近年来，我国经济进入新常态，市场整体的经济状况运行状况不佳，造成上市公司的舞弊和财务造假动机增加，这对会计师事务所的执业能力提出了更大的挑战，为了加强审计行业整体的执业质量，我国自2012 年开始实施《内部控制审计指引》并要求上市公司必须进行内部控制自我评价和聘请第三方独立机构对内部控制进行审计，积极提倡上市企业构建内部控制体系，提高经营管理水平。
内部控制审计是指是指审计人员以系统、规范的方法对企业的内部控制的设计和运行情况进行检查，收集充分适当的审计内控证据，并以积极方式对企业的内部控制进行评价，提供合理保证。内部控制审计有利于增加投资者对于企业经营管理的了解，也可以提高企业对于内部控制的重视程度，改善企业的内部控制状况，提高企业的经营管理水平。近年来，虽然国家对于内部控制审计进行了相关文件规范，但由于事务所内存在对内控审计认识不足等问题造成内控审计工作仍旧存在一定问题。
一、我国企业内部控制审计存在的问题
( 一) 对内部控制审计的认识不足
完善的内部控制可以保障企业资源的有效运营，因此内部控制审计报告可以增加企业的预期投资者对于企业经营管理的认识，而我国内部控制审计起步较晚，大部分的会计师事务所在内控审计上都缺乏足够的实践，审计人员往往比较熟悉的是财报审计，而内部控制只在识别重大错报风险时涉及到，并且所内的审计人员大部分都是由财务人员出身，其业务开展的思维往往还停留在财务报表审计的模式里，造成审计人员对于内部控制审计的认识不够，以财务报表审计方法和理念应用在内部控制审计上，造成内控审计工作混乱、内部控制审计报告质量不佳等情况出现。内控审计人员缺乏相关的专业素质知识必然影响审计工作的效率和结果，虽然颁布的内控审计指引文件为内控审计的执行提供了一定的帮助，建立了执行内控审计工作的原则等总括资料，但如果审计人员不加强对于内部控制审计的目标、程序、理论知识等等的了解，都会造成内控审计工作的执行工作出现问题，增加审计人员的执业风险。
( 二) 不重视内部控制审计
在实际的内控审计工作中大多企业会聘用同一家事务所进行内控审计和财报审计，因此对于事务所来说需要对内部控制测试和运行情况测试进行计划，以实现财务报表审计和内部控制审计的有效整合，而对于审计人员来说财报审计工作普遍存在时间紧、任务重的情况，因此大部分事务所在同时进行财报和内控审计时倾向于将重心放在财报审计上，往往是在日常财报审计内控测试的基础上进行修改或者叠加工作，但不能忽视的是在这种情况下不能对非财务报告内部控制进行评价，会导致内控审计工作的不完整，增加内控审计的风险。同时，因为内部控制反映的是企业对经营运作中的制约和控制能力，而财务报表记载着的是整个经营运作结果，所以大部分的审计人员都认为财务报表审计更能为预期的投资者提供更加有效的帮助，造成内控审计在审计行业内地位不高，重视程度不够。
( 三) 内部控制审计体系混乱
成熟的内部控制审计程序和质量控制体系可以保障内控审计结果的真实性、合理性和有效性，但由于我国内部控制审计实践比较少，并且内控审计指引文件中并没有对一些具体实际中发生的审计状况作出规范，比如，对于非财务类内部控制中存在的漏洞，指引文件中规定了要进行披露，但就如何披露以及披露原则并没有具体规定，造成内控审计人员只能按照自身职业判断进行审计工作并形成报告，增加了内控审计报告结果的主观判断，影响了审计报告的质量。同时，内部控制审计对象是一个复杂的企业经营运营过程，不同管理理念的企业采取一般采取不同的内部控制政策，因此这样就导致内部控制审计体系的通用性降低，这就为事务所的执业活动提供了自由发挥的地带，审计人员没有成熟的执业体系进行内部控制审计，导致行业内部控制审计体系混乱。
( 四) 过多的依赖内部控制的自我评价
上市企业必须进行内部控制自我评价和内部控制外部审计并进行公告，由于内部控制体系是一个复杂的制约和控制系统，其制定程序和实行结果受到很多因素影响，每个企业面临的历史背景、企业风险等等实际情况不一样，其采用的内部控制政策也会不同，这就对审计人员要对被审计单位的有关内控方面的资料掌握程度提出了更高的要求，而管理层对于内控的自我评价往往是审计人员进行了解内部控制情况的第一步参考资料，但是由于事务所的审计工作时间比较紧、任务负担重，基于现实审计成本和效益的考虑，许多的内控审计人员并没有对内控自我评价的信息可靠程度和利用程度进行评价就将其作为参考资料，而减少对内控的监督和评价的工作环节，过多的依赖管理层的自我评价可能导致忽略了企业内部控制中存在缺陷。
