審計內控失效

Ⅰ 被審計單位的內部控制是否有效，關鍵取決於

按照2008年6月財政部等五部委發布的《企業內部控制基本規范》以及中注協《企業內部控版制鑒證指引》（徵求意權見稿）可以知道：
判定被審計單位的內部控制有效性，應該從其內部控制設計有效性和運行有效性兩個方面判斷，當然，設計有效性中其實就包含了首先要判斷其內控是否存在的前提。而內部控制運行的有效性，既包括內控按照設計要求實際運行並達到了效果，也包括執行人有相應的勝任人力以及獲得相應授權。

Ⅱ 關於企業內部控制失效的表現及對策分析

給你兩個文獻資料：

企業內部控制,是指企業為了保證業務的有效
進行和資產的安全與完整,防止、發現和糾正錯誤與
舞弊,保證會計資料的真實、完整而制定和實施的政
策、措施及程序。新修訂的《會計法》十分重視企業
內部控制的問題,在第27 條中明確規定了企業內部
監督(即企業內部控制中的會計控制) 的基本要求。
然而,從當前實際情況看,大多數企業在充分發揮內
部控製作用方面都不同程度地存在一定差距。
1 企業內部控制失效的表現:
1. 1 會計信息失真
近年來,企業由於會計工作秩序混亂,核算不實
而造成的信息失真現象較為嚴重。如常規性的印單
(票) 分管;重要空白憑證保管使用制度及會計人員
分工中的「內部牽制」原則等得不到真正的落實;會
計憑證的填制缺乏合理有效的原始憑證支持;人為
捏造會計事實,篡改會計數據,設置賬外賬,隱瞞或
虛報收入和利潤,資產不清,債務不實等等。
1. 2 費用支出失控,潛在虧損增加
某些企業為了搞活經濟,允許部門經理開支一
定比例的費用。但對這部分費用的適用范圍無明確
規定,更無約束監督機制,導致部門經理揮霍浪費,
使本來微利的企業出現虧損,本來虧損的企業雪上
加霜;有的企業由於財務物資內控管理薄弱,物資購
銷制度松馳,存貨采購、驗收、保管、運輸、付款等職
責未嚴格分離,存貨的發出未按規定手續辦理,也未
及時與會計記錄相核對,對多年來的毀損、報廢、短
缺、積壓等不作處理,致使巨額潛虧隱藏在庫存中,
造成國有資產大量流失。
2 企業內部控制失效的成因
2. 1 企業內部控制體制不順
主要表現在:會計崗位設置和人員配置不當,業務交叉過雜,會計人員兼職過多,職責不明;會計的
事前審核,事中復核和事後監督流於形式;有相當一
部分企業也未能充分發揮應有的作用,內部審計工
作得不到應有的重視和支持。
2. 2 企業內部控制制度不完善,執行不得力
目前相當一部分企業對建立內部控制制度不夠
重視,內部控制制度殘缺不全或有關內容不夠合理;
更多的是有章不循,將已訂立的企業內部控制制度
「印在紙上,掛在牆上,」以應付有關部門的檢查、審
計。而不管內部控制制度執行情況如何,遇到具體
問題多強調靈活性,使內部控制制度流於形式,失去
了應有的剛性和嚴肅性[1 ] 。
2. 3 考核企業幹部政績、業績機制不完善
長期以來,對企業幹部政績、業績的考核以目標
利潤完成為主要依據,缺乏對其他相關指標的綜合
考察,有些企業領導為在任期內出「成績」,便指使財
會人員弄虛作假。還有些業務主管部門,為了加快
本系統的經濟發展,在沒有進行科學論證的情況下,
下達一些脫離實際的經濟增長考核指標,而部分企
業領導者為討好主管部門藉此顯示自己的能力,通
過提供虛假會計信息等手段「實現」上級主管部門下
達的有關指標。
2. 4 會計人員素質較低
近幾年來,會計隊伍迅速擴大,但對會計人員的
思想教育,業務培訓沒有跟上,有些培訓流於形式,
根本起不到提高會計人員素質的作用,具體表現在:
一些根本不具備從業資格,靠人情關系混進會計隊
伍的人員,仍然呆在會計崗位上,這些人只憑長官意
志辦事,法律、法則、制度懂行不多,但卻沒有不敢造
的報表,沒有不敢花的錢;還有部分會計人員無視財
經紀律,為了個人利益,順從領導意圖辦事,甚至為
討好領導,在弄虛作假上幫著出點子,造成會計信息
失真,財務報表被歪曲等。
2. 5 外部監督乏力
為了加強監督,中國已形成了包括政府監督(如
注冊會計師、社會輿論等的監督) 在內的企業外部監
督體系。然而,如此大的一個監督體系其監督效果
卻不盡如人意,究其原因主要有三個方面:一是各種
監督的功能交叉標准不一,再加上分散管理,缺乏橫
向信息溝通,未能形成有效的監督合力。二是各種
監督沒有按照設定的目標進行,有的甚至以平衡預
算和創收為目的,監督弱化問題嚴重。三是不規范
的執業環境和不正當的業務競爭,以及對注冊會計
師監督不力等。
3 完善企業內部控制的對策
3. 1 構築嚴密的企業內部控制體系
企業內部控制體系,具體應包括三個相對獨立
的控制層次:第一層次是在企業一線「供—產—銷」
全過程中融入相互牽制,相互制約的制度,建立以防
為主的監控防線。有關人員在從事業務時,必須明
確業務處理許可權和應承擔的責任,對一般業務或直
接接觸客戶的業務,均要做好復核,重要業務最好實
行雙簽制,禁止一個人獨立處理業務的全過程。第
二層次是設立事後監督,即在會計部門常規性的會
計核算的基礎上,對其各個崗位,各項業務進行日常
性和周期性的核查,建立以「堵」為主的監控防線。
事後監督可以在會計部門內設立一個具有相應職務
的專業崗位,配備責任心強,工作能力全面的人員擔
任此職,並納入程序化,規范化管理,將監督的過程
