内部审计参与企业内部控制制度建设的措施与途径——以广西桂林金冠公司为例

李昌伟

（南宁威宁资产经营有限责任公司，广西南宁530023）

内部审计参与企业内部控制制度建设的措施与途径
——以广西桂林金冠公司为例

李昌伟

（南宁威宁资产经营有限责任公司，广西南宁530023）

内部审计机构应运用自己独立性、权威性和专业性的地位，对内部控制的健全性、有效性和风险性进行监督评价，同时充分发挥内部审计的咨询服务职能。该文通过对现代企业内部控制框架介绍，对内部控制制度建设、内部审计与内部控制的关系、内部审计在内部控制制度建设实践的阐述，论述了内部审计在企业内部控制制度建设中的重要意义和实践应用。

内部控制制度；内部审计；措施

2008年的金融危机对世界经济的巨大冲击力至今仍在延续，备受影响，我国的许多实体企业订单量锐减、业务萎缩、经济效益严重滑坡，有些甚至破产倒闭，老板们也纷纷玩起了“跑路”或“隐身”。急剧变化的国内外经济形势，使我国企业面临越来越大的经营风险。企业想提升自己抵御风险的生存能力及综合竞争能力，要通过加强内部控制制度建设，提高经营管理水平，才能抓住机遇，变“危”为“机”，走出困境，从而保证企业步入持续、健康发展的良性轨道。

2008年6月28日，财政部、证监会、审计署、银监会、保监会5个部门联合发布《企业内部控制基本规范》，2010年4月15日，这5个部门再次联合发布《关于印发企业内部控制配套指引的通知》，正式公布《企业内部控制应用指引第1号——组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》，通知要求“自2011年1月1日起在境内外同时上市的公司施行，鼓励非上市大中型企业提前执行”。企业内部控制配套指引为企业加强内部控制建设提供了全面性、权威性的指引，有利于提高企业经营管理水平和风险防范能力，有利于资本市场的持续健康发展。

一、企业内部控制制度与内部审计之间的关系

（一）企业内部控制制度的概念及作用

内部控制，是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制制度是一个能实现自我检查、自我调整和自我制约的系统。建立与实施内部控制，需要遵守全面性原则、重要性原则、制衡性原则、适应性原则，以及成本效益原则。企业建立与实施有效的内部控制，应当包括下列要素：内部环境、风险评估、控制活动、信息与沟通和内部监督，明确这5项要素相互关联并贯穿于企业经营管理全过程的始终。尽管企业内部控制配套指引没有强制要求非上市的中小企业实施，但在面对来自金融危机带来的各种内部及外部环境的巨大变化时，我国众多中小企业也越来越意识到建立健全企业内部控制制度对于企业健康持续发展的重要性，从而主动地建立或健全内部控制制度的建设工作。

（二）内部审计的概念及作用

中国内部审计师协会发布实施的《内部审计基本准则》对内部审计的定义是：“本准则所称内部审计，是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。”在《内部审计具体准则第5号——内部控制审计》中也明确要求内部审计人员审查与评价被审计单位的内部控制情况，重点是审核与评价企业的控制环境、风险管理、控制活动、信息与沟通、监督等5个要素。而国际内部审计师协会对内部审计的定义表述：“内部审计是一种独立、客观的保证和咨询活动。其目的在于为组织增加价值和提高组织的运作效率。它通过系统化和规范化的方法，评价和改进风险管理、控制和治理程序的效果，帮助组织实现其目标。”在企业内部控制制度建设中内部审计的作用是通过企业的董事会下设立审计委员会来发挥的。审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。

（三）企业内部控制制度与内部审计的关系

一方面，内部审计是内部控制的组成部分。内部审计既是内部控制的一个组成部分，又是内部控制的一种特殊形式。从内部控制组织上来看，内部控制是对企业财务会计活动和经营管理活动的总体控制，而内部审计是这种控制的一个方面，所以内部控制包括内部审计，但是从内部审计的作用来看，内部审计是对内部控制执行情况的一种监督形式，即是对内部控制的控制。王光远教授认为内部审计是内部控制的要素之一，其职能是对其余内部控制要素的再控制，内部控制又是内部审计的直接对象，通过内部审计的检查、评价能不断地促进内部控制的健全完善，内部审计对内部控制的关注远远超过了政府审计与独立审计[1]。

