摘要：21世纪初，国内外众多知名企业频频出现会计丑闻现象，给投资人员带来了巨大损失，对投资者进行资本市场投资带来的严重打击。财务信息失真受到了越来越多人们的关注，实物界以及理论界对此进行了广泛的研究与调查，结果发现财务失真的根本原因是由于企业内部控制制度不完善导致的，进一步证实了内部控制制度对于企业财务报表重要性认识。接下来，本文将结合笔者多年相关工作经验，详细论述财务报告内部控制审计问题分析。

　　关键词：财务报告;内部控制;审计问题

　　财务信息失真问题受到了社会各界的广泛关注，严重制约经济的快速、健康、顺利发展。为了进一步增强企业内部控制制度，加强信息披露，欧美等西方国家对上市公司进行了财务报告审计与财务报表审计为主的双重审计方式，并取得了良好的实施效果。世界其他各国开始纷纷效仿美国，制定了类似的审计制度。正处于经济转型时期的中国，开始财务报告内部控制审计问题的研究，对企业自身的自律将起到十分重要的作用，同时对国家的有关职能部门对企业的服务和指导也将起到一定的引导作用，甚至可以对有关政策法规的制定也有一定的支撑作用。

　　一、 关于财务报告内部控制的意义界定

　　随着我国法律制度的不断完善，企业内部控制签证指引出台并付诸实施，本文件指出，企业内部控制签证指的是会计事务所等部门所接受的相关委托，并对财务报告以及企业相关内部控制的有效性进行签订，并发表意见。对财务报告以及企业的内部控制没有确定的界定。西方等发达国家纷纷借鉴美国的双重审计制度，并取得良好效果。介于此，我们也可以立足我国国情，充分借鉴与吸收SEC美国证券交易委员会定义：财务报告内部控制指的是由企业的CEO或财务官等人设计与监管的，同时受到企业董事会以及管理人员的影响，为满足外部使用的可靠性的财务报表，制定合理的会计原则。具体包括以下程序与政策：第一，保持合理的、详细的会计记录，并全面、准确的反应资产的处置与交易情况。第二，企业对交易事项进行全面记录，从而，使编制财务报表更加符合会计原则要求。企业所有的财务活动，必须经过董事会与管理层的合理授权。第三，为了预防企业未经授权的使用、处置资产以及及早发现，提供外部保障。

　　二、 现阶段我国财务报告内控审计存在的主要问题与对策

　　1、缺乏公认的财务内容控制标准

　　自从我国内部控制推出以来，其内容与定义几经演变，到目前为止还没有形成广泛认可的财务内容控制标准。虽然我国相继出台了多部相关法律法规，但从整体上看，还没有达到相关标准。现阶段大部分规定的内容，只是基于原则性的考证，缺乏操作性。规范的实效与缺失，会对规范的有效性产生重大影响。为了进一步促进我国内部控制审计的发展与完善，建立健全完善的可操性内部控制体系标准迫在眉睫。建议相关部门尽快建立完善的、与我国国情相吻合的、可操作性强的内部控制体系，并以此为标准，加快行业试点开展，并积极推动我国内部控制制度建设与发展。

　　2、 财务报告内部控制审计成本分析

　　截止到目前为止，大部分国家都积极出台了相关法律法规，要求上市企业在年度报告中对财务报告进行详细披露。尤其是近几年，越来越多的企业呼吁内部控制报告的开展。自从2006年以来，我国证监会规定，企业进行证券公开发行的重要条件就是注册会计师必须出具无保留的内控报告。这一规定不可争议的提高企业审计成本。

　　3、 关于内部控制审计的现实性问题

　　关于企业财务报告的内部控制审计实施，社会上出现了不同的声音。部分支持者们认为，通过内部控制审计、加强信息披露，能够有效降低财务舞弊现象的发生。通过公开报告，让管理者们进一步关于内部控制的重要性。部分学者对于这一问题持反对性态度，这样对会提高企业审计成本，而社会公众对于其披露的信息，会被误导。对于这一问题的界定，我们没有直接经验可以遵循，仍需要摸石头过河。

　　4、 是否能减轻或替代审计责任

　　美国PCAOB NO2势必会提高审计人员的报告责任，与此同时，会加强内部控制运行及设计有效性体系的建立。通过提高审计人员的责任心，对于内部控制缺陷的发现与防范有重要意义。但企业当局对构建内部控制体系重要性仍需加强，其对徇私作弊现象的发生起到非常重要的作用。就比如，管理当局需要负责财务报表一样，管理当局也需要负责内部控制体系的建立。明确规定以及合理划分建立内部控制体系的不同方面、不同责任，从而形成较为完善的内部控制管理体系。

