【摘要】加強和完善企業內部控制制度已成為當前我國會計理論界和實務界最為關注的焦點之一。2008年6月28日，財政部、審計署等五部委聯合發布了《企業內部控制基本規范》，標志著我國企業內部控制規范建設取得重大突破。本文從我國企業內部控制現狀及存在的問題出發，分析了企業內部控制和會計師事務所之間的關系，提出了會計師事務所加強和完善企業內部控制的措施。

　　【關鍵詞】會計師事務所；內部控制制度；外部監督

　　自20世紀90年代以來，財務舞弊以及由此帶來的損失空前嚴重，引起了相關部門和理論界的高度重視。上市公司會計造假案件的數量逐漸上升，且金額越來越大，影響面也越來越廣。從我國內地的瓊民源、鄭百文、大慶聯誼、蜀紅光、銀廣廈、科龍電器、銀河科技、天津磁卡，以及2004年臺灣的博達、訊碟、皇統這一連串科技股舞弊案，再到美國的安然 （Enron）、施樂（Xerox）、世界通訊（WorldCom），波及美、亞的會計舞弊案件此起彼伏，接連不斷。導致這些財務舞弊案件和審計失敗案例的原因是多方面的，其中，企業對內部控制的認識不到位，缺乏嚴密、有效的內部控制體系以及執行不完善，和注冊會計師不重視對企業內部控制的分析與評價是兩個重要原因。

　　一、研究現狀

　　20世紀90年代以來，西方會計理論界對內部控制的研究逐漸深化。1992年9月，美國反虛假財務報告委員會的贊助組織委員會（COSO）發布的《內部控制整體框架》的研究報告對內部控制的概念論述得最為全面。該研究報告認為，內部控制整體框架包括5個相互聯系的要素，即控制環境、風險評估、控制活動、信息傳遞和監督。從歷史的角度來看，對內部控制理論的研究由來已久，但通過法律手段推進內部控制評價報告制度，則屬于由頻繁發生的財務舞弊案件所帶來的理論與實務相結合的制度創新。在內部控制評價理論和實務的發展方面，美國一直走在世界前列。最初，美國獨立審計的業務范圍主要側重于財務鑒證方面。從20世紀80年代開始，獨立審計的范圍開始擴展為包含內部控制評價在內的管理鑒證。而隨著安然、施樂、世通等一系列會計案件的出現，美國對內部控制評價的重視程度則更為加強。美國國會于2002年7月25日通過的《薩班斯法案》開啟了一個新的會計審計與資本市場監管時代。該法案對公司的內部治理作出了明確規定，要求上市公司建立完善的內部控制制度。

　　在國內，1999年修訂的《會計法》第1次以法律的形式對建立健全內部控制提出原則要求，財政部隨即連續制定、發布了《內部會計控制規范——基本規范》等7項內部會計控制規范；審計署、國資委、證監會、銀監會、保監會以及上海、深圳證券交易所等也從不同角度對加強企業內部控制進行了規范。2001年10月，我國證監會發布了《關于做好證券公司內部控制評審工作的通知》，要求證券公司聘請有證券執業資格的會計師事務所對公司內部控制進行評價，并提交評價報告。2006年2月15日發布的與國際標準趨同的中國注冊會計師審計準則引入了風險導向審計的理念和方法，特別制定了《了解被審計單位及其環境并評估重大錯報風險》等審計風險4項準則，并將這一理念和方法貫穿于其他準則的規定之中。2008年6月28日，財政部、審計署等五部委聯合發布了《企業內部控制基本規范》和17項具體規范征求意見稿，自2009年7月1日起先在上市公司范圍內施行，鼓勵非上市的其他大中型企業執行。該規范要求上市公司應當對本公司內部控制的有效性進行自我評價，披露年度自我評價報告，并需聘請具有證券、期貨業務資格的中介機構對內部控制的有效性進行審計，出具審計報告。該規范的發布不僅標志著我國企業內部控制規范體系建設取得重大突破，而且拓展了我國會計師事務所提供審計服務的領域。

　　二、存在的問題

　　（一）企業內部控制方面

　　1.企業內部控制意識薄弱。

　　目前，無論是國有、集體企業，還是民營企業，對內部控制的意識都不夠強。據有關方面調查顯示，不少企業的負責人還不知道什么是內部控制，職工了解企業內部控制的就更少。更有甚者，個別企業的負責人認為建立健全企業內部控制后會影響企業的辦事效率。

