浅议内部审计在企业内部控制建设中的作用

浅议内部审计在企业内部控制建设中的作用作者：刘艳兰
来源：《管理观察》2012年第15期
摘要：内部审计是企业内部控制系统的重要组成部分，本文阐述了内部审计与企业内部控制制度的关系。

通过分析我国当前企业内部控制制度的现状及存在的问题，进而指出内部审计应用于企业风险管理及内部控制建设中的作用。

关键词：企业内部审计内部控制治理
1.企业内部审计的含义
1.1内部审计的概念
内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。

它通过应用系统的、规范的方法、评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。

内部审计作为企业管理体系的重要组成部分，在实际工作中，应该对企业经营、管理的合法性、合理性、有效性进行审核和评价，注重审查企业的内部控制状况，为建立、健全企业的各项政策和规章制度，完善企业经营管理提供服务。

企业作为国民经济的重要组成部分，有其自身的特殊性，深入研究企业内部审计及内部控制制度等问题具有极其重要的意义。

1.2企业内部审计的独立性
企业内部审计机构和人员必须保持应有的相对独立性，独立性是内部审计人员提出公正的鉴定或评价的保证，是顺利开展审计工作的前提。

就内部审计组织结构而言，内部审计部门应该对该企业中的一个具有足够权利的负责人负责外，企业还应设立有关制度，确保审计部门经理和该负责人之间能直接交流信息。

就内部审计人员而言，内部审计人员必须是专职的，而不能由其他业务部门，特别是会计部门的人员兼任。

就内部审计业务的独立性而言，内部审计不能负责内部审计工作以外的计划，不编制会计报表，不直接参与企业各部门的生产经营活动，以保证其独立性。

1.3企业内部审计的对象和范围
企业内部审计的主要职责是帮助企业改善经营管理，提高企业的经济效益。

因此，其审计的对象和范围是非常广泛的，可以涵盖企业的一切行为和所有方面，而不仅仅限于其内部按行政职能划分的部门或单位。

在确定审计对象时，内审人员关键是要确定可审计的活动。

2.内部审计和内部控制的关系
内部控制与内部审计存在相互依赖、相互促进的内在联系，目的都是合理保证企业经营管理合法合规，提高经营效率和效果。

内部审计作为对企业内部控制监控的专门机构,通过对内部控制适时持续的监测、评价，保证了内部控制按预期进行，并根据实际情况的变化而进行合理的调整，为内部控制机制的有效运行提供了保障、维护的作用。

内部审计既是企业内部控制系统的组成部分，又是内部控制执行情况的一种监督形式，是对企业日常经营活动控制的再控制，尽管中小企业可以通过外聘中介机构和专业人士评价，行政主管部门监督检查等外部的监督检查，以及包括会计监督在内的部门的日常控制，但对这些日常活动控制的全方位的不间断的再控制，则只有内部审计才能做到，因此，内部控制的有效实施，依赖于有效的内部监督系统，有效的内部审计对于完善企业内部控制至关重要，同时也是解决“内部人控制”问题的有效手段。

良好的内部审计是实现企业控制目标的重要保证。

同时，完善的内部控制系统、良好的控制环境是内部审计有效运行、充分发挥作用的前提和基础，有助于提高审计效率，降低审计风险，提高审计质量。

3.当前我国企业内部控制制度建设中存在的问题
3.1忽视内部控制环境建设，法人治理结构不完整
内部环境一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策和企业文化等内容，是企业实施内部控制的基础，直接影响到整个企业员工的控制意识和企业内部控制的贯彻和执行，以及企业经营目标和整体战略目标。

法人治理结构不规范、权责不清、业绩考核指标不明晰、激励机制不完善、企业内部组织文化的缺失和混乱等问题均不同程度存在。

如很多公司的董事长、总经理由一人担任，董事会与经理层高度重叠，缺少权力制约，董事会难以发挥监督的作用，监事和监事会缺少必要的独立性，监事人选由大股东控制，这使监事会形同虚设，监控作用严重弱化，难以发挥其监督作用。

3.2内部控制制度流于形式，执行力度不够
内部控制重在执行，很多企业虽然制定了较为完善的内部控制制度，但由于以下原因导致内部控制执行力度差，内部控制不能发挥应有的作用：一是片面追求利润最大化，重经营轻管理，重短期效益轻风险防范，视内部控制管理为业务发展的拌脚石，遇到具体问题时过度强调灵活性，使内部控制度流于形式，失去了应有的严肃性，特别是在关键节点上由个别人说了算，导致内部控制的失效，使企业招致极大的风险损失；二是企业在制定制度时未与企业实际情况相结合，管理制度与业务流程不匹配缺乏可操作性；三是执行人员滥用职权、屈从权威不认真执行；四是相关人员相互勾结，内外串通，获取不当利益；五是责权不分，缺乏科学的绩效考核体系，各部门、各职位与整体组织之间的责权关系不明晰，未能激发员工的积极性、主动性和创造性，责、权、利不对等影响执行效果。

3.3缺乏有效的监督检查
内部控制监督主要包括内部监督和外部监督：内部监督主要是指企业内部审计和监理会，由于有的企业审计机构独立性不强，而且内审职能还停留在传统的合规性审计方面，审计范围仅局限于财务会计领域，没有扩宽到事前和事中审计，内部审计力量薄弱，监督能力有限，未能发挥其应有的作用。

