企业内控审计范文

导语：如何才能写好一篇企业内控审计，这就需要搜集整理更多的资料和文献，欢迎阅读由公文云整理的十篇范文，供你借鉴。

篇1

关键词：企业　内部审计　内部控制现状建议

中图分类号：F239.45　文献标识码：A

文章编号：1004-4914(2010)11-185-02

一、内控制度与内部审计

内控制度是各单位根据《中华人民共和国会计法》和《公司法》及财政部有关规章制度的要求，蛄合本部门和系统内部的实际情况，建立的适合本单位业务特点和管理要求的内部控制制度。

内部控制制度是单位为了保证业务活动的有序进行、确保资产的安全完整、防止欺诈和舞弊行为、实现经营管理目标等而制定和实施的一系列具有控制职能的方法、措施和程序。内部控制是一个单位内部的管理控制系统。内部审计是在一个单位内部对各种经营活动与控制系统所进行的独立评价，它由独立于被审部门的内部审计机构或内部审计人员采完成，是为了检查单位内部各项既定的政策、程序是否贯彻、建立的标准是否遵循、贵源的利用是否合理有效以及企业的目标是否达到。

内部审计既是内部控制的不可或缺的重要组成部分。又是内部控制的一种特殊形式。它既是内部控制系统中重要的一个分支系统，又是实现内部控制目标的重要手段。建立健全内部控制制度，强化内部审计应是不可或缺的组成部分，其地位和作用正显得越来越重要。

二、内部审计的现状与方向

首先，内部审计机构应重新合理定位。目前企业大部分的内部审计部门，基本上与其他职能部门平行，有些中小企业甚至还没有独立的内部审计部门，这样就无法保证内部审计的独立性和权威性。在实际工作中，内部审计机构一般不对同处一级的总公司财务部门及其他经营部门进行审计，只审计二级企业：即便对总公司财务部门进行审计，通常也难以取得满意的效果。

按照《会计法》和财政部《内部控制基本规范(征求意见稿)》的要求，企业应在股东会下设董事会和监事会，在监事会下设审计部，审计部的设置应高于其他职能部门，审计部应对监事会女责。在业务上接受监事会的指导，这种双重自责的组织形式有利于内部审计作用的充分发挥。其机构设置示意图如下：

其次，内部审计的职能要从查错防弊型向管理服务型转变。一般企业的内部审计人员往往将大部分精力投入到财务数据的真实性、合法性的查证及生产经营的监督上，其主要职能是查错防弊而不是对企业管理作出分析、评价和提出管理建议，审计的对象主要是会计报表、账本、凭证及其相关资料。I作都集中在财务领域而未深入到管理和经营领域。如对企业投资项目的审计中，往往审核投资协议是否完整，企业是否根据投资比例在相应的会计期间对被投资单位的投资收益按权益法或成本法进行了正确的核算，至于是否应该投资，投资回报率是否合理，合作对象的选择是否恰当，是否有更好的选择方案等，一般都不去作深入地分析。

随着企业内控制度的建立，外部约束机制的不断加强。内部管理的逐步提高，会计电算化的普及，账务表面的错弊会越来越少，内部审计也应从传统的防错向服务转变。内部审计的重点应从内部检查和监督向内部分析和评价转变。

再次，内部审计应从事后审计向事前审计和事中审计转变。目前，一般企业的内部审计都是事后审计，主要起监督作用。随着内部控制制度的建立，内部审计的作用将更多的体现在事前预防和事中控制，它将对企业内部控制进行全过程、全方位的监督和评价。企业的采购计划、生产计划、销售计划、资金计划、投资计划及费用预算等均应做到事前审核、事中控制。内部审计应能及时发现各个环节存在的问题。把企业的风险降到最低程度。

最后，企业还应配备高素质的内部审计人才。随着内部审计由财务领域向经营、管理领域的拓展，审计机构在人员的构成上也应是多元化的。不仅要有懂财务的审计人才，而且还应配备精通企业各相关业务的专门人才，选择有丰富业务经验的人员加入内部审计部门，使内部审计在企业内部控制制度中发挥更大的作用。同时加强内部人员的业务培训，加快知识更新，以适应不断变化规则、不断更新的法律、法规的要求，以更好地提高内部审计的质量和效率。

三、强化内审，能有效防止内控失效

(一)一般企业内控失效常表现在以下几个方面：

1.会计信息失真。近年来，一些企业会计工作比较混乱，核算不奕造成的信息失真现象较为严重，人为捏造会计事实、篡改会计数据、设置账外账、乱挤乱摊成本、隐瞒或虚报收入和利润的现象时常发生。即使是已在沪深上市的众多公司中，上述现象也屡见不鲜。

2.费用支出失控，潜在亏损增加。如企业在业务活动经费的管理中往往就存在着较大的管理漏洞，对业务招待费的适用范围无明确规定，更无约束监督机制。造成了严重的挥霍浪费现象。再如有的企业对应收账欺、库存物资的内部控制管理薄弱，有的制度本身就不合理、不健全，有的虽然有制度，但在实际工作中却是各行其是，制度形同虚设。

3.违法违纪现象时常发生。如有的企业主管领导、业务经办人员、财务人员利用内控不严的漏洞大量收受贿赂、贪污公款、椰用、盗窃资金。

(二)为遏制内控失效，必须强化内部审计

针对内控失效的现状，在重新建立健全内控制度时，就应有针对性地加强相关方面的内部审计工作。

1、根据各部门的特点。建立“防、堵、查”为主线的递进式的监控措施。即在企业“产、供、销”的生产经营一线，建立互相牵制、互相制约的内控制度，重要业务最好采用双签刺，所有业务均要经过复核，禁止一个人处理业务的全过程，建立以“防”为主的监控防线。在会计部门常规性合算的基础上，内审部门对各个岗位、各项业务进行日常性和周期性的棱查，建立以“堵”为主的监控防践。通过内部稽核、离任审计、落实举报、纪律检查、专项审计等手段，建立以“查”为主的监控防线。通过以上三个层次的内控措施，不仅可以及时发现问题，而且对于防范和化解企业的经营风险和会计风险。将起到重要的作用。

2、加强内部考棱的力度，使内部审计工作制度化。为了保证内部控制制度能有效地发挥作用。并使之不断地得到完善，企业就，必须时内部控制制度的执行情况进行检查和考核，由内一审部门会同财务部门、企业管理部门等职能部门来具体执行内部检查工作，检查内部控制制度是否得到有效遵循，执行中有何成绩。出现了什么问题，为什么某项内部控制制度不能执行或不能完全执行，估计可能产生或已经造成什么后果。对于严格执行内部控制制度的。要给予精神鼓励或物质奖励，对于违规违章的。坚决给予行政处分和经济处罚，并与职务升迁挂钩。只有做到压力和动力相结合，才能最终达到内部控制的目的。

3.随着企业内控制度的建立。外部约束机制的不断加强。内部管理的

逐步提高，会计电算化的普厦，账务表面的错弊会越来越少，内部审计也应从传统的防错向服务转变，内部审计的重点应从内部检查和监督向内部分析和评价转变。

四、实现内部控制目标。必须加强内部审计工作

1.建立、完善符合现代管理要求的内部组织机构，形成科学的决蓑机制、执行机制和监督机制，确保企业经营目标的实现，是内部控制所要达到的基本目标之一，在企业内部建有独立的内部审计机构、完善的内部审计制度就是达到上述内部控制目标的重要途径。

在科学的内部控制组织框架中，内审机构应是独立于财务部、人事部的一个独立部门，它应直接对监事套自责，如有必要，遇有重大的内部审计事项或企业内部发生重大的违规、违法事件时，还可直接向股东大会极其常设机构董事会报告。在企业内部监督机制中，内审部门应有不可置疑的权威性，以保证内部审计报告能引起企业管理当局的足够重视。针对内审报告中提出的整改意见和处置建议，应及时予以研究并给予反馈，这样才能保证在科学、完善的决策、执行、监督机制下，最大力度地完成企业的经营目标。

2.堵塞漏洞、消除隐患，防止并及时发现和纠正各种欺诈、舞弊行为，保护企业财产完整，也是内部控制所要达到的基本目标。同时这也是内部审计机构的基本职责。通过对企业经济业务活动的内部审计，防微杜渐，及时发现管理中存在的漏洞和违法、违章的苗头，就是内部审计人员在日常内部审计工作中的重点。

篇2

【关键词】石油销售企业 内控管理 内控审计

为了提高企业管理水平，近年来国内石油石化企业相继按照美国《萨班斯一奥克斯利法案》要求，建立起了规范的内部控制管理体系，简称内控体系。内控管理的目标是保证企业经营管理的合法合规、资产的安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略。

众所周知，每一个控制活动都在两个层次上发挥作用，并分处于两个系统：一个是运营系统，用来完成规定的目标。另一个是控制系统，覆盖在运营系统之上，发挥评估、监督及持续改进的作用。内控审计就是对于内控管理及内控管理体系的一种再控制行为，通过它可以了解企业内控管理是否科学、完整，运行是否有效，能否及时发现和防止舞弊行为，为内控目标的实现提供合理保证。

一、内控管理对于石油销售企业的意义

石油石化行业在国民经济中占据主导地位，石油销售企业作为销售终端是整个石油产业链最终价值的体现环节，网点众多，规模较大，资金密集。所以在石油销售企业实施内控管理及内控审计，具有非常重要的现实意义，这不仅有利于石油销售企业加快完善内部控制体系，更有利于增强企业竞争力。

