時間：2023-06-05 09:56:09
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇內部控制，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
【關鍵詞】企業財務內部控制制度
一、企業建立內部控制制度的必要性
企業內部控制制度劃分為內部管理控制制度與內部財務控制制度兩大類。內部管理控制制度是指那些對會計業務、會計記錄和會計報表的可靠性沒有直接影響的內部控制。內部財務控制制度是指那些對會計業務、會計記錄和會計報表的可靠性有直接影響的內部控制。企業單位制定內部控制制度的基本目的在于:保證組織機構經濟活動的正常運轉,保護企業資產的安全、完整與有效運用,提高經濟核算的正確性與可靠性,推動與考核企業單位各項方針、政策的貫徹執行,評價企業的經濟效益,提高企業經營管理水平。尤其需要指出的是,企業財務管理系統電算化已經普及,但計算機信息失控、破壞情況日趨嚴重,從而造成責任不明、相互推卸等問題,其關鍵在于計算機核算軟件存在著密碼缺乏牽制性,常用的密碼設置方法已不適應電算化會計信息系統的管理和發展,所以財務管理電算化應提高會計信息的保密程度,避免信息泄漏及對實體信息破壞。內部控制貫穿于企業經營管理活動的各個方面,只要企業存在經濟活動和經營管理,就需要加強內部控制,建立相應的內部控制制度。
二、內部控制制度的主要內容
對會計政策和會計控制制度,應做出書面文字規定,這樣,不僅有利于企業有關人員了解處理日常會計事項的政策和方法,也有利于企業會計政策的前后連貫。為此應做到:(1)明確規定處理各種經濟業務的職責分工和程序方法。企業要健全和強化內部組織機構,它是企業經濟活動進行計劃、指揮和控制的組織基礎,其核心問題是合理的職責分工。在一般情況下,處理每項經濟業務的全過程,或者在全過程的某幾個重要環節都規定要由兩個或兩個以上部門、兩名或兩名以上工作人員分工負責,起到相互控制的作用。(2)明確資產記錄與保管的分工。規定管錢、管物、管賬人員的相互制約關系,旨在保護資產的安全完整。(3)保證會計憑證和會計記錄的完整性和正確性。(4)明確規定建立財產清查盤點制度。(5)明確規定計算機財務管理系統操作權限和控制方法。
三、建立財務內部控制制度的基本原則
(1)合法性原則,就是指企業必須以國家的法律法規為準繩,在國家的規章制度范圍內,制定本企業切實可行的財務內控制度。這是企業建立內控制度體系的基礎。(2)整體性原則,就是指企業的財務內控制度必須充分涉及到企業財務會計工作的各個方面的控制,它既要符合企業的長期規劃,又要注重企業的短期目標,還要與企業的其他內控制度相互協調。(3)針對性原則,是指內控制度的建立要根據企業的實際情況,針對企業財務會計工作的中薄弱五一節,針對企業容易出現錯誤的細節,制定企業切實有效的內控制度,裝各個環節和細節加以有效控制,以提高企業的財務會計水平。目前我們很多企業沒有一套根據企業實際制定的財務會計制度與規范,從而造成會計工作薄弱,財務管理混亂。(4)一貫性原則,就是指企業的財務內控制度必須具有連續性和一致性,不能朝令夕致,隨時變動,否則就無法貫徹執行。(5)適應性原則,指企業財務內控制制度應根據企業變化了的情況及財務會計專業的發展及社會發雇狀況及時補充企業的財務內控制度。(6)經濟性原則,是指企業的財務內控制度的建立要考慮成本效益原則,就是說在運用過程中,從經濟角度看必須是合理的。(7)適用性原則,是指企業財務內控制度應便于各部門、各職工實際運用,也就是說企業財務內控制度的操作性要強,要切實可行。(8)發展性原則,制定企業財務內控制度要充分考慮宏觀政策和企業的發展,密切洞察競爭者的動向,制定出具有發展性或未來著眼點的規章制度。
四、解決企業內部控制管理的難點
一是如何把握授權的度。企業經營管理是一個復雜的系統工程,保證這個系統的正常運行,合理授權是必然的。對于企業法定代表人,既要保證其經營決策的獨立性和權威性,又要保證其經濟行為的效益性和廉潔性,權力的度量界定是關鍵一環。當今社會大凡出現重大舞弊經濟案件的企業,基本是授權不當引起的,是授權多、權力過大,且控制不力的惡果。另一方面,對內部控制執行人員的授權也有“度”的學問,對不同的控制環節要有不同權力授予,才能使內部控制制度有效運行。不管哪個環節,在具體授權時,應先認真研究從而準確掌握,這樣既能保證經營決策有效運作、管理制度有效貫徹,又能保證權力制衡得到落實。
二是如何提高被控對象的受控度。有效的內部控制制度是對企業經營的現在所有環節和從事經營管理活動的所有個人實施全方位控制。這里就存在一個控制與反控制的問題。一般而言,內部控制的對象是企業的權力操縱者,是對權力操縱者的權力約束,也是對權力操縱者之問的權力制衡。這種獨特的控制對象決定了提高受控度的艱巨性。
【關鍵詞】 監控； 內部監督； 設計缺陷
內部監督作為內部控制的基本要素之一，對于內部控制的有效運行，以及內部控制的不斷完善起著重要的作用。美國COSO委員會的《內部控制框架》和《企業風險管理框架》中均規定監控為其構成要素。監控這一概念實際與我國《企業內部控制基本規范》中作為內部控制基本要素之一的內部監督的概念是一致的。
一、《內部控制框架》中的監控
根據《內部控制框架》使用的監控的概念，是指對內部控制在一定時期內的運行質量進行評估的過程。監控是通過持續監控活動、個別評價或兩者的結合實現對內部控制運行進行監控。通過持續監控和個別評價的結合，能夠保證內部控制體系在一定時期內保持其有效性。
（一）持續監控活動
持續監控活動發生在經營活動過程之中，內含于企業管理活動之中，它包括日常管理和監控活動，以及員工在履行其職責時所采用的其他行動。持續監控活動嵌入企業日常的重復的經營活動之中，對企業經營活動實施實時的監控，能夠動態地應對環境的變化。持續監控活動涉及內部控制各個要素的主要方面。持續監控活動通常能夠及時發現問題，相對于個別評價更為有效。
（二）個別評價
個別評價是從某一角度對內部控制進行測評，它直接關注內部控制的系統有效性。個別評價的范圍和頻率主要取決于風險評估和持續監控程序的有效性，對于應對優先考慮的風險的內部控制和對降低風險最為重要的內部控制，一般應當經常地進行評價。在企業主要戰略或管理層發生變更、進行重大的收購或處置，或者經營或財務信息處理方法發生重大變化的情況下，一般需要對整個內部控制系統進行評價，此時應當關注企業所有重要活動有關的每一內部控制構成要素，其評價范圍應當根據所需要實現的內部控制目標來確定。
個別評價通常采用自我評價形式，即由負責某一業務或職能的人員負責對其活動的內部控制的有效性進行評價，也可以聘請注冊會計師等中介機構進行內部控制的個別評價。企業內部審計機構通常將對內部控制進行評價作為其常規性的職責，或根據企業董事會等上級機構的要求進行內部控制的評價。
《內部控制框架》要求進行內部控制評價時，評價者應當了解企業各項經營活動以及所針對的內部控制的每個構成要素，掌握內部控制體系實際運行情況，并分析內部控制體系的設計和運行測試的結果。此外，《內部控制框架》還要求對評價過程進行合理的記錄，并強調對內部控制體系有效性進行評價時，應當考慮編制和保存內部控制相關記錄的情況，為有效性評價提供支持。
（三）報告缺陷
對內部控制進行監控所發現的問題應當向上報告，其中嚴重的問題應當及時上報企業管理層和董事會。《內部控制框架》將內部控制體系中值得注意的一種狀態定義為缺陷，明確了報告缺陷的內容，要求不僅要報告特定的交易或事項，更需要報告重新評價可能發生錯誤的內部控制。
二、《企業風險管理框架》中的監控
與《內部控制框架》中的監控概念相同，監控作為企業風險管理的要素之一，在企業風險管理中通過持續的監控活動、個別評價以及兩者的結合，對風險管理構成要素的存在和運行進行評估。
持續監控活動存在于企業管理活動過程之中，它實時地、動態地應對企業變化的情況，并植根于企業之中。持續監控活動一般由經營管理人員或職能部門的管理人員實施。
個別評價是用于對企業風險管理的有效性提供合理保證而進行的評估活動。持續監控活動有效性越高，則越不需要個別評價。個別評價范圍和頻率，由管理當局根據本企業的情況作出決定，它取決于企業風險的重大性以及風險應對和管理風險過程中相關內部控制的重要性。當企業的主要戰略或管理當局發生變更、進行收購或外置、經濟或政治情況發生變化，以及經營或信息處理方法變更時，則需要對企業風險管理進行全面評價。進行全面評價時，應當著眼于風險管理在戰略制訂以及相關重大活動中的應用。企業風險管理中，個別評價有關的評價主體、評價過程和方法等內容與《內部控制框架》的內容基本相同。
關于缺陷報告，《企業風險管理框架》將缺陷定義為企業風險管理中值得注意的一種情況，它表示一個發現的、潛在的或實際的缺點，或者一個強化企業風險管理以提高企業目標實現可能性的機會。企業風險管理缺陷的信息主要來源于企業風險管理本身，來源于對企業風險管理的個別評價，此外還來源于企業外部。報告的內容包括所有已經識別的影響企業制定和執行戰略，以及設定和實現其目標的企業風險管理缺陷；所識別的提高企業實現目標可能性的機會等。報告的渠道既包括向直接的上級報告，也包括越級報告。
三、《企業內部控制基本規范》中的內部監督
我國《企業內部控制基本規范》中作為內部控制構成要素之一的內部監督，實際上等同于上述監控概念。企業在設計內部控制制度時，由于當時認識的局限或者考慮不周等原因，設計出的內部控制不可能完美無缺；在內部控制實際運行過程中，由于實際情況發生變化、或由于員工對內部控制制度理解上的差異，也可能使內部控制不能很好地發揮其應有的作用，導致內部控制實際運行中或多或少地存在著這樣或那樣的問題。為此需要對內部控制運行情況實施必要的監督檢查，發現其不足和問題乃至于缺陷，從而完善內部控制，提高內部控制的有效性。因此，內部監督是保證內部控制體系有效運行和逐步完善的重要措施。
根據我國《企業內部控制基本規范》，企業在建立和實施內部控制過程中，應當根據以下要求，結合自身經營活動的特點和實際情況，開展內部控制的內部監督：
（一）建立內部監督制度
內部監督制度是企業指導進行內部監督的規范，也是企業開展內部控制內部監督的依據。企業應當根據《企業內部控制基本規范》等的要求，制定內部控制監督制度。在內部監督制度中，應當明確內部審計機構等類似其他監督機構的職責，明確內部審計機構與和其他內部機構之間的關系，明確開展內部監督的程序、方法和要求等。
（二）開展日常監督和專項監督
根據《基本規范》，內部監督包括日常監督和專項監督。日常監督是指企業對建立與實施內部控制的情況進行常規、持續的監督檢查，它實際上就是持續監控活動。日常監督應當與企業日常的經營活動相結合，整合于企業的經營活動過程之中，與日常經營活動結合起來進行；對于發現的內部控制缺陷，應當及時向有關方面報告并提出解決問題的方案，對存在的問題予以糾正。