和結果定期直接反饋給財務部門的負責人,中小企
業如不需配備專職人員,可由財務部門負責直接此
項工作。第三個層次是以現有的稽核、審計、紀律檢
查部門為基礎,成立一個直接歸董事會管理並獨立
於被審計部門的審計委員會。審計委員會通達內部
常規稽核,離任審計,落實舉報、監督審查企業的會
計報表等手段,對會計部門實施內部控制,建立有效
的以「查」為主的監督防線。以上三個層次構築的內
部控制體系以企業發生的經濟業務和會計部門進行
「防、堵、查」遞進式的監督控制,對於及時發現問題,
防範和化解企業經營風險,將具有重要的作用。
3. 2 建立有效的激勵機制
為了保證企業內部控制制度能有效地發揮作
用,並使之不斷地得到完善,企業必須定期對內部控
制制度的執行情況進行檢查與考核,看企業內部控
制制度在執行中有何成績,出現了什麼問題,為什麼
某項內部控制制度不能執行或不完全執行,可能產
生或已經造成什麼後果。對於嚴格執行內部控制制
度的,給予精神鼓勵和物質獎勵;對於違規違章的,
堅決給予行政處分和經濟處罰,並與職務升降掛鉤。
3. 3 深化產權制度改革,建立健全現代企業制度
內部控制能否真正成為管理者的內在需求,是
企業內部控制制度是否流於形式的關鍵。而要使內
部控製成為企業的內在需求,主要取決於兩點:一是
會計信息是否決定著企業的決策;二是企業是否通
過提供真實的會計信息取信於社會。這兩點目前許
多企業都未做到。這種現象從表面上看好像是領導
認識不高,實際上是許多領導明知故犯,「對財經紀__律不了解或了解不深」只是借口而已,這背後更深層
次的原因,就是產權制度和代理問題。因此,只有通
過產權制度改革,建立現代企業制度,使企業領導人
與企業興衰息息相關,企業領導者才會有動力去實
施企業內部控制制度,企業內部控制制度才會真正
發揮其應有的作用。
3. 4 加強對內部控制行為主體「人」的控制
企業內部控制失效,經營風險,會計風險產生,
行為主體全是人(這里指的人是指一個企業從領導
到有關業務經辦人員) 。只有上下一致,及時溝通,
隨時把握相關人員的思想、動機和行為,才能把內部
控制工作做好。具體講除領導本身應以身作則起表
帥作用外,還應做好以下幾點工作:第一,要及時掌
握企業內部會計人員思想行為狀況。內部業務人
員、會計人員違法違紀、必然有其動機,因此企業領
導及部門負責人要定期對重點崗位人員的思想和行
為進行分析,著重了解他們是否有賭博、炒股、經商、
與社會劣跡人員往來和追求超常消費等情況,掌握
可能使有關人員犯罪的外因,以便採取措施加以防
范和控制。第二,對會計人員進行職業道德教育和
業務培訓。職業道德教育要從正反兩方面加強對會
計人員的法紀政紀、反腐倡廉等方面的教育,增強會
計人員自我約束能力,自覺執行各項法律法規,遵守
財經紀律,做到奉公守法、廉潔自律;加強對會計人
員的繼續教育,要特別重視對那些業務能力差的會
計人員的基礎業務知識的培訓,以提高其工作能力,
減少會計業務處理的技術錯誤。
3. 5 強化外部監督
督促企業不斷完善內部控制制度,財政、稅務、
審計等部門要合理分工,建立崗位責任制,並注意加
強彼此間的信息交流,定期互通情報,形成有效的監
督合力;應加強以企業內部控制的了解,檢查與監
督,加大執法力度,增加威懾力;有關部門必須切實
抓好對注冊會計師的社會監督職責到位;鼓勵與支
持廣播電視、報刊等新聞媒體對企業(特別是上市公
司) 違法違紀行為曝光,充分發揮輿論監督作用。
3. 6 建立良好的信息溝通系統
一個良好的信息和溝通系統可以使企業及時掌
握營運狀況,提供內容全面、及時正確的信息,並在
有關部門和人員之間進行溝通。目前,大中型企業
的會計核算基本上脫離了手工操作的賬務處理過
程,許多企業內部控制的很大一部分也實現了計算
機化,這既節省時間提高了工作效率,又減少了人為
因素對內部控制效果的影響,今後還要特別注意開
發與引進先進的企業財務與管理軟體,逐步建立高
質量的企業信息溝通系統。
3. 7 進一步加強內部審計
聯合國公共行政和財政處編制的《發展中國家
政府審計手冊》認為:在20 世紀,政府審計的重要發
展之一是對內部控制觀念的確認,以及創建內部審
計單位,並把它作為內部控制系統的關鍵部分。內
部審計通過對一個單位的內部控制加以系統的檢查
和評估,提交審計報告,其中包括對各種經營活動無
偏見的、公正的、實事求是的分析和經過證實以後而
應採取改進行動的合理建議,以協助各級管理部門
有效地履行其職責。
3. 8 全力推進內部控制國家化
從國外的情況來看,內部控制制度的建立,多是
一種外部力量推動的結果,從內部控制制度的受益
對象來看,也並不僅僅局限於企業內部,還包括其他
的利益相關者,如外部股東、債權人、政府等。針對
投資者風險意識普遍薄弱的情況,公司或公司的上
級管理部門,應面向廣大外部投資者和公司員工,定
期舉辦風險知識培訓班,運用實證或案例分析的方
法,分析近期利益和遠期利益的關系,強調內部控制
的重要性,形成一種人人都重視風險控制的環境。
3. 9 應注重內部控制制度的彈性設計
再完美的制度都不可能是一成不變的,設計者
應根據經營范圍、企業文化、科技水平等的變化,不
斷調整內部控制系統,同時要注意組織之間上下、左
右的協調關系。

