Page 219 - 财务与审计研究

第七章 企业内部控制

第六节 企业内部控制审计

随着中国经济的快速发展和现代企业制度的建立健全，内部控制制度在企业

的生产经营管理中发挥着越来越大的作用。合理有效的内部控制可以保证企业经
营活动的有序进行，保护企业资产的安全，发现、纠正错误与舞弊，保证会计资
料的真实、合法、完整。企业内部审计部门通过内部控制审计，考核评价企业内
部控制制度是否完善、监督检查企业内部控制制度是否得到切实执行、评估企业

经营风险，参与企业经营管理。会计师事务所接受委托，对企业特定基准则日内
部控制设计与运行的有效性实行审计，出具内部控制审计报告。

一、内部审计部门对企业内部控制制度的审计与评价

内部审计，是指企业内部独立于财会部门以外的专职审计部门所进行的审计
监督。内部审计对企业的经济监督范围相当广泛，不只局限于财务收支审计、经
济效益审计、工程项目审计、任期经济责任审计，而且还包括对企业内部控制制
度、法规政策遵循、企业发展战略、企业风险管理等各方面的经济活动进行监督

检查。可见，内部控制审计是内部审计部门的主要任务之一。
进行内部控制审计，要了解企业的经营活动、业务流程，取得企业的各项规
章制度文件，以此确认企业已建立了哪些内控制度。其次要对企业的内部控制制
度进行详细描述，根据具体情况采用文字说明法、调查表法或流程图描述法。在

此基础上，通过询问适当人员、观察经营活动、检查相关文件、模拟业务重新执
行、进行穿行测试，审核企业的内部控制制度是否实际执行。最后对企业的内控
制度进行评价，提出审计建议。
以下从内部控制要素角度分类阐述审计时应关注的风险：

（一）内部环境
内部环境是企业实施内部控制的基础，一般包括企业文化、组织架构、发展
战略、人力资源政策、社会责任等。
1. 企业文化

企业文化是一个企业在其生存和发展过程中形成的用于指导和规范该企业自
身及员工行为的独特的价值取向或文化观念，它包括经营哲学、价值观念、企业
精神、企业道德、团队意识等。企业文化方面内部控制审计应关注的风险主要有：

·211·