專項監督是指在企業發展戰略、組織結構、經營活動、業務流程、關鍵崗位員工等發生較大調整或變化的情況下，對內部控制的某一方面或者某些方面進行的有針對性的監督檢查，大致與個別評價的概念相當。企業應當定期擬定內部控制專項監督計劃，確定當期專項監督的內容和對象。對于專項監督的范圍和頻率，企業應當根據風險評估結果以及日常監督的有效性等予以確定。對于用于控制風險評價結果確認為具有重要性的風險的內部控制以及關鍵業務的內部控制，應當優先對其進行專項監督。對于專項監督中發現內部控制存在的問題，要及時向有關方面報告，提出完善內部控制的意見和建議，并監督對內部控制進行完善。
（三）制定內部控制缺陷認定標準并對內部控制缺陷進行認定和報告
企業在對內部控制進行內部監督發現內部控制缺陷時，需要對內部控制的缺陷進行認定和報告。為此，企業應當根據自身的實際情況，制定本企業內部控制缺陷認定標準。另外，在對內部控制進行內部監督的過程中，根據確定的標準對內部監督所發現的內部控制缺陷進行認定，分析缺陷的性質和產生的原因，提出整改方案，采取適當的形式及時向董事會、監事會或者經理層報告。企業還應當跟蹤內部控制缺陷整改情況，并就內部監督中發現的重大缺陷，追究相關責任單位或者責任人的責任。
內部控制缺陷包括設計缺陷和運行缺陷。所謂設計缺陷，是指缺少為實現控制目標所必需的控制，或現存內部控制設計不適當、即使正常運行也難以實現控制目標而形成的內部控制缺陷，即建立的內部控制不能充分實現內部控制目標而形成的內部控制缺陷。所謂運行缺陷，是指現存設計完好的控制沒有按設計意圖運行，或執行者沒有獲得必要授權或缺乏勝任能力以有效實施控制而產生的內部控制缺陷，即內部控制不能按照建立階段的意圖運行，或運行中錯誤很多，或實施內部控制的人員不能正確理解內部控制的內容和目標等而產生的內部控制缺陷。某一企業的內部控制體系雖然設計得很完善，但由于實施過程中的偏差，導致內部控制運行缺陷。內部控制的缺陷可以是單項的缺陷，也可以是多項組合的缺陷。
按照內部控制缺陷影響整體控制目標實現的嚴重程度，內部控制缺陷分為一般缺陷、重要缺陷和重大缺陷。重大缺陷是指一個或多個一般缺陷的組合，可能嚴重影響內部控制整體的有效性，進而導致企業無法及時防范或發現嚴重偏離整體控制目標的情形。重要缺陷是指一個或多個一般缺陷的組合，其嚴重程度低于重大缺陷，但導致企業無法及時防范或發現偏離整體控制目標的嚴重程度依然重大，須引起企業管理層關注。除重要缺陷和重大缺陷以外的其他缺陷，則為一般缺陷。
（四）開展內部控制有效性的自我評價
內部控制的自我評價是對整個內部控制系統進行的評價活動，可以等同于個別評價。企業對內部控制活動進行日常監督和專項監督，前者結合各項業務活動分散進行內部監督，后者針對企業內部某一特定業務或某一特定領域或部門進行局部內部監督。由于企業內部控制體系是一個整體，內部控制體系的各組成部分相互配合發揮作用，因此還需要對企業內部控制整個系統整體進行評價，以論證其有效性。企業應當結合日常監督和專項監督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告。內部控制自我評價的方式、范圍、程序和頻率，由企業根據經營業務調整、經營環境變化、業務發展狀況、實際風險水平等自行確定。
1.內部控制
內部控制是單位各級管理部門，利用單位內部因分工而產生的相互聯系、相互制約的關系，對其經濟活動進行組織、制約考核和調節的重要工具，其目的是為了強化和完善企業的經營管理。內部控制是衡量現代企業管理的重要標志。通過實踐得出的結論是：得控則強、失控則弱、無控則亂。內部控制作為現代管理制度的重要組成部分，是現代企業管理的重要手段。內部控制是形成一系列具有控制職能的方法、措施、程序，并予以規范化和系統化，使之成為一個嚴密的、較為完整的體系。內部控制主要包括下面三方面的內容：
（1）控制環境
控制環境指對建立或實施某項政策發生影響的各種因素，主要反映單位管理者和其他人員對控制的態度、認識和行動。具體包括：管理者的思想和經營作風、單位組織結構、管理者的職能和對這些職能的制約、確定職權和責任的方法、管理者監控和檢查工作時所采用的控制措施、人事工作方針及其實施和影響本單位業務的各種外部關系等。
（2）會計系統
會計系統指單位建立的會計核算和會計監督的業務活動方法和程序。有效的會計系統應當做到：
①確認并記錄所有真實的經濟業務，及時并充分詳細地描述經濟業務，以便在財務會計報告中對經濟業務作出適當的分類。
②計量經濟業務的價值，以便在財務會計報告中記錄其適當的貨幣價值。
③確定經濟業務發生的時間，以便將經濟業務記錄在適當的會計期間。
④在財務會計報告中適當地表達經濟業務和披露相關事項。
（3）控制程序
控制程序指管理者所制定的方針和程序，用以保證達到一定的目的。具體包括：經濟業務和經濟活動批準權、明確有關人員的職責分工并有效防止舞弊、憑證和賬單的設置和使用應保證業務和活動得到正確的記載、財產及其記錄的接觸使用要有保護措施、對已登記的業務及其計價要進行復核等。
2.內部審計
內部審計是指由部門、單位內部審計機構和人員進行的審計，是在單位內部建立的一種獨立的評價監督部門，其目的是協調單位人員有效履行責任，監督各項管理措施的執行并對其做出評價，以促進企業管理效率的提高。為了遵守國家財經法規，促進廉政建設，維護單位合法權益，改善經營管理，提高經濟效益，根據《中華人民共和國審計法》和審計署《關于內部審計工作的規定》，各部門、各行業都相繼建立了內部審計制度，設置了內部審計機構。
（1）建立內部審計的必要性
內部審計雖然存在著獨立性不夠充分的局限性，但它具有對本單位的情況比較熟悉，取證比較容易的優點，因而，容易收到審計效果。再者，我國幅員遼闊，被審單位眾多，審計任務繁重，單靠外部審計的力量是不夠的。因此，內部審計是外部審計的重要補充。最后，內部審計的審計范圍廣泛，包括財政，財務收支、財經法紀和經濟效益等各個方面。顯而易見，建立內部審計是非常必要的。
（2）內部審計的職能
內部審計是我國審計體系的重要組成的部分，其職能和國家審計一樣，通過檢查企業財務收支及其經濟活動的合規合法性，以減少差錯和失誤，杜絕損失浪費，堵塞管理中的漏洞，保證經營方向沿著正確的軌道運行，維護國家、集體、個人的利益。在此基礎上，對單位的經營情況、經濟效果、經濟效益進行評價、鑒證，為單位領導層決策提供依據，以利于改進經營管理中的薄弱環節，促使企業加強管理，完善規章制度，提高經濟效益。由此可見，內部審計的職能可概括為經濟監督、經濟評價、經濟鑒證的職能。
二、內部控制與內部審計的關系
內部審計與內部控制的關系問題一直是理論界爭執的問題。一般可歸納為以下兩種論點：一種論點認為，內部審計與內部控制是并存的。不存在誰包括誰的問題；另一種觀點認為內部審計本身就是內部控制的一個組成部分，二者是包含與被包含的關系。內部控制是企業、單位由于管理的需要而建立的既相互聯系又相互制約的管理體系。內部控制包括會計控制和內部管理控制兩大控制系統。無論是內部會計控制，還是內部管理控制，都是作為管理手段而存在的，其目的都是為了強化和完善企業的內部管理。而內部審計則是指部門、單位內部建立的一種獨立的評價監督機構，其目的是協助單位人員有效地履行職責，監督各項管理措施地執行并對其做出評價以促進企業管理效率的提高。內部審計在經濟組織中處于相對獨立的地位，其業務活動也具有一定的超脫性。就二者的關系，有以下觀點：
1.兩者相互滲透
內部審計在內部控制中屬于環境控制要素范圍，是單位自我獨立評價的一種活動，內部審計本身就是一種控制，它按照內部控制要求，通過內部控制制度為其制定的審計程序和方法及要完成的任務、達到的目標，協助單位最高管理者監督內部控制政策和程序的有效性，來促成好的控制環境的建立，并為改進內部控制提供建設性意見。
2.兩者相互促進
內部審計促進內部控制。通過分析問題產生的原因和影響，協助單位上層管理者完善內部控制，促進內部控制的健全，維護內部控制的建設。反過來，內部控制促進內部審計的發展。一個良好的內部控制，有助于內部審計工作的開展，有助于提高審計效率，降低審計風險，提高審計質量，更有助于擴大審計領域，加速現代審計方法的變革。
3.兩者相互需要，缺一不可
內部審計需要內部控制。內部控制素質比任何其他因素更能決定審計的形式。沒有健全的內部控制制度作基礎，審計就無法開展；沒有良好的內部控制，會計、財務信息會出現失真，管理人員責任會不明確，管理會出現混亂現象等，不僅會加重內部審計工作量，而且會加大內部審計的風險，從而制約了內部審計的發展。同理，內部控制需要內部審計。沒有內部審計對內部控制設計的健全程度和運行的有效程度的評審和進一步完善強化內部控制的建議，內部控制也只能原地踏步，造成與現實不符，效果不佳，甚至形同虛設，或因內部控制的局限性，給不法之徒以可乘之機，造成內部控制失控。
三、內部審計在內部控制中的作用
1.參與內部控制的風險評估
根據COSO內部控制整體框架，內部控制活動的開始是要進行風險評估。風險評估過程包括確立企業的目標，識別目標相關的風險，評估識別出風險的后果和可能性，針對風險評估的結果，考慮適當的控制活動。從上述過程可以看出，只有評估了風險點，才能設計有針對性的控制程序。大多數人認為全面的風險評估對于一個組織的成功已越來越重要。外部審計人員盡管具有豐富的衡量企業實現財務目標的盈利能力及企業流暢的經驗，也有設計企業會計計量系統的經驗，但他們對評估未來風險方面的經驗不如內部審計人員，美國的研究結果表明了這一點。2001年，IIA將內部審計定義為一種獨立、客觀的保證和咨詢活動，其目的在于為組織增加價值和提高組織的運作效率，通過系統化和規范化的方法，評價和改進風險管理、控制和治理過程的效果，幫助組織實現目標。
2.內部審計促成建立良好的控制環境
通過對內部控制制度的評審，提供糾正錯弊、完善內部控制的建議，來促成良好控制環境的建立，進而有效的促進組織的控制目標的實現。主要體現在以下幾個方面：
（1）內部控制的健全、有效是一個動態的過程，因為組織的經營環境在變化，自身在不斷的發展，內部控制制度應適應這種變化并相應進行調整。在這種不斷的調整過程中，內部審計的職責是發現管理中是否存在的錯弊，因而著重于從內部控制制度的缺陷入手進行審計，這更容易發現其存在的缺陷，進而提出改善的建議。
（2）組織的內部審計是內部控制體系的一個組成部分，諸如內部審計參與合同的評審、工程預決算的審計、費用支出報銷前的審簽等，就是其例證。一旦公司內部審計成為內部控制制度的一個組成部分，那么，內部審計本身作用發揮的程度，內部審計在內部控制制度運行各方面、各環節的參與度，就決定或至少影響了內部控制制度的完善和有效性程度。
（3）在企業執行分權分層管理的情況下，伴隨分權，企業的部分財產相對獨立地受托于企業內的分公司或部門使用。此時這些財產所有權屬于企業，
而分公司或部門擁有這部分資產的經營權。為了了解這些分公司或部門履行經濟責任或受托責任的情況，獨立的內部審計會擔當此職，行使監督職能，對其職責履行情況進行鑒證和評價使內部控制的組織保證得到了進一步的加強。
3.內部審計有效防止了內部控制失效
建立和完善現代組織中的監控機制，加強內部審計的監督力度。能有效防止內部控制失效。
（1）在企業內部建立以內部審計為主線的監控機制，對組織運行的各個環節實現不同程度與方式的監控措施，將內部審計監督行為擴展到組織運營的具體業務中。建立以“防”為主的監控防線，結合內部稽核、離任審計、落實舉報、專項審計等“查”的方式。在不同層次實施內部監控措施，不僅可以及時發現問題，而且對防范和消解企業經營中的風險，將起到重要的作用。
