A公司内部控制审计问题研究

A公司内部控制审计问题研究顾静摘要:现代企业在发展过程中面临不断增加的经营风险，而内部控制审计作为内部审计的重要内容，在企业的风险控制和经营管理中发挥重要作用。随着风险导向内部审计的发展，内部控制审计的重要性逐渐凸显，我国就内部控制审计也颁布了一系列的法规准则，例如企业内部控制基本规范，企业内部控制评价指引以及企业内部控制审计指引等，为我国现代企业建立科学的内部控制审计体系指明了方向。本文采用案例研究方法，以A公司案例为研究对象，详细探讨了其内部控制审计存在的问题，并针对性地提出了对策建议。关键词：内部控制审计；案例研究；对策建议Abstract: modern enterprises face increasing business risk in the development process. Internal control audit plays an important role in risk control and management of enterprises as an important content of internal audit. With the development of risk oriented internal audit, the importance of internal control audit gradually, our internal control audit also issued a series of laws and regulations, such as the basic norms of internal control, internal control evaluation guidelines and internal control audit guidelines, establish a scientific system of internal control audit the direction for modern enterprises in china. This paper adopts case study method, takes A companys case as the research object, probes into the problems existing in its internal control audit, and puts forward some countermeasures and suggestions accordingly.Key words: internal control audit; case study; countermeasures and suggestions目 录一、引言4（一）选题背景4（二）研究的意义4二、内部控制审计的含义和作用5（一）内部控制审计概述5（二）内部控制审计的发展6（三）推行内部控制审计的意义与作用7三、A公司内部控制审计案例分析8（一）A公司简介8（二）A公司内部控制审计问题爆发9（三）A公司内部控制案例分析101、企业在内控审计中的问题102、注册会计师在内控审计中的问题11四、A公司内部控制审计的对策和建议14（一）发挥董事会在内部控制审计中的作用14（二）建立多元化人才队伍15（三）内部控制审计需把握重要性原则15（四）规范内部控制审计报告和后续审计工作15总结16参考文献18致谢18一、引言企业内部控制审计是现代审计体系的新兴领域之一，已经成为国内外经济，社会和管理领域内学者热议的话题。现代企业在发展过程中面临不断增加的经营风险，增强财务信息的质量，提高管理效率和保证企业遵守法律法规方面有着重要作用。随着人们对财务会计报告质量需求的提升，单纯对财务报表的审计已经无法满足现阶段利益相关者的需求，以及对公司管理者和所有者这种契约关系的有效监督。（一）选题背景随着国际上对内部审计研究的逐渐深入以及国内对其重要性的理解，内部审计现阶段也有了新的发展，为了促进现代企业建立规范的内部控制审计体系，我国政府借鉴了COSO内部控制的整体框架，先后出台了企业内部控制基本规范，企业内部控制评价指引以及企业内部控制审计指引实施意见等系列规章制度，针对内部控制审计各关键环节进行了详细的补充，这些详细的补充规定，对审计人员执行内部控制审计业务做出了详细的指导。