通信企业信息化环境下的控制活动分为两部分：信息化管理层面、业务层面控制和信息系统控制。
信息化管理层面、业务层面控制是对企业的生产经营过程的控制，但其形式和控制手段相对以往发生了很大变化，它以计算机程序的形式嵌入于公司信息系统之中，对业务的控制由计算机自动完成。
信息系统控制是公司为了保证信息系统正确性、完整性和安全性而采取的控制措施，其控制对象是公司信息系统，随着网络技术和电子商务的发展，信息系统控制还必须考虑网络安全和电子商务控制的问题。
信息化管理层面、业务层面控制和信息系统控制对控制活动有着不同要求，内部控制必须根据公司业务流程的情况和具体的控制点进行设置，因此，控制活动受到公司信息化的直接影响。
二、信息化环境下，通信企业内部审计采取的应对措施
随着国内四大通信运营公司在海内外上市，在当今信息化环境下，通信企业经营业务、经营领域的不断扩大，公司管理的难度、跨度、层次比以前更加复杂，面临的风险更多，管理层更关注公司政策、制度在集团所属单位的贯彻执行情况，关注公司资产的安全性和效益性，关注信息是否失真，关注权力是否失衡，控制是否缺失等。
(一)审计观念的转变
观念问题就是认识问题，通信企业必须积极转换审计观念，将审计目标不仅仅局限在查错纠弊，而应全面树立以风险为基础的审计观念，理解信息化环境下内部审计的重要意义；一个在信息化环境下，完善、良好的控制系统，应该能够防止、发现或纠正自身存在的问题，审计的任务就是帮助和促进被审计者建立、健全这种机制，而不应该是代替被审计者去履行他们的“管理责任”。
1.内部审计应积极参与信息化环境下的审计项目
内审人员应以相对独立的身份，在审计中可以保持客观态度，有助于公司治理、风险管理和内部控制制度的健全和完善。
2.加强信息化知识的培训和学习
目前，随着信息化的实施，对内审工作也提出了新的要求，审计人员不再局限于以前的工作方法和思路，通信企业应以上市执行内部控制制度为契机，以效益为中心，以内控体系为载体，以外部审计为驱动力，通过各种培训，使全体审计人员对企业信息化有全面的了解和认识。
3.明确信息化环境稳定后内审工作的新方向
内审的职能应从查错防弊逐步向为强化管理，加强内部控制方向转变。通信企业审计工作的方向和重点应向管理审计和效益审计转型，应积极开展信息化环境下风险的分析，协助企业完善内部控制体系。
(二)信息化环境下审计工作的方法
信息化环境下，通信企业应统一审计项目计划，统一调配审计资源，统一审计办法。主要审计工作方法可归纳如下：
1.计划阶段
(1)深入了解、分析业务流程，寻找内控薄弱环节，确定审计重点；
(2)分析存在的内控薄弱环节；
(3)确定审计重点；
(4)进行穿行测试，评估信息化系统控制的实现情况，根据评估结果适时调整审计重点；
(5)熟练掌握信息化系统中相关查询功能，搜集所需的相关资料和信息；
(6)导出所需的业务资料，进行分析、比较；
(7)编制可行的审计工作方案，进行合理人员分工。
2.实施阶段
(1)追溯原始数据的来源，抽样核对原始数据的准确性；
(2)分析会计核算方法的差异、对会计报表的影响以及前后期是否一贯执行；
(3)对集成部分数据形成的报表进行对比分析，寻找异常，并抽查验证；对非集成数据从系统中导出相关凭证，抽样查阅原始凭证；
(4)利用信息化环境提供审计线索的功能，查阅相关修改记录并进行追查；
(5)形成审计工作底稿。为了便于以后更好地开展信息化环境下的内审工作，将审计过程所涉及到的审计发现以“实事描述”“信息背景”“风险影响”“审计建议”为内容全部记录下来，形成相应的工作底稿，以待备查，为撰写审计报告打下基础。
3.报告阶段
(1)完成审计工作底稿的三级复核；
(2)根据相关业务统计数据、审计结果，分析企业经营、管理方面存在的不足，编写审计报告，提出管理建议；
(三)消除信息化环境下内审工作认识上的误区
误区一，信息化环境下内审工作职能的削弱。有人认为，实施信息化内部审计部门没事干了，原先很多审计工作可以通过信息化环境下的业务流程的整合，内审工作职能就相应削弱。
误区二，按照传统审计思路开展审计工作。有人认为：信息化环境下，只需将所需数据从信息化环境下系统中导出，然后按传统的审计工作思路和方法进行核对，不加分析，不加判断，继续按照旧环境下容易出现的错误及舞弊为起点进行审计，其结果可能是既浪费时间又没有成效。因为许多核对工作信息化环境下系统已经能自动完成，或者说通过添加一些程序能较快地完成，能大量地减少核对工作。
在新的环境下对通信企业内审人员来说，一方面，要加强信息化相关知识的学习和培训，提高综合素质；另一方面，要积极开展信息化环境下审计的研究工作，将审计工作重点逐步进行转移。从现实意义上讲，信息化环境下内审活动是公司治理、风险管理的控制系统，审计的职能从查错防弊逐步向如何加强企业管理、强化企业内部控制、风险分析与控制等方向转变。
信息化环境下的内部审计工作目前还处于摸索阶段，一些观念和做法还不是很成熟，同时，随着信息化环境下的内部审计逐步完善，内审工作的重点和方法也需逐步调整，这就要求通信企业内部审计人员不断地学习和探索，切实提高审计能力；为适应信息化时代企业生产经营发展的需要，适应信息化环境下的审计要求，审计人员更应该改变审计理念、创新审计思路和方法，跟踪信息环境下内审工作的新方向，使通信企业内审工作进一步发展和提高。
参考文献：
[1]李荣华.信息化时代的企业管理创新[J].广东科技，2003，(11).
[2]滕佳东.企业信息化建设与企业管理创新[J].商业研究，2004，(1).
[3]Lawrence.B.Sawyer.索耶内部审计.
关键词：内部控制；内部审计
现在市场竞争越来越激烈，企业要想在激烈的市场竞争中有一席之地，就需要加强企业自身的能力，其中加强企业的企业内部控制审计体系是很有必要的，企业内部控制审计体系指的是企业日常经营管理活动中，对企业的大的战略决策，经营管理方面，企业业绩的实现等目标，整体的企业内部控制审计体系是由从公司决策者，到管理者具体到每个工作人员都要进行的一种企业自我风险管理系统。企业的内部控制审计部门一般是独立于企业其他部门之外的，是一个独立的系统，是由企业的总负责人直接进行管理，这个企业内部控制部门是由管理人员和专业的审计人员组成的审计机构，审计人员在遵守法律法规的基础下，按照法定的审计程序，对财务的每项开支以及企业的各项业务的发生的真实性、合法性和效益性进行准确的审计，并且形成一个独立的报告，这一整个过程就是企业内部控制审计体系，企业内部控制审计体系指的是企业自己内部的审计程序，是企业对自身各项情况进行控制的有效手段，也是对各个部门进行内部监督的有效方式。通过企业内部控制对各个部门的监督、审计，有利于企业内部各项投资的风险控制，完善企业内部制度，并且能够提高企业的效率，是一项对企业非常有益处的措施。所以企业要加强企业内部控制审计体系，从而保证整个企业的经营安全，但是目前来说，我国大部分企业的企业内部控制审计体系都是比较差的，所以本文对企业的企业内部控制审计体系进行了深入研究。
一、内部控制审计的作用、程序和方法
1.内部控制审计的作用
企业内部控制审计体系监控企业的管理，能够对企业的发展起到促进作用，企业的决策对企业的发展影响很大，因此只有正确的决策才能够让企业有长足的发展，但是为了避免因为失误而造成的公司战略决策失误，企业内部控制审计体系就起到了作用，通过对企业目前的资产情况进行充分的了解，对于投资战略的全方位分析，从而可以判断出企业是否能够进行合理的战略规划，因此，从对企业的各个环节的监督，就可以对企业的潜在战略风险进行接触。并且准确的公司内部信息审计，可以为公司的战略决策提供很多有用的信息，从而为企业的发展和进一步的管理提供了有用的建议，使企业能够长足的发展下去。参与企业风险管理控制，能够让企业避免更多的风险，企业在经营中时刻面临着很多风险，只有进行从经营到管理的整个过程的控制，才可以发现运营中存在的一些问题，从而在企业内部控制审计体系对企业进行风险评估时，让企业能够规避风险，企业内部控制审计体系在参与企业的风险管理时是通过实施内部控制评审的方式进行的。企业的经营活动是一个持续发展的过程，只有进行内部的风险评估，才可以对企业提出合理的意见，降低企业风险损失。企业在进行企业内部控制审计体系实施时，通过对企业内部的人员的内部经济责任审计，可以对公司内部的人员进行整体的了解，作出比较客观的评价，有利于企业筛选人才，并且进行合理的经营管理者的选择，能够为企业的发展提供大批优秀人才。实施企业内部控制审计体系，能够让企业更快实现企业的经营目标。企业内部控制审计体系主要是通过审计活动对企业的经营活动进行有效的评估，比财务部门更加重视资产和交易的流向，因此对企业的增值减值有更多地判断因素。实施企业内部控制审计体系不管是在事前对于项目的监控工作，还是在事中对于项目的了解和发现问题，还是对项目结束后进行的总结以及分析，都能提出比较准确的改进意见和建议。从而实施企业内部控制审计部门能够做到规范企业的经营流程，提高企业的经营效率，节约企业资源。
