一、企业应加强内部控制的建设
二、企业应探索内部控制创新的框架
三、企业应把握内部控制的发展趋势
四、企业应探索内部控制审计的新路子
内 容 摘 要
随着我国着经济水平的发展,各个企业会计信息失真的情况越来越严重,相应的各个企业的内部控制制度也出现了这样那样的问题,内部控制及审计就显得越来越重要。内部控制作为现代管理制度的重要组成部分，是现代企业管理的重要手段。但我国很多企业自身的内控制度存在着很多问题.应加大企业改革力度,完善内控审计制度,企业也应探索出适合本企业内部控制的框架及以后内部控制的发展趋势.内部控制审计工作的完善应明确内部控制审计的主要内容、程序、方法和技术等.
内部控制及其审计研究
近年来，在我国证券市场会计信息失真的情况愈演愈烈，从“深圳原野”、“琼民源”、“红光”到“郑百文”、“银广厦”层出不穷，在世界范围，重大会计信息失真现象也呈上升趋势，如“巴林银行”、“安然事件”等，安然事件导致美国总统颁布新条例来加强对审计机构的监督。在我国内部控制的理论和实践也得到了空前的重视，内部控制作为现代管理制度的重要组成部分，是现代企业管理的重要手段。我愿就“内部控制及其审计研究”这一论题，与大家展开学习，以资共勉。
一、企业应加强内部控制的建设
从近几年的审计工作来看，有相当多的企业在建立健全内部控制方面并没有引起足够的重视，从而出现了会计信息失真、漏交税金、私设“小金库”、决策失误、造成国有资产流失等问题。笔者认为，企业建立健全内部控制制度已迫在眉睫。
（一）企业内部控制存在的薄弱环节
——控制环境建设薄弱。控制环境是内部控制的基础，控制环境的好坏直接影响到企业内部控制的贯彻执行和企业经营目标及整体战略目标能否实现。企业负责人往往比较重视某些基本的内部控制操作，但是疏于内部控制制度建设；重视产供销环节的程序控制，忽视内部控制结构的整体协调；重视对实物的控制，忽视对行为者的控制。另外，组织机构设置不合理。当前大多数企业除了法人治理结构形备而实不至外，普遍存在机构臃肿、管理层次多、工作效率低的问题。而且在机构设置中，比较重视纵向间的权利和义务关系，而对横向间的协调缺乏足够重视，导致同级部门之间缺乏必要的交流，信息沟通不灵敏，协调性差。在各个企业每个部门之间的不协调比较普遍，存在着很多问题，比如：互相计较，互相推卸责任等等现象，缺乏对外的整体性和统一性，因而导致内部控制较为混乱的局面。所以内部环境建设尤为重要。
——企业经营行为失控。政府以国家经济管理者的身份，通过国有资产授权经营机构对国有企业选派董事长、总经理的形式，行使资产所有者权利，参与企业重大经营决策；企业经营者作为企业管理当局的主体，在接受政府委托管理企业中，缺乏有效的监督。这种情形的管理模式，势必会弱化内部控制。
——对会计工作重视不够，会计岗位职责不明。有的领导不重视会计工作，认为会计工作不能创造效益，因而会计人员配备不强，有的甚至配不齐，责权关系不明确，不能相互制约。财务工作的好坏是影响一个企业生存发展致关重要的因素，会计工作的不严谨，会导致企业内部控制的混乱和经济的流失。
——内部监督失灵或没有内部监督。目前相当一部分企业对建立内部监督不够重视，内部监督体系残缺不全、有关内容不够合理或流于形式，失去了应有的刚性和严肃性。
（二）健全企业内部控制应抓好的几个环节
从以上的分析可以看出，建立健全内部控制，不仅必要而且非常紧迫。健全内部控制，需要做的工作很多，从大的原则来说，主要应加大企业改革力度，建立现代企业制度，提倡和营造内控文化。从审计实际工作的角度说，我认为，应主要抓好以下三个环节：一是抓企业领导。企业领导既是内部控制的制订者又是执行者，只有企业领导重视，才能制定合适本企业的内控制度；才能选用合适的内部控制管理人员，注重发挥内部审计的作用，健全内部控制，从而使内部控制落实到位。二是抓监督检查。