浅谈内部控制审计

1、浅谈内部控制审计 郑州铁路局审计处 王继红摘要：内部控制审计：一、内部控制审计的目的和意义（一）遵守国家有关法律法规和企业内部规章制度。（二）信息的真实、可靠。（三）资产的安全、完整。（四）经济有效的使用资源。二、内部控制审计的对象三、内部控制的审查与评价。（一）对控制环境的审查及评价。（二）对风险管理机制的审查及评价。（三）对控制活动的审查和评价。（四）对信息与沟通的审查和评价。关键词：内部控制审计 目的和意义 对象 审查与评价 随着国有企业改革的日益深入，国有企业的深层次问题表现的越来越突出，如何建立和健全公司治理结构、优化内部控制、促进企业资源的有效利用、避免舞弊和浪费，是每个企业都要面

2、临的重要课题。尤其是近年来发生在铁路系统内部的北亚集团、兰州铁路局案例，更使我们认识到：只有建立完整的监督和控制体系，并保证其有效运行，才能彻底解决舞弊、腐败和管理不当等问题。在这一监督控制体系中，内部审计是必不可少的组成部分。内部审计是企业内部的一种独立和客观的监督和评价活动，通过发挥其基本职能，能够审查、揭露违法违规行为，同时通过对经营活动和内部控制的审查和评价，能够解决企业本身存在的问题，提高管理效益和效果，从而促进企业目标的实现。我国的内部审计工作通过二十多年的发展，其促进加强管理和提高效益的作用越来越得到企业内部各层次的认可。但是，具体的内部审计工作缺乏科学的理论指导、实践中往往存在

3、凭经验办事的操作模式，以及内部审计人员职责及其必须具备的职业道德定位模糊，已成为制约内部审计工作发展和内部审计质量提高的瓶颈。内部审计准则正是基于上述具体情况制订的规范制度体系，在实际工作中主动学习和运用内部审计准则，是提高内部审计人员专业胜任能力和技术水平的有效途径。下面是学习内部审计具体准则第5号内部控制审计的几点体会。 一、内部控制审计的目的和意义内部控制审计是企业采取的一系列政策和程序，这些政策和程序的实施是针对一定目标的，对内部控制审计就是为了保证这些目标的实现，同时内部控制审计应有利于企业实现多种目标。所以内部控制审计的目的是合理地保证企业实现以下目标：（一）遵守国家有关法律法规和

4、企业内部规章制度。将遵循法律、法规、规章及制度作为目标的第一项，是由于遵纪守法是企业首要义务和责任，而内部规章制度是约束企业内部成员的行为规范，是企业长期发展的必要条件。（二）信息的真实、可靠。以财务信息为主的经济信息是企业内外各方进行决策的依据，因此信息资料的真实、可靠是企业要实现的目标之一。（三）资产的安全、完整。资产的安全、完整，是财产受托责任的基本要求，是企业经营管理的前提条件，因此也是企业目标之一。（四）经济有效的使用资源。（五）提高经营效率和效果。有效使用资源、提高经营效率和效果是企业生存和发展的必要目标。二、内部控制审计的对象内部控制审计的对象是内部控制的五个组成要素：控制环境、

5、风险管理、控制活动、信息与沟通、监督。控制环境构成一个组织的内部控制氛围，反映组织内部人员特别是管理层对内部控制的态度，是内部控制其它组成要素的基础。控制环境要素实际上属于组织精神层面的事物，如经营理念、组织文化等，管理层对控制环境起着决定性作用。风险管理是指企业为达到其目标而确认和分析相关风险，在此基础上对风险进行管理的过程。任何一个企业在发展过程中，都会面临国家政策风险、行业风险、市场风险、财务风险等风险因素的影响，风险是企业目标无法实现的可能性。风险管理就是识别影响企业目标实现的各类风险因素，在此基础上建立风险管理机制，评估各类风险因素发生的可能性和预计带来的后果，据此考虑风险应对方法，

6、把风险控制在可以接受的范围内。控制活动是对所确认的风险采取具体措施进行控制，以保证企业目标实现的政策和程序。控制活动的内容主要包括所有经营活动应有适当授权，不相容职务应当分离，有限控制凭证和记录的真实性，资产和记录的接近限制，独立的业务审核五个方面。信息与沟通的主要内容是：及时准确完整的记录所有信息，保证管理信息系统的有序运行，保证管理信息系统的安全可靠。监督是评价内部控制实施质量的过程，即对内部控制设计、运行及改进活动的评价，它包括内部审计机构实施的独立审计和管理层的内部控制的自我评价。三、内部控制的审查与评价（一）对控制环境的审查及评价审计人员对被审计单位内部控制的了解应当从控制环境开始。

