浅析内部控制与内部审计

■韩 梅

（经济日报社）

1 引 言

党的十八大以来，党中央对审计工作更加重视，习近平总书记在多次会议上强调审计是党和国家监督体系的重要组成部分，在推动党中央政令畅通、助力打好三大攻坚战、维护财经秩序、保障和改善民生、推进党风廉政建设等方面发挥了重要作用。要加强对内部审计工作的指导和监督，调动内部审计和社会审计的力量，增强审计监督合力。近年来随着现代企业经济的迅猛发展，企业的经营规模不断扩张，这些变化从正面促进了企业内部控制和内部审计的发展与完善，同时也对传统的内部控制和内部审计提出了改革的要求，要求企业内部审计和内部控制必须尽快适应不断变化的新环境。近年来我国加大了对企业财务状况的监督力度，企业对内部控制和监管的重视程度也在提升，这也更加凸显出企业内部控制和内部审计工作的重要性。但是，市场经济的发展和进步使得企业内部控制和内部审计中隐含的问题逐渐暴露出来，在现有的环境下如何有效提升企业内部控制和内部审计工作的效率，如何提升二者的工作质量是各企业亟待解决的问题。本文首先对内部控制和内部审计的基本界定做出解释，然后对内部审计和内部控制之间存在的关系进行分析，同时结合企业内部审计在内部控制体系构建中出现的问题进行剖析，最后提出充分发挥内部审计在企业内部控制体系构建中作用的有效建议，以供广大同行借鉴和参考。

2 相关概念辨析

2.1 内部控制

所谓内部控制主要是指：企业在相关国家法律法规的规定下，在企业内部构建的能够保证企业快递质量、确保资产安全性与完整性、对企业的经济活动进行规范的控制体系。企业实施内部控制能够保证企业的健康、稳定、可持续发展。

2.2 内部审计

所谓内部审计主要是指：对企业的各类经济业务开展的独立的评价工作，企业进行内部审计，主要是为了保证企业各项经济业务都能够从始至终严格遵循公认的方针和程序，符合国家的相关规定和标准的要求，最终实现企业既定的目标。一般而言，企业内部审计的主要对象是：实物、基本规则、账务、责任等内容。传统意义上的内部审计主要是指企业通过建立相应的内部审计部门，对企业的各项日常会计工作、经营工作等进行监督和检查的一种较为独立的、客观的监督与评价活动。随着我国市场经济的不断发展、大数据时代的到来，企业的内部审计已经不再局限于传统意义上对财务活动的监督和检查，同时还对企业内部控制制度、企业整体运营等进行客观的监督，从而为企业的管理者进行决策提供依据。

3 内部审计实施过程中内部控制检查的重要性

内部审计工作是一项相对较为独立的工作，主要是通过对企业经济活动的监督，提高企业的经济效益。企业内部控制主要是对企业内部的各种信息进行有效的监督和控制，从而保证企业内部经济活动的可靠性、合规性和真实性。内部审计和内部控制的主要目标都是为了实现企业的进一步发展，二者在工作内容上也呈现出一定的互动性。另外，对内部控制进行检查是内部审计工作中的一项重要工作。

4 内部审计与内部控制二者的关系

4.1 内部审计是保障企业内部制度实施、加强内部控制的基本前提

有的专家和学者认为内部审计从本质上看是对内部控制的一种有效补充，对内部控制起到一定的监督和支持作用。这种看法并不全面，内部审计不能简单的被视为企业内部控制的一种补充，这主要是由于的日常经营活动中内部审计并非内部控制的全部组成部分。内部控制和内部审计是企业经营中两个并行的控制制度，二者之间相互促进、相互依存，也可以说企业内部审计在很大程度上对企业内部控制体系的完善和作用的发挥起着重要的影响作用。事实上，企业实现有效的内部控制恰恰是企业内部审计需要实现的一项目标，这种相互依存、相互促进的关系在环境不断发生变化的现在企业中发挥了重要的作用。对于企业而言，缺乏良好的内部审计制度和体系，企业的内部控制实施效果也就无从谈起。例如：从制度的执行层面来看，企业内部审核凭借着自身的监督作用进一步规范了制度的推行，实现了对企业原有组织制度运营系统的优化，能够保证企业内部控制的有序开展和切实落实。

