下载文档原格式
企业内部控制审计相关问题探讨-企业内部控制审计相关问题探讨一、内部控制审计概论（一）内部控制审计概念《企业内部控制审计指引》指出，内部控制审计是会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计，发表审计意见。
注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加非财务报告内部控制重大缺陷描述段予以披露①。
内部控制审计主要以财务报告相关的内部控制作为主要审计对象，具体内容如下：1.控制环境。
要把握好企业内部控制环境，特别关注财务主管的管理思路及管理态度；财务机构的设置是否合理；人力资源政策和激励约束机制是否科学合理等。
2.控制活动。
在良好的控制环境下，控制活动是有效执行内部控制的关键性要素，重点审查财务活动是否有充分的授权审批制度；是否有效执行审批程序；财务不相容职务的设置与执行是否合理健全；账务处理是否及时正确反映企业经济活动等。
3.信息与沟通。
信息与沟通是实施内部控制的重要条件，重点审查相关财务信息和信息处理的及时性、信息系统的安全性以及技术效果。
4.风险管理。
重点审查被审单位抗风险的能力，重要管理岗位、资金流通环节、实物资产保管环节等，被审单位抗风险的能力，对可能出现的风险做好防范并提出合理建议。
5.监督。
重点审查企业内部财务报告相关资料的审核制度的合理性及是否有效执行；审计与会计执行分离；审计的及时性及有效性；审计人员在不同审计环节的层次性等。
（二）内部控制审计的重要性随着安然等一系列公司财务报表舞弊事件的发生，人们逐渐认识到健全有效的内部控制不仅能够提高企业经营效率和效果，而且在预防经济危机、财务报表舞弊等方面也能起到积极的抵御作用。
因此，各国企业界和会计职业界对内部控制的重视程度进一步提升，内部控制审计也日趋重要。
1.完善公司治理，加强公司内部控制建设的需求内部控制审计，可以在分析内部控制自我评估报告的基础上，揭露和评价企业内部控制各环节、各领域和各层次的弊端和问题，重点深入研究与财务报告相关的内部控制问题，识别其严重程度，与管理层及时进行沟通，并提出改进和调整办法，以促进企业各项内部控制活动的健康运行，最终提高财务报告的真实性、合法性，保障企业各种资产和各项财产的安全完整，提升企业的经济效益水平。
关于企业内部控制审计问题分析及对策探讨作者：王翠来源：《中国乡镇企业会计》 2018年第8期摘要：现阶段，随着我国社会主义市场经济的快速发展，企业要想提升自身的经济效益，并且在越演越烈的市场竞争过程中稳步前进，就应该加强自身的内部控制审计管理，从而推动企业健康可持续发展。
本文对企业内部控制审计进行了阐释，并且在这个基础上，对企业内部控制审计存在的问题进行了论述，提出了加强企业内部控制审计的对策。
关键词：企业内部控制审计；问题；对策一、简述企业内部控制审计（一）企业内部控制审计的含义。
企业内部控制审计主要指的是会计事务所根据企业的委托情况，对其内部控制工作以及企业的运转情况进行审计，其具备一定的客观性以及独立性，其是一种咨询性的活动，其目的主要是全面的提升企业的价值，并且对企业的经营情况以及管理情况进行有效的完善，使用的办法更加规范以及系统，并且对企业的风险情况进行评价，进而对企业进行全面的治理以及控制，使得企业实现最终的目的。
我国的企业内部控制审计协会曾经对企业的内控审计情况进行定义，其是客观性以及独立性的存在，通过对企业实施审查工作，对企业的经营活动实施审查工作，具备比较强的合法性以及有效性，使得企业实现自身的目标。
（二）企业内部控制审计的重要性。
