本站原创本文是一篇内部控制论文范文,内部控制类学士学位论文,关于内部控制审计的实施相关函授毕业论文范文。适合内部控制及内部控制审计及内部审计方面的的大学硕士和本科毕业论文以及内部控制相关开题报告范文和职称论文写作参考文献资料下载。
摘 要：随着市场竞争的日益激烈,发挥内部控制职能,开展内部控制,对于完善企业治理,促进企业科学管理,改善组织经营,增加企业价值具有极其重要的作用,而内部审计作为内部控制的重要评价手段,越来越受到企业管理者的重视,已成为健全内控机制,实现企业价值最大化的重要法宝.文章通过对内部控制审计的作用和内部控制审计的实施进行了阐述,列举了内部控制审计的过程和开展企业内部控制审计的迫切性和重要性.
关 键 词：内部控制审计；作用；实施
一、内部控制审计的作用
第一,优化内部控制环境.通过评价鉴定企业内部各单位、各部门受托经济责任履行情况,形成良好的激励与约束机制；另一方面通过对企业的风险管理及查错防弊,提供咨询建议,规避及降低风险,提高企业的内控能力.
第二,监督内部控制的运行.通过将检查和考核行为渗透到内部控制运行中去,针对不同环节实行不同的监督手段,不定期监控与定期检测相结合,并配合外部审计,健全监控覆盖面,及时发现业务流程中的薄弱环节,提供改进建议,防范和化解风险.
第三,提供管理咨询与建议.内部审计的职能从单纯查错防弊的保护型向管理服务的建设型转变,从检查、监督向分析、评价转变.内部审计人员除了要及时履行基本的审计职能以外,还应该结合自己的专业知识就内部控制中的薄弱或缺陷环节向管理层提供改进意见和措施,帮助管理层改善内控机制,促进企业实现内部控制的目标.
第四,评价和评估内部控制.一方面评价内部控制系统的健全性.通过学习,了解企业内部控制系统的功能,同时结合访谈、调查、抽样等审计方法,评价控制系统的健全程度.另一方面评估内部控制系统的执行程度和有效性.通过对一些控制点的穿行测试,评价内部控制系统在实际业务活动中的执行程度,了解内部控制系统是否发挥作用、效果如何等问题.
二、把握内部控制审计重点
根据COSO提出的《内部控制――整体框架》理论和《内部审计具体准则第5号――内部控制审计》等有关规定,企业内部控制审计内容主要包括控制环境、风险管理、控制活动、信息与沟通、内部监督等方面,简称COSO五大要素.因此,要全面把握企业内部控制审计的重点内容,可以分别从以下几方面入手.
第一,控制环境审计是指对企业控制环境总体情况进行审查和评价.其审查重点主要包括企业生产经营活动的复杂程度；企业内部管理权限的集中程度；企业管理层行为守则或类似规范；企业管理哲学及管理风格；企业文化及员工对企业文化的理解和认同；法人治理结构状况；企业各阶层人员的知识与技能；企业组织结构和职责划分情况；重要（或关键）岗位人员的权责相称程度及其胜任能力；员工聘用程序及培训；员工业绩考核与激励机制.
第二,风险管理审计是指对企业风险管理机制及其运行情况进行审查和评价.其审查重点主要包括可能引发风险的内外因素；风险发生的可能性和预计带来的后果；辨识与分析风险的能力；防范和降低风险的能力；风险管理的具体方法及效果.
第三,控制活动审计是指对企业各生产经营业务实施的控制活动情况进行审查和评价.其审查重点主要是控制活动业绩评估系统建立及其运行状况；控制活动对风险的识别和规避情况；控制活动对实现企业经营目标的贡献；控制活动执行的有效性.
第四,信息与沟通审计是指对企业建立信息系统、获取及传递信息等信息处理情况进行审查和评价.其审查重点主要是获取财务信息、非财务信息的能力；信息处理的及时性和适当性；信息传递渠道的便捷与畅通；管理信息系统的安全可靠性.
第五,内部监督方面对内部监督方面进行审计,应当重点审查内部监督主体状况；内部监督机制设置情况、内部监督活动实施情况、内部监督组织安排情况等.
三、内部控制审计的实施
(一)确定审计重点,编制内部控制审计计划
企业内部审计部门根据全年工作目标和重点,提出内部控制审计的重点内容和重点审计单位,编制年度内部控制审计计划,并根据实际工作出现的新情况和新问题及时对计划进行调整、修改和补充.
(二)组建内部控制审计工作组
根据内部控制审计工作的性质、业务量、难度及时间进度,并结合有关领导及部门对内部控制审计任务的特殊要求和规避原则,组织有经验的审计人员和聘请有关专家,组建内部控制审计工作组,任命工作组组长,并对工作组成员提出任务性质、工作量、完成时间、注意事项等要求,同时进行审计前有关法律法规、主要业务培训,为现场审计打好基础.
(三)编制内部控制审计方案
1.内部控制审计工作组组长负责编制内部控制审计方案.
