浅析内部审计在内部控制中的作用

◎文/倪 珺

一、内部控制与内部审计的内容和关系

关于内部控制，美国准则委员会（ASB）《审计准则公告》提出了如下定义：“内部控制是在一定的环境下，单位为了提高经营效率、充分有效地获得和使用各种资源，达到既定管理目标，而在单位内部实施的各种制约和调节的组织、计划、程序和方法”。内部控制不是由单一部门或某一人员设计实施的，它是由企业董事会、监事会、经理层和全体员工共同参与实施，是现代企业管理的重要手段，是衡量现代企业管理的重要标志，是现代管理制度的重要组成部分。

所谓内部审计，是单位内部由专职审计人员进行的审计，通过运用系统、规范的方法，进行独立、客观的监督和评价活动，达到帮助部门和单位的管理者实施最有效管理的目的。

因此，两者都属于企业管理活动，而内部控制的范围要广于内部审计。内部控制是单位内部检查经营活动、防范经营风险的一系列制度安排，包含企业运营的方方面面。例如采购活动中的权限审批制度、销售活动中的合同签订及各项单据的核对、财务活动中原始凭据的审核与记录。内部审计是内部控制的一项要素，是一项专门的鉴证业务，它有责任对内部控制进行监督和评价，是企业防范经营风险不可缺少的屏障。内部控制包括内部审计，内部审计是对内部控制制定和评价的手段。

二、内部审计在企业内部控制中的责任

2014年1月1日起施行的 《中国内部审计准则及具体准则》第2201号内部审计具体准则——内部控制审计中第四条 “内部审计的责任是对内部控制设计和运行的有效性进行审查和评价，出具客观、公正的审计报告，促进组织改善内部控制及风险管理”。第五条“内部控制审计应当以风险评估为基础，根据风险发生的可能性和对组织单个或者整体控制目标造成的影响程度，确定审计的范围和重点”。可以看出，企业内部控制、风险管理、财务管理等项目的实施效果，要由内部审计部门运用系统化和规范化的方法对其做出独立及客观的评价，达到改进企业风险管理、控制和治理过程的效果。

三、企业内部控制中内部审计发挥的作用

（一）内部控制评价的有效性

内部审计部门对内部控制的评价主要有体系设计评价和执行有效性评价两种。设计良好的内控体系可以保证企业有效控制风险，同时对内控体系的有效控制又可以体现内控设计的准确性。

在实践过程中，企业往往在确定销售方案的同时，相应的采购、生产计划也随之制定完成；在签订合同的同时，款项收付的方式、违约问题如何处理也随之确定。在这一系列的业务活动中涉及了企业诸多平行部门，内部审计准则中要求内部审计部门不应直接参与企业的业务活动，属于独立于企业经营活动的执行部门。其作为监督企业的各项业务和管理活动的部门，应按照特定的审阅及评价方法，对各项风险点的制度设计及制度的执行情况，进行有效的评价，从而及时发现内部控制系统中的薄弱环节和潜在风险，提出合理的管理建议，保证企业正常经营活动目标的实现。

（二）日常的内部控制监督

《企业内部控制基本规范》中规定“内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略”。同时，《内部审计基本准则》中也规定“内部审计应深入调查、了解被审计单位的情况，采用抽样审计等方法，对其经营活动及内部控制的适当性、合法性和有效性进行测试”。

因此，内部控制在企业管理中不是一成不变的，它是一个动态发展的体系，而内部审计为了更好发挥其应有的作用，要对这一动态系统实行动态及持续的监督。这一监督过程渗透在企业管理的方方面面，通常包括日常管理活动和监控活动。

这项持续的监督过程涉及内部控制各个要素，为了更好地对内部控制的实施进行监督，要求内部审计人员熟悉企业生产经营的各个环节，参与业务活动事前、事中、事后的控制和监督。例如在企业招投标管理中，应根据《招投标法》、企业内部招投标管理制度的规定，对招标文件、投标企业资质进行事前监督；对开标、评标和定标过程中的合规性、科学性进行事中评价；对中标企业中标通知书的发放、合同的订立和签署及合同实施过程进行事后跟踪。

（三）内部控制的管理咨询服务

随着内部审计的发展和深入，其职能也从评价和监督拓展到提供适当的咨询和服务。《内部审计基本准则》中对此作出了明确规定 “内部审计人员应当以适当的方式提供咨询服务，改善组织的业务活劢、内部控制和风险管理”。

鉴于内部审计在内部控制体系中的特殊作用，要求内部审计工作人员要先于企业其他部门及外部审计人员了解企业内部控制体系的全部内容，并能将体系和总的要求融入到企业的经营和管理活动中。因此，《内部审计基本准则》中提到的内审人员对内控体系提供咨询服务的要求，在实际工作中就有了现实意义，更为体系建设起到了积极的促进作用。内部审计人员以检查者的身份帮助各相关部门理解、运用内控体系，一般是通过对总公司的职能部门和下级公司对应部门提供有关内部控制的咨询服务，来促进内部审计部门评价与控制单位的自身业务，企业各部门、各层级共同承担管理风险，充分发挥内部审计部门防范风险的重要作用。

四、如何充分发挥内部审计在内部控制中的作用

（一）完善内部控制制度及内部审计制度

企业内部控制的全面性和适用性，决定了内部审计评价的优劣，也是内审机构开展内控审计的基础。一是企业应根据自身战略目标、企业文化、经营策略和措施、市场环境和定位等多方面进行内控制度设计。二是随着企业现代管理体制的建立，经营方针、法人治理结构的变动，应对内部控制制度进行动态调整，以便紧跟企业发展步伐。三是企业应建立符合自身特点的激励机制，明确工作任务，营造全员有“目标”的工作氛围。四是企业应在内部审计制度中明确内控监督和评价项目，以便内审人员“有章可循”，明确审计内容和规范标准。

（二）保证内部审计的独立性，转变审计观念

现代企业管理制度已深入到企业的各个环节，对企业经营的发展、企业价值的提升起到重要作用。在企业中保证内审机构的独立性，树立正确的内部审计观念，发挥符合企业实际的内部审计职能，可以使企业管理水平得到提高、防范风险能力得到加强。一方面，为了客观地对审计项目实施审计，公平、公正地得出审计结论，审计部门的独立性就显得尤为重要。审计部门只有独立于被审计部门、被审计项目，审计的作用才能充分发挥，避免受到掣肘。另一方面，内审人员的理念由被动审计转为主动审计，也能更好地发挥内部审计作用，促进企业健康发展。

（三）加强队伍建设，提高内审人员素质

内部审计能否对企业经营管理起到作用，内审人员的专业水平和素质起到了关键的作用。这就要求内审人员不仅要精通财务、审计知识，还要熟悉本企业的业务结构和相应的专业知识。同时，也需要企业采取完善的培训机制来促进内审人员的知识结构更新，使内审人员业务精湛、技术过硬，工作水平和责任感得到不断提高，能够适应不断发展的审计形势的需要。

总之，随着我国企业国际化进程的加快，健全的内部控制体系和严谨的评价、监督机制将成为企业现代化管理的关键。内部审计和内控机制密切相关，充分发挥内部审计在内部控制中的作用，对实际工作中内控制度的实施、评价和监督显得尤为重要。