摘要：内审部门开展的内部控制审计作为对公司内部控制的再审计，是公司治理的重要构成部分，更好地实现公司监管。内审部门进行内控审计对内部控制设计的完整性、有效性进行测试和评价，有利于更好地实现公司内部动态监管，更迅速地发现识别公司内部控制的缺陷和缺点。研究上市公司内审部门怎样发挥其内部控制审计效用，是极具现实意义的，这也是本文核心论点所在。本文选题的目的是以期对我国上市公司内部控制审计问题解决有一定启示作用。
关键词：上市公司；内部控制；内部控制审计
资本市场的发展，也对上市公司的内部控制提出了新的要求。上市公司内部控制的不完善，对经济的兴盛有很大的影响。近年来，我国接连发生新华制药、万福生科、上海家化，海联讯等公司较为严重的企业内部财务问题，导致这些公司严重亏损、社会公信力丧失，投资者信心蒙受巨大打击等。舞弊事件的屡屡发生虽然与公司高管账目虚报、用权谋私、有意隐瞒利润下跌有着紧密联系，但主要还是因为内部控制失效和不健全造成的。毋庸置疑，相较于外部审计，内审部门对单位内部的监督管控有着天然的优势，其开展的内部控制审计更能顺应本单位的需求，现阶段，我国上市公司并未对其予以足够的重视，较弱的内审实务水平，又进一步限制了内部控制审计的发挥。这不禁引发众人的深思，“近水楼台”（对本单位有着更充分的了解）的内审部门其效用怎样发挥，才能实现内部控制审计“先得月”（更适应本单位发展）的最佳设计目的。
一、基本理论
信号理论包括信号传递理论和信号甄别理论。信息弱势的一方可以根据某项活动传递出来的“信号”推测相关信息，如产品质量高低等。在资本市场中，并购行为会向外界透露一定的信号，市场和投资人会根据该信号做出投资调整。但信号理论也存在一定的缺陷，如激烈的市场竞争扭曲了产品本身的价值、严重的信息不对称导致具有信息优势的一方获利等等。借壳上市这种信号一旦被发出，势必会引起资本市场和投资者的注意，从而改变市场动态。
二、内部控制审计的理论分析
（一）内部控制审计的对象分析
审计工作不仅是对财务部门产生的经济行为进行严格防控，还需要对其他审计材料进行合规、合法、合理的信息处理，对产生的各种行为进行准确的判断，比如当前企业内控也将人资、法律、采购等工作，也需要对其进行相应的审核工作。对于审计对象的描述可以归结为表象与其本质两个方面。内控审计工作的主要审计信息即是内部的资料和相关文件信息。这些文件资料全部为企业发展过程中所产生的不同部门的资料和文件，并且，这些信息资料仅限于企业经营过程中所产生的若干资料信息，并不仅仅包含企业内部财务工作中提炼出的相关票据信息，对于企业发展中的大事记、宣传稿件、内部文件也是审计范围内。控制文件中所包含的内容较多，里面涵盖了诸多的内控实施方案，对于企业内部的预算、合同等信息全部列为审计工作范围内。企业内部防控的审计工作是企业发展的核心内容，通过夯实基础工作奠定企业发展基础。（1）个别企业并没有将全部的信息内容列为企业的审计工作范围当中，这也说明企业内控的审计工作存在一定的误区，并没有完善内控审计的内容，需要进一步扩大审计工作的范围，能够顺应审计工作的发展。（2）在企业经营发展中，随着经济环境和内部结构的调整，企业内部的业务和制度会有一些调整，这就要求企业需要及时地进行审计范围的审核，确保审计工作能够更加完善和有效。（3）如果内控审计工作开展没有得到具体落实，即需要对企业的内控实施进行及时的监督，确保企业内部的实施进度，并进行及时的调整和执行。
（二）内部控制审计的内容分析
内部控制审计的基本内容就是要对内部控制的合理性、健全性、有效性进行评价。
1.内部环境
内部环境是公司内控体系五大要素中的基础要素，它对建立良好的企业环境，促进企业目标的实现有着至关重要的作用。内部控制环境由许多方面的内容组成，主要包括被审计单位的组织结构和经济类型、法人治理结构、公司战略和经营理念、人力资源管理、组织文化，社会责任和权责分配等。
2.应对和管理风险的能力
任何企业在经营管理过程中都会遇到各种各样的风险，并影响着企业营运的方方面面。然而，有些风险并不是企业所能控制的，但企业的管理部门应当可以采取某些措施去识别、评估企业所能承受的风险水平，并有效地进行控制。
3.控制活动
作为企业内部控制的重要手段，控制活动是达成企业未来战略发展目标的关键因素，即使企业已经营造了一个良好的内部环境，也具备了一定的风险危机意识，但是如果没有有效地设置控制活动或者没能很好地实施控制活动，内部控制的预期目标也是不可能实现的。一般来讲，通常所见的活动包含：业务授权审批、不相容岗位职责分工、全面预算、资产保护、绩效考核等。
4.信息和沟通
信息与沟通是指被审计单位对经营管理过程中所产生的各种有价值的信息进行捕捉、处理、分析和存储，并保证这些信息能够在单位中有效传达。对信息与沟通的审计，就是评价组织接收、分析、保护、传递信息的能力，具体实施内容有：被审计单位获取财务和非财务信息的能力；是否能够对信息进行有效地分析处理，处理是否及时适当；财务报告的真实性和可靠性；反舞弊系统是否健全；信息在组织中传递的畅通性以及传递渠道的合理性；单位信息系统的安全性。
