一、前言

　　作为企业的一项重要管理活动，内部控制审计主要试图解决三方面的基本问题，即财务报告及相关信息的可靠性、资产的安全完整性以及对法律法规的遵循性。同时，内部控制审计亦以提高企业经营的效率效果及实现其发展战略为工作主旨。因此，健全有效的内部控制审计体系在预防财务舞弊等事件的发生上有着至关重要的作用。

　　二、企业内部控制审计理论概述

　　（1）内控审计的基础释义。泛指会计师事务所接受委托，对特定日期（通常与被审计单位内部控制自我评价基准日一致）被审计单位内部控制的有效性进行审计，并发表审计意见。审计人员必须计划和执行审计程序，并获得合理保证，以确定被审计单位与财务报告有关的内部控制是否在管理当局评估的特定日期存在重大缺陷。所以，内部控制审计的对象是“控制文件与控制信息资料”，即被审计单位设计和执行内部控制过程中所形成的所有资料。而本文所指的“内部控制审计”，即是针对企业而言，其对象自然也就是企业为了合理保证财务报告及相关信息真实完整，而设计和运行的一种内部控制制度。

　　（2）内控审计的一般流程。通常内部控制审计流程可分为三个阶段：计划审计工作阶段、实施审计工作阶段和完成审计阶段。阶段采用“自上而下方式”，即首先第一、二阶段了解企业内部控制的程序，分析企业层次的控制，识别重大账户、列报及与之相关的认定，了解错报可能的来源以及选择拟测试的控制，进而对流程层面进行控制测试，包括测试控制设计的有效性和测试控制执行的有效性及确定对内部控制有效性的评价；当进行至第三阶段，此为最终形成审计意见的阶段，主要包括审计工作汇总和发表独立审计意见，即包括形成审计意见、获取管理层的书面声明以及书面沟通。

　　三、现代企业内部控制审计的普遍困境

　　（1）内控管理制度缺位。管理的高效需要以制度规范作为保障，内部控制审计工作同样不会例外。换言之，内部控制审计工作能顺利展开与否，依赖于科学合理的制度规范与系统化的管理秩序。目前，《企业内部控制审计指引》为我国企业内部控制审计工作提供了重要指南。然而，作为保障力量的法规体系及管理制度的不尽健全大大限制了我国企业内部控制审计的发展。同时，这也在一定程度上使审计方法倾向于陈旧落后而创新性不足。

　　（2）审计机构尚不完善。从国外内部控制审计的先进经验上看，审计机构独立性越强，审计范围越大，内部控制有效性越得到保证。但是，目前在我国企业中，部分内部控制审计机构是在总经理或副总经理的领导之下，很少有类似于“独立董事”的状态，导致内部控制审计范围受到了极大的限制。同时，内部控制审计人员知识结构也不合理。我国内部控制审计人员大多都是财务“会计”审计专业出身，外专业从事内部控制审计工作的鲜有其人。由此一来，对于财务审计之外的内部控制审计，这些人员将势必难以适应。

　　（3）审计方法创新不足。基于上述可知，内部控制审计的一般流程为我国企业内部控制审计工作提供了一定的方法指导。但是，客观而论，其也只是一种一般性指导。随着经济发展的深化，企业内部控制审计的范围需要不断扩展。因而，审计方法也应与时俱进。尤其是在“互联网+”理念不断发挥出其强大影响力的当下，企业内部控制审计方法更应当能够切合时代背景。目前，国内许多企业内部控制审计方法技术相对简单、落后，其中，部分企业内部控制审计在选择项目时仍过分依赖管理层的指示与安排，审计方法的综合针对性并不强，审计成本也颇高，从而极大地降低了企业内部控制审计的效力。

　　四、实现内部控制审计目标最优化的实践路径

　　（1）健全内控审计机制。即指针对当前我国企业内部控制审计的现实困境进行宏观上的“对症下药”。具体而言，一方面需要重视内部控制审计机构的独立性，积极适应经济形势发展的需要，加快独立审计机构的建立健全，从而确保审计结果的高效化；加强内部控制审计专业人才队伍的建设，努力提高内部控制审计人员的综合素质；另一方面，健全相应的法规体系与管理制度。如前所述，法规制度是企业内部控制审计工作规范得以确立的重要保障，若其缺位必然会使各项内部控制审计工作规范的建立健全受到严重制约。因此，国家和企业必须积极健全相关规范体系与管理制度，将内部控制审计工作纳入规范化、制度化与法制化的轨道。除此之外，应同步健全相应管理机制，使企业全体员工转换原有的审计观念，将传统中“把内部审计工作作为一项应付上级检查或企业达标升级的摆设”的思想观念转变为“它与企业的生存与发展息息相关”，更直接会“影响到自己的利益获得”，由此，为企业内部控制审计突破现实困境夯实基础之余，也提供强大后备支撑。

　　（2）全面推行整合审计。整合审计即是指审计人员应当将财务报表审计与非财务报表审计整合进行。其具体实施路径，可以从审计目标的整合、审计计划的整合、审计实施过程的整合和审计报告的整合四个方面具体展开。其中，审计实施过程需要从审计方法的选择、审计程序的运用、审计证据的收集和对舞弊的考虑四方面进行整合考虑。需要注意的是，整合审计还应考虑对传统审计技术与信息技术的整合。目前，国内企业内部控制审计多被误认为简单的财务报表审计或单纯的管理有效性的审计。这种观点的错误性主要在于将狭义内部控制审计与广义内部控制审计相混淆。然而，审计的宗旨主要在于既可以提高审计效率，降低审计风险，经济可行，切实兼顾社会公众、被审计单位和注册会计师行业三者利益；又可以实现提高企业财务信息质量的最终目的。因此，将非财务报表审计与财务报表审计进行整合具有其可行性与之必要性。

　　（3）补充监督管控制度。健全审计监管制度是确保审计工作有效开展的保障，也能够提高企业领导对审计工作的重视度。为此，首要国家从法律层面对全体企事业单位审计制度做出进一步的规定，制定行之有效的处罚制度；同时，进一步完善审计准则，将绩效审计和财务审计纳入到审计工作中，确保审计工作的有效运行。其次，是企业审计机构的设立、人员组成、审计范围、审计职责都应有符合其实际经营生产的具体细化的内审规定，使企业审计工作有法可依。

　　五、结语

　　企业内部审计工作的建设是一个不断发展的过程，传统的审计方法已经不能适应新形势下企业发展的需求，所以，企业审计小组在进行审计工作的过程中要不断学习新知，反复摸索求知，提高自身业务技能，为企业发展做出更多的贡献。

　　（作者单位为河南省黄泛区农场）