金宝博188bet真人投注_金宝博188bet滚球_188bet虚拟体育
政府信息公开
政策法规
网上办事
公众互动
学会协会
县区审计局
网站导航
     南昌天气 
站内搜索:
学会协会
 学会协会

您现在的位置: 金宝博188bet真人投注_金宝博188bet滚球_188bet虚拟体育 > 学会协会
浅谈内部控制审计
点击数:21425    发表时间:2015/7/31 11:24:25
 

浅谈内部控制审计

 江西长运股份公司  胡爱

摘要:近年来,随着社会经济和科学技术的迅猛发展,人们越来越关注组织内部控制审计的问题。内部控制审计作为组织内部管理体系中的一个重要组成部分,也日益受到人们的重视。明确内部控制审计产生和发展的有关问题,对于理解内部控制审计的本质和发展规律具有重要意义。

关键词:内部控制审计;关键点测试;内部控制审计程序和方法

一、内部控制审计的定义

  虽然内部控制审计由来已久,但国内外学术界和审计实践界对内部控制审计的定义均持有不同的看法,尚未形成统一的定论。美国上市公司会计监管委员会发布的《PCAOB审计准则第2号——内部控制审计原则》(2004年)、中国注册会计师会发布的《独立审计具体准则第9号——内部控制与审计风险》(1997年)和中国内部审计协会发布的《内部审计具体准则第5号——内部控制审计》(2003年)中均没有明确对内部控制审计予以定义。

  内部控制审计的含义和性质应该采用广义的概念,即内部控制审计既可以作为独立的审计项目组织实施,用以完善内部控制,也可以作为实施其他审计项目的一个程序或方法,以便确定对其依赖程度和进行内部审计的范围、重点及方法,有效提高审计工作效率和质量。内部控制审计就是对内部控制的健全性、符合性、合理性及有效性的测试和评价。

  二、内部控制审计的对象和内容

  内部控制审计的对象主要是控制环境、风险评估、控制活动、信息与沟通和监督等内部控制要素。

内部控制审计的内容是对构成内部控制的各要素进行测试与评价,主要包括:内部控制健全性检查评价;内部控制符合有效性测试;内部控制合理科学性综合评价;内部控制实质性测试。

三、内部控制审计的程序

 审计师在进行内部控制审计时,应该应用通用的外业和报告准则,具备足够的胜任能力,保持应有的职业谨慎。遵循一定的程序,采用适当的方法,以确保内部控制审计报告的质量。通常来说,审计师应按照如下顺序,根据审计和评估的内容不同,分别采用适当的方法予以审计和评估。

    ()计划审计工作

1.审计师需恰当地计划内部控制审计工作,配备具有专业胜任能力的人员,并对助理人员进行适当的督导。

2.审计师应当充分认识风险评估在计划审计工作中的作用,以风险评估为基础,选择拟测试的控制,确定测试所需收集的证据。内部控制的特定领域存在重大缺陷的风险越高,给予该领域的审计关注应越多。

3.在进行风险评估以及确定必要的程序时,审计师应当考虑企业组织结构、经营单位或流程的复杂程度可能产生的重要影响和作用。企业组织结构、经营单位或流程的复杂程度可能影响企业实现控制目标的方式。企业的规模和复杂程度也可能影响错报风险以及应对该风险所需实施的控制。审计师应当根据企业情况调整工作范围,以获取充分、适当的证据,支持发表的意见。

    4.获得对内部控制的了解。主要通过询问合适的管理层、监督人员和员工;检查公司文件;观察专用控制的应用;通过信息系统追踪与财务报告相关的交易来了解公司内部控制的各个方面。

  5.识别重要会计科目。审计师应首先在财务报表、会计科目或披露事项因素层次确定重要的会计科目和披露事项。决定财务报表内重要的会计科目和披露事项也是决定特殊控制测试的出发点。

  6.识别重要的流程和主要的交易类别。审计师应当对每一类主要的影响重要会计科目或几组会计科目的交易的重要流程进行识别。主要的交易类型指的是对财务报表产生重要影响的交易类型。

