中小企业内部审计的问题研究

中小企业内部审计的问题研究（精选6篇）

篇1：中小企业内部审计的问题研究

中小企业内部审计问题研究

企业欲达到期望的经营目标，即目标利润，很大程度取决于企业的内部管理制度，随着我国市场经济的发展，以及内部审计制度的不断完善，越来越多的企业在原有的管理制度上，大力发展内部审计工作，以更好的适应市场发展得需要。

本文对****公司的具体内部审计管理情况进行分析，并结合该企业购货渠道、管理模式、等方面的信息，在传统内部审计方法的理论上有所创新的结合了现代新型模式，采用结合调查法、访谈、等多种研究方法了解该公司在内部审计管理方面的优势及弊端，并针对北京中科印刷有限公司内部审计中存在的问题提出合理的对策，使其在企业竞争中更好的解决其面临的挑战。

具体的写作思路为：

一． 内部审计的相关理论研究

1.内部审计的含义及特点

2.内部审计的程序及方法

二．****公司实证分析

1.公司简介

2.公司内部审计现状及分析

三．公司内部审计存在的问题的对策研究

1.加强审计独立性

2扩大内部审计的职能及作用

3.培养高素质内部审计人员

篇2：中小企业内部审计的问题研究

时间：2014-07-01

一、内部审计的定义

国外在综合欧亚主要国家、美国以及国际经济合作组织等国际组织在公司治理方面的法规和准则的基础上，2002年的亚洲内部审计研讨会从公司治理的广义角度，做出了完善的公司治理设计：保持一个良好的内部控制系统；不断检查内部控制的有效性；对外如实披露内部控制现状；保持一个强有力的内部审计。可见也已经提升内部审计的地位。

我国自1983年利用行政手段在企业内部实行内部审计制度已有20多年的历史。在这20多年的实践中，我国内部审计得到了迅速发展，积累了一些经验，也出现了许多问题。尤其在近几年来，政府审计以及独立审计在社会公众的关注下，得到了较快的发展。而与其相反，内部审计却处于发展缓慢的态势。面对新世纪，中国企业内部审计将何去何从；将怎样去面对现代企业管理对内部审计的要求；在促进内部审计事业发展的同时，内部审计发展的未来动向如何，这些都是值得去探讨的问题。

2006年1月11日，李金华审计长在中国内部审计协会五届二次理事会对加强内部审计工作提出了要求和建议，中国内部审计近几年来取得了很大成绩，中国内部审计协会也做了很多工作。但中国内部审计也还存在着不足，尤其要注意的是，不要把内部审计和国家审计等同起来。他说，围绕中心、服务大局、突出重点、求真务实，以真实性为基础，加强自身建设是国家审计与内部审计的共性。同样，二者区别也很明显。内部审计要以效益审计和管理审计为主，从效益审计出发，最后落实到管理审计；内部审计要以事前内部审计舞台大、领域宽，无论是理论方法还是具体操作实践上都有自己的特色。通过借鉴国外内部审计先进的技术与方法，根据中国的实际情况，找出解决实际问题的有效途径。据此，充分发挥内部审计强有力的监督、服务职能，对促进企业长远、健康地发展都有着深远的意义。

内部审计是在受托经济责任关系下，基于经营管理和控制的需要而产生和发展起来的，并且是企业为了加强内部经济监督和经营管理，随着社会经济的发展和企业管理的内在需要而逐步完善起来的。内部审计作为企业的一个独立职能部门，通过对组织内部各种业务和控制进行独立的审查和评价，来确定其是否遵循了公认的方针和程序、是否符合既定标准、是否有效地和经济地使用了资源、是否正在实现组织的目标，并据此对所审查的活动组织内成员提供分析、评价、建议和咨询，帮助他们更有效地履行其职责。内部审计作为组织内部管理体系中的一个重要组成部分，日益受到社会各界的重视。随着社会、经济的发展，公众对内部审计职能要求也在不断的深化。

二、内部审计的职能

内部审计是国家审计的基础，是社会主义审计体系的重要组成部分。在现代企业中，内部审计具有三项职能，即监督、服务、评价和鉴证。

（一）监督职能

审计的监督职能是内部审计和外部审计的一项共同职能。《审计法》第五条规定：“审计机关依照法律规定独立行使审计监督权，不受其他行政机关、社会团体和个人干涉”,这是审计发挥监督职能的保证。《审计署关于内部审计工作规定》（国家审计署第一号令）第七条规定：“内部审计机构对本单位及所属单位的下列事项进行审计：（l）财务计划或者单位预算的执行和决算；（2）财政、财务收支及其有关的经济活动；（3）经济效益：（4）内部控制制度；（5）经济责任；（6）建设项目预（概）算、决算；（7）国家财政法规和部门、单位规章制度的执行；（8）其他审计事项。”内部审计的监督职能就是要求内审要依法对上述八方面进行审计监督，以规范企业的经营行为。我们日常内审工作中，也正是围绕着这八个方面开展工作的。比如：财务收支审计、经济效益审计、经济责任审计、离任审计等等，通过这些内部审计，为本单位的经济活动的正常开展起到了积极的作用。

（二）服务职能

内部审计与外部审计不同，内部审计机构是企业的一个组成部分。内部审计在维护国家财政法规和规范企业经营行为上起着监督作用；它作为企业的组成部分，又负有为企业谋求更高的经济效益服务的义务，也就是说，运用内审现代技术和手段，剖析企业在生产经营活动中所存在的薄弱环节，分析其原因，帮助企业建立和完善各种内部管理制度，强化内部管理，提高经营管理水平，为企业在市场竞争、生存和发展上提供决策服务。这种服务具有双向性。外向型服务也称监督型服务，即企业在生产经营活动中，必须依据国家有关政策、法律、法令、税收等法规依法经营，以适应国家整体经济运作的要求。

为政府行使监督职能，对企业起保护作用；另一方面是内向服务，即帮助企业用好用足国家政策和法令，维护企业的合法权益；同时，通过审计、分析，发现企业在生产经营活动中存在的问题并探究其原因，帮助企业建章立法，加强内部管理，挖掘企业潜在的效益因素。

（三）评价职能

企业要生存、发展。就必须在生产经营等各个领域都尽可能地防止和减少损失浪费，提高人力、物力和财力的利用效果，提高产品质量和生产经营的效益。内部审计通过对企业经济效益的审计，即对经济、效率和效果的审计，客观评价和确定本单位的财务收支及其有关经济活动的效益性，指出生产经营管理中的问题和提高效益的潜力，要求采取措施，提高投资利用效果和劳动生产率，提高产品质量，节约物资、能源消耗，降低成本，加速资金周转，增加企业盈利，从而促进企业不断改进生产技术，提高经营管理水平。

内部审计的三项职能是对立的统一。审计的基本职能一一监督职能，是矛盾的主要方面。通过监督，进行评价，达到服务的目的。同时，监督和评价本身也是一种服务。

（四）鉴证职能

审计被视作是为了第三方厉害关系人的利益而对管理进行“独立鉴证”的是美国管理协会（AIM）。AIM的主要观点是鉴证意义上的管理审计是由独立的外部注册会计师，为了维护股东、投资者、债权人及其他委托人的利益，通过对组织的资金状况、盈利能力及组织机构等分项研究来就组织的管理业绩和管理活动的恰当性发表批判性意见，并对外报告。鉴证意义上的管理审计的核心职能是批判性职能，如果从审计的本质意义上来衡量，外向型管理审计才是真正意义上的管理审计。

三、目前企业内部审计存在的问题

现代企业制度下，内部审计的作用日益显现，也引起业企业和社会的高度重视，但是，在近几年的发展过程中，内部审计仍然存在着许多问题。

（一）企业管理层对内部审计的作用认识还很不够在我国，由于受到企业性质和规模的限制，许多企业管理人员对内部审计的认识还不够深刻，一部分认为，内部审计只是走形式，不会对企业的发展产生实质性的影响，因此，不注重内部审计的作用；还有一部分认为，外部审计可以很好地监督企业的正常发展，内部审计的监督作用限制了他们的职权和自由权，并且内部审计没有外部审计的客观性强，也没有权威的鉴定作用。因此，企业忽视了对内部审计工作的安排，使内部审计发展严重滞后于企业的发展，失去了原来的作用。

