内部审计在促进内部控制管理过程中的运用与分析

宋玉慧

（山东省机场管理集团日照机场有限公司，山东 日照 276800）

前言：

在审计行业不断发展的背景之下，内部审计工作已经不再拘泥于企业内部的财务审计和合法性审计，而是逐渐渗透在企业内部的各项工作范畴之中。因此，内部审计在企业的内部控制管理和风险管理中的作用也越来越重要。然而受到诸多现实因素的影响，当前企业的内部审计工作仍存在着一定的问题，需要对审计制度进行系统性和科学性的改进，才能最大化地发挥内部审计成效。

一、内部审计与内部控制的关系

内部审计和内部控制是相互依存、相辅相成的关系。内部审计和内部控制共同服务于企业的规范管理工作，是提高企业内部管理效率的关键因素。一方面，内部审计是企业内部控制体系的重要组成部分，是完善和提升内部控制管理的重要方式。内部审计通过审查和评价企业内部控制活动，帮助企业管理者采取更加高效、经济、实用的方式对内部控制管理体系进行优化和升级。另一方面，内部控制能够推动内部审计的健康发展。健全内部控制体系可以确保内部审计机构和内部审计人员依法依规独立履行职责，在满足管理规定的前提下全面开展内部审计监督活动，拓展审计功能，强化审计职责，规范审计程序，提升审计效能。由此可见，内部审计与内部控制的关系密不可分，企业缺少内部控制会造成内部管理系统的混乱，加大内部审计的风险隐患，同时给内部审计工作带来更多的阻力，抑制内部审计的良好发展［1］。如果在内部控制中缺少内部审计的参与，则会缺失企业内部管理工作的监督和反馈，导致内部控制形同虚设，不能发挥其真正作用。

二、内部审计对促进内部控制管理的重要性

企业的内部控制是由许多系统组成的，每一个系统都是为了帮助企业实现自身所制定的目标。而每一个系统又都包含许多内部控制，有些是相互依存的，有些是独立运行的，它们共同作用，规范企业财务运营和业务活动管理，促进企业战略目标的实现［2］。然而，内部控制在企业的管理过程中也有其现实缺陷。比如，内部控制的设计未能全面覆盖公司业务导致其成效较低，内部控制的执行不到位导致管理失效，等等。此时，内部审计对内部控制工作提出充分性、有效性的客观评价就显得十分有必要。内部审计的生命是独立性，独立性是内部审计赖以生存的必要条件，也是对内部审计工作的内在要求。内部审计机构和内部审计人员必须具备应有的独立性，才能保证评价的客观性。此外，大部分企业的内部审计机构由企业审计委员会或公司高层直接管理，不参与到公司的经营管理之中，所以内部审计在审计过程中发现的问题和提出的具体措施能够得到企业高层的高度重视和有效实施。因此，这种职业的客观性和在企业组织中的地位，使得内部审计在内部控制评价体系中占据着有利的条件和天然的优势。

审计的本质是监督，内部审计作为监管企业内部控制环境的重要手段，能够为企业内部控制系统持续高效地运行发挥重要的助力作用，且合理的监督框架体系也是内部控制系统拓展延伸的重要分支。从内部审计的工作模式来看，审计工作不直接参与企业运行中的相关经济活动，但贯穿企业经营的各项业务处理之中，能够充分了解企业的组织构架和运营方式，所以由内部审计来执行内部控制的监督管理工作再恰当不过［3］。内部控制可以为企业的经营管理活动提供安全保障，而内部审计又能实现对内部控制的监督管理，保障内部控制工作的有效运行，共同促进企业的高质量发展。

三、内部审计在促进内部控制管理中的现状分析

首先，我国内部审计的发展时间较短，起步较晚，所以企业各部门对内部审计机构的认识不足，对内部审计工作的重视程度不够。一方面，企业部门通常认为内部审计的工作只是对企业的财务行为进行审核，关注的仅仅是财务收支和经济活动，对内部审计工作的全面性不够了解，没有认识到内部审计的管理职能及其作用。因此，企业的财务部门普遍对内部审计不够重视，不能积极配合和支持内部审计工作的开展，影响内部审计作用的发挥，不利于企业内部管理水平的提高。另一方面，内部审计机构对自己工作性质的定位不够准确，在开展内部审计工作时往往缺乏人性化的服务理念，传统的审计方法、僵硬的监督评价方式使得内部审计机构工作人员与其他部门工作人员进行工作对接和交流时产生误解与矛盾。