（2）為了保證內部控制制度能有效地發揮作用，并使之不斷地得到完善，企業就必須對內部控制制度的執行情況進行檢查和考核，該工作由內審部門牽頭并結合其他相關部門來定期執行對內部控制度執行情況的檢查和測評工作。對于能嚴格按照內部控制制度執行的，給予精神鼓勵或物質獎勵，對于違規違章的，應給予相應的處罰，并應與今后職務升遷掛鉤。進而有效增強內部控制執行的有效性。
1. 實施內部控制審計的前期準備
1.1理論學習是做好內部控制審計的前提：由于我國的內部控制審計發展較晚，對內部控制審計的研究和實踐還處在探索階段，因此企業開展內部控制審計前，應認真學習2006年的《上市公司內部控制指引》、2008年5月財政部等五部委聯合的《企業內部控制基本規范》、2010年4月的《企業內部控制配套指引》、國資委頒布的《中央企業財務內部控制評價工作指引》等文件，將其作為判斷和衡量企業內部控制是否規范和有效的依據和標準。同時，通過閱讀有關企業內部控制研究成果或書籍，提高審計人員的綜合素質和專業勝任能力。
1.2建立健全內部控制審計工作制度和標準。內部控制審計涉及企業生產經營和管理的方方面面，內容很廣。要達到預期效果，企業必須建立內部控制審計的相關工作制度和操作手冊，結合自身實際情況，制訂規范的審計程序，明確審計內容和各業務循環需關注的主要內容和關鍵控制環節，提高審計工作的效率和質量。企業除了制訂《內部審計管理制度》外，還需編制《內部控制自我評價手冊》、《內部控制業務流程測試模板》。《內部審計管理制度》要明確內部控制審查和評價的范圍、對審查過程中發現的內部控制缺陷所采取的措施及報告途徑，《內部控制自我評價手冊》需確定內部控制測試的技術和缺陷標準，包括測試計劃、測試工作范圍、測試方法、缺陷評價及內部控制評價報告的編制方法等。《業務流程測試模板》需在對業務風險描述、現有控制描述的基礎上制訂需測試的步驟、應抽取的樣本及樣本量、測試記錄、測試結果評價和缺陷的分類。《內部審計管理制度》、《內部控制自我評價手冊》和《業務流程測試模板》三者結合，可使企業的審計工作更加規范化和程序化，提高審計工作的效率和質量。
2. 實施內部控制審計應遵循的原則
2.1全面性原則。全面性原則強調的是內部控制審計的涵蓋范圍應當全面，具體來說，是指內部控制審計工作應當包括內部控制的設計與運行，涵蓋企業及其所屬單位的各種業務和和事項。
2.2重要性原則。重要性原則強調內部控制評價應在全面性的基礎上，著眼于風險，突出重點。因此在制訂和實施審計方案、分配審計資源的的過程中，一要堅持風險導向的思路，著重關注那些影響內部控制目標實現的高風險領域和風險點：二要堅持重點突出的思路，著重關注那些重要的業務事項和關鍵的控制環節以及重要的業務單位。
2.3客觀性原則。客觀性原則強調內部控制審計工作應當準確地揭示經營管理的風險狀況，如實反映內部控制設計和運行的有效性。只有在審計工作方案制訂、實施的全過程中始終堅持客觀性，才能保證評價結果的客觀性。在實務中，以下因素可能會影響會影響客觀性原則：（1）內部控制設計部門與審計部門不獨立；（2）審計人員專業知識和業務能力不足，依靠印象等因素主觀評價：（3）審計人員獨立性不強；（4）審計人員與內部控制部門缺乏良好的溝通機制，不能確定最佳的檢查評價范圍和重點，測試樣本選擇不合適，等等。
3. 實施內部控制審計的程序
3.1了解企業內部控制總體情況，制訂審計實施方案。通過查閱資料和訪談，了解企業基本情況，包括組織結構、人員配置、主要業務模式、生產經營情況、財務核算、下屬企業或投資項目等情況。通過觀察作業和內部控制的運行情況，了解內部控制的總體環境、各業務循環和管理環節所采取的控制程序與措施。在了解企業內部控制總體情況的基礎上，制訂或修改審計實施方案。
3.2初步評價內部控制。評價內部控制主要包括功能性評價和健全性評價，如果認為企業內部控制系統正常，可以作為實質性測試檢查的依據。
3.3實施符合性測試。深入企業各業務環節，檢查各項制度和流程的設計情況和執行效果。
3.4評價內部控制，主要包括健全性和有效性評價。審計人員對檢查到的內部控制現狀進行總結，與國家和主管部門制訂的評價標準、規范制度相對照，再結合自己的審計經驗驗，判斷單位內部控制的健全性和有效性。
3.5提交內部控制審計報告。內部控制審計報告包括審計評價、存在的缺陷及整改建議等。審計評價要全面、客觀、公正，對企業內部控制制度健全、執行有效的，應給予肯定：對存缺陷的，應與相關部門或人員溝通，提出整改意見和建議。年末，審計部門根據控制缺陷及整改結果，編制年度內部控制自我評價報告，報審計委員會和董事會。
4. 實施內部控制審計的主要方法
4.1個別訪談法。個別訪談法主要用于了解企業內部控制的現狀，訪談前應根據審計需要形成訪談提綱，訪訪談中應撰寫訪談紀要，記錄訪談的內容。對于同一問題，應注意不同人員的解釋是否相同。
4.2調查問卷法。調查問卷應盡量擴大對象范圍，包括企業各個層級的員工，題目盡量盡量簡單易答，如答案盡量為“是”、“不是”，“有”、“沒有”等。
4.3穿行測試法。穿行測試是指在內部控制流程中任意選取一筆交易作為樣本，追蹤該交易從最初起源直到最終在財務報表或其他其他經營管理報告中反映出來的過程，即該流程從起點到終點的全過程，以此了解控制程序設計的有效性，并識別出關鍵控制。
4.4抽樣法。抽樣法分為隨機抽樣和其他抽樣。隨機抽樣是指按隨機原則從樣本庫中抽取一定數量的樣本。其他抽樣是指人工任意選取或按某一特定標準從樣本庫中抽取一定數量的樣本。使用抽樣法時，一要注意樣本庫要包含符合測試要求的所有樣本，二要確定選取的樣本應充分適當。
4.5實地檢查法。實地檢查法是指使用統一的測試工作表，與實際的業務、財單證進行核對的方法，如實地盤點存貨法。
4.6專題討論法。專題討論法是指集合有關專業人員就內部控制執行情況或控制問題進行分析。如對于涉及財務、業務、信息技術方面的控制缺陷，就需要召開專題討論會議，綜合各部門的意見，確定整改方案。
4.7比較分析法。比較分析法是指通過數據分析，評價關注點的方法。可以將企業數據與歷史數據、行業標準數據或行業最優數據等進行比較，從而識別異常的區間。
論文摘要：首先探討了內部審計和內部控制監督的關系，指出內部審計是內控監督的重要組成部分，然后提出了健全內部審計的制度、建立有效的激勵制度和加強內控信息披露來實現企業的內部控制的策略。
內部控制是隨著企業對內加強管理和對外滿足社會需要而逐漸產生并發展起來的自我檢查、自我調整和自我制約的系統，是社會發展的必然產物。內部控制可以合理保證單位有效進行經營管理，提供可靠的財務報告和其他信息，保護企業財產的安全完整，保證有關政策、法律法規的貫徹執行，實現企業整體目標。目前我國內部控制的主要問題是由于內部控制環境不完善而導致的企業監督執行不力，內部審計不能有效地發揮作用，內部控制對外信息披露不足。
一、內部審計和內部控制監督的關系
內部審計是內部控制的組成部分及前提，是企業內部影響控制制度正常運作的環境因素，也是內部控制的宏觀因素[1]。會計系統和控制程序則是內部控制系統中的微觀因素，他們同時受制于宏觀因素的影響。一個企業即使有好的會計制度，科學的控制程序，但若沒有先進的企業管理文化理念作引導、缺乏健全的管理體制和組織結構鋪墊、或者沒有運用或實施科學的人力資源政策都會造成內部控制的執行系統失效，也就是說在內部控制這個體系中如果宏觀環境失效，那么將直接影響微觀因素的發揮，進而影響企業的整體效率。單位內部控制監督作為內部控制的執行元素，主要是通過各單位建立完善的內部控制制度并保證發揮有效作用來實現，單位控制監督應當突出內部控制和內部約束機制的健全，強化單位負責人的會計責任，會計人員在對單位負責人負責的同時，受職業道德和財經法規約束。財政部門通過指導各單位建立健全內控制度，培養單位負責人和會計人員綜合素質和必要的檢查驗收來督促各單位加強內部控制監督，規范會計行為。而這些措施實際上是通過優化內部控制環境中的組織結構設置這一環節來實現的。隨著現代企業制度的不斷發展，各國企業對會計系統及控制程序的設計也日趨完善，會計程序中的漏洞越來越少。但我們也發現如安然、世通、銀廣廈這樣的因內部控制監督失效而造成的經濟案件仍層出不窮。究其深層原因，是企業領導者及其管理者的決策性失誤，而這種決策性失誤則是在一種錯誤的企業價值觀，偏激的企業管理理念及高層管理者本身素質等原因造成的。由此可見，內部審計的各要素都影響著內部控制監督目標及方法的實現。
二、健全內部審計的制度安排
目前企業中關于內部審計機構的設置情況不一，有些上市公司同時設立審計委員會和審計部，大部分只設立審計部。只設立審計部的企業審計部的定位有以下幾種情況:第一，由監事會領導;第二，由董事會領導;第二，接受總會計師或主管財務副總經理領導。
這樣，有關內部審計的制度問題目前需解決以下兩點:內部審計機構的設置與內部審計機構的定位。關于前者，單是設置審計部還是同時設立審計委員會和審計部，如果只設置審計部并將其置于總經理的領導之下，董事會對總經理的領導就缺乏監控措施，產生的問題是加劇內部人控制。至于內部審計機構的定位問題，對于上市公司，由于其規模一般較大，業務也較復雜，所以應同時設置審計委員會和審計部。從機構隸屬上來看，監事會、審計委員會、審計部分別對股東大會、董事會和總經理負責，同時二者存在著業務指導關系。
之所以選擇這種制度安排，原因在于:內部審計的一個重要目標是實現所有者對受托經營的經理層的監督。因此，審計委員會只有直接對代表所有者利益又由參與企業主要經營決策的董事會負責，才能保證這種監督的效果。同時，內部審計又要滿足經理層的各種需要，若內部審計的一切活動都需直接由審計委員會決定，既無必要也影響效率，這就需要在董事會和經理層間就內部審計范圍進行權限的劃分。其中，以經理層為監督對象的內部審計活動，如對經理層執行董事會決議的監督、對經營業績的鑒證和評價、經理離任審計等，均應由審計專門委員會組織開展;而以分權單位為監督對象的內部審計活動，如對公司其他職能部門、下屬分支機構的監督、考評，以管理咨詢為目的的專題審計活動，都可由經理層組織實施，但審計結果應報審計委員會備案，且審計委員會有權對審計情況進行檢查。另外，對于監事會而言，它代表的是全體股東，其機構隸屬自然是股東大會，因而其定位應是內部監督評價體系的最高領導者，在必要時可檢查審計專門委員會組織的內部審計事宜，并對內部監督評價中發生的爭議作最終裁決。
三、建立有效的激勵約束機制
