時間：2023-09-22 15:32:24
引言：易發表網憑借豐富的文秘實踐，為您精心挑選了九篇企業內控審計范例。如需獲取更多原創內容，可隨時聯系我們的客服老師。
關鍵詞：企業 內部審計 內部控制現狀建議
中圖分類號：F239.45 文獻標識碼：A
文章編號：1004-4914(2010)11-185-02
內控制度是各單位根據《中華人民共和國會計法》和《公司法》及財政部有關規章制度的要求，蛄合本部門和系統內部的實際情況，建立的適合本單位業務特點和管理要求的內部控制制度。
內部控制制度是單位為了保證業務活動的有序進行、確保資產的安全完整、防止欺詐和舞弊行為、實現經營管理目標等而制定和實施的一系列具有控制職能的方法、措施和程序。內部控制是一個單位內部的管理控制系統。內部審計是在一個單位內部對各種經營活動與控制系統所進行的獨立評價，它由獨立于被審部門的內部審計機構或內部審計人員采完成，是為了檢查單位內部各項既定的政策、程序是否貫徹、建立的標準是否遵循、貴源的利用是否合理有效以及企業的目標是否達到。
內部審計既是內部控制的不可或缺的重要組成部分。又是內部控制的一種特殊形式。它既是內部控制系統中重要的一個分支系統，又是實現內部控制目標的重要手段。建立健全內部控制制度，強化內部審計應是不可或缺的組成部分，其地位和作用正顯得越來越重要。
二、內部審計的現狀與方向
首先，內部審計機構應重新合理定位。目前企業大部分的內部審計部門，基本上與其他職能部門平行，有些中小企業甚至還沒有獨立的內部審計部門，這樣就無法保證內部審計的獨立性和權威性。在實際工作中，內部審計機構一般不對同處一級的總公司財務部門及其他經營部門進行審計，只審計二級企業：即便對總公司財務部門進行審計，通常也難以取得滿意的效果。
按照《會計法》和財政部《內部控制基本規范(征求意見稿)》的要求，企業應在股東會下設董事會和監事會，在監事會下設審計部，審計部的設置應高于其他職能部門，審計部應對監事會女責。在業務上接受監事會的指導，這種雙重自責的組織形式有利于內部審計作用的充分發揮。其機構設置示意圖如下：
其次，內部審計的職能要從查錯防弊型向管理服務型轉變。一般企業的內部審計人員往往將大部分精力投入到財務數據的真實性、合法性的查證及生產經營的監督上，其主要職能是查錯防弊而不是對企業管理作出分析、評價和提出管理建議，審計的對象主要是會計報表、賬本、憑證及其相關資料。I作都集中在財務領域而未深入到管理和經營領域。如對企業投資項目的審計中，往往審核投資協議是否完整，企業是否根據投資比例在相應的會計期間對被投資單位的投資收益按權益法或成本法進行了正確的核算，至于是否應該投資，投資回報率是否合理，合作對象的選擇是否恰當，是否有更好的選擇方案等，一般都不去作深入地分析。
隨著企業內控制度的建立，外部約束機制的不斷加強。內部管理的逐步提高，會計電算化的普及，賬務表面的錯弊會越來越少，內部審計也應從傳統的防錯向服務轉變。內部審計的重點應從內部檢查和監督向內部分析和評價轉變。
再次，內部審計應從事后審計向事前審計和事中審計轉變。目前，一般企業的內部審計都是事后審計，主要起監督作用。隨著內部控制制度的建立，內部審計的作用將更多的體現在事前預防和事中控制，它將對企業內部控制進行全過程、全方位的監督和評價。企業的采購計劃、生產計劃、銷售計劃、資金計劃、投資計劃及費用預算等均應做到事前審核、事中控制。內部審計應能及時發現各個環節存在的問題。把企業的風險降到最低程度。
最后，企業還應配備高素質的內部審計人才。隨著內部審計由財務領域向經營、管理領域的拓展，審計機構在人員的構成上也應是多元化的。不僅要有懂財務的審計人才，而且還應配備精通企業各相關業務的專門人才，選擇有豐富業務經驗的人員加入內部審計部門，使內部審計在企業內部控制制度中發揮更大的作用。同時加強內部人員的業務培訓，加快知識更新，以適應不斷變化規則、不斷更新的法律、法規的要求，以更好地提高內部審計的質量和效率。
三、強化內審，能有效防止內控失效
(一)一般企業內控失效常表現在以下幾個方面：
1.會計信息失真。近年來，一些企業會計工作比較混亂，核算不奕造成的信息失真現象較為嚴重，人為捏造會計事實、篡改會計數據、設置賬外賬、亂擠亂攤成本、隱瞞或虛報收入和利潤的現象時常發生。即使是已在滬深上市的眾多公司中，上述現象也屢見不鮮。
2.費用支出失控，潛在虧損增加。如企業在業務活動經費的管理中往往就存在著較大的管理漏洞，對業務招待費的適用范圍無明確規定，更無約束監督機制。造成了嚴重的揮霍浪費現象。再如有的企業對應收賬欺、庫存物資的內部控制管理薄弱，有的制度本身就不合理、不健全，有的雖然有制度，但在實際工作中卻是各行其是，制度形同虛設。
3.違法違紀現象時常發生。如有的企業主管領導、業務經辦人員、財務人員利用內控不嚴的漏洞大量收受賄賂、貪污公款、椰用、盜竊資金。
(二)為遏制內控失效，必須強化內部審計
針對內控失效的現狀，在重新建立健全內控制度時，就應有針對性地加強相關方面的內部審計工作。
1、根據各部門的特點。建立“防、堵、查”為主線的遞進式的監控措施。即在企業“產、供、銷”的生產經營一線，建立互相牽制、互相制約的內控制度，重要業務最好采用雙簽刺，所有業務均要經過復核，禁止一個人處理業務的全過程，建立以“防”為主的監控防線。在會計部門常規性合算的基礎上，內審部門對各個崗位、各項業務進行日常性和周期性的棱查，建立以“堵”為主的監控防踐。通過內部稽核、離任審計、落實舉報、紀律檢查、專項審計等手段，建立以“查”為主的監控防線。通過以上三個層次的內控措施，不僅可以及時發現問題，而且對于防范和化解企業的經營風險和會計風險。將起到重要的作用。
2、加強內部考棱的力度，使內部審計工作制度化。為了保證內部控制制度能有效地發揮作用。并使之不斷地得到完善，企業就，必須時內部控制制度的執行情況進行檢查和考核，由內一審部門會同財務部門、企業管理部門等職能部門來具體執行內部檢查工作，檢查內部控制制度是否得到有效遵循，執行中有何成績。出現了什么問題，為什么某項內部控制制度不能執行或不能完全執行，估計可能產生或已經造成什么后果。對于嚴格執行內部控制制度的。要給予精神鼓勵或物質獎勵，對于違規違章的。堅決給予行政處分和經濟處罰，并與職務升遷掛鉤。只有做到壓力和動力相結合，才能最終達到內部控制的目的。
3.隨著企業內控制度的建立。外部約束機制的不斷加強。內部管理的
逐步提高，會計電算化的普廈，賬務表面的錯弊會越來越少，內部審計也應從傳統的防錯向服務轉變，內部審計的重點應從內部檢查和監督向內部分析和評價轉變。
四、實現內部控制目標。必須加強內部審計工作
1.建立、完善符合現代管理要求的內部組織機構，形成科學的決蓑機制、執行機制和監督機制，確保企業經營目標的實現，是內部控制所要達到的基本目標之一，在企業內部建有獨立的內部審計機構、完善的內部審計制度就是達到上述內部控制目標的重要途徑。
在科學的內部控制組織框架中，內審機構應是獨立于財務部、人事部的一個獨立部門，它應直接對監事套自責，如有必要，遇有重大的內部審計事項或企業內部發生重大的違規、違法事件時，還可直接向股東大會極其常設機構董事會報告。在企業內部監督機制中，內審部門應有不可置疑的權威性，以保證內部審計報告能引起企業管理當局的足夠重視。針對內審報告中提出的整改意見和處置建議，應及時予以研究并給予反饋，這樣才能保證在科學、完善的決策、執行、監督機制下，最大力度地完成企業的經營目標。
2.堵塞漏洞、消除隱患，防止并及時發現和糾正各種欺詐、舞弊行為，保護企業財產完整，也是內部控制所要達到的基本目標。同時這也是內部審計機構的基本職責。通過對企業經濟業務活動的內部審計，防微杜漸，及時發現管理中存在的漏洞和違法、違章的苗頭，就是內部審計人員在日常內部審計工作中的重點。
關鍵詞：內控審計;風險隱患;審計方法
最近幾年，我國企業內控審計飛速發展，并引起了人們越來越廣泛的關注，但是由于企業內控審計范圍廣、審計要求高、審計難度大、審計環境復雜、審計人員素質參差不齊、審計實施細則和審計操作模式不完善等特點，使得企業內控審計還存在不少問題與矛盾，致使企業在內控審計過程中存在著巨大的審計風險。
一、現階段我國企業內控審計出現的問題
1.領導層對企業內控審計工作的重視程度不夠。目前有許多企業的領導層沒有給予企業內控審計工作應有的重視，他們片面的認為國家財政能夠作為本單位的發展永久的后盾，財政部門也對企業實施了預算外資金管理，而且企業本身也設置了預算部門，因此而對本單位的發展前景沒有過多的想法，他們對內控審計的作用不夠重視，甚至認為沒有必要進行單位內控審計，以至于對待單位內控審計所采取的也只是敷衍的態度，為了應付國家的規定而敷衍。企業內部領導層的這種錯誤認知對于內控審計工作的開展是一個嚴重的障礙，使得內控審計工作過于形式化，發揮不了應用的監督檢查作用。
