導語：如何才能寫好一篇審計內部控制，這就需要搜集整理更多的資料和文獻，歡迎閱讀由公務員之家整理的十篇范文，供你借鑒。

篇1

（一）內部審計被認為是內部控制中的組成部分

內部控制在五個要素條件下共同組成整體框架，在這其中的控制環境要素指的是位于企業中的一些核心人員加之這些人的個別屬性和他們所處的工作環境，其中包括審計會以及審計委員會、個人能力以及誠心價值觀、組織結構、內部審計、管理者的理念與風格以及人力資源政策以及程序等。那么顯而易見的是，控制環境中將內部審計包含了在內，然而因為環境控制又是內部控制要素里的一個，所以說內部審計也就能被看做是內部控制的一部分。然而內部審計不單單是內部控制中的一部分，還被視為監控內部控制時的一個十分重要的途徑。這個監控就是指在經營活動的整個過程中向內部控制作出全方面的監督與評價，在相關程度上是有著特殊獨立性的，一般來說都是由那些獨立的職能部門實施內部審計的開展以及實施，此外還可以是向內部控制作出的自我評估。在進行內部審計之后，能夠向除了控制環境以外的那些控制要素實施再次的控制，對內部控制進行監督，保證其有效的運行，在對其進行不斷的評價與改進的過程中，使內部控制目標的實現得以促進。

（二）內部審計是對內部控制進行監控與評價的主要手段

當前，經濟責任、經濟效益、財務收支審計以及對特殊目的進行的專項審計是內部審計業務的主要內容。國際內部審計師協會對內部審計工作制定的新定義指出，我國內部審計在未來將以價值增值型審計、風險評估與風險管理審計作為發展的新趨勢。不管是何種形式的內部審計工作，都需要對內部控制的建立以及執行的情況進行審查與評價，以此將審計的重要與審計的范圍確定出來。所以說內部審計能夠監督內部控制的簡歷以及執行的情況，是對內部控制的再控制。

（三）內部審計同內部控制之間能夠相互融合與促進

內部控制由內部審計組成，在內部控制里是控制環境中的一個要素，也是企業和單位進行自我評價的一種評價活動，對于內部審計的本身來說也是一種控制。內部審計生成的一個主要產品與對象就是內部控制，內部審計能夠通過審查與評價內部控制政策以及程序的有效性與健全性，能夠促進建立出一個良好的控制環境。內部審計能夠通過審查與評價內部控制，將組織在內部控制過程中隱含的風險點作出分析，對產生問題的原因以及引發出的一些不良影響作出評估，使內部控制能夠更加的健全與有效。內部控制能夠使內部審計的發展得以促進。如果內部控制能夠進行良好的設計與運行，就會使審計工作得到更加順利的開展，能夠將審計工作的工作質量與工作效率提升，并且將審計的風險降低，還會幫助審計領域的擴大，令現代審計方法能夠加快變革。

二、加強內部審計、完善內部控制的措施

（一）單獨立項審查組織內部控制

當前，我國仍然存在很多組織內部的審計工作只是對財務數據的合法性與真實性進行查證，并沒有進深到經營領域與風險管理上，一般都是在查賬的過程對內部控制進行順帶的審查，不能使內部審計應當在內部控制中具有的作用實時發揮出來。對此，內部審計需要將重要的工作內容置于監督與評價內部控制過程中，應當對其進行單獨立項，針對組織內部控制存在的地域風險能力并健全的有效程度加以衡量，將組織面臨的各種類型的風險進行防范與化解，將組織的管理水平與運營能力提升。

（二）為內部控制提供管理咨詢服務

根據相關法律規定，公司經理需要對公司的基本管理制度進行擬定。通常來說相關業務部門負責內部控制的制定階段，業務部門往往會以自身的角度與利益為出發點對內部控制的方案進行制定，但是在這種情況下制定出的方案并沒有對組織從全局上進行思考，其設計出的方案必定有很大的缺陷存在，甚至還有可能存在一些控制盲點。由于內部控制中內部審計的重要性以及內審人員了解組織內控情況，使得內部審計工作中涵蓋了管理咨詢服務這部分的內容。在對相關公司起草和構建基本管理制度時應當立即向內審部門提出咨詢，擁有豐富經驗的內審人員會以統籌考慮組織全局發展的角度給出自己的建議，在由總經理進行審閱、由董事會做出最終的決定，以此來將內部控制的缺陷在構建階段得到最大限度的控制，使程序與制度的完善性得到了保證，進而發揮出極大的效果。

（三）合理設置并且準確定位內審機構

組織應當同國內外形勢的變化相適應，進而建立出更加高效合理的現代化內部審計機構，使審計環境能夠更加的良好，使內部審計能夠將其在內部控制中的作用得到充分的發揮。關于審計理念需要從財務收支審計轉變為對財務報告進行內部控制審計、從事后審計轉變為全程審計、從查錯防弊導向審計轉變為價值增值導向審計、從對經營層的業務導向審計轉變為戰略層的治理導向審計。將服務作為立足點，將內部審計的預控功能發揮到實處，進而使組織的價值服務得以增強。

(四)對內部審計隊伍加強建設

篇2

1.內部控制

內部控制是單位各級管理部門，利用單位內部因分工而產生的相互聯系、相互制約的關系，對其經濟活動進行組織、制約考核和調節的重要工具，其目的是為了強化和完善企業的經營管理。內部控制是衡量現代企業管理的重要標志。通過實踐得出的結論是：得控則強、失控則弱、無控則亂。內部控制作為現代管理制度的重要組成部分，是現代企業管理的重要手段。內部控制是形成一系列具有控制職能的方法、措施、程序，并予以規范化和系統化，使之成為一個嚴密的、較為完整的體系。內部控制主要包括下面三方面的內容：

（1）控制環境

控制環境指對建立或實施某項政策發生影響的各種因素，主要反映單位管理者和其他人員對控制的態度、認識和行動。具體包括：管理者的思想和經營作風、單位組織結構、管理者的職能和對這些職能的制約、確定職權和責任的方法、管理者監控和檢查工作時所采用的控制措施、人事工作方針及其實施和影響本單位業務的各種外部關系等。

（2）會計系統

會計系統指單位建立的會計核算和會計監督的業務活動方法和程序。有效的會計系統應當做到：

①確認并記錄所有真實的經濟業務，及時并充分詳細地描述經濟業務，以便在財務會計報告中對經濟業務作出適當的分類。

②計量經濟業務的價值，以便在財務會計報告中記錄其適當的貨幣價值。

③確定經濟業務發生的時間，以便將經濟業務記錄在適當的會計期間。

④在財務會計報告中適當地表達經濟業務和披露相關事項。

（3）控制程序

控制程序指管理者所制定的方針和程序，用以保證達到一定的目的。具體包括：經濟業務和經濟活動批準權、明確有關人員的職責分工并有效防止舞弊、憑證和賬單的設置和使用應保證業務和活動得到正確的記載、財產及其記錄的接觸使用要有保護措施、對已登記的業務及其計價要進行復核等。

2.內部審計

內部審計是指由部門、單位內部審計機構和人員進行的審計，是在單位內部建立的一種獨立的評價監督部門，其目的是協調單位人員有效履行責任，監督各項管理措施的執行并對其做出評價，以促進企業管理效率的提高。為了遵守國家財經法規，促進廉政建設，維護單位合法權益，改善經營管理，提高經濟效益，根據《中華人民共和國審計法》和審計署《關于內部審計工作的規定》，各部門、各行業都相繼建立了內部審計制度，設置了內部審計機構。

（1）建立內部審計的必要性

內部審計雖然存在著獨立性不夠充分的局限性，但它具有對本單位的情況比較熟悉，取證比較容易的優點，因而，容易收到審計效果。再者，我國幅員遼闊，被審單位眾多，審計任務繁重，單靠外部審計的力量是不夠的。因此，內部審計是外部審計的重要補充。最后，內部審計的審計范圍廣泛，包括財政，財務收支、財經法紀和經濟效益等各個方面。顯而易見，建立內部審計是非常必要的。

（2）內部審計的職能

內部審計是我國審計體系的重要組成的部分，其職能和國家審計一樣，通過檢查企業財務收支及其經濟活動的合規合法性，以減少差錯和失誤，杜絕損失浪費，堵塞管理中的漏洞，保證經營方向沿著正確的軌道運行，維護國家、集體、個人的利益。在此基礎上，對單位的經營情況、經濟效果、經濟效益進行評價、鑒證，為單位領導層決策提供依據，以利于改進經營管理中的薄弱環節，促使企業加強管理，完善規章制度，提高經濟效益。由此可見，內部審計的職能可概括為經濟監督、經濟評價、經濟鑒證的職能。