無論是內部控制還是公司治理都非常重視激勵與約束機制，二者在實施的方式手段上可以相互借鑒。具體來說:約束方面，一是合理的授權控制，內部控制實質上是對企業經營過程中員工行為的控制，要把崗位的責權利嚴格確定下來，使員工的工作在制度的約束中進行。二是要建立適時的監控系統，讓不稱職的員工離開其崗位。二是嚴格的責任追究和懲罰制度，這是企業內控制度貫徹執行的根本保證。激勵方面，應借鑒公司治理中的激勵機制，引入相應的激勵措施進入業務執行層，提高基層人員參與內部控制的主動性和積極性。具體來說:一是科學的目標管理。要組織員工參加有關工作目標的制定，并將企業目標層層分解，落實到每個員工，這樣有利十激發員工的積極性，并使其主動維護企業的各項制度。二是制定科學的業績評價體系。業績考評機制由董事會或薪酬委員會對公司高級管理人員，以及人力資源部門對普通員工的業績和履職情況進行考評，并據考評結果決定下一年度的薪酬、崗位安排等事宜。業績考評機制應具備以下特點。第一，激勵性。以報酬作為激勵是公司治理中不可缺少的管理手段，設計考核制度時，必須保證業績考核制度對員工的激勵性。第二，客觀性。在評價業績時，可借助十定量評分方法或中介機構，以客觀的立場和判斷加以評估，使業績評價工作盡量不受主觀、片面等人為因素影響。第二，責任性。在業績考核前必須先明確考核項目的責任歸屬，明確員工的權責范圍，排除外在因索影響，使業績考核工作更公平合理。第四，絕對指標和相對指標相結合。因為有時候企業業績的好壞受很多外部因素的影響，比如行業的影響，相對指標與絕對指標相結合的方法使得評價更加客觀。第五，長期性。引入公司治理中用來激勵經營者的股票期權，希一望員工通過一定形式的股票持有或是將收入與股票價值變化掛鉤使自己的利益盡可能地與股東的利益相一致。
四、加強對內部控制的信息披露
《薩班斯一奧克斯利法案》規定公司首席執行官、首席財務官或類似職務人士必須書面聲明對內部控制的設計和執行的有效性負責，并且要求隨定期報告一同對外披露管理當局對有關財務報告內部控制的評價報告，內部報告還必須經過負責公司定期報告審計的注冊會計師的審核。美國安然、我國的中航油巨額虧損等案例充分暴露了公司關鍵人物凌駕于內部控制之上，缺乏內部控制信息披露的問題[4]。內部抓控制信息披露能夠有效減少高管人員串通舞弊的機會，有效遏制凌駕于內部控制之上的行為。鑒于我國上市公司及許多國有企業存在的諸多問題，我國政府應該加強對上市公司內部控制信息披露的要求，制訂有關規章制度，通過法律法規的形式對財務報告內部控制有效性評價進行強制性規定。具體措施如下:
1、確定信息披露的內容
因為內部控制設計范圍非常廣泛，如果要求上市公司對所有內容進行披露，從目前情況看不太現實。我國最新公布的審計準則將內部控制目標劃分為財務報告可靠性、經營效率效果、經營合規合法性，如果將所有目標全部要求進行披露，管理當局及公司等會大大地增加成本，而且目前許多制度尚不完備，即使全部披露不一定會收到很好成效，處于內部控制效益成本原則考慮，可以參考美國的做法只實行財務報告內部控制，即管理當局只要求公司就財務報告可靠性的內部控制出具評價報告。
2、確定信息披露的責任主體
要保證內部控制信息披露的準確性，保證內部控制責任落到實處，必須確定信息披露責任主體，即內部控制由誰負責。薩班斯法案的302條款被認為是對上市公司最有實際影響的條款，條款要求首席執行官和首席財務官必須承諾財務報告的真實性和公允性，并在對外提供經審核的內部控制財務報告上簽字認可。我國法律法規沒有明確規定內部控制的責任主體，所有相關文件都僅僅強調監事會、審計委員會對公司內部控制的監督\審查責任，沒有直接明確內部控制的制定和執行由誰負責的問題。我國上市公司多數由國有企業改制而來，董事會受到管理層和大股東控制控制現象較嚴重，在公司治理機制不健全情況下，內部控制環境薄弱，關鍵人凌駕于內部控制之上，監管部門對于屢見不鮮的公司管理層舞弊作案感到束手無策。針對我國公司內部控制環境的特點，應該把內部控制的責任主體確定為掌有實權的關鍵人物和實際負責公司資產安全和財務可靠性的高級管理人員。
3、統一財務報告內部控制評價和審核的標準。
為提高財務報告內部控制報告的可操作性和可比性，對財務報告內部控制的評價應當遵循比較統一的標準。建議審計準則委員會研究有關指導意見，在我國公司治理環境下，對管理當局內部控制報告的驗證提供指導。
五、結論
內部審計與內部控制都是當前比較熱門的話題，將兩者結合起來更是有其特殊的意義。本文從內部審計與內部控制的關系入手，從內部審計的角度得出完善內部控制的對策。內部控制框架與內部審計的關系是內部管理監控系統與制度環境的關系。完善的內部審計有利于內部控制制度的建立和執行;健全的內部控制機制也將促進內部審計的完善和現代企業制度的建立。
參考文獻：
[1]劉金文,“三要素”內部控制理論框架的最佳組合[J]，審計研究,2004.2
[2]田良富、歐陽清東.中外公司監督機制比較研究與啟示[J]，湘潭大學社會科學學報,2003.11
一、構建內部控制審計模型
內部控制審計對象可以是整個企業內部控制體系，也可以是對某個業務域內部控制體系。開展內部控制審計對于內部控制更好地發揮其風險防控職能，實現企業戰略具有重要的促進作用。考慮內部控制審計的專業性和具體業務的技術性，江西洪都航空工業集團公司構建了以業務域為劃分的專業內控管理組，以目標為導向，以標準化控制為對標基礎，以風險控制矩陣為工具，通過對內部控制管理情況自查、內部控制審計人員抽查、缺陷確認、缺陷整改等流程，實現內部控制改進目標。
內部控制審計工作模型
二、開展內部控制審計的主要做法
（一）統籌協同，開放共享，分層分類組織推進。
鑒于內部控制審計是對企業經營班子認定的內部控制體系的有效性進行審計并發表意見，公司內控審計明確受董事會所屬內審委員會領導，審計部門牽頭實施。
內部控制體系全層級覆蓋了企業的全價值鏈各個經營環節，內部審計部門從人員到業務能力難以滿足獨立開展全體系內控審計工作的要求，因此，公司按照業務域成立專業風險內控管理工作組，實行內部控制分類管理，工作組負責專項風險內控管理的統籌規劃和組織實施、檢查、完善，組長由主管業務副總經理擔任，常務副組長由相關業務主管副總師擔任，成員由相關業務單位主管領導擔任，各工作組下設該業務域跨部門專家組，在業務牽頭單位組織下推進各專項業務的內控審計工作。開展內控審計期間，各專業風險內控管理工作組所屬業務團隊在根據審計部統一部署開展工作，為審計工作組提供專業支持。
（二）聚焦熱點、找準關鍵，致力提升管控短板。
內部控制審計工作過程是對企業現有的內部控制系統的設計、實施及運行的結果進行調查、測試、分析、評價，進而對其內部控制管理狀態作出審計結論的系統性活動；公司開展一次內部控制審計周期一般不超過三周，要在如此短暫的時間通過內部控制審計有效推進企業內部控制管理水平，難度很大；如何確定工作重點，使內部控制審計發揮最大的效益，成為一個需要深入思考，逐步解決的問題。我們的做法是，全面梳理企業核心業務流程，同時圍繞組織戰略明確中長期工作目標，通過目標牽引，制定中長期整體工作規劃；在此基礎上，聚焦企業當前熱點、難點、焦點問題，分解工作規劃，明確階段性任務重點，以保證工作的重要性、及時性和持續性；通過集中力量解決當期關鍵業務短板，助推企業管理能力快速提升。為有效評價公司關鍵業務域內部控制設計與運行的有效性，及時發現內部控制中存在的缺陷并整改，持續提升公司風險防范能力和內部控制水平，保障公司持續健康發展，公司根據企業重點業務特點梳理出重要業務流程133條，重點業務范圍包括：組織架構、戰略規劃、人力資源、股東權益、經營業績考核與評價、采購業務、工程項目、銷售業務、存貨管理、財務管理等27項，明確實施內部控制評價要點及內容526處。2014年，公司在全面推進保障財報真實性、完整性內控審計的同時，重點圍繞投資企業管理、采購管理業務開展內部控制審計業務，通過后期整改，基本實現了預期效果。
（三）開放視角，貼合實際，合理選用內控審計方法。
編制內控審計工作方案要合理選用內控審計工作推進方式。我們認為，當前內控審計常用推進方式一般有按業務過程檢查評價審計、按部門檢查評價審計兩種。按業務過程檢查評價審計，一般按業務域分工，依托業務流程逐步推進，全價值鏈排查，可有效避免部門間業務流內部控制的重疊和空白，但這個過程往往會涉及多個部門，組織不好容易出現多個審計工作組重復到同一部門開展工作的現象；以部門為中心的檢查評價審計，工作效率相對較高，但由于一個部門往往涉及多個業務的多個過程，如果準備不充分、掌握不細致，容易發生重復或疏漏現象，這要求在審計工作組織階段充分考慮到過程間的相關性，對內控審計各小組的內部溝通和配合提出較高的要求。
另外，內控審計還可按業務方向采取順向追蹤、逆向追溯工作方式。順向追蹤是按照內控體系過程的實施運行順序進行審計的方式，從控制文件的內容查到實施情況，可以系統地了解業務控制設計的有效性，這種方式可以系統地了解內控體系的整個過程，查證跨部門接口及其協調性，但耗時較長；逆向追溯通過反方向審計內部控制設計和實施過程存在的問題，這種方式針對性強，工作效率高，容易發現當前業務核心矛盾，但可能導致審計評價結果不夠全面。
公司開展內部控制審計業務期間，根據具體審計業務規模、周期要求等特點、結合對該業務了解程度，合理選用審計工作，科學編制內控審計工作方案；公司內控審計圍繞業務鏈循序開展，通過工作組內部協調，避免對同一部門的長期進駐；在開展全面內控審計期間，對重點業務域采取順向追蹤審計，全面排查；對非重點業務域以順向追蹤抽查為主，同時圍繞未完成KPI值及上年度發生相關風險事件實施逆向追溯審計，保證審計工作“性價比”最優。
（四）目標牽引，多維考量，科學判定內控缺陷標準。
評判內控缺陷標準設定是否合理是內部控制審計的重要工作之一，公司依托中航工業內控缺陷評價標準模板，圍繞企業戰略目標、經營目標的實現，結合公司實際，多維考量，努力推動內控缺陷標準設置最優化。
根據企業內部控制規范體系對重大缺陷、重要缺陷和一般缺陷的認定要求，結合公司規模、行業特征、風險偏好和風險承受度等因素，區分財務報告內部控制和非財務報告內部控制，尤其是當前航空城建設及企業制造能力轉型升級期特點，研究確定了適用于本公司的內部控制缺陷具體認定標準，公司確定的內部控制缺陷認定標準：
財務報告內部控制缺陷認定標準
a.公司確定的財務報告內部控制缺陷評價的定量標準如下：
注：采取孰低原則作為缺陷的判斷標準
b.公司確定的財務報告內部控制缺陷評價的定性標準如下：
非財務報告內部控制缺陷認定標準
a.公司確定的非財務報告內部控制缺陷評價的定量標準如下：
注：采取孰低原則作為缺陷的判斷標準
b.公司確定的非財務報告內部控制缺陷評價的定性標準如下：
（五）對標梳理，多方驗證，正確做出內控審計結論。
公司對標上級集團公司及行業內標桿企業參考國際內控控制相關準則，制定了相對完善的內控控制工作規范，開展內部控制審計期間，以風險管理為導向，對標工作規范，以制度、流程梳理為抓手，以重大風險應對、關鍵點控制為審計重點，逐級排查內部控制缺陷。由于在內控審計結論確認方面，基于財報的可量化缺陷相對容易得到認可，但基于非財報的內控缺陷中，對非財報內控設計有效性缺陷的認定，被審計方往往會東一條、西一點的從各個制度、流程、工作規范中抽取一些材料，以圖支撐其內控有效的論點；同時由于難以量化，被審計方往往對內控缺陷等級認定也存在不同的理解，給內控審計結論的確定帶來困難，為解決該工作難點，公司審計部一是借助各業務域專家組力量，彌補審計團隊專業知識不足的缺陷，通過多角度充分論證大幅提升審計結論質量；二是強化審計人員客觀意識，避免因脫離企業實際，忽視實際控制效果，過度強調內部控制系統化整合要求。
（六）循序整改，跟蹤歸零，保障實現內控審計目標。
