内部控制审计面临的问题及应对策略
从20世纪开始，世界范围内不断爆出财务丑闻，人们对资本市场的信心严重丧失。世界500强企业排名第七的美国安然能源公司在2001年12月2日一夜之间崩塌。自此开始，为了维护公司财务的真实性，提升人们对资本市场的信心，企业的内部控制审计也越来得到重视。中国的市场经济发展较晚，我国企业对内部审计的实践研究还处于探索阶段，还存在着许多问题。我国财政部于2008年6月发布《企业内部控制基本规范》，以此开始逐步健全我国企业内部控制机制。探析企业内部控制审计中存在的问题和应对策略，对促进我国企业内部审计的发展具有重要意义。
一、内部控制审计的必要性和可行性分析
（一）企业内部控制审计的必要性
纵然，我国对企业内部控制审计的研究起步较晚，但随着我国经济的进步和经济全球化的发展，对内部控制的审计就日趋重要起来。内部控制作为现代企业管理的最重要的手段之一，是社会经济达到一定阶段的产物。企业的经营者和管理者要以实现经营管理为目标，对之前的内部控制情况严格掌控，并深入了解相关经济数据及制度的制定情况、执行情况等，这就要求企业建立全面的内部控制制度。有效地内部控制不仅可以保证企业财务数据的正确性和真实性，还能协调企业各部，配合一致，有利于正确决策。
（二）内部控制审计的可行性分析
首先，内部控制审计有法律上的可行性。我国企业的内部控制审计经历了从无到有，发展速度也逐渐加快。随着我国对内部控制审计的重视程度的加深，相关部门出台了一系列的相关的法律法规和规章制度，主要有《审计法》、《证券公司内部控制指引》、《内部会计控制规范――基本规范（试行）》、《内部会计控制规范――货币（试行）》以及《企业内部控制配套指引》等。这一系列法律的出台使我国内部控制审计得到了法律上的支持和依据。虽然这些法律法规还远没有达到完善的程度，但这也预示着我国的内部控制审计正在逐步地向着规范化发展，内部控制审计在法律上具有越来越大的可行性。
其次，内部控制审计与成本效益原则相契合。为了最大程度上降低审计成本，尽量为审计单位节约审计消耗，财务报表审计通常与内部控制审计相互结合，相互印证，更容易发现重大的问题；其中主张现代审计，以从事前与事中控制为主，以风险为导向，最大程度上规避风险，并能行之有效地评价减少、规避风险带来的可能的影响，最直接的帮助企业进行判断，减少不必要的弯路，在无形中为被审计单位节约了大量资金；内部控制审计是投资者进行投资决策的非常重要的参考之一，这些信息能够帮助投资者全面的了解企业的投资价值、发展潜力以及各个方面的发展情况。反过来讲，这就从侧面促进了企业效益的提升，为企业的发展提供了动力。
二、当前我国企业内部控制审计存在的问题
（一）内部控制审计方法和工作程序很不规范
根据我国《企业内部控制审计指引》的要求，注册会计师在选择测试的控制时应以风险评估为前提，以此确定所应搜集的证据。有数据表明，目前，虽然有些的事务所采取风险导向的审计手段，但我国仍有许多的事务所以随机抽样与外部监管要求的审计方法来判定内部控制审计的主要内容，这就违背了内部控制的本质要求，对内部控制审计的目标产生了巨大的影响。当前时期，“整合审计”是大部分事务所所使用的方法，但是，但还没有有效地整合方法，使审计工作的重心过度的偏向于财务报表的审计，内部控制审计成了控制测试和财务报表审计风险评估的主要依据，导致内部控制审计方向上的偏离，必要的审计程序也就不能按照内部控制审计的要求和准则实施，产生审计归档不规范、不复核、审计计划混乱等问题，严重影响审计的质量。
（二）内部控制审计过分依赖内部控制的自我评价
《企业内部控制规范――基本规范》中规定，企业的内部控制应包括企业的自我评价和聘请外部会计师审计。而内部控制审计与评价的对象和范围都相同，只是侧重点不同。因此，注册会计师应先对企业的内部控制的评价成果进行分析评估，分析其可靠性和可利用程度，以此减少外部审计工作。目前，大部分的内部控制审计都因为成本效益的考虑没有准确的判断内部控制审计的可利用程度，对内部控制的监督和评价过于单一，审计信息得不到及时的反馈，导致审计动态不能有效地传递到管理层，对内部控制评价结果的依赖程度过深。这就为审计的效果埋下了隐患。
（三）企业内部控制建设与执行的重视程度不足