企业内部控制审计工作能够对企业进行全面的管理与监督，并且对企业内部控制审计的相关制度进行逐步的完善，并且对企业管理过程中存在的问题进行及时的反馈，进而得到有效的解决，使得企业的损失情况降到最低，有效的提升企业的效益情况，使得企业在越演越烈的市场竞争过程中得以稳步前进，并且推动企业的健康可持续发展，使得相应的行业获得有序以及稳定的发展。
二、企业内部控制审计存在的问题（一）企业内部控制制度不规范，缺少相应的审计制度。
现阶段，我国大多数的企业没有建立具备规范性的企业内控制度，一些企业即使建立相应的内控制度，但是仅仅体现在形式上，这造成我国企业的内控审计依然存在着很多的问题，其核心主要是建立相应的制度进行规范，因此，应该对企业内控审计工作的目标、范围以及程序进行明确，只有这样，才能够全面的展开企业的内控审计工作。
财税研究Finance and Tax 内部控制和内部审计是经济社会发展到一定阶段的产物。
内部控制是企业管理者根据国家财经法规和本企业经营管理的需要，为了企业营运的效率效果、财务活动的合法合规、会计信息的真实可靠、财产物资的安全完整，由全体员工共同参与实施的控制过程。
企业内部审计是一种相对独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性，找出内部控制的薄弱环节，以确定企业内部控制能否有效保证企业目标的实现。
建立健全内部控制制度和内部审计制度，对于杜绝资产流失、核算失实、提高经济效益具有重要的意义。
一、企业内部控制与内部审计的关系1.内部控制是内部审计的前提，内部审计是内部控制的重要内容内部审计既是内部控制的重要组成部分，又是内部控制的一种特殊形式，是对内部控制情况的监督，对内部控制各个环节的再控制。
开展内部审计，首先要了解被审计单位的内部控制情况，制度是否健全有效，控制目标的完成程度，实施过程是否合理合法合规，经济活动是否严格按照要求执行，进而发现企业内部控制的优缺点，再有的放矢地深入审查，提出中肯的建议。
没有良好的内部控制制度做基础，审计就无法展开；没有内审的评审和建议，内部控制可能效果不佳，甚至形同虚设，造成内控失控。
但是，内部审计不能代表内部控制，内部控制内容涵盖控制环境、会计制度和控制程序3个方面，比内部审计的范围要大。
如果二者混淆，内部审计就会因为参与内部控制的制定与实施过程，陷入既是运动员，又是裁判员的窘境，影响了其独立性，导致内部审计结果的公正性受到质疑。
2.内部控制评审为内部审计的重要内容内部审计是以促进经济目标的实现和完善管理为目标。
企业必须通过对内部控制的审查、测试，了解到被审计单位内部控制制度健全与否及遵守执行情况，确定审计工作的重点，揭示被审单位经营管理上的缺点和薄弱环节，为进一步审计提供线索，帮助企业实现规范化管理，从而保证企业整体效益的实现。
企业内部控制审计的相关思考作者：李娜来源：《经济技术协作信息》 2018年第13期企业要想发展，除了进行外部的市场扩展之外，企业内部也要进行控制，也就是要抓紧完善企业内部控制审计体系，从而对企业内部的各个流程各个环节进行监督控制，让企业实力增强，从而提高企业整体实力和竞争力，但是目前我国的企业内部控制审计体系还不够完善，很多企业甚至还没有企业内部控制审计体系，这就给企业的发展带来了比较大的影响，所以企业要想发展，就必须加强企业内部控制审计体系制度，因此，在这种背景下，研究企业的企业内部控制审计体系制度是非常必要的。
笔者根据多年的工作经验，主要针对企业内部控制审计进行分析和讨论。
一、内部控制审计的作用１.内部控制审计的方向。
