一、内部控制审计概念

 

内部控制审计是指会计师事务所接受委托，审计特定基准日内部控制设计和运行的有效性。

 

二、公司内部控制审计评价现状及存在的问题

 

目前，在内部控制审计的指导下，我国内部控制审计评价工作逐步走向方向，上市企业内部控制审计报告披露数量逐年增加。但很多公司公布的内部控制审计报告并不统一，审计公司在内部控制审计的基础上存在很多差异，反映出公司内部控制审计评价体系存在很多问题。

 

(一)内部控制审计评价根据不统一

 

不同审计公司对企业内部控制进行审计评价时，主要评价根据企业内部控制基本规范、企业内部控制审计指导、中国注册会计师其他认证业务标准是审计公司审计评价的集中选择，一些审计公司使用其他标准作为评价依据，此外，上市企业发布的内部控制审计报告类型非常不同，标准化的内部控制审计报告、内部控制认证报告等其他类型的报告。

 

（2）审计公司未建立与中国配套的内部控制审计评价体系

 

内部控制指南主要表达了内部控制审计工作的一些内容和要求，只指出了内部控制审计工作的初步方向，并没有提供具体的可操作性评价标准。虽然许多企业内部审计部门建立了自己的内部审计评价体系，但存在许多不完善的地方，会计师事务所对公司内部控制进行审计评价，面对各类企业，因此审计公司应建立与中国真正匹配的内部控制审计评价体系。

 

(三)审计公司人员审计评价能力不够

 

审计公司人员的审计评价能力与国内企业内部控制审计工作的发展及其评价体系的形成和完善直接相关。根据我国目前的情况，内部控制审计业务的发展时间不长，大多数审计公司人员内部控制审计评价相关的专业理论知识相对较少，对许多理论的理解相对模糊和片面。此外，由于相关工作经验较少，大多数内部审计人员未能具备良好的评价能力。

 

（四）审计评价结论未能发挥应有的作用

 

公司内部控制审计评价工作结束后，审计公司将出具最终评价结论，对发现的重大缺陷提出改进意见，这对公司的后续改进和审计公司的相关经验总结都是非常宝贵的信息。目前的情况是，审计公司提出的一些改进意见一般只通知被审计部门。内外监督机构通常对后期改进了解不够深入，未能形成有效的监督制度，监督改进的作用未能得到充分发挥。审计公司对内部控制审计评价结论的应用也存在一定的不足，无法对审计评价结论进行更深入的探索、整理和完善。