企業內控審計精選(九篇)
前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的企業內控審計主題范文，僅供參考，歡迎閱讀并收藏。
第1篇：企業內控審計范文
創新驅動發展的背景下，科技型企業發展對我國經濟增長具有重要的帶動作用，通過科技創新拉動經濟增長是我國現階段實施的重要舉措。科技型企業具有較高的科技含量和核心競爭力，近年來我國通過稅收優惠及相關政策鼓勵科技型企業的發展，科技型企業數量呈現逐年上漲趨勢。與此同時，科技型企業發展中還存在諸多問題，這是不容忽視的。特別是內部控制方面，良好的內部控制是企業提高經濟性和效率性的重要手段，而內部控制審計則是保證內部控制效果的重要手段。但從實踐來看，科技型企業內控審計風險普遍存在，需要制定科學策略進行規避。本文的研究在豐富現有理論的同時也對內控審計實踐具有重要意義。
1概念界定
1.1科技型企業的內涵
科技型企業是指具有較高技術含量與核心競爭力，能通過創新不斷開拓市場的企業?？萍夹推髽I的科技人員、專業人員的占比高于其他企業，這與其主營業務具有較大關聯；組織特征呈現扁平、啞鈴型結構，這是因為科技型企業以研發為主要方向；具有高成長性特征，科技型企業的產品或服務一旦研發成功，其附加值和市場份額都會提升。
1.2內控審計的定義、要點及目標
內部控制審計是指對被審計單位的內部控制進行審查和評價的過程，從而確定被審計單位內部控制是否有效的過程，并提出內部控制改進建議。從內部控制審計的要素來看，主要包含五個方面(見表1)。從內部控制審計的目標來看，總體來說，就是對企業內部控制的合法性、有效性和適用性等方面進行審查和評價；具體來說，內控審計的目標是對內部控制的過程進行檢查和評價，審查其是否確保了企業資產、資金等方面的安全。科技型企業的內部控制審計目標亦是如此。
2文獻綜述
從科技型企業內部控制方面的文獻來看，現有文獻主要針對科技型企業內部控制中存在的問題及對策進行了研究。王潔(2018)主要對科技企業內部控制中存在的問題進行了分析，包含內控意識淡薄、組織治理結構不完善和管理人員方面的問題，并在增強內控意識、健全機制和人員素質提升方面提出了對策。趙英(2018)指出了內部控制對于科技企業的作用，同時分析了內控建設方面存在的問題，最后從意識層面、體系建設、評價和監督層面提出了解決措施。姚永江(2019)指出了民營科技企業內部控制的要點與難點，并從民營科技企業內部控制的全面性、精細化和實效性提出了內部控制策略。從企業內控審計方面的文獻來看，現有文獻專注于企業內控審計存在的問題、影響及引發的思考。陳俊濤(2018)指出了內控審計環境、手段和流程方面存在的問題，并從加強體系建設、關注風險較大的流程和事項方面提出了解決措施。邊新城(2018)主要是針對內控審計對企業經營的影響進行了論述，同時從內控審計部門的權威性和人員的專業性方面提出了內控審計的有效措施。云祿(2018)從信息化的角度論述了企業內控審計引發的思考，對信息化內控審計工作存在的問題進行了分析，同時指出了內控審計信息化改革方法。王海燕(2019)主要從內控制度審計方面進行探討，指出了強化內控制度審計的方案。從目前的研究文獻來看，主要集中于對科技型企業內部控制問題的研究，以及對不同類型企業內控審計問題、影響等方面的研究，對科技型企業內控審計風險方面的研究文獻幾乎沒有。本文通過對科技型企業內控審計風險的分析，提出了相應的風險防范策略，恰好可以彌補科技型企業內控審計風險研究方面的空缺，具有重要的理論意義，同時這也是本文的研究目的所在。
3科技型企業內控審計風險探析
科技型企業內控審計風險既有一般企業的特征，也具有一定的特殊性。內控審計風險不僅會影響企業內部控制正確的評價，而且不利于企業內部控制制度和體系的完善。本文主要從內控審計意識、審計獨立性、內控制度審計和審計建議執行方面對科技型企業內控審計風險進行論述。
3.1內控審計風險意識不強
對于科技型企業來說，內控審計風險具有一定的普遍性，貫穿于內控審計的全流程。因此，內控審計風險意識對于科技型企業來說非常重要。目前來看，科技型企業的內部管理人員對內控審計的重視程度不足。這主要是由于科技型企業的管理人員更加注重研發項目和成果轉化，注重企業創新過程，因此會忽視內部控制審計中存在的風險及其產生的不利影響。此外，科技型企業審計人員的風險意識也存在不足。從內控審計實踐來看，內控審計部門和審計人員更加注重審計方案的制訂和審計過程，往往忽視了內控審計風險。這樣，不僅沒有發揮審計的監督作用，而且可能會對企業內控的完善產生消極影響。
3.2內控審計獨立性無法保證
科技型企業的內控審計主要是對企業內部控制制度、體系等方面做出審查，從而保證企業資產、資金等安全。從科技型企業內部來看，存在內控審計獨立性差的問題。這主要是由于內控審計部門容易受到企業管理層的牽制，有時會對部分審計結果進行隱瞞，不在公開的審計報告中顯示。同時，審計人員的獨立性也無法保證。企業內部審計人員有時會受到企業管理人員的影響，這時審計結果就會有失公允，同時內控審計質量也會降低。如果內控審計的獨立性得不到保證，則內控審計結果就會失效，科技型企業內部控制的合法性、有效性等方面也得不到檢驗[2]。
3.3內控制度審計風險
內部控制制度是指導企業內控實踐的重要依據，是健全企業內部控制體系的基礎條件。因此，內控制度方面的問題也會為企業內控審計帶來風險。一方面，科技型企業存在內部控制制度與實際執行不匹配的情況，這樣就增加了內控審計風險。在內控審計實踐中，審計人員無法依據內控制度對企業內部控制工作進行檢查和評價，無法判斷企業內部控制是否有效，這樣就失去了審計的意義。另一方面，企業內部控制制度不完善。近年來，科技型中小企業發展較為迅速，對于中小企業來說很多都存在內部控制制度不完善的情況[3]。在此背景下，相應的內控審計標準也不統一，增加了內控審計風險。
3.4內控審計建議執行不到位
從內控審計的實踐經驗來看，內控審計風險不僅存在于審計工作的實施過程中，后續審計建議執行階段依然存在。審計人員對科技型企業的內部控制進行全面審查后，會根據企業存在的問題提出審計建議，企業應當根據審計建議對內控方面存在的問題進行整改。但是，部分科技型企業在收到審計建議后，并未嚴格執行內控審計建議，對內控方面的問題未及時整改。例如，某科技企業員工考勤制度執行不嚴格，內控審計人員依據企業情況給出了審計整改建議，建議企業建立嚴格的考勤制度及獎懲制度，但是企業并未及時進行整改，導致內控審計失效。從這一層面來看，內控審計建議執行不到位也會引發審計風險。
4科技型企業內控審計風險防范策略
為進一步防范科技型企業內控審計風險，本文提出了風險防范策略。科技型企業應當從內控審計風險意識提升、內控審計獨立性、內控制度和后續跟蹤機制完善方面推進內控審計風險防范策略。
4.1加強內控審計風險意識，提高審計質量
內控審計風險意識的提升是保證審計質量的重要條件，也是發揮審計監督作用的重要保障。一方面，科技型企業管理人員應當加強對內控審計的重視，制定相應的風險管理策略。企業管理人員應當加深對內控審計的認識，充分認識審計風險可能帶來的不利影響。在企業管理措施制定過程中，應當包含內控審計風險管理的內容，從多方面防范內控審計風險。另一方面，內控審計人員應當不斷提高風險意識。審計人員應當將風險意識貫穿于內控審計工作的全過程中，充分認識每一個審計環節的風險，這樣才能保證審計質量的提升。
4.2充分保證內控審計的獨立性，提升審計結果的有效性
內控審計結果有效，才能發現科技型企業內部控制存在的問題，并進行優化。而審計獨立性則是提升內控審計結果有效性的必要手段。無論是內控審計部門還是審計人員都應當保持獨立性，在審計工作實施過程中不應當受到其他因素的干擾，從而保證審計結果的有效性。這就需要科技型企業不斷優化內部管理結構，避免內控審計部門和人員受到管理層的牽制，通過平行管理保證內控審計的獨立性。另外，內控審計人員的職業道德同樣重要。內控審計人員應當定期接受職業道德教育，避免在內控審計工作中出現徇私舞弊等行為及產生的不良后果。
4.3完善內部控制制度，降低審計風險
一方面，科技型企業應當保證內部控制制度與實際執行相匹配。也就是說，科技型企業應注重內部控制制度的執行，內控制度不能形同虛設，應當應用于企業日常運營與管理中。只有保證內控制度與實際執行的一致性，內控審計才能對內控制度進行全面審查，并提出科學合理的審計建議。另一方面，不斷完善企業內部控制制度。內部控制制度是科技型企業管理中需要關注的重要問題，也是科技型企業不斷發展的重要保障。內部控制制度不斷完善，對企業風險的防控具有積極影響，同時對內控審計風險的防范也具有重要意義。4.4完善審計后續跟蹤機制，督促企業執行審計建議從我國來看，很多企業僅注重內控審計方案的制訂和審計過程，往往忽視了對審計建議的執行，造成內控審計形式主義問題普遍存在。所以，我國應當不斷完善審計后續跟蹤機制，督促科技型企業執行審計建議，對內控問題進行及時整改。審計后續跟蹤機制不僅要對企業內控審計建議執行情況進行審查，而且要對整改后的企業內部控制效果進行評價，充分保證內控審計建議的落實。此外，科技型企業自身也應當提高對內控審計建議的重視程度，不能僅重視審計過程不重視審計結果，并且要根據內控審計建議對自身內部控制的各個方面進行優化，保證內部控制作用的發揮。
5結論與展望
科技型企業內部控制方面還存在一些問題，特別是中小企業，由于規模小，對內控建設并不重視，因此為企業的長遠發展帶來了風險。這就需要借助內控審計的力量，來提升科技型企業內控的有效性。其中，內控審計風險同樣不容忽視，本文在分析了相關風險后制定了風險防范策略。加強內控審計風險意識，提高審計質量；充分保證內控審計的獨立性，提升審計結果的有效性；完善內部控制制度，降低審計風險；完善審計后續跟蹤機制，督促企業執行審計建議。在今后的研究中，隨著理論的進一步豐富，還將對科技型企業內控審計風險防范提出更加科學的建議。
參考文獻
[1].發揮“免疫系統”功能加強內控審計[J].納稅,2019(15).