2.内部控制审计的程序
（1）审计准备阶段企业进行内部审计时，审计的准备阶段是比较重要的，关系到整个审计过程的合理进行，因此在进行审计之前，要对企业进行全面的了解。实施企业内部控制审计体系，首先，在进行企业内部控制时，要先对企业的所有项目进行充分的了解，针对每个项目不同的特点，制定不同的计划，所以需要内部审计机构对将要审计的项目制定一个审计计划，并且进行报备，设计好将要审计的项目调查表，并进行有针对性的审计，在合理的审计方案下对项目进行审计，审计的准备工作应该齐备，才能在审计中尽可能的对项目做充分了解。（2）审计实施阶段在具体的审计实施阶段，审计人员要对即将审计的项目进行全面的审计计划，按照审计计划按步骤进行，有利于审计计划的有效实施，也有利于对于整个项目的合理审计，这就需要实施人员制定具体的审计时间表，并且各个人员都要合理分配，确定需要审计的重点，如果审计方案不适合当下的项目，及时进行修改，其余的要按照事先确定的程序进行，审计完成之后，要检查有没有遗漏的地方，确定审计的准确性，并且审计要符合一定的法律法规。（3）审计报告阶段在进行了充分的审计之后，就是形成审计报告的阶段，审计报告是根据之前的审计调查表，对审计的项目进行全面的分析，并且出具严格的审计报告书，交由项目负责人签字，并且对审计结果负责。3.内部控制审计的方法企业内部控制审计体系实施最重要的就是审计方法要使用得当，目前对企业进行审计时，采用的比较常用的方法主要有几种方法：调查问卷法、实地观察法、现场访谈法、资料检查法、穿行测试法。这几种方法通常都不是单独使用的，而是将这几种方法相结合，并且根据不同的审计项目使用不同的组合方法。
二、目前我国企业内部控制审计存在的主要问题
1.内部审计规章制度不健全
我国目前的实施企业内部控制审计存在很大的问题，主要原因是我国最近几年才启动企业内部控制审计体系，进行内部审计，所以很多企业没有建立企业内部控制审计体系，就算建立了的企业，也相当于没有，没有起到企业内部控制审计体系对企业应有的作用，而且企业也不知该如何进行企业内部控制审计体系，很多企业的审计人员只是按照一些经验进行操作，非常容易造成舞弊的现象发生，而且也不容易发现企业存在的经营管理方面的问题，出现审计上面的问题，因此可能会导致企业的经营策略方面的误判。
2.企业没有建立合理的企业内部控制审计制度
日前因企业内部的控制审计制度存在着很多的漏洞和疏忽。因为企业内部的企业内部控制审计部门建立的非常仓促，所以还不能完全具有独立性，因此对企业的很多内部问题无法进行审计，也就无法发现企业存在的问题，而且其他部门对于企业的内部审计机构并不支持，领导也对企业内部控制审计部门认为可有可无，没有一些比较专业的审计人员，因此企业内部控制审计部门并没有起到应有的对企业的监控作用。
3.企业没有转变思想，内部审计更加重视事后
内部审计的部门往往只是起到对企业的内部财务的监控作用，而没有起到参与管理或者是对企业的其他部门进行监督的作用，并且往往是企业进行了一些决策之后，通过企业内部控制审计部门对已经进行的决策进行事后监督，是没有任何意义的，就算事后发现一些违规的行为，也不可能进行及时的制止，所以总体上对于企业来说没有任何的作用。但是在市场竞争如此激烈的大环境下，企业要想增加竞争力就必须对企业内部的决策和部门进行监控，保证企业进行合理的决策和管理活动，从而能够进行管理经营活动。从马克思主义的角度来看，世界虽是物质的世界，物质决定意识，但是也应当注重到意识对物质的反作用，从而制定更为科学的方法解决问题。在企业内部审计管理的过程中，应当注重强化经营管理意识对维护企业审计良好氛围、推动企业内部审计科学准确的积极作用。就目前状态而言，企业内部审计中存在的消极态度并不利于其长期发展。
4.企业内部审计权威性的缺乏
现在企业中内部审计之所以会出现权威性缺乏是有两个方面的原因导致的:第一是在大部分的企业里领导并不太重视内部控制审计部门，有的企业内部控制审计部门的位置和其他部门的位置是平等的，有的甚至出现了内部控制审计部门的位置隶属于别的部门；而有些小规模企业更是压根就没有内部控制审计这个部门。从企业对于内部控制审计部门的重视程度就可以看出，在大多数的企业里内部控制审计工作受到了管理体制以及人际关系和各种利益因素的影响，根本无法真实、客观、独立和公正的展开工作，这必然会导致内部审计权威性的缺乏；第二则是因为内部控制审计管理制度并不完善，内部控制审计的工作人员在实际操作中，更多的是依靠自身的经验和知识来进行判断，而且这样的行为缺乏法律作为依据，从而导致了审计结果的准确性和权威性的降低。
5.企业内部进行审计人员的财务知识和素质不高
现在的企业内部控制审计部门已经不仅仅是对企业的财务进行检查了，更多的是要参与到企业的管理工作中，并且对企业的一些经营策略提出建议和意见，但是现在的很多审计人员并没有任何的企业内部控制审计知识，只是凭借一些经验，甚至有的审计人员内部审计人员业务素质不高，知识不专业，也没有系统的审计知识，所以不能很好地进行审计智能的工作。也就无法对企业的管理决策提出合理的建议，无法对企业的项目进行合格的审计工作，而且现在在计算机领域，也没有出现相应的审计方面的软件，这就使得所有的审计工作都只能靠手动输入，也就增加了审计的困难，人员素质缺乏，但是目前没有任何机构可以进行人员的培养，所以企业的企业内部控制审计就成为企业内部一个比较缺乏的部门。成为企业发展的最大阻碍。
三、完善内部控制审计的对策
针对以上提出的一些审计方面的问题，要向企业能够增强实力，加强内部审计部门的作用，就需要进行一些决策。针对对策的制定应当遵循客观高效的原则。具体表现在首先应当针对企业自身内部的控制审计情况作出整体的把握，明确在内部审计过程中的问题，针对相关问题选择专业性人员进行分析，作出科学的考量和准确的判断。其次在问题分析的过程中，应当注重实际，以实际条件和情况作为分析处理问题的基础。要不断建立健全相关制度，提高从业人员整体素质，建立合理有效的内部机制，从而确保内部审计的规范性。要注重从业人员在审计过程中扮演的工作角色及其发挥的重要作用。要加强对审计人员的专业素质的培养，提高其职业素养。不断深化内部人事制度的改革，促进企业内部审计的良好氛围的形成。要努力发挥企业管理对企业内部审计的重要作用。另一方面，可以通过采用现代信息技术，努力实现向智能审计方向的发展。智能审计的应用将能够有效的提高企业内部审计中数据的准确性。
1.建立健全企业内部审计规章制度
企业内部应当建立健全企业内部控制审计体系，领导人要对企业内部控制审计体系引起足够的重视，充分认识到企业内部控制审计体系对于企业起到的重要作用，从而增强企业内部控制审计部门在公司内部的权威性，并赋予企业内部控制审计部门一定的权利，可以对企业的所有项目进行审计，并且可以进行参与决策，这样就防止企业内部控制审计部门只是一个空壳，而没有任何实际的作用。企业内部控制审计体系也要承担起应有的职责，建立健全企业内部控制审计制度，将所有的审计项目都进行详细的说明，列出计划表，按照计划进行，并且严格按照国家对于审计的法律规定。制定符合企业进行审计的法律规范，明确审计部门每个人员的职责，并且按照每个人的具体职责进行工作，严格的按照审计程序，对所有的审计项目负责，继续公正的审计，并且及时的对公司的运营提出合理的审计意见，保障公司的正常运营。
2.领导要引起对企业内部控制审计部门的重视
企业内部控制审计部门要想顺利工作，企业领导的态度很重要，只有领导真正的重视企业内部控制审计部门，将企业内部控制审计部门放在比较重要的位置，才能够真正的让企业内部控制审计部门发挥应有的作用，提高企业内部控制审计部门的权威性和独立性。合理设置内部审计机构，建立董事会领导型或监事会领导型的内部审计机构，要坚决的进行独立，并且强调企业内部控制审计部门在整个公司中的作用，对审计人员要进行工作奖励制度，促使审计人员在进行审计时，能够严格按照公司的制度来进行审计。定期的对公司所有项目进行审计，并且提出合理化建议，对公司的制度缺陷进行及时的指正。
3.转变内部审计观念，强化内部审计职能
现代审计观念指的是审计不仅仅是针对财务的审计，也不仅仅是制定了决策之后对于事后的审计，而更多地是进行提前控制，很多上市公司，都有很好的企业内部控制审计体系，但是因为忽略了企业内部控制的外部环境，所以都造成了企业内部控制审计体系失效。所以，企业内部控制审计体系应当涵盖企业生产经营的各个方面，不仅是事后发现问题，而是要对项目整体的从决策开始就行提前的审计，对项目进行全面的了解，从而能够对决策起到合理化的建议，为增加企业价值和实现经营目标出谋献策，真正成为管理层的得力助手。
