内部控制与内部审计的关系研究

　　 摘要：内部控制的健全与否对企业至关重要，企业经营失败、会计信息失真及不守法经营在很大程度上都可归结为企业内部控制的缺失或失效。而内部审计本身既是内部控制系统中重要的一个分支系统，又是实现内部控制目标的重要手段。本文通过内部审计与内部控制失败与成功的关系分析，进一步研究企业内部审计对内部控制的影响，并提出改善措施，以便充分发挥内部审计的服务功能。
　　关键词：内部控制；内部审计；关系
　　
　　一、概述
　　
　　内部控制是企业管理当局根据国家财经法规的规定和本企业生产经营及管理的需要，确保财务活动的合法性、会计信息的真实可靠性、财产物资的安全性和完整性而实施的控制。企业内部审计是企业内部控制的重要组成部分，没有内部审计的评价、监督，就不能形成良好的企业内部控制制度。内部审计是组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性以确定企业内部控制能否有效保证企业目标的实现、有效和经济地使用资源，并能够找出内部控制的薄弱环节。
　　内部控制的建立和健全与否，对提高企业的效益、效率和效果至关重要。建立和实施内部控制，可以对企业内部进行有效的监督和控制，及时发现问题并能及时纠正；可以对企业风险有效评估，不断加强对企业经营风险薄弱环节的控制，促使企业减少和避免风险。
　　内部审计的作用是随着内部审计的内容、范围、职能的发展而逐渐扩大的，内部审计可以监督各项计划的贯彻情况，为经营决策提供依据；内部审计机构可以相对独立地对各部门、企业内部控制情况进行监督、检查，揭示经营管理薄弱环节，促进企业健全自我约束机制。
　　
　　二、内部控制与内部审计的关系
　　
　　内部会计控制是利用会计工作形成的会计信息，对企业生产、经营和管理各个环节所进行的指挥、调节、约束和促进等活动，以使企业实现效益最大化的目标。而内部审计通过对内部会计控制进行测试，可以评价企业内部会计控制制度的健全性、遵循性和有效性，能针对内部会计控制中的薄弱环节及时提出相应改进建议，促使企业以合理的成本促进有效控制，达到改善企业内部经营状况的目的。
　　1.完善的内部审计可以为建立健全内部控制提供依据
　　在对内部控制制度进行调查测试、分析评价过程中，内部审计人员对所发现的内控制度的缺陷进行记录、归类、汇总，并说明制度的缺陷可能产生的弊端以及对内控制度的影响。内部审计人员在对制度进行全面深刻的认识了解后，便可以进行恰当的分析评价。用内部审计对内部控制设计进行评价，一方面可以找出控制漏洞及薄弱环节，及时发现存在的内部控制缺失或内部控制过度，合理确定控制程度；另一方面应坚持成本效益原则，合理鉴定其适宜与健全程度，从而有利于完善企业内部控制制度，提高企业的经济效益。
　　2.内部审计与内部会计控制关系的案例分析
　　郑州亚细亚是我国著名的上市集团公司，曾取得过几个“全国第一”，当年的亚细亚以其在经营和管理上的创新创造了一个平凡而奇特的现象“亚细亚现象”。然而，1998年8月15日，郑亚商场悄然关门！导致亚细亚倒闭的原因是多方面的，而其内部审计与内部控制的极端薄弱是促成倒闭的主要原因之一。郑州亚细亚集团运作中几乎不存在控制活动，或者即使存在所谓的政策和程序，也是名存实亡，未实际发生作用。亚细亚一年一度的场庆花费都超过70万元，1997年，郑亚商场管理费用就高达18.6亿元。集团某股东从郑亚商场借出800万元，连借条也没有，后来归还300万元，剩余500万元商场账面和收据显示是“工程款”。
　　财务收支控制是内部控制制度中非常重要的环节，而亚细亚关于财务收支的管理很混乱。首先，财务收支权限的控制应当是收支的重要控制点，而郑亚集团内部的授权批准制度很薄弱，没有专门的一套财务支出审批程序。集团的内部审计部门也没有对此薄弱环节做出相应的监督与约束。其次，郑来集团的财务收支权限的授权没有做到统一领导分级负责，让收支审批权同时受权多人，让一笔笔大额借款和费用支出没人催讨，使其失去控制的有效性。
　　郑亚集团的失败表明了，集团内部控制体制不顺，会计的事前审核、事中复核和事后监督流于形式；已建立的内部审计机构也未能充分发挥应有的作用，内部审计工作得不到应有的重视和支持。
　　同样是企业集团，百事始创于1898年，是世界上最成功的食品饮料类消费品公司之一。百事集团把内部审计与内部控制之间的关系处理得相当好。
　　百事集团认为健全的审计监督机制是企业集团财务管理不可缺少的组成部分。百事集团内审部门首先会根据《百事财务政策手册》制定《百事内审标准》并发放至集团总公司和全球各子公司作为定期自查工具。内审部门对各子公司进行定期审计的结果分为四个等级：良好控制、较高标准控制、基本控制和较低标准控制。对评为最差等级的子公司，审计部门及其所属事业部的财务人员会联合进驻协助整改。