二、对我国企业内部控制审计的建议
( 一) 加强审计人员对内部控制审计的认识
内部控制审计是一种过程审计，它需要对各个内部控制环节相互制约情况进行测试和检验，收集证据并最终对企业的内部控制措施得出评价结果，它的特殊之处在于其执行核心是测试企业的管理是否按照预期进行，因此财报审计的程序和思维并不完全适用于内控审计，为了增加会计师事务所在内控审计方面的专业素质，必须加强审计人员对于内控审计的目标、程序、方法、理论等等的认识，为此事务所必须做到以下两点：第一，积极组织审计人员对于内控指引文件的学习，提高所内人员的知识更新储备能力，增强所内的审计人员的应对和专业能力;第二，指引文件并没有对实际内控审计中出现的问题进行解释，因此事务所应该充分调动所内人员的工作创新能力，积极鼓励所内优秀的内控审计人员进行经验分享，培养和提高内控审计人员的职业判断能力，提高内控审计报告的质量。
( 二) 重视内部控制审计
目前，国内企业的管理层都大多比较重视生产营销等传统活动甚至认为严格地控制和约束管理会限制企业内员工的工作发挥效果，导致企业大多都不重视内控制度的执行，由此内控审计的潜在风险比较大，因此事务所必须重视内部控制审计，对于所内存在的以财报审计为重的思想进行严格批评，建立内控审计成熟的内控审计质量的控制程序和执业标准，降低内控审计风险。同时在市场经济慢慢步入新常态、经营风险日渐增加的大环境下，国家对于企业的内部控制建设提出了更高的要求，提倡国内上市企业加强内部控制制度的建设，而对于事务所而言，财务报表审计的恶性竞争增加，加大对于内部控制审计实践的研究投入可以增加事务所的竞争力，未来与内部控制相关的审计和咨询服务必将成为事务所的一大利润增长点，事务所应当加快在内控方面人才的培养，增加对于内部控制审计业务和内部控制咨询业务的研究力度，增强事务所的竞争能力。
( 三) 不断完善内部审计体系
内部控制制度的设计是企业经营管理的重要部分之一，其有利于避免企业管理中出现的财务或者经营风险，而高质量的内部控制审计必不可少的是一套成熟内部控制审计体系，虽然企业的内部控制涵盖企业组织架构、历史诚信背景、和人员专业素质等等因素增加了内控审计的难度，而相关的文件又没有对内控审计工作进行全面细致的规定，但是内控审计人员必须通过自身实践不断完善内部控制审计体系，为此，事务所必须做到以下两点：第一，加强对于内控审计指引的学习，建立内控审计的全局思想，深刻把握内控审计的原则，培养内控审计思维;第二，在内控指引文件的规定范围内，建立一套完善的内部控制审计程序和内控审计质量控制体系，对于没有足够充分的理由不按照程序执行业务的人员进行严厉批评，减少审计人员在工作中的随意行为，提高内控审计的客观性和报告的质量。
( 四) 强调内控审计人员的职业怀疑能力
内部控制是一个复杂的控制系统，其涉及到的内容主要是内部诚信文化、组织架构、人员素质等等，因此对审计人员的应对能力、专业能力等提出了更严格的要求，而目前相关的文件并没有对内控审计的执业程序进行具体规定，这就要求审计人员在审计过程中必须采取谨慎态度，对于接触到的内部控制资料保持职业怀疑，不过多地依赖管理层的内控的自我评价报告，为此事务所必须做到下面两点：第一，对于收集到的资料比如企业内员工的询问回答、内控自我评价等证据进行谨慎评价，评估其利用价值，考察管理层的历史信用程度，对于收集到的资料保持怀疑态度;第二，由于内部控制运行贯穿于企业的财务活动、营销活动、生产活动等等管理活动中，因此事务所应该对内部控制审计人员除财务能力之外的企业经营管理知识等综合素质能力进行培养，为内部控制审计提供优秀的综合性人才支持。
三、结语
内部控制审计可以帮助企业进行内部控制改造，对于提高企业管理效率具有明显的作用，内部控制审计属于比较新的会计师事务所业务，改善了事务所业务单一的状况，但是由于我国内部控制审计的理论和实践研究尚在初级阶段，对于事务所来说，内部控制审计仍旧算是新的审计鉴证活动，出现了一些如不重视内部控制审计、内部控制审计程序混乱等等问题，而相关的文件规范则远远不能跟上审计人员的实际工作需要，因此，事务所必须加强对于内部控制审计工作的研究投入，重视内控审计业务，提高自身的竞争实力。
