内部审计在企业开展内部控制评价实践.doc

《内部审计在企业开展内部控制评价实践.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、内部审计在企业开展内部控制评价的实践　　摘要：内部控制评价最初是作为报表审计的步骤之一，用以选择审计方法、节约审计成本、控制审计风险。随着人们对内部控制重要性认识的不断深入，越来越多的企业、组织将内部控制作为独立的审计项目，单独进行评价和报告。本文主要是阐述如何提高审计在内部扩展至的作用。　　关键词：审计；控制；建议　　军工电子行业的科研院所担负着服务国防、研究开发高新电子技术的重任。作为军工科研院所的内部审计机构，我们应该如何开展内部控制评价，以帮助单位改善管理、降低风险，更出色地完成科研生产任务，同时提高单位的经济效益？　　第一，内部审计人员应对本单位的内部控制有全面系统的认

2、识。我们的控制环境如何？高层意识到内部控制的重要性了吗？员工了解自己在内部控制中的角色吗？单位上下有一致的价值观和行为准则吗？我们的风险评估做得如何？单位建立鉴别、分析、管理各类风险的机制了吗？我们的控制活动有哪些？它们涵盖单位经营管理的所有重要方面了吗？它们是降低了单位的效率还是提升了单位的效率？我们的信息与沟通顺畅吗？上级命令能及时、准确地向下传达吗？高层能及时、准确地获得科研生产、财务等一线数据和信息吗？内部审计作为内部控制的组成部分，能在多大程度上发挥作用？内部审计人员有了对本单位内部控制的总体把握，才能有计划、有步骤、有重点地安排内部控制审计，才能在评价内部控制时有统筹

3、的考虑而不顾此失彼，才能为本单位的管理提升发挥集腋成裘的作用。　　第二，内部审计人员应认真分析本单位的需求，精心选择开展内部控制评价的对象和时机。内部控制是一个体系，涉及到单位科研生产与经营管理的所有方面，内部审计对它的评价不可能一蹴而就或包罗万象。内部审计人员需要思考的是，单位在哪方面的控制比较薄弱？最近常出问题的是科研环节、生产环节还是保障环节？我们需要做些什么才能帮助单位解决存在的瓶颈？比如，军工科研院所或多或少带有事业单位的性质，内部控制措施很多都以文件化的制度体现。但这些制度的健全性如何？执行效果如何？现实当中，制度多而滥，新旧制度并存，制度多变或前后矛盾，制度出台草率

4、、难以执行等等现象是存在的。内部审计人员理应注意到这些现象，并分析其对单位的影响。如果单位实行制度化管理，而制度不规范已经导致了科研生产的无序或不按制度执行，导致了效率的低下、工作的推诿，内审人员应敏锐地捕捉到这些异常信息，及时提请开展制度控制评审。实际操作中，内审人员可以从问题较为突出的环节入手，出具评价报告，提出废除、修改、新建制度的审计建议，避免危害的扩大。又比如，内审人员在开展某科研项目的财务收支审计时，注意到该项目的采购计划存在没有闭环的现象。内审人员了解本单位的采购生产流程，清楚没有闭环的计划意味着该计划对应的库存无法被其他项目使用。职业的敏感使内审人员意识到，该现象

5、一定还存在于其他科研生产项目中。此时正值单位提倡节能减排，降低成本的时机，内部审计人员此时提请单位领导开展采购仓储环节的内部控制审计，既响应了国家号召，又顺应了单位的管理意图。　　第三，内部审计人员应运用专业的方法，对内部控制进行具体、详尽的评价，讲问题、列数据、提建议，重视评价报告的可操作性。比如在进行采购与付款循环的内部控制审计时，可以将本单位的采购制度、流程、惯例制作成调查表，分发给相关人员填写。对收回的调查表，内审人员还应运用资料检查法，通过抽取部分业务资料或会计资料来印证控制措施是否发挥作用。如单位规定发票必须在开票日后90天内向财务部报账。内审人员可以抽取部分采购合同

6、，追查其在财务部的报账记录，或直接根据会计账簿调阅凭证后附发票来验证该规定是否严格执行，如果有不严格遵照执行的，要指出该违规行为造成增值税发票无法抵扣的风险。又如单位规定单价超过XX元或总价超过XXX元的物资不允许直接采购，而要采取比价或招标的方式采购。在调查表上，采购员对此项控制的判断是“符合”，但内审人员仍需抽查足够量的合同，检查其有无询价比价记录，有无组织招标的资料。在出具的评价报告中，内审人员应将审计过程中发现的控制失效的业务列明金额，指出影响，提请业务部门强化相关控制；对该业务循环的内部控制不全面、不合理的地方要提出可操作的改进建议。　　第四，内部审计开展部控制评价应取

7、得单位高层的支持，敢于“动真格”，从根本上改变内部控制不合理、低效的部分。一个单位内部控制的形成不是一朝一夕的事，有些内部控制缺陷经过长期的演进和固化，已经积重难返。而且很多时候，内部控制的变革也意味着单位责权利的重新分配，遭遇的阻力可想而知。这个时候，如果没有最高权力者强有力的推行，内部控制评价只能是纸上谈兵。比如一个单位在实施计算机信息系统管理时，选择了一个设计存在缺陷，又缺乏可拓展性的信息系统。使用之初，人们看不出它有多少问题。随着时间的推移，数据量在增大，单位业务趋于复杂