1、    內部控制的測試與評價    敖國潔摘 要:文章闡述了內部控制制度在現代管理中的作用，分析了在市場經濟環境下企業建立完善的內部控制制度的必要性和緊迫性，討論了內部審計在公司內部控制中的地位與作用以及內部控制的測試與評價方法。關鍵詞：內部控制 內部審計 測試與評價:f270 :a:1004-4914(2009)06-214-02內部控制制度是受企業董事會、管理層和其他職員的共同作用，旨在為實現經營效果和效率、財務報告的可靠性以及對適用法律法規的遵循，而提供合理保證的一種過程。內部控制的目的是保證企業經營活動的效率和效果、經濟信息和財務報告的可靠性。一

2、、建立內部控制制度的重要性（一）建立內部控制制度是經濟發展的需要近年來，隨著經濟體制和技術經濟環境的變革，企業組織也不斷地變化調整，期間發生大量的企業改革、兼并、重組等行為，企業形態和構成的不斷變化，其中運作也日趨復雜。盡管經歷了多次管理體制的改革，但其性質、制度定位、發展方向、管理方式始終處于內控，制度本身存在著諸多不完善的地方。國內國外企業因內部失控而導致企業倒閉，企業經營的失敗、會計信息失真、違法經營等情況在很大程度上都可以歸結為企業內部控制制度的缺失或失效。加入wto后，政府和各界人士漸漸意識到增強我國企事業單位的競爭力已經刻不容緩，而要在激烈的市場競爭中立于不敗之地，必須建立嚴密完善

3、的控制系統，嚴格科學的管理制度，有效暢通的運行機制，只有這樣才能保證經營目標的實現。（二）企業的健康發展需要建立完善的內部控制制度目前我國市場經濟正處于起步階段，對內部控制的認識普遍不足，因而企業的內部控制大多還停留在內部牽制制度上，內部控制還處于初創階段。種種現象表明，內部控制制度不健全，一些違法違紀和管理混亂就會帶來損失浪費等問題，內部控制的作用貫穿始終：一是有利于管理層改善經營方式，實現經營目標；二是保護企業各項資產的安全和完整，防止資產流失或損害；三是保證業務經營信息和財務會計資料的真實性和完整性；四是保證企業財務活動的合法性。因此，企業的健康發展需要建立完善的內部控制制度，內部控制制

4、度是建立健全內部科學管理制度，尤其是建立現代化企業制度必不可少的重要內容，對企業經營效益、效率和效果至關重要。（三）內部審計在評估內部控制有效性中充當著重要的監控角色內部控制制度是一個貫穿整個經濟實體管理的系統，所有部門崗位都在其中充當著角色，內部審計也不例外，而且，內部審計在評估內部控制有效性中充當著重要的監控角色，既要評價內部控制是否有效，提出完善內部控制制度的有效意見;又要檢查內部控制執行情況，督促執行內部控制。另外，企業內外部環境和條件不斷發生變化時，所引起的控制風險的變化，內部控制也應該相應的改變，這就需要有相應的機制來檢測環境條件的變化，并指明內部控制應該如何改變，這種監督機制就是

5、內部控制制度的審計。從上述內容可以看出，內部審計是控制運行體制和運行信息的糾偏和反饋，最終幫助公司實現既定的控制目標，它是企業內部控制很重要的一環。二、內部控制制度的測試與評價企業內部控制制度審計是現代審計的一種模式，主要是通過內部控制制度的審查，分析和測試、研究和評價其可信程度，從而對其作出鑒定。實施審計過程中，可以采取抽樣審計為主，全面審計為輔的原則，對企業內部控制制度的各個重要環節作出全面測試和評價，不僅對會計數據的可靠性、合規性和合法性進行審查，而且對各項經濟業務的責任行為和數據產生的條件以及內部控制制度本身的科學性、嚴密性和貫徹能力進行審查，據以確定制度的可信賴程度。內部控制制度的測

6、試與評價是通過內部審計來完成的，內部審計在某種程度上可以理解為對內部控制的控制。通常可以按以下程序和步驟：（一）了解和描述內部控制制度確定被審計單位內部控制的標準。這一步驟的主要目的是通過查閱有關規章制度、政策等文件，察看組織機構系統圖，并進行實地觀察、查閱前期審計報告的手段來實現。了解內部控制可以采取以下幾個方法：.詢問被審計單位有關人員，并查閱相關內部控制文件。.檢查內部控制生成的文件和記錄。包括組織結構圖、業務流程圖，職務說明書、程序手冊、工資記錄、內部審計報告及工作底稿等。3.觀察被審計單位正在進行的業務活動和內部控制運行情況，以便了解和確定業務授權、文件記錄、程序和步驟是否與內部控制

7、的規定相一致。（二）對內部控制制度進行初步評價這一步驟的主要目的是在了解和描述內部控制缺陷及潛在風險的基礎上，應就內部控制制度本身的完善程度進行評價，評價內部控制是否健全完善，初步形成意見和建議，編制內部控制初步評價表，按內部控制的具體目標，注意對初步評價中的控制風險估計水平、確定的理由和對審計的影響等進行匯總。一般根據下列標準進行評價：1.控制對象：目標是否明確？重點是否突出？是否滿足企業經營管理的需要？2.控制程序：是否清晰明確？是否固定化？控制系統的運行是否有效？3.組織機構：是否健全？是否適應控制要求？4.執行人員：素質如何？權責是否對立？分工是否明確？相互能否制約？獎罰是否分明？5.