4.检查内部控制的有效性，改善内部控制审计的治理效能
内部控制审计可以解决风险和控制信息之间的不对称关系，改善治理的有利方法，内部控制审计可以推动公司的治理结构向着更为有效的方向发展，而且治理层对于内部审计师的期望值也能够得到改善，它可以改变内部审计的将来。在实际操作中，内部控制审计可以采用传递风险和控制信息的方法来协调董事会、外部审计师、内部审计部门以及管理层之间的有效沟通，最终达到改善治理效果的目的。现在国际上越来越多的上市公司采用的都是内部控制审计的首席执行官的职能工作向董事会报告，而行政工作是由高级的管理层监管负责，这种模式能够最大限度的保证企业内部的审计工作的独立性和权威性。这种组织模式中内部审计机构的领导层比较少，地位和一般的部门相比较为特殊，这样比较利于加强企业内部审计的独立性。自从2008年的全球金融危机爆发以来，更多的公司意识到内部审计在内部控制和风险防范方面有着重要的作用。上市公司对于内部审计机构极为的重视，为了加强其独立性不管是从部门的设置、人员的配置以及报告权限等等方面都有所调整，最大限度的保障内部控制审计能够有效的运行。企业需要在实际操作中，根据相关的法律和配套的方法来完善内部控制制度的体系，制定出一套行之有效的企业内部控制制度，并且严格的执行。同时应该以书面或者电子存档等方式来保存好企业的内部控制从建立到实施的整个过程的相关资料和相关记录，这样才能最大程度的保证内部控制在整个审计过程中是具有权威性和可验证性的。公司通过制定切实可行的内部控制审计法律体系，不仅完善了企业内部控制制度，而且在此基础上整固了企业的内部控制审计，给企业内部控制审计工作提供了理论依据。
5.提高内部审计人员的执业素质
企业要想建立企业内部控制审计部门，就需要引入专门的审计人才，建立一支具有高度审计素质的审计队伍，才是企业内部控制审计部门成立的关键，因此要对现有的审计人员进行业务培训，加强企业审计知识的学习，让审计人员充分认识到企业内部控制审计部门的重要性，从而加强审计人员的职业道德观念，并且加强学习，提高审计的理论和实践知识，提高职业判断能力，在不断的实践中积累充足的审计知识，从而对企业的审计工作能够胜任。此外，企业内部控制审计部门还应该引进高素质人才，也就是一些具有高素质的全面型人才，这些人才既懂得会计的法律知识，又懂得经营管理，具有过硬的业务能力，能够对企业的审计工作提出合理化的建议。企业应该逐步建立起企业内部的控制审计部门，培养出属于企业的企业内部控制审计人员，以适应现代的企业对于企业内部控制审计的需要。再就是要及时的引进一些先进的计算机技术，对一些审计方面的软件都要及时的安装，加强企业的信息网络安全，从而提高整体的工作效率。同时应当考虑到网络的利弊性，应当定时对在审计工作中使用的软件进行杀毒，确定数据的安全性，保护好企业内部资产信息。充分利用好计算机技术，以推动企业内部控制审计工作的顺利开展。
四、结语
总之，企业内部控制审计作为内部控制的关键环节，企业内部控制审计体系监控企业的管理，能够对企业的发展起到促进作用，有利于企业内部各项投资的风险控制，完善企业内部制度，并且能够提高企业的效率，是一项对企业非常有益处的措施。所以企业要加强企业内部控制审计体系，从而保证整个企业的经营安全，因此要对企业内部控制审计体系引起足够的重视，充分认识到企业内部控制审计体系对于企业起到的重要作用。
参考文献:
[1]吴寿元.企业内部控制审计研究[D].财政部财政科学研究所,2012.
[2]谢晓燕.企业内部控制审计研究[D].内蒙古农业大学,2010.
[3]闫梦然.我国企业内部控制审计问题研究[D].财政部财政科学研究所,2013.
[4]张海霞.企业内部控制审计研究[D].山西财经大学,2012.
[5]刘军.企业内部控制审计研究[D].北京交通大学,2008.
[6]招燕.企业内部控制环境审计风险评价指标体系的构建[D].广西大学,2015.
内部控制审计的内容主要包括五方面的内容，一是控制环境审计，主要是指对被审计单位的内部控制环境情况进行评价，包括企业经营活动的复杂性、管理权的集中性、企业文化、法人治理结构、各层次人员知识水平、员工聘用程序、绩效考核和激励机制等。二是风险管理审计，主要是对被审计单位的风险管理机制及其运行情况的审查，包括可能引发风险的各种因素，风险发生的概率和可能的后果，企业对风险的识别、防范能力、应对策略等。三是控制活动审计，审计的对象是对各生产经营业务的控制活动，如控制活动中业绩评估系统的运行情况、授权审批控制执行的有效性、对可能发生的重大风险和突发事件的识别和防范情况等。四是信息与沟通审计，主要是对企业的信息系统进行审计，对企业获取、传递、处理内外部信息的及时性、便捷性、安全可靠性等进行审查和评价。五是内部控制监督审计，主要对内部控制监督机制、监督活动实施情况等进行审计。由于内部控制审计的内容复杂，范围涉及广泛，随着内部控制审计各项业务的开展，内部控制审计风险也相伴而来。
二、内部控制审计风险构成
为促进企业建立健全内部控制，规范审计人员对内部控制的审计业务，监管部门制定了《企业内部控制审计指引》。依据《企业内部控制审计指引》的界定，内部控制审计风险是指“内部控制存在重大缺陷而审计人员出具了不恰当的意见的风险”，即企业内部控制存在重大缺陷而未被审计人员有效识别，而发表不恰当的审计意见和结论，给使用者带来损失所需要承担的责任。所谓内部控制存在重大缺陷包括三个方面，一是内部控制设计的不充分或者不合理；二是设计合理的内部控制没有按照要求被充分执行；三是设计合理并且表面执行充分的内部控制由于缺乏必要的授权或资格而在实质上不符合规范，或是没有对内控的执行进行恰当的监督，导致内部控制无法真正有效的运行。在对内部控制进行审计时，需要充分考虑这三方面的因素，只有三方面内容均不存在时，审计人员才能发表无保留意见。内部控制审计风险主要包括三方面的风险：固有风险、内部控制设计和运行有效性风险、内部控制评价风险，具体来看：
(一)固有风险
内部控制审计的固有风险是由内部控制本身决定的，内部控制是一个过程，是实际目的的手段，它受人的影响，涉及企业各层次的人员，因此只能提供合理的保证，而非心绝对的保证。在固定风险比较低的前提下，即使内部控制设计不合理或者执行缺乏有效性，内部控制审计风险也可能是比较低的。一般而言，审计人员需要通过分析收集到的各种信息，来评价内部控制的固定风险。影响固定风险的因素主要发生于被审计单位内部，如其所处的外部环境、自身具备的竞争能力、企业文件、管理人员及员工的能力和素质等。此外，会计期末发生的复杂交易或者异常情况、在会计核算中容易被忽略的交易或者事项等都是产生固有风险的因素。注册会计师在对被审计单位的内部控制固有风险进行评价时，需要全面考虑这些因素，得出综合结论。
(二)内部控制设计和运行有效性风险
内部控制设计和运行有效性风险是指存在内部控制的前提下，内部控制本身设计的不合理或者设计合理的内部控制制度没有被有效执行，从而导致内部控制重大缺陷的可能性。如果拥有授权和专业能力的人员按照程序和要求执行，内部控制目标能够实现，则表明内控设计是有效的。如果内部控制正在按照设计运行，并能实现预期目标，则说明内控运行是有效的。注册会计师在判断内部控制是否存在内部控制设计风险时，需要考虑是否存在应有的内部控制，如果没有，可能会存在哪些差错。注册会计师在判断内部控制是否存在内部控制运行有效性风险时，需要考虑设计合理的内控是否得到执行以及结果是否有效。
(三)内部控制评价风险
内部控制评价风险是指被审计单位内部控制存在重大缺陷，但审计人员出具不恰当审计报告的可能性。它类似于财务报表审计中的检查风险。一般而言，内部控制评价风险是必然存在的。因为注册会计师在审计时，会受到审计期限、审计方法、审计资源、自身专业知识和经验判断等要素的制约，所以这种风险不能根除，并且与被审计单位不存在关系。审计人员需要科学合理的设计内部控制审计的程序、时间和审计范围并严格执行，才能尽可能的降低评价风险。
三、内部控制审计风险的防范
从构成因素上看，要做好企业的内部控制审计，审计人员应当准确识别和评估内部控制的固有风险、设计和执行有效性风险，防范评价风险，才能尽可能的降低内部控制审计风险。为确保将内部控制审计风险控制在较低水平上，需要采取各种措施，如全面掌握被审计单位的情况、严格按照审计程序进行审计、明确测试对象等，来防范和规避内部控制的审计风险。
(一)全面掌握被审计单位的情况，防范了解不全风险
