內(nèi)部控制是在長期的管理實踐中，隨著組織對內(nèi)加強管理而逐步產(chǎn)生并發(fā)展起來的一種管理機制。在內(nèi)部控制產(chǎn)生和發(fā)展過程中，審計人員逐漸認識到內(nèi)部控制與審計工作的關系，促使審計工作由詳細審計發(fā)展成為抽樣審計，而抽樣審計是以評審內(nèi)部控制為基礎的。在此，筆者根據(jù)審計工作實踐，對內(nèi)部控制審計的程序與方法談點體會和認識。

    一、內(nèi)部控制的概念和內(nèi)部控制審計的作用

    （一）內(nèi)部控制是企業(yè)管理者為了維護財產(chǎn)物資的安全完整，保證會計信息的真實可靠，保證經(jīng)營管理活動的經(jīng)濟性、效率性和效果性，以及各項法律規(guī)范的遵循性，而對經(jīng)濟管理活動進行調(diào)整、檢查和制約所形成的內(nèi)部管理機制，是組織為實現(xiàn)管理目標而形成的自控系統(tǒng)。

    （二）內(nèi)部控制審計的作用是指審計人員對被審計單位內(nèi)部控制的調(diào)查、測試和評價，即通過調(diào)查了解被審計單位內(nèi)部控制的建立和實施情況，并進行相關測試來對其健全性和有效性做出評價，據(jù)以確定實質性測試的范圍、重點和規(guī)模。它可以減少對報表項目和相關賬戶的測試工作量，提高審計結論的可信度，保證審計工作質量，提高審計工作效率。同時，通過內(nèi)部控制的檢查，可以向被審計單位管理者指出其內(nèi)部控制系統(tǒng)存在的薄弱環(huán)節(jié)，并提出糾正和完善的建議和措施。

    二、內(nèi)部控制審計的程序與方法

    從審計工作實際考慮，內(nèi)部控制審計的程序和方法主要有以下幾個步驟：

   第一，調(diào)查內(nèi)部控制的建立情況；

   第二，初步評價內(nèi)部控制的健全性，確認內(nèi)部控制風險，確定內(nèi)部控制是否可依賴；

   第三，符合性測試；

   第四，對內(nèi)部控制做出評價，據(jù)以制定實質性審計方案。

    （一）調(diào)查內(nèi)部控制的建立情況。

    1.調(diào)查內(nèi)部控制環(huán)境。對一個公司的內(nèi)部控制環(huán)境進行調(diào)查，可采取預先設計好的問卷調(diào)查。同時，還要審閱被審計單位的政策和制度手冊、會計憑證和相關原始記錄。內(nèi)部控制環(huán)境調(diào)查主要包括下列內(nèi)容：

    （1）決策和管理層方面。公司領導能否有效地對經(jīng)營管理實施控制，公司是通過哪些措施實施控制的，重大投資、購置重要資產(chǎn)、長期工程簽訂重要經(jīng)濟合同或協(xié)議是否經(jīng)總經(jīng)理核準，高層管理人員是否能及時采納外部、內(nèi)部審計人員所提出的審計建議，公司領導層是否參與資金預算的編制和審核，公司領導層是否對經(jīng)營業(yè)務和財務管理中的失控情況及時采取應急措施，使之恢復正常。

    （2）組織機構方面。公司在重大生產(chǎn)經(jīng)營方面的決策權限是否劃分清楚，各部門所擁有的權力和應承擔的責任是否有明確規(guī)定。

    （3）管理制度方面。重大投資和資產(chǎn)購置是否有可行性研究并經(jīng)財務部門會審制度，公司內(nèi)部是否有較嚴格的經(jīng)濟責任制并對完成情況進行考核，是否有資金預算管理制度、資金歸口管理制度、資產(chǎn)定期盤點制度。

    （4）信息系統(tǒng)方面。會計信息及相關業(yè)務信息的報告制度是否健全，總經(jīng)理在控制、評估業(yè)務活動時是否使用會計、統(tǒng)計和業(yè)務資料。

