财务内控审计的重点大全11篇

绪论：写作既是个人情感的抒发，也是对学术真理的探索，欢迎阅读由发表云整理的11篇财务内控审计的重点范文，希望它们能为您的写作提供参考和启发。

篇（1）

中图分类号：F239

文献标识码：A

文章编号：1004-4914（2017）03-130-02

内部控制审计与财务报表审计的区别主要表现在：审计对象、审计目标、鉴证业务类型及标准、审计师的职业责任和审计报告类型等方面内容不同；在审计程序、审计取证方法和风险导向审计理念上又相互关联。基于二者之间的密切联系，将内部控制审计与财务报表审计进行整合，对于降低审计成本、提高审计效率和质量具有重要意义。

在实践中，内控审计与财务报表审计结合起来应用会取得相互促进、相得益彰的效果。但如何在实务中将内部控制审计与传统的财务报表审计尽可能融合，提高审计工作的效率，是本文试图解决的问题。

一、内部控制审计和财务报告审计存在着多方面联系

（一）两者的最终目的一致

虽然内控审计与财报审计二者各有侧重，但最终目的均为提高财务信息质量，提高财务报告的可靠性，为利益相关者提供高质量的信息。

（二）两者都采取风险导向审计模式

注册会计师首先实施风险评估程序，识别和评估重大缺陷（或错报）存在的风险。在此基础上，有针对性地采取应对措施，实施相应的审计程序。

（三）两者都要了解和测试内部控制

根据对内部控制有效性的定义和评价方法相同，都可能用到询问、检查、观察、穿行测试、重新执行等方法和程序。

（四）两者均要识别重点账户、重要交易类别等重点审计领域

注册会计师在财务报告审计中，需要评价这些重点账户和重要交易类别是否存在重大错报；在内部控制审计中，需要评价这些账户和交易是否被内部控制所覆盖。

（五）两者确定的重要性水平相同

注册会计师在财务报告审计中确定重要性水平，旨在检查财务报告中是否存在重大错报；在财务报告内部控制审计中确定重要性水平，旨在检查财务报告内部控制是否存在重大缺陷。由于审计对象、判断标准相同，因此二者在审计中确定的重要性水平亦相同。

二、内控审计与财报审计结合的优点

内控审计与财报审计两者结合可降低审计成本。2008年，财政部、证监会等五部委联合《企业内部控制基本规范》。2010年，五部委再次联合了《内部控制配套指引》并对我国企业提出具体要求：自2011年开始，上市公司需要逐步M行内控审计，注册会计师可以进行独立的内控审计，也可以将内控审计与财报审计相结合。

财报审计在我国发展时间较长，体系已经比较成熟，而内控审计出现较晚，还处于刚刚起步阶段。

虽然从审计范围、使用方法和审计流程上来看，财报审计和内控审计存在很大的不同，但从注册会计师为两种审计所提供的审计服务来看，内控审计和财报审计的目标都是保证鉴证业务的合理性，确保财务报表具有参考价值。因此，两种审计具有很大的相似之处，可以互相借鉴，进行有效结合。

将内控审计和财报审计相结合，可以更加有效地完成审计工作，降低成本，提高效率，提升审计结果的准确性。

三、内控审计与财报审计在不同阶段的“结合”

内控审计与财报审计一样，都包括计划阶段、测试阶段、发现缺陷阶段和报告阶段。在不同的阶段，内控审计与财报审计相结合的侧重点也有所不同。

（一）计划阶段

内控审计工作主要涉及企业内部风险管理、企业审计工作所需时间等，财报审计工作主要包括制定详细的企业总体审计策划等。对企业而言，内控是否存在巨大风险或者漏洞，是以会计报告是否发生重大错报为依据的。因此，在内控审计过程中需要对财报审计予以高度重视，并对财报审计工作进行详细了解。而如果注册会计师可以通过内控审计发现财报方面存在的重大问题，将利于财报审计的下一步进行。在审计计划的初期采取内控审计和财报审计相结合的方式，可降低审计成本，增强审计的准确性。

对审计进行测试是财报审计和内控审计的关键步骤。财报审计大多采用实质性测试的方法，内控审计大多使用控制测试的方法。实质性测试可以对审计结果进行一定的支持。但是，当财报审计认为财报内容可能具有重大风险而财报审计过程中存在程序缺失时，就需要内控审计控制测试的配合。

进行内控审计控制测试的主要目的是获取更加充足的证据，以对内控审计有效性和财报审计风险分析结果提出佐证。因此，只有内控审计和财报审计的测试有效进行，才能保证内控审计和财报审计相结合的有效性，确保审计结果的合理性。任何制度都存在一定的缺陷，内控制度也不例外。

内控缺陷可以划分为设计上的缺陷和因为运行不畅造成的缺陷，而缺陷的严重程度也会对内控产生重要影响。有些内控制度的缺陷会对企业生产经营产生严重的影响，而某些缺陷可能对企业生产经营只产生很小的影响。

因此，评估内控缺陷对于审计报告的出具具有重要意义。注册会计师在进行审计时需要了解内控缺陷的严重性，并确定缺陷到底会对内控产生什么影响。内控缺陷影响程度可以通过相关性分析等方式来确定。

（二）报告阶段

注册会计师需要综合分析证据价值，对控制的测试结果、财报中的风险等问题，不可随意了事。而根据我国内控审计的相关规定，将内控审计和财报审计相结合的审计，需要同时出具两份审计报告。在出具内控审计报告和财报审计报告时，需要注明该注册会计师同时进行了内控审计和财报审计，并说明审计意见类型。

四、内控审计与财报审计结合的“关键点”

为了将内控审计与财报审计进行“完美结合”，注册会计师在审计过程中应注意如下几点：

（一）注重划分审计界限

虽然相关规定明确可以同时进行内控审计和财报审计，但是内控审计和财报审计仍然存在着较为明显的不同。因此，需要明确划分内控审计和财报审计的审计界限，以防内控审计和财报审计独立性的缺失，影响审计报告结果的准确性。注册会计师在进行内控审计时不可直接使用财报审计的结论数据，同样在进行财报审计时也不可以直接引用内控审计的结果数据。

（二）从财报审计中查找内控审计的突破口

《企业内部控制审计指引》明确指出，注册会计师需要使用自上而下的审计手段进行内控审计。这种审计手段最先出现在财报审计领域。注册会计师要先对财报的风险进行整体评估，之后再逐步深入，把握重要项目的重点问题。而由于财务报表是注册会计师可以较快获得的一手资料，因此注册会计师需要快速找到财报审计的关键点。财报反映出的问题，在某些时候也是内部控制失效所致。因此，通过财报中反映出的问题还可以寻找到内控审计的突破口。

（三）注重财报细节把控，查找内部控制缺陷

在进行财报审计分析时，注册会计师一般会关注财务报表的各项内容，并对其中的重点项目进行重点分析。只有对财务报表中某些关键细节进行把握，才能更好地将内控审计与财报审计相结合，减少审计工作量。同时，在识别财务报表的重要项目后，注册会计师还需要清楚确定财务报表中存在风险的这些项目的可能来源及发生原因。对财务报表寻根究底的分析态度，有助于注册会计师快速发现财报中隐含的风险，找到企业内控存在的问题，做出正确的财报审计和内控审计判断。

每个公司的瓤刂贫榷疾皇鞘全十美的，或多或少都存在着一定的缺陷，某些重大的内控缺陷将导致企业面临极大的经营风险。在进行内控审计时，一旦发现了内控制度的缺陷，注册会计师就要准确判断，要通过综合测评等方式全面了解内控缺陷的严重性，并确定该内控缺陷对企业进行内控造成了哪些方面的影响。

（四）把握企业整体风险，寻找有效的审计方式

内控审计和财报审计相结合的方式，可以促进注册会计师更快速、更准确地把握企业整体风险，寻找更加有效的审计方式。同时，有效的审计手段将会减少注册会计师的审计工作量，减少注册会计师审计“绕弯”情况的出现。另外，对企业整体风险的把握有利于审计的顺利进行。只有整体把握风险，才能集中力量寻找审计工作中的关键问题，最终出具合理有效的审计报告。

（五）加强学习培训，合理配置审计小组成员

内控审计在我国起步较晚，审计模式并没有完全成熟。这对于很多注册会计师而言也是一个全新的领域，需要对这方面的审计流程进行重新学习。而将内控审计和财报审计相结合，对注册会计师提出了更高的要求。如果没有把握内控审计或财报审计中的任何一个方面，将会造成整体审计分析结果存在偏差，为注册会计师行业带来较大风险。同时，审计小组的人员配置将直接影响审计结果的准确性。因此，会计师事务所需要合理挑选审计小组成员，并进行相应的培训，降低注册会计师的从业风险，提高审计报告质量。

参考文献：

[1] 陈昭新.浅谈整合审计的实务操作.现代商业，2012（10）

[2] 韩传兵.内部控制审计相关问题浅析.北方经贸，2012（4）

篇（2）

内部控制审计对象可以是整个企业内部控制体系，也可以是对某个业务域内部控制体系。开展内部控制审计对于内部控制更好地发挥其风险防控职能，实现企业战略具有重要的促进作用。考虑内部控制审计的专业性和具体业务的技术性，江西洪都航空工业集团公司构建了以业务域为划分的专业内控管理组，以目标为导向，以标准化控制为对标基础，以风险控制矩阵为工具，通过对内部控制管理情况自查、内部控制审计人员抽查、缺陷确认、缺陷整改等流程，实现内部控制改进目标。

内部控制审计工作模型

二、开展内部控制审计的主要做法

（一）统筹协同，开放共享，分层分类组织推进。

鉴于内部控制审计是对企业经营班子认定的内部控制体系的有效性进行审计并发表意见，公司内控审计明确受董事会所属内审委员会领导，审计部门牵头实施。

内部控制体系全层级覆盖了企业的全价值链各个经营环节，内部审计部门从人员到业务能力难以满足独立开展全体系内控审计工作的要求，因此，公司按照业务域成立专业风险内控管理工作组，实行内部控制分类管理，工作组负责专项风险内控管理的统筹规划和组织实施、检查、完善，组长由主管业务副总经理担任，常务副组长由相关业务主管副总师担任，成员由相关业务单位主管领导担任，各工作组下设该业务域跨部门专家组，在业务牵头单位组织下推进各专项业务的内控审计工作。开展内控审计期间，各专业风险内控管理工作组所属业务团队在根据审计部统一部署开展工作，为审计工作组提供专业支持。

（二）聚焦热点、找准关键，致力提升管控短板。

内部控制审计工作过程是对企业现有的内部控制系统的设计、实施及运行的结果进行调查、测试、分析、评价，进而对其内部控制管理状态作出审计结论的系统性活动；公司开展一次内部控制审计周期一般不超过三周，要在如此短暂的时间通过内部控制审计有效推进企业内部控制管理水平，难度很大；如何确定工作重点，使内部控制审计发挥最大的效益，成为一个需要深入思考，逐步解决的问题。我们的做法是，全面梳理企业核心业务流程，同时围绕组织战略明确中长期工作目标，通过目标牵引，制定中长期整体工作规划；在此基础上，聚焦企业当前热点、难点、焦点问题，分解工作规划，明确阶段性任务重点，以保证工作的重要性、及时性和持续性；通过集中力量解决当期关键业务短板，助推企业管理能力快速提升。为有效评价公司关键业务域内部控制设计与运行的有效性，及时发现内部控制中存在的缺陷并整改，持续提升公司风险防范能力和内部控制水平，保障公司持续健康发展，公司根据企业重点业务特点梳理出重要业务流程133条，重点业务范围包括：组织架构、战略规划、人力资源、股东权益、经营业绩考核与评价、采购业务、工程项目、销售业务、存货管理、财务管理等27项，明确实施内部控制评价要点及内容526处。2014年，公司在全面推进保障财报真实性、完整性内控审计的同时，重点围绕投资企业管理、采购管理业务开展内部控制审计业务，通过后期整改，基本实现了预期效果。

