的委托人与人的利益目标错位甚至背离，规避可能存在的人为自身利益而损害委托人利益，在公司治理的理论和实践中，各种对人的经营管理、经营绩效进行有效 监督和控制的制度安排和控制机制被设计和制定出来，并逐步形成了“关系框架+制度安排+控制机制”三者合一的公司治理架构。

2．内部审计是内部控制的重要手段。事实证明，股份制公司挂牌上市了，并不等于现代企业制度就已经建立了，如果没有公司治理，或者公司治理不到位，就不是真正意义上的现代企业制度。针对目前内部审计存在的“重监督轻服务、重结果轻过程、重财务轻业务、重合规轻效益、重单项轻系统、重当期轻长远、重查处轻建议、重独立轻互动”等问题，多次强调“内部审计机构很重要的一点，就是为你所在的单位、部门在加强管理、提高效益、建立良好的秩序方面发挥作用，这就是内部审计的主要目标”，提出了要“把内部审计作为一个控制系统，而不是一个检查系统”、“内部审计要以效益审计和管理审计为主”、“内部审计要以事前、事中审计为主”、“内部审计要以体现中国特色为主”等全新的内部审计理念，为内部控制、内部审计在公司治理中的地位和作用指明了方向。

三、当前我国企业内部控制与企业内部审计存在的问题

1．对内控认识不足，内部控制制度不健全。许多企业对内部控制的理论缺乏认识，甚至对内部控制还存在误解，对内部控制制度的内涵还不十分清楚，没有建立起规范化的操作程序，工作透明度不高，一人办事，一人了结的情况相当普遍，使许多内部控制制度成为一纸空文或形同虚设。

2．内部控制制度缺乏科学性和连贯性，难以发挥应有的功效。我国有许多企业虽然建立了内部控制制度但仍缺乏科学性与合理性。如一些企业受利益驱动，重经营，轻管理，自我防范、自我约束机制尚未建立起来，内部控制的组织网络不健全，控制制度的健全让位于业务发展，以至于既定的内部控制制度失控。还有些企业对外部环境和经济业务等变化缺乏预见性，导致其管理滞后，没有能够及时制定出相应的处理程序和制度。

3．企业内部审计还没有真正成为企业的内在需要。我国的企业内部审计是在政府干预下建立起来的，而不是出于企业的内在需要。这种内部审计建制上的政府行 为，可以说将内部审计置于企业的对立面，使企业本能地对内部审计产生抵触情绪，并由此造成近年来内部审计没有新的发展。因此，勉强建立的内审机构一遇机构改革便首当其冲地成了调整的对象。从整体看，企业内部审计还没有真正成为企业的内在需要。

4．内部审计缺乏独立性。独立性是内部审计的基本特征之一，是保证内审人员客观、公正或免除偏见地从事审计活动的先决条件，也是卓有成效的内部审计工作的基础。缺乏独立性的内部审计，将不能发挥应有的职能和作用。

四、加强企业内部控制完善企业内部审计对策

1．正确认识内部审计与内部控制关系是采取一切措施的前提。由于内部控制是为了推进经济实体的有效运营，而内部审计则在于协助管理层调查、评估内部控制制度，适时提供改进建议，以求内部控制制度得以持续实施。在通常情况下，内部控制系统由经济 实体经营管理部门指定并在实施执行中评价和改进，通过内部审计部门评价内部控制系统的健全性和有效性。内部审计既是内部控制系统中的一个重要分支系统，又是实现内部控制目标的重要手段，在内部控制框架构建中如何正确认识内部审计在内部控制中的作用，以及如何针对不同的审计任务制定灵活适用的审计方案，以确保审计质量、提高审计工作的实效就显得尤为重要。

2．增加内部审计部门职能促进内部控制有效执行。现在的内部审计部门已经不再是一个简单的业务职能部门，而是企业的一个管理机构，也因此现在的内部审计部门所起的作用也越来越多、越来越重要。内部审计部门有着监督与服务的双重职能，两者孰轻孰重一向都没有一个明确的定论。作为内部审计部门的职能，在工作中监督与服务两者偏向于任何一方都会给内部审计部门的工作带来巨大的影响。在内部审计的工作过程中应当将内部审计的监 督与服务的职能充分地结合起来，以服务的态度来进行监督的工作。