2.企業內控審計制度不完善，政策不健全，內審機構不能將審計的獨立性發揮出來。企業內控審計相關制度和政策的不完善，使得內控審計人員開展審計工作時太過隨意，沒有明確的規章制度可以遵循，導致了審計人員的審計評價空泛，使得企業內部的內審機構設置上產生了很大的問題，好多單位實際上沒有獨立的內審機構，而是將內控審計的工作直接交給了財務部門，內審人員也由財務人員組成，這就導致了內控審計工作可能按照單位的領導層得意思而進行，完全沒有獨立性可言，這種內控審計機構的不獨立的設置方式，使得內控審計工作也沒有獨立性、客觀性的優勢，無形中埋下了審計風險的隱患，這對于企業各方面的發展都產生了極其不利的危害。
3.企業內控審計工作的目標和內控審計的具體范圍不夠明確，內控審計內容也過于落后，不能跟上時展的步伐。由于企業對內控審計這個問題的認識不全面，使得內控審計的內容不能跟上經濟發展的步伐，開展內控審計工作時偏離了本單位的工作重點，使得內控審計目標出現錯誤、不合理。還有些企業開展內控審計工作時沒有審計重點，把內控審計工作看做是敷衍上級，敷衍國家的行為，內審時只是審查財務方面的資料的合理與否、合法與否，而且在內審工作開展的過程中才組織人員加班加點編造財務資料，而有權利的進行內控審計工作的機構其內控審計的范圍也有相當大的局限性，他們不能決定內控審計內容的及時更新問題，即便是行政單位經營規模變大了，業務增加了，國家的有關規定改變了，可是內審機構仍不能決定相應的內控審計內容和目標的變化，被經濟發展遠遠拋之于后，內控審計人員缺乏專業性、積極性和對事物的敏銳洞察力，這些都導致了企業內控審計工作達不到理想的效果。
二、強化我國企業內控審計方法研究
現階段已經有越來越多的專業人士對我國企業內控審計問題做出了積極的研究與探索，在參考相關人士作出的有價值的研究之后，筆者針對現階段我國企業內控審計工作中所出現問題，在此提出了以下幾點解決辦法：
1.設置健全的、獨立的行政單位內控審計機構。在企業主管部門設置相對獨立的內審機構，這對于企業開展內控審計工作是一個最基本的保證。內審機構的設置并不要求各企業都必須做到，但是各企業的主管部門都必須要做到，且要保證其獨立性，這樣的設置有利于企業內控審計工作的順利有效的開展，各企業主管部門設置的內審機構必須與其他的職能部門保持相對獨立性，尤其是不能與紀檢部門或者監察部門等存在行政隸屬關系，內控審計機構必須直接聽從于企業主管部門的直接負責人，并向其匯報內審結果。
2.提高審計人員的綜合素質，建設一支政治素養強、業務技能過硬、綜合素質高的專業人才隊伍。要做到這一點就應該從以下三個方面著手:（1）要根據具體情況按部就班的對企業的內控審計人員的進行管理方面的完善;（2）嚴格進行審計人員的政治、專業素質等方面的考察制度，精簡人員，做到內控審計部門人員在業務素質與政治素養等方面全面發展的局面；（3）推出內控審計的規章制度，明確審計人員的職責，并且做到賞罰分明、嚴肅辦事的工作態度，把好審計部門紀律關。
3.合理的確定內控審計工作的范圍，對內控審計工作的整體構思進行規范。在進行企業內控審計的工作中首先要確定內控審計的工作范圍，將企業內控審計工作的落腳點確定在提高企業整體的經濟效益，進而實現社會效益；其次在企業內控審計工作中的構思一定要與時俱進，要用發展的眼光看待問題，利用改革開放的各項成果對審計工作進行全方位補充；再者，要學會利用市場經濟學的觀點去解決企業內部所產生的一些經濟問題，并且把握好與各級領導部門之間的關系，力爭做到及時發現問題、找出風險、查出漏洞、未雨綢繆的內控審計工作；最后，在企業內控審計工作結束以后，針對企業本身情況，最好能夠提出一套行之有效的解決方案。這樣才是審計工作的一套完整的工作構思，才能將在企業所發現的各項問題盡早的解決。
參考文獻：
【關鍵詞】內部控制制度；審計；內容；程序；方法；途徑
一、概述
為了提高自身經營管理水平和風險防范能力，內部控制逐漸成為許多企業實現組織目標的重要管理手段和自我約束機制的主要組成部分。
內部控制制度（以下簡稱內控制度）審計是指以被審計單位各項內控制度為對象，對其進行審查、分析、測試、評價，以確定其是否健全有效，從而對內控制度產生的結果做出鑒定的一種現代審計方法。
加強內控制度審計，變事后審計為事前防范，把問題消滅在萌芽狀態，有助于促進企業內控制度建設，保證內控制度作用的充分發揮。因此，內控制度審計應引起內部審計部門的重視并在實踐中逐步推廣運用。
二、企業內控制度審計的程序及方法
1.初步了解企業內控制度
具體來講應包括：企業經營組織機構、主要業務流程、相應的控制環節、控制措施和手段以及有關內控制度健立健全和完善等情況。在審計過程中應注意根據不同的審計目的確定需要重點了解的內控制度范圍，如財務結算內控制度審計，應重點針對財務結算審批程序和不相容崗位分離控制制度；生產管理內控制度審計，應重點針對項目生產過程中的各項內控制度。
2.健全性測試
健全性測試是指把以上了解到的被審單位內控制度基本情況與理想模式進行比較，測試其控制點是否完整，找出內控制度在設計上存在的不足，總結其產生的負面影響。
這一環節操作的主要方法有文字描述法、流程圖法、調查表法等。無論以上哪種方法，關鍵控制點的選擇都至關重要，錯選或漏選關鍵控制點都會影響審計質量，加大審計風險。例如，進行固定資產內控制度審計時，審計人員應選擇固定資產的預算審批、供應商選擇、合同簽訂、賬薄登記、驗收保管、定期盤點以及增加和處分固定資產的授權批準等環節作為關鍵控制點，圍繞這些關鍵控制點，審計核實相應制度的建立和執行情況，據以初步測試和評價固定資產內控制度設計上存在的問題。
3.符合性測試及有效性測試
符合性測試是在確定的審計范圍中選擇具有代表性的業務事項，沿著現有的規定和程序對控制系統的遵循程度進行檢查，考察有關的控制點是否符合規定、執行情況如何；有效性測試，主要是針對某項控制的某個控制環節，選擇若干時期的同類業務進行檢查，查明該控制環節的處理程序是否按規定發揮了作用。這兩種測試旨在了解被審計單位各項控制措施是否切合實際、切實有效，有無失控和不完善之處，貫徹執行的實際效果是否符合設立該控制的初衷。
4.內控制度審計綜合評價
根據上述測試的結果，審計人員對被審單位的內控制度做出綜合評價，評價內容應包括對以上健全性、遵循性、有效性測試相關結論。此外，筆者認為，在評價中還應將執行健全完善的內控制度所耗費的成本與不實施該項控制制度可能造成的損失進行比較，將控制措施所帶來的效益與該控制的實施成本進行比較，從而作出內控制度經濟性評價。
三、加強內控制度審計的措施
1.提高企業管理層對內控制度審計的重視程度
內控制度審計可以幫助企業管理層看到內控制度中的薄弱環節，全面掌握企業的工作秩序，為企業健全內控制度，提高管理效率，堵塞漏洞起到積極促進作用。由此可見，企業內控制度審計行為間接參與了企業宏觀經濟調控活動，為企業宏觀控制起到保駕護航作用，作為企業管理層應重視內控制度審計。
2.創新審計理念，改進審計手段，加強審計人員內控知識的學習
內控制度審計與傳統的審計業務在審計內容上有很大不同，所以在審計方式和手段上也應有所創新。首先，企業應提高內部審計的地位，允許內部審計部門參與企業內控制度的制訂工作，提出合理建議，最大限度地克服內部控制建立時可能就有的天然缺陷；其次，加大對企業內控制度的審計力度，改日常審計項目中的內部控制評價程序為內控制度專項審計，予以單獨立項，專門評價，使內部審計深入到企業的管理和經營領域。第三，內控制度審計工作政策性強、涉及經濟活動廣，對內部控制管理方面的專業知識要求較高，要加強內部審計人員有關生產、經營、管理等相關的知識的培訓，強化宏觀分析能力，全面提高審計業務能力和理論水平。
3.加強內控制度審計風險的防范
內控制度審計風險主要為評價失當風險，如進行內控制度健全性評價時，由于建立和使用的評價標準不當而造成對評價的偏差所產生的審計風險，或進行制度符合性和有效性評價時，由于樣本的范圍和數量抽取不當而造成評價失當所產生的審計風險。
審計人員應注意將防范風險關口前移，在制訂審計計劃時進行風險預測，了解風險所在，并在審計實施過程中通過設計適當的內部控制制度評價標準、制定合理的內部控制制度審計步驟、合理選取抽樣樣本等措施規避審計風險的發生。
四、結論
隨著企業對內部管理重視程度的不斷提高，強化企業內部控制成為現代企業生存發展的基本法則，內控制度審計在企業管理中所發揮的重要作用日益顯現，內部審計部門應該利用其熟悉企業情況的優勢，充分發揮其監督、服務的職能，正確實施內控制度審計程序，為促進企業健康發展發揮其應有的作用。
參考文獻：
[1]《淺談企業內控制度審計》 作者：艾石英.