在对企业内部控制进行审计之前，注册会计师需要全面了解被审计单位的基本情况和内部控制环境等，这是内部控制审计的重要前提和首要环节。为全面掌握被审计单位的情况，审计人员应该重点了解一下几个方面：一是被审计单位所处的行业发展前景、法制监管环境及产业政策、单位性质、组织架构、对会计政策的选择与运用、经营目标、战略及风险、业绩考评等基本情况；二是被审计单位的高层管理人员的理念和经营风格、经历与胜任能力等相关信息、高层管理者对控制制度的重视程度、以前年度对内部控制有效性的评价等总体控制环境；三是企业风险评估过程、内部信息传递流程、内部控制的自我监督和自我评价等企业层面的内部控制；四是各类业务特点、流程等具体业务层面的内部控制执行情况。
(二)严格按照审计程序进行审计，防范评价不当风险
内部控制审计的目标是对单位内部控制的有效性发表意见，为防范做出不当评价，发生评价风险，注册会计师首先应当在审计之前充分准备，根据对内部控制风险的评估，制定详细的审计方案，比如审计目标和审计的重点内容、审计具体方法、实施审计的程序、审计期限及时间分配、审计范围及审计人员任务安排等。其次，审计人员应广泛收集准确、真实的资料和证据，运用观察、查阅、询问等方法，对被审计单位的各种情况进行了解，对内部控制有效性做出初步判断。再次，在初步判断的基础上，运用审查、分析等方法，对内部控制的合理性、有效性进行测试，形成总体评价意见和整改建议等。由于审计人员的业务素质、专业知识、判断水平等直接关系到审计结论的有效性，因此要求注册会计师恪守职业道德水准、不忘风险意识，不断提高自身专业知识、阅读相关业务的专业书籍、提高判断分析和预测的能力，不断提高业务水准，按照确定的审计技术和方法圆满完成审计工作，将内部控制的评价风险降到最低。
(三)明确测试对象，防范测试失效风险
质量标准是质量控制的基础。古语云“不以规矩，不成方圆”，企业内部审计质量控制也一样，需要有一系列的法规制度进行规范和约束。因此完善我国企业内部审计质量控制的法规制度体系，让企业内部审计质量控制有“法”可依，是提高企业内部审计质量必须面对和需要解决的现实问题。企业内部审计质量控制法规制度体系应是多层面的，既要有国家层面的法律、法规和规章，也要有证券交易部门的规定和行业标准，还要有企业层面的管理制度，只有这样才能形成有效的规范体系。在企业内部审计质量控制法规制度体系中，既要有保证审计质量的审计管理方面的制度，也要有保证项目质量落实的业务操作规范，还要有强化质量保证的监督、检查、考核、评价、责任追究等制度。从执行力角度讲，法律具有强制执行的属性。在法规制度体系中，首要的是在国家法律层面要有明确的企业内部审计及其质量控制的规定，因此相关政府部门、内部审计协会及企业要共同努力，推动和促进内部审计质量国家立法。其次，要建立具有权威性和执行力的企业内部审计质量标准体系。这一体系既要有管理标准，也要有实务标准；既要涵盖审计程序，也要包涵实体控制。同时要积极探索发挥行业管理作用，强化行业标准的执行力，使内部审计质量控制的行业准则真正在企业落实。再次，企业要进行制度细化，一方面落实上位制度的规定，另一方面对上位制度作必要的补充。制度要具体，要有针对性和可操作性，只有这样，才能在实际工作中得以有效执行。
二、抓住审计工作重点
（一）把握影响审计质量的主要环节
（1）重视立项调研。调研环节之所以重要，是因为它是编制审计项目计划的基础，如果调研不到位或方向把握不准，就难以提出高质量的立项计划，从而错过符合决策层和管理层需要以及提升企业经营管理水平或增加企业价值的项目。因此，必须了解宏观政策、管理层需求、经营管理的薄弱环节，并在分析评价调研成果的基础上，为立项提供参考依据。（2）科学编制计划。审计计划是企业内部审计部门开展工作的重要环节，审计计划的好坏，直接影响到项目实施的效果，高质量的审计项目往往来自高水平的审计计划。企业内部审计计划的制定，必须着眼宏观，立足微观，既要落实和执行政策，维护国家法律政策的权威，又要围绕企业中心工作，体现决策和管理需求。只有将两方面有机结合，才能产生切合本企业特点和企业急需的项目计划，只有做到这一点，项目实施后才会产生达到或超越预期效果，从而体现出项目的高质量。（3）强化实施监控。审计项目的实施过程是项目质量控制的重要环节，在这一环节中，项目的组织与实施对项目质量起着举足轻重的作用。任何一个审计项目，如果实施环节控制不好，就不可能产生高质量的审计产品。在这一环节中，审计组构成、审前调查、审计实施方案、现场查证共同影响着项目的质量。实施环节质量体现的最终载体是审计实施方案和审计工作底稿。审计方案指导审计实施，对审计质量有着直接的影响。工作底稿的质量控制是审计项目质量控制的重中之重，因为它是审计成果——审计报告、审计处理——审计决定的编制依据。实践表明，审计组成员的经历、经验和技术水平，直接影响查证的深度和广度，所以审计组成员的构成，对审计项目的质量有着举足轻重的影响。在审计组既定以后，项目的组织实施就是关键性的质量控制。在这一过程中，影响审计工作质量的主要是审计人员的敬业精神、主审的技术指导程度和组长的组织把控水平。（4）精心编制报告。尽管审计报告是基于审计工作底稿，但两者质量之间并不存在必然的同向关系。即使有了高质量的审计工作底稿，也不一定产生高质量的审计报告，原因在于编制审计报告也需要技术和技巧。审计工作底稿带有一定的专业性，有的底稿非专业人士难以看懂；而审计报告一方面不应是工作底稿的简单叠加，要用简短的语言对工作底稿作概括描述，反映底稿的重要内容；另一方面审计报告要表现出通俗性，要能使非专业的人员看得懂。要达到这一点，报告编制、审核的质量控制也就成为必然需要。另外作为企业内部审计，报告一定要有及时性和富有建设性，否则容易形成事过境迁，达不到应有效果，从而影响内部审计的总体质量。（5）强化整改跟踪。企业内部审计的目的不仅仅是为了发现问题，其根本目的是为了防范经营风险、规范和促进企业管理、提升企业经营管理水平。基于此，企业内部审计质量控制还有一个非常重要的环节——督促整改。尽管整改的主体是被审计单位，但绝不能轻视审计部门在这个环节所起的作用。现场整改是体现审计成效的最佳方式，在不具备现场整改的情况下，审计部门要督促跟踪，直至完全整改。因为如果问题得不到整改，会影响审计的宏观质量；所以对审计整改环节实施控制，是内部审计质量控制不可缺少的环节。
（二）掌控影响审计质量的关键要素
（1）严格遵循审计程序。按规定程序开展审计是进行审计质量控制的基础。企业内部审计，要遵循程序合规原则，依照规定的程序、流程开展工作，既包括工作步骤、顺序，也包括履行各种手续，如先通知后审计，进入信息系统之前的申请与审批，底稿的复核和签字确认，报告的交换意见等。（2）核清审计事实。以事实为依据是审计工作的一项重要原则，因而“事实清楚”是企业内部审计质量控制的基本要求。要做到事实清楚，就必须满足审计所揭示的问题、事项或反映的情况是客观存在、实事求是的，而非模棱两可、含糊不清或主观想象的。（3）获取充分可靠证据。用证据说话是审计质量控制必须把握的原则。审计所认定的事实，必须有充分、可靠的证据加以证明，才能保证得出客观的审计结论。因此，企业内部审计要重视审计证据的收集。作为证明事实存在的证据应首选直接证据，只有在直接证据无法取得或无直接证据的情况下，才可运用间接证据，且要有两个及两个以上的间接证据加以相互印证，形成证据链，才能加以认定，否则就会有审计质量风险。（4）依法依规准确定性。对审计查出问题给予准确定性，是审计部门进行责任界定和企业进行责任追究的客观需要，因其涉及对相关事项、人员的处理，政策性强，因而也是企业内部审计质量控制的重点。对审计发现的问题，必须依照法律法规和企业规章制度最相适应的条款定性。对于同一事项，如果出现两个或两个以上不同规范规定相矛盾或不一致时，按照“上位法”优于“下位法”、“特别法”（即专项规范）优于“普通法”（即一般规范）、国家法律法规和规章优于企业制度的原则适用和定性；如果相同级次的规范对同一问题有不同定性及处理规定时，按从轻原则适用。否则就会有“申诉”、“翻案”的质量风险。（5）正确发表审计意见。发现问题只是解决问题的开始，提出解决问题的方案、找出解决问题的办法，才是高质量审计的体现。因此，审计意见与建议成为企业内部审计质量控制的关键要素之一。审计报告所提意见或建议切忌空洞、就事论事，意见或建议不但要有针对性、可操作性，更要富有建设性；要能“以小见大”，立足企业全局，着力从体制、机制等方面，提出解决问题的方案或意见。
（三）重视审计复核、推行审计审理
