内部控制审计案例
开篇：润墨网以专业的文秘视角，为您筛选了八篇内部控制审计案例范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！
内部控制审计案例范文第1篇
【摘要】2011 年以来我国内部控制审计报告出具的数量逐年递增，与此同时，非标准的内部控制审计意见报告所占比例也有所上升。本文选取了2013 年度内部控制审计报告以及财务报表审计报告均为非标准意见的代表企业华锐风电，以及内部控制审计报告为非标准意见但财务报表审计报告为标准无保留意见的代表企业上海家化进行案例分析。对非标准内部控制审计意见与财务报表审计意见之间的关系进行了研究。
【关键词】审计意见 审计报告 内部控制审计 财务报表审计
一、引言
2007 年，美国公众公司会计监督委员会公开了第5 号审计准则，《与财务报表审计整合的财务报表内部控制审计》，准则规定了内部控制审计程序以及内部控制的方法，准则还表示要尽量在导致财务报表发生重大错报之前找出内部控制的重大缺陷。2008 年，财政部、审计署、证监会、银监会等联合了《企业内部控制基本规范》，该规范要求在深市和沪市上市的公司应对本公司的内部控制有效性进行自我评价，并且公开披露企业年度的内部控制自我评价报告，在进行审计业务时，需聘请具有专业资质的会计师事务所来进行企业内部控制有效性的审计活动。2014 年，财政部联合证监会了《公开发行证券的公司信息披露编报规则第21 号——年度内部控制评价报告的一般规定》，明确了内部控制评价报告构成要素，需要披露的主要内容及相关要求。
被出具非标准财务报表审计意见的上市公司数量自2011 年以来逐年递减，且所占百分比也在逐年降低，然而被出具非标准内部控制审计意见类型的上市公司数量自2011 年以来却逐年增加，且所占百分比也逐年增加。本文选取了2013 年度内部控制审计报告以及财务报表审计报告均为非标准意见的代表企业华锐风电，以及内部控制审计报告为非标准意见但财务报表审计报告为标准无保留意见的代表企业上海家化进行案例分析，旨在探究内部控制审计意见对财务报表审计意见的影响。
二、内部控制审计报告与财务报表审计报告披露现状分析
（一）2011—2013 年上市公司财务报表审计报告意见汇总
中国注册会计师协会公布数据，截止2014 年4月30 日，共有40 家证券资格的会计师事务所为来自深市与沪市的2 534 家上市公司出具了2013 年年度财务报表审计报告，在这些财务报表审计报告中，包含有2 450 份标准无保留的审计意见，57 份带强调事项段的无保留意见，22 份保留意见，以及5 份无法表示意见的审计报告。见表（1）。
与此同时，截至2014 年4 月30 日，共有40 证券资格的会计师事务所为来自深市与沪市的1 141家上市公司出具了2013 年年度内部控制审计报告。在这一千多份的内部控制审计报告中，有1 096 份是标准无保留意见内部控制审计报告，35 份是带强调事项段的无保留意见，9 份否定意见，以及1 份无法表示意见的内部控制审计报告。见表（2）。
（二）2011—2013 年上市公司内部控制审计报告意见汇总
（三）2011—2013 年被出具非标准内部控制审计报告的上市公司财务报表审计意见汇总
同时被出具非标准财务报表审计意见和非标准内部控制审计意见的上市公司2011 年没有，2012年只有6 家，在2013 年却达到了21 家。
（四）非标内部控制审计报告增加原因分析
（1）内部控制缺陷造成影响逐渐增大。近年来内部控制的相关法规细则不断颁布出来，从框架结构到具体内容不断细化。尤其是在2014 年最新的《公开发行证券的公司信息披露编报规则第21号——年度内部控制评价报告的一般规定》，明确了内部控制评价报告构成要素，说明了需披露的内容及要求，并且还提供了可供注册会计师参考的内部控制审计报告模板。因此，内部控制评价向着更加规范化、标准化的方向发展。
（2）审计意见的客观性进一步提高。注册会计师在内部控制审计方面的专业性越来越高，经验越来越丰富，同时职业道德也有所提高，敢于披露被审计单位内部控制的缺陷。
（3）企业内部控制重视程度提高。认识到内部控制对于企业发展的重要性，积极接受注册会计师出具的内部控制审计意见，并在内部控制自我评价报告中披露，提出解决问题的可行性计划和方案。
三、内部审计报告与财务报表审计报表案例分析
（一）案例背景
华锐风电科技股份有限公司是一家以风电为主的新能源企业，主要进行不同风电机组的研发、制造和销售。华锐风电公司在2013 年度被同时出具了非标准的内部控制审计报告和财务报表审计报告。其中，内部控制审计意见为否定意见，财务报表审计意见为保留意见。上海家化联合股份有限公司是我国化妆品行业中第一家上市企业，产品覆盖化妆品、家居护理用品等，拥有国际水准研发以及广大的消费市场。上海家化2013 年年度审计报告中，内部控制审计意见为否定意见，但财务报表审计意见却为标准无保留意见。
（二）案例分析
1. 华锐风电
（1）华锐风电公司未能对实物资产实行有效控制，在对2013 年年末的存货进行了全面清查后，发现了账实不符的情况，实物相比较账面金额，存在126 853.54 万元的短缺。由于公司对于存货盘点结果尚未核对完成，因此，在尚未获得充分、适当的审计证据的情况下，注册会计师无法实施必要审计程序，从而对于盘点结果以及由此所影响的存货、资产减值损失、管理费用等会计科目无法确认。并且在对应付账款进行函证时，发现了较多往来不符的情形，在该情形下注册会计师认为无法实施替代程序以获取充分、适当的审计证据。
（2）华锐风电公司2013 年年末在其母公司财务报表上确认了递延所得税资产32 924.13 万元。但在此之前华锐风电已连续两年出现亏损。其中母公司在 2012 年与2013 年分别取得利润总额为-71 011.26万元和-331 244.50 万元。因对华锐风电公司未来的盈利情况不确定，注册会计师认为无法确定这一事项对公司财务报表的影响是否恰当。
（3）华锐风电公司于2013 年 5 月、 以及2014年 1 月分别收到来自中国证监会的两封《立案调查通知书》，证监会决定开始对华锐风电公司进行立案调查。截至到审计报告签发日，证监会的相关调查工作仍未结束，因此，注册会计师无法判断调查结论可能对华锐风电公司财务报表产生的影响。
2. 上海家化
（1）由于上海家化并没有披露与吴江市黎里沪江日用化学品厂的关联交易事项，并且于2013 年11 月收到了来自中国证监会的《行政监管措施决定书》，认定上海家化在2009 年至2013 年与沪江日化发生的关联交易违反了相关的法律法规。注册会计师认为，上海家化对关联交易未能进行有效控制，并且由于关联方交易的未能及时识别会影响财务报表中与关联方有关的数据的完整性以及准确性，导致内部控制设计的失效。虽然上海家化在2013 年12 月表示对上述缺陷已进行了整改，但因为运行时间不长，因此不能认定整改有效。
（2）注册会计师认为上海家化在2013 年以前及之后与代加工厂发生的委托加工交易在会计处理方法上不一致，由此认定部分上海家化子公司并未建立销售返利以及运输费等有关的内部控制。这一缺陷会导致财务报表中涉及销售费用和运输费用等相关交易的完整性、准确性以及截止性产生偏差，因此认定相关内部控制设计失效。
（3）注册会计师发现在2013 年12 月31 日的财务报表中，财务人员将本应计入其他应付款科目的费用计入了应付账款科目，影响到财务报表多个会计科目的准确性，因此认为上海家化的财务人员的专业素养不够，造成会计处理的差错。注册会计师说明在2013 年年度财务报表审计中，已经考虑了上述重大缺陷对审计程序的性质、时间安排和范围的影响。因此，否定的内控审计意见并未对上海家化2013 年年度财务报表出具的审计报告意见产生影响。然而在华锐风电内部控制审计报告中看出，由于对存货等实物资产缺乏有效的内部控制，导致了财务报表审计报告中保留意见事项一、二对资产负债表中的“存货”“应收账款”“资产减值损失”“管理费用”“销售费用”等会计科目产生重大影响，这些重大缺陷都是属于财务报表层次产生的。因此可以看出，内部控制审计意见与财务报表审计意见关系紧密，内部控制财务报表层次的缺陷会对财务报表审计报告意见产生重大影响。
四、结论
华锐风电公司与上海家化公司2013 年度的内部控制审计报告均被出具了否定的意见，华锐风电被出具的财务报表审计报告是保留意见，上海家化被出具的财务报表审计报告却是标准无保留意见。本文分析，只有当内部控制出现财务报表层次缺陷时，才会对财务报表产生影响，从而引发财务报表审计非标准审计意见的出现。在关注非标准的内部控制审计意见时，应注意报告中所涉及的缺陷是否为财务报表层次的缺陷，如果是则对财务报表审计意见影响大；如果否则对财务报表审计意见影响较小。另外，即使企业当年被出具了非标准的内部控制审计意见，并且内部控制缺陷为非财务报表层次，但由于其所具有的滞后性，仍然有可能会影响到以后年度的财务报表审计报告的意见。
参考文献
[1] 蔡吉甫. 我国上市公司内部控制信息披露的实证研究[J]. 审计与经济研究，2005，(05).
