目 录
一、内部控制制度内涵阐述
二、审计内容阐述
三、完善内部控制和开展企业内部控制审计的迫切性和重要性。
内 容 摘 要
随着经济的全球化和现代企业的发展，内部控制审计已成为企业内部管理体系中不可或缺的重要组成部分。本文通过对内部控制的内涵和内部控制审计内容的阐述，论证了完善内部控制和开展企业内部控制审计的迫切性和重要性。
内部控制制度与审计
随着世界经济的不断增长，许多企业呈现出经营规模扩大化，经营业务复杂化的趋势，跨行业、跨区域集团化经营不断上演，企业发展战略计划难以实现，企业运营效率低下企业内部人为控制现象泛滥，先斩后奏现象多发，预算外资金事项频发，事前事中控制力不够，企业资产流失，安全得不到保障，集团对子公司或新收购子公司管控不力，管理制度不全，可操作性差等，这种情况的出现，迫使企业高层管理人员必须依赖有关职能部门和人员提供的各类会计、统计等经营资料和信息，来控制企业各项工作的正常运转，指挥生产经营的有效运行。内部控制作为现代企业制度下自我约束机制的主要组织部分，是现代企业经济的主要管理手段。充分发挥内部控制职能，开展内部控制，对于完善企业治理，促进企业科学管理，改善组织经营，有效保护好国有资源的安全与完整,会计信息的真实与可靠,促进经济效益的不断提高，增加企业价值具有极其重要的作用。因此，企业必须健全内部控制制度，使内部各职能部门及人员都能够有效地进行工作，健全完整的内部控制制度就成为一个企业规范运行的重要手段。
一、内部控制的涵义及其控制内容
中国内部审计协会发布的《内部审计具体准则第五号———内部控制审计》对内部控制的描述是:“内部控制是指组织内部为实现经营目标,保证资产完整,保证对国家法律、法规的遵循,提高组织运营的效率和效果,而采取的各种政策和程序。”美国反欺骗财务报告委员会(COSO)对内部控制的定义是:内部控制是一个要靠组织的董事会成员、管理层和其他成员去实现的过程,实现这一过程是为了隔离地保证经营的效果性和效率性、财务报告的可信性及对有关法律和规章制度的遵循性。
内部控制理论的发展，经历了内部牵制、内部控制制度、内部控制结构和内部控制整体框架四个联合体，总括这四个阶段内部控制的内容，主要体现在三个方面：
1、内部控制是企业治理的重要机制，在现代企业制度下，股东、董事会和经理人员权利、责任和利益的相互制衡是企业内部控制和治理的基本内容。
2、企业的内部控制按照不同的控制领域可以划分为会计控制、管理控制和内部审计控制。内部会计控制是为了保护财产的安全完整和提高会计资料的正确性和可靠性而建立的，具体包括经济业务的审批手续、经济活动的会计核算制度、财产物资的保管制度、内部稽核制度等等。内部管理控制包括组织的计划和为提高经营效率、保证企业既定管理政策的实施而采取的所有措施和方法，主要内容有计划控制，信息、报告控制，操作与质量控制，人员组织与训练，业务核算与统计核算，其他控制。内部审计控制是根据系统的控制目标和既定的环境条件，按照一定的依据来审查调节被审计单位经济活动的一种控制活动，它的主要过程是查明问题、对照标准、找出差距、分析可能、提出措施、监督纠正。
3、内部控制的整体框架由五个要素构成，即控制环境、风险评估、控制活动、信息与交流、监督。在内部控制体系中，控制环境是整个体系的基础，良好的控制环境为提高内部控制效率、实现内部控制的目标提供了重要的保障；风险评估在充分考虑影响机构实现其经营目标的内部不确定性因素的基础上，明确了内部控制的“关键风险点”；控制活动在风险评估的基础上，针对“关键风险点”，进一步明确了“行动和控制活动的要点”，并制定了一系列政策和相关实施程序；监督管理则通过独立的内部稽核部门对内部控制系统各个要素的运行情况进行有效的监控，并且对现有政策及程序是否健全作出判断；信息与交流则贯穿于内部控制程序的全过程，为内部控制体系各个要素的正常运转提供有效的信息支持，以便于及时发现内部控制过程中的问题并采取有效的补救措施，确保内部控制的效率和内部控制目标的实现。这五要素相互联系，相互作用，对不断变化的情况作出积极反应，形成一个持续不断的动态过程。这个过程既无起点，也无终点，不断发挥作用，实现内部控制目标。
