目录 |
内部控制审计是指被审计单位为了保证业务活动的有效进行，保护资产的安全完整，防止、发现、纠正错误和舞弊，保证会计资料的真实、合法、完整而制定和实施的制度与程序[1]。
内部控制审计的目标是检查并评价内部控制的合法性、充分性、有效性及适宜性。内部控制的合法性、充分性、有效性及适宜性，具体表现为其能够保障资产、资金的安全，即保障资产、资金的存在、完整、为我所有、金额正确、处于增值状态。所以，我们可以将内部控制审计的具体目标概括为：检查并评价内部控制能否确保资产、资金的安全，即检查并评价内部控制能否保障资产、资金的存在、完整、为我所有、金额正确、处于增值状态。
内部控制审计目标与财务报表审计目标。内部控制审计的前四个目标实际就是财务报表审计的具体目标。企业管理层向外提供一张资产负债表，表上反映有多少资产，其明示或暗示了这样几个声明：资产负债表上反映的资产是存在的、是完整的、是属于自身的、金额是正确的。相应地，外部财务报表审计的具体目标也就是鉴证企业管理层的这些声明是否属实。
那么内部控制审计与财务报表审计在具体审计目标上有什么不同呢？归纳为两点：
1、财务报表审计直接评价的是财务报表，或者说直接评价资产、资金本身的安全状态，其目标对象是资产、资产本身，而内部控制审计直接评价的是内部控制能否保障资产、资金的安全，其目标对象是内部控制，而资产、资金只是作为中间的观察对象而存在。
2、财务报表审计主要评价财务报表所反映的存量资产、资金的“静的安全”，一般不评价资产、资金的“动的安全”，即不评价资产、资金在流转中的增值性；而由于内部控制既要保障资产、资金静的安全，又要保障其动的安全，所以内部控制审计既检查资产、资金的“静的安全”，又检查资产、资金的“动的安全”。
控制程序是内部控制的第三个要素。控制程序是指被审计单位为了实现其特定的管理目标而制定的除控制环境以外的各种政策和程序。控制程序主要包括：
1．交易授权
交易授权程序的主要目的在于保证交易是管理人员在其授权范围内经过授权才产生的。授权有一般授权和特别授权之分。前者指授权处理一般性的交易，而后者则指授权处理非常规性交易事件，比如，重大资本支出和股票发行等。特别授权也可能用于超过一般授权限制的常规交易，比如，情有可原时，同意对某个不符合一般信用的顾客赊购商品。企业领导对某项交易的授权和员工对交易的批准是不同的。比如，信用部门的职员可以在管理人员授权的信用政策范围内，批准个别顾客赊购。
2．职责划分
职责划分控制程序是指对某交易涉及的各项职责进行合理划分，使每一个人的工作能自动地检查另一个人或更多人的工作。职责划分的主要目的是为了预防和及时发现在执行所分配的职责时所产生的错误或舞弊行为。从控制的观点看，如果某员工在履行其职责的正常过程中就可能发生错误或舞弊，并且内部控制又难以发现他的错误或舞弊，那么可以认为这些职责是不相容的。对于不相容的职责必须实行职责划分。例如，采购部门人员应负责签发采购单，会计部门应纪录已收到的货物，仓库人员则应负责该货物的保管工作。在记录此项采购交易之前，会计人员应确定采购已经过授权，所订购的货物已实际收到。会计记录为明确存于仓库货物的受托提供了依据。又如，某制造公司在执行一项销售交易时，应将销售的授权、订货单的归档、货物的发运以及开账单给顾客等工作派给不同人员。在手工会计系统中，应收账款的总账和顾客明细账应由不同的人来记录，而记录现金收入和支出的人员不应负责调节银行账户。
3．凭证与记录控制
凭证是证明交易发生和交易的价格、性质及条件的证据。常见的凭证有发票、支票、合同和工时记录等。凭证经过签名或者盖章，还可作为交易执行和记录职责的依据。预先编号的凭证对维持控制和确定职责是很有用的，有助于保证所有交易均已记录且没有交易被重复记录。
在预先编号规度下，所有作废的凭证都必须妥善保存。凭证程序应能保证经营人员在执行交易时及时编制有关凭证。编妥的凭证应及早送交会计部门，以便记录交易，还应把已登账的凭证依序归档。记录包括职工工资记录、永续存货记录、已发出凭证，如销售发票和支票的每日汇总等。这种汇总资料可用来同相应的每日分录独立比较，以确定所有交易是否均已记录。科目表和会计程序手册也很重要。科目表能提供适当分类的依据，会计程序同会计部门及时处理凭证有关，会计程序手册包括对交易记录和过账的规定。
4．资产接触与记录使用
资产接触与记录使用主要是指限制接近资产和接近重要记录，以保证资产和记录的安全。保护资产和记录安全的最重要措施就是采用实物防护措施。比如，将货存人仓库以防偷窃。如果这一仓库由胜任的职工管理，还能够减少存货的残损。对货币、有价证券等资产的安全存放和使用防火安全装置等也是重要的实物安全保护的控制程序。对凭证和记录也需要进行实物安全保护。重新建立丢失了或损坏了的记录，其成本昂贵，费时颇多。应收账款的主要档案如果被毁，其后果更不堪设想。为防止这些损失，支付一些成本用于复制记录和实施其他管理办法是值得的。同样道理，对保险单和应收票据等凭证，也应做好实物保护工作。为进一步保证准确、及时地记录会计信息，还可采用机械保护装置。在这方面，现金出纳机和其他自动数据处理设备都是有用的内部控制。