企业内部控制制度及其审计问题的探讨

一、企业内部控制和审计概述

二、我国企业内部控制和审计的现状及问题分析

三、改进我国企业内部控制和审计问题的建议

内 容 摘 要

内部控制作为现代管理制度的重要组成部分，是现代企业管理的重要手段。目前很多企业，不是很重视建立健全完善的内部控制制度。从而出现了会计信息失真、漏交税金、私设“小金库”、决策失误、造成国有资产流失等问题。笔者认为，企业建立健全内部控制制度已迫在眉睫。愿就“企业内部控制制度及其审计问题的探讨”这一课题，与企业管理同仁展开探讨，以资共勉。

关键词: 企业管理 内部控制 审计 制度

企业内部控制制度及其审计问题的探讨

当前，内部控制是现代企业管理的重要手段。我国的企业实践证明，内部控制是提高企业管理水平和防止错误舞弊的一种有效机制，是当代审计技术不可动摇的重要基石。

从近几年的审计实践看，有相当多的企业在建立健全内部控制方面并没有引起足够的重视，从而出现了会计信息失真、漏交税金、私设“小金库”、决策失误、造成国有资产流失等问题。从当前实际看，许多中小企业的内部控制问题非常突出，进而影响了中小企业的经济效益，阻碍了中小企业的发展。企业内部控制作为内部审计的一项工作内容，是增加公司价值的高层次管理资源，是强化企业管理，促进企业发展的客观需要。企业建立健全内部控制制度已迫在眉睫。本文从企业内部控制和审计概述、我国企业内部控制和审计的现状及问题分析、改进我国企业内部控制和审计问题的建议三个方面进行论述。

一、企业内部控制和审计概述

（一）企业内部控制概述

内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。最早的控制主要着眼于保护财产的安全完整，会计信息资料的正确可靠，侧重于从钱物分管、严格手续、加强复核方面进行控制。随着商品经济的发展和生产规模的扩大，经济活动日趋复杂化，才逐步发展成近代的内部控制系统。它是因加强经济管理的需要而产生的，是随着经济的发展而发展完善的。它是现代企事业单位在对经济活动进行管理时所普遍采用的一种控制机制。

企业内部控制是内部控制作为现代管理制度的重要组成部分，是企业为了保护其经济资源的安全与完整、防范管理漏洞、保证会计信息的真实可靠，利用企业内部分工而产生的相互制约、相互联系的具有控制职能的方式、措施及程序。内部控制的根本目的在于加强企业管理，提高经济效益；其基础是企业内部分工；其核心是一系列具有控制职能的方式、措施及程序。

（二）企业内部审计概述

内部审计是一项独立、客观的咨询活动，用于改善机构的运作并增加其价值。内部审计的其本身又是内部控制的重要组成部分。它主要目的是评价组织控制，它通过引入一种系统的、有条理的方法去评价和改善风险管理、控制和公司治理流程的有效性，内部审计可以帮助一个机构实现其目标。

企业内部审计是企业自身的一种独立的评价体系，本身具有强大的监控和服务功能，它是为了加强企业内部管理和提高经济效益，对企业内部的一切经济活动进行监督和评价，其目的是揭露和反映企业资产、负债和盈亏的真实情况，查处企业财务收支中各种违法违规问题，并对企业的一切经济活动进行审查和评价，对企业管理起制约、防护、鉴证、促进、建设性和参谋作用。充分发挥内部审计作为现代企业“第三只眼睛”的作用，能使企业在激烈的竞争中稳踞市场的制高点。

二、我国企业内部控制和审计的现状及问题分析

（一）企业内部控制的现状及问题分析 

近年来，我国企业内部控制的发展已经取得了较大的进步，但目前我国企业的内部控制现状还很不理想、很薄弱。普遍认识到内部控制的重要性，但对内部控制认识不够；侧重于企业外部环境的梳理，而忽视了内部各环节、各岗位的牵制；侧重于经营环节的程序控制，而忽视了企业整体的协调；侧重于内部控制的制度学习，而忽视了执行制度的人的素质提高；侧重于对货币、实物的控制，而忽视了企业文化环境的建设，等等。

