股份制企业如何做好内部控制与内部审计

石爱娣

内部控制制度可以对员工、管理层、经营者和股东之间的权利和义务起到制衡作用，将企业的人力、财力和物力充分调动起来，实现资源利用效率最大化，为企业带来更多效益，实现公司应有的价值。

内部控制的内容 内部控制由员工、管理层和董事会共同实施，为了保障运营的效率和质量，使财务报告更加可靠，在法律法规允许的范围内尽可能达到目标，内部控制具体包括以下五个要素：

一是控制环境。控制环境是内部控制制度中的基础，是指企业内部运营的文化、价值观和道德准则等。良好的控制环境能够在内部树立正确的经营理念和管理模式，为内部控制的实施提供坚实基础。

二是风险评估。风险评估指的是管理层对企业的控制目标、财务报告和生产经营造成影响的外部或内部风险进行识别，并采取恰当的措施来规避这些风险，风险评估具体包括辨識风险和分析风险。

三是控制活动。控制活动指的是管理层确认了风险之后采取相应的措施，来确保企业的目标能够顺利实现，具体包括职责分离、实物控制、信息处理和业绩评价。

四是信息与沟通。信息与沟通是内部控制的重要组成部分，指企业内部各种信息的传递和沟通方式。优秀的信息与沟通机制可以加强内部控制的全面监督和管理，并确保员工之间和部门之间的有效沟通。

四是监督。监督是内部控制的最后一道防线，包括管理层、内部审计和外部审计等方面的监管和检验。其目的是评估和监测内部控制的效力和可靠性，既能够发现控制缺陷和弱点，也能及时弥补和改进。

内部控制在股份制公司中的价值 一是可以保证会计信息的真实性和准确性。会计信息是企业管理的重要依据，在决策和监督中起到关键作用。因此，保证会计信息的真实性和准确性就显得尤为重要。企业内部控制能够帮助企业建立健全的会计制度，确保会计记录的准确性和及时性，以及防止会计信息被篡改或失实。具体而言，企业内部控制的目标是建立一个严密的审计系统，包括财务报告、账户记录、合同文件等，并通过对这些文件的检查来确定它们是否真实可靠。在实施企业内部控制时，应该制定并实施一系列的政策和程序，以确保会计信息的准确性。

二是对企业经营风险进行防范。企业内部控制不仅关乎企业的运营效率，更是关乎企业的生存和发展。为了防范企业经营风险，需要在内部控制中加强风险管理和控制。在规范企业运作的同时，预测和评估潜在的风险，并采取相应的措施进行管理和控制。在实施风险管理时，可以通过建立风险评估模型，识别风险点和风险等级，并针对性地制定相应的控制措施。

三是维护财产和资源的安全完整。随着企业规模不断扩大，资产数量也会不断增多，因此必须加强对资产和资源的管理和保护。具体而言，需要建立健全的资产保护制度，包括资产登记、使用、调拨、报废等，以及资产清查和盘点制度等一系列措施。在实施资产保护措施时，需要根据企业的实际情况和资产类型进行具体规划和管理。例如，应对固定资产和流动资产采取不同的管理方式，并对关键的资产制定特殊的保护措施。

四是内部控制可以促进企业的有效经营。企业内部控制可以提高企业的运营效率和管理水平，降低经营风险和成本，从而达到促进企业发展的目标。

当下企业内部控制存在的问题 一是企业内部人员滥用职权、蓄意营私舞弊。由于贪欲和利益诱惑，一些内部人员可能会利用自己的职权地位，从中牟取私利。其次，一些内部人员之间的合作关系过于紧密，进而有可能导致同流合污，相互串通，共同牟利。还有一些内部人员可能受到外部压力的影响，被迫采取不正当手段达到某种目的。这些行为可能会造成企业的经济损失，破坏企业的财务稳定性和运营效率，同时也会破坏企业的声誉和信誉度，影响企业的长期发展。

二是工作人员无法满足实施内部控制的要求。一些内部控制人员未能达到实施内部控制的基本要求，存在认知和技能上的缺陷。由于缺乏专业知识和技能，一些内部控制人员可能无法正确理解和应用内部控制的相关标准和规范。其次，一些内部控制人员可能存在疲劳和压力等心理问题，导致他们无法全面、准确地执行内部控制职责，无法发现和防范潜在风险，导致企业遭受经济损失，影响企业的运营效率和质量。

