浅谈企业内部控制的审计

浅谈企业内部控制的审计

【摘要】随着经济的全球化和现代企业的开展，内部控制审计已成为企业内部管理体系中不可或缺的重要组成局部。本文通过对内部控制的内涵和内部控制审计内容的阐述，论证了完善内部控制和开展企业内部控制审计的迫切性和重要性。【关键词】内容；内部控制；内部控制审计随着经济不断增长，许多企业的经营规模越来越大，经营业务越来越复杂，更有许多企业跨行业、跨区域集团化经营，使得企业拥有各种不同的专门技术和成千上万名职工。这种情况的出现，使得企业高层管理人员不可能个人直接控制企业经营，而必须依赖有关职能部门和人员提供的各种各样的会计、统计等经营资料和信息，以便控制企业各项工作的正常运转，指挥消费经营的有效运行。内部控制作为现代企业制度下自我约束机制的主要组织局部，是现代企业经济的主要管理手段。充分发挥内部控制职能，开展内部控制，对于完善企业治理，促进企业科学管理，改善组织经营，增加企业价值具有极其重要的作用。因此，企业必须健全内部控制制度，使内部各职能部门及人员都可以有效地进展工作，所以，健全完好的内部控制制度就成为一个企业标准运行的重要手段。一、内部控制的涵义及其控制内容S报告指出，内部控制是由企业董事会、经理阶层和其他员工施行的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目的的达成而提供合理保证的过程。内部控制理论的开展，经历了内部牵制、内部控制制度、内部控制构造和内部控制整体框架四个结合体，总括这四个阶段内部控制的内容，主要表达在三个方面：第一，内部控制是企业治理的重要机制，在现代企业制度下，股东、董事会和经理人员权利、责任和利益的互相制衡是企业内部控制和治理的根本内容。第二，企业的内部控制按照不同的控制领域可以划分为会计控制、管理控制和内部审计控制。内部会计控制是为了保护财产的平安完好和进步会计资料的正确性和可靠性而建立的，详细包括经济业务的审批手续、经济活动的会计核算制度、财产物资的保管制度、内部稽核制度等等。内部管理控制包括组织的方案和为进步经营效率、保证企业既定管理政策的施行而采取的所有措施和方法，主要内容有方案控制，信息、报告控制，操作与质量控制，人员组织与训练，业务核算与统计核算，其他控制。内部审计控制是根据系统的控制目的和既定的环境条件，按照一定的根据来审查调节被审计单位经济活动的一种控制活动，它的主要过程是查明问题、对照标准、找出差距、分析可能、提出措施、监视纠正。第三，内部控制的整体框架由五个要素构成，即控制环境、风险评估、控制活动、信息与交流、监视。在内部控制体系中，控制环境是整个体系的根底，良好的控制环境为进步内部控制效率、实现内部控制的目的提供了重要的保障；风险评估在充分考虑影响机构实现其经营目的的内部不确定性因素的根底上，明确了内部控制的“关键风险点〞；控制活动在风险评估的根底上，针对“关键风险点〞，进一步明确了“行动和控制活动的要点〞，并制定了一系列政策和相关施行程序；监视管理那么通过独立的内部稽核部门对内部控制系统各个要素的运行情况进展有效的监控，并且对现有政策及程序是否健全作出判断；信息与交流那么贯穿于内部控制程序的全过程，为内部控制体系各个要素的正常运转提供有效的信息支持，以便于及时发现内部控制过程中的问题并采取有效的补救措施，确保内部控制的效率和内部控制目的的实现。这五要素互相联络，互相作用，对不断变化的情况作出积极反响，形成一个持续不断的动态过程。这个过程既无起点，也无终点，不断发挥作用，实现内部控制目的。二、审查内部控制制度的内容〔一〕审查制定的内部控制制度是否合法企业要建立的内部控制制度不能与国家的有关法令、制度相背离。符合国家政策和法令，是企业建立内部控制制度的大前提，在此根底上才能根据企业的实际情况和业务特点，制定符合企业自身开展需要的内部控制制度。〔二〕审查制定的内部控制制度是否协调一项内部控制制度往往涉及企业的假设干职能部门，比方设备、消费、质检和财会等部门。各部门会根据各自的职责和各自的业务观念制订一些控制制度，这样就有可能造成内部控制制度的不协调。因此，审查所制订的内部控制制度的协调性是审查制定内部控制制度的一项重要内容。〔三〕审查制定的内部控制制度是否合理企业制定内部控制制度是为了更好地实现企业的经营目的，在确定控制目的、采取控制方法和措施时，应根据企业的实际情况如企业经营目的、企业规模、经营特点、管理程度和已有的内部控制制度的情况，适当地加以规定，切忌脱离企业实际和经营目的。要为群众所承受，科学紧凑，简明扼要，方便易行，同时还应讲务实效。〔四〕审查制定的内部控制制度是否经济内部控制的最终目的是进步企业的经济效益，减少低效和投资浪费，因此制订内部控制本身也应讲求经济效益，应尽量以少量的控制本钱去获取较好的控制效果。一是对内部控制制度的控制应有重点，对企业经济活动有重要影响的部门和环节应施行强有力的控制；二是在建立新的内部控制制度时，将该项内部控制制度所需花费的代价与其可以实现的效益进展比照。