　　三、财务报告内控审计的思路分析

　　1、全面掌握被审计单位的环境

　　全面掌握行业注意事项以及企业的经营特征、组织结构与资本结构，包括全面的企业财务信息、法律法规、经济条件以及技术革新情况以及企业内部控制发生的变化等等。注册会计师必须将重点放在对高层管理者的内部控制上去。比如说，企业管理层面的风格、职责与角色确定，公司道德规范，审计委员会是否强有力等等。

　　2、 制定合理的审计计划

　　结合企业控制环境以及对财务报告的影响，合理制定企业审计计划(确定负责人、团队成员、责任、角色、资源等等)，需注意在整个计划过程中必须贯穿风险考评。在传统的控制测试方面，流于形式起不到实际效果，最大因素就是审计人员无法有效判断企业内控能力。审计师在短短几天内需要搞清企业内控在运转与设计上的漏洞非常困难。所以说，在制定计划时，需要分配适合的项目人员，对助理人员做好针对性督导与培训，结合需要制定专家利用计划。

　　3、 识别并评估企业层面的内部控制

　　对被审计企业内部控制层面进行识别并评估，理顺企业各级部门、人员权责、管理风险、反腐流程、自我评估等方面。识别不同流程的负责人并与其沟通，对审计委员会在公司的实际地位、工作方式、人员构成等全面评估。

　　1。强化电算化会计管理势在必行

　　计算机的使用改变了企业会计核算的环境 企业使用计算机处理会计和财务数据后，企业的会计核算的环境发生了很大的变化，会计部门的组成人员从原来由财务、会计专业人员组成，转变为由财务、会计专业人员和计算机数据处理系统的管理人员及计算机专家组成。会计部门不仅利用计算机完成基本的会计业务，还能利用计算机完成各种原先没有的或由其他部门完成的更为复杂的业务活动。

　　电算化会计系统改变了会计凭证的形式 在电算化会计系统中，原先的书面形式的资料减少了，有些甚至消失了。由于电子商务、网上交易、无纸化交易等的推行，每一项交易发生时，有关该项交易的有关信息由业务人员直接输入计算机，并由计算机自动记录，原先使用的每项交易必备的各种凭证、单据被部分地取消了，原来在核算过程中进行的各种必要的核对、审核等工作有相当一部分变为由计算机自动完成了。原来书面形式的各类文件、现在储存在磁性介质上，因此，电算化会计系统的内部控制与手工会计系统的内部控制制度有着很大的不同，控制的重点由对人的控制为主转变为对人、机控制为主，控制的程序也应当与计算机处理程序相一致。

　　计算机的使用提高了控制舞弊、犯罪的难度 ，随着计算机使用范围的扩大， 计算机犯罪具有很大的隐蔽性和危害性，因此，电算化会计系统的内部控制不仅难度大、复杂，而且还要有各种控制的计算机技术手段。

　　2。电算化会计管理分析

　　2。1系统开发、发展控制。计算机会计系统的系统开发、发展控制包括开发前的可行性研究、资本预算、经济效益评估等工作，开发过程中系统分析、系统设计、系统实施等工作，以及对现有系统的评估、企业发展需求、系统更新的可行性研究、更新方案的决策等工作。系统开发、发展控制的主要内容一般包括以下几方面。

　　2。1。1授权和领导认可。认可和授权，计算机会计系统的开发项目一般投资金额都比较大，对企业整体管理目标的影响也比较大，往往需要对原有的管理体制进行较大的改革，是牵一发动全身的重大举措，因此必需得到授权和领导认可。

　　2。1。2符合标准和规范。计算机会计系统的开发和发展项目，不论是自行组织开发还是购买商品化软件，都必需遵循国家有关机关和部门制订的标准和规范。其中包括符合标准和规范的开发和审批过程、合格的开发人员或软件制造商、系统的文件资料和流程图、系统各功能模块的设计等等。

　　2。1。3人员培训。计算机会计系统应在开发阶段就要对使用该系统的有关人员进行培训，提高这些人员对系统的认识和理解，以减少系统运行后出错的可能性。

　　2。1。4系统转换。新的计算机会计系统在投入使用，替换原有的手工会计系统或旧的计算机会计系统，必需经过一定的转换程序。企业应在系统转换之际，采取有效的控制手段，作好各项转换的准备工作，企业在系统转换购买自行开发相关系统后，应运行一段时间，以便检验新的计算机会计系统。运行的时间一般至少为三个月。

