内部审计在内部控制评价中的角色定位

2020-06-25帅靓

时代经贸 2020年15期

帅靓

一、内部审计与内部控制评价的关系

（一）内部控制评价是内部审计的执行标准

在一些企业的内部审计过程中，都将内部审计简单地认为是纠错，过于重视企业财务领域的管理。但是，从一定程度上来讲，内部审计与内部控制是相互关联的，要做好企业的内部审计工作，就需要首先确保对企业财务的有效管理，如果企业内部的财务控制工作没有做到位，也会影响到财务报告的真实性。现代企业中的内部审计主要是对企业各类经济活动进行控制和评价，有效确保企业的审计工作能够按照一定的流程执行，充分利用各种资源。在《内部审计准则》中指出，企业的内部审计主要是对企业的各项经济活动进行监督和评价，达到对企业目标的实现。可以说，监督、评价和改善内部控制是企业内部审计的基本职责。

（二）进行内部审计执行内部控制评价使其更具权威性

在企业的内部控制管理过程中，企业需要根据自身的发展，授权内部审计部门做好企业内部的控制评价工作，通常企业会考虑到审计的独立性，都会从外部聘请审计师进行企业内部控制评价，但是，从实际的审计效果来看，企业内部的审计人员会使审计工作更加全面，更适合企业发展的特点和要求。

1、企业的内部审计通常都是置身于企业的内部控制环境中，能够敏锐观察到企业内部控制方面存在的缺陷，通过在企业内部开展日常评价活动，该种审计是积极的、主动的。但是聘请的审计师都是根据合同内容提供审计服务，对企业内部的经营管理缺乏系统化了解，反而使审计评价更加被动和消极。

2、企业的内部审计人员都是企业内部的员工，更容易获得同事的信任，在开展评价工作方面，还会从企业的“软实力”方面进行分析，包括企业内部的控制氛围、职业道德和员工品质等，在与企业员工进行沟通之后，能够从中发现一些隐藏的控制弱点。但是对外部审计师就会有一定的戒备之心，导致整个审计工作只是浮于表面，流于形式。

3、内部审计人员都是企业内部的员工，其审计效果都是与个人的利益有着密切的关系，为了更好实现个人的价值，会积极履行自己的职责，为企业的发展提供有效的方案，也在不断增强自身的责任感。外部审计人员会出于对企业风险的考虑，往往只会对会计信息给予更多的关注，导致评价效果不如意。

（三）内部审计与内部控制评价是相辅相成的

企业内部审计与内部控制评价虽然是两个独立的活动，但是两者之间也是存在一定的关联，两者所要达到的企业目标是相同的，应用到的技术方法也是类似的。在常规的内部审计阶段，需要提前做好相关的调查工作，了解企业内部的相关控制活动，其中主要包括企业环境、业务管理和企业资金管理控制等，在企业内部的控制过程中，需要对存在的薄弱环节进行有效分析，确定需要审计的重点，注重关注内部控制评价中的主要内容，做好相应的审计。企业内部的审计工作需要采取询问、观察和抽样的方式进行，而且在内部控制评价中会被广泛运用。也就是说，在企业的运营和发展过程中，内部审计和内部控制评价始终都贯穿于工作的始终。在进行企业内部控制过程中，可以针对企业全年的审计项目进行分析和评价，有效做好对企业内部控制的相关工作。另外，企业内部的专项控制评价都是按照一定流程执行的，需要提前做好对企业各个部门工作环节的了解，能够有效确保专项评价的深度和广度，内部审计能够直接对一些高风险项目进行复核，减少审计中对数据信息收集的时间，有效提高审计的效率。

二、内部审计在内部控制评价中的角色定位

随着企业外部环境的激烈竞争，企业逐渐加强对内部的管理，企业内部控制管理的内容不断增多，管理控制体系也越来越复杂，其中主要包括内部环境、风险评估和内部监督等方面的因素，如果仅仅依靠内部审计进行测试是不够的。因此，需要实现企业内部控制评价体系的多元化，董事会负责总体的评价工作，审计委员会和监事会等形成多层次的评价体系。因此，需要从以下方面做好角色定位。

（一）在内控评价的准备阶段，做好示范工作

企业的内部审计工作也是企业控制管理的重要一部分，企业的内部审计评价需要企业员工的积极参与，企业员工要对内部审计给予一定的信任，有效确保内部审计评价工作的准确性。因此，企业的内部控制评价需要建立在企业内部审计的基础上，能够有效确保控制工作的完善性。

1、内部审计需要提升自身的专业能力，加强内控培训工作，不断学习国际和国内先进的评价方法，运用风险管理方面的流程制定评估计划，采用先进的信息技术手段对风险进行识别和监测，从而探索出新的评价方法。

2、完善内部审计制度，企业的内部审计工作需要有审计制度作为标准，需要建立的内部审计制度包括审计章程、内部审计手册和内控评价方法等，有效确保企业的内部审计工作朝着规范化的方向发展。针对企业的内部审计工作，不仅需要做好自身的建设，还需要不断更新企业内部的营销控制理念和评价方法，例如，可以在企业内部网上开辟专栏，传播相关内控方面的管理知识，有效确保企业员工能够了解到内控管理方面的精髓，为企业的内部控制评价工作开展奠定良好的基础。

（二）在内部评价的实施阶段，做好引导工作

企业的内部控制体系是一个复杂的工程，其涉及到整个评价工作的各个环节，企业的全体员工能够积极参与到企业的内控评价中，做好对企业各项经济活动的有效控制，参与到整个评价工作中的人员都要有发言权。我国内部控制自我评价法需要由全体成员共同参与，了解内部审计方面的相关知识和作业流程，担任引导角色。

1、企业内部审计需要在企业内部成立专业的小组，与公司的管理层及时做好访谈，明确评价的内容，小组成员则需要在整个评价工作中，切实履行好各自的职责，运用调查问卷和访谈的方式对企业的业务流程进行了解，研讨业务重点。

2、邀请与评价主题相关的人员参加研讨会，企业内部的审计工作，需要首先在企业内部营造一种相互信任的气氛，要让所有的参会人员之间自由交流。

（三）在评价意见形成阶段，需要做好协调工作

企业全体员工参与到内部控制评价体系中，有利于做好对企业各项经济活动的评价和控制，但是企业的管理人员在发表内控方面的意见时，都会首先考虑到自身的风险，而不会从企业的整体风险方面进行考虑，这样就会很容易存在意见相左的情况，因此，做好内部审计协调工作，从组织层面考虑整体意见，及时做好相应的沟通。通常企业内部控制的有效性，都是从企业的内部控制框架方面进行设计，分析企业内部控制运行是否存在漏洞。从另一个角度来讲，企业的内部控制要素之间具有补充和相互渗透的关系，存在一定的平衡性，需要将多个效果有效的内部控制结合在一起，才能够达到比较满意的效果。企业的内部审计工作需要根据相关的评价内容作出相应的评分，参考评价结果，对其中提出的一些建议进行有效应用，形成最终的评价结果。企业的内部审计需要与企业的控制评价有效结合，将内部评价中存在的缺陷揭示出来，在系统内部形成评价成果，有效控制企业的风险。针对企业的内部审计工作，不仅需要做好自身的建设，还需要不断更新企业内部的营销控制理念和评价方法。