民營企業內部控制的現狀及失效的原因分析
摘 要:民營企業要在瞬息萬變的市場經濟中生存和發展就必須加強管理,建立企業內部控制制度。在我國企業內部控制制度的體系與內容結構還有待完善,尤其是民營企業的內部控制制度更加薄弱。該文就民營企業的內部控制現狀及失效的原因進行了分析。
關鍵詞:民營企業;內控制度;現狀;失效原因;分析
在信息技術突飛猛進的時代背景下,作為民營企業,如何才能保持自己旺盛的生命力,在新一輪經濟全球化的競爭格局中實現可持續發展,成為每一個民營企業管理者最關注的課題。瞬息萬變的市場加劇了企業之間的競爭,高科技的廣泛應用帶來了新的經營風險,要想生存和發展,就必須加強管理,提高效益,充分認識到內部控制的重要性。
一、民營企業內部控制現狀
(一)法人治理結構不規范
內部控制制度的建設及有效運行,有賴於企業內部良好的法人治理結構。現代企業的所有權與經營權的分離,使管理范圍增大,管理層次增多,管理職能逐步分解,客觀上需要一個規范的法人治理結構,加強內部控制,以保障所有者、經營者、債權人等的合法權益。但是,近年來,一些民營企業雖然形式上也建立了法人治理結構,但遠未達到內部權力制衡的效果。很多公司內部董事長、總經理由一人擔任,董事擔任監事的也屢見不鮮。許多企業的董事會成員大多由企業的經理人員擔任,董事會難以發揮監督經理人員的作用。監事會成員的薪水和職位的升遷大都由總經理或董事長決定,使監事會形同虛設,難以有效發揮其監督職能。財務會計信息系統的運作受企業經理的直接領導,財務監督被架空,相互制衡的法人治理結構無法建立,內部控制制度不能有效運行。會計信息失真,專權獨斷等現象阻礙了企業的發展,影響了經濟秩序,是假數字、假報表出籠的重要原因之一。
(二)有法不依、有章不循、執法不嚴的現象較為嚴重
內部控制制度重在執行,其中人的因素至關重要。有的單位內部控制制度建設得較為完善,但由於單位領導人不夠重視,或執行人員業務水平有限,職業道德素質不高,造成內部控制制度有名無實,單位內部管理依然失控。如有的單位負責人私自對外投資,收益不入賬,中飽私囊;有的單位內部各職能部門都開設銀行賬戶和私設小金庫,資金管理嚴重失控;有的單位甚至發生負責人卷巨額公款外逃的現象。
(三)內部控制制度建設滯後不能適應新的經濟情況
會計電算化已得到普及,互聯網迅猛發展,電子商務迅速興起,這些都帶來了新問題,對內部控制制度建設也提出了更高的要求。但從目前來看,面對層出不窮的經濟新情況,內部控制制度建設嚴重滯後。由於內部控制制度建設的滯後性,經濟生活當中出現了一些新問題。如財務人員利用專業會計軟體公司的技術人員更改原始電子賬簿,製造虛假會計信息,使會計信息嚴重失真並很難恢復到真實情況。
二、民營企業內部控制失效的原因
(一)法人治理結構不完善,內控組織虛位
如一些經改制而組建的民營企業的管理者,他們的管理思想和經營方式還停留在行政領導的角色上,沒有從根本上轉變經營觀念,把企業當作自主經營、自負盈虧的法人實體和經營個體。企業的公司制改造也沒有從根本上解決這個問題。我國許多上市公司雖然設立了董事會、監事會,聘任了總經理班子,但在實際工作中,董事會的監控作用嚴重弱化,「董事」不「懂事」,經常只是一個「虛職」,而且缺少必要的常設機構。總經理往往兼任董事或董事長,權力不能有效地被監督,一些機構設置沒有起到應有的作用,甚至根本就沒有設置,股份公司僅僅具有了現代企業的外殼,而沒有從根本上形成真正的法人治理結構,沒有明確界定董事會、審計委員會和管理者的許可權和責任。同時公司也還沒有形成合理的人力資源管理機制。企業管理者的產生依然具有很強的政府色彩,這樣產生的管理者習慣於用行政命令的方式「治理」企業,而不是管理企業。大多數管理者還不習慣應用現代管理的控制方法,對下屬人員的工作不能實施科學、有效的監督。很多公司要麼沒有內部審計機構,要麼建立的內部審計機構不能發揮有效的監督作用。由於公司法人治理結構的不完善,缺乏有效的控制措施,從而產生了大量「內耗」,無形中提高了公司的經營成本。
