研究企业内部控制中内部审计的重要性.doc

研究企业内部控制中内部审计的重要性录入：gengxin 来源：Internet 时间：2011-5-8 【 字体：大 中 小 】 双击滚屏 摘要:介入内部控制是国际内部审计的发展趋势。国际内部审计师协会总部前执行副主席访华时曾提到国际内部审计的三大发展趋势:一是重新介入内部控制;二是推动更有效的公司治理;三是对内部审计师的期望在改变。其实,在这国际内部审计三大发展趋势中,前两大趋势一重新介入内部控制和推动更有效的公司治理,重视的是加强企业的制度建设;后一趋势:对内部审计师的期望在改变,强调的是提高内部审计人员的整体素质。制度建设加强了,管理漏洞堵塞了,人的素质又相应提高了,自然企业所面临的风险会大大减少,即使出现风险也会采取措施加以防范或控制,使之转化为新的发展机遇。 关键词:内部审计,内部控制,重要性 一、企业内部审计存在的普遍问题 1.企业对内部审计认识不足。一些企业领导由于缺乏现代管理理念,对内部审计工作不重视,使企业内部审计处于“可有可无”的状态,没有被纳入企业重要活动,内部审计机构在企业中受冷落。部分企业片面地认为:内部审计是审计部门代表国家所有者对企业法人的经营活动进行监督控制,两者之间是一种对立关系,因而使得企业各职能部门对内部审计部门敬而远之。同时,由于企业对内部审计的不重视,致使审计环境不理想,人力、资金和工作的开展处处受到限制。2.缺乏足够的法规支撑。目前我国有关审计工作的法规主要有两部:关于民间审计的注册会计师法和关于国家审计的审计法。审计法主要针对国有企事业单位作出规定,而将非国有企业排除在内部审计法规体系之外。随着国有企业改制上市,该法规对于国有企事业单位内部审计的规定已经不适用。此外,三大审计中唯有内部审计没有专门的法律来规范,这就导致内部审计与国家审计、民间审计法规配套建设地位的差异。企业内部审计无法可依,内审人员遇到具体问题时无章可循,甚至无所适从。 二、内部审计与内部控制的关系 内部审计是企业管理当局进行管理控制,提高企业经营效率,实现企业目标的重要工具。内部审计在企业内部天然的监督作用使内部审计控制成为企业内部控制的一种特殊形式,它是一个企业内部经济活动和管理制度是否合规、合理和有效的独立评价机构,与其他控制活动相比,内部审计的最大特点是不参与具体的经营管理活动。因此,内部审计对经营管理活动所实施的监控,并不是对其它控制活动的简单重复,而是对其它控制活动的再控制。内部控制与内部审计是互相依存、互相促进的。企业进行内部审计,要了解被审企业的内部控制是否健全、有效,企业在经营活动中是否遵守内部控制制度等。通过内部审计所揭示企业管理工作中所存在的问题和作出的建议,又可反过来促进完善内部控制。因此内部审计与内部控制是相辅相成的,其存在着一种相互依赖、相互促进的内在联系。内部审计的作用就是保证内部控制能有效发挥其作用,而对内部控制的系统评审则是内部审计完成其使命的有效途径。 三、内部审计在企业内部控制中的作用 内部控制是衡量现代企业管理的标志,是现代企业进行经营、管理的基础。而要真正保证企业内部控制发挥最大效用,内部监督措施的到位与否将具有决定性的意义,缺乏严格的监督,最严密的内部控制制度也没有任何意义。目前,随着安然申请破产保护、安达信退出审计业,人们不得不把关注的焦点从企业的外部环境转向企业内部控制监督机制上,人们把内部审计看作是维护企业利益的最后一道防线。内部审计在企业经营管理中处于极其重要的地位,它既是企业内部控制机制的重要组成部分,又是监督与评价内部控制的主要手段,相对于外部审计实施的内部控制评审,内部审计的内部控制审计业务在审计的同时还要直接促进内部控制的完善,比外部的控制和监督更具有基础性和根本性。由于内部审计与内部控制之间相互依赖、相互促进的内在联系,在企业不断健全、完善内部控制制度的过程中,强化内部审计己成为不可或缺的组成部分,其作用正变得越来越重要,主要体现在:1.评估作用。在企业经营管理当中,内部控制占有较为重要的地位,从制度上对一切经营活动进行规范,才能在根本上降低企业的经营风险。内部审计是内部控制的一个环节,它可以对企业内部控制系统的合理性、完善性以及遵循性进行科学的评价与评估,从而保证了内部控制系统的有效性。