企业内审在内部控制中的作用

2015-11-18田兵兵

时代金融 2015年5期

田兵兵

（山西先行经贸有限公司，山西太原 030013）

一、引言

现代企业以制度化管理为特色，内部控制是企业健康运转的制度保障。企业内部控制包括了企业运行过程中决策、采购、仓储、生产、销售、投资等各个环节。内部审计是内部控制的重要组成部分，对内部控制制度的设计、内部控制的执行起着监控的作用，没有有效的内部审计，内部控制就容易流于形式。同时，内部审计是建立在对内部控制设计与执行评估基础上实施的审计程序，内部控制进一步影响着企业内审的效率和效果。因此，探讨内部控制在企业内审中的作用显得很有必要。

二、相关理论研究

内部控制是指单位为使单位健康运转、防止舞弊而制定的一系列相互牵制、相互监督的措施。内部控制包括控制制度的设计和内部控制的执行两方面。内部控制制度设计应包括分析控制环境，进行风险评估，设计控制程序，信息沟通与交流，以及设置监控措施五个方面。

企业内部审计是指企业内部职能部门为了保障企业的健康运行而以企业财务资料为主要对象实施的内部审查。内部审计按审计方法分为详细审计和抽样审计。详细审计是对审计对象相关资料进行逐一的审查，可以更有效的发现问题，但审计效率低，主要用于小型单位的审计项目；抽样审计是运用专门的抽样方法和统计技术，选择部分样本进行审计，并推断总体的情况，可以有效的提高审计效率。

三、企业内审在内部控制制度设计中的运用分析

（一）企业内审在内部控制环境中的运用

控制环境是内部控制五要素的首要要素。控制环境是指内部控制制度存在与运行的宏观环境，既包括了所在单位的内部环境，有包括了单位所处的行业环境、市场环境，甚至是国家宏观经济环境。控制环境的好坏决定了内部控制出现问题的风险大小。当企业处于好的控制环境下，企业整体运行条件好，制定的控制策略也易得到实施，控制风险小；反而言之，当企业处于较差的控制环境下，各种不利因素容易使企业内部控制失效，出现舞弊行为。

（二）企业内审在内部控制程序中的运用

内部控制程序是结合企业运行的实际环节和流程制定的，以达到相互牵制、相互监督为目的一系列控制措施，例如采购、审批、保管、使用等不相容岗位相互分离，定期轮岗制度等等。企业控制流程设计的好可以有效降低制度漏洞，堵塞舞弊发生的可能性；控制流程设计有问题，则极易被人为利用，出现职务腐败的情况。当企业具备完善的控制流程时，内部审计进行控制测试时一般可以得出较好的测试结果，从而对被审计对象予以较高的信赖程度，可相应地减少实质性测试量；相反的，如果被审计单位控制流程设计不合理，企业出现舞弊和违规的可能性大，在进行内部审计控制测试时一般会得出较低的可信赖程度，为了保证审计质量，必须扩大进一步的实质性测试量。

（三）企业内审在内部控制信息沟通中的运用

信息沟通在内部控制体系中处于桥梁的中介作用，要求信息资料上传下达的渠道要畅通。内部控制体系中信息沟通渠道畅通可以有效的传递领导的指示精神，沟通企业运营过程中的问题，反馈员工的评价及意见，优化企业控制结构；信息沟通渠道不畅通，信息传达不到位，将会降低企业运转效率，容易造成因传达不到位而造成的误工损失。信息沟通渠道的情况影响着审计结论的定性问题。当企业沟通渠道良好，企业内部不存在因沟通障碍造成的渠道阻塞时，内部审计审查出的问题一般定性为主观的舞弊行为；反而言之，如果沟通渠道不畅通，那么审计出的问题很有可能是因为客观原因造成的，审计结论可以评价为性质相对较轻的错误行为。

四、企业内审在内部控制中的作用

（一）可以提高内部控制的效率

企业内部审计有定期审计和不定期审计之分，往往不定期审计是针对重点领域实施的专门审计，时间短、任务也相对专一，而定期审计一般是企业年末针对全年的运转情况实施的全面审计，审计任务量大，审计时间紧张。对企业内审的利用可以很好的提高企业内部控制的效果。首先，内部控制是预防企业出现舞弊和错误的保障，和企业内部审计在目标上具有一致性，二者具备相互参考使用的可行性；第二，控制测试过程中会形成很多审计证据，这些测试证据，这些测试证据在企业内部审计中可以用以作为实质性测试的审计证据，不必再专门实施一次审计程序去获取，提高了内控的效率。

（二）可以提高内部控制的效果

内部控制是维护企业正常运转的保障，内部审计是监督企业正常运转的措施，二者在目的上、方法上、对象上都具有相对的一致性，有效的运用企业内审的相关成果，可以有效提高企业内部控制的效果。企业内部审计是为了维护企业的利益，对企业审计期间所发生的经纪业务事项和财务资料的合法性和合规性进行审查鉴证，数据庞大，内部审计无法保证逐个的详细审查，因此只能进行抽样审查。抽样审查的样本量是根据内部控制的控制测试结果来决定的。因此，有效的内部审计会得出较好的控制测试结果，进一步影响内部控制的执行，提高企业内部控制的效果。