内部控制审计是企业管理的重要环节,是防范企业舞弊和出现内部控制缺陷的一道重要防线,对保证企业财务报告信息的真实性、完整性和公允性有重大作用,在企业治理层、管理层和基层员工中都具有较为深广的影响力,对其进行研究是有必要的。（二）研究的意义美国SOX法案404条款以及日本的金融商品交易法明确规定了注册会计师要对上市公司内部控制进行合理保证的审计;英国、加拿人、欧盟虽然没强制要求进行审计,但是也规定了注册会计师要对上市公司管理层提供的内部审计报告进行有限保证的审阅。有此可见,对内部控制进行审计是大势所趋。从现代社会发展的严峻形势来看，本土企业要想对内推进生产过程的精细化，对外适应资本化和经济全球化的发展，必须加强其内部控制审计，对其内部控制有效性进行评价。内部控制审计是内部监督和控制的关键环节，可以协助组织辨别及评估重大风险的披露，有利于改善风险管理，防范企业风险，减少漏洞，也将有利于企业内部控制体系的进一步完善，并最终提高企业或组织的内部管理水平。最终从制度上约束企业的内部控制，从而进一步完善我国企业内部控制制度体系。内部控制审计制度作为现代企业管理制度的一项重要内容，其产生具有一定的社会必然性，是经济发展的产物，适应了社会和企事业单位自身发展的需要，既可以对内强化企业管理过程，又可以对外承担一定的社会责任.现代审计发展到今天,内部控制审计己经走进与财务报表审计并重的新时代,两类审计具有一个共同的目标,即共同致力于增强财务报告及相关信息的真实可靠性,满足报告使用者对高质量财务信息的需求。因此,开展内部控制审计研究具有非常重要的现实和深远意义,这也是审计理论和实务发展的一次飞跃。二、内部控制审计的含义和作用（一）内部控制审计概述内部控制是内部审计重要的审计内容之一。内部审计包括的内容很多,根据审计对象的不同可分为财务审计、专项审计、内部控制审计、信息系统审计及经济责任审计等等,内部控制审计是内部审计工作中不可或缺的一部分,并越来越引起专业人员的重视。在企业内部控制基本规范及配套指引一一企业内部控制审计指引第二条中称,本指引所称内部控制审计,是指会计师事务所接受委托,在特定基准日对内部控制设计与运行的有效性进行审计。在中国内部审计准则第2201号内部审计具体准则一一内部控制审计第二条中称,本准则所称内部控制审计,是指内部审计机构对组织内部控制设计和运行的有效性进行的审查和评价活动。由此可见,内部控制审计的定义在不同的文件中呈现出主体的不一致的问题,但究其本质,前者所指的是对企业内部控制实行的一种外部评价审计,而后者指的是企业自身对内部控制的内部评价审计,我国目前对此还没有强制性的规定,因此在我国两种评价审计的模式都是存在的。内部控制审计的目标就是检查并评价内部控制设计及运行的有效性和合法性,具体体现为在规章制度上要符合我国的法律法规和企业内部的规定,发现现有内控制度中存在的问题,并提出整改措施,确保资产的安全完整,提高企业经营管理的效率和效果（二）内部控制审计的发展从全世界的范畴来看,美国在内部控制审计方面的发展历史最久,也最具有代表性。当今美国,内部控制审计己经成为与财务报表审计并行的一种审计业务类型,其发展大致经历了三个阶段,分别是:（1）财务报表审计中的内部控制评价阶段;（2）内部控制审核阶段;（3）内部控制审计阶段。在内部控制审计阶段,即21世纪以来的这段时期,美国颁布了一系列重要法案。我国的内部控制审计发展相对较晚。1996年财政部颁布了独立审计具体准则第9号:内部控制与审计风险,第一次对内部控制审计的概念进行了说明,对审计人员开展内部控制的审查提出了明确要求,并内部控制评价的结果作为确定审计风险的前提。2008年5月22日,国家五部委颁布了企业内部控制基本规范,之后又制定了企业内部控制审计指引,用于规范会计师事务所的内部控制审计行为,该规范主要适用于上市公司,鼓励非上市的大中型企业也依照其执行。2013年8月23日,中国内部审计协会颁布了新修订的中国内部审计准则,该准则于2014年1月1日起施行。