对内部控制系统的合理性评价是内部审计中一项重要的工作,内部控制体系的合理与否直接影响了企业预期目标的实现。在对内部控制系统进行合理性评估的过程中,主要是侧重于了解内部控制系统具有什么样的功能,这些功能是否能够促进企业经营水平的提高等问题。内部审计人员可以通过查证监督会计报表、账本等相关会计资料的来实现对内部控制系统的合理性评估。通过对内部控制系统完善性的评估可以及时发现内部控制中存在的薄弱点和漏洞,并提出改进措施。内部控制系统的完善性评估侧重于对内部控制制度的调查与描述,检查内部控制关键点是否准确、齐全。内部审计人员在充分了解企业经营管理情况的基础上,运用一定的审计方法,对内部控制的流程的完善性和若干控制点进行测试,在获取测试资料后对其进行分析,根据分析结果对内部控制系统的完善程度进行评估。内部审计对内部控制系统的遵循性进行评估,主要是评价现行的内部控制制度能否取得预定结果,被审计的部门是否认真遵守制度规定等。内部审计人员通过测试内部控制系统的一些控制点,并对其进行分析,可以得出内部控制相关项目的执行是否遵循了合适的法律法规,其各项活动是否有效,以及被审计部门是否按照相关规定执行等结论,对于健全内部控制系统、督促各部门认真执行相关规定都具有一定的作用。2.优化控制环境作用。控制环境是内部控制所有其他要素的基础,它反映的是企业高层对内部控制的认识、态度以及行动。内部审计对企业控制环境有一定的优化作用。第一,内部审计有助于组织结构的完善。组织结构中薄弱的环节会对整个控制环境产生较为严重的影响,有时组织机构是无效的,在无效的组织结构会使控制程序无法发挥出其应有的作用。这种情况下,内部审计人员能够及时向管理层和审计委员会提供关键的信息,并提供改进组织结构的方案和对措,有助于组织结构的完善。第二,内部审计促进了企业诚信和道德价值观的形成。企业诚信和道德价值观的形成,有利于内部控制制度的有效实施。在取得企业高层的支持后,内部审计人员可以设计道德规范方案,在其中对企业的总体目标和价值观进行描述,根据员工和利益相关者的道德态度的调查结果进行道德风险评估,并制定行为规则和举报人机制,以巩固制定的道德规范方案,从而达到维护企业诚信和道德价值观的目的。第三,内部审计有利于审计委员会工作的进行。审计委员会和内部审计对于公司治理的完善都具有重要的作用,同时内部审计也有利于审计委员会工作的进行。内部审计依循审计委员会的审计战略,制定以风险为基础的审计计划,并将审计报告直接呈报给审计委员会,为审计委员会工作的进行提供了方便,也保证了企业内部控制及其治理程序的合理性和有效性。3.监控与再控制作用。为了保证内控能有效发挥作用,并不断得到完善,企业必须对内控的执行情况进行监督和考核。内部审计可以对企业活动和内部控制活动发挥内部监督与监控作用。监控是对内部控制的有效性进行评估的过程,可以通过内部审计来实现。内部审计对企业活动的监控是通过一系列单独评价以及持续活动来完成的,随着经营规模的扩大,企业经营活动日趋复杂,为实现对各生产经营环节及有关经济活动的控制,企业需要有一套健全的审计监督机制。内部审计具有经济监督职能,可以对被审对象的经济活动进行检查和评价,判断其所反映的相关资料及经济活动是否真实、合法、有效,判断被审单位是否有违法违纪、不履行经济责任的现象发生,督促被审对象遵守财经纪律,改进经营管理中存在的弊端,加强企业控制,以实现经营管理的改进。内部审计还可以对企业的控制活动进行再控制,能够有效防止内部控制失效现象的发生。控制是管理层为了提高实现既定目的和目标的可能性而采取的各种行动,控制措施由管理层推行,在这个过程中,内部审计发挥的监督或评价作用是不容忽视的。内部审计可以对内部控制进行再监督与评估,其处于企业内部控制当中,熟悉企业的管理风格、会计核算、控制程序等各方面的内容。内部审计部门通过系统规范的工作,对企业内部控制系统的运行情况进行监督和控制,能够及时发现影响企业目标实现的不利因素,并提供应对的措施,有利于现代企业中的监控机制的完善。在对企业内部控制的监控和再控制这个环节中,内部审计工作人员起到了重要的作用。由于诸如监控、考核内部控制的执行情况等方面的工作都是由内部审计工作人员来进行的,因此内部审计效用发挥的大小与内部审计人员素质高低有着直接关系。