另一方面，要顺利实现内部控制目标，必须加强内部审计工作，建立、完善符合现代管理要求的内部组织机构，形成科学的决策机制、执行机制和监督机制，确保企业经营目标的实现，是内部控制所要达到的基本目标之一。在企业内部建立内部审计机构并保证其权威性和独立性，不断完善内部审计制度是达到上述内部控制目标的重要途径。张先治、孙文刚认为内部审计在内部控制中的作用有两方面：首先是内部审计要对内部控制的有效性进行评价，从而促进整个控制系统高效运营；其次，内部审计人员通过与各部门、各层次管理者的会晤，了解经营中的实际情况，帮助解决各种问题，从而提高控制系统的管理效果[2]。

总之，加强企业内部控制，建立健全内部控制体系，是企业不断发展和保持竞争力的需求，也是企业面对市场风险与挑战的需要。要建立健全内部控制体系并使之运行有效，加强内审工作的监督力度，使之规范化和制度化，才能有效促进企业控制目标的实现。

二、发挥内部审计参与内部控制制度建设的措施

以广西桂林金冠公司为例，阐述企业内部审计在业内部控制制度建设中发挥作用的措施与途径。金冠公司原为国有企业，后与港方合资成立现在的合资企业，按现代企业制度的要求，建立健全法人治理结构，公司于董事会下设立审计委员会，审计委员会下设审计部。公司改制成立前的组织结构是总公司与各业务子公司的管理关系，各自财务独立核算。合资后的公司结构采用事业部制的扁平化管理模式，而部门开展业务工作的流程和规章制度是沿用原有企业的，已不能适应合资后的企业管理需求。公司审计部针对现状，确立的工作重点为协助公司管理层做好全公司的内部控制制度设计和业务流程再造。改制前企业各部门、子公司的管理制度是由公司行政管理部门统一制订下发执行，改制后，公司组织结构变更、经营战略与目标改变、管理方式与管理要求更新，要求各部门根据公司设定的各自职能和业务内容，重新设计制定管理制度、业务流程以及人员分工和岗位职责。

（一）内部审计与“控制环境”

一是推动公司治理机构的健全有效。在宏观上政府要为企业创造一个良好的治理环境；在微观上，该公司必须完善公司治理结构，建立起现代企业制度。从决策、执行、监督三权分立的公司治理结构来看，内部审计的作用越来越引人注目。内部审计是公司治理结构中必不可少的一环，其职能的充分发挥又依赖于公司治理环境的完善。公司治理不能局限于权力制衡，不仅要建立完备有效的公司治理结构，还需要建立行之有效的公司治理机制。内部审计要通过对企业现代企业制度是否建立、治理结构是否健全完善、治理机制是否科学合理、信息沟通是否畅通及时等方面的监督评价来推动公司治理机构的健全有效。二是倡导良好的公司文化。公司治理实务是一个公司独特文化的反映，因此，治理过程的有效性在很大程度上取决于公司文化。公司的行为模式、目标和战略的制定，业绩的衡量和报告，对履行社会责任的态度，都受“公司文化”的影响。内部审计人员应以身作则，倡导良好的公司文化，并使之与公司的流程对接，从而不断优化公司的内部控制环境。

（二）内部审计与“风险评估”

在审计过程中，审计部对制度所涉及的业务内容进行全面风险评估，重点关注其中的关键控制点，核查有关制度内容有无控制缺陷，评估手册中的各项规定、程序、措施是否满足不相容职务分离的基本控制要求、授权审批控制是否恰当。要准确抓住关键控制点，需建立健全风险评估机制，为此审计部应每年收集公司经营目标和控制目标，全面系统持续地收集公司投资、筹资、生产、购销、财务、客户发展等各类业务信息，结合公司实际管理状况进行风险评估，根据评估指标进行计分排序，选出风险程度高、对公司运营目标的实现影响大的业务进行审计立项，制定年度审计计划并报审计委员会批准后执行。审计部计划先对公司的各类经营管理业务和各部门进行一次彻底的“过滤”，重点对公司各项内部控制制度的制订执行情况进行测试、评估、并向管理层报告，对发现的控制缺陷和不足之处，提出改进建议，并跟踪改进完成情况。

（三）内部审计与“控制活动”

