审核员要充分了解商业环境的规定，了解施工管理，对实施情况的内部控制进行评价，确定审计重点和审计计划。但是，对内部控制审计经理评估结果，应当进一步讨论确定的适宜性和评价经营者的经营范围，讨论公司的经营者以及基于具体操作层面的内部控制评价水平的审计，内部控制制度应遵循的标准等。
一、中国内部控制审计存在的主要问题
(一)审计工作缺乏相应的制度保障
目前中国出台了针对证券公司的内部控制有效性应当由独立审计人员进行评估并发表审计意见的相关政策法规，例如《企业内部控制基本规范》、《首次公开发行股票并上市管理办法》和《证券公司内部控制指引》等。但是如何审计目前还没有具体的操作规则。在财务舞弊、金融诈骗层出不穷的今天，政府制定一个能够帮助企业预防和发现内部控制重大缺陷或实质性漏洞的相关制度规定是必要的，准则的制定具有了制度的保障，一方面可以有效执行财务报告内部控制的审计标准，另一方面可以有效地遏制财务舞弊的发生。
(二)内部控制标准缺乏统一性和科学性
相关监管部门应该根据具体情况，制定统一的、科学的内部控制标准，以便更好提供和评估内部控制报告。由于中国企业的内部控制还缺乏经验，所以对相关监管部门颁布类似COSO报告框架的标准是非常有必要的，为中国的上市公司管理有效的设计和对财务报告体系的评价提供一个统一的标准，并能有效地实施内部控制。
(三)内部控制相关准则缺失
为了提高财务信息披露的质量，促进市场经济快速、健康发展，中国上市公司应加快企业内部控制自我评估报告，尽快建设对上市公司内部控制的编制制度，强制要求上市公司的内部控制必须进行审计，要尽快制定内部控制审计准则，提高审计质量，控制审计风险成本，充分发挥审计作用。
二、国外内部控制审计经验对中国的启示
(一)坚持成本效益原则
成本效益始终是影响内部控制审计实施的重要问题。从美国、日本等国的经验可以看出，最终会影响到中国企业内部控制审计发展的成本效益问题必须得到解决。中国内部控制审计的有效实施，在审计准则的制定时必须防范审计策略的成本过高问题；在实施审核时还必须控制审计成本的降低对策。降低成本是解决审计成本过高的根本对策，而降低成本的一个有效途径就是整合企业财务报表审计和内部控制审计。在实施审核时，可以实现同时满足内部控制测试和实质性测试的两个目标的审计程序，以降低成本，从而提高收益。
(二)制定内部控制审计的评价标准
内部控制属于一项鉴证业务，并且独立于审阅业务和历史财务信息审计业务。在执行后两项审计业务时，企业及其相关人员必须遵循企业会计制度规定和依据会计准则办事。同样，在进行企业内部控制审计时，CPA也需要有一定的评价标准去遵循，而该标准是否合理直接影响着整个审计意见的发表。对财务报告内部控制的审计和评价标准的制定比较困难，因为该项审计的对象属于非财务数据，本身又具有特殊性。
(三)制定内部控制审计的应用指南及相关审计准则
控制审计的应用指南及相关审计准则的推出非常必要，也很关键。中国相关监管部门的重点工作应该放在研究审计实践中出现的不同情况，并在学习实践中不断完善。目前，中国还没有统一完整的内部控制体系，尤其是以企业财务报表内部控制为核心的审计体系更是缺乏。据于财务报表内部控制审计的重要性，建立一套完整的内部控制审计指南和相应的审计准则尤为重要。如果对财务报告的编制过程中没有评估和审核，那么财务报告也就没有参考的意义。只有保证财务报告内部控制系统的设计和实施是有效的，才能在合理的范围内，通过审计进一步确定财务报告过程的有效性，从而为财务报告审计做好基础。我们应该借鉴美国、日本等发达国家的有益经验和实践做法，并结合中国企业内部控制的具体情况，制定行之有效的内部控制审计的应用指南及相关审计准则。
(四)重视信息技术在内部控制审计中的应用
在制定和评价内部控制审计准则的同时，加快标准软件的发展，鼓励企业使用标准的软件处理系统，对交易过程中的联合审计进行全过程的监控，这样便于企业管理者的理解和评价内部控制，明确各自的职责，熟悉实际操作和管理。尤其是韩国和日本现代信息技术在企业内部控制审计中的运用为中国提供了很好地借鉴意义。
作者：李树明 单位：鹤岗市财政局
