時間：2023-04-25 14:47:37
導語：在企業內部控制審計論文的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優秀范文，愿這些內容能夠啟發您的創作靈感，引領您探索更多的創作可能。
關鍵詞：內部審計 質量 控制
一、內部審計質量概述
內部審計質量包括內部審計行為質量和內部審計結果質量。內部審計分析與綜合是否全面、準確等。一般說來，內部審計行為質量直接影響著內部審計結果質量，沒有良好的內部審計行為質量。也就沒有良好的內部審計結果質量。因為從一定意義上講，內部審計結果質量是內部審計行為質量的具體表現和最終反映。
二、目前我國企業內部審計質量存在的不足之處
(一)內部審計獨立性受限
內部審計獨立性受限主要表現在兩個方面，一是目前，我國的內部審計部門主要是為經營者服務。二是據我國原有審計制度規定，當對有關主管部門進行審計時，如果發現有關重大事項，可向被審計單位的上級內部審計機構反映，這也是造成內部審計發育不良的重要原因，這種規定超越了內部審計固有的實際職能，最終造成了內部審計的兩難境地。
(二)內部審計制度不健全
這主要表現在兩方面：一是企業領導對內部審計不重視，即使有些企業已設立了內部審計部門，但審計工作仍沒有成為企業的內在需要，這是因為企業對內部審計所具有的各種管理、服務不理解。二是企業沒有建立有效的內部審計管理制度，缺少事前的審計計劃、事中的審計程序、報告期的審計復核，審計工作底稿也不完整，造成審計復核、審計質量控制無從入手。
(三)審計人員的知識面限制了審計范圍
目前，我國內部審計主要存在于財務會計方面，但隨著對內審質量要求的提高，需要內審涉及企業的各個方面和個環節，但是審計人員因受專業限制不可能對企業業務的各個方面都很了解，這就導致內審在自行開展一些專業性很強的內部審計時就很難保證其審計的深度達到企業所需要，結果的公正性必然受到質疑。
(四)審計人員素質提高速度不及業務發展的速度
主要表現在審計人員長期忙于做具體的審計業務，企來很難保證定期對內審人員進行必要的培訓，而隨著市場競爭的加劇企業發展是突飛猛進，不及時對內審人員進行培訓提高其綜合能力，就很難保證內審人員的專業水平能附合企業發展所需，而審計人員的綜合實力往往決定了審計結果的質量。
三、推進內部審計質量控制的方法
(一)審計程序質量控制
審計程序質量控制是指對內部審計業務過程進行質量控制．促使各項內部審計活動都按照規定的質量標準進行操作，并對發生的質量偏差及時糾正。這種方法的實施體現在四個階段。
1．制定計劃階段。
2．執行計劃階段。
3．檢查計劃執行階段。
4．處理問題階段。
(二)關鍵點質量控制
關鍵點質量控制的操作一般按下列步驟進行：
1．找出審計業務中的關鍵點。不同的審計業務或項目，其關鍵點是不同的，審計準備階段的關鍵點主要是審計內容和范圍，審計人員的素質兩個方面。審計實施階段的關鍵點可以按審計內容的性質不同確定，也可以按審計活動的性質不同確定。審計結束階段的關鍵點主要是審計工作底稿與審計證據的整理、分析與綜合，審計報告的編寫與出具等。判斷是否為關鍵點的標準有二：一是看其是否會對整個審計業務或項目的質量產生較大的影響，即關鍵點對相關審計業務環節的質量的影響。二是看其是否容易產生質量問題。這種關鍵點可能是—個較小的審計業務范圍，也可能是一個較大的業務范圍。
2．落實控制責任。找出關鍵點后特點，以及審計計劃和工作分工情況，將其落實到具體的審計人員。
3．制定質量控制措施。審計質量控制部門對每個質量關鍵點應提出明確的質量要求，關鍵點的責任人員應制定出切實可行的控制措施，以保證其審計質量。在制定措施時，應充分分析關鍵點容易發生的質量問題以及所造成的相關影響，分析容易發生質量問題的原因。
4．檢查關鍵點的審計質量。審計工作完成以后，審計質量控制部門應對關鍵點的質量及控制情況進行檢查，以了解關鍵點責任人員是否真正履行了控制關鍵點的責任，是否達到了預想的效果，以便總結經驗，為以后的關鍵點質量控制工作所借鑒。
(三)審計效果考評控制
科學考核和評價內部審計工作效果是進行內部審計質量控制的重要內容。所有這些，都可以促使內部審計機構相關人員改善管理，深化工作，最終提高內部審計工作質量。
要科學考評內部審計質量，首先應建立健全—個考評內部審計質量的指標體系。該體系是由很多具體指標所構成的，包括定量、定性兩方面指標。定量指標主要包括以下幾項：(1)審計覆蓋率。即審計機構所審查單位數占應審查單位數的比率。(2)審計計劃完成率。即實際完成的審計任務占計劃應完成任務的比率。(3)被審計單位違法違紀問題重復發生率。(4)審計處理落實率。
定件指標一般包括審計人員的素質能否勝任審計監控工作，審計機構內部管理與控制制度是否健全有效，審計人員是否重視防控審計滋生和泛濫，審計機構和人員是否及時、正確處理已查證的各種問題等。
考評審計工作質量時，須將各類各項指標有機結合起來。作一整體予以運用，以得出正確結論。
四、結語
事實證明，內部審計能不單是保證內部受托責任履行的有效手段，而且能通過計量和評價其他各項控制的有效性來發揮作用，從而在公司治理中發揮建設性作用。在企業內開展內部審計，不僅是企業發展的客觀需要，同時也是企業建立現代企業制度的必然選擇。企業要取得持續健康發展，必須要建立現代企業制度、優化公司治理結構，發展企業內部審計。
參考文獻
[1]李永生．內部審計質量控制研究，會計文苑．2006-11-20
[2]禹自銀．構建企業內部審計質量控制體系的對策研究，會計文苑。2006-10-27
企業內部控制制度的建立和完善是改善企業內部管理、提高企業競爭能力的重要內容。本論文在總結內部控制理論的基礎上，對內部控制的存在的問題、原因等方面作了一些探討，找出企業面臨的各種風險，結合COSO關于內部控制五要素，針對各種風險提出了具有針對性和可操作性的防范對策，為企業完善內部控制提供了一定的理論指導。
關鍵詞：內部控制風險管理
1國內內部控制概述
1.1內部控制概念的演變
1）內部控制論理論是隨著企業內部控制實踐經驗的豐富而逐漸發展起來的，大致經歷了內部牽制、內部控制系統、內部控制結構和內部控制整體框架四個理論階段。1992年COSO委員會提出并于1994年修改的《內部控制——整體框架》報告，標志著內部控制理論與事件進入了整體框架階段，整體框架對內部控制做了如下的描述：內部控制是由企業董事會、經理階層和其他員工實施的，為營運的效率效果、財務報告的可靠性、相關法令的遵循性等目標的達成而提供合理保證的過程。這一定義明確了四個要點：是一個過程；受人為影響;為了達到三個目標；合理保證。它由相互關聯的五項要素構成,分別是：控制環境；風險評估；控制活動；信息和溝通；監督。
2）控制環境:任何企業的核心是企業中的人以及這些人的個別屬性和所處的工作環境，個人的誠信正直、道德價值觀與所具備的完成組織承諾的能力、董事會與稽核委員會、管理階層的經營理念與營運風格、組織結構、職責劃分和人力資源政策與程序。
3）風險評估:在瞬息萬變的市場環境和異常激烈的競爭中，企業的經營風險越來越大，企業要生存和發展，必須清楚并應付其面對的各種風險。同時，企業也必須設立可辨認、分析和管理相關風險的機制，以了解自身所面臨的風險，并適時加以處理。
4）控制活動：企業必須制定控制的政策和程序，刁一有助于確保既定目標及必要改善措施的有效實施。
5）信息和溝通：圍繞著這些控制活動的是信息與溝通系統，這些系統使得企業內部的員工能夠獲取和交換他們所需要的信息，以指揮、管理和控制企業的經營。
