一、內(nèi)部控制審計概論

　?。ㄒ唬﹥?nèi)部控制審計概念

　　《企業(yè)內(nèi)部控制審計指引》指出，內(nèi)部控制審計是會計師事務(wù)所接受委托，對特定基準(zhǔn)日內(nèi)部控制設(shè)計與運行的有效性進行審計，發(fā)表審計意見。注冊會計師應(yīng)當(dāng)對財務(wù)報告內(nèi)部控制的有效性發(fā)表審計意見，并對內(nèi)部控制審計過程中注意到的非財務(wù)報告內(nèi)部控制的重大缺陷，在內(nèi)部控制審計報告中增加“非財務(wù)報告內(nèi)部控制重大缺陷描述段”予以披露。

　　內(nèi)部控制審計主要以財務(wù)報告相關(guān)的內(nèi)部控制作為主要審計對象，具體內(nèi)容如下：

　　1.控制環(huán)境。要把握好企業(yè)內(nèi)部控制環(huán)境，特別關(guān)注財務(wù)主管的管理思路及管理態(tài)度；財務(wù)機構(gòu)的設(shè)置是否合理；人力資源政策和激勵約束機制是否科學(xué)合理等。

　　2.控制活動。在良好的控制環(huán)境下，控制活動是有效執(zhí)行內(nèi)部控制的關(guān)鍵性要素，重點審查財務(wù)活動是否有充分的授權(quán)審批制度；是否有效執(zhí)行審批程序；財務(wù)不相容職務(wù)的設(shè)置與執(zhí)行是否合理健全；賬務(wù)處理是否及時正確反映企業(yè)經(jīng)濟活動等。

　　3.信息與溝通。信息與溝通是實施內(nèi)部控制的重要條件，重點審查相關(guān)財務(wù)信息和信息處理的及時性、信息系統(tǒng)的安全性以及技術(shù)效果。

　　4.風(fēng)險管理。重點審查被審單位抗風(fēng)險的能力，重要管理崗位、資金流通環(huán)節(jié)、實物資產(chǎn)保管環(huán)節(jié)等，被審單位抗風(fēng)險的能力，對可能出現(xiàn)的風(fēng)險做好防范并提出合理建議。

　　5.監(jiān)督。重點審查企業(yè)內(nèi)部財務(wù)報告相關(guān)資料的審核制度的合理性及是否有效執(zhí)行；審計與會計執(zhí)行分離；審計的及時性及有效性；審計人員在不同審計環(huán)節(jié)的層次性等。

　?。ǘ﹥?nèi)部控制審計的重要性

　　隨著安然等一系列公司財務(wù)報表舞弊事件的發(fā)生，人們逐漸認(rèn)識到健全有效的內(nèi)部控制不僅能夠提高企業(yè)經(jīng)營效率和效果，而且在預(yù)防經(jīng)濟危機、財務(wù)報表舞弊等方面也能起到積極的抵御作用。因此，各國企業(yè)界和會計職業(yè)界對內(nèi)部控制的重視程度進一步提升，內(nèi)部控制審計也日趨重要。

　　1.完善公司治理，加強公司內(nèi)部控制建設(shè)的需求

　　內(nèi)部控制審計，可以在分析內(nèi)部控制自我評估報告的基礎(chǔ)上，揭露和評價企業(yè)內(nèi)部控制各環(huán)節(jié)、各領(lǐng)域和各層次的弊端和問題，重點深入研究與財務(wù)報告相關(guān)的內(nèi)部控制問題，識別其嚴(yán)重程度，與管理層及時進行溝通，并提出改進和調(diào)整辦法，以促進企業(yè)各項內(nèi)部控制活動的健康運行，最終提高財務(wù)報告的真實性、合法性，保障企業(yè)各種資產(chǎn)和各項財產(chǎn)的安全完整，提升企業(yè)的經(jīng)濟效益水平。