[2]《內審部門應積極加強內控制度審計》 作者：郭江平.
[3]《企業內控制度審計探討》 作者：何存花.
【關鍵詞】石油銷售企業 內控管理 內控審計
為了提高企業管理水平，近年來國內石油石化企業相繼按照美國《薩班斯一奧克斯利法案》要求，建立起了規范的內部控制管理體系，簡稱內控體系。內控管理的目標是保證企業經營管理的合法合規、資產的安全、財務報告及相關信息真實完整、提高經營效率和效果、促進企業實現發展戰略。
眾所周知，每一個控制活動都在兩個層次上發揮作用，并分處于兩個系統：一個是運營系統，用來完成規定的目標。另一個是控制系統，覆蓋在運營系統之上，發揮評估、監督及持續改進的作用。內控審計就是對于內控管理及內控管理體系的一種再控制行為，通過它可以了解企業內控管理是否科學、完整，運行是否有效，能否及時發現和防止舞弊行為，為內控目標的實現提供合理保證。
一、內控管理對于石油銷售企業的意義
石油石化行業在國民經濟中占據主導地位，石油銷售企業作為銷售終端是整個石油產業鏈最終價值的體現環節，網點眾多，規模較大，資金密集。所以在石油銷售企業實施內控管理及內控審計，具有非常重要的現實意義，這不僅有利于石油銷售企業加快完善內部控制體系，更有利于增強企業競爭力。
（一）內控管理是石油銷售企業國際化戰略推進的需要
從2002年起美國對于企業內部控制體系建設和監管的重視程度日益得到突出和強化，當年作為美國總統的布什更是簽發了著名《薩班斯—奧克斯利法案》，該法案要求各企業對于其內部控制的有效性進行自我測量和評價，并要求各企業將自我評價的報告提交給專業的審計機構進行審核，對于上市公司根據其行業類型和規模采取步驟分類推進以強化上市公司的內部控制水平。市場對于國際化企業的投資價值認定的一個重要標準就是完善的企業內部控制制度，從某種程度上來講對于上市國際化公司來說其內部控制的失效比經營業績的下滑更為糟糕，一般來說重大的內部控制缺陷會給企業的管理帶來不可預料的危害和風險。
（二）內控管理是石油銷售企業風險管理和規避的需要
我國企業生產經營環境的一個重大變遷就是企業的利潤率和利潤水平都維持在一個低位態勢運行，進入了薄利微利時代。根據中國鋼鐵工業協會的一份調查報告顯示，2009年國內大中型鋼鐵企業的全年銷售利潤率只有2.5%，微利經營環境使得中國企業的生產經營方式和領域開始向著新的資本運作領域邁進，從本質上來說資本經營比傳統的經營領域風險的不確定就更為復雜。從德隆事件、格林柯爾等企業經營失敗的案例分析中，可以看出企業內部控制對于企業經營的重要性。同時經濟全球化和世界一體化步伐的加快使得企業的經營環境更加復雜多變，在如何防范和規避相應的經營風險中，內部控制是一個重要的領域和有效的手段。
（三）內控管理是石油銷售企業經營管理水平提升的需要
內部控制質量水平是衡量一個企業現代企業制度和經營管理水平的重要性指標，它是企業管理水平提升的重要標志。建立健全和加強企業內部控制的相關制度和措施安排，是推進企業管理制度化、規范化和程序化的重要手段，也是實現企業管理創新推動企業向現代管理模式轉變的重要手段。目前我國的發展受到市場環境變化的影響和控制程度越來越明顯，石油銷售中買方市場環境已經形成，不同石油銷售企業的競爭日益激烈，市場對于具有一定品牌知名度、高附加值水平、高質量、低成本的產品和服務具有獨特的青睞，這就推動企業從內部控制的視角加強和提高企業管理水平從而確保經營目標的實現。
二、石油銷售企業成功實施和推進內部控制審計的對策
我國石油銷售企業內部控制審計尚處于起步階段，實施時間較短。2008年6月和2010年4月，財政部、證監會、審計署、銀監會、保監會先后聯合的《企業內部控制基本規范》和《企業內部控制審計》等三個配套指引，對中國企業加強內控審計提出了強制性要求。借鑒國外及上市公司內部控制審計經驗，對石油銷售企業實施內部控制審計提出以下幾點建議。
（一）成立獨立的內控審計機構
針對石油銷售企業內部審計機構獨立性不強的現狀，應該在最高決策和執行機構下直接設置內部審計機構，并由其提名或任命具體負責人，以保證內部審計機構的獨立性和權威性；同時，應遵循我國《企業內部控制基本規范》和《企業內部控制審計指引》等規范要求，合理規范審計內容與審計程序，及時發現企業內部控制和內部管理中的薄弱環節，有針對性地提出健全企業內部控制的意見。
（二）明確內控審計的方法與內容
我國《企業內部控制配套指引》中的審計指引要求注冊會計師應按照自上而下的方法實施審計工作，即要求審計師首先將注意力集中于公司層面的控制，然后是重大賬戶，最后關注過程中、交易或應用層次的具體控制。在實施石油銷售企業內部控制審計工作時，常用的方法主要有詢問適當人員、觀察經營活動、檢查相關文件、穿行測試和重新執行等方法。但是詢問本身并不足以獲取充分、適當的證據，應結合其他內部控制審計方法一并進行。
按照我國《企業內部控制基本規范》的規定，可以從內部控制五要素方面加強對石油銷售企業內部控制的審計，具體內容包括：一是控制環境審計。主要包括治理結構、組織架構、人力資源管理、企業文化等。二是風險評估審計。內部審計師必須針對石油銷售企業所處環境進行詳細分析，評估其可能給企業造成的經濟損失或影響，并審查石油銷售企業是否建立了相關的風險評估機制。
（三）提高素質，完善體制
內控審計實務標準是內部控制審計人員的執業規范，需要有一批高素質的內部控制審計從業人員。加強審計從業人員的后續教育尤為關鍵。通過強化審計人員的職業道德意識，加強審計專業培訓，加強內部審計人員的認證資格考試和繼續教育培訓，提高內審人員的風險分析等具有前瞻性的能力，在人員結構和素質等方面滿足石油銷售企業內部審計發展的要求。
三、內控審計應與時俱進，不斷拓展其內涵及外延
以前的內控體系建設工作，重點是確保財務報告內部控制的有效性，內控審計也重點圍繞這一主題領域開展。隨著內控體系建設工作的深入，內控工作不斷從職責、內容、關注點等方面有了新的發展。內控審計也應隨著內控工作的發展，與時俱進，不斷拓展其內涵及外延。
一是開展法律風險防控體系管理。開展法律風險防控體系管理內控審計，就是重點審查法律風險防控機制的健全性、法律風險源識別的全面性、法律風險確定的規范性和法律風險防控措施的有效性，評估法律風險防控體系的設計有效性和執行有效性，促進整改和完善，不斷提高公司法律風險防控能力。二是開展業務流程管理內控審計。開展業務流程管理內控審計，不僅要審計業務流程管理的設計、、監督等規范化程序，更應深入到具體業務流程，審查業務的實質性內容，針對企業管理的重點，熱點、難點的業務流程，開展流程管理審計，并與管理審計和效益審計結合起來，促進業務流程的不斷優化和改進。探索開展全面風險管理審計全面風險管理的內容主要包括內部環境、目標制定、事件識別、風險評估，風險反應、控制活動、信息與溝通、監督八個要素。基本業務流程是收集風險管理初始信息，進行風險評估，制定風險管理策略，提出和實施風險管理解決方案、風險管理的監督與改進等。
“現代內部審計之父”勞倫斯·索耶，稱內控審計是內部審計師的“魔杖”。石油銷售企業要使用好這根魔杖，充分發揮其作用，促進企業內控體系不斷深入健康的發展，進而提升企業的核心競爭力。
參考資料
[1]閻金鍔.審計風險及其應用的探討.《財會通訊》，1998年9期.