〔五〕审查制定的内部控制制度是否能有效反响制定内部控制制度时，必须设置必要的信息反响环节，它们应能及时地将在控制过程中偏离控制目的的偏向和原因反响给管理部门，以便采取必要的调节措施，实现有效控制。信息反响是现代控制理论的核心。及时有效的信息反响，是确保控制目的实现的关键环节，是内部管理制度与内部控制制度的区别所在。〔六〕审查制定的内部控制制度是否全面全面是指一方面它要对企业经营活动与经营目的的有关方面进展控制；另一方面它必须对经营活动的全过程进展自始至终的控制。主要有：〔1〕人员素质的控制，这是内部控制科学有效与否的重要决定因素；〔2〕组织控制是组织机构设置和适当的权责划分；〔3〕业务程序控制是企业内部为保证各项经济业务按一定的程序有效运行而规定的业务处理过程中所必须具备的环节及其经历顺序；〔4〕信息质量控制是保证所反映的企业经济活动信息的全面、及时、公允和可靠；〔5〕资产保护控制是内部控制的各种控制方式都具有保护资产平安的作用；〔6〕预算控制是以数量、金额来表达预算期内企业工作方针和经营决策的综合经营方案，详细表现为反映在预算期内各项经济业务和经营成果的一整套业务报表和财务报表。三、内部控制审计是企业管理不可或缺的重要组成局部内部控制审计首先是内部控制制度的特殊组成局部，是对企业内部控制制度中其他各项控制的再控制。根据现代控制论的原理，各项控制是否得到有效执行，必须靠信息反响装置来检验，通过反响装置将执行情况及时反响到控制中心，以便及时修正，保证实现控制目的。通过对所制定的内部控制制度的合法性、协调性、合理性、经济性、有效反响性和全面性的审查，根本上可以理解内部控制制度是否严密，但严密的内部控制制度是否得到有效执行，能否真正起作用、发挥效益，还需要进一步进展审计。加强和改良企业的内部控制审计，一是为了保障国家作为出资人的合法权益不受进犯，确保国有资产的平安和增值。二是为了防范投资风险和经营风险，确保企业对所投资企业和工程的有效管理和控制。三是强化对内部控制的有力监控。企业能否建立完善的内部控制系统并实在予以施行，需要外部力量予以保证。其一般做法是，企业首先对自身内部控制进展全面而深化的自我评估，出具对外报告，包括无重大问题报告及有重大问题报告；此后，审计机关对企业内部控制进展审计，对企业内部控制报揭发表审计意见。虽然不同企业对内部控制审计的要求与做法不一，而且对于内部控制是否不再只是企业内部事务的观点也存在争议，但不管如何，对内部控制进展审计带来的效用是显而易见的。因为，企业对外出具内部控制报告，审计部门对企业内部控制报告出具审计意见，加重了企业管理部门及内部审计的责任，而责任一旦加重，企业管理部门出于减轻自身责任及企业长期利益的考虑不得不在内部审计的协助下真正关注内部控制的缺陷，实实在在地不断健全与完善企业的内部控制，内部审计也会为降低自身的风险而催促企业改良内部控制。这样就带来了另一方面的效用，既降低企业营运的风险，进步企业营运的效率和效果，进而保护投资者的利益，同时进步企业对外出具的财务报告及其他披露信息的可靠性，增加企业经营市场及其他资本市场的透明度和有效性。内部控制是衡量现代企业管理的重要标志，理论证明：得控那么强、失控那么弱、无控那么乱。企业应从实际出发，按照自身经营特点和管理系统要求，实事求是地建立自我调整、检查和制约的内部控制体系，从而形成一个建立完好、运用灵敏、富有实效的控制网络系统，这也是企业经营管理顺利运行的根本保障。总之，强化企业内部控制，是现代企业生存开展必须遵循的根本法那么。倡导开展内部控制审计，是形势开展的需要