浅谈内部控制审计的目的及背景一、研究背景及意义1、研究背景及目的上个世纪初，国内外企业都相继出现了财务舞弊的现象，对资本主义市场的健康发展造成了严重的影响，同时也揭露了企业内部的薄弱性。

不论是国内还是国外的学者都认同，企业自身的内部控制可以使得企业往更健康的可持续道路上前行，也有助于企业对自身的风险进行防范，同时为企业向资本市场的进军开辟了道路，这就要求企业要注重内部控制，同时作为国家政府部门也必须如此。

由此看来加强企业内部控制审计已经成为社会关注的焦点。

随着我国资本主义市场的不断发展，内部控制在保障企业财务报告中的真实性可靠性以及长远的发展前景等积极作用被人们所认识，我国财政部、证监会、审计署、保监会和银监会这五个部门在2008年5月22日联文下发了《企业内部基本控制规范》，随后两年的时间又颁布了《企业内部控制审计指引》，随后一年继续制定了《企业内部控制配套指引》，同年在同一时间上市的68家国内外公司代表企业内部控制体系正式确立。

内部控制审计成为上市公司监督检查自身内部控制措施运行十分有效的手段，也成为促进内部控制不断成熟的助推器。

随着内部控制规范体系的建立，上市公司该如何适应，是否按照配套指引进行内部控制审计报告等这些问题已经进入大家的视野变成焦点。

2、研究意义所谓内部控制审计一般是指内部考察、研究测试、分析评估企业的内部控制是否具有真实性，从而对该企业的内制的真实性进行判断的方法。

我国内部控制环境属于起步期然而并未得到较为规范的环境，对内部控制的理论问题研究不够透彻，还有较大的发展空间，这会制约我国审计实践的发展，而国外已经基本建立较为合理的内部控制结构体系。

在当今经济全球化结构下，中国想要在国际中占有一定地位，就需要更好地规范内部控制体系。

从我国自身出发，想要制定规范的体系，需结合我国国情，完善国家监管部门的内部控制体系。

实务操作中遇到的各种类型的问题可以通过对内部控制审计的分析和思考进行系统性的解决，在实践指导方面具有重要意义；内部控制审计通过对公司自身内部的检查和监督，可以帮助公司对自身的风险状况进行分析评估，进一步提高自身的风险防范意识，进而促进公司加强对于风险方面的管理。

二、内部控制审计的概述及作用1、内部控制审计的内涵及目标我国《内部审计具体准则》第2201号关于内部控制审计的相关规定，内部控制审计，是通过对被审计单位的内控制度的审查、分析测试、评价，确定其可信程度，从而对内部控制是否有效作出鉴定的一种现代审计方法。

其目标是检查并评价内部控制的合法性、充分性、有效性及适宜性及注册会计师对企业的内部控制的设计与运行进行有效性的评价，并且要求注册会计师不仅要对内部控制体系进行了解，也要对其设计和运行的有效性组织测试。

3、内部控制审计的作用为了更好地维护信息使用者的利益，提高上市公司对风险的防御意识，投资者可以通过注册会计师对企业内部控制的有效性进行审计，并出具审计意见。

这避免了上市公司披露虚假信息，造成信息遗漏等问题。

内部控制审计的真实可靠性，保护了投资者的权益；上市公司内部控制审计是对内部控制执行有效性进行的独立审计，可以帮助公司针对自身的实际情况，从而制定一个有效地内部控制制度。

注册会计师对信息的披露起着监管的作用，有利于公司的发展前景，树立良好的公司信誉。

由于我国审计业务的发展较晚，至今并没有一个规范化的相关制度，这使得注册会计师本身承受着较大的风险，因此，制定一个较为完善的内部控制审计制度，有利于注册会计师规避风险，更好地做好审计工作。

三、上市公司内部控制审计的研究现状为了充分认识上市公司内部控制审计存在的漏洞，帮助企业提高其自身的经营管理能力及风险防范能力，通过以工业发达国家内部控制体系为研究样本，通过比较分析法揭示内部控制发展的特点。

