浅析如何开展企业内部控制审计
所谓企业内部控制审计,指通过对被审计单位的内控制度的审查、分析测试、评价,确定其可信程度,从而对内部控制是否有效作出鉴定的一种现代审计方法。在日渐激烈的市场竞争形势下,企业将面临更多、更大的风险,内部控制审计是内部控制的再控制,它是企业改善经营管理、提高经济效益的自我需要,因此加强其内部控制审计势在必行。
一、企业开展内部控制审计的重要性
1.内部审计是企业内部控制的重要组成部分
内部控制中的审计属于内部环境要素范围,是企业自我评价的一种活动。内部控制离不开内部审计,如果没有内部审计对内部控制设计的健全程度和运行的有效程度的评审及进一步完善强化内部控制的建议,那么内部控制也就无法有效开展,甚至形同虚设,或因其局限性,造成内部控制失控,审计中舞弊、作弊行为无人监管,加大企业经营风险,不利于企业自身的发展。
2.审计方法的发展趋势
内部控制是管理现代化的必然产物。它的产生和发展促使审计工作发生了重大改变,由详细审计发展为以测评内部控制为基础的抽样审计。这种以内部控制为基础的审计方法的出现在确保审计质量的前提下提高了工作效率,大大减少了工作时间、节约了成本,受到广大审计人员和企业的普遍欢迎。
3.加强内部管理的需要
随着经济高速发展,市场激烈竞争,企业面临着经营地点分散、控制跨度增大、控制权利层次增多等难题,不正当竞争、资金周转不灵等经营风险与财务风险与日俱增。因此,企业无论在客观还是主观上都需要建立起自我调节和控制的内部审计管理机制。使企业内部协调一致,加强控制与监督,提高经营效率,提高企业的竞争能力。
二、企业内部控制审计过程中存在的问题
(一)对内部控制缺乏足够认识
目前一些企业特别是某些国有企业对内部控制的认识存在两种倾向值得注意:一是一部分人习惯于甚至满足于传统的经营管理方式,认为只要能够规范化操作就行了,不必考虑是否先进;二是虽然意识到改革的必要性,但是容易片面强调改革组织结构的重要性,忽视了控制方式的跟进和强化;这就使企业的改革同微观治理机制相脱离。
(二)审计工作中没有明确的方向
首先表现在审计内容方面。目前,多数企业的内部审计工作主要集中于财务领域,在查证财务数据的合法性、真实性以及监督生产经营上面,发挥防弊查错的主要职能,而不是分析、评价企业管理及提出建设性管理意见。其次表现在审计的方式方面。一般企业内部审计倾向于在事后进行审计,内部控制评价成为了一种审计手段,缺乏对企业内部控制的全方位、全过程的评价和监督,没有做到事前预防及事中控制,无法及时地发现运行中各个环节可能存在的不足。最后,在审计人员构成方面。内部审计正在逐渐从财务领域拓展延伸至管理、经营等领域,但很多企业的审计机构人员依旧多为财务专业出身,专业能力足够却缺乏对企业内部各项相关业务的熟悉精通,人员的构成也较为单一,导致在企业内部控制中内部审计无法发挥更突出的作用。
(三)缺乏有效的内部控制执行与监督
虽然建立健全了内控制度,但目前企业会计及管理人员素质层次不一,不严格遵守内部控制制度,使得内控制度得不到有效执行。此外,企业内部控制监督一般由内部审计部门执行,然而内部审计偏重于财务监督,审核会计资料,发现违规违纪行为,对评价内控制度是否完善和企业内各组织机构执行各自职能的效率等方面,尚未充分发挥应有的作用。
三、开展企业内部控制审计工作建议
(一)提高领导层对内控的重视度,完善内部控制环境
良好的控制环境的建立,是制度真正落实的有效保障。影响控制环境的因素是多方面的,包括董事会、企业管理者的素质、企业文化、组织结构等。加强和完善企业内部控制,一是要建立现代企业制度,以企业财务管理为核心,以产权清晰、权责明确、政企分开、管理科学为特点,使企业成为面向国内外市场法人实体和市场竞争主体的一种企业机制。二是要建设企业内部控制环境,包括经营管理的理念,风险管理理念,管理控制方法,组织机构,外部环境影响等。因而为了企业的发展,一定要提升企业领导层