案例：中南家电企业是一家拥有1500多人的中型民营企业，年收入超过7亿元，分设在全国的分公司有11个，目前只有一个审计人员，除完成本部领导交给的任务外，还要去分公司进行有关的财务审计。这严重制约了审计范围的增加，制约了审计开展的深度，审计人员疲于奔命，就象赶场一样，根本没有时间进行思考，全都是流于形式。论文格式再之，内部审计人员缺乏必要的审计专业知识和技巧，现代审计手段掌握不够，难于胜任较为复杂的岗位工作，从而导致内部审计业务不规范，工作无序开始，审计工作质量低，在一定程度上制约了内部审计作用的发挥。现在中南家电企业的内部审计人员第一学历是会计本科，以前主要从事财务工作，半年前才从财务部调来从事内审工作，对管理方面所掌握的知识较少，难于开展管理审计、内部控制审计、公司治理审计和风险审计。在审计人员的后续教育方面，也显得明显的不足。没有专门针对具体的工作，开展各种各样的专业培训，仅靠个人凭经验的积累和平时收集的资料来增加知识量，这是明显不够的。再者就是现在的内部审计人员，从事内审的时间只有半年的时间，缺乏一定的职业审慎性和敏锐的眼光，难以发现深层次的问题，在分析、解决问题上也存在一定的知识贫乏现象。更重要的是内部审计对风险关注度不高，尤其是在全球金融危机来临之前，缺乏对危机预防的前瞻性判断。

因此，公司由于内部控制管理不当，于2010年10月已亏损了800万元，已濒临于倒闭状态。

（二）内部审计职能定位有待提高

在我国，内部审计首要职能是监督，按照企业厂长（经理）的指令对本级各部门、下属各分支机构的财务收支及其有关经济活动进行监督。审计人员大多都将主要精力放在财务数据的真实性、合法性的审查和监督上，而不是对管理做出分析、评价和提出管理建议。由于企业内部审计工作一开始便以“查错纠弊”、“堵塞漏洞”等财务审计为主导，往往把被审计对象看作自己的“对立面”,很少以积极的方式提出问题、分析问题和解决问题，起点和定位都不高。随着市场经济体制的逐步发展和完善，企业的经营环境、经营规模、投资主体等都发生了变化，市场竞争越来越激烈，对内部审计也提出了更高的要求。如何防范经营和投资风险，如何降低成本，使企业在市场竞争中处于有利地位，如何加强财务核算和财务管理，提高经济效益等等，这些都需要我国企业内部审计转变单一的监督职能，增强服务职能，将内审工作的重点从传统的“查错防弊”逐步转向富有建设性的经营管理审计上来，为企业的管理、决策及效益服务，切实发挥内部审计的作用。

（三）内部审计的独立性得不到发挥

内部审计的独立性差，造成内审人员的信心不足。由于我国特有的体制造成企业特有的管理模式，普遍存在对内审工作的不理解，内审工作受到企业各方面的制约或干涉，内审机构和内审员地位不高，审计职能不能充分发挥，影响审计机构及人员的地位，其独立性较差。造成内审人员对做好内审工作缺乏信心。内部审计机构由主要负责人（厂长或经理）直接领导，其地位和职权超越于其他职能部门。在这种形式下，内部审计机构的独立性大大加强，可以不受其他部门的制约，在一定程度上，可以对企业人、财、物、供、产、销等整个经济活动进行全方位的审计监督。由于在本企业主要负责人领导下，其权威性也大大增强，其职能作用的发挥有了比较充分的条件。但企业内部审计在监督本企业的经营活动时，不可能不受企业负责人意志的支配，如果企业负责人重视内部审计，它就得以发展；如果不重视，不但得不到发展，还会被撤并，失去内部审计成长的起码条件。而我国许多单位领导受传统观念的影响，对内部审计存在认识上的偏差，对内部审计没有引起足够的重视。因此，内部审计的独立性仍然无法保证，其监督也就失去了刚性。

（四）内部控制审计方法存在的问题

1.内部控制审计管理制度尚不健全

我国内部控制审计起步较晚，有关审计的法律体系还不完善，例如：经济处罚权往往受到一些法律、法规的约束；经济责任方面的审计尚无法律法规可以遵循。这都将成为内部控制审计工作中的隐患。再者，就是企业内部管理制度不健全，会计数据失真现象很严重，甚至有些单位搞真假两套账，私设“小金库”,这样内部控制审计人员面临不能查清事实真相的风险。管理的法规和制度不健全，会增加差错和舞弊的几率，使审计人员难以发现企业经营中的舞弊，形成审计风险。

2.内部控制审计方式落后，审计内容较局限

我国目前企业内部控制审计主要方法是制度基础审计，过分依赖企业内部控制制度的测试，这本身就蕴藏很大的风险。因为制度本身是固定的，但是每个部门面临的环境和情况却是灵活多变的，仅仅依靠制度基础审计，无法因地制宜地发现企业舞弊现象，可能会使审计结论与实际情况不符，导致审计风险。

另外，目前我国有相当一部分企业的内部控制审计都是事后审计，这样没有对企业内部控制进行全方位、整个过程的跟踪监审，不进行事前和事中控制，就不会及时发现企业经营过程中各个环节存在的问题，从而把经营风险降到最低。

在审计内容方面，目前一般内部审计人员将大部分精力投入到检查财务数据是否合理、是否合法，认为这就是内部控制审计，他们审计的对象主要集中在帐证、帐表、帐帐是否相符，忽略了企业管理和经营领域的控制，片面理解了内部控制审计的内涵。

3.内部控制审计部门机构设置不够合理

目前我国企业中内部控制审计部门一般都与其他科室处于同一级的地位，这就很容易造成内部控制审计部门受人际关系及利益的影响，无法独立开展监督审计工作，造成审计部门作出的决定得不到相关业务科室的认真贯彻落实，人浮于事，实际架空了内部控制审计部门，使其失去审计权威性，成为可有可无的部门。有的中小企业甚至连内部控制审计部门都没有单独设立，这种不合理的机构设置，势必导致内部控制审计流于形式，达不到预期效果。内部控制审计人员结构较单一由于我国企业一直存在一种思想，即：审计就是审账。因此，在相当数量的企业中，内部控制审计的人员都是财务出身，并没有太多管理知识以及业务知识，审计中也仅仅抓住财务数据不放手，无法从宏观和全局把握企业的内部控制，在这样一种较为片面的审计理念下，内部控制审计难以发挥更大作用。

（五）内部审计人员水平不高，审计质量难以保证目前大多数内部审计人员来自于企业财务部门，审计人员不仅要能懂财务和审计知识，而且还要精通企业的各项相关业务。其中不少没有接受过系统的专业训练，缺乏足够的生产经营管理经验，有相当一些人员不具备必要的学识及业务能力，不了解本单位的经营活动和内部控制，难以提高或保持其专业胜任能力。另一方面内部审计人员中普遍存在专业职称拥有比例不高、经济师、工程师及律师等专业人员配备比例太低，甚至为零的现象，严重影响了内部审计的效果和权威性。

（六）内部审计技术、方法落后。风险管理和科学抽样技术应用缓慢，对风险管理理论的认知差，缺乏系统审计的观念，先进的风险管理基础内部审计理念还没有被实务界充分认识和接受。凭审计人员个人经验和职业判断，通过随意抽样进行，较少运用统计抽样和计算机辅助审计软件，审计工作的风险无法量化；以事后审计、静态审计为主，事前审计、事中审计很少开展，导致内部审计不能及时发现问题、提出改进措施，避免造成损失。

