叢蔚

摘 要：《企業(yè)內(nèi)部控制審計指引實施意見》實施已經(jīng)近兩年時間，與傳統(tǒng)的財務(wù)報表審計業(yè)務(wù)相比，企業(yè)內(nèi)部控制審計是一種全新業(yè)務(wù)，相關(guān)理論研究較少，且比較零星，尚未形成系統(tǒng)的理論。審計實務(wù)工作也處在探索階段，難免存在一定的風險。注冊會計師在實施企業(yè)內(nèi)部控制審計時，如何既能對企業(yè)內(nèi)部控制出具客觀公正的評價，又能盡量降低自身的審計風險，是值得探討的問題。

關(guān)鍵詞：內(nèi)部控制;特殊性;審計風險

2011年10月11日，中國注冊會計師協(xié)會針對《企業(yè)內(nèi)部控制審計指引》，制定了《企業(yè)內(nèi)部控制審計指引實施意見》，自2012年1月1日起施行。對注冊會計師執(zhí)行內(nèi)部控制審計業(yè)務(wù)，給出了明確的具體要求。

企業(yè)內(nèi)部控制審計，是指會計師事務(wù)所接受企業(yè)委托，對企業(yè)特定基準日內(nèi)部控制設(shè)計與運行的有效性進行審計，并對內(nèi)部控制的有效性發(fā)表意見。

一、企業(yè)內(nèi)部控制的特殊性

企業(yè)內(nèi)部控制是指經(jīng)濟單位和各個組織在經(jīng)濟活動中建立的一種相互制約的業(yè)務(wù)組織形式和職責分工制度。每個企業(yè)的內(nèi)部控制都具有區(qū)別于其他企業(yè)的特殊性，主要表現(xiàn)在以下幾個方面：第一，企業(yè)的內(nèi)部控制涉及到一個企業(yè)的方方面面，因而具有復(fù)雜性;第二，不同企業(yè)的經(jīng)營活動各不相同，而企業(yè)的內(nèi)部控制往往與其經(jīng)營活動相適應(yīng)，因而具有專業(yè)性;第三，不同企業(yè)的內(nèi)部控制制度及內(nèi)部控制關(guān)鍵點各不相同，因而具有不可比性。

鑒于企業(yè)內(nèi)部控制存在以上特殊性，因此內(nèi)部控制審計相較于傳統(tǒng)的財務(wù)報表審計業(yè)務(wù)而言，具有更高的審計風險。

二、企業(yè)內(nèi)部控制審計風險的內(nèi)容

企業(yè)內(nèi)部控制審計風險是指，注冊會計師對內(nèi)部控制的有效性發(fā)表了一個不恰當?shù)囊庖姷娘L險，主要包括以下內(nèi)容。

1.從注冊會計師的主觀角度來看，企業(yè)內(nèi)部控制審計風險主要包括：了解不全風險、測試失效風險。這兩項風險主要產(chǎn)生在注冊會計師對被審計企業(yè)進行內(nèi)部控制審計時，由于事前準備工作不足，對被審計企業(yè)的內(nèi)部控制的執(zhí)行情況了解不足，以及審計程序設(shè)計不完善等主觀原因?qū)е碌摹?/p>

2.從被審計企業(yè)的客觀因素來看，企業(yè)內(nèi)部控制審計風險主要包括：內(nèi)部控制固有風險、內(nèi)部控制設(shè)計和執(zhí)行風險，以及內(nèi)部控制運作有效性風險。這三項風險都來自于被審計企業(yè)，在注冊會計師對其進行內(nèi)控審計之前即已存在。針對以上風險，注冊會計師只通過完善自身的工作是無法完全消除或減低的。因此，注冊會計師應(yīng)該對這部分風險格外重視，通過與被審計企業(yè)的有效溝通與協(xié)作來有效控制該部分風險。

三、防范內(nèi)部控制審計風險的措施建議

企業(yè)內(nèi)部控制審計過程中涉及注冊會計師、被審計企業(yè)，以及審計報告使用者三方面的主體。這三面對于內(nèi)部控制審計的過程和結(jié)果均存在不同的認識。注冊會計師要同時兼顧三方主體的要求，要對企業(yè)的內(nèi)部控制出具客觀公正的評價，還要盡量降低自身承擔的審計風險，具有一定的挑戰(zhàn)性。對此，本文從時間及空間兩個角度提出相關(guān)建議。

