隨著我國社會經濟的飛速發(fā)展，內部審計部門也更加重視對企業(yè)內部控制的審計工作。但是從目前的企業(yè)內部控制審計體系來看，很多審計人員都沒有熟練掌握審計流程和方法，對內部審計和內部控制之間的關系不明確，大部分企業(yè)對內部控制審計存在抵觸情緒，種種問題都導致內部審計部門的工作無法順利開展。因此，建立完善的企業(yè)內部控制審計體系是勢在必行的。下面我們就針對內部審計部門如何對企業(yè)內部控制進行審計展開策略探討。

　　一、內部審計部門對企業(yè)內部控制進行審計時面臨的問題

　　(一)企業(yè)對內部控制審計不夠重視，人員配合度不高縱觀我國企業(yè)內部控制審計現(xiàn)狀，實施效果并不理想。追根溯源，主要原因是企業(yè)對內部控制審計不夠重視，人員對審計工作的配合度也不高。在企業(yè)的經營和管理中談及財務、策劃、生產等內容，幾乎是無人不知的，但是如果提及內部控制審計，大部分人員對其內容和目的都不甚了解，甚至有人會將內部控制審計與調查監(jiān)督畫等號，產生嚴重的畏懼和抵觸情緒。導致他們在實際的內部控制審計中不能積極配合審計人員，進而影響了內部控制審計工作的開展實效。這些都是企業(yè)對內部控制審計沒有提起重視的結果，重視程度的不足，不僅壓低了內部審計部門在企業(yè)中的地位，也難以調動全體人員配合內部控制審計的積極性，既造成了內部審計部門的職能無法充分發(fā)揮的不良局面，也加大了企業(yè)經營發(fā)展效率提升的阻力[1]。

　　(二)審計人員沒有摸清內部控制和內部審計之間的關系和區(qū)別內部控制和內部審計之間存在千絲萬縷的聯(lián)系，但是二者又有著明顯的區(qū)別。首先，內部控制是以規(guī)避企業(yè)運營風險為前提的，是需要企業(yè)管理層和各部門人員共同參與的管理活動，這項活動的內容復雜且繁多，要求企業(yè)管理層和各部門人員具有較高的參與度和配合度，才能達成理想的管理和發(fā)展目標。其次，內部審計從本質上來講是內部審計部門對企業(yè)運營管理情況展開的調查評價活動，幫助企業(yè)明確運營體系中存在的缺陷，并提出改進意見，使企業(yè)能夠優(yōu)化運營管理體系，進而創(chuàng)造更高的經濟效益。因此，內部控制和內部審計之間的關系是相輔相成，但是從目前的企業(yè)內部控制審計來看，很多審計人員都沒有摸清內部控制和內部審計之間的關系和區(qū)別，常常混淆審計對象，不僅無法實現(xiàn)高效率、高質量的內部控制審計，也嚴重降低了企業(yè)的抗風險能力。

　　(三)審計人員在企業(yè)內部控制審計過程中自身定位不清晰內部審計人員是實施企業(yè)內部控制審計、為企業(yè)規(guī)避運營風險的主體角色，這就要求審計人員明確自身的角色定位和工作職責。首先，審計人員是企業(yè)內部控制審計工作的執(zhí)行者，而不是企業(yè)內部控制制度的建立者，內部控制制度應該由企業(yè)的管理層研討制定，審計人員在落實內部控制審計工作過程中，既要保證執(zhí)行到位，還要做到不越位。其次，審計人員在調查評價企業(yè)內部控制情況之后，會對運營管理中的問題提出針對性的解決意見，但是這些意見是否被采納，決策權掌握在企業(yè)的管理層手中，管理層會根據企業(yè)的發(fā)展目標與需求，斟酌采用審計建議，審計人員不可越權決策。然而從當前的企業(yè)內部控制審計來看，相當多的審計人員對自身定位不清晰，經常超出審計范圍或者出現(xiàn)越權、越位等行為，引發(fā)企業(yè)管理層和其他部門人員的不滿，不僅會增大企業(yè)內部控制審計的工作阻力，也會降低審計結果的客觀性和權威性。

