企业内部控制制度审计研究论文

随着我国市场经济的深入发展,越来越多的小规模企业面临投资、筹资、合资、纳税、股东分红、行业检查等诸多需要委托注册会计师审计的情形。下面是我为大家整理的，供大家参考。

摘要：该文从《会计法》对会计资讯质量要求出发，阐述建立健全内控制度对保证会计资料真实完整的重要性。指出小规模企业内控制度建立和执行中存在的问题，结合注册会计师审计实务中对内控制度审计的实际情况，对照财政部关于企业内部会计控制的建立、测试、评价的有关规定，提出小规模企业内控制度评价结果对审计报告意见型别具有决定性影响的观点。

关键词：小规模企业;内控制度;审计;影响

我国《独立审计具体准则第七号———审计报告》规定了四种审计意见型别。注册会计师出具审计报告必须实施必要的审计程式，在充分的审计证据支援下发表审计意见，审计意见的物件是被审计单位的会计报表。而根据《中华人民共和国会计法》的要求，企业提供的会计资料要做到真实、完整，所谓真实就是会计报表反映的经济内容真实，会计处理符合企业会计准则和相关的会计制度规定;完整就是企业所有的经济业务必须纳入会计报表体系，而完整的前提条件是企业必须有健全的内部控制制度并得到良好执行。由此可见，企业内控制度建立及执行情况对注册会计师正确发表审计意见具有举足轻重的作用。尤其在小规模企业普遍存在内控制度不健全，有的根本没有内控制度的情况下，更要重视内控制度对审计意见的影响，以规避审计风险。不少注册会计师在审计实务中采用回避方式，不对内控制度作深入地研究与评价，只是做一些形式上的工作底稿，以应付复核和检查，在对企业内控制度根本没有实质测试的前提下发表审计意见，意见型别主要是无保留意见及保留意见，很少有否定意见和无法表示意见。本文就此提出一些看法。

一、建立健全内控制度并得到良好执行是提供真实完整的会计报表的前提条件

一般认为构成财务报告公允、准确呈报的三道重要防线分别为：公司内部控制制度、公司治理结构和独立审计师的审计。其中内部控制是一组程式，受到公司董事会、管理层以及其他人员的影响，合理保证了经营活动的效率效果、财务报告的可靠性和合规性目标的实现。有效的内控制度能防止舞弊形为的发生，保证资产安全和完整。内控制度是企业董事会和经理阶层为确保企业财产安全和完整、提高会计资讯质量、实现经营管理目标而建立和实施的一系列具有控制职能的措施和程式。内控制度是企业内部管理的事，因此，法律往往不作具体的规定，而只是原则性的规定企业必须建立健全内部控制制度，建立内部控制制度并保障其顺利执行是管理当局的责任，对于具体的控制方式和程式只制定相应的规范。内控制度的目标是实现企业的目标，根本作用在于衡量和纠正下属人员的活动，以保证事态的发展符合计划的要求，它要求按照目标和计划对工作人员的业绩进行评价，找出消极偏差，采取措施得以改进，提高企业的经济效益，防止资产的损失，保证企业预定目标的实现。

有效的内控制度可以规范会计行为，保证会计资料真实、完整，堵塞漏洞，防止并及时发现、纠正错误和舞弊行为，保护资产的安全、完整，确保国家有关法律、法规和单位内部规章制度的贯彻执行。

虽然《中华人民共和国会计法》有明确要求：各单位应建立内部会计监督制度。企业经营的目标为追求利益最大化，从这点上看，健全内控制度必然是企业的内在要求。但不同的企业的价值取向或实现方式存在较大差异，国有企业及其他大中型企业管理当局对企业价值实现方式的理解不局限于经济效益的增长，较多地考虑国家法律、法规及企业未来的发展，所以，对企业内控制度的建立健全相对重视。而小规模企业的管理当局对企业价值的实现方式的理解更多地局限于经济效益的增长，甚至个人财富的扩大，偏重于纳税影响，有的甚至认为会计报表的编制仅为纳税而异，从而对内控制度的建立缺少内在动力，有的甚至没有基本的内控制度，把一些经济业务不纳入会计报表体系。因此，在没有内控制度这个前提条件下提供的会计报表完整性是得不到保证的。