审计模式落后，很少采用先进的风险管理基础审计模式。企业内部审计主要业务范围仍然停留在财务数据的真实性及合法性的审查和生产经营监督上。内部审计技术还停留在简单的账证、账账、账表核对及对会计资料的常规审查上，很少利用先进的风险管理基础审计站在公司治理的高度进行更为广泛的审计。

四、加强企业内部审计的对策

（一）解放思想，提高认识，加强对内部审计工作的认识程度企业管理层，应深入理解现代企业制度的要求，从思想上转变对内部审计工作的认识。作为企业管理的决策层，应从战略角度考虑内部审计的重要性，设置专门的内部审计机构，为部审计配置适宜的人力、技术、资源，从整体上提高内部审计机构的地位，建立其权威性。

现代企业制度要求企业建立健全监控和约束机制以保护投资者的利益。内部审计机构在这一过程中，要从思想上提高认识，站在全局的角度认清自己所处的位置和应发挥的作用。

（二）准确定位企业内部审计职能

企业的内部审计一向注重监督职能，但企业也不应该忽视其服务职能。企业内部审计的职能定位将由“监督导向型”向 “服务导向型”转变。企业内部审计是自身发展需要而建立和发展起来的，其建立内部审计机构，从事内部审计活动，目的就是在于充分利用内部审计的服务职能，协助和保证组织实现目标。“服务导向型”内部审计的职能定位侧重于“服务”,即“经济评价”,内审人员除了及时、准确地向组织管理当局报告有关差错防弊和资产保护信息之外，更重要的任务是针对管理和控制的缺陷，提出建设性意见和改进措施，协助管理人员更有效地管理和控制各项措施，合理使用房间，以提高经济效益。“服务导向型的本质并非放弃监督，相反，其目的正是通过对分服务职能的有效发挥，促使其监督职能的到位，从而真正发挥内部审计的作用。

（三）保障内部审计的独立性

要使内部审计独立地发挥作用，需要企业真正建立现代企业制度，完善法人治理结构，使企业真正置身于市场经济之中。同时，要明确企业的产权主体，建立健全产权监督机制，有限制的将内部审计置于产权主体的领导之下，使内部审计真正发挥其维护投资者权益的作用，从而为实现企业价值最大化奠定基础。

（四）改进内部审计方法

1.逐步建立健全内部控制审计法律法规和制度

国家应研究不断变化的经济和审计环境，根据社会需要及时变更审计法律法规，灵活把握审计范围，使得内部控制审计有法可依，彻底消除那些审计手段无法律依据的尴尬局面。企业应当加强内部控制审计的制度建设，在严格遵循国家法律法规的前提下，结合单位面临的实际情况，建立健全内部控制审计制度，优化企业机构设置，明确审计人员的权利责任。只有通过健全完善因地制宜的内部控制审计制度，才能保证内部控制审计在企业中的地位，才能使审计具有权威性，才能避免内部控制审计成为一纸空谈。

2.改变内控审计方式，拓宽审计内容

企业应当做到事前审计与事中审计、事后审计相结合，微观审计与宏观方面审计相结合。克服以往企业内部控制审计中习惯性的事后审计，将控制前移。使企业发现问题可以及时改正问题，不再”亡羊补牢“,而尽量做到”未雨绸缪“.另一方面，企业应当更全面地看待内部控制审计，不仅仅站在制度基础审计的角度，不仅仅集中于会计控制。会计控制的确是企业内部控制系统最基础的控制平台，但它绝不是内部控制的唯一内容。例如，郑百文，深华源，银广夏等很多曾经的上市公司，会计制度也都比较健全，但是忽略了会计控制之外的控制环境导致会计控制失效，这种案例还有很多。因此，内部控制审计不应仅限于会计控制范畴，应当涵盖企业生产经营的每个层面，每个重要控制。随着经济飞速发展，审计人员应当更多的注意企业发展的背景，把一部分精力放在企业控制环境中的文化建设和企业管理这些方面，促使我国企业内部控制日臻成熟。

3.合理设置内部控制审计部门

将内部控制审计随意交由企业某一业务部门进行，或者设置与其他业务部门平行的部门进行内部控制审计，在实践中已经发现了很多弊端，要想改变现在在某些企业中对内部控制审计流于形式的现状，应当设置专门的审计部门进行内部控制审计，并且这一审计部门应当是高于一般业务部门的，对企业各项内部控制，包括环境、文化、财务、管理、生产、营销等进行统一协调地审计和控制，站在企业内部控制全局的高度，统筹考虑并提出建议，还应当对审计人员进行轮岗制度，如有需要可聘请外部会计师审计，保证审计师的独立性，最大限度地克服内部控制审计的天然缺陷。提高审计人员判断能力，培养业务”多面手“.企业内部控制审计不仅仅是对财务数据合理合法与否的审计，对环境、人文、管理、经营、技术、人事等多方面的控制审计同等重要。因此，审计人员在具备财务知识的同时，也要全方面了解公司的其他情况，企业可以有意培养这种业务上的”多面手“人才，让部分有专业技术能力的员工去更多科室轮岗学习，这样经过较长一段时间的熟悉和锻炼，这类员工可以从总体上把握公司全局，提高专业判断能力。这样一来，审计人员可以全面了解公司情况，根据具体情况设计评价方案、进行控制测试，与管理层进行沟通并出具审计报告。

（五）提高内部审计人员素质，强化内部审计队伍建设1.提高审计人员自身素质。道德素养。内部审计职业特性要求从业人员运用一定的执业判断，这是将审计风险在最低限度的前提保障。

2.是加强内部审计人员的业务培训。加强内部审计人员的在职培训，改善内部审计人员的知识结构，要求内部审计人员除精通财务知识和审计技巧外，还应具备生产，技术及管理方面的知识，并有较高的综合分析能力。

3.是强化内部审计人员的风险意识。内部审计人员的风险意识和职业关注意识对内部审计结论有着至关重要的影响。在内部审计方案制订阶段，应根据被审计阶段的基本情况及内部控制制度的初步测评，恰当评价固有风险和控制风险的程度，在内部审计实施阶段中，保持高度的职业关注，通过控制检查风险来控制审计风险。

4.审计人员应具有一定的现代 审计技术。内部审计人员在掌握传统的知识和技能的同时，还应具有一定的内部审计人员计算机应用技术和现代信息系统管理和评价技术。此外，为了实现审计电算化，审计机构和组织中更需要有既懂审计，又懂信息系统能够的设计和开发的复合型人才。

（六）将内部审计直接纳入企业管理的范围

内部审计是代表出资者、经营者、决策者从事综合性的经济监督，直接参与生产、流通领域创造价值过程，对公司全过程进行监督。其监督的内容应突破传统的以财务收支为主的模式，向内部控制审计、经济效益审计和经济责任审计等方面发展，对公司经营管理的经济效益和经济责任做出评价，提出建设性的建议，为公司增加价值服务。管理咨询是建议性的服务活动，其目的是为公司增值并改善运营，其范围包括顾问、建议、协调、过程设计和培训等。以财务收支审计为基础，大力开拓经济效益审计和经济责任审计，同时还要做好管理咨询等增值型服务工作。在一个存在有效治理机制的公司中，管理者的目标与股东目标一致，领导团队追求价值增值，内部审计部门必须帮助公司实现这个目标。公司的生产经营复杂多变，内部审计部门凭借自己的独有身份和优势，采用参与式的审计方式，以服务为导向，为公司提供咨询服务。其所涉及的服务咨询领域包括公司发展战略和经营决策、项目投资、销售市场景气状况等战略性决策，也包括物资采购、生产工艺，产品促销效果、人力资源管理、后勤服务系统效率、信息系统设计与运行等技术和运营性决策。内部审计人员通过与管理者交流自己的审计结论协助经营者改善经营效益。

