前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的內部控制審計主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：內部控制審計范文

一、內部控制與內部審計概述

1.內部控制。

內部控制是一種自律的機制，它是指組織的內在的控制，是由公司的最高管理層進行設計，并且實施人是由董事會、監事會、經理層和全體員工進行的、目的是在于有效地控制目標所進行的全過程。內部控制的責任主體為公司的管理層和投資者，內部控制的主要目的是對企業經營管理是否合法合規，企業資產的安全和完整，以及財務報告及其相關的信息的完整和真實的信息進行十分合理的保證;并且能夠有效地提高自身公司的經營的效率與經營的效果;有效促進其實現自身的發展戰略目標;防止、發現和糾正錯誤和舞弊。內部控制制度在現代企業的經濟管理是非常重要的，內部控制是根據企業的實際的發展的情況而進行編制的，隨著市場環境的變化而變化、經濟的發展而改變。

2.內部審計。

內部審計組織內部設立的用以檢查和評價各種行為的服務措施，是一種獨立的評價活動。內部審計是內部控制的一個重要組成部分，它的存在在一定程度上反映了高層管理層對內部控制的態度，因此，內部審計部門的存在對外部審計人員評價控制風險有一定的影響。內部審計的目的在于通過分析、評價、建議、勸說，以及對各種行為的審查后提供特定的信息來輔助組織中的成員有效地行駛他們的職責。在競爭激烈的市場經濟中，內部審計在對提高企業的競爭力和實現企業的目標上有著非常重要的意義。

二、內部審計與內部控制的關系

1.內部控制對內部審計所起到的作用。

當今社會經濟體制在不斷的發展，那么不可避免的內部審計也會進行發展，在內部控制中內部審計將其評價職能充分發揮出來，促使了公司內部各部門能夠進行有效的參考與對比，使組織價值獲得提升，并進行分析與判斷，對工作中的不足能夠正確對待，提高公司內部的經營管理水平，可以不斷地改善企業的經營管理模式，使得所獲取的數據信息的相關性與可靠性得到提高，增強公司在行業內的競爭能力，使公司取得更大的利益。內部審計的咨詢職能可以使企業的風險管理能夠良好的進行，從而使企業的財務報告在內容的準確性與質量上得到實質性的提高。另外，為了能夠實現公司預期的目標，能夠更加順利的開展進行業務活動、管理活動及各項控制，能夠非常及時的探討和總結其出現的各種各樣的問題，使內部控制系統得到應有的完善，內部控制的作用得到充分的發揮，內部各個部門能夠嚴格依照相關要求和規定來進行經濟活動，內部審計在開展的過程中對各項業務活動進行了監督。內部控制注重的是會計控制與管理控制相結合，傳統的內部審計主要是在賬項的基礎上進行財務審計，需要充分關注企業的財務事項，同時為了使受托人的財務責任得到確認，還需要對企業組織權益的保障情況進行查看。為了保障財務報表的準確性與可靠性，使財務報表得到真實性評價，審計人員需按照有關的規定制度對其控制情況、程序，以及資料進行測試和檢查，充分的體現內部審計的目標。是什么使得建立在會計控制的基礎上的財務的審計的發展至建立在管理的控制的基礎上的管理審計不斷發生變革呢?最重要的原因是，由于當今的市場經濟發展迅速，而且企業的組織結構也不斷地進行更新與替換。加強內部控制的制度能夠得到完善的修訂，并能夠有效地對內部控制進行精準的評價是內部審計的重要作用，而整體性是內部控制一個很重要的特點，其中包括很多的內容，例如：文化、程序與制度等。對于這些問題我們要根據系統論的相關和有效的觀點，來達到監督與系統的持續的改革和進步，以及其運轉的效率，因此監督是風險管理框架中的重要內容，處于重要的位置。當企業的內部控制與管理活動相融合時，企業的內部控制運行過程就相當于于企業的經營管理過程，為了更好地評價內部控制，內部審計人員需將內部控制原有的限制充分地考慮進來，同時為了對企業的、機構的設置、授權其交易、環境的控制，以及會計先關制度的內部控制的內容進行完善的考察，還需要充分圍繞內部控制的目標，審查內部控制執行的狀況表現在：對內部控制的健全性進行評價、深入了解內部控制的有效性及合法性，并且能夠提高制度的嚴謹以達到提升會計信息的可信度。內部審計就是對內部控制的再控制，內部審計對內部控制雖然非常的熟悉，但其并未參與企業內部中任何經營管理活動，因此內部審計發揮著內部控制中的監督作用。

2.內部審計是內部控制的重要組成部分。

因為內部審計可以對公司發展目標的完成情況進行監督，還可以對內部各項經濟活動進行監督，所以內部控制的系統中的重要的組成的部分是其具有監督職能，執行監督評價活動，能夠促進其形成良好的控制的環境，屬于環境控制要素。對于某一方面來說，控制是包括內部審計的，內部控制制度的要求是我們未來開展工作可以拿來比對的要素之一，進而為公司的內部控制的工作的制定的合理的控制目標、方法和程序，并對控制的成果進行評價。而內部控制工作能否得到有效的運行，內部審計工作在其中發揮著重要的作用。內部審計是一種對內部控制的控制，它發揮其他任何部門和控制所無法代替的重要作用。內部審計不僅能促進經營管理效率的提升，還有助于經營管理目標的達成。是因為內部審計在一定程度上代表了公司的管理層對整個企業的內部控制的制度的健全性、有效性及其遵循的情況等而進行的評價，

3.內部審計與內部控制是相輔相成的。

內部審計與內部控制之間是不可分割的，他們之間存在的聯系是相互促進和影響，相互依賴的內在聯系，從內部審計工作的屬性方面來看，內部控制是開展內部審計工作的前提與基礎。要想內部審計工作能夠順利的進行，那么就要以健全的內部控制作為保障。要想企業運行管理工作不會出現混亂的局面，那么一定不能缺少有效的內部控制，因為一定程度的因果關系的主要體現一個經濟實體所提供的會計信息和其他經濟信息的真實、完整與否，與該實體規范的內部控制制度是否有效執行。增加內部審計風險，一定程度上會制約內部審計工作的繼續進展。公司順利實施內部管理制度和維持日常經營運轉的主要載體是內部審計工作，內部審計工作與其他內部控制活動相比最大的不同之處在于間接參與企業的一切經營管理活動，所以，內部審計絕不是簡單重復其他控制活動，而是進一步有效的再次控制其他內部控制工作，所以由此我們可以得出一個結論，內部審計依存于內部控制，并且二者共同促進。

三、加強內部控制與內部審計的重要性

在經濟全球化的趨勢下，公司所面臨的經營風險在不斷增加，而內部控制制度與企業的發展是非常相關的，企業要想實現自身制定的戰略目標，那就一定離不開其內部控制制度。所以目前廣大公司普遍關注的重點是完善內部控制體系，提高各類風險的管理應對水平。完善企業內部控制制度的目標是能夠有利于企業的可持續發展，提高公司的長久價值，還可以提升管理水平。要想準確而及時的對采購財產物資等環節進行有效地監督，避免財產和資源的損失浪費，就要建立完善的企業內部控制制度。而內部審計工作不僅是內部控制體系的重要組成部分，同時內部審計工作也決定了內部控制體系是否有效。如果我們想要找出資產管理過程中出現的問題，并對這些問題采取針對性的措施進行解決，就要通過審計企業的各類資產管理。對于單位來說，內部控制不僅可以使得單位管理層做出更好的決策，還可以有效幫助單位管理層獲取真實可靠的信息，而且可以讓管理層監督運營活動。同時，在這基礎上我們還能有效的維護企業的美好形象。所以，建立并執行完善的內部控制制度來尋求企業的發展是必須的。內部審計能夠確保獲取的會計信息真實可靠，真實地反映企業生產經營的活動狀況，及時找出并解決其中的問題。內部審計可以對評估企業運營過程中遇到的風險，并且能夠及時預知企業運營過程中的風險并很好地將其避免，進而將經營環節中的薄弱部分更好的控制在自己手中。當今社會企業管理制度的不斷完善與進步，公司強化經營管理、推進戰略目標實現、確保財產安全的重要方法是實行內部控制，通過內部審計，以報告的形式將處理措施向領導反饋，企業的領導層能根據反饋制定企業目標，這樣有助于企業的各項發展目標能夠順利實現。如今企業在經營管理中還存在許多的問題，因為憑證和手續的欠缺，使得會計資料的真實性無法保證，易出現弄虛作假的問題，這個問題使得無法獨立開展內部審計工作，有效的監督和檢查無法在內部控制上面體現，因此就會造成無法控制企業發展目標的實現過程。如果在整個監督機制中企業領導者對內部控制與內部審計有著高度的重視，內部控制部門有著較大的權威，就可以使內部控制工作得到有效實施。通過內部審計對內部控制進行的客觀評價，保障內部控制的有效運行，使得內部控制的流程得到完善。企業的內部控制制度要想得到完善，那么重中之重是制定會計和各部門的制度，以及相關的信息和資料，這樣做的好處是可以使生產等部門和企業財務之間的聯系得到完善的加強，并且能夠合理地促進工作上的配合，進而充分發揮出各部門的作用，幫助企業穩定的發展。所以企業管理的重要手段是內部控制與內部審計，二者相互配合，從而提高集團公司的管理效率。內部控制與內部審計這兩項工作的設計與執行情況在很大程度上決定了公司治理制度能否充分發揮作用。

第2篇：內部控制審計范文

一、構建內部控制審計模型

內部控制審計對象可以是整個企業內部控制體系，也可以是對某個業務域內部控制體系。開展內部控制審計對于內部控制更好地發揮其風險防控職能，實現企業戰略具有重要的促進作用。考慮內部控制審計的專業性和具體業務的技術性，江西洪都航空工業集團公司構建了以業務域為劃分的專業內控管理組，以目標為導向，以標準化控制為對標基礎，以風險控制矩陣為工具，通過對內部控制管理情況自查、內部控制審計人員抽查、缺陷確認、缺陷整改等流程，實現內部控制改進目標。

