内部控制与内部审计简述

阮志君

摘要：随着世界经济全球化，市场波动风险对企业经营和投资的影响越来越大；随着电子信息技术的普及，各类风险在企业内部的传导过程中，其渗透速度也将越来越快；随着金融体系的发展，企业对资本市场的运作模式，也将使企业的财务风险日益加大。有鉴于此，企业内部控制的监管就成为了企业生产经营安全的有效屏障。同时，企业内部控制制度的完善度与执行的效果，对投资者利益的保护有重要的意义。内部控制如果有重大缺陷，不仅仅会单纯导致企业经营业绩的下滑，更重要的是有可能给企业带来致命的危害。比如，雷曼兄弟和中航油事件，就是内控失控事件的典型案例。

关键词：内部控制；内部审计

中图分类号：F239.45 文献识别码：A 文章编号：1001-828X（2018）021-0223-02

企业的内部控制是保证投资者得到如实信息、经营者根据信息进行投资决策、管理者综合信息进行生产经营的防火墙。企业的内部控制提高了企业各个方面信息的可靠程度，对企业经营管理层经营决策的活动有着重要的影响。企业的内部审计是在企业在内部建立的一种独立评价活动，主要对企业的活动进行检查和评价。内部控制是企业活动的一部分，其监督离不开内部审计。内部审计和内部控制都对企业的管理制度起着建设、参谋、促进、见证、防护、制约的作用，但是内部审计是更高度概括化的管理活动。内部控制和内部审计相辅相成，同时也是企业进行有效管理的基础。现就以下要点进行概括说明。

一、内部控制的三大方面

内部控制简要可以分为三大部分：经营的内部控制、会计的内部控制和财务报告的内部控制。内部控制的根本主要就是进行内部牵制，企业内部牵制主要依靠企业的内部控制框架构建运行机制、梳理内部控制结构提高活动质量和完善内部控制制度规范控制活动。

经营的内部控制根据《上市公司内部控制指引》的要求，内部控制应力求全面完整并且应该涵盖经营活动中所有业务环节，包括但不限于以下环节：销售及收款环节、采购及付款环节、生产环节、固定资产管理环节、货币资金管理环节、关联交易环节、担保与融资环节、投资环节、研发环节、人事管理环节。内部控制的各项环节使用的管理制度，同時包括但不限于：印章的使用管理、票据的领用管理、预算管理、资产管理、担保管理、质量管理、资金借贷管理、职务授权及代理人制度、定期沟通制度、信息披露制度、信息系统安全管理等专门制度和附属公司的管理制度的等。

企业内部会计控制为了更好的服务于内部的管理、外部的监督和审计业务的发展。企业内部的会计控制，除了要符合我国的会计准则的相关要求外，还要结合我内控制度的要求，是为提高企业会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。企业内部会计控制的内容包括：授权与审批控制，记账、编制财务报表、保管企业资产等职务分离的控制，财产的实务控制以及对应的内部审计的控制。会计内部控制是企业内部控制的主线，向下对经营内部控制有指导性的性作用，向上对财务报告内部控制有收敛风险、细化识别的作用。

财务报告内部控制是现代企业制度下，主要服务于外部相关人、突出保证财务报告可靠性的控制制度。众所周知，财务报告是所有者获取会计信息的主要载体，财务报告内部控制的建立，可以使企业在股权分散和所有权分离的情况下，所有者依赖的企业提供的财务报告更加可靠，从而减少资本市场上日益严重的恶性财务欺诈和虚假信息披露的情况，也有助于企业所有者和经营者的战略规划、目标权衡和责任落实。

二、内部控制审计

内部控制审计主要是对内部控制程序和内部控制输出结果的审查。内部控制审计主要结合内部控制框架，主要有：准则的应用、管理层的评估框架、合理保证的概念、管理层的书面说明。控制结构涉及的神经内容主要是内部审计的实施。主要包括：应用框架和报告准则、业务计划、评价管理层的过程、对财报内控的了解、测试和评价内控设计执行的有效性、员工的工作成果、形成财报的控制有效性的审计意见等。财务报告涉及的内容比较多，主要有：财务报告内部控制审计的目标、财务报告内部控制的相关定义、内部控制固有局限性的认知、合理保证的概念、内部控制审计中管理层的责任、财务报告内部控制审计重要性分析、财务报告内部控制舞弊分析、财务报告内部控制审计的实施、到内部控制审计和财务报表审计的关系、证据的要求等。内部审计发展至今已形成比较完备的理论体系和实践规则，是企业经营方企业所有者和企业监管方，所共同依仗的标准体系。