从国内外的实际看，内部控制的建立，多是外部力量推动的结果，因此现阶段，应全力推进内部控制的国家化，这就要求在强化内部审计机构独立性的基础上，加大外部监督力度。因此，审计等职能部门在对企业进行监督检查时，必须改变各自为政、各管一摊的老做法，努力使监督形成合力，使检查具有权威性，并帮助企业不断完善内部控制，防止企业内部控制形同虚设现象的发生。三是抓审计指导。内部审计是对企业会计资料真实完整的再监督，搞好内部审计，不仅可以堵塞漏洞，消除隐患，防止并及时发现和纠正各种欺诈舞弊行为，保护企业财产完整，而且可以规范企业会计行为，提高会计信息质量，确保国家有关法律法规和内部规章制度的贯彻执行。
随着经济的发展，审计也越来越重要。在社会上存在着会计师事务所等审计中介机构，对各个企业进行审计；相应的很多企业内部也设立了内部审计部门，对企业内部的其他部门或分支机构进行审计，以及时的查出问题。如：新华集团就是一个全国连锁的企业，机构庞大。除每年都进行的中介机构审计工作，内部专门设有审计部门对其连锁的分支机构随时进行审计。可见内部审计对一个企业的重要性。
二、企业应探索内部控制创新的框架
首先，对企业内部控制的目标定位要有创新思路。控制目标是内部控制框架建立以及监督、考核、评价内部控制的方向性参照物。在内部控制目标明确的前提下，内部控制的范围才能界定，从而为内部控制的内容设计和评价体系的构建确定基本依据。内部控制的目标体系要符合中国国情，这个体系既要体现出主导目标（资产保全与会计信息真实），也要涉及其他多元化目标（包括企业的经营活动、对经营效果的考核和对经营效率的评价等方面）。内部控制目标体系应当超越目前制度基础审计的狭隘视野，将目标定位于公司治理结构层面，把内部控制理解为治理结构制度环境中的一种措施和手段，制定出既保持连续性又具有前瞻性的目标。同时，为了使目标具有可操作性和可评价性，将目标分为执行结果可计量和不可计量两类。对可计量的内部控制执行情况的计量通常由会计核算、结算和统计等途径取得，如应收账款周转率、净资产收益率、现金流量等；对不可计量的内部控制执行情况的计量通常由测试表来取得，如公司印鉴使用、出差费用审批制度等。
其次，在公司治理结构制度创新的基础上，构建内部控制创新的框架。治理结构是保证内部控制功能发挥的前提和基础，内部控制在治理结构中处于内部管理监控的位置。只有建立起公司各参与者（股东、债权人、经营者和其他利益相关者）之间责任、权利和利益的合理配置和相互制衡的制度安排，才能相应地确定内部控制的措施和程序。内部控制创新有赖于有效率的公司治理结构的不断完善。完善公司治理结构的核心是建立股东大会、董事会、监事会与经营者之间分权和制衡的最佳交汇点，实现剩余索取权和剩余控制权由集中对称分布不断走向分散对称分布。以国有控股上市公司为例，由于国有股一股独大和终极所有者缺位，目前的治理结构表现出“行政干预——经营者控制”的基本特征。为了实现治理结构的效率改进，国有企业改革必须由行政干预下的股东主权模式转变为企业主权模式，公司的目标是为了追求所有利益相关者的整体收益最大化，而不仅仅是服务于股东利益最大化。为此，相应地引入利益相关者共同治理结构，以转让部分国有股权的方式使公司的股权结构多元化、合理化，公众或机构投资者参与公司治理，可以在一定程度上解决国有资本所有者缺位的问题，从而实现治理结构的效率改进，为内部控制有效运行营造一个良好的制度环境。股东大会对企业内部控制的目标定位、程序设计与效果评价等基本问题起最终控制作用；董事会在内部控制中居于核心位置，为企业管理层制订游戏规则，以保证内部控制目标的实现；经营者在激励约束机制的框架内直接影响企业的行为，并进而影响内部控制的实际效果。每一个职能部门发挥其自身的作用，才能更好的实行内部控制。