[2] 潘芹. 内部控制审计对审计意见的影响研究——基于2009 年我国A 股公司数据[J]. 财会月刊，2011，(09).
[3] 李颖琦，陈春华，俞俊利. 我国上市公司内部评价信息披露：问题与改进——来自2011 年内部控制评价报告的证据[J]. 会计研究，2013（08）.
[4] 吴寿元. 我国企业内部控制审计现状及相关建议［J］.中国注册会计师，2013，(10).
[5] 张龙平，陈作习. 财务报告内部控制审计与财务报表审计的整合研究（上）[J]. 审计月刊，2009，(05).
[6] 张龙平，陈作习. 财务报告内部控制审计与财务报表审计的整合研究（下）[J]. 审计月刊，2009，(06) .
[7] 李晓红. 2012 年度上市公司非标准内部控制审计报告分析［J］. 中国总会计师，2013，(09).
[8] 王美英. 上市公司内部控制审计报告分析［J］. 会计之友，2013，(02).
[9] 刘玉廷，王宏. 提升企业内部控制有效性的重要制度安排［J］. 会计研究，2010，(07).
[10] Songtao Mo. The information content of audit opinions in the post-SOX [D]. Department of Accountancy of Case Western Reserve University. 2009 .
内部控制审计案例范文第2篇
1.审计教育方法以教为主，学为辅，审计理论理解难度大。
审计学是一种行为科学课程，很多理论来自实践经验，如应对被审计单位的内部控制进行测试，或者如“存货盘点后，注册会计师应进行抽点”。这些经验，如果只通过老师课堂讲授，学生很难以理解其中的原因。例如，为什么审计人员去查被审计单位的会计资料，要先调查其内部控制是否有效。另外，教材中的术语，虽然与审计准则保持一致，却不符合汉语表达意思，如“鉴证”“管理层认定”，若没有案例来加以形象化，仅靠学生死记硬背，也不能完全理解其真正含义。
2.审计思维并没有真正培养起来。
审计工作是提出问题，分析问题，选择恰当的审计程序搜集证据得出结论的一个系统工程。由于教学过程中，案例分析不占主要部分，学生很少有机会从案例分析中，自主的提出自己的问题，并加以分析。现有的案例也是以会计错误为主，以更正会计分录为案例的主要内容，这其实偏离了审计教学的核心思想。
二、案例教学法在审计学教学中的运用
通过笔者的实践教学，审计学案例教学法主要运用在以下4个教学环节，有较好的效果：
1.导入新课环节。
教师可以在每次新课开始前，通过与本节相关的案例，来引起学生的学习积极性，在介绍案例的同时，可以提出问题，让学生带着问题来学习新课，例如：介绍审计工作的性质时，可以先介绍“南海公司事件”，提出“查尔斯.斯奈尔的工作与一般会计人员有何不同”“为什么社会公众需要注册会计师”等问题，引起学生对审计工作的关注。
2.课堂讲授环节。
教师在阐述理论后，可以利用案例，解释审计理论。例如，“了解被审计单位内部控制”和“内部控制测试”是审计的两个不同环节，前者是风险评估的必须程序，而后者则要依据风险评估程序结论，选择是否进行“内部控制测试”程序，这两个知识点，学生非常容易混淆，有的同学认为审计工作总是前后重复，其实，只要教师描述一个被审计单位的内部控制现状，让学生分析为什么必须了解被审计单位内部控制，让学生讨论如果不进行这一环节，会带来什么样的审计后果，就能让学生掌握第一种程序的必要性。在此基础上，教师引导学生进一步分析该案例，探讨审计人员是否有进一步进行控制测试的必要性。如果审计人员在了解被审计单位内部控制后发现其极为混乱，就没有进行“控制测试”的必要。学生因此能分清两种审计程序的不同之处。
3.课堂练习环节。
课堂练习应突出学生的主体地位，让学生独立提出问题，结合所学的审计学、会计学等相关学科知识，来分析案例所存在的问题，以及对财务报表的影响。最重要的是要让学生自己提出可行的审计程序，来证实他们自己找到问题。学生要设计有效的审计程序，必须先查阅课本，将课本列示的审计程序加以筛选，并要求结合审计工作底稿模板写出相关的审计工作底稿。在这个过程中，教师可以指定小组对案例展开讨论，以培养学生的职业判断能力、处理问题能力和团队合作能力。
4.教学实践环节。
审计学教学应有配套实践软件，可以通过实践软件建立模拟会计师事务所环境，给学生设置好一个被审计单位及其全部会计资料和相关信息。让学生在课程实践环节，独立系统地完成整个审计流程。该被审计单位的资料中应设置多个会计陷阱供学生审查。笔者学校采用《审计之星》教学实践软件，学生上机既可以了解计算机审计流程，又能利用软件提供的审计案例进行全面的审计分析工作。达到了较好的学习效果。
三、利用案例教学法解决审计教学存在问题的体会
1.利用案例教学，提高教材的可理解程度。
由于审计教材前半部分均是审计理论，概念较多，笔者结合小案例带动审计理论的理解。再通过课堂讨论，提高学生学习审计的积极性。
2.审计教学课时安排上，增加了课堂练习，课后实践上机的课时。
教与学力争平衡，学生喜欢在课堂上讨论案例，有时候会相互质疑，在讨论的过程中，教师再适当的插入讲解所学过的知识点，学习者能够加深对理论理解程度。
3.通过案例教学。
内部控制审计案例范文第3篇
关键词：内部控制审计；财务报表审计；审计报告意见类型；审计风险
一、相关背景和制度介绍
21世纪以来，美国的安然、安达信、世通等多家知名的企业、事务所不断被曝出企业存在有严重的财务舞弊问题，这些财务问题与企业自身内部控制机制失效密切相关；我国中航油、银广夏、万福生科等企业也频频曝出内部控制存在严重的漏洞，进而也对财务报表产生了重大的负面影响。可以看出，由于内部控制机制的不健全，或者内部控制制度只是流于形式而非真正地起到控制和预防的作用，导致大量财务报告欺诈案例是由内部控制的失效引起的，严重影响了企业财务报表的公允表达。
2008年，财政部、审计署、证监会、银监会等联合了《企业内部控制基本规范》，对本公司的内部控制有效性进行自我评价成为了沪深两市上市公司的基本要求，同时要求他们公开披露企业年度的内部控制自我评价报告；在财报审计业务进行的同时，需聘请具有专业资质的会计师事务所来进行企业内部控制有效性的审计活动。2014年，财政部联合证监会了《公开发行证券的公司信息披露编报规则第21号――年度内部控制评价报告的一般规定》，明确了内部控制评价报告构成要素，需要披露的主要内容及相关要求。