（一）内控管理是石油销售企业国际化战略推进的需要

从2002年起美国对于企业内部控制体系建设和监管的重视程度日益得到突出和强化，当年作为美国总统的布什更是签发了著名《萨班斯—奥克斯利法案》，该法案要求各企业对于其内部控制的有效性进行自我测量和评价，并要求各企业将自我评价的报告提交给专业的审计机构进行审核，对于上市公司根据其行业类型和规模采取步骤分类推进以强化上市公司的内部控制水平。市场对于国际化企业的投资价值认定的一个重要标准就是完善的企业内部控制制度，从某种程度上来讲对于上市国际化公司来说其内部控制的失效比经营业绩的下滑更为糟糕，一般来说重大的内部控制缺陷会给企业的管理带来不可预料的危害和风险。

（二）内控管理是石油销售企业风险管理和规避的需要

我国企业生产经营环境的一个重大变迁就是企业的利润率和利润水平都维持在一个低位态势运行，进入了薄利微利时代。根据中国钢铁工业协会的一份调查报告显示，2009年国内大中型钢铁企业的全年销售利润率只有2.5%，微利经营环境使得中国企业的生产经营方式和领域开始向着新的资本运作领域迈进，从本质上来说资本经营比传统的经营领域风险的不确定就更为复杂。从德隆事件、格林柯尔等企业经营失败的案例分析中，可以看出企业内部控制对于企业经营的重要性。同时经济全球化和世界一体化步伐的加快使得企业的经营环境更加复杂多变，在如何防范和规避相应的经营风险中，内部控制是一个重要的领域和有效的手段。

（三）内控管理是石油销售企业经营管理水平提升的需要

内部控制质量水平是衡量一个企业现代企业制度和经营管理水平的重要性指标，它是企业管理水平提升的重要标志。建立健全和加强企业内部控制的相关制度和措施安排，是推进企业管理制度化、规范化和程序化的重要手段，也是实现企业管理创新推动企业向现代管理模式转变的重要手段。目前我国的发展受到市场环境变化的影响和控制程度越来越明显，石油销售中买方市场环境已经形成，不同石油销售企业的竞争日益激烈，市场对于具有一定品牌知名度、高附加值水平、高质量、低成本的产品和服务具有独特的青睐，这就推动企业从内部控制的视角加强和提高企业管理水平从而确保经营目标的实现。

二、石油销售企业成功实施和推进内部控制审计的对策

我国石油销售企业内部控制审计尚处于起步阶段，实施时间较短。2008年6月和2010年4月，财政部、证监会、审计署、银监会、保监会先后联合的《企业内部控制基本规范》和《企业内部控制审计》等三个配套指引，对中国企业加强内控审计提出了强制性要求。借鉴国外及上市公司内部控制审计经验，对石油销售企业实施内部控制审计提出以下几点建议。

（一）成立独立的内控审计机构

针对石油销售企业内部审计机构独立性不强的现状，应该在最高决策和执行机构下直接设置内部审计机构，并由其提名或任命具体负责人，以保证内部审计机构的独立性和权威性；同时，应遵循我国《企业内部控制基本规范》和《企业内部控制审计指引》等规范要求，合理规范审计内容与审计程序，及时发现企业内部控制和内部管理中的薄弱环节，有针对性地提出健全企业内部控制的意见。

（二）明确内控审计的方法与内容

我国《企业内部控制配套指引》中的审计指引要求注册会计师应按照自上而下的方法实施审计工作，即要求审计师首先将注意力集中于公司层面的控制，然后是重大账户，最后关注过程中、交易或应用层次的具体控制。在实施石油销售企业内部控制审计工作时，常用的方法主要有询问适当人员、观察经营活动、检查相关文件、穿行测试和重新执行等方法。但是询问本身并不足以获取充分、适当的证据，应结合其他内部控制审计方法一并进行。

按照我国《企业内部控制基本规范》的规定，可以从内部控制五要素方面加强对石油销售企业内部控制的审计，具体内容包括：一是控制环境审计。主要包括治理结构、组织架构、人力资源管理、企业文化等。二是风险评估审计。内部审计师必须针对石油销售企业所处环境进行详细分析，评估其可能给企业造成的经济损失或影响，并审查石油销售企业是否建立了相关的风险评估机制。

（三）提高素质，完善体制

内控审计实务标准是内部控制审计人员的执业规范，需要有一批高素质的内部控制审计从业人员。加强审计从业人员的后续教育尤为关键。通过强化审计人员的职业道德意识，加强审计专业培训，加强内部审计人员的认证资格考试和继续教育培训，提高内审人员的风险分析等具有前瞻性的能力，在人员结构和素质等方面满足石油销售企业内部审计发展的要求。

三、内控审计应与时俱进，不断拓展其内涵及外延

以前的内控体系建设工作，重点是确保财务报告内部控制的有效性，内控审计也重点围绕这一主题领域开展。随着内控体系建设工作的深入，内控工作不断从职责、内容、关注点等方面有了新的发展。内控审计也应随着内控工作的发展，与时俱进，不断拓展其内涵及外延。

一是开展法律风险防控体系管理。开展法律风险防控体系管理内控审计，就是重点审查法律风险防控机制的健全性、法律风险源识别的全面性、法律风险确定的规范性和法律风险防控措施的有效性，评估法律风险防控体系的设计有效性和执行有效性，促进整改和完善，不断提高公司法律风险防控能力。二是开展业务流程管理内控审计。开展业务流程管理内控审计，不仅要审计业务流程管理的设计、、监督等规范化程序，更应深入到具体业务流程，审查业务的实质性内容，针对企业管理的重点，热点、难点的业务流程，开展流程管理审计，并与管理审计和效益审计结合起来，促进业务流程的不断优化和改进。探索开展全面风险管理审计全面风险管理的内容主要包括内部环境、目标制定、事件识别、风险评估，风险反应、控制活动、信息与沟通、监督八个要素。基本业务流程是收集风险管理初始信息，进行风险评估，制定风险管理策略，提出和实施风险管理解决方案、风险管理的监督与改进等。

“现代内部审计之父”劳伦斯·索耶，称内控审计是内部审计师的“魔杖”。石油销售企业要使用好这根魔杖，充分发挥其作用，促进企业内控体系不断深入健康的发展，进而提升企业的核心竞争力。

参考资料

[1]阎金锷.审计风险及其应用的探讨.《财会通讯》，1998年9期.

[2]朱小平.审计风险的比较与辨析.《审计与经济研究》，2003年5期.

篇3

摘 要 随着我国企业内部控制进程的加快以及现代企业制度的建立与完善，以往的经济责任审计、报表审计等已经不能满足企业管理层对内部控制审计的要求。本文首先介绍了内控控制的相关理念，然后明确提出了企业控制制度的审计要点建设意见，最后阐述了在内部制度下进行有效性评价的提升措施。

关键词 内控制度 审计 评价

1 内控制度的相关理念

1.1 内控制度的概念

内部控制制度主要是指企业为了能够实现生产经营目标，保障企业自身财产与会计信息的完整性、安全性及可靠性，以分工工作为基础并为开展企业内部的经济活动运行而建立起的一套完善的制度措施。内控制度能够更好的促进企业内部各个职能部门之间的相互配合，还能够明晰各个部门的主要权责，进而保障企业内部各个部门与单位之间的相互协调和相互制约。

1.2 企业内控制度的内容

内控制度按其所控制的目的不同，可以分成两部分内容：即为会计控制和管理控制。会计控制主要是指为了保障企业财产的安全性与完整性、保障企业财务信息的可靠性与真实性、保障企业经济活动的合规性与合法性而采取的一系列控制措施；而管理控制则主要是指为了确保企业的经营决策及政策的贯彻与执行、企业经营管理目标的实现、生产经营效率的提高，进而采取的一系列控制措施。会计控制与管理控制两者之间是相辅相成的，同样都是为了企业实现总体经营目标，对企业的持续发展具有十分重要的现实意义。

2 明确企业内控制度的审计要点建议

2.1 确定审计重点和审计风险

企业的生产经营活动都主要依存于内部控制，而企业在进行审计工作时，不仅仅要对企业的每一项业务所涉及到的内部控制的执行情况进行有效评价，还要通过进行内部控制评价来确定审计重点和风险的指导工作评价，确定其能够抵御和控制企业各种风险的可能性，对发现的问题要及时向企业主管进行反映， 及时的对发现的普遍性及倾向性问题和薄弱环节做出详细的评价步骤和报告，并对相关问题提出改进建议。企业管理者要对内部审计提高重视，建立健全企业内部审计的程序化管理以及队伍建设，提出具有科学性、合理性的审计建议，使企业的相关职能部门得到进一步的规范和完善。

2.2 为企业内部控制进行单独立项

将对内部控制的监督及评价作为企业的重要工作内容，进行专门评价并单独立项，把一些可能在查账过程中发现的关于内部控制所存在的问题，企业可以通过检查、观察、计算、查询及函证和分析复核等方法进行全面的、有序的测试，并参照相关审计部门出具的审计报告及评价意见测试结果。完善相关部门的改进管理办法，建立健全相关管理制度，加强防范企业可能发生的各种经营风险，制定强化企业内控建设的相关管理措施。