1、对内部控制不重视，缺乏内部控制制度

有的企业对内部控制普遍认识不足，把内部控制看成仅仅是财务管理部门的事，没有把内部控制放在整个企业经营管理的策略高度来考虑。有的企业未建立内部控制制度，缺乏明确的控制依据;有的虽然建立了内部控制制度，但很不健全或未较好执行，不能发挥有效作用。

2、企业内部控制不够健全、不够合理 

目前，我国上市公司、国有企业建立的内部控制系统存在着内容不完整、设计不合理的问题。主要体现在：有些企业只具有某些基本的内部控制操作，还没有形成一个完整的内部控制系统，如财务控制的评价制度尚未建立，经济合同的管理制度不健全；有的企业还未建立自我防范与约束机制，遇到发生违法违规行为时才采取措施加以补救，偏重于事后控制而忽视事前的预防控制，如对经营风险和财务风险的事前预测和控制很少涉及；有的企业内部控制职责划分、奖惩标准不够明确，从而影响了内部控制的执行；还有些企业在设计内部控制时没有考虑到自身的规模、业务性质等实际情况，生搬硬，,造成企业的内部控制不切实际，偏离控制重心。 

3、内部控制在执行中失效 

内部控制重在执行。很多上市公司、国有企业虽然制定了较为完善的内部控制制度，但仅仅“印在纸上、挂在墙上”以应付有关部门的检查、审计，根本不管内部控制的实际执行情况如何。主要表现在：会计基础工作不规范。一些企业没有合法建帐、原始凭证审核不严格、不按规定编制记账凭证和及时记帐、成本核算不正确、财务会计报告虚假或不及时清理资产并处理盈亏，使得会计工作秩序混乱。有的企业财会部门未设稽核岗位，或稽核不规范，忽视财务内部稽核和内部审计的作用。一些企业领导不重视内部审计工作，内部审计工作阻力比较大，内部审计机构及制度不健全，缺乏统一的内部控制标准等，使内部审计的作用不能有效发挥。日常财务管理松懈。 一些事故隐患长期得不到发现，发现时已经出事，给企业造成无可挽回的损失。D、会计信息的严重失真。近年来，有些企业尤其是上市公，由于会计工作秩序混乱、核算不实而造成的信息失真现象较为严重；国有资产流失严重。有的国有企业由于财产物资内控管理薄弱，物资购销制度松弛，对多年来的毁损、报废、短缺、积压、滞销等不作处理，致使巨额潜亏隐藏在库存中，再加上经济往来中审查制度不健全等，造成国有资产的大量流失；违法违纪现象时常发生。随着我国经济的对外开放和市场经济的繁荣，有些企业的管理者不顾党纪国法，利用手中的职权为自己和家人谋利益。

（二）企业内部审计的现状及问题分析

我国企业内部审计，虽然仍以财务收支为主要内容和以合规性、真实性等为

主要目标，但是许多企业作为承担内部控制主要部门的财会、审计部门存在严重的责权不对称现象。

1、内审部门形同虚设。内部审计作为内部控制的重要组成部分，是企业改善经营管理、提高经济效益的自我需要。当前，还有很多企业的内部审计并没能真正履行其应有的职能，其存在问题主要有：

（1）组建的非自愿性。我国现行的内部审计主要是在行政干预的基础上发展起来的，带有很浓厚的行政命令色彩，而这种过多依靠行政干预建立起来的内部审计机构很难受到企业重视。被调查企业的内部审计人员大多是从财会部门转来的或由财会部门兼任或是从其他部门调来，有的未经过专门培训，缺乏审计专业知识，内审部门成为企业安置干部的一个部门，这种情况下组建起来的内部审计很难发挥其应有作用。

2、独立性不够。内部审计作为内部控制的再控制，本身就应从第三者的立场上客观公正地对企业的经济监督进行再监督，它的地位应当是超然独立的。而目前对内审部门是界定在“在本单位主要负责人直接领导下，独立行使内部审计监督权，对本单位领导负责并报告工作”。这说明我国内部审计只是服务于企业负责人。这就造成内部审计既不能监督上司，也不能监督同级，因为企业内部各职能部门都是在企业负责人的直接领导下开展工作的，其各项经营行为尤其是重大行为大多是在厂长经理的授权下进行的，是厂长经理意志的直接体现。基于以上两点，内部审计无法在地位上实现超然独立，其工作范围大大受限，也很难赢得威信。