（三）开放视角，贴合实际，合理选用内控审计方法。

编制内控审计工作方案要合理选用内控审计工作推进方式。我们认为，当前内控审计常用推进方式一般有按业务过程检查评价审计、按部门检查评价审计两种。按业务过程检查评价审计，一般按业务域分工，依托业务流程逐步推进，全价值链排查，可有效避免部门间业务流内部控制的重叠和空白，但这个过程往往会涉及多个部门，组织不好容易出现多个审计工作组重复到同一部门开展工作的现象；以部门为中心的检查评价审计，工作效率相对较高，但由于一个部门往往涉及多个业务的多个过程，如果准备不充分、掌握不细致，容易发生重复或疏漏现象，这要求在审计工作组织阶段充分考虑到过程间的相关性，对内控审计各小组的内部沟通和配合提出较高的要求。

另外，内控审计还可按业务方向采取顺向追踪、逆向追溯工作方式。顺向追踪是按照内控体系过程的实施运行顺序进行审计的方式，从控制文件的内容查到实施情况，可以系统地了解业务控制设计的有效性，这种方式可以系统地了解内控体系的整个过程，查证跨部门接口及其协调性，但耗时较长；逆向追溯通过反方向审计内部控制设计和实施过程存在的问题，这种方式针对性强，工作效率高，容易发现当前业务核心矛盾，但可能导致审计评价结果不够全面。

公司开展内部控制审计业务期间，根据具体审计业务规模、周期要求等特点、结合对该业务了解程度，合理选用审计工作，科学编制内控审计工作方案；公司内控审计围绕业务链循序开展，通过工作组内部协调，避免对同一部门的长期进驻；在开展全面内控审计期间，对重点业务域采取顺向追踪审计，全面排查；对非重点业务域以顺向追踪抽查为主，同时围绕未完成KPI值及上年度发生相关风险事件实施逆向追溯审计，保证审计工作“性价比”最优。

（四）目标牵引，多维考量，科学判定内控缺陷标准。

评判内控缺陷标准设定是否合理是内部控制审计的重要工作之一，公司依托中航工业内控缺陷评价标准模板，围绕企业战略目标、经营目标的实现，结合公司实际，多维考量，努力推动内控缺陷标准设置最优化。

根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，尤其是当前航空城建设及企业制造能力转型升级期特点，研究确定了适用于本公司的内部控制缺陷具体认定标准，公司确定的内部控制缺陷认定标准：

财务报告内部控制缺陷认定标准

a.公司确定的财务报告内部控制缺陷评价的定量标准如下：

注：采取孰低原则作为缺陷的判断标准

b.公司确定的财务报告内部控制缺陷评价的定性标准如下：

非财务报告内部控制缺陷认定标准

a.公司确定的非财务报告内部控制缺陷评价的定量标准如下：

注：采取孰低原则作为缺陷的判断标准

b.公司确定的非财务报告内部控制缺陷评价的定性标准如下：

（五）对标梳理，多方验证，正确做出内控审计结论。

公司对标上级集团公司及行业内标杆企业参考国际内控控制相关准则，制定了相对完善的内控控制工作规范，开展内部控制审计期间，以风险管理为导向，对标工作规范，以制度、流程梳理为抓手，以重大风险应对、关键点控制为审计重点，逐级排查内部控制缺陷。由于在内控审计结论确认方面，基于财报的可量化缺陷相对容易得到认可，但基于非财报的内控缺陷中，对非财报内控设计有效性缺陷的认定，被审计方往往会东一条、西一点的从各个制度、流程、工作规范中抽取一些材料，以图支撑其内控有效的论点；同时由于难以量化，被审计方往往对内控缺陷等级认定也存在不同的理解，给内控审计结论的确定带来困难，为解决该工作难点，公司审计部一是借助各业务域专家组力量，弥补审计团队专业知识不足的缺陷，通过多角度充分论证大幅提升审计结论质量；二是强化审计人员客观意识，避免因脱离企业实际，忽视实际控制效果，过度强调内部控制系统化整合要求。

（六）循序整改，跟踪归零，保障实现内控审计目标。

积极落实内控缺陷审计整改，确保整改到位。公司对上一年度内控审计中发现的内控缺陷，制定整改计划，明确整改目标，布置整改任务及里程碑节点，落实责任人，跟踪整改进度，报告整改结果。并按期检查内控审计缺陷整改工作，对未完成重大重要缺陷整改工作的，逐级上报，说明原因，由审计部门组织考核打分，考核结果列入公司组织绩效考核体系一并奖惩。

（七）多方培养，双向交流，积极打造内控管理团队。

为了更好地开展内控审计工作，公司加强内审培训、内部研讨与交流，注重审计文化宣传，陶冶审计人员情操，加强内控审计工作机构和队伍建设。内控审计机构和人员是内控审计工作的基础，是审计主体责任的重要体现。公司高度重视内审机构建设和专业人才配备工作，不断提升内审人员的胜任能力；鼓励风控岗位和业务岗位的双向交流，优化队伍结构，保障全面风险管理和内部控制工作的有效推进。同时在公司内控管理办公室的高度重视下，采取洪都大学堂、多媒体宣传、知识竞赛等多种形式，进行公司一级、二级培训，为各专业风险内控管理工作组、各业务单位培养风险内控管理专业人才；同时加大检查力度，对于发生重大风险事件的单位，反查其工作机构和队伍建设是否到位，落实相关领导责任，进而推动内控审计队伍建设，发挥相关业务人员工作效能。

（八）集成功能，健全系统，积极探索信息化审计工具。

公司自2013年起，研究建设风险内控（IC-ERM）信息系统，部分功能已逐步投入使用。IC-ERM信息系统在业务上遵循《企业内部控制评价指引》，在技术上基于流程引擎、表单引擎、文档引擎三大基础引擎，围绕“内控评价-缺陷分析-缺陷整改”评价过程，提供了对内控体系进行工作底稿自我测试、管理层测试、缺陷分析、缺陷跟踪等业务的全面监督，从不同角度自动产生统计和分析报告，并在系统初始化的业务规则基础上，提供了对签署流程、表单模板、表单底稿、文档模板进行灵活再定义的功能，在评价过程中不同签署环节，可借助业务建模、项目管理、访谈工具、缺陷识别等工具开展和落实评价工作，最终达到对企业内部控制和风险管理的有效监督。

2014年，公司主要运用该系统进行了固定资产投资业务域部分的内部控制审计，从工作结果看，借助IC-ERM信息系统不仅为内控审计工作提供了多样化的选择工具，由于IC-ERM信息系统实现了“零散信息集中化，概念信息具体化，时效信息控制化”的目标，大幅缩短了内控审计周期，提高了审计效率。当前，公司还正在为内控审计工作与信息化更加广泛的结合开展积极探索，不仅包括风险内控信息IC-ERM系统，还充分考虑和其他信息系统在内控审计的功能对接，如：公司流程管理信息系统（ARIS）是专门针对“流程设计”的梳理、展示平台，在内控审计管理工作中可以有效检验其设计是否有效；公司流程落地信息系统的开发是针对固定资产投资业务域全链条的线上执行，这种无纸化的线上运行可以充分检验业务执行是否有效。类似以上两个信息系统在公司内控审计中的应用还有很多，信息化不仅为日常办公提供了便利，更为审计部门在内控审计工作中检查业务的设计和执行有效性时提供了可靠的依据。

三、内部控制审计工作取得的成效

（一）企业管理水平和抗风险能力进一步提升。

近年来，通过内控审计推动，公司持续从战略绩效管理、财务管理、生产管理、人力资源管理等多方面强化管理，提升管理水平。在战略绩效管理方面，2014年，公司修改完善了177个绩效指标，2015年又新增绩效指标248个；在财务管理方面，公司全年节约费用8 000余万元；在生产管理方面，公司持续强化指令性计划管理，全年零件指令性计划完成率达99.61%；在管理创新方面，AOS生产制造模块试点工作稳步推进，精益改善项目取得积极成效；在2014年，公司内控审计共发现缺陷XX项，现均已整改完成，内部控制水平的提升无疑为各项管理成果的实现提供了保障。

（二）企业阶段性经营目标顺利实现，经济效益显著。

公司紧紧抓住经营目标，统筹做好科研生产经营各项工作，圆满完成了年度经营目标。营业收入同比增长14.8%，工业总产值同比增长54.31%，工业增加值同比增长13.31%，利润总额同比增加1 589万元。内部控制审计是企业目标实现的助推器，为企业战略目标的实现保驾护航。

（三）助推培养了一批管理人才，促进营造良好风险内控文化氛围。

近年来，公司高度重视内审机构建设和专业人才配备工作，不断提升内审人员的胜任能力。公司举办了多次风险内控知识培训，发表多篇风险内控文化宣传报导，从思想上、知识结构上培养一批风险意识强、业务缺陷辨别能力高的人才队伍，以风险内控方法查找内部控制中存在的问题，强化内控缺陷整改，达到提升内控管理水平的目的。

结语

根据国资委对中央企业开展内部控制评价工作的要求，江西洪都航空工业集团公司不断探索内部控制评价与内部控制审计工作，在实践中探索出内部控制自评价与对重点业务域开展内控审计相结合的工作模式，并建立和完善了内控审计的工作模版和评价标准等。通过几年实践，逐渐形成了通过内控审计，查找内控缺陷，开展缺陷整改，实现管理提升的管理模式，为企业发展提供了基础保障。

参考文献

[1]郝振平.coso委员会新版《内部控制整合框架》的主要内容和实施策略[J].Theory理论，2014.

[2]杨书怀.全面风险管理框架与内部控制整体框架的比较分析[J].财会通讯（学术版），2005，（11）：13-15.

[3]吴水澎.萨班斯法案、COSO风险管理综合框架及其启示[J].学术问题研究（综合版），2006，（2）：36-45.