从内部控制的发展趋势来看，控制的范围已由传统的会计控制逐步扩展到管理控制、经营控制、风险控制，直到几乎不能再细分的诸多业务流程控制，涉及到公司经营活动的各个方面。
从内部审计的发展来看，内部审计的重点由传统的以查错纠弊为主的财务审计转向管理审计、效益审计和风险审计，审计职能已由传统的监督评价向监督与服务并重转变，内部审计目标也由监督内部控制的设置转变为改进内部控制系统。
内部控制的方向就是内部审计的方向，内部控制的内容就是内部审计的内容，内部控制的关键部位就是内部审计的重点。
２.内部控制体系的完善。
内部控制审计围绕公司内部控制体系的健全完善，以风险控制为导向，以监督检查内部控制活动有效性为主线，以促进提高风险控制能力为目标，坚持哪里有风险，内部审计就跟到哪里；内部控制审计之于内部控制，就是对内部控制体系的健全、完善、发展的功能。
二、目前我国内部控制审计存在的问题１. 内部控制审计与企业经济管理活动未实行有效衔接。
内部控制审计虽然针对的是COSO报告中的“财务报告的可靠性”目标，但也涉及企业其它方面的控制内容。
因此，如果企业的内部控制制度不完善或存在实质性漏洞，都会影响内部控制审计的合理性和合法性，妨碍审计结果的真实可靠性。
内部审计推动企业监督体系化的探索和研究1. 引言1.1 研究背景企业监督体系化已成为当今企业管理领域的热点问题。
随着企业规模的不断扩大和组织结构的不断复杂化，企业面临着越来越多的管理风险和监督压力。
传统的监督体系已经不能满足企业日益增长的管理需求，需要进一步完善和健全。
内部审计作为企业内部控制的一项重要手段，在推动企业监督体系化方面发挥着不可替代的作用。
研究内部审计推动企业监督体系化的作用和意义具有重要的理论和实践意义。
通过深入探讨内部审计在企业监督体系化中的作用机制和实践经验，可以为企业管理实践提供借鉴和指导，促进企业监督体系的健康发展。
的探讨将有助于理解和认识内部审计在推动企业监督体系化中的作用，为接下来的研究奠定基础。
1.2 研究意义：内部审计作为企业内部的监督机制，对于企业监督体系化具有重要的推动作用。
在当前复杂多变的市场环境下，企业面临着越来越多的风险和挑战，有效的监督体系已经成为企业发展的必需品。
而内部审计作为企业内部的“第三只眼”，可以帮助企业管理者及时了解企业实际运行情况，发现并解决问题，提升企业整体运营效率和风险控制能力。
通过深入探讨内部审计在企业监督体系化中的作用和意义，可以帮助企业更加深入地理解内部审计的重要性，从而更好地发挥内部审计在企业管理中的作用。
对内部审计推动企业监督体系化的探索和研究，还可以为企业提供更加科学的管理思路和方法，帮助企业更好地应对市场变化和风险挑战，实现可持续发展。
本研究具有重要的实践意义和理论意义，对于提升企业内部管理水平，推动企业监督体系化建设具有重要价值。
2. 正文2.1 内部审计的定义和作用内部审计是指由企业内部专业人员组成的独立部门或单位，通过对企业各项活动的评估和检查，为企业管理层提供关于风险管理、内部控制和业务流程改进的独立和客观的意见。
其主要作用包括：1. 评估风险管理：内部审计可以帮助企业识别和评估各种潜在的风险，包括财务风险、法律风险、商业风险等，从而帮助企业管理层及时采取措施进行风险控制。
现代经济信息国有企业审计部门开展内部控制评审研究初探王良广东中烟工业有限责任公司摘要：为适应我国经济发展的新常态，本文首先从开展内部控制评审的意义入手，简要介绍了开展内控评审的背景、依据和评审的主要内容，其次阐述了国有企业内部审计部门开展内部控制评审业务的具体做法，最后对内部审计部门开展内部控制评审面临的主要问题及应对措施进行了剖析。