若内部审计人员有着较高的职业道德和专业技能,其在日常工作中就会认真贯彻执行相关规则制度,内部审计的作用则能够得到完全的发挥。企业应该严格内部审计工作人员的选拔程序,并加强对内审工作人员的专业及道德培训,提高其综合素质,为增强内部审计,防止内部控制失效打下牢固的基础。4.提高信息质量的作用。会计信息是企业管理者以及相关信息使用者进行决策的重要依据,因此,不管是哪个层次,对会计信息的质量都有很高的要求。加强会计信息质量管理是企业内部控制的一项重要任务,而内部审计可以对会计信息质量控制进行有效地检查。在这个过程中,内部审计主要侧重于检测企业是否建立了科学的原始凭证生成和传递制度、严格的凭证审查制度、规范的账务处理程序与稽核制度等。原始凭证是企业进行会计核算的重要依据,科学的原始凭证生成和传递制度为会计核算的正确性提供了保证,通过内部审计,有助于原始凭证生成和传递制度更加科学合理。凭证审查主要是指对原始凭证内容的准确性、完整性、合法性的审查以及对记账凭证反映的经济内容是否与原始凭证相符的审查,严格的凭证审查制度保证了会计信息在传递过程中的真实性和可靠性。财务稽核制度规定企业在进行会计信息处理时,必须经过两个或两个以上的部门和个人,这样不仅可以及时发现并纠正工作中的失误,还能够有效避免会计信息人为造假现象的发生。内部审计也使企业内外部信息沟通更为通畅。在企业经营管理过程中,通畅的信息流通至关重要,而信息沟通是否通畅则依赖于相应的渠道。内部审计人员应始终关注企业运营中的正式沟通渠道,如程序手册或已公布的系统文件等。员工等内部利益相关者可以通过相关程序记录来了解各个层次的信息,内部审计人员在审核过程若发现相关文本记录是不全面的,则意味着企业缺乏恰当的内部控制沟通渠道,需要改进。除了内部沟通渠道外,企业还要建立与外部利益相关者之间的沟通渠道,通过与外部利益相关者进行沟通所得到的信息,一般都指出了运营以及控制方面所存在的问题。内部审计有必要对外部沟通形式进行调查,必要时采取一定纠正措施,以保证外部沟通渠道的通畅,从而达到防止内部控制失效、增强内部控制执行力度的目的。 四、内部审计在企业内部控制中扮演重要角色的必然性 1.评价企业内部控制是内部审计最重要的职责。内部审计是组织内部为检查和评价其经济活动和为本组织服务而建立的一种独立评价活动。目前,政府审计的重要发展之一是对内部控制观念的确认以及创建内部审计单位,并把它作为内部控制系统的关键部分。内部审计通过对一个单位的内部控制加以系统的检查和评价,提交审计报告,其中包括对各种经营活动无偏见的、公正的、实事求是的分析和经过证实以后而应采取改进行动的合理建议,以协助各级管理部门有效地履行其职责。显而易见,内部审计不仅是企业内部控制的重要组成部分,是企业内部控制的特殊方式,更能起到评价与改善企业内部控制的作用。市场经济需要内部控制。特别是世界经济一体化使我国企业生存与发展面临更多的机会和更大的风险,但我国企业内部控制仍然十分薄弱,上市公司经营失败和各种舞弊案件的接连出现,凸显我国企业内部控制建设的必要和迫切。在这样的现实环境下,内部审计通过内部控制评价参与企业管理,改善企业内控品质更显得意义重大和迫在眉睫。2.内部审计开展内部控制评价具备得天独厚的条件。内部控制涵盖范围很广,涉及企业管理活动各个方面。对企业内部控制进行系统地检查和评价,不仅需要执业人员有相应的专业知识和较高的执业胜任能力,还需要执业人员对企业情况有详尽地了解和掌握。近年来,代表我国审计水平前沿的注册会计师审计,尽管在形式上出现了内部控制专项鉴证业务,执业规范中对此也提出了要求,但在审计实践中,直到目前仍很少开展这方面的工作,即使是作为报表审计步骤之一的内控制度基础审计方法,在实际工作中,也往往流于形式,其原因固然有企业内部控制不规范、不完善、无法依赖等客观因素,但注册会计师对企业不熟悉、不了解、缺乏相应的专业判断能力等主观因素难辞其咎。不能掌握企业控制全貌,只能依赖以凭证、账薄和财务报告为载体的会计系统以及可以找到管理痕迹的书面上的控制程序,无法实施对内部控制的公允评价,更谈不上合理建议及促进企业内部控制的健全和完善。相比而言,内部审计处在企业内部,置身于企业内部控制环境中,对企业内部控制最熟悉,因而也最有能力对其进行评估和建议。