浅析企业内部控制与内部审计的关系

胡冉纤



浅析企业内部控制与内部审计的关系

胡冉纤

摘要：内部控制和内部审计目标一致又相互促进、相互影响。近年来，国内外学者围绕这一主题的研究成果甚丰。笔者围绕内部控制和内部审计作出双向的分析，剖析了二者的相互作用和影响，讨论了三九集团中控制失效的原因，就内部控制和内部审计的改进措施提出了个人的看法。

关键词：内部控制；内部审计；监督

一、相关理论分析

（一）内部控制的定义

1992年，COSO委员会发布报告《内部控制——整体框架》，在其报告中将内部控制定义为：是受企业董事会、管理当局和其他职员的影响，目的在于取得经营效果和效率、财务报告的可靠性、遵循适当的法规等目标而提供合理保证的一种过程。它认为内部控制整体框架主要由五大要素构成，即控制环境、风险评估、控制活动、信息与沟通以及内部监督。

（二）内部审计的定义

2003年3月，国家审计署对内部审计的定义是：“内部审计是独立监督和评价本单位及所属单位财政收支、财务收支、经济活动的真实、合法和效益的行为，以促进加强经济管理和实现经济目标。”

二、内部控制和内部审计的关系

（一）内部控制对内部审计的影响和推动

1.内部控制是内部审计建立的基础和前提。在企业管理活动中，内部控制会受到其外部坏境，即内部控制的影响。如果一个企业的内部控制系统不够严密完整，甚至破绽百出，那么要想在此种基础上建立一个严谨有效的内部审计体系完全是异想天开。而在进行内部审计之前，要对企业内部控制制度是否健全、有效有一个深入的了解，理应先根据所有控制目标是否达到的具体情况，评价确定经济活动的合规性和合法性、会计信息的真实性和可靠性、以及企业工作的优缺点。只有如此才能有目的地进行内部审查，并提出建设性和管理型的建议。

2.内部控制有助于提高内部审计的独立性。内部审计具有一定的独立性，在一个企业里，它是独立于其它部门的。只有保证了内部审计在组织和地位上的独立性，内部审计的监督职能和评价职能才能得到真正的开展，才能确保审计结果的客观性、公正性和一定的权威性。在内部控制的大环境下，如果将内部审计完全归并在其系统中，则内部审计的运行和最终结果容易受到控制管理层的干涉。内部审计的独立性越高，监督和评价作用才能发挥得越充分。内部审计的运行是一个环环相扣的复杂过程，内部审计人员在审计过程中很可能遇到一些来自内部或者高层的阻碍和困难，如果此时没有一个严密合理的内部控制体系作保障，内部审计就无法达到预期的目标，而内部审计机构部门也失去了应有的作用。

3.内部控制能够促进内部审计的发展和创新。内部审计是在内部控制的基础上产生、建立的，并随着内部控制的变化和改进逐步发展、进步。近年来，国内的大多企业都发展迅速，由于内部控制和内部审计的最终目标始终保持一致，所以内部审计的实施和发展必然要依赖于内部控制体系的合理、完善。内部控制系统是内部审计发展创新的起始点，只有在内部控制逐步有效发展完善的基础上，内部审计的程序和方式才能够发展创新，找到更有效的途径和正确的目标，以实现内部控制的高效率和企业运营的可持续发展。

（二）内部审计对内部控制的作用

内部审计以内部控制为工作对象。内部审计对完整性、合理性的监督和评价，主要着重于解决内部控制系统是否合理、健全和内部控制点是否齐全、准确等问题。而对于内部控制运行有效性的监督和评价，重点在于考察其执行情况与预期情形的符合程度，检查控制机制是否正常有效得发挥作用、是否能够实现预期所想的目标。这是内部审计最重要的职责，会直接影响到内部控制目标的实现。那么一旦发现问题，内部审计应该做到及时指出问题分析原因，并消除隐患，以确保内部控制目标的实现。

三、三九集团案例分析

（一）背景资料

三九企业集团组建于1991年12月，赵新先是总经理兼党委书记，下面不设副总经理，三九集团的管理机制可以称之为“一人机制”。从1992年到1998年，三九集团的产值从16个亿迅速发展到153个亿；而经过一系列的扩张和资本运作后，三九集团进入发展的最高峰：横跨8大产业，控制3家上市公司，下属企业600余家，总资产近200亿，稳居国企50强，成为国内最大的医药巨头。然而，三九集团这些年大肆扩张的同时，欠下了巨额的银行贷款却无力偿还，为之后的财务危机埋下了伏笔。

（二）内部控制和内部审计失效分析

1.内部环境存在问题和缺陷。企业的内部控制环境是内部审计系统得以健全发展的基础和重要因素。

2004年，赵新先被宣布离职。而后，其因为在资金上的违法行为被捕。领导人在公司财务和管理上的的不正直不合格直接影响了企业的内部环境，而三九集团两次发生财务危机，使得整个集团陷入了资不抵债的困窘境地。生产经营的资金链被阻断，三九集团旗下的某些药厂只好宣告破产。企业领导人的不合格和企业信用问题的汹涌而来造成了内部环境的严重问题和缺陷。内部环境是企业建立和实施有效内部控制的重要基础，当内部环境根本无法满足内部控制的基本运行和实施时，内部控制也就失去了意义。

