第一章 导言
1.1 选题背景
各级领导高度重视内部控制制度建设。温家宝总理在十届全国人大四次会议上作《政府工作报告》时强调，要“完善公司治理，健全内控机制”；2004 年底和 2005 年 6月，国务院领导同志连续两次就强化企业内部控制问题做出重要批示，其中，2005 年 6月，在财政部、国资委和证监会联合上报的《关于借鉴〈萨班斯法案〉 完善我国上市公司内部控制制度的报告》上做出批示，同意“由财政部牵头，联合证监会及国资委，积极研究制定一套完整公认的企业内部控制指引”；2006 年 7 月 15 日，财政部、国资委、证监会、审计署、银监会、保监会联合发起成立企业内部控制标准委员会，许多监管部门、大型企业、行业组织、中介机构、科研院所的领导和专家学者积极参与，为构建我国企业内部控制标准体系提供了组织和机制保障；与此同时，按照科学民主决策精神，公开选聘了 86 名咨询专家，组织开展了一系列内部控制科研课题，为构建我国内控标准体系提供技术支撑和理论支持。但是在建立内部控制体系上面还是刚刚起步,对内控的定义以及应用的范围,还不能确定。还属于研究内控的初级阶段,在这一阶段,主要做出了向上市公司必须要完善的内部控制制度,否则不准上市,要求上市公司必须有独立的内部审计部门,内部审计与内部控制有着天然的,不可分割的联系。内部审计是一种独立客观的确认和咨询活动,旨在增加组织的价值和改善组织的运营。它通过系统化,规范化的方法,评价和改善组织的风险管理,控制和治理过程的效果,帮助组织实现其目标。
1.2 研究目的和意义
1.2.1 研究目的
1）明晰企业内部控制理念。企业的内部控制理念没有得到贯彻，对内部控制概念的认识模糊，认为内部控制就是财务控制，是会计部和审计部所做的事情。实际上内部控制是一种新事物,说它新并不意味着内部控制刚刚出现,而是说它的重要性,它的发展程度,人们对它的关注度是得到越来越大的提高,理论界与实践中现在已经把它上升到一种科学的角度去考虑了。是伴随着公司的成长而出现的,是与公司成长、壮大呈现一个相辅相成的过程，是人们对公司,特别是大型公司,上市公司运行,经营,管理的一种新的认识。其理论的出现,以及逐渐发展,已经慢慢成为公司发展的不可或缺的一项关键性要素。内部控制是伴随着公司的发展而不断发展的科学。总之,内部控制的研究发展的程度,将在一定程度上决定着中国公司的发展规模与趋势
2）建立比较完善的内部控制实体。内部控制实体的不完善是我国现阶段内部控制建设的一大重要问题，内部审计是内部控制中的重要的一环，它在内部控制中起着举足轻重的作用。没有内部审计对内部控制制度的测试与监督，内部控制有效性不能得到保证。许多企业认为内部控制实体的互相牵制是一种对资源的浪费，是效率低下的一种表现。
3）建立审计有效性评价体系。一个企业的发展要面临很多风险，这些风险不仅是来自于市场的，更可能是来自于企业内部。比如说，企业内部的资金流、资金链的控制。企业内部经营管理效率，员工对企业文化的认识等等之类都会给企业带来风险。而一个完善的企业内部控制将对以上问题提供合理的规避方法、措施。内部控制更朝着企业风险管理、评估与风险控制的方向发展，内部控制的重要性越来越强。
1.2.2 研究意义
内部控制就像人自身的一个免疫能力一样,是一个完整的免疫系统,能够抵御外界的各种病毒入侵,帮助组织克服发展中遇到的各种各样的风险与陷阱。
1）内部控制理念的明晰，能够促进内部控制质的发展。内部控制理念得到明晰，能够使企业从理论上认识内部控制的重要性，改变传统对内部控制的看法，重视内部控制的建设，从而能够使内部控制真正的成为企业的内部管家，为国家管理企业规范经营，企业合理、合规运行创造好的理论基础。
2）内部控制功能得到确实的体现。内部控制的建立与完善，能够对企业潜在风险存在的进行有效的评价，能够极大的减少企业经营风险，能够有效的抵御企业经营管理中的各种风险的，为企业效益增值。
第二章 企业内部控制及审计测试的相关理论
2.1 内部控制定义
上证所在2006 年公布的《上海证券交易所上市公司内部控制指引》中对内部控制下的定义是:内部控制是指上市公司为了保证公司战略目标的实现，而对公司战略制定和经营活动中存在的风险予以管理的相关制度安排。它是由公司董事会、管理层及全体员工共同参与的一项活动。
