企业内部控制审计研究.pdf

密级：学校代码：10075 分类号：学号：46010108008 工商管理硕士学位论文 企业内部控制审计研究 学位申请人：尹 剑 指 导 教 师：张双才 教授 学 位 类 别：工商管理硕士 学 科 专 业：工商管理 授 予 单 位：河北大学 答 辩 日 期：二一年十二月 Classified Index:CODE:10075 U.D.C.:NO:46010108008 A Dissertation for the Degree of M.Management Research of Internal Control Audit in Enterprise Candidate:Yin Jian Supervisor:Prof.Zhang shuangcai Academic Degree Applied for:MasterofBusinessAdministration Specialty:BusinessAdministration University:Hebei University Date of Oral Examination:December,2010 摘 要 I摘 要 随着我国社会主义市场经济体制的建立和完善，企业内部控制审计对内部控制建设的促进作用慢慢显现出来。本文就“企业内部控制审计研究”这一课题，从历史、政治、经济的角度，在宏观、微观的层面上，参考国外先进的研究发现，借鉴国外的内部控制审计的成功做法，吸取各地内部控制审计失败的经验教训，查阅大量关于企业内部控制审计的文字资料和视频介绍，从内部控制审计背景开始，追溯企业内部控制审计理论的历史，介绍我国目前企业内部控制审计研究的相关理论，在澄清相关的概念、理论发展、研究的必要性和重要性后，通过介绍内部控制、内部控制审计的概念，分析二者间关系，并在其中加入大量的相关信息介绍，特别是我国目前内部控制审计的现状、存在的问题，针对现有问题提出一些相应的对策，并详细介绍内部控制审计实施，包括其标准，途径、程序等一系列相关问题，并举出金猴集团的内部控制审计工作的探索创新的代表性案例，来说明和探寻内部控制在现代企业健康发展中的重大意义和内部控制审计在完善企业内部控制中的作用，突出内部控制审计在企业内部控制建设中扮演重要角色，并针对内部控制审计的实施和程序作了说明。关键词 内部控制，内部审计，内部控制审计Abstract IIAbstract With the developing of Chinas socialist market economy,enterprises in establishing and perfecting the internal audit for the construction of the role of internal control gradually emerged in the enterprise.From historical,political,economic point of view and the macro and micro level,the paper elaborates Internal Control Audit in Enterprise.With referring to foreign success of the audit of internal control practices,lessoning learned failures,accessing to large amounts of data,I describe Chinas current audit of internal control relevant theories from the beginning to the background of the internal control audit of internal control audit theory of history.After clarifying the relevant concepts,theoretical development,the necessity and importance of research,by introducing internal control and the concept,analyzing the relationship