二、內部控制與內部審計的關系

內部審計與內部控制的關系問題一直是理論界爭執的問題。一般可歸納為以下兩種論點：一種論點認為，內部審計與內部控制是并存的。不存在誰包括誰的問題；另一種觀點認為內部審計本身就是內部控制的一個組成部分，二者是包含與被包含的關系。內部控制是企業、單位由于管理的需要而建立的既相互聯系又相互制約的管理體系。內部控制包括會計控制和內部管理控制兩大控制系統。無論是內部會計控制，還是內部管理控制，都是作為管理手段而存在的，其目的都是為了強化和完善企業的內部管理。而內部審計則是指部門、單位內部建立的一種獨立的評價監督機構，其目的是協助單位人員有效地履行職責，監督各項管理措施地執行并對其做出評價以促進企業管理效率的提高。內部審計在經濟組織中處于相對獨立的地位，其業務活動也具有一定的超脫性。就二者的關系，有以下觀點：

1.兩者相互滲透

內部審計在內部控制中屬于環境控制要素范圍，是單位自我獨立評價的一種活動，內部審計本身就是一種控制，它按照內部控制要求，通過內部控制制度為其制定的審計程序和方法及要完成的任務、達到的目標，協助單位最高管理者監督內部控制政策和程序的有效性，來促成好的控制環境的建立，并為改進內部控制提供建設性意見。

2.兩者相互促進

內部審計促進內部控制。通過分析問題產生的原因和影響，協助單位上層管理者完善內部控制，促進內部控制的健全，維護內部控制的建設。反過來，內部控制促進內部審計的發展。一個良好的內部控制，有助于內部審計工作的開展，有助于提高審計效率，降低審計風險，提高審計質量，更有助于擴大審計領域，加速現代審計方法的變革。

3.兩者相互需要，缺一不可

內部審計需要內部控制。內部控制素質比任何其他因素更能決定審計的形式。沒有健全的內部控制制度作基礎，審計就無法開展；沒有良好的內部控制，會計、財務信息會出現失真，管理人員責任會不明確，管理會出現混亂現象等，不僅會加重內部審計工作量，而且會加大內部審計的風險，從而制約了內部審計的發展。同理，內部控制需要內部審計。沒有內部審計對內部控制設計的健全程度和運行的有效程度的評審和進一步完善強化內部控制的建議，內部控制也只能原地踏步，造成與現實不符，效果不佳，甚至形同虛設，或因內部控制的局限性，給不法之徒以可乘之機，造成內部控制失控。

三、內部審計在內部控制中的作用

1.參與內部控制的風險評估

根據COSO內部控制整體框架，內部控制活動的開始是要進行風險評估。風險評估過程包括確立企業的目標，識別目標相關的風險，評估識別出風險的后果和可能性，針對風險評估的結果，考慮適當的控制活動。從上述過程可以看出，只有評估了風險點，才能設計有針對性的控制程序。大多數人認為全面的風險評估對于一個組織的成功已越來越重要。外部審計人員盡管具有豐富的衡量企業實現財務目標的盈利能力及企業流暢的經驗，也有設計企業會計計量系統的經驗，但他們對評估未來風險方面的經驗不如內部審計人員，美國的研究結果表明了這一點。2001年，IIA將內部審計定義為一種獨立、客觀的保證和咨詢活動，其目的在于為組織增加價值和提高組織的運作效率，通過系統化和規范化的方法，評價和改進風險管理、控制和治理過程的效果，幫助組織實現目標。

2.內部審計促成建立良好的控制環境

通過對內部控制制度的評審，提供糾正錯弊、完善內部控制的建議，來促成良好控制環境的建立，進而有效的促進組織的控制目標的實現。主要體現在以下幾個方面：

（1）內部控制的健全、有效是一個動態的過程，因為組織的經營環境在變化，自身在不斷的發展，內部控制制度應適應這種變化并相應進行調整。在這種不斷的調整過程中，內部審計的職責是發現管理中是否存在的錯弊，因而著重于從內部控制制度的缺陷入手進行審計，這更容易發現其存在的缺陷，進而提出改善的建議。

（2）組織的內部審計是內部控制體系的一個組成部分，諸如內部審計參與合同的評審、工程預決算的審計、費用支出報銷前的審簽等，就是其例證。一旦公司內部審計成為內部控制制度的一個組成部分，那么，內部審計本身作用發揮的程度，內部審計在內部控制制度運行各方面、各環節的參與度，就決定或至少影響了內部控制制度的完善和有效性程度。

（3）在企業執行分權分層管理的情況下，伴隨分權，企業的部分財產相對獨立地受托于企業內的分公司或部門使用。此時這些財產所有權屬于企業，

而分公司或部門擁有這部分資產的經營權。為了了解這些分公司或部門履行經濟責任或受托責任的情況，獨立的內部審計會擔當此職，行使監督職能，對其職責履行情況進行鑒證和評價使內部控制的組織保證得到了進一步的加強。

3.內部審計有效防止了內部控制失效

建立和完善現代組織中的監控機制，加強內部審計的監督力度。能有效防止內部控制失效。

（1）在企業內部建立以內部審計為主線的監控機制，對組織運行的各個環節實現不同程度與方式的監控措施，將內部審計監督行為擴展到組織運營的具體業務中。建立以“防”為主的監控防線，結合內部稽核、離任審計、落實舉報、專項審計等“查”的方式。在不同層次實施內部監控措施，不僅可以及時發現問題，而且對防范和消解企業經營中的風險，將起到重要的作用。

（2）為了保證內部控制制度能有效地發揮作用，并使之不斷地得到完善，企業就必須對內部控制制度的執行情況進行檢查和考核，該工作由內審部門牽頭并結合其他相關部門來定期執行對內部控制度執行情況的檢查和測評工作。對于能嚴格按照內部控制制度執行的，給予精神鼓勵或物質獎勵，對于違規違章的，應給予相應的處罰，并應與今后職務升遷掛鉤。進而有效增強內部控制執行的有效性。

篇3

醫院內部審計機構設置不完善，審計人員配置不足，人員專業素質不高，難以適應內部控制審計工作量大、專業性強的需求。據調查統計，2016年重慶市二級以上公立醫院設置了獨立審計機構者僅占65．1％，配備有專職審計人員者占56．6％，審計人員有大專以上學歷者占54．2％，認為審計人員數量能基本滿足工作需求的醫院僅占12．0％［2］。內部控制審計工作量大，占用審計資源多。醫院內部控制審計涉及的部門、崗位人員和業務環節多，審計的范圍廣，時間長。從理論上講，對控制有效性的測試涵蓋的期間越長，提供的控制有效性的證據越多［2］。因此，審計人員實施內部控制審計需要涵蓋較長的期間才能獲取足夠的證據。內部控制審計專業性強，對審計人員的綜合素質要求高。審計人員除具備審計專業知識與技能外，還需了解與內部控制業務層面相關的國家法律、規章和制度等，要熟悉醫院各部門的規章制度、職責權限和醫院的信息管理軟件等，同時，還需要具備管理、協調與溝通能力。醫院內部審計機構開展內部控制審計者不足50．0％，且審計質量不高。據統計，2016年重慶市二級以上公立醫院內部審計機構開展了內部控制審計的單位占43．0％［3］，主要存在以下困難：（1）缺乏內部控制審計實施指引。中國內部審計協會至今沒有制定有關內部控制審計的實務指南，原衛生部規劃財務司編印的《衛生系統內部審計操作指南》第3章只對內部控制的部分項目審計要點進行了闡述，卻沒有對審計方法和審計流程做出引導。（2）審計人員缺乏內部控制審計的實踐經驗。審計人員在開展內部控制審計時普遍存在審不明、審不深、審不服的情況［4］。表現為審計范圍不全面，審計依據不充分，對內控缺陷認識不足，分不清設計缺陷與運行缺陷，審計結論只觸及表面現象，缺乏對問題背后風險控制和內部管理等方面原因的分析與挖掘［5］。存在委托中介機構代替內部審計機構開展內部控制審計的誤區。不少醫院認為內部審計部門沒有能力開展內部控制審計，就委托會計師事務所實施。但內部審計機構和中介機構對內部控制的審計職責是有區別的，相互不能替代。《企業內部控制審計指引》明確要求“注冊會計師完成審計工作后，應當取得經企業簽署的書面聲明”。聲明企業已對內部控制的有效性做出自我評價，并說明評價時采用的標準以及得出的結論；企業如果拒絕提供或以其他不當理由回避書面聲明，注冊會計師應當將其視為審計范圍受到限制，解除業務約定或出具無法表示意見的內部控制審計報告［3］。因此，醫院在委托中介開展內部控制審計前必須先由內部審計機構對內部控制的有效性進行審計。

