浅议单位内部审计在内部控制中的作用

李英奎 苏 莉 沈小兰

一、引言

随着内部控制的建立健全，内部审计也由财务审计发展到管理审计再到战略审计，其核心职能越来越接近管理控制，《中国内部审计准则》将内部审计定义为“通过运用某些专门方法，审查和评价组织的业务活动，内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标”。这意味着内部审计不仅要履行传统的防止财务舞弊等职能，还要有效地协助进行风险管控，识别经营管理过程中的各类风险，并规避风险，防范风险，控制风险。此外，内部审计还需要立足于单位长远战略发展目标，在审计过程中针对内部控制的缺陷制定有效的应对措施，为单位的有效运营和风险管理提供相关保障，助推组织战略目标的有效实现。

二、内部审计和内部控制的关系

国内外许多学者对内部审计和内部控制的关系进行了研究，有的认为内部审计从属于内部控制，是内部控制的一个重要组成部分；有的认为内部审计独立于内部控制体系，是对内部控制的有效补充，对内部控制具有监督和支持作用；有的从风险防控角度分析，认为两者都是风险管控的范畴，是风险管理的不同手段。本文认为内部审计是一种独立、客观的确认和咨询活动，其并不简单从属于内部控制，也并不完全独立于内部控制，两者具有相互促进的内在联系。良好的内部控制是内部审计能够较好发挥作用的基础，内部控制环境较好、风险管控有序、控制活动执行到位、各层级信息沟通顺畅的单位，内部审计人员在制定审计计划，执行审计活动、反馈审计结果时更具有针对性、效率性和独立性。而有效的内部审计又能对内部控制进行再控制，内部审计机构作为审查和监督内部控制的专门组织，可对单位内部控制的有效性、健全性和执行情况进行监督和评价并出具审计报告，及时修正内部控制制的缺陷，使得内部控制不断趋于完善，因此，它又是对内部控制的再控制。

三、内部审计在内部控制中的作用

（一）协助优化内部控制环境

任何组织的内部控制的实施都需要在特定的控制环境中进行。控制环境是指包括员工职业道德、胜任能力、管理层理念和经营风格、组织结构、权责分配、人力资源政策、决策机构与审计委员会以及反舞弊等对单位建立、加强或削弱特定政策、程序产生影响的各种因素，主要是指重大影响因素。良好的控制环境能够促使单位的内部控制制度得以切实贯彻执行，推进单位经营目标以及战略目标的整体实现，其既影响了内部控制制度的建立，又直接影响着内部控制实施的成效。单位内部控制制度建立之后会随着经营管理实际情况的变化在控制实施的过程中发现问题、解决问题、再对原有制度进行循环往复的更新、修改和完善。内部审计处在单位的控制环境中，内部审计人员对单位的各项制度和业务活动都较为熟悉，在内部审计机构或内部审计人员能够得到充分授权，独立性强、专业素质较高的前提下，其能够善于发现单位的各项缺陷和舞弊，能够作为内部监督去协助员工提高从业道德和专业胜任能力，能够利用其风险管控的专业能力去影响单位运营的管理理念和经营风格，并在此基础上优化单位的组织结构、人力资源政策、权责分配等环境因素。并且内部审计还能直接向单位经营管理最高层汇报，这样有助于管理当局及时了解内部控制相关情况，从而在内部建立公平、公正、公开的制度，优化单位的内部控制环境，让内部控制具有较好的实施基础。

（二）指导修订内部控制制度

内部审计部门通常可通过审计监督，根据管理需求和业务活动的特点，对涉及单位方方面面的各项内部业务进行审查和评价，如物资采购、资产管理、基本建设、销售业务、研究与开发、担保业务、绩效管理、外包业务、财务报告、全面预算、合同管理、信息系统等。通过定期或不定期地对各项业务的审查和评价能够发现内部控制在实施过程中的薄弱点和风险点，对内部控制进行再控制。同时通过对单位财会制度、控制环境、授权审批、成本效益、信息与沟通、不相容岗位分离等内部控制内容进行考量，可以检查和考核内部控制制度是否有效、合法、健全，并将审计结果反馈给业务部门和管理当局，使之有针对性地根据实际情况去不断完善和更新原有的内部控制制度。因此，指导内部控制制度修订和完善是内部审计的重要作用之一。

（三）强化风险管控，防止内控失效

内部审计机构在对内部控制进行审计时，会全面关注组织风险，以风险为基础去制定内部审计计划，关注单位容易出现问题的重要风险领域、重大风险业务，通过对这些风险点的关注和审计监督，能够及时发现影响单位战略目标得以实现的各项问题和缺陷，并及时与业务部门进行沟通以及向管理层进行反馈，通过上下级有效的信息传递，能够进一步加强单位的内部控制建设，将风险防患于未然，防止了内部控制失效，确保组织的经营管理合法合规、资产安全、财务报告及相关信息真实完整、经营效率得以提升、信息沟通传递有效，为单位发展战略的实现提供保障。