between them,the paper shows the internal control audit of the current situation,problems and the solutions against some existing countermeasures,including the implementation of the internal control audit,standards,approaches,procedures and a series of related issues.The article refers Monkey Groups efforts of internal control audit as a case,in order to show the significance of internal control in the development of enterprises in the modern world.The research highlights that the internal control audit in enterprises plays an important role in the construction.Besides,the article also explains the procedures during the implementation.Keywords Internal control Internal audit Audit of internal control目 录 III目 录 第 1 章 引言1 1.1 内部控制审计背景探讨 1 1.1.1 内部控制审计的重要性 1 1.1.2 内部控制审计研究的必要性1 1.2 内部控制审计理论综述 2 1.2.1 内部控制审计的理论发展2 1.2.2 我国企业内部控制审计领域的研究现状2 1.2.3 内部审计在企业内部控制中的作用4 1.3 文章研究思路5 1.3.1 资料调查，熟悉我国内部控制审计背景5 1.3.2 认真分析，总结我国内部控制的主要问题6 1.3.3 初步探索，提出相关可行性建议6 1.3.4 通过有代表性的案例进行深入分析6 1.4 本文的创新之处6 1.5 研究方法7 第 2 章 内部控制与内部控制审计 8 2.1 内部控制概述8 2.1.1 理论发展过程8 2.1.2 内部控制的含义9 2.1.3 内部控制在现代企业发展中的重大意义10 2.2 内部控制审计在企业内部控制建设中扮演重要角色 11 2.2.1 内部控制审计的几个基本问题11 2.2.2 内部审计在企业内部控制中扮演重要角色的必然性 16 第 3 章 我国企业开展内部控制审计的主要问题、原因和解决策略18 3.1 我国企业内部控制审计的主要问题18 3.1.1 内部审计缺乏可行性强的模式18 目 录 IV3.1.2 内部审计缺乏权威性 18 3.1.3 审计工作缺乏方向 18 3.2 我国企业内部控制审计问题产生的主要原因19 3.2.1 不合理的企业内部控制审计机构模式19 3.2.2 内部控制审计法律法规、行为准则体系不健全，管理制度不合理19 3.2.3 内部控制审计对象复杂化，审计内容不断拓展而引起审计风险19 3.2.4 对审计工作性质的认识不足20 3.2.5 审计工作方法比较落后 20 3.3 我国企业内部控制审计的改善策略20 3.3.1 职能分开20 3.3.2 明确审计主体的不同职责20 3.3.3 加强内部控制审计人员的执业素质21 3.3.4 合理设置内审结构，建立健全企业财务内部审计制度21 3.3.5 进一步改进审计方法，提高审计水平21 第 4 章 内部控制审计的具体实施 23 4.1 内部控制审计的标准23 4.2 内部控制审计的内容23 4.2.1 审查与评价控制环境 24 4.2.2 审查与评价风险管理 24 4.2.3 审查与评价控制活动 24 4.2.4 审查与评价信息与沟通 25 4.3 开展内部控制审计的要求 25 4.3.1 内部控制评价的范围不该仅限于内部会计控制25 4.3.2 运用风险导向内部控制评价模式25 4.4 开展内部控制审计的途径 26 4.4.1 内部审计师应该参与到企业内部控制制度的制定中去26 4.4.2 内部审计师应该全面的掌握和分析内部控制体系的各个方面26 