1、国外的研究现状（1）关于内部控制审计制度方面的研究自从SOX法案（萨班斯法案）出台以来，人们开始重视内部控制审计方面的研究，2004年美国PCAOB(会计监督委员会)陆续颁布了审计准则2号简称AS2，准则中规定注册会计师要对财务报表和财务报表内部控制进行审计。

在对AS2问题的研究中，学术界指出，内部控制是由管理层规定，由注册会计师对管理层出具的内部控制自我评估报告进行审计，且注册会计师在对企业进行内部控制审计时，必须通过专业的程序。

这样大大增加了费用的支出。

2007年颁布审计准则5号简称AS5，这一准则的颁布为会计师事务所起到了审计指导作用，减少了费用支出这一缺陷。

（2）内部控制审计报告披露情况的研究Raghunandan和 Rama对100家公司年报进行分析，其中有80%的公司进行了内部控制的信息披露，但大多数信息中只提到内部控制制度是否存在，并没有评估效果。

Mc Vay通过分析上市公司内部控制披露的相关信息，发现那些有重大缺陷的公司，在规模上比较小，经营业绩上也比较不如人意，而且公司自身的运行能力欠佳。

经过一些学者的研究发现，最终得出内部控制报告影响公司的营运能力。

（3）内部控制审计的研究SOX法案实施后，依据审计的情况上市公司可分为四种：一是对财务报表和内部控制都进行审计的公司；二是只进行内部控制审计的公司；三是只进行财务报表审计的公司；四是并未进行审计的公司。

2、国内研究现状（1）关于内部控制审计制度方面的研究张龙平、陈作习通过对美国内部控制审计制度的理论研究，指出美国在SOX法案颁布之后实行财务报表和财务报告双重内部控制审计制度，这一制度的实行为美国带来了巨大的收益，因此其他国家也纷纷效仿。

我国在企业自身内部控制方面制定的制度并不是十分完善，所以我国必须建立双重审计制度，提升我国的实力。

通过大量的研究得出，我国在实行双重审计制度时应加强理论研究，制定出科学的行动指南，需制定上市公司财务报告内部控制鉴证准则，加强注册会计师对被审计单位的了解情况。

（2）内部控制审计报告披露情况的研究有学者分析了美国内部控制整体框架，并对我国上市公司内部控制评估报告进行了研究，从而得出以下结论：关于领导层责任方面的界定应该包含在企业自身的内部控制评估报告中；金融类的上市公司需要强制执行披露内部控制评估报告；政府采取积极措施，统一规范上市公司主动进行评估，并要求公司需聘请注册会计师对披露的报告进行审核，发表审计意见。

然而有学者对我国一百多家上市公司内部控制审计报告的披露情况进行研究，指出有些企业并没有自发的对CPA关于内控报告的意见和建议进行公示。

（3）内部控制审计信息质量的研究我国上市公司关于对自身内部控制相关内容的公示质量好坏的因素有企业的经营绩效、管理者的水平、财务报告的真实性等等。

经过研究发现，我国上市公司披露的关于内控的评估报告过于空洞，大多只注重表面，大部分企业只是为了遵守相关的规定不得不进行披露，然而这样与内控评价所要达成的效果相去甚远。

更有学者认为，我国对于内控的相关范围以及审计报告的相关格式没有做出实质性的强有力的文件来规范，内控审计报告存在重大的缺陷。

四、我国上市公司内部控制审计存在的问题分析1、管理层对内部控制审计认识不足部分企业管理者片面的认为内部控制审计就是对企业内部经济问题的核查，审计工作是交由会计师事务所来做，因此公司内部很少配备审计人员，这使得企业开展内部控制审计的自主性不强，企业内部控制的存在只是流于形式，并没有发挥它的作用。