外部监督主要指政府监督和社会监督，由于监督标准不一，重点不同，各监督部门缺乏信息沟通，未能形成有效的监督合力。

由于缺乏对内部控制制度执行的监督检查，从而导致制度严肃性和权威性的丧失。

4.内部审计在内部控制建设中的作用
内部审计是现代企业制度进一步完善的产物，它根植于企业内部，熟悉企业的经营管理状况乃致每一业务流程环节，较外部审计而言，它的工作领域更广，内容更丰富，形式更多样，效果更明显；内部审计在检查、鉴证、评价、建设职能等方面起到了其他审计监督机构难以达到的作用。

因此，内部审计作为企业自我约束机制的重要组成部分，是企业治理和内部控制建设不可或缺的重要环节。

4.1它可以推动企业建立一套完整的内部控制体系
内部审计机构作为内控评价的重要参与部门，担负着控制自我测试评估过程中的组织和协调工作，促进参与者对风险和控制进行自我测试评估的学习，推动企业建立一套完整的内部控制体系。

一是测试评价内部控制系统的健全性：内部审计人员通过对各项制度、流程进行测试，针对内部控制体系是否合理、健全以及内部控制点是否齐全、准确等问题，通过对这些测试资料的分析，来评价控制系统的健全程度，并针对内控中的薄弱点和失控点，发现管理中存在的漏动，提出改进措施；二是测试评价内部控制系统的遵循性：遵循性测试主要解决内部控制制度的符合程度如何，查明被审计的各项控制措施是否都真实地存在于管理系统中，是否完全认真遵守制度规定，根据测试部位可信赖程度的分析，评价被测试系统内部控制的程度，并找出控制薄弱点和失控点，同时确定重点，以决定将其列入实质性的测试；三是测试评价内部控制系统的有效性：有效性的测试评价是内审工作比较重要的一项内容，它直按影响到企业的经营活动是否能顺利达到预期目标，要正确评价内部控制系统的有效性，内部审计人员除了在财务领域对会计报表、帐薄、凭证及相关资料予以查证监督，还应对企业的管理和经营领域投入更多的关注；四是提出审计建议：通过对企业内部控制的健全性、遵循性和有效性的评估和评价，借助询问、查帐、翻阅资料等方法，内审人员针对企业内控管理中存在的问题，指出深层次原因及解决问题的办法，并主动找相关部门协商，最终形成有建设性意见的内部控制审计报告，提交管理层，并监督其整改落实情况，有效加强内控制度的建设。

4.2有助于企业增加价值、改善组织经营，提高企业管理水平
内部审计通过财务审计、经济效益审计、招投标审计、绩效考评审计以及对经济活动全过程中可能出现的风险的环节开展形式多样的专项审计，结合现有的内部控制制度，揭示制度上
的缺陷和管理过程中存在的问题，与被审计对象共同分析原因，挖掘管理潜力，帮助经营管理人员加强内部控制、优化资源配置、完善经营管理，为企业增收节支、提高投入产出率创造价值增值的机会。

4.3具有防范经营风险，发挥“免疫系统”功能
作为企业的内部审计，以推进内部审计从以财务真实性、合规性审计为主，向以财务真实、合规性与内部控制和风险管理审计并重的方向发展，从注重事后审计转向事前和事中控制，并结合企业内外部环境，对企业经营活动的整个过程实行免疫系统跟踪，发挥审计的预防、揭露和抵御风险的作用，对于审计中发现的问题，不仅要全面揭示内部管理控制和运行中存在的体制性障碍、制度性缺陷和重大管理漏洞以及违规违法等舞弊行为，更要深入分析、查找产生问题的原因和症结所在，揭示企业内控体系存在的控制风险，并针对性地提出审计意见和建议，促进企业建立长效整改机制，完善和优化内部控制，保证整个系统的健康高效运行。

4.4增强内部控制制度的执行力度
内部审计是实现内部控制的关键要素，内部审计本身既是内部控制系统中重要的一个分支系统，又是实现内部控制目标的重要手段。

其工作就是监督内部控制的运行，营造守法、公正、正直的内部环境，在企业内部形成有权有责，用权受监督的良好氛围，促使内部控制制度落实到位。

通过事前和事中审计，对内部控制进行广泛宣传和推介，使用权企业各管理层次人员加深对企业经营活动各个环节的控制活动的理解，督促各项规章制度和决策能有效地执行，并根据执行过程中所反映的问题，提出完善决策和制度的合理化建议，从而大大增强企业管理制度的执行力度；通过事后审计，对决策的落实情况及执行效果进行分析、研究，总结经验，从而提出高管理者的决策水平和制度的可执行性，同时对经营管理者产生威慑作用，使他们不得不积极主动的维持良好的内控秩序，从而提高各项制度的执行力度。

5.结语
内部审计作为企业内部控制的专门机构，它始终充当着发现内部控制制度缺点的重要角色，充当内部控制制度的测试者、监督者和信息反馈者；内部控制与内部审计的互动共进，是企业治理不断完善的“推动器”，有助于及早发现企业治理的潜在风险；内部审计通过对内部控制有效性的评价，不但揭露和制约各种不道德和不规范的行为，防止给企业造成各种不良后果，同时也能及早发现有待于治理的重点风险区域，防患于未然，丰富企业治理的内涵，有助于促进控制系统的改进完善。

参考文献：
[1]企业内部控制基本规范及其讲解。

[2] 李连华，《会计研究》2005年第2期《企业治理结构与内部控制的连接与互动》。

[3] 张孝兰、肖章大，乐山师范学院学报，2007年第(8)期《内部审计的风险与防范对策[J]》。

[4]万昌芸，《审计月刊》2010年第十二期《内部审计在内部控制建成设中的作用》。