3、重审计监督，轻服务建设。内部审计是适应企业的内在需要设立的，其生存和发展的关键在于它能为企业加强内部管理，提高经济效益服务。而实际中内部审计却忽视了防错防弊这一职能，过分强调查错纠弊，在各种正式的文件规定中，强调“监督”的多，提倡“服务”的少，强调“事后监督”的多，提倡“事前、事中监督”的少。这种过分强调事后监督的指导思想是我国审计认识上的一大误区，也是阻碍内部审计发挥作用的重要思想因素。 

4、对内部审计工作的性质和作用不甚理解。大部分企业管理人员经常将“内审监督”与“会计监督”混淆不清，使人们产生“企业内部审计没什么意义”的想法。由于指导思想上的误区，多数审计人员未能摆正自己的位置。有些人将自己等同于厂长经理的行为工具，处处依厂长经理的旨意行事，有些则由于工作不好开展而心灰意冷或充当好人，使内部审计形同虚设。

5、责权不对等。权利、义务与责任对等是内部控制的基本原则之一。而目前有关法规中明确内部控制机构既代表国家执行行政监督职责，又要为企业领导加强经营管理、提高经济效益提供服务。这种理论上的双向服务机制将内部控制机构经济责任和义务确定得大于其实际的功能和拥有的权力，只能把内部控制机构置于一个两难的境地。 

6、财务与会计合署办公。在传统计划经济体制下，这种机构设置尚能满足管理的需要，但与现代企业制度要求相比，其弊端暴露无遗：一是服务对象不明。财务监督的服务对象是企业的所有者，而会计监督的服务对象是企业内、外部利害关系人，其提供的公开化会计信息必须体现“真实、公允”的原则。将服务对象和灵活性程度不同的两项工作合并一处，必然导致服务对象模糊，财务管理的灵活性会干扰会计的公允性。二是财会部门不堪重负。应由财务部门负责的投资、筹资和收益分配事项，涉及的时间跨度大（包括过去、现在与将来），采用的方法特殊（如分析、考核等）。特别是在市场经济条件下，企业的财务事项必将日趋复杂，关系到企业的存亡。由会计人员兼做财务，会计人员力不从心，既影响会计信息质量又导致财务管理乏力，财会部门的工作质量也随之下降。三是违背不相容职务分离原则。由财会部门的主管人员既管理财务收支又进行会计信息处理，极易导致基于财务收支需要而捏造会计信息；财务管理的对象是资本营运系统，而会计的对象是信息系统，财务与会计合并一处也不符合实物管理与会计记录分离原则。随着理财业务量的增大，对财会部门内部不相容职务的划分提出了更高的要求，划分不当，容易产生个人舞弊。被调查的企业中有5家成立了财务部，但究其实质仍然是传统意义上的财务会计部门，“换汤不换药”。

三、改进我国企业内部控制和审计问题的建议

从以上的分析可以看出，建立健全内部控制，不仅必要而且非常紧迫。健全内部控制，需要做的工作很多，从大的原则来说，主要应加大企业改革力度，建立现代企业制度，提倡和营造内控文化。从审计实际工作的角度说，笔者建议： 

（一）企业应加强内部控制的建设

1、优化控制环境，首要的是抓企业领导。企业领导既是内部控制的制订者又是执行者，只有企业领导重视，才能选用合适的内部控制管理人员，注重发挥内部审计的作用，健全内部控制，从而使内部控制落实到位。

2、培育遵守制度的企业文化。现代社会是法治社会。无论企业的总经理，还是最基层的企业员工，都应当对企业的规章制度严格遵守，以制度为标准检验经营管理的对错和效果。

3、是要在企业内部形成勤于学习、善于学习的氛围，努力建设“学习型”企业。实际而论，许多企业离现代企业的科学管理还有相当差距，应该以谦虚的态度，从国外知名大型企业、先进同行那里学习管理中的好制度、好方法。同时，还要善于从书本上学习现代企业管理的知识和方法，敏于观察、勤于思考，总结和制订适合自身管理和发展的内控制度。

