浅析企业管理中内部控制与内部审计的关系

2016-03-12国网江西省电力公司彭泽县供电分公司吴蓉蓉

中国商论 2016年35期

国网江西省电力公司彭泽县供电分公司吴蓉蓉

浅析企业管理中内部控制与内部审计的关系

国网江西省电力公司彭泽县供电分公司吴蓉蓉

内部控制的建全有利于现代企业发展壮大和提高市场竞争力，要使内部控制行之有效，离不开内部审计的监督手段，只有使之规范化和制度化，才能实现企业的控制目标。确定两者关系可以更好地认识内部控制与内部审计的作用。正确处理和合理利用两者的关系对建立健全企业内部控制、保障企业的持久发展有着重要意义。

企业管理内部控制内部审计关系

内部控制是为提高企业经营活动效益，保证财务报告的可靠性，而对企业所有业务活动进行自查、制约和调整的工具。内部审计是健全内部控制的有效性，并对内部控制所发挥的作用进行评判，保障内部控制的有效实施。

1 企业管理中内部控制、内部审计的概念

企业内部控制基本规范中的内部控制概念，是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。

内部审计的概念，是企业内部的一种独立检查、监督和评价活动，不仅是评价会计信息的真实性和合法性、评价资产的安全性和完整性以及评价企业经营业绩的合规性，而且还对内部控制的有效性进行独立评价。

2 企业管理中内部控制、内部审计的作用

2.1 企业内部控制的作用

(1)保证企业合法经营管理，防范经营风险。企业在实现经营目标过程中，要面对各类生产经营风险，并对风险进行有效防范和控制。作为企业经营活动中的重要环节——内部控制，是有效防范经营风险的一种有力手段，它通过对风险的测评，评价风险级别，采取相应的控制措施，以提升经营活动中的薄弱之处。

(2)保证资产的安全完整。内部控制的完善能够科学有效地控制和约束资产的采购、验收、领用等各个环节，有效地保证了资产的安全完整。

(3)保证财务报告及相关会计信息的真实性和完整性。内部控制的健全，可以保证财务报告及相关会计信息的收集、分类和汇总过程，能真实反映企业的各类经营活动，通过内部控制对发现的经营缺陷进行及时纠正和调整，从而保证财务报告及相关会计信息的真实性和准确性。

(4)提高企业经营效率和效果，实现企业发展战略。内部控制的有力实施，可以利用企业各业务部门的规章制度，统筹规划相关业务数据，整合相关业务报告，从而使企业各部门通力合作，充分发挥一股绳的作用，实现企业的经营目标。结合内部审计的监督职责，真实地反映工作成绩，同时采用绩效考核制度，充分发挥企业员工的工作激情和潜力，促进企业经营效率，提升企业经营效果。

(5)保证内部审计独立开展工作奠定基础。内部审计工作是对企业经营业务的真实性、合法性和完整性进行一种独立的评价工作，通过检查企业各种业务资料，为企业决策层提供服务工作，必须以真实、合法和完整的会计信息为依据，检查漏洞，披露薄弱环节。而完备的内部控制制度，才能确保会计信息的准确，资料的真实，并为内部审计独立开展工作奠定基础。

2.2 内部审计的作用

(1)有利于建立完善的企业制度。企业经营管理是各个方面业务的有效连接，而制度是连接的主要工具，企业管理制度是否完整、执行是否有效，需要内部审计进行判断，通过内部审计能及时发现企业在经营过程中存在的问题和不足，促使企业优化管理制度，提升管理水平，提高经济效益，增强竞争能力。

(2)有利于约束企业不良行为。内部审计通过对企业经营管理执行的制度进行监督检查，参照国家的相关法律法规和企业的规章制度，按照内部审计工作规范，披露企业的不良行为，维护企业正常的经济秩序。

(3)有利于防范和降低经营风险。企业经营管理中会面临着很多风险，如外部风险有市场风险、政策风险等，内部风险有资金风险、决策风险等，通过开展日常或专项内部审计，对发现的问题进行剖析和处理，在可控制范围内将企业风险降到最低。

(4)有利于企业降低成本，提高效益。随着内部审计的发展，内部审计类型逐渐由财务审计转向经营审计、管理审计。内部审计人员工作重点由财务会计情况转向企业生产经营情况，做到对企业管理现状心中有数，做到随时开展内部审计工作的准备，提出有建设性的意见和措施，促进企业不断改善内部经营管理、加强法制观念、确保企业资产保值增值。

(5)有利于内部控制的执行。企业内部控制是否有效，是否存在缺陷，需要内部审计进行评价，通过对内部控制制度、各项业务流程的流转等检查项目，对发现的问题进行纠正，提出相应建议，从而挖掘潜力，提高经济效益。

