【摘要】 作为内部控制制度的一部分，内部控制审计在保证内部控制制度的建立和有效实施时发挥了重要作用。有效的内部控制审计能够及时发现企业发展过程中的不足，避免企业可能出现的财务风险，为企业的稳定发展保驾护航。因此，我们应该重视企业的内部控制审计工作，通过研究企业的内部控制审计现状并针对问题找到解决对策，来保证企业未来的健康发展。
【关键词】 企业 内部控制审计 现状 政策建议
一、引言
内部控制审计主要是指专业的内部控制审计人员在特定基准日对特定企业的内部控制运行情况进行独立审计，通过对相关企业内部控制的执行情况的审计评价，帮助企业改善内部控制，提高企业运作效率。但是，由于企业自身存在的局限和不足，尤其是在外部法律制度、政策环境还不完善的情况下，我国企业在发挥内部审计功能方面还存在各种各样的问题，比如企业的机构设置不合理，审计的企业经营范围过于局限，审计人员的独立性等问题都严重影响了我国企业内部控制审计作用的发挥。在国外，企业内部控制审计的理论和实务研究在不断丰富和完善，其范围已经覆盖到企业经营的各个方面；在我国，这方面的事务和理论研究在近几十年也在迅速发展，其内涵和外延都在不断演变，审计的职能和作用一直在变化发展。因此，对于企业在内部控制审计中出现的问题，应该及时从理论和实践中探讨解决方案，这样才能帮助企业有效实行内部控制审计，保证企业内部控制制度作用的发挥，降低审计风险，保证企业最终经营目标的实现。
二、我国企业内部控制审计存在的问题
1、企业管理层对内部控制审计工作不够重视
出于自身利益的考虑，很多企业的领导对于建设企业内部控制审计制度并不重视，认为这种不能直接产生经济效益的制度建设没有必要。同时，我国有一部分内部审计人员在缺乏管理层严格要求的情况下，缺乏职业道德素养，出具的内部控制审计意见缺乏客观性，出具的内部控制审计意见不够全面。比如有的内部控制审计意见在披露企业持续经营问题，内控缺陷等问题的同时忽略了这些问题对企业内控的影响；披露的企业内控问题性质与实际情况有出入；还有严重的把财务问题审计成非财务问题，存在规避出具否定意见的可能。
2、内部控制报告不够规范
我国《企业内部控制审计指引》规定了内部控制审计意见的披露范围，但是部分内部审计人员在出具审计意见时并未按照要求披露企业内部控制的缺陷。有些否定意见虽然披露出来了，但是没有将其对企业经营的影响，对企业内控的影响披露出来；有些对于企业问题的披露过于笼统，没有按照要求将企业相关制度缺陷的影响披露出来。另外，从内部控制审计方式来说，很多内部控制审计人员缺乏整合经验，现实中很多企业在进行财务审计和企业内部控制审计的时候雇佣的都是同一家事务所，另有一些则是分别雇佣事务所进行财务报告和内控的审计。但是，在审计的时候都没有采用整合方式。
3、内控审计人员缺乏应有的职业素养
我国一些内部控制审计人员由于缺乏经验或职业技能不够熟练，在发布的内控审计报告中没有指出审计过程中出现的重大缺陷，做出了与实际情况不相符合的结论。在实际操作过程中，很多内控评价报告并不认为内控制度存在缺陷，披露意见都是企业财务报告整体有效。另外，在出具非标意见和描述事项的审计报告时，很多内部控制审计人员缺乏现成的经验可以借鉴，还有很多需要改进的地方。
4、内部控制审计人员对内部控制审计工作的认识比较模糊
一般认为在财务报表审计报告和内控审计报告之间存在着一定的关系。即若财务报表审计报告是非标意见就可以推断内控审计报告就是非标。但是如果内控审计报告是非标就可以说明财务报表审计报告就不一定是非标。另外，在技术和人才储备上，事务所也缺乏相关经验。现在的审计工作离不开信息化系统，标准化的审计流程设计。在我国国内事务所在制定审计流程，培养专门人才方面投入不足，没有相关的人才储备来支持内控审计业务工作。
三、提高我国内部控制审计水平的对策建议
1、重视内部控制审计的作用
国内企业的领导应该更加重视内部控制审计，发挥内部控制审计的作用，而相关部门则应该为其提供良好的外部环境。企业的精力在重视内部控制审计的过程中，是一个从感性到理性，从浅显到深入的过程。随着市场经济的发展，在规范公司治理的同时，企业的领导层也越来越感觉到企业内部控制审计的重要意义。现代企业的重要特征就是公司治理，作为公司治理的重要组成，内控制度也需要相应的监督。企业管理监督的重要成员，在保护企业资产不受损失的同时，也应多多关注管理监控，防护评价等方面，这不仅能够及时预警公司治理的问题，还能保证企业健康稳定地向前发展。企业领导层在重视内部控制审计的同时，也应该将这种思想普及到企业普通员工的日常工作当中，为内部控制审计人员的工作提供帮助，充分发挥内控审计工作对于企业本身的重要意义。最后就是要充分保证企业审计部门的独立性，充分放权，树立权威。企业要想发挥内部控制审计的作用，就应该赋予其更高地位，给予更多权力，保证企业的内部控制审计工作覆盖到上至经理下至职员，做到审计无禁区。内控审计人员在审计工作当中，需要哪个部门的材料，那个部门就应该全力配合。审计部门指出的相关问题，被审部门应该重点整改，在规定期限内完成整改工作。这样才能真正树立内部控制审计工作的权威，保障工作的顺利完成。