篇（3）

审计一般不独立进行内控制度的审计和评价，应在财务收支审计的基础上向内控制度延伸。内控制度延伸审计的主要内容如下：

（－）单位内部责任制度。主要指单位将经济责任和经济指标层层分解，把责权利明确到集体和个人的一种内部管理制度。

（二）财务管理制度。是对有关资金的筹集、分配、使用和核算等各种规章制度的总称。

（三）资产物资管理制度。指对资产物资的验收、保管、领发、维护、更新等方面的制度。

（四）工资基金管理制度。指工资的提取、分配等方面的制度。

（五）监督检查制度。指单位对制度的制定、执行、督促、检查方面的制度。

内控制度的内容十分广泛，面面俱到地去审计是不可能的，要紧紧围绕财务收支中反映的主要进行延伸审计和评价。

二、内控制度延伸审计的程序和

（一）认真审查单位各个部门，各个环节的各有关文件、经济业务程序、规章制度、岗位责任制等。审查单位的内部制度，能使审计人员对被审计单位的内部控制制度情况有一个全貌的、整体的了解，查看被审计单位内控制度是否健全，有哪些薄弱环节，以确定下一步延伸审计的范围和重点以及采取的方法等。

（二）开展内控制度调查。内控制度调查的目的是为了发现内控制度中存在的问题及其程度。审计人员要把在财务收支审计中发现的主要问题进行排队和，确定哪些问题需要进行延伸审计和评价，然后针对需要调查的问题，了解与之相关的各项制度是否合理、严密，是否存在缺陷和薄弱环节，其功能是否得到充分发挥，效果如何等。

调查主要采取的方法：一是认真审查被审计单位各职能部门有关制度情况；二是认真听取广大基层干部职工的意见；三是对调查了解到的情况进行归纳和整理。

（三）进行实质性测试。对调查了解到的情况进行分析，选择重点，确定需要进行实质性测试的项目。实质性测试，是指审计人员搜集确切证据并进行更为深入的调查了解，测试、判断各种数据资料和结论的可靠程度，更确切地评价内控制度的严密性、有效性及合理性，作出公正的审计结论。

实质性测试主要采取的方法：一是运用测试表，将重点测试的制度，按照严密性、合理性、有效性的不同要求分解为若干项目，逐项进行检查分析；二是实物盘查；三是复核；四是对有关数据进行分析对比；五是对重要的比率不正常波动及较大的问题进行审核和研究；六是对造成的结果和进行核实；七是组织专业人员进行专项评估论证。

（四）对内控制度进行综合分析。综合分析是指审计人员对调查的情况加以整理分类，进行综合分析研究，对被审计单位的内控制度情况形成整体认识，避免出现以个别现象代表一般情况的弊端，以便客观、全面、准确地作出审计结论。

综合要分清是制度本身的，还是制度控制不严密产生的问题；是政策、市场等客观原因带来的问题，还是管理不善带来的问题；是执行不力的问题，还是检查监督不严的问题。对效果好的，也要分清是制度实施的结果，还是其他方面的因素带来的结果，不要张冠李戴。

（五）对内控制度进行评价。评价结论是审计人员根据掌握的资料，对被审计单位内控制度的合理性、严密性、有效性作出的评价意见。

内控制度评价要遵循以下原则：

一是客观性原则。审计评价要客观公正、实事求是，成绩要肯定，问题要指出。

二是效益性原则。促进单位提高效益，是内控制度延伸审计和评价的最终目的。因此，内控制度的延伸审计和评价，要紧紧围绕是否有利于提高工作效率、提高效益来进行。

三是合法性原则。制定内控制度要以国家的、法规为准则，对不合法的内控制度要提出纠正建议。对内控制度的延伸审计和评价要严格按法定的程序进行。

四是具体化原则。审计评价结论要具体，要用事实、数据来表述观点和看法，不要说大话、套话。

三、内控制度延伸审计要注意的几个问题

内控制度与被审计单位的诸多因素相关并发生作用，既体现为定量关系又体现为定性关系。内控制度具有广泛性、综合性、复杂性等特点，开展内控制度的延伸审计要注意以下几点：

（－）进一步认识内控制度延伸审计和评价的重要性和必要性。在财务收支的基础上逐步向内控制度和经济效益延伸，是经济和改革开放的需要，是审计工作发展的必然趋势。要充分认识内控制度延伸审计和评价的重要性和紧迫性，要把延伸审计作为审计工作的重要来抓好。

篇（4）

一、财务内部控制相关概述

财务内部控制是指水利事业单位为实现单位的战略目标及经济效益等，以财务资金活动为核心，设置相应的管理程序与措施，包括融资、投资、生产与销售等环节。《行政事业单位内部控制规范(试行)》的出台，为事业单位的财务内部控制提供了管理依据和制度保障。在这一背景下，加强水利事业单位的财务内部控制，有利于提高单位财务思的管理水平，提升财务信息的真实性，实现资源的优化配置，并确保国有资产的安全性。

二、水利事业单位财务内部控制现状

(一)财务内控意识淡薄水利事业单位作为行政事业单位，在管理中，管理层多注重水利工程及相关管理制度的建设，忽视了对资产的管理，在相关政策指导下，单位虽设置财务部门，但其未根据岗位职责调配员工，部分财务管理岗位存在空缺，甚至会计核算、审批等不相容的岗位由一人管理，财务内控意识淡薄，内控组织机构不健全，制约了水利事业单位财务管理活动的开展。同时单位各部门员工也缺乏财务内控意识，错误认为内部控制是财务部门的职责，对财务内控管理活动的参与度及配合性较低，财务人员的业务水平及职业素养等也相对低下，致使财务人员对企业各项活动的参与性偏低。

(二)财务内控制度缺位当前水利事业单位的财务内部控制管理中，由于单位领导层忽视财务内控的重要性，且对财务内控缺乏正确认识，致使单位财务内部控制管理体系缺乏完善性。具体表现为财务内控组织机构缺位，财务内控制度不健全，现行的内控机制流于形式。如水利建设、水源保护、防汛工程等特殊项目的立项、预算与监管等环节的工作流程与机制等无法适应当前水利事业单位的发展要求。同时，预算管理与内部审计职能多由财务部门兼职，专业知识的缺乏致使单位预算与审计水平低下。例如，S水利事业单位财务内部控制管理中，过于注重经费支出审批及核算等基础工作，忽略资金管理、财务收支预算及风险分析等工作的开展。财务预算管理中，未综合依据市场环境及单位现状编制预算，致使财务预算缺乏可行性，财务控制也缺乏有效的参照标准，单位的财务核算工作多为应付上级检查而实施，在一定程度上制约了水利事业单位的健康发展。

(三)财务内控执行不到位水利事业单位在实施财务内控管理活动时，由于地域经济发展水平及水利规模不同，单位的职能范畴及管理手段等存在不同，普遍存在执行不到位现象，且部分单位未依据国家相关制度建立专门的内部组织管理机构，资金管理中未落实岗位分离及轮岗制度。同时，当前单位的财务内控管理中，工作人员主要依据上级的指令实施工作，工作流程及具体的操作章程存在盲区[1]。例如，公共财政支出管理是当前水利事业单位的核心管理内容，财务内控管理中，采购办公设备及公务接待等环节的支出预算与核算等存在不合理之处，无法充分发挥预算管理作用，致使多数水利事业单位的财务费用支出以上层领导审批为主，在一定程度上减弱了单位预算管理、收支管理及资产管理的控制力度，造成单位资金浪费严重，降低了单位的财务内控管理力度。

(四)内审监管力度薄弱内部审计监管力度薄弱是当前水利事业单位发展中普遍存在的问题，其主要原因是在经济快速发展的背景下，单位内部审计的任务量及监管范畴不断增大，但单位未及时设立专业的内部审计机构，内部审计制度也存在缺陷，多数单位的内部审计职能仍由财务部门兼任，内部审计缺乏独立性与权威性。同时，水利事业单位受多级政府部门管理，复杂的管理组织结构在一定程度上加大了单位的财务内部控制管理难度[2]。

三、优化水利事业单位财务内部控制策略

(一)提高思想认知，树立财务内控意识在新经济形态下，水利事业单位要获取健康发展，管理层就要正确认识财务内部控制知识、岗位职责及组织机构等，树立新型财务内控意识，并完善财务内控组织机构，健全财务内控管理机制。同时管理层还需以身作则，在单位内部强化财务内控知识的宣传及专业培训活动的开展，如在宣传栏中开设财务内部控制栏，结合单位发展现状定期张贴文章，并在单位内开展财务内控学习，员工岗前培训及继续教育中添加财务内控知识培训，提升全体员工的财务内控意识。

(二)优化财务内控体系，规范财务管理针对当前单位财务内控组组织机构及制度缺位现象，在新形势下，一方面，水利事业单位要依据国家相关法律法规及岗位职责等建立专门的财务内部组织管理机构，完善预算部门、内部审计部门、资产管理部门及风险管理部门等，健全财务人员委派制度，通过系统完善的财务内部组织管理机构，全面落实岗位分离制度，细化财务内控管理流程，明确部门负责人权利与责任，实现责任到人，进一步提升水利单位的财务内控管理水平及工作效率[3]。例如，A水利事业单位在财务管理中布设了计划编制部门，在实际工作中，部门依据本地区的经济势态、政策文件及单位现状等编制了单位的年度预算目标及长期战略方案，之后与预算部门合作，依据单位上一年度的财务数据规划本年度的财务收支预算，并提交管理层，管理层审批通过后制定发展决策。另一方面，单位要完善财务内控制度，单位要结合水源保护、水利建设、防汛工程等项目的资金利用情况及审批流程，制定内部控制机制，健全预算管理机制、内部审计制度、资金管理体系及风险预警系统，并对项目中的重点风险、重点岗位实施“靶向”监督，实时监控单位财务内控重点环节及财务风险关键点，制定相应的防控措施。

(三)健全绩效考核机制，落实内控制度要强化单位的财务内部控制，水利事业单位还需构建绩效考核机制，将内控管理融入到各部门日常工作中，并将管理执行成效纳入绩效考核体系中，切实提升财务内部控制制度的执行效率。在这一过程中，单位还需构建内控执行监管体系，设置专门的监管人员，由其监督各部门及岗位的内控落实情况，并将考核结果与部门员工岗位调配、薪酬水平挂钩，加大奖惩力度，对于绩效考核中有效落实财务内控制度的部门进行物质奖励，并提高部门薪酬水平，未达到考核指标的进行处罚，以充分激发员工潜能，推动单位的长远发展。

(四)构建信息管理平台，促进信息化建设在互联网背景下，水利事业单位需充分利用互联网技术构建财务信息管理平台，并推动信息系统化建设。在这一环节中，单位要加强业财融合，升级财务一体化业务系统，完善资源计划系统(ERP)，升级预算管理模块、资金安全系统及成本核算模块的功能，并加强预算管理系统、成本核算系统、财务管理系统及资产管理系统的无缝对接，促进单位各部门财务数据的实时共享，提升管理层对各部门财务信息的监管。

篇（5）

一、引言

随着信息化技术的不断发展以及网络技术的迅速普及，大部分的企业财务管理工作已经采用信息化的管理手段。财务管理信息化的实施，使得企业财务会计信息收集、数据处理以及财务会计核算的效率与准确度有了很大的提高。但是与此同时，财务信息化也对企业的内控工作带来了新的挑战，结合财务信息化的特点，对企业的内控管理制度进行调整完善，已经成为企业管理工作的关键内容，这对于规范企业财务经营管理，实现企业管理水平与经济效益的提升也具有重要的作用。

二、财务会计信息化对于内部控制的影响分析

（一）内部控制的外部环境发生了较大的变化

在财务管理信息化实施以后，企业财务管理工作组织结构以及管理模式发生了彻底的变化。财务会计等数据信息资料的收集整理、分析应用等都是通过信息化来实现，信息传递、反馈的效率大幅度提高，但是同时信息的管理权限、信息的安全性、信息的储存方式等也都发生了较大的变化，这些管理模式的变化同时也造成了内部控制体系外部环境的变化，有效的在企业实施内部控制必须深入的分析这些变化带来的影响。

（二）对于风险的评估防范要求更高

财务管理信息化的实施导致企业的财会业务管理工作更加依赖于信息系统。由于信息系统对于信息的收集、整理、传递储存高度集中，虽然有助于提高信息的准确度，但是一旦出现财务会计信息失真问题，发现分析的难度也很大。因此，这对于企业的内控管理工作也提出了新的要求，信息化环境下企业的内控机制必须对于财务会计信息有着高度的敏感性，能够及时有效的防范处理财务风险问题。

（三）内部控制管理工作更加侧重于业务流程的控制

财务管理信息化将企业的财务会计业务处理模式改造为流程化的管理模式，通过信息高度集中地财务会计信息管理系统，可以集约化、高质量、高效率的完成必要的业务处理。这样的工作模式也就要求企业在内部控制管理工作中，必须及时的财会、审计等工作部门的联系，通过对企业经营管理流程的跟踪控制，及时准确的反映企业经营管理过程中各项工作的合法、合规情况，进而确保内控管理的有效性。