3．建立内部审计信息系统。互联网对于会计信息系统而言是一个全新的视角，而对于与其相对应的企业内部控制也是一个全新的挑战。只有实务界与理论界协同一致，提出有关的内部控制制度，才能使会计信息系统充分发挥其内在的所有功能。

4．实地分析内部控制失效点利益关联并切断利益关联。企业内部审计机构对关联交易的审核作用，并借助保荐机构的外部监督，加强对关联交易的内部控制，保障关联交易的公平性，保护公司及公司股东的利益具有重要作用。在内部审计执行过程中，发现问题后只有实地去调查内部控制的情况，认真分析原因才能保证制度的完善和有效执行。

5．执行严格的控制活动。控制活动是确保管理层的指令得以实现的政策和程序。控制活动存在于在整个企业内的各个阶层与各种职能部门。涉及的控制对象包括人、财、物、产、供、销等各个方面。.明确工作流程，明确每个岗位的职责，自动地相互检查另一个人或更多人的工作，从而达到相互牵制的目的。企业为每个部门、每一个岗位设计工作流程图，明确规定每个部门、每个人应该做什么、如何做、何时做以及正确进行工作的结果等。工作流程图将管理的过程进行了标准化。加强凭证与记录控制，实行凭证保管、收款与会计记录人员的岗位分离，对所有凭证（包括发票、支票、收据、工时记录等）进行预先连续编号。编妥的凭证应及早送交会计部门，保证全部收入、结算款项等及时准确入账。

五、结束语

随着社会经济的发展，内部审计的边界在不断扩展，层级在不断提升。现代内部审计，确认和咨询是其两大服务领域，以“为组织增加加值，促进组织目标的实现”为宗旨，是融合风险管理审计、内部控制审计和公司治理审计于一体的全面内审，在继续维持其传统领域的同时，还要整合内控、风险管理和公司治理，并且要加强全面沟通，处理好内部审计和内部控制的关系以及内部审计如何在内控方面风险管理方面更好地发挥作用，为企业创造更大的价值。

参考文献：

篇13

【关键词】中小企业 内部审计

中小企业的内部审计在内部控制中的作用重大，职能上重监督、轻服务，独立性不够，作用和性质在理解上不准确。只有转变内部审计的职能，建立内部审计的权威性和独立性，培养高质量的内部审计人才，提高审计质量，认真开展内部审计自身有效性评估，才能为中小企业内部控制提供可靠的保障。

一、内部审计在内部控制中的作用

（1）评价和鉴证的作用通过企业对内部控制的有效性、遵循性、健全性的评估和评价，内部审计人员对企业内部控制管理中存在的问题，提出意见和方案；审查评价企业的财务收支，寻找新的经济效益增长点，优化资源配置，消化不利因素，增强市场竞争力；对联营的财务收支和经济活动进行审计，保障企业根本利益；对任期内企业负责人和经济责任进行审计，加强内部监督机制。

（2）监督作用促进企业改善经营管理、增加经济效益；促进各种经济利益关系的正确处理；促进经济责任制的履行和完善。

（3）控制作用保证会计信息资料真实、及时、正确、合理合法的反应事实，披露经济活动中资料中的错误和舞弊行为；制止违规违纪现象，保护企业财产和利益；配合监察部门，打击各种经济犯罪活动。

二、中小企业内部审计的现状与问题

（1）内部审计缺位现象严重中小企业机构设置简单，人员较少，有些企业往往不单独设计内部审理部门，内部审计人员缺乏必要的审计知识，不少内部审计人员是由财会部门调入或者由财会人员兼任，有些企业管理者对内部审计工作的重要性认识不够，内部审计缺位严重，很难发挥内部审计应有的作用。

（2）内部审计机构独立性不够我国大多数企业的内部控制机构隶属于财务部门，或者与监察部门、纪检部门结合在一起；我国原有的审计制度规定如果内部审计机构对被审计单位进行审计时发现有重大问题，可以向被审计单位的上级内部审计机构反映，导致多数内部审计偏向于其利益有关的一方，很难保持甚至失去客观性和独立性。