6）監督：企業整個內部控制的過程必須受到監督，并在必要時得以修訂，這樣，系統及制度才能反應自如，并能視情況而隨時調整。
1.2我國內部控制概況
我國企業內部控制制度理論起源于20世紀80年代，但到目前為止，尚未正式提出權威性的內部控制標準體系，對內部控制的完整性、合理性及有效性缺乏一個公認的標準體系。我國有關內部控制制度的指導原則、指引、規范則出自不同的政府部門，這是由于企業的管理體制造成的。國資委管國有大中型企業；證監會管上市公司的信息披露；財政部管全國所有企業的財務與會計工作，并負責會計準則與制度的制定。然而，內控指導原則、指引或規范由各政府部門分別制定，有許多弊?。?/p>
1）各部門各自研究與頒布內部控制的相關指導原則或指引，不利于內控制度的統一與協調。財政部正在陸續制定并的是內部會計控制規范，截至目前已經了十多個。而其他政府部門則僅制定了內部控制的指導原則、指引或對企業各項業務內部控制流程的設計與制定缺乏具體的指導。
2）關于內部控制的定義、范圍、目標等不相一致，內控要素、內控內容，以及內控方法的解釋也不一致。
3）缺乏統一的推進機構，不利于企業內部控制制度的貫徹與實施。各部門頒布的內控指導原則、指導意見或指引在實務中并未得到有效的貫徹執行。上市公司、銀行、證券公司、未上市國有企業的頻繁出事便是佐證。
客觀地講,我國近幾年對內部控制的研究主要是以會計控制和審計評價為主線的,我們可將之簡稱為“會計導向”和“審計導向”。會計導向的典型代表是我國目前已的內部控制法律法規,它們是以內部會計控制為核心的,基本上沒有涉及管理控制等非會計控制領域,甚至沒有包括審計方面的內容。審計導向下的內部控制研究則主要集中于審計程序與方法的應用、審計成本的節約、審計效率的提高和審計風險的控制等。
2我國企業內部控制與風險管理存在的問題
2.1內部審計不具備真正意義上的獨立性
內部審計是企業自我獨立評價的一種活動，內部審計可通過協助管理當局監督其他控制政策和程序的有效性，來促成好的控制環境的建立。內部審計的有效性與其權限、人員的資格以及可使用的資源緊密相關。內部審計人員必須相對獨立并且直接向董事會或審計委員會報告。我國一些上市公司內部審計即使存在，但卻不具備真正的獨立性，有的也流于形式。
2.2缺少風險評估和風險防范意識
各企業缺少對自身固有風險的評估以及制定相應有效的管理措施。此外，管理者還應在對固有風險采取有效管理措施的基礎上，對企業的殘存風險進行評估和預防。
2.3人力資源管理發展滯后
近年來，我國企業改革力度大，與之配套的人力資源管理卻跟不上業務的需要。許多企業在員工的崗位培訓方面，沒有形成完善的制度，不利于員工的素質提高。
2.4有效的價格風險評價機制尚未建立
由于當前市場不完善，競爭激烈、惡意競爭以及“低價中標”的招投標游戲規則，都不能使企業按企業定額客觀報價，為了爭取中標，不惜壓低報價，承擔更大的價格風險。
3完善我國企業內部控制與風險管理的途徑
3.1完險管理體系
全面風險管理是對整個機構內各個層次,各個種類風險的通盤管理。全面風險管理可使組織中各業務單位分散的決策者之間協調合作,使數據的收集、測量與處理更加一致,有利于審計和監督。企業要從全局、總體層面權衡利弊,使部門安排有關的業務流程都有所遵循。同時要制定嚴密的業務操作規程及信息傳輸報告制度,建立一個有效的全面風險管理框架,全面控制各方面的風險。
在機構內部廣泛開展“深化內控理念，落實內控措施”的創建活動，結合自身情況及上級單位的要求，通過確定風險控制環節，分解、落實機構內各部門、各崗位管理職責，并對控制狀況進行檢查、評價和考核，強化風險管理責任，提高全員風險防范的意識和能力，從而全面有效地控制經營風險。
3.2健全內部審計控制
內部控制具有的限制因素具體如下：
1）內部控制受企業的成本效益原則的限制。
2）內部控制僅針對管理中的常規業務來設計。
3）內部控制可能會因執行人員的差池而失敗。
4）內部控制可能會因不同政治氣候、地方差異等環境影響而失去作用。
這些內部控制的限制因素，可以通過建立獨立的內部審計機構來加以克服。內部審計人員定期檢查項目的建設情況和建設成果，及時糾正各種錯誤和弊端，能促進內部控制的有效實施。
3.3營造企業風險管理的文化氛圍
企業風險管理框架是建立在內部環境的基礎之上,內部環境直接影響和制約企業風險管理的成敗。內部環境的要素包括員工的誠信,職業道德和工作勝任能力,管理層的經營理念和經營風格,董事會或審計委員會的監管和指導力度,企業的權責力分配方法和人力資源政策。要不斷提高企業風險管理能力,需要一套企業層面的方法。這種企業層面的方法是由企業的組織結構,文化理念和經營管理哲學共同決定的。隨著企業文化中風險敏感程度的提高,企業管理者會進一步掌握有效的風險管理能力。通過他們的推進、提供報告、貫徹相應的方法、構建適當的體系,以實施既定的風險戰略和政策,企業風險管理水平將不斷提高。
3.4設計一套科學的內部控制行動指南
設立一套科學的內部控制行動指南，為管理者進行內部控制有效性評價提供指引也是當前急切需要解決的問題。國家相關部門可統一制定各行業通用的行動指南，也可由公司聘請會計師事務所設計適合各公司實際情況的行動指南。在內部控制評價方面，被評價單位可以聘請年報評價的注冊會計師以外的中介機構或有關專業人員協助對該單位的內部控制的建立健全及有效性進行評價，并對評價過程中發現的重大控制缺陷或重要控制弱點進行必要的改進，保證財務報告的編報質量，降低財務風險。國內的會計師事務所也應當借鑒一些國際會計師事務所報告中的做法，在事務所內部組建由高級和資深的評價人員組成的專門小組，專門從事內部控制評價和咨詢業務。
致謝
本論文設計在老師的悉心指導和嚴格要求下業已完成，從課題選擇到具體的寫作過程，無不凝聚著老師的心血和汗水，在我的畢業論文寫作期間，老師為我提供了種種專業知識上的指導和一些富于創造性的建議，沒有這樣的幫助和關懷，我不會這么順利的完成畢業論文。在此向老師表示深深的感謝和崇高的敬意。
在臨近畢業之際，我還要借此機會向在這四年中給予了我幫助和指導的所有老師表示由衷的謝意，感謝他們四年來的辛勤栽培。不積跬步何以至千里，各位任課老師認真負責，在他們的悉心幫助和支持下，我能夠很好的掌握和運用專業知識，并在設計中得以體現，順利完成畢業論文。
同時，在論文寫作過程中，我還參考了有關的書籍和論文，在這里一并向有關的作者表示謝意。
我還要感謝同組的各位同學，在畢業設計的這段時間里，你們給了我很多的啟發，提出了很多寶貴的意見，對于你們幫助和支持，在此我表示深深地感謝。
參考文獻
[]王東葉我國建筑施工企業生存環境分析[D]天津大學管理學院碩士學位論文2007年5月：9
[2]林光華內部控制在實踐中的應用研究[D].對外經濟貿易大學碩士學位論文2006年4月：17
[3]王振英馬麗萍,王澤.我國企業內部控制與風險管理商業經濟[J]
2006年5期：48
[4]丁翠芝企業內部控制與風險管理框架構建[J].產業與科技論壇
1、小微企業內部控制存在的問題及對策研究
2、小微企業財務風險防范研究
3、小微企業融資存在的問題及對策研究
4、市場實力、產品差異化與公司盈余管理
5、市場實力、產品差異化與企業社會責任
6、文化差異、財務背景與公司盈余管理
7、會計人員終身學習能力研究
8、關聯方關系及其交易的識別和披露問題研究
本科畢業論文設計題目以下限選6題
9、低碳經濟視角下環境會計的研究