第2201号内部审计具体准则中对内部控制审计作出了明确的规定。（三）推行内部控制审计的意义与作用内部控制是组织为实现目标，保护资产安全完整，保证遵循国家法律法规，提高组织运营的效率及结果而采取的各种政策和程序的组合，是一个组织赖以生存的前提和基础。内部控制制度的健全和有效与否，关系到一个组织的管理效率和发展潜力。内部审计既是内部控制的一部分，也是监督内部控制其他环节的主要力量，在企业中开展内部控制审计，已成为现代企业管理层和内部审计工作者的共识。所以在企业内部推行内部控制审计具有重要而现实的意义。首先，推行内部控制审计是企业改善内部控制环境的前提和基础。控制环境是构成一个企业内部控制的氛围，反映企业内部人员对内部控制的态度，是所有控制方式与方法赖以生存与运行的环境。内部控制审计站在超然独立的立场，通过监督和评价内部控制制度的健全，有效，促使管理人员及相关部门对内部控制的必要性和重要性有新的正确认识并给与充分的重视，促进管理理念和组织文化的升华，有效改善控制环境。其次，推行内部控制审计是现代企业提高风险意识，加强风险管理的客观需要。风险是单位目标无法实现的可能性，任何一个企业在发展过程中都会面临来自内外部的多种风险因素的影响，如，国家政策风险，行业风险，市场风险和财务风险等。风险管理的首要工作就是识别影响企业目标实现的各类风险因素，开展内部控制审计，就是通过审查和评价企业的内部控制情况，确定存在的风险因素，并加以识别和分析，采取有效的措施进行防范，把风险降低到最低或可允许的程度，保证企业目标的实现。第三，推行内部控制审计是现代企业加强交流沟通，促进信息对称的根本途径。内部控制是确保管理指令得到执行的政策和程序，是针对影响企业目标实现的各类风险而采取的各种措施和手段。开展内部控制审计的一个重要作用，就是强化企业内外对内部控制制度的理解，促进企业相关部门之间信息的对称和透明，加强相关部门之间的协作与配合，按照成本效益原则优化内部控制结构，适时调整完善内部控制系统，从而保证内部控制审计的健全有效。第四，推行内部控制审计是现代企业改善内部控制，加强内部监督制约的有效手段。内部控制是动态的，持续的，不平衡的，受时间，地点，政策等因素的变化而变化。加强内部监督制约机制，最有效的手段就是开展内部控制审计。内部控制审计通过审查和评价内部控制的健全性和有效性，评价相关部门和内部人员执行内部控制制度的情况，监督其充分有效的执行内部控制制度。三、A公司内部控制审计案例分析（一）A公司简介A公司的前身是1943年成立于胶东抗日根据地的山东A公司厂。公司占地近300多万平方米，现有职工5000多人，是我国重点骨干大型制药企业、亚洲最大的解热镇痛类药物生产与出口基地，以及国内重要的心脑血管类、抗感染类及中枢神经类等药物生产企业。在我国化工及医药行业具有较高的企业地位和影响力。1996年12月本公司以香港为上市地点，公开发行中华人民共和国H股股票。1997年7月A公司以深圳为上市地点，公开发行中华人民共和国A股股票，是H股、A股上市公司。1998年11月经中华人民共和国对外贸易经济合作部批准后，转为外商投资股份有限公司，2001年9月经批准增发A股普通股票3000万股，同时减持国有股300万股。A公司是中国医药工业十佳技术创新企业，中国制药工业50强泪前旗下有9家控股子公司:“A牌”商标是中国驰名商标，是商务部重点培育和发展的出口品牌。截至2012年6月30日，公司总股本为45731.26万股，第一、二大股东分别为:山东A医药集团有限责任公司持有166115720股，占总股本比 36.32%，香港中央结算（代理人）有限公司持股147963998股，占总股本32.36%。目前，公司年产化学原料药总量2.5万吨以上，是全球最大的安乃近、布洛芬、阿司匹林、咖啡因、左旋多巴等药物生产企业，拥有乙氧苯柳胺等10个原料药独家品种，8个原料药主导品种市场占有率居国内第一位，制剂年生产能力为片剂达80亿片、针剂3亿支、胶囊2亿粒。公司从创业之初，始终坚持技术第一、质量第一，奉行“产品质量关系企业生命，药品质量关系人的生命”的质量理念，生产上严把质量关，精益求精。