从内部控制理论发展的过程可以看出，经济的发展推动了企业内外环境的变化，环境又影响企业控制的目标和内容。从我国的现实看，市场经济起步不久，大多数企业经营方式落后、管理水平低下、对内部控制的认识普遍不足，因而企业的内部控制大多还停留在内部牵制制度、内部控制制度阶段，而且由于公司治理的内外机制欠缺，企业没有实施内部控制的动力，实际上是“内部人控制”。因此，改进我国企业的内部控制，不能仅着眼于内部控制理论中限定的实施范围，即企业的董事会、经理层和员工，更要从建立健全公司治理的内外机制这样的高度来奠定企业有效实施内部控制的基础，进而保证内部控制目标的实现。企业目标的实现与否，在很大程度上取决于内部控制是否科学、有效。尽管不同产业、不同规模、不同文化背景的企业其内部控制不尽相同，同一个企业在不同发展阶段、不同外部环境，甚至同一企业分布在不同地区、不同产业的分支机构在同一时期的内部控制也存在差异，但面对初露端倪的知识经济和全球经济一体化浪潮，对任何一个公司制企业来说，必须要具备科学、有效的内部控制制度，高效的内部控制审计制度，能够确保科学、有效的内部控制制度。
二、审查内部控制制度的内容
1999年6月26日由120多个国家参加的国际内部审计师协会，就内部审计的定义进行了新的解释：内部审计是一种独立客观的保证和咨询活动，以增加组织的价值和改善组织的经营。它通过应用系统、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。内部审计的目标是增加组织的价值和改善组织的经营，达到以下的效果：(1)通过审计，发现管理漏洞或工作失误，予以纠正，防范风险，减少企业损失；(2)通过审计，提出加强和改善经营管理的建议，增加企业效益；(3)通过审计，树立和改善了企业形象，这也是一种增值。
严格按照审计署令第4号《审计署关于内部审计工作的规定》开展内部控制制度审计，就是要对企业的内部控制制度的健全性与有效性作出判断，以及风险管理进行评审，这是顺利开展内部控制制度审计的基础性工作。
1、审查制定的内部控制制度是否合法 。企业要建立的内部控制制度不能与国家的有关法令、制度相背离。符合国家政策和法令，是企业建立内部控制制度的大前提，在此基础上才能根据企业的实际情况和业务特点，制定符合企业自身发展需要的内部控制制度。
2、审查制定的内部控制制度是否协调 。一项内部控制制度往往涉及企业的若干职能部门，比如设备、生产、质检和财会等部门。各部门会根据各自的职责和各自的业务观念制订一些控制制度，这样就有可能造成内部控制制度的不协调。因此，审查所制订的内部控制制度的协调性是审查制定内部控制制度的一项重要内容。
3、审查制定的内部控制制度是否合理。企业制定内部控制制度是为了更好地实现企业的经营目标，在确定控制目标、采取控制方法和措施时，应根据企业的实际情况如企业经营目标、企业规模、经营特点、管理水平和已有的内部控制制度的情况，适当地加以规定，切忌脱离企业实际和经营目标。要为群众所接受，科学紧凑，简明扼要，方便易行，同时还应讲求实效。
4、审查制定的内部控制制度是否经济。内部控制的最终目的是提高企业的经济效益，减少低效和投资浪费，因而制订内部控制本身也应讲求经济效益，应尽量以少量的控制成本去获取较好的控制效果。一是对内部控制制度的控制应有重点，对企业经济活动有重要影响的部门和环节应实施强有力的控制；二是在建立新的内部控制制度时，将该项内部控制制度所需花费的代价与其能够实现的效益进行对比。