10、我國增值稅會計問題研究
11、我國上市公司盈余管理研究
12、碳排放權及其交易會計問題研究
13、可持續發展戰略背景下建立我國綠色會計體系的研究
14、資產減值準備對會計謹慎性影響的研究
15、營業稅改征增值稅的會計問題研究
16、智力資本會計的研究與分析
本科畢業論文設計題目以下限選6題
17、××行業上市公司獲利能力比較分析
18、XXX（存貨、應收賬款等）審計程序研究
19、公允價值計量與上市公司盈余管理問題研究
20、關于其他綜合收益列報與披露的探討
21、環境會計的XXXX問題研究
22、基于新修訂的長期股權投資核算變化對企業的財務影響
23、新合并財務報表準則解讀與準則經濟后果分析
24、職工薪酬會計準則的變化及對企業的影響分析
本科畢業論文設計題目以下限選6題
25、上市公司內部控制信息披露現狀及建議
26、內部控制審計——基于XX上市公司的實證分析
27、中小企業內部控制建設的幾點思考
28、新三板與中小企業融資問題研究
29、淺析新三板的現狀及發展
30、關于我國構建多層次資本市場的思考
31、關于我國上市公司審計風險的研究
32、試論我國注冊會計師審計風險的防范與控制
本科畢業論文設計題目以下限選5題
33、北京市農村集體經濟組織管理現狀分析及對策研究；
34、北京市高校管理現狀分析及對策研究
35、企業首次執行《會計準則》的調整事項以及工作流程研究；
36、新聞出版企業執行《企業會計準則》的工作流程研究；
37、事業單位內部控制制度實施狀況調查分析；
38、企業會計制度體系構成以及應用分析研究；
39、執行《企業會計準則》后企業所得稅調整事項以及籌劃對策研究；
40、北京市進出口行業外資企業稅收構成以及籌劃對策研究；
本科畢業論文設計題目以下限選6題
41、民營企業內部控制環境的探討
42、上市公司內部控制自我評估報告探討
43、企業內部審計的增值性的探討
44、不同企業主要財務指標的分析探討
45、財務共享服務的探討
46、創業板上市前后盈利能力差異探討
47、上市公司**行業盈余管理的分析
48、非營利組織會計改革的探討
本科畢業論文設計題目以下限選4題
49、工業企業資金收支管理存在的問題及對策研究
50、某上市公司財務報表分析
51、集團公司全面預算管理存在的問題及對策研究
52、工業企業作業成本管理存在的問題及對策研究
53、工業企業固定資產管理存在的問題及對策研究
本科畢業論文設計題目以下限選6題
54、上市公司財務評價指標體系研究
55、我國券商類上市公司經營業績評價研究
56、企業競爭力財務評價指標體系研究
57、我國輸變電設備制造業上市公司經營業績評價研究
58、我國上市公司盈余管理手段的研究
59、上市公司資產減值計提問題研究
60、關于或有事項相關問題的研究
61、公允價值計量模式應用問題分析
本科畢業論文設計題目以下限選6題
62、我國上市公司財務舞弊手段分析
63、小微企業財務風險分析及其防范
64、企業現金流與利潤協調增長的方式探析
65、關于我國上市公司信息披露制度的完善
66、我國銀行業上市公司財務能力的分析
67、我國乳業上市公司財務能力的分析
68、淺談企業產品成本計算法中的思想方法
69、企業產品的全部成本法與變動成本法的比較分析
本科畢業論文設計題目以下限選6題
70、企業并購重組的財務分析
71、新版COSO報告的解析與啟示
72、公允價值與其他計量屬性的關系研究
73、我國政府會計改革的路徑選擇研究
74、我國城市商業銀行內部控制研究
75、上市公司股權激勵實施效果研究
76、上市公司年報評比與評級的思考與建議
77、企業社會責任報告披露現狀與啟示
本科畢業論文設計題目以下限選6題
78、中小企業籌資方式的比較與選擇
79、 企業資產管理效率分析
80、中小企業財務杠桿應用狀況分析
81、 財務管理目標與資本結構優化實證研究
82、EVA最大化對企業財務管理的影響
83、民間非營利企業的財務管理對策研究
策略會計審計質量的基本要求是數據的真實性、信息的完整性和安全性、以及工作的實效性，在整個會計審計的過程中，與其質量相關的因素方方方方面面，具體包括會計審計所在團隊的制度完善與否和人員素質高低等等，因此，要提高會計審計的質量，就必須要從這兩個角度來進行探索。而會計監督，作為對企業財務會計審計的監督行為，其所屬上線，是公司的制度架構，更細化一些，就是企業的內部監督控制體系，企業內部監督控制體系完善與否，直接關系著企業會計審計的質量問題，那么，會計審計質量的提升具體要如何下手，而會計監督又在會計審計質量提升當中，扮演著什么樣的角色，接下來我們將一一分析。
一、提高會計審計質量的策略
提高會計審計質量，最關鍵在于提高會計審計人員本身的素質，而要提高會計審計人員本身的素質，首先就要做好人員招聘控制工作，要根據崗位職責，確定崗位技術要求以及能力要求，從而面對社會引進有對應技能和能力的人員，入職進行會計審計操作，但是，必須要注意的是，會計審計人員的控制并不是只是技能和能力的要求，更多的是對素質的要求，是對其對企業的忠誠度以及對事業的責任心等方面的要求；其次，對于企業會計審計人員，要進行定期的培訓，幫助其迅速提升其專業知識和操作能力，讓其能夠順應時代的發展趨勢，掌控最有效的會計審計操作手段，并且要對國家相關法律法規進行宣傳，讓他們能夠在合法合理的情況下來提高會計審計的質量；最后，有必要做好企業制度的建設和完善工作，特別是針對企業人員的薪酬福利制度和獎懲機制、福利機制，要讓員工能夠在自己的團隊當中獲得公正、合理、人性化的待遇。
二、實現會計監督的措施
會計監督，是為了保證會計審計信息的真實性、可靠性和安全性而存在的，要實現會計監督，必須要從企業的目標管理入手，做好企業的目標管理工作。
要實現會計監督，企業必須要做好自身的目標管理工作。目標管理看似簡單，其實很復雜，對于一個企業來說，其存在目標多種多樣，具體依據自身的發展程度而言，在市場經濟體制中，企業的目標管理包括兩種，一種是短期目標管理，另一種則是長期目標管理，但是不管是哪一種管理，對于企業的會計監督都有著重要的作用，因為企業的目標管理一旦確定，就必須要通過財務部門進行數字化，數字化一旦確定，就要按照自上而下的原則，進行任務分解，任務分解到每個部門甚至每個人身上之后，就會出現一種指標考核，指標考核一旦確定，會計人員才能夠通過具體的數字對每個人的日常工作行為進行監督，最終，會計監督的職能才能夠得以實現。
三、提高會計審計質量，發揮會計監督職能的措施
要提高會計審計質量的方法很多，人員配備是個很關鍵的問題，而要發揮會計監督職能的方法也很多，做好目標管理就是很重要的一個策略，但是，精確到工作細節當中，就需要內部控制體系來進行輔導，提升會計審計和會計監督相關人員的執行力度，平衡企業內部的權責機制。
內部控制體系，就是通過內部人員之間行為的關聯性和制約性來實現相互監督，從而達到控制內部人員日常工作行為的體系；一個企業內部控制體系一旦完善，就能夠讓每個人員都在自身的崗位上盡職盡責，為公司效力，從而提升公司整體的運作能力；同樣的，企業財務部門內部控制體系完善了，會計審計和會計監督相關人員就能夠圍繞企業的目標進行奮斗，從而提升整體的執行力度。