公司是国内首家通过IS09001,IS014001,IS010012三项认证的医药化工企业，所有在产原料药产品、制剂剂型均已通过GMP认证，茶碱、布洛芬等8个产品通过了美国FDA认证，茶碱、阿司匹林等10个产品获得了欧洲COS证书，咖啡因产品通过了美国用户的社会责任认证、环境认证，以及中国食品安全体系（HACCP）认证。同时有多个产品在俄罗斯、印度等国家完成了注册。大部分主导品种主要技经指标居国内领先地位，高于国内国际认证标准。（二）A公司内部控制审计问题爆发2012年，信永中和出具了国内第一份，对A公司内部控制审计的否定意见报告，引起不小的关注。财政部会计司与证监会会计部联合发布的我国境内外同时上市公司2011年执行企业内控规范体系情况分析报告显示，截至2012年4月30日，在境内外同时上市的67家已披露年报公司中，报告期内存在内部控制缺陷的有49家，占比达73.1%，仅A公司1家公司做出了内控无效的结论。其中，被注册会计师出具标准无保留意见审计报告的有65份，被出具带强调事项段的无保留意见审计报告的有1份（中国中冶），被出具保留意见审计报告的有1份（ST科龙）。虽然A公司被出具了内控否定意见，披露了企业内部控制存在的重大缺陷，但这第一份否定意见的报告，对于整个内部控制审计发展的大环境来说，具有代表性意义。这意味着上市公司内部控制报告正在受到越来越多的重视，信息披露也在逐步向公开透明的目标发展，内部控制审计报告的有效性得到提高，更推动了企业对于自身内部控制制度建设的重视。（三）A公司内部控制案例分析1、企业在内控审计中的问题（1）内部控制制度设计缺陷。A公司的内部控制制度从设计上来说就不完善，会出现三个部门同时叠加给一个客户授信额度的情况，这说明他们公司的会计系统存在设计缺陷，部门之问信息沟通存在问题，内控制度没有发挥作用，直接出现了隐患。并且会计师事务所对于这样的存续行缺陷，并没有及时发现问题，让企业能够整改调整内部控制制度，导致了内控制度的失效。企业的内部控制制度是十分重要的风险控制程序，是支持企业健康运作的一大保证，一但内控制度错误，又没有被发现，那么长久下去一定会形成严重漏洞，发生影响企业的大问题。健全完善的内部控制制度，能大大提高企业运作效率，资源利用率，并且降低营运成本，带领企业走得更高更远。所以即使前期投入高，资源占用大，但是为了未来发展的长远计，企业也应该重视内部控制制度的设计和建设。（2）内部控制制度执行缺陷。A公司的内控制度存在执行缺陷，医贸其子公司违反内控制度，提升他们的前三大客户之一，山东欣康祺医药有限公司的授信额度，远远超过了规定中不得大于客户注册资本2180万的数额，导致山东欣康祺医药有限公司及其关联方的应收账款达到6073.17万元的巨额数字，最终受到其骗贷风波无法还款的影响，不得不计提坏账准备4858.5万元，还被开出了内控审计否定意见报告，使得企业正常经营和公众形象都受到了极大损害。如果企业在实际执行过程中，不按照内部控制制度的规定操作，就会让内控制度形同虚设，根本不会按照内控制度的设定原意，反映出应该显示出的异常，引起内部审计和注册会计师的注意，好发现问题及时解决。这样还会大大增加内部控制审计风险，麻痹财务人员对潜在危机的意识，等到客户有了什么变化，像案例中一样出现资金链断裂的情况，那么一下子暴发的问题足已影响到大型上市公司的正常经营成果。（3） 内部控制自我评价体系失效。在2011年12月30日，欣康祺制药骗贷案发生之前，A公司对于公司的内部控制自我评价报告一直是标准无保留意见，并未有发现公司内部的内控缺陷，也就是说，A公司的内控自我评价体系是失效的。在各国内部控制相关法规规定中，内部控制设计和执行有效性的责任主要落实于董事会和高管，如美国“萨班斯法案”302条款和404条款都明确公司董事会、首席执行官CEO和首席财务官CFO对公司内部控制体系的建设、维护和评价负有责任，我国五部委颁发的企业内部控制基本规范和企业内部控制评价指引也同样规定，建立健全和有效实施内部控制，并评价其有效性是公司董事会的责任。因此，在A公司内部控制否定审计报告案件中，董事会及高管首先必须对于A公司内部控制体系建设存在重大缺陷负责。2、注册会计师在内控审计中的问题（1） 内控审计对象复杂。