基于内审的企业内部控制构建刍议

◆王会杰

一、内部审计相关概念

国际内部审计师协会修订的内部审计定义如下：内部审计是一项独立且客观的安全和咨询活动，目的是增加组织的价值并提高其运营效率。它使用系统和标准化的方法来管理和控制风险，监视和评估流程，以提高其效率。内部审计作为一种管理控制机制，实质上解决了企业和控股公司的财务业务及相关管理和业务流程问题，解决了企业的财务经营管理和内部控制问题，以便改进建议和纠正偏差，以防止偏差可能带来的风险。内部审计的组成主要包括两个方面：财务审计计划和管理评审。财务审计的主要重点是验证公司各个部门和控股公司的财务系统和会计政策是否有效，以及它们是否符合相关的政策，法规和会计系统[1]。管理审查的主要重点是检查法律法规的遵守情况和单个公司的财务状况，部门和控股公司的业务活动的安全性，完整性和效率以及内部控制系统的建立和实施 对应于公司系统的内部管理和操作程序。

二、内部审计功能定位

（一）内部控制制度设计的最佳建议

内部控制制度对内部审计机构的运作是非常重要的，发展内部控制应该是组织设计行为定位的起点，内部审计是内部控制的设计，对内部控制制度的工作具有监督和管理功能，是内部控制的重要组成部分也是持续改进内控掌心得分的关键。内部控制的设计需要经过四个步骤：首先确定初稿，然后汇总信息，然后进行修订，最后开始实施内部控制。当开始测试内部控制系统时，需要使用过程测试来确定内部控制系统是否符合组织的实际情况。内部控制机制的调试过程是一个系统的、动态的过程，它不断地发现问题，然后不断地加以解决，并对这个过程进行检验，形成与组织发展体系相一致的内部控制。内部审计和内部控制是独立的，需要相互配合。在内部控制的背景下，内部审计团队离不开这种背景。内部审核应对组织中的事件和服务项目非常清楚，熟悉组织的方方面面，能够及时对组织中存在的问题和缺陷做出反应并正确解决[2]。内部审计人员参与内部控制制度建设，对内部控制人员设计一个更明智和有效的内部控制机构是有帮助的。

（二）监控内部控制运作的重要手段

内部控制系统的建立和运行是公司未来发展的关键。如果内部控制系统的重要性和成长性没有得到正确的理解，它可能会失控。因此，公司应加强对内部控制的监督和管理。由于内部审计在业务工作和逻辑上具有固定的优势，内部审计是监视内部控制系统运行的重要手段。在一家公司中，内部监督部门必须有两个特征，一个是熟悉公司生产的经济业务；二是不直接参与公司的经济活动。但是，工作内容也涉及各种管理活动，内部审计部门也与此相符。这两个特征是监视内部控制活动的最佳选择。如果与公司进行交易的内部控制系统人员违反了公司规章制度中规定的原则，则内部审计师可以立即提出纠正和补救措施，并独立向公司管理层报告。

（三）内部控制评价的有效性

我国加强内部审计是企业内部控制评价中的一个重要作用，相关法律法规对内部审计评价内部控制体系的有效性有一定的借鉴意义。之所以有这种联系，是因为内部审计师本身具有丰富的财务专业知识，并且有独立于公司相关系统的管理权限，这一点已在内部得到证明。内部评价在内部控制中起着重要的作用。

（四）内部控制风险评估的主要方法

内部控制系统的实施应从公司的风险评估开始，然后根据后续有针对性的风险控制方案设计。在企业经营过程中，内部审计人员更倾向于从风险中发现企业的优势。内部审计与内部控制在企业实施过程中，有一个一致的基本目标，即提高企业的经营能力和效率，最终目标是企业利益最大化。