　　2.企業內控制度不夠健全，執行不夠有效。

　　由于相當一部分企業對內部控制制度不夠重視，導致其內部控制制度殘缺不全或設置得不夠合理。企業內部控制制度重在執行，有的企業雖然內部控制制度較為健全，但是執行不利，其內部控制制度成了一個寫在紙上或掛在墻上的有名無實的擺設，只是用以應付財政、審計等部門的檢查。若內部控制制度只是重于形式，而失去了其應有的嚴肅性和執行力度，則必然導致企業內部管理失控。

　　3.企業內部審計不到位，監督機制不健全。

　　目前，我國很多企業的監督評審仍主要靠其內部審計部門來實現，而有些企業的內審部門隸屬于財務部門，與財務部門同屬一人領導，這就使內部審計在形式上缺乏了應有的獨立性。另外，在內審的職能上，很多企業的內部審計工作僅僅是審核會計賬目，而在內部稽查、評價內部控制制度是否完善和企業內各組織機構執行指定職能的效率等方面，卻未能充分發揮應有的作用。

　　4.企業缺乏相應的約束與激勵機制。

　　目前，我國有些企業由于缺乏相應的約束和激勵機制，經營者享有的權利大于承擔的責任，企業經營狀況的好壞對經營者的切身利益沒有太大的影響。多數國營企業領導人還不能擔負起自主經營、自負盈虧的責任，一旦出了問題仍由國家負擔損失。這樣的經營管理體制下，主管人員就不會重視內部控制的建設。

　　5.企業的會計及管理人員素質偏低。

　　一些企業領導者缺乏現代企業管理經驗，對企業實行粗放式管理，沒有規范的內部控制制度，或者盡管有內部控制制度，但并不嚴格遵守，使控制制度流于形式、形同虛設。從我國現狀來看，財會人員的素質存在明顯的缺陷。有些會計及管理人員職業道德欠缺，法律觀念淡薄，意志不夠堅定，違法違紀現象經常發生。

　　6.缺乏健康的企業文化。

　　目前，我國企業大都仍欠缺完善、合理的企業文化，這也是內部控制制度失效的原因之一。企業文化往往是現存的一種無形的力量，影響企業成員的思維方式和行為方式，它具有一種很強的凝聚力。良好的企業文化可以從思想的高度規范員工的行為，進而有利于企業內部控制制度的有效實施。

　　（二）會計師事務所審計方面

　　會計師事務所的社會監督作用以其特有的中介性和公正性得到了法律的認可。近些年來，我國注冊會計師事業迅速發展，在維護社會公眾利益和投資者的合法權益、促進社會主義市場經濟健康發展方面起到了重要的作用，但是，其發展過程中也存在一定的問題。目前，我國存在的不規范的執業環境、不正當的業務競爭以及對注冊會計師的監管不力，使得會計師事務所的社會監督作用并沒有真正發揮出來。有的會計師事務所和注冊會計師本著“收人錢財，與人方便”的心態進行審計，在審計過程中走過場，甚至幫著企業隱瞞問題，這嚴重影響到會計師事務所社會監督作用的發揮。

　　雖然我國注冊會計師審計方法經歷了由賬項基礎審計、制度基礎審計到現代的風險導向審計的變化，審計實施程序也由過去的以實質性測試為主變為現在的注重以測試內控為目標的風險評估程序和實質性程序并重，但是，目前我國許多會計師事務所并未恰當實施對企業內部控制的符合性測試，而往往是直接進入實質性測試。由于審計抽樣的局限性，存在著審計抽樣風險，加之目前許多企業內部控制制度尚不健全，抽樣審計下的實質性測試更顯得捉襟見肘。

　　三、會計師事務所和企業內部控制的關系

　　（一）企業內部控制對會計師事務所的影響

　　隨著企業制度的發展和日益完善，內部控制制度成為現代企業發展的必然產物，內部控制制度的發展又促使審計從詳細審計發展成為以測試內部控制為基礎的抽樣審計。這種有別于以經濟業務抽查為基礎的科學審計方法既能提高審計效率，又能保證審計質量。新審計準則下，對內部控制的評價是注冊會計師用以確定審計程序的重要依據，因此，出現了以對企業內控制度評價為基礎的現代審計。