4.4.3 内部控制审计应该对企业内部控制进行单独的立项和专门的评价26 4.4.4 组织管理部门展开内部控制自评27 目 录 V4.5 内部控制审计程序27 4.5.1 了解基本情况27 4.5.2 了解内部控制28 4.5.3 符合性测试32 4.5.4 内部控制审计报告 34 第 5 章 内部控制审计具体案例分析36 5.1 内部控制审计案例36 5.1.1 金猴集团领导层对内部控制审计工作的认识较为全面36 5.1.2 金猴集团内部控制审计工作的程序相对规范37 5.1.3 金猴集团对于内部控制审计的重点做法和创新之处 38 5.2 案例启示39 结 语41 参考文献42 致 谢44 第 1 章 引言 1第 1 章 引言 1.1 内部控制审计背景探讨 1.1.1 内部控制审计的重要性 在我国社会主义市场经济建立与不断完善的大背景下，市场竞争也呈现日益激烈化的趋势，而企业的内部控制与审计作为企业经济预算的保障，是增强企业竞争力、提高企业管理水平的重要环节，无疑具有相当的重要性。在企业经营管理活动中，由决策层、管理者与其他人员建立和实施自我风险管理系统，从而合理保证战略、经营、报告和法律遵守等目标实现的过程，称为企业内部控制。企业内部控制在保护企业财产的有效运行和保障企业的正常运营等方面均发挥着举足轻重的作用。在某些大型企业出现了丑闻与欺诈之后，企业管理者已经意识到企业内部审计的重要性，内部审计已经成为完善内部控制过程中越来越重要的一部分。尤其是我国加入 WTO 之后，世界经济一体化的格局使我国企业进入了机遇与挑战并存的时代，而企业内部控制审计成为面临市场风险的内部准备，能够进一步确保企业满足市场经济的深层需要。1.1.2 内部控制审计研究的必要性 企业内部控制可以有效的规避投资风险，规范企业行为，是衡量企业现代化进程的准则之一，是企业经营决策的基础。在内部控制过程中，内部审计扮演了极其重要的角色，是检查企业行为的独立评价步骤。实施企业内部审计制度是企业管理的又一环节，也是一种特殊的企业控制方式，保证了企业管理的透明化、公正化，无论在企业决策层、管理层，还是基层员工当中都具有较为深广的影响力。同时，相对于外部审计而言，内部审计也具有非常明显的优势，可以提高评估结果与企业实际问题的相关性与针对性，促使我国企业管理水平更上一个新台阶，加快我国企业与国际接轨的步伐。就目前形势而言，我国企业的内部控制审计水平尚属薄弱，面对这一现状，对企业内部控制审计进行较为深入的分析与研讨显得十分必要。河北大学工商管理硕士学位论文 21.2 内部控制审计理论综述 1.2.1 内部控制审计的理论发展 （1）国外研究 国外对内部控制审计较早的研究是针对内部审计领域。1936年,美国注册会计师协会第一次提出在制定审计程序时，审计师应考虑作为审查对象企业的内部牵制和控制。1939年，首次增加了对内部控制审查的内容，明确提出以内部控制为基础的审计程序。2002年，美国国会通过并颁布了萨班斯奥克斯利法案，依法案成立的PCAOB于2004年颁布了第2号审计准则与财务报表审计相关的财务报告内部控制审计（PCAOBASNO.2），其中明确提出内部控制审计的涵义，指出：“注册会计师对财务报告内部控制进行的审计，包括对管理层财务报告内部控制有效性的评价发表鉴证意见，和对公司财务报告内部控制的有效性发表意见等两个方面”。2003年9月，以国际内部审计的发展趋势为主题的演讲揭示了企业内部审计的未来发展方向，演讲者理查德钱伯斯先生认为，内部审计对内部控制的介入成为了企业内部控制审计发展的大趋势。（2）国内研究 我国对于内部控制审计的研究大体上开始于80年代中期。1996年，财政部发布独立审计具体准则第9号内部控制和审计风险，首次提出内部控制审计概念。随着时间的推移，我国的企业内部控制理论不断发展进步。目前，国内学术界和审计实践界对内部控制审计涵义的探讨主要有三种代表性观点（下文将会详细介绍）。他们从会计、管理、运作三个方面对内部控制审计进行了定义和阐述，是内部控制审计在不同审计模式和发展阶段的针对性观点，体现了内部控制审计的涵义的发展性和延伸性，反映了内部控制审计发展的不同过程。1.2.2 我国企业内部控制审计领域的研究现状 刘实在 2004 年发表于审计研究杂志上的论企业管理变革对内部审计的影响中指出了企业内部审计的重要性，分析了企业管理形态变革的改变对内部审计的影响，并分析了我国企业内部控制审计存在的不足，给出了相关建议。