財務內控審計的重點大全11篇

緒論：寫作既是個人情感的抒發，也是對學術真理的探索，歡迎閱讀由發表云整理的11篇財務內控審計的重點范文，希望它們能為您的寫作提供參考和啟發。

篇（1）

中圖分類號：F239

文獻標識碼：A

文章編號：1004-4914（2017）03-130-02

內部控制審計與財務報表審計的區別主要表現在：審計對象、審計目標、鑒證業務類型及標準、審計師的職業責任和審計報告類型等方面內容不同；在審計程序、審計取證方法和風險導向審計理念上又相互關聯。基于二者之間的密切聯系，將內部控制審計與財務報表審計進行整合，對于降低審計成本、提高審計效率和質量具有重要意義。

在實踐中，內控審計與財務報表審計結合起來應用會取得相互促進、相得益彰的效果。但如何在實務中將內部控制審計與傳統的財務報表審計盡可能融合，提高審計工作的效率，是本文試圖解決的問題。

一、內部控制審計和財務報告審計存在著多方面聯系

（一）兩者的最終目的一致

雖然內控審計與財報審計二者各有側重，但最終目的均為提高財務信息質量，提高財務報告的可靠性，為利益相關者提供高質量的信息。

（二）兩者都采取風險導向審計模式

注冊會計師首先實施風險評估程序，識別和評估重大缺陷（或錯報）存在的風險。在此基礎上，有針對性地采取應對措施，實施相應的審計程序。

（三）兩者都要了解和測試內部控制

根據對內部控制有效性的定義和評價方法相同，都可能用到詢問、檢查、觀察、穿行測試、重新執行等方法和程序。

（四）兩者均要識別重點賬戶、重要交易類別等重點審計領域

注冊會計師在財務報告審計中，需要評價這些重點賬戶和重要交易類別是否存在重大錯報；在內部控制審計中，需要評價這些賬戶和交易是否被內部控制所覆蓋。

（五）兩者確定的重要性水平相同

注冊會計師在財務報告審計中確定重要性水平，旨在檢查財務報告中是否存在重大錯報；在財務報告內部控制審計中確定重要性水平，旨在檢查財務報告內部控制是否存在重大缺陷。由于審計對象、判斷標準相同，因此二者在審計中確定的重要性水平亦相同。

二、內控審計與財報審計結合的優點

內控審計與財報審計兩者結合可降低審計成本。2008年，財政部、證監會等五部委聯合《企業內部控制基本規范》。2010年，五部委再次聯合了《內部控制配套指引》并對我國企業提出具體要求：自2011年開始，上市公司需要逐步M行內控審計，注冊會計師可以進行獨立的內控審計，也可以將內控審計與財報審計相結合。

財報審計在我國發展時間較長，體系已經比較成熟，而內控審計出現較晚，還處于剛剛起步階段。

雖然從審計范圍、使用方法和審計流程上來看，財報審計和內控審計存在很大的不同，但從注冊會計師為兩種審計所提供的審計服務來看，內控審計和財報審計的目標都是保證鑒證業務的合理性，確保財務報表具有參考價值。因此，兩種審計具有很大的相似之處，可以互相借鑒，進行有效結合。

將內控審計和財報審計相結合，可以更加有效地完成審計工作，降低成本，提高效率，提升審計結果的準確性。

三、內控審計與財報審計在不同階段的“結合”

內控審計與財報審計一樣，都包括計劃階段、測試階段、發現缺陷階段和報告階段。在不同的階段，內控審計與財報審計相結合的側重點也有所不同。

（一）計劃階段

內控審計工作主要涉及企業內部風險管理、企業審計工作所需時間等，財報審計工作主要包括制定詳細的企業總體審計策劃等。對企業而言，內控是否存在巨大風險或者漏洞，是以會計報告是否發生重大錯報為依據的。因此，在內控審計過程中需要對財報審計予以高度重視，并對財報審計工作進行詳細了解。而如果注冊會計師可以通過內控審計發現財報方面存在的重大問題，將利于財報審計的下一步進行。在審計計劃的初期采取內控審計和財報審計相結合的方式，可降低審計成本，增強審計的準確性。

對審計進行測試是財報審計和內控審計的關鍵步驟。財報審計大多采用實質性測試的方法，內控審計大多使用控制測試的方法。實質性測試可以對審計結果進行一定的支持。但是，當財報審計認為財報內容可能具有重大風險而財報審計過程中存在程序缺失時，就需要內控審計控制測試的配合。

進行內控審計控制測試的主要目的是獲取更加充足的證據，以對內控審計有效性和財報審計風險分析結果提出佐證。因此，只有內控審計和財報審計的測試有效進行，才能保證內控審計和財報審計相結合的有效性，確保審計結果的合理性。任何制度都存在一定的缺陷，內控制度也不例外。

內控缺陷可以劃分為設計上的缺陷和因為運行不暢造成的缺陷，而缺陷的嚴重程度也會對內控產生重要影響。有些內控制度的缺陷會對企業生產經營產生嚴重的影響，而某些缺陷可能對企業生產經營只產生很小的影響。

因此，評估內控缺陷對于審計報告的出具具有重要意義。注冊會計師在進行審計時需要了解內控缺陷的嚴重性，并確定缺陷到底會對內控產生什么影響。內控缺陷影響程度可以通過相關性分析等方式來確定。

（二）報告階段

注冊會計師需要綜合分析證據價值，對控制的測試結果、財報中的風險等問題，不可隨意了事。而根據我國內控審計的相關規定，將內控審計和財報審計相結合的審計，需要同時出具兩份審計報告。在出具內控審計報告和財報審計報告時，需要注明該注冊會計師同時進行了內控審計和財報審計，并說明審計意見類型。

四、內控審計與財報審計結合的“關鍵點”

為了將內控審計與財報審計進行“完美結合”，注冊會計師在審計過程中應注意如下幾點：

（一）注重劃分審計界限

雖然相關規定明確可以同時進行內控審計和財報審計，但是內控審計和財報審計仍然存在著較為明顯的不同。因此，需要明確劃分內控審計和財報審計的審計界限，以防內控審計和財報審計獨立性的缺失，影響審計報告結果的準確性。注冊會計師在進行內控審計時不可直接使用財報審計的結論數據，同樣在進行財報審計時也不可以直接引用內控審計的結果數據。

（二）從財報審計中查找內控審計的突破口

《企業內部控制審計指引》明確指出，注冊會計師需要使用自上而下的審計手段進行內控審計。這種審計手段最先出現在財報審計領域。注冊會計師要先對財報的風險進行整體評估，之后再逐步深入，把握重要項目的重點問題。而由于財務報表是注冊會計師可以較快獲得的一手資料，因此注冊會計師需要快速找到財報審計的關鍵點。財報反映出的問題，在某些時候也是內部控制失效所致。因此，通過財報中反映出的問題還可以尋找到內控審計的突破口。

（三）注重財報細節把控，查找內部控制缺陷

在進行財報審計分析時，注冊會計師一般會關注財務報表的各項內容，并對其中的重點項目進行重點分析。只有對財務報表中某些關鍵細節進行把握，才能更好地將內控審計與財報審計相結合，減少審計工作量。同時，在識別財務報表的重要項目后，注冊會計師還需要清楚確定財務報表中存在風險的這些項目的可能來源及發生原因。對財務報表尋根究底的分析態度，有助于注冊會計師快速發現財報中隱含的風險，找到企業內控存在的問題，做出正確的財報審計和內控審計判斷。

每個公司的瓤刂貧榷疾皇鞘全十美的，或多或少都存在著一定的缺陷，某些重大的內控缺陷將導致企業面臨極大的經營風險。在進行內控審計時，一旦發現了內控制度的缺陷，注冊會計師就要準確判斷，要通過綜合測評等方式全面了解內控缺陷的嚴重性，并確定該內控缺陷對企業進行內控造成了哪些方面的影響。

（四）把握企業整體風險，尋找有效的審計方式

內控審計和財報審計相結合的方式，可以促進注冊會計師更快速、更準確地把握企業整體風險，尋找更加有效的審計方式。同時，有效的審計手段將會減少注冊會計師的審計工作量，減少注冊會計師審計“繞彎”情況的出現。另外，對企業整體風險的把握有利于審計的順利進行。只有整體把握風險，才能集中力量尋找審計工作中的關鍵問題，最終出具合理有效的審計報告。

（五）加強學習培訓，合理配置審計小組成員

內控審計在我國起步較晚，審計模式并沒有完全成熟。這對于很多注冊會計師而言也是一個全新的領域，需要對這方面的審計流程進行重新學習。而將內控審計和財報審計相結合，對注冊會計師提出了更高的要求。如果沒有把握內控審計或財報審計中的任何一個方面，將會造成整體審計分析結果存在偏差，為注冊會計師行業帶來較大風險。同時，審計小組的人員配置將直接影響審計結果的準確性。因此，會計師事務所需要合理挑選審計小組成員，并進行相應的培訓，降低注冊會計師的從業風險，提高審計報告質量。

參考文獻：

[1] 陳昭新.淺談整合審計的實務操作.現代商業，2012（10）

[2] 韓傳兵.內部控制審計相關問題淺析.北方經貿，2012（4）

篇（2）

內部控制審計對象可以是整個企業內部控制體系，也可以是對某個業務域內部控制體系。開展內部控制審計對于內部控制更好地發揮其風險防控職能，實現企業戰略具有重要的促進作用。考慮內部控制審計的專業性和具體業務的技術性，江西洪都航空工業集團公司構建了以業務域為劃分的專業內控管理組，以目標為導向，以標準化控制為對標基礎，以風險控制矩陣為工具，通過對內部控制管理情況自查、內部控制審計人員抽查、缺陷確認、缺陷整改等流程，實現內部控制改進目標。

內部控制審計工作模型

二、開展內部控制審計的主要做法

（一）統籌協同，開放共享，分層分類組織推進。

鑒于內部控制審計是對企業經營班子認定的內部控制體系的有效性進行審計并發表意見，公司內控審計明確受董事會所屬內審委員會領導，審計部門牽頭實施。

內部控制體系全層級覆蓋了企業的全價值鏈各個經營環節，內部審計部門從人員到業務能力難以滿足獨立開展全體系內控審計工作的要求，因此，公司按照業務域成立專業風險內控管理工作組，實行內部控制分類管理，工作組負責專項風險內控管理的統籌規劃和組織實施、檢查、完善，組長由主管業務副總經理擔任，常務副組長由相關業務主管副總師擔任，成員由相關業務單位主管領導擔任，各工作組下設該業務域跨部門專家組，在業務牽頭單位組織下推進各專項業務的內控審計工作。開展內控審計期間，各專業風險內控管理工作組所屬業務團隊在根據審計部統一部署開展工作，為審計工作組提供專業支持。

（二）聚焦熱點、找準關鍵，致力提升管控短板。

內部控制審計工作過程是對企業現有的內部控制系統的設計、實施及運行的結果進行調查、測試、分析、評價，進而對其內部控制管理狀態作出審計結論的系統性活動；公司開展一次內部控制審計周期一般不超過三周，要在如此短暫的時間通過內部控制審計有效推進企業內部控制管理水平，難度很大；如何確定工作重點，使內部控制審計發揮最大的效益，成為一個需要深入思考，逐步解決的問題。我們的做法是，全面梳理企業核心業務流程，同時圍繞組織戰略明確中長期工作目標，通過目標牽引，制定中長期整體工作規劃；在此基礎上，聚焦企業當前熱點、難點、焦點問題，分解工作規劃，明確階段性任務重點，以保證工作的重要性、及時性和持續性；通過集中力量解決當期關鍵業務短板，助推企業管理能力快速提升。為有效評價公司關鍵業務域內部控制設計與運行的有效性，及時發現內部控制中存在的缺陷并整改，持續提升公司風險防范能力和內部控制水平，保障公司持續健康發展，公司根據企業重點業務特點梳理出重要業務流程133條，重點業務范圍包括：組織架構、戰略規劃、人力資源、股東權益、經營業績考核與評價、采購業務、工程項目、銷售業務、存貨管理、財務管理等27項，明確實施內部控制評價要點及內容526處。2014年，公司在全面推進保障財報真實性、完整性內控審計的同時，重點圍繞投資企業管理、采購管理業務開展內部控制審計業務，通過后期整改，基本實現了預期效果。

