内控督审是对企业内部控制制度执行情况进行监督与审查的活动。

企业风险防控与价值提升的守护者

在当今复杂多变的商业环境中，企业面临着诸多风险与挑战，为了确保企业运营的稳健性、合规性以及战略目标的有效实现，内部控制监督审计（简称内控督审）应运而生，并发挥着至关重要的作用。

一、内控督审的定义

内控督审是企业内部独立、客观的监督与评价活动，它通过对企业内部控制的建立健全、贯彻执行情况进行审查与评估，以促进企业内部控制体系的有效性，保障企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高企业经营效率和效果，促进企业实现发展战略，内控督审就是对企业自身管理控制系统的一种全面检查与制衡机制，旨在发现潜在问题、防范风险，为企业的持续健康发展保驾护航。

二、内控督审的目标

1、合理性目标：审查企业内部控制制度的建立是否合理，是否符合国家法律法规、行业监管要求以及企业自身的发展战略与经营特点，一家制造业企业应依据相关法律法规建立安全生产管理制度，以确保员工生命安全和企业生产活动的合法合规。

2、有效性目标：评估内部控制在企业经营管理过程中的实际执行情况及执行效果，确定内部控制制度是否得到持续有效执行，能否合理保证企业各项目标的达成，如企业的预算管理制度是否有效控制了成本支出，实现了资源的优化配置。

3、完整性目标：检查企业内部控制制度是否涵盖了企业经营管理的各个关键环节和所有重要业务领域，是否存在控制漏洞或缺失环节，在采购业务中，是否对供应商选择、采购合同签订、物资验收等各个环节都建立了相应的控制措施。

三、内控督审的范围

1、内部环境：包括公司的治理结构是否健全，如董事会、监事会的构成与运作是否有效；组织机构设置是否合理，各部门职责权限是否明确且相互制衡；企业文化是否倡导诚信、合规的经营理念等，若公司治理结构不完善，可能导致决策失误或权力滥用，影响企业的整体运营效率。

2、风险评估：分析企业面临的各种内外部风险，如市场风险、信用风险、操作风险等，并审查企业是否建立了科学有效的风险识别、评估与应对机制，金融企业需密切关注市场利率波动风险，并制定相应的风险管理策略。

3、控制活动：涵盖企业各项业务流程中的控制措施，如不相容职务分离、授权审批制度、财产保护制度等，以销售业务为例，收款环节应将记账与收款职责分离，防止收到的款项被挪用。

4、信息与沟通：检查企业内部信息系统是否能够及时、准确地收集、传递与处理各类信息，包括财务信息、业务数据等；同时审查企业内部各部门之间、企业与外部利益相关者之间的沟通机制是否畅通有效，企业应及时向股东披露财务状况与重大经营事项，保障股东的知情权。

5、内部监督：关注企业内部审计机构的设置与运作情况，包括内部审计的独立性、审计范围、审计频率及审计报告的报送与整改落实等，内部审计作为企业内部监督的重要力量，应定期对企业的内部控制进行审查与评价，及时发现问题并提出改进建议。

四、内控督审的方法

1、询问法：通过与企业内部各级管理人员、业务人员进行面对面交流或问卷调查等方式，了解企业内部控制的建立与执行情况，询问财务人员关于财务报销流程的具体操作细节，以判断其是否符合相关规定。

2、观察法：实地观察企业的业务操作流程、办公场所等，获取直观的信息，如观察仓库管理中的货物出入库登记情况，判断库存管理控制措施的执行情况。

3、检查法：审查企业内部的各种文件资料，包括规章制度、财务报表、业务合同、会议记录等，核实其真实性、完整性与合规性，检查采购合同的签订日期、条款内容等，判断采购业务是否经过适当授权与审批。