2醫院內部審計機構開展內部控制審計的必要性

內部控制審計是內部審計機構對組織內部控制設計和運行的有效性進行的審查和評價活動（第2201號內部審計具體準則－內部控制審計）。醫院內部審計機構開展內部控制審計是職責所在，同時，也是醫院實施內部控制必不可少的控制要素。

2．1內部審計是內部控制的重要組成部分

內部審計既是內部控制環境要素的組成，也是內部控制的監督要素，開展內部控制審計是運用內部審計的方式來改善醫院內部控制效果［6］。

2．2審計機構是獨立于內部控制管理機構的監督機構

按照《審計署關于內部審計工作的規定》的要求，內部審計機構需對本單位及所屬單位內部控制及風險管理情況進行審計。通過審計能對單位內部控制管理水平有著一個直觀的認識。與此同時，審計信息在一定程度上能對單位不同項目的經濟價值與管理形式進行反饋，管理人員通過信息可以對財務活動的專業性與合法性進行確認［7］。

2．3內部審計機構開展內部控制審計是促進單位內部控制建設的必要手段

（1）在內部控制體系的設計與建設過程中提出審計建議。內部審計對醫院管理機制和經濟活動有充分的了解，在醫院內部控制體系建設的過程中能協助內控管理部門開展風險評估，完善醫院內部控制的制度、崗位職責和流程的設計。（2）在內部控制體系運行過程中開展日常審計，及時發現控制缺陷，提出整改建議。醫院的經濟活動較復雜，特別是大型醫院內部機構和人員崗位多，業務范圍廣，風險點多，控制難度大。內部審計人員能隨時深入到各部門和各業務單元了解內部控制的執行情況。當醫院控制環境和經濟業務變動時或重要崗位人員對制度與職責疏于執行，內部審計機構能夠通過定期測試，及時發現這些變動對內部控制體系的影響，提出整改建議。（3）內部審計能平衡醫院的管理成本與效益的關系，提出切實可行的建議。在內部控制建設中的重要性原則是平衡管理成本與效益的原則。內部審計能深入了解醫院的資源的配置與戰略目標的關系，在審計過程中既要保障對組織效率具有促進作用，還要控制審計工作帶來的組織資源的消耗［8］，可以提出與目標實施進程匹配，兼顧管理成本與效益的建議。

3醫院內部審計機構開展內部控制審計的可行性

醫院開展內部控制審計面臨的最大的困難是內部審計資源匱乏。但通過科學合理的策劃與布局，將內部審計機構具備的優勢轉化為有效的審計資源，實現與內部控制全過程、全領域、全時段的融合［9］，不僅能彌補審計資源不足的缺陷，還能使內部控制審計工作取得顯著的成效。

3．1目標協同，相互支撐

醫院審計工作的目標與內部控制的目標均是以醫院的戰略目標為基礎的。開展內部控制審計時將審計目標與內部控制目標結合可形成相互支撐、相互促進的有機統一體，共同為醫院完善治理、增加價值與實現目標服務。

3．2主動參與，把握先機

審計人員參與內部控制體系的設計與修訂，能充分了解內部控制框架中相關制度、職責、內部控制流程圖和內控信息化功能與權限設置，既可為開展內部控制審計獲取相關信息，又能及時提出審計建議，取得事前審計的成效。

3．3部門協作，資源共享

內部審計在不違背獨立性的前提下與其他部門協作開展工作，可充分了解其他部門的工作方式，共享專業人員的知識與技能、縮短工作時間。如開展設備效益審計時可與設備科、財務科共同擬定設備效益分析的方案，選定分析指標與評價標準，然后各司其職，為審計工作提供分析證據與分析結論；開展風險評估時審計部門可協同內部控制管理部門、各業務部門共同實施，通過交叉評價，能理深入地識別風險。

3．4動態檢測，持續追蹤

審計部門可常態化對被審計單位業務運營進行持續監測，定期進行風險評估和專項分析［10］，在內部控制運行過程中追蹤控制的有效性，及時提出審計意見與建議，促進內部控制持續有效地發揮作用。

3．5點面結合，合理布局

內部控制審計可以實行日常的審計業務、專項調查與專項審計等業務的整合［11］。日常審計應突出重要性與時效性，通過監測內部控制重點環節的運行情況，及時發現控制缺陷，搜集審計證據；專項審計需全面覆蓋，對內部控制各個層面進行系統的、全面的評價。利用日常審計與專項調查搜集的證據，可減少專項審計實施的工作量，既彌補了日常審計分散的缺陷，又實現了資源的合理利用。

4醫院內部審計機構開展內部控制審計的實踐經驗

本院是一所市屬三級專科醫院，審計科只有2名專職審計人員。為有效利用審計資源，本院不斷探索開展內部控制審計的方法與實施途徑，借鑒行業內的先進經驗，通過不斷修改完善內部控制審計制度，調整審計方案，創新審計模式，實現了內部控制審計的規范化、系統化、常態化，提高了審計的質量與效率。

4．1明確審計目標，規范審計流程

內部控制審計的目標是對醫院內部控制體系設計的合規性和運行的有效性進行評價。審計范圍包括內部控制單位層面和業務層面所有的控制要素：（1）圍繞內部控制審計的目標與范圍，從審計計劃的編制、審計項目方案的制定入手，明確年度工作總目標和階段性工作的具體化，突出審計工作重點，增強計劃的科學性［12］。（2）修改完善內部控制審計工作制度，規范內部控制審計的工作方式與工作流程。采取靈活多樣的審計工作方式，如日常審計（事前或事中審計）、局部內部控制的專項審計（事中或事后審計）、全面的內部控制專項審計（事后審計）等。為確保審計工作質量，根據審計法規的要求，結合本單位的實際情況，針對不同的審計方式，制定了相應的工作流程與審計工作記錄表單與審計意見反饋單。

4．2延展審計時間，擴大審計范圍

針對內部控制運行的特點，采取日常審計與專項審計相結合的方式，于經濟活動的事前、事中、事后合理布局內部控制審計工作，按重要性原則，分別確定日常審計與專項審計的重點，將審計工作深入到內部控制業務層面的重要控制環節，及時發現問題，提出審計建議，合理保證了醫院內部控制有效運行。

4．2．1預算業務控制審計

預算控制包括預算的編制、審批下達、調整、執行、分析與考核、績效評價等。日常審計的重點為參與預算編制與調整的審查，定期抽查預算的執行。專項審計的重點為預算編制與調整的依據與說明，預算批復與分解下達指標的執行情況、預算分析、預算考核與績效評價等內容。

4．2．2收支業務控制審計

收支控制包括收入的記賬、結算、繳款、欠費管理、收據管理，重大經濟事項報批、支出授權審批流程、報銷支付依據等；日常審計的重點為定期抽查收費人員繳款、收據稽核、應收賬款的清理、重大經濟事項的事前報批與支付審批流程；專項審計的重點為收入、支出等管理制度的執行情況，重大收支項目的執行過程與效果，收入與支出核算賬目與核算依據等。

4．2．3合同控制審計

合同相關業務占到醫院經濟業務的80．0％以上，是內部控制審計的重點。合同控制包括對簽約事項的立項審批、對合約方的確定方式（采購或指定等）、合同洽談與審批、合同執行與歸口管理等內容。日常審計的重點包括合約項目的立項審批、預算、采購、審核、合同條款的合法合規性等；專項審計的重點為合同的歸口管理、合同簽審流程、合同執行、變更、補充與糾紛處理、質保與后續服務等。

4．2．4政府采購業務審計

政府采購控制包含了采購預算、采購計劃與實施過程等。日常審計重點包括各采購項目的預算與采購計劃、采購文件、采購方式與采購過程等。專項審計重點為年度的采購預算與計劃的制定與執行情況、采購制度的實施情況、采購檔案的保管等內容。

4．2．5資產控制審計

資產控制包括資產的取得、使用、保管、處置等業務環節。日常審計的重點包括每季度抽查現金的收付與盤點、銀行存款清理對賬，抽查藥品、材料物資的入庫、領用、盤點與對賬等工作的開展情況和信息系統的操作記錄，檢查應收賬款的清理、對賬等工作，監督資產處置流程；專項審計的重點包括資產管理制度與崗位人員職責的執行情況，資產的增減變動，貴重資產的取得與處置項目的論證、審批、實施過程，貨幣資金、固定資產與無形資產的使用效益與管理狀況，應收賬款的收回周期與壞賬損失，固定資產的清查盤點等。