3 企业管理中内部控制与内部审计的联系

3.1 开展内部审计工作的前提是内部控制

内部控制是现代企业经营管理的重要环节，覆盖企业生产经营的各个业务层面，与企业整个经济活动融为一体。内部审计是对企业各种经营活动的独立评价，以评价各种业务是否按既定的流程执行，是否遵循了企业标准，是否合理有效的利用应有的资源，是否能达到企业制定的目标。所以开展内部审计工作的前提，是要看企业是否有完整的内部控制制度和有效性，其次是各项业务的实施是否符合内部控制要求，进一步判断企业经济活动目标实现的可靠性，对评价过程中发现的问题，进行深度剖析，并提出建议。

3.2 开展内部审计工作是对内部控制的再控制

内部控制是由各项管理制度与业务流程组成的一套系统，这套系统的运行需要通过有效的监督手段来保障实施，使内部控制的作用得到应有的发挥。内部审计作为对企业内部控制制度的评价手段，具有企业其他部门所没有的特征——独立性。因为内部审计不直接从事企业经营活动，具有相对独立性，由于置身企业内部对企业经营活动又比较了解，是实行内部评价的最好手段。通过内部审计定时或不定时的对业务部门检查，可以判断各项业务制度设计的合理性，业务内容的真实性，资产的安全性，企业政策的执行程度，企业经营计划的完成情况，从而达到对内部控制的监督作用。对内部审计所披露企业经营过程中所出现的问题，做出相应建议，从而促进完善内部控制。

3.3 内部控制可以有效提高内部审计工作效率，保证内部审计工作的质量

内部审计的职能是以企业各项经营业务为基础，再依据国家法规、企业制度对经济活动进行评判。在评判过程中，各项经营业务的真实可靠在一定程度上取决于内部控制制度的健全和执行情况。在市场经济体制下，企业类型越来越多元化，规模越来越大，业务量也越来越多，使得内部审计人员在开展内部审计工作时，不可能对企业所有业务资料进行详细检查，而只能采取以评价内部控制为基础的抽查审计，不仅提高了内部审计的工作效率，又保证了内部审计工作质量。完整有效的内部控制形成的业务资料，不仅可以为内部审计人员利用，还可以减少审计工作量，从而节约审计成本，加快审计时间，提高审计效率。

3.4 二者相辅相成

内部控制和内部审计属于相互影响、相互提高的关系，都是为了保证企业合法经营管理，防范经营风险，节约管理成本，提升经营效率和效果，实现企业发展战略。内部审计依靠内部控制。内部审计工作的顺利开展，需要健全内部控制作基础，有效的内部控制可以保证财务信息的可靠性，提高审计工作的效率，保证审计质量。同样，内部控制也依赖于内部审计。内部控制设计是否完整和运行是否有效，需要内部审计来评审，并通过一系列建议来完善内部控制，使内部控制得到进一步强化。

但是，内部审计不能替换内部控制，内部控制包含内部环境、风险评估、控制活动、信息与沟通和内部监督五个要素，其中内部审计包含在内部环境中。由此可看，内部控制要比内部审计覆盖面广；同理，内部控制也不能替换内部审计，内部审计的职责是对内部控制的有效性进行评价，对评价中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。如果将两者混为一谈，就会影响内部审计的独立性，质疑内部审计结果的公正。

4 企业内部控制与内部审计的事例分析

2008年震惊全国的“三鹿奶粉事件”，暴露了企业在执行内部控制和内部审计监督方面的缺陷和不足。该事件的起因是很多食用三鹿公司生产的婴幼儿奶粉的婴儿被发现患有泌尿系统疾病，其后在该公司生产的奶粉中发现了化工原料“三聚氰胺”。该事件发生前(2007年底)个别供应商屡次向三鹿公司提供了因检测不合格而被拒收，而该公司对这种提供不合格牛奶的供应商未加以深究，也没有建立“诚信档案”，而使得不良商贩有机可趁，在2008年3月三鹿公司收到婴儿患者家属的投诉时，也未能引起公司高层的重视，直到2008年9月被媒体曝光，震惊全国。

从三鹿奶粉事件的表面看是采购环节的漏洞，但从事件的来龙去脉分析，涉及了内部控制的执行效果和内部审计的评审力度。如果该公司在对内部控制执行过程中发现的风险能深入思考，则可能避免此次事件的发生。同时，企业内部审计在对内部控制评价活动中，除了日常评价外，还应该实行不定期评价活动，从而及时发现内部控制执行中的缺陷。