　　2.滿足信息使用者的需求

　　企業(yè)外部利益相關(guān)者包括投資人、債權(quán)人、政府機關(guān)、社會公眾等，他們主要關(guān)注財務(wù)報告內(nèi)部控制的健全和執(zhí)行有效性，良好的財務(wù)報告內(nèi)部控制制度會在一定程度上有效防范和規(guī)避財務(wù)報告風(fēng)險，依據(jù)內(nèi)部控制審計報告企業(yè)利益相關(guān)者可以了解企業(yè)內(nèi)部控制環(huán)境及執(zhí)行的有效性等，判斷企業(yè)財務(wù)報告的可信賴程度，進而正確評估企業(yè)抗風(fēng)險能力和持續(xù)經(jīng)營能力，從而為正確行使權(quán)力和各項決策奠定堅實基礎(chǔ)，所以，對于企業(yè)外部利益相關(guān)者而言，監(jiān)督和鑒證的內(nèi)部控制行為尤其重要。

　　（三）內(nèi)部控制審計與內(nèi)部控制評價、內(nèi)部控制評審的聯(lián)系與區(qū)別

　　1.與內(nèi)部控制評價異同點

　　內(nèi)部控制評價是企業(yè)董事會對企業(yè)內(nèi)部控制的一種自我評價，目的在于發(fā)現(xiàn)并解決企業(yè)內(nèi)部控制存在的缺陷。

　　內(nèi)部控制審計與評價都是對企業(yè)內(nèi)部控制有效性進行評價，但兩者在范圍、目的、性質(zhì)等方面不同。在范圍方面，內(nèi)部控制審計僅以財務(wù)報告相關(guān)內(nèi)部控制為主，而內(nèi)部控制評價圍繞五大控制要素對企業(yè)所有的內(nèi)部控制設(shè)計與運行情況進行全面評價；在目標(biāo)方面，內(nèi)部控制審計對企業(yè)財務(wù)報告相關(guān)內(nèi)部控制的有效性發(fā)表審計意見，而內(nèi)部控制評價是為了發(fā)現(xiàn)企業(yè)問題而進行的自我評價；在性質(zhì)方面，內(nèi)部控制審計是企業(yè)外部進行的獨立鑒證業(yè)務(wù)，而內(nèi)部控制評價是由企業(yè)內(nèi)部審計機構(gòu)的全面評價，是一種相對獨立的服務(wù)業(yè)務(wù)。

　　2.與內(nèi)部控制評審異同點

　　內(nèi)部控制評審?fù)ǔ４嬖谟谄髽I(yè)財務(wù)報表審計中，注冊會計師為了能夠準(zhǔn)確定位審計重點、判斷審計抽樣規(guī)模，從而編制合理的審計計劃而進行的內(nèi)部控制初步評審，以及風(fēng)險評估階段對內(nèi)部控制進行的深度評價。評審結(jié)果直接影響到審計總體計劃的安排及實施階段進一步確定實質(zhì)性程序的范圍、性質(zhì)。

　　二者的評審對象都圍繞與財務(wù)報告相關(guān)的內(nèi)部控制，都采用檢查書面文件和記錄、詢問有關(guān)人員、穿行測試等相似的審計方法，為了節(jié)約審計成本資源，兩者可以開展“整合審計”。盡管如此，兩者本質(zhì)上還是有區(qū)別的，內(nèi)部控制審計是一項獨立的鑒證業(yè)務(wù)，而內(nèi)部控制評審只是財務(wù)報表審計業(yè)務(wù)中一個重要的環(huán)節(jié)。

　　二、當(dāng)前我國企業(yè)內(nèi)部控制審計存在的問題

　　（一）內(nèi)部控制審計過于依賴內(nèi)部控制自我評價

　　按照《企業(yè)內(nèi)部控制規(guī)范——基本規(guī)范》的規(guī)定，針對企業(yè)內(nèi)部控制，企業(yè)既要進行自我評價，同時也要聘請注冊會計師進行外部審計。而內(nèi)部控制審計與評價對象一致，范圍相同，只不過是內(nèi)容各有側(cè)重點。所以，為了減少注冊會計師外部審計工作，注冊會計師應(yīng)當(dāng)首先評估企業(yè)內(nèi)部控制自我評價成果，以判定企業(yè)內(nèi)部控制自我評價結(jié)果是否可以利用及利用的程度。因此，導(dǎo)致很多內(nèi)部控制審計主體基于現(xiàn)實的選擇、成本效益的考慮，尚未充分判斷企業(yè)內(nèi)部審計的可利用程度，未能對企業(yè)內(nèi)部控制進行全過程、全方位的監(jiān)督和評價，審計信息反饋滯后，審計領(lǐng)導(dǎo)不能及時準(zhǔn)確地把握現(xiàn)場審計動態(tài)，更多地依賴企業(yè)內(nèi)部控制評價結(jié)果，導(dǎo)致可能疏忽掉企業(yè)內(nèi)部審計也沒有發(fā)現(xiàn)的問題。