结论

篇3：中小企业内部审计外包问题研究

1.1 我国中小企业的现状

我国中小民营企业每年有十万多家消亡, 有60%的民营企业在五年内破产, 有85%在十年内消亡, 平均寿命只有2.9岁。而美国的中小企业平均有10年左右的寿命。欧洲与日本的中小企业的平均寿命都在5—8年。当然优势劣汰是市场经济特色。但是“生死”过于频繁既违反了企业初始愿望, 造成资源浪费, 也会给国民经济带来不稳定的隐患。为什么中国的中小企业只能“昙花一现”呢?究其原因可能有多种。我认为其中一个主要的原因是没有进行有效的内部控制、内部审计、及时的进行风险防范。所以, 加强中小企业的内部管理, 提高风险控制水平是其持续经营, 不断做优做强, 促进国民经济健康有序的发展的关键。

1.2 内部审计有利于提升中小企业的竞争力和价值

内部审计是一种独立、客观的保证工作与咨询活动。其目的是为机构增加价值并提高机构的运作效率。它通过系统、规范的方法评价机构的风险管理、控制及治理程序, 提高他们的效率, 从而帮助机构实现其目的。对于中小企业来说, 内部审计是极为必要的, 是企业进行管理的一种手段。内部审计部门虽然不直接从事生产和销售活动, 但在收集资料, 认识和评价风险过程中对经营过程和组织改善状况, 提供善意, 深刻的见解。这些见解能为组织带来较多的利益。

2 中小企业内部审计外包的必要性

2.1 中小企业内部审计存在的不足

首先是企业管理层意识不强、重视程度不够, 他们过低地估计了内部审计可能创造的价值, 忽视了内部审计创造价值的隐蔽性和长期性特征, 忽视了内部审计对包括风险投资与管理在内的价值增值审计的作用。很多中小民营企业甚至没有设置内部审计机构。

其次是独立性差、机构职能定位低下。中小企业多为民营企业, 家族式管理占统治地位, 不适合内部审计工作的开展。内部审计实质上受经营机构及其他部门的制约和影响情况严重, 自身独立性差, 甚至有的企业财务部门的负责人兼任内审部门的领导, 其监督制度形同虚设。民营企业内部审计工作一开始便以“查错纠弊”、“堵塞漏洞”等财务审计为主导, 往往把被审计对象看作自己的“对立面”, 很少以积极的方式提出问题、分析问题和解决问题, 起点和定位都不高。

再次是内部审计技术手段落后、审计人员素质低下, 影响审计质量。民营企业的内部审计人员基本上是由会计兼职的, 缺乏专业的内部审计人员。在审计模式上仍以财务核算的真实性审计为主, 较少涉及到管理层面和内部控制制度, 缺乏风险导向意识。

2.2 外包有利于中小企业内部审计职能的发挥

一些中小企业选择了向外部审计人员购买内部审计服务, 即出现了内部审计外包的趋势。原因是会计师事务所和注册会计师在这一领域往往具有专门知识, 能够利用自身优势为客户提供建立和改进内部控制的服务, 减少因内部控制带来的风险, 提高风险防范的能力。

3 中小企业将内部审计外包的可选模式和优势

3.1 中小企业将内部审计外包的理想模式

根据西方发达国家的实践经验, 内部审计外包概括起来主要有两种模式:全部外包和部分外包。全部外包是指企业不设立内部审计机构, 将内部审计职能以契约形式完全委托给外部专业机构和人员来执行;部分外包则是指企业设立内部审计机构, 组织日常的财务审计和经营管理审计, 同时委托外部专家对企业内部审计中的特殊项目进行审计。在以上两种主要模式下, 又可将部分外包细分为合作内审、管理咨询和协力式委外等具体形式。

内部审计全部外包存在契约不完备性、忠诚度不够、企业对外部专家的依赖性日益增强从而在成本谈判中出于劣势、丧失培养管理人员的良好平台、管理层内部控制意识逐渐淡薄、内部审计的日常沟通、监督和反馈的桥梁功能缺乏等问题。所以中小企业至少应该常设内部审计长, 以监督审计业务的执行, 并担当在社会中介机构和管理层之间沟通的媒介, 以有效防止外部审计背离企业目标, 不够具有针对性等风险。审计长的存在使各部门拥有了随时可能接受审计监督的约束意识, 为企业日后建立内部审计机构打下了良好的基础。

3.2 部分外包内部审计带来的好处

(1) 可以提高中小企业的经营效率中小企业通过将内部审计工作外包的方式可以引进专业咨询机构的专业人员参与企业管理, 使企业的各项经营管理工作处于专业从业人员的指导之下, 有利于提高中小企业的经营管理效率。 (2) 可以大大减少中小企业的运行成本。而内部审计外部化可以从以下两方面来降低企业成本:①节约招募、培训费用和维持成本;②节约信息技术环境下审计软件开发和购买的成本。 (3) 可以提高中小企业管理人员的经验与素质, 为企业培养优秀的后备人才。 (4) 有利于中小企业合理配置资源、提高核心竞争力。 (5) 有利于内部审计保持更高的独立性。

4 中小企业内部审计部分外包的风险及应对

4.1 中小企业内部审计外包存在的问题

(1) 保密问题。

为了保证内部审计质量, 企业必须将包括其战略性管理在内的全部内幕信息告知会计师事务所, 因而无法杜绝泄漏商业秘密的风险。

(2) 独立性风险。

内部审计外包直接向董事会或最高管理层负责, 相对内部审计内置而言、独立性提高了, 但是如果同一家会计师事务所既做内部审计又做外部审计, 其在形式和实质上的独立性都将受到质疑, 管理层将会丧失客观的信息渠道。

(3) 质量问题。

首先, 外部审计人员只能通过一些公开的资料以及通过询问和观察来确定服务的重点, 在执行审计任务时很容易遇到各种各样的问题, 他们往往会由于对情况的不了解而作出错误的判断;其次, 内部审计外包后, 外部审计人员要按照合同的约定来提供内审服务。

(4) 寻租行为。

内部审计外包对企业和事务所产生了深远的影响, 各利益集团会通过各种途径在审计法律、法规的制定、实施和修改中进行博弈从而使其有利于自身的利益。对企业来说外包决定者的权利过大, 容易滋生舞弊和腐败。

4.2 应对措施

(1) 承接外部审计的会计师事务所不能同时承接外部化业务。美国的《萨班斯一奥克斯利》法案中明确规定会计师事务所在向公众公司提供审计服务的同时不得提供九大类非审计服务, 其中就有“执行发行证券公司审计业务的会计师事务所不得为同一客户提供内部审计服务”。

(2) 重视自身内部审计力量的维持和培养, 不能放弃内部审计在内部控制、风险管理和治理方面的日常监督职能。招募专业知识精通、经验丰富, 既有良好的职业道德, 更具有敏锐的洞察力和良好的沟通技巧的专家担任内部审计长。随着企业力量的增长逐步构建和扩大内部审计机构。

(3) 加强内外审计的合作, 谨慎选择事务所和审计人员。

总之, 内部审计是中小企业生存发展的关键, 中小企业应重视内部审计对在风险管理、内部控制和治理水平提高方面的作用。

摘要：中小企业产出规模小、资本和技术构成较低, 在会计核算和审计管理方面存在着与自身发展和市场经济均不适应的情况, 为数不少的中小企业没有独立的内部审计部门或者内审部门形同虚设。受认识、人力资源和企业所处阶段的限制, 中小企业的内部审计存在很多瓶颈, 远远不能满足其经营发展的需要。阐述了中小企业内部审计外包的优势以及中小企业内部审计外包需要注意的地方。

关键词：中小企业,内部审计,外包

参考文献

[1]魏一华.基于增值的中小企业内部审计外包研究[J].经济述评, 2008.

[2]耿云江, 金星.企业规模与内部审计外包的方式选择[J].财会研究, 2008, (7) .

[3]李东明.中小民营企业的内部审计外包模式构建探讨[J].中国民营科技与经济, 2008, (12) .