7、因为控制环节的好坏直接影响到特定控制活动的有效性。对控制环境的审查重点包括十一项内容：1、经营活动的复杂程度。被审计单位经营活动越复杂，发生风险的可能性越大。2、管理权限的集中程度。管理权限越集中，会带来较大的决策风险。3、管理行为守则的健全性和有效性。健全并能够有效运行的管理行为守则，使其他控制要素能够达到预期效果。4、管理层对逾越既定控制程序的态度。如果管理层经常逾越既定的控制程序，内部控制的效果将受到很大影响。5、企业文化的内容及企业成员对此的理解和认同。执行内部控制的良好环境是企业文化被所有成员认同和理解。6、法人治理结构的健全性和有效性。企业各层次之间需要相互制约，没有约束的权利是危

8、险的，会造成容易突破既定的控制程序而使内部控制整体失效。7、企业各层次人员的知识和技能。人员的知识和技能越高，对控制的理解就越深入，执行控制的效果越好。8、组织结构和职责划分的合理性。应当根据企业特点合理设置管理层次和管理幅度，从而使每个岗位能够承担起合适的职责和权限。9、重要岗位人员的权责相称程度及其胜任能力。重要岗位人员的胜任能力决定了权责的应用情况，胜任能力的缺乏会削弱该岗位的作用，从而影响内部控制的执行。10、员工聘用程序及培训制度。制度化的培训，特别是对关键岗位人员的培训能提高人员的胜任能力，并长期影响着内部控制的效果。11、员工业绩考核与激励机制。考核和激励机制是组织管理的重心之一

9、，要注意过于刺激的奖惩制度，容易造成急功近利，往往不利于企业的长远发展。审计人员利用获取的上述有关信息来评价被审计单位高层管理人员对内部控制重要性的态度，如果被审计单位高层管理人员认为内部控制并不重要，即时控制活动即使设计得再健全，也很难保证其职能的有效发挥。此时，审计人员可不必进一步了解控制活动，直接将控制风险评估为高水平，不依赖内部控制。如果被审计单位高层管理人员控制意识较强，被审计单位控制环境较好，则再根据以下要素进行的调查情况评估控制风险水平。（二）对风险管理机制的审查及评价风险管理机制的审查重点有四项内容：1、可能引发风险的内外因素。审计人员应当独立地对企业可能面临的风险因素进行识别

10、，并与企业各职能部门的工作相比照，从而审查企业是否对可能的风险进行了有效的识别。2、风险发生的可能性和预计带来的后果。企业对于发生可能性较大且预计后果比较严重的风险应该特别关注，采取有效措施进行管理。3、对抗风险的能力。应当对企业对抗风险的及时性和措施的有效性进行审查和评价，保证企业能够持续稳定的运营，并帮助企业增强对抗风险的能力。4、风险管理的具体方法及效果。要对风险管理具体办法的实施效果进行检查与评价，以确定其是否能够有效将风险控制在企业可以接受的范围之内。由于构成控制环境的方式和手段是多样的，因此健全的内部控制环境并不拘泥于形式，重点在于最终能否满足控制目标。（三）对控制活动的审查和评价

11、控制活动的审查重点有四项内容：1、控制活动建立的适当性。审计人员要审查经营管理各环节是否适当建立了控制活动。2、控制活动对风险的识别和规避。要考察控制活动对风险的识别能力和规避能力。3、控制活动对企业目标实现的作用。因为控制活动是促进企业目标实现的各种控制程序和措施，审计人员必须审查这些程序和措施的作用。4、控制活动执行的有效性。控制活动的作用和效果在很大程度上取决于其能否得到有效地执行。（四）对信息与沟通的审查和评价信息与沟通的审查重点有四项内容：1、获取财务信息、非财务信息的能力。即审查信息系统的设计和运用情况，以及管理层的信息系统的支持程度。2、信息处理的及时性和适当性。即审查信息传递和信息处理的时间、速度。3、信息传递渠道的便捷与畅通。即审查各种信息的沟通途径和反馈渠道。4、管理信息系统的安全与可靠性。即审查为保证管理信息系统的安全与可靠而采取的各种措施的有效性。例如：在今年的审计署对铁道部的财务收支审计中，由于我局在客货运收入方面实现计算机全程管理，管理信息系统安全、可靠，收入专款专户，会计信息处理及时、适当，收入款能够及时上交铁道部，内部控制制度比较完善，因此，未将客货运收入作为审计重点。近年来内部审计新理念的提出，最大的革新集中在两个方面：一是强调内部审计是控制系统，提出了“内部审计要以事前、事中审计为主”的思路。内部审计方式从对某一时间点的静