（三）開放視角，貼合實際，合理選用內控審計方法。

編制內控審計工作方案要合理選用內控審計工作推進方式。我們認為，當前內控審計常用推進方式一般有按業務過程檢查評價審計、按部門檢查評價審計兩種。按業務過程檢查評價審計，一般按業務域分工，依托業務流程逐步推進，全價值鏈排查，可有效避免部門間業務流內部控制的重疊和空白，但這個過程往往會涉及多個部門，組織不好容易出現多個審計工作組重復到同一部門開展工作的現象；以部門為中心的檢查評價審計，工作效率相對較高，但由于一個部門往往涉及多個業務的多個過程，如果準備不充分、掌握不細致，容易發生重復或疏漏現象，這要求在審計工作組織階段充分考慮到過程間的相關性，對內控審計各小組的內部溝通和配合提出較高的要求。

另外，內控審計還可按業務方向采取順向追蹤、逆向追溯工作方式。順向追蹤是按照內控體系過程的實施運行順序進行審計的方式，從控制文件的內容查到實施情況，可以系統地了解業務控制設計的有效性，這種方式可以系統地了解內控體系的整個過程，查證跨部門接口及其協調性，但耗時較長；逆向追溯通過反方向審計內部控制設計和實施過程存在的問題，這種方式針對性強，工作效率高，容易發現當前業務核心矛盾，但可能導致審計評價結果不夠全面。

公司開展內部控制審計業務期間，根據具體審計業務規模、周期要求等特點、結合對該業務了解程度，合理選用審計工作，科學編制內控審計工作方案；公司內控審計圍繞業務鏈循序開展，通過工作組內部協調，避免對同一部門的長期進駐；在開展全面內控審計期間，對重點業務域采取順向追蹤審計，全面排查；對非重點業務域以順向追蹤抽查為主，同時圍繞未完成KPI值及上年度發生相關風險事件實施逆向追溯審計，保證審計工作“性價比”最優。

（四）目標牽引，多維考量，科學判定內控缺陷標準。

評判內控缺陷標準設定是否合理是內部控制審計的重要工作之一，公司依托中航工業內控缺陷評價標準模板，圍繞企業戰略目標、經營目標的實現，結合公司實際，多維考量，努力推動內控缺陷標準設置最優化。

根據企業內部控制規范體系對重大缺陷、重要缺陷和一般缺陷的認定要求，結合公司規模、行業特征、風險偏好和風險承受度等因素，區分財務報告內部控制和非財務報告內部控制，尤其是當前航空城建設及企業制造能力轉型升級期特點，研究確定了適用于本公司的內部控制缺陷具體認定標準，公司確定的內部控制缺陷認定標準：

財務報告內部控制缺陷認定標準

a.公司確定的財務報告內部控制缺陷評價的定量標準如下：

注：采取孰低原則作為缺陷的判斷標準

b.公司確定的財務報告內部控制缺陷評價的定性標準如下：

非財務報告內部控制缺陷認定標準

a.公司確定的非財務報告內部控制缺陷評價的定量標準如下：

注：采取孰低原則作為缺陷的判斷標準

b.公司確定的非財務報告內部控制缺陷評價的定性標準如下：

（五）對標梳理，多方驗證，正確做出內控審計結論。

公司對標上級集團公司及行業內標桿企業參考國際內控控制相關準則，制定了相對完善的內控控制工作規范，開展內部控制審計期間，以風險管理為導向，對標工作規范，以制度、流程梳理為抓手，以重大風險應對、關鍵點控制為審計重點，逐級排查內部控制缺陷。由于在內控審計結論確認方面，基于財報的可量化缺陷相對容易得到認可，但基于非財報的內控缺陷中，對非財報內控設計有效性缺陷的認定，被審計方往往會東一條、西一點的從各個制度、流程、工作規范中抽取一些材料，以圖支撐其內控有效的論點；同時由于難以量化，被審計方往往對內控缺陷等級認定也存在不同的理解，給內控審計結論的確定帶來困難，為解決該工作難點，公司審計部一是借助各業務域專家組力量，彌補審計團隊專業知識不足的缺陷，通過多角度充分論證大幅提升審計結論質量；二是強化審計人員客觀意識，避免因脫離企業實際，忽視實際控制效果，過度強調內部控制系統化整合要求。

（六）循序整改，跟蹤歸零，保障實現內控審計目標。

積極落實內控缺陷審計整改，確保整改到位。公司對上一年度內控審計中發現的內控缺陷，制定整改計劃，明確整改目標，布置整改任務及里程碑節點，落實責任人，跟蹤整改進度，報告整改結果。并按期檢查內控審計缺陷整改工作，對未完成重大重要缺陷整改工作的，逐級上報，說明原因，由審計部門組織考核打分，考核結果列入公司組織績效考核體系一并獎懲。

（七）多方培養，雙向交流，積極打造內控管理團隊。

為了更好地開展內控審計工作，公司加強內審培訓、內部研討與交流，注重審計文化宣傳，陶冶審計人員情操，加強內控審計工作機構和隊伍建設。內控審計機構和人員是內控審計工作的基礎，是審計主體責任的重要體現。公司高度重視內審機構建設和專業人才配備工作，不斷提升內審人員的勝任能力；鼓勵風控崗位和業務崗位的雙向交流，優化隊伍結構，保障全面風險管理和內部控制工作的有效推進。同時在公司內控管理辦公室的高度重視下，采取洪都大學堂、多媒體宣傳、知識競賽等多種形式，進行公司一級、二級培訓，為各專業風險內控管理工作組、各業務單位培養風險內控管理專業人才；同時加大檢查力度，對于發生重大風險事件的單位，反查其工作機構和隊伍建設是否到位，落實相關領導責任，進而推動內控審計隊伍建設，發揮相關業務人員工作效能。

（八）集成功能，健全系統，積極探索信息化審計工具。

公司自2013年起，研究建設風險內控（IC-ERM）信息系統，部分功能已逐步投入使用。IC-ERM信息系統在業務上遵循《企業內部控制評價指引》，在技術上基于流程引擎、表單引擎、文檔引擎三大基礎引擎，圍繞“內控評價-缺陷分析-缺陷整改”評價過程，提供了對內控體系進行工作底稿自我測試、管理層測試、缺陷分析、缺陷跟蹤等業務的全面監督，從不同角度自動產生統計和分析報告，并在系統初始化的業務規則基礎上，提供了對簽署流程、表單模板、表單底稿、文檔模板進行靈活再定義的功能，在評價過程中不同簽署環節，可借助業務建模、項目管理、訪談工具、缺陷識別等工具開展和落實評價工作，最終達到對企業內部控制和風險管理的有效監督。

2014年，公司主要運用該系統進行了固定資產投資業務域部分的內部控制審計，從工作結果看，借助IC-ERM信息系統不僅為內控審計工作提供了多樣化的選擇工具，由于IC-ERM信息系統實現了“零散信息集中化，概念信息具體化，時效信息控制化”的目標，大幅縮短了內控審計周期，提高了審計效率。當前，公司還正在為內控審計工作與信息化更加廣泛的結合開展積極探索，不僅包括風險內控信息IC-ERM系統，還充分考慮和其他信息系統在內控審計的功能對接，如：公司流程管理信息系統（ARIS）是專門針對“流程設計”的梳理、展示平臺，在內控審計管理工作中可以有效檢驗其設計是否有效；公司流程落地信息系統的開發是針對固定資產投資業務域全鏈條的線上執行，這種無紙化的線上運行可以充分檢驗業務執行是否有效。類似以上兩個信息系統在公司內控審計中的應用還有很多，信息化不僅為日常辦公提供了便利，更為審計部門在內控審計工作中檢查業務的設計和執行有效性時提供了可靠的依據。

三、內部控制審計工作取得的成效

（一）企業管理水平和抗風險能力進一步提升。

近年來，通過內控審計推動，公司持續從戰略績效管理、財務管理、生產管理、人力資源管理等多方面強化管理，提升管理水平。在戰略績效管理方面，2014年，公司修改完善了177個績效指標，2015年又新增績效指標248個；在財務管理方面，公司全年節約費用8 000余萬元；在生產管理方面，公司持續強化指令性計劃管理，全年零件指令性計劃完成率達99.61%；在管理創新方面，AOS生產制造模塊試點工作穩步推進，精益改善項目取得積極成效；在2014年，公司內控審計共發現缺陷XX項，現均已整改完成，內部控制水平的提升無疑為各項管理成果的實現提供了保障。

（二）企業階段性經營目標順利實現，經濟效益顯著。

公司緊緊抓住經營目標，統籌做好科研生產經營各項工作，圓滿完成了年度經營目標。營業收入同比增長14.8%，工業總產值同比增長54.31%，工業增加值同比增長13.31%，利潤總額同比增加1 589萬元。內部控制審計是企業目標實現的助推器，為企業戰略目標的實現保駕護航。

（三）助推培養了一批管理人才，促進營造良好風險內控文化氛圍。

近年來，公司高度重視內審機構建設和專業人才配備工作，不斷提升內審人員的勝任能力。公司舉辦了多次風險內控知識培訓，發表多篇風險內控文化宣傳報導，從思想上、知識結構上培養一批風險意識強、業務缺陷辨別能力高的人才隊伍，以風險內控方法查找內部控制中存在的問題，強化內控缺陷整改，達到提升內控管理水平的目的。

結語

根據國資委對中央企業開展內部控制評價工作的要求，江西洪都航空工業集團公司不斷探索內部控制評價與內部控制審計工作，在實踐中探索出內部控制自評價與對重點業務域開展內控審計相結合的工作模式，并建立和完善了內控審計的工作模版和評價標準等。通過幾年實踐，逐漸形成了通過內控審計，查找內控缺陷，開展缺陷整改，實現管理提升的管理模式，為企業發展提供了基礎保障。

參考文獻

[1]郝振平.coso委員會新版《內部控制整合框架》的主要內容和實施策略[J].Theory理論，2014.

[2]楊書懷.全面風險管理框架與內部控制整體框架的比較分析[J].財會通訊（學術版），2005，（11）：13-15.

[3]吳水澎.薩班斯法案、COSO風險管理綜合框架及其啟示[J].學術問題研究（綜合版），2006，（2）：36-45.