篇4：中小企业内部审计功能问题研究

关键词：中小企业；内部审计

一、中小企业内部审计的主要职责

中小企业设置审计部门的作用是帮助企业管理层履行职责，帮助企业实现目标，具有明显的“内向性”和对企业的依附性。从而它的功能也由原来的财务收支为主延伸到了企业生产管理，要对企业资源使用的合理性和有效性进行评估，对各项管理制度的健全性、合规性及其执行情况进行评价等。

二、我国中小企业内部审计作用发挥的瓶颈

内部审计是在财产所有权与管理权分离的情况下，基于加强经营管理的内在需要而形成和发展起来的，是为企业改进经营管理和实现经营目标服务的。独立性，是内部审计活动独具的特征，是内部审计工作开展的必要条件。审计工作的独立性在企业隶属关系和职权的授予行使方面都得以表现。从目前的现状来看，中小企业内部审计部门接受企业高级管理层的直接领导，为经营决策者服务，所以内部审计的独立性、客观性受到限制，审计功能难以充分发挥。

三、促进中小企业内部审计部门作用发挥的建议

（一）明确对内部审计的认识。（1）内部审计的性质。国际内部审计师协会认为：“中小企业内部审计是一项独立、客观的保证和咨询活动，其目的在于增加价值和改进组织的经营，帮助组织实现其目标。”（2）内部审计的地位。中小企业内部审计机构产生的基础是经营权与所有权的分立，企业业务结构的增多，需要一个专门部门从经营管理各方面来评价企业的经营活动。内部审计部门在企业经营活动中扮演着重要而又特殊的角色。企业价值最大化是每个企业的努力的方向，而内部审计部门的职责则是协助企业经营者实现该目标。

（二）完善内部审计组织机构。就内部审计机构在企业经营中所扮演的角色而言，我们建议设立审计委员会、内部审计部门于股东会、董事会及经理层之下，内部审计部门应高于其他业务部门，其在业务上接受审计委员会的指导，在行政上向经理层报告审计结果。

（三）扩大内部审计的职能范围。目前，我国的中小企业内部审计工作主要侧重于审查财务数据的真实性、合法性，而不是对企业的产品结构、销售策略等经营活动做出分析、评价和提出建议。而侧重于财务账簿的内部审计并不直接协助企业提高经济效益，增强竞争能力。例如：在对一些工程投资项目的审计中往往仅审核协议是否合规、要素是否齐全，企业是否按照相关的工程决算资料做出了正确的账务处理等。至于是否按程序进行了审批、是否有投资计划、是否有更好的替代、选择方案等，一般不去深入追究。事实上，企业发生的利益受损等问题大多存在于这些过程中。因此，内部审计人员应以企业的整体利益为出发点，参与到企业的日常经营管理中，充当评价与监督并重的“参谋”、“助手”等角色，突出内部审计服务的特点，拓宽内部审计的发展空间。

（四）改进内部审计的工作方法。内部审计主要是为企业的决策层提供咨询、信息服务，其目标是帮助企业拓展更广阔的生存发展空间。而我国现阶段的内部审计工作大多是对既成事实的“查错防弊”，事实上的内部审计不仅要对企业的经营行为、重点投资项目及重大资金使用情况等日常经营活动进行事前审计，还要对投资项目预算的合理性及合同的真实性、合法性、有效性进行审核把关，及时向管理层反馈信息、防止决策失误。

（五）提高内部队伍的整体素质。随着中小企业业务发展的多元化及经营环境的复杂化，内部审计部门的人员知识结构也应该趋于多元化，不仅要有精通财务知识、审计业务的人才，还应该补充与所经营项目、业务相关的各方面专业人才以及精通法律的专业人才。以适应企业多元化发展及日益壮大的需要。同时，中小企业还需要注重审计队伍各相关专业知识的培训工作，使审计队伍具有最优的知识结构、更强的业务素质、专业水准，以便能适应和处理不同类型的棘手业务及突发事件。

四、中小企业内部审计功能的未来发展趋势

（一）内部审计功能由监督型向服务型延伸。在现代企业制度下，内部审计的归宿点是企业的经济效益，内部审计不能停留在监督者这一角色上，而更多地应以服务者的身份出现，监督服务并重而重在服务。

（二）内部审计功能中包括环境保护的内容。由于中小企业经营活动所引起的环境灾难和污染，越来越引起公众的关注。环境审计作为环境管理的一项重要的内容，是随着我国环保法的制定及当今工业化带来的环境问题提出的。环境内部审计，主要是以企业的经济利益与社会效益为基础，以与环境有关的生产经营活动为对象，通过鉴定、评价等方法，保护环境，防范来自环境的风险，它涉及到企业的产供销及科技改造、创新等各方面。

参考文献：

[1] 金华，中国审计要论，北京：中国财政经济出版社，2000，78

篇5：民营中小企业内部控制问题研究

摘要：民营中小企业由于其内控制度薄弱，导致企业经营风险增大、融资难、产权关系不明晰、利益分配机制失灵，难以向国内外市场拓展。分析民营中小企业内控制度欠缺的原因，并采取有效的改进措施，方能促进其持续健康发展。

关键词：内部控制；经营风险；监督机制

中图分类号：F279.23 文献标识码：A

文章编号：1007―7685(2008)05―0114―03

近年来，我国中小企业呈现出良好的发展势头，截止2006年底，我国中小企业总数已达4200多万户，中小企业占全国企业总数的99％以上，创造的最终产品和服务的价值占国内生产总值的58％，生产的商品占社会销售额的59％，上缴税收占50.2％。我国中小企业绝大多数是民营企业，对我国经济和社会发展起重要作用。但我国中小型民营企业目前所面临的问题依然严重，既有外部发展环境影响，又有内部发展因素制约。

一、对民营中小企业内控制度作用的认识

内部控制是一种最优化、最简捷、最理性的作业方式或作业标准，也是一种授权体系和责任体系，是在内部牵制基础上，由企业管理人员在经营管理实践中创造、经审计人员理论总结而逐步完善的自我监督和自行调整体系。内部控制是中小企业各项管理工作的基础，内部控制体系的构建是中小企业内部控制完善的基本起点，是企业持续健康发展的重要保证。有效的内部控制不仅能使企业的资源合理配置，提高劳动生产率，而且能防范和发现企业内部和外部的欺诈行为。企业会计控制是企业内部控制的核心，包括保护资产安全、保证帐目和财务报告真实性和完整性的有关方法、程序和组织规划。它通过会计工作和利用会计信息对企业生产经营活动进行指挥、调节、控制，以保证企业效益最大化目标的实现。目前，有相当一部分民营中小企业对建立内部会计控制制度不够重视，导致会计信息失真，以致管理失控、资产流失、经营失败。由于环境和企业前景的不确定性，内部控制是一个动态的发展过程。内部控制作为现代企业管理的一个重要内容，包括保证企业正常经营所采取的一系列必要的管理措施，贯穿于企业的方方面面。

二、内控制度欠缺制约民营中小企业的持续发展

(一)导致经营风险增大。民营中小企业在生产经营活动中，风险意识薄弱，不能对各类风险进行有效的预防和控制，根本原因在于内部控制欠缺，使企业不能有效防范经营风险，降低了经营管理效率，难以实现管理层的经营目标。内部控制作为企业管理的中枢环节，是防范经营风险的一种有效手段。它通过对企业风险的有效评估，不断加强对企业经营薄弱环节的控制，把企业的各种风险消灭在萌芽之中。健全有效的内部控制，能使企业的生产、营销、财务等各部门密切配合，充分发挥整体的作用，促进整个企业经营效率的提高。

(二)导致融资难。由于民营中小企业大多规模小，财务信息不透明，效益不稳定，银行等金融机构向其贷款的风险较大。同时，大多数民营中小企业未建立比较健全的财务会计制度，核算混乱，不能及时给银行提供各种需要的财务信息。加之我国社会信用的普遍欠缺及担保体系的不完善，使银行难以了解到企业的全面信息，金融机构的贷款意愿普遍不高。有些企业为了融资，不惜一切代价粉饰财务报表、甚至造假，财务数据脱离了企业的实际状况。一些企业认为自己经营效益好，应该很容易取得融资，不愿花时间及精力去完善企业内部控制。而企业的长期发展前景及企业面临的风险是资金方更为重视的内容，缺乏有效的内部控制，就无法清晰地将企业的产权关系、关联企业问的关系、企业及公司业务等展示在投资者面前，让投资者放心。民营中小企业内控制度的欠缺等自身因素使金融机构面临信息不对称、逆向选择和道德风险，导致了企业融资难。