積極落實內控缺陷審計整改，確保整改到位。公司對上一年度內控審計中發現的內控缺陷，制定整改計劃，明確整改目標，布置整改任務及里程碑節點，落實責任人，跟蹤整改進度，報告整改結果。并按期檢查內控審計缺陷整改工作，對未完成重大重要缺陷整改工作的，逐級上報，說明原因，由審計部門組織考核打分，考核結果列入公司組織績效考核體系一并獎懲。
（七）多方培養，雙向交流，積極打造內控管理團隊。
為了更好地開展內控審計工作，公司加強內審培訓、內部研討與交流，注重審計文化宣傳，陶冶審計人員情操，加強內控審計工作機構和隊伍建設。內控審計機構和人員是內控審計工作的基礎，是審計主體責任的重要體現。公司高度重視內審機構建設和專業人才配備工作，不斷提升內審人員的勝任能力；鼓勵風控崗位和業務崗位的雙向交流，優化隊伍結構，保障全面風險管理和內部控制工作的有效推進。同時在公司內控管理辦公室的高度重視下，采取洪都大學堂、多媒體宣傳、知識競賽等多種形式，進行公司一級、二級培訓，為各專業風險內控管理工作組、各業務單位培養風險內控管理專業人才；同時加大檢查力度，對于發生重大風險事件的單位，反查其工作機構和隊伍建設是否到位，落實相關領導責任，進而推動內控審計隊伍建設，發揮相關業務人員工作效能。
（八）集成功能，健全系統，積極探索信息化審計工具。
公司自2013年起，研究建設風險內控（IC-ERM）信息系統，部分功能已逐步投入使用。IC-ERM信息系統在業務上遵循《企業內部控制評價指引》，在技術上基于流程引擎、表單引擎、文檔引擎三大基礎引擎，圍繞“內控評價-缺陷分析-缺陷整改”評價過程，提供了對內控體系進行工作底稿自我測試、管理層測試、缺陷分析、缺陷跟蹤等業務的全面監督，從不同角度自動產生統計和分析報告，并在系統初始化的業務規則基礎上，提供了對簽署流程、表單模板、表單底稿、文檔模板進行靈活再定義的功能，在評價過程中不同簽署環節，可借助業務建模、項目管理、訪談工具、缺陷識別等工具開展和落實評價工作，最終達到對企業內部控制和風險管理的有效監督。
2014年，公司主要運用該系統進行了固定資產投資業務域部分的內部控制審計，從工作結果看，借助IC-ERM信息系統不僅為內控審計工作提供了多樣化的選擇工具，由于IC-ERM信息系統實現了“零散信息集中化，概念信息具體化，時效信息控制化”的目標，大幅縮短了內控審計周期，提高了審計效率。當前，公司還正在為內控審計工作與信息化更加廣泛的結合開展積極探索，不僅包括風險內控信息IC-ERM系統，還充分考慮和其他信息系統在內控審計的功能對接，如：公司流程管理信息系統（ARIS）是專門針對“流程設計”的梳理、展示平臺，在內控審計管理工作中可以有效檢驗其設計是否有效；公司流程落地信息系統的開發是針對固定資產投資業務域全鏈條的線上執行，這種無紙化的線上運行可以充分檢驗業務執行是否有效。類似以上兩個信息系統在公司內控審計中的應用還有很多，信息化不僅為日常辦公提供了便利，更為審計部門在內控審計工作中檢查業務的設計和執行有效性時提供了可靠的依據。
三、內部控制審計工作取得的成效
（一）企業管理水平和抗風險能力進一步提升。
近年來，通過內控審計推動，公司持續從戰略績效管理、財務管理、生產管理、人力資源管理等多方面強化管理，提升管理水平。在戰略績效管理方面，2014年，公司修改完善了177個績效指標，2015年又新增績效指標248個；在財務管理方面，公司全年節約費用8 000余萬元；在生產管理方面，公司持續強化指令性計劃管理，全年零件指令性計劃完成率達99.61%；在管理創新方面，AOS生產制造模塊試點工作穩步推進，精益改善項目取得積極成效；在2014年，公司內控審計共發現缺陷XX項，現均已整改完成，內部控制水平的提升無疑為各項管理成果的實現提供了保障。
（二）企業階段性經營目標順利實現，經濟效益顯著。
公司緊緊抓住經營目標，統籌做好科研生產經營各項工作，圓滿完成了年度經營目標。營業收入同比增長14.8%，工業總產值同比增長54.31%，工業增加值同比增長13.31%，利潤總額同比增加1 589萬元。內部控制審計是企業目標實現的助推器，為企業戰略目標的實現保駕護航。
（三）助推培養了一批管理人才，促進營造良好風險內控文化氛圍。
近年來，公司高度重視內審機構建設和專業人才配備工作，不斷提升內審人員的勝任能力。公司舉辦了多次風險內控知識培訓，發表多篇風險內控文化宣傳報導，從思想上、知識結構上培養一批風險意識強、業務缺陷辨別能力高的人才隊伍，以風險內控方法查找內部控制中存在的問題，強化內控缺陷整改，達到提升內控管理水平的目的。
結語
根據國資委對中央企業開展內部控制評價工作的要求，江西洪都航空工業集團公司不斷探索內部控制評價與內部控制審計工作，在實踐中探索出內部控制自評價與對重點業務域開展內控審計相結合的工作模式，并建立和完善了內控審計的工作模版和評價標準等。通過幾年實踐，逐漸形成了通過內控審計，查找內控缺陷，開展缺陷整改，實現管理提升的管理模式，為企業發展提供了基礎保障。
參考文獻
[1]郝振平.coso委員會新版《內部控制整合框架》的主要內容和實施策略[J].Theory理論，2014.
[2]楊書懷.全面風險管理框架與內部控制整體框架的比較分析[J].財會通訊（學術版），2005，（11）：13-15.
[3]吳水澎.薩班斯法案、COSO風險管理綜合框架及其啟示[J].學術問題研究（綜合版），2006，（2）：36-45.
[4]李連華.我國內部控制理論研究及其研究路線[J].財經論叢，2007，（6）：63-69.
關鍵詞：內部控制；財務；醫院
中圖分類號：F275文獻標識碼：A 文章編號：1001-828X（2011）12-0099-01
醫院內部控制是指為醫院整體目標的實現提供合理保證的各種政策、程序和過程，是一套應與醫院管理活動融為一體的系統性、能動性的制約機制。
一、建立和完善醫院財務內部控制的必要性
隨著我國衛生體制改革的不斷深入，國家進一步明確了有關醫院的補償政策、價格政策、醫藥政策及支付方式改革的相關經濟政策，使得過去醫院傳統的依賴擴大規模、拓展市場等外部條件謀求發展的空間和可能性越來越小。醫院要在新的形勢下謀求自我發展，就必須通過加強內部經濟管理來實現。財務內部控制是醫院有效的經濟管理工具，也是醫院為實現既定目標而形成的一種自我調整、自我約束、自我控制的制衡機制。財務內部控制的建立，可以使醫院形成完善的內部牽制和監督約束機制，堵塞漏洞、消除隱患，防范經營風險。
二、 醫院內部控制制度的現狀
1.醫院內部控制制度不健全，缺乏科學性、及時性和連貫性
醫院內外部環境變化的可預見性不足造成管理落后，沒有根據時代和業務的發展及時修訂相應的制度和程序，在一段時間內造成的無章可循的內部控制制度，缺乏內控的連貫性。
2.醫院內部控制環境薄弱，職責不清、單位缺乏知識、盲目投資
現行醫療系統普遍存在薄弱的內部控制環境，有些醫院各部門權責不清，管理模式傳統，各級忽視內部控制，管理人員經常采取口頭授權的方式工作，使主管給予下屬的工作監測和評價不足。認為內部控制是內部成本控制和內部資產安全控制，業務規章制度的實施就等于加強了內部控制。在沒有認真分析項目的可行性及調研市場的基礎上，盲目購買大量的設備，造成設備閑置期長，不能有效利用，占據了醫院的大量資金，增加了財務風險。
3.人力資源政策問題
有些醫院人員招聘不公開，進入憑關系，導致人員素質相對較低，人員層次結構失衡；還有的單位沒有建立績效考評體系，不能調動員工工作的積極性，用人機制不完備。有些醫院內部控制管理人員素質較低，誠信度不夠。很多醫院內部控制人員缺乏正規培訓，參加學習培訓的機會少，會計基礎工作不規范，職責意識不強，業務不熟練，還不能達到實施內部控制的基本要求，對內部控制的程序或措施經常理解不透徹，不能很好地適應工作的需求，甚至有些人員利用制度缺陷，相互勾結、濫用權利進行貪污等。
4.醫院內部控制自身評價缺乏
無論是單位的財務內部控制制度是否符合實際，方案設計是否合理，實際執行情況如何，是否起到事前控制作用，隨著時間的推移，環境的變化進行有效修正，大多數醫院都缺少對這些指標的評價。
三、加強醫院內部財務控制的措施
1.健全完善醫院財務管理制度
建立健全內部控制、風險防范機制，做好風險防范，提高質量和效率合理的財務控制是有效的醫院管理財務管理制度的實施是一個重要的先決條件，而且還是效地防止發生風險的必要措施。因此，參照《會計法》，以醫療改革和創新為動力使醫院建立自己的財務內部控制制度。其中包括財務管理制度，會計基礎工作、財務審批制度、資產管理系統等財務管理體系。按照這些規則和條例，規范財務活動，努力探索新的思路和內部審計理念，做好醫院內部審計，防范風險。
2.建立建全財務內部控制制度
醫院財務內部控制的建立必須以國家的法律、法規為準繩，在國家規章制度范圍內制定本院切實可行的財務內控制度，這是醫院建立內控制度體系的基礎。內控制度要注意覆蓋醫院工作的各個方面，既要符合醫院的長期規劃，又要注重醫院的短期目標，還要與醫院的其他內部管理相互協調，并著眼于醫院可持續發展的需要，具有前瞻性。在具體制度的設計上，應與崗位責任制、經濟責任制相結合，遵循機構分離、職務分離、錢賬分離、賬物分離的原則，做到相互牽制、相互監督，確保內部控制成效。
3.建立行之有效的內部審計制度
醫院應設置專門的內部審計機構，配備稱職和得力的內部審計人員，并建立一套行之有效的內部審計制度。內部審計機構應獨立于被審計機構，直接向醫院主要領導報告工作，以確保內部審計機構的獨立性和權威性。內部審計機構應對建立和實施內部控制的整體情況進行連續、全面、系統、動態的監督檢查，定期進行內部控制的常規性評價和特殊評價。
4.建立人員激勵、約束機制
要根據每位員工的品質和業務能力來綜合分配工作，使他們能勝任本職工作。建立業務技術考核制度，會計人員必須取得會計資格證才能上崗。建立培訓制度，以提高各類人員的政治和業務素質，提高技術水平。建立獎懲制度，提高職工的責任心和創造力。
5.建立完善的成本核算體系
制定合理的目標成本體系，監督和分析執行情況。樹立成本效益意識，建立固定資產管理制度，明確相關部門的職責和權限，規范業務流程，將固定成本、可變成本指標情況落實到人，增強責任意識。可以在醫院實施的財產保險的形式，以保護資產安全，降低經營風險。健全的支出管理制度，把效率性審計管理納入醫院內容，效率不僅關注組織的投入，產出，更關注兩者之間的比例和生產服務流程，并對對人力、物力、財力和其他資源進行有效利用，提高效率，降低成本，最大限度地向社會提供優質、高效的醫療服務，以提高醫院管理質量。
四、結語
隨著我國醫療改革的不斷深化，醫療市場競爭的日趨激烈，醫院必須向管理效益型發展，在當今這樣一個充滿機遇和挑戰的經濟環境下，財會人員要不斷提高業務水平，來面對內部會計控制制度提出更新、更高的要求，實現醫院管理規范化和科學化。在實踐工作中不斷建立健全醫院內部會計控制，確保醫院經營目標和可持續發展的實現。
參考文獻：
[1]劉忠德,祁添.醫院財務內控制度的探索與思考[J].中國衛生經濟,2004(06).
[2]朱小平.非營利組織治理問題的綜述與展望[M].東北財經大學出版社,2005.
