内部控制审计存在的问题及改进对策

企业管理
摘要：内部控制既是公司治理的关键环节，又是经营管理的重要内容，而内部控制审计是保障内部控制有效运行的重要手段。

本文通过分析目前企业内部控制审计存在的问题及原因，提出了相应的改进对策，以期优化企业的内部控制进而规避风险，实现内部控制审计高效运行。

关键词：内部控制审计；问题分析；改进对策
郅丽霞 ◆
内部控制审计存在的问题及改进对策
2008年以来，财政部等五部委先后发布了《企业内部控制基本规范》、《企业内部控制配套指引》以及《企业内部控制审计指引》等一系列规定，为我国企业内部控制审计提供了原则性要求和框架指引，但由于环境、文化等差异，企业内部控制实施效果也千差万别。

从郑百文、四川长虹、三鹿集团奶粉案件等，到最近发生的绿大地、河南双汇瘦肉精事件，无不表明了我国企业在公司治理和内部控制方面存在重大缺陷。

与财务报表审计的发展程度相比，内部控制审计是一项新兴的审计实务，目前还存在着较多的问题。

本文通过分析企业内部控制审计的现状，针对目前存在的一些问题，尝试性地提出一些改进措施，以防范企业经营风险，提高经营管理水平。

一、内部控制审计中发现的问题
（一）内控审计起步晚、滞后于企业发展需求。

我国对于内部控制的研究总体较晚，企业开展内部控制审计工作也是这几年才刚刚开始，且较多地关注后续审计，这让出现了企业的内部控制虽然大致上具有体系，但运行效果并不理想，也不能更好地满足企业发展的需要。

缺失了事前的准备工作和事中控制的审计工作，就无法有效地开展企业内控的跟踪审计，进而不能及时发现公司内部控制的漏洞以及经营管理过程中所存在的薄弱环节。

（二）企业管理层内控意识、风险意识淡薄。

企业高层管理者内部控制意识淡薄、定位不准确，只是根据国家硬性规定设立了内部控制制度，但执行意识不强，缺乏原则性和独立性，随意决策的现象时有发生。

有些企业管理层认为，强化内部控制建设和审计，会束缚他们的手脚，制约了他们的权力，有些管理层认为内部控制只是财务部门或内审部门的一项工作而已， 这就造成现在很多企业尚未开展系统的风险评估工作，部门间的风险信息共享通道不顺畅、应对突发事件的能力亟待加强；同时风险估测技术落后，主观判断多、科学方法少，难以客观有效地反映企业经营活动的风险状况。

（三）审计人员对内控审计理解不够、技术欠缺。

目前审计人员比较熟悉财务收支审计、经济责任审计等常规审计，但对内部控制审计较为陌生，对内部控制审计的专业知识理解和掌握更是不够，缺乏总体的把握和专业的操作。

在工作过程中，没有将审计对象指向企业的内部控制，只是粗略看一下企业是否制定了相应的内部控制制度、是否具备内部控制的文件资料等，却没有认真去核查被审计企业是否在实际操作中认真去执行，单纯地将企业的帐表、凭证、报表等当作审计对象。

同时，审计人员在内部控制审计技术和方法上存在欠缺。

实际工作中，审计人员缺乏对企业相关利害关系人员的调查和实地观察，也没有科学有效地确定审计范围和样本，这样就不能依据对所得结果的分析来确定企业内部控制的执行情况，进而不能对各种风险起到控制作用。

此外，审计人员在开展审计工作时难以发挥主观能动性，仅仅是盲目的完成管理层下达的审计任务，不能达到对内控结果进行合理分析的目的。

（四）内控审计执行不力、后续监管不到位。

企业虽然制定了内部控制制度，但制度执行缺少必要的监督检查，常常出现强调特殊性和随机变通的部门，工作人员也不太了解制度是否执行，这就使得内部控制的执行浮于表面，致使内部控制制度的约束性和严谨性不能得到体现。

在内控审计过程中，当审计人员发现实质性特殊问题时，由于受到过多的牵绊和不独立性，导致审计处理和审计报告评价等经常按照管理层的要求被避重就轻，无法真实反映存在的问题。

同时，在现实工作中，企业对审计报告和审计意见的重视度明显不够，下达的审计建议和审计决定很少真正得到落实，也没有给出明确的解决方案，导致相关审计工作中发现的问题反复出现，内部控制监管失去其权威性，内部控制的审计考核内容与考核执行结果形式化。

此外，由于对考核结果缺乏明确的奖惩机制，内控审计出现问题的责任主体不明确，致使具体的内部审计工作都得不到真正落实。

二、加强企业内部控制审计的改进对策
（一）扬长避短，加强内部控制建设。

在国内外成功开展内部控制活动知名企业比比皆是。

如,苹果公司是世界上最重视内部控制的公司之一，甚至将全面控制作为安身立命的生命线；通用电气身为世界上最成功的多元化跨国公司，其统一多样化、进取与稳健的平衡等思路，对寻求做强做大、多元化发展的后来者有很大的借鉴意义；世界上最大的连锁零售商沃尔玛，一直把良好的内部控制作为中枢神经系统和高速发展的引擎；三井物产能够在世界范围内屹立不倒，得益于隐性控制被其运用得炉火纯青；积极通过萨班斯法案的内部控制要求的百度公司，用长远眼光和正确态度重视内控管理。

