内部控制审计的论文.doc

内部控制审计的论文 关注和支持内部控制体系建设，确保内部控制持续有效运行，既是内部审计的职责，也是内部审计的发展机会。企业内部审计部门应当抓住该契机，积极开展内部控制审计，提升内部审计的深度和层次。要加快内部审计职能从传统的查错纠弊向促进改善管理转变，深入业务和管理过程，开展内部控制审计，对内部控制的健全性、有效性及科学合理性进行调查、测试以及评价。 1.实施内部控制审计的前期准备 1.1理论学习是做好内部控制审计的前提：由于我国的内部控制审计发展较晚，对内部控制审计的研究和实践还处在探索阶段，因此企业开展内部控制审计前，应认真学习2006年发布的上市公司内部控制指引、2008年5月财政部等五部委联合发布的企业内部控制基本规范、2010年4月发布的企业内部控制配套指引、国资委颁布的中央企业财务内部控制评价工作指引等文件，将其作为判断和衡量企业内部控制是否规范和有效的依据和标准。同时，通过阅读有关企业内部控制研究成果或书籍，提高审计人员的综合素质和专业胜任能力。 1.2建立健全内部控制审计工作制度和标准。内部控制审计涉及企业生产经营和管理的方方面面，内容很广。要达到预期效果，企业必须建立内部控制审计的相关工作制度和操作手册，结合自身实际情况，制订规范的审计程序，明确审计内容和各业务循环需关注的主要内容和关键控制环节，提高审计工作的效率和质量。企业除了制订内部审计管理制度外，还需编制内部控制自我评价手册、内部控制业务流程测试模板。内部审计管理制度要明确内部控制审查和评价的范围、对审查过程中发现的内部控制缺陷所采取的措施及报告途径，内部控制自我评价手册需确定内部控制测试的技术和缺陷标准，包括测试计划、测试工作范围、测试方法、缺陷评价及内部控制评价报告的编制方法等。业务流程测试模板需在对业务风险描述、现有控制描述的基础上制订需测试的步骤、应抽取的样本及样本量、测试记录、测试结果评价和缺陷的分类。内部审计管理制度、内部控制自我评价手册和业务流程测试模板三者结合，可使企业的审计工作更加规范化和程序化，提高审计工作的效率和质量。 2.实施内部控制审计应遵循的原则 2.1全面性原则。全面性原则强调的是内部控制审计的涵盖范围应当全面，具体来说，是指内部控制审计工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和和事项。 2.2重要性原则。重要性原则强调内部控制评价应在全面性的基础上，着眼于风险，突出重点。因此在制订和实施审计方案、分配审计资源的的过程中，一要坚持风险导向的思路，着重关注那些影响内部控制目标实现的高风险领域和风险点：二要坚持重点突出的思路，着重关注那些重要的业务事项和关键的控制环节以及重要的业务单位。 2.3客观性原则。客观性原则强调内部控制审计工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计和运行的有效性。只有在审计工作方案制订、实施的全过程中始终坚持客观性，才能保证评价结果的客观性。在实务中，以下因素可能会影响会影响客观性原则： （1）内部控制设计部门与审计部门不独立； （2）审计人员专业知识和业务能力不足，依靠印象等因素主观评价： （3）审计人员独立性不强； （4）审计人员与内部控制部门缺乏良好的沟通机制，不能确定最佳的检查评价范围和重点，测试样本选择不合适，等等。 3.实施内部控制审计的程序 3.1了解企业内部控制总体情况，制订审计实施方案。通过查阅资料和访谈，了解企业基本情况，包括组织结构、人员配置、主要业务模式、生产经营情况、财务核算、下属企业或投资项目等情况。通过观察作业和内部控制的运行情况，了解内部控制的总体环境、各业务循环和管理环节所采取的控制程序与措施。在了解企业内部控制总体情况的基础上，制订或修改审计实施方案。 3.2初步评价内部控制。评价内部控制主要包括功能性评价和健全性评价，如果认为企业内部控制系统正常，可以作为实质性测试检查的依据。 3.3实施符合性测试。深入企业各业务环节，检查各项制度和流程的设计情况和执行效果。 3.4评价内部控制，主要包括健全性和有效性评价。审计人员对检查到的内部控制现状进行总结，与国家和主管部门制订的评价标准、规范制度相对照，再结合自己的审计经验验，判断单位内部控制的健全性和有效性。 3.5提交内部控制审计报告。内部控制审计报告包括审计评价、存在的缺陷及整改建议等。审计评价要全面、客观、公正，对企业内部控制制度健全、执行有效的，应给予肯定：对存缺陷的，应与相关部门或人员沟通，提出整改意见和建议。年末，审计部门根据控制缺陷及整改结果，编制年度内部控制自我评价报告，报审计委员会和董事会。 4.实施内部控制审计的主要方法 4.1个别访谈法。个别访谈法主要用于了解企业内部控制的现状，访谈前应根据审计需要形成访谈提纲，访访谈中应撰写访谈纪要，记录访谈的内容。对于同一问题，应注意不同人员的解释是否相同。 4.2调查问卷法。调查问卷应尽量扩大对象范围，包括企业各个层级的员工，题目尽量尽量简单易答，如答案尽量为“是”、“不是”，“有”、“没有”等。 4.3穿行测试法。穿行测试是指在内部控制流程中任意选取一笔交易作为样本，追踪该交易从最初起源直到最终在财务报表或其他其他经营管理报告中反映出来的过程，即该流程从起点到终点的全过程，以此了解控制程序设计的有效性，并识别出关键控制。 4.4抽样法。抽样法分为随机抽样和其他抽样。随机抽样是指按随机原则从样本库中抽取一定数量的样本。其他抽样是指人工任意选取或按某一特定标准从样本库中抽取一定数量的样本。使用抽样法时，一要注意样本库要包含符合测试要求的所有样本，二要确定选取的样本应充分适当。 4.5实地检查法。实地检查法是指使用统一的测试工作表，与实际的业务、财单证进行核对的方法，如实地盘点存货法。 4.6专题讨论法。专题讨论法是指集合有关专业人员就内部控制执行情况或控制问题进行分析。如对于涉及财务、业务、信息技术方面的控制缺陷，就需要召开专题讨论会议，综合各部门的意见，确定整改方案。 4.7比较分析法。比较分析法是指通过数据分析，评价关注点的方法。可以将企业数据与历史数据、行业标准数据或行业最优数据等进行比较，从而识别异常的区间。 此外，还可以使用观察、重新执行等方法，也可以利用信息系统开