　　(四)審計人員的專業(yè)素養(yǎng)有待完善企業(yè)內部控制審計工作涉及的知識領域非常廣泛，不僅要求審計人員具備扎實的理論基礎，也需要審計人員具備積極的工作態(tài)度和較強的業(yè)務能力。但是以目前的企業(yè)內部控制審計來看，大多數審計人員的專業(yè)素養(yǎng)都達不到理想的標準。首先，內部審計部門不重視高素質審計人才的引進和培養(yǎng)，由于專業(yè)知識技能的匱乏，導致審計人員無法勝任企業(yè)內部控制審計工作，自然會影響企業(yè)的發(fā)展效率。其次，由于人手不足，很多內部審計部門的人員都是從財務崗位調過來的，財務人員雖然擅長財務管理工作，但是對審計工作卻知之甚少，也不具備與內部控制審計相關的知識技能，不僅會讓審計結果有失偏頗，也極大程度的削弱了審計作用和企業(yè)應對風險的能力。最后，大部分內部審計部門都沒有定期組織審計人員參與專業(yè)培訓，致使審計人員無法獲得更多進行自我提升的機會，不僅降低了內部審計部門整體人員的素質，也造成企業(yè)內部控制審計工作難以收獲突破性成果的窘境。

　　二、內部審計部門加強企業(yè)內部控制審計的科學流程和有效措施

　　(一)深化思想認知，對企業(yè)內部控制環(huán)境展開細致調查想要實現(xiàn)高質量、高效率的企業(yè)內部控制審計，企業(yè)的管理層和內部審計人員必須深化思想認知，在意識層面明確企業(yè)內部控制審計的重要性和必要性，進而提高內部審計部門在企業(yè)內的地位，為內部控制審計工作的順利開展創(chuàng)造有利的先決條件。接下來，內部審計人員就可以實施審計流程的第一個步驟，即對企業(yè)內部控制環(huán)境展開細致的調查。企業(yè)的內部控制環(huán)境主要由五部分組成：企業(yè)的治理結構、企業(yè)的部門設置、各部門的責權分配、人力資源政策以及企業(yè)文化。在調查企業(yè)內部控制環(huán)境過程中，審計人員可以運用資料分析法、政策制度查閱法、人員詢問法和運營活動觀察等方法，初步了解上述內部控制環(huán)境對企業(yè)管理運營活動所產生的影響，如果在常規(guī)調查中察覺哪個部分存在問題，審計人員應該針對該部分實施進一步的抽查或詳查，既能為下一步的測試評價做好鋪墊，也能保障審計結果的全面性和權威性[2]。

　　(二)建立測評機制，對企業(yè)內部控制情況進行測試評價內部審計部門想要做好企業(yè)內部控制審計工作，健全的測評機制不可或缺，如果審計人員對企業(yè)內部控制環(huán)境只調查，而沒有跟進有效的測評措施，不僅會增加企業(yè)的運營管理風險，也會導致企業(yè)內部控制審計工作流于表面。基于此，內部審計部門必須建立完善的測評機制，對企業(yè)內部控制情況進行測試評價。首先，審計人員應該根據國家制定的關于企業(yè)內部控制制度標準，審查企業(yè)運營管理體系中是否存在風險源、企業(yè)的內部控制系統(tǒng)是否對這些風險源加以控制以及采取的控制手段是否科學有效，并對上述審查結果進行客觀評價。其次，如果企業(yè)內部控制系統(tǒng)中已經出現(xiàn)了漏洞，那么審計人員還應該審查企業(yè)是否采取了補償性措施，測試并評價補償性措施的落實情況以及補償性措施對經濟損失的挽回效果。在這一步，審計人員可以運用證據檢查法、觀察法以及人員詢問法，測試企業(yè)內部控制人員對補償性措施的執(zhí)行情況以及措施的有效性，進而全面了解企業(yè)內部控制的真實操作過程，不僅可以讓最終的評價結果更加客觀公正，也能充分發(fā)揮測評機制在企業(yè)內部控制審計中的卓越效用。