內部控制審計工作模型

二、開展內部控制審計的主要做法

（一）統籌協同，開放共享，分層分類組織推進。

鑒于內部控制審計是對企業經營班子認定的內部控制體系的有效性進行審計并發表意見，公司內控審計明確受董事會所屬內審委員會領導，審計部門牽頭實施。

內部控制體系全層級覆蓋了企業的全價值鏈各個經營環節，內部審計部門從人員到業務能力難以滿足獨立開展全體系內控審計工作的要求，因此，公司按照業務域成立專業風險內控管理工作組，實行內部控制分類管理，工作組負責專項風險內控管理的統籌規劃和組織實施、檢查、完善，組長由主管業務副總經理擔任，常務副組長由相關業務主管副總師擔任，成員由相關業務單位主管領導擔任，各工作組下設該業務域跨部門專家組，在業務牽頭單位組織下推進各專項業務的內控審計工作。開展內控審計期間，各專業風險內控管理工作組所屬業務團隊在根據審計部統一部署開展工作，為審計工作組提供專業支持。

（二）聚焦熱點、找準關鍵，致力提升管控短板。

內部控制審計工作過程是對企業現有的內部控制系統的設計、實施及運行的結果進行調查、測試、分析、評價，進而對其內部控制管理狀態作出審計結論的系統性活動；公司開展一次內部控制審計周期一般不超過三周，要在如此短暫的時間通過內部控制審計有效推進企業內部控制管理水平，難度很大；如何確定工作重點，使內部控制審計發揮最大的效益，成為一個需要深入思考，逐步解決的問題。我們的做法是，全面梳理企業核心業務流程，同時圍繞組織戰略明確中長期工作目標，通過目標牽引，制定中長期整體工作規劃；在此基礎上，聚焦企業當前熱點、難點、焦點問題，分解工作規劃，明確階段性任務重點，以保證工作的重要性、及時性和持續性；通過集中力量解決當期關鍵業務短板，助推企業管理能力快速提升。為有效評價公司關鍵業務域內部控制設計與運行的有效性，及時發現內部控制中存在的缺陷并整改，持續提升公司風險防范能力和內部控制水平，保障公司持續健康發展，公司根據企業重點業務特點梳理出重要業務流程133條，重點業務范圍包括：組織架構、戰略規劃、人力資源、股東權益、經營業績考核與評價、采購業務、工程項目、銷售業務、存貨管理、財務管理等27項，明確實施內部控制評價要點及內容526處。2014年，公司在全面推進保障財報真實性、完整性內控審計的同時，重點圍繞投資企業管理、采購管理業務開展內部控制審計業務，通過后期整改，基本實現了預期效果。

（三）開放視角，貼合實際，合理選用內控審計方法。

編制內控審計工作方案要合理選用內控審計工作推進方式。我們認為，當前內控審計常用推進方式一般有按業務過程檢查評價審計、按部門檢查評價審計兩種。按業務過程檢查評價審計，一般按業務域分工，依托業務流程逐步推進，全價值鏈排查，可有效避免部門間業務流內部控制的重疊和空白，但這個過程往往會涉及多個部門，組織不好容易出現多個審計工作組重復到同一部門開展工作的現象；以部門為中心的檢查評價審計，工作效率相對較高，但由于一個部門往往涉及多個業務的多個過程，如果準備不充分、掌握不細致，容易發生重復或疏漏現象，這要求在審計工作組織階段充分考慮到過程間的相關性，對內控審計各小組的內部溝通和配合提出較高的要求。

另外，內控審計還可按業務方向采取順向追蹤、逆向追溯工作方式。順向追蹤是按照內控體系過程的實施運行順序進行審計的方式，從控制文件的內容查到實施情況，可以系統地了解業務控制設計的有效性，這種方式可以系統地了解內控體系的整個過程，查證跨部門接口及其協調性，但耗時較長；逆向追溯通過反方向審計內部控制設計和實施過程存在的問題，這種方式針對性強，工作效率高，容易發現當前業務核心矛盾，但可能導致審計評價結果不夠全面。

公司開展內部控制審計業務期間，根據具體審計業務規模、周期要求等特點、結合對該業務了解程度，合理選用審計工作，科學編制內控審計工作方案；公司內控審計圍繞業務鏈循序開展，通過工作組內部協調，避免對同一部門的長期進駐；在開展全面內控審計期間，對重點業務域采取順向追蹤審計，全面排查；對非重點業務域以順向追蹤抽查為主，同時圍繞未完成KPI值及上年度發生相關風險事件實施逆向追溯審計，保證審計工作“性價比”最優。

（四）目標牽引，多維考量，科學判定內控缺陷標準。

評判內控缺陷標準設定是否合理是內部控制審計的重要工作之一，公司依托中航工業內控缺陷評價標準模板，圍繞企業戰略目標、經營目標的實現，結合公司實際，多維考量，努力推動內控缺陷標準設置最優化。

根據企業內部控制規范體系對重大缺陷、重要缺陷和一般缺陷的認定要求，結合公司規模、行業特征、風險偏好和風險承受度等因素，區分財務報告內部控制和非財務報告內部控制，尤其是當前航空城建設及企業制造能力轉型升級期特點，研究確定了適用于本公司的內部控制缺陷具體認定標準，公司確定的內部控制缺陷認定標準：

財務報告內部控制缺陷認定標準

a.公司確定的財務報告內部控制缺陷評價的定量標準如下：

注：采取孰低原則作為缺陷的判斷標準

b.公司確定的財務報告內部控制缺陷評價的定性標準如下：

非財務報告內部控制缺陷認定標準

a.公司確定的非財務報告內部控制缺陷評價的定量標準如下：

注：采取孰低原則作為缺陷的判斷標準

b.公司確定的非財務報告內部控制缺陷評價的定性標準如下：

（五）對標梳理，多方驗證，正確做出內控審計結論。

公司對標上級集團公司及行業內標桿企業參考國際內控控制相關準則，制定了相對完善的內控控制工作規范，開展內部控制審計期間，以風險管理為導向，對標工作規范，以制度、流程梳理為抓手，以重大風險應對、關鍵點控制為審計重點，逐級排查內部控制缺陷。由于在內控審計結論確認方面，基于財報的可量化缺陷相對容易得到認可，但基于非財報的內控缺陷中，對非財報內控設計有效性缺陷的認定，被審計方往往會東一條、西一點的從各個制度、流程、工作規范中抽取一些材料，以圖支撐其內控有效的論點；同時由于難以量化，被審計方往往對內控缺陷等級認定也存在不同的理解，給內控審計結論的確定帶來困難，為解決該工作難點，公司審計部一是借助各業務域專家組力量，彌補審計團隊專業知識不足的缺陷，通過多角度充分論證大幅提升審計結論質量；二是強化審計人員客觀意識，避免因脫離企業實際，忽視實際控制效果，過度強調內部控制系統化整合要求。

（六）循序整改，跟蹤歸零，保障實現內控審計目標。

積極落實內控缺陷審計整改，確保整改到位。公司對上一年度內控審計中發現的內控缺陷，制定整改計劃，明確整改目標，布置整改任務及里程碑節點，落實責任人，跟蹤整改進度，報告整改結果。并按期檢查內控審計缺陷整改工作，對未完成重大重要缺陷整改工作的，逐級上報，說明原因，由審計部門組織考核打分，考核結果列入公司組織績效考核體系一并獎懲。

（七）多方培養，雙向交流，積極打造內控管理團隊。

為了更好地開展內控審計工作，公司加強內審培訓、內部研討與交流，注重審計文化宣傳，陶冶審計人員情操，加強內控審計工作機構和隊伍建設。內控審計機構和人員是內控審計工作的基礎，是審計主體責任的重要體現。公司高度重視內審機構建設和專業人才配備工作，不斷提升內審人員的勝任能力；鼓勵風控崗位和業務崗位的雙向交流，優化隊伍結構，保障全面風險管理和內部控制工作的有效推進。同時在公司內控管理辦公室的高度重視下，采取洪都大學堂、多媒體宣傳、知識競賽等多種形式，進行公司一級、二級培訓，為各專業風險內控管理工作組、各業務單位培養風險內控管理專業人才；同時加大檢查力度，對于發生重大風險事件的單位，反查其工作機構和隊伍建設是否到位，落實相關領導責任，進而推動內控審計隊伍建設，發揮相關業務人員工作效能。

（八）集成功能，健全系統，積極探索信息化審計工具。

公司自2013年起，研究建設風險內控（IC-ERM）信息系統，部分功能已逐步投入使用。IC-ERM信息系統在業務上遵循《企業內部控制評價指引》，在技術上基于流程引擎、表單引擎、文檔引擎三大基礎引擎，圍繞“內控評價-缺陷分析-缺陷整改”評價過程，提供了對內控體系進行工作底稿自我測試、管理層測試、缺陷分析、缺陷跟蹤等業務的全面監督，從不同角度自動產生統計和分析報告，并在系統初始化的業務規則基礎上，提供了對簽署流程、表單模板、表單底稿、文檔模板進行靈活再定義的功能，在評價過程中不同簽署環節，可借助業務建模、項目管理、訪談工具、缺陷識別等工具開展和落實評價工作，最終達到對企業內部控制和風險管理的有效監督。

2014年，公司主要運用該系統進行了固定資產投資業務域部分的內部控制審計，從工作結果看，借助IC-ERM信息系統不僅為內控審計工作提供了多樣化的選擇工具，由于IC-ERM信息系統實現了“零散信息集中化，概念信息具體化，時效信息控制化”的目標，大幅縮短了內控審計周期，提高了審計效率。當前，公司還正在為內控審計工作與信息化更加廣泛的結合開展積極探索，不僅包括風險內控信息IC-ERM系統，還充分考慮和其他信息系統在內控審計的功能對接，如：公司流程管理信息系統（ARIS）是專門針對“流程設計”的梳理、展示平臺，在內控審計管理工作中可以有效檢驗其設計是否有效；公司流程落地信息系統的開發是針對固定資產投資業務域全鏈條的線上執行，這種無紙化的線上運行可以充分檢驗業務執行是否有效。類似以上兩個信息系統在公司內控審計中的應用還有很多，信息化不僅為日常辦公提供了便利，更為審計部門在內控審計工作中檢查業務的設計和執行有效性時提供了可靠的依據。