（3）企业环境对内部审计的独立性产生的影响内部审计人员切身利益直接受所在单位控制，所在单位可以掌控内部审计人员执纪执法的程度，使内部审计形同虚设，这种情况下，内部审计的独立性只能取决于单位领导的自律程度。

（4）内部审计职能重监督，轻服务有些企业对内部审计实现风险防范作用、企业发展的作用认识不足，有些企业在正式文件中，强调“监督”的多，提倡“服务”的少，强调“事后监督”的多，提倡“事前、事中监督、服务”的少，这种过分强调事后监督的思想严重阻碍了内部审计的发展。

三、改善中小企业内部审计现状与问题的措施

（1）建立内部审计的独立性和权威性内部审计对内部控制有无可替代的影响，内部审计机构应高于其他职能部门，接受监事会的指导，并对董事会负责，实现超然独立，有利于充分发挥内部审计监督的作用。中小企业应彻底改变内部审计机构于财务、纪检等部门合并设置的现象。

（2）健全企业治理结构中小企业应充分重视内部审计在内部控制基础上的应有职能，对本企业及子企业的财务预决算、资产质量、财务收支、经营绩效、内控机制、项目建设或有关经济活动的合法性、真实性、效益性进行有效评价和监督。通过审计发现问题并改进，起到防止、发现和纠正问题的作用，从而实现公司治理结构的修复和自我完善。

（3）切实转变内部审计的职能，从查错防弊型向管理服务型转变随着内部控制的建立，为了能够对企业内部控制进行全方位评价和监督，内部审计应加强事前预防和事中监督，及时发现管理中的不足，提出合理化建议，促进被审计单位防范风险、完善制度、加强管理，确保资金合理有效的使用和各项资产的完整性和安全性。

（4）强化内部审计对内部控制的监督内部控制所要达到的基本目标是内部审计的基本职责。应加强对不相容职务的分离，严格授权审批控制制度，开展会计系统控制的再监督，完善财产保护控制制度，强化预算执行监督，健全绩效考评制度。

篇14

Abstract: The internal control should reasonably ensure the enterprise management legal, asset security, financial report and related information true and complete, improve operation efficiency, and promote the development of enterprise strategy. Internal audit, as a basic part of control, not only is an important link in the internal control, but also plays an important role in safeguarding the effective implementation of internal control.

关键词：企业；内部审计；内部控制

Key words: enterprise；internal audit；internal control

中图分类号：F272文献标识码：A文章编号：1006-4311（2011）02-0125-01

1内部审计与内部控制的关系

在我国，内部审计是指由被审计单位内部机构或人员，对其内部控制的有效性、财务信息的真实性和完整性、以及经营活动的效率和效果等开展的一种评价活动。内部审计既是内部控制系统中的一个重要分支系统，又是实现内部控制目标的重要手段；完善内部审计制度是健全内部控制的重要内容，内部审计对改进内部控制提供的建设性建议相当重要。在美国，反舞弊性财务报告委员会（COSO）1992年了《企业内部控制整合框架》，其中首次正式提出内部控制的定义，并形成了有关内部控制的理论体系。目前，我国的《企业内部控制基本规范》也是基于COSO的相关理论提出的，该“基本规范”中指出“内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程”。

2内部审计在内部控制中的重要作用

2.1 内部审计的主要作用是评价内部控制参与重大控制程序的制定与修订内部审计人员处在企业内部控制环境中，应对企业管理风格、企业文化、会计核算、控制程序等各方面非常熟悉，清楚各项业务活动的关键控制点；加之其相对独立并在企业内部有较高的地位，使其评价内部控制的有效性成为可能。内部审计人员应在充分考虑内部控制本身固有的限制后，例如内部控制设计和运行受制于成本与效益原则等，及时地向总经理或者董事会提出改进意见或建议报告。

2.2 内部审计的日常性工作是监督内部控制的运行内部控制是由一系列控制政策、制度、程序组成的整体系统，在这个系统中充分体现了管理者的管理理念、管理风格和对管理目标的追求。为了确保相应政策措施与程序得到全面准确地执行，必须要有监督。