（1）强化内部复核。审计复核是指在审计组内部通过对审计项目实施过程中工作产品（如底稿等）或具体事项（如证据等）的复查、核对，进行审计质量控制的方法。复核就其实质来说，既是核对，又是把关。就审计项目而言，复核主要在项目实施过程中进行，由主审指定的人员和主审、组长完成，是一种过程控制方法。在审计人员的工作产品正式上交前，通过强化复核，可以及时发现问题，采取纠正或补救措施，能够有效防止或减少上一流程（环节）的错误流向下一流程（环节），从而起到对审计项目质量控制作用。需要强调的是，复核必须是实质性的、而非程序性的履行形式需要；只有对审计人员的工作进行了形式符合性、程序合规性、内容真实性等实质性的复核审查，才能起到对审计项目质量控制的作用。（2）实行审计审理。审计审理是指由审计部门专设机构或人员，在审计项目实施完毕后，对审计组提交的审计报告以及审计过程中形成的审计实施方案、审计工作底稿等审计资料进行检查、审核、把关的质量控制过程。实行审计审理是进行审计质量控制的有效方式。目前我国多数企业内部审计还未建立审计审理制度，这说明审计审理的作用还没有被人们充分认识。在审计项目形成最终审计报告前，通过审理，对审计项目的组织与实施过程、中间产品（如审前调查报告、审计实施方案等）、审计产品（审计工作底稿、审计报告等）及其形成依据，从程序、实体等方面进行审查、核实，可以及时发现质量控制方面存在的不足，有利于进一步采取补救措施，纠正错误，从而降低审计质量风险。审理可以分级次，如果企业内部审计部门具备分级审理的条件，拟实行分级审理。程序的审理应侧重于合法、合规性，实体的审理应侧重于内容的真实性、证据的可靠性、定性的准确性、审计意见建议的适当性、可行性和具有形式要求事项的符合性。
三、创新审计质量控制方法
（一）推进技术进步
推进技术进步就是将先进的技术手段、方法运用于企业内部审计工作，借以提高审计水平、审计效率，促进审计质量提高的质量控制方法。推进技术进步既要在审计装备、审计方法、审计手段等方面进行技术革新，更要在审计人员技术运用上进行层次提升。一方面企业要随着控制技术、管理水平的提升，适时进行审计装备的升级；另一方面企业及其审计部门要不断适应新技术、新管理的变化，积极研究开发与之相适应的审计软件，进行审计手段、方法的升级改进。只有这样，才不至于出现审计的软、硬件条件落后于企业生产管理现状，才能为审计质量控制提供基础条件。
（二）推行标准模板
推行标准模板、实行审计工作标准化是进行审计质量控制的有效方法之一。企业内部审计部门可以在技术成熟的审计领域，对以往工作成果或发现的问题进行分析、总结、归纳、解剖，提炼出具有规律性和可格式化的因素，制作成模板，供审计人员在审计过程中使用或作为判断参考依据。运用标准化方法，可以实现不同审计人员在工作要求、工作标准相统一的情况下，得出的审计结论不会有大的差异；由于标准是统一的，这样既可以减少人为因素的影响，又能提高工作效率，有利于同性质事项的质量控制，并为同类项目质量控制进行横向比较提供了可能。
（三）采用专业分工
现代企业内部审计专业性越来越强，在人员配备具备条件的情况下，内部审计部门可对审计人员进行专业化分工，如确定专门人员从事信息系统（IT）审计，将审计人员分为现场查证人员系统分析人员等，这样一方面有利于审计人员进行知识、经验的积累，做精做透专业工作；另一方面也有利于企业内部审计质量控制。
（四）运用专家指引
专家指引就是在不具备由专家组成审计组的条件下，让审计专家和业务专家承担审计项目中的主要和专业工作，其他审计人员作为专家的助手，在专家的指导下开展工作，这样可以较好地解决审计人力资源不足情况下的审计质量控制问题。
（五）引入外部评价
尽管企业内部审计是监督部门，但目前普遍缺少对企业内部审计的监督。因此，探索对企业内部审计开展监督，将外部监督、外部评价引入企业内部审计及其质量控制，是现实条件下促进企业内部审计质量控制的有效办法之一。相对于企业内部审计部门来说，对企业内部审计质量控制状况有发言权的外部机构有企业决策经营机构、被审计单位、外部审计和各种专项检查。决策经营机构能够从审计报告反映的内容、深度以及审计意见的层次，判断出审计项目的总体成效及质量。被审计单位最了解自己的底细，对审计是否真实、客观地反映了问题以及审计意见是否切中要害、是否科学合理最有感触，因而对企业内部审计的质量控制状况有话语权。外部审计和各种专项检查能够从不同方向，运用专业标准，对企业内部审计已审过的事项作出专业的评判，从而比较得出内部审计质量控制状况。
四、健全考核激励机制
（一）加强审计管理
再完善的制度如果得不到有效执行，无异于废纸一张。因此强化制度的执行力是企业内部审计质量控制的关键所在。只有强化审计过程各环节的质量检查与考核，才会促使企业内部审计质量控制步入良性循环的轨道，需要企业内部审计部门加强审计管理，通过建立质量管理台账等形式，进行质量考核资料积累；通过严格的质量考核，推进各项质量控制措施的落实，为审计质量控制营造好的环境和氛围。
（二）完善激励机制
人都有满足自尊的需求，企业内部审计质量控制可以利用人的这一特点，通过完善奖惩激励机制，将经济手段和精神奖励措施运用于审计质量控制。一方面要依据审计质量和审计工作量的考核结果，确定审计部门、审计人员的经济待遇、职位提升、职称晋升、绩效奖励；另一方面要畅通审计人员流动机制，将经过审计工作锻炼的高素质人员交流到业务、管理等岗位。这样既有利于调动审计部门和审计人员的工作积极性，又能提高审计部门的责任感和审计人员的事业心、责任心，从而促进审计质量的提高。
（三）实行责任追究
审计质量责任追究是指在发生审计质量问题时，追查对审计质量控制负有责任的部门或人员的相应责任。实行审计质量责任追究，对因工作不到位或工作失误，以及未履行或未正确履行岗位职责，而导致审计工作未达到预定目标或者出现严重错误、遗漏重大事项等审计质量事故的审计部门或人员，进行相应的问责，有助于提高企业内部审计部门和审计人员（包括审理人员）的工作责任心，从而对审计质量的控制起到积极的推动作用。
五、提升审计人员素质
（一）优化审计人员结构
随着企业内部审计业务的拓展，审计涉及的领域越来越广，有些审计事项具有很强的专业性，如果以非专业人员从事专业性强的事项审计，绝不可能达到查深、查透的水平，也不可能获得高质量的审计成果。所以企业要进行内部审计人员结构优化，一方面要将高素质的人员充实到审计队伍中，另一方面要合理确定审计队伍中审计、财务、工程、法律、管理等不同专业人员的比重，并根据实际工作需要，适时进行调整，为企业内部审计部门进行质量控制创造条件。
（二）培炼人员胜任能力
企业内部审计不同于企业其它的机构或者部门，其具有一定的独立型，而且直接对企业决策层负责，对企业经营管理的状况，以及企业经营风险进行分析和评估，达到预防或规避经营风险的目的。企业决策层在对企业进行管理决策制定的过程中，需要参考内部财务审计的评估报告。企业内部财务审计通过对企业经营活动的控制、监督和评价，发现企业内部控制中存在的问题，从而促进企业内控制度和管理制度的不断健全和完善，为企业的健康持续发展保驾护航。有效的企业内部财务审计能够对企业财务管理中违规违法的现象及时发现并纠正，是企业的会计信息更加真实可靠。企业内部审计与外部审计不同，其是以企业自身作为审计的对象，通过财务审计的控制与监督，对企业经营情况和财务状况真实客观的反映出来，从而实现企业财务的优化管理，预防和控制财务方面的违规违法现象的发生，维护企业所有者的权益。随着市场经济多元化发展，企业的经济责任关系日渐复杂，企业财务管理工作中存在的问题突显出来，只有充分的发挥企业内部财务审计的控制与监督只能，才能从根本上提高企业财务管理工作的效率，从而实现企业整体经营管理活动的规范化，促进企业健康持续的发展。
二、企业内部财务审计的现状分析
1.企业内部审计部门缺乏独立性。
我姑企业内部审计受到审计范围的限制，其工作范围限于财务会计审计范围之内。很多企业领导人对内部审计的认识不够，将工作重心放在企业的业务经营上，对内部审计缺乏足够的重视。很多企业内部缺乏独立的审计部门，将财务审计与企业会计部门归为一体，财务审计归属于财务部门领导。这样的设置无疑为财务审计工作的有效性留下了弊端，与国家关于财务与审计各自独立的要求相悖，从而使得企业内部财务审计缺乏独立性，成为财务部门工作的自审过程，审计的公正性就无法得到保证。
2.内部财务审计缺乏有力的支持。
我国很多企业在内部财务审计方面重视度不够，对内部财务审计的职能作用认识不清，缺乏对内部审计管理服务的理解。很多企业管理者将内部财务审计视为仅仅是对企业财务工作的监督，对内部审计在节约企业资金，促进效益增加等方面的作用没能充分的认识，从内心中对内部审计的工作予以忽视或者排斥，对内部财务审计缺乏有力的支持，使得审计工作的开展困难重重。
3.内部财务审计人员专业性不强。