当前，我国普遍存在内部控制环境差、管理层认识落后、内部控制要素建设不均匀等问题存在。这种情况下，我国财政部自2011年起开始使用“鼓励”政策，逐步地在境内外的上市公司推广施行内部控制审计，以保证内部控制规范体系的顺利进行。但是到目前为止，执行遵守《企业内部控制规范――基本规范》的企业还只是少数，大部分企业仍未进行内部控制审计，更没有开展其与财务报表审计的整合审计。
（四）内部控制审计质量控制体系欠缺
内部控制审计业务的市场需求越来越大，许多机构开始推出承揽内部控制审计的业务类型，而这些业务类型一般区别于其他的业务类型，这就导致之前其他业务的质量控制体系没有沿用性，许多会计师事务所并没有制定专门的关于内部控制审计的质量控制体系，这就会在一定程度上导致内部控制审计质量上的失控，增加了审计的风险。
（五）内部控制审计运行监管环境较弱
在我国内部控制相关的法律体系相对落后的情况下，其约束还仅仅局限于规章制度上，这些基本规范和指引的权威性不足，企业的内部控制审计的违规成本很低，在很大程度上影响了内部控制审计的执行力度。 三、我国实施企业内部控制审计的相关建议
（一）企业内部控制审计制度深层次法制化
随着我国内部控制审计的发展，内部控制相关的管理规定也逐渐向着规范化的方向发展。从2008年开始，财政部陆续发布了《企业内部控制规范――基本规范》和《企业内部控制配套指引》等一系列内部控制规范指引。但是，这些也仅仅是指引，法律效力并不高，企业会对其进行选择性的执行，并不具有强制性。我国应加快对内部控制审计的审计方法、执行要求、整合审计等方面的法制化进程，以此使内部控制审计业务更加规范化。
（二）多角度控制内部控制审计成本
审计成本是进行内部控制审计不得不考虑的重要因素，为了提高审计效率、促进内部控制审计及时高效的开展，应该在不影响审计质量的基础上，尽可能地减少审计成本支出。当然，为了保证审计质量，不能使两类审计过度的相互依赖，应对其适度的整合，争取达到事半功倍的效果。另外，内部审计成果应得到充分的利用。企业本身的内部控制审计是内部审计的主要工作之一，存在与外部内部控制审计的相同之处，如果内部审计工作的成果能够互通应用，将大大减少工作量，提升审计效率，但这些都是以企业内部控制的可信赖性为前提的。
（三）规范内部控制审计工作方法和程序
与内部控制相关的规范和指引对内部控制审计的方法和程序有一定的指导作用，但不同的会计师事务所或者不同团队的执行程序区别明显，注册会计师并没有完全按照规范和指引开展内部审计工作。这就暴露出规范和指引不规范的问题，为了进一步提升规范指引的一致性和可操控性，应在其内进一步明确工作范围和工作目标，规范工作程序，最大程度上减少内部控制审计的风险。
（四）建立健全的内部控制审计质量体系
建立完善的内部控制审计质量体系对规避审计风险、提高内部控制审计业务的质量具有重要的作用，已经是大势所趋。质量体系的构建应抓住注册会计师和会计师事务所两个要素。注册会计师的职业素养是质量控制的核心之一，应多角度、多渠道的提升其内部控制审计的执业能力。而会计师事务所应从大方面健全组织结构，加强审计人员、业务、制度的质量控制，并进一步提升审计方法和承接、取证程序，明确审计范围，全面提高会计事务所内部控制的业务质量。
（五）建设良好的内部控制审计运行监管环境
良好的运行监管环境是企业内部控制审计能够高效进行的有效保证之一，为提升内部控制审计的质量，使会计师事务所的相关业务顺利开展，相关的监管部门应及时的建立健全完善的监管体系，主要包括对会计师事务所的内部控制审计业务的监管和其质量控制的有效性、合理性的监控，对内部控制审计报告真实性的监控，对管理企业内部控制的建设与披露，对内部控制审计制度的完善。除此之外，应建立合理的公告制度，对不符合规范的机构进行公开，加强监督效力，最大程度上促进内部控制审计的合理运行。
随着经济的发展，国际性的财务丑闻层出不穷，为维护人们对资本市场的信心，世界范围内普遍加强了对内部控制审计的重视。内部控制审计能够及时地发展企业管理运行中存在的漏洞和问题，促进企业的健康发展，从侧面提升企业效益，最大程度上防止舞弊行为的发生。并且，其已经具备了法律上和理论上的可行性，发展内部控制审计是当下经济形势的需要，符合多方面的要求。通过分析我国的内部控制审计在发展过程中暴露出来的种种问题，以问题为导向，深入挖掘、尝试提出解决问题的可行意见和建议，以期对我国内部控制审计的发展起到一定的推动作用。