[2]朱小平.審計風險的比較與辨析.《審計與經濟研究》，2003年5期.
關鍵詞：內部控制 外部審計 COSO
企業內控與外部審計支出關聯性研究假設及指標選取
傳統上，企業的內部控制體系是其為了保證自身經營目標的有效實現而結合企業內部運營流程制定的相關控制措施和流程，通過該制度的實施，企業可以保證自身內部相關運營的規范性。這種規范性的存在有利于審計事務所通過詳實可信的企業內部信息來確認自身出具審計報告所需的數據和資料，因而審計成本會相應降低，這是本文理論上所認同的基本假設。但具體到內部控制的各個細分環節上，企業內部控制功能模塊的各個分模塊對審計定價的影響程度大小需要進一步分析與驗證。
（一） 內部控制環境表征影響因子設計
本文認為表征企業內部控制環境的最主要的影響指標有：
參與股東大會的股東總人數（含自然人和法人） ：由于參與股東大會的股東人數越多，企業董事層和管理層所受到的監控及其對內部運作的負責任程度也會得到相應的提高，因而將該指標納入內部控制表征因子中，反映企業受到的資本市場回報和風險控制要求引致的內部控制環境壓力。
審計委員會：該指標設定為：1-設立，0-未設立，3-未知來度量上市公司審計委員會的建立及其內部審計活動的開展對外部審計定價的影響。
CR_10指數：該指標定義為上市公司前10位大股東持股比例之和，通常企業的資本集中度越高，企業出資人和所有者對于企業的風險報酬的要求也往往較為強烈，其對企業內部控制的要求也更為嚴格，從而可以很好地表征企業的內部控制環境利好程度。
Z指數：該指數是指上市公司最大股東的持股比例與第二大股東持股比例之比，本文將該指數作為CR_10指數的輔助指標，可以用來表征企業內部控制環境的具體內在影響因子。
Herfindahl_10指數：該指數是指上市公司前10位大股東持股比例的平方和。該指標的設計和使用也是為了對上文的CR_10和Z指數進行補充。
第一大流通股東持股比例：該指標是指上市公司年報中披露的截止到12月31日，持有流通股比例最大的股東持有的股票數量占總股本的比例，該指標說明了上市公司在資本市場上所具有的籌資結構特征，并且第一大流通股股東雖然并不直接參與企業運作，但其對資本回報的要求會使其更加關注企業內部控制制度的實施，并且以股票買賣的方式影響公司股價和聲譽，因而本文認為該指標可以表征企業內部控制制度構建和實施過程中來自于外部的資本市場環境壓力。
獨立董事的個數：由于現代公司結構下企業的獨立董事是企業內部控制發揮作用的有效制度措施，因而將該指標作為標準企業內部控制環境構建水平的表征因子在理論和實踐上都是合理的。
其他本文納入考慮的指標包括：薪酬與考核委員會、戰略委員會、提名委員會、董事監事和高級管理人員平均年齡、監事會主席是否變更、監事會的規模、監事會持股比例、上市公司實際控制人類別。
（二） 內控風險評估表征影響因子設計
本文將企業內部控制風險功能模塊的表征變量設計為：
凈利潤：凈利潤多的企業在內部控制制度的實施過程中往往能夠得到更好的內部控制資源，從而更好地實現內部控制，具有較高的內部控制風險評估水平，因而該指標是表征企業內部控制風險評估水平的一個重要因子。
資產周轉率：該指標反映上市公司資產總額的周轉速度，企業的資產周轉速度越快，其內部控制對于企業內部資源流轉的檢測難度越大。
待處理固定資產凈損失：待處理固定資產凈損失往往與企業內部控制制度中對于企業內部運作的內部風險評估能力不足有一定的聯系，因而該因子可以用來表征企業的內控風險評估能力。
未確認的投資損失：由于上市公司內控風險功能模塊的主要著眼點在于企業對外投資和內外部經營風險的監控與評估，因而企業在對外投資損失上的大小必然與企業內部控制制度風險評估能力的優劣有直接聯系。此外，本文還選取了一些輔助指標作為該主要指標集的補充：基本每股收益、凈資產收益率（凈利潤）、總資產增長率、稅后利潤增長率。
（三） 內部控制措施表征影響因子設計
本文設計的標準企業內部控制措施的主要指標集合為：
獨立董事津貼：該指標的考察可以發掘企業對于自身內部控制措施的投入力度，并且越高的獨立董事津貼往往意味著獨立董事更有動力和激勵去加強企業內部控制措施的實施和監控力度，從而促進企業內部控制制度措施的實現，因而該指標是表征內控措施的主要指標。
高管人員持股總數比例：通過該指標對高管人員持股比例的考察，本文假設認為持股比例越高，企業高管人員因為自身利益最大化的追求越會嚴格執行企業的內控措施，從而使該指標成為表征企業內控措施能力的因子。
累計未彌補子公司虧損：企業累計的為彌補虧損越多，子公司越有動機進行財務舞弊以彌補自身虧損，從而使企業的控制措施失效。
管理費用：本文將該指標設計為標準企業內控措施的因子之一以體現管理費用越高，其內部控制體系所可能規劃的控制措施的可行性就更高。
此外，本文還考察了以下指標：一般風險準備、提取企業儲備基金。
（四） 內部信息溝通表征影響因子設計
本文針對企業內部控制機制的信息與溝通模塊的表征變量設計為：
年度股東大會出席率：該指標可以反映企業內部控制機制中，企業內部控制組織體與企業外部出資人員的信息交流程度的表征變量。
年度內董事會的會議次數：企業的董事會開會次數越多，其對企業內部經營的重視程度也較高，同時企業內部控制的溝通交流模塊的作用也得到了更好的發揮。
年度內監事會的會議次數：年度內監事會開會次數越多，說明上市公司的監事會成員較為積極地參與企業運營的監督工作，并能夠有效地交換企業內部控制的直接結果，從而促進企業內部控制實施。
此外，考慮到數據的可得性和內部控制信息溝通模塊的特征，本文還選取了以下幾個輔助因子：年度內以通訊方式召開的董事會會議次數、年度內股東大會的會議總次數。
（五） 內部反饋監督表征影響因子設計
本文設計的反映企業內部控制機制反饋監督職能的指標集為：
臨時股東大會會議（此指標標記為（1））的參會股東人數：由于企業的臨時股東大會往往是企業披露其內部控制措施監督結果和改進意見的主要依托場所和途徑，因而該指標可以用來反映企業內部控制反饋與監督結果的投資者參與度，從而體現出資者對于企業內部控制反饋監督功能的關注程度，進而表征企業內部控制機制的反饋與監督功能的有效性。
臨時股東大會會議（此指標標記為（1））的出席率：通過該指標的輔助，企業臨時股東大會的參會狀況可以更好地得到描述和刻畫。
總經理是否變更：該指標的觀察可以部分反映企業內部控制監督與反饋機制的實施成效，從而表征企業內部控制機制的反饋與監督職能的有效程度。
企業內控與外部審計支出關聯性實證分析
本文將企業的審計費用單獨列出作為被解釋變量，通過多元回歸分析來確認各不同的表征因子體系里每個解釋變量對企業外部審計費用支出的影響程度，其主要的非關鍵指標剔除和回歸分析方法見圖1。
對于企業內部控制環境與其外部審計費用之間的多元關系來說，其最優的表征指標集合為：是否存在審計委員會，CR_10指數，Herfindahl_10指數，獨立董事人數和監事會規模。對于企業的內部控制風險評估水平與其外部審計費用之間的多元關系，最優的表征指標集合是：未確認的投資損失，凈資產收益率（凈利潤）和稅后利潤增長率，其施瓦茨信息量的最終結果為11.23829。而對于企業的內部控制措施與其外部審計費用之間的關聯模式，最優的考察指標集合是：獨立董事津貼，提取企業儲備基金，高管人員持股總數比例，該指標體系的施瓦茨信息指數為13.13893。再次對于企業內部控制信息與溝通渠道構建對其外部審計費用的影響模式的分析中，其實證分析的最優考察指標集合是：年度股東大會出席率，年度內監事會的會議次數，年度內董事會的會議次數，顯示了本文前期指標體系設計的合理性，該組指標的施瓦茨信息量為1.312823。最后，對于企業內部控制體系的反饋監督職能模塊與企業外部審計費用間的聯系，最優的表征指標體系為：臨時股東大會會議（此指標標記為（1））的出席率，總經理是否變更，臨時股東大會會議（此指標標記為（2））的出席率，其施瓦茨信息量為19.12131。如表1所示。