其次，内部审计人员是审计工作的主导者和实施者，所以内部审计的工作成效与审计人员的职业能力紧密相连。一方面，内部审计行业还处在逐步完善的过程中，所以对专业审计人员的培养制度还不健全，导致专业审计人员的缺乏，内部审计人员的素质水平参差不齐。一些内部审计人员没有足够的理论知识储备，自身学习能力不足，在工作中常常缺乏相对专业的职业判断能力。同时，有些企业在专业审计团队人员缺乏的情况下，往往会安排财务部门的相关人员参与审计工作，无法保证内部审计工作的独立性、专业性和规范性。另一方面，内部审计人员是企业的员工，受制于企业组织架构和职责分工，在内部审计业务开展过程中，往往碍于同事之间的人情关系不作为，导致审计发现问题不查证、不深查，发现问题瞒而不报，不如实反馈审计结果等问题。此外，很多审计人员的思想过于保守和落后，不能快速接受先进的审计技术和审计方法，导致审计工作的发展缓慢，不利于内部审计的革新发展。

最后，内部审计工作仍处在不断地摸索建设阶段，所以很多企业的内部审计领导和管理体制还不健全，内审工作报告备案制度、审计工作结果签字背书责任制度等符合公司现代化治理的内部审计制度体系还没有构建完善。那些规模较小的企业，距离实现大数据审计还有很漫长的发展过程，其内部审计人员对大数据审计实务、审计信息化、信息安全与保密等相关知识还很模糊。大部分的内部审计人员在开展审计工作时仍采用僵硬的逐笔审查方式。这种方式不仅会极大地增加审计人员的工作任务量，还会给内部审计机构平添更多的工作压力，从而导致审计效率低下，工作进度缓慢，同时还制约了内部审计机构的职能发挥。有些企业对于内部审计机构的设置也存在不合理的情况。如将内部审计机构设立在财务部门之中，导致企业内部仍存在着利益联系，无法有效改善专断独裁和贪污腐败的现象。内部审计也因为受相关部门领导的限制，在工作中没有足够的职权地位，无法有效发挥监督评价职能，在实际工作中四处碰壁，不能为企业的发展建设提供坚实的后勤保障。

四、内部审计在促进内部控制管理中的有效运用

（一）改善内部审计环境

一方面，企业管理层必须提高对内部审计工作的重视程度，充分认识内部审计的职能作用，为内部审计工作营造出良好的工作氛围。企业可以通过领导层会议，在领导管理层层面宣贯内部审计的重要性，使其认识到内部审计作为企业内部的管理工作，其目的是帮助企业实现目标，发挥增值作用，从而改善内部审计环境，逐步形成从上至下重视内部审计、支持内部审计、配合内部审计的工作氛围，使开展内部审计工作成为企业内部的共同需求和共同认知。另一方面，由于内部审计的特殊性，必须采取双向管理的方式，即既提供审计工作相应的职权，又能够使其受到制约，确保内部审计的权威性。此外，内部审计必须从财务部门脱离出来，促进工作模式更加系统化和规范化。只有保持单独的领导管理和审计机构，才能打造出具有独立性的工作环境［5］。同时，企业内部审计的结果和机构调整，必须及时向上一级审计机构汇报，确保上级审计机构对内部审计的控制权。在内部审计的相互制约之下，形成内部审计环境的公正、公开。

