初探内部审计工作对内部控制制度建设的作用

王 慧

摘要：内部审计在企业内部控制制度建设中主要贯穿了评价现行制度，监督现行制度执行及发现问题，提出改进制度建设建议和向企业提供咨询服务的作用。

关键词：内部审计内部控制制度建设

0引言

内部审计是企业为加强内部经济监督和经营管理的需要而逐渐发展起来的。最初，内部审计范围主要是审查财产、资金是否安全完整，查核揭露舞弊行为，开展财务收支审计，协助企业管理当局对来自各方面的信息进行检查、评价和验证。内部审计在企业内部的监督作用使其自然成为内部控制方式之一。1986年4月，对内部控制作了权威性解释：“内部控制作为完整的财务和其他控制体系，包括组织结构、方法程序和内部审计。它是由管理当局根据总体目标而建立的，目的在于帮助企业的经营活动合法化，具有经济性、效率性和效果性，保证管理决策的贯彻，维护资产和资源的安全，保证会计记录的准确和完整，并提供及时的、可靠的财务和管理信息。”在这个定义里把内部审计作为内部控制的一个重要组成部分。

在实践过程中，企业管理当局逐渐认识到内部审计的作用，内部审计范围也从企业的财务收支扩展到经营管理各方面，要评价资源利用的经济性和有效性，要对内部控制制度的健全性、有效性及其遵循情况进行评价等。因此，内部审计同时又是对内部控制执行情况的一种监督形式，是对内部控制的再控制。

笔者认为：内部审计在企业内部控制制度建设中主要有以下几点作用。

1评价内部控制制度的适当性和有效性。进而参与重大控制程序的制定与修订

企业生产经营的过程实质是就是企业内部控制体系的运行过程，企业围绕生产经营目标，建立健全各项内部控制制度是为了保证目标的实现，这使内部控制涉及企业管理的各个方面。内部审计师处在企业内部控制环境中，清楚各项业务活动的关键控制点，使其评价内部控制的有效性成为可能。在内部审计地位较高的企业，内部审计师可以自由地参加企业内部的各项会议、自由地获取有关的信息，企业内部的各部门与人员均有义务协助内部审计师开展工作；而且内部审计师一般不参与决策或者具体的管理事务，可以独立、客观地评价企业内部控制。内部审计师在评价内部控制时，站在企业内部控制全局的高度，主要围绕内部控制的目标，即合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。从以上目标可以看出：内部控制审计工作应着眼于法律法规的遵从性，资产的保值增值性、财务报告的真实性。审视在具体管理中内部控制实施情况、是否有不利于实现控制目标的因素，评价内部控制是否健全与有效，及时向总经理或者董事会提出改进建议报告。

2内部审计监督内部控制的运行，促使内部控制制度落实到位

国家有关法规确立了审计监督的必要性。如财政部发布的(内部会计控制规范——基本规范(试行)>第二十七条“单位应当重视内部会计控制的监督检查工作，由专门机构或者专门人员具体负责内部会计控制执行情况的监督检查，确保内部会计控制的贯彻实施。”《会计法>第二十七条明确“……单位内部会计监督制度应当符合下列要求：……(四)对会计资料定期进行内部审计的办法和程序应当明确。”这是法律对内部审计监督财务活动的强制性规定。尽管没有明确提出由谁来实施监督检查，但我认为，无论从理论还是实践来看，由内审部门和内部审计师担任此责是最合适的。

首先，内部审计本身在企业中不直接参与相关的经济活动，处于相对独立的地位，又时时处在各项管理活动中，对企业内部的各项业务比较熟悉、对发生的事件比较了解，是实行内部监督的最好选择。

其次，内部审计履行监督职能，其直接目标是确保内部控制的有效运行，以使内部控制的且标能够实现。有效的内部控制将合理保证企业的经营管理活动：①遵守了国家法律法规的规定；②与企业对营运效率、效果的追求目标相一致；③有效地保证了资产的完整性与财务报告的可靠性。内部审计将对企业内部组织与个人违反政策、程序事件及时做出纠正或处理，以相对独立人的身份向企业的高层管理当局提出报告。

最后，内部审计实践工作中的角色定位促使内部控制制度落实到位。很明显，内部审计师对内部控制运行进行监督充当的是“警察”角色，对某些事件的监督不可避免地将涉及企业内的有关部门与人员，严重的将会发生冲突，进而影响内部审计工作的开展。但内部审计部门的工作独立性，使得发生冲突时，因制度的设计而得到化解。一是企业在制定规章制度时，详细规定了发生了违反政策、制度与程序时将遭致处罚的具体情形。那么，一旦内部审计师发现有员工违反了此项规定，导致该员工被罚款，该员工可能将此归结为制度，而刁哙将矛头直接对准内部审计师。二是内部审计师在发现违规事件后并不直接下达处理意见，而只是把事件报告给相关的部门或更高阶层的管理当局。由他们做出处理，这也可减少冲突的发生。

3提供管理咨询，使内部控制制度更趋完善

新的国际内部审计职业实务框架于1999年6月通过，并于2002年1月1日实施，在这一框架中，引人注目的是国际内部审计师协会(11A)确定的内部审计新定义：内部审计是一种独立、客观的保证和咨询活动。其目的在于增加价值和改进组织的经营。它通过系统化和规范化的方法，评价和改进风险管理、控制和治理过程的效果，帮助组织实现其目标。

从定义中，我们可以看到：内部审计活动包括保证和咨询。由于内部审计师在内部控制中所起的重要作用，使其对内部控制极为熟悉，为企业的相关部门、组织或员工提供管理咨询便成为内部审计师的一项自然“服务”。内部审计除了监督母公司或总公司的政策、规章制度与程序在子公司或分公司的贯彻执行外，一个重要职能是为以下两者提供有关内部控制的咨询服务：一是母公司或总公司的职能部门，比如销售部门希望对货款的回收进行有效管理，可以从内部审计师处得到中肯的意见；二是下级公司的管理当局，比如分公司的经理可以就如何在分公司内建立良好的内部控制咨询上一级内审机构。

综上所述，内部审计在企业内部控制制度建设中主要贯穿了评价现行制度，监督现行制度执行及发现问题，提出改进制度建设建议和向企业提供咨询服务的作用。