规范企业内部审计与内部控制研究

周剑宏

【摘 要】内部审计是在一个组织内部建立的一种独立的评价活动，并作为对该组织的活动进行审查和评价的一种服务，目的是协助组织的管理成员有效地履行他们的职责，控制成本费用，达到服务于企业管理，最大限度地提高经济效益。顺应内部审计理论及实务的变化，内部审计的范围延伸到风险管理和公司治理，认为内部审计是针对风险管理、控制及治理过程的有效性进行评价和改善所必需的。

【关键词】企业；内部审计；内部控制；制度建设

一 内部审计在内部控制中的作用

1 内部审计可以优化企业内部控制体制建设

现阶段对于企业来说，对企业内部的控制不能单单只是对于会计的控制，还要包涵企业经营管理控制以及对可能出现的风险的控制等各个方面。除此之外，企业的内部控制也离不开良好的企业内部环境因素的背景支持，所以，企业对于风险的评估是具有重要意义的，这需要有良好的信息沟通，还需要有效地内部监督机制来保障。内部审计工作的开展应该通过企业的全面预算管理以及财务管理来实施，评估其有效性以及合理性，并依据问题提出建议及对策，对企业内部控制中存在的问题加以整改，逐步完善内部控制过程，并促进企业各类管理制度的完善，以此达到预防未被发现的内部管理风险，使企业内部管理更加高效，更加科学合理，促使企业的内部控制体制有更好的发展趋势。

2 内部审计可以加强企业对风险的合理控制

企业在进行生产经营活动方面的管理时，需要对企业每一个生产活动管理部门中的业务活动中可能存在的风险进行准确的评估。内部审计的机构应该结合企业的实际情况，规定时间在企业的各项重要业务中预测风险并评估风险，以实现企业的发展目标，同时提出对风险管理的建议及对策，对风险管理的信息加以识别、筛选，以此来使风险管理信息流通更加顺畅。在企业的内部控制管理中，负责内部审计的工作人员应该可以合理运用正确的审计方式，这样使得企业内部对风险管理的控制的监督审查更加便捷，主要检查企业是否对可能发生的风险进行了预测，是否创建了风险管理机制，是否规定时间对企业的生产经营、财务资产管理进行评估预算。企业可以依据内部审计对企业产生的影响能力来评估企业内部风险管理的体系，并努力增强企业内部风险管理意识，以此来规避企业经营活动中可能存在的风险。

3 大数据时代下内部审计能够促进企业信息的良好沟通

企业在日常生产经营管理中，应该创建相应的信息流通与交流的控制体系，这样才能使各部门和相关人员明确了解其职能的范围及主要工作内容，企业应运用企业领导人员办公会议、生产经营管理讨论会以及经营管理情况的沟通和交流等各种形式对企业内部经营管理信息进行沟通与交流，并对企业内部经营管理趋势进行分析评估，运用所得信息来进行风险评估，商讨并确定处理风险的对策，优化企业生产活动的管理，并找出其中的问题，运用有效地解决办法来克服这些问题。企业内部负责审计的工作人员在进行内部审计时也要运用有效的审计方式，结合企业自身实际情况，按照一定秩序来进行安全监督检查，

4 内部审计可以加强企业的内部监督

企业的内部审计中，相应的生产经营部门以及职能部门应该制定相应的内部监督管理制度，以此来使内部监督中的职责分配加以规范。企业内部审计人员也应运用合理的审计程序，结合企业的实际职责分配情况，检查企业内部是否有健全的内部监督体制，我国现阶段的企业进一步意识到内部审计机构与企业中各个领域的管理机构各自在企业的内部监督系统中的岗位职责范围，各部门需要承担的各种责任以及企业相关领域人员是否履行了其职责范围内的监督职能。企业应该将企业内部监督全面贯彻于企业的生产活动的管理中去，并能及时发现企业内部管理中的缺点并加以改正。企业中的内部审计要求企业的内部控制系统的创建伴随着对企业实际运行情况的监督检察，以此来逐步优化企业内部控制体系的建立，并为此重要过程提供有效的建议，并以此来保障企业生产经营活动符合法律法规要求，有效地规避企业内部控制管理中的风险，逐步推动企业的发展目标的实现。