4．2．6建設項目審計

建設項目控制包括基本建設與維修的立項審批、概算、實施過程與竣工結算等。日常審計的重點包括項目的采購、合同簽審與執行、設計變更、計價與結算、工程進度、跟蹤審計與工程管理等；專項審計的重點包括對基建項目的立項審批、設計、概算、合同執行進度、付款進度、項目竣工決算、建設檔案管理等。

4．3創新工作模式，提高審計效率

為有效利用審計資源，借鑒行業先進經驗，結合醫院的實際情況，設計了靈活多樣的審計工作模式。

4．3．1多維度交叉審計

當審計對象涉及內部控制單位層面與業務層面的多個控制要素時采用多維度的綜合測試，可獲得多項控制業務中不同層面的審計證據，取得事半功倍的效果。如審計設備購置合同時涉及單位層面的要素包括決策機制、監督機制，涉及業務層面包括預算控制、采購控制、合同控制、資產控制等。

4．3．2業務鏈延伸審計

抽查某業務環節上的內部控制時對其上下業務鏈進行延伸審計，可獲取多個業務環節的證據。如抽查庫存物資時可延伸抽查采購申請、采購計劃、采購方式、合同執行、驗收入庫、領用出庫、庫房盤點清查、庫存積壓、報廢物品的處置等業務流程。

4．3．3點面結合審計

開展內部控制專項審計時根據審計目標，將審計對象按照審計作業面進行分類，然后梳理各個作業面的風險點及其內部控制要素，確定審計的重點與審計方法，進行取證確認；將日常審計和專項審計中分散的審計證據進行歸類總結，提煉出與審計作業面相關的信息，形成審計要點的證據鏈，支撐審計作業層面的審計意見。

4．3．4風險導向審計

醫療衛生機構處于高技術、高風險、高難度的行業，任何活動均會帶來相應的風險，且種類復雜、專業化程度較深［13］，按《行政事業單位內部控制規范（試行）》的規定，醫院至少每年組織一次風險評估。本院審計科與內部控制管理辦公室及相關職能科室協作開展風險評估。對內部控制單位層面和業務層面的風險進行識別，對風險的影響程度進行評估，形成風險評估報告。根據風險評估的結果確定內部控制審計的重點，識別風險控制的缺陷，提出改進建議。

篇4

[關鍵詞] 企業 內部控制 審計

內部控制審計作為企業檢驗和改進內部控制的重要手段,也是企業優化控制、改善經營管理、提高經濟效益的有效工具。將以風險為導向的內部控制審計理念引入企業領域,納入到企業管理體系之中,是企業維護自身正當利益和健康發展的現實訴求。

一、企業內部控制審計概念厘清

內部控制審計就是確認和評價企業內部控制是否有效以及有效性程度的一個過程和方法。它不僅僅是確認和評價企業內部控制設計和內部控制運行的缺陷和缺陷等級,更重要的是分析缺陷的形成原因,并提出相應的改進建議。相比一般的審計方法,內部控制審計更加現代和科學,它在對被審計單位內控制度的審查和分析測試的基礎上進行客觀評價的基礎上,確定其可信程度,從而對內部控制是否有效作出鑒定。

內部控制審計評估報告要遵循合理性和合法性原則。企業內部控制評估報告的合理性,是指內部控制評估報告要客觀、真實反映企業內部控制設計、運行以及執行的有效性程度和存在缺陷的原因;內部控制評估報告的合法性是指內部控制評估報告的編制核審計過程要符合國家相關法律和規章制度(財政部、審計署、證監會、銀監會、保監會《企業內部控制基本規范》)的要求。一般情況下,內部控制審計由企業內部審計部門負責,也可以委托不負責年審的會計師事務所或注冊會計師開展內部控制審計。

內部控制審計不能簡單等同于內部控制,而是內部控制的再控制,它反映了企業改善經營管理、提高經濟效益、增強市場競爭力的自我需要。

二、目前我國內部控制審計存在的問題

1. 內部控制審計與企業經濟管理活動未實行有效銜接。內部控制審計雖然針對的是COSO報告中的“財務報告的可靠性”目標,但也涉及企業其它方面的控制內容。因此,如果企業的內部控制制度不完善或存在實質性漏洞,都會影響內部控制審計的合理性和合法性,妨礙審計結果的真實可靠性。但是目前我國企業的內部控制審計還只是囿于內部控制的狹小空間內,未將其觸角延伸到企業經營管理活動的各個層面。

2.內部控制審計評估報告的責任主體不明確。內部控制審計是由企業內部審計部門負責,企業管理層理所當然是責任主體,對評估報告審計結果承擔主要責任。目前有些企業內部還存在互相推諉的狀況,將審計責任推給內部審計人員或外部受委托的會計事務所,使得下一步的審計工作不能有效執行或者延緩了重新審計的時間,造成資源浪費。

3.內部控制審計標準有待科學化、統一化。內部控制審計在我國企業中還處于嬰兒期,閱歷和經驗不足。各個企業的內部控制審計標準存在著不一致,這就給受委托進行審計的會計事務所增加工作負擔,每展開一次審計,他們必須重新學習委托單位的審計標準,這也給委托部門增加了成本。如果是上市企業或正在尋求上市的企業,這樣不統一的標準也給我國上市管理當局的有效性評估造成障礙,最終影響企業自身的經濟效益。

三、內部控制審計的路徑分析

1. “兩明確”

(1)明確內部控制審計目標。內部控制審計目標決定著審計范圍、審計程序和審計重點的選擇,它是衡量審計質量的尺度,是界定審計責任的參考標準。內部控制審計目標有總體目標和具體目標。內部控制審計的總體目標就是通過審計,促進企業建立健全內控制度和經營管理制度,改善企業內部管理,維護企業資產安全,保障企業資金合理合法利用和運作最優化,提高企業運營效率和經營水平,最大程度地實現企業整體經營目標。內部控制審計的具體目標是總體目標的具體化,主要表現在一下幾個方面:①合理性。內部控制審計應當客觀真實地就評估發表審計意見,為審計結果提供合理保證。不同企業,即使是同一企業在不同時期,由于在企業規模、業務性質、治理理念和機構設置、權責分配、內部人員素質等方面存在差別,內部控制方式或管理制度也不盡相同。政府或其他權威機構頒布的內部控制指南只是對企業如何建設內部控制的具體指導,不能代替企業內部控制本身。因此,審計準則應當明確審計的合理性目標,督促企業內部審計部門或受委托的注冊會計師內部控制審計報告一定要對企業的內部控制進行合理評價,使內部控制審計報告和財務報表審計報告在作用上保持一致,為改進授權企業的內控制度提供合理保證 。②合法性。審計企業內控制度的合法性,主要是審查企業內控制度是否符合相關法律、法規以及行業制度體系的規定,同時也要審查企業內控制度是否符合上級組織或主管單位或機構制定的內部控制管理條例。近年來,我國已關于內部控制體系完善的多個文件。2006 年 7月財政部成立了專門的內部控制標準委員會,并與其它四部委于2008 年 7月聯合了《內部控制基本規范》,與之配套的《企業內部控制評價指引》《企業內部控制應用指引》和《企業內部控制審計指引》也于2010 年 4月15日正式,以指導企業建立健全內部控制制度,也有利于注冊會計師的內部控制審計工作的順利開展。

(2)明確內部控制審計的重點范圍。內部控制審計的重點,直接決定著審計的質量、責任歸屬和成本輸出,也是審計可行性的決定因素。審計范圍能有效抵御內部控制的各種可能的外部性,盡可能充分地為財務報表使用者提供所需信息,有利于促進被審計單位全面加強內部控制建設。內部控制審計的范圍本來應當是整個內部控制,但是,內部控制具有廣泛性特點,沒有明確的邊界,容易導致審計風險,影響審計的可行性會。因此,目前內部控制審計要善于明確、把握和突出重點,主要集中解決由于內部控制弱化可能產生的輸出虛假財務信息的問題。國內外已頒布的內部控制審計相關規范也普遍規定,內部控制審計的重點范圍應當是與財務報告有關的內部控制。與財務報告有關的內部控制是合理保證財務報告的可靠性和財務編報符合公認會計原則的控制程序。同時為了確保內部控制審計能夠為內部控制評估報告的合理性和合法性,保證審計質量,必須明確內部控制審計的審計實施程序。

