内部控制和内部审计对公司治理的作用(2)

    3 开展内控制度评审，构筑内部控制与内部审计的互动平台
　　
　　3.1 内部控制制度评审的内容 
　　（1）控制环境评价包括公司对面临的不断变化的市场环境，是否具有快速反应的能力，各项经营活动的复杂程度，各项制度是否健全和有效，业绩考核和激励机制是否有效运行，组织结构是否合理。
　　（２）风险管理评价的评价重点是企业现实和潜在的风险、对发生的风险是否有能力处理。
　　（３）控制活动评价是评价活动的适当性和有效性，提醒管理层注意控制各环节的强弱，对管理中存在的缺陷或失败进行快速报告，并且能及时地采取纠正措施。
　　（４）信息与沟通评价是评价组织获取及处理信息的能力。重点是信息获取、处理、传送、安全等有效性。
　　（５）监督的评价的重点是评价监督机制是否执行并有效。 
　　3.2 内部控制制度审评的具体步骤
　　（1）确定内控制度评审的审计程序和方法。 
　　（2） 通过对审计单位经济信息的可信赖度的判断，决定审计抽样样本量多少。
　　（3）进行内部制度的实际测试，了解被审计单位的内部控制的实际执行情况。
　　（4）获得被审计单位内部控制建立和运行的信息，向单位领导提供内部控制的审计结果，为领导决策服务。 
　　（5）向被审计单位提出“管理建议书”或“内部控制缺陷报告”。 
　　（6）收集审计结果的反馈意见。 
　　
　　4 开展内部控制制度评审的体会
　　
　　内部控制评审已成为内部审计重要的工作内容之一，开展内控制度审计评审，既是企业规范健康发展的需要，也是实现内部审计工作重心转移、方法创新的新机遇。内部审计与内部控制的良性互动、相互依存、相互前进，共同推动了公司治理的效率提高和机制优化，从而为实现公司价值最大化发挥出更大的作用。 
　　通过近几年内控审计的初步探索，人们改变了以往被审单位认为审计就是查账的看法，拓宽了审计人员的工作思路和方法，抓住了企业管理中的关键，也为提高审计工作效率和工作质量提供了手段。在审计工作中，我们体会到切实做好各项工作，必须上下齐心、全员参与、共同努力才能实现工作目标。在对内部控制制度的审计过程中，要了解企业生产经营全过程内部控制体系的建立健全情况，掌握了规章制度的落实情况和执行的效果。最终通过审计，揭示出企业内部在内部控制方面的薄弱环节和存在的主要问题，分析问题产生的主客观原因并提出整改意见，将公司治理工作原则落到实处。 
　　随着内部控制制度的全面实施，内部审计内控制度评审工作的逐步深化，企业资产的安全性，信息的真实性，风险管理的有效性都将大大提高。人们越来越体会到内部控制和内部审计在公司治理中具有不可替代的作用。可以这样说，公司治理的实质是满足包括股东在内的所有利益相关者的利益，而内部控制和内部审计正是预控和捍卫这项制度不可缺少的机制和手段。