[2]彭如倩.GYGS內部控制審計改進研究[D].南昌:南昌大學,2018.
第2篇：企業內控審計范文
關鍵詞 企業內控制度；審計；程序
企業內部控制是指企業為保證其經營行為不偏離其目標，運用控制論中的平衡偏差原理，對企業經營管理活動進行調節、溝通和約束的過程。內部控制制度（以下簡稱內控制度）為基礎的審計是通過對被審計單位內控制度的審查、分析測試、評價，確定其可信程度，從而對制度產生的結果做出鑒定的一種現代審計方法。
一、企業內控制度審計的內容
1．內部審計制度
內部審計是經濟制度改革的產物，越是經濟搞活，越需要加強內部審計。內審已經成為現代企業管理的一個必不可少的組成部分。建立健全內部審計制度，這是改革和開放發展的內在需要，通過加強內審監督，可減少或避免出現違法亂紀，起到“把關”和“保駕”的作用。
2．建立責任控制制度
指以單位內部各部門、層次及人員之間的經濟責任為中心的控制制度。一是工作崗位責任制度，即從領導到職工按工作崗位確定的責任和權力；二是各部門、各層次的責任制，它的對象不是個人，而是部門按各自的職能任務和性質劃分的職權，各司其職，各行其權，各盡其責。這里最重要的是既要充分發揮職能機構的作用，又要做到密切協作，通力合作。
3．業務處理程序控制制度
指單位內部為全面實現經營管理目標，通過制定標準程序及實施要求，達到有效控制、取得企業最大的經濟效益。它一般由三個方面組成：一是生產經營質量控制制度，它主要圍繞作業過程和生產經營質量與勞動效率等方面進行；二是進行業務結算手續控制制度，指經營管理活動中各環節必須履行的手續控制制度規定，如：對外合同審批，采購供應環節中的計劃、審批、采購、驗收、保管、付款、記錄和復核各步驟手續是否健全合規；三是經營管理程序控制制度。如上述采購環節各步驟必須分別是由生產部門、業務部門、采購部門、倉儲部門、財務部門逐一完成。
4．會計控制制度
指財會部門為了保證經濟活動的正常進行、財產安全完整和會計資料的正確可靠而制訂的各種財務處理規程和防范措施與辦法。會計控制制度是企業內部控制制度的核心部分。它包括：（1）人員的分工負責制。（2）資金收付程序控制制度。（3）嚴格的會計憑證、會計賬薄記錄制度和會計報表編制報告制度。（4）財產和憑單控制制度。
5．內部牽制制度
主要指財經業務處理要做到相互制約和監督所制訂的處理程序和控制措施。其核心要求是任何會計事項都必須經過兩個以上部門或人員處理。如會計與出納分管、賬物分管、審批與經辦分管等。這種利用職務分工進行相互牽制的制度，也是判斷組織責任控制手段功能是否健全的主要標志。
二、企業內控制度審計的程序
企業內控制度審計程序的建立，大體可分為四個階段，即：健全性測試階段、符合性測試階段、實質性測試階段、全面評價階段。
1．內控制度的健全性測試階段
主要是了解被審計單位的基礎情況，這是審查內控制度的第一步。其方法步驟是：首先查閱收集資料，了解被審單位基本情況，包括單位性質、組織機構、經營范圍、各種內控制度、業務處理程序和手續等；其次，將上面了解的情況，應用記述法、調查表法、流程圖法，把被審計單位的內控制度直接描述出來，了解其健全程度和完整程度；最后，匯總調查結果，確定符合性測試的人員分工，重點和方法等。
2．內控制度的符合性測試階段
進一步檢查內控制度在實際經濟活動中是否得到貫徹執行，執行程度如何，其中有何缺陷和薄弱環節，確定被審計單位內控制度可信賴程度，以確定下一階段實質性測試的范圍、重點和方法。測試的過程，就是對調查結果進行查證核實的過程。進行符合性測試的方法主要有憑證測試、實地測試、實驗測試三種。
3．內控制度實質性測試階段
就是對被審計單位內部會計處理程序發揮作用程度的測試。其目的是為了驗證內部會計處理程序發揮作用下所產生會計數據的可信性，從而揭示內控制度的實質問題，以便審計人員據以做出審計結論。這一階段，通過對內控制度的調查、測試和評價，給予信賴的，則實質性測試份量和程度就可以相對減少；反之可定為審計重點，并增加實質性測試的份量和程度，找出問題所在，收集審計證據，確定性質，以便對被審計單位內控制度做出切實、全面、公正、準確的評價結論。
4．全面評價階段
在實質性測試結束后，根據其測試結果，編寫審計報告，對被審計單位內控制度的健全性、合理性、合法性、可行性、有效性做出全面評價，既要肯定成績，又要指出不足，并提出具體切實可行的審計建議，以據此改進工作，完善內控制度，促進企業提高經濟效益。
三、建立和完善內控制度審計工作中要重點解決的幾個問題
在建立和完善企業內部控制審計工作中，應注意：
1．企業遵循的基本原則
一是合法性原則；二是全員管理原則，內部會計控制應當約束單位內部涉及工作的所有人員，任何個人都不得擁有超越內部會計控制的權利；三是全面性原則；四是動態性原則，內部會計控制規范建設應隨外部市場環境變化，不斷修訂和完善；五是成本效益原則，內部會計控制應以合理的控制成本達到最佳的控制效果。
2．推行職務不相容制度，杜絕公司高層管理人員交叉任職
交叉任職主要體現在董事長和總經理由一人兼任，董事會和經理層人員重疊。這種交叉任職的后果是董事會與管理層之間權責不清，制衡力量弱化。資金調撥、資產處置、對外投資等方面出現的決策失誤往往在于交叉任職，董事會缺乏獨立性。因此內部會計控制系統的構建首先要在組織機構設置和人員配備方面做到董事長和總經理分設，董事會和經理層班子分設，避免人員重疊。
3．突出董事會在建立和完善內部控制系統中的核心作用
我國公司制企業的董事會在內部控制體系中嚴重缺位，這對改善內控環境是極為不利的。要改變這種狀況，首先要強化董事會在公司治理結構中的主導地位，突出董事會在建立和完善內部會計控制體系中的核心作用。其次實行獨立董事制度，通過對董事會這一內部機構適當外部化，引入外部獨立董事，以期對內部人形成一定的監督制約力，設立專門委員會，從而加強內部管理和控制。
4．在內部控制的監督上，克服重程序監督，輕對內部人監督的傾向
當前，許多企業在內部控制上只是強調對審批程序的監督，而不論人做得對不對，只要有人簽字，就算控制監督到位了。因此，在內部會計控制的監督上，必須堅決克服重程序監督，輕對內部人監督的傾向，真正做到三個加強。一是加強對企業法定代表人的內部控制監督；二是加強對企業部門管理的控制監督；三是加強對關鍵崗位管理人員的控制監督，從而建立健全企業內部會計控制的監督機制。
5．科學設置內部審計機構，強化對內部會計控制的再監督
第3篇：企業內控審計范文
[關鍵詞] 企業 內部控制 審計
內部控制審計作為企業檢驗和改進內部控制的重要手段,也是企業優化控制、改善經營管理、提高經濟效益的有效工具。將以風險為導向的內部控制審計理念引入企業領域,納入到企業管理體系之中,是企業維護自身正當利益和健康發展的現實訴求。
一、企業內部控制審計概念厘清
內部控制審計就是確認和評價企業內部控制是否有效以及有效性程度的一個過程和方法。它不僅僅是確認和評價企業內部控制設計和內部控制運行的缺陷和缺陷等級,更重要的是分析缺陷的形成原因,并提出相應的改進建議。相比一般的審計方法,內部控制審計更加現代和科學,它在對被審計單位內控制度的審查和分析測試的基礎上進行客觀評價的基礎上,確定其可信程度,從而對內部控制是否有效作出鑒定。
內部控制審計評估報告要遵循合理性和合法性原則。企業內部控制評估報告的合理性,是指內部控制評估報告要客觀、真實反映企業內部控制設計、運行以及執行的有效性程度和存在缺陷的原因;內部控制評估報告的合法性是指內部控制評估報告的編制核審計過程要符合國家相關法律和規章制度(財政部、審計署、證監會、銀監會、保監會《企業內部控制基本規范》)的要求。一般情況下,內部控制審計由企業內部審計部門負責,也可以委托不負責年審的會計師事務所或注冊會計師開展內部控制審計。
內部控制審計不能簡單等同于內部控制,而是內部控制的再控制,它反映了企業改善經營管理、提高經濟效益、增強市場競爭力的自我需要。
二、目前我國內部控制審計存在的問題
1. 內部控制審計與企業經濟管理活動未實行有效銜接。內部控制審計雖然針對的是COSO報告中的“財務報告的可靠性”目標,但也涉及企業其它方面的控制內容。因此,如果企業的內部控制制度不完善或存在實質性漏洞,都會影響內部控制審計的合理性和合法性,妨礙審計結果的真實可靠性。但是目前我國企業的內部控制審計還只是囿于內部控制的狹小空間內,未將其觸角延伸到企業經營管理活動的各個層面。