通過集成所有內部控制要素相關表征變量為解釋變量，以企業外部審計費用支出為被解釋變量的分析，即在內部控制整體框架體系下，各個表征指標與企業外部審計費用的綜合回歸方程為：企業外部審計費用=167915.1×是否存在審計委員會+3388.655×CR_10指數 -3459.289×Herfindahl_10指數+39555.40×獨立董事人數+64730.18×監事會規模-0.000808×未確認的投資損失+1965.911×凈資產收益率（凈利潤） -2469.683×稅后利潤增長率+0.179811×獨立董事津貼+0.029314×提取企業儲備基金- 544516.3×高管人員持股總數比例+1354.450×年度股東大會出席率+5576.007×年度內監事會的會議次數+6309.113×年度內董事會的會議次數+524.6762×臨時股東大會會議（1）的出席率 -3234.217×總經理是否變更 -868.5255×臨時股東大會會議（2）的出席率。
結論
企業的內部審計委員會的建立依然是降低企業外部審計費用支出最明顯的、最有效果的手段，通過企業內部審計委員會的建立，企業可以降低自身的審計風險的同時為外部審計省去許多數據收集和資料整理方面的資源耗費，從而為企業的審計費用支出的降低做出較大貢獻。其次，通過加強對企業管理人員的激勵，可以使企業高層管理者以主人翁的心態對企業的內部控制制度進行嚴格的監控和實施設計，從而保證企業的審計風險和審計成本的降低。最后，通過各個不同要素模塊對企業外部審計費用的影響分析可以發現，企業的內部控制環境依然是影響企業外部審計定價的主要因素，并且由此可以推斷企業的內部控制環境是企業內部控制機構能夠有效運作的關鍵基礎。
參考文獻：
關鍵詞：施工企業；內部審計；內控體系；作用
中圖分類號：F239 文獻標志碼：A 文章編號：1673-291X（2013）13-0187-02
一、施工企業當前內控體系建設存在的問題
1.企業管理層認識不足，缺乏主動性。內控體系來自西方發達國家，這對習慣上傳下達、靠領導意志管理的中國企業來說，確實有些水土不服。部分企業領導對內控體系建設工作持消極態度，總認為這是對他們權力的束縛，因而缺乏主動性，只是“上有政策、下有對策”地被動開展內控體系建設工作。由于內控體系建設需要梳理管理制度、建立流程圖，并接受外部會計師事務所的內控審計，企業管理層片面認為這會暴露企業機密、觸動自身利益，因而像其他審計風險一樣盡量回避。
2.內審機構在內控體系建設中發揮作用有限。由于過去計劃經濟的影響，國有大中型施工企業對內部審計機構設置較晚，且投入的人力較少，對其職能的定位僅僅是經濟效益審計和資產審計，其本質是對財務工作的復核與檢查。內部審計部門不受重視，常常被管理層忽視，加之日常審計工作繁重，這就使得施工企業在推進內控體系建設過程中，內部審計部門只是被動應付，發揮的作用十分有限，并不能真正將豐富的審計材料轉化為內控體系建設的寶貴資源。
3.內部審計人員業務素質不高，審計觀念陳舊。當前，施工企業內部審計人員存在知識結構單一，審計手段落后，審計觀念陳舊等問題，對內控體系建設和內控審計缺乏深入了解。這使得他們在開展內部審計時，過多強調以利潤為核心的經濟效益審計，重視會計核算資料，而忽視企業管理中存在的漏洞，沒有對企業管控中的風險進行識別、預警，難以發揮內部審計在內控體系建設中的促進作用。
二、內部審計與內控體系的關系
1.區別。（1）內部審計促進內控體系建設。內部審計制度的完善和工作質量的提高必然會增強企業風險管理和內部控制能力，進而促進企業各項管理制度更加完善、有效，為內控體系建設提供良好的制度基礎。（2）內部審計必須依托內控體系建設完善自身。內部審計作為內部控制的要素之一，表明其在內控體系中占據重要的位置。施工企業進行內控體系建設，梳理管理流程，識別和評估經營風險，必然會提高企業內部審計工作質量，充分發揮內部審計的監督職能。（3）內控體系建設是內部審計的基礎。現代企業內部審計強調的是抽樣審計，不可能對企業的所有經濟業務進行詳細的審計。抽樣審計其實是建立在完善的內控體系之上的，它是對內控體系有效性進行的測試。因此，開展內部審計就必然要先對企業內控體系情況進行了解、評價，看各項控制目標是否實現，然后才能在具體審計時做到有的放矢。
2.聯系。無論是內部審計，還是內控體系，其兩者本質上都是一種企業控制活動。內部審計是內控體系中的重要組成部分，沒有內部審計的監督職能以及審計人員的相關建議，內控體系就得不到發展和完善，其有效性也難以發揮。反過來而言，內控體系框架的內容涵蓋了企業內部環境、風險評估、控制活動、信息與溝通及內部監督五大方面，范圍要大于內部審計，它需要內部審計對內控體系的設計是否合理、執行是否有效等方面進行檢查、反饋，從而實現自身的不斷完善和提高。
三、內部審計在施工企業內控體系建設中的作用
1.內部審計人員是推動企業內控體系建設的重要力量。施工企業在內控體系建設中，需要對企業管理制度進行梳理，編寫流程圖，涉及到內部審計的流程有，年度審計計劃的制訂、審計項目方案的制定、審計項目實施、審計報告編制、后續審計。企業內部審計人員在長期的審計工作中具備了豐富的審計經驗，他們對企業的各項管理制度比較熟悉，對管理中存在的漏洞和問題有比較深刻的認識，且內部審計機構有權利就發現的內部控制缺陷進行整理匯總、分析缺陷的性質和產生的原因并提出整改建議，采取適當的形式和程序及時向管理層報告，提議管理層加強內控體系建設。另一方面，施工企業內控體系有自己的特色，它需要內部審計人員提出在制度梳理、編寫流程圖、風險識別和評估等方面提出中肯的意見，以便使企業的內控體系建設一開始就能步入正軌，最大限度發揮其有效性。內控體系建設通過內部審計人員事前提供咨詢，事中實施監控，事后找出薄弱環節、提出改進建議等方式，幫助施工企業建立符合自身特點的內控體系。
2.內部審計能對內控體系進行有效風險識別和評估。風險識別和評估是內控體系建設的重要工作之一。施工企業風險通常分為戰略風險、經營風險、報告風險、合規性風險及資產安全風險，一般常見的運營風險有：施工安全與質量風險、工程項目管理風險、人才儲備風險、企業聲譽風險、應收賬款風險、外部勞務使用風險、市場供求風險和物資采購及管理風險等。由于施工企業內部審計部門不參與企業的經濟活動，通常具有較強的獨立性和豐富的實踐經驗，很容易和內控負責人員聯合起來對企業風險進行識別、篩選和評估調查，共同建立起企業層面重大風險庫。內部審計部門可以從整體上分析企業的重要經營風險和重大經營事項，分析其對企業經營目標的影響，對企業存在的監督不力，授權不明確，利益分配不均等情況進行專業判斷，找準關鍵風險控制點，并對風險管理中存在的薄弱環節進行檢查，確認有無舞弊行為發生，為施工企業實現全面風險管理、建立相互制約的內控體系發揮作用。另外，企業內部審計部門應以內控體系建設工作為契機，突出風險管理在企業管理中的地位，充分發揮內控體系對內部審計的促進作用，從根本上增強全員風險意識和企業抗風險能力，實現企業可持續穩定的發展。