三是内部控制对不经常发生或未预计到的业务可能不适用。内部控制是一种管理机制，旨在确保企业经营活动的合法性、规范性和有效性。然而，由于企业经营环境的复杂多变，内部控制可能无法完全适用于所有业务。同时，在市场环境的不稳定性和竞争压力加剧的情况下，企业可能需要频繁调整和更新业务模式，导致内部控制难以跟上业务发展的步伐。

现代企业内部审计的职能分析 一是监督职能。现代内部审计的监督职能是指对企业内部控制机制的实施情况进行监督，发现存在的问题，并向企业高层管理人员提出改进建议。通过对企业内部管理过程的监督，内部审计可以帮助企业避免财务舞弊、经济损失和声誉风险等问题。

二是管理控制职能。现代内部审计的管理控制职能是指协助企业高层管理人员建立和维护内部控制机制，并进行监督和评估。通过内部审计团队对企业内部控制机制的分析和建议，企业可以及时了解自身管理模式的缺点和不足，从而更好地完善内部控制机制。

三是评价鉴证职能。现代内部审计的评价鉴证职能是指对企业各种经济活动的真实性、合法性和准确性进行评价和鉴证。通过内部审计人员对企业各项经济活动的核查和确认，企业可以更好地了解自身的财务状况和风险状况，从而更加准确地把握企业内部运营的真实情况。

四是服务职能。现代内部审计的服务职能是指协助企业高层管理人员改善企业内部控制机制并提供咨询服务。通过对企业内部控制机制的分析和建议，内部审计可以帮助企业更好地了解自身的内部运营情况，发现问题并及时解决。具体而言，内部审计的服务职能包括：为企业管理人员提供内部控制机制的咨询和支持服务、协助企业开展风险评估和管理工作，提出优化建议。

内部审计对内部控制的评价和监督路径 第一，开展经常性管理审计，评价和监督内部控制系统，这包括对企业各个职能部门的工作流程、制度及相关数据进行检查和分析，从而发现并纠正内部控制方面存在的问题。例如，审计人员可以对企业的财务管理、采购、库存等方面进行审核，以评估内部控制的有效性和合规性。第二，开展财务收支审计，评价和监督与会计控制系统有关的内部控制。审计人员将重点关注财务报表中的核算项目和资金流向，以确认企业财务信息的真实性和完整性。第三，在企业面对和处理非正常事件的过程中，及时发现企业在内部控制方面的缺陷，并提出相应的优化建议。例如，企业可能会面临财务风险、生产安全事故等问题，通过及时响应和处理这些事件，不仅可以减少损失和影响，还可以发现内部控制缺陷并加以改善。

内部审计对内部控制评价和监督的程序与方法 随着市场经济的发展和竞争日益激烈，内部控制与内部审计成为现代企业管理中不可或缺的组成部分。从根本上来说，良好的内部控制可以有效保障企业的财产安全和信息真实性，防范经营风险，促进企业的可持续发展。而内部审计则可以对内部控制进行监督、评价和改进，提高企业治理水平和运营效率。

在进行内部审计时，内部审计人员需要按照一定的程序与方法进行操作，以确定企业内部控制情况，并进行正确评价。

第一，了解企业内部控制情况并进行记录。內部审计人员需要通过收集相关资料和数据，了解企业内部控制的具体情况，形成初步的报告或工作记录。这些记录可以为后续的内部控制评价和监督提供参考依据。

第二，在了解企业内部控制情况的基础上，审计人员需要对内部控制的健全性进行初步评价，以确定控制风险。这一步骤需要审计人员对企业的内部控制机制进行彻底的分析和评估，以确定企业内部控制的风险点和弱点，并提出改进建议。

第三，开展控制测试验证内部控制的实施效果。在此过程中，审计人员需要根据前期的工作记录和评价报告，选择特定的内部控制环节进行测试，并通过对比测试结果与预期目标之间的差异来确定内部控制制度和安排的实施效果。同时，还需评估内部控制机制的全面性和准确性，以确保其能够有效地识别和防范潜在风险。

第四，对内部控制的强弱进行评价。通过了解内部控制的优点和不足之处，并根据评价结果确定内部控制的强弱程度。在评价的过程中，内部审计人员需要对企业的内部控制机制进行全面、系统性的评估，从而为企业提供科学、合理的内部控制建议。

需要注意的是，在以上四个步骤中，内部审计人员需要遵循一定公正、客观、独立、保密等原则。同时，内部审计人员还需要注重对内部控制和内部审计方法的不断更新与改进，以适应市场经济发展的需求。

作者单位：中节能晶和科技有限公司