按照管理学的尖峰理论和木桶理论，企业有必要吸取世界知名企业和国内代
环渤海经济瞭望 │ 2018.4 118
企业管理
表性公司的经验教训，扬长避短，将内部控制作为积极进取的建设性工具，为企业的战略实现和经营效率的提高提供强有力支持。

（二）强化管理层内控意识，重视内部控制“软环境”建设。

作为内部控制掌舵者的管理层，其经营风格和管理哲学关系着企业内部控制的基调。

2004年发生的中航油新加坡公司的投机丑闻，即使安永公司为其设计了科学的内部控制体系，但由于公司总裁陈久霖凌驾于内部控制之上，一意孤行地从事高风险的石油衍生品期权交易，最终导致公司蒙受高达5.5亿美元的巨额损失并致使企业走向破产边缘。

因此，管理层要改变固有的观念、不断提高内控意识，以免出现“上梁不正下梁歪”。

除此之外，企业要不断加强员工内部控制理念的学习，将内部控制、风险管理贯穿于企业文化的经营管理理念中，使得内部控制常态化、规范化，，形成全员重视内控的氛围。

 （三）提高审计人员专业技能，保证审计建议有效落实。

针对企业审计人员都出自财务部门并且知识结构单一的现状，一方面企业要规范内部控制流程、加强各部门内控审计要点的培训，审计人员要竭尽全力地研究可能有问题的业务，从中发现经营效果、内部资源的开发利用、产品质量和服务等各个方面有无可改之处。

在条件允许的情况下，企业可以建立轮岗、交流机制，使得专业人员知识、技能全面化；另一方面企业要结合实际经营情况不断探索新的内控审计方法，从而有效保障内部审计工作目标的实现。

为保证内控审计建议的有效落实，首先，企业应保证审计部门的独立性，给予审计部门人员的该有的地位、资源，并授权审计部门参加企业有关经营和财务管理决策的会议。

其次，审计人员应及时向管理层汇报在内控审计过程中发现的经营管理薄弱环节、内控漏洞及违法违规行为等。

此外，审计人员在形成审计报告前，需要认真仔细地斟酌已获得的审计证据资料，出具的审计报告应简单明了，突出重点。

对于报告中提出的建议的落实情况一定要开展好后续监督工作，强化审计决定的具体实施，避免相同问题反复出现，内控审计流于形式。

（四）畅通内外渠道，完善信息沟通机制建设。

企业作为市场经济的主体，要建立顺畅的信息沟通和传递机制，消除部门间障碍，方便部门和雇员之间的沟通，更好地开展团结合作；同时，还要按照相互牵制、相互协调的原则，合理界定关键区域的权责，防止发生权力重叠，避免出现权力真空。

只有这样才能应对国内外激烈的市场竞争，才能应对后金融危机时期的各种风险和挑战。

美国通用电气所倡导和实践的“无边界的横向沟通、门户开放的纵向沟通和群策群力的平行沟通”的全方位的深入沟通，值得我国企业借鉴与学习。

近年来，由于上市公司财务舞弊事件的发生较为频繁，企业可以将反舞弊机制纳入信息与沟通机制之中。

在日常经营活动中，企业一方面要关注财务报告、重大资产处置、关联方交易、采购、收入等可能存在舞弊行为的信息传递过程，防止资产流失、资金挪用、滥用职权、虚假报告等现象的发生，另一方面要加强反舞弊制度建设，建立反舞弊情况通报制度和举报人保护制度，并明确举报方式、举报内容及举报后对责任主体进行调查的程序等，从而保证举报投诉制度的有效运行，企业内外信息渠道的畅通。

（五）注重控制效果，加大考评监管力度。

管理阶层的指令得以实现依靠于企业控制活动的有效实施。

一方面企业要进行合理的制度设计，可针对生产经营活动和管理流程指定采购、生产、销售、售后等业务活动的流程以及制定财务、人事、行政、质量安全环保、内部审计、法律事务等方面的流程；与此同时，要认真记录每个流程中已建立的内控机制和有可能存在的风险，并对应相应的制度和控制实施证据，形成实用性风险控制文档，并由内控部门组织相关人员对之进行分析，找出企业现行控制流程和措施中的漏洞。

面对内外部环境的变化，企业还应根据及时调整内控措施，完善相应的制度文件。

另一方面企业要促进内部控制相关制度得到有效的执行，可结合自身的实际情况，建立起内部控制的考核和奖惩机制，机制中将相关人员对于制度的遵循性和绩效相结合，纳入日常考核中，奖惩分明，一视同仁。

同时为了避免公司管理层的相关避重就轻行为，形成责任体系，并进行内部控制执行方面的监督显得尤为重要。

三、结语
企业的内控体系建设涉及经营管理的方方面面，是对现有管理体系的完善与升华，而内控审计在促进企业内控体系建设上具有非常重要的作用，只有加强内部审计工作，使其制度化、规范化，才能使内控体系的建设和运行更为有效，进而实现企业的各种控制目标，真正提高企业的抗风险能力和核心竞争力。

（作者单位：信阳市公路管理局）
环渤海经济瞭望 │ 2018.4119。