三、內部控制審計工作取得的成效

（一）企業管理水平和抗風險能力進一步提升。

近年來，通過內控審計推動，公司持續從戰略績效管理、財務管理、生產管理、人力資源管理等多方面強化管理，提升管理水平。在戰略績效管理方面，2014年，公司修改完善了177個績效指標，2015年又新增績效指標248個；在財務管理方面，公司全年節約費用8 000余萬元；在生產管理方面，公司持續強化指令性計劃管理，全年零件指令性計劃完成率達99.61%；在管理創新方面，AOS生產制造模塊試點工作穩步推進，精益改善項目取得積極成效；在2014年，公司內控審計共發現缺陷XX項，現均已整改完成，內部控制水平的提升無疑為各項管理成果的實現提供了保障。

（二）企業階段性經營目標順利實現，經濟效益顯著。

公司緊緊抓住經營目標，統籌做好科研生產經營各項工作，圓滿完成了年度經營目標。營業收入同比增長14.8%，工業總產值同比增長54.31%，工業增加值同比增長13.31%，利潤總額同比增加1 589萬元。內部控制審計是企業目標實現的助推器，為企業戰略目標的實現保駕護航。

（三）助推培養了一批管理人才，促進營造良好風險內控文化氛圍。

近年來，公司高度重視內審機構建設和專業人才配備工作，不斷提升內審人員的勝任能力。公司舉辦了多次風險內控知識培訓，發表多篇風險內控文化宣傳報導，從思想上、知識結構上培養一批風險意識強、業務缺陷辨別能力高的人才隊伍，以風險內控方法查找內部控制中存在的問題，強化內控缺陷整改，達到提升內控管理水平的目的。

結語

根據國資委對中央企業開展內部控制評價工作的要求，江西洪都航空工業集團公司不斷探索內部控制評價與內部控制審計工作，在實踐中探索出內部控制自評價與對重點業務域開展內控審計相結合的工作模式，并建立和完善了內控審計的工作模版和評價標準等。通過幾年實踐，逐漸形成了通過內控審計，查找內控缺陷，開展缺陷整改，實現管理提升的管理模式，為企業發展提供了基礎保障。

參考文獻

[1]郝振平.coso委員會新版《內部控制整合框架》的主要內容和實施策略[J].Theory理論，2014.

[2]楊書懷.全面風險管理框架與內部控制整體框架的比較分析[J].財會通訊（學術版），2005，（11）：13-15.

[3]吳水澎.薩班斯法案、COSO風險管理綜合框架及其啟示[J].學術問題研究（綜合版），2006，（2）：36-45.

[4]李連華.我國內部控制理論研究及其研究路線[J].財經論叢，2007，（6）：63-69.

第3篇：內部控制審計范文

一、內部控制評價與內部控制審計

內部控制評價是對企業內部控制工作所做出的評價。《企業內部控制評價指引》將內部控制評價定義為“企業董事會或類似權力機構對內部控制的有效性進行全面評價、形成評價結論、出具評價報告的過程”，并且規定“企業董事會應當對內部控制評價報告的真實性負責”。顯然，該指引所稱企業內部控制評價是特指企業董事會或者類似權力機構做出的自我評價，筆者稱之為狹義的內部控制評價。實際上，就字面意思而言，“企業內部控制評價”并未限定誰對企業內部控制進行評價，除了《企業內部控制評價指引》規定的自我評價，企業主管部門和利益相關者、其他獨立主體也可以對該企業內部控制做出評價，這些評價構成“廣義的”內部控制評價。

從廣義的角度看待內部控制評價，自然而然離不開“內部控制審計”。《企業內部控制審計指引》第二條規定，“本指引所稱內部控制審計，是指會計師事務所接受委托，對特定基準日內部控制設計與運用的有效性進行審計”。這個規定說明，會計師事務所作為獨立主體，接受委托對企業內部控制有效性進行的“審計”，即“按照本指引的要求，在實施審計工作的基礎上對內部控制的有效性發表審計意見”，就是審計指引定義的內部控制審計。不可否認，對內部控制的有效性發表審計意見，本質上就是對內部控制做出的評價，屬于“廣義的”內部控制評價的范疇。

由于企業對自身內部控制有效性的評價與會計師事務所對企業內部控制有效性的評價從實施主體、目的、評價程序與方式方法都有不同，所以這兩個“評價”工作由內部控制規范體系中《企業內部控制評價指引》、《企業內部控制審計指引》兩個文件做出規范。內部控制評價作為自我評價，由企業自己完成，董事會對內控有效性所做評價負責；內部控制審計作為特定的外部評價形式，由會計師事務所完成，注冊會計師對內控有效性發表的意見承擔責任。筆者認為，在內部控制規范體系實施時間較短的情況下，如果從字面意思理解，把企業對自身內部控制的自我評價與會計師事務所對企業內部控制的審計混為一談，很容易將內部控制評價和內部控制審計混淆。

二、內部控制評價與內部監督

開展內部控制評價需要“對內部控制的有效性進行全面評價”，而《企業內部控制基本規范》要求，企業建立與實施有效的內部控制，應當包括內部環境、風險評估、控制活動、信息與溝通和內部監督五大要素。其中，內部監督“是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進”。所以，進行內部控制評價，必然要熟悉“內部監督”。比較內部控制評價與內部監督的概念，發現兩者的核心內容都是“評價內部控制的有效性”，如何理解二者之間的關系、有沒有重復勞動？

筆者認為，企業家們的困惑一部分來自“企業內部控制評價”、“內部監督”兩個概念客觀存在的模糊性。第一，兩者都是自我評價，兩個定義沒有強調彼此差異；第二，在企業實施內部控制過程中，內部監督是貫穿始終的一個要素，基本規范第六章還詳細列出了日常監督、專項監督等內容，可以說是企業內部控制工作的一部分。但所謂內部控制評價又不存在日常評價與專項評價之說，而且，內部控制評價的內容還包括對“內部監督”的評價，如果套用內部監督的概念，內部控制評價是對“評價內部控制的有效性”的評價，這個表達確實不好理解。第三，在基本規范中，內部控制自我評價報告的內容出現在第五章“內部監督”部分，又讓人感覺內部控制評價是內部監督的一個部分；但是內部控制評價指引要求“開展內部監督評價”、“對內部監督機制的有效性進行認定和評價”，明確表達了對包括內部監督在內的五個要素進行評價的思想，似乎不宜將內部控制評價視為內部監督的一部分。

雖然內部控制規范體系對內部監督和內部控制評價的規定，無論是條文安排方面還是概念的邏輯關系方面，都有可進一步探討之處，但是規范體系對企業做的事情表述得很清楚：企業實施內部控制過程中，必須設置內部監督機構、健全內部監督機制、對內部控制情況進行有效監督；同時，還要根據基本規范和評價指引的要求，對包括內部監督在內的五要素進行自我評價。

三、內部監督與內部審計

內部審計是企業家們實施內部控制無法回避的有一個概念。中國內部審計協會的《中國內部審計準則第1101號―內部審計基本準則》將內部審計定義為“一種獨立、客觀的確認和咨詢活動，它通過運用系統、規范的方法，審查和評價組織的業務活動、內部控制和風險管理的適當性和有效性，以促進組織完善治理、增加價值和實現目標”。給人的感覺是，內部審計的一部分內容是“審查和評價內部控制的有效性”，與內部控制基本規范對“內部監督”的定義“企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性”基本一致。內部審計定義中還涉及“審查和評價組織的業務活動”和“風險管理”，而內部監督同樣也包括業務活動控制、風險評估和管理等。在專業機構給出的定義里，內部監督、內部審計就像一對雙胞胎，難怪企業家們會驚呼“分不清內部審計和內部監督的區別”。

另外，內部控制基本規范規定，企業應“制定內部控制監督制度，明確內部審計機構（或經授權的其他監督機構）和其他內部機構在內部監督中的職責權限，規范內部監督的程序、方法和要求”。顯然，內部控制基本規范認為企業內部監督的主體主要就是內部審計機構（或經授權的其他監督機構）。也就是說，在實務工作中，內部監督主要也是由內部審計機構完成。考慮到內部監督和內部審計兩個定義的高度近似、實務工作的密不可分，因此有的人干脆把兩者合二為一、不分彼此，統稱“內部審計監督”。

但是，兩者合二為一并不能解決問題。《內部審計基本準則》第二章第六條規定，“內部審計機構和內部審計人員應當保持獨立性和客觀性，不得負責被審計單位的業務活動、內部控制和風險管理的決策與執行。”這一規定明確表明，內部審計機構和人員不得負責該單位內部控制的決策與執行，是獨立于內部控制系統之外的一項審查評價活動。因此，內部審計當然也獨立于內部監督之外，完全不是一回事更加不能相互替代。企業家們的困惑由此產生：內部控制規范體系要求企業建立與實施內部控制，而《審計基本準則》第二章第四條也要求“組織應當設置與其目標、性質、規模、治理結構等相適應的內部審計機構，并配備具有相應資格的內部審計人員”，而且，后者規定兩個系統必須相對獨立，未必企業必須、且確有必要同時搞兩套功能近似的內部管理系統？

筆者認為，內部審計、內部控制（包括內部監督）都屬于企業內部管理的范疇，整體上屬于企業內部事務，由企業自主決定如何開展相關工作。對于一些涉及公眾利益的單位，國家可能通過法規（規章和規范性文件）對單位的內部事務進行干預。內部控制和內部審計等所具有的外部性特征為國家干預提供了理論依據。從我國現實情況看，《中國內部審計準則》由民間機構中國內部審計協會，不具有法律約束力；企業內部控制規范由國家五部委聯合，對相關企業具有強制力。因此，某一企業是否應該設置專門機構、如何開展內部審計和內部控制工作，應視行業管理部門和企業主管機關的要求而定；如果沒有這方面的要求，企業可以根據內部管理的需要，自主決定開展或者不開展內部審計和內部控制工作。