但是，企業內部控制體系的存在，并不是自然的，而是依賴于企業領導者的有所作為，以及企業團隊的凝聚力，因此，要完善企業內部控制體系，需要企業領導者從全局的角度，確定崗位行為準則，讓會計審計和會計監督都能夠做到有章可循，從而也就讓會計審計和會計監督有了明確的行為目標，從而就能夠提升其效率，此外，企業內部控制體系的存在，依賴于企業團隊的凝聚力，就需要企業通過確定統一的文化理念，讓員工能夠團結在一起，擁有共同的文化理念和價值觀念，這樣就能夠讓會計審計和會計監督在工作中得心應手，獲得大家更多的支持和認可，從而提升會計審計質量，幫助會計監督職能的有效履行。
結論
關鍵詞：內部控制；內部控制審計；會計信息質量
中圖分類號：F239 文獻標識碼：A
收錄日期：2013年10月25日
目前，我國會計信息質量堪憂，會計造假之風盛行，而內部控制薄弱是導致企業會計信息質量低下的重要內在原因。因此，要從根本上緩解當前會計信息失真帶來的壓力，就必須建立和完善企業內部控制制度，加強內部控制審計，從源頭上保證企業提供的會計信息真實可靠。
一、內部控制信息披露發展歷程及內部控制審計現狀
我國關于內部控制信息披露研究起步較晚，對內部控制信息披露的監管也主要借鑒了美國從自愿披露到強制披露的思路。
（一）內部控制信息披露發展歷程。我國在2006年由上海和深圳證券交易所出臺的《上市公司內部控制指引》和在2010年由五部委聯合頒布的《企業內部控制配套指引》，也為我國內部控制信息披露起到了劃時代的作用。以上出臺的兩個指引為臨界點，可以將我國內部控制信息披露分為三個階段：
1、自愿披露階段。2002～2006年期間，我國企業內部控制處于完全自愿性披露階段，非金融類企業披露的內部控制信息質量較低，也極少請注冊會計師進行審計。由于缺乏強制監管，大多數企業內部控制信息披露較為隨意，內容流于形式。
2、披露監管階段。2007～2010年是披露監管階段。這一階段在上海、深圳交易所《上市公司內部控制指引》的要求下，部分企業開始披露內部控制信息，甚至同時披露內部控制審計意見，企業披露的內部控制信息在內容和質量上有了較大的提高。
3、強制披露階段。2011年以后為強制披露階段。2010年財政部等五部委再次聯合了《企業內部控制配套指引》，該配套指引連同2008年的《企業內部控制基本規范》自2011年1月1日起首先在境內外同時上市的公司施行，自2012年1月1日起擴大到在上交所和深交所主板上市的公司施行；在此基礎上，擇機在中小板和創業板上市公司施行，同時鼓勵非上市大中型企業提前施行。這標志著我國內部控制信息披露進入強制性披露階段，將從根本上提高我國上市公司的管理水平，增強其應對各種風險的能力。
（二）內部控制審計現狀。我國自改革開放以來，政府有關部門陸續出臺了一系列關于內部控制和風險管理的法律法規，但都是單個的政府部門文件規定，比較分散，沒有形成一個統一的內部控制管理系統規范。
2002年中國注冊會計師協會正式了《內部控制審核指導意見》，對注冊會計師接受委托，就被審核單位管理當局對特定日期與會計報表相關的內部控制有效性的認定進行審核，并發表審核意見制定規范。2006年的《上市公司內部控制指引》，規定必須在企業年度報告的公司治理部分中單獨披露公司是否披露了內部控制的自我評價報告和審計機構對公司內部控制報告審核后出具的內部控制審計報告。2007年深交所了《中小企業板上市公司內部審計工作指引》，要求上市公司在聘請會計師事務所進行年度審計的同時，應當至少每2年要求會計師事務所對與財務報告相關的內部控制有效性出具一次內部控制鑒證報告。2008年，五部委聯合了《企業內部控制基本規范》，進一步強化對公司內部控制建設、自我評價報告披露和內部控制審計的要求。2010年五部委又了《企內部控制配套指引》，對企業各方的內部控制提出了具體要求，規定自2011年1月1日起首先在A+H上市公司施行，自2012年1月1日起在所有主板上市公司施行。2011年中國注冊會計師協會又了《企業內部控制審計指引實施意見》用于規范指導注冊會計師的內部控制審計工作。
二、內部控制審計對會計信息質量的影響
內部控制審計在內部控制信息披露中也是至關重要的，其對內部控制的有效運行起監督作用，直接影響著公司披露的會計信息質量。
會計信息披露以及聘請獨立審計師對其進行審計以保證披露會計信息的質量是企業產權結構變化的必然產物，也是利益各方實現監督企業契約的執行所必需的。然而，即使已經經過獨立審計師的審計的會計信息，仍舊無法實現對企業契約的執行實施有效的監督。因此，企業的內部控制評價及其披露被提到了市場監管的高度。然而，企業內部控制信息披露自身面臨著是否需審計的問題。特別是在我國內部控制信息披露不規范、投資者保護程度較低的環境下，公司內部控制審計作為一種外部監督手段，通過審核被審計單位內部控制評價報告的合規性、公允性和評價標準的一貫性，可合理保證公司披露內部控制信息的真實性。內部控制良好的優質公司為了與劣質公司區分開來，會主動通過進行內部控制審計，向市場有效地傳遞公司內部控制高水平及高質量的信號，實現其獲得資本市場和投資者的認可并從中獲益的目標。同時，為了避免外部獨立審計師出具的消極否定的內部控制審計意見給公司帶來不利影響，上市公司會更加努力加強和完善自身的內部控制建設，這將有效抑制管理層對信息披露的操縱，從而從根本上提高公司會計信息的質量。
由此可見，通過注冊會計師對企業內部控制審計，不僅能夠合理保證公司披露內部控制信息的真實性，而且能夠進一步提升企業信息披露的透明度，對保護投資者權益和社會公眾利益將發揮重要作用。
三、完善內部控制審計、提高會計信息質量的對策
（一）加強內部控制審計研究，制定內部控制審計準則。從《企業內部控制審計指引》的相關規定可以看出，對上市公司以及非上市的大中型企業進行內部控制審計已經是大勢所趨，但是截至目前對內部控制審計的范圍、程序等問題并沒有相關的準則予以明確的規定，給內部控制審計的實際執行帶來很大的困難。所以，法規制定者應當盡快制定有關審計準則，并且應該在審計準則中明確內部控制審計的程序以及應予特別關注的內容等，使注冊會計師進行審計時有據可依，提供合理保證的同時降低審計風險。
（二）加快推進上市公司內部控制審計。鑒于目前我國的信息披露環境還比較薄弱，在沒有獨立鑒證的情況下，公司自愿性披露內部控制信息難以發揮其應有的作用。因此，監管部門應強制推進公司內部控制鑒證制度，提高公司信息披露的質量，以更好地發揮內部控制審計的監督作用。此外，在國內薄弱的投資者保護環境下，沒有獨立第三方的鑒證保障，試圖通過增加披露信息的數量來影響資本市場定價并不是很好的選擇。這意味著公司試圖通過內部控制信息的自愿性披露，以發揮信號傳遞作用的目的并沒有在國內資本市場上得到很好的實現。強制要求披露內部控制信息，并規定提供相應的內部控制審計報告，將有效提高資本市場對公司內部控制信息披露的認可程度，促進市場運行效率的優化。
（三）規范審計服務市場，提高注冊會計師執業水平。目前，我國審計服務市場還不夠完善，存在不少的問題，比如：審計行業競爭激烈導致有些事務所為求生存而不得不與公司合謀，注冊會計師迫于成本壓力而人為降低審計質量等，時不時發生的審計合謀和審計失敗，讓資本市場對審計的可靠性產生了懷疑，認為內部控制審計只是上市公司和注冊會計師的數字游戲。為改變市場對內部控制審計的懷疑態度，規范審計服務市場迫在眉睫。規范我國審計服務市場需要監管機構、公司和會計師事務所的共同努力。
主要參考文獻：
[1]李明輝，張艷.上市公司內部控制審計若干問題之探討——兼論我國內部控制鑒證指引的制定[J].審計與經濟研究，2010.2.
[2]李紅.內部控制審計發展歷程與現實意義[J].重慶理工大學學報（社會科學版），2011.6.