篇（3）

審計一般不獨立進行內控制度的審計和評價，應在財務收支審計的基礎上向內控制度延伸。內控制度延伸審計的主要內容如下：

（－）單位內部責任制度。主要指單位將經濟責任和經濟指標層層分解，把責權利明確到集體和個人的一種內部管理制度。

（二）財務管理制度。是對有關資金的籌集、分配、使用和核算等各種規章制度的總稱。

（三）資產物資管理制度。指對資產物資的驗收、保管、領發、維護、更新等方面的制度。

（四）工資基金管理制度。指工資的提取、分配等方面的制度。

（五）監督檢查制度。指單位對制度的制定、執行、督促、檢查方面的制度。

內控制度的內容十分廣泛，面面俱到地去審計是不可能的，要緊緊圍繞財務收支中反映的主要進行延伸審計和評價。

二、內控制度延伸審計的程序和

（一）認真審查單位各個部門，各個環節的各有關文件、經濟業務程序、規章制度、崗位責任制等。審查單位的內部制度，能使審計人員對被審計單位的內部控制制度情況有一個全貌的、整體的了解，查看被審計單位內控制度是否健全，有哪些薄弱環節，以確定下一步延伸審計的范圍和重點以及采取的方法等。

（二）開展內控制度調查。內控制度調查的目的是為了發現內控制度中存在的問題及其程度。審計人員要把在財務收支審計中發現的主要問題進行排隊和，確定哪些問題需要進行延伸審計和評價，然后針對需要調查的問題，了解與之相關的各項制度是否合理、嚴密，是否存在缺陷和薄弱環節，其功能是否得到充分發揮，效果如何等。

調查主要采取的方法：一是認真審查被審計單位各職能部門有關制度情況；二是認真聽取廣大基層干部職工的意見；三是對調查了解到的情況進行歸納和整理。

（三）進行實質性測試。對調查了解到的情況進行分析，選擇重點，確定需要進行實質性測試的項目。實質性測試，是指審計人員搜集確切證據并進行更為深入的調查了解，測試、判斷各種數據資料和結論的可靠程度，更確切地評價內控制度的嚴密性、有效性及合理性，作出公正的審計結論。

實質性測試主要采取的方法：一是運用測試表，將重點測試的制度，按照嚴密性、合理性、有效性的不同要求分解為若干項目，逐項進行檢查分析；二是實物盤查；三是復核；四是對有關數據進行分析對比；五是對重要的比率不正常波動及較大的問題進行審核和研究；六是對造成的結果和進行核實；七是組織專業人員進行專項評估論證。

（四）對內控制度進行綜合分析。綜合分析是指審計人員對調查的情況加以整理分類，進行綜合分析研究，對被審計單位的內控制度情況形成整體認識，避免出現以個別現象代表一般情況的弊端，以便客觀、全面、準確地作出審計結論。

綜合要分清是制度本身的，還是制度控制不嚴密產生的問題；是政策、市場等客觀原因帶來的問題，還是管理不善帶來的問題；是執行不力的問題，還是檢查監督不嚴的問題。對效果好的，也要分清是制度實施的結果，還是其他方面的因素帶來的結果，不要張冠李戴。

（五）對內控制度進行評價。評價結論是審計人員根據掌握的資料，對被審計單位內控制度的合理性、嚴密性、有效性作出的評價意見。

內控制度評價要遵循以下原則：

一是客觀性原則。審計評價要客觀公正、實事求是，成績要肯定，問題要指出。

二是效益性原則。促進單位提高效益，是內控制度延伸審計和評價的最終目的。因此，內控制度的延伸審計和評價，要緊緊圍繞是否有利于提高工作效率、提高效益來進行。

三是合法性原則。制定內控制度要以國家的、法規為準則，對不合法的內控制度要提出糾正建議。對內控制度的延伸審計和評價要嚴格按法定的程序進行。

四是具體化原則。審計評價結論要具體，要用事實、數據來表述觀點和看法，不要說大話、套話。

三、內控制度延伸審計要注意的幾個問題

內控制度與被審計單位的諸多因素相關并發生作用，既體現為定量關系又體現為定性關系。內控制度具有廣泛性、綜合性、復雜性等特點，開展內控制度的延伸審計要注意以下幾點：

（－）進一步認識內控制度延伸審計和評價的重要性和必要性。在財務收支的基礎上逐步向內控制度和經濟效益延伸，是經濟和改革開放的需要，是審計工作發展的必然趨勢。要充分認識內控制度延伸審計和評價的重要性和緊迫性，要把延伸審計作為審計工作的重要來抓好。

篇（4）

一、財務內部控制相關概述

財務內部控制是指水利事業單位為實現單位的戰略目標及經濟效益等，以財務資金活動為核心，設置相應的管理程序與措施，包括融資、投資、生產與銷售等環節。《行政事業單位內部控制規范(試行)》的出臺，為事業單位的財務內部控制提供了管理依據和制度保障。在這一背景下，加強水利事業單位的財務內部控制，有利于提高單位財務思的管理水平，提升財務信息的真實性，實現資源的優化配置，并確保國有資產的安全性。

二、水利事業單位財務內部控制現狀

(一)財務內控意識淡薄水利事業單位作為行政事業單位，在管理中，管理層多注重水利工程及相關管理制度的建設，忽視了對資產的管理，在相關政策指導下，單位雖設置財務部門，但其未根據崗位職責調配員工，部分財務管理崗位存在空缺，甚至會計核算、審批等不相容的崗位由一人管理，財務內控意識淡薄，內控組織機構不健全，制約了水利事業單位財務管理活動的開展。同時單位各部門員工也缺乏財務內控意識，錯誤認為內部控制是財務部門的職責，對財務內控管理活動的參與度及配合性較低，財務人員的業務水平及職業素養等也相對低下，致使財務人員對企業各項活動的參與性偏低。

(二)財務內控制度缺位當前水利事業單位的財務內部控制管理中，由于單位領導層忽視財務內控的重要性，且對財務內控缺乏正確認識，致使單位財務內部控制管理體系缺乏完善性。具體表現為財務內控組織機構缺位，財務內控制度不健全，現行的內控機制流于形式。如水利建設、水源保護、防汛工程等特殊項目的立項、預算與監管等環節的工作流程與機制等無法適應當前水利事業單位的發展要求。同時，預算管理與內部審計職能多由財務部門兼職，專業知識的缺乏致使單位預算與審計水平低下。例如，S水利事業單位財務內部控制管理中，過于注重經費支出審批及核算等基礎工作，忽略資金管理、財務收支預算及風險分析等工作的開展。財務預算管理中，未綜合依據市場環境及單位現狀編制預算，致使財務預算缺乏可行性，財務控制也缺乏有效的參照標準，單位的財務核算工作多為應付上級檢查而實施，在一定程度上制約了水利事業單位的健康發展。

(三)財務內控執行不到位水利事業單位在實施財務內控管理活動時，由于地域經濟發展水平及水利規模不同，單位的職能范疇及管理手段等存在不同，普遍存在執行不到位現象，且部分單位未依據國家相關制度建立專門的內部組織管理機構，資金管理中未落實崗位分離及輪崗制度。同時，當前單位的財務內控管理中，工作人員主要依據上級的指令實施工作，工作流程及具體的操作章程存在盲區[1]。例如，公共財政支出管理是當前水利事業單位的核心管理內容，財務內控管理中，采購辦公設備及公務接待等環節的支出預算與核算等存在不合理之處，無法充分發揮預算管理作用，致使多數水利事業單位的財務費用支出以上層領導審批為主，在一定程度上減弱了單位預算管理、收支管理及資產管理的控制力度，造成單位資金浪費嚴重，降低了單位的財務內控管理力度。

(四)內審監管力度薄弱內部審計監管力度薄弱是當前水利事業單位發展中普遍存在的問題，其主要原因是在經濟快速發展的背景下，單位內部審計的任務量及監管范疇不斷增大，但單位未及時設立專業的內部審計機構，內部審計制度也存在缺陷，多數單位的內部審計職能仍由財務部門兼任，內部審計缺乏獨立性與權威性。同時，水利事業單位受多級政府部門管理，復雜的管理組織結構在一定程度上加大了單位的財務內部控制管理難度[2]。

三、優化水利事業單位財務內部控制策略

(一)提高思想認知，樹立財務內控意識在新經濟形態下，水利事業單位要獲取健康發展，管理層就要正確認識財務內部控制知識、崗位職責及組織機構等，樹立新型財務內控意識，并完善財務內控組織機構，健全財務內控管理機制。同時管理層還需以身作則，在單位內部強化財務內控知識的宣傳及專業培訓活動的開展，如在宣傳欄中開設財務內部控制欄，結合單位發展現狀定期張貼文章，并在單位內開展財務內控學習，員工崗前培訓及繼續教育中添加財務內控知識培訓，提升全體員工的財務內控意識。

(二)優化財務內控體系，規范財務管理針對當前單位財務內控組組織機構及制度缺位現象，在新形勢下，一方面，水利事業單位要依據國家相關法律法規及崗位職責等建立專門的財務內部組織管理機構，完善預算部門、內部審計部門、資產管理部門及風險管理部門等，健全財務人員委派制度，通過系統完善的財務內部組織管理機構，全面落實崗位分離制度，細化財務內控管理流程，明確部門負責人權利與責任，實現責任到人，進一步提升水利單位的財務內控管理水平及工作效率[3]。例如，A水利事業單位在財務管理中布設了計劃編制部門，在實際工作中，部門依據本地區的經濟勢態、政策文件及單位現狀等編制了單位的年度預算目標及長期戰略方案，之后與預算部門合作，依據單位上一年度的財務數據規劃本年度的財務收支預算，并提交管理層，管理層審批通過后制定發展決策。另一方面，單位要完善財務內控制度，單位要結合水源保護、水利建設、防汛工程等項目的資金利用情況及審批流程，制定內部控制機制，健全預算管理機制、內部審計制度、資金管理體系及風險預警系統，并對項目中的重點風險、重點崗位實施“靶向”監督，實時監控單位財務內控重點環節及財務風險關鍵點，制定相應的防控措施。

(三)健全績效考核機制，落實內控制度要強化單位的財務內部控制，水利事業單位還需構建績效考核機制，將內控管理融入到各部門日常工作中，并將管理執行成效納入績效考核體系中，切實提升財務內部控制制度的執行效率。在這一過程中，單位還需構建內控執行監管體系，設置專門的監管人員，由其監督各部門及崗位的內控落實情況，并將考核結果與部門員工崗位調配、薪酬水平掛鉤，加大獎懲力度，對于績效考核中有效落實財務內控制度的部門進行物質獎勵，并提高部門薪酬水平，未達到考核指標的進行處罰，以充分激發員工潛能，推動單位的長遠發展。

(四)構建信息管理平臺，促進信息化建設在互聯網背景下，水利事業單位需充分利用互聯網技術構建財務信息管理平臺，并推動信息系統化建設。在這一環節中，單位要加強業財融合，升級財務一體化業務系統，完善資源計劃系統(ERP)，升級預算管理模塊、資金安全系統及成本核算模塊的功能，并加強預算管理系統、成本核算系統、財務管理系統及資產管理系統的無縫對接，促進單位各部門財務數據的實時共享，提升管理層對各部門財務信息的監管。

篇（5）

一、引言

隨著信息化技術的不斷發展以及網絡技術的迅速普及，大部分的企業財務管理工作已經采用信息化的管理手段。財務管理信息化的實施，使得企業財務會計信息收集、數據處理以及財務會計核算的效率與準確度有了很大的提高。但是與此同時，財務信息化也對企業的內控工作帶來了新的挑戰，結合財務信息化的特點，對企業的內控管理制度進行調整完善，已經成為企業管理工作的關鍵內容，這對于規范企業財務經營管理，實現企業管理水平與經濟效益的提升也具有重要的作用。

二、財務會計信息化對于內部控制的影響分析

（一）內部控制的外部環境發生了較大的變化

在財務管理信息化實施以后，企業財務管理工作組織結構以及管理模式發生了徹底的變化。財務會計等數據信息資料的收集整理、分析應用等都是通過信息化來實現，信息傳遞、反饋的效率大幅度提高，但是同時信息的管理權限、信息的安全性、信息的儲存方式等也都發生了較大的變化，這些管理模式的變化同時也造成了內部控制體系外部環境的變化，有效的在企業實施內部控制必須深入的分析這些變化帶來的影響。

（二）對于風險的評估防范要求更高

財務管理信息化的實施導致企業的財會業務管理工作更加依賴于信息系統。由于信息系統對于信息的收集、整理、傳遞儲存高度集中，雖然有助于提高信息的準確度，但是一旦出現財務會計信息失真問題，發現分析的難度也很大。因此，這對于企業的內控管理工作也提出了新的要求，信息化環境下企業的內控機制必須對于財務會計信息有著高度的敏感性，能夠及時有效的防范處理財務風險問題。

（三）內部控制管理工作更加側重于業務流程的控制

財務管理信息化將企業的財務會計業務處理模式改造為流程化的管理模式，通過信息高度集中地財務會計信息管理系統，可以集約化、高質量、高效率的完成必要的業務處理。這樣的工作模式也就要求企業在內部控制管理工作中，必須及時的財會、審計等工作部門的聯系，通過對企業經營管理流程的跟蹤控制，及時準確的反映企業經營管理過程中各項工作的合法、合規情況，進而確保內控管理的有效性。

（四）對于監督管理效果的影響

財務管理信息化由于信息能夠進行集中的匯總與分析，因此這就簡化了內部控制管理工作流程，監督管理工作的效率得到提高。但與此同時財務管理信息化同時也造成了難以及時準確的進行責權利的劃分，一旦發現問題難以及時分析問題產生原因，界定管理責任，因此增加了內部控制監督管理的難度。