(二)風險意識差,內部壓力不足
由於社會經濟環境的變化,企業間競爭越來越激烈,企業經營風險不斷提高。然而,從我國民營企業的現狀來看,企業的風險意識並沒有提到應有的高度,沒有形成風險意識,更缺乏有效的風險管理機制。對一個持續經營的民營企業而言,常見的企業風險包括戰略風險(不恰當的行動綱領和發展規劃導致的風險)、經營風險(不適宜的經營手段導致的風險)、財務風險(失去融資能力或遭致無法承受的債務而導致的風險)、信息風險(不相關、不真實信息報告導致的風險)、環境與法律風險(環境驟變和政策不明朗導致的風險)、災害風險(戰爭、自然災害等人為不可抗拒的因素造成的風險)。正是因為風險的存在,風險管理才成為必要。企業管理的重要內容之一就是建立風險評估系統,認識和分析企業整體目標及各活動層目標,以及影響這些目標實現的內在和外在因素、發生的概率及可能的後果,並採取相應的控制措施。因此,風險防範既是企業管理的必要部分,也是內部控制機制建立的內在動力。換句話說,內部控制的建立是與風險管理的要求相並存的。正是因為存在各種各樣的風險,企業才應該建立良好的內部控制系統,配合風險管理,實現企業目標。
(三)信息流通不暢,職責不清,責任不明
一個良好的信息系統應能確保組織中的每個人都清楚地知道其所承擔的特定職責。我國民營企業往往存在著「誰都可以管,誰都又可以不管」這樣一些區域。出了問題以後常常是互相推卸責任,互相指責,最終不了了之,無法追究責任。企業內部控制體制不順。主要表現在:會計崗位設置和人員配置不當,業務交叉過雜,會計人員兼職過多,職責不明;會計的事前審核、事中復核和事後監督流於形式;有相當一部分企業沒有建立內部審計機構,已建立內部審計機構的企業也未能充分發揮應有的作用,內部審計工作得不到應有的重視和支持。
(四)內控機制不健全,控制乏力
為了確保其指令被貫徹執行,民營企業管理者要制定各種措施和程序,一般包括授權和批准、職責劃分、設計和運用恰當的憑證、恰當的安全措施、獨立的檢查和評價等。為了保證控制目標的實現,民營企業必須制定控制政策及程序,並予以執行,管理階層必須確保其辨認並用以處理風險的行動已經有效落實。我國民營企業內部控制活動中最大的一個薄弱環節就是考核獎懲機制不夠健全、有效。計劃可能是好的,但由於沒有人去考核,去檢查或者說沒有認真地去考核、去檢查,而只是搞形式,走過場,其執行效果往往很差。無論制度多麼先進、多麼完備,在沒有有效控制、考核的情況下,都很難發揮出它應有的作用。而且,整個內部控制的過程必須施以恰當的監督,並通過監督活動在必要時對其加以修正。由於管理體制和管理方式的問題,我國企業內部控制的監督很薄弱,管理控制的方法不夠先進,內部審計機構沒有起到應有的作用。
(五)會計人員素質較低
近幾年來,會計隊伍迅速擴大,但對會計人員的思想教育、業務培訓沒有跟上,有些培訓流於形式,根本起不到提高會計人員素質的作用。突出表現在:一些根本不具備從業資格,靠人情關系混進會計隊伍的人員,仍然呆在會計崗位上,這些人只憑管理者意志辦事,法律、准則、制度懂得不多,但卻沒有不敢造的報表,沒有不敢花的錢;還有部分會計人員無視財經紀律,為了個人利益,順從領導意圖辦事,甚至為討好領導,在弄虛作假上幫著出點子,造成會計信息失真,財務報表被歪曲等。 (六)外部監督乏力
為了加強監督,我國已形成了包括政府監督(如財政、審計、稅務、證券監管等部門的監督)和社會監督(如注冊會計師、社會輿論等的監督)在內的企業外部監督體系。然而,如此大的一個監督體系其監督效果卻不盡如人意。究其原因主要有三個方面:一是各種監督的功能交叉、標准不一,再加上分散管理、缺乏橫向信息溝通,未能形成有效的監督合力;二是各種監督沒有按照設定的目標進行,有的甚至以平衡預算和創收為目的,監督弱化問題嚴重;三是不規范的執業環境和不正當的業務競爭,以及對注冊會計師監督不力,使得「經濟警察」的作用並沒有發揮出來。