企业内控审计制度的建立和执行，使得企业的内部控制逐渐得到完善，内部控制能够在一定程度上提前对企业的舞弊和重大错报起到遏制作用。财务报告重大错报和舞弊的发生要求审计工作能够发现问题的源头，在错报和舞弊发生之前就被遏制，使企业的损失降到最低，这就是目前企业界推崇的内部控制审计和财务报表审计结合所能达到的最高目标。
二、相关研究情况
目前，国内外学者对单一审计意见影响因素的研究较为广泛和深入，但针对于内控审计意见和财报审计意见之间的对应关系，大部分研究仅从实证研究角度证明了二者具有一定程度的相关性，并从规范研究角度研究了二者之间关系的理论基础。然而，对于两者间意见类型有时存在明显差异的情况，一般仅从两者理论基础的相同点与不同点来探讨，说明两者有存在明显差异的理论可能，但是并未探究这一差异在实务中存在的现实影响因素和原因，缺少结合案例对于出现这一差异的影响因素进行具体分析的研究。根据《审计指引》的规定，如果对内部控制发表否定意见，注册会计师应当确定该意见对财务报表审计意见的影响，并在内部控制审计报告中予以说明。但是通过查看否定意见内部控制审计报告发现，然而个别公司并未在内部控制审计报告中予以说明。
三、否定内控审计意见下出现的标准财报审计意见
我国的上市公司财务报表审计工作已经有了几十年的历史，而内部控制审计报告则是在近几年来才规范起来。如果一家企业在某个年度收到了标准的无保留财务报表审计意见和否定的内部控制审计意见，一般认为虽然审计机构认为内部控制存在重大问题，但一定会有修改意见和整改措施，以保证财务报表是有效的。基于内控审计的基础是有效性，而财报审计的基础是公允性，二者在理论基础层面有交叉也有不同，因此对于二者意见类型的明显不一致，应当辩证的分析并结合实际情况。
在2015年，沪深两市上市公司中否定内控审计意见与标准无保留财报审计意见同时出现的情况如下：
在沪深两市中，2015年年报为否定的内部控制审计意见下出现标准无保留财报审计意见的公司有以上五家，其余有很多非标内控审计意见下的带强调事项段无保留意见的财报审计意见，因为典型性的原因暂不讨论。
四、具体审计风险
（一）财务报表审计意见的风险大小
在非无保留意见的内部控制审计报告下，企业的内部控制存在重大缺陷，控制风险很大，在这一情况下出具标准财务报表审计报告，其审计风险是相对较大的。
由于审计风险=重大错报风险*检查风险，在模型下，内部控制存在的重大缺陷很可能直接影响重大错报风险的大小。因此，我们需要对这一特殊情况下的审计风险大小加以重点关注，评估可能出现的审计风险，特别是由于内部控制重大缺陷所带来的财务报表中存在潜在的未被发现的重大错报的可能性。
（二）故意以较差内控审计意见掩盖财务报表中的问题的可能性
在这一情况下，有很大的以较差内部控制意见来掩盖财务报表中存在的问题的可能性。一家企业确实存在重大问题，但是在治理层与审计师之间存在沟通，审计师出于其他利益的考虑，这一情况的出现往往伴随着审计意见的购买行为，审计师作为理性人，有时会认为如果认同购买行为个人收益很大，但是完全出具无保留意见的风险也很大，为了降低风险仅出具一份较差的内部控制审计意见，并同时出具标准的财务报表审计报告，在这一情况下，王慧莉（2015）认为其对股价的影响远远小于出具非无保留审计意见的财务报表审计报告所带来的影响。
这样，审计师可以表示，自己确实关注到了企业存在的一些问题，并且出具了合理的建议，监管层看到确实有一个较差的审计意见，很有可能放松对这一公司的监管力度，认为其信赖过度的可能性非常小，从而让该情况逃避管理层的监管，很有可能原本应当同时出具的是非无保留意见的财务报表审计报告和非无保留的内部控制审计报告。
（三）以XX公司为例，分析标准财务报表审计报告和非无保留意见的内部控制审计报告情况下的审计风险
XX公司是一家以房地产为主营业务的上市公司，在2015年被会计师事务所出具了无保留意见的财务报表审计报告和否定意见的内部控制审计报告。在描述内部控制缺陷是有这样几条：
首先是公司未能定期执行资产减值测试，或在资产减值评估过程中未发现已表明该资产发生减值的客观证据。但是又提到在编制财务报表时已经做了恰当调整，将财务报表问题转移到内部控制上来，从而实现了避免了财务报表的问题表现。
第二是部分子公司的收入确认存在跨期或者未核对原始凭证的情况，对于这一情况，会计师事务所在调整报表后仅仅将其列明为内部控制问题，基于收入舞弊的基本假设，会计师很难保证在发现部分子公司收入确认的问题后，已经解决了所有子公司的收入确认问题，反而存在更大收入确认问题的可能性，财务报表的审计风险程度很高。
第三是公司未能在执行内部控制监督过程中有效的执行与识别内部控制缺陷并评价缺陷重要性的相关程序，分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。上述重大缺陷影响了财务报告及相关信息的真实完整，且未能整改。这一问题对于财务报表审计意见是致命的，然而会计师事务所仅仅将其放在内部控制审计报告的最后，明显是将问题弱化影响，以保持股价的相对稳定。
因此，我们有较为充分的理由怀疑，在XX公司的2015年度审计报告中存在重大的可能未被察觉或者公开的审计风险，事务所有很大的可能性通过出具非无保留审计意见的内部控制审计报告，来弱化和掩盖财务报表上所存在的可能的重大错报。
以上分析仅从学术角度进行推测，实际情况非常复杂，不能以简单的逻辑推测来说明审计中存在的问题，这里的目的是为了提醒注册会计师加大对这一情况出现时伴随的审计风险的关注。
五、结论和不足之处
在内部控制审计报告意见类型与财务报表审计报告意见类型存在重大不一致的问题上，我们需要更多的加以关注。原本认为企业如果出现了一个非无保留审计意见，其本身审计风险已经得到了有效“释放”，但是仍然存在文中提到的情况，即审计师可能在一定程度上通过另一审计意见的补偿，在一定程度上降低了对企业经营状况恶劣程度的表达，影响了上市公司信息的有效披露。
标准财务报表审计报告和非无保留意见的内部控制审计报告情况下的审计风险主要来源于可能存在的财务报表问题的“弱化”表达。同时需要警惕在这一情况下可能出现的审计意见购买行为。
本文的不足之处在于未能在统计数据的基础上对整个市场的情况做出分析，得出有更高说服力的结论，同时难以对分析中认为可能出现的审计意见购买行为做进一步的案例，将在未来继续完善论文体系和相关内容。（作者单位：上海立信会计金融学院）
参考文献：
[1] 希格玛会计师事务所.亚太实业2015年度内部控制审计报告[R].西安.