一、集團型企業內部控制特點
集團型企業是以產權聯結為紐帶，以產品、技術、經濟、契約等多種手段聯結母子公司，形成的多層次、多法人結構的經濟聯合體。集團型企業通常包括集團總部、子公司、分公司及其下屬企業等諸多成員企業，產權關系復雜，且不同的成員企業通常擁有不同的業務范圍、經營模式和資產規模等，因此集團型企業的內部控制往往具有以下特點。
（一）集團型企業內部控制呈現多層次結構 集團總部（母公司）層面上的控制和成員企業（子公司）層面上的控制，具體而言包括：各法人企業對本企業內部實施的控制和母公司對子公司、子公司對其下屬企業實施的控制。其中，上級企業對下級企業的控制，特別是集團總部層面上的控制，是集團型企業區別于一般中小企業內部控制的重點。此外，按照資本持有多少和協作關系親疏等因素劃分，集團型企業下分為全資子公司、控股子公司以及參股子公司等管理層級，內部控制管理力度應當隨著緊密程度而有所差異。
（二）不同企業層級內部控制重點不同 在集團型企業中，集團總部的職能通常包括制定集團戰略、運作集團資本、統一集團政策、樹立集團文化和形象等。因此，集團總部內部控制的重點在于戰略規劃、經營環境控制和資本控制，并且通過目標管理和業績考核對各成員企業進行控制，以期最終實現企業價值最大化的目標。各成員企業則負責集團型企業具體的生產經營業務，包括采購管理、生產管理、銷售管理和財務管理等。因此，各個成員企業內部控制的重點在于以供應鏈管理為核心的生產和銷售管理以及財務管理。
二、ERP環境下集團型企業內部控制機理及模式
（一）ERP環境下集團型企業內部控制機理 ERP系統最大的特點和優勢體現在系統的集成性。依托ERP的信息平臺，集團型企業的內部管理信息能夠以自動控制的方式進行歸集和管理，建立集成化管控平臺實現對經營管理、財務管理、人事管理等方面的控制。集成化管控，總結為一套標準、一個界面和一個系統。具體而言，ERP系統大致包括財務管理、生產管理、物流管理和人力管理四個模塊，各功能模塊根據其所涵蓋業務的內在聯系實現集成。首先，集成性表明ERP系統的數據定義和標準是統一的，源頭數據不需要進行間接傳遞和轉換便可以被不同模塊共享，集成性避免了數據的重復和冗余，并保證了數據的一致性和實時性。其次，集中性表現為ERP系統能夠涵蓋企業經營的各業務領域，使包括資產管理、采購管理、庫存管理、生產管理、財務管理等在內的相關信息形成網狀集合，企業可通過一套系統對內部資源進行管理，其集成效率是通過多系統接口實現的集成所無法比擬的。再次， ERP系統的集成性不僅局限于一個模塊內部，它能夠將信息在模塊與模塊之間實現的數據流轉和共享，例如ERP系統能夠保證信息在生產、銷售、倉儲等環節的實時性，從而保證物資流、資金流和信息流的及時性和同步性?？傮w而言，由于ERP系統是一個將信息集成的統一的技術架構，因此能夠簡化管理難度、降低信息成本和內控成本、提高管理效率。
（二）ERP環境下集團型企業內部控制模式 基于ERP環境下集團型企業的內部控制主要分為三個層級：戰略決策層、管理控制層和業務操作層，不同層級對應著不同的內部控制重點和相應的內部控制主體，見圖1。戰略決策層是集團型企業內部控制的最高控制層級，由集團總部執行，以戰略研究和目標制定為核心。具體而言，戰略研究和目標制定就是繪制戰略圖的過程。企業可以通過繪制戰略圖將企業的戰略規劃細化為具體的可達到的目標，再通過設定相應的KPI指標對欲達到的目標進行評估，企業通過比較KPI指標實際值與標準值之間的差異可以識別經營風險，通過對指標評估內容的追溯可以找到風險源泉并加以轉移或規避。戰略決策層的職能可以通過ERP系統中的管理駕駛艙來實現。管理駕駛艙是基于ERP的高層決策支持系統，正是以圖表的形式直觀地顯示一組動態的KPI指標（如圖2所示），并支持對指標的逐層細化和深入分析。管理控制層涵蓋企業具體經營管理的控制點，其具體分為集團總部的管理控制和成員企業的管理控制兩部分。其中，集團總部的管理控制點主要包括資本控制、經營環境控制和目標管理與考核，ERP系統可幫助企業實現控制活動。以其SAP系統為例，SAP系統是一個功能覆蓋物料管理（MM模塊）、生產管理（PP模塊）、銷售管理（SD模塊）、財會與管會（FICO模塊）和項目管理（PS模塊）等多方面的資源計劃系統，集團總部可通過該系統歸集企業信息，及時了解各成員企業的財務會計信息和生產銷售動態，對成員企業進行指標考核，并將各成員企業的收益進行統一管理和再投資等；另一方面，集團總部可通過ERP系統職責分離矩陣模板，ERP系統敏感事務訪問權限設置規則模板和ERP與人力資源系統配置清單來進行經營環境管理中對于組織結構設置和權責界定的控制，通過建立風險數據庫來對風險進行評估。成員企業的管理控制是集團總部管理控制的基礎，其控制點主要包括供應鏈控制、資產控制、財務控制和人力資源管理等。成員企業通過SAP軟件可實現供應鏈管理，上游建立與供應商、制造商等相關方的友好關系，中游注重生產管理、庫存管理和質量管理，下游進行訂單管理、客戶關系管理和倉儲運輸管理，提高服務質量。業務操作層的內部控制是集團型企業內部控制最基礎的層級，以基礎數據收集為核心，由各成員企業執行。成員企業需要將日常業務活動中的數據信息按照標準化的要求進行記錄和分類。標準化是指成員企業按照集團總部的統一的公共數據編碼和標準進行數據采集工作，標準化決定了基礎數據的收集質量，而數據質量則是ERP系統能夠高效穩定運行的關鍵所在，直接關系到ERP系統能否真正發揮優化管理效率的作用。因此，統一信息標準、保證數據質量是業務操作層的控制重點。綜上所述，集團型企業的內部控制大體通過三個層級來實現。ERP環境下的信息溝通和資源共享，一方面使得企業能夠對信息流和價值流進行實施監督和控制，如限制資源利用的權限、監督業務流程等，從而能夠及時發現經營管理漏洞，及時對現有弊端進行更正；另一方面降低了企業內部存在的信息不對稱程度，減少了由此引起的“道德危機”和“逆向選擇”風險，降低企業內部控制的風險和成本。
三、ERP環境下集團型企業內部控制實施保障措施
在ERP環境下，集團型企業內部控制能夠更好地掌握控制點，從而提高內部控制效率，但與此同時，其內部控制的有效性和及時性很大程度上依賴于ERP系統信息的可靠性和規范性。因此，集團型企業應該從以下方面入手，切實保障ERP系統順利運行，為集團型企業內部控制提供可靠依據。
（一）加強基礎信息整合，保障基礎信息質量 信息是ERP系統的血肉，信息整合要求信息規范性和業務流程規范性。信息規范性通常是指數據的名稱、編碼和定義必須明確一致，數據真實、可靠。業務流程規范性是保證信息資源完整的必要條件，業務流程不規范必然造成信息流程不規范，造成數據的流失或不完整，為信息傳遞和對比分析造成不便。因此，企業應當避免因基礎信息不規范而引起的集團總部與成員企業之間信息傳遞不準確，從而導致的控制失靈，加強內部審計，必要時可以引入外部監督來保障信息質量。
（二）進行ERP安全控制，強化信息安全意識 ERP 系統高度集成的功能和系統，使具有權限的用戶能夠任意訪問系統并且控制或改變重要的業務參數。顯然，在ERP 系統使企業員工以更大的開放性和靈活性去處理問題、提高效率的同時，如果缺乏對這種開放性和靈活性的有效控制，那么ERP 系統的高度集成性很可能給企業帶來更大的控制風險。因此，內部控制應向ERP環境下的風險導向轉變，強化風險控制意識。管理層應制定安全指導方針，嚴格設置訪問權限，加強對員工的職業道德培訓和信息安全教育等。
（三）更新審計體系，鞏固內部控制 在ERP環境下，集團型企業的內部審計工作應實現從事后審計向事中、事前審計的轉變，諸如對內部控制制度的制定和執行是否有效，關鍵控制點是否在系統中進行設置，業務數據定義和歸口是否統一等情況進行審計，分析企業經營管理的薄弱環節和潛在風險。內部審計的重點應當從單純的財務審計向效益審計和風險審計轉變，從差錯防弊向全面管控風險轉變，監督并促進企業內部控制制度的有效運行。另外，在ERP環境下，需要逐步開展ERP信息系統審計，對信息系統從研發到運維的各過程進行評價，了解信息系統是否能夠滿足實際需要，審查信息系統的實用性和安全性，以確保企業信息系統的安全、可靠和有效，保證信息系統得出準確可靠數據支持決策。
此外，通過集團型企業不斷制度創新也能為基于ERP環境下的集團型企業內部控制提供保障措施。
參考文獻：