(三)导致产权关系不明晰。目前，在许多地方家庭企业、合伙企业非常普遍，在这些企业创业初期，由于许多因素难以界定，家庭成员或合伙人之间一般很难以书面的形式对企业产权进行划分和约定，因此出现产权模糊状况，造成民营企业“原罪问题”的存在。这已成为民营企业发展中的一大隐患，时刻威胁着企业的正常生产经营活动。只有通过产权制度改革，建立现代企业制度，明晰企业产权关系，使企业领导人和企业兴衰息息相关，企业领导者才有动力去实施内部会计控制制度，企业内部会计控制制度才会真正发挥其应有的作用。

(四)导致利益分配机制失灵。不少民营中小企业没有制定一套规范化、科学化的员工奖励制度，企业利益如何分配、财富多少用于员工、多少回报股东等问题没有很好的解决。企业失灵的利益分配机制，将导致一系列问题的出现：优秀人才的流失、员工积极性的丧失、工作效率的低下、企业产品质量的下降及企业内部吃大锅饭等。民营中小企业人力资源管理政策、人员招聘、培训方式、激励制度等，同样会对内部控制产生影响。有效的利益分配机制可促使会计人员提供准确及时的会计信息，并反过来强化企业的法人治理结构，形成管理的良性循环，促进科学管理的完善。

三、促进民营中小企业建立内控制度的策略

(一)转变企业所有者的管理与发展观念。民营中小企业中家族式企业居多，这些企业内部控制的成败很大程度上取决于领导或企业家的重视和执行程度。长期以来，受中国传统文化的影响，企业主笃信以诚待人，江湖义气渗透到企业管理的诸多环节，认为加强内部控制，会影响组织内部成员的不信任感，因而导致企业内部失控。不少民营企业主认为企业效益是靠业务做出来的，而不是由内部财务管理管出来的；认为市场才是最重要的，内部控制会束缚自己及员工的发展。认识上的偏差，使这些领导者忽视了内部控制制度对生产经营活动的作用。内部控制能否真正成为领导者的内在需求，是企业内部控制制度能否流于形式的关键。而要使内部控制成为企业的内在需求，主要取决于两点：一是财务信息是否决定着企业的决策；二是企业是否通过提供真实的财务信息取信于社会。改进民营中小企业领导者对待风险的态度和控制风险的方法，转变其对内部控制的态度，强化内部控制意识，提高内部控制理念，将控制制度融入企业管理之中，才能促进企业管理的科学化进程和持续发展，从而有效建立和实施内部控制。

(二)提高企业内控制度行为主体素质。近年来，民营中小企业财会人员的思想教育、业务培训滞后，一些不具备从业资格的家庭成员、亲戚朋友被安排在财会工作岗位，缺乏内部控制制度的相关知识。有些企业虽然存在内部控制制度，但内部控制制度不全面，没有覆盖所有的部门和人员，没有渗透到企业各个业务领域和各个操作环节。部门间缺乏有效的协调和牵制，往往造成管理脱节。内控制度是企业各业务部门或人员，在业务运作过程中形成的相互影响、相互制约的一种动态机制，是具有控制功能的各种方式、措施及

程序的总称，它绝不等同于规章制度，也不等同于内部管理，更不是组织计划。内部控制要以有效为前提，其关键是作为内控制度主体的经理和员工。“人”是内部控制行为的主体，企业内部控制失效，经营风险、会计风险的产生，均与之有关。企业在完善内部控制制度的同时，应对会计人员进行职业道德教育，增强会计人员自我约束能力；加强对会计人员的业务培训，以提高工作能力，减少会计业务处理的技术差错。

(三)改善企业发展的外部环境，提高内部控制投入。由于民营中小企业发展的外部环境较差，企业负责人主要精力耗费在企业之外，搞社会关系、拓展企业外部生存空间，抓市场、跑资金，无暇顾及内部控制问题。企业为了其存活与发展，为了取得社会资本不得不在与政府部门的协调关系方面发生大量支出。通过创业者已有的和后续不断发展的社会关系网络获取各种资源成为民营中小企业创业和后续发展的基本条件，这样，企业领导者将大量的人力和财力投入企业之外。转变政府部门职能，改善民营中小企业发展的外部环境，降低其创业和发展成本，使其在有限的资源下尽可能地实现内部控制目标。发展中的民营中小企业应逐渐提高内部控制投入，努力增加内部控制的效益。

(四)建立有效的监督机制，确保内部控制制度有效实施。要确保内部控制制度被切实地执行，且执行效果良好，其必须被监督。企业应设置内部审计机构或建立内部控制自我评估系统，加强对本企业内部控制的监督和评估，及时发现漏洞和隐患，并针对出现的新问题和新情况及内部控制执行中的薄弱环节，及时修正或改进。为加强监督，我国已形成了包括政府监督和社会监督在内的企业外部监督体系。但这些监督体系对民营中小企业的监督效果却不尽如人意，我国民营企业会计规范体系还不健全。审查报表时，偏重于技术上的差错而不注重报表的真实性，缺少对报送虚假信息的责任追究与惩罚措施。政府监督的缺位和政府各有关部门信息的相互独立，客观上使民营企业会计行为放任自流。民营企业外在监督的另一种缺位是社会监督的缺位。社会监督主要由以会计师事务所为主体的会计中介机构执行。由于目前社会审计的业务尚未涉及到民营企业，法律上尚未明确规定民营企业会计报表必须经注册会计师审计，加之民营企业财务管理混乱、内控乏力，使注册会计师及会计师事务所不愿意从事民营企业审计工作。只有加强外部监督，通过外部监督对企业施加压力，并将这种压力转化为动力，督促企业实施内部会计控制制度，以杜绝企业内控制度形同虚设的情况发生。

(五)完善企业的公司治理机制，明晰管理权责。内部控制作为由管理当局为实现管理目标而建立的一系列规则、政策和组织实施程序，与公司治理及公司管理密不可分。内部控制框架与公司治理机制的关系是内部管理监控系统与制度环境的关系。我国民营中小企业中相当一部分属于个体、私营性质，企业的投资者同时就是经营者，企业领导集权现象严重。所有权与经营权高度统一的管理模式使民营中小企业管理缺乏内部约束性。有的民营中小企业形式上虽然也建立了董事会、监事会，但真正的法人治理机构并未到位，缺乏授权与监管。有些民营中小企业为节减开支，往往不设置内控机构或虚设，内部控制的内涵也较窄。

完善企业的公司治理机制，即对企业在生产经营过程中的每个环节按不相容职务相互分离及授权批准的控制要求加以控制。不相容职务相互分离控制，要求合理设置相关工作岗位，明确职责权限，形成相互制衡机制。即一个人不能同时兼任可以隐匿自己所犯错误和不轨行为的职务，不相容的经济业务至少有两个或两个以上的个人或部门参加，从而可以在一定程度上防止违规违纪行为的发生。企业的管理者必须在内部控制制度中规定出完成经济业务的恰当授权，使各部门及人员权责分明，这样，可以保证企业既定方针的执行和限制滥用职权，从而既有利于保护资产的安全，又能使各项经济业务活动正常有序地开展。

篇6：中小企业内部审计的问题研究

【摘要】 内部控制在现代市场经济的环境下，对于企业和相关机构来说日益重要，本文针对美国虚假财务报告委员会下属的发起人委员会发布的《COSO—内部控制框架》，从几个方面阐述了企业内部控制的主要内容和体系建设。同时，鉴于现状提出了改善对策，并浅谈了报告对我国企业内部控制的启示。