2.內部控制審計評估報告的責任主體不明確。內部控制審計是由企業內部審計部門負責,企業管理層理所當然是責任主體,對評估報告審計結果承擔主要責任。目前有些企業內部還存在互相推諉的狀況,將審計責任推給內部審計人員或外部受委托的會計事務所,使得下一步的審計工作不能有效執行或者延緩了重新審計的時間,造成資源浪費。
3.內部控制審計標準有待科學化、統一化。內部控制審計在我國企業中還處于嬰兒期,閱歷和經驗不足。各個企業的內部控制審計標準存在著不一致,這就給受委托進行審計的會計事務所增加工作負擔,每展開一次審計,他們必須重新學習委托單位的審計標準,這也給委托部門增加了成本。如果是上市企業或正在尋求上市的企業,這樣不統一的標準也給我國上市管理當局的有效性評估造成障礙,最終影響企業自身的經濟效益。
三、內部控制審計的路徑分析
1. “兩明確”
(1)明確內部控制審計目標。內部控制審計目標決定著審計范圍、審計程序和審計重點的選擇,它是衡量審計質量的尺度,是界定審計責任的參考標準。內部控制審計目標有總體目標和具體目標。內部控制審計的總體目標就是通過審計,促進企業建立健全內控制度和經營管理制度,改善企業內部管理,維護企業資產安全,保障企業資金合理合法利用和運作最優化,提高企業運營效率和經營水平,最大程度地實現企業整體經營目標。內部控制審計的具體目標是總體目標的具體化,主要表現在一下幾個方面:①合理性。內部控制審計應當客觀真實地就評估發表審計意見,為審計結果提供合理保證。不同企業,即使是同一企業在不同時期,由于在企業規模、業務性質、治理理念和機構設置、權責分配、內部人員素質等方面存在差別,內部控制方式或管理制度也不盡相同。政府或其他權威機構頒布的內部控制指南只是對企業如何建設內部控制的具體指導,不能代替企業內部控制本身。因此,審計準則應當明確審計的合理性目標,督促企業內部審計部門或受委托的注冊會計師內部控制審計報告一定要對企業的內部控制進行合理評價,使內部控制審計報告和財務報表審計報告在作用上保持一致,為改進授權企業的內控制度提供合理保證 。②合法性。審計企業內控制度的合法性,主要是審查企業內控制度是否符合相關法律、法規以及行業制度體系的規定,同時也要審查企業內控制度是否符合上級組織或主管單位或機構制定的內部控制管理條例。近年來,我國已關于內部控制體系完善的多個文件。2006 年 7月財政部成立了專門的內部控制標準委員會,并與其它四部委于2008 年 7月聯合了《內部控制基本規范》,與之配套的《企業內部控制評價指引》《企業內部控制應用指引》和《企業內部控制審計指引》也于2010 年 4月15日正式,以指導企業建立健全內部控制制度,也有利于注冊會計師的內部控制審計工作的順利開展。
(2)明確內部控制審計的重點范圍。內部控制審計的重點,直接決定著審計的質量、責任歸屬和成本輸出,也是審計可行性的決定因素。審計范圍能有效抵御內部控制的各種可能的外部性,盡可能充分地為財務報表使用者提供所需信息,有利于促進被審計單位全面加強內部控制建設。內部控制審計的范圍本來應當是整個內部控制,但是,內部控制具有廣泛性特點,沒有明確的邊界,容易導致審計風險,影響審計的可行性會。因此,目前內部控制審計要善于明確、把握和突出重點,主要集中解決由于內部控制弱化可能產生的輸出虛假財務信息的問題。國內外已頒布的內部控制審計相關規范也普遍規定,內部控制審計的重點范圍應當是與財務報告有關的內部控制。與財務報告有關的內部控制是合理保證財務報告的可靠性和財務編報符合公認會計原則的控制程序。同時為了確保內部控制審計能夠為內部控制評估報告的合理性和合法性,保證審計質量,必須明確內部控制審計的審計實施程序。
2.“一創新”
創新內部控制審計方法。企業內部控制審計作為一種現代的審計方法,因其目標和重點對象的特殊性,決定它有別于一般審計,企業要不斷改進和創新內部控制審計方法。(1)順藤摸瓜法。即從財務審計、管理審計等常規審計入手,了解相關數據信息和管理情況,在此基礎上把握審計的重點,向企業內部控制審計延伸,對企業的內控制度的合理合法性進行評價。(2)問題分析法。即直接從企業內部控制的現實狀況和存在的缺陷處罰,跟蹤審查企業在購、產、銷業務環節中的運營和管理實況,對之實行審計并作出評價。(3)調查法。在實施審計之前,先做調查問卷,根據調查結果,找出問題的關鍵,確定審計重點并針對之作出審計。(4)綜合評價與專項評價結合法。綜合評價是對企業整體的經營和管理的內部控制進行整體評價。在完成審計之后,可以開展專項評價,對內部控制的環境、風險、溝通、監督等機制進行具體的審計。
3.“一強化”
強化內部控制審計風險防范。新經濟時代,伴隨著兼并收購、破產重組、關聯方交易、電子商務、金融衍生產品產生的市場風險、信貸風險、營運風險、法律風險、管制風險、聲譽風險、技術風險等就如達摩克斯之劍懸于企業之上。企業要在這樣復雜的環境中生存和發展,迫切需要強化內部控制審計風險防范,建立可以辨認、分析和預防風險的機制,加強管理。在審計之前,為防范企業內部隱性風險,審計人員必須重點對被審計單位的基本情況、內控環境以及業務流程的內部控制、人員結構和素質進行全面系統了解。在審計中,主要防范效果失靈風險。因此,審計人員必須做到審計范圍重點突出,審計方法得當,抽查業務的具有典型性和代表性。最后,審計人員還應從宏觀著眼,統籌兼顧,通過各種途徑了解熟悉被審計單位的業務往來及其相應的內控系統,并充分利用現代審計技術合理估計企業的風險水平,警示企業調整運營方式、采取相應措施防范于未然。
參考文獻:
[1]朱榮恩:內部控制評價[M].北京:中國時代經濟出版社, 2002
第4篇：企業內控審計范文
摘 要 內部控制是現代企業的重要管理手段?？刂骗h境是構建內部控制體系的基礎，是內部控制存在和發展的空間。內部審計是我國社會主義審計體系的重要組成部分，是企業組織內部的一種獨立評價活動。正確認識并恰當發揮內部審計的職能，是建立符合現代企業制度要求。本文主要探討如何進行加強企業內部控制完善企業內部審計研究。就目前存在的主要問題提出了改進意見，以期對完善我國企業內部控制的環境提供參考。
關鍵詞 企業內部控制 內部審計 公司治理 風險防范
一、引言
內部審計是一項獨立客觀的確認和咨詢活動，旨在增加價值和改善組織的運營，它通過應用系統的、規范的的方法評價并改善風險管理、控制以及治理過程的效果，幫助組織實現其目標；內部控制的基本目的在于促進組織的有效運營，因此，無論是內部 控制還是內部審計，他們的目的都是為了加強企業的防風險能力，提高經營效率效果，提供可靠財務報告和為遵循法律法規提供合理保證。
內部控制是指單位為了提高會計信息質量，保護資產的安全、完整，確保有關法律法規和規章制度的貫徹執行等而制定和實施的一系列控制方法、措施和程序。控制與管理的關系非常密切，二者日益融合?，F代內部控制已逐漸滲透到管理活動的各個方面，與管理活動的各項職能交織融合在一起，內部控制概念的歷史演進充分表明了這個發展趨勢。因此可以說內部審計是其他內部控制程序和措施的一種再控制。
二、內部審計是內部控制的重要組成部分
1．內部控制和內部審計是公司治理的內在需求。內部審計是內部控制的重要組成部分，又是內部控制體系有效性的確認者，在內部控制中具有十分特殊的地位。說它“特殊”是因為它相對獨立于公司各項生產經 營活動之外，能夠在不影響或盡可能小地影響公司經營管理活動的情況下，通過公司內部審計對內部控制制度的運行及實施情況進行監督檢查，對企業已經發生的錯弊及時予以糾正，并對企業內部控制系統制度設計和實際執行過程中的薄弱環節、失控性質、潛在影響進行分析評價，然后將改進意見反饋給管理者。公司治理是現代企業制度的永恒命題。公司治理是相當嚴密和復雜的系統工程，要求企業生產要素、產權要素以及企業 相關利益者的權、責、利得到合理匹配與分工，要求權利制衡、激勵和監督機制的嚴格和周密的控制運行，通過完整系統的制度安排和控制程序，使企業的人流、物流、資金流、信息流都能按照既定的流量、流速、流向在執行中起動、運行、停止。所有權與控制權的分離是現代企業制度最顯著的特征之一，為了防范可能發生的委托人與人的利益目標錯位甚至背離，規避可能存在的人為自身利益而損害委托人利益，在公司治理的理論和實踐中，各種對人的經營管理、經營績效進行有效 監督和控制的制度安排和控制機制被設計和制定出來，并逐步形成了“關系框架+制度安排+控制機制”三者合一的公司治理架構。