很多企业因为对内部审计工作重视度不高，缺乏有力的致辞，所以在人员的配备方面没有按照要求选取专业的人员担任审计工作。现今企业中的审计人员很多是临时抽调的人员，很多审计人员缺乏专业的审计知识，而且具有很强的流动性，工作岗位变换频繁，使企业内部审计工作质量大打折扣。
4.内部审计人员培训机会少，业务能力得不到有效提升。
随着审计研究的不断深入，很多新的审计理念和审计思想诞生，在国外，内部审计工作已经成为很多企业发展的特有名片。国际上的知名企业都对内部审计有充分的重视，在保证审计工作的公开、公正方面加大力度。但是在我国很多企业，对内部财务审计的认识还限于传统的审计认识状态，对新事物缺乏认识和学习的能力，内部审计人员缺乏培训的机会，不能对现有的现今的审计理念进行学习，业务能力无法得到提升，这些都限制了我国企业内部财务审计工作质量的提高。
5.执行内部审计工作的偏差。
现今我国企业内部财务审计多为事后审计，很多都是因为已经出现了问题或者问题已经很严重才开始进行财务审计。这样一来即使审计工作开展，企业的经济损失已然造成，企业内部财务审计缺乏前瞻性。内部审计不能发挥应有的作用，是执行内部审计工作的偏差，内部审计的工作任务是通过事先的预防，来有效的规避企业经营中的风险。随着我国企业数量的不断增加，企业规模不断扩大，企业为了提高自身管理水平，必须建立起独立的内部审计部门，加强内部财务审计的控制与监督，提高企业的市场竞争力。
三、提升企业内部财务审计的控制与监督有效性的对策
1.建立健全企业内部控制制度和内部审计制度。
要保证内部财务审计工作能够落到实处，真正发挥财务监督作用，就必须加强企业内部的控制和监督。在市场经济飞速发展的大环境下，企业必须配合审计机构，建立健全企业内部控制度和内部审计制度，规范企业各部门的职责，建立有效的监督机制，为企业内部财务审计工作的开展提供制度保障，以获得良好的内部审计效果。
2.合理设置内部审计机构，强化内部审计部门的独立性。
内部审计机构在机构设置上应该处于企业的最高决策和执行机构，即董事会的领导下，由董事会提名或任命内部审计的具体负责人，保证内部审计机构的组织地位和权威性，加强内部审计的独立性。企业内部审计部门只有具有很高的独立性，才能保证财务审计工作能够得以高校的开展，使财务审计工作能够真正的实现公正、客观。财务审计的职能得到充分发挥才能及时的发现企业经营中存在的风险，才能确保财务部门会计信息的真实性和准确性，从而为企业管理层和决策层的经营决策的制定提供有效的参考依据。企业要把财务审计部门与财务部门各自分离开，审计部门直接受企业最高层的领导和管理，以增强其独立性，这是实现企业财务审计独立性与权威性的基本保障。
3.合理界定内部审计活动内容，增加组织价值。
以往对内部审计理念界定是帮助企业高管层确认经营活动中是否存在问题。随着内部审计理念的不断深入研究和发展，企业内部审计内容向决策、咨询层面转化,实现事前审计的方式变革。所以今后我国国有企业的内部审计应该积极寻求组织风险管理、治理结构的改善。
4.增加培训机会，提高内部财务审计人员的专业素质。
企业应该加大对内部审计人员的教育培训力度，采取“送出去、请进来”的办法，促使内部审计人员在业务方面精通会计业务、审计业务等专业知识，同时也要强化其政治思想培养，要作风正派，敢于坚持原则，能够同国有企业内部的违纪违法及腐败行为作斗争。最后，国有企业还应吸纳高素质培训人才进入企业，引入竞争机制，全面提升内部审计人员的综合素质。
四、结语
1明确目的企业内部控制审计评价标
准体系的构建应当有着明确的目的，即通过标准体系的构建，对企业内部控制的本质特征、逻辑结构、构成内容等进行综合反映，提升企业内部控制审计评价工作的实施质量。在构建企业内部控制审计评价标准体系的过程中，应当明确目的，使标准体系的内容和构建目的有机联系起来，避免做无用功，提升标准体系的规范性和指导性，使标准体系为评价结果提供重要依据。
2坚持客观性在构建企业内部控制
审计评价标准体系时，客观性也是一个重要的原则。具体来说，客观性指的是企业内部控制审计评价标准体系的构建应当符合企业实际情况，客观可信、公平公正，这样的企业内部控制审计评价标准体系的构建方式，才能真正反映企业内部控制的实际状况，并对企业内部控制的实际状况进行客观、准确的评价。此外，客观性还表现在同一层次的多项指标相互之间是独立的，即线性无关的
3强调系统性企业内部控制
审计评价标准体系的构建，应当强调系统性原则。系统性原则，指的是标准体系的各项指标及内容应当是相互配合、有机结合的，通过各项指标的综合可以实现对评价目标的综合、科学评价，并体现出整体优化评价目标的目的。构建企业内部控制审计评价标准体系时坚持系统性原则，可以实现标准体系的科学构建，增强标准体系的评价能力和优化效果。
4可操作性构建企业内部控制
审计评价标准体系的过程中必须具有可操作性，即坚持可操作性原则，具体来说，企业内部控制审计评价标准体系的构建应当完善地考虑到企业的现实可能性，标准体系中各项指标的构建应当坚持少而精的原则，力求实现指标简易可行而效果准确客观的效果。并且企业内部控制审计评价标准体系的构建，应当在人力、物力、财力、时间和信息等方面的耗费上得到多数人的认可。
5重视效果企业内部控制
审计评价标准体系，可以正确反映企业内的重要岗位、风险岗位和内部控制之间的利害关系，因此，企业内部控制审计评价标准体系的构建必须重视效果，使标准体系反映出来的企业内部岗位与内部控制之间的关系具有准确性和科学性。并且企业内部控制审计评价标准体系，也应当重视企业内部控制的薄弱环节的反映效果，使企业内部控制的薄弱环节可以及时被发现，并通过适当的改进方式实现企业管理和经营效果的提升。
二企业内部控制
审计评价标准体系的构建重点在构建企业内部控制审计评价标准体系时，应当重视以下一些重要的内容，以保证企业内部控制审计评价标准体系的构建效果。
1组织体系的科学构建
在建立内部控制审计评价标准体系时，在组织体系的构建方面应当使其符合企业内部控制的实际要求。具体来说，要对企业组织结构设置、职务分工方式等进行科学控制，通过对这些内容的科学控制，使企业内部控制工作具有较高的合理性、可行性和有效性。一般来说，企业组织体系包括两方面的内容，即法人治理结构、管理部门设置及相关关系结构，控制好这两个方面的结构内容，即可实现组织结构的科学构建。
2建立授权批准制度
在企业的管理和所有的经济活动中，一些需要批准的事项不可能全部由企业高层管理者来批准，为了提升企业经济活动的效率，就必须建立科学、完善的授权批准制度，将审批权限分割、下放。授权批准制度包括一般授权控制和特别授权控制，一般授权控制针对的是通常情况下的授权工作，特别授权控制规定的是处理特别经济业务的权力等级和批准限制。在实际建立过程中，企业应当强调一般授权控制，尽可能少建立特别授权。
3完善会计系统控制
会计系统的控制应当以国家法律制度为最基本的依据，并以会计系统的具体内容为基础，实现反映企业内部经济活动和监督经济活动的职责，可见完善会计系统控制在企业内部控制中是非常重要的。会计系统控制一般包括四方面内容，即建立内部会计管理规范、统一内部会计政策、规范会计凭证报告、统一内部会计科目，保证这四方面内容的科学性、时效性、可行性，即可实现会计系统的高质量构建。
4采取全面预算控制
全面预算控制是保证企业预算控制有效性和科学性的重要保证，在企业内部控制审计评价标准体系的构建中采取全面预算控制，完善预算管理控制体系，用实事求是的态度规范预算工作，摒弃形式主义，才能实现对企业预算控制的高质量把握。此外，在建立全面预算管理控制体系时，要尽量依靠制度的作用对预算行为进行控制和约束，严格避免人为决策为主导的决策方式。
三结语
郭珂帆
（昆明广播电视网络有限责任公司 云南省昆明市 650118）
摘要：随着中国新媒体的发展以及广电网络集团的国际化，迫切的要求我国的新媒体和新网络实施重大的变革，以适应中国市场经济的发展，促进社会主义文化大繁荣。集团企业内部控制是社会主义市场经济的产物，它是一种新型的高质量管理方法。新形势下，广电网络集团需要内部控制理论提供制度保障，以提升广电网络集团的管理能力，从而更好地实施广电网络集团的新媒体战略。
关键词:广电网络集团；内部控制；现状；对策
1前言
现在无论国家和企业都在创新管理机制，提高治理能力，完善现代企业制度，所以一系列的管理理论都被运用到企业的日常管理当中，并为企业的发展注入新的活力。广电网络集团正是适应这一发展要求，把内部控制这一理论运用到日常管理当中，极大的提高了集团的管理能力和治理能力，在走向国际化的进程中能够立于不败之地。内部控制首先起源于欧美，在欧美企业中得到广泛应用，取得了优秀的成绩，由于我国企业集团管理水平总体较低，不能盲目的使用内部控制理论，更不能把外国的经验直接套用在广电网络集团上，应该在我国广电网络集团的实际情况上合理利用内部控制理论。所以本文探讨了广电网络集团内部控制的现状，并分析现阶段存在的发展问题，最终提出广电网络集团内部控制的对策以期探索符合现代企业管理要求的内部控制体系。
2广电网络集团内部控制现状
2.1 广电网络集团内部控制的相关概述
中国各省的广播电视网络集团均由当地省委、省政府批准成立，是国有控股大型文化高新技术企业。各省广电网络集团负责其管辖范围内的有线电视网络业务，工作量很大，并且要在三网融合背景下不断扩展业务范围的同时还与其他大型国企展开合作，如移动、联通和电信。随着业务量的不断加大，广电网络集团的内部管理漏洞频现，管理水平跟不上集团业务的发展要求，严重影响了集团的战略地位。面对内部管理问题，广电网络集团需要新的管理方法重整旗鼓，内部控制理论便被提出来，在管理层得到广泛共识，逐渐被集团内部认可并逐步得到应用。
2.2 广电网络集团内部控制的现状成因
（1）内部控制发展时间短，企业基础较弱
内部控制管理理论在中国发展时间较短及企业基础薄弱是广电网络集团内部控制出现问题的内部原因。我国企业起步较晚，发展只有短短几十年时间，总体水平较低，基础薄弱，与外国企业存在很大的差距。先进的管理理论基本起源于发达国家，这些理论在发达国家的各个行业被运用，已经变得很成熟。然而我国企业接触这些理论较晚，广电网络集团运用内部控制理论也是近几年的事情，尚处于发展阶段，这导致广电网络集团内部控制不够成熟，与企业的总体结构不协调，需要进一步磨合。企业基础薄弱是广电网络集团现阶段出现各种问题的根本原因，只有壮大企业经济实力，才能解决这些问题。
（2）我国缺乏良好的内部控制环境
我国缺乏良好的内部控制环境是广电网络集团出现一系列问题的外部原因。没有良好的外部环境，就没有企业根植的土壤，企业在这样的环境下不会发展的好。我国企业受制的因素很多，比如繁琐的官方文件，权利的过度压榨，企业之间凭的不是实力而是关系，缺乏公平的环境，审批一项权利需要经过很多程序等等，这都极大的削弱了企业的积极性。广电网络集团内部控制环境受到全国大环境的影响，各种各样的问题层出不穷，这需要政府与企业的共同努力，政府简政放权，企业争取权益，外部环境就会变好。
3广电网络集团内部控制存在的问题
3.1内部控制思想不到位，企业控制体系不健全
内部控制思想不到位，企业控制体系不健全是广电网络集团内部控制出现的根本问题。广电网络集团如中国大多数企业一样，任何决策都由领导拍板决定，领导意志就是企业意志，民主思想得不到发扬，在这种氛围的影响下，企业员工思想散漫，没有积极性，规章制度就是一纸空文，这就导致内部控制思想得不到体现，企业意志不能很好贯彻，企业行动效率必然受到极大的影响。另一方面，控制体系没有得到健全，制度上不完善，领导和员工会钻空子，内部控制必然遭受很大的影响，没有控制思想和控制体系的内部管理就是一般散沙，根本解决不了企业的发展问题，反而拖后腿。
3.2集团的内部审计不足
广电网络集团的内部审计不足是内部控制存在的关键问题。伴随着改革开放的脚步，内部审计制度在我国已经存在了三十年，为我国企业发展创造了很大成就，但是我国的企业官僚思想根深蒂固，内部审计往往在权利面前就失去效力，给不法分子可乘之机。集团必须认识到内部审计的不足，才能杜绝权利的滥用，从而保障企业内部控制的顺利进行。广电网络集团的内部审计工作存在的问题主要包括：一、审计人员不专业，审计素质偏低。我国审计专业开设较晚，没有相关的专业人才，大部分是从会计部门分流过来的人员，审计能力不足；二、审计机构的设置不合理。许多企业的审计部门与财务会计部门是一套班子，两块牌子，且未开展内部审计工作。
3.3缺乏良好的组织设计与监督机制
缺乏良好的组织设计与监督机制是广电网络集团内部控制存在的主要问题。内部控制系统需要完善的组织设计以及合理且有力的监督机制，两者对企业的有效运行提供重要保障。良好的组织设计使结构运转更加流畅，部门之间可以有效配合，员工之间交流没有障碍。缺乏良好的组织设计让广电网络集团管理上比较混乱，没有章程，严重影响集团的发展。良好的监督机制可以让权力在阳光下运行，权力得到约束，企业将会拥有更多的公平，员工的积极性得到提升，有活力的企业就有生命力。然而广电网络集团缺少合理的监督机制，这直接阻碍了集团的进一步发展。
3.4企业文化建设落后及缺乏激励措施
企业文化建设落后和缺乏激励措施是广电网络集团内部控制存在的重要问题。我国的企业文化发展水平落后，远远没有达到发达国家的水准，一个原因是时间发展较短，发达国家已经经历了百年的历史征程，企业各方面的发展相当完善，尤其是企业文化建设很值得广电网络集团学习。文化建设落后，企业就没有凝聚力，构不成一个整体，企业员工也就没有动力，企业谈何发展。激励措施也对企业的发展起到很大的作用，良好的激励措施可以提升集团内部的竞争力，让企业拥有活力，从而提升集团的创造力，没有良好的激励措施是集团制度建设的不足。
4广电网络集团内部控制的对策研究
4.1积极完善治理结构，优化内部控制系统
积极完善治理结构及优化内部控制系统是广电网络集团内部控制的根本策略。国家在提倡提高政府治理能力，这是国家现代化的重要标志，企业也需要提高治理能力，这是企业走向现代化和国际化的重要途径。企业结构是企业一切工作的基础，提高广电网络集团内部控制的治理能力，必须建立一套完善的企业结构，处理好各部门之间的关系，使部门之间相互协同，这就会使集团运行更加流畅，提高效率。另外集团的内部控制系统需要得到优化，如果集团出现问题，及时发现，及时解决，这样才能节省时间和物力，从而直接提升企业的治理能力以及内部控制水平。
4.2强化集团内部审计
强化集团内部审计是广电网络集团内部控制的保障策略。内部控制系统是以集团的企业结构为基础，这些都需要人员进行管理，有人治必然会产生腐败和不合理，这就需要加强广电网络集团的内部审计工作。内部审计的核心在于加强企业集团审计组织建设。第一，集团公司要在董事会下设立专门的审计委员会。第二，企业集团总部应该设立独立的审计部，对集团公司及其下属公司开展内部审计监督工作。第三，对较大的下属子公司，企业集团总部的审计部可以派工作人员兼任该子公司的特派审计员，以方便了解子公司的情况，这样小仅能够保证审计员工作的独立性，还能通过审计调查和项目审计为企业的领导提供及时、真实的审计信息。
4.3制定配套的规章和制度来规范企业的内部控制标准。
通过完善内部规章制度建设来规范广电网络集团内部控制的标准是一项重要的举措。国家在提倡建立法制国家，任何事情都要在法律的监督下进行，由人治转变为法制，是未来国家的奋斗目标。广电网络集团也要跟上国家的脚步，用规章制度来管理集团，建立完善的内部控制标准，并建立严厉的奖罚政策。改善企业内部控制普遍薄弱的难题，应该在规范公司治理结构的同时来规范公司的内部控制，并明确管理层对企业内部控制应承担的责任，使其真正意识到内部控制的重要性，并在实际工作中认真执行。集团的管理者应在内部控制的标准框架内履行自己的职责。
4.4提高企业文化建设，树立以人文本新观念
提高企业文化建设及树立以人为本新观念是广电网络集团内部控制建设的核心策略。文化建设已经上升为国家战略，优秀的社会主义文化是中国的软实力，是中国的名牌，是中国走向世界的窗口。优秀的企业文化是企业的生命，广电网络集团内部控制建设必须与集团文化建设结合起来，硬件与软件两者不可分割，制度管理硬件为文化软件奠定基础，文化软件为制度管理硬件创造力量，两者相辅相成，共同为集团的发展保驾护航。好的企业文化有强烈的向心力，整个企业充满着活力，并以人为核心，为员工着想。在这样的氛围中，员工满意度极高，对企业非常认可，愿意为企业贡献自己的能力，员工创新力也得到提升。
5结论
广电网络集团内部控制可以极大的提高企业的运行效率，节省更多的人力和物力资源，促进企业内部有效竞争，是企业自我完善的激励机制，可以大幅度提升企业的核心竞争力。广电网络集团需要强有力的管理体制进行保障，本文首先分析了广电网络集团内部控制的现状以及存在的问题，并得出广电网络集团内部控制的现状成因，最终得出广电网络集团内部控制的对策，以期望解决广电网络集团内部控制的问题，能够为有关部门提供参考。
参考文献
[1] 温建民.浅谈企业内部控制的现状及改进措施[J].中国集体经济,2012(01) .
[2] 唐丽茹.我国企业内部控制现状及对策研究[J].对外经贸,2012(01).
[3] 吴奕超.中小企业内部控制现状及对策研究[J].中国乡镇企业会计,2012(03).
[4] 彭梅.试论完善现代企业内部控制制度的措施[J].企业导报,2012(01).
[5] 黄丽琼.论企业内部控制的现状及完善措施[J].中国外资,2012(05).
[6] 张伟.企业内部控制环境建设分析[J].财会通讯,2012(05).