关键词：内部审计；内部控制评审；新常态；管理中图分类号：F239 文献标识码：A 文章编号：1001-828X（2015）005-000286-02一、开展内部控制评审的意义内部控制评审是指审计人员通过调查了解被审计单位内部控制的建立和实施情况并进行相关的测试，来对其健全性和有效性作出评价，据以确定实质性测试的范围、重点和规模的过程。
其最终目的是确定被审计单位内部控制的健全性、有效性和风险水平，从而决定对它的依赖或信赖程度，确定采用抽样还是详查，以及抽取样本的规模和数量。
强化内部控制制度建设呈现全球化浪潮，在日益倡导向风险管理转变的现代国有企业，内部控制评审得到越来越多的关注。
特别是为适应我国经济发展的新常态，国有企业重新审视和开展内部控制评审具有重要意义。
首先，内部控制评审是现代审计的基础，现代审计与传统审计的一项重要区别就在于现代审计能够通过对内部控制的了解、检查、测试和评价来确定进一步审计的方向，从而提高审计的工作效率，降低审计成本和审计风险。
其次，内部控制评审是保证内部控制体系健全、有效的重要手段和途径。
内部控制制度就如一个项圈，环环相扣、紧紧相连，如果哪个环节有疏漏，就会给企业带来不同程度的资产流失。
越是优秀的企业，规范管理越有无形的作用。
企业经营好比一湖清水，管理规范好比千里长堤，水从堤转，才能因而得福，如果大堤本身千疮百孔就会显得十分危险。
由此可见，内部控制评审对于保证国有企业内控体系健全、有效的意义非同小可。
第三，通过对企业内部控制的评审，还可以发现国有企业经营管理中的漏洞及薄弱环节，有利于防范和控制国有企业经营风险，实现企业的规范化管理，从而保证企业整体效益的实现。
对企业内部控制审计的探讨建立健全有效的内部控制是组织健康发展的有力保障,从而促进组织目标的实现。
而对内部控制进行审计是为了保证这些目标的实现。
企业内部控制制度是否健全和有效,直接反映这个企业的管理水平和工作效率,内部控制审计是促进组织建立健全和完善内部控制的根本保证。
笔者结合实际工作,通过深入分析内部控制审计内容,以及如何开展内部控制制度审计,对开展内部控制审计进行了探讨和思考,以期加强企业内部控制管理,提高企业经济效益。
标签：内部控制审计内部控制内部审计随着市场经济的不断发展,市场竞争日益加剧,企业面临的经营风险和压力越来越大。
在这种环境下,要求企业必须加强内部控制,充分发挥控制职能,加强对经营风险的防范和化解,确保企业计划目标实现。
内部审计对关键控制和程序进行监督是内部控制的整体组成部分,内部审计有助于确保内部控制的有效性。
作为帮助企业实现经营目标、增加价值服务的内部审计应将内部控制审计作为工作重点,积极开展内部控制审计。
作为电网企业的内审机构,我们觉得要做好电网企业内部控制审计首先要了解内部控制审计及其内容,再针对电网企业的业务特点来实施内部控制审计。
1什么是内部控制审计内部控制审计是内部审计人员对所属单位内部控制制度的健全性、科学合理性,内部控制过程的符合有效性所进行的测试与评价。
开展对内部控制制度审计,有助于及时、准确地发现管理环节上存在的问题,以及产生这些问题的主观和客观原因,提出健全和完善内部控制系统,改善企业管理的具体建议,帮助企业挖掘内部潜力,提高经济效益,预防违纪问题的发生。
因此内部控制审计对加强企业内控制度建设,建立一套完善的企业内部管理制度体系,规范企业行为,促使企业各项管理协调、有序、高效、经济运行,对企业规范内控制度建设起到积极的指导作用。
2内部控制审计的内容内部控制审计的内容是对构成内部控制的各要素进行测试与评价,主要包括:2.1内部控制健全性检查评价。