（四）对于监督管理效果的影响

财务管理信息化由于信息能够进行集中的汇总与分析，因此这就简化了内部控制管理工作流程，监督管理工作的效率得到提高。但与此同时财务管理信息化同时也造成了难以及时准确的进行责权利的划分，一旦发现问题难以及时分析问题产生原因，界定管理责任，因此增加了内部控制监督管理的难度。

（五）企业内控管理的工作重点发生了变化

财务管理信息化的实施，大量的财会处理业务由系统负责完成，传统的分阶段业务流程处理模式的组织控制功能减弱，这就要求必须强化对于财务会计信息系统的控制管理，而且信息系统的管理是财务管理信息化后内控工作的重点内容。

三、财务信息化环境下的内部控制管理措施研究

（一）优化内部控制环境建设，进一步整合财务管理流程

结合财务信息化的特点对内部控制环境进行优化，是完善企业内部控制管理体系的首要工作，也只有良好的内部控制环境，才能确保内控管理工作能够取得实效。企业管理部门首先应该针对财务管理信息化对于财务管理业务流程的整合，对自身的治理结构进行相应的调整，尽可能将传统的金字塔形式的治理结构调整为扁平化的管理结构，以提高信息的传递与反馈效率。其次，应该营造内控管理意识，并完善内部控制管理制度，通过提高认识并开展责任管理的方式，确保内部控制管理工作能够得到各部门的积极配合参与，真正起到内部控制对于规范企业经营管理的作用。同时，为了确保内控管理工作的顺利实施开展，企业管理部门应该对内部整体的业务流程，按照信息化管理的要求进行相应的整合与再造，重点确保各项信息能够及时、准确的传递与反映，通过规范、系统、完善的财务管理流程与管理制度，强化内部控制管理工作效果。

（二）将风险管理作为财务信息化背景下内控管理工作的重点

财务会计信息化虽然降低了财务风险的发生概率，但是同时增加了财务风险控制管理的难度，因此在内控管理工作的实施中，应该将财务风险的防范控制作为内控管理工作的关键。对于财务风险的控制管理，应该重点将财务管理信息系统缺陷问题、操作人员疏忽失误、信息系统维护管理不当、信息系统安全漏洞等作为风险防范控制管理的重点，通过提高财务信息质量，避免财务信息失真，防范财务风险问题。在具体管理工作的实施过程中，首先应该结合企业的财务信息系统的特点，建立财务信息系统风险防范机制，对信息系统安全性、硬件可靠性、数据保存稳定性进行细致的检查分析，确保信息数据的安全可靠。其次，针对财务会计信息系统工作人员应该强化责任、安全意识，并建立多次重复次审核、加密授权使用以及责任界定机制，通过加强数据审核与实施责任管理，确保财务信息数据的安全，防范由于财务会计信息失真问题造成风险的发生。

（三）加强对于内部控制的监督管理

财务管理信息化条件下，造成企业管理漏洞的原因更为复杂，工作环境、人员素质、系统设置、网络安全等都有可能造成内控管理出现问题。因此，企业应该进一步的强化对于内部控制的监督管理，逐步地建立完善高效的审计体系，可以尝试采取网络审计的方式，依靠计算机辅助审计，充分发挥审计监督对于内部控制的规范与完善作用，提高内部控制对于改善企业经营管理体系的作用，确保企业经营管理活动能够规范有序地开展实施。

四、结语

在财务信息化的形势下，企业内控管理工作的形势环境出现了较大的变化。为适应现代市场经济形势，企业应该及时按照财务信息化的特点，积极优化内部控制环境，完善内部风险管理机制，强化内部审计以及监督管理，以提高企业内控管理水平，通过高效的内部控制管理优化企业管理模式，促进企业管理工作的规范化与高效化。

参考文献

篇（6）

一　实施企业内控注册会计师审计的重要意义

2008年5月和20lO年4月，财政部会同证监会、审计署、银监会、保监会先后了《企业内部控制基本规范》和20项企业内部控制配套指引，在基本建成我国企业内控规范体系的同时，确立了企业内控有效性的自我评价制度和注册会计师审计制度，由此推动我国企业内控体系贯彻实施步入了法制化、规范化发展的新阶段。实施企业内控注册会计师审计，是立足我国国情、借鉴国际惯例推出的一项创新之策，也是确保企业内控有效实施的重要标志和制度安排。

(一)实施企业内控注册会计师审计符合国惯例，有助于揭示企业内控重大缺陷维护投资者利益和资本市场秩序

在企业尤其是金融企业和上市公司中推行内部控制注册会计师审计制度由来已久。1991年美国颁布《联邦储蓄保险公司法案》，要求资产高于两亿美元的金融机构管理层提供内部控制有效性评价报告，同时要求此类金融机构“聘请独立审计师出于鉴证之目的而对其内部控制进行评估并报告结果”；2002年，美国颁布《萨班斯――奥克斯利法案》，通过其302和404条款将财务报告内部控制自我评价和注册会计师审计制度扩大到公众公司；2006年，日本颁布《金融机构与交易法》，借鉴美国模式建立了日本公众公司的内控审计制度；同年，欧盟修订“欧洲议会和欧盟理事会指令”，明确要求注册会计师应向公司审计委员会报告财务报告内部控制重大缺陷。通过实施企业内控审计识别、分析、认定、报告内控缺陷尤其是重大缺陷，是注册会计师审计的重要职责。注册会计师根据有关法律法规的规定和《企业内部控制基本规范》、《企业内部控制审计指引》的要求将认定的内控重大缺陷报告给企业投资者和社会公众，有利于投资者，社会公众和其他利益相关者全面、及时、准确地了解和掌握企业内控现状，提高决策的科学性和针对性，防止和降低决策失误风险，从而有效维护投资者利益和资本市场健康稳定发展。

(二)实施企业内控注册会计师审计，有助于增强企业内部控制效能促进企业全面提升风险防范能力和经营管理水平

注册会计师的独立性和专业性，决定了其在实施内控审计过程中可以更超脱、更全面、更深入、更客观、更精准地查找、剖析企业内部控制中存在的重大风险、薄弱环节和突出问题，较之企业内部控制自我评价在一定程度上难以完全回避的“不识庐山真面目，只缘身在此山中”的固有约束，注册会计师提出的审计意见往往更具针对性、深刻性和建设性；同时，由于注册会计师审计报告具有法律效力和威慑性，使得企业管理层必须高度重视注册会计师的审计意见。围绕注册会计师提出的内控缺陷采取及时有效的整改措施，从而促进企业强化缺陷整改的严肃性、自觉性和紧迫性，为企业举一反三健全管控、杜塞漏洞，实现又好又快可持续发展提供助推力。

(三)实施企业内控注册会计师审计，有助于促进注册会计师行业紧密适应市场需求推动业务转型升级，实现加快发展

为了支持和促进我国注册会计师行业跨越式发展、维护国家经济信息安全，2009年10月，国务院办公厅转发财政部《关于加快发展我国注册会计师行业的若干意见》(简称国办56号文件)，明确提出“在巩固财务会计报告审计、资本验证、涉税鉴证等业务的基础上，积极向企事业单位内部控制、管理咨询、并购重组、资信调查、专项审计、业绩评价、司法鉴定、投资决策、政府购买服务等相关业务领域延伸，推动大型会计师事务所业务转变和升级，加速向高端型、高附加值、国际化业务发展”。实施企业内控审计，是落实国办56号文件精神的具体体现，是扩大会计师事务所执业领域、扶持注册会计师行业加快发展的重大利好。

二　实施企业内控注册会计师审计中应当正确处理的几个关系

(一)企业内控责任与注册会计师审计责任的关系

两者之间的关系和会计责任与审计责任的区分保持一致，即：建立健全和有效实施内部控制是企业董事会(或类似决策机构，下同)的责任；按照《企业内部控制审计指引》的要求，在实施审计工作的基础上对企业内部控制的有效性发表审计意见，是注册会计师的责任。换言之，内控本身有效与否是企业的内控责任，是否遵循内控审计指引开展内控审计并发表恰当的审计意见是注册会计师的审计责任。因此，注册会计师在实施内控审计之前，应当在业务约定书中明确双方的责任；在发表内控审计意见之前，应当取得经企业签署的内控书面声明。

(二)企业内控自我评价与注册会计师内控审计的关系

第一，企业内控自我评价与注册会计师内控审计是相互独立、并行不悖的。企业内控责任与注册会计师内控审计责任的划分，决定了企业实施内控自评和注册会计师实施内控审计必须按照不同的规则独立完成，两者之间不能相互替代和免除。

第二，注册会计师在实施内控审计中可以适当利用企业内控自评工作。一般而言，企业内控自评工作应先于注册会计师内控审计进行，因此，适当利用企业内控自评工作及其成果，可以相应减少注册会计师的工作，提高内控审计效率。但是，注册会计师的内控审计责任，不能因为利用了企业内控自评工作而减轻，这就要求注册会计师在利用企业内控自评工作时，必须毫不放松风险意识，特别要在评估企业内控自评人员客观性和胜任能力等方面保持应有的职业谨慎态度。表1揭示了注册会计师利用企业内控自评工作应当把握的方法和尺度。

第三，在各负其责的基础上加强双方的沟通协调，是做好企业内控自评和注册会计师内控审计不容忽视的重要方法。一方面，就注册会计师及其所在的会计师事务所而言，一是要注重树立整体研判观念，善于在宏观层面把握大局、把握实质；二是要着重关注合规目标、报告目标和资产安全目标，适当兼顾效率效果目标和战略目标；三是要配备经验丰富、结构合理的内控审计项目负责人和经理人员_四是要注意项目具体执行人员与调查访谈对象身份、权责的大体协调；五是要加强内控审计业务培训和经验交流；六是要重视以前年度审计情况总结分析；七是要建立与同行的经验共享、技术合作机制；八是要加强信息技术等非财会、审计人才的引进和培养。另一方面，就企业管理层而言，一是要自觉强化可持续发展理念和借力“会诊”意识，主动配合支持注册会计师的审

计工作；二是要建立并理顺与注册会计师的沟通协调机制，在审前、审中和审后保持坦诚、深入的沟通；三是要针对注册会计师的疑虑，提出有说服力的证据；四是要在第一时间整改注册会计师识别的控制缺陷，为获得更为正面的审计意见赢得主动。

(三)财务报告内控和非财务报告内控的关系

首先，财务报告内控与非财务报告内控是一个相对概念，恰如会计控制与管理控制的界定一样。一般而言，与财务报告真实性、可靠性、完整性直接相关的控制称为财务报告内控。比如，根据企业会计准则的要求对经济交易或事项进行会计确认、计量、记录和报告的相关控制属于财务报告内控，除此之外的控制可以归类为非财务报告内控。

其次，《企业内部控制审计指引》对财务报告内控和非财务报告内控提出了差异化的审计要求，即：注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以描述。必须强调，这一规定是实事求是的，既充分考虑了注册会计师的专业特长和职业风险，将注册会计师的审计重心定位在财务报告内控领域，同时又大胆破除了单纯财务报告内控观念的束缚，促使注册会计师的内控审计范围与企业管理层的内控自评范围总体上趋于一致，增强了内控审计报告与自评报告的协调。

(四)内控审计和财务报表审计的关系

《企业内部控制审计指引》规定，注册会计师可以将内部控制审计与财务报表审计整合进行(即整合审计)，也可以单独进行内部控制审计。尽管从法规的角度为如何进行内控审计和财务报表审计提供了选择，但从企业更“经济”地委托审计分析，我们倡导内控审计和财务报表审计整合进行。事实上，审计准则所要求的风险导向审计与内控规范体系所要求的风险评估，在理念和方法上是趋同一致的，因此整合审计具有较好基础。整合审计的目的，就是在内控审计中获取充分、适当的证据，支持注册会计师在财务报表审计中对内部控制的风险评估结果，同时，在财务报表审计中获取充分、适当的证据，支持注册会计师在内控审计中对内部控制的有效性发表意见。整合审计的互动关系见图1。