（二）提高审计人员素质

加强内部审计队伍建设，提升内部审计人员职业素质和专业技能。首先，必须定期对内部审计人员进行专业知识培训。企业可以邀请审计专家围绕内部审计工作部署、审计工作程序、审计发现问题的表现及审计政策等内容，为内部审计人员做专题培训；实行定期轮岗培训，鼓励审计人员参加相关职业资格考试，让审计人员能够系统性地对审计知识进行掌握学习，增加审计人员的专业知识储备。其次，可以派遣审计人员到先进的审计单位进行交流学习。让审计人员能够接受到最新的审计理念和工作方法，拓宽审计人员的知识界面和领域视野，对当前的审计工作模式进行创新发展，对他人的优势长处进行学习借鉴，弥补自己的短板和不足。再次，要将对审计人员的工作培训与审计行业中的职称考试结合起来，建立起绩效考核制度，以考促学，激发审计人员的学习积极性，使他们自觉主动地开展对审计知识的学习活动，在私下也能利用空余时间加强自己的审计工作能力。最后，要时刻加强对审计人员职业道德的培训，做好基础思想教育工作，让审计人员在审计工作中能够保持初心，对企业部门的业务活动做出公正客观的审计评价，实现审计活动的监督管理职能，保证审计工作的质量和成效。

（三）强化审计测试方法

通过对审计工作的测试方法进行强化，能够确保内部审计工作的深入进行。首先，加强审计观察法的运用。审计人员在实际的工作环境中要观察企业内部人员进行业务处理的过程，确定业务处理活动是否遵循企业的规章制度。例如，审计人员可以在仓库中实际观察货物的收发情况，确定是否遵循货物的仓储流程；到财务部门观察发票的报销处理过程，确定是否符合公司的规章制度；等等。其次，加强审计实验法的运用。审计人员需要选择合适的业务进行分析，再进行相应的活动处理，以判断企业人员在操作过程中是否存在行为错误等现象。例如，审计人员可以亲身参与到对货物进出库的流程登记之中，再核查仓库工作人员是否对货物信息执行了登记、清点、收支记录等流程，对应的复核管理工作是否正确执行，以便及时发现仓库管理中所隐藏的问题。最后，加强审计检查证据法的运行。审计人员需要对业务相关的文件和凭证进行检查，根据这些文件、凭证的来源和业务处理情况进行追踪溯源，从而判断企业部门业务是否符合管理规范要求。例如，企业的业务活动都需要经办人员和复核人员在文件上进行签字批准，审计人员若发现凭证上没有签字批准但仍在进行业务活动，即可合理认为该项业务活动存在问题，违背了企业的内部管理规定。

（四）构建现代化审计模式

随着大数据时代的到来和网络信息技术的不断发展，审计模式也应该随着社会环境的变化进行创新发展。内部审计过程中需要不断提高对计算机技术的应用，逐步构建起现代化的审计模式。我国审计制度起步时间较晚，所以许多企业的审计模式仍采用手工审计的方式，即使在审计过程中有利用到计算机技术，也只是对公审模式的拙劣模仿，没有利用专业化的审计软件配合工作的开展。首先，可以利用计算机软件便捷地绘制大量的审计报表，对所有相关信息进行汇总和分析，有效提高审计统计报表工作效率，降低人工操作导致的失误率，提高审计报表的高效性和精准性。其次，随着企业规模的逐渐扩大和时间的推移，内部审计档案也会逐渐增加，给档案保管带来巨大的工作量，同时也会给审计人员的档案查阅工作带来麻烦。通过利用计算机技术，可以建立起企业内部的审计数据信息资料库，将所有档案信息进行云储存，既节约了人力，还能节约存储空间的成本投入，同时方便审计人员对档案信息进行查阅。再次，还可以利用AO系统制定规范的审计流程和实施方案模板，实现审计人员对所有业务活动的全局监管和掌控，使内部审计管理工作更加便捷化［8］。最后，审计人员可以通过加强对SQL语言的运用，实现对企业信息的数据整理、审计抽样、查阅筛选等工作，从而建立起相关的数据模型，对企业数据进行全面分析，及时发现其中的风险异常，做好对企业运营的全局把控和内部管理工作。

五、结束语

综上所述，在新的经济发展形势下，企业必须提高自己的经营管理能力，从而在时代发展的洪流中站稳脚跟。内部审计成效决定着企业内部经营管理能力，企业管理层树立起现代化信息技术理念和完善的制度理念，对内部审计的工作模式和工作方式进行改进创新，提高审计人员的职业素养，保障内部审计机构的职能发挥，改善企业的管理运行水平，实现企业核心竞争力的提高，从而促进企业的高质量发展。