随着市场经济的逐渐完善，内部控制审计的对象也变得越来越复杂，逐步发展为企业集团、股份公司和合营单位等等形式。被审单位内部的结构层次不断增加，所进行的效益也日趋复杂，还涉及到控股关系多变的的母子公司关系，甚至有些集团单位后好几个级别的子公司，组成庞大的关系网，不仅为注册会计师的审计工作增加了不少挑战性，还给企业自己的内部控制增加了很大的压力。有时还会碰到兼并收购，改制重组，剥离分拆等更加繁复困难的问题，让审计人员很难做出完全准确的结论，大大增加了审计风险和工作难度。案例中，山东A公司旗下共拥有九家控股子公司，还包括在欧洲设立的境外子公司，分别是淄博A一百利高制药有限责任公司，淄博A一中西制药有限责任公司，山东A医药贸易有限公司，山东A公司进出口有限责任公司，A公司（寿夕白有限公司，淄博A大药店连锁有限公司，淄博A医药设计院有限公司，山东A公司（欧洲）有限公司，以及A（淄博）置业有限公司。这些子公司占有资金数量庞大，业务涉及面一分广泛，包括各种医药相关产品的设计，生产，销售，化工产品的生产销售和房地产开发等等，子公司还分全资和控股的不同情况。A公司内部控制出现问题的，就是其中的一家全资子公司，山东A医药贸易有限公司。这从侧面表明，审计对象的复杂关系，会让注册会计师更难兼顾，容易增加审计风险。上市公司的股权关系一向都会比较复杂，会有数量不少的关联方和利益单位，在对内部控制进行审计时，都需要尤为小心注意。这就对注册会计师有了更加高的要求，需要审计人员极大的仔细，耐心，与严谨，再加上职业敏感度和判断力，从庞大繁复的关系网里，找到需要的信息，加工处理变成有用的审计证据。（2）职业胜任能力不足。信永中和作为A公司的长期审计事务所，对于未能发现企业内部控制存续性缺陷的问题是负有相当大的责任的。企业固然因为各种原因未能对于存在的内控缺陷进行整改，那么注册会计师作为外部审计人员，也是对于企业财务报告和内控评价准确及有效性的有力保障，应该具有足够的专业素质来发现企业存在的问题并及时告知。但是从实际情况来看，会计师事务所审计上市公司内部控制的职业胜任能力还是有所不足的，审计程序并未足够严格，发现A公司内部控制制度中存在的设计缺陷，即多部门授信额度叠加，沟通不畅的问题。此外，A公司对于大客户欣康祺制药的授信风险评估错误，而注册会计师也因为审计工作的专业性不熟悉等问题，没有发现这一问题。在风险评估和审计程序设计上，注册会计师的职业能力显现出不足。A公司的案例具有很强的代表性，因为上市公司内部控制审计报告披露的推进才开始几年，很多上市公司都是第一次做内部控制审计，甚至可能内部控制制度的设立完全也没多久，其结构合理性和制度有效性中必然会有许多不完善之处，这也对注册会计师的审计胜任能力是一个严峻的考验。所以，注册会计师必须意识到，要对自身的职业能力进行完善提升，并且在工作方法与思路上要有所调整，在审计之前要做好充分的准备，对于被审单位一定要做足够的了解，对于一些从报表出发很难及时发现的问题，在内部控制审计过程中，完善审计程序的设计，能够做到最大程度上保证内部控制审计报告的准确和有效。（3）职业责任心不够。案例中的注册会计师，未能够提前在报表里披露，A公司应收账款计提坏账准备的情况，需要为企业内部控制制度的纸漏，承担一定责任，可是信永中和事务所确解释说，“内部控制具有固有局限性，存在不能防IF和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。”这一说法就是在推卸责任。A公司发生内控制度有重大缺陷的情况，也不是一朝一夕的，要造成这样的损失，这个漏洞必定是已经在内控制度里存在很久的蛀虫了，作为已经被连续聘用16年的会计师事务所，信永中和没有及时发现并提醒企业，需要为结果承担相应责任。注册会计师应该牢牢记住自己的职业道德准则，勇于承担责任，应该在对待自己工作时就严谨认真，一丝不荀，不要等到发现问题了，才用情况变化，推测不准的接口逃避责任。（4）有关法规不细全。从整个大环境上来看，企业内部控制审计的制度，法规体系不够完全，目前只有审计署发布的工作规定，只属于行政法规的级别，不像财务报表审计，有正式的审计法和注册会计师法来规范行为，指引方向并不是法律，而只是一些运行不久的法规标准，可操作性有待完善，需要注册会计师在审计时，依靠职业判断和经验知识来做决定。