内部控制建设应符合成本效益原则和重要性原则，公司内部管理千头万绪，内部控制不可能面面俱到，抓住公司经营活动和业务流程中那些易于产生风险的环节即关键控制点，才能建立合理有效的内部控制制度，实现成本与效益的平衡。审计部协助公司完善了财务会计内部控制制度建设，为公司实现安全有效的财务管理打下良好的基础。另外，审计部还对公司其他经营管理控制制度所涉及的业务进行审计，如：固定资产采购审计、物料采购审计及存货管理审计，通过这些审计促进公司管理层完善修订了《材料及存货采购手册》的有关条款、出台了《公司招投标管理制度》中有关采购供应方面的管理条款，进一步完善了有关采购与付款控制、存货收发存管理等内部控制制度。通过对合同管理审计、预算监督与执行审计、银行贷款业务审计、公司印章管理审计、固定资产管理审计、人力资源管理审计、计算机信息系统管理审计等专项业务审计，促进公司建立健全或修改完善一系列相关的内部控制制度。分析评价其中的会计核算系统控制、财产保护控制、预算控制、生产经营支出控制、采购与付款控制、销售与收款控制、投资与筹资控制的控制制度是否与国家有关法律或法规相符、是否存在制度缺陷和不可控风险，检查各部门在执行财务授权手册方面还存在哪些问题，并对存在的问题应如何进行改进提出了切实可行的审计建议。

（四）内部审计与“信息与沟通”

公司审计部通过管理层发通知要求各部门限期将各自的部门管理制度、业务流程、人员配置、岗位职责等内部控制制度制订成文，统一交到审计部。审计部根据公司各部门职责和公司各项业务要求，对各部门的内部控制制度、流程和岗位设置等进行评估，找出控制缺陷然后提出针对性的改善建议并督促相关部门修订完善。审计部确立了通过执行审计项目促进内部控制制度完善的方式参与公司内部控制制度建设的审计策略，将自己定位于公司内部控制建设的全过程服务，从内部控制制度的设计开始介入，跟踪内控制度的测试、评估、执行、修订完善。《企业内部控制评价指引（征求意见稿）》指出，应用信息系统加强内部控制的企业，应当对信息系统的有效性进行评价，包括信息系统一般控制评价和信息系统应用控制评价。《内部审计具体准则第5号——内部控制审计》规定，评价组织获取及处理信息的能力，其审查重点为：获取财务信息和非财务信息的能力，信息处理的及时性和适当性，信息传递渠道的便捷与畅通，管理信息系统的安全与可靠。内部审计的审查和评价可以有效改善内部控制的“信息与沟通”。

（五）内部审计与“监督检查”

发挥公司的内部审计的检查监督作用，保证内部控制制度执行的遵循性、有效性和持续性。该公司的审计部是通过常规业务项目审计或专项审计，实现对公司内部控制制度执行情况的日常性、持续性、规律性的监督检查。通过每年都开展的成本费用支出审计、货币资金收支管理审计、在建工程项目跟踪审计、客户发展与服务审计、销售与收款循环审计、采购与付款循环审计、子公司财务与业务营运审计等，对相关的成本费用支出、现金银行结算控制、工程建设管理、债权债务管理及子公司的业务运作等内部控制进行全方位、全过程的监督检查，评价内部控制的遵循性和有效性；发现控制缺陷，即时向管理层提供改善建议，并提供其他相关的咨询服务，协助管理部门改进工作、消除风险、提高效益。实现了审计工作从基础的查错纠弊向专业管理服务的转变。

三、结束语

党的十八大报告明确提出了一系列关于完善权力制约和监督机制等新思想、新论述，多次强调确保法治在国家治理和社会管理中发挥更加重要的作用。建立现代企业制度和完善公司法人治理结构尤为迫切，随着内部控制制度在企业管理中重要性的不断提高，内部审计也将发挥越来越重要的作用，同时对建立一个独立高效的内部审计机构和配备高素质、高责任心的、多元化技能的内部审计人员也提出了越来越高的要求，企业审计人员只有不断学习、不断钻研、不断提升自我，才能更好地为企业内部控制制度建设发挥更大的作用。

[1]王光远.中国内部审计准则纲要:下[J].财会通讯,2005(8).

[2]张先治,孙文刚.论内部审计与管理控制的协调[J].审计研究,2003(3).

F239.45

A

1673-8535（2013）04-0038-04

李昌伟（1968-），男，甘肃兰州人，南宁威宁资产经营有限责任公司审计部副经理，会计师、审计师，研究方向：企业会计。

（责任编辑：覃华巧）

2013-06-16