四、分屬內部審計和外部審計的“內部控制審計”

企業家們的困惑還來自撲朔迷離的兩個“內部控制審計”。一是如前所述，企業內部控制規范體系的《企業內部控制審計指引》提出了“內部控制審計”的概念，指的是會計師事務所依照有關法規制度和審計指引的要求，對企業內部控制進行的審計；另一個是《中國內部審計準則第2201號內部審計具體準則―內部控制審計》第二條提出的，“本準則所稱內部控制審計，是指內部審計機構對組織內部控制設計和運行的有效性進行的審查和評價活動。”雖然兩個都叫內部控制審計，但是兩者的差別還是比較明顯：前者是企業內部控制規范體系的要求，本質上是內部控制的外部審計評價；后者是企業內部審計工作的一部分，本質上是企業自身對內部控制進行的內部審計評價。為便于表達，筆者將前者稱為企業內部控制的外部審計，將后者稱為企業內部控制的內部審計。

企業家們由此產生的又一個問題：內部控制評價、內部控制內部審計同為企業對自身內部控制進行的自我評價，應如何看待兩者關系并組織實施？筆者認為，從制度規范的角度來看，內部控制評價和內部控制內部審計之間的關系，實際上就是內部控制與內部審計的關系。企業根據具體情況協調組織安排內部控制工作和內部審計工作，然后根據內部控制規范和內部審計準則的要求分別做出評價即可。不過，由于兩者都是企業對內部控制進行的自我評價，評價主體、對象、采用的方法、評價的用途大同小異，在技術上可以相互借鑒。

五、內部控制、內部審計的組織實施

內部審計、內部監督、內部控制審計與內部控制評價等幾項工作的組織實施，歸根結底是內部控制和內部審計的實施。如何看待并處理好內部控制、內部審計的組織工作，既是企業面臨的現實問題，也是無法回避的理論問題。

文獻對于內部控制與內部審計的關系有不同看法：第一種觀點是，認為兩者是相互交織、相輔相成共同構成的一個系統，而且不存在誰主誰次、誰包含誰的問題。如，田彥霞在《對內部控制與內部審計關系的探討》中提出，內部審計是內部控制的重要組成部分，內部審計又是對內部控制的控制，二者相輔相成，缺一不可。張先治、孫文剛在《論內部審計與管理控制的協調》中提出，內部審計與管理控制通過相互的推動作用已經耦合在一起。第二種觀點是，內部審計是內部控制的一部分。如，胡以亮在《構建以內部審計為核心的內部控制框架體系》中，用北京市燃氣集團構建的以內部審計為核心的內部控制框架為例，論證了應該將內部審計作為內部控制的核心觀點。陳文銘在《企業的內部控制與內部審計相關問題探討》中，將整個內部控制體系劃分為三個相對獨立的控制層次，第一個層次是經濟業務發生部門嚴格按照企業內部設計的程序，相互牽制開展業務活動；第二個層次是財務部門在事后建立起第二道監控防線；第三個層次是內部審計部門要建立起以查為主的監督防線，也是監督要素中的最高層次。第三種觀點是，內部控制是內部審計的一部分對象和內容。唐兆珍、何旭平在《內部審計和內部控制關系探微》中提出，內部控制是內部審計的主要產品和對象，主要依據是，國際內部審計師協會、中國內部審計協會都是將對內部控制的審計作為內部審計的一部分工作內容。第四種觀點是，內部控制和內部審計是具有內在聯系的兩個獨立體系。如，王華在《試論內部審計與內部控制體系的關系》中提出，兩者之間既相互聯系、又相互區別，既相互作用、又各自獨立存在。

筆者認為，上述四種觀點都有其合理性，實際工作中也都存在這四種做法。但是，應該注意到，內部控制、內部審計都是一個動態的、發展的、開放的概念；內部控制和內部審計的發展歷史表明，兩者無論是理論和實踐中，還是內容和形式上，都經歷了由簡到繁、由單一到完善的發展過程。按照目前主流的表述，兩者都將促進企業（組織）目標的實現作為自己的目標（或者目標之一），對于組織而言，這就是終極目標和最高追求；兩者采用的方法并不存在絕對的邊界和特殊范疇，而是都處于不斷借鑒、吸納、豐富和完善過程中。因此，從目前的情況看，企業在內部控制和內部審計的過程中，工作組織非常接近，兩者發揮的作用也基本同質，如果已經實施了內部審計，也許稍加改造就能符合內部控制規范的要求；反之，如果有效實施了內部控制規范，很可能只要略微調整，也就達到內部審計工作的效果。

在實際工作中，企業可以在已經開展的內部監督、審計或者其他控制活動的基礎上，根據有關方面或者自身需要做出適當完善，就能較好地實施內部控制或者內部審計。如果企業認為有必要同時組建內部審計和內部控制兩套系統，也能夠承受相關成本，那么也可以設置兩個相互獨立的機構，分別開展內部審計和內部控制。換一個粗淺的說法，如果實施有效，內部控制和內部審計無需改頭換面就能做到對方能做的事。

第4篇：內部控制審計范文

關鍵詞：內部控制審計意見 政府控制 治理環境

一、引言

從審計師角度來分析內部控制建設的效果是較為直接的路徑，因為，現行的審計準則要求注冊會計師通過實施一定的審計程序（包括風險評估程序、符合性測試程序和實質性測試程序）來獲取充分、適當的審計證據，在此基礎上簽發審計意見。其中內部控制的實施狀況是風險評估程序的主要方面，符合性測試程序主要是對被審單位的內部控制進行測試，實質性程序主要是根據內部控制的測試狀況來確定其實施的范圍和數量。因此，企業內部控制建設的質量會直接影響到審計師的執業判斷和實施的審計計劃，最終會影響到審計意見的簽發。目前，尚無文獻檢驗內部控制與審計意見之間的關系，因此，也無法判斷近年來我國內部控制的實施效果。鑒于此，本文利用廈門大學內控指數課題組（2010）構建的我國上市公司內部控制指數（以下通稱為內控指數）檢驗內部控制質量與審計意見之間的關系，衡量上市公司內部控制的建設和執行情況，較為精準地測度了上市公司的內部控制質量，避免了現有研究的不足。

二、研究設計

（一）研究假設 從審計程序而言，審計是審計師通過實施一定的審計程序（包括風險評估程序、符合性測試與實質性測試）來獲取充分、適當的審計證據進而對會計信息發表審計意見的過程。其中，內部控制的狀況是審計師進行風險評估的主要方面，符合性測試主要是對被審單位的內部控制進行測試，實質性測試程序基本上是根據公司內部控制的測試狀況來確定其實施的范圍和數量，因此，企業內部控制的質量會直接影響到審計師的職業判斷和實施的審計計劃，最終會影響到審計意見的簽發。可以預期，內部控制越好，審計師簽發的審計意見也會越好。據此，本文提出如下假設：

假設：內部控制質量越高，審計師簽發的審計意見越好

（二）樣本選擇與數據來源 本文選擇2007年至2009作為樣本期間，剔除控制變量缺失的觀察值以后得到4，445個觀察值，其中2007年1377個、2008年1521個、2009年1547個。上市公司最終控制人的數據是根據CCER色諾芬數據中的上市公司實際控制人類型整理而成。同時，用CSMAR數據庫中民營上市公司的實際控制人數據對CCER色諾芬數據庫中的實際控制人數據做了交叉核對，并用以前手工收集的實際控制人數據做了進一步交叉核對。采用樊綱和王小魯（2010）編制的各省區市場化進程數據來衡量公司所面臨的外部治理環境。由于各地區市場化進程在不同年度間相對穩定，采用了2007年度數據來衡量2007年至2009年各省區的外部治理環境。此外，本文分析使用的其他數據均來自CSMAR數據庫。

（三）變量定義和模型建立

本文的內控指數采用陳漢文教授主持的廈門大學內控指數課題組（2010）的中國上市公司內控指數2007年至2009年的數據。該數據根據內部控制評價系統設計原則，結合我國上市公司內部控制基本情況，以《內部控制基本規范》及其配套指引為指標設計的主要依據，綜合考慮《深圳證券交易所上市公司內部控制指引》、《上海證券交易所上市公司內部控制制度指引》、《上市公司治理準則》、《中華人民共和國公司法》、《中華人民共和國證券法》及《上市公司章程指引》等法律法規及相應文件，同時借鑒國內外已有內部控制評價方法，通過對內部環境、風險評估、控制活動、信息與溝通、內部監督等5個一級評價指標，24個二級指標，43個三級指標，144個四級指標打分形成，最后，通過按權重加權平均形成內部控制指數分值。該指數采用百分制，理論上最高分是100分，最低分是0分。分值越高，表示內部控制越好。從表（1）可以看出，具體而言，在內部環境一級指標下，包括公司治理、內部審計、人力資源、道德修養和勝任能力、社會責任和企業文化六個二級指標；在風險評估一級指標下，包括目標設定、風險識別、風險分析和風險應對四個二級指標；在控制活動一級指標下，包括不相容職責相分離及授權審批控制、會計控制、財產安全控制、預算控制、運營分析控制、績效控制和突發事件控制七個二級指標；在信息與溝通一級指標下，包括信息搜集、信息溝通、信息系統和反舞弊四個二級指標；在內部監督一級指標下，包括內部監督檢查、內控缺陷和內部控制信息披露行為三個二級指標。模型中各變量的定義如表（2）表示。