4、重新执行法：按照企业内部控制的要求，重新执行部分业务流程，以验证控制措施的有效性，重新执行销售收款流程，看是否能准确无误地完成收款、记账等操作。

5、穿行测试法：选取具有代表性的业务样本，追踪从业务发起到结束的全过程，检查内部控制在各个环节的执行情况，这种方法有助于发现业务流程中的潜在问题与控制漏洞。

五、内控督审的程序

1、审前准备阶段

确定审计项目：根据企业战略规划、经营风险等因素，选定内控督审的具体项目，如对某子公司财务内部控制的专项审计。

组建审计团队：挑选具备专业知识、经验丰富且独立性强的审计人员组成审计小组，明确各成员的职责分工。

收集相关资料：收集与审计项目相关的法律法规、政策文件、企业内部规章制度、业务流程文档等资料，为审计工作提供依据。

制定审计方案：根据审计目标、范围与方法，详细制定审计工作方案，包括审计时间安排、审计重点内容、审计程序步骤等。

2、审计实施阶段

发放调查问卷：向相关部门与人员发放调查问卷，广泛收集关于内部控制执行情况的信息与意见。

现场访谈与观察：深入企业各部门进行现场访谈与观察，了解实际业务操作过程与内部控制措施的落实情况。

抽样检查与测试：选取一定数量的业务样本进行详细检查与测试，验证内部控制的有效性。

编制审计工作底稿：审计人员在审计过程中应及时记录审计发现的问题、获取的证据等信息，编制审计工作底稿，为撰写审计报告奠定基础。

3、审计报告阶段

整理审计证据：对审计过程中收集到的各种证据进行分类整理、分析归纳，筛选出具有代表性、可靠性的证据来支持审计上文归纳。

撰写审计报告：根据审计结果，客观公正地撰写审计报告，内容包括审计项目概述、审计发现的问题、问题产生的原因分析以及改进建议等，审计报告应简洁明了、重点突出、数据准确。

提交审计报告：将审计报告提交给企业管理层及相关部门负责人，并与他们进行沟通讨论，确保审计报告所反映的问题得到充分理解与重视。

4、后续跟踪阶段

跟踪整改落实情况：对审计报告中提出的问题整改情况进行持续跟踪，督促相关部门及时采取措施加以整改。

复查整改效果：在一定时间后对整改后的内部控制情况进行复查，评估整改措施的实施效果，确保问题得到有效解决，避免类似问题再次发生。

六、内控督审的意义

1、保障企业合规运营：通过审查企业内部控制制度与执行情况，确保企业的经营活动符合国家法律法规、行业监管要求，避免因违法违规行为而遭受法律制裁与经济损失，企业在税务申报方面严格遵守税法规定，可有效降低税务风险。

2、提升企业管理水平：内控督审能够发现企业内部管理中的薄弱环节与问题，促使企业完善管理制度、优化业务流程、加强部门协作，从而提高企业的整体管理效率与效益，通过优化采购流程，降低采购成本，提高企业盈利能力。

3、增强企业风险防范能力：帮助企业识别、评估与应对各类风险，提前制定风险防范措施，降低风险发生的可能性及其可能造成的损失，如企业通过建立风险预警机制，及时发现市场风险变化并采取相应对策。

4、促进企业可持续发展：良好的内部控制环境是企业实现长期稳定发展的基础，内控督审有助于保障企业战略目标的有效实施，增强企业的市场竞争力与抗风险能力，推动企业可持续发展。

内控督审作为企业内部控制体系的重要组成部分，对于企业的稳健运营与发展具有不可替代的重要作用，企业应高度重视内控督审工作，建立健全内部控制监督审计机制，充分发挥其监督与评价职能，不断提升企业的管理水平与风险防范能力，为企业的长远发展奠定坚实基础。

FAQs

问题 1：内控督审与内部审计有什么区别？

答：内控督审主要侧重于对企业内部控制的审查与评价，关注内部控制的建立、执行有效性等方面；而内部审计的范围更广泛，除了内部控制外，还包括对企业财务收支、经济责任、经济效益等多方面的审计监督，内控督审是内部审计的一个重要组成部分，两者在目标上都是为了促进企业加强管理、防范风险、提高效益，但在具体侧重点和方法上有所不同。

问题 2：内控督审的结果如何处理？

答：内控督审结果通常会形成审计报告，提交给企业管理层和相关部门，企业管理层应根据审计报告提出的问题和建议，组织相关部门制定整改措施并加以落实，内控督审机构会对整改情况进行跟踪检查，确保问题得到有效解决，内控督审结果也可作为企业绩效考核、干部任免等的重要参考依据，以强化内部控制的重要性和权威性。

小编有话说

内控督审就像是企业健康运行的“体检医生”，定期为企业进行全面检查，找出潜在的“病症”并提出治疗方案，它是企业内部自我监督、自我完善的重要机制，能够帮助企业在复杂多变的市场环境中少走弯路，稳健前行，希望企业都能重视内控督审工作，让这位“守护者”更好地发挥作用，助力企业实现可持续的繁荣发展。