审计师的重点难点

实施企业内部控制审计，是立足我国国情、借鉴国际惯例推出的一项创新之策，也是确保企业内部控制有效实施的重要标志和制度安排。内部控制审计发挥着越来越重要的作用，通过本文的研究可以进一步了解有关内部控制审计以及在内部控制审计实施过程中面临的问题及对策。企业内部控制审计的审计对象是企业内部内部控制制度设计的健全性和实施的有效性。由于内部控制审计是一项较为新颖的审计方式，国内外关于内部控制审计的相关指引还不够完善。因此，使得内部控制审计的实施变得困难。在实施内部控制审计的过程中，事务所实施内部控制审计质量、事务所内部控制审计人员专业储备能力、相关的审计风险和损失对事务所及被审计来为都极其重要。本文通过归纳整理会计师事务所对上市公司实施内部控制审计的情况，归纳总结了事务所对上市公司实施内部控制审计面临的问题，并针对面临的问题提出解决对策。为事务所更好地实施内部控制审计具有一定的现实意义。一、事务所实施内部控制审计面临的问题1.事务所内部控制审计质量存在不足。首先，管理层对质量控制体系的各要素不了解，缺乏风险意识，为了事务所的业绩而尽可能多的低价接受业务委托，忽略事务所的内部控制审计质量控制，忽视注册会计师的专业胜任能力，承接的报告数量远远超出正常水平，导致事务所审计质量较低。其次，注册会计师对业务的参与度不够;未能积极参与业务指导、咨询等审计过程;未能严格有效执行质量复核程序;业务档案归档不及时，影响了审计质量。最后，风险评估程序执行不到位，对初次承接业务的调查了解不够，盲目承揽业务;对上市公司内部控制审计自我评价报告审计不重视，未能全面准确检查公司内部控制存在重大风险的关键控制点。2.事务所内部控制审计人员专业储备不足。公司内部控制涉及到许许多多的专业范围，而注册会计师的主要擅长财务会计、审计、税务、管理学以及财务报表和财务报告方面的内部控制情况，除此之外的内部控制相关知识则比较匮乏，导致审计人员专业储备不足。实施内部控制审计的工作人员基本上都是之前的财务报表审计人员，在实施内部控制审计的过程中可能会受到以前年报审计的惯性思维，甚至出现将年报审计中的内部控制测试结果简单延伸作为相关内部控制的审计结果，从而引发出现错误审计结论的风险。事务所的内部控制审计人员在实施内部控制审计时内部控制审计的经验较为缺乏，对信息系统审计方面的知识也比较匮乏，因此在实施内部控制审计时较为被动。3.相关的审计风险和损失逐渐加大。内部控制审计对于上市公司来说越来越重要，因此会计师事务所实施内部控制审计也面临着激烈的竞争。在会计师事务所之间竞争越来越激烈的情况下，很多事务所之间有恶性竞争现象出现，事务所一味地通过降低审计价格的方式吸引更多的客户，忽视注册会计师的专业胜任能力，缺乏对审计质量的足够重视，没有做好审计工作有效落实，最终很难做好审计质量控制工作，提高了审计失败事件出现的可能，导致审计风险和损失逐渐加大。4.被审计单位内部某些部门不够配合。内部控制是一个整体的过程，在对公司内部控制实施审计的时候，审计人员为了获取充分适当的审计证据需要有公司各个部门人员的配合。如对技术部门了解有关情况时，技术人员认为对内部控制进行审计只是一个表面的工作，解决不了真正存在的根本性的问题，实施内部控制审计只是为了响应国家的规定。 内部控制是一项全面的控制系统，是为了控制公司的风险，涉及的内容较多且覆盖的范围较广，企业全体人员应该增强内部控制的意识。大多数上市公司对于公司环境的控制，如企业文化、管理经营活动的内部控制还是不够重视，上市公司应该重视风险管理，很多上市公司在风险管理方面还处于劣势地位。因此，上市公司公司从上到下都应该增加全过程内部控制的意识。二、事务所实施内部控制审计的对策1.事务所提高内部控制审计质量。会计师事务所应当对内控审计的审计质量足够重视，建立起一套独立的内部控制审计的质量控制体系，并以书面文件形式制定相应的内控审计质量控制政策、制度和程序，并将文件传达下发至本所的所有审计人员，并在文件中明确地描述每个员工应负的义务与职责，使审计人员在执行审计工作时有章可循。