三、實證檢驗分析

（一）描述性統計 圖（1）列示了我國上市公司內控指數的逐年分布特征。2007年我國所有A股上市公司內控指數的均值是28.612，其中，政府控制公司的內控指數均值是29.044，非政府控制公司是27.860。2008年所有A股公司內控指數的均值是35.671，其中，政府控制公司的內控指數均值是35.671，非政府控制的公司是35.672。2009年所有A股公司內控指數的均值是38.487，其中，政府控制公司的內控指數均值是38.619，非政府控制的公司是38.301。同時，通過對內控最好的10家公司和最差的10家公司的統計發現，2007年內控最好的10家公司的內控指數均值是64.775，最差的10家公司是11.314；2008年內控最好10家公司的均值是65.495，最差的10家公司是13.054；2009年內控最好的10家公司的均值是70.276，最差的10家公司是12.843。總體來看，盡管我國各類上市公司的內部控制基本上均在逐年改善，但整體上還較差，并且不同類型的公司間差異還較大。

其他各變量描述性統計見表（3）。可以看出，二元審計意見啞變量（Opin）的的均值是0.072，中位數是0，多元審計意見啞變量（Opinrank）的均值是0.101，中位數是0。內控指數（LnICindex）的均值是3.491，中位數是3.519。政府控制的上市公司占59.2%，同時發行B或H股的公司占9.1%。Lev的均值是0.546，中位數是0.516，ROA的均值是0.033，中位數是0.035，CFO的均值是0.053，中位數是0.051。SIZE的均值是21.501，中位數是21.388。公司當年虧損（Loss）的比率是12.2%，同時發行B或H股的比例是9.1%。速動比率（Quick）的均值是1.168，中位數是0.778。Arinv的均值是0.253，中位數是0.227。總資產周轉率（Turnover）的均值是0.690，中位數是0.585。公司的風險系數（Beta）均值是1.000，中位數是1.039。回報殘差的標準差（Stdeq）的均值是0.036，中位數是0.027。市場化指數（Mindex）的均值是8.904，中位數是8.81。

（二） 回歸分析 從表（4）看，當以審計意見的二元啞變量（Opin）作為因變量時，LnICindex的系數是-2.467，P值小于0.001，當以審計意見的多元排序啞變量（Opinrank）作為因變量時，LnICindex的系數是-2.314，P值小于0.001.這些結果表明內部控制越好，審計師越不容易簽發不利審計意見，支持了本文的假設，即內部控制質量越好，審計師越會發表較好的審計意見。在控制變量方面， LEV和Loss的回歸系數是顯著為正， 表明負債率越高，公司虧損，越容易得到不利審計意見。 ROA和SIZE的回歸系數是顯著為負，表明公司業績越好，規模越大，越容易得到不利審計意見，它們與Chen et al.（2010）的發現基本一致 。Beta的系數顯著為負，表明公司風險越高，越不容易得到不利審計意見，這個結果與Chen et al.（2010）利用中國審計市場1995年至2000年數據回歸的結果一致。Turnover則沒有一致性結果，其余控制變量不顯著。

Wang et al.（2008）發現公司由政府控制會對公司的會計行為產生一些特定的影響，又由于我國上市公司的內部控制建設表現出政府主管部門推動的特征（劉啟亮等，2012），因此，政府控制公司有可能為了應付檢查，內部控制的實施效果可能會異于非政府控制公司。其次，我國主板市場的上市公司大略有60%被政府所控制。由于政府控制的公司具有行政級別，公司內部的科層結構類似于行政權力機構，因此，相比于非政府控制公司，政府控制公司實施的內部控制往往容易被權力結構所超越，從而使內部控制的“擺設性”更強，其有效性可能會弱于非政府控制公司。所以，將全樣本分為政府控制樣本組和非政府控制樣本組，以此檢驗審計師基于內部控制等審計后發表審計意見時，是否會受到政府控制的影響。如表（5）所示， LnICindex的系數均顯著為負，LnICindex * GOV的系數均不顯著，表明無論是政府控制樣本組還是非政府控制樣本組，都是內部控制越好，審計師越不容易簽發不利審計意見。即說明公司的政府控制并不影響審計師基于內部控制等審計后來簽發審計意見的過程，表明我國審計師的執業過程趨于理性，審計執業水平有所提高。

近年來較多的研究發現，公司所處的外部制度環境會影響公司的審計行為（如：Wang et al.，2008；Chen et al.，2010）。基于此，本文也進一步探討公司所處的外部治理環境是否會影響審計師基于內部控制等審計后簽發審計意見的行為。根據治理環境指數的中位數8.81，將治理環境指數高于8.81的視為外部治理環境好的公司，其余視為外部治理環境差的公司。如表（6）所示， LnICindex的系數均顯著為負，LnICindex* LnMdummy均不顯著。這些結果表明，公司所處的外部治理環境并不影響審計師基于內部控制等審計后發表審計意見的過程，也就是說，審計師基于公司內部控制等實施審計程序發表審計意見的過程，不受公司所處外部治理環境的影響。上述結果與基于我國2002年之前審計市場的研究（Wang et al.，2008）發現不一致，這表明我國審計師的審計行為趨于理性，審計執業判斷的獨立性逐漸增強。

（三）穩健性檢驗 對于上述結果，做了如下穩健性檢驗：（1）對于表（5），進一步將其分為政府控制樣本組和非政府控制樣本組，分別進行回歸，發現結論一致。（2）對于政府控制樣本，進一步區分為中央政府控制和地方政府控制樣本組，分別按表（4）的第二列進行回歸，如表（7）所示（限于篇幅，只列報了LnICindex的回歸結果），發現LnICindex的系數仍均顯著為負，再次表明審計師基于客戶內部控制等審計后發表審計意見的判斷不受政府控制的性質影響。（3）對于表（6），將其分為外部治理環境好和差的兩組子樣本分別進行回歸，發現結論一致。（4）對于外部治理環境，將低于外部治理環境指數二十五分位數（7.29）的視為治理環境差的地區，將等于或高于二十五分數且低于或等七十五分數（11.04）的視為治理環境中等的地區，將高于七十五分數（11.04）的視為治理環境好的地區，將樣本分為三個子樣本，分別按表（4）的第二列進行回歸，如表（8）所示（限于篇幅，只列報了LnICindex的回歸結果），發現LnICindex的系數均顯著為負，也再次表明審計師基于客戶內部控制等審計后發表審計意見的判斷不受公司所處外部治理環境的影響。此外，不控制行業和年度效果，或者不按公司進行cluster處理，對表（4）至表（6）分別進行重新回歸，發現結果不受影響。

四、結論

本文研究發現：內部控制質量越好，審計師對客戶簽發的審計意見越好。進一步分析發現，審計師基于內部控制等審計后簽發審計意見的判斷不受客戶的政府控制性質和客戶所處外部治理環境所影響。本文的啟示意義在于：（1）我國上市公司的內部控制建設取得了較為明顯的積極效果，需進一步予以加強；（2）本文的結論與基于我國審計市場2002年之前數據的研究發現不一致，表明我國事務所的審計行為逐漸趨于理性，不再受客戶的控制人性質與外部治理環境的影響，審計執業判斷的獨立性增強，執業水準得到提高。

*本文系國家自然科學基金項目（項目編號：71172206）和教育部人文社會科學重點研究基地重大項目“中國上市公司內部控制評價與指數研究”（項目編號：10JJD630003）的中期成果之一，同時得到財政部全國會計領軍人才（學術類）項目的支持

參考文獻：

[1]樊綱、王小魯、朱恒鵬：《中國市場化指數——各地區市場化相對進程2009年報告》，經濟科學出版社2010年版。

[2]方紅星、孫翯：《強制披露規則下的內部控制信息披露》，《財經問題研究》2007年第12期。

[3]李萬福、林斌、楊德明、孫燁：《內控信息披露、企業過度投資與財務危機》，《中國會計與財務研究》2010年第4期。

[4]林斌、饒靜：《上市公司為什么自愿披露內部控制鑒證報告？》，《會計研究》2009年第2期。

[5]劉啟亮、羅樂、何威風、陳漢文：《產權性質、治理環境與內部控制》，《會計研究》2012年第3期。

[6]張玲、劉啟亮：《治理環境、控制人性質與債務契約假說》，《金融研究》2009年第2期。

[7]Ashbaugh-Skaife， H.， D. Collins， W. Kinney， and R. LaFond. The Effect of Internal Control Deficiencies and Their Remediation on Accrual Quality. The Accounting Review， 2008.

[8]Ashbaugh-Skaife， H.， D. Collins， W. Kinney and R. LaFond. The Effect of SOX Internal Control Deficiencies on Firm Risk and Cost of Equity. Journal of Accounting Research， 2009.

[9]Beneish， M. D.， M. Billings， and L. Hodder. Internal Control Weaknesses and Information Uncertainty. The Accounting Review， 2008.

[10]Chen， S.，S.Y.J. Sun， and D. Wu， Client Importance， Institutional Improvements， and Audit Quality in China： An Office and Individual Auditor Level Analysis. The Accounting Review， 2010.

[11]Doyle， J.， W. Ge， and S. McVay. Accruals Quality and Internal Control over Financial Reporting. The Accounting Review ， 2007.

