周文娟
摘 要：要开展好内部控制审计，必须要搞清楚什么叫内部控制审计，以及内部控制审计的概念、审计的对象及内容，这样才能有利于理清内部控制审计所能发挥的作用。内部控制审计起源于20世纪70年代的美国，我国于2002年才开始建立内部控制审计制度，因而内部控制审计的开展起步较晚，所以，这也是现阶段要强化推进的主要原因之一。但现阶段由于内部控制审计存在主体单一、相关规范缺乏强制性，以及组织内部控制不健全等问题。因此，加强组织内部控制与内部审计之间的联系，加快培养内部控制审计复合人才，对内部控制审计与财务收支等多项审计进行整合，以有效控制风险，推进各类组织的财务管理及各项经济活动健康有序的运行。
关键词：内部控制审计；作用；现状；推进；举措
一、当前内部控制审计存在的主要问题
1.内部控制审计资源配置严重不足
2.内部控制审计仍然以传统的方法为主
3.内部控制审计信息化程度不高
4.内部控制审计资源整合利用不够
二、推进和强化内部控制审计的主要措施
1.要推进内部控制审计制度逐步趋于深层次、法制化
伴随着我国的各类组织内部控制相关管理规定逐步走向规范化，内部控制审计也需要不断实现规范化和法制化，不断向深层次发展，但这个发展势必有一个过程。但好在相关的基础条件已经具备。因为从2008年至今，财政部等五部委已陆续联合发布了《企业内部控制基本规范》及《企业内部控制配套指引》等项规定制度，这些不仅共同构建了中国企业内部控制规范体系，同时也为强力推进内部控制审计奠定了基础。此外，中国内部审计协会2013年8月20日，发布的《内部审计具体准则第2201号——内部控制审计》，对内部控制审计有了明确的定位，并指出，该准则适用于各类组织的内部机构、内部审计人员，及其从事的内部控制审计活动。但这些配套指引及准则还并非法制化的硬性规定，也没有更进一步的细化，各类组织在执行时会有所选择性，所以，尚不能有效推进内部控制审计工作的开展。当前，要想切实将内部控制审计的发展推向深层次，形成制度化，还必须由相关部门牵头，对如何开展内部控制审计作更深一步的研究，并结合我国现阶段内部控制审计的现状，有的放矢地总结、研究出一套适合我国国情的内部控制审计制度或内部控制审计实施细则，从而，使内部控制审计的实施能有更明确的审计要求、更具体的审计内容、更规范的审计程序、更可行的审计方法。如果能达到这些要求，就能更加有利于将内部控制审计推向深层次发展，向法制化迈进。待内部控制审计发展到一定的阶段，就能逐步使各类组织对开展内部控制审计的观念能有彻底的改变，变“要我审”为“我要审”。
2.要促进内部控制审计程序方法逐步趋于规范化、制度化
目前，中国内部审计协会发布的《内部审计具体准则第2201号——内部控制审计》，虽然对于内部控制审计的工作方法和程序有了原则的规定，但仍然有相当一部分内审机构或注册会计师也并没有完全依据准则开展内部控制审计，即使据此执行的，但不同的事务所、不同组织的内审机构及不同的项目组在执行程序上仍然大有区别。由此可见，该内部控制审计准则还不足够规范。那么，在当前的情势下，如何要使内部控制审计的方法和程序不断趋于规范、合理，并使其制度化，就必须规范内部控制审计的程序及方法。那么，如何规范内部控制审计的程序及方法呢？就实施的程序而言，首先，要了解被审计单位的内部控制情况。这是实施内部控制审计的第一步，这一阶段工作的主要目的是了解被审计单位已经建立的内部控制制度及执行的情况，并做出相应的记录。其次，要对内部控制是否健全进行评价。第三，要对有关内部控制的设计和执行效果情况进行测试。在了解相关情况的基础上，再通过对内部控制进行初步评价，基本掌握了被审计单位内部控制的相关环节后，审计人员便要对该单位的内控制度是否适用可行，搞一个符合性测试。并在此基础上制定实质性的审计方案，有计划、按步骤地开展内部控制审计。在实施具体审计的过程中，其审计方法的运用也非常重要，应着重掌握以下几点：一是询问适当人员，以摸清情况，搞清疑点；二是观察经营活动，以掌握规律，印证问题；三是检查相关文件，以确定依据，理顺关系；四是适时组织测试，以实施验证，检测效果；五是重新制定标准，以调整思路，推进发展。