2．內部審計是內部控制的重要手段。事實證明，股份制公司掛牌上市了，并不等于現代企業制度就已經建立了，如果沒有公司治理，或者公司治理不到位，就不是真正意義上的現代企業制度。針對目前內部審計存在的“重監督輕服務、重結果輕過程、重財務輕業務、重合規輕效益、重單項輕系統、重當期輕長遠、重查處輕建議、重獨立輕互動”等問題，多次強調“內部審計機構很重要的一點，就是為你所在的單位、部門在加強管理、提高效益、建立良好的秩序方面發揮作用，這就是內部審計的主要目標”，提出了要“把內部審計作為一個控制系統，而不是一個檢查系統”、“內部審計要以效益審計和管理審計為主”、“內部審計要以事前、事中審計為主”、“內部審計要以體現中國特色為主”等全新的內部審計理念，為內部控制、內部審計在公司治理中的地位和作用指明了方向。
三、當前我國企業內部控制與企業內部審計存在的問題
1．對內控認識不足，內部控制制度不健全。許多企業對內部控制的理論缺乏認識，甚至對內部控制還存在誤解，對內部控制制度的內涵還不十分清楚，沒有建立起規范化的操作程序，工作透明度不高，一人辦事，一人了結的情況相當普遍，使許多內部控制制度成為一紙空文或形同虛設。
2．內部控制制度缺乏科學性和連貫性，難以發揮應有的功效。我國有許多企業雖然建立了內部控制制度但仍缺乏科學性與合理性。如一些企業受利益驅動，重經營，輕管理，自我防范、自我約束機制尚未建立起來，內部控制的組織網絡不健全，控制制度的健全讓位于業務發展，以至于既定的內部控制制度失控。還有些企業對外部環境和經濟業務等變化缺乏預見性，導致其管理滯后，沒有能夠及時制定出相應的處理程序和制度。
3．企業內部審計還沒有真正成為企業的內在需要。我國的企業內部審計是在政府干預下建立起來的，而不是出于企業的內在需要。這種內部審計建制上的政府行 為，可以說將內部審計置于企業的對立面，使企業本能地對內部審計產生抵觸情緒，并由此造成近年來內部審計沒有新的發展。因此，勉強建立的內審機構一遇機構改革便首當其沖地成了調整的對象。從整體看，企業內部審計還沒有真正成為企業的內在需要。
4．內部審計缺乏獨立性。獨立性是內部審計的基本特征之一，是保證內審人員客觀、公正或免除偏見地從事審計活動的先決條件，也是卓有成效的內部審計工作的基礎。缺乏獨立性的內部審計，將不能發揮應有的職能和作用。
四、加強企業內部控制完善企業內部審計對策
1．正確認識內部審計與內部控制關系是采取一切措施的前提。由于內部控制是為了推進經濟實體的有效運營，而內部審計則在于協助管理層調查、評估內部控制制度，適時提供改進建議，以求內部控制制度得以持續實施。在通常情況下，內部控制系統由經濟 實體經營管理部門指定并在實施執行中評價和改進，通過內部審計部門評價內部控制系統的健全性和有效性。內部審計既是內部控制系統中的一個重要分支系統，又是實現內部控制目標的重要手段，在內部控制框架構建中如何正確認識內部審計在內部控制中的作用，以及如何針對不同的審計任務制定靈活適用的審計方案，以確保審計質量、提高審計工作的實效就顯得尤為重要。
2．增加內部審計部門職能促進內部控制有效執行?，F在的內部審計部門已經不再是一個簡單的業務職能部門，而是企業的一個管理機構，也因此現在的內部審計部門所起的作用也越來越多、越來越重要。內部審計部門有著監督與服務的雙重職能，兩者孰輕孰重一向都沒有一個明確的定論。作為內部審計部門的職能，在工作中監督與服務兩者偏向于任何一方都會給內部審計部門的工作帶來巨大的影響。在內部審計的工作過程中應當將內部審計的監 督與服務的職能充分地結合起來，以服務的態度來進行監督的工作。
3．建立內部審計信息系統?；ヂ摼W對于會計信息系統而言是一個全新的視角，而對于與其相對應的企業內部控制也是一個全新的挑戰。只有實務界與理論界協同一致，提出有關的內部控制制度，才能使會計信息系統充分發揮其內在的所有功能。
4．實地分析內部控制失效點利益關聯并切斷利益關聯。企業內部審計機構對關聯交易的審核作用，并借助保薦機構的外部監督，加強對關聯交易的內部控制，保障關聯交易的公平性，保護公司及公司股東的利益具有重要作用。在內部審計執行過程中，發現問題后只有實地去調查內部控制的情況，認真分析原因才能保證制度的完善和有效執行。
5．執行嚴格的控制活動。控制活動是確保管理層的指令得以實現的政策和程序。控制活動存在于在整個企業內的各個階層與各種職能部門。涉及的控制對象包括人、財、物、產、供、銷等各個方面。.明確工作流程，明確每個崗位的職責，自動地相互檢查另一個人或更多人的工作，從而達到相互牽制的目的。企業為每個部門、每一個崗位設計工作流程圖，明確規定每個部門、每個人應該做什么、如何做、何時做以及正確進行工作的結果等。工作流程圖將管理的過程進行了標準化。加強憑證與記錄控制，實行憑證保管、收款與會計記錄人員的崗位分離，對所有憑證（包括發票、支票、收據、工時記錄等）進行預先連續編號。編妥的憑證應及早送交會計部門，保證全部收入、結算款項等及時準確入賬。
五、結束語
隨著社會經濟的發展，內部審計的邊界在不斷擴展，層級在不斷提升?，F代內部審計，確認和咨詢是其兩大服務領域，以“為組織增加加值，促進組織目標的實現”為宗旨，是融合風險管理審計、內部控制審計和公司治理審計于一體的全面內審，在繼續維持其傳統領域的同時，還要整合內控、風險管理和公司治理，并且要加強全面溝通，處理好內部審計和內部控制的關系以及內部審計如何在內控方面風險管理方面更好地發揮作用，為企業創造更大的價值。
參考文獻：
第5篇：企業內控審計范文
關鍵詞：小規模企業；內控制度；審計；影響
我國《獨立審計具體準則第七號———審計報告》規定了四種審計意見類型。注冊會計師出具審計報告必須實施必要的審計程序，在充分的審計證據支持下發表審計意見，審計意見的對象是被審計單位的會計報表。而根據《中華人民共和國會計法》的要求，企業提供的會計資料要做到真實、完整，所謂真實就是會計報表反映的經濟內容真實，會計處理符合企業會計準則和相關的會計制度規定；完整就是企業所有的經濟業務必須納入會計報表體系，而完整的前提條件是企業必須有健全的內部控制制度并得到良好執行。由此可見，企業內控制度建立及執行情況對注冊會計師正確發表審計意見具有舉足輕重的作用。尤其在小規模企業普遍存在內控制度不健全，有的根本沒有內控制度的情況下，更要重視內控制度對審計意見的影響，以規避審計風險。不少注冊會計師在審計實務中采用回避方式，不對內控制度作深入地研究與評價，只是做一些形式上的工作底稿，以應付復核和檢查，在對企業內控制度根本沒有實質測試的前提下發表審計意見，意見類型主要是無保留意見及保留意見，很少有否定意見和無法表示意見。本文就此提出一些看法。
一、建立健全內控制度并得到良好執行是提供真實完整的會計報表的前提條件
一般認為構成財務報告公允、準確呈報的三道重要防線分別為：公司內部控制制度、公司治理結構和獨立審計師的審計。其中內部控制是一組程序，受到公司董事會、管理層以及其他人員的影響，合理保證了經營活動的效率效果、財務報告的可靠性和合規性目標的實現。有效的內控制度能防止舞弊形為的發生，保證資產安全和完整。內控制度是企業董事會和經理階層為確保企業財產安全和完整、提高會計信息質量、實現經營管理目標而建立和實施的一系列具有控制職能的措施和程序。內控制度是企業內部管理的事，因此，法律往往不作具體的規定，而只是原則性的規定企業必須建立健全內部控制制度，建立內部控制制度并保障其順利運行是管理當局的責任，對于具體的控制方式和程序只制定相應的規范。內控制度的目標是實現企業的目標，根本作用在于衡量和糾正下屬人員的活動，以保證事態的發展符合計劃的要求，它要求按照目標和計劃對工作人員的業績進行評價，找出消極偏差，采取措施得以改進，提高企業的經濟效益，防止資產的損失，保證企業預定目標的實現。
有效的內控制度可以規范會計行為，保證會計資料真實、完整，堵塞漏洞，防止并及時發現、糾正錯誤和舞弊行為，保護資產的安全、完整，確保國家有關法律、法規和單位內部規章制度的貫徹執行。