二、注册会计师在小规模企业审计中遇到的企业内控制度的主要问题

1.内部控制环境弱化，控制体系不完善，使注册会计师对被审计单位内控制度的信任度大打折扣

目前我国很大一部分小规模企业不重视内控制度的建立，习惯于行政指挥、家长制管理的现象还普遍存在。企业普遍存在没有成文的内控制度，即使有制度也是为了应付有关部门的检查，具体的内部控制更无从谈起。相关的内控关键点失控，不履行相应的书面手续，注册会计师收集内部控制的证据犹如大海捞针、费时费力，难以保证审计效率和执业质量基本目标的实现，还有很多小规模企业内控制度尚未建立，更谈不上内控制度的履行。具体表现形式如：一是货币资金收付没有履行相关手续，无专职出纳管理现金，以致出现账面现金结存不符实际，同时有的企业银行账和企业账长期不符;二是材料收发没有相关手续，带来成本核算不实;三是销售结算环节失控，形成账外收入等等。

2.会计系统设计未考虑内控制度，会计凭证依赖的原始凭证履行形式上的手续，使注册会计师难以把握内部控制的实质

近年来，财政部对会计要素的确认和计量，对财务会计报告的资讯提供和披露都制定出具体的准则和制度，对内控制度的建立已出台相应的规范，但对不建立内控制度的企业缺少相应的制约措施和处罚力度。具体到每一单位的会计系统设计形成了五花八门的局面，使注册会计师对内控制度的评价难以形成一般性认识。

由于会计系统的设计承袭了计划经济时代的陋习，会计凭证依赖的原始凭证过于简化，因此注册会计师从会计资料中往往找不出内控制度执行的有效证据，在财务会计报表中，只重视会计报表的提供，忽视财务情况分析和会计报表附注编制，只研究如何满足有关行政管理部门的需要，少研究利用财务会计资讯加强内部管理。

3.小规模企业普遍缺乏成文的内控制度，对同一被审计单位，不同注册会计师所作的评价有时大相径庭

不同的经济单位应具有不同的内部控制模式。大中型企业人员分工较为细致，内部控制程式也严密，而小规模企业为了有效利用人力资源，内控制度显得粗略一些。《独立审计准则第九号———内部控制和审计风险》要求注册会计师应当审查企业的内部控制情况，注册会计师对不同的经济单位，如果企业没有建成内控制度，就缺乏评价的具体标准和尺度，就不能进行量化处理，仅凭抽象的专业性判断难以使人信服，一旦判断失误，将导致审计报告失真。

三、相关法律、法规对企业内控制度的建立及审计的要求

首先，《会计法》第27条规定：“各单位应当建立、健全单位内部会计监督制度”，《会计基础工作规范》明确要求各单位应当建立内部牵制制度，这是对单位建立内控制度提出的原则性要求。财政部于2001年6月至今相继出台了内部会计控制基本规范和具体规范，这些规范的出台，为企业提出了内部会计控制的一般标准，使企业具备了建立适合本单位特点的内部会计控制制度的条件。

另外，《内部控制和审计风险准则》《审计重要性准则》《错误与舞弊准则》《管理建议书准则》《小规模企业审计特殊考虑实务公告》等都对内部控制的测试、评价和报告做出了规定。在财政部发布《内部会计控制规范》不久，中国注册会计师协会也释出了《内部控制稽核指导意见》，对注册会计师签定内部控制稽核业务约定书、制定稽核计划、履行稽核程式、出具稽核报告等做出了详细规定，为注册会计师开展内部控制评审提供了依据和准则。

因此，企业内控制度特别是内部会计控制的建立，测试评价制度体系已基本形成，要得到良好的贯彻执行，并实现注册会计师审计的操作性，关键在于企业管理当局的自我意识以及相关行政部门的监管。同时，注册会计师在审计实务中要严格执行内控制度的审计程式，切忌走形式，只有对企业内控制度的建立、健全情况有正确的评价，才能为发表正确审计意见打下基础。

四、小规模企业内控制度评价结果对审计报告意见型别具有决定性影响

小规模企业固有风险和控制风险通常很高，因其业务比较简单，审计收费低，注册会计师实施审计的外勤时间往往较短，实施审计的程式可适当简化，对账面情况的审计难度不大。如果注册会计师没有把握对企业内控制度的正确评价，将导致审计意见错误，使审计报告失真，带来致命的审计风险。

