内部审计在内部控制中的作用研究

张静

摘要：内部审计作为内部控制中不可缺少的一部分，在改善公司的内部控制、评估企业风险、促进企业信息沟通、监督企业活动等方面都起着重要作用。本文分析了内部审计在内部控制中的作用，并对如何发挥作用提出相关建议。

关键词：内部控制；内部审计；风险管理

一、内部审计与内部控制

2008年我国财政部等五部委发布的《企业内部控制基本规范》指出：“内部控制是由董事会、经理层和其他员工实施的，为了组织的运营效率和效果，为组织的财务报告的可靠性以及对相关法律法规的遵循等目标达成的提供合理保证的过程。”事实上内部控制的范围非常广泛，它需要通过企业所有业务部门参与实施并贯穿于企业活动的全过程。

作为内部控制的重要组成部分的内部审计，为内部控制提供了一种特殊的形式。一个上规模的企业要想发展必须建立自己的内部审计机构，并且在这个内部审计机构中所拥有的内部审计人员必须是高素质的。 内部审计不仅是内部控制的一个重要分支，还是企业内部控制目标得以实现的重要途径。在内部控制的过程中，内部审计起到的是一种监督职能，是对内部控制的控制。内部审计在企业中具有独立性和权威性，其通过对企业中风险较大部分进行审计，找出企业中的漏洞，为管理层顺利管理企业提供咨询和建议服务。

二、内部审计在内部控制中的作用

（一）监督企业的内部控制运行效果是内部审计的主要工作。由控制政策、制度和程序组成的内部控制是整体的，也是系统的。内部控制这个系统是管理层的管理目标、管理风格和管理理念的体现。内部审计的监督能为内部控制有效运行提供合理保证，使得内部控制的目标得以实现。而企业的目标就是内部控制的目标，最终内部审计的监督职能在企业的发展中起着非常重要的作用。在内部审计对内部控制进行监督的过程中难免会涉及到企业的相关人员，这是内部审计工作无法顺利开展的一个潜在因素。避免这种情况发生的唯一方法就是制定详细的规章制度，规定发生违反政策将会受到何种处罚。内部审计师可以根据所制定的规章制度找出违反规章的员工，并将违反规定的事件及人员报告给有关部门 ，由其进行最终处理，员工的不满心理也就不会指向内部审计师了。

（二）评价企业的内部控制并对重大程序的修改提出意见和建议。现代企业正处于企业管理与内部控制融合的时代，企业管理过程中必然包含着内部控制的运行。而内部审计作为企业内部控制的一部分，也处在企业管理的各个方面。由于内部审计处于企业的内部，本身又具有独立性和权威性，使得内部审计即熟悉企业的内部控制，由能够有效的评价内部控制的运行。在具体的工作中各企业的一般做法是，经理将这些基本管理制度交给相关的业务部门起草，因为相关的业务部门是对本部门的业务最为熟悉的人员，内部审计师一般不参与具体管理制度的起草，因为这会对内部审计的独立性造成影响。内部审计不应提出具体的规章制度方案，但是可以对已经设计出的规章制度进行评价，在内部审计师站在公司总体角度考虑之后提出自己的建议，然后由总经理审阅、由董事会最后确定，这样可以避免在制定程序时由于只考虑本部门给企业带来的损失，使其前馈职能得到充分发挥。

三、如何发挥内部审计在内部控制中的作用

（一）内部审计为企业建立良好的控制环境。控制环境是指董事会和管理层对企业内部控制重要性的态度和措施，其为内部控制的主要目标提供规范和框架。控制环境包括组织结构、权利和责任的划分、人员的胜任能力、管理理念和管理风格以及诚信和职业道德价值观等。任何企业的内部控制都是在特定企业环境下运行的，良好的控制环境不仅在内部控制建立之初具有很大影响，而且影响着内部控制的运行效果。

内部审计的效果是通过其自身的独立性和权威性来保证的，一般情况下内部审计向董事会下属的审计委员会报告时能够使其独立性和权威性得到保证。在具有较高素质的内部审计的情况下，再有企业高层的充分授权，内部审计能够起到促进企业诚信和道德价值观形成的作用。在企业本身不存在道德规范的情况下，内部审计可以向高层提议建立道德规范。在道德规初步形成时，内部审计可以对其进行评价，对道德规范中不完善的部分提出自己的意见和建议。内部审计是通过自己的力量来影响管理当局的经营理念、管理理念和其对经营的认识的。内部审计监督企业的政策和控制的有效性，对企业建立良好的控制环境起到非常重要的作用。

（二）内部审计完善企业风险评价机制。风险评价机制指的是对风险的识别、评估，最后对发现风险的领域进行管理的过程和方式。风险会对企业的目标的顺利实现产生影响，内部审计发挥其监督作用，并且作为企业中的一员更加熟悉企业的管理模式和企业文化，对企业更加了解，能够从更加独立的角度，发现企业经营过程中存在的风险。通过对风险进行分析，找出风险存在的原因，为管理层更好的管理企业提出建设性意见。在企业的经营过程中难免会存在风险，因为风险和收益是成比例的。不同的管理层对待风险的态度也是不同的，其决定企业的可接受风险水平。内部审计不能左右管理层对风险的态度，但是却能在企业管理过程中发挥其对风险的预防作用，对风险的识别作用，以及对企业风险流程的管理。

（三）内部审计对内部控制的监督职能。监督是内部控制系统的一个特殊要素，是内部控制的一个基本功能。企业的内部控制过程是一个动态的过程，在企业的内部环境随着时间的推移而变化的情况下，原本的有效的内部控制也可能会失去效力。所以，企业的内部控制的建立不是一蹴而就的，内部审计要时时对企业的政策和程序的制定和效果进行监督和评价，对其中不适合企业发展的部分进行调整，使内部控制的建立作为一个动态的过程。从而使得企业的内部控制一直适合企业的发展。

监督作为内部审计的职能，在复杂经济环境下对企业的发展尤为重要。企业的规模越做越大，企业的管理模式多样，经济业务不断创新，使得企业的内部环境发生变化。而作为管理人员，不可能对每件事都关注到，更多的是进行反馈控制。这时就需要一个能为管理层进行监督的中介，内部审计此时就发挥了作用。内部审计在企业中扮演的最重要的角色就是检查和监督企业内部控制的运行，查找出内部控制系统中的比如哦环节，及时的发现问题并就这些问题为管理层提出解决问题的建议。（作者单位：河北经贸大学）

参考文献：

[1]陈留平.企业内部审计前沿问题研究[J].会计之友，2012（2）：4-8.

[2]王光远.现代内部审计十大理念[J].审计研究，2007（2）：24-30.

[3]方晓航，陈佳颖.内部审计在完善商业银行内部控制中的作用[J].审计月刊，2010（3）：43-44.