雖然《中華人民共和國會計法》有明確要求：各單位應建立內部會計監督制度。企業經營的目標為追求利益最大化，從這點上看，健全內控制度必然是企業的內在要求。但不同的企業的價值取向或實現方式存在較大差異，國有企業及其他大中型企業管理當局對企業價值實現方式的理解不局限于經濟效益的增長，較多地考慮國家法律、法規及企業未來的發展，所以，對企業內控制度的建立健全相對重視。而小規模企業的管理當局對企業價值的實現方式的理解更多地局限于經濟效益的增長，甚至個人財富的擴大，偏重于納稅影響，有的甚至認為會計報表的編制僅為納稅而異，從而對內控制度的建立缺少內在動力，有的甚至沒有基本的內控制度，把一些經濟業務不納入會計報表體系。因此，在沒有內控制度這個前提條件下提供的會計報表完整性是得不到保證的。
二、注冊會計師在小規模企業審計中遇到的企業內控制度的主要問題
1.內部控制環境弱化，控制體系不完善，使注冊會計師對被審計單位內控制度的信任度大打折扣
目前我國很大一部分小規模企業不重視內控制度的建立，習慣于行政指揮、家長制管理的現象還普遍存在。企業普遍存在沒有成文的內控制度，即使有制度也是為了應付有關部門的檢查，具體的內部控制更無從談起。相關的內控關鍵點失控，不履行相應的書面手續，注冊會計師收集內部控制的證據猶如大海撈針、費時費力，難以保證審計效率和執業質量基本目標的實現，還有很多小規模企業內控制度尚未建立，更談不上內控制度的履行。具體表現形式如：一是貨幣資金收付沒有履行相關手續，無專職出納管理現金，以致出現賬面現金結存不符實際，同時有的企業銀行賬和企業賬長期不符；二是材料收發沒有相關手續，帶來成本核算不實；三是銷售結算環節失控，形成賬外收入等等。
2.會計系統設計未考慮內控制度，會計憑證依賴的原始憑證履行形式上的手續，使注冊會計師難以把握內部控制的實質
近年來，財政部對會計要素的確認和計量，對財務會計報告的信息提供和披露都制定出具體的準則和制度，對內控制度的建立已出臺相應的規范，但對不建立內控制度的企業缺少相應的制約措施和處罰力度。具體到每一單位的會計系統設計形成了五花八門的局面，使注冊會計師對內控制度的評價難以形成一般性認識。
由于會計系統的設計承襲了計劃經濟時代的陋習，會計憑證依賴的原始憑證過于簡化，因此注冊會計師從會計資料中往往找不出內控制度運行的有效證據，在財務會計報表中，只重視會計報表的提供，忽視財務情況分析和會計報表附注編制，只研究如何滿足有關行政管理部門的需要，少研究利用財務會計信息加強內部管理。
3.小規模企業普遍缺乏成文的內控制度，對同一被審計單位，不同注冊會計師所作的評價有時大相徑庭
不同的經濟單位應具有不同的內部控制模式。大中型企業人員分工較為細致，內部控制程序也嚴密，而小規模企業為了有效利用人力資源，內控制度顯得粗略一些?！丢毩徲嫓蕜t第九號———內部控制和審計風險》要求注冊會計師應當審查企業的內部控制情況，注冊會計師對不同的經濟單位，如果企業沒有建成內控制度，就缺乏評價的具體標準和尺度，就不能進行量化處理，僅憑抽象的專業性判斷難以使人信服，一旦判斷失誤，將導致審計報告失真。
三、相關法律、法規對企業內控制度的建立及審計的要求
首先，《會計法》第27條規定：“各單位應當建立、健全單位內部會計監督制度”，《會計基礎工作規范》明確要求各單位應當建立內部牽制制度，這是對單位建立內控制度提出的原則性要求。財政部于2001年6月至今相繼出臺了內部會計控制基本規范和具體規范，這些規范的出臺，為企業提出了內部會計控制的一般標準，使企業具備了建立適合本單位特點的內部會計控制制度的條件。
另外，《內部控制和審計風險準則》《審計重要性準則》《錯誤與舞弊準則》《管理建議書準則》《小規模企業審計特殊考慮實務公告》等都對內部控制的測試、評價和報告做出了規定。在財政部《內部會計控制規范》不久，中國注冊會計師協會也了《內部控制審核指導意見》，對注冊會計師簽定內部控制審核業務約定書、制定審核計劃、履行審核程序、出具審核報告等做出了詳細規定，為注冊會計師開展內部控制評審提供了依據和準則。
因此，企業內控制度特別是內部會計控制的建立，測試評價制度體系已基本形成，要得到良好的貫徹執行，并實現注冊會計師審計的操作性，關鍵在于企業管理當局的自我意識以及相關行政部門的監管。同時，注冊會計師在審計實務中要嚴格執行內控制度的審計程序，切忌走形式，只有對企業內控制度的建立、健全情況有正確的評價，才能為發表正確審計意見打下基礎。
四、小規模企業內控制度評價結果對審計報告意見類型具有決定性影響
小規模企業固有風險和控制風險通常很高，因其業務比較簡單，審計收費低，注冊會計師實施審計的外勤時間往往較短，實施審計的程序可適當簡化，對賬面情況的審計難度不大。如果注冊會計師沒有把握對企業內控制度的正確評價，將導致審計意見錯誤，使審計報告失真，帶來致命的審計風險。
《獨立審計準則第七號—審計報告》規定了四種審計意見類型。注冊會計師必須對被審計單位的內控制度進行測試和評價的基礎上，確認企業的內控制度有效性后，才具備會計報表反映的經濟內容達到完整性這一些要求。會計資料具備了完整性，所有經濟業務內容都納入了會計報表體系，注冊會計師才能按照《獨立審計準則》的要求，發表相應的審計意見。實務中，注冊會計師對小規模企業內控制度的評價多流于形式，在沒有作深入細致的測試的情況下，簡單信賴，僅根據賬面審計的情況發表無保留意見和保留意見，很少出具否定意見和無法表示意見的審計報告。
但小規模企業大多沒有建立內控制度，因此，注冊會計師往往通過實質性測試來實現對其評價，所以帶有很多的主觀判斷。因此，注冊會計師必須從企業內控制度的關鍵控制點著手，如貨幣資金的收付，存貨進銷存流程的相關手續等，通過測試評價，一旦認為企業內部控制失控，企業往往會存在賬外資產，收入不入賬，賬實不符等問題，直接帶來對會計報表完整性的沖擊。在這種情況下，注冊會計師很難通過追加審計程序來達到審計目的。由于企業內控制度失控，注冊會計師無從全面了解審計范圍，就無法確定審計范圍限制帶來的影響程度，故一般不應出具無保留意見和保留意見的審計報告，更多地應發表否定意見和無法表示意見的審計報告。如對企業存貨的核實，按照審計準則要求注冊會計師必須實施監盤程序。如存貨不能核實，應視其對會計報表的影響程度發表相應的審計意見。當企業賬面存貨金額很小，對會計報表的影響在重要性標準以下，一般可不予披露，但這是建立在對內控制度確信有效的前提下。如企業內控制度失效，大量賬外存貨已轉移的情況下，注冊會計師在失控的內控制度前提下很難做出存貨對會計報表的影響，發表保留意見和無保留意見都會帶來很大的審計風險。
第6篇：企業內控審計范文
關鍵詞：企業 內部控制審計 風險管理 內控建設
隨著現代企業制度的建立完善和內部控制建設進程的加快，有的企業由于自身和受到環境的局限，傳統的經濟責任審計、報表審計已經不能滿足管理層對內部控制審計的要求。為了促進企業建立、實施和評價內部控制，將內部控制的監督、評價作為重要工作內容，衡量企業內部控制建設是否健全和抵御風險能力程度，尋找內部控制薄弱環節，不斷強化內控建設措施，從而有效防范和化解企業各種經營風險和財務風險，確保企業健康發展。
1、目前我國企業內部控制審計存在的問題及原因分析
當前國內一些企業對內部控制的重要性認識不足，甚至有懷疑和抵觸的情緒。由于內部控制固有的局限性和疏于對內部控制制度建設，使得內部控制環節薄弱，各部門之間缺少溝通和交流，信息溝通不及時，協調性差，經濟業務隨意性大。為了加強和規范企業內部控制，提高企業經營管理水平和風險防范能力，財政部與中國證監會等五部委聯合了《企業內部控制基本規范》，對開展內部控制有效性監督與評價具有重要意義。一般企業在審計內容、方式、重點、機構設置、規范管理方面沒有起到內部控制管理作用，不能滿足現代企業建立健全內部控制制度的要求。存在以下方面問題：
（一）機構設置不合理
有些中小企業還沒有獨立的內部控制審計部門，內部控制審計機構設置只是企業自身出于加強內部管理的目的而設的，設立缺乏科學性，有的與財務部門合并，其獨立性不高。在這種環境下，致使內審機構和人員受到很多方面利益因素制約，不能客觀、真實、獨立的開展工作，不能保證內審業務工作的自主性和權威性，企業內部工作職責劃分不清，甚至監督力度弱化。對內部控制審計機構的目的作用不明確、審計目的隨意，甚至有些形同虛設。內審控制機構的設置應高于其他職能部門，內審控制部門應對董事會負責，在業務上接受監事會的指導。
（二）內部控制審計人員職業道德意識不強
