内控工作意见及建议3篇
在当今社会，企业已经成为社会经济发展的主体，企业的良好运行是企业在竞争日益加剧的情况下得以生存的重要保证。对于企业来说它并非是个体性的活动，而是一个群体性的复杂系统，它的正常运行需要企业投入管理，也就是企业管理是确保企业日常正常运行的制度要求，这就不得不涉及到企业的内部控制，它是企业可持续发展的基础，企业通过内部控制来降低企业运行过程中的风险以及生存危机。企业内部控制审计是企业内部控制的合理保证，合理保证企业内部控制的良好运行是内部审计工作的一个重要部分，但是就目前来说企业内部控制审计由于经济、政治、社会等种种因素的存在，使得这一工作尚存诸多的问题。
一、内部控制审计概述 1.内部控制审计
(1)内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。内部控制审计是通过对企业的内控制度的审查、分析测试、评价，确定其可信程度，从而对内部控制是否有效作出鉴定的一种现代审计方法。内部控制审计是内部控制的再控制，它是企业改善经营管理、提高经济效益的自我需要。
企业内部控制审计是随内部控制而形成、发展起来的，它是企业发展的职能要求。其目的在于对企业内部人员责任履行以及企业的管理制度与管理措施执行力的监督、督促，并在此基础上作出一定的评价，以此提高企业的管理能力、效率。
(2)内部控制审计的具体目标
内部控制审计的目标是检查并评价公司内部控制是否能合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
(3)内部控制审计的依据
财政部、审计署、证监会、银监会、保监会等五部委颁布的《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》、《企业内部控制审计指引》等;
《中国注册会计师鉴证业务基本准则》及相关执业准则等。 (4)内部控制审计内容
①内部控制环境，即评价以公司治理结构、机构设置和权责分配、内部审计、人力资源政策、企业文化在内的内部控制环境对企业经营管理活动的影响。
②风险评估，即分析企业风险控制目的设置的合理性，评价开展风险评估范畴的全面性、风险评估结果的有效性和风险应对策略的科学性。
③控制活动，即评价企业根据风险评估结果设置的内部控制措施的科学性和控制效果的有效性。
④内部控制信息和沟通，即评价企业内部控制相关信息在收集、处理和传递程序的科学性，分析信息技术在内部控制信息和沟通中所发挥作用的情况，判断企业在反舞弊工作重点领域相关工作机制的有效性。
⑤内部监督制度，即分析企业内部审计机构和其他内部机构在内部监督中的职责权限情况，判断企业实施内部监督的程序、方法和目的要求的科学性，评价内部控制监督制度的有效性。
2.内部控制审计发展现状
就目前来说我国的内部控制审计我们可以上溯到2002年2月份的中国注册会计师协会的《内部控制审核指导意见》，此后在2006年的7月份由多个主体联合发起成立了企业内部控制标准委员会，这次参与的主体是证监会、国资委、证监会、保监会等，同时调动了科研院所等的相关专家、监管部门以及社会上各大企业的广泛参与，无疑为我国企业内部控制标准体系的构建提供了重要保障，也为相关主体提供了重要的参照。2008年的《企业内部控制基本规范》，2010年的《企业内部控制配套指引》的相继出台更是使得内部控制审计工作与发展上升到一个新的阶段，也是国内企业实行全面的内部控制审计的重要标志。
3.内部控制审计步骤 (1)计划内部控制审计工作
在计划审计工作时，注册会计师应当评价下列事项对内部控制、财务报表以及审计工作的影响：
①与企业相关的风险。 ②相关法律法规和行业概况。
③企业组织结构、经营特点和资本结构等相关重要事项。 ④企业内部控制最近发生变化的程度。
⑤与企业沟通过的内部控制缺陷。
⑥重要性、风险等与确定内部控制重大缺陷相关的因素。 ⑦对内部控制有效性的初步判断。
⑧可获取的、与内部控制有效性相关的证据的类型和范围。 (2)实施内部控制审计工作
注册会计师将按照自上而下的方法实施内部控制审计工作。自上而下的方法是注册会计师识别风险、选择拟测试控制的基本思路。注册会计师在实施内部控制审计工作时，可以将企业层面控制和业务层面控制的测试结合进行。
注册会计师测试企业层面控制，应当把握重要性原则，至少应当关注：
①与内部环境相关的控制。
②针对董事会、经理层凌驾于控制之上的风险而设计的控制。 ③企业的风险评估过程。
④对内部信息传递和财务报告流程的控制。 ⑤对控制有效性的内部监督和自我评价。 (3)评价内部控制审计中发现的控制缺陷
内部控制缺陷按其成因分为设计缺陷和运行缺陷，按其影响程度分为重大缺陷、重要缺陷和一般缺陷。 注册会计师应当评价其识别的各项内部控制缺陷的严重程度，以确定这些缺陷单独或组合起来，是否构成重大缺陷。
在这一方面，需要注意的首先是财务报告内部控制的缺陷，尤其是影响性很大的缺陷：发现企业领导高层舞弊行为、已公布的财务相关报告、审计委员会或是相关机构监督的无效。内部非财务报告内部控制的疏漏，对于普通的疏漏，审计人员通过沟通提醒促使相关的改进，对于重大的疏漏要书面化并与企业高层进行有效的沟通。总之不同的侧重要运用不同的方式进行沟通交流，以防止工作出现不必要的疏忽错误。
(4)审计工作的完成
在审计工作的尾声阶段，我们也需要加以注意，要取得企业的书面声明;沟通控制方面的缺 陷;最终形成审计意见。很多时候在工作接近尾声的时候也往往是我们忽视的地方，而审计工作接近尾声的时候，我们要格外注意以书面形式呈现出来，对于最终形成的审计意见要多方的核实、检查。以防在工作结尾的时候出现致命性的疏漏，也给企业实践实施进程带来不便，减慢企业发展进度。对于及时发现的问题要及时的给与积极的应对。
二、内部控制审计现存问题的分析 1.内部控制对自我评价的高度依赖
根据相关规定，对于企业的内部控制问题，企业在评价方面要规避单一评价，要采用多元化的评价模式。在重视自我评价的同时也要把外部审计评价力量纳入到评价体系中，如聘请外部注册会计师进行外部性的评价，这样对于企业的评价来说会更加的全面与客观，而且