通过检查所属单位现有的内部控制制度,评价各项业务系统应设置的控制环节和关键控制点控制措施是否完整、严密。
企业内审在内部控制中的作用【摘要】企业内审在内部控制中起着至关重要的作用。
引言部分解释了企业内审和内部控制的定义及其重要性。
在正文中，我们探讨了企业内审在内部控制中的基本作用，包括建立和维护有效的控制机制，评估内部控制的有效性，发现和预防控制缺陷，并提供改进建议。
结论部分指出了企业内审在内部控制中的不可或缺性，以及其对企业可持续发展的贡献。
我们还探讨了企业内审的发展趋势。
企业内审在内部控制中扮演着重要角色，有助于提升企业的管理效率和风险控制能力，为企业的可持续发展提供坚实支持。
【关键词】企业内审，内部控制，作用，基本作用，内部控制机制，评估有效性，发现缺陷，预防缺陷，改进建议，不可或缺性，可持续发展，发展趋势1. 引言1.1 企业内审的定义企业内审是指由企业内部开展的对企业经营管理活动的监督、评价和改进的一种管理活动。
内部审计主要关注的是企业内部控制体系的有效性和运行情况，旨在帮助企业管理层更好地了解企业运营情况，发现问题并及时进行调整。
企业内审通过对企业各项业务活动的独立监督和评价，有效提升了企业内部控制的水平和透明度，为企业的可持续发展提供了有力支持。
企业内审不仅可以帮助企业规范管理制度，提高运营效率，还可以帮助企业防范风险，确保企业财务和资产的安全。
企业内审还可以为企业提供专业的改进建议，帮助企业优化经营管理，提高竞争力。
企业内审是企业管理中不可或缺的一环，对企业的发展和稳定起着至关重要的作用。
1.2 内部控制的重要性内部控制在企业管理中的重要性不容忽视。
它是企业内部建立的一套管理体制和机制，旨在提高经营效率、保护资产安全、确保财务信息的可靠性和完整性，同时也为企业的可持续发展提供了重要支撑。
内部控制有助于规范企业的各项业务活动，减少错误和失误的发生，有效预防欺诈行为，降低了企业面临的风险。
内部控制还可以帮助企业提高工作效率，增强竞争力，提升企业形象和信誉度，为企业持续发展奠定了良好基础。
企业内审开展内部控制评审业务探讨
阴戴东伟
随着内部控制的产生和发展，内部审计与内部控制的联系越来越紧密，由于内部审计可以通过对企业内部控制情况的评审，指出内部控制制度的缺陷以及执行的偏差，发现公司经营管理中潜在的风险因素，提出有效的控制措施和管理手段，帮助企业降低经营风险，改善内部管理水平。
因此，内部控制评审越来越受到现代企业内部审计部门的关注。
一、企业开展内部控制评审存在的主要问题
（一）缺乏内控评审操作规程，内控评审随意性较大。
虽然审计项目要求审计人员对被审计单位内部控制的健全性、合理性和有效性进行综合评价，如何进行内控评审在一些理论书上也有所阐述，审计人员却感觉指导性不强。
内控评审应该如何具体操作，缺少可依据和遵循的标准。
在实际审计过程中，审计人员往往只查阅一些制度和规定，将业务流程简单地“走一遍”，打打分数就“交差”，没有实质性地进行内控评审。
从而造成评审质量不高，难以适应内控评审的内在要求。
（二）评审人员知识结构欠佳，难以适应内控评审需要。
审计人员对业务流程及相关法律法规不够熟悉，理解不深不透，评审经验欠缺，与内控评审相关的审计技术方法应用还不熟练；同时，内控评审涉及面广，专业性强，涵盖了工程、计划、统计、生产、物流、销售等多个方面的业务。
现有的内部审计人员知识结构不尽合理，财务和工程审计人员较多，其他专业人才较少，懂经营管理、懂生产流程的审计人员更少，难以满足内控评审的需要。
（三）对内控评审存在认识误区，影响内控评审质量。