    （5）內(nèi)部審計方面。公司是否建立了內(nèi)部審計機構，內(nèi)審工作是否富有成效。

    （6）財務主管方面。財務主管是否能參與公司生產(chǎn)經(jīng)營的重大決策，對重大支出是否親自核準。

    （7）會計機構人員方面。業(yè)務分工是否明確并堅持批準、執(zhí)行和記錄職能分開的內(nèi)部牽制原則，會計人員離職或輪換是否辦理交接手續(xù)。

    （8）會計核算與管理方面。原始憑證是否經(jīng)稽核人員和有關領導審核，是否有企業(yè)財務收支審批制度，是否有會計核算業(yè)務手冊。

    通過對上述內(nèi)部控制環(huán)境信息的調(diào)查，評價該公司領導層和管理部門對控制重要性的態(tài)度和意識。

    2.以物資采購與付款內(nèi)部控制為例，進一步說明具體業(yè)務內(nèi)部控制點的調(diào)查方法。物資采購與付款內(nèi)部控制是依據(jù)公認的管理規(guī)則和被審計單位的模式來設計的，它應包括下列內(nèi)容：

    （1）管理環(huán)境。采購、財會、驗收貨物、運輸部門是否相互獨立，貨物驗收報告是否分別送交采購部門、存貨保管部門、財會部門，未經(jīng)批準不得存取空白支票，除零星現(xiàn)金外付款必須用支票或通過銀行結算，支票及在銀行備案的印鑒應由兩人分管，不允許簽發(fā)空白支票。

    （2）有效性目標。應付賬款登記入賬前，應將供應商的發(fā)貨單應與購貨發(fā)票、貨物驗收報告相核對；供應商發(fā)貨單、驗收報告、購貨發(fā)票應由支票簽發(fā)人員檢查；付款憑證在交回付款會計登賬前加蓋“付訖”印鑒，以防重復匯付；支票只能由出納人員匯付。

    （3）完整性目標。購貨發(fā)票和貨物驗收報告是否預先編號，并且經(jīng)常按順序檢查，防止丟失。貨物拒收退回供應商后，是否及時通知付款會計，供應商發(fā)貨單是否根據(jù)收到日期順序列出清單，未核對的驗收報告是否經(jīng)常與有關憑證、記錄相核對。

    （4）批準性目標。需采購項目是否經(jīng)常收到競爭性報價，采購部門對此是否認真檢查；每一項采購是否都經(jīng)過招投標、貨比三家并經(jīng)領導批準；采購是否由專職采購人員按規(guī)定的采購程序進行；支付貨款的憑證是否經(jīng)有關領導批準；簽發(fā)支票要求兩人簽章，以實施雙重控制。

    （5）正確性目標。購入貨物的數(shù)量、質量是否由獨立于采購部門的驗收人員來檢驗；付款會計是否將供應商發(fā)貨單明細與購貨發(fā)票、貨物驗收報告的數(shù)量、單價、時間相核對；現(xiàn)金保管和銀行、現(xiàn)金賬簿登記人員不得核對銀行對賬單。

    （6）歸屬期目標。會計手冊是否規(guī)定采購、應付賬款入賬日期填列應采用收到貨物日期，現(xiàn)金支出日記賬登記日與支票簽發(fā)日應相一致。

    （二）初步評價內(nèi)部控制的健全性，確認內(nèi)部控制風險，確定內(nèi)部控制是否可依賴。

    在對控制環(huán)境和具體業(yè)務進行調(diào)查，對被審計單位內(nèi)部控制有了一個初步的認識的基礎上，應對內(nèi)部控制的可依賴程度做出初步評價。

    1.對內(nèi)部控制健全性的評價。健全性評價不取決于被審計單位所建立的相關內(nèi)部控制制度的數(shù)量多少，而是要分析內(nèi)部控制中是否建立了與上述調(diào)查內(nèi)容相同或功能相同的關鍵控制點。

    2.確認內(nèi)部控制風險，確定內(nèi)部控制是否可依賴。內(nèi)部控制風險確定可采用每點得分制，每建立一個控制點得10分，沒有建立控制點或控制點不適用的不得分。用控制點總得分與設計控制點總分相比：

