探究企业内部审计在内部控制中的作用

徐冬梅

摘 要：内部审计是指企业内部一种客观独立的监督控制评价企业活动的行为，对于企业的运营至关重要。内部审计是企业评估控制自身风险的行为，对于企业加强内部控制具有不可替代的作用。本文介绍了内部审计的基本理论，并探讨了内部审计在内部控制中的作用。

关键词：内部审计;内部控制;作用

内部审计是企业规模和经营范围扩展之后的产物，是企业为了完善自身的组织结构和规避风险的必然选择。内部审计作为内部控制的重要手段，其理论和技术一直都在与时俱进。内部审计对企业的各种经济活动合法性、经济性、适当性进行分析审查，并给出具体建议，可以有效降低企业生产经营风险，提升企业经营管理效率，帮助企业实现最终的目标。可以说，内部审计是内部控制的特殊形式，更是内部控制中特殊的监督形式，对于内部控制发挥职能至关重要。

一、企业内部控制与内部审计的关系

随着经济全球化的不断发展，跨国公司与组织大量涌现，企业规模越来越大及内部职能部门越来越多，让企业对内部控制的需求越来越大，这就导致内部控制方法和思想得到了巨大的提升和发展。这其中，审计方法的演变和发展是其中最重要的部分。审计部门一般是独立于企业其他部门，甚至是独立于其他企业，在对企业内部行为进行审计之时，主要目的就是发现企业生产经营问题和风险，对于企业的生存与发展有着至关重要的影响。

随着市场经济理念逐步深入人心，企业界对于内部审计的认识理解不断深入，内部审计的责任使命越来越重，在企业中的作用越来越大，地位也越来越高。随着企业的不断发展扩张，内部审计的定位也越来越清晰明确，定位也越来越高。可以说，正是因为内部审计的存在，使得内部控制可以真正发挥作用，并且使得企业内部秩序得以维持。

二、内部审计在内部控制中的作用

1.内部审计为内部控制提供良好环境

内部环境，简而言之就是影响企业内部控制手段建立和执行的所有因素的集合，使企业可以控制和改变的因素，更是内部控制得以实施的基础，更是内部控制作用的对象。作为内部控制的环境因素，企业必须要构建起合适的治理机构设置，并且要构建好内部审计、人力资源、企业文化、岗位职责等政策。作为重要的环境因素，企业应当保证内部审计的独立性和客观性，让内部审计行为不被其他因素影响。关于内部审计，企业应当做到以下几点。第一，内部审计机构从属于最高领导机构，直接向最高领导机构报告和负责，接受企业董事会的监督和指导。第二，内部审计必须要突出专业性，符合相关法律法规。第三，内部审计产生的报告直接向最高管理層报告。第四，内部审计应当做到避险，避免自己审计自己情况的出现。

2.内部审计是企业风险评估的主要执行者

风险评估，就是企业内部通过现代科学方法预测、识别、分析在实现经营目标过程中可能出现的各种问题所采取的策略，风险评估应当包括目标审核、风险识别、风险分析、风险处理等关键环节。为了加强风险应对能力，企业应当具有满足发展需求的风险评估，其中，风险自我评估是最重要的目的，而内部审计是实现这一目的最有效的方式之一。风险自我评估，可以从以下四个方面进行。第一，以目标为基础的评估，首先确定实现既定的管理目标应当对哪些行为进行审计评估，然后评估现有的手段能否满足风险评估需求，风险是否可控。第二，以风险为基础的评估，先根据以往的经验或者理论找出所有可能出现的各种风险，然后根据风险寻找合适的审计评估手段，然后评估风险是否能够控制。第三，以控制为基础的评估。首先确定目前已有的控制风险的手段和活动有哪些，然后评估这些活动的有效性，能够将风险控制在合理的水平，按照不同的活动来评估风险。第四，以过程为基础的评估。也就是分析企业生产经营过程中的风险和弱点，评估在这些活动中控制风险的能力，按照不同的经营过程来评估风险。这些都要通过内部审计来实现。