【关键词】内部控制 COSO 内控体系

所谓内部控制(Interna l Control), 是在内部牵制的基础上, 由企业管理人员在经营管理实践中创造、并经审计人员理论总结而逐步完善的自我监督和自行调整体系, 它是企业为管理当局的需要, 保证经营目标的实现而建立的一种相互联系、相互制约的控制制度和体系@。1992 年美国国会的反对虚假财务报告委员会(NCFR)下属的美国会 计 学 会(AAA)、美国注册会计师协会(A ICPA)、内部审计师协会(IIA)、财务经理协会(FE I)和管理会计协会(IM A)等参与的发起组织委员会(COSO)发布报告, 提出了内部控制结构概念并将其分为控制环境、风险评估、控制活动、信息与沟通、监测等 5项要素。@目前 COSO委员会提出的内部控制结构理论已在世界范围内得到广泛认可, 被认为是权威的专业机构对于内部控制整体框架的最新解释。但近年来，随着安然、世通等一批巨人企业的倒下，引发了公众对企业的信任危机，从而导致COSO新内控框架的建立，该框架提出了全新的风险管理理念和技术，对企业内部控制具有极大的理论和实践意义。

一、COSO内部控制的发展历程

内部控制的概念是在实践中逐步产生、发展和完善起来的。早在 1977 年，作为美国“水门事件”的调查结果，立法者和监管团体为了制止美国公司向外国政府官员行贿，通过了“国外腐败实务法案”并要求公司管理层加强会计内部控制的条款。1978 年，美国执业会计协会下面的柯恩委员提出报告，一是建议公司管理层在披露财务报表时，提交一份关于内控系统的报告；二是建议外部独立审计师对管理者内控报告提出审计报告。1980 年后，内部控制审计的职业标准逐渐成形。2002年的萨班斯—奥克斯利法案，再次表明完善公司内部控制必须以COSO 框架为基础，充分理解其财务报告的可靠性目标和合规性目标。然而十多年以后，安然、世通等新一轮财务丑闻的相继上演，在世界范围内掀起了加强企业风险管理的浪潮，要求完善公司治理结构与提高企业风险管理能力的呼声日益高涨。在这一背景下，COSO委员会在1992 年COSO报告的基础上，结合《萨班斯 － 奥克斯利法案》的相关要求，于2004年9月正式发布了《企业风险管理—整体框架》，即COSO新报告（简称“ERM”框架”）。ERM框架虽然继承了IC-IF框架的部分内容，但无 论是在内涵目标还是在要素方面均有重 1 大突破，标志着内部控制理论进入了新的发展阶段。

二、COSO内部控制系统框架五大组成部分分析

COSO认为内部控制涵盖了五大组成部分的丰富内容 :控制环境、风险评估、控制活动、信息与交流和监督评审。其中引入了“全息论”的概念 :这五大组成部分和三大目标是紧密相联的 ,就象一个人体的细胞包含了人体的各种信息那样 ,一个组织中的任何一个机构、一项业务或一位成员都包含或反映出该组织中的三大目标和五大组成部分等各种信息。具体含义如下 :

1、控制环境:控制环境是推动控制工作的发动机 ,是所有其他内控组成部分的基础。它奠定组织的风纪和结构 ,并且涉及到所有活动的核心—人 ,特别是人的控制觉悟 ,还反映了企业的各级管理层对内控的要求。控制环境中的要素

有价值观、激励与诱导机制、精神指导、员工能力、管理哲学与经营风格、织结构、规章制度和人事政策等等。主要的问题是管理层要充分说明内控的完整性;公司要有积极的控制环境 ,使整个组织中的员工具有控制觉悟和自觉的控制态度 ,特别是高级管理层要积极地进行控制;员工的能力与其责任要相匹配。

2、风险评估:是识别和分析那些妨碍实现经营管理目标的困难因素的活动 ,对风险的分析评估构成风险管理决策的基础。风险评估中的要素包括关注对整体目标和业务活动目标的制定和衔接、对内部和外部风险的识别与分析、对影响目标实现的变化的认识和各项政策与工作程序的调整。有关风险的识别与评估的原则强调有效的内控系统需要识别和不断地评估有可能阻碍实现目标的种种物质风险。这种评估应包括公司和公司集团所面对的全部风险 ,需要不时调整内控 ,以便恰当地处理任何新的或过去不加控制的风险。

3、控制活动:是为了合理地保证经营管理目标的实现 ,指导员工实施管理指令 ,管理和化解风险而采取的政策和程序 ,包括高层检查、直接管理、信息加工、实物控制、确定指标、责分离等。在控制活动中主要关注控制与风险评估过程的联系、制活动的适当形式及其实施、对执行政策和管理指令的保证、制活动的针对性(尤其是对信息系统的控制)等等。

4、信息与交流 :存在于所有经营管理活动中 ,使员工得以搜集和交换为开展经营、事管理和进行控制等活动所需要的信息 ,包括管理者对员工的工作业绩的经常性评价。在信息方面要注意内部信息和外部信息的搜集和整理;在交流方面也要注意内部和外部信息的交流渠道和方式;在信息技术的发展中注意控制信息系统。

5、监督评审 :是经营管理部门对内控的管理监督和内审监察部门对内控的再监督与再评价活动的总称。监督评审可以是持续性的或分别单独的 ,也可以是两者结合起来进行的。主要应关注监督评审程序的合理性、对内控缺陷的报告和 2 对政策程序的调整等等。

COSO所提出内控理论影响深远 ,现在无论是一般生产性企业、通领域的企业还是金融服务业等都在该框架下纷纷制订了相应具体的内控制度、建立了较为完善的内控机制 ,成为世界各国不同企业纷纷效仿和跟进的标杆。

三、内部控制体系现状分析

全面认识COSO框架的内容对我们的工作具有非常好的指导作用，在执行过程中通过对比我们可以及时发现工作中存在的不足，这也是分析和评价内部控制的关键所在，只有全面、彻底地了解其局限及当前存在的主要问题，才能切实提出加强内部控制的有力措施。

内部控制固有的局限性

内部控制体系有其固有的局限性，只能为管理人员达到其目的提供合理的保证，管理层在制定制度时会遇到许多无法预料的因素，也会遇到许多内部控制本身就无法控制的情况，例如：

（1）内部控制只适于正常且经常反复出现的业务事项，而不能对例外事项（包括意外事故）进行控制；

（2）对于工作人员因粗心、精力不集中、身体欠佳、判断失误或误解上级发出的指令而造成的这种人为错误无能为力；

（3）内部控制还受到控制成本的限制；

（4）当工作人员合伙舞弊和内外串通共谋时也无法控制；（5）当管理人员滥用职权或不能正确使用权力时无法控制；

因此，尽管管理层力争取得有效的控制效果，但由于上述及其他限制因素存在，内部控制不可能完美无缺。

当前企业内部控制存在的一些问题

目前一些企业的财务内部控制还没有达到能够使各类财务决策力、各项财会业务过程、各个操作环节、各个财会人员的行为都处于紧密的内部制约和监控之下的科学、有效的财务内部控制水平。理论上忽视对企业财务内部控制及其风险的研究，误导财务管理实际工作对财务内部控制的疏忽和松懈。主要表现在以下四个方面：