从美国公共会计公司(会计师事务所)整合进行财务报表审计和财务报告内控审计(404审计)的通常做法看，内控审计团队一般先于财务报表审计团队1～2个月的时间进入被审企业，在对财务报告内控有效性做出总体评估的基础上，对实施财务报表审计的性质、时间和范围做出适当调整和完善，之后，通过对财务报表的实质性程序，再来验证财务报告内控的有效性。由此可见，所谓整合审计，实际上是整合协调审计时间、整合协调审计方法、整合协调审计意见，这是值得我国会计师事务所研究借鉴的。

(五)企业层面控制测试与业务层面控制测试的关系

无论是企业内控自评，还是注册会计师内控审计，都需要对企业层面控制和业务层面控制进行测试。一般认为，与内部控制诸要素中的基本制度安排直接相关，对企业整体内控目标的实现具有重大影响的控制属于企业层面控制；与控制活动(控制政策和程序)在具体业务和事项中的运用直接相关，对企业某一或某些方面的内控目标具有重要影响的控制属于业务层面控制。由此可以推论，企业层面控制决定业务层面控制，业务层面控制反作用于企业层面控制。因此，在实施企业层面控制测试和业务层面控制测试中，应当坚持自上而下、上下结合的测试方法。所谓自上而下，是指测试控制应当从企业层面控制人手，通过评估、预判企业层面控制，增强业务层面控制测试的科学性、针对性和实效性。同时应当注意，强调自上而下进行测试，并不意味着企业层面和业务层面的测试工作是孤立进行、截然分开的，在注册会计师审计实践中，往往将企业层面控制测试和业务层面控制测试结合进行，以企业层面控制弱点锁定业务层面控制重点，以业务层面控制效果反证企业层面控制设计。

需要注意的是，在测试业务层面控制时，一定要把握关键控制和一般控制。当一项控制可以涵盖多个可能出错事项，或者一个可能出错事项只有某项控制能够涵盖，该项控制应当认定为关键控制，除此之外，则被认定为一般控制。经验数据表明，在所有业务层面控制中，关键控制一般占到20％左右。表2为认定关键控制提供了一种可供参考的方法。

表2中，控制1可以涵盖可能出错事项1、2、3和5，即一项控制可以涵盖多个可能出错事项，因此控制1可被认定为关键控制；而对于可能出错事项4，只有控制2能够涵盖，即一个可能出错事项只有一项控制能够涵盖，因此控制2可被认定为关键控制。由此分析得出，控制3、4和5应为一般控制。

(六)重大缺陷披露与其他缺陷沟通的关系

内部控制缺陷按其影响程度分为重大缺陷(实质性漏洞)、重要缺陷和一般缺陷。重大缺陷既可能源于设计缺陷和运行缺陷，又可能源于错弊事项性质和金额的严重程度。《企业内部控制审计指引》规定当注册会计师发现企业董事、监事和高级管理人员舞弊，或者注册会计师发现当期财务报表存在重大错报，而企业内部控制在运行过程中未能发现该错报，或者企业更正已经公布的财务报表，或者企业审计委员会和内部审计机构对内部控制的监督无效，应当认定企业财务报告内控存在重大缺陷，对企业财务报告内控有效性发表否定意见，并通过内控审计报告予以披露。对于其他控制缺陷，包括重要缺陷和一般缺陷，应当区别情况与企业沟通。一般地，对于重要缺陷应当以书面形式与企业董事会和经理层沟通对于一般缺陷，应当以书面形式与企业有关职能部门沟通。

从美国上市公司近年来披露的财务报告内控缺陷尤其是重大缺陷来看，在信息技术、收入确认、付款或有关费用的控制方面存在的薄弱环节较为显著(见表3)。这也提示我国注册会计师在实施企业内控审计时，应当着力把握易于出现错弊的关键领域和重要环节，切实揭示出企业财务报告内控重大缺陷。

三　进一步深化企业内控注册会计师审计应当研究解决的几个重要问题

《企业内部控制审计指引》的，为实施企业内控审计提供了执业准则和操作指南同时，随着企业内控审计的不断深入，也势必反映出这样或那样的各种具体问题。在当前和今后一段时间，应当着力研究解决以下几个重要问题。

(一)非财务报告内控测试的范围界定和方法技术问题

关于非财务报告内控测试的范围。相对而言，财务报告内控测试范围较为明确，而非财务报告内控测试范围有一定弹性。鉴于注册会计师审计的职业特性、胜任能力和审计成本的客观限制，要求注册会计师事无巨细地关注非财务报告内控的方方面面是不现实的。因此，我们倾向于紧密围绕内控目标，建立一套非财务报告内控测试的核心指标体系，这一核心指标体系应涵盖企业层面控制和业务层面控制的关键控制点，其中：对内部环境的测试聚焦于组织架构、人力资源政策、企业文化、社会责任和发展战略等方面，特别是董事会、监事会建设和审计委员会监督

职能的发挥情况；对风险评估的测试聚焦于风险识别、分析、应对的基本制度安排和基础方法应用；对控制活动的测试聚焦于控制政策和程序在企业重大经营业务和事项中的运用情况；对信息与沟通的测试聚焦于信息收集、处理、应对机制和对内对外沟通制度的完善，以及信息系统开发、建设和运行状况；对内部监督的测试聚焦于日常监督和持续性监控的落实情况，特别是企业内控自评工作的开展成效以及内控缺陷的整改情况。

关于非财务报告内控测试的方法。总体而言，应与财务报告内控测试方法基本相同或相近，比如需要综合运用询问适当人员、观察经营活动、检查相关文件、执行穿行测试等方法，但非财务报告内控测试又往往因测试内容的复杂性和难以量化性具有其独特之处。表4以对企业文化的面询为例，为注册会计师提供了一个测试、审视企业文化的新视角。

在询问结束后，注册会计师要初步评估：与企业文化有关的控制政策看起来是何种程度的(标出相应的尺度，如图2)，以此作为对企业文化的初步测试结论。

(二)内控测试评价的样本选取问题

基于净利润、资产总额等指标的计划重要性水平确定抽样规模，是财务报表审计的重要方法。但是，企业内控审计的外延和内涵大大超越财务报表审计，因此，如何确定内控测试评价的抽样规模，是一个亟待解决的突出问题。截至目前，尚未形成具有统一性、公认性的抽样标准，但部分国际会计公司在执行404审计中逐步探索出一些经验数据(见表5)，值得研究思考并在此基础上予以完善。

(三)首次执行内控审计与连续实施内控审计的策略问题

根据财政部、证监会、审计署、银监会、保监会等五部委的统一部署，包括《企业内部控制审计指引》在内的企业内部控制配套指引自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行；鼓励非上市大中型企业提前执行。因此，除按《萨班斯一奥克斯利法案》404条款要求为在美上市公司提供财务报告内控审计的会计师事务所外，其他多数会计师事务所及其注册会计师属于首次执行内控审计的范畴。首次执行内控审计，特别是同时也属首次执行财务报表审计，意味着注册会计师对某一特定企业(客户)的了解尚不全面、系统、深入，因此，首次执行内控审计应在计划重要性水平、可容忍的错报程度、测试范围和样本量选取、审计方法运用等方面采取更为严格的要求。相应地，在以后年度的内控连续审计中，由于对企业的生产经营情况特别是高风险业务环节有了一定程度的了解，因此可以突出审计重点、简化部分程序，更多地关注高风险领域企业层面控制和业务层面控制出现的新变化及其对实现控制目标的影响程度。首次执行内控审计与连续实施内控审计的策略变化，对企业和会计师事务所是“双赢”之举应当予以重视。由此也启示会计师事务所，一定要未雨绸缪、早做准备、注重积累，不断建立健全不同行业、企业的风险案例库，为提升内控审计质量和内控咨询服务水平奠定扎实基础。

(四)内控审计报告的披露形式问题

《企业内部控制审计指引》明确了内控审计报告的格式和内容，但并未对如何公布、披露内控审计报告做出详细规定。从美国的情况看，企业管理层的财务报告内控自评报告和公共会计公司的财务报告内控审计报告，一般在企业年度报告一并公布。从我国部分上市公司近年来先行先试内控审计的做法看，既有在年度报告中单作一部分予以披露的，也有自成体系形成一个专门报告单独披露的。两种做法各有利弊，我们尊重企业的自主选择权。同时，考虑到内控自评报告和审计报告与管理层讨论和分析、年度财务报告、财务报表审计报告等具有直接内在关联，我们倾向于建议企业在年度报告中一并披露内控审计报告，以利于投资者、债权人、社会公众和其他利益相关者在通盘了解企业经营状况、财务状况内控状况的基础上做出正确决策。但是应当强调，在年度报告中一并披露的内控审计报告是一个独立的报告，不同于财务报表审计报告，否则与传统做法没有区别，也易于弱化内控审计。

(五)内控审计信息系统的开发建设问题

会计师事务所及其注册会计师执行企业内控审计，必须开发建设审计软件，将内控审计程序固化在信息系统之中，形成可供查验的内控审计工作底稿和有关档案记录。从部分国际会计公司执行404审计的工作实践看，其财务报告内控审计软件主要包括以下数据包：(1)审计项目概述。(2)审计项目计划，包括企业审计回顾摘要、抽样判断、穿行测试清单、上一年度测试结论、测试时间和经费预算等。(3)内控审计模型，包括与财务报表整合进行的审计模型、上一年度审计范围分析、企业遵循萨奥法案404条款计划文件、企业内控自评记录、404审计流程与控制测试等。(4)审核相关备忘录(MRC)，包括404缺陷备忘录等。(5)控制测试概览，包括：控制评估与记录；企业层面控制测试；承诺义务与或有事项；工薪循环控制测试；存货循环控制测试；现金收入(含销售业务)循环控制测试；现金支付(含采购业务)循环控制测试；财务报表结账程序控制测试，固定资产循环控制测试；负债循环控制测试；所得税控制测试；股东权益控制测试等。以对固定资产的控制测试为例，需要测试固定资产购置指令、固定资产发票取得与接收记录、固定资产明细科目、固定资产使用状态、固定资产相关费用会计处理、固定资产处置情况等。(6)对内控缺陷的集合与评估。(7)就控制缺陷与企业管理层的沟通情况。(8)就控制缺陷与企业董事会审计委员会的沟通情况。(9)内控审计报告，包括会计师事务所的404审计意见、企业管理层的内控声明书等。尽管我国企业内控审计的范围与美国404审计有所差异，但开发建设内控审计软件的基本思路和总体要求是一致的，应当迅速行动起来，通过联合开发、自主开发等多种形式，在利用信息技术实施内控审计中赢得先机。

篇（7）

一、前言

考虑到医院的公共服务属性，医院的整体经营管理效果关系到医院公共服务能力能否得到最大程度的发挥，对解决老百姓的就医问题具有重要意义。从目前医院的经营管理来看，由于管理环节多，管理流程复杂，要想提高经营管理水平，就要积极引入监督机制。审计作为一种高效的监督管理手段，对医院的经营管理起到一定的促进作用，实现了对医院经营管理的有效监督。为此，我们应对审计工作引起足够的重视，应从医院的经营管理实际出发，制定具体措施，重点做好审计工作，保证审计工作取得预期效果。