　　企業資產是否安全、會計資料是否正確和發生錯弊的可能性與企業內部控制制度有著密切的關系。企業內部控制有效，企業資產就比較安全，會計資料也就比較正確，各種舞弊和技術性錯誤發生的可能性就會降低。完善、有效的企業內部控制能夠排除各種偶然因素對財務信息的影響，防止和及時發現舞弊行為或技術性錯誤，使各項業務活動的發生和財務信息的產生建立在可靠的基礎之上，從而為抽樣審計技術的應用創造了條件，保證了抽樣樣本對總體的代表性，進而為保證抽樣質量、降低審計風險提供了有效手段。此時，內部控制促進了審計工作的開展和順利進行。反之，若企業缺乏完善、有效和一貫執行的內部控制制度，就會缺乏評價的具體標準和尺度，很難對固有風險進行量化處理，僅憑抽象的專業性判斷，難以使人信服。同時，不同的注冊會計師可能會有不同的判斷結果，一旦判斷失誤，將導致審計報告失真，審計失敗。

　　（二）會計師事務所對企業內部控制的影響

　　同樣，會計師事務所的審計也可以促進企業不斷改善其內部控制。與原有的審計準則相比，審計風險準則的主要變化是要求注冊會計師加強對被審計單位及其環境的了解。注冊會計師應當通過有效及相應的檢查、審查和評價內部控制系統來發現被審計單位在組織管理上的漏洞和內部控制中的薄弱環節，進而對企業內部控制的薄弱環節提出合理的建議，幫助企業設計可行的內部控制制度，以便企業采取正確的方法優化其內部控制，使內部控制制度趨于健全和科學。

　　四、加強和完善企業內部控制的措施

　　（一）強化會計師事務所對企業內部控制的監督作用

　　強化會計師事務所的外部監督能夠促使企業不斷完善內部控制制度。財政、稅務、審計等部門要加強彼此間的信息交流，形成有效的監督合力，抓好對注冊會計師執業質量的監管，充分發揮會計師事務所的外部監督作用。注冊會計師在執行獨立審計業務過程中對被審計單位的內部控制進行了解、測試和評估后，應將其發現的內部控制重大缺陷告知被審計單位的管理當局。會計師事務所應揭露企業內部控制制度存在的問題和漏洞，揭露因內部控制薄弱而造成的某些經濟損失或經濟違法行為等，并對揭露的各種消極因素及時進行制止、處罰，還應將情節嚴重的有關責任人移交司法機關處理。

　　（二）會計師事務所出具管理建議書，完善企業內部控制制度

　　管理建議書是注冊會計師在完成審計工作后，針對審計過程中已注意到的，可能導致被審計單位財務報表產生重大錯誤報告的內部控制重大缺陷提出書面建議。提交管理建議書是注冊會計師的職業責任，是對被審計單位提供的最有價值的服務之一。由于注冊會計師的職業特點，在審計過程中按規定需要檢查被審計單位的內部控制系統，能夠了解被審計單位經營管理中的關鍵所在。注冊會計師出具的管理建議書能夠指明企業內部控制設計及運行方面的重大缺陷，以及相應的改進措施。這種意見最及時、有效，能夠促使被審計單位加強內部控制，改善工作，以防止弊端的發生。企業可以充分利用注冊會計師出具的管理建議書了解其內部控制的不足，不斷完善內部控制制度，提高企業管理的專業化程度和管理效率。

　　（三）會計師事務所對企業內部控制進行專門審核

　　由于管理建議書僅指出了注冊會計師在審計過程中注意到的內部控制的重大缺陷，其所提建議不具有強制性和公證性，所以管理建議書不應被視為注冊會計師對被審計單位內部控制整體發表的鑒證意見。為了進一步對企業內部控制進行評價和建議，筆者提出，企業還應委托注冊會計師出具針對其內部控制整體框架的期間性內部控制審核報告。

　　美國和中國臺灣已相應建立了定期聘請注冊會計師對內部控制制度予以評價的模式，我國也應借鑒這一先進經驗。注冊會計師執行內部控制審核的目標是：對被審核單位管理當局關于與會計報表相關的內部控制有效性的書面認定的公允性發表意見。注冊會計師采用詢問、觀察、檢查、重新執行等方法進行企業內部控制審核評價，并提出相關的管理意見，有以下兩方面的作用：