4、提高内控人员的素质 。一个再好的制度仍然需要有高素质的人来贯彻执行，如果企业内部行使控制职能的人员在心理上、技能上和行为方式上不能达到实施内部控制的基本要求，对内部控制的程序或措施经常误解，那么，再好的内控制度也很难发挥作用。因此，内控人员就应该是企业中有较高管理能力的人员，熟悉法律法规和内部规章制度，甚至相当一部分人还应当成为某一方面管理的专家，这样才能很好地监督执行规章制度，发现和解决问题。要全面提高企业内控人员的素质，就必须加强业务培训，及时更新观念，熟练掌握各种控制技术和控制知识，使其具有较高的管理能力和执行能力。此外企业高层领导人除了自身起表率作用提高素质外，还可以应该通过建立良好的人力资源政策来培养、提高企业全体员工的素质，这些对更好地贯彻执行内部控制都有很大的帮助。

5、抓监督检查。从国内外的实际看，内部控制的建立，多是外部力量推动的结果，因此现阶段，应全力推进内部控制的国家化，这就要求在强化内部审计机构独立性的基础上，加大外部监督力度。因此，审计等职能部门在对企业进行监督检查时，必须改变各自为政、各管一摊的老做法，努力使监督形成合力，使检查具有权威性，并帮助企业不断完善内部控制，防止企业内部控制形同虚设现象的发生。

6、抓审计指导。内部审计是对企业会计资料真实完整的再监督，搞好内部审计，不仅可以堵塞漏洞，消除隐患，防止并及时发现和纠正各种欺诈舞弊行为，保护企业财产完整，而且可以规范企业会计行为，提高会计信息质量，确保国家有关法律法规和内部规章制度的贯彻执行。

（二）企业应探索内部控制创新的框架

首先，对企业内部控制的目标定位要有创新思路。控制目标是内部控制框架建立以及监督、考核、评价内部控制的方向性参照物。在内部控制目标明确的前提下，内部控制的范围才能界定，从而为内部控制的内容设计和评价体系的构建确定基本依据。内部控制的目标体系要符合中国国情，这个体系既要体现出主导目标（资产保全与会计信息真实），也要涉及其他多元化目标（包括企业的经营活动、对经营效果的考核和对经营效率的评价等方面）。内部控制目标体系应当超越目前制度基础审计的狭隘视野，将目标定位于公司治理结构层面，把内部控制理解为治理结构制度环境中的一种措施和手段，制定出既保持连续性又具有前瞻性的目标。同时，为了使目标具有可操作性和可评价性，将目标分为执行结果可计量和不可计量两类。对可计量的内部控制执行情况的计量通常由会计核算、结算和统计等途径取得，如应收账款周转率、净资产收益率、现金流量等；对不可计量的内部控制执行情况的计量通常由测试表来取得，如公司印鉴使用、出差费用审批制度等。

其次，在公司治理结构制度创新的基础上，构建内部控制创新的框架。治理结构是保证内部控制功能发挥的前提和基础，内部控制在治理结构中处于内部管理监控的位置。只有建立起公司各参与者（股东、债权人、经营者和其他利益相关者）之间责任、权利和利益的合理配置和相互制衡的制度安排，才能相应地确定内部控制的措施和程序。内部控制创新有赖于有效率的公司治理结构的不断完善。完善公司治理结构的核心是建立股东大会、董事会、监事会与经营者之间分权和制衡的最佳交汇点，实现剩余索取权和剩余控制权由集中对称分布不断走向分散对称分布。以国有控股上市公司为例，由于国有股一股独大和终极所有者缺位，目前的治理结构表现出“行政干预——经营者控制”的基本特征。为了实现治理结构的效率改进，国有企业改革必须由行政干预下的股东主权模式转变为企业主权模式，公司的目标是为了追求所有利益相关者的整体收益最大化，而不仅仅是服务于股东利益最大化，为此，相应地引入利益相关者共同治理结构，以转让部分国有股权的方式使公司的股权结构多元化、合理化。公众或机构投资者参与公司治理，可以在一定程度上解决国有资本所有者缺位的问题，从而实现治理结构的效率改进，为内部控制有效运行营造一个良好的制度环境。股东大会对企业内部控制的目标定位、程序设计与效果评价等基本问题起最终控制作用；董事会在内部控制中居于核心位置，为企业管理层制订游戏规则，以保证内部控制目标的实现；经营者在激励约束机制的框架内直接影响企业的行为，并进而影响内部控制的实际效果。