   （1）得分比例在75%以上的，可確認為控制風險估計水平“低”，內(nèi)部控制可依賴程度“高”；

   （2）得分比例在50%-75%之間的，可確認為控制風險估計水平“中”，內(nèi)部控制可依賴程度“中”；

   （3）得分比例在25%-50%之間的，可確認為控制風險估計水平“高”，內(nèi)部控制可依賴程度“低”；

   （4）得分比例在25%以下的，可確認為控制風險估計水平“最高”，內(nèi)部控制不能依賴。

    （三）內(nèi)部控制符合性測試。

    通過對內(nèi)部控制進行初步評價，可基本掌握被審計單位內(nèi)部控制的強弱環(huán)節(jié)，為進行符合性測試確定了一個前提。內(nèi)部控制的符合性測試是針對被審計單位內(nèi)部控制強度令人滿意的部分才須進行符合測試。它的主要目的是，確定被審計單位的各項措施是否真實地存在于經(jīng)營業(yè)務和財務活動之中，所有工作人員在實際執(zhí)行內(nèi)部控制過程中是否確實遵守了內(nèi)部控制的規(guī)定，內(nèi)部控制本身是否有效。

    內(nèi)部控制符合性測試主要以“證據(jù)檢查法”為主，“詢問”、“現(xiàn)場觀察”相結合的方法。測試范圍和符合性測試規(guī)模的大小，取決于內(nèi)部控制初步評價中的風險估計水平。風險估計水平低的測試范圍就大，風險估計水平高的測試范圍就小或直接列入實質性審計的范圍。以物資采購與付款內(nèi)部控制為例，符合性測試程序應包括下列內(nèi)容：

    1.抽取購貨合同（或其他憑證），對購貨合同及請購單的下列內(nèi)容進行核對：

    （1）貨物名稱、規(guī)格、型號、請購量；

    （2）授權批準、批準采購量、采購報價；

    （3）單價、合計金額等。

    2.審核與所抽取購貨合同有關的供應發(fā)票、驗收報告、入庫單、付款結算憑證、記賬憑證，并追查至相關的明細與總賬。

    3.付款業(yè)務內(nèi)部控制的符合性測試。抽取付款憑證作如下檢查：

   （1）檢查是否實行費用預算控制，是否明確款項支付權限；

   （2）編制付款憑證時是否與定貨合同、驗收單和發(fā)票相核對；

   （3）檢查支付貨款的付款憑證和銀行存款日記賬及有關明細賬、總賬的記錄是否正確；

   （4）核對檢查計入有關明細賬戶的原始憑證，如訂貨單、驗收單、購買發(fā)票的正確性、合法性及其金額是否與相關明細賬一致，有關憑證是否經(jīng)過批準；

   （5）款項支付憑證是否及時入賬，貨款支出與記賬的職責是否分離。

    （四）內(nèi)部控制的最終評價。

    在符合性測試中，審計人員會發(fā)現(xiàn)被審計單位雖然建立了內(nèi)部控制但沒有完全遵守，有些內(nèi)部控制沒有得到執(zhí)行，形成部分內(nèi)部控制本身無效。這就要對被審計單位的內(nèi)部控制風險估計水平進行調(diào)整并做出綜合評價，然后利用評價結果制定出實質性審計方案。綜合評價的主要內(nèi)容有：

    1.重新調(diào)整內(nèi)部控制的可依賴程度，制定出實質性審計方案。

    審計人員在經(jīng)過內(nèi)部控制測試后，若發(fā)現(xiàn)部分內(nèi)部控制沒有得到切實執(zhí)行，就應根據(jù)內(nèi)部控制測試結果對內(nèi)部控制的風險估計水平和可靠性重新進行調(diào)整。調(diào)整方式是適當擴大實質性審計的范圍，即對符合性測試中執(zhí)行無效的內(nèi)部控制內(nèi)容擴大為實質性審計的范圍。

    2.針對內(nèi)部控制的缺陷，制定出實質性審計方案。

    內(nèi)部控制測試后，審計人員對內(nèi)部控制存在的具體缺陷有了初步的了解，但這些缺陷對賬戶余額產(chǎn)生的影響只有對會計賬戶余額進行實質性審計才能發(fā)現(xiàn)。因此，應制定出下一步實質性審計方案，其方案的審計范圍應為在初步評價中不得分的內(nèi)部控制內(nèi)容和符合性測試中存在缺陷的內(nèi)部控制內(nèi)容。

    3.針對內(nèi)部控制的缺陷，向被審計單位管理部門提出改進建議。

    完成內(nèi)部控制測試后，審計人員要將被審計單位的內(nèi)部控制中存在的問題進行匯總，具體分析這些問題產(chǎn)生的原因和可能帶來的后果，并進一步提出可采取的改進措施，然后反映給被審計單位管理部門。