近年来，我国在强调建立现代企业制度、完善法人治理结构的同时，理论和实务界不约而同地把治理的重点瞄向加强企业内部控制。在内部控制备受关注的大环境下，内部审计对内部控制建设的促进作用也慢慢显现出来。目前，国内许多企业己开始进行内部控制审计并积累了一定的实践经验。笔者较全面地揭示了内部控制审计存在的问题，并提出了较行之有效地完善内部控制审计的对策，得出只有将内部控制与内部控制审计紧密相连，加强和完善内部控制审计，才能实现企业有效内部控制的结论。

　　内部控制审计需遵循流程

　　对内部控制进行审计，主要是指对内部控制各环节中的薄弱点进行有效性审计，在进行内部控制审计过程中，应遵循合理的审计程序和采用恰当的审计方法进行有效性审计。

　　遵循合理的审计程序方可保证审计活动高效地运转，采用恰当的审计方法才可以保障得出正确的审计结论。

　　在准备阶段，应该先对企业内部控制基本情况进行调查，要求了解被审计单位的基本情况和内部控制的基本状况。

　　在实施阶段，一要对内部控制健全性和有效性进行初步分析与评价。在初步分析的基础上，对检查出的缺陷提出相应的解决意见，并为下一步进行符合性检验打下基础。二要进行符合性检验。符合性检验一般包括设计检验和执行检验，设计检验主要是指健全性检验和有效性检验，而执行检验主要是指遵循性检验。三要检查内部控制的薄弱环节及进行风险控制。进行完内部控制符合性检验后，审计人员会对被审计单位的内部控制状况重新做一个判断：单位或组织的内部控制制度是否是健全的，有哪些内部控制制度得到了很好的贯测与执行，有哪些还存在着不足，也就是找出哪些是内部控制的薄弱环节。对于内部控制的薄弱环节，审计人员利用专业的判断，对单位或组织的内部控制风险水平进行综合评价和估计。

　　在报告阶段，根据上一环节中所得出的综合评价结果，形成内部控制审计方案，该方案对内部控制的改进将起到实质性的作用，将作为未来改善企业或组织内部控制的行为规范。

　　内部控制审计存在的问题

　　内部控制审计构建模式缺乏可行性。

　　我国企业的内部控制审计模式有受监事 会或董事会的领导和受总经理领导两种模式。这两种模式对内部控制审计机构的性和独立性起一定作用。受监事会或董事会领导的模式中，审计机构以相对独立的身份监督经营者的经营成果，但往往会与经营者之间发生误解，在审计过程中会碰到较大阻力，并受到经济利益的限制，致使内部控制审计无法进行。受总经理领导模式虽然是服务于公司经营目标，但是当领导参与或法人违法乱纪时，内部控制审计往往无能为力。

　　二是对内部控制审计重视度不够，导致其缺乏性。在大多数企业里，领导不够重视内部控制审计，使内部控制审计部门和其他部门平行，甚至是隶属于其他部门;而有的小企业根本就不设置内部控制审计部门。这就会导致内部控制审计工作受各方面利益因素的制约，使其不能真实、深入、客观、独立、公正地开展工作。此外，由于内部控制审计管理制度、法规体系尚不够健全，内部控制审计人员在工作时，全靠知识和经验分析判断，并且依法不力，这样就会对内部控制审计有很大影响，导致审计的正确性、性下降。

　　三是内部控制审计标准不同。在内部控制审计实践中，注册会计师是依据什么标准来进行呢?调查数据显示，31%被调查公司没有建立审计标准，其余的被调查公司和会计师事务所是以基本规范为标准进行内部控制审计的。缺陷程度直接影响着审计意见的类型，注册会计师在判断缺陷程度方面也没有统一的依据，大多数以内部控制标准为依据，但内部控制标准只是一个最低标准更没有具体化，而且可能与企业环境也不相适应。

　　四是内部控制审计方法落后，审计人员缺乏。在实际中内部控制审计人员严重缺乏。内部控制审计人员资源不足成为普遍现象，并且内部控制审计人员的专业大多数为会计、财务管理、资产评估和金融，专业性不强，社会经验缺乏，人员素 质参差不齐，再加上后续教育跟不上，这些成为制约内部控制审计停滞不前的因素之一。

　　完善内部控制审计的对策

　　一是建立有效的内部控制审计程序。

　　根据企业内部控制，拟定出符合各企业特点的内部控制框架，将内部审计机构作为其中的一部分，用来监督内部控制的其他环节，使内部控制审计发挥出重要的作用。

　　建立健全内部控制审计机构，进行科学的分工与制约。经济业务较为复杂、规模较大的企业，应该在企业内部设置审计部和审计委员会，由其与监事会一起，对总经理、董事会和股东大会等权力机构负全部责任，由此监事会、审计部及审计委员会之间形成了在业务指导上的密切关系。

　　二是提高对内部控制审计的重视，保证其性。企业应当根据有关法律法规及其配套办法，完善内部控制制度体系，制定出企业的内部控制制度并付诸行动，并用书面等其他适当的形式保存好内部控制建立与实施过程中的资料或者相关记录，确保内部控制在审计过程中的可验证性和性。公司应通过制定行之有效的内部控制审计办法，在完善内部控制制度的基础上夯实内部控制审计，为公司内部控制审计实施提供有力依据。

　　三是推进内部控制审计标准化。内部控制审计标准化的基础是管理标准化，核心是实务标准化。实践证明，提高审计工作水平是内部控制审计管理标准化的有效途径。一些内部控制领先的上市公司是在吸收了国际成熟监管技术与理念的基础上，逐步实现内部审计运行规范化和管理方式化，持续不断地推进了内部控制审计标准化，促进了内部控制审计的审计质量与履职能力的提升。

　　四是加强审计人员队伍建设，提高审计人员的执业素质。内部控制审计和评价是一项要求高、内容广、难度大的工作，要使内部控制审计机构真正为企业经营管理服务，并在现代企业经营管理中发挥更大的作用，必有培养一支多专多能的复合型专业人才队伍。一方面，要及时将知识水平高、综合分析能力强、懂业务、熟内控 该 内 容 由 中 审网 校所 属w w w . auditcn.com的专业型、复合型人才充实到内部控制审计干部队伍中，逐步建设高素质的内部控制审计监督队伍，以适应开展风险监督管理和评价的需要;另一方面，要采取多种方式方法加强对现有审计人员的培训，对有关审计和评价理论与实践知识及时更新，以适应现代内部控制审计发展的需要。此外，要实现内部控制审计内容与企业的对接，努力培养审计人员的企业资产评估、经营管理等能力，促进应用力与执行力的提高。(作者：谭阳阳 来源：中国会计报)