再次，以推进企业信息化管理进程为契机，构筑内部控制创新的控制平台。保证内部控制有效运转的前提，是要求信息传导和反馈的快捷准确，通过信息化手段整合企业资源，以便提高内部控制效率和优化内部控制流程。因此，企业应当关注并实施企业资源计划（ERP，即Enterprise Resources Planning），根据企业的具体情况，选择适合自己的ERP软件系统，利用ERP系统进行有效的判断、决策和控制。ERP的基本功能在于把企业全部业务涉及到的资源整合起来，企业内每一个员工都被明确地赋予在内部控制中所应承担的职责，并且通过信息和沟通系统，使每一个人都能顺畅、快捷地获取他们在执行、控制经营过程中所需要的信息，并交换这些信息。ERP的这种整合功能使资源的利用效率得以提高。而且在整合的过程中，企业运作层面的供应、生产、销售交易资料，只要是与财务有关的，都会在财务系统中自动生成，变革了财务资料的处理和存储方式，无须再由手工开立相应的会计凭证，彻底改变了财务信息滞后于业务运作信息的问题，实现财务分析和业务运作的同步进行。通过财务系统对企业各业务流程的实时监控，如物料需求管理、存货管理和销售管理等，能够提供一个连结账户余额与原始交易数据的完整的交易轨迹，及时指导各业务的运作，一旦有非正常情况发生，除了予以特别关注外，必须分析问题发生的原因，并采取适当的处理措施，使内部控制动态化。内部控制的过程就是一个发现问题、解决问题、发现新问题、解决新问题的循环往复的过程。
三、企业应把握内部控制的发展趋势
1.知识经济带来了内部控制理论基本原则的根本变革。未来的内部控制应着眼于增强企业的应变能力和学习能力。只有不断的吸收新的信息才能更好的完善企业的内部控制制度。
2.知识经济资讯与沟通在内部控制中的地位更加凸显。建立一个统一、高效、开放的资讯与沟通系统，是其他一切控制运行的平台，应当成为企业内部控制的重中之重。
3.非正式组织和非正式制度的作用将得到足够的重视。企业的非正式组织和非正式制度应当纳入未来的内部控制体系。
4.对内部控制进行持续的监控不再有存在的必要。注重对工作绩效进行评价成为可行的控制方式，定期检查绩效评估的标准是否仍然有效，也就成为对内部控制进行监督的更好方式。
5.控制环境对内部控制的效果影响更大，并升华为企业文化。书面的政策文件的影响越来越微弱，企业应通过主动建立和加强良性的控制环境，引导、激励人们正确地履行责任，实现企业的目标，将外来的压力变成人们内在的动力。在这个过程中，控制环境逐渐与企业文化融合。
6. 电子化任重道远.随着现在计算机的普遍运用,也越来越成为内部控制的重要组成部分.大量的储存及高速的运算,减少了许多人工工作的繁琐及误差,更大的提高了工作效率.使内部控制的实施更多的避免了人为的左右,使其内部控制制度能正常、精确的运行。所以随着电子化广泛运用于内部控制,内部控制也将越来越完善。
四、企业应探索内部控制审计的新路子
（一）明确内部控制与内部审计的关系
内部控制既是被审计单位对其经济活动进行组织、制约、考核和调节的重要工具，也是审计人员用以确定审计程序的重要依据。反过来，内部审计还能为改进内部控制提供建设性意见。在审计的发展过程中，对内部控制的重视与信赖，加速了现代审计方法的变革，节约了审计时间和审计费用，同时也扩大了审计范围，完善了审计的职能。在确定内部控制与审计的关系时，应当明确以下三点：
1.在审计人员执行审计作业时，不论被审计单位规模大小，都应当对相关的内部控制进行充分的了解。
2.审计人员应根据其对被审计单位内部控制的了解，确定是否进行符合性测试以及将要执行的符合性测试的性质、时间和范围。
3.对被审计单位内部控制的了解和符合性测试，并非审计作业的全部内容。内部控制良好的单位，审计人员可能评估其控制风险较低而减少实质性测试程序，但绝不能完全取消实质性测试程序。
（二）明确内部控制审计的必要性
开展内部控制审计是中油集团公司、中国石油股份公司审计工作的重要内容，同时也是与国际先进内部审计接轨的必然要求。目的是要使企业的生产经营活动能够按照预定的目标和方式，在有效的控制下规范运作。通过内部控制审计，监督、检查、纠正和处理执行过程中出现的偏差和错误，使内部控制更趋于完善。内控工作的完善、到位，各项管理工作的水平就会很自然地得到提高，管理水平的提高又会促使内控工作各环节更科学、更合理，二者相辅相成不可分割。
