浅谈企业内部控制的审计

浅谈企业内部控制的审计

摘要：随着经济的全球化和现代企业的发展，内部控制审计已成为企业内部管理体系中不可或缺的重要组成部分。本文通过对内部控制的内涵和内部控制存在的问题的阐述，论证了完善内部控制和开展企业内部控制审计的迫切性和重要性。

关键词：内容；内部控制；内部控制审计

中图分类号：f239.4 文献标识码：a 文章编号：1001-828x（2012）07-0-01

内部审计作为企业的自我约束机制，已成为现代企业制度的重要组成部分，是部门和单位健全内部控制、严肃财经纪律、改善经营管理、提高经济效益、保护资产安全完整的重要手段。

一、内部控制的涵义及其控制内容

coso报告指出，内部控制是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。

内部控制的整体框架由五个要素构成，即控制环境、风险评估、控制活动、信息与交流、监督。在内部控制体系中，控制环境是整个体系的基础，良好的控制环境为提高内部控制效率、实现内部控制的目标提供了重要的保障；风险评估在充分考虑影响机构实现其经营目标的内部不确定性因素的基础上，明确了内部控制的“关键风险点”；控制活动在风险评估的基础上，针对“关键风险点”，进

一步明确了“行动和控制活动的要点”，并制定了一系列政策和相关实施程序；监督管理则通过独立的内部稽核部门对内部控制系统各个要素的运行情况进行有效的监控，并且对现有政策及程序是否健全作出判断；信息与交流则贯穿于内部控制程序的全过程，为内部控制体系各个要素的正常运转提供有效的信息支持，以便于及时发现内部控制过程中的问题并采取有效的补救措施，确保内部控制的效率和内部控制目标的实现。这五要素相互联系，相互作用，对不断变化的情况作出积极反应，形成一个持续不断的动态过程。这个过程既无起点，也无终点，不断发挥作用，实现内部控制目标。

二、现行企业内部控制中存在的主要问题

(一)对内部控制认识不足

目前一些企业特别是某些国有企业对内部控制的认识存在两种

倾向值得注意：一是一部分人习惯于甚至满足于传统的经营管理方式，认为只要能够规范化操作就行了，不必考虑是否先进；二是虽然意识到改革的必要性，但是容易片面强调改革组织结构的重要性，忽视了控制方式的跟进和强化；这就使企业的改革同微观治理机制相脱离。

(二)产权关系不明

在我国现阶段，公司的法人治理结构不够完善，甚至是有形无实，尤其体现在董事会这一重要机构没有发挥应有的职能。不少国有企业在改革过程中，一味地“放权让利”，致使原厂长负责制的领导

班子现在既是经理层又进入董事会，董事会成员和经理成员高度重叠，致使国有企业产权主体缺位、权责不清，内部控制的受益主体模糊。这种责权不分的公司治理结构，导致所有者对经营者不能实施控制，作为代表公司股东的控制主体(董事会)也就形同虚设。

(三)监督机制不健全

目前有很多企业监督评审主要依靠内审部门来实现，而有些企业的内审部门隶属于财务部门，与财务部同属一人领导，内部审计在形式上缺乏应有的独立性。另外，在内审的职能上，很多企业的内部审计工作仅仅是审核会计账目，而在内部稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率等方面，却未能充分发挥应有的作用。

三、加强企业内部控制，建立科学、严密的企业内部控制制度是有效的财务管理的基础

第一，提高领导层管理意识，加强完善内部控制环境。良好的控制环境的建立，是制度真正落实的有效保障。影响控制环境的因素是多方面的，包括董事会、企业管理者的素质、企业文化、组织结构等。加强和完善企业内部控制，一是要建立现代企业制度，进行产权制度改革。二是要建设企业内部控制环境，包括经营管理的理念，风险管理理念，管理控制方法，组织机构，人力资源管理，外部环境影响等。因而为了企业的发展，一定要提升企业领导层和管理者的思想意识，转变其管理观念，使之增强对财务管理重要性的

认识，加强对内部会计控制的管理力度，从而提高企业的核心竞争力。

第二，进行全面的风险评估，环境控制和风险评估，是提高企业内部控制效率和效果的关键。内控体系建设应把企业战略和业务目标作为基本出发点，进行风险识别和评估。在风险识别的基础上，针对风险进行业务流程梳理、优化，确立各主要业务的流程框架。当今社会大凡出现重大舞弊经济案件的企业，基本上是权力过大且控制不力的恶果。一方面没有考虑到以风险管理为导向，制约了内控制度效能的发挥，导致舞弊产生；另一方面，对内控制度执行人员也没有考虑到风险问题。所以，对不同的控制环节要有不同的授权，才能使内控制度有效运行，不然容易产生新的舞弊土壤。

第三，强化监督制度。要确保内部控制制度被切实地执行，首先要强化董事会在公司治理结构中的主导地位，突出董事会在建立和完善内部控制体系过程中的核心作用，实行独立董事制度，通过对董事会这一内部机构的适当外部化，引入外部的独立董事，形成一定的监督制约力量，最大限度地维护所有股东的权益；其次完善、严密的内部审计制度、独立有效的内部审计机构和高素质、高责任心的内部审计人员是健全内部控制制度的重要内容。

总之，强化企业内部控制，是现代企业生存发展必须遵循的基本法则。倡导开展内部控制审计，是形势发展的需要，又是时代赋予的责任，更是历史进步的体现。从内部控制理论发展和实践历程来

看，内部控制是一个系统，是一个过程，是企业防范风险的内在积极性和能力，它表现为系统的、动态的、主动的和持续的控制活动过程。

参考文献：

[1]张伟民.论企业内部控制在公司中实施[j].经济观

望,2007(02).

[2]王欣欣.企业内部控制制度杂谈[j].现代企业管

理,2006(06).

[3]石明芳.如何设计企业内部管理制度[m].北大出版社,2004.