企业内部审计与内部控制的关系分析

贺文婷 兰州投资（控股）集团有限公司

在现代企业管理工作中，内部控制是企业最常见的管控手段，也是评估现代企业管理效果的主要标准；而内部审计能准确发掘控制缺陷，在有效改正中确保内部控制有效运行。因此从企业发展角度来看，不管是内部审计还是内部控制，都属于扩大企业经营管理范围的基础产物，在企业经营管理过程中，两者既能完善内部制度，又可以提升综合管理水平。在进入新时代背景后，企业所处的市场环境发生了巨大变化，有关内部审计和内部控制的要求越来越高，因此根据两者之间的内在联系，提出协调发展的有效对策，能在良性互动中控制企业经营风险，增加企业建设发展的经济价值。因此，本文主要研究如何在现代企业发展中做好内部审计和内部控制。

一、概述

（一）内部审计

从本质上讲，内部审计作为一种独立客观的确认和咨询活动，主要是运用系统规范的方法，审查评价组织的业务活动、内部控制、风险管理等内容的适当性，确保企业可以实现增加价值和完善管理的预期目标。这项工作主要由企业内部的专职审计人员进行操作，其目的在于帮助管理人员进行最有效的管控，与外部审计有机整合推广，是现代企业审计工作的最大特色之一。在我国企业管理工作中，内部审计既属于部门单位管理的基础内容，又被看作是国家审计的基础内容，现已被融入审计监督体系中。

（二）内部控制

从本质上讲，内部控制是指由领导层、管理层、基层员工共同实施，可以合理实现企业基本目标的一系列控制活动。在1972年，美国准则委员会提出的《审计准则公告》，对内部控制进行了如下定义：内部控制是指在一定环境中，单位为了提高经营效率、充分获取和使用各项资源、达成既定管理目标，而在单位内部提出的各种限制和调节程序、方法、计划等内容[1]。

二、内部审计与内部控制的关系分析

（一）两者具有共同的理论基础和发展目标

虽然内部控制和内部审计的概念存在较大差别，在实践探索中构成了不同的理论框架，但从本质上讲，两者都是以信息经济学和委托代理理论为依据提出的。比如说，从委托代理关系角度来看，股东和管理层的目标利益等并不一致，双方在沟通交流时存在信息不对称的问题，因此为了让代理人作出符合委托人利益的行为，可以运用一整套方案激励约束代理人。企业治理可以看作是这种方案的一种制度安排，内部控制是这项制度安排的基础组成部分，内部审计的监督管控能更快达成内部控制目标。因此，不管是内部审计还是内部控制都属于企业治理的根本需求，在企业发展中占据重要地位。

（二）企业审计是企业控制的重要手段

根据当前企业的内部控制框架分析可知，实践工作的核心内容是环境要素，其中涉及权限职责、组织结构、价值观念、内部审计等内容。在20世纪90年代初期，COSO委员会提出的《内部控制整体框架》认为，内部控制中的监督因素涉及内部审计，因此可以将内部审计看作是企业内部控制监督评价的有效手段，重点关注控制环境之外的其他内部控制要素，以此在监督内部控制全过程的基础上，提出有效的改进措施，确保企业内部控制目标得以实现。

（三）内部控制影响着内部审计的程序方法

做好企业内部控制的评估工作，是审计部门提高工作效率的重要措施。企业内部审计要定期评估内部控制的各项制度，明确实践工作的重难点，与外部审计一致遵守成本效益的基本原则，注重提升内部审计的工作效率和实施效果[2]。一方面，企业内部审计要开展符合性测试，确定所有控制点的内部控制策略是否有效，并根据可信赖的程度分析控制系统，快速寻找薄弱点和失控点，从而提出有效的管控对策；另一方面，评估内部控制也是风险导向内部审计的重要内容，企业的内部审计可以通过了解测试被审计单位的内部控制制度，准确判断风险领域的所在区域。因此，目前企业管理人员更加注重从内部控制入手，提出规范的审计程序和操作方法，一次性全面了解企业经营运行的各项问题。

