浅议企业内部控制审计目标最优化的实现路径.docx

一、前言

作为企业的一项重要管理活动，内部控制审计主要试图解决三方面的基本问题，即财务报告及相关信息的可靠性、资产的安全完整性以及对法律法规的遵循性。同时，内部控制审计亦以提高企业经营的效率效果及实现其发展战略为工作主旨。因此，健全有效的内部控制审计体系在预防财务舞弊等事件的发生上有着至关重要的作用。

二、企业内部控制审计理论概述

（1）内控审计的基础释义。泛指会计师事务所接受委托，对特定日期（通常与被审计单位内部控制自我评价基准日一致）被审计单位内部控制的有效性进行审计，并发表审计意见。审计人员必须计划和执行审计程序，并获得合理保证，以确定被审计单位与财务报告有关的内部控制是否在管理当局评估的特定日期存在重大缺陷。所以，内部控制审计的对象是“控制文件与控制信息资料”，即被审计单位设计和执行内部控制过程中所形成的所有资料。而本文所指的“内部控制审计”，即是针对企业而言，其对象自然也就是企业为了合理保证财务报告及相关信息真实完整，而设计和运行的一种内部控制制度。

（2）内控审计的一般流程。通常内部控制审计流程可分为三个阶段：计划审计工作阶段、实施审计工作阶段和完成审计阶段。阶段采用“自上而下方式”，即首先第一、二阶段了解企业内部控制的程序，分析企业层次的控制，识别重大账户、列报及与之相关的认定，了解错报可能的来源以及选择拟测试的控制，进而对流程层面进行控制测试，包括测试控制设计的有效性和测试控制执行的有效性及确定对内部控制有效性的评价；当进行至第三阶段，此为最终形成审计意见的阶段，主要包括审计工作汇总和发表独立审计意见，即包括形成审计意见、获取管理层的书面声明以及书面沟通。

三、现代企业内部控制审计的普遍困境

（1）内控管理制度缺位。管理的高效需要以制度规范作为保障，内部控制审计工作同样不会例外。换言之，内部控制审计工作能顺利展开与否，依赖于科学合理的制度规范与系统化的管理秩序。目前，《企业内部控制审计指引》为我国企业内部控制审计工作提供了重要指南。然而，作为保障力量的法规体系及管理制度的不尽健全大大限制了我国企业内部控制审计的发展。同时，这也在一定程度上使审计方法倾向于陈旧落后而创新性不足。

（2）审计机构尚不完善。从国外内部控制审计的先进经验上看，审计机构独立性越强，审计范围越大，内部控制有效性越得到保证。但是，目前在我国企业中，部分内部控制审计机构是在总经理或副总经理的领导之下，很少有类似于“独立董事”的状态，导致内部控制审计范围受到了极大的限制。同时，内部控制审计人员知识结构也不合理。我国内部控制审计人员大多都是财务“会计”审计专业出身，外专业从事内部控制审计工作的鲜有其人。由此一来，对于财务审计之外的内部控制审计，这些人员将势必难以适应。

（3）审计方法创新不足。基于上述可知，内部控制审计的一般流程为我国企业内部控制审计工作提供了一定的方法指导。但是，客观而论，其也只是一种一般性指导。随着经济发展的深化，企业内部控制审计的范围需要不断扩展。因而，审计方法也应与时俱进。尤其是在“互联网+”理念不断发挥出其强大影响力的当下，企业内部控制审计方法更应当能够切合时代背景。目前，国内许多企业内部控制审计方法技术相对简单、落后，其中，部分企业内部控制审计在选择项目时仍过分依赖管理层的指示与安排，审计方法的综合针对性并不强，审计成本也颇高，从而极大地降低了企业内部控制审计的效力。

四、实现内部控制审计目标最优化的实践路径

（1）健全内控审计机制。即指针对当前我国企业内部控制审计的现实困境进行宏观上的“对症下药”。具体而言，一方面需要重视内部控制审计机构的独立性，积极适应经济形势发展的需要，加快独立审计机构的建立健全，从而确保审计结果的高效化；加强内部控制审计专业人才队伍的建设，努力提高内部控制审计人员的综合素质；另一方面，健全相应的法规体系与管理制度。如前所述，法规制度是企业内部控制审计工作规范得以确立的重要保障，若其缺位必然会使各项内部控制审计工作规范的建立健全受到严重制约。因此，国家和企业必须积极健全相关规范体系与管理制度，将内部控制审计工作纳入规范化、制度化与法制化的轨道。除此之外，应同步健全相应管理机制，使企业全体员工转换原有的审计观念，将传统中“把内部审计工作作为一项应付上级检查或企业达标升级的摆设”的思想观念转变为“它与企业的生存与发展息息相关”，更直接会“影响到自己的利益获得”，由此，为企业内部控制审计突破现实困境夯实基础之余，也提供强大后备支撑。

（2）全面