（1）企业管理层重生产、轻经营；重开发、轻内部管理，甚至把财务内部控制仅仅看成是财务管理部门的事，而没有把财务内部控制放在整个企业经营管理的策略高度来考虑；

（2）有的企业虽有为数不少的财会规章制度，但仅仅是纸上谈兵，流于形式，而未得到切实的贯彻执行；

（3）忽视财务内部稽核和内部审计的作用。有的企业没有财会部门的稽核，3 有的内部稽核不规范，未形成制度；

（4）在日常财务管理方面，思想工作不深入，对职工的个人行为和思想状况了解不够，使一些事故隐患长期得不到发现。

四、加强企业内部控制制度建设的对策

（一）建立科学有效的组织结构

组织结构是企业采用的按不同任务或职位来划分和调配劳动力的方法，设置科学合理的企业组织机构是实现公司运营目标的基础，企业的各项决策方式和最终的战略方案都会受到组织结构的影响，内控制度也不例外。组织结构的类型众多，职能制组织结构、事业部制组织结构、矩阵制组织结构以及战略业务单位组织结构等，不同的组织结构要求企业有不同的业务执行方案，部门设置也有不同，董事会在设置机构时，必须做好效率、人员成本和控制力度之间的平衡，权利明确清晰，责任到位，然后配以适用于不同组织结构的内控制度，才能充分发挥内控的监督、检查和激励作用，避免利益冲突引起的不必要的损失。

（二）增强内部控制意识

从 COSO 提出的五个要素中我们也可看出控制环境对内部控制的建设极其重要，内部控制是由单位治理层及员工共同实施的旨在实现控制目标的过程，不论是管理层还是基层员工都应该对内部控制有足够的重视，树立在内部控制制度的约束下开展经营活动的理念，使企业的各项经济活动真正纳入到企业的内部控制系统，最大限度的降低非可控性。

（三）提高内控人员素质

企业应加强内部管理人员尤其是财会人员的培训学习，培养其鉴别会计信息的真实性、完整性及财务活动合法性的能力，提高内部控制人员的自我约束力和综合素质。要定期对职工进行内控知识的宣传和教育，加强思想道德建设和法律法规的学习，使企业上下对内部控制制度有正确的认识，消除阻碍因素，顺利推动内控工作的进行。

（四）内控建设要与企业文化建设相联系

企业文化强大的整合作用，使得越来越多的高管在企业文化的建设上投入更多的精力，没有文化的企业就是一个没有灵魂的躯壳，良好的企业文化是企业可持续发展的重要基础。拥有良好企业文化的企业，能够将全体员工的积极性和责任感充分调动起来，对企业的发展予以最全力的贡献，高度关注企业的命运，这就可以自然地预防像总经理的舞弊风险、决策低效率等问题，在此基础上建立的内部控制也能够起到事半功倍的效果。海尔一直都很重视企业文化建设，力求把“质量重于一切”的理念深入到每个员工，而其内部控制的建设也与质量第一的企业文化紧密相连，两者相互促进，保证了海尔持久的市场声誉和较高的顾客信 4 任度。

（五）完善内部控制测试

完整的内控制度不仅仅是指规章制度的制定，还应该包括后期的控制测试和监督检查。监督检查是企业对其内部控制的健全性、合理性和有效性进行监督检查与评估，形成书面报告并做出相应处理的过程，是实施内部控制的重要保证，只有对结果进行科学的分析得出有利于改进内部控制建设的信息和措施建议，才能够达到进行制度控制的效果，避免内部控制流于形式而带来的效益小于成本的困境。目前我国三大电信运营商均在美国上市，每年均面临《萨班斯奥克斯利法案》的严格审核，为了通过审核，电信运营商采取一系列措施加强内部控制测试，全程监控，保证内部控制的有效落实，比如检查式测试、常态化测试、咨询式测试，提高了电信运营商内控建设的科学性和系统性，同时其成功实践也为其他上市公司加强内部控制管理提供了有益参考。

（六）做好内部审计工作

企业内部控制涉及企业运行过程方方面面，对其具体的执行需要进行不断地跟踪，跟踪取得的最终效果关键取决于企业自身的监督，而内部审计就是进行这种跟踪的有效措施。内部审计是企业经济活动的评价监督部门，也是内部控制系统一个特殊的构成要素，是对内部控制的再控制。与其他形式的审计相比，内部审计部门作为企业自身内部的一个职能部门对企业的经营活动、会计核算、控制程序等方面有更准确的认识和深入的了解，使其对企业内部监督的有效性成为可能。充分发挥内部审计的作用，可以为改进内部控制提供建设性意见，有效防范内部控制失控，促进企业控制目标的实现。企业对具备内审专业人员的需求以及内部审计职业考试的持续升温加也证明了内部审计对企业的重要性。

五、COSO报告对我国企业内部控制的启示

（一）建立以风险管理为核心的企业内部控制体系

新的COSO框架最突出的特点是提高了对企业风险的关注程度,使企业内部控制逐渐呈现与风险管理一体化的趋势,即以风险管理为主导,建立适应企业风险管理战略的新的内部控制。企业内部控制开始走向范围更宽泛的风险管理。

我国企业应加强对风险的认识,将风险管理提升到一定的高度,逐步建立以风险管理为核心的内部控制体系。由于控制是需要成本的,董事会与管理层要将精力主要放在风险管理上,而不是对所有细节的控制上。对风险的管理是否及时、有效往往会关系到企业的生死存亡。只有将风险管理作为核心的内部控制才能为企业的存续和发展提供更大的支持。企业风险管理需要企业管理者建立一种企业总体层面上的风险组合观,对相关的风险进行识别并采取措施使企业所承担的总体风险在风险偏好的范围内。在制定目标时,要针对不同的目标分析其相应的 5 风险,并根据对实现企业目标的潜在影响来确认风险,从固有风险和残存风险的角度进行风险评估,对规避、减少、共担和接受等风险反应方案,企业管理者应比较不同方案的潜在影响,在企业风险容忍度范围内的假设下考虑风险反应方案的选择。

（二）重视企业的内部环境建设,强化董事会的内部控制功能

内部环境有着丰富的内涵,它由许多因素共同构成,包括企业风险管理理念、企业风险偏好、董事会的监管、企业员工的诚实性、道德标准和能力、权责的分派以及企业的人力资源政策等。内部环境设定了企业的基调,同时也是决定一个企业的内部控制优劣的基础。企业要加强对内部环境的建设,只有拥有良好的内部环境,才能保证具体内部控制措施的实施,才能真正建立起有效的体系。

在构成内部环境的要素中,董事会是重要的组成部分,对其他要素有着重大影响,建立健全董事会功能是企业最根本的内部控制。安然、世通等特大财务欺诈案件都直接与董事会功能失效和内部人控制泛滥有关。而在我国,受体制等方面的影响,很多企业的董事会形同虚设,内部控制缺乏应有的股东监督机制,更多地维系在经营者的觉悟上,关键人控制现象十分突出。企业应该认识到董事会对企业的所有活动负有最终责任,要充分发挥董事会的监管作用,确保企业的各项活动符合其风险偏好、不超出其风险容忍度的范围,这样才能使企业健康地发展下去。

（三）加强监督机制,提高内部控制效率

公司治理的监督机制包括内部监督机制与外部监督机制,其中内部监督机制是指股东大会、董事会、监事会等监督机制;外部监督机制是指媒体、中介机构等监督机制。在目前我国很多企业缺乏完善的公司治理机制、内部环境较差的情况下,要使内部控制有效执行,必须借助于企业内、外部的监督机制,定期和不定期地对内部控制制度的执行情况进行检查与考核,不断发现问题、解决问题,从而不断修改或调整有关的控制环节和措施,促使内部控制日趋合理有效。

（四）突出人的作用,增强内部控制执行的自觉性

无论多好的制度,若得不到切实的执行也不能发挥其应有的作用。内部控制并非仅仅是政策手册与表格,而是由具体的人来执行和实施的。在加强企业内部控制管理的过程中,人的因素十分的重要。这里所说的人,不仅仅是企业的管理人员、董事会成员或内部审计人员,而应包括来自企业内每一个阶层的每一个员工。一个良好的内部控制系统应确保企业内每一个员工都能清楚地知道其所拥有的权力和承担的责任,树立每一个员工都应对企业的内部控制负有责任的观念,促使他们团结合作,主动实施并完善企业的内部控制,为企业总体目标的实现认真履行自己的职责。

结语

在现代企业管理中，依据内部控制框架建立合适规范的企业内部控制规范对经济发展具有非常重要的意义，同时对会计学尤其是内部审计的发展具有重大影响。

【参考文献】：