  7.理解期末财务报告流程。作为了解和评估期末财务报告流程的一部分,审计师应当评估:公司使用编制年度和季度财务报表的输入和输出方法;期末财务报告过程中使用信息技术的程度;管理层的参与;涉及经营场所的数量;调整分录的类型(例如,标准、非标准、消除和合并);以及包括管理层、董事会和审计委员会在内的适当的机构对流程进行监管的性质和程度。

()实施审计工作

审计师按照自上而下的方法实施审计工作,自上而下的方法是识别风险、选择拟测试控制的基本思路。在实施审计工作时,可以将企业层面控制和业务层面控制的测试结合进行。

1.测试企业层面控制。测试企业层面的控制,在把握重要性原则的基础上,一般关注:与内部环境相关的控制;针对董事会、经理层凌驾于控制之上的风险而设计的控制;企业的风险评估过程;对内部信息传递和财务报告流程的控制;对控制有效性的内部监督和自我评价。

2.测试业务层面控制。测试业务层面的控制,在把握重要性原则的基础上,结合企业实际、内部控制相关法律法规要求和企业层面控制的测试情况,重点对企业生产经营活动中的重要业务与事项的控制进行测试。审计师需关注信息系统对内部控制及风险评估的影响。

3.测试与舞弊风险相关的控制。在测试企业层面控制和业务层面控制时,应评价内部控制是否足以应对舞弊风险。舞弊风险因素是指在了解被审计单位及其内部环境时识别的、可能表明存在舞弊动机、压力或机会的事项或情况,以及被审计单位对可能存在的舞弊行为的合理化解释。审计师应当根据舞弊风险评估结果,对上述控制实施有针对性的测试。

4.测试内部控制设计与运行的有效性。如果某项控制由拥有必要授权和专业胜任能力的人员按照规定的程序与要求执行,能够实现控制目标,表明该项控制的设计是有效的;如果某项控制正在按照设计运行,执行人员拥有必要授权和专业胜任能力,能够实现控制目标,表明该项控制的运行是有效的。

5.获取内部控制有效设计与运行的证据。在测试内部控制设计与运行的有效性时,可综合运用询问适当人员、观察经营活动、检查相关文件、穿行测试和重新执行等方法,获取充分、适当的证据以支持审计结论。与内部控制相关的风险越高,需要获取的证据越多。为确保证据的充分性和适当性,审计师通常需对测试时间安排进行权衡,既要尽量在接近企业内部控制自我评价基准日实施测试,又要保证实施的测试能够涵盖足够长的期间。对于内部控制运行偏离设计的情况(即控制偏差),应确定该偏差对相关风险评估、需要获取的证据以及控制运行有效性结论的影响。在连续审计中,有必要考虑以前年度执行内部控制审计时了解的情况,以合理确定测试的性质、时间安排和范围。

6.在对内部控制设计与运行的有效性进行测试的基础上,需评价其识别的各项内部控制缺陷的严重程度,以确定这些缺陷单独或组合起来,是否构成重大缺陷并影响其审计结论。在确定一项内部控制缺陷或多项内部控制缺陷的组合是否构成重大缺陷时,还应评价补偿性控制(替代性控制)的影响。

三)审计报告形成阶段

1.审计师对管理层报告的评估。关于管理层对其内控有效性评估的报告,审计师应当评估下列事件:管理层对适当的内部控制制度的建立和维护是否已经声明了它的责任;由管理层用来执行评估的框架是否是适当的;到公司最近财年结束时,管理层内部控制有效性的评估,是否不包含重大的错报;管理层是否已经用一种可接受的形式表达了它的评估。

2.报告的修订。如果存在以下任何一种情况,审计师就应当修订标准报告:管理层的评估是不充分的,或管理层报告是不适当的;在公司的内部控制中有某个重要缺陷;在业务约定书的范围方面的限制;为了自己的报告,审计师决定参阅其他审计师的部分报告作为基??;自报告日期以来,发生了某个重大的期后事项;在内部控制的管理层报告中包含了其他信息。

3.审计师评估管理层对内部控制披露事项的确认。当内部控制中某一变化的理由是对某个实质性漏洞的纠正时,管理层就有责任来确定和审计师就应当评估:变化的理由和变化周围的环境是否重要的信息来充分的确定披露该变化有误导。