Ⅲ 內控審計中內控缺陷一般描述有哪些

1、無詳細的內部控制制度（設計缺陷）
2、內部控制制度流於形式，未對照執行（執行缺陷）
3、相關崗位職責未分離
4、無對賬、盤點流程
等等

Ⅳ 關於審計學中的企業內控（詳細）

廿世紀七十年代初，美政府在水門事件的調查中，發現某些公司為了做成貿易，竟賄賂某些外國官員……

內部控制制度是為了使企業經濟活動的操作處理方法制度化、規范化而制定的一系列要求員工遵照執行的相關規章制度。它包括內部會計控制制度和內部管理控制制度，會計控制制度包括組織機構的設置以及與財產保護和財務會計記錄可靠性有直接關系的各種措施；管理控制制度除組織機構的設置外。還應包括管理部門對事項核准和決策步驟上的程序與記錄。

內部控制的方法包括組織控制、經營控制、人事控制、檢查控制和設施設備控制。它涉及企業的購貨循環、銷售循環、薪資循環。理財循環（包含投融資決策），這五大循環涉及企業的各個領域、各類交易。

廿世紀七十年代初，美國政府在對水門事件的調查中，發現某些公司為了做成貿易和保持貿易關系，竟賄賂某些外國官員。而為了掩蓋這些不合法支出，他們往往偽造會計記錄，或另設帳外記錄。有鑒於此，1977後，美國政府就將「每個公司必須設計和建立有效的內部控制制度」，以立法形式在《國外行賄法》中予以頒布。這是第一次強制性地將建立內部控制制度納入法律管轄的范圍。同時，審計人員在短時間內，要對被審計單位的財務狀況和經營情況作出正確評價，也需要依賴被審計單位相關的內部控制制度。否則，審計風險將難以控制。因此，審計與內部控制聯系日趨緊密。

隨著對外開放的不斷深入，審計理論與方法也在逐步更新，原有的對會計資料的詳細檢查，已逐步被以評價內部控制制度為基礎的審計方法所取代，這在國外俗稱為制度基礎審計，也稱風險基礎審計。這是一種通過對被審計單位內部控制存在性、合理性及有效性的評價，來確定審計重點、范圍，進而達到對該單位進行總體評價的目的。為保證審計評價的客觀公正，審計人員必須抓住控制點，所謂控制點，是指經營活動過程中容易發生錯弊，因而需要加以控制的關鍵環節，任何經營活動都可能存在幾個控制點。要求企業採取不同的控制措施，以保證內部控制目標得以實現。

近年來，強化企業內部控制因其在經營管理中的重要性，已越來越受到各級管理人員的普遍關注，這為內部審計提供了一個良好的外部環境。但是也應該注意到，內部控制的目標並非總能實現，不管控制制度和組織設置多麼完善，如果得不到管理層的有效執行，其結果只能等同於沒有控制，易導致錯弊行為。如果能採取有效措施來監督和限制違反內部控制的行為，良好的控制就能得到維持。