關鍵詞：煤炭企業 銷售 內部控制
煤炭行業是我國經濟發展的基礎行業，對我國經濟的平穩發展起到了重要的作用。隨著近幾年我國經濟增長放緩，煤炭市場需求增長速度以及價格不斷下降，給煤炭企業的銷售工作帶來巨大困難。針對當前的銷售困局，我國各主要煤炭公司都紛紛采取措施來促進煤炭的銷售，但在銷售增長的過程中如何保證企業內部控制的有效性成為企業管理的重點和難點。本文將以煤炭企業銷售內部控制建設為研究對象，探討如何在市場經濟條件下完善煤炭企業內部控制建設，防止銷售舞弊以及收款風險的產生。
一、市場經濟條件下完善煤炭企業銷售內部控制的作用分析
內部控制是企業內部管理的一種自動的調節機制，完善的內部控制體系可以有效的規避企業發展過程中的風險，降低企業運行的成本，提高企業運行的效率，保證企業戰略發展目標的實現。企業的內部控制包括會計內部控制和管理內部控制兩部分，我國煤炭企業在當前經濟形勢下完善內部控制的作用主要有以下幾點：
（一）防止資產流失，保證資產安全
銷售是煤炭企業內部與外部交流的關鍵環節，也是企業管理和控制最為關鍵和復雜的環節，從過去的管理經驗來看，煤炭企業的舞弊行為大多容易出在銷售環節，部分業務人員通過銷售會計業務的處理將企業的資產占為己有，造成企業資產的流失。通過完善煤炭企業銷售會計內部控制，可以有效的保證企業資產的安全性。
（二）規范企業會計業務處理，完善企業應收賬款管理
賒銷是當前我國煤炭企業促進銷售的主要手段。合理的賒銷既可以增加煤炭企業的銷售收入也可以減輕客戶的財務負擔，但賒銷會給企業的應收賬款管理帶來巨大壓力，不合理的應收賬款管理甚至會造成大量呆賬、壞賬的出現。煤炭企業通過完善會計內部控制，可以有效的規范會計業務處理，保證應收賬款的安全。
（三）完善內部管理，提高企業運行效率
企業管理內部控制是企業穩定運行的基礎。強化企業管理內部控制可以有效的加強企業內部各部門之間的溝通和協作，通過合理的分工協作來提高企業的運行效率。增加企業的核心競爭力，保證企業戰略發展目標的實現。
二、當前我國煤炭銷售企業內部控制建設存在的問題分析
煤炭企業的銷售內部控制是企業整體內部控制的關鍵點，經過幾十年的發展，我國大多數煤炭企業已經意識到銷售內部控制對企業發展的重要作用，但部分煤炭企業的銷售內部控制上存在著一些問題，嚴重的降低了企業的運行效率，給企業帶來巨大的市場風險，其具體表現如下：
（一）內部控制意識不足
煤炭行業是我國較為傳統的行業，與其他行業相比，煤炭行業的管理體制相對還是比較落后，管理者對內部控制的認識還存在著不足；同時，近幾年我國經濟增長趨緩，煤炭的銷售困難重重，部分煤炭企業將銷售作為所有工作的重點和中心，在制定銷售策略的過程中沒有考慮到企業的銷售內部控制原則，盲目的擴大銷售量，給企業的內部控制建設帶來潛在威脅。
（二）原始憑證管理不規范，績效考核不合理
銷售過程是企業與外部交流的過程，也是企業業務最為復雜的過程。煤炭企業的銷售過程涉及到多種票據，是煤炭企業銷售應收款管理的基礎，也是會計核算最重要的原始憑證。但目前我國部分煤炭銷售企業并沒有規范對各項原始憑證的管理，導致原始憑證遺失和損壞的現象時有發生，給應收賬款的管理工作帶來巨大困難。另外，我國煤炭銷售企業的績效考核工作也不盡合理，長期以來都以銷售業務的增長為主要的激勵對象，沒有將應收賬款的管理工作納入到企業的激勵體系之中，不能通過有效的激勵措施引導企業財務管理人員積極主動完善應收賬款管理工作。
（三）會計核算不規范，應收賬款管理不科學
規范的會計核算體系是煤炭企業銷售內部控制的基礎。煤炭銷售是煤炭企業內外部交流的平臺，企業通過銷售所生產的煤炭從外部獲取收益，所有這些銷售業務的完成都需要以規范的會計業務核算為基礎保證。但我國的部分煤炭企業尚未建立起規范的會計核算體系，不能保證所有煤炭銷售會計核算業務的統一性和規范性，給會計核算業務的處理留下操作的空間。另外，在當前市場條件之下，我國的很多煤炭企業都采取賒銷的方式銷售煤炭，這就給企業帶來了大量的應收賬款，也給企業的應收賬款管理帶來巨大的壓力。但我國的部分煤炭企業應收賬款管理不科學，沒有依據客戶的具體情況進行合理的信用評價，也沒有依據本企業財務狀況設立合理的應收賬款賬期，部分企業甚至沒有設立專人負責應收賬款的催收工作，導致企業大量呆賬、壞賬的存在，嚴重的威脅了企業的財務安全。
（四）風險管理意識欠缺，內部審計和監督缺失
在市場經濟時代，企業時時刻刻都面臨著各種外部風險，這就要求企業必須要有風險管控的意識。但受長期管理體制和經濟體制的影響，我國的煤炭企業并沒有風險管控思想，也沒有對煤炭銷售工作所面臨的各種市場風險采取合理有效的規避措施；另外，嚴格的內部審計和監督是企業內部控制的基礎保證。在當前經濟環境之下，我國的煤炭企業將所有的工作重心都放在市場競爭地位提高和銷量增加之上，沒有對銷售各環節執行有效的內部審計和監督，不能保證所有銷售業務都是按照企業相關規章制度的規定處理，給企業的安全穩定運行帶來潛在的危機，也不利于企業內部控制體系的落實。
三、完善我國煤炭銷售內部控制的建議與對策
煤炭行業是我國經濟發展的基礎行業，而煤炭銷售工作則是當前給煤炭企業管理的核心。完善煤炭企業銷售內部控制工作不僅僅對煤炭企業至關重要，也會給我國整體經濟的穩定運行產生重要的影響。針對目前我國煤炭銷售內部控制存在的具體問題，需要從以下幾個方面完善：
（一）強化內部控制意識
強烈的內部控制意識是企業完善內部控制體系的基礎和前提。我國的煤炭行業是我國經濟體制改革整體較為落后的行業，企業的管理者內部控制意識較為落后，不能夠積極主動地采取相關措施完善銷售內部控制。因此，我國煤炭企業的管理者需要首先強化內部控制意識，帶頭遵守企業的各項規章制度，加強對煤炭銷售業務的監督和控制；同時，企業還應該加強對煤炭銷售內部控制的宣傳和教育，完善企業的績效考核體系，積極引導和教育所有員工參與到煤炭銷售內部控制之中，在企業內部形成內部控制的企業文化，保證企業內部控制機制的有效性。
（二）規范原始憑證管理，完善績效考核體系
原始憑證是企業應收賬款管理的基礎，目前我國大部分煤炭銷售企業都將管理的重點放在業務擴展之上，沒有專注原始憑證的管理，導致原始憑證管理混亂，嚴重破壞了企業的內部控制體系。因此，我國煤炭銷售企業必須規范對原始憑證的管理，及時出臺相關管理規章制度，加強對員工的培訓和教育，規范原始憑證管理工作。同時，煤炭銷售企業還需要完善績效考核體系，以規范完善的績效考核體系引導所有員工行為，激勵財務人員強化對應收賬款的管理，保證企業內部控制體系的有效性。
（三）規范銷售會計核算，強化應收賬款管理
煤炭企業的銷售業務是企業與外部交換的接口，也是企業獲取利潤的直接來源。與一般的企業內部會計核算業務處理相比，銷售會計核算業務涉及面更廣，業務處理的復雜程度也更高，企業必須制定完善的銷售會計核算體系，規范銷售會計核算業務。同時，目前我國的打部分煤炭企業普遍存在著大量的銷售應收賬款，煤炭企業必須強化應收賬款管理，可以從以下幾個方面入手：第一，完善對客戶的信用評級，對不同信用等級的客戶給予不同的信用額度；第二，依據企業財務管理狀況合理的設置銷售應收賬款的賬期，保證企業財務運行的安全性。第三，設立銷售應收賬款專門管理負責人，強化對煤炭銷售應收賬款的催交工作，減少呆賬和壞賬的產生。
（四）強化風險管理意識，加強內部審計和監督
隨著近幾年我國經濟增長的趨緩，市場對煤炭需求的增長速度也逐步減慢，而我國的煤炭產量依然保持著固定的速度增長，煤炭銷售的市場風險也隨著產銷矛盾的出現而被放大。這就要求我國煤炭企業充分的重視煤炭銷售風險的管理和規避，采取多方綜合措施降低銷售風險。另外，煤炭銷售管理工作是一個較長的管理過程，這就需要煤炭企業強化內部審計和監督，利用嚴格的內部審計和監督及時發現銷售管理工作中存在的問題，并及時采取有效措施來解決相關問題，保證企業整體銷售工作的安全性和穩定性，保證煤炭銷售內部控制體系的完整性和有效性。
參考文獻：
摘要:企業會計內部控制不僅是財務管理部門而且是企業健康發展的永恒話題。會計人員在長期的企業財務管理工作中對會計內部控制有著深刻而獨到的見解,尤其是當前國際金融危機背景下企業會計內部控制顯得尤為重要,因此會計從業人員尤其是初級會計從業人員了解基本的企業會計內部控制知識是很有必要的,這對于企業的健康發展和會計從業人員的職業發展是非常有利的。
關鍵詞:會計;內部控制;基礎控制;紀律控制;實場控制
中圖分類號:f230文獻標志碼:a文章編號:1673-291x(2009)30-0065-01
1.憑證控制。憑證控制就是利用會計憑證對經濟業務進行的控制。會計憑證是證明經濟業務、明確經濟責任的原始憑據,是企業實施內部控制的重要工具。良好的憑證控制制度是其他內部控制有效運作的前提。要做好憑證控制,一般應從以下幾個方面入手:(1)單位發生的一切經濟業務活動都必須填制或取得合法的原始憑證,一切原始憑證反映的經濟業務都必須是真實、有效的;(2)要設計良好的憑證格式和內容;(3)規定合理、有效的憑證傳遞程序;(4)在入賬之前對所有的憑證都應嚴格審核,無效憑證一律不得入賬;(5)做好會計憑證的保管工作。
2.賬簿控制。賬簿是全面地、連續地、系統地進行歸類和整理經濟活動數據的重要手段,是編制會計報表的依據。因此,賬簿控制對保證會計報表的質量具有重要的意義。賬簿控制一般包括以下幾方面的內容:(1)賬簿體系要適應企業的規模和特點,切合企業管理的需要;(2)賬簿的內容和格式應詳簡得當,既要保證記錄系統的完整、準確性,又要注重會計工作的效率;(3)登賬應以合法憑證為依據,遵循規定的會計處理程序,將會計憑證的經濟業務分類記入賬簿,做到全面地、連續地、系統地、及時地反映和控制企業的經濟活動;(4)所有的賬簿都必須內容完整,手續齊備,按規定使用,并要妥善保管。
3.報表控制。會計報表是企業會計信息的主要載體,會計報表的質量直接決定著會計信息的質量,因此,報表控制的作用不言而喻。一般來說,報表控制應注意以下幾點:(1)會計報表的種類、格式和內容應符合國家會計法、會計準則及相關會計制度的規定;(2)報表的編制必須以核實后的賬簿記錄為依據,并做到數字準確,內容完整;(3)定時、按時編制規定的報表;(4)報送及時,為有關決策者提供相關信息。
4.核對控制。它是利用記錄與記錄之間的勾稽關系以及記錄與實物之間的對應關系對企業經濟活動進行的控制,包括賬實、賬證、賬賬、賬表及表表之間的核對。核對控制是會計活動的一種自我檢查。完善的核對制度對有效保護資產的安全完整,保證會計信息的質量具有重要意義。
1.內部牽制。內部牽制是一種以事務分管為核心的自檢系統,通過職責分工和業務程序的適當安排,使各項業務內容能自動被其他作業人員核對查證,從而達到相互制約、相互監督的作用。它主要通過兩種方式實現:從縱向看,每項經濟業務的處理都要經過上、下級有關人員之手,從而使下級受上級監督,上級受下級制約;從橫向看,每項經濟業務的處理至少要經過彼此不相隸屬的兩個部門的處理,從而使每個部門的工作或記錄受另一個部門的牽制。
2.內部稽核。從廣義上講,內部稽核包括由單位專設的內部審計機構進行的內部審計和由會計主管及會計人員進行的內部審核。內部審計是企業內部一種獨立的評核工作,以檢查會計、財務及其他業務作為對管理當局提供服務的基礎。它是一種管理控制工作,其功能在于衡量與評定其他控制工作的效率[1] 。
實物控制是指為了保護企業實物資產的安全完整所進行的控制。一般包括以下幾個方面的內容:(1)建立嚴格的入庫、出庫手續。(2)建立安全、科學的保管制度。(3)財產物資要實行永續盤存制,隨時在賬上反映出結存數額。(4)建立完善的財產清查制度,妥善處理清查中發現的問題。(5)建立健全檔案保管制度等等。