摘要：随着中国新媒体的发展以及广电网络集团的国际化，迫切地要求我国的新媒体和新网络实施重大的变革，以适应中国市场经济的发展，促进社会主义文化大繁荣。集团企业内部控制是社会主义市场经济的产物，它是一种新型的高质量管理方法。新形势下，广电网络集团需要内部控制理论提供制度保障，以提升广电网络集团的管理能力，从而更好地实施广电网络集团的新媒体战略。
http://
关键词 ：广电网络集团 内部控制 现状 对策
现在无论国家和企业都在创新管理机制，提高治理能力，完善现代企业制度，所以一系列的管理理论都被运用到企业的日常管理当中，并为企业的发展注入新的活力。广电网络集团正是适应这一发展要求，把内部控制这一理论运用到日常管理当中，极大地提高了集团的管理能力和治理能力，在走向国际化的进程中能够立于不败之地。内部控制首先起源于欧美，在欧美企业中得到广泛应用，取得了优秀的成绩，由于我国企业集团管理水平总体较低，不能盲目地使用内部控制理论，更不能把外国的经验直接套用在广电网络集团上，应该在我国广电网络集团的实际情况上合理利用内部控制理论。所以本文探讨了广电网络集团内部控制的现状，并分析现阶段存在的发展问题，最终提出广电网络集团内部控制的对策以期探索符合现代企业管理要求的内部控制体系。
一、广电网络集团内部控制现状
1.广电网络集团内部控制的相关概述
中国各省的广播电视网络集团均由当地省委、省政府批准成立，是国有控股大型文化高新技术企业。各省广电网络集团负责其管辖范围内的有线电视网络业务，工作量很大，并且要在三网融合背景下不断扩展业务范围的同时还与其他大型国企展开合作，如移动、联通和电信。随着业务量的不断加大，广电网络集团的内部管理漏洞频现，管理水平跟不上集团业务的发展要求，严重影响了集团的战略地位。面对内部管理问题，广电网络集团需要新的管理方法重整旗鼓，内部控制理论便被提出来，在管理层得到广泛共识，逐渐被集团内部认可并逐步得到应用。
2.广电网络集团内部控制的现状成因
（1）内部控制发展时间短，企业基础较弱。内部控制管理理论在中国发展时间较短及企业基础薄弱是广电网络集团内部控制出现问题的内部原因。我国企业起步较晚，发展只有短短几十年时间，总体水平较低，基础薄弱，与外国企业存在很大的差距。先进的管理理论基本起源于发达国家，这些理论在发达国家的各个行业被运用，已经变得很成熟。然而我国企业接触这些理论较晚，广电网络集团运用内部控制理论也是近几年的事情，尚处于发展阶段，这导致广电网络集团内部控制不够成熟，与企业的总体结构不协调，需要进一步磨合。企业基础薄弱是广电网络集团现阶段出现各种问题的根本原因，只有壮大企业经济实力，才能解决这些问题。
（2）我国缺乏良好的内部控制环境。我国缺乏良好的内部控制环境是广电网络集团出现一系列问题的外部原因。没有良好的外部环境，就没有企业根植的土壤，企业在这样的环境下不会发展得好。我国企业受制的因素很多，比如繁琐的官方文件，权利的过度压榨，企业之间凭的不是实力而是关系，缺乏公平的环境，审批一项权利需要经过很多程序等等，这都极大地削弱了企业的积极性。广电网络集团内部控制环境受到全国大环境的影响，各种各样的问题层出不穷，这需要政府与企业的共同努力，政府简政放权，企业争取权益，外部环境就会变好。
二、广电网络集团内部控制存在的问题
1.内部控制思想不到位，企业控制体系不健全
内部控制思想不到位，企业控制体系不健全是广电网络集团内部控制出现的根本问题。广电网络集团如中国大多数企业一样，任何决策都由领导拍板决定，领导意志就是企业意志，民主思想得不到发扬，在这种氛围的影响下，企业员工思想散漫，没有积极性，规章制度就是一纸空文，这就导致内部控制思想得不到体现，企业意志不能很好贯彻，企业行动效率必然受到极大的影响。另一方面，控制体系没有得到健全，制度上不完善，领导和员工会钻空子，内部控制必然遭受很大的影响，没有控制思想和控制体系的内部管理就是一般散沙，根本解决不了企业的发展问题，反而拖后腿。
2.集团的内部审计不足
广电网络集团的内部审计不足是内部控制存在的关键问题。伴随着改革开放的脚步，内部审计制度在我国已经存在了三十年，为我国企业发展创造了很大成就，但是我国的企业官僚思想根深蒂固，内部审计往往在权利面前就失去效力，给不法分子可乘之机。集团必须认识到内部审计的不足，才能杜绝权利的滥用，从而保障企业内部控制的顺利进行。广电网络集团的内部审计工作存在的问题主要包括：一是审计人员不专业，审计素质偏低。我国审计专业开设较晚，没有相关的专业人才，大部分是从会计部门分流过来的人员，审计能力不足；二是审计机构的设置不合理。许多企业的审计部门与财务会计部门是一套班子，两块牌子，且未开展内部审计工作。
3.缺乏良好的组织设计与监督机制
缺乏良好的组织设计与监督机制是广电网络集团内部控制存在的主要问题。内部控制系统需要完善的组织设计以及合理且有力的监督机制，两者对企业的有效运行提供重要保障。良好的组织设计使结构运转更加流畅，部门之间可以有效配合，员工之间交流没有障碍。缺乏良好的组织设计让广电网络集团管理上比较混乱，没有章程，严重影响集团的发展。良好的监督机制可以让权力在阳光下运行，权力得到约束，企业将会拥有更多的公平，员工的积极性得到提升，有活力的企业就有生命力。然而广电网络集团缺少合理的监督机制，这直接阻碍了集团的进一步发展。
4.企业文化建设落后及缺乏激励措施
企业文化建设落后和缺乏激励措施是广电网络集团内部控制存在的重要问题。我国的企业文化发展水平落后，远远没有达到发达国家的水准，一个原因是时间发展较短，发达国家已经经历了百年的历史征程，企业各方面的发展相当完善，尤其是企业文化建设很值得广电网络集团学习。文化建设落后，企业就没有凝聚力，构不成一个整体，企业员工也就没有动力，企业谈何发展。激励措施也对企业的发展起到很大的作用，良好的激励措施可以提升集团内部的竞争力，让企业拥有活力，从而提升集团的创造力，没有良好的激励措施是集团制度建设的不足。
三、广电网络集团内部控制的对策研究
1.积极完善治理结构，优化内部控制系统
积极完善治理结构及优化内部控制系统是广电网络集团内部控制的根本策略。国家在提倡提高政府治理能力，这是国家现代化的重要标志，企业也需要提高治理能力，这是企业走向现代化和国际化的重要途径。企业结构是企业一切工作的基础，提高广电网络集团内部控制的治理能力，必须建立一套完善的企业结构，处理好各部门之间的关系，使部门之间相互协同，这就会使集团运行更加流畅，提高效率。另外集团的内部控制系统需要得到优化，如果集团出现问题，及时发现，及时解决，这样才能节省时间和物力，从而直接提升企业的治理能力以及内部控制水平。
2.强化集团内部审计
强化集团内部审计是广电网络集团内部控制的保障策略。内部控制系统是以集团的企业结构为基础，这些都需要人员进行管理，有人治必然会产生腐败和不合理，这就需要加强广电网络集团的内部审计工作。内部审计的核心在于加强企业集团审计组织建设。第一，集团公司要在董事会下设立专门的审计委员会；第二，企业集团总部应该设立独立的审计部，对集团公司及其下属公司开展内部审计监督工作；第三，对较大的下属子公司，企业集团总部的审计部可以派工作人员兼任该子公司的特派审计员，以方便了解子公司的情况，这样小仅能够保证审计员工作的独立性，还能通过审计调查和项目审计为企业的领导提供及时、真实的审计信息。
3.制定配套的规章和制度来规范企业的内部控制标准
通过完善内部规章制度建设来规范广电网络集团内部控制的标准是一项重要的举措。国家在提倡建立法制国家，任何事情都要在法律的监督下进行，由人治转变为法制，是未来国家的奋斗目标。广电网络集团也要跟上国家的脚步，用规章制度来管理集团，建立完善的内部控制标准，并建立严厉的奖罚政策。改善企业内部控制普遍薄弱的难题，应该在规范公司治理结构的同时来规范公司的内部控制，并明确管理层对企业内部控制应承担的责任，使其真正意识到内部控制的重要性，并在实际工作中认真执行。集团的管理者应在内部控制的标准框架内履行自己的职责。
4.提高企业文化建设，树立以人文本新观念
提高企业文化建设及树立以人为本新观念是广电网络集团内部控制建设的核心策略。文化建设已经上升为国家战略，优秀的社会主义文化是中国的软实力，是中国的名牌，是中国走向世界的窗口。优秀的企业文化是企业的生命，广电网络集团内部控制建设必须与集团文化建设结合起来，硬件与软件两者不可分割，制度管理硬件为文化软件奠定基础，文化软件为制度管理硬件创造力量，两者相辅相成，共同为集团的发展保驾护航。好的企业文化有强烈的向心力，整个企业充满着活力，并以人为核心，为员工着想。在这样的氛围中，员工满意度极高，对企业非常认可，愿意为企业贡献自己的能力，员工创新力也得到提升。
四、结论
广电网络集团内部控制可以极大地提高企业的运行效率，节省更多的人力和物力资源，促进企业内部有效竞争，是企业自我完善的激励机制，可以大幅度提升企业的核心竞争力。广电网络集团需要强有力的管理体制进行保障，本文首先分析了广电网络集团内部控制的现状以及存在的问题，并得出广电网络集团内部控制的现状成因，最终得出广电网络集团内部控制的对策，以期望解决广电网络集团内部控制的问题，能够为有关部门提供参考。
http://
参考文献
[1] 温建民.浅谈企业内部控制的现状及改进措施[J ] .中国集体经济,2012(1)
[2]唐丽茹.我国企业内部控制现状及对策研究[J].对外经贸,2012(1)
[3]吴奕超.中小企业内部控制现状及对策研究[J].中国乡镇企业会计,2012(3)
[4]彭梅.试论完善现代企业内部控制制度的措施[J].企业导报,2012(1)
[5]黄丽琼.论企业内部控制的现状及完善措施[J].中国外资,2012(5)
[6]张伟.企业内部控制环境建设分析[J].财会通讯,2012(5)
购物车(0)