（四）监督与评价内控实施

内部监控是内部控制的要素之一，单位应当对内部控制制度的健全性和实施的有效性进行监督。内部审计作为内部监控的重要手段，能够立足于单位的发展战略目标，通过实施审计活动，查漏补缺，对内部控制的情况进行监督，促使单位不断健全内控制度，提高经营管理能力，而且内部审计对内部控制制度以及内部各项业务的熟悉性，能够使其充分发挥监督内部控制的作用。此外内部审计还具有评价内部控制的作用，内部审计本身包含对内部控制的审计，因此内部审计在对内部控制进行评价时基于对单位文化、管理风格、控制活动的了解，能够更多地站在单位战略发展全局的高度，考察单位控制环境、控制活动的内容，能够正确审视内部控制制度是否健全有效，是否有利于组织目标的实现。

（五）提供内部服务与咨询

《中国内部审计指引》指出，内部审计人员应当以适当方式提供咨询服务，改善组织的业务活动、内部控制和风险管理。由于内部审计人员在审计实施的过程中，对单位内部的各项制度、流程、关键风险控制点都较为熟悉，其能够通过定期或不定期的审计发现各业务部门在运营管理中存在的问题和缺陷，并提供管理咨询。因此内部审计能够利用自身业务优势作为内部的咨询服务单位，使得管理当局的各项战略规划能够更好地落地实施，风险得以控制，目标得以实现。

四、有效发挥内部审计作用的措施

（一）营造利于内部审计的内控环境

首先应当在单位中设立独立的内部审计机构，并明确其职权范围，其职能主要是对单位内部各部门、各项业务进行审计监督，并出具相关的审计报告和整改建议，其能够直接向最高管理层汇报内部审计有关情况，目标是提升单位经营管理效率和风险防控水平。其次应当在单位内部对内部审计进行大力宣传，让单位各级员工都能明确内部审计的职能和意义，对内部审计工作有正确的认识，理解、重视并配合内部审计部门的工作，确保内部审计工作的顺利开展。

（二）保证内部审计独立地位

单位内部审计的作用要有效发挥就必须保证内部审计机构及内部审计人员的独立性，使之在从事内部审计活动时能够保持客观公正，实事求是，不受其他因素影响其职业判断。一方面，单位管理当局应当重视内部审计工作，给予其权威，授权其直接向最高管理层进行有关情况的汇报。另一方面，内部审计机构作为一个独立部门不受相关章程约束外的其他干扰，可以为被审计单位提供咨询，但不得负责其业务活动、内部控制和风险管理的决策与执行。

（三）提高内审人员素质

内部审计人员的素质决定着内部审计工作的效率、效果，因此需要提升内部审计人员的素质来有效发挥内部审计的作用。内部审计人员的素质提升不仅仅是业务水平的提升，还包括思想道德的提升，只有拥有专业胜任能力和相当职业道德的人员才能更好地开展内部审计工作，防范内部审计的失效。此外，单位内部审计机构的人员不能仅仅要求懂财务，因为内部审计的职能已经从传统的防范财务舞弊转变到控制审计，其业务范围涉及单位方方面面，因此在人员的构成上，应当注重多元化，对单位各业务领域人才进行引进，以便优化内部审计的人员结构，更加有效地发挥内部审计的作用。

（四）加强内审考核力度

内部审计的质量直接影响其作用的发挥，单位必须对内部审计的执行情况进行全面监督，并加大考核力度来提升内部审计质量。首先内部审计机构负责人和审计项目负责人可依据准则通过督导、分级复核、质量评估等方式对内部审计质量进行控制。其次单位管理层要组织各业务部门管理人员参与内部审计的考核，使得内部审计工作合规化、制度化，并遵循成本效益原则，在考核过程中，对业务水平高、遵守规章制度和恪守职业道德的工作人员要给予适当的激励；对于在工作中违法违规、违反独立性和客观性原则的工作人员，依据其造成后果的严重程度给予相应的经济处罚或者行政处罚。此外，内部审计还应接受审计质量的外部评估。

（五）实施后续审计

根据《中国内部审计准则第2107号内部审计具体准则——后续审计》所述，后续审计是指内部审计机构为跟踪检查被审计单位针对审计发现问题所采取的纠正措施及其改进效果而进行的审查和评价活动，通过后续审计，能够确保被审计单位对审计发现的问题进行整改，对出现的风险进行控制，从而促使审计成果切实得到运用，内部审计的作用更深层次地有效发挥。

五、结束语

内部审计是确保内部控制得以有效实施的重要保障，对内部审计在内部控制中的作用进行的分析，能够有助于单位进一步认识内部审计在确保单位稳定运营、战略目标得以实现中的重要意义，使单位厘清内部审计与内部控制的关系，从而依据自身情况进一步完善内部审计机构的设立和人员的配置，使内部审计能够真正在实际工作中发挥作用，改善业务活动、优化资源配置、防范舞弊风险，从而提升单位整体的内部控制水平，促进单位各项目标的实现。