　　(三)出具審計報告，闡明企業(yè)內部控制問題與改進建議內部審計人員對企業(yè)內部控制環(huán)境進行調查，以及對企業(yè)內部控制系統(tǒng)進行測試和評價，都是為最終的審計報告服務的。因此，在結束上述調查和測評之后，審計人員就可以將審計結果整理成書面形式的審計報告，在報告中闡明此次審計的對象、范圍、目的、企業(yè)內部控制系統(tǒng)中存在的問題以及改進建議，把審計報告呈交給企業(yè)的管理層，使管理層透徹了解企業(yè)的內部控制情況，由管理層進行最終的決策。如果管理層采納了審計報告中的改進建議，審計人員可以實施后續(xù)的審計跟進工作，比如企業(yè)部門人員在落實改進建議時產生了一些疑問，審計人員可以為他們答疑解惑、指導他們掌握策略實施方法，保障改進措施得到順利執(zhí)行，進而彌補企業(yè)內部控制系統(tǒng)中的漏洞，增強企業(yè)運營管理體系的抗風險能力。如果企業(yè)管理層沒有采納審計報告中的改進建議，則表示企業(yè)的管理者還有其他內部控制規(guī)劃，抑或表示他們了解該項經營風險，并愿意承擔該風險可能導致的不良后果，所以無論企業(yè)的管理層是否采納審計人員對內部控制系統(tǒng)提出的改進意見，審計人員都達到了內部控制審計和風險預警的目的[3]。

　　(四)整理資料歸檔，實現(xiàn)完整規(guī)范的企業(yè)內部控制審計在過往的企業(yè)內部控制審計中，大部分審計人員通常向企業(yè)管理層呈交審計報告后就結束了審計工作，殊不知他們遺落了最關鍵的一步，即整理資料歸檔。整理資料歸檔不僅是企業(yè)內部控制審計的重要組成部分，也是一個最容易被審計人員忽略的審計流程。因此，審計人員在出具審計報告后，就應該著手資料整理和歸檔工作，一方面可以讓審計工作有始有終畫上一個圓滿的句號，另一方面也能實現(xiàn)完整規(guī)范的企業(yè)內部控制審計。首先，內部審計部門應該建設信息化檔案管理系統(tǒng)，用于收錄各類審計資料，既能避免資料遺失，也方便日后的查閱和調取。其次，審計人員還應該注重審計資料收錄的完整性，將企業(yè)內部控制審計過程中的全部材料，包括審計計劃書、審計流程書、審計報告、審計意見書、整改情況說明等所有資料歸檔，這樣日后在進行工作總結時就可以確保資料完整、有據可查。

　　結語

　　綜上所述，內部審計部門對企業(yè)內部控制進行審計，不僅可以為企業(yè)規(guī)避風險，也是企業(yè)未來必然的運營趨勢。因此，內部審計部門應該明確制約企業(yè)內部控制審計的主要因素以及自身在審計過程中的角色定位，掌握內部控制和內部審計的關系和區(qū)別，采取科學的審計流程和正確的審計方法，多角度調查企業(yè)內部控制環(huán)境，全方位測評企業(yè)的內部控制情況，在審計報告中對企業(yè)的內部控制缺陷提出合理的改進建議，從而增強企業(yè)的抗風險能力，助力企業(yè)良性運營。

　　參考文獻

　　[1]趙暉.關于強化對企業(yè)內部控制進行審計的探討[J].中外企業(yè)家，2020(06)：47.

　　[2]劉銀鳳.淺談內部審計部門如何對企業(yè)內部控制進行審計[J].商業(yè)文化(下半月)，2011(11)：61–62.

　　[3]劉佳紅.對公司企業(yè)內部控制進行審計的幾點體會[J].黑龍江財會，2003(04)：18–19.

　　《內部審計部門如何對企業(yè)內部控制進行審計》來源：《財會學習》，作者：孔倩倩