一些审计人员对内控评审项目的重要性认识不足，认为内控审计项目比较简单，无非是查查制度，看看资料，把方案中拟定的业务流程简单的穿行测试一遍，没有真正把内控评审项目同其他常规项目同等看待，对问题的查证停留在表面，没有下功夫去揭示内部控制背后的深层次管理问题，影响了内控评审质量的提升。
二、内部审计开展内部控制评审的重点内容
一是评价内控体系的健全性。
主要是审核企业是否建立健全了相关的业务流程及其配套制度，这些流程和制度能否明确企业的业务规程、部门职责和权限，每个需要控制的环节是否设立了合理的控制点。
二是测试内控机制的有效性。
主要是选择重要业务流程和关键控制点进行符合性测试，结合实地观察和询问，分析确认内控制度是否有效运行，关键控制点的设置是否合理、适用，评价企业的生产经营活动是否在有效地控制下规范运行，是否能够达到预定目标，了解内控体系功能和作用是否得到了有效发挥，是否对企业经营成果有重大影响。
三是判断内控制度的遵循性。
主要是通过抽样、询问、观察等方式，审查各项制度在操作中的使用情况和内部控制的符合程度等，如关键控制点虽有制度，却未执行或执行不到位。
在此基础上，判断各控制点上设置的控制制度是否得到认真执行，是否存在失控环节和薄弱失效控制点，从而对内控制度的遵循性做出评价。
三、内部审计开展内部控制评审业务的基本程序
（一）评审准备阶段。
该阶段主要是进行内部控制调查和初步评价，主要包括三个环节。
1.开展审前调查。
成立审计组要本着突出优势、专业互补、资源共享的原则，主要从审计人员的知识结构、专业特长、审计经验等方面加以考虑，并根据评价业务流程的性质选择审计人员。
在开展内控评审之前，审计人员应根据被审计单位的控制类型、控制程序以及业务规模的复杂程度，恰当确定审前调查的范围。
收集包括单位基本情况、资产规模、生产经营特点、主要经营业务及辅助业务的类别、业务量等资料，初步了解被审计企业的基本情况，对相关业务流程和控制点进行分析并初步确定评价的重点，识别和评估经营风险，划分风险级别，将审计范围内的高风险经营领域作为审计的重点关注对象。
2.编制评审方案。
评审方案一般由评价项目、被评价单位、编制依据、评价目标、评价方式、评价范围和内容、重要性和审计风险的评估、具体的审计程序和方法、审计实施步骤及时间安排、审计组成员和具体审计评价事项分工、其他要求等要素组成。
在审前调查与初评的基础上，将被审计单位内部控制薄弱的部门、单位及业务流程，确定审计重点，分配较多的审计资源，提高评审质量。
3.开展审前培训。
由于审计组人员知识结构的差异性以及评价角度和评价法的不同，可能导致评价结论
39
现代审计与经济2014第1期
与实际内控执行之间存在差异的情况。
因此，在实施评价之前，有必要对审计组全体成员进行集中培训，由项目组长或主审、熟悉业务流程的专业人员，具体讲解评价运用的方法和手段、评价目的、评价中需要关注的重点和难点，以及评审过程中需要注意的相关事项，以提高评审质量和效率。
（二）现场实施阶段。
该阶段主要是对内部控制的测试与评价，具体环节如下：
1.召开审计进点会。
进入评审现场首先召开由评审组全体成员和被审计单位负责人、相关部门负责人共同参加的审计进点会，说明检查评价的目的及意义，检查评价的时间和范围，取得被审计单位的支持，确保内控评审工作顺利进行。
2.实施现场评审。
审计人员应根据评价方案的分工和要求，通过询问被审计单位有关人员、检查内控相关的文件和记录、观察被审计单位的经营管理活动，发现评价线索，确定评价重点，实施内控测试，包括合法性测试、健全性测试和符合性测试，选择恰当的评价标准，明确评价要求，填写检查评价工作表，分项量化打分，根据各业务流程所占的权重，计算出内部控制总体评价得分，并结合对企业内控制度建立、健全及执行情况的综合分析，作出全面、客观、公正的评价。