《独立审计准则第七号—审计报告》规定了四种审计意见型别。注册会计师必须对被审计单位的内控制度进行测试和评价的基础上，确认企业的内控制度有效性后，才具备会计报表反映的经济内容达到完整性这一些要求。会计资料具备了完整性，所有经济业务内容都纳入了会计报表体系，注册会计师才能按照《独立审计准则》的要求，发表相应的审计意见。实务中，注册会计师对小规模企业内控制度的评价多流于形式，在没有作深入细致的测试的情况下，简单信赖，仅根据账面审计的情况发表无保留意见和保留意见，很少出具否定意见和无法表示意见的审计报告。

但小规模企业大多没有建立内控制度，因此，注册会计师往往通过实质性测试来实现对其评价，所以带有很多的主观判断。因此，注册会计师必须从企业内控制度的关键控制点着手，如货币资金的收付，存货进销存流程的相关手续等，通过测试评价，一旦认为企业内部控制失控，企业往往会存在账外资产，收入不入账，账实不符等问题，直接带来对会计报表完整性的冲击。在这种情况下，注册会计师很难通过追加审计程式来达到审计目的。由于企业内控制度失控，注册会计师无从全面了解审计范围，就无法确定审计范围限制带来的影响程度，故一般不应出具无保留意见和保留意见的审计报告，更多地应发表否定意见和无法表示意见的审计报告。如对企业存货的核实，按照审计准则要求注册会计师必须实施监盘程式。如存货不能核实，应视其对会计报表的影响程度发表相应的审计意见。当企业账面存货金额很小，对会计报表的影响在重要性标准以下，一般可不予披露，但这是建立在对内控制度确信有效的前提下。如企业内控制度失效，大量账外存货已转移的情况下，注册会计师在失控的内控制度前提下很难做出存货对会计报表的影响，发表保留意见和无保留意见都会带来很大的审计风险。

因此，注册会计师对小规模企业审计时应特别关注企业内控制度的建立、执行情况，核实会计资料真实的同时，更要重视完整性，只有具备了相应的内部控制制度并良好执行，才能在实施必要的审计程式并在充分的审计依据支援下发表审计意见。

系列审计风险准则即将施行，风险导向的审计方法将被贯彻到注册会计师审计狡作的全过程。由此在审计实施过程中。对被审计单位的重大错报风险之评估变为必要的审计程式，而由于上述风险评估工作的开展，审计[作的投入将比传统审计方法下有明显的增加，对审计人员的专业技术能力和职业胜任亦提出了很高的要求。作为审计业务客户群之一的小规模企业，由于其数量众多、资产规模小、经营业务稳定性差，故普遍存在审计收费偏低、控制环境不尽完善等现象。风险导向审计的方法是否需要并且能有效实践到这样的审计领域中，就成为注册会计师需要在理论和实践中进行探索的领域。

风险导向审计方法对小规模企业审计的现实意义

一传统审计一方法下对小规模企业审计的不足

传统审计风险模型下也要求注册会计师综合评估被宙计之小规模企业的环境风险以及控制风险。但由于环境风险难以评估，审计人员往往将其认定为高水平，对小企业的判断毫无疑问的是内部控制较弱，制度风险的评估亦被认定为高水平，从而制度评价的工作内控测试往往不被采纳。因此，注册会计师通常采用的审计策略即是直接将检查风险确定为可接受的低水平，对会计报表审计直接以实质性测试为起点。众所周知，审计的检查土作是基于抽样测试的理论体系，如现场审计人员没有设计科学的抽样方法，往往容易犯“只见树木不见森林”的错误。

虽然国家已出台了《小企业会计制度》，对小规模企业的会计处理提出不同的规范要求，但总体来讲，《小企业会计制度》对公允会计准则的框架并没有实质性突破，对企业的会计报表公允性和披露的要求并没有实质的降低。因此，小规模企业的审计的质量要求对于注册会计师而言，并没有与一般企业太大的不同。但同时，小规模企业的会计核算由于受人员综合素质的限制和管理控制过于集中等问题的困扰，往往重大错报风险较大。而恰恰注册会计师在审计方法和手段上却又比一般企业的审计策略更为简单处理，这就给审计失败潜藏了可能。