[2] 希格玛会计师事务所.亚太实业2015年度财务报表审计报告[R].西安.
[3] 王慧莉.内控报告类型和财务报表审计报告类型不一致时挽回投资者信心的策略研究[J].财税研究，2015[30].
[4] 何芹.内部控制审计意见、财务报表审计意见及内部控制自评结论――比较分析与数据检验[J].中国注册会计师，2015（02）：48-53.
内部控制审计案例范文第4篇
一、案例分析
ST宏盛（600817）属于内部控制失效的典型。ST宏盛属于综合类行业，主营业务为实体，于1994年在上海证券交易所上市。ST宏盛原来全称是上海宏盛科技发展股份有限公司，于2010年变更登记为西安宏盛科技发展股份有限公司。ST宏盛的更名表明其曲折发展的过程。
（一）ST宏盛非标准审计意见情况分析 ST宏盛自2007年起连续三年发生了亏损，再也不能维持其原先亮丽的报表业绩，而且2007年至2009年期间的审计报告均被出具了无法发表意见的审计意见。2010年年度的审计报告被出具了带强调事项段的无保留意见。具体如表1所示：
资料来源：本文根据ST宏盛（600817）审计报告整理。
虽然审计意见不能说明内部控制的有效性，但导致ST宏盛被出具非标准审计意见的事项却能表明ST宏盛内部控制是无效的。由1中导致非标准审计意见的事项表明ST宏盛的内部控制未能合理保证财务报告信息的可靠性，企业经营的效率效果，企业经营的合法合规性，更没有合理实现企业的发展战略目标，说明ST宏盛的内部控制功能没有发挥，内部控制的目标更是没有实现，内部控制是失效的。
（二）ST宏盛信息违法违规披露情况分析 证监会于2008年8月对ST宏盛未按照有关规定进行信息披露的行为立案侦查，并在2012年3月作出了行政处罚。调查发现ST宏盛2005年和2006年的财务报告存在虚假记载，尤其是这两个会计年度的主营业务收入存在虚构的舞弊行为。利用407张虚假外汇提款单骗取四家银行金额为4.85亿美元（折合人民币为30.6亿元）的信用证承兑。ST宏盛的董事长兼总经理龙长生对利用虚假的407张外汇提款单骗取巨额外汇这一事却讳莫如深，其实龙长生是这一欺诈行为的直接负责人。利用虚假信用证虚增2005年和2006年的主营业务收入，金额分别高达51亿人民币和60.4亿人民币。ST宏盛这一违法违规的信息披露行为也表明其内部控制没有发挥其合理保证财务报告可靠性的功能，说明ST宏盛的内部控制是失效的。
二、ST宏盛公司内部控制失效成因分析
参照孙光国、莫冬燕（2012）和莫冬燕（2010）关于内部控制有效性的综合评价指标体系来评价ST宏盛2010年度没有重组以前的内部控制的设计情况，如表2所示。根据表2列示的ST宏盛内部控制设计情况可以发现，ST内部控制失效的原因主要体现在：
（一）控制环境薄弱 ST宏盛公司董事长与总经理同为一人——龙长生，但是龙长生的法律观念与意识淡薄，触犯了逃汇、虚假出资和抽逃出资两宗刑事罪。关于独立董事提出企业决策的否决意见，ST宏盛置之不理，董事会仍然通过不合理的议案。公司的股权制衡度不足，第一大股东持股比例很高，占31.65%是第二到第十大股东持股比例之和的5倍多，而这第一大股东的地位却属于龙长生的母亲和妹妹两个自然人。这也是为什么即使董事会成员中有人对某些决策或者议案提出否决，还能被通过的原因之一。ST宏盛公司也丝毫不注重企业文化的建设，整个企业都是在法律意识淡薄的董事长兼总经理一人的操纵下运行。这样的控制环境下，企业的公司治理和内部控制的效用如何可想而知。
（二）风险评估不足 由表2可知，ST宏盛几乎没有风险识别和风险评估的意识和行为。没有对企业内外部环境的变化进行识别，也不对子公司的风险进行控制，导致子公司存在巨额的贷款逾期未能偿还。公司没有对内部控制进行自我评估，也就不会对存在的内部控制缺陷和问题进行整改，更没有对企业是否存在特别的风险进行识别和控制。
（三）控制活动缺失 ST宏盛没有内部控制活动。对于公司各个业务流程的风险关节点都没有进行相应的控制，董事会在日常工作中也没有对企业进行内部控制的安排。根据一些说法，一个企业的内部控制是否建立，建到什么程度完全是企业的管理层决定。那么龙长生绝不会建立内部控制来控制自己的违法行为，那么控制活动缺少也是必然的。所以没有控制活动的企业如何能发现企业日常活动以及业务流程中存在的具体问题呢？
（四）信息与沟通不畅 ST宏盛没有投资者关系管理制度，不利于投资者尤其是中小投资者对公司存在的问题进行咨询，以及企业针对投资者的主要问题进行回复，ST宏盛的信息与沟通是不顺畅的。ST宏盛也没有供企业内部员工匿名投诉企业违法违规行为的渠道，也不利于发现企业存在的违法犯罪行为，从而不能合理保证企业经营的合法合规性。
（五）内部监督流于形式 ST宏盛的内部监督流于形式。监事会对于公司存在的违法违规信息披露行为却发表无保留的意见。更没有对企业内部控制制度是否落实进行检查，内部控制是否存在？内部控制建设情况如何？内部控制是否发挥作用？无从而知。
从内部控制五要素的建设情况可以知道，为什么内部控制会失效。因为内部控制要素没有建立健全，可想而知，内部控制的功能是无法发挥的，内部控制的目标也是无法实现的。
三、上市公司内部控制失效解决对策
综上所述，企业内部控制失效的原因主要是内部控制不健全，尤其是高管的重视程度不够。本文主要从内部控制五要素的建立健全角度给出企业提高内部控制有效性的政策建议。
（一）重视内部控制环境建设 内部控制环境是企业内部控制五要素的基础。控制环境对于内部控制有效性起到决定性作用，尤其是合理保证内部控制对企业财务报告可靠性的作用（莫冬燕，2010），所以企业尽可能投入大量精力建设企业的控制环境。首先要注重对企业文化的建设；其次，注重梳理企业的法律法规意识；再次，注重组织结构的建设，合理安排企业的股权制衡；最后，公司的董事长和总经理尽可能不要由一个人兼任。
（二）加强企业的风险评估 企业是在这个复杂多变的社会环境下运营的，面临来自内部外部环境各种各样的不确定性，企业稍微不注意风险的防范，就要承受损失，甚至无法持续经营，所以企业要加强风险评估。首先，要注重对企业内外部各种风险的识别，评估和应对；其次，对于内部控制的建立健全进行自我评估，对于存在缺陷的内部控制环节进行整改；最后，加强外部独立第三方对企业内部控制建立健全以及执行情况发表鉴证意见，进一步合理保证企业内部控制存在的特别重大风险能够被识别和应对。
（三）重视控制活动的安排 控制活动能够发现企业日常活动以及各个业务流程中存在的风险点，从而在日常活动中就能合理保证内部控制的有效性。一方面要对企业各个业务流程的风险点安排控制；另一方面董事会要对日常活动安排控制。
（四）合理保证信息与沟通渠道的畅通 信息的重要性不言而喻，如何保证企业信息的有效传递，是企业能够正常运营的重要影响因素。同时，内部控制建立以后还需要各种信息的沟通，以保证内部控制执行的有效性，所以要保证企业信息与沟通渠道的畅通性。建立与投资者关系的制度，确保投资者能够咨询和了解企业的信息，减少信息不对称。