在當前國際金融危機背景下會計從業人員尤其是初級會計從業人員了解基本的企業會計內部控制知識是很有必要的,這不僅有利于企業的健康發展而且有利于會計從業人員職業生涯的發展以及職業能力和管理水平的提升。編輯
內容摘要:隨著內部控制配套指引的出臺,內部控制審計越來越被關注,內部報表審計與內部控制評價、財務報表審計內部控制評審之間的關系容易被混淆,論文重點分析以上幾項之間的聯系與區別,以便深入了解內部控制審計。
中圖分類號:F270 文獻標識碼:A
內部控制在防范財務信息失真,預防重大的會計舞弊方面發揮著重要的作用。但是,任何一個好的制度都需要強有力的監督才能發揮積極有效的作用,才能對由此產生的財務信息的質量進行合理保證。所以利用注冊會計師,對企業內部控制進行外部審計,出具合理保證的審計報告,已經成為全世界的共識。隨著美國SOX法案(《薩班斯—奧克斯利法案》)的頒布,絕大部分國家都意識到了內部控制審計的重要性。我國在2008年5月由財政部、證監會、審計署、銀監會、保監會聯合《企業內部控制基本規范》,2010年4月,上述5部門又頒布了《企業內部控制審計指引》。
《企業內部控制審計指引》指出,內部控制審計是指會計師事務所接受委托,對特定基準日內部控制設計與運行的有效性進行審計。注冊會計師在執行內部控制審計工作中,應當獲取充分、適當的證據,為發表內部控制審計意見提供合理保證。對財務報告內部控制的有效性發表審計意見,并對內部控制審計過程中注意到的非財務報告內部控制的重大缺陷,在內部控制審計報告中增加“非財務報告內部控制重大缺陷描述段”予以披露。
內部控制審計與內部控制評價、財務報表審計中的內部控制評審等工作既有密切聯系,又有本質區別。弄清它們之間的關系,對于充分認識內部控制審計的獨特作用,切實推進內部控制審計工作的開展,具有重要意義。
內部控制審計與內部控制評價之間的關系
內部控制評價是指由企業董事會或類似權利機構對企業內部控制有效性進行評價,形成評價結論,出具評價報告的過程。董事會或類似權利機構通常指定內部審計部門為內部控制評價部門,圍繞控制環境、風險評估、控制活動、信息與溝通、內部監督等控制要素的設計與運行情況進行全面評價,并指出控制缺陷包括設計缺陷和運行缺陷,形成內部控制自我評價報告。
企業董事會對內部控制自我評價報告的真實性和合法性負責,內部控制自我評估報告的真實性,是指內部控制自我評估報告是否如實反映了企業內部控制設計和執行的有效性;內部控制自我評估報告的合法性,是指內部控制自我評估報告的編制是否符合國家有關法律、規章的要求(吳秋生,2010)。
(一)內部控制審計與內部控制評價的區別
1.范圍不同。內部控制審計以財務報告內部控制為主。內部控制審計的范圍,直接決定著審計的質量、成本和責任,決定著審計的可行性。為了遏制內部控制的各種可能的缺陷滋生,為財務報表使用者提供盡可能多的相關信息,促進被審計單位全面加強內部控制建設,內部控制審計應當以整個內部控制為審計范圍。但是,以整個內部控制作為內部控制審計的范圍,既不明確,也不好把握,容易產生審計風險,審計的可行性會有問題。所以,目前內部控制審計只能突出重點,重點解決內部控制弱化可能產生輸出虛假財務信息的問題,內部控制審計范圍應當限于與財務報告有關的內部控制(楊瑞平,2010)。
按照《企業內部控制評價指引》,內部控制評價圍繞控制環境、風險評估、控制活動、信息與溝通、內部監督等控制要素確定內部控制評價的具體內容,建立內部控制評價的核心指標體系,對內部控制設計與運行情況進行全面評價。
2.性質不同。內部控制審計是企業外部對企業的內部控制審計,是會計師事務所對企業內部控制的有效性進行的審計,是一種獨立的鑒證業務。內部控制評價是企業內部管理層對企業的內部控制評價,通常情況,授權內部審計機構對企業內部控制進行評價,是一種相對獨立的服務業務。
3.目的不同。內部控制審計目標是對被審計單位內部控制自我評估報告的真實性和合法性發表審計意見,為內部控制自評報告的真實性和合法性提供合理保證。內部控制評價是管理層通過內部控制自我評估報告對企業內部控制進行的一種自我評價,一方面,在評價的過程中可以發現企業內部控制缺陷,及時改善企業內部控制情況,進而提高企業經濟效益;另一方面,投資者、社會公眾等企業利益相關者根據內部控制評價報告可以了解企業內部控制水平,評估企業抗風險能力和持續經營能力,從而為投資決策和正確行使相關權利提供資料依據。
4.責任主體不同。《企業內部控制審計指引》規定建立健全和有效實施內部控制,評價內部控制的有效性是企業董事會的責任。按照該指引的要求,在實施審計工作的基礎上對內部控制的有效性發表審計意見,是注冊會計師的責任。企業內部控制責任是由企業承擔的,而內部控制審計責任是由注冊會計師承擔的。兩種責任的分離決定了企業和注冊會計師在分別實施內控自評和內控審計時必須按照不同的規則獨立完成,兩者之間不能夠相互替代和免除(金靈,2011)。
5.評價依據不同。內部審計評價依據《企業內部控制評價指引》進行評價,而內部控制審計依據《企業內部控制審計指引》進行審計。
(二)內部控制審計與內部控制評價的聯系
1.評價對象相同。內部控制評價與內部控制審計都是對企業內部控制的有效性進行評價,只不過兩者對于內部控制的范圍各自有所側重。這兩種評價必然存在內在的關聯性,所以往往也依賴同樣的證據,遵循類似的測試方法并使用同一基準日。
2.內部控制評價滋生了內部控制審計工作。對于執行內部控制基本規范的上市公司或其他中小企業,按照《內部控制基本規范》及配套指引的要求,企業內部控制必須委托會計師事務所開展內部控制審計,內部控制評價報告與內部控制審計報告同時對外披露或報送。由此,內部控制自我評價報告催生了內部控制審計的產生。
3.內控審計的實施過程中可以適當利用企業內控自評工作。內部控制審計執行審計工作時,注冊會計師應當對企業內部控制自我評價工作進行評估,判斷是否利用企業內部控制評價相關的工作以及可利用的程度,相應減少可能本應由注冊會計師執行的工作。
綜上所述,內部控制審計和內部控制評價既有本質的區別又有相應的聯系。需要強調的是,注冊會計師雖然可以利用企業內部控制評價所形成的結論,但需對其本身發表的審計意見獨立承擔責任,該責任不因企業內部控制評價人員和其他相關人員的工作而減輕(王曉麗,2011)。
內部控制審計與財務報表審計中的內部控制評審之間的關系
財務報表審計中的內部控制評審,是指為編制審計計劃能夠準確確定審計重點和抽樣規模提供可靠依據,進而進一步確定實施實質性程序的范圍、性質,注冊會計師在進行財務報表審計時應當首先了解審計單位內部控制,且出現下列兩種情況時注冊會計師應當對內部控制實施控制測試:
在評估認定層次重大錯報風險時,預期控制的運行是有效的;僅實施實質性程序不足以提供認定層次充分、適當的審計證據。
(一)內部控制審計與財務報表審計中的內部控制評審的區別
1.直接目的不同。內部控制審計是出于管理方面的需求,從公司層面對企業整個內部控制系統尤其是財務報告內部控制進行全面的評價,以促進企業經營管理措施的實施及目標的實現,表現形式為對被審計單位內部控制自我評估報告的真實性和合法性發表審計意見。而財務報表審計中的內部控制評審是為了滿足審計方面的需要,評價那些可能對財務報表可靠性有重要影響的內部控制,判斷其可依賴程度,從而合理確定審計程序,保證審計質量,提高審計效率。
2.性質不同。內部控制審計是一項獨立的鑒證業務。而財務報表審計中的內部控制評審是財務報表審計工作中的一部分,一個重要的環節,而非單獨的一項業務。
(二)內部控制審計與財務報表審計中的內部控制評審的聯系
1.審計對象相同。內部控制審計與財務報表審計中的內部控制評審都要對與財務報告相關的內部控制進行審查,審查財務報告相關的內部控制設計的合理性,執行的有效性。
2.審計方法相似。針對相同的審計對象,內部控制審計與財務報表審計中的內部控制評審在審計方法上相似,都需要運用檢查書面文件和記錄、詢問有關人員、穿行測試等方法。
正因為兩者的相似點,現階段內部控制審計與財務報表審計就內部控制的有效性的評價可以開展整合審計,即由同一會計師事務所的不同項目組執行同一委托單位的內部控制審計和財務報表審計,整合有利于注冊會計師之間的溝通,方便協調各自的工作進度,互相借助對方的工作成果,可以大大加速審計時間,節約審計費用,降低審計成本,有利于促進內部控制審計順利開展。當然在整合審計過程中,應同時實現如下的目標:獲取充分、適當的證據,支持其在內部控制審計中對內部控制有效性發表的意見;獲取充分、適當的證據,支持其在財務報表審計中對控制風險的評估結果。
一方面,注冊會計師在進行財務報表審計中的內部控制評審時可以直接利用內部控制審計報告中對內部控制有效性的結論作為對控制風險的評估,最終確定實質性程序的性質、時間和范圍。因為在財務報告內部控制審計中,注冊會計師要對財務報告內部控制的有效性發表意見并承擔法律責任,關于內部控制審計報告的結論是較為精確和可靠的,因此在財務報表審計中可以利用財務報告的內部控制審計結果來評價控制風險。
另一方面,注冊會計師提出內部控制有效性審計結論時,應考慮財務報表審計控制測試的結果,若財務報表審計的結果表明相關認定中存在重大錯報,而內部控制不能防止或發現并糾正重大錯報,則通常表明內部控制存在重大缺陷。注冊會計師要充分利用財務報表審計中的內部控制評審結論,再進行補充和擴大內部控制測試范圍,以收集更充分的有關財務報告內部控制有效性方面的證據,最終對財務報告內部控制的有效性作出合理評價。
所謂內部審計就是由本部門、本單位內部的獨立機構和人員對本部門、本單位的財政財務收支和其他經濟活動進行的事前和事后的審查和評價。內部控制審計就是確認、評價企業內部控制有效性的過程，包括確認和評價企業控制設計和控制運行缺陷和缺陷等級，分析缺陷形成原因，提出改進內部控制建議。內部控制評價，是指企業董事會或類似權力機構對內部控制的有效性進行全面評價，形成評價結論，出具評價報告的過程。三者都是企業管理的重要環節，把握好三者之間的關系尤為重要。
一、企業內部控制審計的內容
在《企業內部控制審計指引》中就有提出，企業的內部控制審計是由會計師事務所按照相關規章制度的要求，實施企業內部控制的一種審計。與此同時，在《中國內部控制準則第2201號內部審計具體準則――內部控制審計》中也給出了企業內部控制審計的定義，也就是企業內部審計的機構在內部控制運行和設計上的有效評價與審查。當然，兩個企業內部控制的審計是有差異的，前一個本質上屬于企業內部控制中的一種外部評價審計，后者本質上屬于企業自身在內部控制上的一種內部評價審計，即企業內部控制外部審計與企業內部控制內部審計。此外，企業家總是不能理清內部控制的內部審計與內部控制的評價兩者間的關系與實施方法，事實上企業內部控制的內部審計與企業內部的控制關系，也就是內部審計跟內部控制的關系。雖然是兩個部分，但是由于都是企業的在內部控制時的評價方式，所以兩者在方法、對象、主體等基本上相差不多，許多方面可以互相學習借鑒。
二、企業內部控制審計與內部控制評價分析