第5篇：內部控制審計范文

內部控制制度審計的對象是被審計單位的內部控制制度，對這些制度的檢查、測試也就構成了內部控制制度審計的基本內容，主要體現在以下管理制度的檢查、測試中：

1、責任控制制度。責任控制制度是以確定經濟組織內部各部門、各環節、各層次及其人員的經濟責任為中心的內部控制制度。主要是檢查各部門和經辦人員的職責是否經過恰當授權，各種崗位責任制賦予各職能部門和經辦人員的責任是否達到分工明確，職責分明的目的。

2、內部牽制制度。內部牽制制度是為了保證會計資料的正確性、可靠性及保護財產而形成的種制度。它主要檢查不相容職務是否分離，會計事項的處理是否遵循必須經過兩個以上的人員或部門來完成，是否經過復核，以防止差錯、舞弊的發生。

3、會計控制制度。會計控制制度是指經濟組織為了保證會計數據的正確性和可靠性而采取的各種措施和方法，主要是各種憑證的記錄、傳遞，資金的使用，債權債務反映，會計報表編制等各個環節的控制制度和程序。主要是通過賬證、賬賬、賬表之間的相符關系，檢查會計數據的可靠性；通過賬實核對檢查賬實是否相符，以保證會計數據的真實性；通過嚴格的復核審批制度，以保證會十十業務處理的合法性；通過定期編制計算平衡表檢查所有數據的正確性等。

4、經營方面各個循環系統的控制制度。它是經濟組織內部為實現經營目標而實現生產經營和管理所必須經過的環節和業務操作的控制制度：如成本控制、購銷控制、物資控制、生產經營過程的控制制度等。通過檢查這些環節的控制是否嚴密，反映企業是否能正常進行經營活動及企業的生存和發展。

5、財產、憑單管理制度。財產、憑單管理制度是為了確保經濟組織的財產和各種憑證單據而建立的控制制度。如財產物資的保管、清點、驗收、領用、計劃、合同、單據等各個環節，都應實行專人管理。

進行內部控制制度審計，其重點是放在對于制度內各個控制環節的審查上，目的在于發現制度中控制的薄弱環節。

二、內部控制審計的程序與方法

主要有四個步驟。

1、了解企業的內部控制情況，并做出相應的記錄。這是內部控制制度審計的第一步，其主要目的是通過一定手段，了解被審計單位已經建立的內部控制制度及執行的情況，并做出記錄、描述。審計人員應考慮被審計單位經營規模及業務復雜程度、數據處理系統類型及復雜程度、審計重要性、相關內部控制類型、相關內部控制汜錄方式、固有風險的評估結果等因素，對內部控制的程序、控制環境、會計系統采取有效的方法進行審計，主要方法包括：（1）查閱前期審計報告或審計工作底稿；（2）詢問被審計單位有關人員，并查閱相關內部控制文件；（3）檢查內部控制生成的文件和記錄；（4）觀察被審計單位的業務活動和內部控制的運行情況：（5）選擇若干具有代表性的交易和事項進行“穿行測試”。通過查閱復核以前的審汁情況，可以了解以前審計時所發現的問題產生的原因以及是否已得到糾正和改進，通過查閱相關規章制度、方針及政策等文件，查看組織機構系統圖，和相關人員交談對內部控制獲得足夠的了解，以便進行程序設計和制定運用方案。

2、初步評價內部控制的健全性。確認內部控制風險，確定內部控制是否可依賴。在對控制環境、控制程序和會計系統進行調查了解，對被審計單位內部控制有了一個初步的認識的基礎上，應對內部控制風險和內部控制的可依賴程度做出初步評價。初步評價實際上就是評價企業會計與內部控制在防止或發現和糾正錯弊中的有效性的過程，通常出現以下情況之一時，應將重要賬戶或交易類別的某些或全部認定的控制風險評估為高水平：（1）企業內部控制失效；（2）難以對內部控制的有效性做出評價；（3）不擬進行符合性測試。對某項會計報表認定而言，如果同時出現以下情況，則不應評價其控制風險處于高水平。（1）相關內部控制可能防止或發現和糾正重大錯弊，（2）擬進行符合性測試。

3、實施符合性測試程序，證實有關內部控制的設計和執行的效果。

通過對內部控制進行初步評價，可基本掌握被審計單位內部控制的強弱環節，為進行符合性測試確定一個前提。審計人員只對那些準備信賴的內部控制執行符合測試，并且只有當信賴內部控制而減少的實質性測試的工作量大于符合性測試的工作量時，符合性測試才是必要和經濟的。符合性測試是為了確定內部控制制度的設計和執行是否有效而實施的審計程序。其基本對象包括控制設計測試和控制執行測試，控制設計測試是測試被審計單位控制政策和程序是否設計合理、適當，能否防止或發現和糾正特定會計報表認定的重大錯報或漏報：控制執行測試是測試被審計單位的控制政策和程序是否實際發揮作用。被審計單位的控制設計的再好，還必須靠有效的執行來發揮作用。

內部控制符合性測試常用的方法主要有四種：（1）詢問法，審計人員為廠了解被審計單位各項業務操作是否符合控制要求，而向有關人員詢問某些內部控制和業務執行情況。例如，審計人員通過詢問計算機管理人員，就可以知道未經授權的人員是否接觸計算機文件、（2）觀察法。審計人員親臨被審計單位的卜作現場，實地觀察有關人員的實際廠作情況，以確定既定控制措施是否得到嚴格執行。如審計人員親門到現場觀察材料驗收和入庫情況，就可知道材料是否嚴格驗收，并及時入庫，庫存材料是否有序擺放，是否安全存放。（3）證據檢查法。審計人員抽取一定數量的賬表、憑證等書面證據和其他有關證據，檢查是否認真執行相關控制制度，以判斷內部控制是否得到有效貫徹執行。如檢查貨款的支付是否有相關責任人和經辦人的批準和簽字，來判斷實際工作中是否執行了批準控制程序。（4）重復執行法。審計人員就某項內部控制制度來按照被審計單位的業務程序全部或部分重做一次，以驗證既定的控制措施是否被貫徹執行。

第6篇：內部控制審計范文

關鍵詞：內部審計；內部控制質量；內部審計制度

一、內部審計和內部控制之間的關系

內部審計和內部控制之間有著十分緊密的聯系，具有相互依存、相輔相成的特點。內部審計保證了財務報告是否可靠，而內部控制就是在前者作用發揮的時候所產生的相關影響。因此。內部審計質量的高低直接影響了內部控制的質量高低。隨著大環境之下的企業管理制度的加強以及創新，學者們紛紛展開了內部審計與內部控制相互關系的研究，內部審計雖然對內部控制具有決定性作用，但是也與內控控制呈包含關系。內部審計的質量涉及到多個方面的因素，但是最為主要的因素還是負責人的素質以及審計部門的規模，對內部審計工作進行改進也就相當于對內部控制質量進行改進。

二、內部審計和內部控制制度的背景

（一）內部審計對內部控制的評價

內部審計的評價指的就是進行審計的過程當中，審計人員發生操作的一個過程，相關人員展開審計的時候就是發現內部控制存在失控以及薄弱的部位的過程就，展開內部控制時就能按照發現的問題進行控制環節的薄弱部分的加強以及對失控的環節進行控制，從而促進內部控制的加強，實現企業經營、管理水平的雙雙提高。內部控制的評價可以歸為一種審計方法，劃分了審計的難點、重點，實施審計的過程之中就是對企業整體的控制系統進行評價，審計之后得出的結果可以決定企業的發展，審計的工作量很多、過程較為復雜，因此應該對被審計業務進行總結以及檢查，給出正確的評價報告。

（二）界定內部控制審計中的企業內部控制質量評價

狹義的對內部審計進行說明，那就是對財務報告是否合理和真實進行確保，對內部審計工作進行認真的負責就是對企業認真的進行負責，而審計報告的準確就是保障了外界對信息使用人員的權力。內部控制審核工作最先展開的工作要做的就是對內部控制設計進行了解，接著就是對其合理性進行評價，最后要對內部控制是否有效進行測試。內部審計具有獨立性，和其他的財務不存在關聯，進行內部審計的工作時不單單限制于財務報表。采用財務審計評價內部控制的時候，還需要在同一時間給出相應的內部控制的審計報告，其不需要單獨的算作一項業務，只需要含有在財務報告審計之中即可。所以，為了實現加強企業的內部控制的作用，對企業的經濟效益和經營效率進行提高，應該借助于較大的一個口徑進行內部控制才會更為合理、合適。企業在此之下能夠建立完善、科學的內部控制系統，注冊會計師也可以進行業務的擴展，提升審計工作質量，避免重復的做大量無用的工作。

三、研究內部審計特征與內部控制質量的結果

（一）內部審計部門的規模

內部審計的實力主要體現在兩點：內部控制的質量與內部控制的規模，同時這兩點也是保障企業內部控制質量的主要因素。通常認為，如果企業的內部審計部門規模很大，那么說明其部門中專業技能員工人數也很多，表示企業十分重視內部審計，而且因為人數眾多，所以內部也會產生相互的競爭和監督，對于監督以及控制的工作來說，職能會更加的有效。若是內部審計的規模越大，那么企業的內部控制之中就會發現更多的問題，同時也可以幫助企業更好的解決問題以及提高內部控制的質量。因此，就能得出如下結論：內部審計的部門規模大，內部控制質量就高，反之則相反，呈正相關的關系，同時也和內部控制的質量改進表現為正相關的關系。

（二）內部審計負責人具備的專業能力

內部審計的負責人是否具備較高的專業能力直接對內部審計部門整體的水平起著決定著性作用，進行審計的時候主要核心力量就是負責人，因此其具有的素質和能力是決定職業能力的關鍵因素。會計或者是審計的水平會被閱歷因素所限制，通常情況下工作經驗越多的審計人員會比工作經驗少的審計人員工作起來更加輕松。其次，還會受到資質因素的限制，資質越高的審計人員會掌握更為全面的金融知識，同時也更懂得對思維的發散，對專業技術能力以及專業水平最好的體現就是職稱，例如，國際注冊內部審計師或者是注冊會計師就會比普通的審計師水平要高。接著就是學歷因素的限制，不同的學歷表明了學習階段學習專業課程難度的不同，同時也可以反映出負責人的不同綜合素質，甚至還可以映射出其適應工作環境的能力高低以及責任心的強烈與否。除此之外，相同的工作經驗是否具有也是特別重要的一個限制因素，若是審計人員在以前的工作中接觸過類似或者相同的工作，那么執業態度、敏感性、謹慎性之都會更加有助于促進內部審計工作的實施。所以，若是負責內部審計的人員具有較高的專業能力，那么審計工作的開展就會更加的順利，，換言之，企業內部控制的質量也會相應的得到提高，能及時、準確的反映問題。所以，可以對如下結論進行得出：內部審計負責人的專業能力高低和內部控制質量高低之間呈正相關關系，同樣，也和內部控制質量的改進之間是正相關的關系。

四、總結

綜上，本文采取理論和實證結合的方法對內部審計對內部控制所產生的影響進行了驗證，本文對中小企業--內部審計制度相較而言十分完善或者披露完善。從多個不同的角度、方面分析了內部審計、內部控制之間的關系，分析結果表明，內部控制的質量與內部審計人員的專業素質和責任心具有直接的關系，公司之中內部審計的整置還會對內部控制質量的高低起著直接的決定性作用。

參考文獻：

[1]吳旭輝.內部審計特征與內部控制質量探討[J].商,2015(40):147-147.

