企业审计常见的内部问题

一、内部控制体系问题

1. 内部控制体系设计不足：企业的内部控制体系可能未能完全覆盖所有关键的风险点，或者控制措施设计不够严密，导致无法有效预防和检测错误和舞弊。

2. 风险评估不准确：企业可能对自身面临的风险缺乏深入的了解和准确的评估，使得关键控制点被忽视，从而增加风险暴露。

3. 职责划分不清晰：企业内部职责分配可能存在重叠或模糊地带，缺乏必要的监督和制衡机制，容易出现失职和渎职行为。

4. 控制活动执行不到位：即使内部控制设计得当，但在实际操作中可能因员工疏忽、故意违规或对控制重要性的认识不足而执行不到位。

二、财务管理问题

1. 资金存放和使用不合规：企业可能存在资金存放不合规的情况，如单位资金未进行竞争性存放、购买理财产品未经“三重一大”决策等。此外，还可能出现银行账户开户过多、会计或出纳职责不清等问题。

2. 个人违规借款：下属企业存在股东个人（高管）违规向企业借款，或个人备用金长期不还等情况。

3. 资产管理不规范：房产、车辆等资产管理可能不规范，如房产闲置、出租未公开招标、账实不符等。

三、投资管理问题

1. 投资决策及转让程序不合规：企业投资决策可能未经充分审议和批准，如事项已经党委会审议但未经董事会决议即执行，或下级子公司擅自投资决策后补资料隐瞒等。

2. 违规持股：企业可能违规持有下级单位股份，损害股东利益。

3. 未按规定为子公司提供担保：企业可能为非全资子公司或高风险单位提供全额担保，增加财务风险。

四、合规性和法律遵守问题

1. 违反中央八项规定及其实施细则精神：企业可能存在工资总额外发放其他福利、办公室面积超标、超标准组织职工旅游等违规行为。

2. 违规出国（境）：包括超标准乘坐飞机公务舱、超标准报销出国（境）费用等。

3. 违规兼职、返聘：未经审批或备案在企业持有股份或兼职，违规退休返聘等。

五、税务和会计问题

1. 会计利润不实，少缴税：企业可能通过少计提减值准备、将工资列入福利费等方式少缴税款。

2. 会计处理不当：如子公司合并范围不正确，导致多反映收入规模、少计亏损等。

六、信息系统和安全问题

1. 信息系统安全漏洞：随着信息技术的广泛应用，企业的信息系统成为内部控制的重要组成部分。任何系统的安全漏洞都可能导致数据泄露、篡改或丢失，严重威胁企业的信息安全和运营效率。

七、审计和监督问题

1. 内部审计独立性不足：内部审计部门在组织结构上可能与被审计部门存在关联，或审计人员缺乏必要的专 业能力和独立性，影响审计结果的客观性和公正性。

2. 对内部控制的监督不足：企业可能缺乏有效的监督机制来确保内部控制的持续有效性，如对内控缺陷的跟踪和整改情况关注不足。

八、文化和道德问题

1. 企业文化和道德标准问题：企业文化和道德标准对内部控制的有效性有深远影响。如果企业文化容忍或鼓励违规行为，或道德标准低下，那么内部控制很可能会被侵蚀。