根據幾年來審計工作的體會，不少企業控制制度表面看起來非常完善，但實際執行效果卻不理想。如規定通過招標的方式選擇供應商，但如果每次參加競標的都是同樣的幾個供應商，招標也發揮不出真正的作用。因此，建立和完善相關內控制度體系和運行機制固然重要，但更要注意加強對制度執行人及執行效果的監督。建立領導集體決策機制，充分發揮股東大會、董事會、監事會及外部專家機構在經營決策中的作用，以避免決策失誤，投資效益低下。特別是對一些規模大、經營業務多元化的集團型公司，因其投資的范圍廣，資金投入多，投入產出周期較長，加強領導幹部及重要崗位人員的任期經濟責任考核，強化各級領導幹部正確行使權力的監督，顯得尤為重要。作為審計人員，應在這方面多加關注，以確保各項制度在企業經營活動中發揮其應有的作用，避免制度僅僅流於形式，變成一紙空文。

Ⅳ 內部控制與審計的關系

這個資料看一下
內部控制制度是為了使企業經濟活動的操作處理方法制度化、規范化而制定的一系列要求員工遵照執行的相關規章制度。它包括內部會計控制制度和內部管理控制制度，會計控制制度包括組織機構的設置以及與財產保護和財務會計記錄可靠性有直接關系的各種措施；管理控制制度除組織機構的設置外。還應包括管理部門對事項核准和決策步驟上的程序與記錄。

內部控制的方法包括組織控制、經營控制、人事控制、檢查控制和設施設備控制。它涉及企業的購貨循環、銷售循環、薪資循環。理財循環（包含投融資決策），這五大循環涉及企業的各個領域、各類交易。

廿世紀七十年代初，美國政府在對水門事件的調查中，發現某些公司為了做成貿易和保持貿易關系，竟賄賂某些外國官員。而為了掩蓋這些不合法支出，他們往往偽造會計記錄，或另設帳外記錄。有鑒於此，1977後，美國政府就將「每個公司必須設計和建立有效的內部控制制度」，以立法形式在《國外行賄法》中予以頒布。這是第一次強制性地將建立內部控制制度納入法律管轄的范圍。同時，審計人員在短時間內，要對被審計單位的財務狀況和經營情況作出正確評價，也需要依賴被審計單位相關的內部控制制度。否則，審計風險將難以控制。因此，審計與內部控制聯系日趨緊密。

隨著對外開放的不斷深入，審計理論與方法也在逐步更新，原有的對會計資料的詳細檢查，已逐步被以評價內部控制制度為基礎的審計方法所取代，這在國外俗稱為制度基礎審計，也稱風險基礎審計。這是一種通過對被審計單位內部控制存在性、合理性及有效性的評價，來確定審計重點、范圍，進而達到對該單位進行總體評價的目的。為保證審計評價的客觀公正，審計人員必須抓住控制點，所謂控制點，是指經營活動過程中容易發生錯弊，因而需要加以控制的關鍵環節，任何經營活動都可能存在幾個控制點。要求企業採取不同的控制措施，以保證內部控制目標得以實現。

近年來，強化企業內部控制因其在經營管理中的重要性，已越來越受到各級管理人員的普遍關注，這為內部審計提供了一個良好的外部環境。但是也應該注意到，內部控制的目標並非總能實現，不管控制制度和組織設置多麼完善，如果得不到管理層的有效執行，其結果只能等同於沒有控制，易導致錯弊行為。如果能採取有效措施來監督和限制違反內部控制的行為，良好的控制就能得到維持。

根據幾年來審計工作的體會，不少企業控制制度表面看起來非常完善，但實際執行效果卻不理想。如規定通過招標的方式選擇供應商，但如果每次參加競標的都是同樣的幾個供應商，招標也發揮不出真正的作用。因此，建立和完善相關內控制度體系和運行機制固然重要，但更要注意加強對制度執行人及執行效果的監督。建立領導集體決策機制，充分發揮股東大會、董事會、監事會及外部專家機構在經營決策中的作用，以避免決策失誤，投資效益低下。特別是對一些規模大、經營業務多元化的集團型公司，因其投資的范圍廣，資金投入多，投入產出周期較長，加強領導幹部及重要崗位人員的任期經濟責任考核，強化各級領導幹部正確行使權力的監督，顯得尤為重要。作為審計人員，應在這方面多加關注，以確保各項制度在企業經營活動中發揮其應有的作用，避免制度僅僅流於形式，變成一紙空文。

需要指出的是，任何一項內部控制措施都不可能盡善盡美，總有其固有的局限性。主要表現為由於人為因素使得內部控制措施失效。包括對控制責任的誤解、執行控制時的粗心大意、疲勞以及舞弊等。此外，隨著時間的推移，經營活動可能不斷發生變化，原來完善的控制措施也可能會逐漸失效。因此，內部控制制度建設是一項長期任務。