8、規章制度：是否健全？是否可行？6.信息資料：記錄、憑證等是否健全完備？填制、傳遞和有無嚴格規定？7.成本效益：控制機構、人員、程序、措施、信息等是否進行成本效益評價？是否達到“滿足要求、成本最低”原則？（三）測試被審計單位內部控制的有效性這一步驟是對內部控制制度的貫徹執行情況進行評價，也就是根據對執行內部控制制度的經濟業務所發生錯弊的檢查、分析，來作出內部控制制度有效程序的評價，并結合驗證內部控制制度完善程度評價，最后對內部控制制度以及執行內部控制制度業務的可予信賴程度作出判斷。內部審計應當科學的選定具有代表性的測試樣本，借以正確判斷被審計單位內部控制的質量狀況。內部控制制度的測試分為復合性測

9、試和試執行測試兩種類型。復合性測試是對內部控制制度的遵循情況進行檢查評審活動。其目的是測試執行情況符合制度要求的程度。采用的方法主要有：相互應正式的詢問。即對同一內部控制，通過詢問被審計單位不同層次、不同職責的人員，了解內部控制制度的實際運行情況。實地觀察。即審計人員到業務處理現場進行觀察，考核控制執行情況。審查書面資料，即通過有關憑證、賬本、報表和各種文件資料的抽樣檢查，來確定內部控制制度的執行情況。重作或重新執行某些控制程序。實質性測試是對被審單位的經濟信息、各種數據進行審查的活動，其目的在于驗證、評估信息本身的合法性、真實性。測試中常用的方法有存盤法、詢證法、賬戶分析法、調節法、鑒定性等

10、，一般可以采取以下兩種方式：一是按照經濟業務循環來綜合評定內部控制；二是按照會計報表項目來分別實施內部測試。目前國際上通用的做法是以業務循環為基礎，來設計內部控制調查和測試的內容。審計人員進行內部控制測試就是通過檢查被審計單位內部控制的執行情況，以獲取控制有效的證據的過程。這兩種測試方法的聯系主要是它們在評審內部控制制度過程中能起到相互補充的作用。（四）內部控制測試與評價的最終報告這一步驟的目的是對內部控制制度的測試評價，一方面是對各項制度本身是否健全、合理進行評價，并且指出其薄弱環節的部分。另一方面是對制度的執行情況進行評價，即評價已有的制度在經濟活動中的實際執行情況和功能。最后把評價測試分

11、析的結果，列入審計工作底稿，寫出內部控制制度評審報告。因此，審計人員評價控制風險時，應合理運用職業判斷來謹慎分析審計證據。必須要分析以下兩個要點：一是內部控制制度能夠在大多程度上確保會計記錄的正確性和可靠性；二是內部控制制度有效執行能夠在大多程度上保護企業資產的完整性。在內部控制評審過程中，審計人員常用的即如內部控制制度調查情況的方法主要有三種：書面說明、調查表法、流程圖法。.書面說明法。即將所了解掌握的內部控制制度的實際情況完全以文字形式描述出來。.調查表法。調查表是指利用表格形式，通過查詢來了解內部控制制度強弱情況的一種方法。.流程圖法。流程圖法是指利用圖解形式來描述業務程序及其控制點，顯

12、示有關控制環節和憑證、記錄、傳遞、檢查、保存及其相互關系，便于直觀地表現內部控制制度實際狀況的一種方法。它是目前在國外審計工作中廣泛應用的一種方法。上述三種方法，在描述某一單位內部控制制度時，可對不同業務環節使用的不同的方法，三者結合使用，往往比采用一種方法效果更好。（五）評價內部控制并與管理層交換意見提出改進的建議內部審計人員在其最終報告中，將被審單位內部控制和管理中存在的問題，指明控制的弱點和可能產生的風險，提出若干具體調查結論、意見、評價和建議，供單位最高管理層采納，同時送交被審計單位的管理人員以改進內部控制。內部控制審計在我國的企業治理中還是新事物，它的功能及管理價值已越來越受到各界的關注，隨著人們對內部管理重視程度的不斷提高，內部控制制度也越來越成為現代企業對其業務經營活動進行控制、管理的主要工具，同時也是內部審計工作中收集、評價有關證據和確定審計目標、程序的主要依據。因此，我們應該以這種理論為指導，在當前的真實性審計事務中，自覺、充分運用這種先進、科學的審計手段，使內部控制制度審計工作向更為完善和