企业内审开展内部控制评审业务探讨.docVIP

企业内审开展内部控制评审业务探讨 　　随着内部控制的产生和发展，内部审计与内部控制的联系越来越紧密，由于内部审计可以通过对企业内部控制情况的评审，指出内部控制制度的缺陷以及执行的偏差，发现公司经营管理中潜在的风险因素，提出有效的控制措施和管理手段，帮助企业降低经营风险，改善内部管理水平。因此，内部控制评审越来越受到现代企业内部审计部门的关注。 　　 一、企业开展内部控制评审存在的主要问题 　　（一）缺乏内控评审操作规程，内控评审随意性较大。虽然审计项目要求审计人员对被审计单位内部控制的健全性、合理性和有效性进行综合评价，如何进行内控评审在一些理论书上也有所阐述，审计人员却感觉指导性不强。内控评审应该如何具体操作，缺少可依据和遵循的标准。在实际审计过程中，审计人员往往只查阅一些制度和规定，将业务流程简单地“走一遍”，打打分数就 “交差”，没有实质性地进行内控评审。从而造成评审质量不高，难以适应内控评审的内在要求。 　　（二）评审人员知识结构欠佳，难以适应内控评审需要。审计人员对业务流程及相关法律法规不够熟悉，理解不深不透，评审经验欠缺，与内控评审相关的审计技术方法应用还不熟练；同时，内控评审涉及面广，专业性强，涵盖了工程、计划、统计、生产、物流、销售等多个方面的业务。现有的内部审计人员知识结构不尽合理，财务和工程审计人员较多，其他专业人才较少，懂经营管理、懂生产流程的审计人员更少，难以满足内控评审的需要。 　　（三）对内控评审存在认识误区，影响内控评审质量。一些审计人员对内控评审项目的重要性认识不足，认为内控审计项目比较简单，无非是查查制度，看看资料，把方案中拟定的业务流程简单的穿行测试一遍，没有真正把内控评审项目同其他常规项目同等看待，对问题的查证停留在表面，没有下功夫去揭示内部控制背后的深层次管理问题，影响了内控评审质量的提升。 　　二、内部审计开展内部控制评审的重点内容 　　一是评价内控体系的健全性。主要是审核企业是否建立健全了相关的业务流程及其配套制度，这些流程和制度能否明确企业的业务规程、部门职责和权限，每个需要控制的环节是否设立了合理的控制点。 　　二是测试内控机制的有效性。主要是选择重要业务流程和关键控制点进行符合性测试，结合实地观察和询问，分析确认内控制度是否有效运行，关键控制点的设置是否合理、适用，评价企业的生产经营活动是否在有效地控制下规范运行，是否能够达到预定目标，了解内控体系功能和作用是否得到了有效发挥，是否对企业经营成果有重大影响。 　　三是判断内控制度的遵循性。主要是通过抽样、询问、观察等方式，审查各项制度在操作中的使用情况和内部控制的符合程度等，如关键控制点虽有制度，却未执行或执行不到位。在此基础上，判断各控制点上设置的控制制度是否得到认真执行，是否存在失控环节和薄弱失效控制点，从而对内控制度的遵循性做出评价。 　　三、内部审计开展内部控制评审业务的基本程序 　　（一）评审准备阶段。该阶段主要是进行内部控制调查和初步评价，主要包括三个环节。 　　1.开展审前调查。成立审计组要本着突出优势、专业互补、资源共享的原则，主要从审计人员的知识结构、专业特长、审计经验等方面加以考虑，并根据评价业务流程的性质选择审计人员。在开展内控评审之前，审计人员应根据被审计单位的控制类型、控制程序以及业务规模的复杂程度，恰当确定审前调查的范围。收集包括单位基本情况、资产规模、生产经营特点、主要经营业务及辅助业务的类别、业务量等资料，初步了解被审计企业的基本情况，对相关业务流程和控制点进行分析并初步确定评价的重点，识别和评估经营风险，划分风险级别，将审计范围内的高风险经营领域作为审计的重点关注对象。 　　2.编制评审方案。评审方案一般由评价项目、被评价单位、编制依据、评价目标、评价方式、评价范围和内容、重要性和审计风险的评估、具体的审计程序和方法、审计实施步骤及时间安排、审计组成员和具体审计评价事项分工、其他要求等要素组成。在审前调查与初评的基础上，将被审计单位内部控制薄弱的部门、单位及业务流程，确定审计重点，分配较多的审计资源，提高评审质量。 　　3.开展审前培训。由于审计组人员知识结构的差异性以及评价角度和评价方法的不同，可能导致评价结论与实际内控执行之间存在差异的情况。因此，在实施评价之前，有必要对审计组全体成员进行集中培训，由项目组长或主审、熟悉业务流程的专业人员，具体讲解评价运用的方法和手段、评价目的、评价中需要关注的重点和难点，以及评审过程中需要注意的相关事项，以提高评审质量和效率。 　　（二）现场实施阶段。该阶段主要是对内部控制的测试与评价，具体环节如下： 　　1.召开审计进点会。进入评审现场首先召开由评审组全体成员和被审计单位负责人、相关部门负责人共同参加的审计进点会，