二、医院审计工作应加强经济合同审计

为了提高医院经费的使用效益，内部审计要推行规范化的合同管理办法，严格合同的事前、事中和事后的监督和管理，实施物质采购和基建工程的公开招投标办法。对于医院而言，资金管理是重要内容。医院要想实现规范化和科学化管理，就要在资金管理上下功夫。为了保证医院的资金能够实现收支两条线管理，严格资金使用审批程序，我们应在审计工作中将经济合同审计作为重点内容，应针对医院的付款合同制定具体的合同管理办法，并严格控制合同的执行过程，保证资金安全。所以，医院审计工作应加强经济合同审计，发挥合同审计作用，提高资金管理的整体效果。目前来看，医院经济合同审计主要应从以下几个方面入手：

（一）经济合同审计应对合同的规范性和有效性进行审计

考虑到经济合同的特殊性，在医院审计工作中，应对经济合同进行重点审计，其中审计的内容应涵盖合同的规范性和有效性，应对合同签订过程进行全面监督，并对合同签订过程中可能出现的问题有所掌握，最大程度的保证经济合同的规范性和有效性满足实际要求，达到提高经济合同签订效果的目的。

（二）经济合同审计应对合同金额进行重点审计

在针对经济合同的审计过程中，应将审计重点放在合同金额的审定上。由于经济合同涉及结算和付款，为了保证经济合同能够与实际相符，就要对经济合同的金额进行重点审计。通过对经济合同的金额进行审计，有效控制了经济合同资金支付环节，保证了经济合同的整体有效性满足实际要求。

（三）经济合同审计应对合同方履约能力进行审计

经济合同签订以后，医院和合同签订方需要根据合同约定保证合同内容有效执行，在这一过程中，医院作为付款方，需要对合同方的履约能力进行监督和控制，保证医院在合同履行过程中不受损失。基于这一考虑，在经济合同审计过程中，应对合同签订方的履约能力进行考察和审计。

三、医院审计工作应加强基建工程审计

随着医院规模的扩大，医院的基础建设工程也逐渐增多，为了加强医院基建工程的管控效果，提高医院基建工程管理的透明度，应在审计工作中加强对基建工程的审计。在具体操作中，应狠抓重点环节审计，把握关键点，对大型项目实施全过程跟踪审计；重点审计“中标书”的范围、质量、违约责任、价格等事项是否合理；使基建工程的管理过程能够符合实际要求，真正做好高效、优质的完成基建工程，满足医院基础建设需要。同时，在基建工程审计中，应重点对资金利用和投标过程进行审计，杜绝基建工程中腐败现象的出现，保证医院审计工作取得积极效果。

考虑到医院基建工程的规模较大，涉及资金量较多，如何管好、用好工程投资是关键。基于这一分析，医院审计工作中应加强对基建工程的审计，具体应从以下几个方面入手：

（一）基建工程审计应盯住资金管理环节

基建工程对医院而言具有重要意义，要想提高基建工程的有效性，就要在审计工作中对资金管理环节进行重点审计，保证基建工程投资得到合理利用，提高资金利用率，满足医院基建工程需要，为基建工程提供有力保障。

（二）基建工程审计应对项目管理过程进行审计

基建工程在开展过程中，会成立专门的项目管理组织以保证工程有序进行。为了提高基建工程的整体效果，实现对基建工程的全面监督，在审计工作中，应对项目管理过程进行审计，保证项目管理能够取得积极效果。

（三）基建工程审计应对质量和安全管理进行审计

对于基建工程而言，质量和安全管理是工程项目管理的重要内容。基于这一认识，在针对基建工程的审计中，应对质量和安全管理进行重点审计，保证质量和安全管理能够符合工程建设要求，达到提高基建工程质量和安全性的目的。

四、医院审计工作应加强内控执行审计

医院内审要根据国家卫生部制定的《医疗机构财务会计内部控制制度的规定》加大对重点部门各项业务工作环节的审计力度，如对体检中心的运行程序及经管办奖金核算实施专项审计；对计财、总务、药剂、器械等科室内控制度的执行情况进行跟踪审计；对各临床、医技科室的收费情况进行全面审计。

在医院日常运行过程中，为了保证医院的整体工作效率和服务质量能够满足实际需要，应在审计过程中对内控执行进行重点审计，具体应从以下几个方面入手：

（一）内控审计应覆盖医院的所有职能部门

为了保证内控审计取得积极效果，在医院内控审计过程中，应保证所有职能部门的工作效果都在内控审计之下，实现对医院整个工作流程的审计，达到提高医院工作效率，提升医院服务水平的目的。所以，内控审计应保证全面性。

（二）内控审计应将工作实效性作为审计重点

从内控审计的目的来看，内控审计主要是为了提高医院工作效率，提高整体工作效果。基于这一认识，医院的内控审计应将工作实效性作为审计重点，把握内控审计原则，切实提高内控审计水平，满足审计工作需要。

（三）内控审计应明确审计目标并确保审计效果

内控审计作为审计工作的重要组成部分，要想取得积极效果，就要在内控审计过程中确立明确的审计目标，并采取积极的审计手段和措施，保证内控审计得到有效实施，满足内控审计工作的实际需要，达到提升内控审计效果的目的。

五、医院审计工作应加强财产物资审计

考虑到医院财产物资管理的重要性，医院应成立有审计、计财、器械、药剂、总务等多部门组成的财务检查小组，专门负责对医院各部门所属财产物资购进、保管、使用情况进行定期检查。内部审计应根据政府招标采购制度，对库存物资定期盘点，审计其是否做到帐帐相符、帐物相符；有无财产物资的浪费和损失现象；审计医疗设备购置是否能根据所购医疗设备价值实行相应的报批程序和采购方法，是否建立完善的三帐一卡等；审计药品、医用耗材的购进是否合规。

除此之外，医院的财产物资审计还应从以下几个方面入手：

（一）财产物资审计应保证全面性

由于医院的财产物资数量多种类杂，在实际管理和使用中如果不加强管理，将会导致物资浪费现象的发生。基于这一认识，在财产物资审计过程中，必须对所有的物资管理都进行仔细审计，确保审计的全面性，提高财产物资的审计效果，满足医院审计工作需要，保证审计工作取得积极效果。

（二）财产物资审计应提高实效性

在财产物资审计过程中，我们应立足医院物资管理实际，认真核对物资管理台帐，确保物资账物相符，保证财产物资审计能够取得预期效果，达到提高物资审计效果的目的。从这一角度来看，医院财产物资审计应确保其实效性，应与医院的物资管理实现有效对接，提高物资审计水平。

（三）财产物资审计应保证科学性

考虑到医院财产物资数量多种类杂的特点，在财产物资审计过程中，我们应采取科学的审计方法和计算方法，实现对财产物资的有效审计，提高整体审计效果，满足审计要求，达到促进医院财产物资审计有效进行的目的。基于这一认识，财产物资审计应保证科学性。

六、医院审计工作应加强物价收费审计

在医院管理中，收费价格的制定既要保证医院正常运营，要满足医院的成本需求，同时还要考虑到患者的实际承受能力，确保患者能够看得起病。为了保证医院的物价收费能够保持在合理的区间内，医院审计工作应对物价收费工作进行重点审计，具体应包括以下几个方面内容：

通过结合运行病历、住院病历，对住院患者的各项费用进行定期审查、核对，确保各科室收费行为规范，无分解收费、比照项目收费和重复收费。

在医院的收费体系中，应确保每一个病人的收费标准都能统一。基于这一考虑，应对医院的收费体系进行全面审计，应抽查病历，检查病人之间的收费标准是否一致，确保医院的收费标准和收费行为能够达到规范要求。

并且积极配合各级物价部门对医院医疗收费情况的检查，对检查中发现的不足之处及时进行整改。

在审计过程中，除了要进行自查之外，还要利用物价部门检查的机会实施联合检查，确保医院的物价收费标准满足合理性要求，保证医院的物价收费能够在医院和病人间取得平衡，杜绝出现乱收费和私自提价的行为。

在门诊大厅、各病区公开收费标准，设立物价查询台，积极实行“住院患者一日清单制”，力争使患者能明明白白看病。

考虑到医院收费的敏感性，在医院物价审计过程中，应对物价收费的公开性进行审计，应检查医院的收费公开机制是否健全合理。

七、结束语

通过本文的分析可知，在医院经营管理过程中，应对审计工作引起足够的重视，要想取得审计工作的积极效果，就要从经济合同审计、基建工程审计、内控执行审计、财产物资审计和物价收费审计等几个方面入手，切实做好医院审计工作。

参考文献：

[1]柴琳.浅谈医院内部风险审计的重要性[J].当代经济（下半月）；2008年01期

[2]李春梅.医院内部审计问题及对策研究[J].时代经贸（下旬刊）；2007年09期

[3]罗晓勇.浅析如何强化医院内部审计[J].时代经贸（下旬刊）；2008年05期

篇（8）

一、高校内部控制的现状

随着国民经济的不断发展和高等教育体制改革的逐渐深化，高等院校的经济问题成为了当前各大高校财务管理体制中亟待解决的重点与核心部分。内部控制的管理理念在企业管理上的成功逐渐给高校的管理工作打开了新的篇章。随着国内内部控制管理思想和实践经验的不断成熟，高等院校为了保障财务安全，提高管理效率，开始纷纷引入内部控制的管理精神，建立以内部控制为中心的新的管理体制和管理模式。然而，由于内部控制管理最初起源于企业管理理论，同高等院校的管理在衔接上还存在着很大的问题。这种情况造成了部分高校虽然建立了内部控制制度体系，但内控的基础相对薄弱、内控力度不足并且缺乏有效的规范和监督的效力。为了持续推动高等教育的不断发展、促进高校管理改革的进行、防范高校经济风险的产生，只有不断完善高校内部控制制度、实现高校管理工作的全面内控，才能不断提高高校的办学和管理水平，并增强其在国家教育系统和满足社会物质文化职能上的作用。

二、高校内部控制中存在的问题

（一）内部控制能动性差，难以实现制度落实

目前，高校内部控制管理中的问题多在于内部控制管理思想与实际管理工作的衔接问题。从高校领导层的角度上来讲，如今高校的发展多强调与硬件设施的扩大和建设，而忽略了对于学校内部管理意识、内控文化等软实力方向的建设。在高校进行大规模扩建或硬件基础设施建设工作中，由于缺少了必要的内部控制和有效的内控实施力度保障，内部控制制度的建设虚有其表，且监督能力弱化，对于实际的高校办学和建设过程中的经济活动和业务没有起到必要的管理和控制的作用，埋下了高校经济犯罪和腐败案件的隐患。随着经济的发展，高校在办学和办学规模上都得到了更大的提升，在越来越复杂的经济环境中，由于内部控制制度管理能动性偏弱，高校管理风险在持续上涨。要想从真正意义上做到高校办学和经济活动中风险的规避，必须要从加强内部控制管理能力，实现各项内控制度的落实出发。

（二）财务内控没有成为高校内部控制的核心

全面的高校内部控制管理应改包括管理控制、财务控制和风险控制。其中内部控制中的财务控制是防范高校经济风险的核心与保障，也是高校建立健全内部控制制度体系的核心环节。然而，目前在高校的内部控制管理中，并没有实现财务内控的主导作用。以高校项目资金审批为例，高校的项目审批工作依旧依赖于各院系领导的签字审批，而不是高校专业财务管理人员的审核控制。这种现象导致了高校财务管理工作只需对项目提供的报销票据进行规范性审查即可，无法触及到各项经济事件背后存在的财务风险问题，从而失去了财务内控的效力及作用。因此，近年来高校腐败事件频发，基建领域和科研经费领域的占用、挪用、盗用及虚报现象严重，直接威胁到了高校的建设与发展的步伐和国家社会经济的安全。