（五）企業內控管理的工作重點發生了變化

財務管理信息化的實施，大量的財會處理業務由系統負責完成，傳統的分階段業務流程處理模式的組織控制功能減弱，這就要求必須強化對于財務會計信息系統的控制管理，而且信息系統的管理是財務管理信息化后內控工作的重點內容。

三、財務信息化環境下的內部控制管理措施研究

（一）優化內部控制環境建設，進一步整合財務管理流程

結合財務信息化的特點對內部控制環境進行優化，是完善企業內部控制管理體系的首要工作，也只有良好的內部控制環境，才能確保內控管理工作能夠取得實效。企業管理部門首先應該針對財務管理信息化對于財務管理業務流程的整合，對自身的治理結構進行相應的調整，盡可能將傳統的金字塔形式的治理結構調整為扁平化的管理結構，以提高信息的傳遞與反饋效率。其次，應該營造內控管理意識，并完善內部控制管理制度，通過提高認識并開展責任管理的方式，確保內部控制管理工作能夠得到各部門的積極配合參與，真正起到內部控制對于規范企業經營管理的作用。同時，為了確保內控管理工作的順利實施開展，企業管理部門應該對內部整體的業務流程，按照信息化管理的要求進行相應的整合與再造，重點確保各項信息能夠及時、準確的傳遞與反映，通過規范、系統、完善的財務管理流程與管理制度，強化內部控制管理工作效果。

（二）將風險管理作為財務信息化背景下內控管理工作的重點

財務會計信息化雖然降低了財務風險的發生概率，但是同時增加了財務風險控制管理的難度，因此在內控管理工作的實施中，應該將財務風險的防范控制作為內控管理工作的關鍵。對于財務風險的控制管理，應該重點將財務管理信息系統缺陷問題、操作人員疏忽失誤、信息系統維護管理不當、信息系統安全漏洞等作為風險防范控制管理的重點，通過提高財務信息質量，避免財務信息失真，防范財務風險問題。在具體管理工作的實施過程中，首先應該結合企業的財務信息系統的特點，建立財務信息系統風險防范機制，對信息系統安全性、硬件可靠性、數據保存穩定性進行細致的檢查分析，確保信息數據的安全可靠。其次，針對財務會計信息系統工作人員應該強化責任、安全意識，并建立多次重復次審核、加密授權使用以及責任界定機制，通過加強數據審核與實施責任管理，確保財務信息數據的安全，防范由于財務會計信息失真問題造成風險的發生。

（三）加強對于內部控制的監督管理

財務管理信息化條件下，造成企業管理漏洞的原因更為復雜，工作環境、人員素質、系統設置、網絡安全等都有可能造成內控管理出現問題。因此，企業應該進一步的強化對于內部控制的監督管理，逐步地建立完善高效的審計體系，可以嘗試采取網絡審計的方式，依靠計算機輔助審計，充分發揮審計監督對于內部控制的規范與完善作用，提高內部控制對于改善企業經營管理體系的作用，確保企業經營管理活動能夠規范有序地開展實施。

四、結語

在財務信息化的形勢下，企業內控管理工作的形勢環境出現了較大的變化。為適應現代市場經濟形勢，企業應該及時按照財務信息化的特點，積極優化內部控制環境，完善內部風險管理機制，強化內部審計以及監督管理，以提高企業內控管理水平，通過高效的內部控制管理優化企業管理模式，促進企業管理工作的規范化與高效化。

參考文獻

篇（6）

一　實施企業內控注冊會計師審計的重要意義

2008年5月和20lO年4月，財政部會同證監會、審計署、銀監會、保監會先后了《企業內部控制基本規范》和20項企業內部控制配套指引，在基本建成我國企業內控規范體系的同時，確立了企業內控有效性的自我評價制度和注冊會計師審計制度，由此推動我國企業內控體系貫徹實施步入了法制化、規范化發展的新階段。實施企業內控注冊會計師審計，是立足我國國情、借鑒國際慣例推出的一項創新之策，也是確保企業內控有效實施的重要標志和制度安排。

(一)實施企業內控注冊會計師審計符合國慣例，有助于揭示企業內控重大缺陷維護投資者利益和資本市場秩序

在企業尤其是金融企業和上市公司中推行內部控制注冊會計師審計制度由來已久。1991年美國頒布《聯邦儲蓄保險公司法案》，要求資產高于兩億美元的金融機構管理層提供內部控制有效性評價報告，同時要求此類金融機構“聘請獨立審計師出于鑒證之目的而對其內部控制進行評估并報告結果”；2002年，美國頒布《薩班斯――奧克斯利法案》，通過其302和404條款將財務報告內部控制自我評價和注冊會計師審計制度擴大到公眾公司；2006年，日本頒布《金融機構與交易法》，借鑒美國模式建立了日本公眾公司的內控審計制度；同年，歐盟修訂“歐洲議會和歐盟理事會指令”，明確要求注冊會計師應向公司審計委員會報告財務報告內部控制重大缺陷。通過實施企業內控審計識別、分析、認定、報告內控缺陷尤其是重大缺陷，是注冊會計師審計的重要職責。注冊會計師根據有關法律法規的規定和《企業內部控制基本規范》、《企業內部控制審計指引》的要求將認定的內控重大缺陷報告給企業投資者和社會公眾，有利于投資者，社會公眾和其他利益相關者全面、及時、準確地了解和掌握企業內控現狀，提高決策的科學性和針對性，防止和降低決策失誤風險，從而有效維護投資者利益和資本市場健康穩定發展。

(二)實施企業內控注冊會計師審計，有助于增強企業內部控制效能促進企業全面提升風險防范能力和經營管理水平

注冊會計師的獨立性和專業性，決定了其在實施內控審計過程中可以更超脫、更全面、更深入、更客觀、更精準地查找、剖析企業內部控制中存在的重大風險、薄弱環節和突出問題，較之企業內部控制自我評價在一定程度上難以完全回避的“不識廬山真面目，只緣身在此山中”的固有約束，注冊會計師提出的審計意見往往更具針對性、深刻性和建設性；同時，由于注冊會計師審計報告具有法律效力和威懾性，使得企業管理層必須高度重視注冊會計師的審計意見。圍繞注冊會計師提出的內控缺陷采取及時有效的整改措施，從而促進企業強化缺陷整改的嚴肅性、自覺性和緊迫性，為企業舉一反三健全管控、杜塞漏洞，實現又好又快可持續發展提供助推力。

(三)實施企業內控注冊會計師審計，有助于促進注冊會計師行業緊密適應市場需求推動業務轉型升級，實現加快發展

為了支持和促進我國注冊會計師行業跨越式發展、維護國家經濟信息安全，2009年10月，國務院辦公廳轉發財政部《關于加快發展我國注冊會計師行業的若干意見》(簡稱國辦56號文件)，明確提出“在鞏固財務會計報告審計、資本驗證、涉稅鑒證等業務的基礎上，積極向企事業單位內部控制、管理咨詢、并購重組、資信調查、專項審計、業績評價、司法鑒定、投資決策、政府購買服務等相關業務領域延伸，推動大型會計師事務所業務轉變和升級，加速向高端型、高附加值、國際化業務發展”。實施企業內控審計，是落實國辦56號文件精神的具體體現，是擴大會計師事務所執業領域、扶持注冊會計師行業加快發展的重大利好。

二　實施企業內控注冊會計師審計中應當正確處理的幾個關系

(一)企業內控責任與注冊會計師審計責任的關系

兩者之間的關系和會計責任與審計責任的區分保持一致，即：建立健全和有效實施內部控制是企業董事會(或類似決策機構，下同)的責任；按照《企業內部控制審計指引》的要求，在實施審計工作的基礎上對企業內部控制的有效性發表審計意見，是注冊會計師的責任。換言之，內控本身有效與否是企業的內控責任，是否遵循內控審計指引開展內控審計并發表恰當的審計意見是注冊會計師的審計責任。因此，注冊會計師在實施內控審計之前，應當在業務約定書中明確雙方的責任；在發表內控審計意見之前，應當取得經企業簽署的內控書面聲明。

(二)企業內控自我評價與注冊會計師內控審計的關系

第一，企業內控自我評價與注冊會計師內控審計是相互獨立、并行不悖的。企業內控責任與注冊會計師內控審計責任的劃分，決定了企業實施內控自評和注冊會計師實施內控審計必須按照不同的規則獨立完成，兩者之間不能相互替代和免除。

第二，注冊會計師在實施內控審計中可以適當利用企業內控自評工作。一般而言，企業內控自評工作應先于注冊會計師內控審計進行，因此，適當利用企業內控自評工作及其成果，可以相應減少注冊會計師的工作，提高內控審計效率。但是，注冊會計師的內控審計責任，不能因為利用了企業內控自評工作而減輕，這就要求注冊會計師在利用企業內控自評工作時，必須毫不放松風險意識，特別要在評估企業內控自評人員客觀性和勝任能力等方面保持應有的職業謹慎態度。表1揭示了注冊會計師利用企業內控自評工作應當把握的方法和尺度。

第三，在各負其責的基礎上加強雙方的溝通協調，是做好企業內控自評和注冊會計師內控審計不容忽視的重要方法。一方面，就注冊會計師及其所在的會計師事務所而言，一是要注重樹立整體研判觀念，善于在宏觀層面把握大局、把握實質；二是要著重關注合規目標、報告目標和資產安全目標，適當兼顧效率效果目標和戰略目標；三是要配備經驗豐富、結構合理的內控審計項目負責人和經理人員_四是要注意項目具體執行人員與調查訪談對象身份、權責的大體協調；五是要加強內控審計業務培訓和經驗交流；六是要重視以前年度審計情況總結分析；七是要建立與同行的經驗共享、技術合作機制；八是要加強信息技術等非財會、審計人才的引進和培養。另一方面，就企業管理層而言，一是要自覺強化可持續發展理念和借力“會診”意識，主動配合支持注冊會計師的審

計工作；二是要建立并理順與注冊會計師的溝通協調機制，在審前、審中和審后保持坦誠、深入的溝通；三是要針對注冊會計師的疑慮，提出有說服力的證據；四是要在第一時間整改注冊會計師識別的控制缺陷，為獲得更為正面的審計意見贏得主動。

(三)財務報告內控和非財務報告內控的關系

首先，財務報告內控與非財務報告內控是一個相對概念，恰如會計控制與管理控制的界定一樣。一般而言，與財務報告真實性、可靠性、完整性直接相關的控制稱為財務報告內控。比如，根據企業會計準則的要求對經濟交易或事項進行會計確認、計量、記錄和報告的相關控制屬于財務報告內控，除此之外的控制可以歸類為非財務報告內控。

其次，《企業內部控制審計指引》對財務報告內控和非財務報告內控提出了差異化的審計要求，即：注冊會計師應當對財務報告內部控制的有效性發表審計意見，并對內部控制審計過程中注意到的非財務報告內部控制的重大缺陷，在內部控制審計報告中增加“非財務報告內部控制重大缺陷描述段”予以描述。必須強調，這一規定是實事求是的，既充分考慮了注冊會計師的專業特長和職業風險，將注冊會計師的審計重心定位在財務報告內控領域，同時又大膽破除了單純財務報告內控觀念的束縛，促使注冊會計師的內控審計范圍與企業管理層的內控自評范圍總體上趨于一致，增強了內控審計報告與自評報告的協調。

(四)內控審計和財務報表審計的關系

《企業內部控制審計指引》規定，注冊會計師可以將內部控制審計與財務報表審計整合進行(即整合審計)，也可以單獨進行內部控制審計。盡管從法規的角度為如何進行內控審計和財務報表審計提供了選擇，但從企業更“經濟”地委托審計分析，我們倡導內控審計和財務報表審計整合進行。事實上，審計準則所要求的風險導向審計與內控規范體系所要求的風險評估，在理念和方法上是趨同一致的，因此整合審計具有較好基礎。整合審計的目的，就是在內控審計中獲取充分、適當的證據，支持注冊會計師在財務報表審計中對內部控制的風險評估結果，同時，在財務報表審計中獲取充分、適當的證據，支持注冊會計師在內控審計中對內部控制的有效性發表意見。整合審計的互動關系見圖1。

