资源描述：
《论强化企业内部控制审计的思考》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、论强化企业内部控制审计的思考随着企业规模不断扩大以及企业所有者和经营者的分离,企业法人资产的控制权逐渐转移到经理人、会计人员等内部人员手里。为了保证企业生产经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现发展战略,各企业纷纷根据自身情况建立相应的内部控制制度。审计是企业实施内部控制的有效工具,也是企业检验和改进内部控制的重要手段。笔者拟就企业内部控制审计的目标定位、重点内容、实施程序及风险防范进行思考,以达到改进和强化企业内部控制审计、规范企业内部管理、真正
2、发挥内部控制作用、促进企业经营目标实现的目的。一、企业内部控制审计的目标定位审计目标是审计活动的方向,是审计行为的出发点和落脚点。无论何种类型审计都具有其审计目标。企业内部控制审计的目标,是指在一定的历史条件下,通过实施企业内部控制审计所要达到的预期效果,它通常包括总体目标和具体目标。1.企业内部控制审计总体目标9/9企业内部控制审计总体目标,就是通过实施企业内部控制审计,合理有效地保证企业建立、健全、遵守国家有关法律、法规和内部管理规章制度,维护企业资产安全完整,促进企业经营效率和效果的提高并实
3、现企业经营目标。2.企业内部控制审计具体目标企业内部控制审计具体目标,是内部控制审计总体目标的具体化,是企业内部控制审计必须实现的具体目标。企业内部控制审计具体目标主要包括四个方面:(1)健全性(完整性)。健全性包含两层涵义:一方面是指企业根据生产经营需要,应该设置的内部控制都已设置;另一方面是指对生产经营活动全过程进行自始至终的控制。健全性目标是企业内部控制审计具体目标中的首要目标,也是其他具体目标的基础。如果企业内部控制审计的健全性目标不能实现,则企业内部控制审计的合理性、遵循性和效果性目标也
4、无从谈起。(2)合理性。审计企业内部控制的合理性,一是审计企业内部控制设计和执行时的适用性,二是审计企业内部控制设计和执行时的经济性。审计企业内部控制的合理性,是对企业内部控制审计更深一层次的要求。忽视审计企业内部控制设计和执行时的适用性和经济性,就会背离实施企业内部控制审计的初衷,企业内部控制审计的遵循性和效果性目标也无法实现。(3)遵循性。审计企业内部控制的遵循性,9/9是在审计企业内部控制制度健全性和合理性的基础上,主要对企业内部控制制度的实际执行情况进行符合性测试和实质性测试,即审计企业内
5、部控制制度在生产经营过程中是否遵照执行。通过遵循性审计,应当并发现企业内部控制制度是否被遵照执行,内部控制制度的运行是否切合企业实际等问题。(4)效果性。审计企业内部控制的效果性,主要审查企业内部控制政策和措施是否有与国家法律、法规相抵触的地方,企业内部控制是否具有可操作性,在企业生产经营过程中能否得到贯彻执行并发挥应有作用,以实现其为提高经营效率效果、提供可靠财务报告和遵循法律、法规提供合理保证的目标。效果性目标是企业内部控制审计具体目标的集中体现和最终落脚点。二、企业内部控制审计的重点内容根据
6、COSO提出的《内部控制整体框架》理论和《内部审计具体准则第5号内部控制审计》有关规定,企业内部控制审计主要包括控制环境、风险管理、控制活动、信息与沟通、监督等内容。1.控制环境审计9/9控制环境审计是指对企业控制环境总体情况进行审查和评价。其审查重点主要包括企业生产经营活动的复杂程度、企业内部管理权限的集中程度、企业管理层行为守则或类似规范、企业管理哲学及管理风格、企业文化及员工对企业文化的理解和认同、法人治理结构状况、企业各阶层人员的知识与技能、企业组织结构和职责划分情况、重要(或关键)岗位人
7、员的权责相称程度及其胜任能力、员工聘用程序及培训、员工业绩考核与激励机制等。2、风险管理审计风险管理审计是指对企业风险管理机制及其运行情况进行审查和评价。审查重点主要包括可能引发风险的内外因素、风险发生的可能性和预计带来的后果、辨识与分析风险能力、防范和降低风险的能力、风险管理的具体方法及效果等。3.控制活动审计控制活动审计是指对企业各生产经营业务实施控制活动情况进行审查和评价。其审查重点主要是控制活动业绩评估系统建立及其运行状况、控制活动对风险的识别和规避情况、控制活动对实现企业经营目标的贡献、
8、控制活动执行的有效性等。4.信息与沟通审计信息与沟通审计是指对企业建立信息系统、获取及传递信息等信息处理情况进行审查和评价。其审查重点主要是:获取财务信息、非财务信息的能力,信息处理的及时性和适当性,信息传递渠道的便捷与畅通,管理信息系统的安全可靠性等。9/95.内部控制监督审计对内部控制监督进行审计,应当重点审查监督主体状况、监督机制设置情况、监督活动实施情况、监督组织安排情况等。三、企业内部控制审计的实施程序作为一种审计类型,参照常规审计业务工作流程,企业内部控制审计程序应当按