[1]朱文明、李維森：《基于B/S模式下集團財務監管系統分析與設計》，《財會研究》2011年第5期。
[2]汪路明：《基于ERP環境下集團型企業的內部控制探析》，《財務與會計》2011年第7期。
[3]肖冰：《淺論ERP環境下強化內部控制的應對策略》，《中國總會計師》2012年第7期。
[4]郭紅、劉濤：《ERP系統環境下的會計內部控制分析》，《商業研究》2007年第6期。
內容摘要:隨著內部控制配套指引的出臺,內部控制審計越來越被關注,內部報表審計與內部控制評價、財務報表審計內部控制評審之間的關系容易被混淆,論文重點分析以上幾項之間的聯系與區別,以便深入了解內部控制審計。
中圖分類號:F270 文獻標識碼:A
內部控制在防范財務信息失真,預防重大的會計舞弊方面發揮著重要的作用。但是,任何一個好的制度都需要強有力的監督才能發揮積極有效的作用,才能對由此產生的財務信息的質量進行合理保證。所以利用注冊會計師,對企業內部控制進行外部審計,出具合理保證的審計報告,已經成為全世界的共識。隨著美國SOX法案(《薩班斯—奧克斯利法案》)的頒布,絕大部分國家都意識到了內部控制審計的重要性。我國在2008年5月由財政部、證監會、審計署、銀監會、保監會聯合《企業內部控制基本規范》,2010年4月,上述5部門又頒布了《企業內部控制審計指引》。
《企業內部控制審計指引》指出,內部控制審計是指會計師事務所接受委托,對特定基準日內部控制設計與運行的有效性進行審計。注冊會計師在執行內部控制審計工作中,應當獲取充分、適當的證據,為發表內部控制審計意見提供合理保證。對財務報告內部控制的有效性發表審計意見,并對內部控制審計過程中注意到的非財務報告內部控制的重大缺陷,在內部控制審計報告中增加“非財務報告內部控制重大缺陷描述段”予以披露。
內部控制審計與內部控制評價、財務報表審計中的內部控制評審等工作既有密切聯系,又有本質區別。弄清它們之間的關系,對于充分認識內部控制審計的獨特作用,切實推進內部控制審計工作的開展,具有重要意義。
內部控制審計與內部控制評價之間的關系
內部控制評價是指由企業董事會或類似權利機構對企業內部控制有效性進行評價,形成評價結論,出具評價報告的過程。董事會或類似權利機構通常指定內部審計部門為內部控制評價部門,圍繞控制環境、風險評估、控制活動、信息與溝通、內部監督等控制要素的設計與運行情況進行全面評價,并指出控制缺陷包括設計缺陷和運行缺陷,形成內部控制自我評價報告。
企業董事會對內部控制自我評價報告的真實性和合法性負責,內部控制自我評估報告的真實性,是指內部控制自我評估報告是否如實反映了企業內部控制設計和執行的有效性;內部控制自我評估報告的合法性,是指內部控制自我評估報告的編制是否符合國家有關法律、規章的要求(吳秋生,2010)。
(一)內部控制審計與內部控制評價的區別
1.范圍不同。內部控制審計以財務報告內部控制為主。內部控制審計的范圍,直接決定著審計的質量、成本和責任,決定著審計的可行性。為了遏制內部控制的各種可能的缺陷滋生,為財務報表使用者提供盡可能多的相關信息,促進被審計單位全面加強內部控制建設,內部控制審計應當以整個內部控制為審計范圍。但是,以整個內部控制作為內部控制審計的范圍,既不明確,也不好把握,容易產生審計風險,審計的可行性會有問題。所以,目前內部控制審計只能突出重點,重點解決內部控制弱化可能產生輸出虛假財務信息的問題,內部控制審計范圍應當限于與財務報告有關的內部控制(楊瑞平,2010)。
按照《企業內部控制評價指引》,內部控制評價圍繞控制環境、風險評估、控制活動、信息與溝通、內部監督等控制要素確定內部控制評價的具體內容,建立內部控制評價的核心指標體系,對內部控制設計與運行情況進行全面評價。
2.性質不同。內部控制審計是企業外部對企業的內部控制審計,是會計師事務所對企業內部控制的有效性進行的審計,是一種獨立的鑒證業務。內部控制評價是企業內部管理層對企業的內部控制評價,通常情況,授權內部審計機構對企業內部控制進行評價,是一種相對獨立的服務業務。
3.目的不同。內部控制審計目標是對被審計單位內部控制自我評估報告的真實性和合法性發表審計意見,為內部控制自評報告的真實性和合法性提供合理保證。內部控制評價是管理層通過內部控制自我評估報告對企業內部控制進行的一種自我評價,一方面,在評價的過程中可以發現企業內部控制缺陷,及時改善企業內部控制情況,進而提高企業經濟效益;另一方面,投資者、社會公眾等企業利益相關者根據內部控制評價報告可以了解企業內部控制水平,評估企業抗風險能力和持續經營能力,從而為投資決策和正確行使相關權利提供資料依據。
4.責任主體不同?！镀髽I內部控制審計指引》規定建立健全和有效實施內部控制,評價內部控制的有效性是企業董事會的責任。按照該指引的要求,在實施審計工作的基礎上對內部控制的有效性發表審計意見,是注冊會計師的責任。企業內部控制責任是由企業承擔的,而內部控制審計責任是由注冊會計師承擔的。兩種責任的分離決定了企業和注冊會計師在分別實施內控自評和內控審計時必須按照不同的規則獨立完成,兩者之間不能夠相互替代和免除(金靈,2011)。
5.評價依據不同。內部審計評價依據《企業內部控制評價指引》進行評價,而內部控制審計依據《企業內部控制審計指引》進行審計。
(二)內部控制審計與內部控制評價的聯系
1.評價對象相同。內部控制評價與內部控制審計都是對企業內部控制的有效性進行評價,只不過兩者對于內部控制的范圍各自有所側重。這兩種評價必然存在內在的關聯性,所以往往也依賴同樣的證據,遵循類似的測試方法并使用同一基準日。
2.內部控制評價滋生了內部控制審計工作。對于執行內部控制基本規范的上市公司或其他中小企業,按照《內部控制基本規范》及配套指引的要求,企業內部控制必須委托會計師事務所開展內部控制審計,內部控制評價報告與內部控制審計報告同時對外披露或報送。由此,內部控制自我評價報告催生了內部控制審計的產生。
3.內控審計的實施過程中可以適當利用企業內控自評工作。內部控制審計執行審計工作時,注冊會計師應當對企業內部控制自我評價工作進行評 估,判斷是否利用企業內部控制評價相關的工作以及可利用的程度,相應減少可能本應由注冊會計師執行的工作。
綜上所述,內部控制審計和內部控制評價既有本質的區別又有相應的聯系。需要強調的是,注冊會計師雖然可以利用企業內部控制評價所形成的結論,但需對其本身發表的審計意見獨立承擔責任,該責任不因企業內部控制評價人員和其他相關人員的工作而減輕(王曉麗,2011)。
內部控制審計與財務報表審計中的內部控制評審之間的關系
財務報表審計中的內部控制評審,是指為編制審計計劃能夠準確確定審計重點和抽樣規模提供可靠依據,進而進一步確定實施實質性程序的范圍、性質,注冊會計師在進行財務報表審計時應當首先了解審計單位內部控制,且出現下列兩種情況時注冊會計師應當對內部控制實施控制測試:
在評估認定層次重大錯報風險時,預期控制的運行是有效的;僅實施實質性程序不足以提供認定層次充分、適當的審計證據。
(一)內部控制審計與財務報表審計中的內部控制評審的區別
1.直接目的不同。內部控制審計是出于管理方面的需求,從公司層面對企業整個內部控制系統尤其是財務報告內部控制進行全面的評價,以促進企業經營管理措施的實施及目標的實現,表現形式為對被審計單位內部控制自我評估報告的真實性和合法性發表審計意見。而財務報表審計中的內部控制評審是為了滿足審計方面的需要,評價那些可能對財務報表可靠性有重要影響的內部控制,判斷其可依賴程度,從而合理確定審計程序,保證審計質量,提高審計效率。
2.性質不同。內部控制審計是一項獨立的鑒證業務。而財務報表審計中的內部控制評審是財務報表審計工作中的一部分,一個重要的環節,而非單獨的一項業務。
(二)內部控制審計與財務報表審計中的內部控制評審的聯系
1.審計對象相同。內部控制審計與財務報表審計中的內部控制評審都要對與財務報告相關的內部控制進行審查,審查財務報告相關的內部控制設計的合理性,執行的有效性。
2.審計方法相似。針對相同的審計對象,內部控制審計與財務報表審計中的內部控制評審在審計方法上相似,都需要運用檢查書面文件和記錄、詢問有關人員、穿行測試等方法。