黄辉在 2007 年发表于审计与理财杂志上的对企业内部控制审计的探讨一文中对企业内部控制审计理论进行了详细的介绍，并且对具体案例进行了分析。由于企业控制审计在我国的发展历史较短，可以说，我国对这一领域的研究是远远第 1 章 引言 3不够的，难以满足高速发展的企业需要。目前，我国企业内部控制审计领域的研究主要从以下几个方面入手：（1）内部控制审计涵义研究 20世纪80年代中期，我国对于内部控制审计的研究大体才刚刚开始。1996年，在由财政部发布的独立审计具体准则第9号内部控制和审计风险中，才首次在全国提出内部控制审计的概念。现今，有三种内部控制审计涵义代表性观点：内部控制审计是一种新型的审计方法，它是由以传统的会计事项为基础的详细审计不断转化和发展而来的。内部控制审计是在传统审计向管理型审计发展过程中，延伸出来的新的审计方法，是各种管理型审计项目过程中的“伴生品”。内部控制审计是指注册会计师接受被审核单位管理当局的委托，就其单位在特定日期内，对与财务报告相关的内部控制的有效性进行认定和审核，并发表专业的审核意见。以上三种代表性观点反映了内部控制审计在不同的发展阶段，不同审计模式的特点，从不同的角度揭示了内部控制的涵义。（2）对内部控制的评价及细则研究 国内一些学者一般认为内部控制评价可以分为内部和外部评价。内部评价是指内部审计人员对内部控制的评价及在内部审计人员的指导下，由管理层和员工一起研讨，对内部自我评估，做出各项改进措施。外部评价是指注册会计师审计中对内部控制的评价和对内部控制的审核。他们研究发现不同主体对内部控制的评价在目标、范围、方法、内容和程序等方面存在差异，一致提出政府监管部门应当规范风险基础的评价方法，努力引导企业管理层和注册会计师进行评价和审计内部控制。他们建议要求审计师由上而下、以风险导向，允许外部审计师一定程度上依赖他人的成果，豁免了审计师对管理高层制定的内部控制评价程序的恰当与否发表意见的要求,同时可以根据企业规模和复杂性，进行审计工作的调整，便于审计师将主要精力针对于实质性薄弱环节,以降低审计的成本,提高效率和效果，保证质量。（3）内部控制其他方面的研究 研究发现我国内部控制信息披露的规定流于形式，不能有效地执行。国内很大一部分企业还未意识到它的重要意义，对内部控制的了解不够深厚，甚至具有误解。这就河北大学工商管理硕士学位论文 4导致了我国企业内部控制和审计机构的有名无实，得不到相应重视，大大影响了内部控制审计在企业运作方面作用的发挥。我国企业内部审核的真实性受到质疑，权力腐败现象比比皆是，企业控制力较差，相对投入较少，管理结构上存在着较大不足。学者们呼吁政府应制定内部控制更为合理实用的评价标准，特别是上市公司内部控制的评价标准，强制要求上市公司披露内部控制报告，进一步具体指出内部控制报告的格式、范围及内容。在审计的内容方式和人才培养方面，我国企业也暴露出一些较为严重的弱点。大部分企业对于财务的审计比较严格，而忽略了企业内部审计在管理上的推进作用，加之事后审计的普遍做法，不能防微杜渐，提出合理建议，而只有事后补救，但效果不甚理想。缺乏相关专业、高素质人才，也是应该引起重视的问题之一。1.2.3 内部审计在企业内部控制中的作用 现今，内部控制作为现代企业管理经营的基础，已然成为衡量企业管理水平的标志。能否真正地发挥企业内部控制的最大效用，很大程度上取决于内部监督措施是否到位。假如没有严格必要的监督，内部控制制度再如何严密也没有意义。举一个众所周知的例子，美国企业监管体制极严，法律极多，会计师事务所的审计手段和技术极为先进，但依然屡屡出现了欺诈行为和财务丑闻。近年来，随着安达信退出审计行业，世通、安然申请破产保护，人们无法不将焦点集中于企业内部控制的监督机制上，内部审计被视为“企业的良心”，作为最后一层保护维护企业利益。内部审计在企业管理经营占据重要地位，既评价监督内部控制，又组成内部控制部分机制。虽然外部审计也可实行内部控制审计工作，但内部审计有促进内部控制的完善的功能，更具备根本性、基础性。这是因为内部审计和内部控制之间有着互相促进、互相依赖的内在联系，在不断完善、健全企业内部控制的同时，必须加强内部审计，其作用主要表现在:（1）进行内部控制评价工作，参加控制程序的制定工作。组织的管理要和内部控制融合在一起，企业管理经营过程即为内部控制运行过程。