（四）内部审计与内部控制的相互促进

从行业企业的长远发展角度来看，不管是内部审计还是内部控制，两者在确定管理要求的同时，彼此具有相互促进的关系。其中，前者作为内部控制体系的重要组成部分，是改善内部控制制度的有效手段，可以在研究问题发生的原因和影响后，帮助企业领导层、管理层构建完善的内部控制制度；后者对内部审计的有效实施具有促进作用，设计完善且运行良好的内部控制，能帮助内部审计工作有序进行，全面控制企业内部的各项风险，提高企业的综合管理水平，持续扩大企业审计领域。如果企业内部没有构建规范的内部控制系统，那么很可能导致内部管理过于混乱，内部审计工作风险越来越高，直接影响内部审计的综合发展。同时，如果企业内部审计没有在内部控制期间提供监督管理，那么在企业整体组织结构中，内部控制将会是薄弱环节，很可能在运行管理期间出现失效或失控等不良现象。

三、如何做好企业的内部审计与内部控制

（一）科学设置内部审计机构

在现代企业建设发展中，科学设置内部审计机构，能进一步增强内部审计工作的独立性。从近年来企业内部审计累积经验来看，独立性作为内部审计与其他经济活动的差异特征，是充分发挥审计作用的基础保障。在现代企业治理模式中，由于审计机构的组织级别越来越高，所以实践工作的独立性越强。换句话说，只有在人力资源、组织体系、应用费用等方面真正实现独立时，企业内部控制才能提出，具有公正性和权威性的评估结果。对大规模企业发展而言，通常会独立设计审计委员会，并组织领导完成内部审计工作，这样才能有效预防审计机构和审计人员受其他因素影响，在实践运行期间出现不必要的安全风险。

（二）有机结合内部审计和内部控制

在经济全球化发展趋势下，我国企业在重视内部审计和内部控制工作时，会鼓励各部门员工参与相关风险管控，注重在实践工作中掌握更多重要因素，而后全面改进企业的风险管理体系，为内部治理创新提供有效依据。从本质上讲，企业风险管控在减少成本支出时，全面提高了企业发展的各项价值[3]。比如说，内部控制可以从制度设定入手进行风险评估，在明确风险管理相关机制后，建立完善的信息反馈系统，深层探讨企业经营过程存在的安全风险，明确这些风险对企业发展管理构成的不良影响，而后遵循成本效益的基本原则，提出有效的防范对策，比如说嫁接风险、消除风险等，确保企业风险可以控制在一定范围内。现如今，企业部门会结合各项利益探讨问题，实践管理工作缺少全局观念，所以在企业运行期间必然会出现控制盲点或控制缺陷。同时，企业审计部门是独立存在的，实践风险审计工作具有重要性，有助于企业内部审计成为内部控制的基础保障，因此管理人员要基于风险管理理念，整合推广内部审计与内部管理，充分运用企业的各项资源，增强企业可持续发展的竞争力。

（三）有序拓展内部审计的服务范围

以往企业的审计目标是寻找错误并加以改正，实际工作重点在于传统财务审计中。在社会经济稳步发展中，目前企业的内外环境发生全新变化，工作重心必须从传统查错纠正转变为管理服务型，要基于管理控制缺陷提出有效的改进措施，以此为企业管理决策提供有效服务[4]。因为企业审计在内部控制中占据重要作用，审计人员对组织内部的控制情况非常了解，与其他人员相比更具有工作优势，所以管理咨询服务将成为内部审计工作的一部分。在设计和推广企业管理制度时，都要向内部审计部门提出有效咨询，让能力强、素质高的审计人员快速提出解决方案，以此避免因为缺少全局观念而导致内部控制制度出现缺陷。同时，审计机构将摆脱传统工作模式，作为咨询专家对审计单位的业务风险进行评估控制，让各部门和各级员工共同承担相关责任，使企业在竞争越发激烈的市场环境中，充分发挥审计防范的应用价值。