正因為兩者的相似點,現階段內部控制審計與財務報表審計就內部控制的有效性的評價可以開展整合審計,即由同一會計師事務所的不同項目組執行同一委托單位的內部控制審計和財務報表審計,整合有利于注冊會計師之間的溝通,方便協調各自的工作進度,互相借助對方的工作成果,可以大大加速審計時間,節約審計費用,降低審計成本,有利于促進內部控制審計順利開展。當然在整合審計過程中,應同時實現如下的目標:獲取充分、適當的證據,支持其在內部控制審計中對內部控制有效性發表的意見;獲取充分、適當的證據,支持其在財務報表審計中對控制風險的評估結果。
一方面,注冊會計師在進行財務報表審計中的內部控制評審時可以直接利用內部控制審計報告中對內部控制有效性的結論作為對控制風險的評估,最終確定實質性程序的性質、時間和范圍。因為在財務報告內部控制審計中,注冊會計師要對財務報告內部控制的有效性發表意見并承擔法律責任,關于內部控制審計報告的結論是較為精確和可靠的,因此在財務報表審計中可以利用財務報告的內部控制審計結果來評價控制風險。
另一方面,注冊會計師提出內部控制有效性審計結論時,應考慮財務報表審計控制測試的結果,若財務報表審計的結果表明相關認定中存在重大錯報,而內部控制不能防止或發現并糾正重大錯報,則通常表明內部控制存在重大缺陷。注冊會計師要充分利用財務報表審計中的內部控制評審結論,再進行補充和擴大內部控制測試范圍,以收集更充分的有關財務報告內部控制有效性方面的證據,最終對財務報告內部控制的有效性作出合理評價。
結論
綜上所述,無論是內部控制審計還是內部控制評價及財務報表審計的內部控制評審,均是針對企業內部控制所做的評價。按照評價主體的不同,可以分為外部評價和內部評價。內部控制審計與財務報表審計的內部控制評審是外部審計,通常由企業以外的注冊會計師完成;內部控制評價是是典型的內部審計,一般由企業內部審計人員對內部控制做具體評價,管理層審批生成內部控制自我評估。雖然不同主體對內部控制的評價在目標、范圍、內容和程序等方面存在差異,但是他們有一個共同性,評價對象是企業的內部控制。
由此看來,內部控制對于企業而言是非常重要的,它直接影響企業生存的質量、長久生存的耐力及擴張力,合理設計并有效運行內部控制是現代企業的生存之道。由此,自然滋生出對內部控制設計是否合理、有無執行及執行是否有效內部控制評價系統。其中內部控制審計作為外部監督系統,對企業內部控制執行的合法性和有效性發表審計意見,提供合理的鑒證,對于企業外部信息使用者作出合理的判斷和決策起到了非常重要的作用。
參考文獻:
1.謝曉燕,張龍平,李曉紅.我國上市公司整合審計研究[J].會計研究,2009(9)
2.楊志國.關于《企業內部控制審計指引》制定和實施中的幾個問題[J].財務與會計,2010(10)
3.吳葳.內部控制審計研究[D].南京大學,2011
4.李錦.財務報告內部控制審計[D].浙江工商大學,2010
【論文關鍵詞】企業；內部控制；監督機制
1.前言
企業的健康穩定可持續發展離不開有效管理和內部控制，目前我國絕大多數企業雖然已建立了內部控制制度，但相當一部分內部控制制度殘缺不全或有關內容不夠合理。許多企業也錯誤地認為制定各種各樣的制度和手冊就是在實行內部控制，而沒有實質性地改變企業管理和運營的模式、過程和方法。但是在實際工作中仍然存在著諸多問題需要解決，如部門設置不合理、治理結構不合理、工作人員業務水平較差等等，想要提升企業內部控制制度的執行水平，就必須切實解決上述問題，幫助企業健康穩定可持續發展。
2.內部控制的目的、意義
企業施行內部控制的目的是為了提升企業活動的有效性，切實制定符合企業自身發展的經營方針和現實目標；確保企業資產運用的合理性和安全性，防止無謂的資產流失及浪費問題；各項企業決策信息來源的可靠性和準確性，從而為企業決策者做出正確經營管理決策提供第一手資料。
內部控制是防范企業經營風險的最行之有效的一種手段。內部控制的意義是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果。內部控制首先就是要通過對企業生產經營活動的全面控制，發現和杜絕違反法律法規的企業行為，保證企業健康持續快速的發展。
3.當前企業內部控制存在的問題
近年來，由于企業內部控制制度設計不合理，執行過程不嚴謹，導致企業蒙受重大損失的事件時有發生。當前企業內控制度存在的主要問題如下：
3.1 不明確的產權關系
內部控制制度想要得到完善，首先就要有完善規范的法人治理結構，在一個企業內部，不能有特殊人員，所有的人都必須被納入內部控制制度的管理和約束當中。并且要準確定位內部控制和監控的重點對象。產權制度是企業法人治理的核心，企業的法人治理結構是否規范關鍵在于企業董事會的效用是否得到了充分的發揮。但是單從上面的案例看來，我國的法人治理結構從很大程度上來說還處于形式大于實效的階段，多職任于一人，店長、執行經理任于一身，進貨和管理由一人擔任等，工作流于形式沒有切實發揮效用的情況屢見不鮮。在這樣的不良環境下，企業產權關系難以得到明確，權力失去約束、責任無人承擔，違規違紀問題隨時可能滋生，信息傳遞也無法達到快速高效，長此以往，必將阻礙企業的健康穩定可持續發展。
3.2 流于形式的內控制度
內部控制的作用是否得到切實發揮，關鍵在于執行是否足夠充分和積極。在內控制度實行過程中，人的因素尤為重要。內控制度可以訂立得非常完善，但是如果企業領導首先就不過多重視其施行情況，如店長貪圖眼前利益，不愿處理過期食材，企業人員對于自身的業務水平和道德素養又不能夠積極主動的加以提升，店員聽從店長指示，對顧客利益置之不理。那么內控制度只能是一紙空文，無可用處。
3.3 不健全的監督機制
現在許多企業僅有內部監督而缺乏外部監管，自己人管自己人，監管力度和監管部門的獨立性就大大減弱了，甚至出現空有職務卻無人擔任的局面。如麥當勞過期食材事故，店長既負責店里的銷售又負責店里的各種管理，什么事都由店長一人說了算，根本談不上監督監管。在出現過期食材的時候，也未能深入分析和尋找問題產生的原因。這樣必然影響門店以及企業，讓企業發展面臨困境。
3.4 陳舊落后的內控制度
進入新時期以來，我國的經濟發展已經出現電子化、網絡化、數字化等一系列新的發展特點。但是許多企業的內控制度仍然十分落后。如案例中提到的麥當勞門店，本來應該有實時監控設備，以保證員工的操作程序合規，但是卻僅僅是制定了一些文字規定。這也就給惡意違規違紀分子以可乘之機，并且無法通過落后的內控制度尋找責任人，容易讓違規違法分子找到逃脫制裁的渠道，從而給企業健康發展埋下隱患。
3.5 內部審計獨立性差
內部審計應從第三者的立場上客觀公正地對公司的經濟監督進行再監督，它的地位應當是超然獨立的。然而，由于我國的內部審計人員一般向經理層負責，在這種情況下內部審計無法獨立開展，其工作范圍大大受限，也很難贏得威信。
4.保證內控制度有效執行的措施
4.1 建立健全法人治理結構和組織機構
內部控制制度想要得到完善，首先就要有完善規范的法人治理結構，在一個企業內部，不能有特殊人員，所有的人都必須被納入內部控制制度的管理和約束當中。并且要準確定位內部控制和監控的重點對象。劃分明確的權力與責任歸屬，建立明確的產權、關系等結構。要充分發揮企業股東大會的監管作用，要加強企業管理者履行權力和義務的科學性有效性，要制定一系列的手段和措施來保證企業經營生產活動中的一切行為都能夠合乎內部控制的要求和標準，從而推動企業發展。
4.2 建立合理有效的責任追究及處罰機制
執行決定著內部控制制度的作用是否能夠得到有效發揮，在內部控制制度執行過程中必須堅持有法可依、執法必嚴、違法必究的原則，在企業領導的管理理念上要轉變思想，加強對內部控制的重視，要考慮到企業的自身實際、生產經營的規模和特點、企業發展的長遠戰略、企業員工的整體素質等，在內部控制制度的建立上，設置相應的控制標準，如招聘標準、考核標準、選拔任用標準等，要把內部控制制度落到實處。國家對于不愿建立內部控制制度的企業應該加強懲處力度，制定相應的處罰明細標準，追究其法人的相關責任人的法律責任，對于良好施行企業內部控制制度的企業應給予適當獎勵，把企業內部控制制度的實行情況與企業的經濟發展掛鉤。
4.3 加強內控的審查與監督