從內部控制體系分析，員工與企業的利益沖突是對內部控制有效性的一大威脅。如一位采購員與本公司的一個潛在供應商有著財務上的利益關系，采購員個人的收入不僅來源於本公司，還來源於該供應商與公司交易中所獲取的利潤。這種潛在的利益沖突，使其在選擇供應商的時候，為謀取私利而違反正規的采購程序，從而選擇了與其有利益關系的供應商。此外，裙帶關系也會引發許多利益沖突問題。由於內部串通舞弊是審計人員無法控制的主要風險之一，因此，許多大型的企業都嚴格限制有親戚關系的員工數量。審計人員應督促企業制定相應制約措施，同時，加強企業文化建設，提高員工整體素質，以保證各項制度都能得到正確執行。

審計人員承擔著服務與監督兩方面的職能，在企業內控制度建設中，應加強各類政策法規和專業知識的學習，不斷拓寬審計思路，改進審計方法，提高自己的業務綜合能力，增強宏觀意識。審計過程中，不能僅僅拘泥於一般的財務收支，更要注意搜集企業經營管理過程中的各類信息；平時，要多了解國際國內最新審計動態，為企業決策者提供祥實的財務信息和管理信息，提出的意見和建議應可操作性，注意原則性和靈活性相結合，不能脫離實際，紙上談兵，以促進企業內部控制制度不斷健全和完善。

Ⅵ 在審計內控程序中什麼叫做是否測試運行的有效性

你好，控制測試是「測試被審計單位風險」的一部分，控制測試就是為了測試運行的有效形，在了解內部控制的基礎上，進行內部控制的測試。測試控制運行有效性時，注冊會計師應當從以下幾個方面來獲取關於控制是否有效的審計證據：（1）控制在所審計期間的不同時點是如何運行的；（2）控制是否得到一貫執行；（3）控制由誰執行；（4）控制以何種方式運行（如人工控制或自動化控制）。從這四個方面來看，控制運行有效性強調的是控制能夠在不同時點按照既定設計得以一貫執行。
具體在本次審計期間是否需要進行控制測試，需要下面這個決策過程：
開始——該控制是否針對特別風險——若是，則在本年進行該控制測試
若否，則該控制最近兩年內是否被測試過——若否，則在本年進行該控制測試
若是，則考慮是否在本年測試該控制，具體考量以下三個方面：（1）該控制是否有變化，若有，則測；（2）顯示需要測試的因素，如復雜的人工控制；（3）為滿足每年測試一部分控制的要求而測試。

當然，控制測試並非在所有情況下都需要執行，當存在下列情形之一時，應當進行控制測試：（1）在評估認定層次重大錯報風險時；（2）僅實施實質性層序不足以提供認定層次充分、適當的審計證據時。
控制測試一般包括：詢問、觀察、檢查、重新執行、穿行測試這幾個方法。

Ⅶ 如果企業內部控制是無效的,注冊會計師該如何進行下一步審計程序

內控無效，不做控制測試，直接做實質性程序

Ⅷ 企業內部控制失效的成因

企業內部控制失效的成因
(一)企業內部控制體制不順。主要表現在：會計崗位設置和人員配置不當，業務交叉過雜，會計人員兼職過多，職責不明；會計的事前審核、事中復核和事後監督流於形式；有相當一部分企業沒有建立內部審計機構，已建立內部審計機構的企業也未能充分發揮應有的作用，內部審計工作得不到應有的重視和支持。
(二)企業內部控制制度不完善，執行不得力。目前相當一部分企業對建立內部控制制度不夠重視，內部控制制度殘缺不全或有關內容不夠合理；更多的是有章不循，將已訂立的企業內部控制制度「印在紙上、掛在牆上」，以應付有關部門的檢查、審計，而不管內部控制制度執行情況如何，遇到具體問題多強調靈活性，使內部控制制度流於形式，失去了應有的剛性和嚴肅性。
(三)考核企業幹部政績、業績機制不完善。長期以來，對企業幹部政績、業績考核以目標利潤完成情況為主要依據，缺乏對其他相關指標的綜合考察。有些企業領導為在任期內出「成績」，便指使財會人員弄虛作假。還有些業務主管部門，為了加快本系統的經濟發展，在沒有進行科學論證的情況下，下達一些脫離實際的經濟增長考核指標，而部分企業領導者為討好主管部門藉此顯示自己的能力，通過提供虛假會計信息等手段來「實現」上級主管部門下達的有關指標。
(四)會計人員素質較低。近幾年來，會計隊伍迅速擴大，但對會計人員的思想教育、業務培訓沒有跟上，有些培訓流於形式，根本起不到提高會計人員素質的作用。突出表現在：一些根本不具備從業資格，靠人情關系混進會計隊伍的人員，仍然呆在會計崗位上，這些人只憑長官意志辦事，法律、准則、制度懂得不多，但卻沒有不敢造的報表，沒有不敢花的錢；還有部分會計人員無視財經紀律，為了個人利益，順從領導意圖辦事，甚至為討好領導，在弄虛作假上幫著出點子，造成會計信息失真，財務報表被歪曲等。
(五)外部監督乏力。為了加強監督，我國已形成了包括政府監督(如財政、審計、稅務、證券監管等部門的監督)和社會監督(如注冊會計師、社會輿論等的監督)在內的企業外部監督體系。然而，如此大的一個監督體系其監督效果卻不盡如人意。究其原因主要有三個方面：一是各種監督的功能交叉、標准不一，再加上分散管理、缺乏橫向信息溝通，未能形成有效的監督合力。二是各種監督沒有按照設定的目標進行，有的甚至以平衡預算和創收為目的，監督弱化問題嚴重。三是不規范的執業環境和不正當的業務競爭，以及對注冊會計師監督不力，使得「經濟警察」的作用並沒有發揮出來。