從美國公共會計公司(會計師事務所)整合進行財務報表審計和財務報告內控審計(404審計)的通常做法看，內控審計團隊一般先于財務報表審計團隊1～2個月的時間進入被審企業，在對財務報告內控有效性做出總體評估的基礎上，對實施財務報表審計的性質、時間和范圍做出適當調整和完善，之后，通過對財務報表的實質性程序，再來驗證財務報告內控的有效性。由此可見，所謂整合審計，實際上是整合協調審計時間、整合協調審計方法、整合協調審計意見，這是值得我國會計師事務所研究借鑒的。

(五)企業層面控制測試與業務層面控制測試的關系

無論是企業內控自評，還是注冊會計師內控審計，都需要對企業層面控制和業務層面控制進行測試。一般認為，與內部控制諸要素中的基本制度安排直接相關，對企業整體內控目標的實現具有重大影響的控制屬于企業層面控制；與控制活動(控制政策和程序)在具體業務和事項中的運用直接相關，對企業某一或某些方面的內控目標具有重要影響的控制屬于業務層面控制。由此可以推論，企業層面控制決定業務層面控制，業務層面控制反作用于企業層面控制。因此，在實施企業層面控制測試和業務層面控制測試中，應當堅持自上而下、上下結合的測試方法。所謂自上而下，是指測試控制應當從企業層面控制人手，通過評估、預判企業層面控制，增強業務層面控制測試的科學性、針對性和實效性。同時應當注意，強調自上而下進行測試，并不意味著企業層面和業務層面的測試工作是孤立進行、截然分開的，在注冊會計師審計實踐中，往往將企業層面控制測試和業務層面控制測試結合進行，以企業層面控制弱點鎖定業務層面控制重點，以業務層面控制效果反證企業層面控制設計。

需要注意的是，在測試業務層面控制時，一定要把握關鍵控制和一般控制。當一項控制可以涵蓋多個可能出錯事項，或者一個可能出錯事項只有某項控制能夠涵蓋，該項控制應當認定為關鍵控制，除此之外，則被認定為一般控制。經驗數據表明，在所有業務層面控制中，關鍵控制一般占到20％左右。表2為認定關鍵控制提供了一種可供參考的方法。

表2中，控制1可以涵蓋可能出錯事項1、2、3和5，即一項控制可以涵蓋多個可能出錯事項，因此控制1可被認定為關鍵控制；而對于可能出錯事項4，只有控制2能夠涵蓋，即一個可能出錯事項只有一項控制能夠涵蓋，因此控制2可被認定為關鍵控制。由此分析得出，控制3、4和5應為一般控制。

(六)重大缺陷披露與其他缺陷溝通的關系

內部控制缺陷按其影響程度分為重大缺陷(實質性漏洞)、重要缺陷和一般缺陷。重大缺陷既可能源于設計缺陷和運行缺陷，又可能源于錯弊事項性質和金額的嚴重程度。《企業內部控制審計指引》規定當注冊會計師發現企業董事、監事和高級管理人員舞弊，或者注冊會計師發現當期財務報表存在重大錯報，而企業內部控制在運行過程中未能發現該錯報，或者企業更正已經公布的財務報表，或者企業審計委員會和內部審計機構對內部控制的監督無效，應當認定企業財務報告內控存在重大缺陷，對企業財務報告內控有效性發表否定意見，并通過內控審計報告予以披露。對于其他控制缺陷，包括重要缺陷和一般缺陷，應當區別情況與企業溝通。一般地，對于重要缺陷應當以書面形式與企業董事會和經理層溝通對于一般缺陷，應當以書面形式與企業有關職能部門溝通。

從美國上市公司近年來披露的財務報告內控缺陷尤其是重大缺陷來看，在信息技術、收入確認、付款或有關費用的控制方面存在的薄弱環節較為顯著(見表3)。這也提示我國注冊會計師在實施企業內控審計時，應當著力把握易于出現錯弊的關鍵領域和重要環節，切實揭示出企業財務報告內控重大缺陷。

三　進一步深化企業內控注冊會計師審計應當研究解決的幾個重要問題

《企業內部控制審計指引》的，為實施企業內控審計提供了執業準則和操作指南同時，隨著企業內控審計的不斷深入，也勢必反映出這樣或那樣的各種具體問題。在當前和今后一段時間，應當著力研究解決以下幾個重要問題。

(一)非財務報告內控測試的范圍界定和方法技術問題

關于非財務報告內控測試的范圍。相對而言，財務報告內控測試范圍較為明確，而非財務報告內控測試范圍有一定彈性。鑒于注冊會計師審計的職業特性、勝任能力和審計成本的客觀限制，要求注冊會計師事無巨細地關注非財務報告內控的方方面面是不現實的。因此，我們傾向于緊密圍繞內控目標，建立一套非財務報告內控測試的核心指標體系，這一核心指標體系應涵蓋企業層面控制和業務層面控制的關鍵控制點，其中：對內部環境的測試聚焦于組織架構、人力資源政策、企業文化、社會責任和發展戰略等方面，特別是董事會、監事會建設和審計委員會監督

職能的發揮情況；對風險評估的測試聚焦于風險識別、分析、應對的基本制度安排和基礎方法應用；對控制活動的測試聚焦于控制政策和程序在企業重大經營業務和事項中的運用情況；對信息與溝通的測試聚焦于信息收集、處理、應對機制和對內對外溝通制度的完善，以及信息系統開發、建設和運行狀況；對內部監督的測試聚焦于日常監督和持續性監控的落實情況，特別是企業內控自評工作的開展成效以及內控缺陷的整改情況。

關于非財務報告內控測試的方法。總體而言，應與財務報告內控測試方法基本相同或相近，比如需要綜合運用詢問適當人員、觀察經營活動、檢查相關文件、執行穿行測試等方法，但非財務報告內控測試又往往因測試內容的復雜性和難以量化性具有其獨特之處。表4以對企業文化的面詢為例，為注冊會計師提供了一個測試、審視企業文化的新視角。

在詢問結束后，注冊會計師要初步評估：與企業文化有關的控制政策看起來是何種程度的(標出相應的尺度，如圖2)，以此作為對企業文化的初步測試結論。

(二)內控測試評價的樣本選取問題

基于凈利潤、資產總額等指標的計劃重要性水平確定抽樣規模，是財務報表審計的重要方法。但是，企業內控審計的外延和內涵大大超越財務報表審計，因此，如何確定內控測試評價的抽樣規模，是一個亟待解決的突出問題。截至目前，尚未形成具有統一性、公認性的抽樣標準，但部分國際會計公司在執行404審計中逐步探索出一些經驗數據(見表5)，值得研究思考并在此基礎上予以完善。

(三)首次執行內控審計與連續實施內控審計的策略問題

根據財政部、證監會、審計署、銀監會、保監會等五部委的統一部署，包括《企業內部控制審計指引》在內的企業內部控制配套指引自2011年1月1日起首先在境內外同時上市的公司施行，自2012年1月1日起在上海證券交易所、深圳證券交易所主板上市公司施行；在此基礎上，擇機在中小板和創業板上市公司施行；鼓勵非上市大中型企業提前執行。因此，除按《薩班斯一奧克斯利法案》404條款要求為在美上市公司提供財務報告內控審計的會計師事務所外，其他多數會計師事務所及其注冊會計師屬于首次執行內控審計的范疇。首次執行內控審計，特別是同時也屬首次執行財務報表審計，意味著注冊會計師對某一特定企業(客戶)的了解尚不全面、系統、深入，因此，首次執行內控審計應在計劃重要性水平、可容忍的錯報程度、測試范圍和樣本量選取、審計方法運用等方面采取更為嚴格的要求。相應地，在以后年度的內控連續審計中，由于對企業的生產經營情況特別是高風險業務環節有了一定程度的了解，因此可以突出審計重點、簡化部分程序，更多地關注高風險領域企業層面控制和業務層面控制出現的新變化及其對實現控制目標的影響程度。首次執行內控審計與連續實施內控審計的策略變化，對企業和會計師事務所是“雙贏”之舉應當予以重視。由此也啟示會計師事務所，一定要未雨綢繆、早做準備、注重積累，不斷建立健全不同行業、企業的風險案例庫，為提升內控審計質量和內控咨詢服務水平奠定扎實基礎。

(四)內控審計報告的披露形式問題

《企業內部控制審計指引》明確了內控審計報告的格式和內容，但并未對如何公布、披露內控審計報告做出詳細規定。從美國的情況看，企業管理層的財務報告內控自評報告和公共會計公司的財務報告內控審計報告，一般在企業年度報告一并公布。從我國部分上市公司近年來先行先試內控審計的做法看，既有在年度報告中單作一部分予以披露的，也有自成體系形成一個專門報告單獨披露的。兩種做法各有利弊，我們尊重企業的自主選擇權。同時，考慮到內控自評報告和審計報告與管理層討論和分析、年度財務報告、財務報表審計報告等具有直接內在關聯，我們傾向于建議企業在年度報告中一并披露內控審計報告，以利于投資者、債權人、社會公眾和其他利益相關者在通盤了解企業經營狀況、財務狀況內控狀況的基礎上做出正確決策。但是應當強調，在年度報告中一并披露的內控審計報告是一個獨立的報告，不同于財務報表審計報告，否則與傳統做法沒有區別，也易于弱化內控審計。

(五)內控審計信息系統的開發建設問題

會計師事務所及其注冊會計師執行企業內控審計，必須開發建設審計軟件，將內控審計程序固化在信息系統之中，形成可供查驗的內控審計工作底稿和有關檔案記錄。從部分國際會計公司執行404審計的工作實踐看，其財務報告內控審計軟件主要包括以下數據包：(1)審計項目概述。(2)審計項目計劃，包括企業審計回顧摘要、抽樣判斷、穿行測試清單、上一年度測試結論、測試時間和經費預算等。(3)內控審計模型，包括與財務報表整合進行的審計模型、上一年度審計范圍分析、企業遵循薩奧法案404條款計劃文件、企業內控自評記錄、404審計流程與控制測試等。(4)審核相關備忘錄(MRC)，包括404缺陷備忘錄等。(5)控制測試概覽，包括：控制評估與記錄；企業層面控制測試；承諾義務與或有事項；工薪循環控制測試；存貨循環控制測試；現金收入(含銷售業務)循環控制測試；現金支付(含采購業務)循環控制測試；財務報表結賬程序控制測試，固定資產循環控制測試；負債循環控制測試；所得稅控制測試；股東權益控制測試等。以對固定資產的控制測試為例，需要測試固定資產購置指令、固定資產發票取得與接收記錄、固定資產明細科目、固定資產使用狀態、固定資產相關費用會計處理、固定資產處置情況等。(6)對內控缺陷的集合與評估。(7)就控制缺陷與企業管理層的溝通情況。(8)就控制缺陷與企業董事會審計委員會的溝通情況。(9)內控審計報告，包括會計師事務所的404審計意見、企業管理層的內控聲明書等。盡管我國企業內控審計的范圍與美國404審計有所差異，但開發建設內控審計軟件的基本思路和總體要求是一致的，應當迅速行動起來，通過聯合開發、自主開發等多種形式，在利用信息技術實施內控審計中贏得先機。

篇（7）

一、前言

考慮到醫院的公共服務屬性，醫院的整體經營管理效果關系到醫院公共服務能力能否得到最大程度的發揮，對解決老百姓的就醫問題具有重要意義。從目前醫院的經營管理來看，由于管理環節多，管理流程復雜，要想提高經營管理水平，就要積極引入監督機制。審計作為一種高效的監督管理手段，對醫院的經營管理起到一定的促進作用，實現了對醫院經營管理的有效監督。為此，我們應對審計工作引起足夠的重視，應從醫院的經營管理實際出發，制定具體措施，重點做好審計工作，保證審計工作取得預期效果。