二风险审计准则运用于小规模企业审计的意义

风险审计准则的推出，恰恰在环境风险评估的手段和目标上，给出了具体的操作指引，使得风险导向审计的方法和理念直接应用于审计策略的制定，从而在一定程度上弥补了上述审计手段过于简单的固有缺陷。审计人员通过对小规模企业的经营风险的分析以及对管理层整体控制水平和诚信的判断，能从巨集观上充分把握企业的经营状况，了解可能存在的经营风险领域，在会计报表的相应专案上找到风险的集中反映区域，从而使得审计人员能更清晰把握工作重点和分配现场时间，高效地发现重大错报，在一定程度上有效规避了“只见树木不见森林”的问题。同时，由于注册会计师在整体上把握了重大风险领域，能使实质性测试工作具有针对性，有效指导审计工作量的合理分配，在一定意义上能起到事半功倍的效果。

对小规模企业的审计实践中引入风险导向审计的进一步思考

一关于小规模企业的经营特点和一般的风险领域

通过对我所审计物件或提供过其他服务品种的众多小规模企业的统计分析，小规模企业一般会呈现如下特点:1相当一部分小规模企业属于私营性质，或国有大中型企业的辅业成分;2业务相对简单，并且管理手段简单;3管理权相对集中，通常小规模企业之主要股东又是主要的管理者;4考核方法单一，较少硬性考核指标;5业务稳定性差。

基于上述特点，小规模企业所面对的经营风险较之大型企业更为凸现，如小规模企业的外部经营环境压力较大，抗风险能力相对较弱。通常，小规模企业可能存在以下经营风险1易于被巨集观微观政治经济环境影响，经营稳定性较差;2筹集资金的能力比较差，难以满足企业发展的需要3过多的依赖主要管理者的个人才能，个人对企业影响过大;4内部控制不健全，难以保证财务资讯或非财务资讯的有效和完整，同时导致投资决策所依据的基础资讯可能失真而导致决策失误;5内部控制不健全，导致对债权或实物资产管理不严格，导致资产流失;6法律意识淡薄，难以规避与环保、合同等相关法律风险从而导致罚款或受到其他处罚;7避税需求更多，可能导致不合法行为，从而导致处罚或罚款。

以上只是列举了一些我们认为比较重要的经营风险。此外还有很多值得关注的问题，如很多小规模企业在管理中只重视采购环节和销售环节，而较少关注生产环节，致使不必要的材料浪费;生产环节特别是成本的会计核算极为混乱。总体而言，我们认为小规模企业的主要问题和经营风险集中在:内部控制不健全、会计核算不规范、持续经营能力的不确定性上。另外，在快速扩张阶段中的小规模企业所面临的经营风险会更多，比如过渡发展导致的不稳定，内部控制难以和业务规模协调等经营风险。

二关于重大错报风险评估在小规模企业审计中的运用

结合上述的小规模企业的特点，我所在实践工作中，对于小规模企业重点关注的风险领域主要集中在:环境风险、持续经营能力的不确定性风险、税务风险和法律风险，以及快速扩张过程中所面临的特定风险。通过对审计物件在这些风险领域的关注和评估，能有效降低小规模企业审计中会计师的审计风险。

1.关注环境风险

环境风险既来源于巨集观、微观经济环境，同时也来自于公司的经营目标、经营策略，以及管理文化和管理者的能力和诚信度。因为小规模企业一般易于被巨集观经济环境所影响，同时，由于股东和管理者会具有更多的同一性，也更容易被管理者个人的诚信度和能力所影响，故在审计时需对管理者个人理念和能力进行全方位的了解和沟通，以获取管理者对企业经营风险的主要来源、压力的判断，以及面对压力的解决方案，从而恰当地评估小规模企业可能存在的审计风险领域及风险程度。

我们认为，小规模企业的管理者所面临的压力主要集中在生存和发展方面。而直接的压力会体现在为了筹资或满足生存如获取行业特定资质所需要满足的经济数值等方面，从而存在引起重大错报的可能。

2.关注持续经营能力

小规模企业面临的经营风险较大，而抗风险能力较弱，持续经营能力的不确定性较大，所以在对小规模企业的审计实践中，注册会计师应当在充分了解被审计物件所处行业的巨集观背景、国家对该行业的调控政策的资讯之基础上，结合管理者的战略发展意图和公司治理理念，关注并合理评估小规模企业的持续经营能力，以达到规避审计风险的目的。