內部控制制度想要得到良好的施行并取得有效的作用，還需要加強內控的審查與監督，企業要切實加強內部審計的工作力度，發揮內部審計的切實作用，讓內部審計幫助企業制定合理的內控目標，在企業內部營造出良好的內控環境。審計部門應該根據提出具有建設性的內控改革建議，幫助企業實現內控目標。在企業內部審計工作中首先應該設置內部審計委員會，對會計報表進行審查，協助董事會履行其日常職務和工作，協調董事會和企業其他員工之間的工作關系，加強多方溝通水平。然后是在財會職能部門設置審計部門，其工作向總經理負責。審計委員會與財會部門內部的審計部門不存在直接領導與被領導的關系。審計委員會的建立有利于公司保持良好的內部控制，內部審計促成好的控制環境的建立，同時也為改進內部控制制度提供建設性意見。
4.4 與時俱進，創新企業內控制度
我國經濟發展速度驚人，隨之而來的新問題新情況也層出不窮，目前我國眾多企業紛紛建立起了較為健全的企業內部控制制度，努力做到了有法可依、有章可循。但是隨著新的經濟形態的演變，對于會計電算化的要求也日益增高，這就要求我們企業內部控制制度也需要適應這一新的發展要求，首先要在控制上實現程序化，通過電腦軟件編輯內控程序，并通過網絡實現內控作用發揮，需要企業培養更多的優秀電腦人才，開發更為先進的內控程序。其次是需要將控制制度化，制定一系列的控制指標，實現每一步都納入內控系統當中，如組織、操作、系統維護、人員及企業信息檔案管理、網絡病毒查殺及防護等，并且在崗位設置上實現相對獨立，分工合作。工作人員之間不可相互兼職，隨意交換信息數據及其他越權行為。這樣才能切實保證我國企業的內部控制制度得到切實執行，與時俱進，為推動我國經濟發展做出自己的貢獻。
本文通過對國有企業內部控制審計的現狀、方法及內容的分析，提出了完善國有企業內部控制審計的建議。
《企業內部控制審計指引》中規定：內部控制審計是指會計師事務所接受委托，對特定基準日內部控制設計與運行的有效性進行審計。本文所指的國有企業內部控制審計是指會計師事務所接受委托，對國有企業特定基準日內部控制設計與運行的有效性進行的審計。國有企業作為整個國民經濟的支柱，不僅數量眾多，規模較大，關系國民經濟命脈，還在國民經濟中占據主導地位，要推動內部控制審計工作的發展，在國有企業內實施內部控制審計是一個重要步驟。
一、國有企業內部控制審計的方法與內容。
（一）國有企業內部控制審計的方法。目前，國際上對內部控制的審計方法主要有三種：內部控制模糊評價法、內部控制自我評價法以及自上而下審計法。
內部控制模糊評價法的原理是把模糊數學的綜合評價模型應用于內部控制活動的評價中。它通過建立科學的內部控制活動因素集，然后分配這些內部控制點的權重，對這些內部控制點分別進行評價，最后利用模糊矩陣對其進行內部控制活動的綜合評價，得出評價結果。內部控制自我評價法是指公司定期或不定期地對自己及所屬子公司的內部控制系統進行評價，評價內部控制的有效性及其實施的效率效果，以期能更好地實現內部控制的目標。
我國五部委聯合的《內部控制配套指引》中的審計指引要求注冊會計師應當按照自上而下的方法實施審計工作。自上而下的方法是注冊會計師識別風險、選擇擬測試控制的基本思路。就是要求審計師首先將注意力集中于公司層面的控制，然后是重大賬戶，最后關注過程中、交易或應用層次的具體控制。在實施國有企業內部控制審計工作時，常用的方法主要有詢問適當人員、觀察經營活動、檢查相關文件、穿行測試和重新執行等方法。但是詢問本身并不足以獲取充分、適當的證據，應結合其他內部控制審計方法一并進行。
（二）國有企業內部控制審計的內容。國有企業內部控制審計的基本內容就是要對國有企業內部控制的有效性和健全性進行評價。有效性是指企業的內部控制的設計和執行是否有效；健全性是指企業的內部控制制度是否全面、完整。從現代內部控制的構成要素來看，國有企業內部控制審計應主要包括：審查與評價控制環境；審查與評價風險評估過程；審查與評價控制活動；審查與評價信息與溝通；審查與評價內部監督等內容。
1.審查與評價國有企業的控制環境?？刂骗h境是內部控制體系的基礎，是有效實施內部控制的保障，控制環境設定了被審計單位內部控制基調，影響員工對內部控制的認識和態度，控制環境的優劣直接決定著企業的各項控制措施能否執行及執行的效果。國有企業有其特殊的控制環境，具有規模大、產權結構復雜、主體多元化、布局分散化等特點，這些控制環境對國有企業內部控制影響是巨大的，主要包括治理結構、組織架構、人力資源管理、文化論文" target="_blank">企業文化等。因此，注冊會計師在審計過程中，應該把握國有企業控制環境的特點，以確定控制環境的審計重點。
2.審查與評價國有企業的風險評估過程。風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略的過程，是風險管理的基礎。我國推行國有企業改革已有30多年的歷史，在這一過程中，國有企業的監管和經營環境會產生變化，國有企業也會進行重組，生產過程中也會運用新的技術，國資委、財政部、證監會也會頒布針對國有企業的相關規定等等，這些情況均會帶來風險。注冊會計師在審查和評價國有企業的風險評估過程時，就必須針對國有企業的這些情況，檢查國有企業是否建立了相關的風險評估程序。
3.審查與評價國有企業的控制活動。控制活動是確保管理層關于風險應對方案得以貫徹執行的政策和程序，控制活動存在于公司所有級別的分支機構和職能部門，包括授權、批準、報告、內部審計、經營業績評價和資產保全措施等活動。國有企業大部分是大中型企業，具有財務決策多層次化、關聯交易經常化、經營多元化、主體多元化等特點，因此注冊會計師在審查與評價國有企業的控制活動時，應重點關注對控股子公司、關聯交易、重大投資、對外擔保以及募集資金使用等活動的內部控制。
4.審查與評價國有企業的信息與溝通。信息與溝通是指公司經營管理所需的信息被識別、獲取并以一定形式及時傳遞，以便員工履行職責。信息與溝通是企業應對情況改變、保證控制有效的“神經系統”，關鍵是保證信息真實與溝通及時。國有企業大部分是大中型企業，其不僅具有規模大、業務復雜的特點，還需接受國資委、證監會、銀監會等機構的監督和檢查，因此，注冊會計師在審查和評價國有企業的信息與溝通時，需要關注其會計記錄是否實行電算化，是否存在管理層篡改會計信息的情況，企業內部各部門是否能夠有效溝通，是否按照證監會等部門的要求及時進行信息披露等。
5.審查與評價國有企業的內部監督活動。內部監督是指企業評價內部控制在一段時間內運行有效性的過程，該過程包括及時評價控制的設計和運行，以及根據情況的變化采取必要的糾正措施。內部審計部門是進行企業內部監督活動的主要部門，而目前國有企業的內部審計普遍存在機構獨立性差、內審人員的綜合素質不高、企業領導對內審工作的重視程度不夠等問題，因此，注冊會計師在審查和評價國有企業的內部監督活動時，應重點關注內部審計部門是否發揮了其應有的作用。
二、完善國有企業內部控制審計的建議。
由于我國內部控制審計尚處于起步階段，發展時間較短，許多方面還不成熟，因此在實施內部控制審計時，應當參照以下建議進一步完善國有企業的內部控制審計。
（一）借鑒國外先進的內部控制審計經驗。美國2002年頒布的《薩班斯法案》要求建立上市公司會計監管委員會（簡稱PCAOB），并要求美國的上市公司必須實施財務報表與財務報告內部控制雙重審計。該法案經過近十年的發展已日趨完善。加拿大、日本等國家也已經仿效美國開始實施類似的制度，歐盟的大部分成員國也修改了相關的法律法規，加強內部控制的信息披露。我國內部控制審計尚處于起步階段，在實施國有企業內部控制審計時，可以借鑒國外的先進經驗，進一步完善相關規定。
（二）成立專門的內部控制審計機構。美國要求內部控制審計的主體是由專門機構認證的獨立審計師，而我國尚未成立專門的內部控制審計機構，也就無法由專門的機構進行認證，所以還是由注冊會計師在對企業的財務報表進行審計的同時對內部控制進行審計；并且注冊會計師長期進行審計業務，相對其他人員來說，具備更專業的知識及技能。但是當內部控制審計發展到一定階段，要完善國有企業內部控制審計，甚至是所有企業的內部控制審計，還是應該成立專門的內部控制審計機構。
（三）提高審計人員的專業判斷能力。審計人員的專業判斷能力直接影響到內部控制審計的效果。由于內部控制涉及到公司的財務、人事、生產、經營、技術、質量、信息系統等多個方面控制管理，審計人員在執行內部控制審計時需要全方面了解公司的相關情況，根據被評價單位的具體情況設計評價方案、執行控制測試、與管理層溝通、出具審計報告。這一過程要求審計人員要有較強的專業判斷能力，應擁有在充分了解內部控制基礎上，合理評價和全盤把握內部控制的能力，并能夠為公司內部控制提出具有建設性的意見。