2.3 实施企业内部控制自评

实施企业内部控制自评通常在业务流程或企业的相关层面上来实现内部控制的有效性监督和自我评价的，其主要包括：与企业外部的相关沟通与交流、对企业运转报告的审核及核实、信息系统数据与实物资产之间进行核对以及对其他未曾参与控制执行人员的相关监控活动等。实施企业内部控制自评主要为了给企业提供一个能够实现管理控制企业风险的工具，整体的来控制企业各方面问题，使内部控制在企业中实现其主要作用和体现自身价值。在实施过程中管理人员在评估本部门内部控制的有效性及恰当性时应由企业内控审计人员相辅助，并以文字的方式提出相关报告。这样不仅明确了本部门对企业内部控制的主要责任，而且还更好的衔接了本部门的控制过程，保证了企业内部人员更行之有效地执行自身责任工作，降低了内控审计成本。

2.4 完善内部控制在制定阶段的方法

企业的内部控制在初建立之时应交由内控审计来进行相关评定，不能仅由相关业务部门来实现完成。企业的内控审计师，要根据企业整体经济情况全面的考虑问题并提出自己的完善建议和实施措施，将措施重点放在企业内部控制上。在进行审计前要编制具体审计计划，而在实施审计的过程中要出具相关审计报告，这样是为了减少企业内部审计存在不规范性和盲目性，运用观察、分析等复核审计方法，来取得可靠的数据证据。

3 内部制度下有效性评价的提升措施

3.1 建立健全专业化的内部审计部门

内部控制目标是评价的标准模式设定之前提，并且还要充分的以企业经济活动特点为出发点，考虑、实现企业每个内部控制因素，只有这样，才能实现企业制定的内部控制目标。也就是说，企业的每个内部控制因素都非常重要，因为它们是依据每个容易出错的环节来制定出的，不同的环节都分别对应着不同的内部控制目标，而区分的越细，那么所制定的内部控制因素就越有效，所以在不同类型的企业中，应以实施不同的内部控制措施为最终目标，这样就需要建立健全专业化的内部审计部门，要求相关人员更具有专业性和针对性。

3.2 根据企业内部制度，重新定位企业治理机制

根据委托层级划分的不同，通过分为：董事会、高级管理层和下级执行部门与个人这三个层次。董事会在企业中通常对企业战略决策进行商讨，它是企业内部控制评价目标的主要因素；高层管理者在企业中通常是对企业经营战略决策进行分析；而公司执行单位和个人则是企业在实施内部控制制度后，内部控制评价目标对企业来绩增长的因素。由于不同层次的客体之间职能不同，因此内部控制评价目标也各不相同。企业应当根据不同层次的客体制定不同的内部管理制度，重新定位企业治理机制，完善企业内部管理。

3.3 检查和监督企业的内部控制制度

企业在生产经营的过程中会受到多方面因素影响，因此，这些因素对企业的发展与生存有着重要的关联。比如：企业的外部环境发生了改变、经营战略决策发生了改变或是企业的业务性质发生了改变等，这些改变都会给企业的发展带来一定的阻碍和影响，进而演变成为内部控制不能够更好的去适应新情况、新环境。根据这些因素，企业应当及早的采取应对办法，及时的对内部控制制度进行分析和监督，发现不足或问题及时进行调整和修正，如果企业的经营活动业务存在不足和问题，要及时进行改正，调整相关指标和制定出新的实施方案。

3.4 提高企业人员整体综合素质

企业内部控制人员的素质直接影响到企业内部控制制度的有效实施，以及实施效果。加强企业人员学习与培训，提高企业人员的整体综合素质，以投资者的利益为出发点，履行监管者应尽的责任和实施权利。目前我国多数企业建立内部控制并非主动性，往往只是由会计师事务所对企业财务报告进行分析，并对企业作出相关评价。要改变企业内部控制的局面，将其由被动转变为主动，应当建立内部控制审计机构，培养企业专业化人员，为企业实现内部控制奠定基础。

3.5 完善企业内部控制评价体系

企业的每个组织机构对其内部控制制度的具体实施情况都应当进行监控，进而构建系统化的企业内部控制评价，企业管理人员要充分的运用内部控制评价系统，进行相关环节的检查与监督，尽可能的防止漏洞、提高企业业绩。企业的内部控制评价主体主要指的是企业的内部控制管理机构，主要是指由监事会、审计委员会和公司内部审计部门组成，其中：监事会主要针对内部控制的实施提出相关评价意见以及对审计委员会的工作评价进行指导；审计委员会主要降低企业风险，将内部控制目标和企业战略规划相紧密连接，检查和评价企业的内部控制指标制定及执行实施情况的有效性；内部审计部门主要是对内部控制评价指标体系的建立、监督和评价。完善企业内部控制评价体系主要是以被检查、被监督、被评价的主体，利用“三个被”将可能发生的风险控制在最小化，进而提高企业内部控制指标实力，使得内部控制制度的执行效率也能够大幅提高。

参考文献：

[1]谢晓燕，程富.我国企业内部控制评价标准改进建议.商业会计.2009（9）.

篇4

摘 要 目前，一般企业中的内部审计，从内容上讲主要是围绕信息的可靠性与完整性，政策、计划、程序、法律和规定的遵循，保护资本的安全，资源的节约和有效使用，经营目标的完成等方面来展开的。但内部审计从机构的设置、工作重点、审计内容的深度和广度、审计方式和规范管理等方面，还未发挥出应有的支持内部管理的作用，更无法适应现代企业建立健全内部控制制度的要求。

关键词 企业 内部审计 内部控制 制度建设

内部审计是在一个组织内部建立的一种独立的评价活动，并作为对该组织的活动进行审查和评价的一种服务，目的是协助组织的管理成员有效地履行他们的职责，控制成本费用，达到服务于企业管理，最大限度地提高经济效益。顺应内部审计理论及实务的变化，内部审计的范围延伸到风险管理和公司治理，认为内部审计是针对风险管理、控制及治理过程的有效性进行评价和改善所必需的。

内部控制是由董事会、管理层和全体员工共同实施的、旨在合理保证实现企业经营管理基本目标的一系列控制活动。内部控制的目标包括：企业战略，经营的效率和结果，财务报告及管理信息的真实、可靠和完整，资产的安全完整，遵循国家法律法规和有关监管要求。

一、实际工作中内部审计与内部控制存在的问题

由于企业自身的局限性以及面临的制度、政策和法律环境等问题，企业的内部审计工作在执行中还存在一定的困难和问题。具体表现在: 内部审计工作停留在审计的最初层次。企业内部审计在我国审计工作中处于主导地位，其工作水平和发挥的作用，反映了我国内部审计的总体水平和发展趋势。近年来，企业在推进内部审计转型与发展中，发挥着重要的作用。内部审计机构的设置层次决定了处罚力度，内部审计机构设置的层次越高，权威性越大，内审 的作用就发挥得越充分，否则内审的作用和权威性就很难发挥。内部审计行为的导向上对风险关注程度不足。内部审计除了关注传 统的内部控制之外，对有效的风险管理机制和健全的公司治理结构也应日益关注。正是存在这样的需求，一种以内部审计的主体组织的内部控制为基础、同时考虑公司治理在内的、以组织整体风险作为审计重点的审计――风险导向内部审计应势而生。

二、强化内部审计工作，能有效防止内部控制失效

针对内控失效的现状，在重新建立健全内控制度时，就应有针对性地加强相关方面的内部审计工作。根据各部门的特点，建立管理全程递进式的监控措施。即在企业的生产经营一线，建立互相牵制、互相制约的内控制度，重要业务最好采用双签制，所以业务均要经过复核，禁止一个人处理业务的全过程，建立以“防”为主的监控防线。在会计部门常规性核算的基础上。内审部门对各个岗位、各项业务进行日常性和周 期性的核查，建立以“堵”为主的监控防线。通过内部稽核、离任审计、落实举报、纪律检查、专项审计等手段，建立以“查”为主的监控防线。通过以上三个层次的内控措施，不仅可以及时发现问题，而且对于防范和化解企业的经营风险和会计风险。将起到重要的作用。加强内部考核的力度，使内部审 计工作制度化。为了保证内部控制制度能有效地发挥作用。并使之不断地得到完善，企业就必须对内部控制制度的执行情况进行检查和考核，由内审部门结合财务部 门、企业管理部门等职能部门来具体执行内部检查工作。检查内部控制制度是否得到有效遵循。对执行情况做出客观评价。并对于严格执行内部控制制度的，要给予精神鼓励或物质奖励。对于违规违章的，坚决给予行政处分和经济处罚，并与职务升迁挂钩。只有做到压力和动力相结合，才能最终达到内部控制的目的。

三、企业内部控制制度――现代风险导向内部审计与内部控制

内部审计作为内部控制的组成内容，发挥着对内部控制执行情况进行监督和评价的作用，是对内部控制的再控制。内部审计是内部控制的控制环境、监督等要素的 重要组成部分，是对中小企业日常经营活动控制的再控制。尽管中小企业可以通过外聘中介机构和专业人士评价，行政主管部门监督检查等外部的监督检查，以及包括会计监督在内的部门的日常控制，但对这些日常活动控 制的全方位的不间断的再控制，则只有内部审计才能做到，因此，内部审计对于完善内部控制具有不可替代的作用。内部审计控制是内部控制的基本方法之一。在内 部控制系统中，董事会、各级管理层甚至一般员工，都是内部控制的主体。在这一过程中，内部审计负责对有关业务流程内部控制的充分性、有效性进行认定、评价，提出纠正问题和改进控制的建议。内部审计作为对中小企业内部控制监控的专门机构，通过对内部控制适时持续的监测、评价，保证了内部控制按预期进行，并根据实际情况的变化而进行合理的调整，为内部控制机制的有效运行提供了保障、维护的作用。通过采用询问、问卷调查，观察，审阅各种文档资料，测试等审计方法对内部控制进行评价，可以有效地监督内部控制制度的实施。内部控制制度审计是内部审计人员通过对被审计内部控制制度的审查，分析测试、评价，确定其可信程度，从而对产生的结果做出鉴定的一种现代审计方法。随着经济改革的发展和 企业管理的不断深入，围绕财务收支和会计资料，以查错纠弊为主导的审计方法，不仅效率低下，而且也难以适应复杂多变的企业内外环境对风险防范的需求。

参考文献：

[1]朱荣恩.建立和完善内部控制的思考.会计研究.2001(2).