2.3 内部审计工作者可以提供管理咨询服务由于内部审计人员在内部控制中所起的重要作用，以及其对内部控制非常熟悉情况，为企业的相关部门或员工提供管理咨询便成为内部审计人员的一项自然“服务”。尤其对于那些拥有众多二级、三级子公司的大型公司（母公司或总公司）难于有效实现对下级公司的管理与控制时，更需要这种“服务”。内部审计除了监督母公司或总公司的政策、规章制度与程序在子公司或分公司的贯彻执行外，一个重要职能是为以下两者提供有关内部控制的咨询服务：一是母公司或总公司的职能部门（比如销售部门希望对货款的回收进行有效管理，可从内部审计人员处得到中肯的意见）；二是下级公司的管理当局（比如分公司的经理可就如何在分公司内建立良好的内部控制咨询上一级内审机构）。内部审计人员在提供咨询服务时，应当申明自己的责任只是提供服务；建立内部控制及内部控制是否有效的责任，应由管理当局来负责。在对已提供过咨询服务的下级单位进行审计时，应当尽量考虑派遣另外的内部审计人员。

3如何发挥内部审计在内部控制制度中的更大作用

3.1 充分发挥内部审计作用有赖于其地位的进一步提高要加强内部审计工作，首先要提高内部审计的地位。在我国，由于种种原因，内部审计的独立性有些企业尚未加强，有些企业将内部审计与纪检、监察部门合并在一起，影响了内部审计的独立性。因此，要充分发挥内部审计作用，其理想定位应由董事会领导，但向总经理汇报日常工作。具体做法是：①内部审计的部门经理（或是总审计师）由董事会负责聘任，总经理无权解聘；②内部审计的日常工作向总经理汇报；③内部审计的部门经理每季度（或半年或一年）向董事会汇报审计工作，阐述审计中发现的问题；④遇有重大问题，内审机构的部门经理可直接向董事会汇报工作。对董事会负责，能有效减轻董事会职权被弱化等现象，提升内部审计在企业各部门中的地位；向总经理汇报工作，能使审计中发现的问题及时得到研究或纠正。

3.2 掌握恰当的审计测试方法①健全性测试：主要是指对内部控制制度的调查与描述。目的是比较与评价内部控制程序是否恰当、措施是否有效、方法是否科学、过程是否规范。②符合性测试：是指内部审计人员在对内部控制制度进行健全性测试后，根据企业所制定的内部控制制度对实际的生产经营、财务活动进行检查，以确定这些控制环节是否确实存在，控制措施是否贯彻执行，是否始终一致，有无失控之处；目的在于检查现行内控制度执行效果，并确定该制度的可信赖程度。③真实性测试：又称实质性测试，包括检查、取证、判断、评价环节，目的是取得足够的审计证据，对照审计标准进行分析，找出重大缺陷与低效率问题的原因及其对企业经营管理的影响程度。

3.3 做好内部控制制度的分析评价工作对内部控制制度的分析与评价应从两个方面着手：①从内部控制的具体构成要素与存在的薄弱环节着手，可以分为：1）包括控制环境、风险评估、控制活动、信息与沟通、内部监控等构成要素的评价；2）对可能发生差错、舞弊等违规行为的薄弱控制环节的评价。②根据内部控制制度执行情况着手，主要包括：1）合理性评价；2）健全性评价；3）有效性评价。

3.4 培养使用高素质的内部审计人员内部审计人员不仅要有扎实的财务基础知识和技能，还要有管理、法律的相关知识，也需要具有良好的文字表述能力和人际沟通能力。我国目前内审机构的人员素质普遍偏低，需要现有的内部审计人员发奋学习，努力改变自身的知识结构，以适应现代化管理的需要；更加需要企业管理层改变观念，改变那种认为内审岗位只要懂些财务知识就行了的不良观念，为内审机构配置高素质的所需人员。

3.5 尽快实现内审的计算机辅助审计会计数据、经济信息和管理信息的记录介质、存取方式、处理程序都在改变，计算机技术和网络环境下的内部控制与手工处理系统大大不同，这对传统的审计方法与技术提出了挑战。因此，需要尽快实现审计软件的选购及应用培训工作，并在审计实施中运用。