（三）审计功能被削弱，监督管理制度流于形式

内部审计是内部控制体系中的重要组成部分，也是检验内部控制制度落实情况的重要手段。在现阶段的高校教育体制下，高校内部控制管理和内部审计工作中还存在着很大的不足。其中，内部审计工作重视程度不足、审计独立性和权威性偏弱、内部人机工作人员综合能力不高成为了阻碍内部审计发挥其应有的监督和管理作用的主要原因。同时，由于受到高校传统管理办法和管理理念的影响，内部控制工作和内部审计工作之间存在脱节的现象，部分高校的审计工作流于形式，无法真正触及到设计威胁到高校经济安全的隐患问题。

三、高校内部控制完善与改革的对策

（一）落实内部控制在高校管理中的作用，逐步实现全面内控

高校的内部控制工作作为高校日常管理中的基本思想与管理模式，需要逐步渗透到高校教育教学的各个工作部门中去，包括高校各院系、部门的领导和各基层岗位的教职员工。高校的内部控制管理工作绝不仅仅是一个部门或一个领导的事情，而是需要覆盖到高校经济活动和办学活动的全过程中去，做到高校各部门的共同参与，逐步实现高校的全面内控。其中，内部控制需要以财务内控为中心，联动学校各个重点部门、重点岗位、重点项目，由点及面全面加强内部控制管理在高校管理中的力度与作用，切实实现高校建立健全内部控制w系的管理目标和规避经济风险的管理目的。

（二）加强并完善高校财务内控建设

财务内控是高校内部控制体系建设的核心重点。高校要加强内部控制的效率，实现内部控制的管理成效，就要以财务内控建设为核心，逐步落实高校的内部管理制度。高校的财务内控工作要从实现高校的预算控制、资金收支控制、资产控制和债务控制四个方面全面入手，对于财务控制工作内容进行定期的检查和不定期的抽查，及时发现高校财务管理内部控制中的问题和薄弱环节，并进行及时的整改。只有实现高校管理中的财务内控，才能在高校进行项目建设和教育办学的过程中保证高校经济活动正常有序地进行，满足高校发展的需求，并对高校经济活动中出现的资金和资源短缺等问题现象进行及时的协调和管理，防止财务风险的发生。

（三）发挥内部审计的监督功能与职责

内部审计是高校内部监督的重要组成部分，能够保障内部控制制度的有效运行。高校的内部控制是一个全面的、动态的过程，因此，加强内部审计的监督作用对促进高校内部控制制度的落实有着重要的意义。要保障高校内部审计工作的有效性，首先需要提升内部审计工作的质量，保证内部审计工作的有效性。因此，加强高校内部审计的独立性，在高校内成立独立与相关管理部门和职能岗位的独立审计机构，能够将高校内部审计人员同其所审计的项目活动隔离开来，实现内部审计工作在高校管理活动中的独立运行。同时，落实内部审计工作的职能需要拓宽高校内部审计工作的领域，推动内部审计工作不断深入到高校经济活动的各个方面，对于在审计工作中发现的问题，要及时引起各级领导的重视，进行出现原因的深度分析并指出有针对性的解决方式，从而加强审计结果的效益和力度。

（四）实行内部控制下的岗位问责制

为了保证内部控制制度在该校管理中的力度，根据内部控制制度，合理设置高校各部门岗位，并明确各岗位职责和权限，实现高校不相容岗位的相互分离。对于内部控制和内部审计工作中发现的风险隐患及经济问题，要坚决落实到岗、落实到人，包括高校各经济活动中的主管领导、分管领导及直接责任人等。在内部控制管理工作中，通过岗位问责制不断强化高校的管理质量和经济建设质量，对给高校的发展建设带来不良后果的行为要坚决予以追究。只有通过强有力的管理手段的保障，才能不断加强内部控制管理的力度，实现内部控制在高校管理中的落实。

四、结语

高校的建设随着社会经济发展的步伐正在不断加快。随着教育体制改革的深化，高校在自主办学和资金使用上的权限在逐步增大。因此，为了保证高校各项经济活动的安全和发展的顺利进行，逐步完善高校内部控制制度建设，强化学校管理能力和资金使用效率，是高校未来发展的重点，也是实现高校持续、稳健发展，为国家和社会提供更多优质人才的基础性保障。

参考文献：

[1]孙支南，王超辉.论高校内部控制与风险管理[J].高教探索，2016，01：16-19.

篇（9）

对于群体庞大的中小企业而言，加速构建起相对完善的财务内控管理制度不仅可以让企业经营管理水平迈上一个新台阶，还可以有效提升中小企业风险防范能力，助力企业的健康、稳健发展。但当前大多数中小企业在财务内控管理制度建设方面存在诸多问题，内部控制基本上形同虚设，只有在正式内控管理制度建设存在问题的基础上制定出切合自身实际的有效措施，才能借助健全的财务内控管理制度确保中小企业的高效运营及稳健发展。中小企业发展现状和特点在注册企业总数中占比高达90%多的我国中小企业自改革开放以来就步入发展的快车道，对助推国民经济快速发展起着不可替代的作用。中小企业不仅在拉动经济增长方面具有重要作用，还对扩大就业、维持社会稳定具有重要意义。在群体庞大的中小企业当中，蓬勃发展的科技型企业更是为社会进步提供了不竭动力。当前我国中小企业呈现出投资主体多元化、非国有企业占比大的特点。

中小企业财务内控管理制度存在的问题

1.领导层管理意识薄弱当前中小企业当中，领导层管理意识薄弱是影响财务内控管理制度建设的关键因素。多数中小企业管理层对内控制度建设的重要性缺乏明确认知，他们认为将有限的资金及人力资源放在产品研发等一系列与生产经营相关的方面更靠谱，大型企业才有精力且有必要建设内控制度。领导层的管理意识都如此薄弱，都认为内控管理制度可有可无。一方面导致中小企业很少将精力投入到内部控制制度建设上，另一方面更导致中小企业自上而下忽视内部控制，中小企业不仅缺乏良好的内部控制环境，更缺失对提升企业凝聚力起着重要作用的内控文化。在日常工作中，由于领导层管理意识薄弱导致的营私舞弊现象甚至违规违法行为极容易导致企业面临极大的经营风险。

2.内部审计制度不完善，无法有效发挥作用当前绝大多数中小企业设置有内部审计部门，但缺乏完善的内部审计制度，内部审计的作用根本无法有效发挥。第一，包括企业领导及内部审计人员在内的人员都对内部审计的重要性缺乏科学认知，这与内部审计并非企业生产经营必备步骤有一定关系，并且对于企业领导而言内部审计很容易影响自身利益，上述因素都导致中小企业实施内部审计工作积极性不高。第二，由于多数中小企业领导者对内部审计的性质、含义缺乏充分认知，他们认为查账即内部审计，且将内部审计与财务部门“财审合一”，因而导致内审工作范围小，且内部审计对财务部门的监督职责形同虚设。第三，由于中小企业“财审合一”，内审工作的权威性大大降低。由政府推动实施的内部审计行政性极强，但对中小企业而言，财审合一削弱了内审机构的独立性，内部审计人员自身行政待遇有赖企业提供，纠缠不清的利益关系使内审工作受到严重不良影响，内审工作的权威性自然大幅降低。

3.资产管控力度不强，容易发生风险当前，私营企业在中小企业中占比较大，家族性质的私营企业占有一定比例，在这些集权管理现象严重的中小企业当中，绝大部分企业经营者对资产管控的重要性缺乏正确认知。第一，大部分中小企业缺乏规范、适用性强的资产管理制度，业务流程也极为混乱。当前我国多数的中小企业仍旧沿用传统的集权式财务管理方式，中小企业包括原料采购、财务管理等在内的所有生产经营活动的决策权都集中在中小企业经营者身上。而绝大多数中小企业的经营者对资产管控制度的重要性缺乏必要、科学、深刻的认知，他们认为企业员工、不同部门正常运作，企业就会获得较高的运营效率。第二，资金使用随意性强，欠缺必要分析、科学计划及科学合理的安排。第三，对企业重要资产的管理模式落后，风险风控意识差。重要资产如固定资产、应收账款等缺乏先进管理手段、健全的管理制度以及严格的监督；存货占用过多资金导致资金流转不畅。第四，多数中小企业不重视纳税筹划，纳税筹划成效低下。

中小企业财务内控管理制度的完善策略

篇（10）

中图分类号：F23 文献标识码：A 文章编号：1001-828X（2012）12-0-01

财务内控工作是事业单位财务管理工作中的一项十分重要的内容，也是其他工作能够正常运行的重要保障。完善财务内控制度有利于加强事业单位对财务会计的监管和控制，避免单位领导层中出现公款挪用、营私舞弊等现象，对确保事业单位的正常运作和良好社会形象有着不可替代的意义和作用。本文就我国事业单位在财务内控管理方面存在的问题进行分析，并就事业单位如何在新财务制度下进行财务内控制度的加强和优化提出自己的意见和看法，以期提高事业单位财务工作的效率和水平，促进和推动事业单位的和谐、可持续发展。

一、事业单位财务内控存在的问题

1.事业单位的财务内控工作缺乏完善的法律法规

到目前为止，无论是从国际还是国内来说，都没有专门针对事业单位内部控制的规范性文件。许多事业单位以一般财经法规甚至工作经验来代替内控制度，或者照搬其他单位内控制度，造成财务内控工作的标准各异、政出多门，实用性差，没有起到堵塞漏洞、防范资金风险的作用。

2.财务内部控制组织结构不合理，独立性差

事业单位在实际的财务内控管理过程中，其管理的组织结构不合理，监管部门的独立性差。大多数事业单位的管理部门和监管部门是从属关系，而不是并列关系，使得在实际的财务内控管理过程中，监管部门权威性和独立性不够，无法起到监督资金的使用和管理情况，极易造成贪污受贿、挪用公款、违规操作等违法违纪现象的发生，导致财务内控的监管部门形同虚设。

3.缺乏完善的预算控制，固定资产流失严重

目前，我国的大部分事业单位在财务管理中都缺乏详细、明确的预算编制和控制制度。一是预算编制还比较粗糙。通常只是根据上年收支实绩、单位自身特点进行核定，大部分还没有细化到具体项目，预算支出不能达成逐笔核定的要求。二是预算刚性不够。预算的计划性、科学性和预见性不强，造成财务预算的控制能和约束力下降。此外，预算控制的不足还使得事业单位在固定资产采购方面存在超支现象。虽然目前大多数事业单位都已采用政府集中采购的方式，但超预算现象依然存在，对资产的使用过程也缺乏相关的内控制度，最终导致固定资产的严重流失。

4.财务内控的监督力度不足

事业单位在实际的财务内控过程中，没有严格的、行之有效的监督手段和方法，使得单位中有些部门为了眼前的局部利益，拿促收入、保效益等借口搪塞、推诿财务内控人员，严重影响了事业单位内部财务内控人员对财务活动的核算和控制工作，使得、挪用公款现象没有得到及时的遏制。

5.财务内控人员的素质不高

许多事业单位的财务内控人员对当下事业单位内部财务管理核算中的新理念、新知识、新技术、新方法了解认识不足，其自身的专业素质和实际的业务能力较低，不能满足事业单位信息化发展的要求，在财务预算中缺乏及时、合理的分析、预测、控制能力，影响了事业单位的建设和发展。

二、加强事业单位财务内控的措施

1.建立健全财务内控的相关法律法规

国家及有关主管部门要制订和完善事业单位财务内控的相关法律和法规，加强对财务内控的法制化建设。根据时代的变化和经济的需求，对现有的相关会计法律法规进行修订和完善，并就事业单位财务内控工作中的基本问题和行为进行规范，使财务内控工作真正成为事业单位日常管理工作的核心和重点。建立健全事业单位财务内控的相关配套政策和法规，构建事业单位财务内控的法律制度体系。