再次，以推进企业信息化管理进程为契机，构筑内部控制创新的控制平台。保证内部控制有效运转的前提，是要求信息传导和反馈的快捷准确，通过信息化手段整合企业资源，以便提高内部控制效率和优化内部控制流程。因此，企业应当关注并实施企业资源计划，根据企业的具体情况，选择适合自己的ERP软件系统，利用ERP系统进行有效的判断、决策和控制。ERP的基本功能在于把企业全部业务涉及到的资源整合起来，企业内每一个员工都被明确地赋予在内部控制中所应承担的职责，并且通过信息和沟通系统，使每一个人都能顺畅、快捷地获取他们在执行、控制经营过程中所需要的信息，并交换这些信息。ERP的这种整合功能使资源的利用效率得以提高。而且在整合的过程中，企业运作层面的供应、生产、销售交易资料，只要是与财务有关的，都会在财务系统中自动生成，变革了财务资料的处理和存储方式，无须再由手工开立相应的会计凭证，彻底改变了财务信息滞后于业务运作信息的问题，实现财务分析和业务运作的同步进行。通过财务系统对企业各业务流程的实时监控，如物料需求管理、存货管理和销售管理等，能够提供一个连结账户余额与原始交易数据的完整的交易轨迹，及时指导各业务的运作，一旦有非正常情况发生，除了予以特别关注外，必须分析问题发生的原因，并采取适当的处理措施，使内部控制动态化。内部控制的过程就是一个发现问题、解决问题、发现新问题、解决新问题的循环往复的过程。

（三）企业应把握内部控制的发展趋势

1、知识经济带来了内部控制理论基本原则的根本变革。未来的内部控制应着眼于增强企业的应变能力和学习能力。

2、知识经济资讯与沟通在内部控制中的地位更加凸显。建立一个统一、高效、开放的资讯与沟通系统，是其他一切控制运行的平台，应当成为企业内部控制的重中之重。

3、非正式组织和非正式制度的作用将得到足够的重视。企业的非正式组织和非正式制度应当纳入未来的内部控制体系。

4、对内部控制进行持续的监控不再有存在的必要。注重对工作绩效进行评价成为可行的控制方式，定期检查绩效评估的标准是否仍然有效，也就成为对内部控制进行监督的更好方式。

5、控制环境对内部控制的效果影响更大，并升华为企业文化。书面的政策文件的影响越来越微弱，企业应通过主动建立和加强良性的控制环境，引导、激励人们正确地履行责任，实现企业的目标，将外来的压力变成人们内在的动力。在这个过程中，控制环境逐渐与企业文化融合。

（四）企业应探索内部控制审计的新路子

1、明确内部控制与内部审计的关系

内部控制既是被审计单位对其经济活动进行组织、制约、考核和调节的重要工具，也是审计人员用以确定审计程序的重要依据。反过来，内部审计还能为改进内部控制提供建设性意见。在审计的发展过程中，对内部控制的重视与信赖，加速了现代审计方法的变革，节约了审计时间和审计费用，同时也扩大了审计范围，完善了审计的职能。在确定内部控制与审计的关系时，应当明确以下三点：

（1）在审计人员执行审计作业时，不论被审计单位规模大小，都应当对相关的内部控制进行充分的了解。

（2）审计人员应根据其对被审计单位内部控制的了解，确定是否进行符合性测试以及将要执行的符合性测试的性质、时间和范围。

（3）对被审计单位内部控制的了解和符合性测试，并非审计作业的全部内容。内部控制良好的单位，审计人员可能评估其控制风险较低而减少实质性测试程序，但绝不能完全取消实质性测试程序。