2.“一創新”

創新內部控制審計方法。企業內部控制審計作為一種現代的審計方法,因其目標和重點對象的特殊性,決定它有別于一般審計,企業要不斷改進和創新內部控制審計方法。(1)順藤摸瓜法。即從財務審計、管理審計等常規審計入手,了解相關數據信息和管理情況,在此基礎上把握審計的重點,向企業內部控制審計延伸,對企業的內控制度的合理合法性進行評價。(2)問題分析法。即直接從企業內部控制的現實狀況和存在的缺陷處罰,跟蹤審查企業在購、產、銷業務環節中的運營和管理實況,對之實行審計并作出評價。(3)調查法。在實施審計之前,先做調查問卷,根據調查結果,找出問題的關鍵,確定審計重點并針對之作出審計。(4)綜合評價與專項評價結合法。綜合評價是對企業整體的經營和管理的內部控制進行整體評價。在完成審計之后,可以開展專項評價,對內部控制的環境、風險、溝通、監督等機制進行具體的審計。

3.“一強化”

強化內部控制審計風險防范。新經濟時代,伴隨著兼并收購、破產重組、關聯方交易、電子商務、金融衍生產品產生的市場風險、信貸風險、營運風險、法律風險、管制風險、聲譽風險、技術風險等就如達摩克斯之劍懸于企業之上。企業要在這樣復雜的環境中生存和發展,迫切需要強化內部控制審計風險防范,建立可以辨認、分析和預防風險的機制,加強管理。在審計之前,為防范企業內部隱性風險,審計人員必須重點對被審計單位的基本情況、內控環境以及業務流程的內部控制、人員結構和素質進行全面系統了解。在審計中,主要防范效果失靈風險。因此,審計人員必須做到審計范圍重點突出,審計方法得當,抽查業務的具有典型性和代表性。最后,審計人員還應從宏觀著眼,統籌兼顧,通過各種途徑了解熟悉被審計單位的業務往來及其相應的內控系統,并充分利用現代審計技術合理估計企業的風險水平,警示企業調整運營方式、采取相應措施防范于未然。

參考文獻:

[1]朱榮恩:內部控制評價[M].北京:中國時代經濟出版社, 2002

篇5

隨著生產力的和技術的進步，信息技術高度發展，全球一體化的進程加速，企業之間的競爭越來越激烈，所面臨的風險也逐漸加大。企業為了減少經營風險，在激烈的競爭中立于不敗之地，加強了約束、規范企業管理行為，完善內部控制體系，從而有利于資產安全、完整，保證經營成果與財務狀況真實、可靠，提高經營管理的效率和經濟效益。

所謂內部控制是指企業各級管理人員和有關部門的工作人員，在處理生產經營業務活動時相互聯系、相互制約的一種管理體系，包括為保證企業正常經營所采取的一系列必要的管理措施。內部控制的重點是建立和完善內部管理機制，特別是內部控制，設計合理有效的組織機構和職務分工，實施崗位責任分明的標準化業務處理程序。內部控制為經營活動的效率和效果、財務報告的可靠性、相關法規的遵循性等目標的實現而提供合理保證的過程。

建立有效的內部控制制度對于防止、及時發現和糾正生產、經營運行過程中的各種錯弊現象及不法行為有其特殊作用，對涉及投資、生產、經營、財務等各個方面和各個環節進行全方位、全過程的管理控制，對完善企業制度，依法治企，滿足監管要求，控制風險，加強基礎工作、提高管理水平，促進各項生產經營活動進一步規范、有序運行，保證整體經營目標的實現等，都有極其重要的意義。內部控制的目的是建立現代企業制度，完善法人治理結構，實現經營機制的轉換，加強管理，提高效益。

審計作為企業客觀、公正的管理部門，在建立現代企業制度，完善法人治理結構，實現經營機制的轉換，加強企業管理，提高企業經濟效益等方面發揮著重要作用。企業內部控制的建立，為審計人員提供了新的審計任務，即如何對企業內部控制進行審計呢？下面就簡單地談談我的看法：

一、確定審計重點，編制內部控制審計計劃

1、審計部門根據本企業的工作目標和重點，提出內部控制審計的重點內容和重點審計單位，編制年度、半年內部控制審計計劃，并根據實際工作出現的新情況和新及時對計劃進行調整、修改和補充。

2、根據上級部門和有關領導直接布置的專項工作制定專項內部控制審計計劃。

二、組建內部控制審計工作組。

根據內部控制審計工作的性質、業務量、難度及時間進度，并結合有關領導及部門對內部控制審計任務的特殊要求和規避原則，組織有經驗的審計人員和聘請有關專家，組建內部控制審計工作組，任命工作組組長，并對工作組成員提出任務性質、工作量、完成時間、注意事項等要求，同時進行審計前有關法律法規、主要業務培訓，為現場審計打好基礎。

三、編制內部控制審計方案。

1、內部控制審計工作組組長負責編制內部控制審計方案。

2、內部控制審計方案主要內容包括內部控制審計的目的、審計的時間、審計的范圍、審計的方式、審計的內容、人員的分工等。審計的內容包括：

（1）合規性審計。即企業內部控制是否符合國家的法律、法規和政策；是否符合證券監管機構有關上市公司的法律、法規和要求。

（2）全面性與系統性審計。內部控制涉及企業經營活動的各個方面，其內部監督和控制貫穿于投資、生產、經營、財務、監督檢查等方方面面經營管理活動的全過程和全體員工。企業的每一個員工既是內部控制的主體，又是內部控制的客體；既要對其負責的作業實施控制，又要受到其他人員或制度的監督與制約。內部控制使企業內部各部門、各崗位形成較為系統的既互相制約又具有縱橫交錯關系的統一整體，確保各部門和各崗位均能按特定的目標相互協調地發揮作用，最終實現企業內部控制的總體目標。

（3）內部牽制及不相容審計。內部牽制是指在部門與部門、員工與員工以及各崗位之間所建立的互相驗證、互相制約的關系，屬于企業內部控制制度一個重要組成部分。其主要特征是將有關責任進行分配，使單獨的一個人或一個部門對任何一項或多項經濟業務活動沒有完全的處理權，必須經過不相容的其他部門或人員的驗證、核對和制約。

（4）權責和獎懲審計。即審計企業是否根據各部門和崗位的職能與性質，明確各部門及人員應承擔的責任范圍，賦予相應的權限；制定操作規程和處理程序、手續是否可行；是否確定追究、查處責任的措施與獎懲辦法，權限和責任是否合適，獎懲是否得當；是否使權有所屬，責有所歸，利有所享，有無發生越權或互相推諉的現象。

（5）成本效益審計。在內部控制活動中是否貫徹成本效益原則，即是否以最小的控制或管理成本獲取最大的經濟效益。是否實行有選擇的控制；是否努力降低控制成本，機構和人員是否盡量精簡等。

（6）可操作性審計。內部控制是否符合企業實際，業務流程控制點的設置和授權項目權限的確定，是否考慮實際管理工作中可行性，能否保證其可操作性。

3、內部控制審計方案要保證能夠使審計工作達到預期效果。

四、下達審計通知

內部控制審計工作組于實施現場審計前2-3日向被審計單位下達內部控制審計通知書，通知書中明確被審計單位需要準備的資料、參加審計人員，同時要求被審計單位要有一名審計工作協調員，負責審計聯絡工作及有關事項。

五、進行現場審計

1、內部控制審計工作組進駐現場后，要召開審計進點會，向被審計單位說明審計的任務，提出具體要求，并聽取有關情況匯報。

2、內部控制審計工作組現場調查內部控制

（1）審計工作組審閱各種文件，詢問被審計單位的員工，了解員工對相關業務流程內部控制制度的熟悉和掌握情況。

（2）審計工作組按照內部控制中規定的各業務流程步驟和控制程序，將需要調查的事先編制成標準式的問卷調查表，直接詢問或發給被審計單位和部門，有關當事人如實填寫并簽字后交回檢查組。

（3）整理問卷調查表，對照內部控制確定現場審計的重點。

3、審計工作組現場對內部控制進行符合性測試

（1）審計人員按照內部控制審計方案中確定的審計和步驟、范圍和數量及分工，采用查閱、詢問、核對、盤點、性復核、審閱證據、穿行測試和實地觀察等方法，根據現場確定的審計重點，對照內部控制規定的業務流程步驟、控制點和監督檢查方法，抽取一定的業務對被審計單位或部門的內部控制進行測試，檢查內部控制是否執行以及執行的程度。