3.內部審計能通過內控評價工作提升內控體系建設成效。施工企業目前出現的各種風險都是因為缺乏及時有效的監督而造成的，而內部審計機構作為企業內控體系框架——內部監督的職能部門，這就迫切需要獨立的內部審計部門在開展內部審計活動時，應當定期監督、評價內部控制制度的執行情況。對于大型施工企業來說，內審人員首要關注的就是企業的內控制度建設，只有先從制度上規范一切經營活動，才能從根本上降低企業經營風險，實現企業各項既定目標。由于內控制度是內控體系的重要基石，因此對內控制度進行評價和評估就成為內部審計最重要的一項工作，通過對企業內部控制基本情況的了解，分析所了解的信息，以確定內控體系的健全性和有效性。通過歸納所發現的內部控制中的薄弱環節，內部審計人員及時提出相應的改進建議，促使企業以合理的成本進行有效控制，達到改善企業內部經營狀況的目的。在確定內控體系健全性方面，內部審計人員主要是通過訪問相關管理人員或者查閱企業內部有關的制度規定及其他資料，判斷內部控制制度的外在環境是否理想，關鍵控制點和控制措施是否健全。在確定內控體系有效性方面，內部審計人員要進行有效性測試，這主要是為了了解內部控制系統功能如何，是否發揮作用，效果如何等問題。有效性的測試評價直接影響到企業的經營活動是否能順利達到預期目標。要正確評價內控體系的有效性，內部審計人員除了在財務領域對會計報表、賬本、憑證及相關資料予以查證監督外，還要更多關注企業的管理和經營領域。通過內審部門對內部控制實施定期或不定期的內部監督，評價內部控制的有效性，為企業進一步提升企業基礎管理、加強內控體系建設起到積極的作用。
4.內部審計能督促內控體系的建立和完善。施工企業由于在建項目比較分散、管理跨度大等原因，基礎管理水平一直比較薄弱。內部審計人員在對基層項目部進行審計時，通過查閱會計資料、檢查內業資料，一般都會發現一些管理漏洞。審計工作結束后，審計人員通常會下發審計建議，督促項目部盡快完善內部控制制度，加強基礎管理。比如，企業財務制度要求項目部財務人員要對財務專用章與法人印鑒章分開管理。但部分項目部為圖省事，基本由出納一人管理。審計人員發現后，下發審計建議，要求其嚴格執行企業財務制度，分開管理預留印鑒。這樣，就通過內部審計工作督促了內部控制制度的落實。在對審計建議落實情況進行跟蹤中，內審部門一方面應要求被審計項目部將落實整改情況以書面形式進行反饋，另一方面也應深入基層進行了解核實，對整改不到位的問題進一步進行督查。只有這樣，才能促進企業的內控體系建設工作逐步深入、不斷完善。
5.內部審計人員在配合外部內控審計方面優勢明顯。為適應這種新形勢的要求，施工企業應加強內部審計人員的培訓力度，提高他們的業務能力，通過各類專業期刊了解內部審計工作動態，鼓勵他們考取諸如注冊會計師等含金量較高的執業證書，以考試促進學習，提高審計、內控理論水平。同時，企業還應補充內部審計人員，吸收高素質人才，特別是精審計、懂內控的復合型人才，以改善人才專業結構，在協助外部內控審計方面發揮作用。一旦內部審計人員熟悉并掌握內控審計流程，就可以在平時對企業內控體系進行預審，對會計師事務所提出的建議進行落實和整改，并提出完善內控體系的具體措施，最大限度降低內控審計風險。
四、結束語
施工企業內控體系建設涉及經營管理的方方面面，是對現有管理體系的完善與升華，為搭建更高層次的經營管理平臺做準備。內部審計在促進施工企業內控體系建設上具有非常重要的作用，只有加強內部審計工作，使其制度化、規范化，并逐步向管理審計延伸，才能使內控體系的建設和運行更為有效，進而實現施工企業的各項控制目標，真正提高企業抗風險能力和核心競爭力。
參考文獻：
摘 要 隨著我國企業內部控制進程的加快以及現代企業制度的建立與完善，以往的經濟責任審計、報表審計等已經不能滿足企業管理層對內部控制審計的要求。本文首先介紹了內控控制的相關理念，然后明確提出了企業控制制度的審計要點建設意見，最后闡述了在內部制度下進行有效性評價的提升措施。
關鍵詞 內控制度 審計 評價
1 內控制度的相關理念
1.1 內控制度的概念
內部控制制度主要是指企業為了能夠實現生產經營目標，保障企業自身財產與會計信息的完整性、安全性及可靠性，以分工工作為基礎并為開展企業內部的經濟活動運行而建立起的一套完善的制度措施。內控制度能夠更好的促進企業內部各個職能部門之間的相互配合，還能夠明晰各個部門的主要權責，進而保障企業內部各個部門與單位之間的相互協調和相互制約。
1.2 企業內控制度的內容
內控制度按其所控制的目的不同，可以分成兩部分內容：即為會計控制和管理控制。會計控制主要是指為了保障企業財產的安全性與完整性、保障企業財務信息的可靠性與真實性、保障企業經濟活動的合規性與合法性而采取的一系列控制措施；而管理控制則主要是指為了確保企業的經營決策及政策的貫徹與執行、企業經營管理目標的實現、生產經營效率的提高，進而采取的一系列控制措施。會計控制與管理控制兩者之間是相輔相成的，同樣都是為了企業實現總體經營目標，對企業的持續發展具有十分重要的現實意義。
2 明確企業內控制度的審計要點建議
2.1 確定審計重點和審計風險
企業的生產經營活動都主要依存于內部控制，而企業在進行審計工作時，不僅僅要對企業的每一項業務所涉及到的內部控制的執行情況進行有效評價，還要通過進行內部控制評價來確定審計重點和風險的指導工作評價，確定其能夠抵御和控制企業各種風險的可能性，對發現的問題要及時向企業主管進行反映， 及時的對發現的普遍性及傾向性問題和薄弱環節做出詳細的評價步驟和報告，并對相關問題提出改進建議。企業管理者要對內部審計提高重視，建立健全企業內部審計的程序化管理以及隊伍建設，提出具有科學性、合理性的審計建議，使企業的相關職能部門得到進一步的規范和完善。
2.2 為企業內部控制進行單獨立項
將對內部控制的監督及評價作為企業的重要工作內容，進行專門評價并單獨立項，把一些可能在查賬過程中發現的關于內部控制所存在的問題，企業可以通過檢查、觀察、計算、查詢及函證和分析復核等方法進行全面的、有序的測試，并參照相關審計部門出具的審計報告及評價意見測試結果。完善相關部門的改進管理辦法，建立健全相關管理制度，加強防范企業可能發生的各種經營風險，制定強化企業內控建設的相關管理措施。
2.3 實施企業內部控制自評
實施企業內部控制自評通常在業務流程或企業的相關層面上來實現內部控制的有效性監督和自我評價的，其主要包括：與企業外部的相關溝通與交流、對企業運轉報告的審核及核實、信息系統數據與實物資產之間進行核對以及對其他未曾參與控制執行人員的相關監控活動等。實施企業內部控制自評主要為了給企業提供一個能夠實現管理控制企業風險的工具，整體的來控制企業各方面問題，使內部控制在企業中實現其主要作用和體現自身價值。在實施過程中管理人員在評估本部門內部控制的有效性及恰當性時應由企業內控審計人員相輔助，并以文字的方式提出相關報告。這樣不僅明確了本部門對企業內部控制的主要責任，而且還更好的銜接了本部門的控制過程，保證了企業內部人員更行之有效地執行自身責任工作，降低了內控審計成本。
2.4 完善內部控制在制定階段的方法
企業的內部控制在初建立之時應交由內控審計來進行相關評定，不能僅由相關業務部門來實現完成。企業的內控審計師，要根據企業整體經濟情況全面的考慮問題并提出自己的完善建議和實施措施，將措施重點放在企業內部控制上。在進行審計前要編制具體審計計劃，而在實施審計的過程中要出具相關審計報告，這樣是為了減少企業內部審計存在不規范性和盲目性，運用觀察、分析等復核審計方法，來取得可靠的數據證據。
3 內部制度下有效性評價的提升措施
3.1 建立健全專業化的內部審計部門
內部控制目標是評價的標準模式設定之前提，并且還要充分的以企業經濟活動特點為出發點，考慮、實現企業每個內部控制因素，只有這樣，才能實現企業制定的內部控制目標。也就是說，企業的每個內部控制因素都非常重要，因為它們是依據每個容易出錯的環節來制定出的，不同的環節都分別對應著不同的內部控制目標，而區分的越細，那么所制定的內部控制因素就越有效，所以在不同類型的企業中，應以實施不同的內部控制措施為最終目標，這樣就需要建立健全專業化的內部審計部門，要求相關人員更具有專業性和針對性。