1.事前應(yīng)對、主動預(yù)防可能出現(xiàn)的風險。（1）會計師事務(wù)所應(yīng)事先制定針對企業(yè)內(nèi)部控制審計的相關(guān)規(guī)范措施。內(nèi)部控制審計作為一項新業(yè)務(wù)，會計師事務(wù)所在開始承接該項業(yè)務(wù)之前，應(yīng)該先研究建立內(nèi)部控制審計業(yè)務(wù)的相關(guān)流程，并制定相關(guān)的質(zhì)量控制系統(tǒng)和服務(wù)標準規(guī)范，做到以制度管人管事，在內(nèi)部控制審計的每一個環(huán)節(jié)上，做到及早識別風險因素、有效消除或減少風險。（2）注冊會計師應(yīng)主動了解內(nèi)部控制審計業(yè)務(wù)的特殊性，增強自身風險管控意識和能力。

企業(yè)內(nèi)部控制的特殊性決定了該項審計業(yè)務(wù)具有較高的風險，因此注冊會計師應(yīng)該加強對相關(guān)法律法規(guī)和理論知識的研究，不斷更新知識，提高業(yè)務(wù)技能，從而達到事先主動控制風險的目的。

2.事中規(guī)范、隨時警惕可能出現(xiàn)的風險。（1）執(zhí)行內(nèi)部控制審計過程中盡可能設(shè)計科學合理的審計程序并嚴格執(zhí)行?？茖W合理的審計程序，能使注冊會計師及時準確地發(fā)現(xiàn)被審計企業(yè)存在的重大問題，還可以有效降低審計成本。在執(zhí)行內(nèi)部控制審計業(yè)務(wù)時，注冊會計師要在審計業(yè)務(wù)從計劃到實施的各個環(huán)節(jié)嚴格按照審計指引的要求去做，將內(nèi)部控制審計風險控制在可接受的水平以下。（2）在執(zhí)行內(nèi)部控制審計時應(yīng)加強與被審計企業(yè)內(nèi)審部門的溝通。企業(yè)全面風險管理框架要求，企業(yè)內(nèi)部審計部門應(yīng)以建立企業(yè)內(nèi)部控制系統(tǒng)為主要任務(wù)。因此，企業(yè)內(nèi)審人員比注冊會計師更了解本企業(yè)內(nèi)部控制制度的內(nèi)容和運行情況，以及風險高發(fā)點。注冊會計師作為外部審計人員，審計時間相對有限，如果不能和企業(yè)內(nèi)審人員建立良好的溝通機制和合作關(guān)系，很難深入了解和評價該企業(yè)的內(nèi)部控制風險水平，也就很難有效降低內(nèi)部控制審計風險。

3.建立相對獨立的注冊會計師的監(jiān)管制度，實現(xiàn)空間上的交叉審計。（1）建立并完善對會計師事務(wù)所的外部監(jiān)督體系。注冊會計師工作的技術(shù)含量較高，社會公眾很難對其工作進行有效監(jiān)督，因此應(yīng)由政府相關(guān)監(jiān)管部門牽頭設(shè)立第三方監(jiān)督組織。該組織應(yīng)由獨立的相關(guān)專業(yè)人士組成，既獨立于審計對象，又獨立于政府機構(gòu)，還要獨立于注冊會計師行業(yè)，該組織有質(zhì)量監(jiān)督復(fù)核和懲戒等職能，并受政府相關(guān)部門和社會大眾的監(jiān)督。（2）建立有效的注冊會計師同業(yè)互查制度和并保證實施效果。同業(yè)互查制度是注冊會計師行業(yè)內(nèi)部對各個會計師事務(wù)所的審計業(yè)務(wù)定期進行相互檢查的一種行業(yè)內(nèi)監(jiān)督機制。由于只有注冊會計師才最了解注冊會計師，因此通過有效的同業(yè)互查，可以最有效地發(fā)現(xiàn)發(fā)現(xiàn)問題、提出改進建議、規(guī)避審計風險。同時，會計師事務(wù)所之間互為競爭對手，出于自身競爭利益也好，出于保護本行業(yè)的信譽水平和社會評價也好，都不會包庇存在問題的害群之馬。因此有效的同業(yè)互查能夠較好地保證審計工作質(zhì)量。

參考文獻：

[1]汪葉斌.關(guān)于企業(yè)內(nèi)部控制審計的幾個問題[J].中國注冊會計師，2011.11.

[2]高玉榮.內(nèi)部控制審計風險[J].財會研究，2011.9.

[3]董麗英.內(nèi)部控制審計風險研究[J].經(jīng)濟與管理，2011.10.endprint