5、审查制定的内部控制制度是否能有效反馈。制定内部控制制度时，必须设置必要的信息反馈环节，它们应能及时地将在控制过程中偏离控制目标的偏差和原因反馈给管理部门，以便采取必要的调节措施，实现有效控制。信息反馈是现代控制理论的核心。及时有效的信息反馈，是确保控制目标实现的关键环节，是内部管理制度与内部控制制度的区别所在。
6、审查制定的内部控制制度是否全面。全面是指一方面它要对企业经营活动与经营目标的有关方面进行控制；另一方面它必须对经营活动的全过程进行自始至终的控制。主要有：（1）人员素质的控制，这是内部控制科学有效与否的重要决定因素；（2）组织控制是组织机构设置和适当的权责划分；（3）业务程序控制是企业内部为保证各项经济业务按一定的程序有效运行而规定的业务处理过程中所必须具备的环节及其经历顺序；（4）信息质量控制是保证所反映的企业经济活动信息的全面、及时、公允和可靠；（5）资产保护控制是内部控制的各种控制方式都具有保护资产安全的作用；（6）预算控制是以数量、金额来体现预算期内企业工作方针和经营决策的综合经营计划，具体表现为反映在预算期内各项经济业务和经营成果的一整套业务报表和财务报表。
三、内部控制审计是企业管理不可或缺的重要组成部分
内部控制审计首先是内部控制制度的特殊组成部分，是对企业内部控制制度中其他各项控制的再控制。根据现代控制论的原理，各项控制是否得到有效执行，必须靠信息反馈装置来检验，通过反馈装置将执行情况及时反馈到控制中心，以便及时修正，保证实现控制目标。通过对所制定的内部控制制度的合法性、协调性、合理性、经济性、有效反馈性和全面性的审查，基本上可以了解内部控制制度是否严密，但严密的内部控制制度是否得到有效执行，能否真正起作用、发挥效益，还需要进一步进行审计。加强和改进企业的内部控制审计，一是为了保障国家作为出资人的合法权益不受侵犯，确保国有资产的安全和增值。二是为了防范投资风险和经营风险，确保企业对所投资企业和项目的有效管理和控制。三是强化对内部控制的有力监控。企业能否建立完善的内部控制系统并切实予以实施，需要外部力量予以保证。其一般做法是，企业首先对自身内部控制进行全面而深入的自我评估，出具对外报告，包括无重大问题报告及有重大问题报告；尔后，审计机关对企业内部控制进行审计，对企业内部控制报告发表审计意见。虽然不同企业对内部控制审计的要求与做法不一，而且对于内部控制是否不再只是企业内部事务的观点也存在争议，但不管如何，对内部控制进行审计带来的效用是显而易见的。因为，企业对外出具内部控制报告，审计部门对企业内部控制报告出具审计意见，加重了企业管理部门及内部审计的责任，而责任一旦加重，企业管理部门出于减轻自身责任及企业长期利益的考虑不得不在内部审计的协助下真正关注内部控制的缺陷，实实在在地不断健全与完善企业的内部控制，内部审计也会为降低自身的风险而督促企业改进内部控制。这样就带来了另一方面的效用，既降低企业营运的风险，提高企业营运的效率和效果，进而保护投资者的利益，同时提高企业对外出具的财务报告及其他披露信息的可靠性，增加企业经营市场及其他资本市场的透明度和有效性。内部控制和内部审计是一体之两面，相互依存，相互促进，内部审计是内部控制的重要手段。
内部控制是衡量现代企业管理的重要标志，实践证明：得控则强、失控则弱、无控则乱。企业应从实际出发，按照自身经营特点和管理系统要求，实事求是地建立自我调整、检查和制约的内部控制体系，从而形成一个建立完整、运用灵活、富有实效的控制网络系统，这也是企业经营管理顺利运行的根本保障。 强化企业内部控制，是现代企业生存发展必须遵循的基本法则。倡导开展内部控制审计，是形势发展的需要，又是时代赋予的责任，更是历史进步的体现。从内部控制理论发展和实践历程来看，内部控制是一个系统，是一个过程，是企业防范风险的内在积极性和能力，它表现为系统的、动态的、主动的和持续的控制活动过程。