2.不重视风险评估。在赵新先的领导下，三九集团经过了三次扩张。三九集团在短短几年内通过收购和兼并企业形成了“八大产业并举”的发展格局，然后购并行为没有关联度且缺乏整合，造成了三九资本和品牌力的消耗。而后的两次扩张行为也是“大而不当”，最终走向了三九系的结束。由此可见，三九集团的扩张明显缺乏对风险的正确评估和深入分析。风险评估是对风险和企业自身的双向认识，决定了企业应对风险的方式和途径，而只有对风险进行了正确的评估和分析，才能更好地调整企业行为来应对风险。

3.内部控制的控制不严、内部审计没有有效实施。2002年，三九集团已经制定了详细的内部控制制度，其内容包括供应生产销售内部控制制度、资金内部控制制度、财务会计内部控制制度、全面预算制度、内部审计制度、投资内部控制制度、子公司（企业）内部控制制度。然而，这些内部控制制度形同虚设才，根本没有得到有效的执行和实施。三九集团内部控制的控制不严，不仅导致了债务危机的发生，还引发了有关人员谋取私利、损害国有资产利益的恶劣行为。

四、内部控制和内部审计双向互动下的改进措施

（一）强化企业内部控制环境建设

内部控制环境的好坏对于企业内部控制目标的实现和控制活动的贯彻执行有着必然的影响。有了良好的控制环境，才能有完善的内部控制制度，对于保证企业会计信息质量、改进经营效率、实现企业战略目标、提高竞争优势有着非常重要的意义。从另一方面来说，只有确保企业内部控制制度的健全和完善，才有利于内部控制大环境下内部审计的建立发展和实时运行。

（二）建立健全的内部控制体系框架

1.进行全面的风险评估。风险评估是量化评测某一事件或事物带来的影响或者损失的可能程度。

风险评估能够让管理者了解潜在事项对企业目标实现情况的影响。此评估应该从两个方面着手：风险发生的可能性和风险事件带来的影响。风险发生的可能性是指某一特定事项发生的可能性，而影响则是该事项的发生所造成的影响或起到的作用等。企业在内部控制体系中，首先应对企业固有风险进行评估，确定固有风险的反应模式从而制定出对固定风险的管理措施，然后在此基础上，对采取管理措施后依然存在的风险进行评估。

2.设立良好的控制活动。企业在确立良好的控制活动之前应先明确企业内部控制的控制对象，根据控制对象的不同有针对性地确定不同的控制目标，并建立相对应的控制制度和执行方法。此外，企业还应注意内部控制的方式、过程和绩效评价。只有采取了有效的控制方式和手段，让内部控制的全程运行得到顺畅无碍的保障，才能实现企业内部控制的高效率和有效性。

3.建立有效的信息系统。企业信息的收集和交流是企业内外部和内部顺畅沟通的基础和前提。在信息技术飞速发展的现今，在内部控制环节中建立良好地信息系统，要能够做到涵盖企业自顶而下的各项活动，尤其应针对企业的重要活动，做到安全保护和独立的监督、评价。完善严谨的内部控制系统需要有效的信息沟通渠道，确保信息交流的顺畅，保证各项指示、命令的及时传达，使得员工能够充分理解并保质保量地履行好自己的职责。

（三）提高内部审计的独立性

1.合理设置内部审计机构。在企业里，想要保证内部审计评价、监督职能的客观性、公正性和一定的权威性，就应保持内部审计在企业组织和地位上的独立。

内部控制系统是直接受管于企业各层管理人员的管理系统，如果审计业务活动受到企业高层或者其它管理人员的干扰，内部审计的职能发挥便会受到影响，而监督评价的运行过程和产生结果的公正性、权威性无法得到保障。所以合理设置内部审计机构，提高内部审计的独立性，是十分重要和必要的。

2.加强内部审计人员工作的独立性。内部审计的独立性要求不存在干扰内部审计活动的事项，使内部审计人员能够自由地开展工作并作出公正无偏的审计判断。

企业的内部审计人员只能专职，并应当被适当授权，使得审计人员能够在规定的权限范围内独立行使职权、顺利开展审计工作，不会受到高层及其他职能部门人员的干扰，保持独立、客观、公正的工作状态。内部审计人员工作的独立性越强，内部审计的独立性也会得到提高。如此才能更充分地发挥出内部审计监督评价的职能作用，严格控制企业内部控制的控制行为、对控制运行过程和结果作出正确的判断并提出充分合理的建议，从而达到保障内部控制运行实施、完善内部控制体制系统的目的。

参考文献：

［1］陈武朝.内部审计有效性与持续改进.审计研究，2010（3）：48-53+47.

［2］董美霞.增强企业内部控制评价效果的思考——基于《企业内部控制评价指引（征求意见稿）》.审计与经济研究，2010 （11）：73-81.

［3］李江涛，苗连琦，梁耀辉.经济责任审计运行效果实证研究.审计研究，2011（3）：24-30.

作者单位：（中南财经政法大学）