另一方面,注册会计师进行内部控制评价,主要是因为接受委托对被审单位提供的有关内部控制资料进行签证,或者是从对审计工作影响的角度,对与会计信息内容相关的内部控制进行评价,其评价的范围、目的大多局限于会计、审计的视角,评价的结果也更多地服务于审计方法的应用、审计成本的节约和审计风险的控制。而内部审计师作为组织内部成员与组织之间有着比较稳定的关系,对于组织的成功有着更强的责任感,对内部控制的评价完全基于企业改善管理的内在要求,其评价更具全面性、权威性和建设性。外部审计开展内部控制评价的诸多限制,尤显内部审计开展内部控制评价得天独厚的条件。因此,在独立审计日益关注内部控制单独评价的同时,内部审计更有责任和条件重视开展内部控制评价,营造组织内外共同关注内部控制建设的氛围,共同促进我国企业内部控制快速发展。综上所述,开展内部控制审计是企业内部审计工作的重要内容,同时也是与国际先进内部审计接轨的必然要求。目的是要使企业的生产经营活动能够按照预定的目标和方式,在有效的控制下规范运作。通过内部控制审计,监督、检查、纠正和处理执行过程中出现的偏差和错误,使内部控制更趋于完善一、审计报告质量控制的意义 审计报告是审计人员在审计任务完成后，向派出的审计机关或委托审计部门就审计工作情况，审计结果、提出的评价和对问题处理的意见以及建议等进行汇报而撰写的书面文件。目前，国家审计机关常用的审计报告有财务收支审计报告，专项审计报告、审计调查报告、经济责任审计报告等。相对于审计意见书和审计决定等审计业务公文而言，审计报告具有它的特殊性。一是审计报告不仅是审计人员对审计任务完成情况和审计结果的全面总结，也是审计机关对被审单位作出意见和决定的基本依据。二是审计报告能够全面反映被审单位财务运作，资金管理等情况，而审计意见书只是对被审单位财政财务收支的真实、合法及效益性作出格式化的评价，审计决定只是审计机关对被审单位违反财经法规的行为作出处理、处罚的公文，审计意见书和审计决定通常是不能反映被审单位财政资金管理及经济运作的全貌。三是一些审计报告，如专项审计报告、审计调查报告往往是政府和有关方面改进工作，规范管理、作出决策的参考和依据。四是审计报告一般都需要征求被审单位的意见，往往体现了审计人员的水平和审计机关的形象。事实错误、证据不充分、依据不充足、不客观、不全面的审计报告，不但会损坏审计机关的形象，降低审计机关的威信，有的甚至会导致有关方面作出错误的判断，结论和决策，造成重大的社会影响。因此，加强对审计报告的质量控制，实事求是地反映事实真相，客观公正地作出审计评价，对于促进依法审计，提高审计质量具有十分重要的意义。二、审计报告撰写原则和质量控制重点审计报告是审计组根据审计工作底稿以及相关资料在综合分析、分类、整理、核对的基础上编制的。撰写审计报告要遵循以下原则。 一是客观公正原则。审计报告必须依据事实、尊重事实，有充分的证据，还应考虑当时当地的环境和其他客观因素，不感情用事，既不能以偏概全，任意拔高，也不能因为存在一些问题而否定一切。必须实事求是地肯定成绩、指出问题。 二是抓重点原则。审计报告必须如实反映审计结果，但如实反映问题并不等于事无巨细一概罗列。微少的问题，性质一般的问题可不写入报告。对重大的问题，则必须无情揭露，严肃处理。 三是准确运用审计标准原则。审计报告提出的对问题的定性和初步处理意见，都必须有与事实相关的依据，要认真对照有关的政策法规，对号入座。同时还必须吃透文件的精神，不能断章取义，主观武断。 四是监督与服务相统一的原则。审计职能是监督，但监督的目的是为克服缺点，纠正错误，加强管理。因此，针对被审单位存在的问题，要分析原因，提出切实可行，行之有效的审计建议。 根据上述审计报告的撰写原则和审计机关审计报告编审准则提出的审计报告应当做到内容完整、结构合理，观点明确，用词恰当，格式规范的要求，审计报告质量控制的重点主要包括：（1）审计报告中反映出的问题是否证据充分，定性准确，是否以法规和合法性文件为准绳；（2）审计报告中反映的事项是否事实清楚，数据是否正确；（3）提出审计处理处罚依据的法律、法规是否适用，是否体现宽严适度；（4）审计评价意见是否恰当，是否有充分的审计证据和审计依据作为支撑；（5）提出的改进财政财务收支管理的意见和建议以及其它审计建议是否具有针对性和可操作性；（6）审计报告是否以审计工作底稿为基础。 