5.内部监督
内部监督是内部控制环节不可或缺的一部分，是对内部控制实施有效性的检查和评价，通过内部监督，可以及时发现被审计单位内部控制实施过程中出现的问题，并及时进行修正，以保证企业能够持续稳定地运营。
三、案例分析
WL集团成立于上世纪末期，成立之初就以物业服务作为企业的服务方向，通过高新技术的切入，进一步解决了服务平台的资源问题。2016年7月12日，WL服务集团有限公司正式挂牌上市交易。公司发展至20个年头的时候，公司的规模已经有了明显的提升，现在业务覆盖全国的多个省份和城市，所覆盖的企业规模和行业属性比较多，服务的内容也在随着规模的扩大而有所增加，涉及商业及体育等诸多领域。所负责的项目及代管的项目多达2300个，覆盖的面积达到4亿平方米，这样的服务体量在全国已经具有较高的实力，是当之无愧的业界第一。
（一）内部环境现状分析
1.公司治理情况
公司严格按照《中华人民共和国公司法》《中华人民共和国证券法》和国家制定的《上市公司治理准则》的要求，建立和规范公司治理结构，提高公司的经营管理水平。投资者和公司在财务、运营、人员和资产方面完全独立。股东、董事会、监事会、经理各司其职，相互制衡，规范运作。公司还制定并实施了《董事会议事规则》《独立董事议事规则》《总经理及其他高级管理人员工作规则》等相关规范性文件，这些规范性文件明确规定了公司各部门权力和职责。所有者级、决策级、监督级、执行级的有效区分，有利于形成分工、各级制衡、相互监督控制的关系，全面落实中国证券监督管理委员会关于公司治理结构建立和实施的要求。
2.组织结构
基于组织战略服务于集团整体战略的定位，上市集团以WL服务集团（上市主体）为运营主体，聚焦战略投资、审计监察、财务统筹、本体规划（含企业大学）、信息技术，平台服务等核心职能。物业集团以WL物业服务集团有限公司为运营主体，物业管理为主营业务，全国各地设分子公司、联营公司上百家。
3.控制活动现状
为了能够顺利执行公司规定的目的、确保目标的顺利实现、防范风险的发生，公司会选择针对此做一个控制，内容包括有：业务授权控制、实物控制等。（1）业务授权控制：指的是公司会针对内部法人治理结构进行思考，研究其特点，并且结合当前的组织结构情况，完成授权审批制度的实施明确各级部门和人员的权限、职责等。需要每个人都在自己的规定范围内行使自己的权力，不可以越权。包括有关公司的重大决定也需要开一个大会仔仔细细认认真真地讨论，切勿独裁。（2）实物控制：公司为保证资产和相关记录的安全，对资产的使用和记录进行保护，以限制非相关人员接近。例如，采用保险柜存放现金、对存放重要物资的楼层设置门禁系统、对访问计算机重要记录和文件的人员设置授权，使不相干人员无法访问和篡改。另外，公司还需要对资产定期进行盘点，并将盘点记录与会计记录相核对，并通过安装摄像头等手段，对资产进行实时监控。
（二）内部控制审计取得的成绩
长年以来，WL集团公司的内部控制审计执行状态还处于探索中前进的状态。审计监察本部属于职能本部，且是WL公司规章制度《ZD-031内部审计制度》指明的集团专职的内部审计机构，在董事长的领导下，依照国家法律法规和集团相关规章制度，对集团职能部门、分公司、控股子公司的财务收支、资产质量、经营绩效的真实性、合法性和效益独立开展审计监督工作，向董事长负责并报告工作。内部审计机构主要审计的内容是会计凭证、账簿、报表等资料，一般不会涉及内部控制。而WL集团在2016年的时候开始着手于梳理公司内部的各个部门，与此同时还制定了《内部控制检查实施评价方案》，在该方案中，主要是对企业内部控制审计的范围、内容、审计重点等内容都做了严格的规定。WL集团公司的成绩主要是通过内部审计部门实施的一些审计活动来获得的。截至2018年1月，在WL集团的物业、园区、咨询、教育、投融资、新产业这六大产业中，对物业和园区的审计已初步完成，对于两大产业的有关内部控制制度，总共设计了很多完善和修改的方案，也会根据所发现的问题起到警示作用，可以充分地参考。
四、研究启示
检验内部控制有效性不可或缺的方法是内部控制审计，企业的内部控制体系的建设也离不开内部控制审计，优化内部控制审计人员的招聘结构体系，要严格甄选人才。达到提高内部控制审计队伍的职业素养的目的，使其能够更好地在实务中适应，以满足员工成长与内审部门发展的要求，在招聘过程中，审计部要积极大胆地提出录用人才的标准，注重引入内部控制审计水平高、协调与沟通能力强、专业背景多元化的复合型人才。此外，对于新员工来说，轮岗制度是有必要的，在集团不同组织层次进行轮岗可以加深对公司的了解，与此同时，可以观察公司内部本身具有的优秀人才，积极培养他们，为审计队伍的扩大做出一份努力。
参考文献：
[1]吴建友.内部控制审计风险模型研究[J].审计研究,2015(01)
[2]李明辉.内部审计的独立性——基于内审报告关系的探讨[J].审计研究,2009(01):69-75.
[3]李晓.国有C集团公司内部控制审计应用研究[D].首都经济贸易大学,2017.
作者:陈海方 单位:杭州远景汽车服务有限公司