[2]齊卉.內部審計特征與內部控制質量關系探討[J].經濟管理:文摘版,2015(9):00240-00241.

[3]張銳.淺談內部審計特征對內部控制質量的影響[J].財會學習,2017(4):130-130.

[4]趙毅萍.企業內部審計特征與內部控制質量的幾點內容[J].經濟管理:文摘版,2016(1):00282-00282.

第7篇：內部控制審計范文

【關鍵詞】 內部審計;內部控制;獨立性

1999年,國際內部審計是學會董事會也對內部審計進行了定義:內部審計是一項獨立、客觀的咨詢活動,用于改善機構的運作并增加其價值。通過引入一種系統、有條理的方法去評價和改善風險管理、控制和公司治理流程的有效性,內部審計可以幫助一個機構實現其目標。我國也有對與內部審計的相關定義:由被審計單位內部機構或人員,對其內部控制的有效性、財務信息的真實性和完整性以及經營活動的效率和效果等開展的一種評價活動。內部審計是和政府審計、注冊會計師審計并列的三種審計類型之一。

一、內部審計與內部控制的關系

內部控制指的是一個單位為了實現其經營目的,確保財務信息的準確,確保經營活動的經濟性、效率性和效果性而采取的內部自我約束,調整的一系列措施的總稱。內部控制主要分為五個要素:控制環境、風險評估、控制活動、信息與溝通、監控。內部審計與內部控制兩者都是隨著現代公司制度發展而產生的產物,可以說是內部控制的產生和發展促進了內部審計的發展。隨著企業內部管理的不斷完善,對內部審計的要求也在不斷提高。內部審計與內部控制既有區別,又有聯系。內部審計是一種特殊的內部控制,它主要是起到一種監督的作用,它與其他內部控制政策的區別在于并不參與實際管理工作。內部審計并非是其他內部控制的簡單重復,而是通過監督,對內部其他控制要素是否合理以及是否按照要求執行進行判定。從這個角度來看,內部控制與內部審計是相互依存,內部控制主要通過控制環境、風險評估、控制活動、信息與溝通、監控五個要素來實現其目的。內部審計則是對內部控制的執行進行監督,通過內部審計來發現內部控制中存在的問題,進而解決問題完善內部控制。

二、內部審計存在的問題分析

(1)內部審計機構設置不合理。我國企業大多未合理設置內部審計機構,如果由財務等部門來領導內部審計,對于自身出現的財務問題是難以發現的。領導機構較低,所獲取的職權也比較低,對于由公司高級部門設置的規章制度等即使發現問題也難以進行,對于某些部門也無力審計。如果主管部門為財務經理,其所審計信息也只限于財務方面,遠遠不能達到內部控制所需要的職能。(2)內部審計范圍較窄。在我國企業的內部審計更多的側重于財務方面,對于管理方面涉及得比較少。我國內審部門更多的是將精力投入到財務數據的真實性,它主要的職能也僅僅是防錯查弊,審計的對象也只是停留在報表、憑證之類的會計信息。這些都是內部審計應當具有的職能,內部審計在我國企業內部并沒有起到應有的作用。(3)內部審計人員不合理。在我國企業內部,內部審計往往被列為與財務有關的一項業務。財務信息是內部審計的一個重要組成部分,由于財務的專業性要求其成員有財務專員無可厚非,如果僅僅都是財務人員構成那么就會對公司的其他管理事務缺乏認識。對于某些具有專業性的業務,比如IT設置等,財務人員往往難以對其進行一定的判斷。

三、完善內部審計,確保企業內部控制的有效性

(1)完善內部審計機構設置。獨立性是審計的靈魂,缺乏獨立性內部審計的效用也會大打折扣。獨立性包括兩個方面:一個是實質性獨立,一個是表面上獨立。表面上獨立指的主要是審計人員與審計對象沒有聯系,使外人不能從業務關系上對審計的獨立性提出質疑。實質性獨立是指審計部門能夠不受任何部門干預限制,能夠獨立于所有被審計部門執行審計業務。對于內審部門直接領導部門應當是企業的最高領導層董事會。內審部門應當對董事會負責,其主管人員的人事調動等均有董事會負責,其經費來源也不受其他部門制約,讓內部審計具有實質性的獨立性。這樣內部審計才能真真的為內部控制提供參考意見,不然,內部審計也只能淪為內部控制的附屬物。(2)擴大內審范圍。內審的目的是通過對內部控制的再控制來對其提出參考性的意見。內部審計不能僅僅局限于財務信息方面的審計。第一由參與經濟決策,對于某項經濟業務不能只是從表面文義性的內容進行考核,還要從預期效益方面進行考量,對于該項業務是否可行提出參考意見;第二要將內部控制制度作為審計的重點方位,內部審計人員在進行評審過程中要對內部控制制度是否合理,是否得到執行給予重點關照;第三審計過程中,實行部門責任制度,對不同部門應當承擔相關責任。

第8篇：內部控制審計范文

【關鍵詞】內部審計 內部控制 作用

一、內部審計在內部控制的作用分析

IIA《內部審計職業職務準則》中將內部審計活動定義為一種“確認”和“咨詢”活動，前者是指對組織的風險管理、內部控制和治理程序提供獨立的評價，后者是指提供建議及相關的客戶服務活動，其目的是增加組織價值和改善組織營運，包括顧問服務、建議和培訓。這使得內部審計的手段與方法越來越豐富，在企業中起到的作用也越來越大。

（一）評價業務促進內部控制體系的不斷完善

內部審計通過各種審計手段對影響企業目標實現的各種風險進行評估，從而評價內部控制的適當性和有效性。內部審計對內部控制的評價職能，一種表現為通過專項審計項目對內部控制進行評價，一種形式為內部控制自我評價。

內部控制審計是對企業內部控制設計和運行的有效性進行評價的過程。通過內部審計，可以得出內部控制是否有效的結論，并適時反映給管理層，促進內部控制的進一步改進。而內部控制自我評價是在對內部控制評價過程中，由內部審計部門牽頭，開創的一種新的檢查和評價內控有效性的方法。自我評價是在企業內部審計人員的領導下，由管理層和員工共同完成對流程中的風險和控制進行評價。內部控制自我評價彌補了內部審計在傳統模式當中對控制環境、控制意識、控制責任等軟控制評價的困難。

（二）持續性監督業務實現對內部控制的實時監督

持續性監督被譽為是在流程中的監督。在業務流程設計中增加內部審計的監督職能，給業務流程增添最后一道防線，將會防患于未然，大大降低業務流程違法違規的風險。內部審計通過對內部控制設計的評價，可以幫助企業建立持續性監督。此外，在線審計也是內部審計發揮持續性監督職能的一個重要手段。在線審計是一種持續的、實時的、預警化的審計手段，在線審計的發展能夠嵌入各業務系統中，對系統中的異常數據進行實時提取，幫助內審人員及時發現疑點，從而馬上進行分析，這使得事中監督成為可能。

（三）咨詢業務推動內部控制建設在企業的不斷發展

在內部控制自我評價中，內部審計已由原先的“查找問題”到“大家一起想辦法”，這樣的做法使得內部審計對內部控制的咨詢職能越發突顯。咨詢職能除了體現在自我評價中，參與內部控制流程的設計、進行內部控制的培訓等也常成為內部審計的工作之一。在實踐中，內部審計人員可以承擔風險分析、經營效果和效率評價、標桿管理、企業流程再造支持以及協助制定業績指標等咨詢業務。

（四）內部審計在防舞弊中的意義

COSO報告將防舞弊放在信息與溝通要素之中。注冊舞弊審核師協會（Association of Certified Fraud Examiners，ACFE）2010年度的報告中表明，一個典型的美國組織機構每年因職務欺詐行為導致的損失占其年收入的5%。實踐中內部審計對舞弊的防范直接體現在兩個方面，一是通過內部審計行為震懾舞弊者，二是可以通過內部審計專業技能發現舞弊線索。除了在防舞弊中的直接作用外，內部審計還能夠引導內部控制進行自我評價，從而使內部控制不斷從業務部門自身出發，自發地進行修正。

通過內部審計的監督、評價、咨詢職能以及在防止舞弊職中發揮的作用，內部控制的健全性和有效性得到了保障，讓內部控制從一個靜態的組織結構變成了不斷完善的動態流程，使企業內部控制處于可控在控狀態，降低了企業的風險，有助于企業實現各項目標。

二、內部控制對內部審計的需求分析

勞倫斯·索耶認為，內部審計為了滿足管理層的需求而不斷發展，最有效的審計師是將管理層和組織的目標作為他們自己的計劃和活動中心，做到審計目標與管理目標一致。不論在COSO報告，還是在風險體系框架中，都將內部審計作為內部控制五要素中監督角色的重要扮演者，并且認為內部審計應當參與到公司治理當中。《薩班斯-奧克斯利法案》就要求董事會下屬的審計委員會直接管理內部審計。

在企業發展的不同階段，不同的內部控制狀況對內部審計的需求重點有所不同（見表1）。內部審計在內部控制起作用的目標從查錯糾弊、保障合規合法性到為企業價值增值，內部審計的職能也是從“確認”到“咨詢”的發展。實踐中，內部審計在內部控制中發揮作用的具體方式是相似的。每個企業可以根據企業內部控制現狀選擇內部審計的重點監督方向和內容，從而促進內部控制的持續有效。下文將進一步闡述內部審計在內部控制中發揮作用的具體方式。

三、內部審計參與內部控制的具體方式方法

（一）積極開展內部控制審計

內部控制審計主要圍繞內部控制的五要素，全面分析企業的關鍵風險點，對內部控制設計和運行的有效性進行審計并得出結論。內部控制審計可運用的方法有調查問卷法、比較分析法、穿行測試法，一般分為四個步驟：了解被審單位經濟業務——了解內部控制設計——評價內部控制設計——確定內部控制是否得到執行。通過上述步驟，審計人員對內部控制有效性進行全面的評價。