4.2 内部审计能够有效促进企业内部风险控制评估工作的顺利开展

对经营中的风险进行预测是企业在内部控制过程中较为关键的环节。企业内部控制实施的过程中，对于各项业务的办理、审批授权、审查实施等都必须进行相应的风险评估。例如：企业新项目的实施管理过程中需要由相应的执行部门进行全方位、动态化风险评估，在进行全面预算后才能执行。这一环节中的风险评估主要是要求企业的相关部门必须结合自身的业务特征，对流程中的每一个部分进行对应的风险预测，充分挖掘出潜藏的、可能忽视到风险，在对风险进行科学的估测。然后根据风险估测的结果对新项目实施可能产生的损失进行归纳和整理，当出现风险和收益不成比例时，应当结合企业的实际状况对该项目予以舍弃。再例如：也可以结合内部控制的步骤执行对应的风险评估，从而全面提升企业的管理效率和内部控制效果。在内部审计的支撑下，能够及时了解到内部控制制度的执行情况，并对内部控制的执行起到监督作用。风险评估的实施能够使企业的项目决策向着规范化、科学化、标准化的方向发展，能够保证企业的经营决策更加可靠，从而推动了企业的全面发展。由此可见，企业内部审计是保障内部控制有效实施的重要途径，同时能够使企业的风险评估机制更加完善、更加健全，使企业能够向着良性的方向发展。

4.3 内部审计能够全面提升企业内部控制的实施效率

企业内部控制渗透到企业经营管理的方方面面，这就需要企业定期对内部控制的执行进行规划和检查，一定要防止由于内部控制处理不当而引发的企业受损情况。为了避免内部控制出现杂乱无章的问题就需要一套科学的、合理的内部审计评价手段。因此，在很多情况下，企业实施内部审计流程充分体现出企业内部控制的意志。例如：企业定期对审计报告中的相关审计数据定期进行研究和分析，根据所得的数据做出相应的评价，这种核对审计报告的方式，一方面能够促进企业审计人员工作积极性和工作热情的提升，同时还能够帮助企业更好的改善内部控制中存在的不足，是企业的内部审计工作更加专业化。由此可见，内部审计能够进一步提升企业内部控制的管控效率。

4.4 内部审计能够为内部控制的实施营造良好的环境

内部审计在企业内部控制中的重要性不言而喻，而同样内部控制在内部审计开展的过程中也发挥了不可替代的作用。企业实施内部控制主要是对企业进行多方面、多维度的管控，全面预算管理的是内部控制中较为关键的环节，能够预测企业的效益、风险，企业只有拥有完善的预算管理体系才能更好的对企业内部管理任务进行细化，从而保证内部控制目标的实现。内部审计工作的重点环节之一是对内部控制的治理结构进行监督，监督各个职能部门的分配是否合理，是否对员工进行了相关内容的培训，是否规范了员工的价值观，企业是否能够不断的履行社会职责。通过内部审计将对内部环境进行整体评估，从而为内部控制制度的建设与实施奠定良好的环境基础。

4.5 内部审计能够提升企业内部控制的交流效率

在日常的经营管理中企业需要规定相应的信息交流与沟通流程，从而保证企业内部各职能部门、相关工作人员的交流顺畅、高效。企业通过内部审计选取正确的信息并进行相应的审查，而对于企业没有及时、完整记录和充分反映的信息应作为审查的重点。通过内部审计对企业内部信息的沟通情况进行评估，从而有效推动各职能单位之间的沟通，为企业的经营管理提供可靠的信息数据，这将为提高企业工作效率、推动内部控制的有效执行奠定基础。

5 企业内部审计在内部控制体系构建中的问题

5.1 缺乏相应的法律标准作指引

我国目前已有的内部审计准则，主要是参照《国际内部审计专业实务框架》而颁布的，这个框架是一个通用的指导框架，但是并没有专门针对不同类型组织、不同行业的内部审计提出有针对性的指导，内部审计的应用和评价更是缺乏更加详细具体的规范化体系做支撑。另外，关于企业内部控制的评价，目前企业内部审计人员主要是依据《企业内部控制评价指引》来进行综合评价，而我国目前还没有构建统一的、进一步细化的行业评价标准，这就造成企业内部审计人员对内部控制进行评价时，只是根据公司的实际情况、或者结合自身的工作经验进行判断，这就造成内部控制评价存在较强的主观性，并且行业之间的内部控制评价也不具备可比性。

5.2 企业的机构设置还存在问题

目前各企业在内部审计的机构设置上还存在较大差异。一部分企业设立内部审计部门主要是为了应付上级的检查要求，在实际检查工作中形同虚设。例如：有的企业的内部审计部门主要是向企业高层管理者进行直接汇报，还有的企业将内部审计部门设立在财务部门之下作为其下属部门，这些问题都使得企业内部审计缺乏独立性和权威性，即使在审计过程中发现内部控制存在的问题也无法及时向相应的职能部门进行汇报，更不能及时对存在的问题提供相应的改进意见，导致内部审计对内部控制体系的建设并未发挥充分的作用。虽然我国在相关的规定中已经明确要求保证内部审计部门的权威性和独立性，但是很多企业在内部及审计机构的设置上仍普遍存在问题，这主要是由于很多企业将内部审计认定为财务审计。

