企业内部控制审计问题探讨摘要：本文首先对内部控制审计的基本理论做了一个概述，分别论述了财务报表审计与内部控制审计的整合问题以及内部控制自我评价、内部控制、内部审计与内部控制审计的关系问题。公司自身应加强内部控制建设;我国也应进一步规范资本市场，首先要进一步规范证券市场建设，其次对于银行等金融机构，应提高他们自身的风险意识;提高注册会计师行业的执业水平，首先会计师事务所要对注册会计师进行培训和再教育，其次要采取激励手段防止人员流失;避免重复审计，首先在执行内部控制审计的时候要采取整合审计的方法，其次注册会计师在进行内控审计的时候，要尽可能利用内部审计的结果。通过以上方面来加强企业内部控制及内部控制审计建设。关键词:审计;内部控制;内部控制审计引言为了应对财务信息失真和重大会计舞弊，美国于2002年颁布了《萨班斯—奥克利法案》(SOX法案)，其中规定所有在美国上市的公司的管理层要定期披露内部控制评价报告，并且注册会计师要对公司内部控制情况进行审计。随后美国公众公司会计监管委员会(PCAOB)相继发布了审计准则第二号(ASZ)及审计准则第五号(ASS)。日本注册会计师协会也于2007年颁布了内部控制评价与审计准则。英国、加拿大、欧盟虽然未强制要求进行审计，但是也规定了注册会计师要对上市公司管理层提供的内部审计报告进行有限保证的审阅。由此我们可以看出，对企业内部控制进行审计是大势所趋。我国于2008年颁布了《企业内部控制基本规范》，2010年颁布了《企业内部控制审计指引))。这些规范、指引的颁布对于我国积极推动内控审计建设起到了很好的作用。由于我国内部控制起步较晚，理论上和实践上的研究都还不成熟。故本文通过对内部控制的基本理论、我国内部控制审计问题现状以及对我国内部控制审计的建议三个大的方面的研究，旨在提出白己的观点和建议。一、内部控制审计的基本理论我国《企业内部控制审计指引》中将内部控制审计定义为会计师事务所接受企业委托，对特定基准日内部控制设计与运行的有效性进行审计[3]。根据该指引的规定，我们应关注如下三个方面的内容:首先，对于“基准日”概念的理解上，应该注意到，我们所考察的内部控制的设计及运行有效指的是在这一个基准日上是有效的，例如年末的12月31日。但是如果想考察这一基准日的有效性，单单考虑当大的内控情况是不够的，而是要考察一个足够长的时间(通常低于一个会计年度)。因此，这里的基准日，不是一个时点的概念，而是一个区间的概念，体现的是一种延续性。第二，该指引中所涉及的内部控制仅仅指与财务报告相关的，而非企业全部的内部控制。审计指引第四条规定，注册会计师应当对财务报告内部控制的有效性发表审计意见，但也要关注非财务报告内部控制的重大缺陷，将注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露[3]。第三，从指引中我们可以看出，内控审计的对象是企业内控设计与运行的有效性，内部控制要一设计有效并且运行有效;内控审计的目标是就基准日企业内控设计与运行有效性获取合理保证。在内控审计中，我国规定可以单独进行内部控制审计，也可以将内部控制审计与财务报告审计结合起来，采取整合审计的方法。在整合审计中，应同时实现如下的目标:(l)获取充分、适当的证据，支持其在内部控制审计中对内部控制有效性发表的意见;(2)获取充分、适当的证据，支持其在财务报表审计中对控制风险的评估结果[3]。我国内部控制审计指引第三条界定了企业董事会和注册会计师的责任。其中规定，企业董事会对于企业自身内部控制体系的建立健全以及内部控制的具体实施过程负责;而注册会计师对内部控制的有效性发表的审计意见负责。二、我国内部控制审计问题现状研究内部控制在防范财务信息失真，预防重大的会计舞弊方面发挥着重要的作用。美国注册舞弊检查师协会2002年公布的调查报告显示，出现经营不善、涉及粉饰财务报告的企业中90%缺乏合理的内部控制制度或者内部控制制度被经营者忽略而未能有效地执行，内部控制如同人体的免疫力，是企业抵御外来风险的防火墙[10]。2.1、完善公司治理的需求我国...