內部控制審計體現了內部審計對內部控制的事后監督，有助于內部審計人員發現本公司的風險控制點，對風險控制點的控制情況進行評價，將存在的問題匯報給管理層，督促管理層進行整改，并且可以對整改情況進行后續審計，使得內部控制處于可控的狀態，并得以不斷改進和完善。

（二）認真參與事中控制

事中控制使內部審計從檢查系統向控制系統轉變。事中控制的方式主要體現在持續性監督方面，在流程中嵌入內部審計的監督環節，主要可以有以下幾個方面：

1.進行招投標業務的監督

招投標業務的監督分為四個主要控制點“編制招標文件——開標——評標——定標”。在編制標書環節，內部審計主要關注招標文件是否符合國家規定，標底價格是否合理，對不符合《招投標法》的條款及時向業務部門提出進行修訂。開標的審計監督主要圍繞投標人的資質、標書的密封完好性和有效性以及開標程序的規范性等方面。在評標方面，要監督評標人員的組成方式是否合規，評標方法是否科學，評標程序是否嚴密。定標審計主要是審查定標程序是否合規，在定標之后有無及時發放中標通知書以及簽訂合同等方面。

2.參與合同訂立過程的監督

內部審計人員參與合同簽訂過程的審計，實現合同審計的日常化。主要審查：合同項目的可行性審查和效益性，合同簽約方的選擇是否符合公平、公正和效益原則，合同價格是否存在明顯偏差現象，合同條款是否合規合法，是否存在“先執行后簽訂”的情況。

3.開展在線審計

在線審計是一種全新的審計方法，它讓實時監督和全過程審計變得可能，審計人員可以借助在線審計軟件，通過設置好的審計模型，對業務數據進行實時抓取，及時發現數據異常情況，或是通過系統對異常數據進行預警，及時發現存在的問題，提高審計效率和效果。

4.嘗試開展內部控制自我評價

內部控制自我評價在產生之初是內部審計進行內部控制評審時的新型審計方式。隨著內部控制自我評價的發展，內部控制自我評價已經成為管理層改進內部控制的管理工具。

（三）審慎進行事前預防

事前預防主要體現在內部審計“咨詢”的職能上，內部審計在經濟業務發生之前提出建議，由業務部門決定采納與否，從而實現為企業價值增值的目標。

第一，對現有的內部控制提出意見和建議，具體方式可以是參與制度建設評審。內部審計利用專業優勢，分析公司每項活動中存在的風險點，根據風險點查找公司是否有對應的控制措施。在公司的職能部門體系中，各部門很多制度都是從自己專業出發制定，忽視了橫向聯系。內部審計部門恰恰注重部門之間的橫向聯系。在實際工作中，內部審計人員最有條件發現體系上的控制薄弱，例如控制制度之間出現重復、矛盾、缺失，造成了執行的困難。內部審計部門可以從公司整體風險控制點出發，提出制度制定體系和流程再造的建議，為管理層提供參考。第二，對管理者和員工進行內部控制的培訓。內部審計對內部控制的意義了解最為透徹。內部審計的地位越高，就越有條件影響管理層對實施內部控制的態度。同時，內部審計人員對企業面臨的風險點以及控制措施最為熟悉，內部審計人員可以對企業其他員工進行培訓，闡述內部控制的原則、控制活動中的注意事項、每位員工的控制職責，讓員工在了解內部控制的同時，增加對內部審計人員的認同感。

內部審計通過事后監督、事中控制和事前預防形式，在內部控制中形成了“三位一體”的全方位作用（見圖1）。

其中，內部控制審計是基礎。內部審計人員通過內部控制審計，全面分析公司的風險點，對內部控制設計和運行的有效性進行評價，提出意見和建議，并將結果匯報給總經理。總經理聽取意見后，召集管理層，進行內部控制自我評價。內部審計人員通過內部控制審計掌握公司整體內部控制情況，為確定事中控制、事前預防的重點提供借鑒，提高監督和咨詢的效果。此外，從事后監督到事前預防，也是內部審計“確認”職能到“咨詢”職能的演變。內部控制審計是內部審計“確認”職能的履行，事中控制業務視情況既可能是“確認”職能也可能是“咨詢”職能的履行，而事前預防業務則體現了內部審計“咨詢”職能的履行。

參考文獻

[1] IIA. International Standards for the Professional Practice of Internal Auditing . http：//

第9篇：內部控制審計范文

摘 要 目前，一般企業中的內部審計，從內容上講主要是圍繞信息的可靠性與完整性，政策、計劃、程序、法律和規定的遵循，保護資本的安全，資源的節約和有效使用，經營目標的完成等方面來展開的。但內部審計從機構的設置、工作重點、審計內容的深度和廣度、審計方式和規范管理等方面，還未發揮出應有的支持內部管理的作用，更無法適應現代企業建立健全內部控制制度的要求。

關鍵詞 企業 內部審計 內部控制 制度建設

內部審計是在一個組織內部建立的一種獨立的評價活動，并作為對該組織的活動進行審查和評價的一種服務，目的是協助組織的管理成員有效地履行他們的職責，控制成本費用，達到服務于企業管理，最大限度地提高經濟效益。順應內部審計理論及實務的變化，內部審計的范圍延伸到風險管理和公司治理，認為內部審計是針對風險管理、控制及治理過程的有效性進行評價和改善所必需的。

內部控制是由董事會、管理層和全體員工共同實施的、旨在合理保證實現企業經營管理基本目標的一系列控制活動。內部控制的目標包括：企業戰略，經營的效率和結果，財務報告及管理信息的真實、可靠和完整，資產的安全完整，遵循國家法律法規和有關監管要求。

一、實際工作中內部審計與內部控制存在的問題

由于企業自身的局限性以及面臨的制度、政策和法律環境等問題，企業的內部審計工作在執行中還存在一定的困難和問題。具體表現在: 內部審計工作停留在審計的最初層次。企業內部審計在我國審計工作中處于主導地位，其工作水平和發揮的作用，反映了我國內部審計的總體水平和發展趨勢。近年來，企業在推進內部審計轉型與發展中，發揮著重要的作用。內部審計機構的設置層次決定了處罰力度，內部審計機構設置的層次越高，權威性越大，內審 的作用就發揮得越充分，否則內審的作用和權威性就很難發揮。內部審計行為的導向上對風險關注程度不足。內部審計除了關注傳 統的內部控制之外，對有效的風險管理機制和健全的公司治理結構也應日益關注。正是存在這樣的需求，一種以內部審計的主體組織的內部控制為基礎、同時考慮公司治理在內的、以組織整體風險作為審計重點的審計――風險導向內部審計應勢而生。

二、強化內部審計工作，能有效防止內部控制失效

針對內控失效的現狀，在重新建立健全內控制度時，就應有針對性地加強相關方面的內部審計工作。根據各部門的特點，建立管理全程遞進式的監控措施。即在企業的生產經營一線，建立互相牽制、互相制約的內控制度，重要業務最好采用雙簽制，所以業務均要經過復核，禁止一個人處理業務的全過程，建立以“防”為主的監控防線。在會計部門常規性核算的基礎上。內審部門對各個崗位、各項業務進行日常性和周 期性的核查，建立以“堵”為主的監控防線。通過內部稽核、離任審計、落實舉報、紀律檢查、專項審計等手段，建立以“查”為主的監控防線。通過以上三個層次的內控措施，不僅可以及時發現問題，而且對于防范和化解企業的經營風險和會計風險。將起到重要的作用。加強內部考核的力度，使內部審 計工作制度化。為了保證內部控制制度能有效地發揮作用。并使之不斷地得到完善，企業就必須對內部控制制度的執行情況進行檢查和考核，由內審部門結合財務部 門、企業管理部門等職能部門來具體執行內部檢查工作。檢查內部控制制度是否得到有效遵循。對執行情況做出客觀評價。并對于嚴格執行內部控制制度的，要給予精神鼓勵或物質獎勵。對于違規違章的，堅決給予行政處分和經濟處罰，并與職務升遷掛鉤。只有做到壓力和動力相結合，才能最終達到內部控制的目的。

三、企業內部控制制度――現代風險導向內部審計與內部控制

內部審計作為內部控制的組成內容，發揮著對內部控制執行情況進行監督和評價的作用，是對內部控制的再控制。內部審計是內部控制的控制環境、監督等要素的 重要組成部分，是對中小企業日常經營活動控制的再控制。盡管中小企業可以通過外聘中介機構和專業人士評價，行政主管部門監督檢查等外部的監督檢查，以及包括會計監督在內的部門的日常控制，但對這些日常活動控 制的全方位的不間斷的再控制，則只有內部審計才能做到，因此，內部審計對于完善內部控制具有不可替代的作用。內部審計控制是內部控制的基本方法之一。在內 部控制系統中，董事會、各級管理層甚至一般員工，都是內部控制的主體。在這一過程中，內部審計負責對有關業務流程內部控制的充分性、有效性進行認定、評價，提出糾正問題和改進控制的建議。內部審計作為對中小企業內部控制監控的專門機構，通過對內部控制適時持續的監測、評價，保證了內部控制按預期進行，并根據實際情況的變化而進行合理的調整，為內部控制機制的有效運行提供了保障、維護的作用。通過采用詢問、問卷調查，觀察，審閱各種文檔資料，測試等審計方法對內部控制進行評價，可以有效地監督內部控制制度的實施。內部控制制度審計是內部審計人員通過對被審計內部控制制度的審查，分析測試、評價，確定其可信程度，從而對產生的結果做出鑒定的一種現代審計方法。隨著經濟改革的發展和 企業管理的不斷深入，圍繞財務收支和會計資料，以查錯糾弊為主導的審計方法，不僅效率低下，而且也難以適應復雜多變的企業內外環境對風險防范的需求。

參考文獻：

[1]朱榮恩.建立和完善內部控制的思考.會計研究.2001(2).