（2）審計人員將測試情況（包括存在的和被檢查單位或部門已有的改正措施）記錄于工作底稿，被審計單位和部門負責人或當事人在工作底稿上簽字確認。

（3）內部控制審計組組長指定專人復核工作底稿，提出復核意見，必要時重新進行測試。

（4）進行現場、與被審計單位交換意見。

審計組組長負責召集小組成員對審計情況進行討論和總結，以測試記錄為依據，按照內部控制評價方法，從不相容職務是否在實質上做到相互分離、是否在授權批準范圍內履行職責以及是否一貫有效的執行等方面，對所檢查的控制點和流程進行評價，分析被審計單位內部控制制度存在的缺陷和漏洞，評價該單位內部控制的成效，初步形成審計意見和建議，并將評價結論記錄于工作底稿，審計組組長對審計評價結果負責。審計組將檢查、評價結論告知被審計單位或部門負責人，并與其充分討論溝通，交換意見，被審計單位負責人對審計、評價結論提出書面反饋意見并簽字確認，對存在的問題限期整改。

六、撰寫審計報告

內部控制審計工作組對審計工作底稿、工作記錄、相關證據進行匯總整理，完善審計意見，撰寫審計報告，審計報告應包括被審計單位的基本情況、審計發現的問題、改進建議和審計評價結論、獎懲意見等。內部審計工作組組長審定審計報告并簽字。

七、后續審計

內部控制審計工作組根據審計報告跟蹤落實問題的整改情況，并對改進后的內部控制進行評價。

篇6

關鍵詞：內部控制簽證 內部控制審計 時間思路

近年來我國針對本國的國情以及發展情況，要求公眾公司管理階層應對的內部控制進行自我評價，同時也要做出對外的報告，而且要求年報審計會計應對以上管理層的行為做處鑒證，并出具相應的報告。近年來我國內部控制審計和控制鑒證不僅引起了我國監管部門的關注，同樣也引起學術界高度的重視，越是關注度高，就約會引起爭議，對于這個問題，我國還存在著無多理論和實際問題，有待我們進行進一步的研究。

一、了解我國內部控制審計和內部控制鑒證的政策變化

中國內部控制審計鑒證政策變遷和美國方面存在著不約而同的一樣的地方，兩者都是通過從最初的財務報表審計中的內部控制評價發展到內部控制審核，最后發展到內部控制審計和內部控制鑒證的過程。但是我國對強制中小板和創業板公司并沒有給出什么硬性要求，這兩類的公司主要采取擇機實施的方式，而大范圍的針對主板上市公司。我國對主板和中小板的要求是實施內部審計，實施控制內部鑒證主要是針對創業板的公司。那么不僅會引起了內部控制審計和內部控制鑒證不同，還會引起內部控制審計與內部控制鑒證執行情況的不同，等等一系列問題的探究。

二、內部控制鑒證與內部控制審計的對比

（一）在概念上區分內部控制鑒證和內部控制審計的不同

從《中國注冊會計師鑒證業務基本準則》里比較清洗的表明，鑒證業務只是注冊會計師對鑒證對象的具體信息作出具體的結論，可以不斷的增強人民群眾對鑒證對象的有關信息的信任度，這只是其中的一項任務。鑒證任務種類繁多，除了包括審計任務、審閱任務等基本的鑒證任務等，還具體到內部控制鑒證和內部控制審計。由中國《企業內部控制審計指引》可看出，內部控制審計主要負責會計事務所接受企業內部控制，進行審計并反映出行對應的建議。由此可見，內部控制審計歸屬于審計業務。

（二）在行為上區分內部控制審計與內部控制鑒證的不同

從行為的角度上著手，內部控制審計與內部控制鑒證既存在著相同之處，也具有一定的差異。二者都遵循《中國注冊會計師鑒證業務基本準則》為行動準則，與內部控制鑒證業務還是有不同之處，內部控制審計必須嚴格遵守《企業內部控制審計指導》，而內部控制鑒證則要遵守《其他鑒證業務準則》。

（三）內部控制審計與內部控制鑒證在主體及對象上的差異

單從主題上說，二者主體相同，無論是內部控制審計還是內部控制鑒證，都鼓勵上市公司實施會計師事務所實施的他們內部控制鑒證與審計。但是在對象上來看，內部控制審計和內部控制鑒證存在著差異。責任方設定鑒證對象信息的形式，被使用者們所獲得，注冊會計師只負責對鑒定對象進行有效的評價，也可以采取直接從責任方得到鑒證對象的認定。

（四）內部控制審計和內部控制鑒定在風險上的差異

內部鑒證業務的保證程度受具體的情況而定，在保證內部控制鑒證的活動中，對注冊會計師提供了具體的要求，要求注冊會計師將鑒證風險針對鑒證后的內部控制，降低到這個業務公司能夠承受的范圍，應當保持應有的職業謹慎。內部控制審計在業務風險上相比較內部控制鑒定來說，業務風險較高，保證程度也較為合理。

（五）其他方面的比較

與內部控制審計相比，內部控制鑒定在收集程序的性質、時間和范圍等方面都要受到嚴重的限制，這就說明在在證據收集程度要求上內部控制鑒證和內部控制審計有很大的不同。而且在證據收集的數量上也有不同的要求，內部控制審計的所需要的數量較多，內部控制見證要求的數量較少。除此之外。審計師在二者之間擔任的責任也大不相同，審計司在內部控制計單人的責任相對來說更高。還有就是內部控制審計業務收費與內部控制鑒證來比，也相對較高。

三、內部控制鑒證與內部控制審計的實施現狀

（1）我國多數公司公司都采取足一年一次的內部控制審計報告的方式，并且在長期發展中逐漸提高，但是依舊避免不了占少數比例的公司無法滿足這一要求。

（2）近年來，有關內部控制審計和內部控制鑒證的研究大量涌現，由此也發現了不少問題，例如審計、鑒證依據不統一，審計、鑒證報告名稱不一致和業務類型有差異等等問題，隨著相關規范的實施和完善，上市公司內部控制報告也隨之不斷地規范，，這些問題也在慢慢地解決當中。

四、有關于內部控制鑒證與內部控制審計更好發展的對策

通過對上文的論述，我們很容易就會發現，內部控制鑒證的要求高于內部控制審計的要求，兩者在概念范疇、適用的行為規范、業務對象、保證程度和業務報告以及業務風險上都存在著很大的差異。創業板公司相比較主板和中小板的公司來說，具有規模小和風險高等不利因素，這就導致了在內部控制鑒證與內部控制審計的執行上，創業版公司在執行上更費力一些，出現的不足也相對來說更多一些。因此要結合現實中的問題和情況，采取有效的針對性措施，可以讓所有不同版塊都可以很好的實現對公司內部控制鑒證與內部控制審計的實施。

（一）完善內部控制審計準則和內部控制鑒證的準則

中小板和創業板和主板相比，存在著很多的差異，尤其是創業板，有帶有規模小、風險高等多種不利因素，使內部控制審計與內部控制鑒證有實施造成一定的障礙。而我國現有的制度、規范又很少考慮到創業板公司的特點，實際操作方式也沒有明確的了解。所以，必須對現狀進行觀察，對所有不同板塊的特點和優缺點以及差異進行整合，使制定出來的內部控制標準能夠適應不同板塊，包括所有的內部控制的應用、內部控制的自我評價、內部控制鑒證、審計等具體內容。

（二）審計師應該明確內部控制鑒證和內部控制審計之間的區別和聯系，需要審計師自己的正確理解

內部控制審計和內部控制鑒證大不相同，在實際的具體要求中也一樣存在著極大的差異，既涵蓋業務風險、保證程度和業務報告等方面，也要非常注重兩者之間的聯系，比如二者的主體都是會計師事務所，兩者的主要目的都是對內部控制發表有效的意見和建議。審計師既是內部控制審計的主體，也是內部控制見證的主體，又同時都是二者的出具方。所以要加強審計師對內部控制審計和內部控制見證的認識，只有對內部業務進行充分的理解，才能把工作效果實現最大化。

（三）相關公司提高內部控制審計意識和內部控制鑒證意識

目前不少公司還是存在著對內部控制鑒證與內部控制審計存在著就是在找麻煩的誤區，所以為了促進二者的實施，要從根本上認識到二者的重要性，增強公司自身的意識。

五、結束語

雖然內部控制審計與內部控制鑒證存在著很多爭議，也存在著很大的不足之處和缺點，但是在政府和相關公司的共同努力下，這項事業一定能蓬勃發展，取得明顯的成效。

參考文獻：

[1]方紅星，戴捷敏.公司動機、審計師聲譽和自愿性內部控制鑒證報告――基于A股公司2008―2009年年報的經驗研究[J].會計研究，2012，02：87-95+97

[2]李明輝，張艷.上市公司內部控制審計若干問題之探討――兼論我國內部控制鑒證指引的制定[J].審計與經濟研究，2010，02：38-47

篇7

>> 內部審計與內部控制關系研究 內部控制與審計的關系研究 內部控制與內部審計的關系研究 內部控制與內部審計關系的研究 內部審計與內部控制的關系 淺析內部控制與審計的關系 內部審計與內部控制關系探微 內部審計與內部控制關系分析 對內部控制與內部審計關系的探討 淺談內部審計與內部控制的關系 論內部審計與內部控制的關系 試論內部審計與內部控制、風險管理的關系 內部控制與內部審計及風險管理的關系 內部審計與內部控制的關系探討 內部審計與內部控制的關系初探 淺析內部審計與內部控制的辯證關系 初探內部審計與內部控制的關系及內部審計重點的轉移方向 淺議內部控制與內部會計控制、內部審計的關系 內部控制與審計關系的文獻綜述 從治理效果看內部控制與審計的關系 常見問題解答 當前所在位置：.