Ⅸ 在審計中,了解內部控制的方法到底包不包括重新執行

在審計中，了解內部控制的方法應當包括重新執行。注冊會計師在了解內部控制時，可以觀察被審計單位的生產經營活動，檢查文件、記錄和內部控制手冊，閱讀由管理層和治理層編制的報告，實地察看被審計單位的生產經營場所和設備，追蹤交易在財務報告信息系統中的處理過程(穿行測試)。
1、先將公司規范某項經濟業務行為的制度按業務流程的方式描述出來；
這表明公司的該項經濟業務應該都是按所描述的業務流程運行的。
2、抽取某幾筆業務樣本；
3、要求受監察的單位提供所有所抽取業務樣本的運行記錄；
4、按照流程環節，描述樣本業務的實際運行情況；
5、對照流程環節與要求，比較並記錄沒有做到位的地方。評價企業內部控制的有效性實質是評價內部控制為相關目標的實現提供的保證水平是否達到或超過合理保證的水平。如果保證的水平處於有效內部控制的區間內，則內部控制是有效的，如果保證的水平低於合理水平，則內部控制是無效的。從另一個角度來看，就是評價相關目標的風險在經過內部控制之後是否已經降低到了一個適當的水平，如果已經降到了一個適當的水平，則內部控制是有效的；反之，則無效。從內部控制評價本身以及目前的發展情況來看，主要存在詳細評價法和風險基礎評價法兩種方法。

Ⅹ 內控和內審的區別

內控和內審的區別如下：

1、概念不同

內控是內部控制的簡稱，指一般公司企業內部的控制運作。內部會計控制是指單位為了提高會計信息質量，保護資產的安全、完整，確保有關法律法規和規章制度的貫徹執行等而制定和實施的一系列控制方法、措施和程序。

內審是內部審計的簡稱，內部審計之父索耶關於內部審計的定義是：對組織中各類業務和控制進行獨立評價，以確定是否遵循公認的方針和程序，是否符合規定和標准，是否有效和經濟地使用了資源，是否在實現組織目標。

2、范圍不同

內審以財務報告內部控制為主。內審的范圍，直接決定著審計的質量、成本和責任，決定著審計的可行性。但是以整個內控作為內審的范圍，既不明確，也不好把握，容易產生審計風險，審計的可行性會有問題。

3、性質不同

內審是企業外部對企業的內控，是會計師事務所對企業內部控制的有效性進行的審計，是一種獨立的鑒證業務。內控是企業內部管理層對企業的內控評價，通常情況，授權內審機構對企業內控進行評價，是一種相對獨立的服務業務。

4、責任主體不同

在實施審計工作的基礎上對內部控制的有效性發表審計意見，是注冊會計師的責任。企業內部控制責任是由企業承擔的，而內部控制審計責任是由注冊會計師承擔的。兩種責任的分離決定了企業和注冊會計師在分別實施內褲和內審的時候必須按照不同的規則獨立完成，兩者之間不能相互替代和免除。

(10)審計內控失效擴展閱讀：

內控的管理局限

1、人為過失。執行內控制度的人在決策過程中因在一定的時間內、基於所掌握的信息以及所受到的壓力，作出在事後看來沒有產生理想結果的判斷。

2、內部控制體系設計中的缺陷。制度是人執行的，在執行的過程中因制度設計的缺陷以及執行的人員培訓問題會造成錯誤。

3、 管理層凌駕內部控制體系。出於個人利益或虛誇主體的財務狀況或合規情況等不法企圖，而拒絕執行既定的政策或程序。

4、 員工串通或舞弊。

5、 建立控制的相關成本與效益比較。