COSO 报告提出的内部控制整体框架，具有较强的理论可取性和实践可行性，得到了大多数国家的公司董事会、经理层、投资者、债权人、审计人员及专家学者的普遍认可，是迄今为止最具权威和普遍接受的内部控制概念，本文引用 COSO 报告对内部控制的概念作为研究的起点内部控制的目标是控制主体上运用一定控制手段作用于客体的过程中实现的[32]。但内部控制本身不只是一种管理制度或管理手段。从本质上说，内部控制是为了实现控制目标，针对企业内部各生产要素和各项经济活动，由企业经营者指定并由内部全体员工实施的组织、结构、程序、标准、方法、措施所形成的自我检查，自我调控和自我制约的系统。它是企业经营管理活动的重要组成部分。
第三章 公司内部控制现状及问题........12
3.1 公司的基本情况 ..... 12
3.2 内部控制现状分析 ........ 13
3.3 内部控制存在的问题 .... 16
第四章 内部控制的外部审计测试........18
4.1 内部控制的外部审计测试过程 ...... 18
4.2 外部审计测试 .... 18
4.2.1 调查企业的内部控制....18
4.2.2 外部审计的符合性测试........19
4.2.3 外部审计评价....19
4.3 内部控制的外部审计测试 ....... 20
4.3.1 公司章程及其运行情况........20
4.3.2 斯米克公司内部控制制度........20
4.4 内部控制的外部审计评价 ........ 22
4.4.1 斯米克内部控制的评价成果....22
4.4.2 斯米克内部控制的缺陷........23
第五章 内部控制的内部审计测试与评价........24
5.1 内部审计测试的方法及选用原则........24
5.1.1 内部审计测试方法......24
5.1.2 内部审计测试原则 .....24
5.2 内部审计测试 .... 24
5.3 内部审计评价 .... 24
结论
内部控制的完善对于改善企业经营管理，加强自我约束机制，维护财产安全完整，保证会计信息质量，提高经济效益，实现企业经营目标方面具有重要的意义。本文在对内部控制理论发展进行研究的基础上，基于对 COSO 报告所包含的内部控制要素的分析，归纳出我国企业内部控制实践中存在的主要问题，并针对这些问题提出了改进和完善建议，特别强调了审计对内部控制测试与评价的作用与功能。我国企业内部控制基础薄弱，加之企业情况千差万别，很难创建出一套具体的、适合各类企业的内部控制制度，只能对一些共性的业务提出完善建议。实践中还需要各个企业根据企业自身的具体情况，理论联系实际，加强研究，改进和提高内部控制水平。希望通过本文对内部控制的完善和审计测试与评价的研究究，促进更多的企业加强控制意识，改善控制现状，持续地进行测试与评价，形成一个建立-执行-评价-完善-再执行的内部控制机制。#p#分页标题#e#
由于篇幅有限，在企业内部控制的审计测试与评价方面，本文只是从局部进行了讨论。而内部控制研究是一个永久研究的话题，随着经济的发展，内部控制还会出现很多的问题，这将有待于在实践中进一步完善。
参考文献
[1]万春英. 论企业审计与内部控制[J]. 金融经济 , 2007,(18) .
[2]徐冬茹. 完善企业内部控制的几点思考[J]. 长春金融高等专科学校学报 , 2004,(03) .
[3]潘经民. 如何完善企业内部控制制度[J]. 财会月刊 , 2001,(18) .
[4]张沈青. 内部审计与内部控制[J]. 山东审计 , 2001,(08)
[5]吴景杰. 内部控制:如何创新[J]. 理财杂志 , 2005,(04)
[6]朱湘忆. 论企业风险管理与内部审计[J]经济师 , 2005,(04) .
[7]刘秋明. 论企业风险管理 内部控制 内部审计[J]交通财会 , 2003,(11) .
[8]刘章胜. 内部控制认识误区探析[J]. 财会通讯(理财版) , 2007,(02) .
[9]马爱冬. 论企业内部审计的改善[D]东北财经大学 , 2003
[10]周红缨. 我国内部审计现状及其发展分析[J]. 价格月刊 , 2006,(12) .