3.内部审计师企业内部控制的重要行为方式

内部控制过程，就是企业为根据风险评估成果和具体的问题风险改变所采取的行为策略和方式而设计和施行的，就是要保证企业的各种行为都能够在风险可接受的范围内运行，让企业的各项目标都能够在受控的范围内实现。内部审计是内部控制的重要方式，其机构和人员应当在企业最高管理机构的直接授权之下开展工作，防范舞弊现象的发生。第一，内部审计应当作为常态性工作开展。企业在经营过程中，审计人员在行使自己的职能过程中，都应当符合国家的法律法规，并且按照一定的标准。审计机构应当着眼于风险，审查和评价风险，并且分析企业各部门的效益，为管理者的胜任力评价提供最真实的数据报告。除此之外，还应当重视项目审计、物资审计等专门的审计工作。第二，内部审计人员应当特别关注舞弊行为。内部审计机构和人员应当对舞弊行为保持高度的敏感与谨慎，合理关注企业各个层级尤其是权力较大的层级的舞弊现象，将舞弊现象扼杀在摇篮中。为此，审计人员应当达到以下目标。首先，要具有审计的职业技能和职业素养，能够发现舞弊现象，其次，要根据审计事项的重要性、复杂性等因素，合理预估可能产生的舞弊现象，并且运用自己的职业技巧，不断完善审计程序和规章。

4.内部审计是企业重要的信息收集方式

企业想要提升生产经营效率，就必须要让信息要素在内部快速高效流动，要尽可能减少一切影响信息流动的因素。企业应当构建起高效的信息沟通交流体制，确保信息可以及时流动。在所有的信息中，内部控制所产生的各种信息是企业内部最关心的数据之一，应当建立起与内部控制信息有关的一整套信息收集、汇总、处理、传递程序，确保有需求的人可以以最快的速度得到想要的数据。信息的高效沟通交流，是内部控制得以实施的基本条件之一，更是岗位与岗位、人员与人员、部门与部门之间相互联系相互制约的基础条件，这都要求相关的沟通机制必须要高效顺畅。内部控制的信息沟通与交流，要求企业内部控制产生的一切信息与数据都能够及时、准确、快速、完整地得到接收，并且用适当的方式在企业各个层级之间流动，让信息得到快速的流动与沟通。

内部审计过程，实际上就是产生企业内部控制数据的过程，更是对企业内外相关信息收集整理的过程。内部审计人员在职能施行的过程中，可以形成一系列的报告和记录，这些记录中有关于企业生产经营活动、内部控制执行情况等内容，都是企业管理层最关心的数据。内部审计向企业管理层提供的审计报告，可以让企业管理层对于企业运行情况有一个相当全面科学的认识，这种方式本质上就是一种信息沟通交流方式。

5.内部审计是内部控制重要的监督力量

企业想要了解内部控制是否健全、合理、有效，就必须要依靠内部审计这种非常性质有效的内部控制监督检查评价机制。内部审计形成的审计报告，可以帮助并且督促企业完善内部控制的过程，是企业实施有效内部控制的根本保证。企业实行监督检查主要可以通过嵌入式检查和独立式检查等方式。嵌入式检查，是指检察人员嵌入到企业各项业务之中，随着业务开展的全过程随时开展检查，这种检查方式具有连续性高、处理问题及时的特征，比如财会部门的稽核检查。独立式检查，指的是企业内部设置独立的部门监督检查企业的行为，这种部门一般都是单独设置，职权独立，不受财会部门管理。独立式检查可以是全程的，可以是短期的，可以是全面的，也可以是針对具体业务的，企业内部审计就是独立检查的主要力量。内部审计机构和从属人员是企业监督检查职能的主要承载者，应当负担起对企业全面独立评价监督的职能。不仅是日常经营行为的审核，企业也应当重视对于突发事件的应对审核，保证企业在面对突发事件之时可以有效面对，对自己的应对行为可以有效评估，方便以后改进。对于监督检查中发现的重大问题和隐患，应当体现在审计报告中，并且有针对性地提出一些改进思路，并且及时向管理层报告。

三、总结

内部审计机构是企业进行内部控制的主要监察机构，是企业内部控制的主要执行者。总体而言，内部审计是企业内部控制的重要手段，是企业内部风险评估的主要承载者，更是企业评估控制风险的主要方式。重视内部审计机构建设与职能完善，对于企业合理管控风险、提升管理水平至关重要。

参考文献：

[1]戴明月.自发设立内部审计部门的民营企业能否发挥治理效果[D].南京大学，2016.

[2]肖柯.治理与管理融合视角下上市公司内部监控机制研究[D].山东大学，2014.

[3]霍晨.内部审计质量、第一大股东控制权与企业费用粘性[D].山东大学，2018.

[4]陈毓，吴容，刘跃明.以风险为导向、治理为目标、控制为手段的增值型内部审计探究[A].全国内部审计理论研讨优秀论文集2014[C].2014：10.

[5]杨小娟.建筑企业风险导向内部审计的应用探讨[D].江西财经大学，2016.