完善国有企业内部控制审计的研究

■刘俊霞 内蒙古鄂尔多斯市东胜区审计局

一、引言

2008年6月和2010年4月，我国财政部、证监会、审计署、银监会、保监会先后联合发布了《企业内部控制基本规范》以及《企业内部控制审计》等三个指引，要求我国国有企业必须建立内部控制制度，同时也提供了国有企业内部控制制度的基本体系。

所谓国有企业的内部控制，其实质就是保证国有企业生产经营的合法性和合规性，保证国有企业资产的完整性和安全性，保证相关的财务报表及信息真实、准确、可靠，从而提高国有企业的经营管理水平，实现国有企业的可持续发展。内部控制审计是对内部控制的再控制，其作用是评估国有企业是否建立了科学、合理的内部控制制度，其内部控制体系是否能够健康、有效运行，是否能够及时预防和发现舞弊行为，从而保证国有企业内部控制目标的顺利实现。

二、国有企业内部控制存在的问题

长久以来，受传统计划经济和管理思想的影响，我国国有企业的内部控制制度往往流于形式，并没有真正发挥内部控制的监督和审查职能。主要包括以下几方面的问题：

1.组织机构不健全，管理制度不完善。组织机构不健全主要表现为董事会缺乏足够的独立性，不相容的职务并没有完全分离，用人机制不透明，会计人员频繁更替。管理制度不完善主要表现为财务会计和其他业务信息报告的披露制度不完善，企业各项管理制度往往有名无实，流于形式，并没有真正落到实处。

2.管理决策方面缺乏有效的内部控制。很多企业，对于大额现金支付、银行贷款、长期股权投资、大额购销业务以及大额长期工程合同的签订方面缺乏有效的约束和制约机制。特别是涉及到企业的重大经营决策和财务收支方面，缺少相应的审批流程和制衡机制。很多企业的财务人员并不参与或很少参与企业的经营决策，由此很容易导致决策失误，进而导致企业的财务状况较差。

3.没有准确认识内部控制的重要性，缺乏明确的定位。许多国有企业并没有真正认识到内部控制的重要性，并没有意识到由于内部控制制度的不健全或者未有效执行而可能存在的漏洞，没有对内部控制进行明确的定位，对内部控制的认识比较肤浅。

4.缺乏健全的内部审计监督管理体系。尽管很多公司都建立了相应的内部审计机构，但仍然存在着很多问题。主要表现为：内部审计人员自身利益由所在单位控制，对内部审计人员的人事调派权、工资管理权、奖惩权等由所在单位掌握。

5.外部监督乏力。尽管我国已经建立了包括政府监督和社会监督在内的相应的企业外部监督体系，但监督效果并不能令人满意。

三、加强国有企业内部控制审计的必要性

1.保证内部控制的有效实施。从2002年开始，美国开始采取各项措施，加强对企业内部控制的监管，并要求企业进一步强化内部控制体系建设。比较有代表性的就是2002年颁布的《萨班斯一奥克斯利法案》，该法案要求企业必须自我评价其内部控制的有效性，并且要求企业聘请会计师事务所审计企业的自我评价报告。同时根据上市公司的规模和行业分类，逐步加强对上市公司内部控制的监管。因为越来越多的实例表明，很多情况下，企业内部控制的缺失和无效远比企业经营业绩下滑的风险更大，严重的内部控制缺陷很可能给企业带来不可估量的损失。

2.加强企业风险管理的需要。随着我国社会经济的飞速发展，企业的生产经营压力越来越大，企业面临的经营环境的复杂性和不确定性日益增加，经营风险也在不断增大。要想实现企业的经营目标，规避和降低各种风险和不确定性因素的影响，必须在企业内部建立和实施有效的内部控制制度，并对内部控制的实施效果进行审计。

3.提高企业经营管理水平的需要。衡量企业是否具有现代化管理水平的一个重要标志就是完善的内部控制体系。严格管理企业，加强管理创新，实现企业的现代化管理，必须通过建立和实施有效的内部控制得以实现。要保证内部控制的有效实施，必须实施内部控制审计，才能从根本上提升企业的竞争力。

4.内部审计自身生存和发展的需要。由于传统内部审计的固有局限性，其在企业的重要性日渐降低。企业为了节约成本，不是削减内部审计机构或部门，就是将内部审计外包给会计师事务所，这使得内部审计的发展举步维艰。因此，要想使内部审计摆脱目前的困境，必须实施风险导向型的内部控制审计，降低企业的经营风险，提升企业的市场价值。

四、完善国有企业内部控制审计的对策

我国的内部控制审计已经取得了长足的发展，但与西方发达国家相比，仍然有许多方面需要完善。根据笔者的经验，可以从以下几方面完善国有企业的内部控制审计：

1.借鉴国外发达国家的先进经验。美国在2002年颁布了《萨班斯-奥克斯利法案》，要求上市公司必须成立内部的会计监管委员会，并对其财务报表与财务报告内部控制实施双重审计。经过十多年的发展，该法案日趋成熟，并被很多国家参照和借鉴。作为一套成熟的管理制度，我国在实施国有企业内部控制审计时，可以借鉴其先进的经验，逐步完善相关管理制度和规定。

2.成立内部控制审计机构。美国要求只有经过专业机构认证的审计师，才能实施内部控制审计。目前，我国还没有专门的内部控制审计机构，更不用说经过认证的内部控制审计人员了。我国现在主要还是外部注册会计师在审计企业财务报表的同时审计企业的内部控制。与其他人员相比，注册会计师的专业知识和综合能力更强，因此我国现阶段基本上是由注册会计师进行审计业务。但是当社会经济发展到一定水平的时候，如果要更好的发挥国有企业内部控制的审计职能，就必须成立专门的内部控制审计机构。

3.提高内部审计人员的专业判断能力。由于内部控制涉及到公司生产经营的各个方面，因此在开展内部控制审计工作时，审计人员必须全面了解公司的情况，设计相应的评价标准和方案，并与管理层进行充分的沟通，最终出具有价值的内部控制审计报告。这就要求内部审计人员必须有较强的专业判断，能够对公司的内部控制设计、执行和相关制度做出公正、客观的评价，并提出相应的改进措施，提升公司的内部控制管理水平。

4.提高内部审计人员的专业水平和综合能力。内部审计与外部审计工作是相辅相成的，内部审计可以帮助外部审计的注册会计师提高效率。只有提高内部审计人员的专业水平和综合能力，保持他们的独立性，才能为内部审计工作提供充分的审计证据，这样也利于注册会计师更好的进行外部审计工作。因此，提高内部审计人员的专业水平和综合能力，强化内部审计，才能保证国有企业内部控制审计工作的顺利进行。

[1]李新辉.影响国有企业内部审计活动发展因素的分析[J].现代经济信息，2011，（4）

[2]宋淑华.浅析国有企业内部审计的重要性及必要性[J].致富时代（下半月），2011，（1）