二、醫院審計工作應加強經濟合同審計

為了提高醫院經費的使用效益，內部審計要推行規范化的合同管理辦法，嚴格合同的事前、事中和事后的監督和管理，實施物質采購和基建工程的公開招投標辦法。對于醫院而言，資金管理是重要內容。醫院要想實現規范化和科學化管理，就要在資金管理上下功夫。為了保證醫院的資金能夠實現收支兩條線管理，嚴格資金使用審批程序，我們應在審計工作中將經濟合同審計作為重點內容，應針對醫院的付款合同制定具體的合同管理辦法，并嚴格控制合同的執行過程，保證資金安全。所以，醫院審計工作應加強經濟合同審計，發揮合同審計作用，提高資金管理的整體效果。目前來看，醫院經濟合同審計主要應從以下幾個方面入手：

（一）經濟合同審計應對合同的規范性和有效性進行審計

考慮到經濟合同的特殊性，在醫院審計工作中，應對經濟合同進行重點審計，其中審計的內容應涵蓋合同的規范性和有效性，應對合同簽訂過程進行全面監督，并對合同簽訂過程中可能出現的問題有所掌握，最大程度的保證經濟合同的規范性和有效性滿足實際要求，達到提高經濟合同簽訂效果的目的。

（二）經濟合同審計應對合同金額進行重點審計

在針對經濟合同的審計過程中，應將審計重點放在合同金額的審定上。由于經濟合同涉及結算和付款，為了保證經濟合同能夠與實際相符，就要對經濟合同的金額進行重點審計。通過對經濟合同的金額進行審計，有效控制了經濟合同資金支付環節，保證了經濟合同的整體有效性滿足實際要求。

（三）經濟合同審計應對合同方履約能力進行審計

經濟合同簽訂以后，醫院和合同簽訂方需要根據合同約定保證合同內容有效執行，在這一過程中，醫院作為付款方，需要對合同方的履約能力進行監督和控制，保證醫院在合同履行過程中不受損失。基于這一考慮，在經濟合同審計過程中，應對合同簽訂方的履約能力進行考察和審計。

三、醫院審計工作應加強基建工程審計

隨著醫院規模的擴大，醫院的基礎建設工程也逐漸增多，為了加強醫院基建工程的管控效果，提高醫院基建工程管理的透明度，應在審計工作中加強對基建工程的審計。在具體操作中，應狠抓重點環節審計，把握關鍵點，對大型項目實施全過程跟蹤審計；重點審計“中標書”的范圍、質量、違約責任、價格等事項是否合理；使基建工程的管理過程能夠符合實際要求，真正做好高效、優質的完成基建工程，滿足醫院基礎建設需要。同時，在基建工程審計中，應重點對資金利用和投標過程進行審計，杜絕基建工程中腐敗現象的出現，保證醫院審計工作取得積極效果。

考慮到醫院基建工程的規模較大，涉及資金量較多，如何管好、用好工程投資是關鍵。基于這一分析，醫院審計工作中應加強對基建工程的審計，具體應從以下幾個方面入手：

（一）基建工程審計應盯住資金管理環節

基建工程對醫院而言具有重要意義，要想提高基建工程的有效性，就要在審計工作中對資金管理環節進行重點審計，保證基建工程投資得到合理利用，提高資金利用率，滿足醫院基建工程需要，為基建工程提供有力保障。

（二）基建工程審計應對項目管理過程進行審計

基建工程在開展過程中，會成立專門的項目管理組織以保證工程有序進行。為了提高基建工程的整體效果，實現對基建工程的全面監督，在審計工作中，應對項目管理過程進行審計，保證項目管理能夠取得積極效果。

（三）基建工程審計應對質量和安全管理進行審計

對于基建工程而言，質量和安全管理是工程項目管理的重要內容。基于這一認識，在針對基建工程的審計中，應對質量和安全管理進行重點審計，保證質量和安全管理能夠符合工程建設要求，達到提高基建工程質量和安全性的目的。

四、醫院審計工作應加強內控執行審計

醫院內審要根據國家衛生部制定的《醫療機構財務會計內部控制制度的規定》加大對重點部門各項業務工作環節的審計力度，如對體檢中心的運行程序及經管辦獎金核算實施專項審計；對計財、總務、藥劑、器械等科室內控制度的執行情況進行跟蹤審計；對各臨床、醫技科室的收費情況進行全面審計。

在醫院日常運行過程中，為了保證醫院的整體工作效率和服務質量能夠滿足實際需要，應在審計過程中對內控執行進行重點審計，具體應從以下幾個方面入手：

（一）內控審計應覆蓋醫院的所有職能部門

為了保證內控審計取得積極效果，在醫院內控審計過程中，應保證所有職能部門的工作效果都在內控審計之下，實現對醫院整個工作流程的審計，達到提高醫院工作效率，提升醫院服務水平的目的。所以，內控審計應保證全面性。

（二）內控審計應將工作實效性作為審計重點

從內控審計的目的來看，內控審計主要是為了提高醫院工作效率，提高整體工作效果。基于這一認識，醫院的內控審計應將工作實效性作為審計重點，把握內控審計原則，切實提高內控審計水平，滿足審計工作需要。

（三）內控審計應明確審計目標并確保審計效果

內控審計作為審計工作的重要組成部分，要想取得積極效果，就要在內控審計過程中確立明確的審計目標，并采取積極的審計手段和措施，保證內控審計得到有效實施，滿足內控審計工作的實際需要，達到提升內控審計效果的目的。

五、醫院審計工作應加強財產物資審計

考慮到醫院財產物資管理的重要性，醫院應成立有審計、計財、器械、藥劑、總務等多部門組成的財務檢查小組，專門負責對醫院各部門所屬財產物資購進、保管、使用情況進行定期檢查。內部審計應根據政府招標采購制度，對庫存物資定期盤點，審計其是否做到帳帳相符、帳物相符；有無財產物資的浪費和損失現象；審計醫療設備購置是否能根據所購醫療設備價值實行相應的報批程序和采購方法，是否建立完善的三帳一卡等；審計藥品、醫用耗材的購進是否合規。

除此之外，醫院的財產物資審計還應從以下幾個方面入手：

（一）財產物資審計應保證全面性

由于醫院的財產物資數量多種類雜，在實際管理和使用中如果不加強管理，將會導致物資浪費現象的發生。基于這一認識，在財產物資審計過程中，必須對所有的物資管理都進行仔細審計，確保審計的全面性，提高財產物資的審計效果，滿足醫院審計工作需要，保證審計工作取得積極效果。

（二）財產物資審計應提高實效性

在財產物資審計過程中，我們應立足醫院物資管理實際，認真核對物資管理臺帳，確保物資賬物相符，保證財產物資審計能夠取得預期效果，達到提高物資審計效果的目的。從這一角度來看，醫院財產物資審計應確保其實效性，應與醫院的物資管理實現有效對接，提高物資審計水平。

（三）財產物資審計應保證科學性

考慮到醫院財產物資數量多種類雜的特點，在財產物資審計過程中，我們應采取科學的審計方法和計算方法，實現對財產物資的有效審計，提高整體審計效果，滿足審計要求，達到促進醫院財產物資審計有效進行的目的。基于這一認識，財產物資審計應保證科學性。

六、醫院審計工作應加強物價收費審計

在醫院管理中，收費價格的制定既要保證醫院正常運營，要滿足醫院的成本需求，同時還要考慮到患者的實際承受能力，確保患者能夠看得起病。為了保證醫院的物價收費能夠保持在合理的區間內，醫院審計工作應對物價收費工作進行重點審計，具體應包括以下幾個方面內容：

通過結合運行病歷、住院病歷，對住院患者的各項費用進行定期審查、核對，確保各科室收費行為規范，無分解收費、比照項目收費和重復收費。

在醫院的收費體系中，應確保每一個病人的收費標準都能統一。基于這一考慮，應對醫院的收費體系進行全面審計，應抽查病歷，檢查病人之間的收費標準是否一致，確保醫院的收費標準和收費行為能夠達到規范要求。

并且積極配合各級物價部門對醫院醫療收費情況的檢查，對檢查中發現的不足之處及時進行整改。

在審計過程中，除了要進行自查之外，還要利用物價部門檢查的機會實施聯合檢查，確保醫院的物價收費標準滿足合理性要求，保證醫院的物價收費能夠在醫院和病人間取得平衡，杜絕出現亂收費和私自提價的行為。

在門診大廳、各病區公開收費標準，設立物價查詢臺，積極實行“住院患者一日清單制”，力爭使患者能明明白白看病。

考慮到醫院收費的敏感性，在醫院物價審計過程中，應對物價收費的公開性進行審計，應檢查醫院的收費公開機制是否健全合理。

七、結束語

通過本文的分析可知，在醫院經營管理過程中，應對審計工作引起足夠的重視，要想取得審計工作的積極效果，就要從經濟合同審計、基建工程審計、內控執行審計、財產物資審計和物價收費審計等幾個方面入手，切實做好醫院審計工作。

參考文獻：

[1]柴琳.淺談醫院內部風險審計的重要性[J].當代經濟（下半月）；2008年01期

[2]李春梅.醫院內部審計問題及對策研究[J].時代經貿（下旬刊）；2007年09期

[3]羅曉勇.淺析如何強化醫院內部審計[J].時代經貿（下旬刊）；2008年05期

篇（8）

一、高校內部控制的現狀

隨著國民經濟的不斷發展和高等教育體制改革的逐漸深化，高等院校的經濟問題成為了當前各大高校財務管理體制中亟待解決的重點與核心部分。內部控制的管理理念在企業管理上的成功逐漸給高校的管理工作打開了新的篇章。隨著國內內部控制管理思想和實踐經驗的不斷成熟，高等院校為了保障財務安全，提高管理效率，開始紛紛引入內部控制的管理精神，建立以內部控制為中心的新的管理體制和管理模式。然而，由于內部控制管理最初起源于企業管理理論，同高等院校的管理在銜接上還存在著很大的問題。這種情況造成了部分高校雖然建立了內部控制制度體系，但內控的基礎相對薄弱、內控力度不足并且缺乏有效的規范和監督的效力。為了持續推動高等教育的不斷發展、促進高校管理改革的進行、防范高校經濟風險的產生，只有不斷完善高校內部控制制度、實現高校管理工作的全面內控，才能不斷提高高校的辦學和管理水平，并增強其在國家教育系統和滿足社會物質文化職能上的作用。

二、高校內部控制中存在的問題

（一）內部控制能動性差，難以實現制度落實

目前，高校內部控制管理中的問題多在于內部控制管理思想與實際管理工作的銜接問題。從高校領導層的角度上來講，如今高校的發展多強調與硬件設施的擴大和建設，而忽略了對于學校內部管理意識、內控文化等軟實力方向的建設。在高校進行大規模擴建或硬件基礎設施建設工作中，由于缺少了必要的內部控制和有效的內控實施力度保障，內部控制制度的建設虛有其表，且監督能力弱化，對于實際的高校辦學和建設過程中的經濟活動和業務沒有起到必要的管理和控制的作用，埋下了高校經濟犯罪和腐敗案件的隱患。隨著經濟的發展，高校在辦學和辦學規模上都得到了更大的提升，在越來越復雜的經濟環境中，由于內部控制制度管理能動性偏弱，高校管理風險在持續上漲。要想從真正意義上做到高校辦學和經濟活動中風險的規避，必須要從加強內部控制管理能力，實現各項內控制度的落實出發。

（二）財務內控沒有成為高校內部控制的核心

全面的高校內部控制管理應改包括管理控制、財務控制和風險控制。其中內部控制中的財務控制是防范高校經濟風險的核心與保障，也是高校建立健全內部控制制度體系的核心環節。然而，目前在高校的內部控制管理中，并沒有實現財務內控的主導作用。以高校項目資金審批為例，高校的項目審批工作依舊依賴于各院系領導的簽字審批，而不是高校專業財務管理人員的審核控制。這種現象導致了高校財務管理工作只需對項目提供的報銷票據進行規范性審查即可，無法觸及到各項經濟事件背后存在的財務風險問題，從而失去了財務內控的效力及作用。因此，近年來高校腐敗事件頻發，基建領域和科研經費領域的占用、挪用、盜用及虛報現象嚴重，直接威脅到了高校的建設與發展的步伐和國家社會經濟的安全。