三、企业内部控制和内部审计所涉及的经营相关

企业的经营活动需要花费成本来进行支撑，企业内控成本的投入直接影响了内部控制的质量和财务报告的质量。内部控制到什么程度？怎样合理制定财务报告披露主动性和报告标准？如何分析所投入的人力和物力的配比？这就需要对企业内部控制报告成本、效益与企业经营风险进行权衡。根据统计分析企业内部控制的成本占外部审计成本平均数为10%左右。发布内部控制报告的企业比不发布内部控制报告的公司财务报告质量会有更少财务问题，从而能增强投资者的信心，特别是小公司在这一方面的作用就更加明显。内控报告能提高企业的长期生存能力是不言而喻的，企业的投资者认为内控报告不但为决策者提供了有用的附加信息，而且能证明在未来时期会减少更少的财务报表中的错弊。与此持相反意见的大部分是管理层，很多管理层认为有能力去解决监控的问题，并且质疑内控报告的效益超过了成本。事实证明，内部控制和内部审计报告的作用，可以鼓励投资者，可以通过其分析了解企业的长期生存能力，也可以提供更多的财务报告无法明确表示的额外信息。

内部控制和内部审计报告是公司治理结构的基础，其控制理论与会计控制之间发挥了决策、激励、监督约束的“三大机制”。“三大机制”中整合了会计组织结构、资金监控机制、会计与审计信息的网络，把内控、会计、审计纳入了企业的治理结构中。在内部控制与组织结构之间，治理结构统摄内部控制，管理层是企业的执行层是体系的末端，内部控制与公司治理的关系更加紧密。特别是在两权分离的情况下，董事会和监事会简接受到利益相关者的控制，股东大会和都是会制定的相关制度也体现了所有者的意志。通过制度对管理层绩效进行考核、评价体现了不同层次的控制目标，保证每个层次的控制目标与企业总体的战略目标是具有一致性的。控制的有效性直接关系到利益相关者的合法权益，减少了某一类利益既得者舞弊的可能性，从而维护了企业的资产安全与完整。为企业留下了治理的空间，减少了机会主义行为，使企业发展更为顺畅。内部控制的成本的可控性与治理缺失导致的成本骤增相比，是可控成本与不可控成本的比较，也是可预见成本与不可预见成本的比较，所以有内部控制融合的治理结构，更好地体现企业的经营目标、也提高了报告的可靠性目标和合规性目标。

通过制度制定出的管理条例是通过管理者影响其组织成员来实现企业战略目标的过程。分析内部控制与内部审计之间的联系，引入组织效率概念，在企业组织框架内制定出具有效率的内部控制和内部审计的性质和功能模块，让管理控制在科学的、合理的分析的基础上更加推动内部审计的发展，通过内部审计的反馈不断完善企业管理控制的实现。内部控制的质量决定了企业代理成本的大小，主要有股东的代理成本，股东与经理人之间的代理成本。内部审计与外部审计之间具有的相似处，内部审计以其替代成本，减少了外部审计的费用。特别是在审计质量，环境不理想的状态下，内部控制所发挥的作用就会更加的明显。内部控制审计对企业发表评价的范围是企业全部的内部控制活动。内部控制审计的从业人员需要具有专业的能力，包括对经营管理方面内部控制的评价能力，评定聘请有方面专家是否能完成审计任务的能力。内部审计报告和外部审计报告的侧重点不同，内部审计报告主要是针对财务报告形成过程中所有重要的内部控制有效性进行评价。外部审计报告主要受审计准则的制约，对业务约定书的确定内容进行审计。

内部控制与会计信息质量也有显著的关系。内部控制，如果存在重大弱点，会计信息所提供的盈余质量也是相对更低，进而企业的财务报告可信性也较低。也就是说内部控制与企业会计信息质量是成正相关的关系。企业内部缺陷越高，其资本成本也就会越高，这是因为高质量的内部控制可以有效限制对外报告人为操纵，也降低了会计处理中差错的风险，减轻了企业和经营战略内在的风险。内部控制审计与企业价值是具有相关性的。通过内部控制审计信号的有效传递，决定了企业内部控制的运行效率和有效性，增强了对财务报告内部控制有效性的保证程度，满足了投资者投资决策的需要保护了投资者的利益。

综上所述，内部控制与内部控制审计能够帮助企业强化监督管理的实施，优化市场经营的效率，规范管理层职责的履行，使企业经营战略目标更加稳妥的实现，减少内部和外部环境所带来的不确定性风险。