资源描述：
《企业内部审计中内部控制评审的应用》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。
1、企业内部审计中内部控制评审的应用健全、完善的内控制度又离不开内部审计的监督与评价。只有明确企业内部审计在内控评审中的必要性,理解内控评审在内部审计中的应用,客观认识内控评审的潜在风险并采取切实可行的措施,才能更好地发挥企业内部审计的职能,使其更好地为企业内部控制的建立、健全、合理及有效运行服务。 1内部控制评审的必要性 1.1企业内部控制的局限性,从客观上要求进行内部控制评审 ①人为错误:内部控制效果与实施控制的人员素质和工作质量密切相关。人是容易犯错误的,既使大多数人都具有良好的动机和意图,也有少数别有用心的人弄虚作假或素质低下造成工作失误,如果人员安排失当,内部控制就起不到应有
2、的作用。②串通舞弊:内部控制将不相容职责适当分离,可以避免单独一人舞弊。但是,两个或更多的人串通舞弊就有可能避开此类控制。③超越制度:如果企业主要管理者故意弄虚作假,跳过管理程序,内部控制就会失效。④环境变化:随着企业外部经营环境的不断发展以及内部治理结构的不断深化,今日有效的控制制度,也许明天就会失效。所以内部控制不是一劳永逸的,需要不断更新、完善。⑤成本效益原则:成本效益原则在内部控制中的广泛运用,从客观上使内部控制存在薄弱环节。综上所述,不断强化企业内部控制评审,是内部控制的内在需要和保证其在实际工作中得到贯彻落实、发挥作用的客观要求。 1.2内部审计人员进行内控评审是企业适应内
3、外部环境,进行现代化管理的必然选择内部控制作为公司治理的关键环节和经营管理的重要举措,在企业发展壮大中具有举足轻重的作用。随着经济全球化趋势加快,公司经营的内外部环境日益复杂,风险不断增大,公司的风险管理和内部控制是其发展和规避风险的保障。充分发挥内部审计在内部控制中的监督和评价作用,促进企业及时更新和完善内部控制,防范经营风险、财务风险和法律风险,也是企业内部控制对内部审计的要求。 1.3内部审计机构在企业中的环境和信息优势,使其在内部控制评审中的重要性日益凸出内部审计机构在组织、人员、工作和经费等方面独立于被审计单位,不直接参与企业的经营管理,因此在评价企业内部控制时具有较强的客观
4、性、公正性和权威性;内部审计机构一般受企业审计委员会或CEO直接领导,内控评审中发现的问题和提出的建议更容易受到高层领导的关注,从而得到有效执行;虽然内部审计具有同体监督的特点,其独立性是相对的,但正是其具有的这种相对的独立性,使其既有别于内部控制体系中的其它部门,又不同于社会审计,在内控评审中具有特殊地位和优势。因此,国内、外学者和管理机构都高度重视内部审计在企业内部控制评审中的作用。 2内部控制评审在企业内部审计中的应用 2.1从理论上探讨内部控制评审在企业内部审计中的应用①评价企业内部控制的健全性和有效性,据以编制和调整审计工作方案,确定实质性测试的重点和范围,减少实质性测试的
5、工作量,以提高审计效率,节约审计成本。②获得企业内部控制设计、执行缺陷方面的重要信息,帮助审计人员提出完善内部控制、加强经营管理、提高经济效益的建议。 2.2内部控制评审在内部审计实践中的应用举例 2.2.1通过询问法确定审计重点。例如,今年5月份,我们对某工程竣工决算情况进行了审计。在调查了解该项目内部控制时,通过询问使用单位设备管理员,发现财务已转资设备与实际使用设备在型号、种类、数量方面有较大出入,财务、计划、供应、施工、使用等部门职责划分不清,设备管理混乱。于是,我们将设备清查与核对作为实质性审计的重点之一,取得了审减设备45台套、设备费765万元,审增设备12台套设备费13
6、6万元,取得直接审计成果529万元的好成绩。 2.2.2通过“穿行测试”发现审计线索。我们在对某物资供应单位进行内控评审时,选取原盐、原煤等7类物品进行穿行测试,发现库存煤炭未按月进行盘点,不符合控制点5.1的要求,此控制点未得到有效执行。我们在风险评估的基础上,实施了追加的审计程序,聘请专业人员对物资中心总库煤场进行了盘点,确认煤炭盘盈3.42万吨,金额1139.78万元。同时,在进行账实核对的过程中,又发现16.09万吨煤炭发出后未及时办理出库,影响了热电厂的成本核算,取得了较好的审计效果。 3内部控制评审可能带来的审计风险及其防范控制措施 3.1企业控制标准体系和评价体系的不健
7、全、不规范给审计人员进行内控评审带来了较大的评价风险企业控制标准体系和评价体系是内控体系建设的基础,又是适应证券监管的迫切需要。在过去一段时间,多数企业只是制定了一些零散的规章制度,尚未建立起控制标准体系和评价体系;也有少数企业借鉴国内外内控方面的做法,初步建立了控制标准体系和评价体系,但存在控制点设置不合理、权限设计粗放、评价体系过于简单,评价指标操作性差等诸多弊端。当前情况下,缺乏一套具有统一性、公认性、科学性的企业内部控制标准