　　百事集团有一批素质较高的内审队伍。他们进入百事后会接受全面的业务及财务审计政策培训并跟随其他审计小组进行学习。在他们正式接受内审工作后，仍会定期接受集中培训。为增强内审工作的客观公正性，各内审小组会经常有其他区域的同事加入。由此可见，一支素质高、纪律严的内审队伍对企业是何其重要。
　　百事集团成功的经验表明了，重视内部监控，重视内部审计制度建设，充分发挥内部审计的监控手段，并提高内部审计队伍自身素质，利用内部审计职能，定期对内部会计监控制度的执行情况进行检查与考核，堵漏查缺，奖惩挂钩，达到内控效果。
　　
　　三、充分发挥内部审计的功能为内部控制服务
　　
　　内控制度经历了四个发展阶段，从传统的内部牵制制度开始，逐步发展到内部控制制度阶段、内部控制结构阶段和现在的一体化内部控制整体框架阶段。我国企业在经济发展进程中，为了自身管理的需要，内控制度逐渐建立和完善，但内控制度在运行基础、设立环节和执行力度方面存在一系列问题。
　　我国大多数企业内控会计控制的失效，根本原因在于控制环境的缺陷。与西方发达资本主义经济相比，我国市场经济起步较晚，企业的治理结构不完善，责、权、利划分不明确，董事、监事、经理三权合一的现象不在少数，造成企业权责分离和利益制衡关系混乱，没有形成一个完善的约束、监督，经营者的权利大于责任，这就使得企业内部控制的最高层次素质不高，内部控制的设立环境和运行基础存在先天不足。
　　内控制度的关键就是处理好授权与受控的关系，设置得当的授权有利于内控效能的发挥和营运能力的提高，授权不当必然加大风险和产生错弊，受控度则关系着内控制度的具体实施和对授权度的约束。我国内控制度设立较晚，尚待进一步完善，现有内控制度在组织授权、分配责任方面还不能适应企业经济发展的需要，缺乏成套的、可供借鉴的完整框架。对权力的控制容易出现两极分化，不是因为过度授权造成独裁加大风险，就是因为受控不足造成管理混乱，内控制度设立的科学性、严密性和权力制衡的平衡度均有待提高。
　　从前述内部审计对内部控制的影响到百事集团的成功事例可以看出，要解决企业内部控制一系列问题，充分发挥内部审计的功能为内部控制服务是非常重要的。
　　
　　1．对内部审计机构进行合理设置与科学定位
　　加强内部审计控制，要解决内部审计机构的设置与定位的问题。内部审计组织机构是内部审计工作的基础，科学、有效的内部审计组织机构，是内部审计发挥作用的关键。为了充分发挥内部审计在内部控制中的作用，企业在设置内部审计组织机构及对其定位上，应坚持独立性原则和权威性原则。另一方面，组织地位的提高，独立性增强又为内审人员卓有成效地履行职责，发挥内审的职能作用提供了条件。
　　在现代企业制度下，内审人员结构应是多样化的，不仅有财会人员，还要有工程技术人员、律师、计算机专家、企业管理人才等；知识结构也要多元化，除具备财会知识外，还要掌握经营管理、工程技术等多方面知识，形成复合型人才结构。
　　
　　2．内部审计从事后审计逐步向事前及事中审计转变
　　目前我们的内部审计都属于事后监督，事后监督只是会计控制程序的最后一个环节，是在会计事项发生后，对会计凭证和资料进行全面监督，因而，事后监督概念所包括的监督内容和范围相对狭窄。随着市场经济的建立和发展，单一的事后监督已不能满足经营管理的需要，这就要求内部审计的工作重心逐渐向事前、事中监督转移，这将对企业内部控制进行全过程、全方位的监督和评价以最大限度地发挥资产经营的效益。
　　企业的生产经营过程必然经历计划与实施两个阶段，我们应该把事前审计与事中审计穿插在其中。首先是对企业的各类计划中的各项指标进行必要的审核，尽量避免决策失误。接着是事中控制，内审人员应该对每天的会计工作进行监督与审核，在业务发生后的第一时间履行监督职责，这样可以在错误发生后及时进行整改，避免“亡羊补牢”的情况发生。
　　
　　3．内部审计的职能要从查错防弊型向管理服务型转变
　　随着企业内控制度的建立，外部约束机制的不断加强，内部管理的逐步提高，会计电算化的普及，账务表面的错弊会越来越少，内部审计也应从传统的防错向服务转变，内部审计的重点应从内部检查和监督向内部分析和评价转变。内审人员除了及时、准确地向组织管理当局报告有关差错防弊和资产保护信息外，更重要的任务是针对管理和控制的缺陷，提出建设性意见和改进措施，协助管理人员更有效地管理和控制各项活动，合理使用资源，保证企业经营的效率和效果不断提高。
　　作者单位：上海商学院财会学院
　　
　　参考文献：
　　[1]《内部控制制度》课题组.内部控制制度讲解[M].北京科学技术