3.关注税务风险和法律风险

通常，小规模企业没有硬性的考核指标影响，企业会有很高的避税需求，在管理理念不够严谨，税务知识较少的情况下，很可能出现不合法的行为。因此，小规模企业可能会存在较大的审计风险:一是表现在避税行为可能给小规模企业带来的行政处罚或罚款等后果;另一个是从财务报表来讲，小规模企业会存在较多的处于避税考虑的歪曲报表的情况。

同样，因为小规模企业一般比较缺乏法律意识，并且一般不会聘请法律顾问或设立法律职能部门，可能会在环保或合同等方面出现不合法的行为。这些行为可能给企业带来灾难性的影响。比如被环保部门勒令停止经营，导致不能持续经营;或者导致资产的重大减值或需支付高额的费用等。而这些情况一般难以在企业的财务报表中公允反映，会给注册会计师带来审计风险。

基于风险导向审计方法，这些风险也可以通过上述对环境和控制风险的评估进行识别，并规避其审计风险。

4.较多地考虑企业快速扩张带来的风险

在社会不断前进的过程中，任何企业都在不断发展。小规模企业存在很大持续经营不确定性的同时，也会存在较多的快速发展的机会。因为其所固有的特点和面对的经营风险，小规模企业在快速扩张过程中，容易出现过度贸易、管理失控等情况，同时为了筹集扩张的资金，其有较大的动因粉饰会计报表。

基于风险导向审计方法，注册会计师可通过对各种风险，尤其是企业经营风险的评估和判断，充分识别其快速扩张导致的风险，同时采取措施规避其审计风险。

三针对重大错报风险领域的审计策略

评估企业重大错报风险并针对评估之审计风险领域设计具有针对性的具体审计程式，以实现总体降低审计风险的目标，是风险导向审计的重点。一般需要通过针对科目余额、交易类别等认定层次上的错报风险选择审计策略、设计审计方案，以期发现会计报表的错报金额，并对这些错报提出解决方案。我们认为，通常可以通过以下审计手段，实现对部分高风险领域的错报金额及披露完整性检查的目标。

1.验证被审期间交易的完整性

因控制制度的不健全及会计资讯的可信度不高，一般情况下，小规模企业的单据都难以实现连续编号。当需要确定该交易在被审计期间是否被完整表述时，可更多地采用期后资金往来情况测试的手段，以及关注其现金流和实物流的统一性，来判断审计基准日是否有错报的可能。

2.需更多地关注费用的合理性

因控制制度的不健全或管理者的权力过于集中，可能导致费用开支中存在舞弊或错误，而对费用的发生则要更多地关注合理性问题。在大型企业，当控制制度比较健全时，一般人员的舞弊则会较少发生。

3.对管理当局宣告书的充分关注

对于小规模企业，管理当局宣告书尤显重要，它能有效地区分会计责任和审计责任。因为通常注册会计师在对小规模企业的整个审计过程中，较多地运用专业判断，并且因为内部控制的不健全导致的难以实施一些标准审计程式，可能对一些方面没有办法获得充分适当的审计证据。在还没有影响到发表非标审计意见时，有效的管理当局宣告书则可视为对企业编制的会计报表的公允性的保障，也是注册会计师防范审计风险的第一道屏障。

因此，需要编制具有针对性的管理当局宣告书，并针对宣告之事项与管理当局进行充分沟通，还要在主要管理者完全理解宣告内容的含义，明确其不可推卸的会计责任的情况下，获得企业的书面签字认可。

除上述一些方式外，注册会计师还可以更多地依赖外部证据来验证评估之风险领域的科目余额或交易类别;必要时寻求律师的建议或取得律师意见函。

综上，风险导向审计给小规模企业审计带来了比较宽广的视角，给审计风险的控制带来崭新的前景，但同时也给注册会计师带来了挑战，在小规模企业的审计过程中需要运用大量的专业判断，并且因小规模企业较多的经营不确定性之存在，对注册会计师专业判断的准确性也提出了更高要求。虽然审计风险准则为风险导向审计方法提供了操作指引，但如何在实际操作中运用风险导向审计方法，仍是注册会计师需要深刻琢磨的课题，并要在实践中来逐步完善该审计方法。