一般企業內控審計機構在人員的構成上缺乏精通企業各相關業務綜合人才。當前的內控審計正由財務領域向經營、管理領域拓展，如果在工作方法上仍使用傳統的方式，較少使用計算機輔助審計軟件，很難提高審計效率和質量。在內控審計過程中，有的內控審計人員職業道德意識不強，沒有持客觀、謹慎的態度，進行審計評價，對查出來的問題不堅持原則，不及時匯報，隨意性大。
（三）工作程序上不規范，缺乏對內部控制審計報告的復核控制
一些內部控制審計人員往往將精力投入到財務數據的真實性、合法性的查證及生產經營的監督上，審計的對象主要是會計報表、帳本、憑證及其相關資料。其主要職能是查錯防弊，在實際工作中，往往忽視對內部控制審計報告的復核，沒有對審計報告作出分析，評價，只是將工作集中在財務領域而未深入到管理和經營領域。對重要的內控審計工作報告沒有結論，沒有實現復核控制。審計前不下達審計通知，不編制審計計劃，審計后不與被審計對象溝通，審計歸檔不規范，無法體現審計的全過程和審計結果。
（四）審計方法不合適，內控審計控制標準不明確，對審計缺乏有效的過程控制
現行的內審規范體系建設偏重內審準則、法律、職業道德規范的建設，對內審質量控制標準的建設不夠重視，致使內審質量標準不明確，其控制無章可循。一般企業的內部控制審計都是事后審計，只將內部控制評價作為審計的一種手段而不是獨立的審計內容，審計人員在實施審計時，未按照內部控制審計準則的有關要求實施必要的審計程序，無法對企業內部控制進行全過程、全方位的監督和評價，審計信息反饋滯后，審計領導不能及時準確地把握現場審計動態。
2、內部控制審計的內容
2.1審查與評價控制環境
控制環境的好壞直接影響著企業各項控制措施的實施效果，一個有效的控制環境要求明確各組織的責任和權限。要把握好企業內部控制環境，重點審查經營活動的復雜程度，管理層的態度，法人治理結構的健全性和有效性。內部控制審計在進行內部環境評價時關注機構設置是否合理；權責分配是否明晰；企業文化是否促進員工勤勉盡責；人力資源政策和激勵約束機制是否科學合理等。人是內部控制中最重要的因素，有能力有責任感的有助于內部控制目標的實現。
2.2審查與評價控制活動
控制活動是企業根據風險評估結果，對內部控制起著關鍵作用，采用相應的控制措施，將風險控制在可承受度之內。審查控制活動建立的實用性和執行的有效性。授權、審批程序，對財產的記錄、盤點資料、報表等定期或不定期的進行重點抽查。審查相關手續、記錄是否完整，賬務處理是否及時正確評價企業財產保護措施實施情況。審查控制活動對風險的識別和規避，將風險控制在可承受度之內。
2.3審查與評價信息與溝通
信息與溝通是實施內部控制的重要條件，采集的信息與企業內部或外部之間進行及時傳遞和有效溝通，為企業經營目標的實現服務。作為企業，對收集的各種內部和外部信息要及時篩選和整合，要建立與其經營活動相適應的信息系統，完善信息傳遞機制，保證管理信息系統的安全可靠。重點審查相關財務信息和信息處理的及時性、信息系統的安全性以及技術效果。
2.4審查與評價風險管理
有些企業缺乏風險管理意識，應當建立了風險意識，但風險管理職能未能落實，內部控制制度不健全不完善，缺乏評估風險和轉移風險等手段，使得已制定的內部控制制度在執行上不善或執行中出現偏差而造成錯弊。企業應針對特定的風險制定和建立風險管理機制，明確風險責任，重點審查被審單位抗風險的能力，重要管理崗位和資金流通環節，被審單位抗風險的能力，對可能出現的風險做好防范。
3、開展內部控制審計的要求
《企業內部控制基本規范》及配套指引的，要求執行企業內控規范體系的企業，必須對本企業內部控制的有效性進行自我評價，披露年度自我評價報告，對其財務報告內部控制的有效性進行審計，做好審計報告。內部控制審計與財務報表審計可以整合起來進行，對企業控制設計和運行的有效性進行測試。在財務報表審計中，應了解企業的內部控制，并在需要時測試控制。在計劃審計工作時，項目合伙人需要統籌考慮審計工作，挑選相關領域的人員組成項目組，同時對項目組成員進行培訓和督導，以合理安排審計工作。在計劃整合審計工作時，要考慮到影響審計工作的相關事項，企業組織結構、經營特點和資本結構等相關重要事項、內部控制缺陷、企業內部控制發生變化的程度、要性、風險等與確定內部控制重大缺陷相關的因素。內部控制不能防止或發現并糾正由于舞弊導致的錯報風險，在進行風險評估以及確定審計程序時，要考慮到企業的組織結構、業務流程或業務單元的復雜程度可能產生的重要影響。
企業的內部審計人員擁有更高的專業勝任能力和客觀性，要多考慮利用這些人員。做好企業層面控制，即治理職能和管理職能，以及治理層和管理層對內部控制及其重要性的態度、認識和措施等控制環境，良好的控制環境是實施有效內部控制的基礎。并將審計測試工作逐步下移到業務層面控制。運用風險導向內部控制評價模式，根據企業的實際情況和既定目標，評價企業重大風險、發生可能性的風險評估，提出有效控制措施。對于審計過程中注意到的非財務報告內部控制缺陷，如果發現某項或某些控制對企業發展戰略、法規遵循、經營的效率效果等控制目標的實現有重大不利影響，確定該項非財務報告內部控制缺陷為重大缺陷的，應當以書面形式與企業董事會和經理層溝通，提醒企業加以改進，同時在內部控制審計報告中增加非財務報告內部控制重大缺陷描述段，對重大缺陷的性質及其對實現相關控制目標的影響程度進行披露，提示內部控制審計報告使用者注意相關風險，但無需對其發表審計意見。
4、加強企業內部控制審計的途徑
（1）改變傳統的內部控制在制定階段的方法，內部控制在制定階段不能只由相關業務部門來完成，使內部控制在建立之時就交由內控審計進行評價。作為內控審計師，要將重點放在企業內部控制全局的高度上，統籌考慮并提出自己的建議。以“發現和評價”觀點向“防范和解決方案”的內控審計活動轉變。在審計前，要編制審計計劃，在審計過程中，要運用觀察、審核、分析等復核方法，獲取充分可靠的證據，以及編著審計報告，減少內部審計的不規范性和盲目性。從增強企業整個內部控制系統的效能著手，提出有針對性的建議。
（2）企業的一切活動都無法游離于內部控制之外，在審計項目工作中，不僅通過內部控制評價，確定審計重點和審計風險更好指導審計工作，而且還要對每項業務涉及到的內部控制的健全性和執行情況進行有效評價。評價其關鍵控制和程序能否保證內控目標的實現，能否能抵御和控制企業面臨的各種風險，對發現的控制薄弱環節和帶有普遍性、傾向性的問題，要及時向管理層反映，對企業內部控制出現的薄弱環節，內控審計師要及時做出詳細的評價步驟和報告，提出改進內部控制建議。管理層要關注報告，對報告中提出具有科學合理、行之有效的審計建議要采納，要重視內部審計的制度化、規范化、程序化管理以及隊伍建設，使企業的職能部門的管理職能進一步規范和完善。
（3）組織相關管理部門進行內部控制自評。企業對控制有效性的內部監督和自我評價可以在企業層面上實施，也可以在業務流程層面上實施，包括：對運行報告的復核和核對、與外部人士的溝通、對其他未參與控制執行人員的監控活動，以及將信息系統記錄數據與實物資產進行核對等。內部控制自評綜合控制了企業各方面，為企業提供了一個管理控制風險的工具，使企業對內部控制有了更全面的了解。管理人員在內控審計人員的幫助下，對本部門內部控制的恰當性和有效性進行評估，提出報告。既熟悉本部門的控制過程，又明確本部門對企業內部控制的責任，促進其更好地履行職責。降低了審計成本，保證企業內部人員良好的分從而更有效地履行責任。
（4）對企業內部控制單獨立項，專門評價。一些內部控制存在的問題只是在查賬過程中發現，隨著企業制度的不斷完善和內部控制建設進程的加快，傳統的經濟責任審計、報表審計已經不能滿足管理層對內控審計的要求。企業應將內部控制的監督、評價作為重要的工作內容，單獨立項，專門評價。企業各部門、各環節要進行全面有序的綜合評價和測試，根據測試對象的特征，可以選擇檢查、觀察、查詢及函證、監盤、計算和分析性復核等方法。其測試結果和編寫的審計報告依據審計部門的評價意見。相關部門改進管理，完善制度，提出強化內控建設措施，防范和化解企業各種經營風險。
參考文獻：
[1]莊蓉.中小企業的內部控制淺析[J]. 會計師 2008年08期
[2]湯云為.內部控制評價芻議，新會計，2009年1期
[3]黃輝.對企業內部控制審計的探討[J].審計與理財，2007(4).