评价内部控制的时候，内部审计主要围绕着内部控制中的实现发展目标、确保会计信息可靠真实、遵守相关法律法规等目标，对企业的会计制度、控制环境，以及包括机构设置、交易授权等在内的相关控制程序的内容进行考察，通过对具体管理过程中内部控制的执行情况加以严格审视，并对内部控制的有效性与健全性进行评价。在充分考虑了内部控制固有的限制如内部控制运第 1 章 引言 5行和设计被效益与成本原则所限制等之后，内部审计师应及时向企业管理层提出建设性意见。所以，内部审计必须发挥的重要作用即为评价内部控制，参加重大控制程序修订与制定工作。（2）对内部控制的运转进行监督。由财政部发布的内部会计控制规范基本规范(试行)中第二十七条写明“单位应当重视内部会计控制的监督检查工作，由专门机构或者专门人员具体负责内部会计控制执行情况的监督检查，确保内部会计控制的贯彻实施”。虽然这里没有确切地说明应该由谁来实施检查监督工作，但是综合考虑理论和实践两方面的因素，担任此责的最合适人选是内审部门以及内部审计师。内部审计进行监督的直接目标是保证内部控制有效运转，实现内部控制目标。有效良好的内部控制将确保企业的管理经营活动有效保障财务报告的准确性和资产的完整性；和企业在营运效果、效率方面的目标保持一致；遵守国家相关法律法规。内部审计将及时处理或纠正企业内部组织或个人违反程序、政策的事件，并且以相对独立的身份向企业管理层作出报告。因为企业的管理经营是一个动态发展的过程，内部控制也成为一个动态发展的过程，所以内部审计也要不间断地、动态地监督内部控制，监督工作将成为内部审计的一项主要日常工作。（3）提供管理咨询。因为内部审计师对内部控制起到了重要作用，其对内部控制也相当熟悉，所以完全有能力提供管理咨询给企业的相关组织、部门、员工等。但在提供咨询时，内部审计师需要申明自身的责任只不过是提供咨询服务，企业管理层要承担起建立内部控制和保证内部控制有效性的责任。1.3 文章研究思路 1.3.1 资料调查，熟悉我国内部控制审计背景 近年来，随着我国企业普遍管理水平的上升，对于企业内部控制审计的认识深度虽然不足，但也在不断加深，因此，有必要对内部控制与审计问题做以专业化的研究总结，这对企业管理发展方向具有指导作用。本文分别阐述了内部控制的理论发展、含义目标、重大意义和内部审计的基本问题、基本作用以及二者之间的关系，力求清晰简明，着重突出实用性，加强相关从业人员对这方面专业知识的理解与应用，希望能够对企业内部的控制审计人员起到辅助作用。河北大学工商管理硕士学位论文 61.3.2 认真分析，总结我国内部控制的主要问题 经过笔者的调研与分析，发现我国多数企业管理水平仍然具有很大的上升空间，在内部控制与审核评估方面也存在着所谓的“历史遗留问题”受传统审核方式的影响，国内企业习惯于在财务方面抓得紧，管理方面抓得松单靠整理账目的时候发现管理上的问题，十分被动。因此，本文从机构设置、审计内容、审计方式和审计人员四个方面入手，分析了我国企业内部控制的弊端。1.3.3 初步探索，提出相关可行性建议 企业内部控制审计在我国的发展尚在不成熟的初级阶段，在提高企业管理水平的大趋势之下，我国企业迫切的需要了解相关知识，抓紧沟通讨论，落实具体措施，改进过往不足。在明确概念和存在弊端的基础之上，笔者对内部控制审计的实施做出了进一步的分析，其中包括：内部控制审计标准、内容、要求、途径等方面，对审核与评估的环境控制、风险控制、信息沟通等方面进行了进一步探讨，针对内部控制审计的实施问题加以说明和必要的解释。1.3.4 通过有代表性的案例进行深入分析 对于内部控制审计的程序概述与案例分析有助于企业管理人员更深刻地把握企业内审的精髓所在，便于从实例中寻求出路，积极思考，从而制定出更符合自身企业的审核程序，也获取了一部分理论经验。笔者在案例启示部分强调了企业制定内审制度的针对性与交流性，突出了企业内部控制的重点，最终目的是帮助企业提高经济效益。1.4 本文的创新之处 通过对企业内部控制审计的背景探讨与理论分析，笔者粗略理顺出了一条研究方案的思路，初步探讨一下企业内部控制审计的现状及发展。本文注重时间上的延续性，注重空间上的参考性，在纵向、横向，宏观与微观方面进行对比，其主要创新体现在：（1）注重宏观层面的原因，站在国家大背景看待问题。内部控制审计决不能单单从企业内部寻找原因，必须注重宏观大环境对企业内部控制审计的巨大影响作用。本文从宏观法律政治经济体制层面探讨了其对企业内部审计问题产生、恶化、解决的影响作用，以更宽广的视野来看待企业内部微观的控制审计。