　　2。1。5程序修改控制。企业经营活动变化及经营环境变化，可能导致使用中的软件进行修改，对会计软件进行修改必须经过周密计划和严格记录，修改过程的每一个环节都必须设置必要的控制，计算机会计系统的操作人员不能参与软件的修改，所有与软件修改有关的记录都应该打印后存档。

　　2。2管理控制。 管理控制是指企业建立起一整套内部控制制度，以加强和完善对计算机会计系统涉及的各个部门和人员的管理和控制。管理控制包括组织机构的设置、责任划分、上机管理、档案管理、设备管理等等。

　　2。2。1组织机构设置。企业实现了会计电算化后，应对原有的组织机构进行适当的调整，以适应计算机会计系统的要求。企业可以按会计数据的不同形态划分，也可以按会计岗位和工作职责划分岗位。组织机构的设置必须适合企业的实际规模和企业总体经营目标，并且应按精简、合理的原则对组织机构的设置进行成本效益分配。

　　2。2。2职责划分。内部控制的关键之点就在于不相容职务的分离，计算机会计系统与手工会计系统一样，对每一项可能引起舞弊或欺诈的经济业务，都不能由一个人或一个部门经手到底，必须分别由几个人或几个部门承担。企业为防止舞弊或欺诈。应建立一整套符合职责划分原则的内部控制制度，同时，还应建立起职务轮换制度。

　　2。2。3上机管理。企业用于计算机会计系统的计算机应尽可能是专用的，企业应对计算机的使用建立一整套管理制度，以保证每一个工作人员和每一台计算机都只做其应该做的事情。

　　2。2。4档案管理。计算机会计系统有关的资料应及时存档，企业应建立起完善的档案制度，加强档案管理。

　　2。2。5设备管理。对于用于计算机会计系统的各种硬件设备，应当建立一套完备的管理制度以保证设备的完好，保证设备能够正常运行。硬件设备的管理包括对设备所处的环境进行的温度、湿度、防火、防雷击、防静电等的控制，也包括对人文环境的控制，如防止无关人员进入计算机工作区域、防止设备被盗、防止设备用于其他方面等。

　　2。3日常控制。日常控制是指企业计算机会计系统运行过程中的经常性控制。日常控制包括经济业务发生控制、数据输入控制、数据通讯控制、数据处理控制、数据输出控制和数据储存控制等。

　　2。3。1业务发生控制。业务发生控制又称“程序检查”，主要目的是采用相应的控制程序，甄别、拒纳各种无效的、不合理的及不完整的经济业务。

　　2。3。2数据输入控制。由于计算机处理数据的能力很强，处理速度非常快，如果输入的数据不准确，处理结果就会出现差错，在数据输入时如果存在哪怕是很小的错误数据，一旦输入计算机就可能导致错误的扩大化，影响整个计算机会计系统的正常运行。因此，企业应该建立起一整套内部控制制度以便对输入的数据进行严格的控制，保证数据输入的准确性。

　　2。3。3数据通讯控制。数据通讯控制是企业为了防止数据在传输过程中发生错误、丢失、泄密等事故的发生而采取的内部控制措施。企业应该采用各种技术手段以保证数据在传输过程中的准确、安全，可靠。

　　2。3。4数据处理控制。数据处理控制是指对计算机会计系统进行数据处理的有效性和可靠性进行的控制。数据处理控制分为有效性控制和文件控制。

　　2。3。5数据输出控制。数据输出控制是企业为了保证输出信息的准确、可靠而采取的各种控制措施。输出数据控制一般应检查输出数据是否与输入数据相一致，输出数据是否完整，输出数据是否能满足使用部门的需要，数据的发送对象、份数应有明确的规定，要建立标准化的报告编号、收发、保管工作等。

　　2。3。6数据存储和检索控制。为了确保计算机会计系统产生的数据和信息被适当地储存，便于调用、更新和检索，企业应当对储存数据的各种磁盘或光盘作好必要的标号，文件的修改、更新等操作都应附有修改通知书、更新通知书等书面授权证明，对整个修改更新过程都应作好登记，计算机会计系统应具有必要的自动记录能力，以便业务人员或审计人员查询或跟踪检查。