四、内部控制审计的发展方向

近年来,内部控制审计的发展和其作用的发挥在世界各国产生了广泛的影响,得到了产业界、政府部门和学术界的充分肯定。

     1.合理设置内部控制审计机构,强化独立性。 
  (1)内部控制审计机构在企业的最高决策和执行机构一董事会的领导下,并且内部控制审计的具体负责人由董事会提名或任命,保证了良好的组织地位和权威性,促进和加强了内部控制审计的独立性。 
  (2)这种双重组织关系,既有利于审计经理和董事会之间的直接交流,保证其独立性,又使其能够协助企业经营层有效地履行职责。
  (3)内部控制审计机构的组织地位,保证了最大的审计覆盖。
 
  2.合理界定内部控制审计活动内容,增加组织价值。 
  传统的内部控制审计理念下, 内部控制审计主要功能是帮助企业高管层确认经营活动中是否存在问题。因此, 财务审计、经营审计和内部控制审计是查错纠弊的典型代表。IIA1999年第七次修改内部审计定义时, 第一次提出了内部控制审计的目标是帮助组织增加价值。与传统审计相比较, 增加价值要求审计内容向决策层面延伸,审计方式从事后走向事中和事前, 审计职能定位从确认走向咨询。内部控制审计不仅要关注内部控制,还要评价和改善组织风险管理、治理结构的结果。 
  3.整合审计资源,提升内部控制审计人员专业胜任能力。 
   会计信息化要求审计人员不仅具备传统的审计技能, 还要具备丰富的计算机知识。另一方面,审计内容的调整与拓展, 要求审计人员具备相应的企业管理、资产评估、数理统计等知识。这就要求合理配置内部控制审计人员, 尤其要努力使内部控制审计人员的专业构成合理。要改变目前会计控制审计专业人员比例过高的现象,大量吸收法律、工程、信息技术、 经济 等各个方面具有专业资格人员。要强化职业道德意识, 加强专业培训,加强内部控制审计人员的认证资格考试和继续教育培训,培养内部控制审计人员良好的人际关系和交流技能,在人员结构和素质等方面满足国有企业内部审计的要求。 
  4.加强内部审计理论研究,以科学的理论指导实践。 
  内部控制审计理论来源于实践,同时又促进企业内部审计的发展。我们要加强内部控制审计研究,建立行之有效的内部控制审计规范体系,促进我国内部控制审计工作早日和国际接轨。 

金宝博188bet真人投注_金宝博188bet滚球_188bet虚拟体育 www.radspain.com 参考文献
 [1]董建华。美国SOX法案视角下对我国上市公司内部控制的思考[J].集团经济研究,200722

 [2]朱光。试论内部控制制度审计[J].集团经济研究,20071

 [3]赵丽芳??鼓诓靠刂粕蠹频南喙匚侍庋芯?span class="cldbn">[J].内蒙古财经学院学报,20014

 [4]刘连香。论我国企业的内部控制[J].集团经济研究,2007
 [5]时现,毛勇,易仁萍.国内外企业内部控制审计发展状况之比较.审计研究,2008,(6). 
 [6]王光远. 现代 内部审计十大理念.审计研究,2007,(2). 
 [7]国际内部审计师协会.内部控制实务标准—专业实务框架.北京:中国时代经济出版社,1999.12.  
 [8]索耶.索耶内部审计:现代内部控制审计实务.北京:中国财政经济出版社,2005.6.

  • 上一篇文章: 卫生系统内部审计工作的体会

  • 下一篇文章: 浅论工程项目内部控制审计
  • 告诉好友】【打印此文】【关闭窗口
    隐私?;ど?/a> | 隐私?;ど?/a> | 隐私?;ど?/a> | 隐私?;ど?/a> | 网站导航 | 网站导航 | 网站导航
    网站标识码:3601000015 主办单位:南昌市审计局 赣ICP36010802000056
    地址:江西省南昌市红谷滩新区会展路199号红谷大厦 B座13、14层
    推荐使用IE6.0或以上1024×768屏幕分辨率效果最佳
    金宝博188bet真人投注_金宝博188bet滚球_188bet虚拟体育
    备案号:360110011055501
    新闻 网页 音乐 贴吧 图片

    互联网www.sogou.com