内部控制与内部审计

□文/马小灿

（北京中咨新世纪会计师事务所河北分所 河北·邢台）

一、内部控制与内部审计相关理论

（一）内部控制相关理论

1、内部控制的定义。内部控制是指被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。具体说来，它是被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。内部控制主要包括控制环境、风险评估过程、控制活动、信息系统与沟通以及对控制的监督等。

2、内部控制的产生和发展。内部控制的产生和发展大体经历了萌芽、发展和成熟三个阶段：

公元前3600年前的美索不达米亚时期出现了内部牵制的实践，在古埃及和古罗马及我国的西周都出现了以查错和防弊为目的的内部牵制制度，到15世纪末，意大利出现了借贷的复式记账法，这标志着内部控制的萌芽出现了。

资本主义经济的迅速发展使得内部牵制制度已不能满足实际的需要，这就促进了内部控制的发展，1936年美国注册会计师协会在其发布的《注册会计师对财务报表的审查》的文告中出现了作为审计术语的内部控制一词。

在以后较长的历史时期中，内部控制不断得到发展，1988年4月，美国会计师协会发布的《财务报表审计对内部控制结构的考虑》的审计准则文告中，首次使用了内部控制结构取代了内部控制的概念，它表明了内部控制的整体框架形成。

（二）内部审计相关理论

1、内部审计的定义。内部审计是组织内部专职审计机构或人员实施的审计，是组织内部的一种独立客观的监督和评价活动，他通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。内部审计的主体是组织内部专职的审计机构或人员，范围是组织的经营活动和内部控制。目的是监督和评价本单位经济活动的合法性、真实性和效益性，以及内部控制及风险管理的有效性。

2、内部审计的产生和发展。内部审计的产生和发展经历了一个漫长的过程，大体经历了古代内部审计、近代内部审计和现代内部审计三个阶段。

奴隶社会私有制的出现，使财产所有人委托第三人对自己的经济进行监督，从而产生了古代内部审计。到了封建时代，古代内部审计有了进一步的发展，主要表现为独立的审计人员的出现和审计采用了多种形式。

股份制有限公司的出现和资本主义经济的进一步发展，要求有专门的机构和人员来审查公司的财产和信息以保证它们的安全，这就为近代审计的形成提供了充分的条件。

20世纪四十年代，企业生产的进一步发展和管理层次的分解，为保证财产的安全和经营目标的实现，管理者更加注重内部审计的监督。内部审计师协会的成立和内部审计学专著的出现对现代内部审计的兴起有着重大的影响。四十年代到七十年代的现代内部审计以财务审计为主，七十年代后一些新兴的审计项目开始发展起来。

二、内部控制与内部审计的关系

（一）内部控制与内部审计相互渗透

1、内部控制中包括内部审计。内部控制的五个要素有：控制环境、风险评估、控制活动、信息与沟通、监督。其中，控制环境要素中的内部环境要素及监督要素中都包括内部审计。内部审计是企业进行自我评价的一种内部活动，它本身就是一种内部的控制，它依照内部控制的要求，通过内部控制的制度为它制定的审计程序及方法和需完成的任务、达到的目标，协助企业的管理者来监督内部控制的政策及程序的效率性，从而促成良好的内部控制环境的确立，并为内部控制的改进提供有效的意见。内部审计在企业的风险管理过程中发挥着非常重要的独特作用，没有了内部审计评价与监督的职能，良好的内部控制体系就难以形成。

2、内部审计参与内部控制。内部审计对企业的各种活动都有一定的了解，它易发现和明确各活动环节的缺陷及舞弊的做法，且能提供有建设性的建议，对内部控制制度的完善和发展起到了重要的推动作用。内部审计又站在企业发展全局的角度，为内部控制过程中可能出现的问题提供一定的解决方法。内部审计对内部控制实行独立的、专门的监督和评价，有利于找寻企业内部控制中存在的薄弱环节及为强化企业的内部控制提供可行性的方案，从而达到为企业规避经营风险和企业长远发展的目的。

（二）内部控制与内部审计相互促进

1、完善的内部控制有利于内部审计的发展。从内部控制的定义上来说，完善的内部控制有利于保证企业财务信息的真实、可靠，有利于明确企业管理人员的责任，有利于规避企业的经营风险。这三个方面有利于减轻内部审计的工作量，强化内部审计的监督和评价职能。从内部控制的产生和发展上来说，随着内部控制制度的进一步发展和完善，内部审计的地位越来越重要，职能日益凸显。

完善的内部控制制度为内部审计的发展提供了必要的前提条件和良好的外部环境，外部环境在一定程度上影响着内部审计工作的开展。同时，它也促使了内部审计自身选择方式的多样性；完善的内部控制也有利于内部审计工作的开展，内部审计效率的提高，审计风险的降低，审计质量的提高，审计的领域的扩大，审计方法变革的加速。

2、加强内部审计有利于内部控制的提高。从内部审计的定义上来说，强化的内部审计通过找出问题产生的原因和影响，为内部控制制度的建立和完善提供一定的意见和建议，强化的内部审计监督范围更加广泛，在一定程度上为内部控制的提高提供了良好的条件。从内部审计的产生和发展上来说，强化的内部审计为内部控制的建立和完善提供了有力的监督和评价的保障，它也有利于内部控制制度的贯彻和执行，保证内部控制有效的发挥作用。

强化的内部审计能更加有力地参与企业的内部控制制度的风险评估，内部审计人员更加清楚本企业的具体情况，提出的建议更具有针对性，更能帮助内部控制制度找出风险评估的关键点。强化的内部审计对人员的要求更高，促使建立内部控制制度企业人员素质的提升。

三、加强内部审计、完善内部控制的建议

（一）统一规范，创新观念。依据我国的具体情况，相关部门应该扩大《企业内部控制基本规范》的施行范围，使其范围更广泛，影响更深远；进一步完善指引，保证内部控制体系的有效运行；加强规范及指引对实际工作的指导应用，促进企业进行有效的自我评价。我国的内部控制体系应该是动态静态相结合发展，企业各级人员应该居安思危，增强风险意识，要考虑到企业经营管理过程中可能会遇到的种种问题，充分意识到内部控制在风险管理中的重要作用，把内部控制制度真正重视起来，应用到企业经营管理的各个方面，保证其贯彻执行。

（二）合理设置审计机构，提高人员素质。管理者应该高度重视内部审计，将它作为降低风险的关键来对待。要根据企业自身发展的具体情况，选择适合自身的机构设置模式。对于大中型企业来说，应在董事会下面设立审计委员会来领导审计机构；对于小型企业，可依据自身需要设立审计机构，实行多种审计模式，最大限度地发挥整体优势。

高素质的人员是审计质量的保证，而审计的高质量有利于降低企业的风险，完善公司的治理结构，实现价值的最大化。因此，在审计人员的配备上，首先应考虑学历上的要求，从根本上保证审计人员的基本理论水平。其次是知识结构性的要求，审计人员是紧紧围绕企业整个经营管理来工作的，因此必须要有较宽的知识面，既要求有审计、会计专业的知识，又要求有生产管理方面的知识储备。

[1] 耿建新，宋常.审计学[M].京：中国人民大学出版社，2007.

[2] 王桂云.浅谈企业内部审计存在的问题及对策[J].财会研究，2007.3.

[3] 陈作习.内部控制与内部审计关系分析[J].商业时代，2007.3.