2.内部控制审计方案主要内容包括内部控制审计的目的、审计的时间、审计的范围、审计的方式、审计的内容、人员的分工等.审计的内容：（1）合规性审计.即企业内部控制是否符合国家的法律、法规和政策；是否符合证券监管机构有关上市公司的法律、法规和要求.（2）全面性与系统性审计.内部控制涉及企业经营活动的各个方面,其内部监督和控制贯穿于投资、生产、经营、财务、监督检查等方方面面经营管理活动的全过程和全体员工.企业的每一个员工既是内部控制的主体,又是内部控制的客体；既要对其负责的作业实施控制,又要受到其他人员或制度的监督与制约.内部控制使企业内部各部门、各岗位形成较为系统的既互相制约又具有纵横交错关系的统一整体,确保各部门和各岗位均能按特定的目标相互协调地发挥作用,最终实现企业内部控制的总体目标.（3）内部牵制及不相容审计.内部牵制是指在部门与部门、员工与员工以及各岗位之间所建立的互相验证、互相制约的关系,属于企业内部控制制度的一个重要组成部分.其主要特征是将有关责任进行分配,使单独的一个人或一个部门对任何一项或多项经济业务活动没有完全的处理权,必须经过不相容的其他部门或人员的验证、核对和制约.（4）权责和奖惩审计.即审计企业是否根据各部门和岗位的职能与性质,明确各部门及人员应承担的责任范围,赋予相应的权限；制定操作规程和处理程序、手续是否可行；是否确定追究、查处责任的措施与奖惩办法,权限和责任是否合适,奖惩是否得当；是否权有所属,责有所归,利有所享,有无发生越权或互相推诿的现象.（5）成本效益审计.在内部控制活动中是否贯彻成本效益原则,即是否以最小的控制或管理成本获取最大的经济效益.是否实行有选择的控制；是否努力降低控制成本,机构和人员是否尽量精简等.（6）可操作性审计.内部控制是否符合企业实际,业务流程控制点的设置和授权项目权限的确定,是否考虑实际管理工作的可行性,能否保证其可操作性.
3.内部控制审计方案要保证能够使审计工作达到预期效果.
(四)下达审计通知
内部控制审计工作组于实施现场审计2-3日前向被审计单位下达内部控制审计通知书,通知书中明确被审计单位需要准备的资料、参加审计人员,同时要求被审计单位要有一名审计工作协调员,负责审计联络工作及有关事项.
(五)进行现场审计
1.内部控制审计工作组进驻现场后,要召开审计进点会,向被审计单位说明审计的任务,提出具体要求,并听取有关情况汇报.
2.内部控制审计工作组现场调查内部控制.（1）审计工作组审阅各种文件,询问被审计单位的员工,了解员工对相关业务流程内部控制制度的熟悉和掌握情况.（2）审计工作组按照内部控制中规定的各业务流程步骤和控制程序,将需要调查的内容事先编制成标准式的问卷调查表,直接询问或发给被审计单位和部门,有关当事人如实填写并签字后交回检查组.（3）整理问卷调查表,对照内部控制确定现场审计的重点.
3.审计工作组现场对内部控制进行符合性测试.（1）审计人员按照内部控制审计方案中确定的审计方法和步骤、范围和数量及分工,采用查阅、询问、核对、盘点、分析性复核、审阅证据、穿行测试和实地观察等方法,根据现场确定的审计重点,对照内部控制规定的业务流程步骤、控制点和监督检查方法,抽取一定的经济业务,对被审计单位或部门的内部控制进行测试,检查内部控制是否执行以及执行的程度.（2）审计人员将测试情况（包括存在的问题和被检查单位或部门已有的改正措施）记录于工作底稿,被审计单位和部门负责人或当事人在工作底稿上签字确认.（3）内部控制审计组组长指定专人复核工作底稿,提出复核意见,必要时重新进行测试.（4）进行现场总结,与被审计单位交换意见.审计组组长负责召集小组成员对审计情况进行讨论和总结,以测试记录为依据,按照内部控制评价方法,从不相容职务是否在实质上做到相互分离、是否在授权批准范围内履行职责以及是否一贯有效的执行等方面,对所检查的控制点和流程进行评价,分析被审计单位内部控制制度存在的缺陷和漏洞,评价该单位内部控制的成效,初步形成审计意见和建议,并将评价结论记录于工作底稿,审计组组长对审计评价结果负责.审计组将检查、评价结论告知被审计单位或部门负责人,并与其充分讨论沟通,交换意见,被审计单位负责人对审计、评价结论提出书面反馈意见并签字确认,对存在的问题限期整改.
(六)撰写审计报告
内部控制审计工作组对审计工作底稿、工作记录、相关证据进行汇总整理,完善审计意见,撰写审计报告,审计报告应包括被审计单位的基本情况、审计发现的问题、改进建议和审计评价结论、奖惩意见等.内部审计工作组组长审定审计报告并签字.
(七)审计问题的落实和整改
内部控制审计工作组出具审计报告是促进企业提升管理水平,而不是束之高阁.因此,应大力推进审计建议的落实和整改工作,将审计落实作为审计工作的归宿.在审计项目终结后,审计小组应及时将审计过程发现的问题及审计建议向被审计单位通报,并督促被审计单位在规定期限内进行落实,并将落实情况向审计部门通报.
总之,加强企业内部控制,建立健全内部控制体系,是企业自身的需求,也是企业面对市场风险与挑战的需要.内部审计部门更应该发挥好作用,认真总结和探索新方法、新思路,促使企业以合理成本促进有效控制,从而从根本上确保企业持续、稳定、健康发展.