　　（二）內(nèi)部控制審計方法和工作程序仍不夠規(guī)范

　　《企業(yè)內(nèi)部控制審計指引》第八條指出：注冊會計師應(yīng)當(dāng)以風(fēng)險評估為基礎(chǔ)，選擇擬測試的控制，確定測試所需收集的證據(jù)。根據(jù)調(diào)研結(jié)果，雖然一部分事務(wù)所采用風(fēng)險導(dǎo)向?qū)徲嫹椒?，但是也有很大一部分事?wù)所是采用隨機抽樣和外部監(jiān)管要求的審計方法確定內(nèi)部控制審計的重點，這勢必會影響內(nèi)部控制的本質(zhì)要求和內(nèi)部控制審計的目標(biāo)。

　　當(dāng)前階段，絕大部分事務(wù)所進行的都是“整合審計”，但是如何進行有效的整合尚屬理論探討階段，導(dǎo)致更多的審計工作重心偏向財務(wù)報表審計，而內(nèi)部控制審計也主要為財務(wù)報表審計的風(fēng)險評估及控制測試提供依據(jù)，所以內(nèi)部控制審計往往偏離方向，未能嚴(yán)格按照內(nèi)部控制審計準(zhǔn)則的有關(guān)要求實施必要的審計程序，如不編制審計計劃、審計歸檔不規(guī)范、審計工作底稿混論、審計報告不復(fù)核等，很難保證審計質(zhì)量。

　　（三）企業(yè)內(nèi)部控制建設(shè)及執(zhí)行內(nèi)部控制審計重視程度不夠

　　目前，企業(yè)內(nèi)部控制要素的建設(shè)不均勻，尤其是控制環(huán)境較差，管理層認(rèn)識不到位。為確保企業(yè)內(nèi)控規(guī)范體系平穩(wěn)順利實施，財政部等五部委制定了實施時間表，自2011年1月1日起，采用“鼓勵”政策，陸續(xù)有選擇性地在境內(nèi)外上市公司施行，推行內(nèi)部控制及內(nèi)部控制審計。截至目前，只有少數(shù)上市公司執(zhí)行《企業(yè)內(nèi)部控制規(guī)范——基本規(guī)范》，且只有一部分企業(yè)開展內(nèi)部控制審計與財務(wù)報表審計整合審計，大部分企業(yè)尚未把內(nèi)部控制審計提上議程。

　?。ㄋ模﹥?nèi)部控制審計運行監(jiān)管環(huán)境較弱

　　我國現(xiàn)行的內(nèi)部控制審計法律法規(guī)較國外體系落后，僅僅限于在規(guī)章層次上有所引導(dǎo)和約束，但這些基本規(guī)范、配套指引等相關(guān)文件的權(quán)威性較差，違規(guī)成本較低，導(dǎo)致內(nèi)部控制審計的執(zhí)行力度不夠。

　　（五）內(nèi)部控制審計質(zhì)量控制體系欠缺

　　隨著內(nèi)部控制審計業(yè)務(wù)市場的需求，越來越多的會計師事務(wù)所開始承攬內(nèi)部控制審計新型業(yè)務(wù)，由于業(yè)務(wù)類型有別于會計師事務(wù)所以往的法定或非法定業(yè)務(wù)，導(dǎo)致許多會計師事務(wù)所還沒有針對內(nèi)部控制審計制定專門的質(zhì)量控制體系，其審計結(jié)果勢必會在一定程度上造成質(zhì)量失控，從而極大增加審計風(fēng)險。

　　三、對我國實施企業(yè)內(nèi)部控制審計建議

　?。ㄒ唬┢髽I(yè)內(nèi)部控制審計制度深層次法制化

　　我國企業(yè)內(nèi)部控制相關(guān)管理規(guī)定正在逐漸規(guī)范，從2008年至今，財政部等五部委聯(lián)合陸續(xù)發(fā)布了《企業(yè)內(nèi)部控制規(guī)范——基本規(guī)范》及《企業(yè)內(nèi)部控制配套指引》，可以說，《配套指引》連同《基本規(guī)范》共同構(gòu)建了中國企業(yè)內(nèi)部控制規(guī)范體系。但是，配套指引仍僅限于指引，而非法制化，會驅(qū)使企業(yè)選擇性執(zhí)行，所以建議相關(guān)部門對于內(nèi)部控制審計執(zhí)行要求、審計方法、整合審計等進一步法制化，以規(guī)范內(nèi)部控制審計業(yè)務(wù)。