对于重点事项应根据实际需要向前追溯或向后延伸至审计评价日。
3.编制审计底稿。
评审人员将通过业务抽样、穿行测试、书面资料检查等发现的与内部控制制度的要求不相符的情况记录下来，编制评审工作底稿，并由主审复核把关，对不明确的地方要进一步核实，然后与被审计单位交换意见，由被审计单位负责人或相关业务流程的经办人签字确认工作底稿。
（三）评审终结阶段。
该阶段主要是对内控评审结果的运用，对评审中发现的内部控制问题，分析问题产生的原因和可能导致的后果，并提出改进意见及建议，为被审计单位完善内部控制，降低生产经营风险服务。
1.撰写审计报告。
内审人员应当依据测试和评价结果，整理、汇总评价资料，撰写内控评审报告。
报告的主要内容包括：实施评价的目的和范围、被审计单位的内控基本情况、评审人员实施评价的过程描述、具体业务流程和关键控制点的检查评价情况、内控缺陷的问题认定情况、内控失效的情况及原因分析、审计评价意见和建议等。
评审报告应揭示企业内控执行过程中存在的缺陷和问题，分析、界定被评价项目或业务流程的经营风险级次，指出存在的风险隐患，并针对内控缺陷及失控环节，提出有针对性的改进意见和建议，使企业决策者和管理层得到启发，达到不断完善和加强内部控制、规范企业管理、提高经济效益的目的。
2.下达整改通知。
现场检查测试评价工作结束后，评审组应依据评审报告，对就被审计单位内部控制存在的问题、缺陷以及未有效执行的控制点，向被审计单位下达整改通知，要求及时制定整改方案、采取切实可行的整改措施，在规定期限内进行整改落实，并及时向内审部门反馈整改情况及结果。
四、改善企业内控评审工作的应对措施
当前，虽然内控评审在企业内部审计中的应用已很普遍，积累了一定的经验，但随着企业经营环境的变化以及风险的日益增加，内控评审应用还不能完全满足企业内部控制以及风险管理的需要。
因此，要进一步转变观念，拓宽领域，加强研究，提高审计质量，使内部审计更好地发挥其服务功能，帮助企业提高管理水平，防范经营风险。
（一）加强内控评审理论研究，制定内控评审操作规范。
要解决内控评审操作不规范的问题，关键是制定一套科学、适当的评审办法，从评审原则、程序、内容、方法等方面做出具体规定，使评审工作做到有章可循。
当前，内部审计机构应加强内控评审方面的理论研究，注重对内控评审经验的总结提炼，采取请进来、走出去的方式，向其他单位学习内控评审经验，力求尽快出台实用性、指导性较强的内控评审操作规范，使内控评审在内部审计中得到更好的应用。
（二）改善审计人员知识结构，提升评审队伍综合素质。
审计人员在掌握财务、统计、审计知识的同时，还需熟识国家的法律法规和经济改革的方针政策，掌握现代管理、工程技术、法律法规等综合知识，具有敏锐的洞察力和判断力。
因此，应改善内审人员的知识结构，配备精通计算机、工程、管理、法律等相关专业的人才，并且对审计人员进行多层次、多渠道、多形式地培训，提升评审队伍综合素质，促使审计人员知识结构满足内控评审的需要。
（三）转变内部控制评审理念，提升内部控制评审质量。
审计人员应充分认识到内控审计工作的重要性，并给予应有的关注和重视，改变以往“内控评审就是走流程”的错误观念，不要只停留在对流程控制点的检查上。
要创新审计技术和方法，体现内控评审特色，发现并揭示流程背后的深层次问题，通过认真分析问题的性质及成因，提出建设性意见及建议，真正达到促进企业完善内部控制、改善经营管理、提高经济效益的目的。
（作者单位：胜利油田审计处）
40
现代审计与经济2014第1期。