　　一方面，有利于完善內部控制系統。注冊會計師對企業內部控制系統的檢查和評價，其對象和目的就在于內部控制的完善性上。這里所指的完善性，就是指內部控制系統是否健全、是否嚴密。在執行內部審核的過程中， 注冊會計師需要做大量的收集、整理、分析和評價工作。因此，通過注冊會計師對企業內部控制的調查，就能夠明確被審計單位內部控制系統是否完善。如果被調查的企業內部控制尚不完善，注冊會計師可以提出改進建議或措施，以有利于企業參照和完善其內部控制系統。

　　另一方面，有利于建立有效、可行的內部控制系統。內部控制系統的有效性指內部控制系統在實際工作中能夠充分發揮其控制作用；其可行性主要指內部控制系統在實際工作中能否正常運行。內部控制系統是否有效和可行，不在于被審計單位自己的標榜，而在于注冊會計師通過對其內部控制系統的了解、調查、測試后做出的評價。如果被審計單位的內部控制系統無效或不可行，注冊會計師則可通過出具內部審核報告予以提出。被審計單位可根據審核報告中的建議和措施，糾正無效的內部控制系統，使其變為有效的內部控制系統，并結合本單位的實際情況重新建立或修訂內部控制系統，使其可行。

　　（四）加強與內審人員的溝通，深入了解企業內部控制制度

　　由于內部審計的主要目的之一是檢查、評價及監督內部控制，而且企業可能利用內部審計人員對內部控制制度的設計和執行情況進行專門的評價，通過了解企業內部審計工作的情況，注冊會計師可以掌握內部審計發現的、可能對被審計單位財務報表和注冊會計師審計產生重大影響的事項。如果內部審計的工作表明被審計單位的內部控制薄弱，控制環境存在缺陷，注冊會計師則應實施更多的審計程序和擴大審計程序的范圍。因此，加強與內審人員的溝通可以促進注冊會計師更加深入地了解企業的內部控制制度，以便對企業內部控制提出合理的評價和建議。

　　（五）提高注冊會計師的專業勝任能力

　　由于內部控制的多樣性和復雜性，對內部控制進行鑒證服務需要很強的專業勝任能力。從絕大多數會計師事務所目前的情況來看，注冊會計師大都為會計、財務領域的專業人才，要求注冊會計師對企業的內部控制進行評價并出具評價意見報告，從某種程度上來說已經超越了注冊會計師的專業勝任能力。因此，應注重提高注冊會計師的專業勝任能力。同時，要聘請專家（通常可以是律師、工程師、資產評估師、IT專家等），獲取專家的報告、意見、估價和說明等形式的審計證據。

　　五、結束語

　　隨著企業制度的發展和日益完善，內部控制制度成為現代企業發展的必然產物。而內部控制與注冊會計師審計之間是相互制約、相互促進、共同發展的關系。良好的內部控制有利于審計工作的開展與順利進行、節約審計資源和減少審計風險。以測試內部控制為基礎的抽樣審計制約了內部控制環境中的各種消極因素，促進了企業內部控制制度的完善和發展。同時，促使企業充分利用各種資源，減少了決策失誤和工作中的錯弊，提高了經營效率，可以達到效益的最優化，實現了企業與會計師事務所的“雙贏”。

　　【主要參考文獻】

　　［1］ 楊錄強.內部控制制度存在的問題及其對策 ［J］.財會通訊（理財版）， 2007，（6）：105-106.

　　［2］ 李鳳鳴.內部控制學［M］.第1版.北京大學出版社，2007.

　　［3］ 陳永偉.企業內部控制環境存在的問題及其對策［J］.現代商業， 2007，（20）：17-18.

　　［4］ 李艷麗.單位內部會計控制存在的問題與對策［J］.財政監督，2008，（2）： 9-10.

　　［5］ 朱榮恩.建立和完善內部控制的思考［J］.會計研究，2003，（1）.

　　［6］ 潘經民.企業內部控制制度的難點及其理性思考［J］.財務與會計， 2004，（9）.

　　［7］ 吳水澎，陳漢文，邵賢弟.企業內部控制理論的發展與啟示［J］.會計研究， 2002，（5）.

　　［8］ 何靜.薩班斯法案與公司內部控制［J］.中國農業會計， 2007，（8）.

　　［9］ 丁邦余.加強企業內部控制環境的八項措施［J］.會計之友， 2007，（3）.

　　［10］王光遠.現代內部審計十大理念［R］.北京：中國審計協會，2007.