三、目前审计报告质量存在的一些普遍性问题 （一）专业性过程、文字不通俗。审计报告的语言应当简明扼要，通俗易懂，尽量避免使用专业性术语，必须使用时，也要作简明的注释。但一些审计报告在反映问题时往往简单地以会计核算过程或会计科目来说明事实真相，阐述问题没有与整个业务操作过程相结合，专业术语过多过滥，给行外人阅读和理解审计报告增加困难。 （二）反映问题的重点不突出。一些审计报告特别是审计调查报告在反映问题时主次不分、重点不突出，事无巨细一罗列。或者将一些数字不大，性质不严重的问题，特别是一些技术性的差错也写入报告。或者对收集起来的审计证明性材料没有进行必要的提炼，面面俱到，数字充斥整个报告，让人看了处处是问题，而又看不出关键性的问题。（三）依据引用不适当。一是对违反国家财经法规和其他有关规定的问题的定性没有引用法律法规，或者引用的法律法规有误。二是由于执法主体、适用的范围等原因导致引用的作为审计处理处罚的法律依据不准确。三是引用的法律法规层次较低，有的地方性法规，规章明显与法律有抵触的而予以引用，为的是维护地方利益。四是引用过时、失效的规定作为审计依据，或用审计事项发生时还没有实施的规定作为审计依据。 （四）反映的事实和提出的处理处罚意见有失公允。客观公正、实事求是审计工作的生命力也是审计工作和审计人员必须坚持的原则。一些审计报告反映的问题或者是由于深入调查不够，或者是由于对当时的环境条件认知不深，提出的问题与事实有较大的出入，有的审计报告反映的问题甚至明显带有个人的感情色彩。此外，被审单位在管理方式、利益分配上的推陈出新可能会与现行的管理体制、规定有一定的矛盾，在现实中这个度也确实难于把握，如果认识不清，把握不准，也会影响到审计报告的质量。一些审计报告提出的初步处理处罚意见或失之于宽、或失之于严的情况也时常出现。 （五）审计评价不全面。审计评价是审计报告的重要组成部分，通过审计评价可以基本反映被审单位的财政财务管理状况和领导干部经济责任的情况。目前审计评价存在的主要问题有：一是任意拔高或贬低。一些审计评价因为被审单位存在一些违纪违规问题或管理不善，效益不高的问题而否定一切，或者因某项管理有创新或违纪违规问题较少，而以偏概全、一俊遮百丑，任意拔高，锦上添花。二是超越审计范围进行评价。对不属于审计事项的内容进行评价，对审计过程中没涉及或仅表面涉及的问题进行随意评价。三是责任不清。特别是在领导干部的经济责任评价中，对现任与前任的责任界限，主观原因与客观原因的界限，直接责任与间接责任的界限，改革中的失误与违法乱纪的界限分辩不清，没有很好地去把握。 （六）审计建议缺乏针对性。审计监督的目的是为了被审单位针对问题改进缺点，规范管理，要求审计报告提出的建议具有针对性和可行性。但一些审计报告提出的建议针对性不强，非常原则，抽象，只是泛泛而谈。一些审计报告提出的建议可行性不够，被审单位难于操作。有的审计报告将应作决定进行处理处罚的事项作为建议去提，显得不严肃性。 四、加强审计报告质量控制的途经目前审计报告中出现的诸多问题与审计机关现有人员状况，组织机构设置等现实情况是密切相关的，特别是县级审计机关每个科室仅有2-3名干部，而且业务素质良莠不齐。审计质量控制点设置不够合理，控制力度不足也影响了审计报告的质量。提高审计报告质量要从组织制度建设，规范编制过程和审计报告公文审核把关三方面入手。 （一）组织制度建设方面 1、加强人力资源管理，大力整合审计资源。一方面要着力提高组织成员素质，另一方面是要实现人力资源优化配置，最大限度发挥现有成员的作用。一是要自觉地建立和完善统筹配置人力资源的良性机制，树立审计工作一盘棋思想，增强资源配置预见性和计划性。每年审计计划下达后，要对计划项目安排进行统筹分析，如年度审计任务的重点，完成某些项目大致需要多少人，需要什么样的人等等；具体实施审计时，再根据每个项目的特点去合理调配审计力量。二是从审计项目来讲，要根据项目要求选择最适合审计人员，如试行项目负责人制度，打破行业界限挑选审计人员，组成最能满足项目审计需要的审计组；还要注意各专业人员的合理搭配，如审计与计算机人员的搭配等；在某些特别专业的领域，如工程概预算、造价审计等，为