第7篇：企業內控審計范文
關鍵詞：內部控制；內部審計；管理；供電企業
隨著我國經濟不斷發展，國家對電力企業不斷進行深化改革，電力企業市場競爭日益激烈，對于電力企業而言，如何強化內部控制，降低決策失誤，是電力企業立足市場的艱巨任務。近年來我國借鑒國際的相關做法，積極推進企業內部控制審計體制，這對資本市場和審計理論產生了深遠的影響。內部控制審計具有明顯的自身特征，在現階段積極實施內部控制審計是我國的一項現實選擇。本文通過對內部控制審計理論探討，結合目前我國電力系統的經營運作情況和內部審計的發展現狀進行實踐研究。
1 研究背景及意義
內部控制制度審計是一項前沿的管理型審計，它以內部控制為對象，測試和評價內部控制的健全性、符合性、合理性及有效性，在內外部環境促使下電力企業開展內部控制審計已成為發展趨勢。從總量上來說，中國是世界上第二電力大國。自1999 年來，在電力供需不平衡的前提下，電力系統展開了大規模的電力工程投資和建設，如：在國家發改委的牽頭下展開了歷史上最大規模的農網改造和城網改造、三峽工程建設、西電東送工程建設、特高壓工程建設等。在體制方面，自2001 年以來電力系統不斷深化改革、打破壟斷，電監會、五大發電公司和兩大電網公司體制構架的確定，標志著電力行業的真正市場化拉開序幕。隨著“廠網分開、競價上網、主輔分離”政策的逐步實施，電力企業面臨電力資產投資、資產評估、公司重組、資產剝離等一系列涉及工程、管理和資產的問題，如何進一步發揮內部審計的作用，保證投資資金安全高效、提高內部控制水平、避免違法違紀事件的發生是每個電力企業必須解決的問題。因此，開展內部控制制度審計，合理保證內部控制健全、有效運行成為了當務之急。
2 內部控制的發展及對審計的影響
一般來說，內部控制管理是指受董事會和管理層人員的影響，為實現經營運行的效果、效率，提高財務報告與報告的真實性、可靠性，依據相關法律法規，提高合理保障，進行設計的管理過程。內控管理作為風險管理的基礎部分，加強內部控制，是企業健康、穩定、控制風險的重要保障。
內部控制經歷了較長時期的發展， 其發展歷程大致包括內部牽制階段、內部控制制度階段、內部控制結構階段、內部控制整體框架階段、風險管理階段五個階段。內部控制發展過程的每一次完善和拓展都對審計產生了重大的影響， 但影響的程度各不相同。
通常而言，企業內控體系主要包含“事前防范――事中控制――事后監督”的三個流程。事前防范主要指利用內控管理手段，對內部控制進行制度性規范。事中防范主要指企業在經營、運行時，利用內控手段，保證充分發揮內部控制的效應。事后監督主要指利用檢查手段，發現內控可能出現的問題，進而不斷強化、完善內部控制。
3 內部控制審計程序和方法
企業內控制度審計是現代審計的一種模式，主要是通過對內控制度的審查、分析和測試，研究和評價其可信程度，從而對其做出鑒定。實施審計過程中，可以采取抽樣審計為主，全面審計為輔的原則，對企業內控制度的各個重要環節做出全面測試和評價，不僅對會計數據的可靠性、合規性和合法性進行審查，而且對各項經濟業務的責任行為和數據產生的條件以及內控制度本身的科學性、嚴密性和貫徹能力進行審查，據以確定制度的可信賴程度。內部控制審計與其他類型的審計項目在審計程序和方法上具有一定的特殊性，它一般包括七個步驟，下面結合供電企業情況對審計程序和方法進行探討：
3.1確定內部控制審計的目的和類型
內部控制審計主要分為兩大類：一類是審前內控評價，另一類是專項內控評價。兩種類型對于內部控制評價的深度和范圍要求有很大差別。一般前者的評價深度和評價范圍要小于后者。
3.2制定審計計劃和方案
審計計劃和方案主要對內部控制審計的目的、對象、范圍、審計重點和審計分工等情況進行明確，作為開展審計項目的指南。
3.3開展審前調查，初步了解被審計模塊內部控制現狀
該階段主要目的是了解被審計單位的工程管理內部控制現狀，初步評價內部控制制度的健全性、有效性和遵循性，為后續審計確定重點，提高審計效率。這一步驟可以通過查閱有關規章制度、方針及政策等文件，查看組織機構系統圖，組織填制審前調查表，詢問有關人員，進行實地觀察、查閱前期審計報告或審計工作底稿等手段來實現，它為描述企業內部控制制度奠定了基礎。
3.4抽取樣本開展符合性測試
這一步驟是對內部控制制度的貫徹執行情況進行評審，對工程內部控制制度進行審計測試，以對內部控制制度的健全性、有效性和遵循性做出評價，最終判斷工程內部控制制度的可予信賴程度。審計測試主要分為符合性測試和實質性測試兩種類型，內部控制制度審計主要采用符合性測試方法。符合性測試所采用的方法主要有觀察、詢問、審查和跟蹤重做（穿行測試）等，對一項內容的測試可以是一種方法，也可以是多種方法的綜合運用。
3.5內部控制計測試評分
該階段主要目的是對審計測試記錄和工作底稿進行匯總分析，定量分析內部控制。
3.6內部控制審計結果及反饋
該階段根據綜合評分結果形成內部控制審計結果，一般包含兩方面內容：一是評價報告，二是建議書。
3.7審計整改或內部完善階段
階段主要內容包括督促被審計單位落實審計意見書或合理化建議書，完善工程內部控制制度，進行風險處置和控制，必要時應進行專項審計或后續審計，實現審計的閉環管理。
4 內部控制審計的評價體系
內部控制審計的評價體系是開展內部控制審計評價的標準，按照評價方法可以分為定性評價體系和定量評價體系，按照評價內容的性質可以分為硬件評價體系和軟件評價體系。評價體系是內部控制審計的核心和必備要件，是進行審計評價的基本標準。目前在國外存在以下幾項主流內部控制體系：COSO報告是指美國"發起人組織委員會"1992 年的《內部控制-整體框架》公告。SAC 報告是指國際內部審計師協會（IIA）1991 年、1994年修改的《系統審計與控制》。COBIT 是指信息系統審計與控制協會（ISACA）的《信息及相關技術的控制目標》。三者作為當今世界主流內部控制框架，都致力于在企業內部建立一個基本的內部控制框架，作為內部控制的評估基準。因此，深入研究這三個框架，對加強內部控制，完善內控標準，提高企業內部管理水平具有重要的意義。
我國相關部門也制定了一些內部控制標準，如中國證監會的《證券公司內部控制指引（2003）》、中國人民銀行的《商業銀行內部控制指引（2002）》、中國內部審計協會的《內部審計準則---內部控制（2003）》，其核心目標與上述框架一脈相承。
5 總結
在分析內部控制制度審計的發展歷程、綜合探討國內外主要研究成果的基礎，內部控制審計既可以作為獨立的審計項目組織實施，用以完善內部控制，也可以作為實施其他審計項目的一個程序或方法，以便確定對其依賴程度和進行內部審計的范圍、重點及方法，有效提高審計工作效率和質量。內部控制制度評價體系可以采用定性評價方法、定量評價方法或兩者相結合。提高企業內部審計人員的素質，拓寬內部審計業務范圍，改進內部審計的方法，來改善我國目前內部審計所存在的問題，從而提高內部審計的質量，使內部審計發揮其應有的作用，對企業經營管理實行監督、檢查及提供建設性的意見，進一步促進企業提高經營效率，增加企業的價值。
參考文獻
[1] 吳小虎.探討內部控制審計及在電力系統中的應用[D].華北電力大學（北京） 2007，吳小虎.
[2] 陳素珍.淺談內部控制的有效性及對策[J].會計師， 2009， （2）.
[3] 林榮榮，劉青青.關于我國內部控制審計研究[J].財會天地，2012，10.