2、提高企业内控审计人员的专业水平
企业内部控制审计人员的职业道德从某种程度上来说甚至比其职业能力更加重要。因为，内部控制审计人员的道德素质可以直接影响到企业内部控制审计任务是否按照企业要求完成以及企业战略目标最终的实现。高素质的内部控制审计人员不光具有高超的工作能力，具有很高的工作效率，而且还能保证内部控制审计工作的质量达标。所以说，企业在内部控制审计人员的管理培训上，应该加强政治觉悟和职业道德的教育。只有内部控制审计工作在严格按照法律规定，不触犯法律法规的前提下，审计工作才是有意义的，倘若违背法律规定，以权谋私，玩忽职守，最终甚至可能葬送企业的前途。企业在培养自己人才的同时也应适时引入高素质的外来人才。在业务需要的情况下，可以从外部聘用相当数量的技术人员，这样既节约了企业的培养成本，又能在企业内控审计工作需要的时候能够得到技术人员的支持。尤其是碰到技术含量很高的业务时，对技术人才的需要是非常旺盛的。内控审计工作是一项知识含量很高的工作，而当代信息化社会背景下，知识每天都在更新，因此企业内部控制审计人员的知识结构也要定期更新。只有这样才能充分调动审计部门人员的工作活力和创新热情，具有最新知识结构的审计人员也能够适时洞察未来审计工作的发展方向，从而提前预判，做出应对。这其中法律知识的学习至关重要，只有懂法律，才能做到不违法。内部控制审计人员自身只有不断提高综合素质，才能在激烈竞争的人才之中担负起企业内部监管和外部制度建设的重要责任。当下的社会和市场环境在不断变化，企业在为内部控制审计人员的知识结构优化中需要提供外部条件的支持。
3、建设完善的人力资源制度
内部控制审计人员不光要具有审计方面的知识，还应该培养在企业管理，信息技术和计算机应用等多方面的才能。这些都需要企业的内部培训系统的支持。在这方面企业可以将其制度化，建立内部控制审计人员的继续教育制度，鼓励其参加内部控制审计人员之类的资格考试。除此之外，还可以从外部组织专家对企业内部控制审计人员进行定期培训，条件允许的话还可以支持企业内部人员去高校继续深造。相应的优胜劣汰制度也是必须的，即对于优秀的人员通过考核的可以给予一定的物质奖励，对于不符合内部控制审计人员工作要求的人员要淘汰，这样，企业的内部控制审计人员才能不断走向专业化。通过强化竞争意识来调动内部控制审计人员的工作积极性和主动性，以适应当下审计工作的要求。内部控制审计作用的充分发挥需要高素质人才的支持，只有建立良好的人力资源制度，才能不断为企业充实高素质的人才。
4、优化内部控制审计的组织结构
企业在内部控制审计的机构设置上，要保证内部控制审计机构的合理性。内部控制审计要求很强的独立性和权威性作保障，因此在企业设置内部控制审计机构的时候可以考虑将其直接设置在董事会下级，从而使得企业内控审计工作直接面向董事会报告，相应的工作人员的任命也由董事会负责。内控审计人员的工资报酬则由董事会根据工作业绩发放，这样审计人员可以直接覆盖到经理层面，使得内部控制审计人员可以履行监督管理人的责任。内控审计工作的顺利进行离不开各个部门的协调配合，企业的内控审计部门在进行工作的同时应该积极主动地与其他部门沟通，以便更好地制定相关的内部控制制度，树立共同为企业更好发展的共同目标。表明内控审计工作的出发点在于及时发现企业经营过程中的各个问题并防止问题恶化，将问题解决在摇篮中，从而提高企业抵御风险的能力，提高企业的效益，保证企业的健康稳健的发展。企业领导也应该增强对审计报告的应用意识，关注企业发展过程中的问题，对于内控审计人员的合理建议要积极采纳，并给予落实。内部控制审计人员在工作的时候要主动建立与被审计部门的合作关系，共同发现问题，探索改进方法。
四、结语
内部控制审计是一项新的审计实务，不论是在国内还是在国外针对内部控制审计的研究还比较少，相比较审计实务的发展较为缓慢。针对内部控制审计报告披露存在的问题，工作人员缺乏整合经验存在的问题以及专业知识缺乏等问题，除了提高对内部控制审计的重要性的认识，还可以发挥政府作用进一步推进内部控制制度的贯彻和实施，认真界定内部控制工作人员的责任，并在公司上下对内部控制审计工作做进一步的宣传和指导等等，以此来实现公司上下工作效率的提高。