5.3 企业内部审计的步伐无法紧跟内部控制信息化建设步伐

随着现代信息技术的飞速发展和网络技术的迅速普及，很多企业通过现在信息技术和相应的软件系统实现对企业的管理。飞速发展的信息技术促进了传统商业模式的更新与发展，充分利用现代信息技术同时更能够促进企业内部控制体系的转型与升级。很明显这也对企业内部审计工作提出了更高的要求，但是在实践中，企业内部审计无法紧跟内部控制信息化建设发展的步伐。

5.4 企业内部审计人员的综合素养亟待提升

由于目前有的企业内部审计在机构设置上的问题，导致大多数内部审计人员是从财务等一些部门转岗而来，这些审计人员更加关注的是财务数据。因此，这些企业的内部审计人员专业理论知识不扎实、业务知识结构相对单一，特别是缺乏对宏观环境变化和风险管理的认知，在一些民营企业和中小企业中这种问题更为明显，企业内部审计人员无法处理好内部控制流程重点环节。另一方面，有的企业内部审计人员缺乏继续学习和进修意识，更倾向于以过去的经验来完成工作，缺乏与时俱进的理念，并未真正从思想上认识到内部审计对内部控制体系建设、风险管控的重要性，积极创新和拓展性思维有待提升。

6 充分发挥内部审计在企业内部控制体系构建中作用有效建议

6.1 尽快提升企业管理者对内部审计与内部控制融合度认识

企业的管理者是企业经营发展中的决策者，企业管理者必须尽快转变思想，树立全新的内部控制与内部审计融合的新理念，充分实现企业内部审计与内部控制的高效融合，在发挥二者融合的职能作用的基础上，推动企业的稳定发展。作为企业管理者应尽快提升内部控制与内部审计相融合的重视程度，并结合企业的经营实际为二者的如何制定出相应的管理条例和制度，从而为内部审计与内部控制的融合营造良好的环境。

6.2 从国家层面尽快完善相关的法律法规

企业的发展要在国家相关法律法规的引导下才能顺利完成，这也表明相关的法律法规在企业发展中起着至关重要的作用。因此，尽快完善国家层面相关法律法规的规定是保障企业内部控制与内部审计有效融合的制度保障，并且能够对二者的融合做出政策上的引导作用。这样能够使企业的日常工作、各项职能能都有法可依。另外，严格处罚故意弄虚作假的企业，逐一细化各项处罚条例，在法律武器的保证下，企业将向着健康、稳定、可持续的方向发展。

6.3 加快企业监督机制完善的速度

很多企业由于在经营管理中缺乏内部监督使其发展受到局限，构建完善的监督机制能够确保企业内部控制与内部审计的完美融合。因此，企业构建的内部监督部门必须具有独立性和权威性，不会受到企业高层管理者的制约和影响，同时还能充分发挥监督职能作用。同时，企业应尽快提升内部监督人员的审计素养、管理水平、综合素养，能够及时发现在内部控制与内部审计融合过程中存在的不足，并向企业的管理者提出相应的改进措施和建议。为了保证内部控制和内部审计的有效融合，企业还应建立一套完整的激励机制，这样能够更好的提升内部监督人员的工作积极性。

6.4 提升内部审计人员的综合素养

人力资源是21世纪最重要的、最宝贵的资源。因此，结合当前一部分企业内部审计人员综合素养偏低的问题，企业必须切实提高这些人员的专业素养，从而保证内部控制和内部审计的有效融合。例如：企业应定期对管理人员进行专业技能的培训，通过实际案例要求他们吸收更加先进的、成功的经验，为内部审计和内部控制的融合提供支持和推动作用。另外还应该提升企业管理者的创新意识，要求他们不断创新内部控制和内部审计的融合方式。

7 结 语

综上所述，企业在经营发展过程中还存在诸多的不足之处，特别是在内部审计与内部控制的有机融合中很多问题还十分明显。而解决这些问题一方面要从根本上彻底转变企业管理者自身的管理意识和管理理念，不断提升管理者的专业素养，这样才能为内部控制和内部审计的完美融合提供良好的内部条件。更好的为推动企业的经营管理发展、获得最大的经济效益奠定坚实的基础。