[3] 萬亮，溫建萍，張愛民.內部控制對證券公司風險影響實證研究[J].金融經濟，2007（2）.

[4] 劉益平，吳晶瑩.價值鏈管理下的內部會計控制研究[J].現代管理科學，2006（8）.

[5] 楊小鋒.基于內控視角的內部審計免疫功能分析[J].會計之友，2010（2下）.

[6] 楊德明，林斌，王彥超.內部控制、審計質量與大股東資金占用[J].審計研究，2009（9）.

[7] 葉陳剛，鄧君菲. 基于內部控制的公司內部審計研究[J].財會通訊，2010（6）.

[8] 閻達五，楊有紅.內部控制框架的構建[J].會計研究，2001（2）.

[9] 陳海清.內部控制評審主體研究[J].審計與經濟研究，2002（11）.

[10] 史曉芬.重視內部控制研究與評價在審計中的發展[J].審計與經濟研究，2003（5）.

[11] 朱榮恩，應唯，袁敏.美國財務報告內部控制評價的發展及對我國的啟示[J].會計研究，2003（8）.

[12] AICPA：Statement of Auditing Standards No 1.1972.

[13] Pricewaterhouse Coopers.Section 404 of Sarbanes-

Oxley Act：Management Practice Guide [EB/OL].

篇8

關鍵詞：內部控制；內部審計；啟示

自20世紀90年代末開始，在我國財政部的主導下，《內部控制基本規范》以及其他與內部控制相關的政策出臺，在很大程度上推動了中國內部控制的建設完善。隨著社會經濟的不斷發展，企業面臨著新的挑戰與機遇，與之而來的是新的問題。將內部控制體系與企業自身情況相結合，出臺適合本身需要并能持續有效的內部控制制度成了每個企業面臨的難題，與之共同發展的是督促內部控制體系有效實施的內部審計也越來越引起人們廣泛的關注。震驚世界的安然事件發生后，國際社會出臺了《薩班斯—奧克斯利法案》，這對我國內部控制制度的建設也有很大的推進作用，這一法案值得引起我們對我國內部控制以及內部審計相關的問題從不同角度進行深入研究。

一、內部審計在內部控制中的作用

1.內部審計的角色不再僅僅作為監督者，正逐漸向控制者轉變。內部審計在公司治理中一直扮演著監督者的身份，但根據特恩布爾報告中的理論，內部審計師的主要工作職責不再是以往的“監督和復核”，而是逐漸改變成為“確證和建議”，這一轉變使得內部審計的內涵更加豐滿，內部審計也被社會認可為增值性審計。作為信息服務的提供者，內部審計人員充分發揮其專業性，對企業各項信息的可靠性與相關性進行監督，為管理者提供真實獨立的信息，降低企業經營風險，促使管理者做出正確的決策。2.內部審計向風險導向內部審計發展。隨著經濟的飛速發展，資本市場瞬息萬變，風險導向內部控制越來越受到重視，隨之而來的是內部審計的工作重心也要相應發生改變。風險導向內部審計就要求審計計劃與公司的風險戰略緊緊捆綁在一起，內部審計人員要提高自身對風險的敏感性，通過對公司風險的分析，制訂相應的審計計劃，并且審計計劃牢牢依托于公司的經營計劃。在當今中國，內部審計的重心還停留在對財務報表的真實性進行監督，管理審計作為新興的審計類別還沒有得到充分的發展。隨著社會的進步，企業有必要提供良好的環境推動管理審計的不斷進步，使風險導向內部審計的作用越來越突出。3.提高內部審計的地位才能真正發揮出其作用。內部審計部門由于在企業內部具有獨一無二的獨立性與權威性，其所代表的是管理者對下屬各個部門工作開展的監督與考核，其在公司的地位是十分重要的。在國外，內部審計部門直接從屬于董事會，具有較高的獨立性；但在中國，有些公司并沒有對內部審計部門引起重視，甚至將其與紀檢等部門合并，內部審計部門的獨立性受到了很大的影響。上市公司在制定企業內部的控制體系時，應對內部審計部門足夠重視，其職能應高于一般部門。為確保審計的獨立性，較好的方式是將內部審計部門從屬于最高管理層，在企業內部樹立權威，從而更好地保證審計工作的開展。

二、我國內部控制信息披露存在較多缺點

1.企業沒有強烈的主動性披露內部控制信息。一是上市公司缺乏足夠的動力去主動披露公司的內控信息，很多上市公司人員對內控信息的披露只停留在形式上，并未全面認識到內部控制信息的披露所能達到的效果。還存在許多公司的管理層并不清楚地了解內部控制理論，只是單純認為內部控制就是對企業內部使用成本的控制過程。一個成功的上市公司應該把內部控制信息披露作為公司發展的必備事項，而不是去迎合相關法律法規的要求以及外部的監管。二是基于成本效益方面考慮。公司在對自身的內部控制信息披露時不可避免地會產生相應的成本，這些成本都會以經濟活動的方式體現在財務報表上，是可以比較清晰地看到的。但是內部控制信息披露并不能立即為公司帶來收益，并且其產生的長遠收益也沒有辦法直接去計算，從成本效益方面考慮，很多公司往往只看到產生的高額成本而放棄主動去披露內部控制信息。雖然有相關法律法規強求企業披露內部控制信息，上市公司基于“成本—效益”原則，總會以最小的成本完成信息披露的責任。2.內部控制評價報告信息質量不高。一是上市公司往往很少披露企業內部控制的不足，報出的會計信息往往并不能夠公允地反映實際情況，報喜不報憂的現象普遍存在，其為了塑造良好的企業形象，往往有意識地隱瞞對企業發展不利的信息。產生這種現狀是由于企業并沒有能夠對內部控制產生正確的認識，不了解內部控制的披露原則；另外，關于內部控制缺陷的相關規定也并沒有十分規范的條例做出要求，內部控制評價指引規定的第七條內容未能涵蓋內部控制缺陷的全部內容，還需完善。但關于重要缺陷和一般缺陷并沒有做出明確解釋。這就會使得內控信息的披露存在缺陷和不足，影響報告信息的有效性。二是內部控制評價報告的內容只是停留在形式上，所披露的信息可用價值不高，缺少實質性的內容；此外，不少企業為了維護自身的形象，往往偏重于某一特定的方面進行披露，更有甚者只是簡單介紹自身的內控制度，并沒有任何深層次的信息，這就使內部控制報告信息無任何意義。3.我國內部控制信息披露制度不完善。在現有的制度下，我國企業內部控制信息披露制度并沒有一個確定的準則，內部控制信息披露的研究起步比較晚，各種理論不健全，研究的層次不夠深入，并且有很多理論借鑒國外，不符合我國的實際情況，這都導致沒有出臺一部具體明確的制度規定信息披露的內容、方式，使得上市公司在披露內控信息時可以有選擇地披露。現在我國上市公司主動披露內控信息的動力不強，并且所披露的內容也只是據研究規范要求，這些信息也達不到信息使用者對其的需求，披露的信息報告只是應付監管部門的表現，實用性不強。所以監管部門應盡早出臺適應我國國情的內部控制建設的制度。