当然，要强化和规范内部控制审计，其方法和程序也不是一成不变的，也总是在发展中求变化，在变化中求提高，这就要求审计人员结合实际情况制订审计方案，在实施具体审计时，更要结合特定的情况，来制定明确可行的内部控制审计的工作目标、工作范围、工作程序，这样才会大大减少内部控制审计的可操控性，一定程度上降低内部控制审计的风险。更主要的是通过形成内部控制审计的执行要求、审计方法等，进一步将内部控制审计法制化，从而，更好的规范内部控制审计的开展。
3.要通过整合好审计资源有效降低内部控制审计的成本
为了推动内部控制审计及时有效地全面开展，要在确保审计质量的前提下，努力遵循成本效益原则，尽可能地降低审计成本，提高内部控制审计的效率。首先，要搞好“审计资源的整合”。要充分运用财务收支审计、经济责任审计，乃至财务报表审计等项进行审计整合，互相利用好审计成果。当然，“整合审计资源”不能相互过度依赖，需要对两类、乃至三类审计分阶段、分步骤、有计划地巧妙整合，使之达到事半功倍的效果。其次，要充分利用好邻近的审计的成果或邻近领域的工作成果。一个各项活动都很正常的单位，其开展审计活动也是较为正常的，不是要接受国家审计、就是要委托社会审计，如果自身的内部审计机构健全的话，其内部审计的活动开展的也比较正常。这些地活动的开展就是一种时不时的为单位的财务活动及各类经济活动的健康发展起着一种安全维护的作用，就象是正常人通过定期体检来检查自身是否有疾病一样。此外，在单位内部与其相邻的工作领域的工作成果也一样可以借鉴，乃至运用。当然可运用的肯定是前者居多。因为，任何一个单位或部门，在其开展正常的内部审计工作，实质上也是对组织自身的内部控制进行例行检查的一项主要工作，而实施内部控制审计与正常开展内部审计是有较多重合之处的，如果能够借助内部审计的的工作成果，定会大大减少内部控制审计的工作量。需要强调的是，其审计成果被运用的审计项目必须是以可以信赖为基础的。
4.要着力构建良好的内部监管环境和审计质量控制体系
各类组织内部监管环境好坏与否、质量体系健全与否，在一定程度上决定着内部控制审计实施的效果。因此，建设良好的内部控制环境，开展健康有序的内部控制活动是提升内部控制审计质量的前提。要达到这个要求，需要实施内部控制审计的各类组织首先应该完善监管体系建设，就实施内部控制审计的监管部门而言，更要建立和完善包括内部控制审计制度在内的体系建设，完善与内部控制审计相关的法律法规、部门规章等建设，这样才能有效监督管理组织内部控制建设，进而还能监管从事内部控制审计审计人员的业务开展。在通常的情况下，监管的目的就是要检查部门或单位所实施的内部控制设置的合理性和执行的有效性，并要建立内部控制审计质量评级机制，考评内部控制审计报告的真实性，力求通过建设合理的监督公告制度，发挥监督效用，促进内部控制审计合理、高效的运行。除此以外，为了提高内部控制审计质量，还必须进一步完善内部控制的质量，要达到这一要求，就必须大力抓好质量体系建设。从目前开展内部控制审计的现状看，从事内部控制审计主要是单位内审人员和会计师事务所这两块力量，所以抓审计质量体系建设也必须从这两方面着手，尤其是组织内部的审计力量。其办法就是要从整体层面健全审计组织结构、审计人员质量控制、审计业务质量控制、审计制度质量控制，在业务层面规范内部控制审计实施业务的程序、审计方法及取证程序、明确审计范围等，促进建立健全内部控制业务质量控制。就强化质量建设而言，质量控制核心还是在于加强审计人员的职业素质培养，多渠道、多角度培育和提升审计人员实施内部控制审计的能力，这样才能切实有效的抓好内部控制审计，推进各类组织的财务管理及各项经济活动健康有序的发展。
参考文献：
[1]第2201号内部审计准则——内部控制审计.中国内部审计协会，2013-8-20.
[2]刘莎.企业内部控制审计相关问题探讨.百度文库，2013-4-11.
[3]会计论坛.内部控制审计所包括的内容.中华会计网，2013-12-25.
[4]会计网.2015年企业内部控制审计问题解答.中华会计网，2015-3-10.
[5]刘巧兰.内部控制审计的程序和方法[J].陕西审计，2004（06）.