3.2 根據企業內部制度，重新定位企業治理機制
根據委托層級劃分的不同，通過分為：董事會、高級管理層和下級執行部門與個人這三個層次。董事會在企業中通常對企業戰略決策進行商討，它是企業內部控制評價目標的主要因素；高層管理者在企業中通常是對企業經營戰略決策進行分析；而公司執行單位和個人則是企業在實施內部控制制度后，內部控制評價目標對企業來績增長的因素。由于不同層次的客體之間職能不同，因此內部控制評價目標也各不相同。企業應當根據不同層次的客體制定不同的內部管理制度，重新定位企業治理機制，完善企業內部管理。
3.3 檢查和監督企業的內部控制制度
企業在生產經營的過程中會受到多方面因素影響，因此，這些因素對企業的發展與生存有著重要的關聯。比如：企業的外部環境發生了改變、經營戰略決策發生了改變或是企業的業務性質發生了改變等，這些改變都會給企業的發展帶來一定的阻礙和影響，進而演變成為內部控制不能夠更好的去適應新情況、新環境。根據這些因素，企業應當及早的采取應對辦法，及時的對內部控制制度進行分析和監督，發現不足或問題及時進行調整和修正，如果企業的經營活動業務存在不足和問題，要及時進行改正，調整相關指標和制定出新的實施方案。
3.4 提高企業人員整體綜合素質
企業內部控制人員的素質直接影響到企業內部控制制度的有效實施，以及實施效果。加強企業人員學習與培訓，提高企業人員的整體綜合素質，以投資者的利益為出發點，履行監管者應盡的責任和實施權利。目前我國多數企業建立內部控制并非主動性，往往只是由會計師事務所對企業財務報告進行分析，并對企業作出相關評價。要改變企業內部控制的局面，將其由被動轉變為主動，應當建立內部控制審計機構，培養企業專業化人員，為企業實現內部控制奠定基礎。
3.5 完善企業內部控制評價體系
企業的每個組織機構對其內部控制制度的具體實施情況都應當進行監控，進而構建系統化的企業內部控制評價，企業管理人員要充分的運用內部控制評價系統，進行相關環節的檢查與監督，盡可能的防止漏洞、提高企業業績。企業的內部控制評價主體主要指的是企業的內部控制管理機構，主要是指由監事會、審計委員會和公司內部審計部門組成，其中：監事會主要針對內部控制的實施提出相關評價意見以及對審計委員會的工作評價進行指導；審計委員會主要降低企業風險，將內部控制目標和企業戰略規劃相緊密連接，檢查和評價企業的內部控制指標制定及執行實施情況的有效性；內部審計部門主要是對內部控制評價指標體系的建立、監督和評價。完善企業內部控制評價體系主要是以被檢查、被監督、被評價的主體，利用“三個被”將可能發生的風險控制在最小化，進而提高企業內部控制指標實力，使得內部控制制度的執行效率也能夠大幅提高。
參考文獻：
[1]謝曉燕，程富.我國企業內部控制評價標準改進建議.商業會計.2009（9）.
1.內控審計在企業管理中作用不明顯
在企業管理中，內控審計工作能夠對企業內部的相應控制制度進行管理與強化，并且對企業經濟發展過程中所能出現的風險進行控制。但是在實際的企業管理中，內控審計并沒有完全發揮出其應有的作用，出現這樣現象的重要原因是企業中內控審計相關的工作人員在實際的審計與控制工作中，思想上存在一定的偏差。他們將目光投放在企業經濟發展所出現的錯誤中，并想著如何糾正企業經濟發展的錯誤，而忽視了內控審計工作中的管理與控制。這使得企業內控審計制度中的評價與設計不能操控企業內部控制活動，進而造成了企業內控審計不能發揮其真正的職能。
2.內控審計系統不完善
在企業管理中內控審計系統不完善，為企業經濟發展帶來阻礙。其系統不完善主要表現在兩方面：第一，企業中內控審計分值設置不合理。要想在企業管理中實現合理的內控審計制度，首先需要具有一定的針對性分值設定，該分值需要根據企業中各個部門的實際情況進行限定，能夠對各個部門中的活動起到控制的作用。但是在大部分企業中并沒有相應的內控審計分值設定；第二，內控審計內部評價制度不完善。企業管理中評價體系的建立，需要按照企業中實際情況進行設置，對企業的內控審計在企業中實現有一定的催動作用，但是在大部分企業中并沒有設置相應的控制評價體系。
3.內控審計整改工作不徹底
隨著企業不斷發展，企業應該將內控審工作視為企業管理中的重點。但是，由于市場經濟、企業內部環境、內控人員對內控審計的認識不到位等方面因素的制約，許多企業不能做到這點，企業內部不能有效地進行內控審計的整改工作，即使是在內控涉及整改的企業中，整改效率仍然很低。
二、加強內控審計在企業管理中應用的對策
1.提升企業內控審計創新能力
創新是企業發展的必要能力，在企業管理中，傳統的內控審計在競爭激烈的經濟市場中，不能發揮其在企業管理中的作用，因此需要對內控審計進行創新。將內控審計與企業外部專家相互結合，進而實現跨專業、跨部門中的交叉審計方式。創新內控審計主要從以下三方面入手：
(1)在企業管理中，傳統的內控審計主要在時效性方面的職能表現并不突出，主要面向的是企業管理中的“事后審計”，對企業中大小事件缺乏一定的提前預防性，因此，內控審計在企業事件處理中處于被動局面。而創新企業管理形式，需要將內控審計的事后審計方式轉變為“事前防控”。
(2)傳統的內控審計不能對企業管理進行全面的監督與管理，使得內控審計在企業管理中眾多部門中顧此失彼，因此，加強內控審計在各個部門中的全面監督，提升內控審計在企業管理中的動態性控制，是對內控審計在企業管理中的創新方式。
(3)隨著科技不斷發展，內控審計創新與發展需要以科技信息技術為依托，實行信息化的內控審計方式，并盡可能的將內控審計制度貫穿于企業控制系統中，在其風險方面進行科技的控制。
2.提升審計團隊整體素質
在企業管理中的內控審計工作人員素質提升，是實現內控審計職能的重要因素。內控審計工作人員的素質與企業管理息息相關，無論從內控審計風險管理，還是從內控審計工作圓滿完成等方面，工作人員的素質都是決定性因素，因此將內控審計團隊的整體素質提升，是解決內控審計在企業管理中應用的關鍵策略。提升內控審計工作人員的整體素質，首先從業務素質方面進行提升，督促其對國家的法律法規、規章制度以及審計管理業務規范進行學習；其次還需要將內控審計工作人員的道德素質提升，加強其在實際審計工作中的責任心。內控審計工作人員的職業素質是保證工作順利開展的前提條件，而工作人員的責任心是避免內控審計風險存在的重要條件，因此，雙管齊下，從這兩方面入手，對其能力素質進行培養與提升，最終將內控審計團隊的整體素質提升。
3.內控審計風險防范體系建立
在內控審計體系不斷發展過程中，可能會出現一些由于道德風險所造成的內控審計失控案件，這些負面案件的發生對企業的正常發展帶來一定的阻礙。因此，在企業管理中，需要建立一個具有防范功能的風險控制體系，保證內控制度在企業中能夠順利落實。在建立企業審計風險防范機制的環節中需要工作人員做到以下幾點：第一，提升內控審計工作人員對現場以及非現場的風險追蹤力度；第二，提升與內控審計相關的信息資源管理，對信息系統進行完善；第三，完善相關審計約束機制，建立內控審計信息反饋系統，推動內控審計整改工作落實。
三、結論
[關鍵詞]企業 內部控制 審計
隨著現代企業制度的建立完善,公司法人治理結構逐步健全,許多公司不斷完善內部控制體系的條件下,內部控制審計逐漸成為內部審計的重要內容,內部控制體系的有效性、合規性、實用性都需要內部控制審計來加以評價,內部控制也是內部審計的基礎,二者緊密的關系使我們有必要進行更多的分析研究。
一、內部控制審計的作用