篇5

一、我国航运企业内部控制制度存在的问题

我国航运企业经历了几十年的发展，己经积累了一定的内部管理经验，到目前为止，大型航运企业一般都制定了一套内部控制制度，使企业的经济业务有章可循。在制定内部控制的具体内容时，大多数企业把内部控制分成内部会计控制和内部管理控制两个部分，内部管理控制体现在一系列的管理程序中，而内部会计控制则是依据财政部的《内部会计控制规范一基本规范》和具体规范制定的。更有甚者，不少企业的内部会计控制制度是从《会计法》、《企业会计制度》、《企业会计准则》中直接摘抄过来的，虽然具有一定的通用性，但是和航运企业的具体业务结合的不强，没有一定的针对性，实际效果较差。

在内控控制制度建设上，部分还存在着以下问题。

第一，重大事项决策和执行，没有很好的实行授权分离，存在“重大”无标准，“决策”无民主的现象；

第二，内部控制制度一经建立就长期固定不变，不能随着经济业务的变动而改进，随着时间的推移，内部控制制度与实际的偏差越来越大；

第三，大多数企业内部会计控制制度通常是包括一套财务会计制度及一套财务管理办法。例如，在航运界，内部控制做的较好的中海发展股份有限公司的内部控制制度就包括会计控制规范和财务管理办法两个部分。从这些内容构成来看，它们的内容和财政部的《内部会计控制规范一基本规范(试行)》以及随后的一系列具体规范的内容基本吻合，也就是说基本是会计控制的内容，而管理控制的内容则在控制程序中体现，管理控制和会计控制没有很好的融合。

从根本上来说，存在这些问题主要是受内部会计控制基本规范的限制，没有把管理控制和会计控制结合起来，同时没有结合我国航运企业业务复杂，流程较多的特点。考虑到我国航运企业的特点，根据航运企业内部控制制度制定的原则、目标和步骤，应该实行业务流程重组、按照业务流程来制定我国航运企业的内部控制制度。

二、我国航运企业内部控制制度的制定的目标与原则

按照内部控制是一种业务控制的思想来建立我国航运企业的内部控制制度，首先就要对我国航运企业的经济业务进行重新审视，看看究竟有哪些经济业务，哪些业务是不必要的，哪些业务是重要的，对于不重要的或不必要的业务进行业务流程重组，对于重要的业务按照业务流程制定相应的内部控制制度。同时在制定具体业务的内部控制制度时，还必须要明确内部控制所要达到的目标，必须掌握内部控制制度设计的原则、方法和步骤。

1.航运企业内部控制制度应达到的目标

内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发发展战略。具体说来，我国航运企业的内控目标主要包括以下几个方面。

（1）明确各部门与各方面人员的责任与地位，确保所有的业务活动都遵从单位规定的程序并经过适当的授权，提高企业生产经营活动效率和效益。

（2）保证对资产的接触、处理均按照授权要求进行，维护企业资产的安全完整。

（3）规范会计行为，保证会计资料真实、完整。

（4）确保国家有关法律法规和单位内部规章制度的贯彻执行。

2.航运企业内部控制制度应遵循的基本原则

设计内部控制的总体思路是：借鉴内部控制理论，参考内部控制范例，根据内部控制法规，结合企业管理实际。在此基础上，结合2008年6月28日，财政部、证监会、审计署、银监会、保监会新的《企业内部控制基本规范》。企业建立与实施内部控制，应当遵循下列原则：

（1）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及所属单位的各种业务和事项。

（2）重要性原则。内部控制应当在全面控制的基础上，关注重要业务和高风险领域。

（3）制衡性原则。内部控制应当在治理机构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

（4）适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

（5）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

三、我国航运企业的内部控制制度的制定

设计内部控制制度，就要认真研究航运企业的经济业务，按照每一项经济业务的特点，制定出不同的内部控制制度。根据成本效益原则，可以考虑业务流程重组，把一些简单的或类似的甚至不合理的业务进行合并重组，制定出某一类业务的内部控制制度。根据我国航运企业的内部控制现状，以及制定目标和原则来说，制定内部控制的步骤，主要是确定控制目标，分析整个控制流程，确定流程的控制制度，最终以文字或流程图的形式加以体现。下文就仅以船舶投资业务为例简单介绍下我国航运企业内部控制制度制定的方法。

1.制定控制目标

船舶投资不论对于大型航运公司还是小型航运公司来说都是一项重要的经营活动，投资决策的成功与否直接影响到公司长期的经营活动，甚至决定着公司经营的成败。因此应针对船舶投资活动制定相应的内部控制制度，以降低投资风险。船舶投资活动一般可以分为船舶投资决策、船舶建造和船舶经营管理三个阶段。在船舶投资决策阶段，主要是授权控制，强调的是相互制约，相互监督，因此主要控制目标是保证投资活动经过适当的审批程序，保证投资活动符合国家的产业政策和相应的法律法规，以降低决策风险;船舶建造阶段主要是确保船舶建造符合所要求的技术标准，按时交付船舶，筹集资金，按照合同要求支付货款等;船舶经营管理阶段主要是一种价值管理活动，因此主要控制目标是保证船舶的有效使用和维护，保证船舶价值在账面上、报表上正确、合理的反映，合理地揭示投资收益。

2.分析主要控制流程

船舶投资业务从投资项目提出到船舶投入营运、投资回收一般包括以下几个环节：

（1）进行市场分析，提出项目建议书；

（2）营运公司编制初步可行性分析报告；

（3）营运公司进行可行性研究；

（4）提交营运、集团公司董事会审批；

（5）营运公司组织图纸设计和概预算；

（6）营运公司组织船舶建造的招投标以及合同管理；

（7）营运公司组织船舶建造和监造；

（8）营运公司组织船舶验收和决算；

（9）转入固定资产管理；

（10）船舶投资分析评估。

3.整个流程中内部控制制度的制定按照内部控制是一种业务控制的思想来建立我国航运企业的内部控制制度，具体根据业务控制流程设计，谈谈我国船舶投资业务内部控制制度的制定。

（1）市场分析阶段。负责市场信息搜集的人员对所搜集的信息必须注明出处，确保所用来决策的数据、信息真实可靠；市场分析人员进行市场预测所采用的数学模型和方法必须说明选用的理由以及所采用方法的优点和不足之处，同时必须经过部门经理的认可；应当组织会计、机务、海务等部门的相关人员对项目进行技术经济论证，严禁盲目决策;参与论证的各部门人员应分别出具书面意见；会计机构和会计人员应当直接参与项目建议书的编制，项目建议书中的投资估算编制及经济效益评估必须得到会计部门的认可；项目建议书应有经办人员的签字。

（2）营运公司编制初步可行性分析报告阶段。项目初步可行性研究人员与投资计划编制人员职位分离；投资计划编制人员不能同时掌握该计划的审批权限；会计机构和会计人员应当直接参与项目预可行性研究，投资估算编制及经济效益评估必须得到会计部门的认可；可行性研究报告应有投资管理部部门经理签字。

（3）营运公司进行项目可行性研究阶段。航运市场的市场调查和未来几年的市场预测的数据必须注明出处；机务部、海务部以及航运市场部等部门应配合完成对船舶建造的技术安全项目等进行论证；财务部门应负责投资计划的编制、融资方案和支付方式的编制、投资的经济效益预测论证，分析各种投资、融资方案的可行性，并给出选定最终方案的理由，并且要求财务部门负责人签字；可行性分析报告应有总经理和财务总监的签字。

（4）营运、集团公司董事会审批阶段。董事会对船舶投资项目可行性研究报告进行评估，并出具评估报告，应经2/3以上的董事表决通过，并且必须有董事长的签字，此可行性研究报告方可生效。

（5）营运公司组织图纸设计和概预算。公司应建立船舶设计单位的选择程序和选择标准，择优选择具有相应资质的船舶设计单位，并签订设计合同；公司应当指定专门部门或委托监理负责设计协调和管理，应组织机务、海务等部门专业人员对设计方案进行分阶段审核，以确保最终方案的适用性、经济性、合理性和设计文件的完整性；投资管理部应编制船舶投资项目的概预算；公司应组织会计机构或会计人员对所编制的设计概算进行演算和复核，审查编制依据的合法性、时效性及适用范围，以及概算项目是否完整。

（6）营运公司组织船舶建造的招投标以及合同管理。公司应采用招标的方式选择船舶建造单位，自行或委托相关机构编制招标文件，明确招标项目的技术要求、公司财务人员必须对潜在投标人的财物情况进行综合审查；公司应自行或委托具有资质的中介机构编制标底，公司的财务会计人员应协助审核标底的计价内容、计价依据的准确性和合理性，以及标底价格是否在批准的投资限额内；公司应组织评标委员会，按照招标文件确定的标准和方法，对招标文件进行评审，择优选择中标人。

（7）营运公司组织船舶建造和监造。公司应当指定船舶建造的负责人及组织机构，或委托具有相应资质的监理单位，对项目施工全过程的质量、投资、进度和安全进行管理控制；公司应当建立严格的工程款、材料设备款及其他费用的支付审批程序，按照有关规定使用船舶建造资金，并将投资额控制在批准范围内；公司派往船厂的监造人员必须与造船厂无经济利益关系，监造人员定期应向公司报告船舶建造进度和造船厂履行合同情况；公司财务部门按投资计划按时组织融资活动和按照造船合同按时支付造船款项；投资管理部应定期向公司和集团公司报告造船进度。

（8）营运公司组织船舶验收和决算。公司应当会同监理单位、设计单位对船厂报送的竣工材料的真实性、完整性进行审查，并根据设计与合同的要求组织竣工预验收;对于存在的问题，公司应及时要求船厂进行整改；公司必须聘请法定船舶检验机构的验船师对建造完工的船舶进行验收，并填制竣工验收单。验收单根据检验结果填写，同时必须出具验船师的意见，只有检验合格的船舶才可以投入使用。验收单位和验船师必须在验收单上签名；财务部门在船舶验收后，应及时编制竣工决算，并及时分析该概算、预算执行情况及差异产生的原因。

（9）转入固定资产管理阶段。在船舶转入公司固定资产后，企业应授权航运市场部负责船舶的营运、调度等生产活动，机务部门负责管理船舶的日常维修及保养，海务部门负责船舶安全管理、证书管理、提供航行技术指导等，各部门共同负责船舶安全生产营运，同时各部门的负责人分别对自己所管部分负责。航运市场部、机务部、海务部、财务部等应建立各自的固定资产登记账册，对船舶的船龄、吨位、航速、价值、使用情况、维护和保养记录等情况进行日常的管理及控制。财务部门的账面记录应定期与航运市场部、机务部、海务部等部门的有关记录核对一致。

篇6

一、准确定位内部控制审计目标

企业内部控制审计的目标，是指在特定的历史条件下，通过实施企业内部控制审计所要达到的预期效果，它通常包括总体目标和具体目标。

(一)企业内部控制审计总体目标企业通过实施企业内部控制审汁．合理有效地促进企业建立健全内部管理制度，改进企业内部管理水平，维护企业资产安全完整，提高企业运营效率和经营效果．以实现企业整体经营目标。

(二)企业内部控制审计具体目标内部控制审计总体目标的进一步具体化，是企业内部控制审计目标的具体表现。通常。企业内部控制审计具体目标概括起来，主要包括以下几个方面：一是健全性。健全性也称完整性，它包含两层涵义：一方面是指企业根据生产经营需要，应该设置的内部控制都已设置；另一方面是指对生产经营活动全过程进行自始自终的控制。二是合规性。是指企业已建立的内控制度是否合法合规。审计企业内控制度的合规性，主要审查两方面：审查企业内控制度是否符合法律、法规以及行业制度体系的规定和审查企业内控制度是否符合上级组织或主管机构制定的内部控制制度有关规定。三是合理性。审计企业内部控制的合理性，同样也包含两层涵义：审计企业内部控制设计和执行时的适用性和审计企业内部控制设计和执行时的经济性。四是遵循性。审计企业内部控制的遵循性，是在审计企业内控制度健全性和合理性的基础上，主要对企业内控制度的实际执行情况进行符合性测试和实质性测试，即审计企业内控制度在生产经营过程中是否遵照执行。五是有效性。审计企业内部控制的效果性，主要是审查企业内部控制政策和措施是否有与国家法律法规相抵触的地方，以及企业内部控制是否具有可操作性，在企业生产经营过程中能否得到贯彻执行并发挥应有作用，以实现其为提高经营效率效果、提供可靠财务报告和遵循法律法规提供合理保证的目标。

二、把握内部控制审计重点

根据COSO提出的《内部控制――整体框架》理论和《内部审计其体准则第5号――内部控制审计》等有关规定，企业内部控制审计内容主要包括控制环境、风险管理、控制活动、信息与沟通、内部监督等方面，简称COSO五大要素。因此，要全面把握企业内部控制审计的重点内容，可以分别从以下几方面人手。

(一)控制环境审计是指对企业控制环境总体情况进行审查和评价。其审点主要包括：企业生产经营活动的复杂程度；企业内部管理权限的集中程度；企业管理层行为守则或类似规范；企业管理哲学及管理风格；企业文化及员工对企业文化的理解和认同；法人治理结构状况；企业各阶层人员的知识与技能；企业组织结构和职责划分隋况；重要(或关键)岗位人员的权责相称程度及其胜任能力；员工聘用程序及培训；员工业绩考核与激励机制。

(二)风险管理审计是指对企业风险管理机制及其运行情况进行审查和评价。其审点主要包括：可能引发风险的内外因素；风险发生的可能性和预计带来的后果；辨识与分析风险能力；防范和降低风险的能力；风险管理的具体方法及效果。

(三)控制活动审计是指对企业各生产经营业务实施控制活动情况进行审查和评价。其审点主要是：控制活动业绩评估系统建立及其运行状况；控制活动对风险的识别和规避情况；控制活动对实现企业经营目标的贡献；控制活动执行的有效性。

(四)信息与沟通审计是指对企业建立信息系统、获取及传递信息等信息处理情况进行审查和评价。其审点主要是：获取财务信息、非财务信息的能力；信息处理的及时性和适当性；信息传递渠道的便捷与畅通；管理信息系统的安全可靠性。

(五)内部监督方面对内部监督方面进行审计，应当重点审查：内部监督主体状况；内部监督机制设置情况、内部监督活动实施情况、内部监督组织安排情况等。

三、创新内部控制审计方法

作为一种新的审计类型，企业内部控制审计在运用审计方法上，有别于常规审计。具体来说，企业内部控制审计在实施方法、技术方法和评价方法上，要不断进行改进和创新。

(一)实施方法审计内控的实施方法主要有两种：一是延伸导向法。延伸导向法即从财务审计、管理审计等常规审计人手，向企业内部控制审计延伸，是企业通过运用财务审计、管理审计等常规审计方式而导向内部控制审计的一种审计方法创新。首先，通过企业运用财务审计、管理审计等常规审计方式，获取的如有关财务信息数据和内控管理状况等方面情况，初步评价企业相关财务信息数据和管理效果。其次，根据初步评价情况确定内部控制审计范围及其重点，并按审计流程实施内部控制审计。最后，对企业内部控制的健全性、合理性及有效性等方面进行审计评价，提出审计意见或整改措施。二是结果导向法。结果导向法即直接检查和分析企业内部控制现实状况人手，跟踪审查企业如购产销等主要业务流程在运行和管理中的实际效果情况。据以对企业内部控制状况作出审计评价。首先，对企业购产销等主要业务方面的内部控制情况等进行全面分析，并通过职业判断找准切人点。然后，审查购产销业务流程中个关键环节在运行中的实际效果情况，并对其作出审计评价。最后，根据业务流程运行效果状况，据以对其内部控制评价发表审计评价意见。

(二)技术方法审计内控的技术方法主要有三种：一是调查测试法。在实施企业内部控制审计之前，首先，拟定一个详细的调查提纲和系统的调查表格，列出应予以调查的全部事项和有关数据，根据调查和测试结果，确定企业内部控制审计实施的范围及其重点。二是模糊综合评判法。模糊综合评判法是模糊数学在实践工作中常用的一种应用方式，尤其适用于定性指标因素较多的案例分析与评价。将它运用于企业内部控制审计，主要是鉴于COSO五大要素中的控制环境和风险识别这两方面要素，即企业管理层面存在大量的定性指标因素，需要运用理论模型(如模糊综合评判法)进行技术处理，以确保和提高评价的准确性。通过运用模糊综合评判法，对企业管理层经营理念和管理风格、员工能力要求、人事政策、企业目标制定等方面进行综合评判。三是流程图法。流程图法是指用特定的符号和图形将被审计企业内部控制系统反映出来的方式。相对于模糊综合评判法来说，流程图法运用于企业内部控制审计，主要侧重于企业业务操作层，包括对企业内部控制系统的设计、执行情况等方面的审计。通过流程图直观地反映企业各业务循环流程现实状况及其存在的问题，据以对企业业务层面内部控制进行综合评价。

(三)评价方法审计内控的技术方法主要有三种：一是局部评价法。局部评价法是就每一事项进行评价的方法，即一事一论。如

对企业采购业务、生产业务、销售业务、筹资业务、投资业务等单个事项进行评价。这种评价方法涉及面不大，可以在审查过程中有效运用。二是专项评价法。专项评价法即对构成整体的部分事项进行评价的方法。由于这一方法涉及范围较大，一般在具体审计事项完成后进行。如在企业内部控制审计中，对构成企业内部控制系统的五大方面即控制环境、风险识别、控制活动、信息与沟通以及监督，在有关具体审计事项完成后，分别就上述五方面情况进行的审计评价。三是综合评价法。综合评价法即对一个企业、一个行业、一个地区等整体单位的内部控制进行全面评价的方法。对于企业内部控制审计来说，就是对企业内部控系统整体状况进行全面评价。

四、强化内部控制审计风险防范

从内部控制审计基本程序和关键环节来看，要做好企业内部控制审计，必须切实加强对以下审计风险进行重点防范。

(一)防范了解不全风险对被审计单位内部控制情况进行全面了解，是企业内部控制审计实施阶段的首要环节，也是对企业内部控制进行测试的重要前提。为了防范了解不全风险，审计人员必须重点对被审计单位的基本情况、内部控制环境以及各类业务循环的内部控制进行全面了解。对被审计单位基本情况，审计人员应重点了解：被审计单位的性质；高层管理人员；资产、负债、所有者权益；所属行业；经营业务；组织结构；各机构职能及负责人；职员人数；高层管理人员分管业务及各自职责等。对被审计单位总体控制环境，审计人员应重点了解：高层管理人员对企业内部控制的态度；高层管理人员从事相关业务年限、相关学历；被审计单位经营管理目标是否明确；是否订有职工行为守则；高层管理者是否重视制度的实际执行；被审计单位以前或目前是否有重大违反财经法规的行为，以及高层管理者对此态度如何等。对各类业务循环内部控制，审计人员重点了解被审计单位业务特点及业务流程中关键控制点。

篇7

关键词:内部审计 内部控制 电力企业

为了加强和规范公司内部控制，提高经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，国家有关部门联合制定颁布了《企业内部控制基本规范》。电力企业根据自身管理的需要，已经投入了相当的人力、物力、财力进行内部控制建设，内部审计也得到了大力的推动和发展。但是，实施《基本规范》对内部审计提出了更高的要求，如何建立健全适合电力企业特点的内部审计机制，有效开展内部审计工作，监督检查企业各项内部控制制度是否健全有效，及时发现内部控制缺陷，提出切实可行的改进方案，协助管理层依照《基本规范》的要求，对企业进行更规范化的管理成为我们内审部门的重要职责。

一、电力企业内部控制的特点

了解企业，才能更好地为企业服务。同样地，要开展有效的内部审计工作来协助管理层实施《企业内部控制基本规范》，就必须对电力企业的特点进行分析，只有建立适合电力企业特点的内部审计机制，才能有效开展内部审计工作，促进企业内控制度的发展。

(一)电力企业内部控制的现状

我国电力企业的产生和发展过程中，不论是在计划经济条件下，还是在改革开放的前期，企业内部都有管理规章制度，虽然这些规章制度没有被称为内部控制制度，但其实质体现的就是企业的内部控制。进入20世纪90年代，在国家相关的法律法规的要求和推动下，电力企业越来越重视内部控制建设，逐步建立了自己的内部控制体系，内部控制水平也在不断提高。但从总体上看，我国电力企业的内部控制建设工作还处于建设阶段，内部控制的效果还难以有效发挥，内部控制评价制度依然缺失，我国电力企业的内部控制建设和完善还有很长一段路要走。

(二)电力企业内部控制的薄弱环节

当前我国电力企业内部控制的发展状况，与电力企业的发展历程、面临的经营环境、自身的管理体制等方面有着密不可分的关系，并受到这多重因素的影响，企业内部控制仍表现出以下薄弱环节：

1、电力企业内部控制建设与执行的责任主体不够明确

由于电力企业现代企业制度尚未完全建立起来，法人治理结构还有待进一步完善，企业内部控制的责任主体不够明确，内部控制建设主要依赖于企业管理者对内部控制的认识程度。

2、电力企业的内在文化弱化了内部控制的有效执行

长期以来，我国企业形成了重人情、重过程、多变通的管理文化，使主要依靠制度、程序、记录和标准化的内部控制难以充分发挥作用。

3、电力企业存在控制与反控制的博弈现象

在电力企业中这种博弈现象比民营企业尤为严重，这是因电力企业的产权关系不明晰，一些中层部属和下属单位负责人常以企业所谓的主人自居，或不服从控制管理，私自对外投资、收益不入账，或规避企业内部会计控制钻空子，设立小金库，造成资金管理严重失控，企业内部控制机制流于形式。

4、缺乏激励约束机制。要落实有效的企业内部控制责任制，必须是任务到人，责任到人

如果企业内部控制责任不明确，不落实，企业内部控制机制就会走样，遇事就会推诿扯皮，敷衍责任。如果缺乏这种机制、干好干坏一个样，对员工违规的情况一味宽容，缺乏强有力的惩罚措施，就会导致企业内部控制制度的信任度和威慑力降低，使企业内部控制制度形同虚设。

5、企业内部控制机制的局限性

企业内部控制是比企业治理结构的较低一个层次的管理活动。因此，在实施企业内部控制过程中，难以防止企业高层管理人员、，从而导致企业内部控制机制失效。

二、发挥内部审计的积极作用，协助管理层有效实施《基本规范》

在国资委等部门的大力倡导和推动下，电力企业已经投入了相当的人力、物力、财力进行内部控制建设，也取得了一定的效果。但通过上面的分析，我们目前的内部控制现状与现代企业的内部控制目标还有一定的差距，这一方面是由于我们进行现代企业改革的时间还不长，进行企业内部控制的理论研究和实践还不充分，也有深层次的体制、机制等问题。充分发挥内部审计的服务、监督、咨询的作用，促进内部控制制度建设，协助管理层有效实施《基本规范》成了内部审计部门的重要职责。

(一)加强制度建设，寻求制度保障

制度是规范执行的基础。有了制度的保障，才能确保各项工作的长期有效开展。要开展好內审工作，同样需要一系列的制度保障。首先，必需建立内审机构、内审人员的制度，有了机构和人员，才能确保内审工作的长期有效开展。其次，需要建立内审工作的规范和制度，来确保内审工作的正常开展，并保证内审工作的质量。最后，必须建立定期将内部审计结果向党政联席会议、职代会等汇报的制度，使整个企业关注内部控制建设和执行情况，来防范内控制度在部分管理层失效的风险，同时确保审计成果能得到最广泛和充分的应用，来促进企业的健康发展。

(二)提高服务意识，构建和谐审计环境

内部审计与国家审计、社会审计的最大不同在于，内部审计存在于单位内部，是在单位主要负责人的领导下开展工作，其工作对象是单位内部的经济和管理活动。因此，要开展好内部审计工作，充分发挥内部审计的监督与服务职能，就必须统一思想，提高认识，加强服务，努力构建和谐的内部审计环境。首先，取得单位负责人的认可和有力支持是发挥内审作用的必要基础。其次，加强服务理念，正确处理好审计部门同其它职能部门的关系，友好相处，，努力消除和减少对抗情绪，创造和谐的审计环境。内部审计的特点决定了只有在和谐的环境中，在相关部门的积极配合下，才能有效开展内部审计工作，提高内审质量和效率，并取得良好的内审效果。

(三)加强内审队伍建设，提高内审的质量和水平

要发挥内部审计的作用，除了要有制度和环境的支持，更为重要的是要有一支水平高、能力强的内审队伍。只有在内审人员具备了一定的能力和水平后，才能及时发现企业管理中的弱点，并及时有效地提出改进措施。在实施《基本规范》中，内部控制涉及企业生产经营的各个方面，这就要求内审人员一方面加强各方面业务知识的学习，提高理论水平；另一方面要加强与企业其他人员的沟通和学习，提高实践能力。在积极提高专职内审人员业务水平的同时，为了进一步拓展内审领域，提高内审质量和效率，可以聘请各方面的专业人员作为兼职内审人员加入内审队伍，提升内审队伍的力量和水平。

(四)加强内部控制的宣传，提高全体员工自觉执行的意识

要有效实施《基本规范》，取得良好的内部控制效果，除了要有管理层的正确领导，各职能部门的认真贯彻落实外，更为重要的是全体员工的积极参与。只有全体员工有了加强内部控制的意识，内部控制才能真正起到防范风险和促进企业健康发展的作用。但是，由于电力企业产权关系不明晰等原因，普通员工认为内部控制是公司中、高层管理人员的事，一些中层管理部门则把内审部门摆在了自己工作的对立面。这样的企业状况，对于实施《基本规范》是相当不利的。因此，要有效实施《基本规范》，除了公司层面加强宣传和教育，作为内部控制重要环节的内审部门，必需加强信息的沟通、交流和宣传。一方面，通过多种渠道和方式让普通职工了解内部控制的作用和意义，要加强制度宣传。同时，要将内部审计成果在一定范围内进行公开，让更多的职工了解内部控制的现状，让更多的职工关心内部控制，对于个别严重违反内控制度，造成较大损失和影响的，要在一定范围内按规定进行奖惩和通报，来提高内部控制制度的信任度和执行力。只有提高了全体员工的认识，自觉地执行《基本规范》，内部控制才能真正起到应有的效果。

(五)通过内部审计发现内控制度缺陷，逐步完善内控制度

实施《基本规范》，最主要的目的是通过一系列的规章制定和制度约束来规范企业的经营行为，防范各类经营风险。通过实施《基本规范》，逐步改变以往以“人”为中心转变为以制度为核心，通过完善制度，建立凡事有章可循，凡事有章可依的现代企业制度。在内控制度制定尤其是在内控制度不断改进、完善的过程中，内部审计部门通过审核各部门的内部控制状况和效果来及时发现内控制度的缺陷，来帮助企业完善内控制度，推动企业健康可持续发展。

(六)充分发挥内部审计的监督检查作用，确保内控机制有效运行

制订了再好的制度和措施，不执行或执行不到位，就起不了应有的效果。企业所制定的各项内控制度，是通过规范各项工作流程，约束相关部门和人员的权力从而达到加强控制的目的。很显然，有控制就必然有反控制，出于主观或客观的各种原因，内控制度在执行过程种会遇到很多阻力，影响内部控制的效果。在这样的环境下，内部审计的监督与检查就成了内控机制有效运行的重要保障。同时，内审部门的监督检查必须和考核挂沟，必须建立激励约束机制。如果缺乏这种机制、干好干坏一个样，执行不执行一个样，缺乏强有力的奖惩措施，就会导致企业内部控制制度的信任度和威慑力降低，使企业内部控制制度形同虚设。

三、结论

电力企业要有效实施《企业内部控制基本规范》，建立与企业发展相适应的内部控制机制，就必须加强企业的内部审计工作。通过有效开展内部审计，来监督检查企业各项内部控制制度是否得到了有效执行并及时发现内部控制缺陷，提出切实可行的改进方案，完善内部控制，建立健全内部控制体系，实现公司健康可持续的发展。

参考文献:

[1]财政部等五部委制定.企业内部控制基本规范.中国财经经济出版社，2008.6

篇8

关键词：中小企业；内部控制；审计

随着经济全球化的发展和深化，企业间的竞争日益激烈，这给我国企业带来了发展机遇的同时也带来了巨大的挑战，特别是中小企业面临着更大的生存压力。为了在激烈的市场竞争中获得生存和发展，除了要提高技术创新能力，满足顾客需求以提高企业在市场中的核心竞争力外，加强企业内部的管理完善自身的内部控制成为中小企业的另一大工作重心。然而内部控制审计是企业完善内部控制和有效执行所必经的途径。

一、中小企业内部控制审计的特点

1.管理观念淡薄、管理权过于集中

中小企业往往内部治理结构不健全、没有董事会、监事会等，权责分配和权利制衡关系不明确，管理权容易集中在少数人手中，这样就容易导致管理层凌驾于“控制制度”之上，为了其自身的利益最大化，其往往会粉饰会计报表，导致会计信息失真。另外，中小企业的管理者受文化水平和视野的限制，一般管理观念落后。管理者对内控制的重要性认识不充分，也在一定程度上影响员工对内部控制的重视，使企业内部缺乏良好的内部控制环境。因此，注册会计师要高度关注管理层舞弊造成的重大错报风险。

2.内部控制制度设计不完善、执行不彻底

中小企业员工少、机构设置简单、企业业务单一、企业的流程也比较简单，这些特点导致企业无法形成较完善的内部控制制度。例如，由于企业员工较少，往往一人多职，不利于不相容职务分离控制制度的实行；由于没有机构设置简单，就不能执行充分的授权审批制度。即使有相关的控制措施往往都是口头沟通等非正式方式实现的，没有人员监管执行得不彻底、有的根本没有执行。注册会计师应从各方面调查了解被审计单位的业务活动和相应的内部控制体系，适当的降低重要性水平、加大测试量。

3.审计成本费用高的限制

由于中小企业管理权集中、内部控制不健全等的特点，使得审计风险领域分布比较广泛，加大了评估风险的成本；并且如果通过了解被审计单位，确定的重要性水平比较低，要加大控制测试和实质性测试的范围，那么审计成本固然要增加。但是一般中小企业不愿意接受较高的审计支出，这就为注册会计师提供了挑战。

4.会计、审计力量薄弱的考虑

中小企业往往没有足够胜任能力的会计审计人员，开展内部控制审计时可利用内审结果有限，而且小企业缺少有足够胜任能力的会计专业人士，可能利用外部专家实现财务报告胜任能力的要求。注册会计师评价企业财务报告胜任能力时要考虑第三方的使用。

二、如何有效地开中小企业内部控制审计

1.判断审计风险、确定是否承接业务

注册会计师在承接小企业内部控制审计业务时应当加强对审计风险的关注，通过调查了解企业管理者的品德和他们对内部控制的认知和重视程度，将审计风险控制在可接受的范围内，以此判断是否能承接业务。一旦接受委托就要对企业和社会负责，不但要考虑审计风险和相关的审计成本等问题，还要考虑法律、道德、声誉等潜在的影响因素。

2.注重评价企业层面控制

由于中小企业内部机构设置简单、内部流程方面的控制较少，而且决策权集中。因此，注册会计师应当注重评价企业层面的控制，运用现代的风险导向审计技术，自上而下的方法选择要测试的控制。自上而下的方法是注册会计师风险识别、风险评估、选择拟测试内部控制的基本思路。

3.重点关注管理层凌驾于内控之上的风险

中小企业管理层凌驾于内部控制之上的风险极大，面对这项风险注册会计师应执行的审计程序有：（1）评价企业的诚信度和道德价值观念。注册会计师可以与企业相关的员工讨论他们观察到的日常业务活动，对诚信和道德方面要充分了解；（2）评价治理层的监管。注册会计师可以检查企业管理层活动和会议的记录，为管理层凌驾与控制之上提供证据；

4.采取有效的方法控制审计成本

中小企业内部控制审计的审计风险领域分布比较广泛，所以审计成本不比大型企业的审计成本低，注册会计师应当考虑从以下几方面节约成本：首先，可以根据情况将企业的内部控制审计与财务报表审计进行整合来降低审计成本，提高审计质量。其次，尽可能的利用内部审计和内部评价的结果，以减少控制测试。再次，充分利用风险导向技术，通过了解和分析企业高风险的领域和会计认定，给予该领域的关注就应当越多，反之则减少，从而减少审计工作量，降低审计成本。

5.提高会计师事务所的服务意识

会计师事务所应该提高服务意识，显出足够的耐心、细心和责任心。充分利用其在经济管理、会计核算方面的优势、寻找经济管理漏洞，帮助企业建立健全内部控制制度。也可以根据在内控审计中所查的管理漏洞，另行签订业务约定为企业提供管理建议书，使注册会计师在提供服务的同时也带来了额外的效益。

篇9

一、国有企业加强内部控制审计的必要性

1.国家法律法规要求

2008年至2010年间，我国财政部、证监会、审计署等经济主管部门先后联合了《企业内部控制基本规范》和《企业内部控制审计》等有关企业内部控制审计的管理章程，对我国国有企业内部控制审计制度的建立提出了强制性要求，以此为框架，我国国有企业陆续建立了内部控制审计制度框架，许多企业还按照企业内部审计控制章程设立了专门的审计机构、配备了专业审计人员，并就企业内部审计工作的内容、审计人员的职责权限做出了明确规定，从而为企业审计工作的深入发展提供了切实保障。

2.企业发展需要

国外发达国家很早之前就实现了对企业内部控制的有效监管，如美国就严格要求企业不断提高内部控制的有效性，要求企业聘请注册会计师进行企业自我评价报告审计。国有企业是我国经济体系的重要组成部分，在国有企业规模过度膨胀、产权关系复杂的大环境下，企业内部控制审计缺失可能会带来比效益下滑更大的风险，而加强企业内部控制审计则帮助企业规避更多的经营风险。因此，从某种程度来说，加强内部控制审计是国有企业现代企业制度不断完善的表现，也是加强企业内部管理、提高企业科学化管理水平的需要。

二、加强国有企业内部控制审计的策略

1.完善国有企业内部控制审计规定

我国企业内部控制审计起步晚，发展慢，在实施国有企业内部控制审计时，有关部门要借鉴发达国家丰富的企业内部控制审计经验，进一步完善企业内部控制与审计规定，认真审视国有企业内部控制审计各要素，关注企业控制环境审计，将企业风险评估活动、控制活动、信息与沟通都纳入企业监督审计范畴，就企业组织架构、人力资源管理、企业文化、关联交易等生产经营的各个环节进行控制审计，切实发挥内控审计在企业管理中的作用，夯实国有企业内部控制审计工作的基础。国有企业内审人员则要在做好内部审计监督和评价工作的同时，关注企业内控制度建设，了解并评价内部控制体系的健全性，不断提高内部控制系统的有效性。

2.成立内部控制审计机构

在企业内部控制审计方面，许多发达国家如美国、日本都要求由专业的独立审计师负责企业内部控制审计工作。我国至今未成立专门的内部控制审计机构，国有企业内部控制审计也只能由注册会计师来负责。注册会计师虽然具有一定的专业知识和技能，但是目前存在这样一个问题，我国国有企业在内部控制审计上缺乏独立性。为了确保国有企业内部审计活动的独立性，经济主管部门应尽快设置专门的企业内部审计机构，明确该机构的工作内容和工作方法，要求企业内部审计机构按照我国企业内部控制基本规范和审计指引来负责企业内部的控制审计工作，以确保企业内部控制审计工作的独立性和权威性。

3.扩大企业内部控制审计监管范围

国有企业要想实现内部控制监管目标，首先要明确控制审计内容，改变之前那种将内部审计严格局限在队伍建设、资金投入、成本控制等方面的狭隘做法，在内部控制中适当放权，将企业管理审计、经济责任审计都纳入到企业内部控制审计范畴中去，确保国有企业的经营活动能在企业审计监督下有序推进。其次，国有企业审计部门要制定完善的内部控制审计计划，要求内审人员本着“强管理、控成本、防风险”的原则，按照计划做好事前、事中、事后控制审计工作，同时将定期审计和不定期审计结合起来，对企业经济效益、财政收支情况、财务计划执行和决算、项目决算等方面的内容进行监督、管理，强化国有企业内部控制审计的效果。

4.构建良好的内部审计环境

良好的内部控制审计环境，是企业内部控制审计取得成效的关键，而企业内部控制审计环境的构建是与企业领导的支持分不开的。因此，国有企业要统一认识，重视内部审计机构和审计队伍建设，要求宣传部门利用多种审计做好审计职能、法规和制度宣传工作，营造有利于内部控制审计工作开展的制度完善、管理规范的企业环境。其次，加大内部控制审计投入，改进审计技术，选择、购买先进的内部审计硬件设备和审计软件，为审计部门配置必备的电脑设备，加快内部审计信息化建设步伐，实现企业审计方法由手工操作向计算机操作的转变，提高企业内部控制审计效率。除加大审计投入力度外，企业管理还要给予审计部门更多的监管权，减轻企业内部控制审计压力，确保内审部门的独立性。

5.提高企业内部审计人员的素质

篇10

伴随时展与社会进步，许多企业不断发展壮大，企业想要实现自己的管理经营目标，仅靠单独几个部门的努力与配合是不够的，它需要企业方方面面协调与合作，发挥整体团队作用。而内部控制正是基于这种指导思想，制度就是以企业总体配合为基础与前提来发挥作用的，它利用会计、审计、统计、业务等部门的制度、规定及有关信息、报告等作为基本依据，实现统合和控制的双重目的，它贯穿于企业经营管理中，涉及到企业生产经营的各个环节。企业通过内部控制，可以有效地将内部的各个部门进行连接，使其形成合力，不断提升工作效率，从而保障企业经营目标的顺利实现。近年来，内部控制已经发展成为一种十分重要的管理技术，得到越来越多企业的运用，并不断发展和完善。

2 内部控制审计的程序和方法

2.1 审前准备

2.1.1 成立审计组，确定审计人员，选择责任心强、业务水平精的人员组成审计组。在正式进驻被审计企业前，组织审前培训。培训主要内容包括：学习和讲解企业相关内部控制制度;介绍被审计企业经营管理情况和内控基本情况。

2.1.2 开展审前调查：主要了解被审计内控制度建设情况、企业主要经营管理者的风险偏好、内部环境、风险管理组织体系、信息与沟通、内部监督架构以及审计区间内业务流程控制点的执行等情况。分析掌握内部控制方面存在的问题及薄弱环节。

2.1.3 在收集整理和综合分析上述情况资料的基础上，应对企业公司内控流程执行情况做出初步判断和评价，然后编制审计实施方案，方案审批通过后下达审计通知书。

2.2 现场实施

2.2.1 进驻时召开审计进点动员会，会上要向被审计企业讲清审计的目的、依据、范围和内容、重点和方法等。

2.2.2 审计人员依据审计实施方案对控制环境和相关财务及业务数据的变化情况进行符合性和分析性检查，实施审计抽样：(1)确定样本量。一般按照业务发生的频率并参照国际通行的抽样矩阵确定抽样数量，即对业务每年发生一次的，抽1笔;每年一次以上至每月一次的，至少抽2笔;每月一次以上至每周一次的，至少抽5笔;(2)确定样本。审计人员应根据所检查业务流程的经济业务特性和样本分布情况，按审计抽样的相关规定选择合适的样本。在实施审计抽样时，应侧重业务发生异常、金额较大且异常的样本。对于检查发现存在缺陷或问题较多的业务(或控制点)，审计人员应适当增加样本量，并对存在问题或缺陷的关键控制点进行实质性检查。

2.2.3 审计评价。审计人员对所检查情况填写审计评价底稿。对于问题控制点，要记录问题样本，描述具体问题、产生的原因、所涉及的风险。

2.3 审计终结

2.3.1 撰写内控审计评价报告初稿，与被审计企业交换意见并进行现场讲评。

2.3.2 根据反馈意见和查证的事实对审计报告进行修改完善，然后按规定程序和时间要求报送审理。审理后主送被审计企业。

2.3.3 对审计发现的涉及会计账目调整、资金追缴等行为下达审计处理决定。

2.3.4 跟踪审计提出问题的落实情况，督促被审计企业按规定日期报送审计问题整改资料，并可根据需要组织实施后续审计。

2 .3 .5 项目结束后， 及时组织做好资料归档工作。

3 目前内控审计存在的问题

3.1 全员受控意识不强

目前主要表现在有的企业个别基层领导和管理人员对内部控制的思想认识还不到位，对内部控制的基本概念、必要性、目的和自己在内控建设中的角色并不很清楚，在控制环节的执行上凭经验处理业务，风险意识淡薄，对控制点的相关要求不够重视，管理较为粗放，没有达到精细化管理的要求，还存在为内控而控，为检查而查的现象，没有真正实现要我控向我要控的转变。

3.2 内部控制执行力度不够

目前很多单位都能够结合本单位实际情况制定出切实可行的内控制度，内控制度较健全。但仍存在部分制度执行力度欠缺，比如部分企业超权限签订合同时有发生。有的单位以领导经常出差为理由，让一般人员对外签订合同，也不出具授权委托书，这种做法缺乏有效层级监督，权责划分不清，从而造成企业损失;还有些企业合同管理混乱，不少工程施工合同出现倒签现象。有的单位为了抢施工、赶进度，部分经营责任人允许外部施工承包单位未签合同先施工;还有就是招投标管理混乱。《招投标法》第二十四条明确规定：招标人应当确定投标人编制投标文件所需要的合理时间;但是，依法必须进行招标的项目，自招标文件开始发出之日起至投标人提交投标文件截止之日止，最短不得少于二十日。有的单位以工程急需为理由，人为缩短招标文件开始发出日至投标人提交投标文件截止之日时间，严重违反了《招投标法》的规定。财务核算管理不严格，乱挤占现象比较严重，如将应列入资本性支出的固定资产列入生产成本等。

3.3 内部审计人员素质有待于提高

内部审计涉及面较广，它涵盖了企业的资金活动、采购及生产活动、资产管理、销售业务、研究与开发、工程项目管理、财务管理、合同管理、信息管理等多个领域，内部审计既可以在建立内控制度上多发挥作用，也可以在健全完善和促进内控有效性上多发挥作用，因此，对审计人员的素质提出了较高的要求，要求审计人员既精通审计专业知识又熟悉企业业务流程。然而，目前我们的内部审计队伍多来自于财务队伍、会计专业，知识老化，缺乏管理控制、信息技术方面的专门知识和经验，审计人员的个人素质还不能完全适应内部控制审计的需要。目前，还有一些审计人员对内控评审存在肤浅认识，认为内控审计项目比较简单，无非是把要审计的业务流程简单的穿行测试一遍，对照控制点查资料、查制度，对问题的查证停留在表面，没有进一步去分析问题产生的原因。

3.4 内控审计查出的问题整改落实不到位

有的企业内控审计查出的问题似曾相识旧人来，有些问题屡查屡在、屡改屡犯。究其原因主要是因为对于企内控审计的查出的问题整改工作并没有很好地落实，走过场、应付交差的现象时有存在。审计部门对被审计单位的整改控制权力也比较有限，缺乏相应的处理手段，没有建立相关的问责机制，这些都造成了整改工作落实不到位，致使内控审计作用大打折扣，审计的最终目的未能很好的实现。

4 结合实际提出的几点想法

4.1 强化内控责任，切实提高内控执行力

持续开展内控宣贯培训，提高全员受控意识。组织人员集中学习，通过学习培训，统一思想，提高认识，规范内控行为，提升内控执行力，努力实现从要我控到我要控的有效转变。要进一步加强各级管理人员的内控责任意识，强化执行内控制度的自觉性，切实履行管理职能，把内控管理的各项工作落实好、控制好。

4.2 抓住薄弱环节，坚持全过程控制管理

内部控制制度审计涉及单位经济活动的各个方面，是对制度的制定和执行情况的检查。针对执行中存在的薄弱环节，要按照内控流程节点及节点的先后次序进行审计，实现事前、事中、事后的全过程控制管理，从而在过程中制定切实可行的措施，及早发现问题，及时堵塞漏洞，加强过程监控。因此，开展内部控制制度的专项审计，进行全方位、全过程、多形式内控检查，可达到事半功倍的效果。

4.3 加强审计队伍建设，提升审计管理水平

审计人员应不断探索，开创内控审计的新思路新方法，在强化审计专业知识的同时，要进一步的熟悉本企业本行业的业务、工艺流程等，将二者有机地结合起来，促进自身素质的不断提高。在实际工作中，审计人员要坚持以风险为导向、以内控为主线、以治理为目标、抓重点，加强审计队伍建设，科学整合审计资源，全面提升审计工作水平。