（五）发挥内部监督的相应作用 内部监督能够对内部控制的建立和执行情况进行评价，能有效保证把内部控制的有效性，所以企业要尽可能发挥内部监督的作用，避免内部监督流于形式。要对企业内部控制是否落实进行检查，以保证内部控制功能的发挥。
参考文献：
[1]孙光国、莫冬燕：《内部控制对财务报告可靠性起到保证作用了吗？——来自我国上市公司的经验证据》，《财经问题研究》2012年第3期。
[2]孙光国、莫冬燕：《内部控制与财务报告可靠性之相关性：基于配对案例的比较分析》，《会计师》2012年第3期。
[3]徐莉：《从中航油事件看国有企业内部控制》，《会计监督》2008年第2期。
内部控制审计案例范文第5篇
摘要:内部控制评价方法的定性与定量分析都是当前研究的热点问题,旨在对当前关于内部控制评价理论与方法相关文章进行综述。
关键词:内部控制评价;内部控制评价理论;内部控制评价方法
中图分类号:F224.11文献标识码:A文章编号:16723198(2009)15005202
1内部控制评价的发展
从内部控制评价的发展来看,早在1939年10月美国会计师协会的《审计程序公告》里就增加了对内部控制审查评价的规定,但是早期内部控制评价是作为一种审计程序进行发展和研究的。一直到1979年4月30日,SEC的《管理层对内部会计控制的公告》征求意见稿中提议管理层要在年度报告中对内部控制做出评价,才开始涉及到企业自身内部控制评价的规定。在1988年7月19日SEC才正式颁布了《报告管理层的责任》要求管理层对内部控制负责并评估有效性,只是由于成本巨大没有得以执行(张龙平,陈作习,2008)。之后内部控制制度日臻完善,2002年07月25日美国国会通过的《萨班斯-奥克斯利法案》(SOX)的出台推动了内部控制评价的发展,在SOX法案的强制执行内部控制评价下,SEC,AICPA,事务所和上市公司各方都积极的针对内部控制评价做出了进一步的探索。
同时,其他国家也开始关注企业内部控制问题,纷纷出台了相关政策法规。我国于2008年6月28日由财政部、审计署等5部委联合了《企业内部控制基本规范》,对内部控制的概念框架,内部控制有效性及评价问题都做出了相关的规定。
2内部控制评价评述
2.1内部控制评价理论文献综述
内部控制评价方法的定性与定量分析都是当前研究的热点问题,在理论基础上内部控制评价得到了不断的完善,在内部控制评价方法上也在不断的探索中。早期内部控制评价的研究都集中在内部控制鉴证领域,对企业内部控制评价关注不多。吴水澎,邵贤弟,陈汉文(2000)从控制论原理出发,较早研究了COSO报告对构建我国企业内部控制综合框架的启发和借鉴意义,其中提到国外企业内部控制评价的新趋势是“控制自我评估”(CSA,Contol self apraisal)并进行了简要介绍。
朱荣恩,应唯,袁敏(2003)引用了Mc Gladrey &Pullen会计师事务所和KPMG会计师事务所的两份报告中新的观点,美国内部控制的评价研究对我国内部控制评价研究有很大的启示和借鉴,我国应明确内部控制评价的内容,建立统一科学的评价标准。
王立勇,张秋生(2004)认为目前忽视了面向管理由内部审计实施的评价,这种评价在我国现阶段意义尤为重大,并以此为立足点对管理方面评价中主体定位问题加以研究,指出内部审计是内部控制评价主体,并受审计委员会委托保持独立性和权威性。不过目前普遍认为内部控制是由企业董事会、监事会、经理层和全体员工实施的、皆在实现控制目标的过程。
文胜泽(2007)从管理学、经济学角度论述了构建内部控制评价指标体系的基础理论,有信息经济学与委托理论、利益相关者理论、制度变迁理论、科斯理论、控制理论等十种理论,使得内部控制评价的基础理论不仅仅局限于审计和公司治理领域,而扩展到了整个经济学和管理学领域,对内部控制评价的性质做了更深入的诠释。另外,刘明辉,张宜霞(2002)借鉴了契约理论和经典经济学理论,对企业内部控制的性质和内涵作了一定的探讨,认为内部控制测评后仍存在很大的风险。邓春华(2003)从新制度经济学、博弈论和信息经济学等角度出发,探讨了经济学对企业内部控制理论的影响和借鉴作用。
朱荣恩,应唯,吴承刚,邓福贤(2004)讨论了健全完善的内部控制制度对财务报告信息失真的预防作用,并采用问卷调查方法,对八个内部会计控制方法在我国企业实务中的应用效果进行了初步研究。发现目前我国内部会计控制没有得到有效执行,并提出了完善建议。
张宜霞(2007)认为由于需求的差异以及自身专业领域的限制,人们赋予了“企业内部控制”不同的范围和性质,这既导致了理论上的混乱和实务上的偏差,又忽略了内部控制系统整体内在的联系和一致性。应该从企业整体效率的角度重新界定企业内部控制的范围和性质,根据企业规模的大小分别制定评价标准,为我国内部控制评价标准的建立指明了方向。
2.2内部控制评价方法文献综述
随着内部控制评价理论的发展,内部控制评价的方法也越来越多,较早的方法有运用专题讨论会、内部控制调查表、内部控制流程图进行初步分析,进一步发展后开始引入数量统计分析的层次分析法、德尔菲法等,并在此基础上对定性指标进行定量化处理,开始运用数学模型进行定量分析。
关于构建内部控制指标体系并运用层次分析法(AHP法,Analytic Hierarchy Process)的研究有:张谏忠,吴轶伦(2005)以内部控制自我评价在宝钢的运用为案例,详细说明了宝钢运用调查问卷,作业层级评价标准分析风险控制点,制作“风险控制矩阵”并实施整改的过程。戴彦(2006)通过对 A 省电网公司的研究,设定目标,流程分析和风险评估,围绕“资金流”构建评价体系,并依据德尔菲法、层次分析法等方法设计权重指标实施评价。重点提出在企业庞大的体系运作下,要找准切入点进行评价。于增彪,王竞达,瞿卫菁(2007)以亚新科工业技术有限公司为案例,采用实地研究的方法,建立流程图与指标体系详细说明了内部控制的设计与评价。
模糊综合评判方法较适用于评价定性指标,它可以将评价中用模糊语言描述的定性属性定量化,较好地克服信息的模糊性,减少不确定性问题,在一定程度上限制了主观因素对权重设定的影响,使评判结果更为准确客观。因此该方法成为目前研究较多的方法,如周春喜(2002)利用层次分析法(AHP)建立了内部会计控制的多层次评价指标体系,讨论了模糊综合评价数学模型,对定性指标进行了定量化处理。在对企业内部会计控制进行分析的基础上,建立一套能从总体上反映内部会计控制的评价指标体系。
层次分析法、德尔菲法等层次分析法对设定评价框架有很大的帮助,但是层次分析法作为评价方法,在最低层评价中仍存在较大的问题,在对权重的设计中仍含有较多的个体因素与主观判断,尽管一些研究引入了新的方法来弥补缺陷,如姚靠华,蒋玲玲(2007)重点分析了如何运用层次分析法确定内部控制评价影响因素的权重,并把案例推理运用其中,推理过程通常分为案例描述、案例检索、案例采用与方案生成三个主要步骤。王海林(2006)对价值链内部控制问题进行了深入研究,提出了价值链内部控制、价值链内部控制系统及其相关概念,并从价值链内部控制的特点出发构建了新的价值链内部控制模型,同时详细分析了价值链内部控制的机理和过程。李小燕,田也壮(2008)试图在组织循环理论的分析框架下,吸收国外内部控制先进理念,将内部财务控制制度建设和内部财务控制有效性评估标准的确立有机结合起来,以创建持续改进的企业内部财务控制有效性评估标准。但定性指标的权重设定仍存在较大的不确定性。这时,对内部控制评价的定量研究尤为重要,继而产生了在数学模型的建立与运用基础上的内部控制评价方法。