从体系上看，我国企业管理体系第 1 章 引言 7亟待进步，已有的内部控制审计部门工作的范围、格式、内容不能与国际接轨，难以适应现代企业管理要求。我国企业在战略发展体系上的弱势已经得到了相对足够的重视，那么，对其进行相关指导就显得尤为重要了。政府的指导和监督力度迫切需要加大。（2）强调了行业的自律精神，指出企业自身的建设尤为重要。有法可依后，就是有法必依。在法律没有建立完善的时候，需要行业的自律；当法律逐渐建立完善的时候，也是需要行业的自律精神。行业的自律精神在任何时候都有不可替代的作用。从执行力上看，我国企业存在的痼疾已经得到一定程度上的缓解，执行力有所提高。这对提高企业综合竞争力具有极大的促进作用。在此契机之下，建立、健全企业内部控制审计机制是较为合适的时机。综上所述，笔者利用所有可以用的资源，从各方位，多角度，多层次地考虑问题，得出改革迫在眉睫，而改革的方向就是克服历史发展积累的不足，从体系上建立相应的管理体系，朝着政府的指导监管力度，企业的执行力等方面改进改善，避免片面与偏激，显得有理有据，真实可靠。1.5 研究方法 在论文的撰写过程中，笔者采用了调查法、个案研究法和文献研究法进行研究。调查法：对我国企业内部控制审计的现状进行整体调查与把握，为本文提供了真实可靠的信息资料。个案研究法：对企业内部控制审计问题进行集中的研究，并以金猴集团为载体，进行了案例的分析与研究。文献研究法：查阅与企业内部控制审计有关的著作、期刊论文等相关文献资料，进行信息的汇总整理，并依靠互联网平台，如百度、谷歌等搜索引擎获取相关信息，以供参考。河北大学工商管理硕士学位论文 8第 2 章 内部控制与内部控制审计 2.1 内部控制概述 2.1.1 理论发展过程 上个世纪初期，由于西方国家尤其是美国发生了产业革命，内部控制的相关理论开始被提出并研究，其研究过程大概可分为 4 个阶段：（1）内部牵制阶段 在 1905 年，L.R.Dicksee最早提出内部牵制的概念，在他看来，内部牵制主要由三个要素组成:会计记录、职责分工及人员轮换。他所提出的内部牵制是在两个基本设想的基础上进行的，即：在有意识的情况下，单独一人或者一个部门作弊几率远远高于二人或者二个部门作弊几率；在无意识的情况下，二人或者二个部门犯下相同错误的几率很小。经实践证明，运用内部牵制可大大减少作弊和错误，此二设想是合理的，所以内部牵制在现代的内部控制相关理论中依然占据着重要地位，并且构成了职务分离控制及有关机构组织控制的基础。（2）内部控制阶段 最早关于内部控制的权威定义始于 1949 年美国的会计师协会所作的报告内部控制，一种协调制度要素及其对管理当局和独立注册会计师的重要性，其中认为：“关于内部控制，其内容包括机构组织的设计以及企业内部所采取的全部相互协调的措施及方法。这些措施及方法的作用是提升经营效率，检测会计信息的精确性，保护企业财产，确保企业坚持执行已定下的管理政策”。（3）内部控制结构阶段 在审计程序公告（第 29 号）中，内部会计控制和内部管理控制为内部控制的两部分。而从 1990 年l月开始实行的审计准则公告第 55 号以“内部控制结构”取代了原先的说法。审计准则公告第 55 号于 1988 年由美国的注册会计师协会首次发布，其中指出：内部控制结构包括控制程序、会计系统、控制环境三部分，是基于保证特定公司目标的实现的目的而建立起的一系列程序和政策所组成的有机总体。（4）一体化控制阶段 上个世纪八十年代，为应对虚假财务报表情况的出现，美国成立了Treadway委员会 第 2 章 内部控制与内部控制审计 9(即“反虚假财务报告委员会”)。之后，Treadway委员会成立了COSO（Treadway委员会发起委员会），专门研究内部控制。COSO由美国内部审计协会、会计学会、执业会计师协会、管理会计学会、财务经理协会等专业团体一同发起组成，并在 1992 年发表有名的COSO报告，报告题目为“内部控制一体化结构”，其中关于内部控制的看法与 审计准则公告第 55 号相差较远。1995 年，审计准则委员会发布的审计准则公告第 78号修改了审计准则公告第 55 号的相关观点，对COSO报告的看法予以全面接受，从 1997 年 1 月起开始生效。2003 年 9 月，以国际内部审计的发展趋势为主题的演讲 揭 示 了 企 业 内 部 审 计 的 未 来 发 展 方 向，演 讲 者 理 查 德 钱 伯 斯 先 生（Richardf.Chambers）认为，内部审计对内部控制的介入成为了企业内部控制审计发展的大趋势。