三、內部控制和內部審計的發展帶來的啟示

1.內部審計需加速發展職業化。我國內審協會早在1998年就開始在全國范圍內舉辦國際注冊內部審計師的考試，通過這些年的發展，目前，將近有八千人通過考試，取得了內部審計師的資格。但我國企業數量眾多，在全國有數十萬人員從事各種內部審計工作，相比之下我國內部審計的職業化發展較為緩慢。不過，隨著社會的不斷進步，人們對內部控制以及內部審計的認識不斷加深，越來越多的人參與到國際內審師考試的隊伍中來，推進了內部審計職業化的發展。2.我國需重視內審人才的培養。我國《內部審計人員崗位資格證書管理辦法》要求內審協會組織全國范圍內的內審人員的資格考試，并編寫了與考試相對應的教材，這是培養內審人才的重要途徑。我國內審協會也應從長遠規劃，有目的、有計劃地培養高素質的內審人才。目前我國大學教育課程已開設注冊會計師方向，但沒有涉及內部審計人員的教育。隨著社會對高素質內部審計人才的需求不斷增加，大學培育人才應具有遠見以及前瞻性，開設相關課程并組織考試，通過考試后取得內部審計的專業學位，這樣會更加促進我國內部審計的發展。3.注重企業內部控制信息披露。一是要加強上市公司對內部控制信息披露的認識，使企業能夠深刻認識到披露內部控制信息為企業帶來的長遠發展利益，從而能夠促進企業進行內部控制信息披露的積極性。作為企業也應在全公司范圍內組織內部控制信息披露的培訓，提倡所有員工都參與到內部控制當中，使其深刻認識到規范科學的內部控制管理體系的重要性。由于上市公司主動披露內控信息的主動性不強，并且對披露的內容理解有偏頗，這都需要采取一定的措施改變公司的看法，如監管機構可以進行優秀企業的案例展示，并對其進行公開的表揚，予以一定方面的優惠政策，樹立標桿榜樣，使其他企業認識到良好的內控體系可以有助于企業進入一個良性循環。

參考文獻：

[1]楊雄勝.內部控制理論面臨的困境及其出路[J].會計研究，2006（2）.

[2]陳漢文，等.薩班斯法案404條款：后續進展[J].會計研究，2005（2）.

[3]吳水澎，陳漢文，邵賢弟.企業內部控制理論的發展與啟示[J].會計研究，2003（4）.

[4]謝志華，崔學剛.風險導向審計:機理與運用[J].會計研究，2006（7）.

篇9

第一，針對企業內部審計來說，其從屬于企業內部控制體系，可以看做其他控制活動的二次管理和控制。當前的企業內部控制來說，已經經過了長時間的轉變，也經歷過了比較多的發展階段。而企業內部審計來說，也可以看做內部控制的一部分，相對而言，其實際上是一種比較獨立的控制方法和模式，可以實現對別的控制和管理要素的深入控制，實際作用是比較大的。第二，內部控制作為管理制度的重要組成部分，是企業管理的重要手段，是衡量企業管理的重要標志。同時，內部控制也是審計人員用以確定審計程序的重要依據，對內部控制的重視與信賴，加速了現代審計方法的變革，縮小了審計范圍，節約了審計時間和審計費用，完善了審計的職能。因此，內部控制的健全與否，決定著企業的經營目標是否實現，決定著經營風險的大小,同時還可以保證企業資產的安全與完整，防止錯誤與舞弊的發生，減少財務報表層次以及各交易、賬戶余額和列報認定層次的重大錯報風險，提高審計的重要性水平。

二、內部控制在企業審計實務中的應用

(一)控制環境要素的應用

在企業內部控制和管理過程中，控制環境要素是必不可少的，也是最基礎的要素，控制環境要素含有治理結構、人力政策，還含有權責合理分配，文化資源等以及管理當局的觀念和管理風格等等。如果從審計角度的來看，審計人員必須從根本上落實好審前調查工作，不僅要對企業的部門設置情況進行調查，還要對相應的人力政策等進行調查，要在掌握多方面環境要素的基礎上，完善內部審計方案。

(二)風險評估要素應用

風險評估是指企業及時識別，系統分析經營活動中與內部控制目標相關的風險，合理確定風險應對政策。風險對于一個企業來說，包含有內部風險和外部風險。在審計過程中，被審計單位的風險評估是非常重要的。在審計準備階段，利用風險評估結果，可以確定將要實施實質性測試的性質，范圍，時間和重點，為編制審計方案提供科學依據；審計實施階段，審計人員可以進一步了解內部控制的實際執行情況和有效程度，對控制風險水平再次評估，如與準備階段評估有出入則可以對審計方案作出調整。

(三)控制活動要素應用

在進行風險評估之后，就要制定相應有效的風險控制方案，采取相應有效的風險控制對策，要把風險控制到合理范圍內。具體來說，不僅要加大對職務分離情況的控制力度，還要加大業務授權、實物和獨立檢查的控制力度等。在審計過程中，審計人員要應用多樣化的審計方法，全方位掌握被審計單位的控制活動開展情況。另外，被審計單位的業務目標、控制目標和控制點越明確，審計人員的工作效率就會越高。

(四)內部監督要素應用

在企業內部審計和控制當中，加大監督力度是十分有效的，只有從根本上完善企業內部監督檢查制度，及時掌握和監測企業內部控制情況，及時發現內部控制中存在的問題，才能及時采取有效措施進行解決。在審計過程中，內部審計人員要在結合控制評估結果的基礎上，明確內部控制的不足之處，還要嚴格根基企業內部控制規定進行措施應用，大力應用內部獎懲制度和方法。

三、結語

篇10

第一，針對企業內部審計來說，其從屬于企業內部控制體系，可以看做其他控制活動的二次管理和控制。當前的企業內部控制來說，已經經過了長時間的轉變，也經歷過了比較多的發展階段。而企業內部審計來說，也可以看做內部控制的一部分，相對而言，其實際上是一種比較獨立的控制方法和模式，可以實現對別的控制和管理要素的深入控制，實際作用是比較大的。第二，內部控制作為管理制度的重要組成部分，是企業管理的重要手段，是衡量企業管理的重要標志。同時，內部控制也是審計人員用以確定審計程序的重要依據，對內部控制的重視與信賴，加速了現代審計方法的變革，縮小了審計范圍，節約了審計時間和審計費用，完善了審計的職能。因此，內部控制的健全與否，決定著企業的經營目標是否實現，決定著經營風險的大小,同時還可以保證企業資產的安全與完整，防止錯誤與舞弊的發生，減少財務報表層次以及各交易、賬戶余額和列報認定層次的重大錯報風險，提高審計的重要性水平。

二、內部控制在企業審計實務中的應用

(一)控制環境要素的應用

在企業內部控制和管理過程中，控制環境要素是必不可少的，也是最基礎的要素，控制環境要素含有治理結構、人力政策，還含有權責合理分配，文化資源等以及管理當局的觀念和管理風格等等。如果從審計角度的來看，審計人員必須從根本上落實好審前調查工作，不僅要對企業的部門設置情況進行調查，還要對相應的人力政策等進行調查，要在掌握多方面環境要素的基礎上，完善內部審計方案。

(二)風險評估要素應用

風險評估是指企業及時識別，系統分析經營活動中與內部控制目標相關的風險，合理確定風險應對政策。風險對于一個企業來說，包含有內部風險和外部風險。在審計過程中，被審計單位的風險評估是非常重要的。在審計準備階段，利用風險評估結果，可以確定將要實施實質性測試的性質，范圍，時間和重點，為編制審計方案提供科學依據；審計實施階段，審計人員可以進一步了解內部控制的實際執行情況和有效程度，對控制風險水平再次評估，如與準備階段評估有出入則可以對審計方案作出調整。

(三)控制活動要素應用

在進行風險評估之后，就要制定相應有效的風險控制方案，采取相應有效的風險控制對策，要把風險控制到合理范圍內。具體來說，不僅要加大對職務分離情況的控制力度，還要加大業務授權、實物和獨立檢查的控制力度等。在審計過程中，審計人員要應用多樣化的審計方法，全方位掌握被審計單位的控制活動開展情況。另外，被審計單位的業務目標、控制目標和控制點越明確，審計人員的工作效率就會越高。

(四)內部監督要素應用

在企業內部審計和控制當中，加大監督力度是十分有效的，只有從根本上完善企業內部監督檢查制度，及時掌握和監測企業內部控制情況，及時發現內部控制中存在的問題，才能及時采取有效措施進行解決。在審計過程中，內部審計人員要在結合控制評估結果的基礎上，明確內部控制的不足之處，還要嚴格根基企業內部控制規定進行措施應用，大力應用內部獎懲制度和方法。

三、結語