二 实际工作中内部审计与内部控制存在的问题

由于企业自身的局限性以及面临的制度、政策和法律环境等问题，企业的内部审计工作在执行中还存在一定的困难和问题。具体表现在：内部审计工作停留在审计的最初层次。企业内部审计在我国审计工作中处于主导地位，其工作水平和发挥的作用，反映了我国内部审计的总体水平和发展趋势。近年来，企业在推进内部审计转型与发展中，发挥着重要的作用。内部审计机构的设置层次决定了处罚力度，内部审计机构设置的层次越高，权威性越大，内审 的作用就发挥得越充分，否则内审的作用和权威性就很难发挥。内部审计行为的导向上对风险关注程度不足。内部审计除了关注传 统的内部控制之外，对有效的风险管理机制和健全的公司治理结构也应日益关注。正是存在这样的需求，一种以内部审计的主体组织的内部控制为基础、同时考虑公司治理在内的、以组織整体风险作为审计重点的审计――风险导向内部审计应势而生。

三 强化内部审计工作，能有效防止内部控制失效

针对内控失效的现状，在重新建立健全内控制度时，就应有针对性地加强相关方面的内部审计工作。根据各部门的特点，建立管理全程递进式的监控措施。即在企业的生产经营一线，建立互相牵制、互相制约的内控制度，重要业务最好采用双签制，所以业务均要经过复核，禁止一个人处理业务的全过程，建立以“防”为主的监控防线。在会计部门常规性核算的基础上。内审部门对各个岗位、各项业务进行日常性和周 期性的核查，建立以“堵”为主的监控防线。通过内部稽核、离任审计、落实举报、纪律检查、专项审计等手段，建立以“查”为主的监控防线。通过以上三个层次的内控措施，不仅可以及时发现问题，而且对于防范和化解企业的经营风险和会计风险。将起到重要的作用。加强内部考核的力度，使内部审 计工作制度化。为了保证内部控制制度能有效地发挥作用。并使之不断地得到完善，企业就必须对内部控制制度的执行情况进行检查和考核

四 企业内部控制制度――现代风险导向内部审计与内部控制

内部审计作为内部控制的组成内容，发挥着对内部控制执行情况进行监督和评价的作用，是对内部控制的再控制。内部审计是内部控制的控制环境、监督等要素的 重要组成部分，是对中小企业日常经营活动控制的再控制。尽管中小企业可以通过外聘中介机构和专业人士评价，行政主管部门监督检查等外部的监督检查，以及包括会计监督在内的部门的日常控制，但对这些日常活动控 制的全方位的不间断的再控制，则只有内部审计才能做到，因此，内部审计对于完善内部控制具有不可替代的作用。内部审计控制是内部控制的基本方法之一。在内 部控制系统中，董事会、各级管理层甚至一般员工，都是内部控制的主体。在这一过程中，内部审计负责对有关业务流程内部控制的充分性、有效性进行认定、评价，提出纠正问题和改进控制的建议。内部审计作为对中小企业内部控制监控的专门机构，通过对内部控制适时持续的监测、评价，保证了内部控制按预期进行，并根据实际情况的变化而进行合理的调整，为内部控制机制的有效运行提供了保障、维护的作用。

参考文献：

[1]朱荣恩.建立和完善内部控制的思考.会计研究.2001（2）.

[2]吴水澎，陈汉文，邵贤弟.企业内部控制理论的发展与启示.会计研究.2000（5）.

[3]隋玉明，王雪玲.企业财务管理与企业融资渠道问题研究.中国管理信息化.2010（10）.

（作者单位：贵州电网有限责任公司）