戴毅,吴群,谌飞龙(2007)认为内部控制系统是个复杂的系统,需要考虑的因素较多,每个因素的权重都很小,如果经过算子综合评判,就可能会出现没有价值的结果,针对这种情况需要采用多级模糊综合评判的方法,建立内部控制评价体系。
骆良彬,王河流(2008)把上市公司内部控制整体框架分解为三级指标体系,用层次分析法确定各指标权重,建立模糊综合评价模型实现对内部控制质量评价指标从定性评价到量化评价的模糊映射。
内部控制审计案例范文第6篇
关键词：教材 教学 编写 编排 顺序
一、审计学教材中的主要顺序问题
本文以中国注册会计师协会编写，并由经济科学出版社出版的2006年度注册会计师全国统一考试辅导教材《审计》(以下简称“教材”)为例，指出“教材”中的几个主要顺序问题(其它教材也或多或少地存在类似的问题)。
(一)注册会计师审计概论首先就提出注册会计师审计的起源与发展问题，而这时初学者还不知道什么是注册会计师审计，以及它与政府审计、内部审计有何区别，因此无法理解注册会计师审计是如何起源并发展的。笔者建议，先介绍审计的分类，在“注册会计师审计的发展”部分到“审计的范围已扩大到测试相关的内部控制，并以内部控制测试(‘教材’有的地方称之为符合性测试。应统一称为控制测试，以免给读者带来理解上的困难)为基础使用抽样审计”，而这时初学者还不清楚什么是内部控制和内部控制测试，也不清楚什么是抽样审计，根本不明白注册会计师审计是如何发展的。事实上会计发展史和审计发展史是高级会计的内容，对于初学者很难理解。笔者建议，“注册会计师审计的起源”部分的内容应放在前面讲，“注册会计师审计的发展”部分的内容应该放在后面讲。在“审计方法”部分也讲到内部控制、内部控制测试和抽样审计，还讲到内部控制风险、审计风险。建议将“注册会计师审计的发展”部分与“注册会计师审计的发展”部分合并。而内部控制、内部控制测试、抽样审计都是审计学中非常重要的概念，在很多章节都会出现，应该先讲。
(二)注册会计师职业规范体系 “美国审计准则”部分讲到“应当对内部控制进行充分的了解，以便制定审计计划，并确定将要执行的测试的性质、时间安排及范围。”此时，初学者还不清楚为何要了解内部控制，也不知道什么是“测试的性质”。该部分还讲到“应通过检查、观察、询问和函证等方法，获取充分、适当的审计证据，以便为对被审计会计报表发表意见提供合理的基础。”此时，初学者还没学过审计证据的获取方法，也不清楚审计证据的充分性和适当性。笔者认为，审计准则的概念应该先讲，但审计准则的内容应该在后面讲。其实“职业道德准则”部分的内容(特别是独立性的内容)应该优先讲，其他内容可以放在后面讲。
(三)注册会计师的法律责任这部分内容中提到了审计程序、审计风险、内部控制、重要性等名词。其中重要性、审计风险是审计上非常重要的概念，在很多章节中都会出现，因此应该先讲。除此之外，对于这部分中出现的“注册会计师对会计报表项目的实质性测试，是以内部控制的研究与评价为基础的。如果内部控制不健全，注册会计师应当调整实质性测试程序的性质、时间和范围”的语句，对初学者来讲也是难以理解的，不清楚为什么实质性测试要以内部控制的研究与评价为基础。而教材在“审计范围”部分才讲到实质性测试的概念。另外，在这部分内容中，多处提到了审计意见，“如果违法行为对会计报表有严重影响而未做适当的会计处理和披露，注册会计师应发表保留意见或否定意见”。而这时初学者还不清楚有哪些类型的审计意见，分别在什么情况下出具何种审计意见。教材“审计计划、重要性与审计风险”部分中也出现了类似的情况。而教材却将审计意见的有关内容放在了“终结审计与审计报告”中讲。
(四)审计目标与审计范围 “审计过程与审计目标的实现”部分的内容是综合性的，不宜放在前面讲；“审计范围”部分讲到了控制测试和实质性测试，但没有阐述清楚，而是放到了“审计程序的分类”部分讲，这无疑会加大学习的难度。“审计证据与审计工作底稿”中讲到审计证据与固有风险、控制风险的关系。事实上，这一内容难度较大，应该放在稍后再讲。“审计证据的获取”部分并没有把分析性复核阐述清楚，而是留到“审计计划、重要性与审计风险”再讲一次分析性复核，这无疑会加大学习的难度。另外，审计风险、固有风险、控制风险、检查风险与审计重要性水平、审计证据的关系分散在教材上的不同章节，给人们的理解带来很大的困难。
二、审计学教材中不同的编排顺序形式
前面提到的审计学教材中的顺序问题，在其他很多教材中也会出现类似的情况。但有一些教材在个别地方有不同的编排顺序，值得我们借鉴。本文以举例的形式，说明某些教材的不同之处。这些教材见(表1)。
首先，由于审计学这门学科理论性较强，很多概念不好理解，致使学生们不清楚究竟应该从什么地方开始学。审计学学科的应用性也很强。审计学是一门较实用的学科，其与政府工商企业活动、资本市场以及日常生活均密切相关(吴琮，2005)。可以结合实际案例或举例的形式，以达到更加深入的理解。在这方面，“教材一”和“教材七”做得比较好。“教材一”的作者在前言部分讲到：“该教材摆脱了以往的传统格式，即一开始先介绍概念、定义或性质等做法，而是以审计案例作为每章的开头。而每章案例的选择，往往是与该章的内容紧密相关的。”“教材七”则更是随处可见案例，令初学者感觉审计学很实用。其次，在审计学这门课程中，最早应该学习的知识点应该是：为何需要审计，特别是为何需要注册会计师审计，审计能起到什么作用。在这方面，“教材一”、“教材四”、“教材六”、“教材七”做得比较好。“教材一”的第一章(审计与审计环境)首先以案例的形式引入问题：注册会计师究竟是干什么的；审计又是什么，接着分析了审计与市场经济，主要内容包括：市场经济是一个经济权利与责任的网络，会计是传递权利与责任信息的工具；审计是保证权利与责任信息可靠传递的工具；审计对现代市场经济的作用。
第二，“教材四”首先就分析了为何需要审计，以及对审计的界定。“认识财务报表与财务报表审计”部分主要包括以下内容：认识企业财务报表；业务循环；财务报表的使用；财务报表是管理阶层的声明；财务报表声明与查核目标；财务报表常见错误及未充分披露事项；非法行为、员工舞弊、管理舞弊、关联方交易、非常规交易；查核委任风险管理及风险导向审计。事实上，这一部分外多数讲的都是基础性知识。在对这些知识有了一定的了解后就基本能明白审计的作用。笔者认为，“教材四”的第一章和第二章应该调换一下顺序比较好。“教材六”第一章讲到了对审计的经济需求，解释信息风险产生的原因以及审计在降低信息风险方面的重要作用，这有助于人们对审计的理解。“教材七”第一章以信息假说和理论解释为什么需要审计师，并介绍了真实、公允概念。第二章讲了审计假设。