第8篇：企業內控審計范文
一、當前企業內部控制審計工作存在的問題
(一)決策層重視度不夠
當前國內企業內部審計大多呈現出機構設置不合理的現象，審計的獨立性和權威性明顯不夠，由于受計劃經濟影響，部分企業領導對內部審計不夠重視，一方面認為內部審計僅僅只是為檢查內部經濟、財務管理的相關問題，同時對審計人員的聘用沒有進行嚴格的選拔和培養，隨意性較大，部分內部審計機構成為養老部門近乎形同虛設；另一方面許多企業內部的審計機構不具有較高的監督地位，它隸屬于企業的財務部門或者其他機構，同時受經濟利益等不良因素的影響，使得審計機構不能對企業的各個層面進行有效的監督，對企業風險也不能及時準確的做出預測。
(二)企業內部管理制度不健全
企業內部控制審計工作在我國起步較晚、發展較慢，使得多數企業的內控體系建設速度較遲緩，涉及組織架構、人力資源到業務流程的相關制度建設不均衡，有的方面制度豐富健全，有的方面可能還是空白，同時內部控制審計制度的制定也出現缺失，有些企業雖然建立了相應的內部控制審計制度，但由于對審計工作沒有足夠的重視，因而這些制度在審計工作中 沒有真正得以實施，也就沒有實現對人的約束和規范的作用?？v觀企業的內部控制審計工作，因為內部控制審計的法規體系和管理制度不夠完善，造成了審計人員在工作中“經驗主義”過大化，使得工作中經常會出現一些差錯，而且很多問題都具有隱蔽性，很難及時發現。
(三)內部審計人員業務素質不高
隨著社會的進步，企業也在不斷發展與壯大，內部審計工作面臨全新挑戰，從審計領域、審計思路、審計方法、審計手段到審計取證等等都發生著巨大的變化，而實際情況是內部審計人員普遍存在嚴重匱乏和專業技能不高的現象。在我國，企業內部從事審計工作的專業人員很少，這其中剔除由財務人員轉為審計人員外，還有由財務兼審計的情況存在，由此可以看出內部審計人員審計專業技術實踐應用能力較弱，另外對與企業經營相關的業務和法律知識的認知度也不高，就使得不能從企業的全局對企業的內部控制審計進行準確的分析和判斷，除此之外，審計人員對現代化的審計技術，如計算機信息網絡這種現代化的審計技術更是沒有學習和掌握，這些都是阻礙內部控制審計發揮最大功能的重要因素。
二、加強企業內部控制審計的對策
(一)改變觀念，重視內部控制審計
當前企業領導決策層把工作的重點放在了提高市場占有率和財務的管理上，沒有把審計工作納入到企業發展的重大發展戰略規劃中，而且對風險防范的意識也比較落后，這些都嚴重阻礙了企業的長遠發展，要想改變這種局面，就要從根源找原因。首先就要改變領導層的觀念，提高企業領導對企業內部控制審計的重視度，其次要加強對內部控制審計進行嚴格的管理和評價，定期開展審計工作的宣傳活動，在企業中自覺形成自上而下重視內部控制審計工作的風氣，帶領企業朝著科學化、制度化的方向發展。
(二)統一標準，加快內控體系建設，建立健全內部控制審計制度
標準的規章制度能夠保證一項工作的順利開展，企業內部健全的審計制度也是對審計權威性的保障。在國家法律法規的范圍內，企業要加快內控制度體系的建設，與審計相關的財務管理也要制定清晰的規章，以確保財務數據信息的真實準確。要調整好企業的內部審計工作機構，對各個崗位的工作人員的職責進行明確規定，實現責任一一負責制，對審計的程序要嚴格把關，避免在審計過程中出現紕漏。同時要建立健全合理有效的內部控制審計制度，對審計的內容、評價、標準要進行統一的規范，使在進行審計工作時有規章可以約束，有標準可以參照，并要認真及時的進行落實，以此來促進內部控制審計工作有序進行，提高內部審計工作質量，降低內部審計工作風險。
(三)加強審計人才素質培養，提高內部控制審計質量
隨著企業的發展，審計工作的內容不斷復雜，范圍也不斷拓寬，又因為企業內部控制審計在企業發展中的重要作用，所以要求具有高素質的人員來承擔這一項艱巨的工作。企業要注重對審計人員的培養和選拔，定期對審計人員進行技能培訓，提高審計人員的專業技能，加大信息化技能的普及，使審計人員掌握的技能與時代接軌。同時也要加強對控制審計相關理論知識的學習，擴大自己的知識覆蓋面，提高審計管理的能力，增強所學知識的實用性。同時要公開公正的對高素質的審計人員進行選拔，積極鼓勵對審計工作進行突破與創新，對審計工作有貢獻的人員要進行及時的鼓勵與獎賞，此次來提高審計工作的熱情。企業要創造條件為審計人員創造學習機會，努力打造出專業化、職業化的現代化控制審計人員隊伍。
第9篇：企業內控審計范文
摘 要 近年來，隨著我國國企改革的不斷深入以及國內外環境的風云變幻，國有企業面臨了更多的機遇與挑戰，也對企業的內部控制與內部審計提出了更高的要求，當前我國國有企業內部控制與審計存在著諸多問題，本文通過剖析當前國有企業內控的現狀，進而詳細分析了引起這些問題的原因，并提出了相應的思考和解決措施，以期為建立和完善我國國有企業內部控制與內部審計帶來啟示。
關鍵詞 內部控制 內部審計 現狀 對策
一、概 述
（一）內部控制與內部審計的概念及關系
內部控制是企業為了提高會計信息質量，保護資產的安全、完整以及有關法律法規和規章制度的貫徹執行而制定和實施的一系列控制方法、措施和程序。目的在于改善經營管理、提高經濟效益。內部審計是指由部門、單位內部審計機構和人員進行的審計,是在單位內部建立的一種獨立的評價監督部門，其目的是協調單位人員有效履行責任,監督各項管理措施的執行并對其做出評價,以促進企業管理效率的提高。
內部審計是內部控制的重要組成部分，內部審計在內部控制中屬于環境控制要素范圍，是單位自我獨立評價的一種活動，其本身就是一種控制；同時，內部控制的產生與發展，是系統基礎審計產生的基石，而系統基礎審計的廣泛應用又促進了內部控制的改進與完善，兩者之間形成了相互促進，互為條件的密切關系。
（二）國有企業內部控制及內部審計的重要性
1、利于加強企業經營管理、提高經濟效益。內部控制的目的在于改善經營管理、提高經濟效益。它是因加強經濟管理的需要而產生的，是隨著經濟的發展而發展完善的。內部控制是衡量現代企業管理的重要標志，完善企業內部控制制度，已成為國有企業進一步規范公司的生產經營、促進企業的持續發展的需要。
2、利于貫徹法律法規、防范風險管理。近年來，國內外各監管機構對企業治理都提出了很多要求。財政部聯合審計署、證監會、銀監會和保監會先后《企業內部控制基本規范》以及相關的三個指引性文件。作為上市的國有企業不僅需要滿足證監會對首次發行A 股的企業內控要求，還需要滿足財政部、證監會等五部委對上市公司的內控要求。
二、國有大中型企業內部控制及審計現狀及原因分析
（一）國有大中型企業內部控制及審計現狀
由于國有大中型企業在我國發展過程中地位和身份特殊，其承擔的責任和實現的目標也不同于一般企業的單一經濟目標，因此對國有企業內部控制的要求也隨之提高了。值得肯定的是，目前多數經營規范的國有企業高層和各級管理人員對內部控制比較重視，這些企業已經認識到控制環境建設的重要性并進行了實質性的建設工作。但是由于我國國有企業的管理基礎比較薄弱，在內部控制建設中普遍存在一系列的問題，亟待完善和解決：
1、企業管理層內部控制意識淡薄、觀念落后。我國國有企業的內部控制多產生自計劃經濟條件下，很多企業管理者內部控制意識落后，制定了內部控制的制度后不去落實，甚至有些企業時至今日仍未制訂成文的內部控制。很多管理者甚至錯誤地將內部控制與企業發展和業務發展對立起來。
2、企業組織架構不健。一些國有企業，雖建立了董事會、監事會、經理層三權分立的治理結構，但流于形式，且缺少必要的常設機構，加之一些國有企業內部組織機構設置不合理，導致管理效率低下，致使企業沒有現代企業的內涵。
3、忽視企業文化建設。企業內部控制制度的貫徹執行依賴于企業文化建設的支持和維護。目前我國多數企業雖然提出了自己的經營理念和宗旨，也開始進行企業文化建設，但對企業文化的內容了解還不全面，對其在內部控制中的作用更是知之甚少。
4、內部控制缺乏有效的內部監督，審計機構獨立性不足。許多國有企業內部審計機構并不能發揮有效的監督作用。內部審計自身的缺陷必然導致內部控制體系的整體效果受到影響，同時也削弱了內部審計對內部控制的監督和評價作用。
（二）我國國有企業內部控制及內部審計存在問題的原因分析
1、國有企業在內部控制制度建設中參與不足。長期以來在我國內部控制規范的發展過程中，一直是以政府為主導者，國有企業長期以來習慣于無條件服從政府指令，對內部控制的理論建設關注不足，推動作用更是微弱。由于政府是處于市場監管者的地位，內部控制制度沒有引起企業管理者的充分重視。
2、信息與溝通不暢，不能為內部控制提供良好載體。在我國國有企業中，信息溝通不暢已成為阻礙企業內部控制建設的嚴重問題，國有企業對信息與溝通系統的重要作用認識不足。很多的國有企業在信息系統的建立方面不夠完善，內部信息系統建立不夠全面，這樣就會造成很多的信息缺乏流通，有些企業甚至還沒有使用電算化進行會計處理， 這樣導致數據失真的現象較多。
3公司治理結構不完善，無法形成有效的內部控制執行體系。我國國有企業的突出問題是普遍缺乏有效的公司治理機制，國有企業公司制改造過程中股權結構單一、股份過分集中。，企業經營者成了現實的會計控制主體，直接控制著會計信息的生成和利用，經營者會利用其掌握的實質上的控制權為自己謀取利益，隨意決策。這樣勢必導致企業內部控制失靈，會計信息失真等問題。
4、內部審計職能弱化，無法對內部控制實施有力監控。由于我國國有企業的內部審計工作還不夠完善，部分國有企業其內部審計自身的缺陷必然削弱內部審計對內部控制的監督和評價作用。此外，我國國有企業現行的內部審計主要是在行政干預的基礎上發展起來的，無法保證內部審計的獨立性和權威性。而企業內部審計人員大多是從財會部門轉來的或由財會部門人員兼任的，缺少行使監督職能所必需的職業技能，這種情況下組建起來的內部審計很難發揮其應有的作用。
三、加強國有企業內部控制建設的對策