案例中，虽然A公司按照规定，上市公司每年都出内部控制审计报告，但是并未能像预期的效果那样，提前披露出内控制度问题，由此造成的后果损失，最终还是让A公司的股民们承担了风险，而并未有详细的条例，能够说明会计师事务所应该承担的相应责任。虽然，否定意见出现后，中注协加强了对各大事务所的检查监管，并且对十几家事务所采取了面谈和发函提醒的一系列措施，但这一事件还是反映出了法规制度上的薄弱四、A公司内部控制审计的对策和建议（一）发挥董事会在内部控制审计中的作用企业内部良好的控制环境是顺利有效地开展内部控制审计工作的基础。首先,企业要确保法人治理结构要足够科学,企业产权清晰、权责明确、管理科学;内部控制相关的职能部口定位清晰;内部控制相关的制度规范要足够完善具体,为审计工作提供依据和参考;保证内部审计部门相对独立的地位。另一方面,企业各管理阶层对内部控制审计的认识要到位,明确内部审计部口在公司的职能地位。要实现企业内部控制审计的专业化、规范化,高层管理者需要适当地了解审计相关的法规条例、准则要求,保证公司的内部控制审计工作得到有序实施,使得企业可以建立比较完善的内部控制审计制度,使得内部审计人员可以依照国家有关法律法规和审计准则顺利开展内部控制审计工作。由于管理层在内部控制运行中非标准化的工作特点,存在为了获取短期利益的机会主义倾向,存在隐瞒问题、走过场、弄虚作假和逾越控制的风险,为了及时防范这些行为,应当使董事会在内部控制的建立和运行中发挥更大的作用,可以通过不丧失控制授权来为内部控制的健全性和有效运行提供保证。另外,在内部控制审计工作中关于控制环境的评价部分,应当将对管理层诚信表现的评判作为重要的考察内容,并设定量化考量指标、增加考核权重。（二）建立多元化人才队伍公司可可以根据审计项目的特殊性,区分具体情况,引入相关专业以及非专职的审计人员进入审计组,吸收更多除会计外其他专业背景的新鲜力量,使得部门的审计工作不再拘泥于财务方面,而是深入到企业内部经营管理的方方面面;如果审计人员在开展内部控制审计的过程中遇到特殊情况,应及时向主管部口或领导报告,比如某些项目存在重大内部控制风险,但无法实施必要的审计程序;如果审计人员在审计过程中遇到一些特定项目需要专业的帮助,则应及时向专家求助,申请外聘专家或机构联合开展工作,比如审计人员认为自身能力无法独立完成审计工作的情况,聘请外部机构加入审计组,发挥其优势;审计部门具有长期审计的职责,且对公司整体业务比较熟悉,企业可根据审计人员各自擅长和侧重的领域来对其进行分配,比如分别进入外贸管理、物资管理、工程管理、资金管理等工作小组。通过对审计部口人力资源的合理配置来争取效率的最大化,提升审计组的专业合力。（三）内部控制审计需把握重要性原则在开展内部控制审计工作时,对所有的环节泛泛地审计会带来较高的审计成本且效果不一定好。审计人员应当在对A公司的业务活动进行综合分析的基础上,确定控制的目标及重要业务流程,并且明确业务流程当中的关键控制,这样可抓住内部控制的主要问题,高效完成审计任务。通过发现和确认关键的业务流程和重要环节,进而展开审计工作,有助于内部审计人员及时发现内部控制缺陷并且有针对地开展风险评估,最后对内部控制做出正确评价,有助于提高审计效率,节约审计资源。（四）规范内部控制审计报告和后续审计工作对内部控制的审计工作主要体现在三个方面:一是健全性,是否有充分、必要的控制程序;二是合理性,即控制程序是否合理,有无多余的控制措施或过度控制的现象;三是有效性,内部控制制度在实际的运行过程中是否真正有效、是否产生效益。而内部控制审计工作的成果,即对上述三个方面的检査和评价结果,都要集中呈现在最终的内部控制审计报告中。由于内部控制审计是对内部控制的再控制,因此对审计报告的质量要求很高。审计结论要有理有据、原因的査找要深入、提出的改进措施要具有可行性与前瞻性,而现实中,审计报告发现的问题往往止于现象,提出的建议又往往浮于表面,审计报告要有深度,建议要有可行性,报告内容可用相应的数据来支撑,数据可以使得审计证据更加客观和全面。财务数据可以反映内部的经营管理,其中也涵盖了内部控制流程与制度;同时,任何内部控制环节的缺陷都将导致企业面临潜在或实际的损失。