第三，根据前面的分析，注册会计师审计的产生与发展应该分开来讲，在这方面，“教材五”做得比较好。而且“教材五”在第二章讲了“审计关系”，而很多教材都没做到这一点。
第四，在讲述审计的定义时，如果能进行比较深入的分析，同时引入一些非常重要的概念，不但能让读者更好地理解审计的概念，也会有助于后面的学习。这一点上，“教材二”安排得比较合适。“教材二”第一章对审计的定义进行了深入分析。在阐释“以查明这
些认定与既定的标准之间的相符合的程度”时，编者引入了“管理当局认定”这一概念。笔者认为，这一概念有助于人们对审计的理解，而这一概念不需要以其他知识点为基础。编者接下来解释了“既定标准”和“审计证据”，并指出：“审计人员的主要工作是遵循公认审计准则的要求实施审计程序和收集评价审计证据。审计证据是用来证实或证伪被审计组织提出的认定的，审计人员必须收集用以支持或否定管理当局认定的证据，以确定管理当局认定与既定标准之间的一致性程度”，“审计人员形成任何审计结论和意见都必须以合理的证据作为基础”，“在形成审计意见前，审计人员还必须对审计证据的充分性和适当性进行分析评价，以确保审计意见的质量”。这样，就有助于人们对审计的理解，同时也对后面的学习有帮助。
第五，除了按审计主体分类外，还可以按其他方式对审计进行分类。但在实际中，绝大部分审计学教材都是重点讲述财务报表审计。由于财务报表审计的目的是对被审计单位的财务报表发表审计意见，应该早讲审计报告和审计意见。这两个概念在后面的章节经常会出现。但审计报告的责任段和范围段涉及到的很多内容还未讲述。“教材四”和“教材六”都将审计报告放在比较靠前的位置，说明这几位作者已经考虑到应该早些讲审计报告的概念和审计意见的类型，但初学者暂时还理解不了审计报告中的部分内容。“教材六”第三章(审计报告)在“偏离无保留意见审计报告的情况”部分讲了重要性概念，因为应该具体分析被审计会计信息中的错报是否重要。
第六，除了前面提到的一些概念外，审计学中还有些非常重要的概念，如内部控制、审计风险、审计重要性水平、审计抽样、审计独立性等。这些概念在很多章节都会出现，但很少教材会将这些重要概念放在比较靠前的位置。在这方面，“教材七”做得很好。“教材七”第二章讲了基本概念，包括胜任能力、独立性、风险、证据、重要性、审计判断等。“教材三”、“教材四”、“教材六”也将个别概念放在比较靠前的位置，如“教材三”将审计抽样的内容放在第二章，“教材四”的第三章讲重大性与查核风险，“教材六”将重要性概念放在第二章。
三、审计学教材的改进设想
内部控制审计案例范文第7篇
[关键词] 货币资金；内部控制；审计程序
doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2016. 13. 004
[中图分类号] F275 [文献标识码] A [文章编号] 1673 - 0194（2016）13- 0015- 03
0 引 言
对内部控制的研究，西方国家起源较早，研究成果也较成熟。我国对内部控制的研究起步较晚，2008年、2010年相继颁布有关内部控制文件，两者构建起中国企业内部控制规范体系。然而，不管是国内还是国外，内部控制执行失败的案例层出不穷，比如国外的安然，国内的蓝田案例。一方面企业内部控制制度的设计与执行有待完善，另一方面会计事务所的审计程序应该更加完善和细致。除了上市公司和将来可能上市的IPO企业、新三板企业必须执行审计程序之外，有些中小型企业因为其他用途可能也会执行审计程序，出具审计报告。对于任何规模任何性质的企业来说，严格的内部控制制度都是必不可少的，尤其是对货币资金的内部控制。
1 货币资金内部控制与审计的重要性
货币资金是企业维持日常的血液，它极强的流动性使其最容易产生舞弊现象。由此货币资金内部控制变得相当重要。同时，对于会计事务所的审计工作来说，加强货币资金的审计也至关重要。站在企业的角度说，完善货币资金内部控制制度，既可以提高货币资金的利用效率和使用效益，又可以促进整个企业的管理趋于规范化。站在审计工作的角度说，完善的审计程序，确定企业货币资金内部控制制度是否有效，检查货币资金在会计期间收支是否合法以及期末结存数额是否真实。企业和审计是相互独立又相互促进的关系，如果企业具有良好的内控制度，可以促进审计程序的改善，通过更加严格的审计程序，得出更加有效的审计结论；审计程序的到位，可以发现企业内控的各种漏洞，提出改善建议。两者良好的配合，有利于保护货币资金的安全完整，揭示违法犯罪行为，维护财经法纪等。
2 问题分析
2.1 现金收支业务方面的问题
2.1.1 企业库存现金方面
（1）私藏小金库。小金库由企业自行支配，其来源复杂，捐款所得放在账外、利用假发票套取现金等，由此也加大了审计的难度。小金库产生的重要原因是缺乏有效的内部控制。
（2）超过规定限额的现金不及时存入银行。很多出纳没有现金限额意识，造成企业内现金超额严重。
2.1.2 审计工作中出现的问题
（1）对现金的盘点不具有突击性。审计由于时间紧迫，往往提前安排盘点时间，甚至让企业单独进行盘点，这无疑将失去其检查意义，增加审计风险。
（2）对大额现金支出未做审查，错失发现企业坐支现金的时机，无法确定企业现金使用范围的合规性。
2.2 银行存款收支
2.2.1 企业银行存款存在的问题
（1）大多数企业不按月编制银行余额调节表，往往账簿余额与银行对账单不一致时才有选择地编制。
（2）未达账项存在长期挂账的情况，未达账项调节的证据不足，企业记账依据存在问题，并未收到银行扣款通知就计入费用；期末发现问题但不及时调整。
2.2.2 审计工作中出现的问题
（1）对未达账项很少逐笔检查，很少关注该笔未达账项的真实性。审计工作首先应该持有怀疑态度，对未达账项应依据原始证据进行调整。
（2）人员对银行的函证并不是完全控制，可能会让被审计单位发函，造成函证结果出现偏差甚至函证程序失效。
2.3 其他货币资金方面
有些小企业会滥用其他货币资金项目，银行核算系统是对公司开出的每笔承兑保证金开设专户管理，因此审计人员很难取得银行对账单或函证进行一一对应以证明其存在性。
2.4 销售采购款项审查及票据
审计时往往重点检查应付账款或者营业收入，忽略了货币资金的检查。企业的销售和采购都是从销售（或采购）计划到签订合同，再到发货（或收货），确认应收（或应付），最后收款（或付款）的一个连续的过程，所以货币资金的检查必须与销售采购业务相联系，在应付账款或者营业收入中检查企业记录是否完整，而在货币资金中检查企业记录的资金收支是否真实。两者审点不同，企业可能通过挂往来账套取现金。企业往往忽略票据的使用和规范性，开票审批和付款制度不完善，票据的记录不清楚，甚至出现会计人员去“黑市”低于票面价格购买承兑汇票而进行贪污。审计中，对票据的检查，可能会侧重对期末余额的检查，忽略对期间票据支付情况的检查。
2.5 职责分工不兼容
财务要明确职责分工，杜绝岗位兼容现象。有些企业，尤其较小企业往往一人兼数职，出纳人员既管现金及银行的付款，又兼管日记账，还兼管银行余额调节表的编制，容易产生舞弊行为，造成有人凌驾于内控之上。
