1、从案例入手浅析企业内部控制审计【摘 要】本文作者从案例入手，对企业内部控制审计工作进行了较深层次的分析，得出企业在内部控制中存在的一些缺陷和问题。 【关键词】企业 内部控制审计 缺陷 乙股份有限公司（以下简称乙公司）是在中国境内上市的公司，甲是其母公司。2010 年 2 月 A 会计师事务所接受委托对乙公司 2009 年度的内部控制进行审计。A 会计师事务所在了解乙公司的内外部环境和经营情况后，组成审计项目组。接受委派的注册会计师采取自上而下的方法，通过检查甲公司内部管理制度汇编、员工手册、组织结构图、业务流程图、岗位描述和权限指引等内部资料并结合询问、观察和穿行测试收集到的如下部分内部控制资
2、料。 资料 1：乙公司董事长由甲公司的总经理兼任，由于甲公司的总经理工作比较繁忙，经常要往返于国内国外之间，于是将乙公司的经营管理业务授权乙公司总经理全权负责。 资料 2：乙公司召开董事会，总经理建议扩展公司业务，涉足房地产。公司独立董事对此提出异议，认为房地产正处于国家调控期间，且与本公司所处的行业关联度小，也没有从事房地产行业的经验和优势，主张在原行业进行扩张。但在表决时，由于董事长的坚定支持，总经理的提议以绝大多数票赞成通过。 资料 3：随着国家对房地产业调控措施的加大，公司的房地产业遭受重创，损失近 1000 万元，但总经理未作出全面、冷静分析的情况下，仍主观认定房地产业将发生逆转，在
3、随后的时间里，进一步加大房地产业的投入。为了满足不断增加的资金需求，乙公司总经理授意公司财务部将董事会明确规定有其他用途的 1 亿多资金用以房地产业。总经理对资金用途的行为，未向董事会报告；同时，对房地产业发生的损失，也未在公司财务报表中予以反映和披露。 资料 4：尽管已在房地产业中遭受巨大损失，但乙公司总经理仍在公开场合表示，乙公司收入稳定，经营状况和财务状况良好。 资料 5：乙公司风险管理手册中明确规定， 风险管理手册中还规定公司的止损限额是每年 500 万元。但是，风险管理委员会没有进行任何必要的风险评估，审计部因直接受命于总经理而选择了附和，乙公司总经理为挽回损失一错再错，董事会对房地
4、产业盈亏情况始终不知情。 资料 6：董事长为了取得利润，采取了部分货款不入账的方法偷逃税款，而其中一个业务员在收回货款过程中知道了这个伎俩，该业务员利用有董事长的授权，可以带着合同章单独与客户签订合同，直接结算货款的便利，将货款 100 万元打入自有账户，被董事长发现后，并以举报偷税漏税相要挟，拒绝退还货款。 根据以上证据资料，分析得出甲公司在内部控制中存在的缺陷有： 从控制环境看： （1）董事长为了盈利不择手段，采取了偷逃税款的违法手段，导致业务员以此要挟私拿货款。如果董事长诚实守法，公司就会有个良好氛围，内部控制就有一个坚实基础。 （2）公司组织结构设计存在薄弱环节，董事长工作繁忙，长期在
5、国内国外奔波，无法对乙公司进行管理，未能履行其职责，隔断了重大经营管理信息的顺畅流动，导致对公司重大决策的失察。 （3）董事会软弱无力，没有履行好对经理层的监管职责，没能及时掌握经营管理中的重大信息。 （4）权利和职责没有进行适当的分配，总经理的权限过大，独立董事被边缘化，导致公司做出的重大决策缺乏有效制约。 （5）总经理甲经营风格过于冒进，风险意识十分淡薄，在并不熟悉房地产业的情况下，贸然从事这一高风险业务。 （6）总经理在诚信和道德价值观方面存在严重问题，并向社会发布失实信息，欺骗投资者。 从风险评估看： （1）公司在事项识别时，放弃原本熟悉的行业市场，无视在原行业做大做强的潜在机会，而进
6、入原本经验不足，与原行业无关的房地产业，承担了较高的行业风险。 （2）管理层未对房地产业的风险进行正确的评估，在房地产业持续低迷的情况下，未对其发展态势进行科学全面的分析，且没有认识到主观坚持而带来的巨大风险和严重后果。 （3）风险应对措施乏力，在房地产业开始出现较大损失的情况下，没有采取果断有力的措施将损失控制在可承受范围内，而是通过进一步加大投入给企业带来更大的风险和损失。 （4）公司财务部门未能及时评估、预警和报告填补房地产业窟窿可能引发的巨大财务风险，导致公司状况不断恶化。 （5）公司风险管理部门和人员对房地产业既未履行风险评估职责，也未履行风险提示、预警和报告职责 从控制活动看： （
7、1）授权批准严重不当，董事长授权总经理全权负责经营管理事务导致对总经理监管的失控。 （2）由业务员全权办理销售业务的这个过程，从签订合同到收取货款，违背了不相容职务分离的原则，为舞弊行为提供了便利条件。 （3）对重大货币资金支付的控制薄弱，导致董事会明确规定有其他用途的资金被挪作房地产业。 （4）会计系统控制失效，房地产业的损失未被真实、完整地确认、计量、报告和披露；收入不入账，违背了客观性原则。 （5）内部审计控制失效，没有及时揭露房地产业中的错误行为和重大损失。 从信息与沟通看： （1）公司内部没有建立、形成一个畅通的信息收集、报告和反馈机制。 （2）董事会与风险管理委员会、经理层和审计部
8、之间没有良好的沟通。 （3）董事会、董事长获取信息能力较弱，长期受经理层蒙蔽，没能及时掌握经营管理中的重大信息。 （4）企业与客户之间缺乏严格的对账制度，缺乏信息的有效沟通。 从内部监督看： 公司缺乏对内部控制制度执行情况的个别评价和持续监控，导致内部控制制度在实践中没有得到有效执行。 参考文献： 1杨录强.内部控制制度存在的问题及其对策J.财会通讯（理财版）. 2007（6）：105-106 2杨有红、汪薇.2006 年沪市公司内部控制信息披露研究J.会计研究.2008（3）：35-42 3袁敏.上市公司内部控制审计：问题与改进来自 2007 年报的证据J.审计研究.2008（5）：90-96 （作者单位：邯郸市第二财经学校；河北 邯郸 056002）