2.完善财务内控的结构和机制，确保独立性

事业单位要理清内部环境，设立对管理层直接负责的内审机构，使其独立行使审计监督权，强化内部监控。加强内部牵制制度，各部门相互制约，实行不相容岗位分离制度。同时，要对存在的财务风险进行识别、分析和确定应对策略。对事业单位内部信息的传播要统一口径、及时传递，确保信息沟通的通畅性、真实性和有效性。此外，还要完善财务内控的评价体系，并确保评价结果的落实执行。

3.加强预算控制，减少固定资产的流失

事业单位要加强对预算控制的重视，严格按照国家颁布的有关法律法规和事业单位自身的财务管理制度对预算控制进行管理。加强对预算编制工作的监督和审核，坚决杜绝违法、违规行为，减少超支现象的发生。对固定资产应重点控制关键环节：构建前可行性控制、构建中质量成本控制、投入使用后绩效控制。同时，还要加强会计人员的法制意识，对出现弄虚作假、虚报瞒报、作假账等违法违规行为，予以坚决的处罚和取缔。

4.加强财务内控的内部审计工作

事业单位要加强财务内控工作各个环节的审计工作，尤其是对固定资产核算的审计。通过制定相应的管理制度和规范，加强财务内控内部审计工作的独特性和权威性。对事业单位的财务活动进行全面的监督和审计，严格财务内控审计的标准和行为规范，及时发现和分析财务内控中出现的错误和潜在的隐患，实施相应的防范和解决措施，减少会计报表中的错误或误差，避免造成不必要的经济损失。

5.加强对财务内控人员的业务素质培训

财务内控人员是事业单位实施财务内控工作的主体，对事业单位财务内控的顺利构建有着至关重要的决定性作用。因此，应针对目前事业单位中财务内控人员专业素质较低的现状，加强对他们业务素质和技能的培训和提高。通过对相关会计人员进行定期的、专业的职业培训，提高财务内控人员对当今事业单位财务内控领域内的新知识、新理念、新模式、新方法的了解、认识和掌握，加强他们的业务素质水平和财务内控的能力，提高他们的职业道德素质，打造一支业务水平高、综合能力强的高素质事业单位财务内控人才队伍。

三、结束语

建立和健全财务内部控制制度，对事业单位具有极其重要的意义和作用。在实际工作中，事业单位要通过各种渠道和方法，积极构建和完善财务内控体系，通过内控制度的有效运行，不断提高管理水平和效率，促进和谐、可持续发展。

篇（11）

施工企业经营规模不断扩大、经营领域多方拓展、企业经营进入微利时代、企业外部监管力度日趋加强，是当前市场背景下建筑企业经营最明显的特点。新的经营环境下，施工企业的财务活动曰益频繁、现金流管理日趋严峻，为维系企业正常运转，企业管理层愈加重视财务管理工作，把实施内部会计控制作为企业内控管理的核心，成为强化内部管理的重要手段。通过有效的内部会#控制、监管，进一步提高会计信息质量、确保资产安全完整、防止欺诈和舞弊行为，提升企业风险防范水平、保障企业经营战略目标的实现。

二、施工企业内部会计控制的目标和原则

(一）建立健全内部会计控制，应达到以下一些基本目标：

1. 建立和完善符合现代企业制度要求的内部会计组织结构，形成科学的决策、执行和监督机制；

2. 确保企业发展战略和经营目标的全面实施和充分实现；

3. 建立行之有效的财务风险预警#控制系统，强化风险管理；

4. 保证各项会计业务依据授进行；

5. 保证所有经济事项真实、完整地反映，财务会计报告编制符合《会计法》等法规制度、规定；

6. 保证账面资产与实物资产核对相符，确保实物资产安全；

7. 保证国家有关法律和单位内部规章制度的贯％落实。

(二）内部会计控制体系的建立还须遵循“合法性、全面性、协调性、经济性、时效性、审慎性、独立性、不相容职务分离和回避”的原则。

三、施工企业内部会计控制的主要内容

(―)货币资金及有价证券会计控制；

(二）固定资产及无形资产会计控制；

(三）存货会计控制；

(四）工程项目会计控制；

(五）对外投资会计控制：

(六）筹资及权益会计控制；

(七）对外担保会计控制；

(八i采购与付款会计控制；

(九）成本费用会计控制；

(十）财务管理信息系统会计控制。

四、施工企业内部会计控制体系现状

目前，我国施工企业内部会计控制相对薄弱，内部会计控制系统不够完善，系统运行不畅，执行效果不理想；在企业的各级层面出现资金危机、各类违纪违规、金融犯罪等时有发生，严重影响企业的健康协调发展和企业信誉。施工企业内部会计控制薄弱"之处主要表现在：

(一）内部会计控制制度执行力不够

我国目前大多数施工企业的工作重心仍然放在施工作业上，企业管理层存在着重生产、轻管理的意识，甚至把内部会计控制仅仅看作是财务部门的事情；缺乏必要的内部控制意识，部分领导和管理人员自身不能遵守有关的控制制度，越权越级管理，使企业的内部会计控制执行不力、不能发挥应有的作用。

(二）企业内部会计管理分散，集中掌控力较弱。

由于施工企业项目分布范围广、数量众多，本部往往远离施工现场，企业领导层到现场参与施工管理机会较少，出现了部分企业对项目部、项目经理过度授权，本部对项目掌控不足；部分企业未实行会计人员委派制度或执行不力，财经纪律不严、虚列成本、虚报数据、徇私舞弊现象时有发生，严重紊乱了企业管理、损害了企业利益。

(三）不相容职务、岗位分离原则执行较差。

不相容职务、岗位分离原则是企业内部会计控制的重要内容，但近年来施工企业因规模扩张，人力资源紧张等状况。在一些企业存在一人担任多职能部门的多工作岗位，“会计和出纳一肩挑”、“物资采购和物资验收一人千”的现象，充分反映对会计内控规范的无知和漠视，长久下去，必然会滋生腐烂，管理失控，严重阻碍企业的健康持续发展。

(四）会计信息不真实

信息不真实，主要原因是施X企业内部没有按会计核算制度和规范核算。如未准确按成本核算对象和成本项目进行成本费用归集；部分施工企业在材料核算中采用“以领代耗”的核算办法，未考虑材料盘存成本；临时设施、周转材料摊销随意，一次性进成本等；班组计价结算不及时，己完未入帐成本比较多等现象。

(五）内部审计独立性缺失，审计力量较为薄弱。

内部审计是完善内部会计控制制度的重要手段。审计的独立性是审计人员客观、公正地进行审查和作出审计结论的保证。部分施工企业的审计部门、财务部门均由总会计师直接领导，审计人员的工作独立性减弱；审计工作又受各方面利益的牵制，内部审计的权威性得不到保证，导致内部审计工作部分流于形式，审计结果也失去了客观性和真实性。同时由于大多数施工企业内部审计人员配备较少，力量薄弱，审计工作范围和力度受限，极大地削弱了内部审计对会计内控的督促作用。

五、完善和健全内部会计控制体系的对策

(一）完善内控体系的组织架构，明确相应职责。

要建立和完善符合现代企业制度要求的内部会计组织结构，做到权责明确、管理科学。如企业主要领导应挂帅，确立公司经理层为会计内控的执行领导机构，全面负责组织企业内部会计控制的运行；企业财会部门为会计内控体系的归口管理部门，负责组织内控体系的建立和日常维护；企业审计、监察部门是会计内控体系运行的监督部门，全面负责内控体系的评价与监督工作；企业其他部门是会计内控的执行部门，负责本部门相关内控制度和流程的执行，做好归口业务的内部控制和自我监督。

(二）确立企业会计内控的主要模块，明确内控重点。

主要体现在以下几方面：

1、合同管理：主要指公司与项目部经济责任承包、与专业分公司经营承包、项目部与作业队经济责任承包、作业队与班组（劳务队）计件（劳务）承包、各级物资采购、机械租赁等合同方面。

2、成本控制：建立和完善各级成本控制和分析制度，实现成本动态跟踪、避免出现成本失控现象。

3、资金管控:严格控制（借）贷款规模及期限、合理安排筹资，降低筹资成本；禁止下属单位自行举债和内部拆借；严格资金授权管理；严格控制各级单位各类资金收支。

4、工程管理:主要指施组设计、技术测量、施工工艺、试验检测、工程计量等方面。

5、设备、物资管理：主要指设备、物资采购、使用、消耗、报废处置等方面。

6、安全质量环保管理。主要指安全质量预控、事故处理、环保职业健康监督等方面。

7、内部审计、财务监察或多部门联合效能督查：主要以风险评估为导向，确定审计或督査范围与重点，定期、不定期开展内控审计和督查活动，定期进行内控风险评估。

(三）完善内部会计控制制度

基于施工企业业务特点，要进一步完善会计内控制度，要结合自身企业特点，编制会计内控流程文件，收集相关内控文件，汇编形成正式的会计内控规范（手册）并及时。内控制度主要应涉及“会计内控体系运行管理、内部控制流程文件汇编、内部控制红线管理、党政双签制度、会计委派制、党政廉政责任风险、现金安全与管理、税务管理与风险”等内容。

(四）完善会计内控机制建设

重点应从“不相容职务分离、授权审批、会计系统控制、财产保全、预算控制、运营分析控制、绩效考评控制、重大风险预警和突发事件应急处理机制”等8个方面来完善会计内控机制建设。如：“不相容职务相互分离”，应合理设置内部会计机构，科学划分职责权限，形成相互制衡机制。会计系统控制方面，财会部门应严格按照《会计法》、《企业会计准则》等规定进行核算和记录，建立完整的会计、统计和业务案，妥善保管，确保原始记录、合同契约和各种报表资料的真实、完整。

(五）推进会计委派与监督

为有效实现企业本部的集中控制与监督，应强化对会计主管的委派制度，从人事与薪酬机制上，彻底从项目进行分离，以充分给予项目会计部门规范核算与有效监督的独立性；当前，部分施工企业中会计的委派与监管不能切实得到落实，岗位形同虚设，原因主要是公司本部赋与项目经理的权力过大，公司集中管控不到位；同时由于委派财务人员薪酬相考评机制不合理，主要隶属于项目部开支和考核范围，财会人员在制度执行方面，较多受制于项目部和项目经理，故完善和改进会计委派制度，重点应从这两方面入手。

(六）建立完善承包考核机制，通过经营承包责任化实现科学、自觉的内控。

经济责任承包机制是预算控制最核心的方法和手段，通过这种方式，可以实现最简单、科学、自觉的内部控制，主要应做好以下几方面工作：

1、建立完善公司对项目部的经济承包考核机制；

2、建立完善公司对专业分公司的资产经营责任承包考核机制；

3、建立公司对片区指挥部年度目标责任考核机制；

4、建立公司对本部职能部门的经费包干加绩效考核机制；

5、建立项目部对架子队工料机全费用承包考核机制；

6、建立架子队对工班工序工费计件承包考核机制D

(七）实行资产要素集中管控。

推进集约化管理，对资产要素实行集中管控，整合资源、提升效率、节约成本，主要抓好以下五个集中。

1. 资金集中管理。推行资金AB账户收支两条线管理和资金预算审批制度，明确公司对项目资金管理的主体地位。

2. 物资集中采购。明确主要物资由公司本部或上级单位集中采购，制定相关物资集中采购范畴、实施流程等规定。

3. 设备集中釆购和使用。明确大宗、专用设备由公司本部或上级单位集中釆购，制定相关设备集中采购范畴、实施流程等规定。

4. 劳务资源集中管理。推行劳务资源集中管理，明确劳务队伍管理的思路和方法。由项目部选用劳务队伍转变为公司选用、私下选用转变为公平竞争使用；实行分级管理，公司负责集中准入、选择、评价和年审；日常管理和考核由项目部负责。

5. 商业保险集中投保。