3 不同主体角度采取不同对策
3.1 企业对策
3.1.1 针对现金收支业务
建立健全现金账目，逐笔记载现金支付。超过一定限额的现金支出应当使用支票，建立相应的支票申领制度，明确审批及报销等程序。相应企业建立报销制度，规范报销流程。
3.1.2 针对票据管理
建立完善的开具及审批制度，避免个人操作整个流程。同时，企业可以建立票据台账制度，每一笔票据的开票日期、到期日期、金额、开票人等，都要有明确的把握和记录。
3.1.3 针对职责分离
明确规定企业不相容岗位，并严格分离不兼容职务，针对出纳不相容岗位有：①银行预留印鉴分别保管，主管会计（或财务经理）和出纳员分别保管单位法人印章和公司印章；②出纳不得兼管与收入、支出、费用的核算业务，也不得兼管会计档案的保管工作。
3.2 审计单位对策
3.2.1 针对现金审计
突击监盘现金是对现金审计的最简单直接有效发现现金存在问题的方法，要求审计人员对业务有足够的敏感性。
3.2.2 针对银行存款
①审计中抽取一定期间的银行存款余额调节表，检查是否按月正确编制及复核，并核对会计账簿，然后确定其内控制度的执行情况。还应注意被审计单位账面账户是否完整、真实；②审计人员应该检查银行未达账项性质和范围是否合理，追查跨期收支、期后银行对账单存款、未付票据明细清单并判断是否合理；③对函证过程实施控制，亲自发收函，并关注与开户银行其他重要往来信息，了解企业资产、负债是否真实，有助于发现企业未入账的银行借款或未披露的或有负债。
3.2.3 针对其他货币资金
对承兑汇票保证金的审计，除了检查银行承兑汇票协议和划出款项的会计记录外，还要坚持取得银行承兑汇票保证金用户的对账单，同时测算保证金比例发现是否存在已开票但未入账的汇票。
3.2.4 针对采货销售流程及票据
一定要抽查该业务的原始凭证，判断对大额收支有关授权审批手续是否真实合法。除了重点检查票据期末余额外，还要抽取期间发生的真实性，防止出现张冠李戴的情况发生。
主要参考文献
内部控制审计案例范文第8篇
关键词：会计信息化；企业内部控制；问题；对策
中图分类号：F275 文献标识码：A 文章编号：1001-828X（2014）010-00-01
引言
随着信息技术的日益发展，信息化给企业带来了管理手段上的革新，管理理念和方式上的变革。决策者对由计算机处理的各种数据、报表等会计信息的依赖度越来越大，随之而来的，信息化条件下计算机本身的不稳定因素和财务人员的操作技能等方面存在的各种原因，使得在会计信息化的过程中，造成会计数据失真、丢失甚至是泄露。因此，为使企业内部控制顺应信息化的发展趋势，保持企业的核心竞争力，实现价值最大化，杜绝舞弊现象的发生，建立一整套适合信息化会计系统的内部控制制度具有重要意义。
一、文献综述
国外的研究最早可追溯到信息系统的审计。20世纪60年代IBM公司首次提出了在电子数据处理环境下的内部控制和审计问题。1967年，国际信息系统审计与控制协会（ISACA）成立，致力于制定和颁布内部控制和信息技术（IT）审计准则、实务指南。1974年，美国注册会计师协会（AICPA）发表了《内部管理的调查与评价对EDP的影响》；1977年又发表了著名的《系统可审计性及规则的研究》。
在我国，我国政府相关部门从20世纪90年代起开始推动并逐步完善企业内部会计控制制度建设，随着信息化建设的不断深入，相应的法规不断出台，如中华人民共和国财政部颁布的《内部会计控制规范――基本规范（试行）》，以及随之而来的《内部会计控制基本规范》
学者康莉霞（2008《商场现代化》）研究了当前会计信息化管理中内部控制存在的问题及完善会计信息化管理内部控制的措施和完善内部控制基础工作；付丽（2008《商业会计》）研究了网络会计内部控制存在的问题和防范措施以及保障实施会计信息化内部控制的几点建议；韩巧玲（2009《财经界》）认为会计信息化是会计发展的必然趋势，会计信息化迫切需要提高会计人员素质，在深入探讨会计信息化环境对会计人员素质发展要求的基础上，指出了切实提高会计人员素质的有效途径。
基于以上文献思考，通过研究目前会计信息化环境下的内部控制机制，可以认识到现行企业内部控制在会计信息化环境下存在怎样的不足，面临着怎样的问题与风险。这样才能更有效的结合信息化内部控制的特点，建立更为科学、合理的会计内部控制制度，本着有效、全面、审慎、及时的原则来制订内部控制制度，并不断的补充和完善，以提高企业经营管理效率。
二、会计信息化环境下企业内部控制存在的问题
通过对会计信息化内部控制相关文献与理论的查阅整理，可以发现会计信息化环境下企业内部控制存在以下主要问题：（1）相关会计信息化的实施导致职责的集中，加大了出现错误和舞弊的风险；（2）网络的开放性导致会计信息的安全性不能够得到很好的保障；（3）内部控制程序化使出现错误的反复性和严重性增大；（4）相关专业人才的匮乏；（5）企业盲目进行会计信息化改革所造成的成本及管理问题。
三、会计信息化环境下完善企业内部控制的对策
1.完善企业内部控制环境
企业应当从以下几方面入手：（1）调整组织结构；（2）培养管理人员的内部控制观念和信息观念；（3）加强董事会的建设，发挥董事会的作用和职能；（4）重视对人员的选择、使用和培养等。
2.正确地进行风险评估和风险分析
会计信息化后，由于会计信息系统自身的特点，增加了会计工作的风险，主要包括：（1）开发和设计中存在的风险；（2）操作不规范和造成的风险；（3）计算机维护不当造成的风险；（4）不可控制的风险，如突然断电、自然灾害、病毒攻击、黑客侵入等；企业应当对这些风险进行评估、度量与分析，并从以下几点入手防患于未然：（1）对系统操作进行严格控制；（2）定期进行系统的检查和维护；（3）对会计档案进行妥善管理，防止信息的泄漏或丢失。
3.加强内部审计
设立内部审计部门定期或不定期地对企业的会计信息系统进行审计，应包括：（1）对会计资料定期进行审计，会计信息化系统账务处理是否正确；（2）审查机内数据与书面资料的一致性；（3）监督数据保存方式的安全、合法性，防止发生非法修改历史数据的现象；（4）对系统运行各环节进行审查，防止存在漏洞等。
4.加强法制建设
制定专门的法律法规是很有效的手段。首先，应明确哪些行为属于舞弊行为，并规定相应的惩处办法。其次，必须明确会计信息系统中的硬件、软件、数据等都受到法律的保护。
四、结论
综上所述，会计信息化顺应了经济发展的潮流，成为实现现代企业管理的重要途径，它在提高企业运营时效性的同时，无疑也增加了信息的安全隐患。我们要想加强内部控制的管理，要与会计信息化这一高科技手段相结合，同时建立一套合理、高效的防范机制，切实加强信息化建设，建立完善的内部控制制度，促进企业内部控制水平的提高，让信息化为内部控制服务，为决策提供完整准确的信息，从而增强企业的核心竞争力，确保企业的持续发展，实现企业价值最大化的目标。
参考文献：
[1]朱荣恩.企业内部控制规范与案例.中国时代经济出版社，2009，2～19.