管理层应当增强风险意识，在接受业务委托前，理性的分析考虑注册会计师的专业胜任能力及其他影响审计质量的因素;会计师事务所应当建立对审计风险的长效评估和控制制度，使注册会计师能够在承接和实施内控审计业务过程中能及有效识别审计业务的潜在风险，逐渐加大公司内部控制自我评价报告的重视程度，敏锐的识别缺陷，从而提高审计质量。2.提高事务所审计人员专业素质。内部控制审计涉及的领域非常广，这也对注册会计师的专业素养提出的了新的要求，除了掌握传统的财会和审计一类的知识外，注册会计师应注重加强自身综合素质的提高，学习了解诸如金融、经济学、信息系统、统计学等方面的知识技能，扩宽自身知识面。此外，注册会计师还要在内控审计业务中尽职尽责，保持独立性。独立性包括形式上的独立性和实质上的独立性，注册会计师在实施审计的各个阶段都应保持独立性，特别是在发现内控缺陷后，审计人员不能碍于情面不向管理层或治理层反映，以及在发现重大缺陷时要根据实际情况出具正确的审计报告而不能有所隐瞒或欺诈等行为。事务所还可以通过创造良好的工作环境以及具有诱惑力的奖惩机制来大力吸引优秀的审计人才加入到审计项目组中，为事务所注入新鲜血液;其次，通过培训工作加强审计部门现有人员的审计业务能力，加强审计人员的风险导向意识，提高审计工作质量。会计师事务所内部人员应当开展研究工作，结合自身实施内部控制审计工作的现有的经验，建立适应不同行业情况的内部控制审计工作底稿以及审计流程。3.突出内部控制各要素的审计重点，降低相关成本和风险。由于受到时间和人力物力等限制，审计人员不可能对上市公司所有内部控制情况实施审计，这就要求审计人员要根据该单位容易出现内控缺陷的部分实施重点审计。在进行内部控制审计时，事务所的审计人员首先要考虑将5大内部控制要素均纳入审计范围，不能只针对某几个要素进行审计;其次，在对5大要素进行审计时，又要分别针对其不同的风险点实施有重点的审计。审计内容按控制点进行，即包括内部环境、风险评估、控制活动、信息沟通和内部监管五个要素。实施审计程序和方法要突出重点，切忌平均用力。4.加强与被审计单位的沟通，提高相互配合程度。要加强对上市公司全体员工的培训工作，从而加强公司全体员工对内部控制的重视程度，让员工充分认识到良好的内部控制可以起到降低风险、规范公司管理的作用，能够让公司有更长远的发展。上市公司应该落实内部控制的管理工作，完善管理责任制。公司从上到下都有了正确、积极的内部控制意识，公司的内部控制才能够得到进一步完善，进而也可以更深入的了解内部控制审计工作的重要性，可以配合内部审计部门实施内部审计工作的同时也将会积极配合会计师事务所内部控制审计工作。三、结论综上所述，本文通过分析整合事务所为上市公司实施内部控制审计的情况，发现会计师事务所以及上市公司在内部控制审计中都存在的一些问题。进而分析这两个主体存在问题的原因并分别给出解决的对策，试着提高会计师事务所内部控制审计的质量和效率，同时完善公司内部控制体系，得出了以下的结论：①内部控制审计对内部控制的完善发挥着重要作用，通过对公司的内部控制审计发现会计师事务所和公司在实施内部控制审计的时候都存在问题。例如，会计师事务所内控审计审计质量有待提高，会计师事务所审计人员的业务能力需要提升，公司员工内控意识薄弱，在实施内控审计时不能与审计人员很好的配合等。②结合内部控制审计存在的问题和原因分析，从会计师事务所层面以和公司层面提出了改进的措施和建议，如会计师事务所从管理层到注册会计师都各尽其责，尽最大努力提高内部控制审计，提高内部控制审计人员的业务能力，公司通过培训、建立内部控制奖惩机制等途径来提高公司全体人员对内部控制的重视程度，管理层应该重视内部控制自我评价提高内部控制自我评价工作的效率等。从而使得会计师事务所提高内部控制审计的质量和效率，使得公司建立更加完善的内部控制体系。