2、明确内部控制审计的必要性

企业内部审计是企业内部会计控制的重要组成部分，没有内部审计的评价、监督就不能完善企业的内部控制制度，也就是说企业内部审计是企业一项全方位的内部控制措施，对企业内部控制的设计、运行及整改活动评价的同时，内部审计机构若另据管理当局授权，适时开展财务收支审计，任期经济责任审计、工程造价审计、管理审计、绩效审计，则能够多角度检验各项内部控制实施的综合效能。

企业开展内部控制审计是企业审计工作的重要内容，同时也是与国际先进内部审计接轨的必然要求。目的是要使企业的生产经营活动能够按照预定的目标和方式，在有效的控制下规范运作。通过内部控制审计，监督、检查、纠正和处理执行过程中出现的偏差和错误，使内部控制更趋于完善。

3、明确内部控制审计的主要内容、程序、方法和技术

（1）内部控制审计的主要内容。

A、对内部控制符合有效性的测试。主要包括投资控制审计、成本费用控制审计、资金控制审计、物资采购控制审计、市场准入控制审计、合同管理控制审计、劳动人事控制审计。

B、对内部控制进行综合测试和评价。主要包括对内部控制与企业本期主要生产经营目标一致性、内部控制成本效益性进行测评；对内部控制健全性、科学合理性进行评价。

（2）内部控制审计的程序。

内部控制审计应执行检查控制的程序，直接参与重要的生产经营活动，如介入重大工程、物资采购项目等的招投标过程，介入公司预算的制定、执行和修改过程，介入市场准入的审批过程，介入重大合同的签订过程等。通过积极的参与，在生产经营过程中及时发现、纠正偏差和错误，反馈内部控制存在的缺陷，起到预防和规避经营风险的重要作用。

（3）内部控制审计的方法和技术

A、和其他审计项目一并开展。即在开展其他项目审计前，先实施内部控制审计，确定其薄弱环节，以编制审计方案，明确审计重点，再开展其他审计项目。如此，可达到一箭双雕的目的。据了解，目前部分大中型企业审计部均已明确提出：在开展其他审计项目时，必须同时开展内部控制审计。

B、开展专项审计。内部控制审计要针对一些主要的控制程序，重要的、易产生问题的环节，如合同管理、市场准入、物资采购、外付资金等进行专项审计。检查有关制度、程序的贯彻执行情况，对其健全性、科学性、有效性做出综合评价。

经过实践，在企业开展内部控制审计时，通常可采用“调查表法”、“文字表述法”及“流程图法”。这三种技术手段各有利弊，审计人员可根据不同情况，运用专业判断来选择特定的方法技术。

企业要在激烈的市场竞争中立于不败之地，完善内部控制及其审计已成为必要条件之一。环境的变化和管理理论的不断发展，要求内部控制及其审计理论必须随之发展。

通过以上论述，希望企业通过对内部控制及其审计的认识和理解，建立和完善企业的内部控制，让内部控制真正成为企业化解风险、创造效益、促进发展的有力武器，在企业经营管理中发挥起重要的作用。从而改变当前部分企业由于内部控制缺失或失效造成的大量造假、会计信息失真、财务舞弊的现象，以维护正常的社会经济秩序。

参 考 文 献

[1]陈建军，加强内控制度建设，提高企业管理水平[J] .维普资讯网

[2]王斌，高晨;组织设计、管理控制系统与财权制度安排[J] .会计研究，2003年03期

[3]杨雄胜，内部控制理论研究新视野[J] .会计研究，2005年07期

[4]徐　晶，王梅兰，浅谈内部控制制度审计[J] .经济师，2005年第7期

[5]杨雄胜，内部控制理论面临的困境及其出路[J] .会计研究，2006年02期

[6]胡兵，企业会计审计中存在的问题及对策[J] .会计之友， 2007年01期

[7]段强，论内部控制制度审计的手段与方法，中国论文下载中心

[8]解连卫，李文珍，论如何加强中小企业的财务控制[J] .现代商业，2009年09期