一方面若企业的管理者对于审计工作缺乏了解，不积极配合内部控制审计工作，这会导致内部控制审计工作因为受企业管理者的影响，而不能更好的发挥其作用，也不能真正客观的去分析问题、评价问题。

另一方面若管理层违规操作时，内部控制审计只是一个形式的存在，无法做出客观的评价，这会使得企业相关工作不能得到有效的监控，留下经营隐患。

2、内部控制审计人员专业知识缺乏目前，企业中进行内部控制审计的工作人员和财务报表审计的工作人员是相同的，由于专业角度存在差异，在进行内控审计时肯定会出现问题，导致作出错误的审计结论，这是不可避免的。

而且，随着当今社会的发展，现代经济业务越来越复杂，对内部控制审计人员的知识储备要求及个人专业素养也在不断的提升，而我国内部控制审计人员的知识储备结构较为单一，注册会计师缺乏实务经验。

我国企业进行审计工作的一般是财务人员，但是被审计公司的人员缺乏相关知识，因而造成沟通上的欠缺，这使得审计工作的效益大幅度下跌。

在实际工作中，对于一些财务人员对审计工作的不配合，故意掩盖财务信息，也会大大增加审计风险。

3、上市公司内部控制审计成本存在缺陷对于会计事务所来说，内控审计工作更加复杂困难，但是内部控制审计的费用相比与财务报表的费用显得低廉，因为费用较低，这会出现质疑内部控制审计是否有效的想象，质疑注册会计师因为收费较低而没有尽职尽责的问题，因此会以审计费用的高低衡量审计质量的高低。

随着市场经济的发展，会计师事务所的数量也在不断增加，因此出现了行业竞争，这更导致审计费用不断下降的趋势。

站在上市公司的角度来说，他们的财务报表审计工作是由第三方独立机构开展，同时他们必须对财务报表审计报告和内部控制报告的相关情况进行公示披露，这又大大增加了他们的费用支出。

对未上市即将上市的公司来说，上市成功的必要条件之一就是会计师事务所出具的审计报告，若审计出现问题，对即将上市的公司来说损耗的不仅是金钱，还有时间。

4、内部控制审计相关披露不规范我国并没有强制要求公司采用统一的内部控制审计报告披露格式，所以不同公司出具的内部控制审计报告会出现不同的问题。

我国之所以会出现企业披露的内控审计报告格式上的不一样，是因为公司自身进行内部控制审计所依据的标准不一样，根据不同的标准所出具的保证必然是不一样的，因此每个注册会计师需要承担的责任也是存在差异的。

根据《评价指引》和《审计指引》的规定中指出，上市公司应当对缺陷标准和缺陷的情况进行公开公示，公开公示的内容不仅包括内部控制重大缺陷的内容和认定情况，还包括关于缺陷整改相关方面的内容，但部分公司在进行披露时只是披露了具体的内容，并没有对披露的内容进行具体的区分。

五、完善我国上市公司内部控制审计的措施1、界定内部控制审计相关责任为了推进内部控制审计的发展，避免因内部控制审计责任认定不清从而导致法律纠纷等问题，应该对相关部门责任进行规范化的界定。

公司内部控制的自我评价是由管理层即董事会所决定，注册会计师不能替代公司管理层对内部控制的责任；于注册会计师而言，CPA的责任是通过审计程序对企业内部控制的有效性发表审计意见。

在审计过程中应该对非财务报告内部控制的重大缺陷予以披露，若注册会计师违背了职业道德，应予以追究CPA的审计责任。

2、提高审计人员及其相关单位的专业素质现在大部分公司里进行内部控制审计的都是CPA财报人员，相对而言，缺少关于内控审计的步骤和方式的知识，因此作为中国注册会计师协会，应该对于注册会计师在内部控制审计方面予以指导和培训，也可以培养专门的内控审计人员，建立健全相关的内控审计的步骤，促使CPA更加重视内控工作，从而将内部控制审计工作做到完善。