內部控制是指企業各級管理人員和有關部門的工作人員,在處理生產經營業務活動時相互聯系、相互制約的一種管理體系,包括為保證企業正常經營所采取的一系列必要的管理措施。內部控制的重點是建立和完善內部管理機制,特別是內部會計控制,設計合理有效的組織機構和職務分工,實施崗位責任分明的標準化業務處理程序。中石化行業總部(股份公司)的內部控制是由董事會、監事會、管理層和全體員工實施的、為經營管理合規合法、資產安全、財務報告及相關信息的可靠性,經營活動的效率和效果、發展戰略的實現提供合理保證的過程。
1.內部控制審計的方向
從內部控制的發展趨勢來看,控制的范圍已由傳統的會計控制逐步擴展到管理控制、經營控制、風險控制,直到幾乎不能再細分的諸多業務流程控制,涉及到公司經營活動的各個方面。從內部審計的發展來看,內部審計的重點由傳統的以查錯糾弊為主的財務審計轉向管理審計、效益審計和風險審計,審計職能已由傳統的監督評價向監督與服務并重轉變,內部審計目標也由監督內部控制的設置轉變為改進內部控制系統。內部控制的方向就是內部審計的方向,內部控制的內容就是內部審計的內容,內部控制的關鍵部位就是內部審計的重點。
2.內部控制體系的完善
內部控制審計圍繞公司內部控制體系的健全完善,以風險控制為導向,以監督檢查內部控制活動有效性為主線,以促進提高風險控制能力為目標,堅持哪里有風險,內部審計就跟到哪里;內部控制審計之于內部控制,就是對內部控制體系的健全、完善、發展的功能。
二、內部控制審計的內容
內部控制審計的過程主要是通過檢查控制文件和控制信息資料,來評價內部控制的健全性、有效性和遵循性。對內部控制流程的檢查測試是內部控制審計的基本內容,主要圍繞內部控制的五要素即內部環境、風險評估、控制活動、信息與溝通、內部監督進行。
中石化油田企業(分公司)的內部環境主要包括企業文化、治理結構、組織機構設置與權責分配、人力資源政策、反舞弊監督機制、內部審計機制等。經過近些年來內控工作的實踐,在內部環境上已經趨于完善,各種機制都已形成;但內部控制審計還應注意,公司對面臨的不斷變化的市場環境,是否具有快速反應的能力,對各項經營活動的復雜程度是否有足夠的認識,各項管理制度是否有效執行,業績考核和激勵機制是否有效運行,組織結構是否達到了最優化。
1.風險管理的評審
風險管理內容包括:識別影響公司目標實現的各類風險; 分析各類風險,建立風險防范和化解機制。重點審查被審單位抗風險的能力;是否建立風險應急應對機制;是否定期組織對高風險項目、重要管理崗位和資金流通環節等可能發生災害性事故環節的風險防范和應對演練。
中石化油田企業(分公司)建立了及時識別、系統分析經營活動中與實現內部控制目標相關的各種不確定因素,制定了應對策略的風險評估機制,持續地收集與內部風險和外部風險相關的各種信息,針對各業務流程,配備專門部門或負責人定期分析及記錄潛在風險的變化。根據風險分析的結果,結合風險承受度,及時調整內部控制程序,正確處理新增或過去未加控制的風險。在這方面HSE風險管理體系已經成熟并運行良好,隨著經管管理十大風險管理體系的建立并不斷完善,油田企業的風險管理水平將再上一個新臺階。在內控風險審計過程中,要特別注意這些體系各業務環節的關鍵資料的真實性、準確性、完整性,是否有可復核性,風險保障措施是否落實到位,及時作出管理體系有效性的評價。在信息層面風險分析時,針對系統中容易出現財務風險的關鍵權限,以及關鍵崗位通過相應的手段進行審計,以確定其業務流程中的關鍵控制。
2.內部監督的審計
重點是評價監督機制是否執行并有效。包括審查企業內部控制整體框架及運行的跟蹤、監督,內部控制審計制度的執行情況等。按照內部審計具體準則第5號――內部控制審計第十三條、第十四條、第十五條、第十六條規定應審查的內容重點就有23點,一次審計要對所有內容進行審計是不必要也不可能的,關注的是內部控制的健全性、符合有效性、合理科學性以及內部控制的實用性,即重點審計被審計單位有關經濟業務活動的運行與相關內部控制的符合程度,各控制措施在實際經濟活動中的貫徹執行情況、履行結果。
在各企業實際操作中還有注意審計成本效益原則的執行情況,即在內部控制活動中是否貫徹成本效益原則,是否以最小的控制或管理成本獲取最大的經濟效益,比如內部控制要求的留下痕跡、控制資料與厲行節約的無紙化辦公的矛盾處理,電子數據與可復核性要求的矛盾等。審查是否實行有選擇的控制,是否努力降低控制成本,內控機構和人員是否盡量精簡等。最后還要注意對可操作性審計,即內部控制是否符合企業實際,業務流程控制點的設置和授權項目權限的確定,是否考慮實際管理工作中可行性,能否保證其可操作性,以便在控制流程精簡、優化方面提出建設性審計意見和建議。
三、內部控制審計的方法
在內部控制審計中要采用的方法很多。內部控制審計要和內部控制制度相結合,內部控制審計人員要和專業技術人員相結合,審計過程與解決管理上存在的問題結合,與提高企業經濟效益相結合進行。具體方法涉及查賬方面的、表格方面的、圖示方面的、數學方面的、會計方法、經濟案件的方法等等,只要有效適用就行,要結合使用、綜合運用。
審計人員按照內部控制審計方案中確定的步驟、范圍和數量及分工,采用查閱、詢問、核對、盤點、分析性復核、審閱證據、穿行測試和實地觀察等方法,根據現場確定的審計重點,對照內部控制規定的業務流程步驟、控制點和監督檢查方法,抽取一定的經濟業務對被審計單位或部門的內部控制進行測試,檢查內部控制是否執行以及執行的程度。具體來說包括以下幾個方面:
1.了解被審單位內部控制的基本情況,對內部控制的健全性進行初步評價
查閱相關內部控制文件、前期審計報告或審計工作底稿;詢問被審計單位有關人員,了解被審計單位的業務活動和內部控制的運行情況;核對內部控制生成的文件和記錄,選擇具有代表性的交易和事項進行“穿行測試”, 評價企業會計與內部控制在防止、發現和糾正錯弊中的有效性,對內部控制風險和內部控制的可依賴程度做出初步評價。
2.實施符合性測試程序,證實內控制度執行的效果
我們只對那些準備信賴的內部控制執行符合測試,并且只有當信賴內部控制而減少的實質性測試的工作量大于符合性測試的工作量時,符合性測試才是必要和經濟的。符合性測試是為了確定內部控制制度的設計和執行是否有效而實施的審計程序。其基本對象包括控制設計測試和控制執行測試,控制設計測試是測試被審計單位控制政策和程序是否設計合理、適當,能否防止或發現和糾正特定會計報表認定的重大錯報或漏報;控制執行測試是測試被審計單位的控制政策和程序是否實際發揮作用。被審計單位的控制設計的再好,還必須靠有效的執行來發揮作用。
3.對內部控制系統作出綜合性評價
制度是否建立、健全,哪些方面還存在薄弱環節,哪些內部控制制度得到了有效執行,哪些內部控制雖然建立但沒有執行或執行不力,哪些內部控制是有效的,哪些內部控制是無效的,被審計單位的內部控制風險水平都需要做出綜合評價。綜合評價的主要內容是內部控制的可依賴程度,內部控制風險估計水平和可靠性高低,內部控制的缺陷有哪些,就內部控制缺陷,向被審計單位管理層提出改進建議。
內部控制審計是對內部控制執行的檢查和監控,與內部控制的其他日常的監控相比,內部控制審計在監控的力度上更大,監控的程度上更徹底,監控的結果信息在溝通上更加全面系統,是內部控制功能得以實現,內部控制得以徹底執行的必不可少的機制。
總之,內部控制審計是內部控制與內部審計互動的平臺,是內部控制的檢測儀,內部控制則是內部審計的風向標,如果二者實現良性互動,就能達到保護企業資產的安全、完整并有效使用,達到控制成本、費用以實現企業經濟效益的最大化,保證會計信息及其他管理信息的可靠、及時提供,保證企業制定的各項管理政策、制度和措施的貫徹執行,從而保證企業生產和經營活動有序高效地進行。二者協調發展,可以共同促進公司完善治理結構,實現精細化管理,不斷提高管理水平,達到企業價值最大化。
參考文獻:
