摘要：内部控制是现代企业进行宏观调控和微观管理的重要手段，企业内部控制工作开展情况，将直接影响甚至决定企业的生存和可持续发展，所以必须完善内控审计。企业内部控制审计的内容主要分为内部财务会计控制和内部生产经营管理控制制度的审计。现阶段，企业内部控制审计还存在许多问题，为了有效进行内部控制审计。必须建立一个相对科学的审计评价标准。 关键词：企业；内部控制；审计评价标准 中图分类号：F239.45 文献标志码：A 文章编号：1673-291X(2007)09-0102-02 一、内部控制审计的含义 内控审计是一种独立、客观的保证和咨询活动，其目的是增加组织的价值和改善组织的经营，它是一项通过系统、规范的方法评价和改善组织的风险管理，控制和管理过程的有效性，帮助组织实现其目标的管理活动。内部控制审计是由企业内部自设的审计机构和人员，按照科学的标准和必要的程序，对所在企业内部控制建立和执行的有效性及直接影响其有效性的因素，实行审核检查和评价的审计活动。 实施内部控制审计，可以揭露和评价企业内部控制各环节、各领域和各层次的弊端和问题，并提出改进和调整办法，从而促进企业各项内部控制活动的健康运行，提高生产经营活动的效率和效果，增强财务报告的可靠性，保障企业各种资产和各项财产的安全完整，提高企业经济核算质量和管理水平，并为企业制定新的发展规划及管理决策提供科学的依据。 审计是经济监督的范畴，内部控制是管理的范畴。随着审计的发展，两者有着密切的关系。一方面，现代审计是在审查过程中积极分析偏离目标的原因，归根到底是对内部控制制度的审查；另一方面，内控制度的严密程度决定会计信息质量，影响审计人员的工作质量和效率。内控制度的充分发挥有赖于内部审计，从实质上看，内部审计是内部控制制度的一种特殊形式。 二、内部控制审计现状 (一)企业内控审计的内容 1．内部财务会计控制审计。其内容包括：授权批准控制；职务分离控制，即资产的保管与会计分离、经济业务的执行和记录与批准分离、资产的保管与账实核对分离；会计记录控制分离；实务控制；内部稽核控制等内容。 2．内部生产经营管理控制制度审计。其内容包括计划控制、生产控制、质量控制、物资产品存量控制和营销业务控制等。通过对内部会计控制和生产经营管理控制制度的建立健全到执行情况等环节的审查，找出产生隐患和弊端的薄弱环节，进而确定审查的范围、重点和方法。 (二)企业内控审计存在的问题 不少审计人员认为审查内控制度是多余的，没有多大的作用，也没有必要，认识不到内控不完善对企业的影响，担心审查内控制度会存在较大风险；有些企业内部无成文的内控制度或内控制度不健全，不够科学合理，或在实际操作中不认真执行，无章可循，有章不循；有些企业原有的内部控制制度已经不适应形势的发展，形同虚设’，流于形式；审计人员责任心不强，未经过深入的调查分析，得出的审计结果有可能存在重大遗漏。正是由于上述问题的存在，有必要正确处理内控审计，建立一套适合我国国情，行之有效的审计评价标准。 三、企业内部控制活动的审计评价标准 (一)企业内部控制活动的审计评价标准必备因素分析 1．从组织结构角度来看 在整个管理系统中，组织结构是管理活动的载体，也是内控的主要载体。恰当的组织结构，应该符合本企业的生产经营特点、企业规模、企业文化及发展现状、企业发展外部环境、企业的文化背景等。应该在充分分析上述因素的基础上。合理设置组织体系，对各个机构和岗位，分清权力与职责，做到各个环节都有相应的机构和人员负责。制定严格的规章制度和合理的业务流程，使每一个员工都各尽其责；明确各个机构之间的相互牵制、相互促进的关系，使每项业务处理都是由两个或两个以上的机构或岗位在相互协调、相互促进、相互制约中完成。 2．从企业员工素质角度来看 企业的全体员工是本企业内部控制有关方面的塑造者，其敬业精神，业务能力与工作技能、创新能力等决定着内部控制是否有效。企业要从自身的经营特点、员工素质、外部环境等方面考虑，在员工录用、职业道德教育与业务培训、岗位轮换等方面，明确建立有效机制，提高员工素质，使其适应企业的内部控制制度。员工既是控制客体又是控制主体，良好的企业文化可以将企业特有的价值观念、环境氛围作为手段，督促员工自我约束、增强企业的凝聚力，在宽松的环境中充分发挥员工的积极性和创造性，因此，积极向上的企业文化对于提高员工的主观能动性和自身素质是很有帮助的。 3．从信息化角度来看 要有效实现内部控制，必须准确、及时并最大限度地获取和运用来自企业外部与本企业有关的市场、技术、管理等方面的信息，要在企业内部进行纵向与横向的信息有效传递。高管层要向员工提出各自的信息职责和履行要求，每个组织和员工都了解自己在信息传递中的地位，整个企业要具备自下而上、自上而下与横向传递有关信息的有效途径和机制。只有这样，才能为有关管理当局和员工建立、完善内部控制制度与企业文化提供必要且尽可能充分的依据。 4．从风险管理角度来看 任何企业在经营过程中都不可避免地存在经营风险和财务风险，及时预测和发现风险，可以采取措施规避风险，避免或减少损失，甚至可以将风险转化为机会。企业要不断发现内部控制各环节潜在或显现的风险，并采取措施进行有效的管理，这是对内控其他要素的再控制。由此可见，科学的风险管理可以促进内控系统的完善。 5．从奖惩机制角度来看 有效的奖惩机制可以使企业的内部组织、岗位乃至整体的行为保持与企业目标一致。第一，针对不同的组织和岗位，要有不同的考核方法，对于工作业绩区分等级，给予经济性和非经济性的奖惩；第二，组织员工参与目标制定，细化各级目标，使员工在工作中发挥才智，充分实现各级目标；第三，要制定科学合理的财务政策、会计政策和费用政策，根据实际情况，将财务政策具体化并严格执行，促进经营目标的实现；第四，通过及时、系统、科学的收集、处理、存储、输出与企业经营活动有关的统计数据，尤其是提供科学的监督、预警、中止信号，为有关方面的决策提供科学的依据；最后，每项经济活动和管理活动，无论是普通员工还是高管层，都必须做到权责明确，授权合理，权责要高度一致而不是相互分离。 (二)借鉴国外经验，完善我国内控审计评价标准 审计人员对内部控制进行评价的目的在于确定被审计单位内部控制的完善性和可靠性，以便决定对它的依赖程度，提出按原审计方案进行，或对原定方案进行修改的结论。从而在审计工作中对被审计单位财务活动的自我防范和纠正错弊能力，做出内部控制风险的审计评价。我国现阶段，应该借鉴国外先进的经验，结合我国现实国情，逐步制定出一
套符合实际的企业内部控制活动的审计评价标准。 1．“标准模式”的评价标准 我国最高审计机关制定的评价准则，主要从两方面进行评价：一是依据相关内部控制制度的设置情况，作出健全或部分健全、不健全的评价；二是依据相关内部控制的执行情况，作出有效或部分有效、无效的评价。评价内部控制制度的健全性包括以下几个方面：首先，注重系统性。对人、财、物、信息这些要素及时控制；对资金运动的各环节，供产销各环节进行控制；最重要的是系统性控制既要包括经营活动的控制，又要包括管理活动的控制。其次，注重科学性。内部控制的内容必须科学合理，符合客观科学规律，方法得当，权责明确。再次，注重层次性。像企业组织结构一样，内控必须要有层次性，纵向横向的层次要清晰，上下级既要有共同的原则和要求，又要有各部门各自专项的措施和办法。最后，注重协调性。协调性要求内部控制目标与企业整体目标的一致性；不同层次的内部控制要上下衔接一致；同一层次的内控不能相互冲突和矛盾。评价内部控制制度的有效性包括以下几个方面：一是执行情况。实质上是对控制主体的素质和经验状况，能否达到控制效能的评价。二是效益的考核。建立内控的最终目的就是要提高企业的经济效益，每一项内控的评价标准都要注重效益性，各控制点相互制约、相互促进、改善管理、纠错防弊。 2．“理想控制模式”的评价标准 “理想控制模式”的标准是根据审计人员的经验来设定的，需要审计人员综合考虑各方面的因素和经验积累。西方国家审计在较长时期实践经验总结的基础上，建立了一套比较通用的理想控制模式，作为评价该行业内控的标准。我国审计人员经过长期探索，也初步制定了一套适合我国的典型的、较健全的、可行性较强的控制模式，作为现有的内控评价标准。如财务处理控制系统、货币资金控制系统、结算业务内部控制系统、生产制造和销售成本内部控制系统、固定资产和递延资产及无形资产的内部控制系统、投筹资的内部控制系统、计算机管理内部控制系统等。 综上所述，内部控制是社会经济发展到一定阶段的产物，随着社会主义市场经济的不断完善，客观上更显示出建立和完善内部控制制度的迫切性。正是基于内部控制制度的重要现实意义和作用，更加凸显了内控审计活动的重要性。因此，必须开展企业内控审计，而有效进行内控审计，就必须建立一个相对科学的评价标准。 [责任编辑 姜野]
摘要：内部控制是现代企业进行宏观调控和微观管理的重要手段，企业内部控制工作开展情况，将直接影响甚至决定企业的生存和可持续发展，所以必须完善内控审计。企业内部控制审计的内容主要分为内部财务会计控制和内部生产经营管理控制制度的审计。现阶段，企业内部控制审计还存在许多问题，为了有效进行内部控制审计。必须建立一个相对科学的审计评价标准。 关键词：企业；内部控制；审计评价标准 中图分类号：F239.45 文献标志码：A 文章编号：1673-291X(2007)09-0102-02 一、内部控制审计的含义 内控审计是一种独立、客观的保证和咨询活动，其目的是增加组织的价值和改善组织的经营，它是一项通过系统、规范的方法评价和改善组织的风险管理，控制和管理过程的有效性，帮助组织实现其目标的管理活动。内部控制审计是由企业内部自设的审计机构和人员，按照科学的标准和必要的程序，对所在企业内部控制建立和执行的有效性及直接影响其有效性的因素，实行审核检查和评价的审计活动。 实施内部控制审计，可以揭露和评价企业内部控制各环节、各领域和各层次的弊端和问题，并提出改进和调整办法，从而促进企业各项内部控制活动的健康运行，提高生产经营活动的效率和效果，增强财务报告的可靠性，保障企业各种资产和各项财产的安全完整，提高企业经济核算质量和管理水平，并为企业制定新的发展规划及管理决策提供科学的依据。 审计是经济监督的范畴，内部控制是管理的范畴。随着审计的发展，两者有着密切的关系。一方面，现代审计是在审查过程中积极分析偏离目标的原因，归根到底是对内部控制制度的审查；另一方面，内控制度的严密程度决定会计信息质量，影响审计人员的工作质量和效率。内控制度的充分发挥有赖于内部审计，从实质上看，内部审计是内部控制制度的一种特殊形式。 二、内部控制审计现状 (一)企业内控审计的内容 1．内部财务会计控制审计。其内容包括：授权批准控制；职务分离控制，即资产的保管与会计分离、经济业务的执行和记录与批准分离、资产的保管与账实核对分离；会计记录控制分离；实务控制；内部稽核控制等内容。 2．内部生产经营管理控制制度审计。其内容包括计划控制、生产控制、质量控制、物资产品存量控制和营销业务控制等。通过对内部会计控制和生产经营管理控制制度的建立健全到执行情况等环节的审查，找出产生隐患和弊端的薄弱环节，进而确定审查的范围、重点和方法。 (二)企业内控审计存在的问题 不少审计人员认为审查内控制度是多余的，没有多大的作用，也没有必要，认识不到内控不完善对企业的影响，担心审查内控制度会存在较大风险；有些企业内部无成文的内控制度或内控制度不健全，不够科学合理，或在实际操作中不认真执行，无章可循，有章不循；有些企业原有的内部控制制度已经不适应形势的发展，形同虚设’，流于形式；审计人员责任心不强，未经过深入的调查分析，得出的审计结果有可能存在重大遗漏。正是由于上述问题的存在，有必要正确处理内控审计，建立一套适合我国国情，行之有效的审计评价标准。 三、企业内部控制活动的审计评价标准 (一)企业内部控制活动的审计评价标准必备因素分析 1．从组织结构角度来看 在整个管理系统中，组织结构是管理活动的载体，也是内控的主要载体。恰当的组织结构，应该符合本企业的生产经营特点、企业规模、企业文化及发展现状、企业发展外部环境、企业的文化背景等。应该在充分分析上述因素的基础上。合理设置组织体系，对各个机构和岗位，分清权力与职责，做到各个环节都有相应的机构和人员负责。制定严格的规章制度和合理的业务流程，使每一个员工都各尽其责；明确各个机构之间的相互牵制、相互促进的关系，使每项业务处理都是由两个或两个以上的机构或岗位在相互协调、相互促进、相互制约中完成。 2．从企业员工素质角度来看 企业的全体员工是本企业内部控制有关方面的塑造者，其敬业精神，业务能力与工作技能、创新能力等决定着内部控制是否有效。企业要从自身的经营特点、员工素质、外部环境等方面考虑，在员工录用、职业道德教育与业务培训、岗位轮换等方面，明确建立有效机制，提高员工素质，使其适应企业的内部控制制度。员工既是控制客体又是控制主体，良好的企业文化可以将企业特有的价值观念、环境氛围作为手段，督促员工自我约束、增强企业的凝聚力，在宽松的环境中充分发挥员工的积极性和创造性，因此，积极向上的企业文化对于提高员工的主观能动性和自身素质是很有帮助的。 3．从信息化角度来看 要有效实现内部控制，必须准确、及时并最大限度地获取和运用来自企业外部与本企业有关的市场、技术、管理等方面的信息，要在企业内部进行纵向与横向的信息有效传递。高管层要向员工提出各自的信息职责和履行要求，每个组织和员工都了解自己在信息传递中的地位，整个企业要具备自下而上、自上而下与横向传递有关信息的有效途径和机制。只有这样，才能为有关管理当局和员工建立、完善内部控制制度与企业文化提供必要且尽可能充分的依据。 4．从风险管理角度来看 任何企业在经营过程中都不可避免地存在经营风险和财务风险，及时预测和发现风险，可以采取措施规避风险，避免或减少损失，甚至可以将风险转化为机会。企业要不断发现内部控制各环节潜在或显现的风险，并采取措施进行有效的管理，这是对内控其他要素的再控制。由此可见，科学的风险管理可以促进内控系统的完善。 5．从奖惩机制角度来看 有效的奖惩机制可以使企业的内部组织、岗位乃至整体的行为保持与企业目标一致。第一，针对不同的组织和岗位，要有不同的考核方法，对于工作业绩区分等级，给予经济性和非经济性的奖惩；第二，组织员工参与目标制定，细化各级目标，使员工在工作中发挥才智，充分实现各级目标；第三，要制定科学合理的财务政策、会计政策和费用政策，根据实际情况，将财务政策具体化并严格执行，促进经营目标的实现；第四，通过及时、系统、科学的收集、处理、存储、输出与企业经营活动有关的统计数据，尤其是提供科学的监督、预警、中止信号，为有关方面的决策提供科学的依据；最后，每项经济活动和管理活动，无论是普通员工还是高管层，都必须做到权责明确，授权合理，权责要高度一致而不是相互分离。 (二)借鉴国外经验，完善我国内控审计评价标准 审计人员对内部控制进行评价的目的在于确定被审计单位内部控制的完善性和可靠性，以便决定对它的依赖程度，提出按原审计方案进行，或对原定方案进行修改的结论。从而在审计工作中对被审计单位财务活动的自我防范和纠正错弊能力，做出内部控制风险的审计评价。我国现阶段，应该借鉴国外先进的经验，结合我国现实国情，逐步制定出一
套符合实际的企业内部控制活动的审计评价标准。 1．“标准模式”的评价标准 我国最高审计机关制定的评价准则，主要从两方面进行评价：一是依据相关内部控制制度的设置情况，作出健全或部分健全、不健全的评价；二是依据相关内部控制的执行情况，作出有效或部分有效、无效的评价。评价内部控制制度的健全性包括以下几个方面：首先，注重系统性。对人、财、物、信息这些要素及时控制；对资金运动的各环节，供产销各环节进行控制；最重要的是系统性控制既要包括经营活动的控制，又要包括管理活动的控制。其次，注重科学性。内部控制的内容必须科学合理，符合客观科学规律，方法得当，权责明确。再次，注重层次性。像企业组织结构一样，内控必须要有层次性，纵向横向的层次要清晰，上下级既要有共同的原则和要求，又要有各部门各自专项的措施和办法。最后，注重协调性。协调性要求内部控制目标与企业整体目标的一致性；不同层次的内部控制要上下衔接一致；同一层次的内控不能相互冲突和矛盾。评价内部控制制度的有效性包括以下几个方面：一是执行情况。实质上是对控制主体的素质和经验状况，能否达到控制效能的评价。二是效益的考核。建立内控的最终目的就是要提高企业的经济效益，每一项内控的评价标准都要注重效益性，各控制点相互制约、相互促进、改善管理、纠错防弊。 2．“理想控制模式”的评价标准 “理想控制模式”的标准是根据审计人员的经验来设定的，需要审计人员综合考虑各方面的因素和经验积累。西方国家审计在较长时期实践经验总结的基础上，建立了一套比较通用的理想控制模式，作为评价该行业内控的标准。我国审计人员经过长期探索，也初步制定了一套适合我国的典型的、较健全的、可行性较强的控制模式，作为现有的内控评价标准。如财务处理控制系统、货币资金控制系统、结算业务内部控制系统、生产制造和销售成本内部控制系统、固定资产和递延资产及无形资产的内部控制系统、投筹资的内部控制系统、计算机管理内部控制系统等。 综上所述，内部控制是社会经济发展到一定阶段的产物，随着社会主义市场经济的不断完善，客观上更显示出建立和完善内部控制制度的迫切性。正是基于内部控制制度的重要现实意义和作用，更加凸显了内控审计活动的重要性。因此，必须开展企业内控审计，而有效进行内控审计，就必须建立一个相对科学的评价标准。 [责任编辑 姜野]