将数据运用到内部控制审计的报告当中,首先对审计人员提出了要求,其需要了解企业的业务流、信息流和数据流,只有熟知企业的业务流程、控制制度和财务数据,才能知晓哪些数据可以证明审计的结论,哪些数据可支撑审计的建议,哪些数据可以使得审计报告条理清晰且切实而行,才能够体现审计的深度。关于审计报告是要体现简洁明了,还是以详实的意见建议为重,鉴于内部控制审计报告是提交给董事会及高级管理层,其并不具备相对深厚的专业知识,因此审计报告措辞的表达还是应当相对清晰易懂,但寥寥数语的报告内容又并不能给予信息使用者相对较高的使用价值,因此,审计报告可以设置目录,便于选择性地翻阅查找,可以先用总结性的语言对企业内部控制的整体设计和运行作出评价,使报告使用者有一个整体的、总括性的认知。之后可以专门对内部控制评价的结果进行详细深入的分析,指出内部控制过程中的薄弱环节,分析原因并提出具体的改进措施和建议,提供报告使用者选择性地阅读。总结本文通过对我国上市公司内部审计案例的分析，就存在的问题及原因进行了深入的探讨与分析，并给出了相应的对策。针对案例中设计法规不健全、内部审计缺乏独立性、业务范围狭窄及技术落后、从业人员素质较低等问题进行了数据与案例分析，为我国企业内部控制审计的有序发展提供了合理的对策与建议。当前，我国应完善上市公司内部控制审计的法规政策与制度，提升内部控制审计的独立性，拓展上市公司内部控制审计的业务范围，提高审计技术，引进先进人才并加强人才素养培训，从而保证企业流程架构的合理性和内部控制的有效运行等，给企业增值。参考文献1邓蒙. 企业内部控制审计问题及对策研究J. 会计师, 2016（4）:50-51.2张明园, 么娆. 我国企业内部控制审计问题研究J. 品牌研究, 2015（9）:150-151.3易楠. 高职院校内部控制审计问题分析及对策研究J. 财讯, 2016（10）:27-27.4于立新. 国有企业内部控制审计问题探讨J. 中外企业家, 2016（13）:98-99.5闫倩倩, 郑凯丽. 内部控制审计问题的探讨J. 经贸实践, 2016（16）.6陈雅红. 关于行政事业单位内部控制的审计问题探究J. 会计师, 2015, No.226（19）:51-52.7阎柳青. 企业内部控制审计问题探讨J. 经济师, 2015（12）:149-150.8程国栋. 中国企业内部控制审计问题J. 环球市场信息导报, 2015（3）:67-67.9陈海清.内部控制评审主体研究J.审计与经济研究 ,2002 （6） : 9-110李金栋,王建中.中美内部控制审计比较研究J.财会研究,2010 （21） : 65-67雷荣华,江锋.激励相容与内部控制审计实践探索J.中国内部审计,2016 （2） : 24-2711任伟峰.企业内部控制审计指引存在问题与改进思路J.中国内部审计,2013 （10）: 22-2512舒文定. 试论内部控制审计的性质J.商业会计,2001 （10） : 4213田桂申,刘佳.风险导向内部控制审计在电网企业的实施路径与实践应用J.中国内部审计,2016 （4） : 9-1614王海兵.企业内部控制审计信息化风险与应对策略研究J.会计之友,2015 （09） : 57-6115闫钰.民营企业内部审计外部化形式的选择J.中国集体经济,2008 （4） : 144-14516叶陈云,叶陈刚,张琪.企业集团公司内部审计战略规划体系构建研究J.审计研究,2013 （2） : 68-75致谢我特别感谢指导老师耐心、细致的指导，让我进步很大，学到了很多知识。从开题报告到最终的定稿，这个过程中遇见了很多困难，但都在老师的帮助下获得了解决。这让我意识到面对困难时要有耐心和信心，要努力去寻找解决困难的办法。本次论文写作，认真听取了老师的建议，查阅了大量资料文献，才逐步完成了本次写作。在此，我向指导我的老师表示衷心的感谢！同时，我要感谢本次一同写作毕业专题报告的同学，他们分享的资料、给出的意见都对顺利完成本次写作起到了很大的作用。也要感谢本文中借鉴到的各种专著的作者，受到这些专著内容的启发和帮助，才使我很好的完成了本次写作。最后，再次对本次毕业专题报告写作中辛苦帮助我的老师，同学和朋友表示诚挚的感谢！19