美国COSO委员会在 2004 年 4 月将原先的COSO报告的基础上,结合了萨班斯一奥克斯法案的要求，颁布了企业风险管理框架（Enterprise Risk Management Framework），为各国的企业内部控制审计提供统一与概念体系的指导。2.1.2 内部控制的含义 针对内部控制的含义，人们在其理论长期发展过程中提出了多种多样的看法。这些看法从不同角度或不同立场认识内部控制，从各个不同侧面描述内部控制的相关特征。比如“程序论”对内部控制的定义是基本的风险管理程序与政策以及内部会计控制；“过程论”则认为内部控制即保证一组目标得以实现的过程；“系统论”认为内部控制即一种由多个要素所构成的系统；“制度论”把内部控制定义为企业为达成经营目标，对经营环境因素进行分析，对企业经营的风险加以识别和评估，安排相应的管理制度，组成体系，制定控制措施。另外还有“结果论”、“综合论”、“行为论”、“状态（环境）论”等观点。而COSO报告中关于内部控制的定义是：内部控制为一个过程，受管理人员、董事会以及其他人员影响，其目标是确保提高经营效率，保证财务报告准确可靠，并且遵守相应法律法规。COSO报告提出的定义属于“全部控制论”，其中的三个目标既相互交叉，又可以满足不同需要。另外，COSO报告还提出内部控制包含了风险评估、信息与交流、控制环境、控制活动、监督评审、目标制定、内部环境、事项识别等企业内部的八个重要组成部分的内容。如表 2.1 所示。河北大学工商管理硕士学位论文 10表 2.1 内部控制具体要素 要素要素 要素说明要素说明 进一步细分进一步细分 风险评估 辨认、分析在实现所定目标过程中可能出现的风险 认识影响目标实现的各种风险;使风险管理机制得以建立 信息与交流 识别、归类、记录、报告相应的企业业务，对相关资产进行说明，确保企业员工能取得并交换控制、管理、执行企业经营所需信息 准确、及时、完整地记录全部信息;保证信息系统有序运行;确保信息系统的管理工作安全可靠 控制环境 反映单位董事、所有者、最高管理部门等对内部控制的态度的各类政策、行为和措施 经营类型和经济性质;法人管理结构;管理层所倡导的企业文化和经营理念;人力资源的相关政策和执行方案;各项职责进行分工和考虑具体人员的相应胜任能力 控制活动 保证管理阶层发出的指令得以实现，对达成企业目标可能发生的风险进行必要行动 全部经营活动要有相应授权，对不相容职务进行适当分离，确保凭证和记录准确真实，资产和记录尽量接近，对独立业务审核活动进行限制 监督评审 管理部门定期或持续地评价内部控制的质量，确保各项控制措施按照计划运行，并且必要时及时进行修正 管理层自我评估其内部控制;实施内部审计机构独立监督 目标制定 管理部门及时制定出企业的任务与预期的目标 根据企业确定的任务或预期，管理者确定企业的战略目标，选择战略方案，确定相关的目标，在企业各个部门间进行分解和落实 内部环境 企业的内部环境是保证企业正常运转，保证企业的向心力与企业文化氛围健康积极发展的重要因素 企业的内部环境是决定企企业战略和目标、影响企业的业务活动的组织和风险的识别 事项识别 是企业内部的不确定性的存在，即管理者不能确定某事的发生、发展与对企业的影响 作为事项识别的一部分，企业的管理者应当从企业的外部环境考虑，分析社会、政治、文化等因素对企业的影响 这八个重要组成部分和前面的三个目标进行有机结合，从而构成内部控制体系。在定义中包括四个关键词:过程、目标、人、合理保证，即：内部控制过程被目标所驱动，受人这一因素影响，提供合理的保证。2.1.3 内部控制在现代企业发展中的重大意义 现代企业所实行的内部控制是管理者、决策层和其他人员在管理经营活动中，为实第 2 章 内部控制与内部控制审计 11现合理保证报告、经营、战略和法律遵循的目标而建立起来并付诸实施的内部风险管理系统。它是建立起现代企业制度、使法人治理结构趋于完善的重要内容，是企业规范管理行为、有效规避风险的重要手段，也是考量现代化企业管理水平的重要标志。其目的是:保护企业财产，使其完整、安全并得到有效运用；确保正常进行组织经济活动；保证经济核算工作的正确性可靠性；推动贯彻实行企业的各项政策和方针，提升企业的管理经营水平，有效评估企业各方面的经济效益。现代企业内部控制贯穿了整个企业管理经营活动，只要有企业管理经营和经济活动的存在，内部控制就需要加强，内部控制制度就必须建立。所以，对于现代企业来说，建立完善内部控制制度意义重大。当前，随着社会主义的市场经济体系逐步建立并日渐完善健全，市场的竞争日益激烈，企业只有强化内部控制，才能提高企业各方面的经济效益，增强企业的市场竞争实力，适应改革浪潮。2.2 内部控制审计在企业内部控制建设中扮演重要角色 2.2.1 内部控制审计的几个基本问题 目前，对现代的企业来说，在这个内部控制时代，必须相应地改变内部审计的重点，现代企业的内部审计除注重传统意义上的内部控制外，更加注重完善公司治理结构和建立有效内部控制机制，为适应这一趋势，内部控制审计应时出现。内部控制审计是按照必要的程序和科学的标准，由现代企业内部的审计部门及其人员，有效地建立并执行所在企业的内部控制，并且考虑直接影响内部控制效果的种种因素，以此进行审核、检测和评估工作。为顺利开展内部控制审计工作，有几个问题必须先弄清楚。（1）内部控制审计的地位 在COSO报告内部控制整体框架中，内部控制被认为是一个由信息与沟通、控制环境、控制风险、监控以及控制活动等等组成的覆盖了整个组织的整体系统。在这个系统中，各个部门、岗位均有各自的角色需要扮演，即使是内部审计也不例外。内部审计充当着“意义极大的监控角色”，同时还“在评价内部控制有效性上充当重要角色”，即既要督促内部控制检查的执行，查明内部控制的执行情况，又要评价内部控制的有效性，并提出使内部控制趋于完善的建议。在内部审计机构实行各种审计如经营审计、财务审计的过程中，一般要通过内部控制的评价程序来明确审计的范围和重点。在此过程中一般要对内部控制的执行情况和设计提出意见建议，然而由于方法和目标的限制性，无法河北大学工商管理硕士学位论文 12提出深入的具体的意见，所以往往趋于局部或者片面；由于无法达到很好的了解，所以对内部控制难以提出前瞻性的审计意见。监控任务的执行工作、完善企业的内部控制等责任主要在于内部审计机构，它必须针对内部控制单独展开审计工作。内部控制审计在企业的内部控制中有其重要作用，内部控制的整个体系中必须建立相应的机制或组织来进行内部控制审计工作，来健全完善的企业管理。当经济组织的内部控制是健全的，内部控制工作也不能定置不变。一旦组织的内外部条件、环境以及控制风险发生了变化，就必须对内部控制的其他因素、成分进行相应的变化以适应内外部条件环境的变化，达到生存发展的目的。因此必须建立相应机制以检测条件环境变化，并查明应当怎样变化，在这里就必须进行内部控制审计，对于发展内部控制体系来说，这起到发展完善的作用。无论内部控制是否健全，内部控制都必须执行监控和检查的工作，不然就难以实现内部控制功能。为了承担这种功能，内部控制体系必须具备一种相应机制，而内部控制审计具有种种“监控”的作用，例如检测、监督和执行。在内部控制的整个体系中，我们可以通过其他的机制来达到“监控”的作用，例如定期或不定期地，企业的管理者可以对内部控制进行检查，这实际上也起到“监控”的作用。我们知道即时监控工作可以在正常运行时做好内部控制的大部分工作，但是这种监控是日常内部自行运作的局部的监控，在监控结果信息的横向纵向方面的沟通，监控的彻底程度，力度等方面上，都无法和内部控制审计相提并论，无法取代内部控制审计工作的监控职能。总的来说，目前我国企业内部控制比较落后，相比于西方发达国家的企业，不仅缺乏健全的体系，还存在比较严重的“内部人控制”情况，甚至在内部控制的概念上存在偏差和误解，误以为内部控制只是僵硬的制度，既没有把在企业运行时建设联系各个要件、成分的完整系统，也没有在这个系统中融入企业运营。我国目前加强内部控制的关键在于如何进一步加强内部控制审计的作用。内部控制审计是内部控制自我完善和有效执行所必经的途径。（2）内部控制审计的目标 对于整个系统而言，系统总目标和各个内部单位的子目标均不可或缺，且两者必须保持一致。也即是说，为维持内部控制系统正常顺畅地运行，内部控制审计工作的目标与内部控制目标最终保持一致。为了促进内部控制自身趋于完善，审计工作需要认真仔细地分析并估量每一类控制的有效性与健全性以及风险和环境，必须在控制措施之前置以内第 2 章 内部控制与内部控制审计 13部控制的若干目标，例如确保遵守国家的各项法律规章、确保会计资料完整真实、保护资产完整安全等，并将目标的实现作为出发点展开，注重评估在实现目标方面的控制风险。在执行内部控制方面，目标的一致性需要更直接地加以表现，没有执行控制，就不能实现内部控制目标。内部控制审计工作服务内部控制目标，有其一致性。因此，内部控制建设要包括内部控制审计。因此综合考虑我国