（三）明确内部控制审计的主要内容、程序、方法和技术
1.内部控制审计的主要内容。
（1）对内部控制符合有效性的测试。主要包括投资控制审计、成本费用控制审计、资金控制审计、物资采购控制审计、市场准入控制审计、合同管理控制审计、劳动人事控制审计。
（2）对内部控制进行综合测试和评价。主要包括对内部控制与企业本期主要生产经营目标一致性、内部控制成本效益性进行测评；对内部控制健全性、科学合理性进行评价。
（3）成本效益审计的内容。在内部控制活动中是否贯彻成本效益原则，即是否以最小的控制或管理成本获取最大的经济效益。是否实行有选择的控制；是否努力降低控制成本，机构和人员是否尽量精简等。
（4）全面性与系统性审计的测试。内部控制涉及企业经营活动的各个方面，其内部监督和控制贯穿于投资、生产、经营、财务、监督检查等方方面面经营管理活动的全过程和全体员工。企业的每一个员工既是内部控制的主体，又是内部控制的客体；既要对其负责的作业实施控制，又要受到其他人员或制度的监督与制约。内部控制使企业内部各部门、各岗位形成较为系统的既互相制约又具有纵横交错关系的统一整体，确保各部门和各岗位均能按特定的目标相互协调地发挥作用，最终实现企业内部控制的总体目标。
2.内部控制审计的程序。
从审计工作实际考虑，内部控制审计的程序主要有以下几个步骤：第一，首先需要调查企业内部控制的建立情况；
第二，初步评价内部控制的健全性，确认内部控制风险，确定内部控制是否可依赖；
第三，进行符合性测试；
第四，对内部控制做出评价，据以制定实质性审计方案。
内部控制审计应执行检查控制的程序，应直接参与重要的生产经营活动，比如介入重大工程、物资采购项目等的招投标过程，介入公司预算的制定、执行和修改过程，介入市场准入的审批过程，介入重大合同的签订过程等。通过积极的参与，在生产经营过程中及时发现、纠正偏差和错误，反馈内部控制存在的缺陷，起到预防和规避经营风险的重要作用。如在审计过程中发现企业存在各种问题应及时向公司领导层提出。
3.内部控制审计的方法和技术。
（1）和其他审计项目一并开展。即在开展其他项目审计前，先实施内部控制审计，确定其薄弱环节，以编制审计方案，明确审计重点，再开展其他审计项目。如此，可达到一箭双雕的目的。中油集团公司、中国石油股份公司审计部2003年已明确提出：在开展其他审计项目时，必须同时开展内部控制审计。可见内部控制审计的重要性越来越受到关注。
（2）开展专项审计。内部控制审计要针对一些主要的控制程序，重要的、易产生问题的环节，如合同管理、市场准入、物资采购、外付资金等进行专项审计。检查有关制度、程序的贯彻执行情况，对其健全性、科学性、有效性做出综合评价。
经过实践，在开展内部控制审计时，通常可采用“调查表法”、“文字表述法”及“流程图法”。这三种技术手段各有利弊，审计人员可根据不同情况，运用专业判断来选择特定的方法技术对企业进行审计。
内部控制和审计分别是影响组织效率的内在因素和外在因素之一，二者自身的产生、演进和彼此之间的互动、耦合，都是追求组织效率的必然结果。企业要在激烈的市场竞争中立于不败之地，完善内部控制及其审计已成为必要条件之一。环境的变化和管理理论的不断发展，要求内部控制及其审计理论必须随之发展。相信广大审计理论界的朋友们必会将这一课题纳入重要日程。
参 考 文 献
1、中华会计网校 《关于企业内部会计控制内容的探讨》 崔连泉
2、中华会计网校 《内部控制审计程序与方法浅探》 中国石油审计中心
3、张德明、龙涛《现代审计原理与实务》北京:中国政法大学出版社 1993
4、杨有红 《内部会计控制系统》 中国人民大学出版社 2004年4月
5、刘实 《 企业内部审计论》 中国时代经济出版社 2005年2月