　　（二）規(guī)范內(nèi)部控制審計工作方法和程序

　　雖然內(nèi)部控制配套指引對于內(nèi)部控制審計的工作方法和程序有了適當(dāng)?shù)闹笇?dǎo)，但據(jù)不完全統(tǒng)計，注冊會計師依據(jù)配套指引開展內(nèi)部控制審計，不同的事務(wù)所或不同的項目組執(zhí)行程序仍然大有區(qū)別，可見指引不足夠規(guī)范，需進一步詳細明確工作目標(biāo)、工作范圍、工作程序，這樣才會大大減少內(nèi)部控制審計的可操控性，一定程度上降低內(nèi)部控制審計風(fēng)險。

　?。ㄈ┒嘟嵌瓤刂苾?nèi)部控制審計成本

　　為了能夠促使內(nèi)部控制審計及時有效地全面開展，在確保審計質(zhì)量的大前提下，應(yīng)當(dāng)遵循成本效益原則，要盡可能地降低審計成本，提高審計效率。首先，與財務(wù)報表審計進行整合審計，互相利用審計成果。當(dāng)然，“整合審計”不能相互過度依賴，需要對兩類審計分階段、分步驟、有計劃地巧妙整合，使之達到事半功倍的效果。其次，充分利用內(nèi)部審計的成果。內(nèi)部審計的一項主要工作是對企業(yè)自身的內(nèi)部控制進行審計，與外部內(nèi)部控制審計有重合之處，如果能夠借助內(nèi)部審計的的工作成果，會大大減少審計工作量，需要強調(diào)的是，必須以企業(yè)的內(nèi)部控制可以信賴為基礎(chǔ)。

　　（四）建設(shè)良好的內(nèi)部控制審計運行監(jiān)管環(huán)境

　　為了保證內(nèi)部控制審計質(zhì)量，促進會計師事務(wù)所內(nèi)部控制審計業(yè)務(wù)的開展，內(nèi)部控制審計監(jiān)管部門應(yīng)該完善監(jiān)管體系建設(shè)，包括內(nèi)部控制審計制度體系建設(shè)（完善內(nèi)部控制審計相關(guān)的法律法規(guī)、部門規(guī)章等）、監(jiān)督管理企業(yè)內(nèi)部控制建設(shè)和披露、監(jiān)管會計師事務(wù)所內(nèi)部控制審計業(yè)務(wù)，監(jiān)管事務(wù)所質(zhì)量控制設(shè)置的合理性和執(zhí)行的有效性，考評內(nèi)部控制審計報告的真實性，建立會計師事務(wù)所質(zhì)量評級機制，并通過建設(shè)合理的監(jiān)督公告制度，發(fā)揮監(jiān)督效用，促進內(nèi)部控制審計合理運行。

　?。ㄎ澹┙⒔∪膬?nèi)部控制審計質(zhì)量體系

　　為了提高內(nèi)部控制審計業(yè)務(wù)質(zhì)量，規(guī)避會計師事務(wù)所審計風(fēng)險，完善內(nèi)部控制審計質(zhì)量體系是大勢所趨。質(zhì)量體系主要從會計師事務(wù)所和注冊會計師兩方面著手建設(shè)。會計師事務(wù)所從整體層面健全事務(wù)所組織結(jié)構(gòu)、審計人員質(zhì)量控制、審計業(yè)務(wù)質(zhì)量控制、審計制度質(zhì)量控制，在業(yè)務(wù)層面規(guī)范內(nèi)部控制審計承接業(yè)務(wù)程序、審計方法及取證程序、明確審計范圍等，促進會計師事務(wù)所內(nèi)部控制業(yè)務(wù)質(zhì)量控制。注冊會計師的質(zhì)量控制核心在于加強事務(wù)所執(zhí)業(yè)人員的職業(yè)素質(zhì)培養(yǎng)，多渠道、多角度培育注冊會計師內(nèi)部控制審計執(zhí)業(yè)能力。