四、企业内部审计对内部控制审核的实施
1、确定审计重点，编制内部控制审核计划。（1）、审计部门根据本企业的工作目标和重点，提出内部控制审计的重点内容和重点审计单位，编制年度、半年内部控制审计计划，并根据实际工作出现的新情况和新问题及时对计划进行调整、修改和补充；（2）、根据上级部门和有关要求直接布置的专项工作制定专项内部控制审计计划。
2、组建内部控制审核工作组。根据内部控制审计工作的性质、业务量、难度及时间进度，并结合有关领导及部门对内部控制审计任务的特殊要求和规避原则，组织有经验的审计人员和聘请有关专家，组建内部控制审计工作组，任命工作组组长，并对工作组成员提出任务性质、工作量、完成时间、注意事项等要求，同时进行审计前有关法律法规、主要业务培训，为现场审计打好基础。
3、编制内部控制审核方案。（1）、内部控制审计工作组组长负责编制内部控制审核方案。（2）、内部控制审计方案主要内容包括内部控制审核的目的、审核的时间、审核的范围、审核的方式、审核的内容、人员的分工等。（3）、内部控制审核方案要保证能够使审计工作达到预期效果。
4、组织实施内部控制审核。 在组织实施阶段，内部审计人员应实施以下步骤：（1）、通过询问被审核单位的有关人员；检查内部控制生成的文件和记录，观察被审核单位的经营管理活动等了解内部控制设计。（2）、在了解内部控制各要素的基础上,根据内部控制能否防止和发现会计报表有关认定的重大错报,评价内部控制设计的合理性。（3）、对相关内部控制进行测试，获取充分、适当的证据，以评价被审核单位内部控制执行的有效性测试和评价内部控制制度执行的有效性。
5、出具内部控制审核报告。在报告阶段，审计人员应当复核与评价审计证据,形成审计意见并出具审核报告。
（1）、内部控制审核报告应当包括标题、收件人、引言段、范围段、固有限制段、意见段、报告日期等基本内容。
（2）、审核报告的引言段应当说明以下内容：a被审计单位管理当局对特定日期与会计报表相关的内部控制有效性的认定；b被审计单位管理当局的责任；c审计人员的责任。
(3)、审核报告的范围段应当说明以下内容：a审计依据；b审计程序；c实施的审计程序为审计人员发表审核意见提供了合理的基础。
(4)、审核报告的固有限制段应当说明以下内容：a内部控制的固有限制；b根据内部控制评价结果推测未来内部控制有效性的风险。
(5)、审核报告的意见段应当说明被审核单位于特定日期在所有重大方面是否保持了与会计报表相关的有效的内部控制。
对企业而言，建立健全控制制度是一个渐进的过程，内部审计应该随时关注现有的流程中的控制措施是否全面涵盖了风险，这些控制措施是否合理，是否形成了充分的控制证据，这些控制措施是否在相关制度中得到体现，企业应该根据情况的变化和出现的问题对相应的内部控制制度进行修正或建立新的控制制度，只有不断的进行自我评估和改进，才能建立起行之有效的内控体系。
参 考 文 献
1]中国内部审计协会．内部控制理论与实务[M]．中国世代经济出版社
[2]赵晨．关于对内部控制与内部审计的认识[J]．现代商业．2008(11)：217-218
[3]冯迪帅．内部审计在内部控制中的作用[J]．经济论坛．2007(4)：93-94
[4]刘倩．内部控制与内部审计的关系［J］．经营管理者．2009(3)：176
[5]乔华．基于企业内部审计与内部控制的研究[J]．商业文化．2008（9）：214
[6］ 石贵泉，王凡林.现代内部审计理论与实务［M］.山东人民出版社，2005.
［7］ 王道成会长在杭州内部审计准则研讨会上的讲话［J］.中国内部审计，2006，