（三）審計功能被削弱，監督管理制度流于形式

內部審計是內部控制體系中的重要組成部分，也是檢驗內部控制制度落實情況的重要手段。在現階段的高校教育體制下，高校內部控制管理和內部審計工作中還存在著很大的不足。其中，內部審計工作重視程度不足、審計獨立性和權威性偏弱、內部人機工作人員綜合能力不高成為了阻礙內部審計發揮其應有的監督和管理作用的主要原因。同時，由于受到高校傳統管理辦法和管理理念的影響，內部控制工作和內部審計工作之間存在脫節的現象，部分高校的審計工作流于形式，無法真正觸及到設計威脅到高校經濟安全的隱患問題。

三、高校內部控制完善與改革的對策

（一）落實內部控制在高校管理中的作用，逐步實現全面內控

高校的內部控制工作作為高校日常管理中的基本思想與管理模式，需要逐步滲透到高校教育教學的各個工作部門中去，包括高校各院系、部門的領導和各基層崗位的教職員工。高校的內部控制管理工作絕不僅僅是一個部門或一個領導的事情，而是需要覆蓋到高校經濟活動和辦學活動的全過程中去，做到高校各部門的共同參與，逐步實現高校的全面內控。其中，內部控制需要以財務內控為中心，聯動學校各個重點部門、重點崗位、重點項目，由點及面全面加強內部控制管理在高校管理中的力度與作用，切實實現高校建立健全內部控制w系的管理目標和規避經濟風險的管理目的。

（二）加強并完善高校財務內控建設

財務內控是高校內部控制體系建設的核心重點。高校要加強內部控制的效率，實現內部控制的管理成效，就要以財務內控建設為核心，逐步落實高校的內部管理制度。高校的財務內控工作要從實現高校的預算控制、資金收支控制、資產控制和債務控制四個方面全面入手，對于財務控制工作內容進行定期的檢查和不定期的抽查，及時發現高校財務管理內部控制中的問題和薄弱環節，并進行及時的整改。只有實現高校管理中的財務內控，才能在高校進行項目建設和教育辦學的過程中保證高校經濟活動正常有序地進行，滿足高校發展的需求，并對高校經濟活動中出現的資金和資源短缺等問題現象進行及時的協調和管理，防止財務風險的發生。

（三）發揮內部審計的監督功能與職責

內部審計是高校內部監督的重要組成部分，能夠保障內部控制制度的有效運行。高校的內部控制是一個全面的、動態的過程，因此，加強內部審計的監督作用對促進高校內部控制制度的落實有著重要的意義。要保障高校內部審計工作的有效性，首先需要提升內部審計工作的質量，保證內部審計工作的有效性。因此，加強高校內部審計的獨立性，在高校內成立獨立與相關管理部門和職能崗位的獨立審計機構，能夠將高校內部審計人員同其所審計的項目活動隔離開來，實現內部審計工作在高校管理活動中的獨立運行。同時，落實內部審計工作的職能需要拓寬高校內部審計工作的領域，推動內部審計工作不斷深入到高校經濟活動的各個方面，對于在審計工作中發現的問題，要及時引起各級領導的重視，進行出現原因的深度分析并指出有針對性的解決方式，從而加強審計結果的效益和力度。

（四）實行內部控制下的崗位問責制

為了保證內部控制制度在該校管理中的力度，根據內部控制制度，合理設置高校各部門崗位，并明確各崗位職責和權限，實現高校不相容崗位的相互分離。對于內部控制和內部審計工作中發現的風險隱患及經濟問題，要堅決落實到崗、落實到人，包括高校各經濟活動中的主管領導、分管領導及直接責任人等。在內部控制管理工作中，通過崗位問責制不斷強化高校的管理質量和經濟建設質量，對給高校的發展建設帶來不良后果的行為要堅決予以追究。只有通過強有力的管理手段的保障，才能不斷加強內部控制管理的力度，實現內部控制在高校管理中的落實。

四、結語

高校的建設隨著社會經濟發展的步伐正在不斷加快。隨著教育體制改革的深化，高校在自主辦學和資金使用上的權限在逐步增大。因此，為了保證高校各項經濟活動的安全和發展的順利進行，逐步完善高校內部控制制度建設，強化學校管理能力和資金使用效率，是高校未來發展的重點，也是實現高校持續、穩健發展，為國家和社會提供更多優質人才的基礎性保障。

參考文獻：

[1]孫支南，王超輝.論高校內部控制與風險管理[J].高教探索，2016，01：16-19.

篇（9）

對于群體龐大的中小企業而言，加速構建起相對完善的財務內控管理制度不僅可以讓企業經營管理水平邁上一個新臺階，還可以有效提升中小企業風險防范能力，助力企業的健康、穩健發展。但當前大多數中小企業在財務內控管理制度建設方面存在諸多問題，內部控制基本上形同虛設，只有在正式內控管理制度建設存在問題的基礎上制定出切合自身實際的有效措施，才能借助健全的財務內控管理制度確保中小企業的高效運營及穩健發展。中小企業發展現狀和特點在注冊企業總數中占比高達90%多的我國中小企業自改革開放以來就步入發展的快車道，對助推國民經濟快速發展起著不可替代的作用。中小企業不僅在拉動經濟增長方面具有重要作用，還對擴大就業、維持社會穩定具有重要意義。在群體龐大的中小企業當中，蓬勃發展的科技型企業更是為社會進步提供了不竭動力。當前我國中小企業呈現出投資主體多元化、非國有企業占比大的特點。

中小企業財務內控管理制度存在的問題

1.領導層管理意識薄弱當前中小企業當中，領導層管理意識薄弱是影響財務內控管理制度建設的關鍵因素。多數中小企業管理層對內控制度建設的重要性缺乏明確認知，他們認為將有限的資金及人力資源放在產品研發等一系列與生產經營相關的方面更靠譜，大型企業才有精力且有必要建設內控制度。領導層的管理意識都如此薄弱，都認為內控管理制度可有可無。一方面導致中小企業很少將精力投入到內部控制制度建設上，另一方面更導致中小企業自上而下忽視內部控制，中小企業不僅缺乏良好的內部控制環境，更缺失對提升企業凝聚力起著重要作用的內控文化。在日常工作中，由于領導層管理意識薄弱導致的營私舞弊現象甚至違規違法行為極容易導致企業面臨極大的經營風險。

2.內部審計制度不完善，無法有效發揮作用當前絕大多數中小企業設置有內部審計部門，但缺乏完善的內部審計制度，內部審計的作用根本無法有效發揮。第一，包括企業領導及內部審計人員在內的人員都對內部審計的重要性缺乏科學認知，這與內部審計并非企業生產經營必備步驟有一定關系，并且對于企業領導而言內部審計很容易影響自身利益，上述因素都導致中小企業實施內部審計工作積極性不高。第二，由于多數中小企業領導者對內部審計的性質、含義缺乏充分認知，他們認為查賬即內部審計，且將內部審計與財務部門“財審合一”，因而導致內審工作范圍小，且內部審計對財務部門的監督職責形同虛設。第三，由于中小企業“財審合一”，內審工作的權威性大大降低。由政府推動實施的內部審計行政性極強，但對中小企業而言，財審合一削弱了內審機構的獨立性，內部審計人員自身行政待遇有賴企業提供，糾纏不清的利益關系使內審工作受到嚴重不良影響，內審工作的權威性自然大幅降低。

3.資產管控力度不強，容易發生風險當前，私營企業在中小企業中占比較大，家族性質的私營企業占有一定比例，在這些集權管理現象嚴重的中小企業當中，絕大部分企業經營者對資產管控的重要性缺乏正確認知。第一，大部分中小企業缺乏規范、適用性強的資產管理制度，業務流程也極為混亂。當前我國多數的中小企業仍舊沿用傳統的集權式財務管理方式，中小企業包括原料采購、財務管理等在內的所有生產經營活動的決策權都集中在中小企業經營者身上。而絕大多數中小企業的經營者對資產管控制度的重要性缺乏必要、科學、深刻的認知，他們認為企業員工、不同部門正常運作，企業就會獲得較高的運營效率。第二，資金使用隨意性強，欠缺必要分析、科學計劃及科學合理的安排。第三，對企業重要資產的管理模式落后，風險風控意識差。重要資產如固定資產、應收賬款等缺乏先進管理手段、健全的管理制度以及嚴格的監督；存貨占用過多資金導致資金流轉不暢。第四，多數中小企業不重視納稅籌劃，納稅籌劃成效低下。

中小企業財務內控管理制度的完善策略

篇（10）

中圖分類號：F23 文獻標識碼：A 文章編號：1001-828X（2012）12-0-01

財務內控工作是事業單位財務管理工作中的一項十分重要的內容，也是其他工作能夠正常運行的重要保障。完善財務內控制度有利于加強事業單位對財務會計的監管和控制，避免單位領導層中出現公款挪用、營私舞弊等現象，對確保事業單位的正常運作和良好社會形象有著不可替代的意義和作用。本文就我國事業單位在財務內控管理方面存在的問題進行分析，并就事業單位如何在新財務制度下進行財務內控制度的加強和優化提出自己的意見和看法，以期提高事業單位財務工作的效率和水平，促進和推動事業單位的和諧、可持續發展。

一、事業單位財務內控存在的問題

1.事業單位的財務內控工作缺乏完善的法律法規

到目前為止，無論是從國際還是國內來說，都沒有專門針對事業單位內部控制的規范性文件。許多事業單位以一般財經法規甚至工作經驗來代替內控制度，或者照搬其他單位內控制度，造成財務內控工作的標準各異、政出多門，實用性差，沒有起到堵塞漏洞、防范資金風險的作用。

2.財務內部控制組織結構不合理，獨立性差

事業單位在實際的財務內控管理過程中，其管理的組織結構不合理，監管部門的獨立性差。大多數事業單位的管理部門和監管部門是從屬關系，而不是并列關系，使得在實際的財務內控管理過程中，監管部門權威性和獨立性不夠，無法起到監督資金的使用和管理情況，極易造成貪污受賄、挪用公款、違規操作等違法違紀現象的發生，導致財務內控的監管部門形同虛設。

3.缺乏完善的預算控制，固定資產流失嚴重

目前，我國的大部分事業單位在財務管理中都缺乏詳細、明確的預算編制和控制制度。一是預算編制還比較粗糙。通常只是根據上年收支實績、單位自身特點進行核定，大部分還沒有細化到具體項目，預算支出不能達成逐筆核定的要求。二是預算剛性不夠。預算的計劃性、科學性和預見性不強，造成財務預算的控制能和約束力下降。此外，預算控制的不足還使得事業單位在固定資產采購方面存在超支現象。雖然目前大多數事業單位都已采用政府集中采購的方式，但超預算現象依然存在，對資產的使用過程也缺乏相關的內控制度，最終導致固定資產的嚴重流失。

4.財務內控的監督力度不足

事業單位在實際的財務內控過程中，沒有嚴格的、行之有效的監督手段和方法，使得單位中有些部門為了眼前的局部利益，拿促收入、保效益等借口搪塞、推諉財務內控人員，嚴重影響了事業單位內部財務內控人員對財務活動的核算和控制工作，使得、挪用公款現象沒有得到及時的遏制。

5.財務內控人員的素質不高

許多事業單位的財務內控人員對當下事業單位內部財務管理核算中的新理念、新知識、新技術、新方法了解認識不足，其自身的專業素質和實際的業務能力較低，不能滿足事業單位信息化發展的要求，在財務預算中缺乏及時、合理的分析、預測、控制能力，影響了事業單位的建設和發展。

二、加強事業單位財務內控的措施

1.建立健全財務內控的相關法律法規

國家及有關主管部門要制訂和完善事業單位財務內控的相關法律和法規，加強對財務內控的法制化建設。根據時代的變化和經濟的需求，對現有的相關會計法律法規進行修訂和完善，并就事業單位財務內控工作中的基本問題和行為進行規范，使財務內控工作真正成為事業單位日常管理工作的核心和重點。建立健全事業單位財務內控的相關配套政策和法規，構建事業單位財務內控的法律制度體系。