（四）全面落实责任制度和问责制度

企业审计和内部控制治理执行责任制度和问责制度，有助于充分展现审计部门的工作价值，预防审计部门职责和其他部门职责出现交叉现象。根据近年来企业发展情况来看，内部审计既要准确核查企业是否已经构建完善的风险管理体系，又要判断这一体系是否包含了企业的决策、生产、经营、财务等多项主要风险，是否有效执行了企业的责任制度和问责制度[5]。从制度层面来看，在企业未来发展中，要逐步优化企业治理的基本准则等各项法律规定，确定彼此之间的权限和责任，尽可能提升企业的综合管理水平，以此在实践中探究在真正实现长远发展的基本目标。

（五）重视企业财务经营活动的监管

内部审计作为监督企业的风险管理系统，为了达到预期设定的经营管理目标，企业管理人员必须重视企业的风险管理工作。根据近年来现代企业管理现状显示，在重视内部审计工作的基础上，如果没有提出完善的管理制度，那么风险管理也很难达到预期目标。从企业监管角度来看，坚决禁止审计人员及其家属在被审计企业中承担管理或财务等相关职责，这样能保障整体审计工作具有独立性和科学性[6]。由于企业审计既具备监管运营风险的管理体系，又会保障企业财务、经营活动等符合规章制度，所以审计人员要提出固定任期和轮换制度，确定企业监事会对内外部审计人员的责任要求，建立企业审计的负面清单，将没有发挥作用或岗位缺失的部门准确记录到清单中，最终经过审计监督优化企业管理制度，加强企业经济管理水平。

（六）充分展现审计工作的积极作用

在企业建设革新发展中，不管是审计还是控制，都要遵循服务发展的基本理念，在日常监督中强化服务质量，最终依据服务促进监督管理。由于两项工作包含了企业决策、生产、财务、经营、管理等多方面内容，最终会充分发挥其内部审计的治理作用，所以企业管理人员要加强内部审计和内部控制的研究力度，注重结合以往累积工作经验进行深层探究，以此在构建内外部审计的监督体系后，提高企业的综合管理水平[7]。需要注意的是，在构建内外部审计在内的监督体系时，要确保其中包含监事会、董事会、委员会等，整个体系并不是由多个监督机制简单构成的，而是在管理监督期间协同发挥作用，根据不同层次的职责分工，建立相互沟通和协调反馈的管理机制。企业员工会合理利用审计监督的主要方式，将帮助服务看作主要目标，在审计监督过程中查询错误纠正弊端，从制度机制等方面入手进行创新，在决策管理时发挥作用，以此提高企业内部管理的综合水平。

（七）重视审计人员的能力素质培养

企业内部审计和内部控制必须优化审计人员的综合素养。根据近年来企业内部管理情况来看，审计团队既要包含专业的财务工作人员，又要储备熟悉企业管理经济法及其他法律规定的律师和计算机专业人员，使他们熟练运用现代化内部审计理论和技术方法，有效管控企业内部的所有部门工作。比如说，企业审计人员拥有极高的计算机操作能力，可以作为企业财务内部的管控专家，有效完成各项数据分析和决策制定[8]。同时，注重提高企业内部审计的独立性，确保内部审计和内部控制可以有效落实，让两者在相互促进和协调发展中，引导企业向着可持续发展目标稳步前进。

四、结语

综上所述，在全新的市场环境中，目前企业管理中面临着诸多挑战，为了强化现代企业的风险防范意识和能力，领导层和管理层要真正认识到内部控制和内部审计的重要性，构建规范的管理控制体系，合理引入现代信息技术设备，深层挖掘目前企业出现的财务风险，在建立优质控制环境、加强企业预算、建立完善风险管理体系等工作中，逐步提升财务内部控制的工作效率，让企业可以在竞争越发激烈的环境中拥有更多优势。