企業內部控制審計是企業高管實施企業的內部控制時的一個重要過程，與企業的管理緊密相連。其中企業內部控制審計包含著風險管理與評估等；而企業的內部控制評價也同樣涵蓋著風險管理，所以企業的內部控制審計與內部控制評價存在許多的相似性。此外，企業內部控制相關規范普遍認為企業內部審計機構就是企業的內部控制評價主體，即在進行實務工作時，企業的內部控制評價要由企業內部的審計機構來完成。由于企業內部控制審計跟企業內部控制評價在定義上的相似度較高，且兩者進行實物工作時也有著緊密聯系。即便二者真的合二為一也同樣有許多的問題無法解決，相關準則規定，企業內部控制審計人員和機構對本單位的內部控制沒有執行與決策的權利，企業內部控制評價是獨立在企業的內部控制體系外的一種評價審查活動。企業內部控制審計也就自然而然的在內部控制評價系統之中獨立出來，兩者不是同一個概念，更不可能互相代替。企業內部控制評價與審計都是企業管理的一部分，對于如何展開工作，都由企業自己做決定。
三、企業內部審計與內部控制組織實施
對于企業的內部審計跟內部控制的實施來說，也就是企業內部控制審計、內部審計、內部控制的評價與內部監督等多項工作共同實施的結果，且當今企業面臨的一個問題就是企業內部審計與內部控制的處理。同時對于企業內部審計跟內部控制的看法也存在差異，其中一種觀點認為，企業內部控制與內部審計是相輔相成，二者缺一不可的一個共存體系，誰不束縛誰，誰也不是誰的概括。第二種看法則認為，內部審計屬于內部控制，內部審計不可能離開內部控制獨立存在。而第三種認為，內部審計其中的部分對象與內容就是內部控制，即內部審計涵蓋了內部控制。最后一種觀點認為，企業內部控制跟內部審計有著緊密聯系，但是卻又各自獨立，兩者之間相互作用的同時還存在區別。以上四種觀點并沒有對錯，在企業實際工作的時候，四種觀點都有可能出現。但是企業必須注意內部審計跟內部控制兩者都是開放的、發展的、動態的，內部審計與內部控制在企業長久的發展證明，兩者不管是在實踐中還是理論中，形式上還是內容上，都是從單一發展到完善，簡單發展到復雜的一個歷程。也就是企業內部審計與內部控制都將會幫助企業實現發展的目標，這也是企業目前首要的問題。
在工作實踐中，許多企業都可以在開展了內部審計、控制或是其他有關控制的活動前提下，按照自身需要或是其他方面的需求對企業內部控制與內部審計進行完善，進而更好的對企業進行內部審計或是內部控制。在企業可以承受組建的成本下，企業同時組建內部控制跟內部審計這樣的兩套系統是有必要的，還可以建立兩個互相獨立且可以分別對企業實施內部控制和內部審計的機構。換句話說，如果這樣的辦法有效，內部審計跟內部控制兩者不需要互換身份就可以做到自身以前做不到的事。
當然，現在產生的企業內部審計跟內部控制在功能與概念上存在的同質化現象并不能說明二者在本質上就是同一種事物，企業內部審計跟內部控制是企業管理中的兩個概念，兩種不同的實踐活動，不可能會是同一個事物，二者具有各自的特點、外延及內涵。
內部審計、內部控制審計與內部控制評價都是企業進行管理的重要環節。把握好企業內部審計、內部控制審計跟內部控制評價三者之間的區別與聯系，適時的監督企業執行的控制情況，有利于對企業中出現的一些漏洞、風險進行改善，促進企業盡快實現發展的目標的同時走上可持續發展之路。
關鍵詞：內部控制；內部審計；現狀；作用；建議
中圖分類號：F273 文獻標志碼：A 文章編號：1673－291X（2011）20－0172－02
隨著市場競爭的日益激烈，企業內部控制在提高企業經營管理水平和風險防范能力、促進企業可持續發展方面發揮著巨大的作用。所謂內部控制，是指一個單位為了實現其戰略目標、保證經營效率與效果、提高企業經濟效益、規避和化解風險等目標，把各種影響因素控制和抑制在可接受的風險水平下，在單位內部采取的自我調整、約束、規劃、評價和控制的一系列方法、措施與程序的總稱，是衡量現代企業管理的重要標志。《企業內部控制基本規范》指出，應當對內部控制的有效性進行自我評價，披露年度自我評價報告，而內部審計作為內部控制的重要評價手段，越來越受到企業管理者的重視，已成為健全內控機制、實現企業價值最大化的重要法寶。
一、內部審計在內部控制中的作用
首先，優化內部控制環境。一方面通過評價鑒定企業內部各單位、各部門受托經濟責任履行情況，形成良好的激勵與約束機制；另一方面通過對企業的風險管理及查錯防弊，提供咨詢建議，規避及降低風險，提高企業的內控能力。其次，監督內部控制的運行。通過將檢查和考核行為滲透到內部控制運行中去，針對不同環節實行不同的監督手段，不定期監控與定期檢測相結合，并配合外部審計，健全監控覆蓋面，及時發現業務流程中的薄弱環節，提供改進建議，防范和化解風險。再次，提供管理咨詢與建議。內部審計的職能從單純查錯防弊的保護型職能向管理服務的建設型轉變，從檢查、監督向分析、評價轉變。內部審計人員除了要及時履行基本的審計職能以外，還應該結合自己的專業知識就內部控制中的薄弱或缺陷環節向管理層提供改進意見和措施，幫助管理層改善內控機制，促進企業實現內部控制的目標。最后，評價和評估內部控制。一方面評價內部控制系統的健全性。通過學習，了解企業內部控制系統的功能，同時結合訪談、調查、抽樣等審計方法，評價控制系統的健全程度。另一方面評估內部控制系統的執行程度和有效性。通過對一些控制點的穿行測試，評價內部控制系統在實際業務活動中的執行程度，了解內部控制系統是否發揮作用、效果如何等問題。
二、現階段我國企業內部控制環節中內部審計的現狀
內部審計作為內部控制的重要手段，在內部控制中發揮著重要的作用。然而，現階段我國企業內部控制環節中的內部審計還存在著一些問題：部分企業無內部審計機構，內審人員依附在財務或其他部門，甚至未配備專職的內審人員，無法保證內審工作應有的公正性與權威性；或者雖然設置了專門的內審機構，但架構欠缺科學合理；隸屬關系不清或不高，獨立性不強，機構形同虛設。企業人員對內部審計缺乏足夠的重視，不能為內審工作提供應有的支持，甚至妨礙工作開展，導致內審工作質量得不到保證，內審建議得不到有效采納，內審作用無法全面發揮。企業內審人員配備不足，且整體素質不高，知識結構單一、內容陳舊，專業培訓不充分，缺乏應有的職業道德，風險識別能力較差，有待進一步提升。內審范圍較窄，較多集中在財務方面，未能由財務審計延展至相關內部控制，缺乏對內部控制的有效審計與監督；內審方式缺乏創新性，單純的事后審計監督，無法滿足企業內部控制的要求。因此，需要對企業內部控制進行全過程、全方位的監督與評價。
三、促進內部審計在內部控制中發揮作用的建議
1.轉變內部審計觀念，明確內部審計定位
隨著現代企業制度的建立，企業內部審計是內部控制的重要組成部分，在完善內部控制、提升企業的價值等方面發揮著重要的作用。因此，企業管理者必須明確內部審計與內部控制二者的關系，樹立現代審計觀念，重新構建內審職能，創造優越的內審環境，將內部審計貫穿于內部控制的全過程，實現二者的有機結合，提高企業管理水平。內審人員應該轉變觀念和工作方式，逐步擴大審計范圍，排除內審工作阻力，主動參與到企業的經營管理活動中去，為企業提供監督與管理咨詢服務，切實提升內部審計的企業管理價值。同時，要注重與被審計對象的日常溝通，構建和諧關系，營造良好的工作環境；其他員工需要樹立內審理念，主動配合審計工作，完成從“要我審”到“我要審”的轉變，使內部審計的作用得到充分發揮。
2.加強內部審計的獨立性，提高內部審計的質量
獨立性是內部審計工作的重要前提，只有具備相應的獨立性，才能正確地開展審計工作，得出公平、公正的審計結論。一方面，要合理設置內部審計機構，提高企業內部審計的地位和層次。應該對內部審計機構重新進行定位，將其單立出來，直接接受企業最高領導層的管理，維護其必要的獨立性和權威性，在實質上和形式上保持獨立，充分發揮內部審計的作用。另一方面，要配備專職的內審人員。企業應該配備專職的內審人員，明確責任，不得由企業內部與經營管理有關的人員特別是財務人員兼任，獨立、客觀地開展工作，不受其他部門或人員的干擾，與被審計業務有利益關系的，要主動地回避。此外，要通過對相關制度予以進一步完善，充分保障內審人員業務的順利開展及權益保護。
3.健全內部控制制度，建立良好的內控環境
企業內部控制是內部審計機構開展內部審計工作的基礎，在執行審計作業時，需要對相關的內部控制進行充分的了解，內部控制執行得越好，內部審計就開展得越好。因此，應該建立健全企業內部控制，加強內部控制的組織與實施，注重內控環境的培育，為內部審計創造良好的內部環境，奠定良好的制度基礎；應通過加大企業改革力度，建立現代企業制度，完善法人治理結構，提倡和營造內控文化，充分發揮內部審計的作用；應結合本單位生產經營的特點及管理要求，制定一套行之有效的內部控制制度，使企業“有章可循”，同時結合有效的約束與激勵機制，將工作落到實處。
4.拓展內部審計職能，擴大內部審計范圍
首先，加速內部審計工作方法的變革，拓展內部審計職能，完成從查錯防弊型向管理服務型轉變，強化事前、事中審計監督職能，大力強化管理審計，廣泛推行內部控制審計，全面改造內部審計，最大限度地發揮內部審計的作用。其次，傳統的內部審計的審計范圍主要集中在財務方面，為了滿足現代企業改革不斷深化的要求，應該將內部審計的審計范圍擴展到企業經營管理的方方面面，使企業的整個經營活動都處于內部審計的監控之下，對企業內部控制進行全過程、全方位的監督和評價，及時發現各個環節存在的問題并及時糾正，使企業的風險降到最低程度，真正發揮其監督服務的功能，促進企業經營目標的實現。第三，過去的審計手段主要為手工操作，隨著現代企業的復雜程度越來越大，需要朝利用計算機、網絡信息技術為主的方向轉變。此外，由于審計力量有限，不可能針對所有方面都平均分配，因此需要根據不同時期的企業經營狀況及目標確定當期的審計工作重點，合理分配審計力量。
5.加強內部審計隊伍建設，提高內部審計人員的素質
內部審計人員的綜合素質是內部審計能否順利、有效開展的關鍵。然而，目前我國企業中的內審人員素質參差不齊，缺乏業務知識和經管經驗，無法滿足現代企業制度下對內部審計的要求。首先，優化內部審計人員的結構。內審人員的構成應該是多元化的，不僅要有精通財務的審計人才，還要有熟悉企業各項業務的專業人才，更重要的是必須要有較高的責任感和職業道德。其次，完善知識結構，加速知識更新。通過改革崗前培訓及后續培訓體制，做好內審人員的培訓教育工作，不斷提高內部審計人員的業務水平和職業責任感。最后，引入科學合理的績效考核評價機制。通過制定嚴格的考核標準，對內審工作情況進行評價與考核，并與績效獎勵進行掛鉤，充分提高內審人員的工作積極性，保證內審工作的質量和效率。
6.完善法律法規體系，創新內部審計模式
第一，健全內部控制相關的法律法規。我國目前涉及內部控制的法規以部門規章為主，主要集中于會計領域，還沒有形成內部控制的整體框架。應該根據我國企業的發展情況，進一步完善我國有關內部控制法律法規體系。第二，完善內部審計準則體系。制定高水準的審計準則，注重可操作性和嚴肅性，規范內部審計行為，提高內部審計工作質量。同時，各企業應該在自身實際情況基礎上，根據國家頒布的《內部審計準則》出臺自己的內部審計辦法，指導實際內審工作的開展。第三，創新內部審計模式，引入外包機制。鑒于外部審計的獨立性高、外審人員的專業性強等優勢，可以將內部審計的部分或全部職能委托給外部的審計機構執行，從而有效提高審計工作的質量，加強對內部控制的審計品質。
總之，內部審計作為內部控制的重要手段，二者是互相依存、互相促進的，通過強化內部審計可以達到完善內部控制制度的目的。為了滿足企業不斷發展和應對市場挑戰的要求，務必要建立健全內部控制體系，并在此基礎上增強內部審計在內部控制中的作用。
參考文獻：
[1] 邢擁華．淺談企業內部控制與內部審計的關系[J]．鐵路采購與物流，2009，（5）．
[2] 樊帆．內部審計在企業開展內部控制評價的實踐[J]．企業導報，2009，（6）．