2.完善財務內控的結構和機制，確保獨立性

事業單位要理清內部環境，設立對管理層直接負責的內審機構，使其獨立行使審計監督權，強化內部監控。加強內部牽制制度，各部門相互制約，實行不相容崗位分離制度。同時，要對存在的財務風險進行識別、分析和確定應對策略。對事業單位內部信息的傳播要統一口徑、及時傳遞，確保信息溝通的通暢性、真實性和有效性。此外，還要完善財務內控的評價體系，并確保評價結果的落實執行。

3.加強預算控制，減少固定資產的流失

事業單位要加強對預算控制的重視，嚴格按照國家頒布的有關法律法規和事業單位自身的財務管理制度對預算控制進行管理。加強對預算編制工作的監督和審核，堅決杜絕違法、違規行為，減少超支現象的發生。對固定資產應重點控制關鍵環節：構建前可行性控制、構建中質量成本控制、投入使用后績效控制。同時，還要加強會計人員的法制意識，對出現弄虛作假、虛報瞞報、作假賬等違法違規行為，予以堅決的處罰和取締。

4.加強財務內控的內部審計工作

事業單位要加強財務內控工作各個環節的審計工作，尤其是對固定資產核算的審計。通過制定相應的管理制度和規范，加強財務內控內部審計工作的獨特性和權威性。對事業單位的財務活動進行全面的監督和審計，嚴格財務內控審計的標準和行為規范，及時發現和分析財務內控中出現的錯誤和潛在的隱患，實施相應的防范和解決措施，減少會計報表中的錯誤或誤差，避免造成不必要的經濟損失。

5.加強對財務內控人員的業務素質培訓

財務內控人員是事業單位實施財務內控工作的主體，對事業單位財務內控的順利構建有著至關重要的決定性作用。因此，應針對目前事業單位中財務內控人員專業素質較低的現狀，加強對他們業務素質和技能的培訓和提高。通過對相關會計人員進行定期的、專業的職業培訓，提高財務內控人員對當今事業單位財務內控領域內的新知識、新理念、新模式、新方法的了解、認識和掌握，加強他們的業務素質水平和財務內控的能力，提高他們的職業道德素質，打造一支業務水平高、綜合能力強的高素質事業單位財務內控人才隊伍。

三、結束語

建立和健全財務內部控制制度，對事業單位具有極其重要的意義和作用。在實際工作中，事業單位要通過各種渠道和方法，積極構建和完善財務內控體系，通過內控制度的有效運行，不斷提高管理水平和效率，促進和諧、可持續發展。

篇（11）

施工企業經營規模不斷擴大、經營領域多方拓展、企業經營進入微利時代、企業外部監管力度日趨加強，是當前市場背景下建筑企業經營最明顯的特點。新的經營環境下，施工企業的財務活動曰益頻繁、現金流管理日趨嚴峻，為維系企業正常運轉，企業管理層愈加重視財務管理工作，把實施內部會計控制作為企業內控管理的核心，成為強化內部管理的重要手段。通過有效的內部會#控制、監管，進一步提高會計信息質量、確保資產安全完整、防止欺詐和舞弊行為，提升企業風險防范水平、保障企業經營戰略目標的實現。

二、施工企業內部會計控制的目標和原則

(一）建立健全內部會計控制，應達到以下一些基本目標：

1. 建立和完善符合現代企業制度要求的內部會計組織結構，形成科學的決策、執行和監督機制；

2. 確保企業發展戰略和經營目標的全面實施和充分實現；

3. 建立行之有效的財務風險預警#控制系統，強化風險管理；

4. 保證各項會計業務依據授進行；

5. 保證所有經濟事項真實、完整地反映，財務會計報告編制符合《會計法》等法規制度、規定；

6. 保證賬面資產與實物資產核對相符，確保實物資產安全；

7. 保證國家有關法律和單位內部規章制度的貫％落實。

(二）內部會計控制體系的建立還須遵循“合法性、全面性、協調性、經濟性、時效性、審慎性、獨立性、不相容職務分離和回避”的原則。

三、施工企業內部會計控制的主要內容

(―)貨幣資金及有價證券會計控制；

(二）固定資產及無形資產會計控制；

(三）存貨會計控制；

(四）工程項目會計控制；

(五）對外投資會計控制：

(六）籌資及權益會計控制；

(七）對外擔保會計控制；

(八i采購與付款會計控制；

(九）成本費用會計控制；

(十）財務管理信息系統會計控制。

四、施工企業內部會計控制體系現狀

目前，我國施工企業內部會計控制相對薄弱，內部會計控制系統不夠完善，系統運行不暢，執行效果不理想；在企業的各級層面出現資金危機、各類違紀違規、金融犯罪等時有發生，嚴重影響企業的健康協調發展和企業信譽。施工企業內部會計控制薄弱"之處主要表現在：

(一）內部會計控制制度執行力不夠

我國目前大多數施工企業的工作重心仍然放在施工作業上，企業管理層存在著重生產、輕管理的意識，甚至把內部會計控制僅僅看作是財務部門的事情；缺乏必要的內部控制意識，部分領導和管理人員自身不能遵守有關的控制制度，越權越級管理，使企業的內部會計控制執行不力、不能發揮應有的作用。

(二）企業內部會計管理分散，集中掌控力較弱。

由于施工企業項目分布范圍廣、數量眾多，本部往往遠離施工現場，企業領導層到現場參與施工管理機會較少，出現了部分企業對項目部、項目經理過度授權，本部對項目掌控不足；部分企業未實行會計人員委派制度或執行不力，財經紀律不嚴、虛列成本、虛報數據、徇私舞弊現象時有發生，嚴重紊亂了企業管理、損害了企業利益。

(三）不相容職務、崗位分離原則執行較差。

不相容職務、崗位分離原則是企業內部會計控制的重要內容，但近年來施工企業因規模擴張，人力資源緊張等狀況。在一些企業存在一人擔任多職能部門的多工作崗位，“會計和出納一肩挑”、“物資采購和物資驗收一人千”的現象，充分反映對會計內控規范的無知和漠視，長久下去，必然會滋生腐爛，管理失控，嚴重阻礙企業的健康持續發展。

(四）會計信息不真實

信息不真實，主要原因是施X企業內部沒有按會計核算制度和規范核算。如未準確按成本核算對象和成本項目進行成本費用歸集；部分施工企業在材料核算中采用“以領代耗”的核算辦法，未考慮材料盤存成本；臨時設施、周轉材料攤銷隨意，一次性進成本等；班組計價結算不及時，己完未入帳成本比較多等現象。

(五）內部審計獨立性缺失，審計力量較為薄弱。

內部審計是完善內部會計控制制度的重要手段。審計的獨立性是審計人員客觀、公正地進行審查和作出審計結論的保證。部分施工企業的審計部門、財務部門均由總會計師直接領導，審計人員的工作獨立性減弱；審計工作又受各方面利益的牽制，內部審計的權威性得不到保證，導致內部審計工作部分流于形式，審計結果也失去了客觀性和真實性。同時由于大多數施工企業內部審計人員配備較少，力量薄弱，審計工作范圍和力度受限，極大地削弱了內部審計對會計內控的督促作用。

五、完善和健全內部會計控制體系的對策

(一）完善內控體系的組織架構，明確相應職責。

要建立和完善符合現代企業制度要求的內部會計組織結構，做到權責明確、管理科學。如企業主要領導應掛帥，確立公司經理層為會計內控的執行領導機構，全面負責組織企業內部會計控制的運行；企業財會部門為會計內控體系的歸口管理部門，負責組織內控體系的建立和日常維護；企業審計、監察部門是會計內控體系運行的監督部門，全面負責內控體系的評價與監督工作；企業其他部門是會計內控的執行部門，負責本部門相關內控制度和流程的執行，做好歸口業務的內部控制和自我監督。

(二）確立企業會計內控的主要模塊，明確內控重點。

主要體現在以下幾方面：

1、合同管理：主要指公司與項目部經濟責任承包、與專業分公司經營承包、項目部與作業隊經濟責任承包、作業隊與班組（勞務隊）計件（勞務）承包、各級物資采購、機械租賃等合同方面。

2、成本控制：建立和完善各級成本控制和分析制度，實現成本動態跟蹤、避免出現成本失控現象。

3、資金管控:嚴格控制（借）貸款規模及期限、合理安排籌資，降低籌資成本；禁止下屬單位自行舉債和內部拆借；嚴格資金授權管理；嚴格控制各級單位各類資金收支。

4、工程管理:主要指施組設計、技術測量、施工工藝、試驗檢測、工程計量等方面。

5、設備、物資管理：主要指設備、物資采購、使用、消耗、報廢處置等方面。

6、安全質量環保管理。主要指安全質量預控、事故處理、環保職業健康監督等方面。

7、內部審計、財務監察或多部門聯合效能督查：主要以風險評估為導向，確定審計或督査范圍與重點，定期、不定期開展內控審計和督查活動，定期進行內控風險評估。

(三）完善內部會計控制制度

基于施工企業業務特點，要進一步完善會計內控制度，要結合自身企業特點，編制會計內控流程文件，收集相關內控文件，匯編形成正式的會計內控規范（手冊）并及時。內控制度主要應涉及“會計內控體系運行管理、內部控制流程文件匯編、內部控制紅線管理、黨政雙簽制度、會計委派制、黨政廉政責任風險、現金安全與管理、稅務管理與風險”等內容。

(四）完善會計內控機制建設

重點應從“不相容職務分離、授權審批、會計系統控制、財產保全、預算控制、運營分析控制、績效考評控制、重大風險預警和突發事件應急處理機制”等8個方面來完善會計內控機制建設。如：“不相容職務相互分離”，應合理設置內部會計機構，科學劃分職責權限，形成相互制衡機制。會計系統控制方面，財會部門應嚴格按照《會計法》、《企業會計準則》等規定進行核算和記錄，建立完整的會計、統計和業務案，妥善保管，確保原始記錄、合同契約和各種報表資料的真實、完整。

(五）推進會計委派與監督

為有效實現企業本部的集中控制與監督，應強化對會計主管的委派制度，從人事與薪酬機制上，徹底從項目進行分離，以充分給予項目會計部門規范核算與有效監督的獨立性；當前，部分施工企業中會計的委派與監管不能切實得到落實，崗位形同虛設，原因主要是公司本部賦與項目經理的權力過大，公司集中管控不到位；同時由于委派財務人員薪酬相考評機制不合理，主要隸屬于項目部開支和考核范圍，財會人員在制度執行方面，較多受制于項目部和項目經理，故完善和改進會計委派制度，重點應從這兩方面入手。

(六）建立完善承包考核機制，通過經營承包責任化實現科學、自覺的內控。

經濟責任承包機制是預算控制最核心的方法和手段，通過這種方式，可以實現最簡單、科學、自覺的內部控制，主要應做好以下幾方面工作：

1、建立完善公司對項目部的經濟承包考核機制；

2、建立完善公司對專業分公司的資產經營責任承包考核機制；

3、建立公司對片區指揮部年度目標責任考核機制；

4、建立公司對本部職能部門的經費包干加績效考核機制；

5、建立項目部對架子隊工料機全費用承包考核機制；

6、建立架子隊對工班工序工費計件承包考核機制D

(七）實行資產要素集中管控。

推進集約化管理，對資產要素實行集中管控，整合資源、提升效率、節約成本，主要抓好以下五個集中。

1. 資金集中管理。推行資金AB賬戶收支兩條線管理和資金預算審批制度，明確公司對項目資金管理的主體地位。

2. 物資集中采購。明確主要物資由公司本部或上級單位集中采購，制定相關物資集中采購范疇、實施流程等規定。

3. 設備集中釆購和使用。明確大宗、專用設備由公司本部或上級單位集中釆購，制定相關設備集中采購范疇、實施流程等規定。

4. 勞務資源集中管理。推行勞務資源集中管理，明確勞務隊伍管理的思路和方法。由項目部選用勞務隊伍轉變為公司選用、私下選用轉變為公平競爭使用；實行分級管理，公司負責集中準入、選擇、評價和年審；日常管理和考核由項目部負責。

5. 商業保險集中投保。