三、内部审计制度在企业内部控制和监督中的作用

（一）内部审计系统在公司内部控制中的作用

公司开展内部控制工作，建立具体的内部控制制度，主要是为了为企业的发展提供一个良好的环境，为了能够更好地开展内部控制工作以实现业务目标，实现全面有效地保障企业财务安全。通过内部控制，企业可以更好地协调经济活动，提高经营效率。特别是对于大公司来说，良好的内部控制可以帮助企业更好地平衡各方的权利，从而制定出更加完善的管理机制。内部审计系统是公司内部控制系统不可或缺的重要组成部分。它在公司内部控制中的重要作用包括五个方面：（1）内部会计控制和内部管理控制的调查、评估。（2）研究和评估当前组织对公司效率的影响。（3）对部门和分支机构的人员进行调查评估和人员调动。（4）检查并评估每个部门的记录是否完整。（5）调查并评估现金和存货等资产是否被浪费，损坏[3]。

（二）内部监督的作用

建立内部审计制度，不仅可以在公司内部控制管理中发挥积极作用，而且可以促进内部监督的顺利开展。公司管理层的角色主要体现在两个方面：第一，公司管理层应更好地了解公司的经营状况。这是因为内部审计不是业务部门的一部分，但对公司的生产、运营和管理有透彻的了解可以更好地发现问题并评估风险，为业务决策者提供有用的信息。此外，内部审计更接近于公司管理，并且可以更好地了解行业和公司系统的细节。这是要弄清行业发展中存在的问题，并鼓励其他职能部门的发展，使这些部门不能发挥监管作用。第二，内部审计的总体思想和建议有利于公司的发展。

四、完善的内部控制，以方便对关键内部审计点的分析

（一）有效的内部控制机制有助于审计师了解审计现状

对日益复杂的市场环境驱动的企业内部结构进行初步评价，比较企业的融合性和复杂性。在这方面，一个有效的内部控制机制可以使内部审计师进一步了解企业的现状，制定有效的评价方案。审核的主要问题之一是被审核信息的完整性和真实性。当公司拥有有效的内部控制系统时，可以保证公司信息的完整性和真实性。审核的成功取决于内部控制系统，有效的内部控制系统可以促进内部审计的实施。

（二）在内部审计机制下内部审计可以帮助改善公司绩效

首先，内部审计是相对独立的，关键是要验证公司信息的真实性和完整性，以及对相关事务的审计监督作用。内部审计的类型与公司的其他职位略有不同，内部审计的职责是确保工作质量。如果一个特定组织的内部控制系统是混乱的，那么其工作质量无法保证并且会给企业带来经济损失，因此为了改善这一情况，内部审计可以收集大量的信息。其次，如果内部审计的效率得不到保证，内部审计人员就必须面临巨大的审计压力和业绩压力。对于内部审核和评价，内部审核员可以对一些相关过程和经济运行活动进行控制，并对评价的关键控制点进行控制。

五、关于加强企业内部审计的几点建议

（一）完善公司治理结构和内部审计管理模式

完善公司治理结构和内部审计管理模式是公司治理不可缺少的一部分。因此，内部审计不应受到公司内部审计准则的限制。董事会或审计委员会有权决定任命和罢免负责内部审计和工作计划的人员，这使内部审计可以确保工作的适当进展，并根据审计部门确定的问题采取迅速行动，以加强公司治理。

（二）改变审计功能

在一个组织中，审计职能对内部控制审计工作的关注主要是当前我国大多数企业和个人处理内部审计与内部控制的关系，越来越多的人倾向于依靠内部部门审计来推动内部控制体系的建设，其重点是内部控制从内部审计监督管理职能组织的财务管理、组织运作的动态转移到组织的内部控制体系。对于组织管理中存在的问题，提出有效的建议和解决办法加强对企业的监督管理。在内部审计工作中，建立明确的规章制度来监督审计人员的行为，明确审计部门在制度中的职责和权限，建立组织机构的内部控制机制。

（三）加强组织道德文化建设，提高内部审计师素质

内部审计必须加强组织道德文化的建设。内部审计旨在帮助公司建立具有高质量的专业内部审计团队，包括具有法律知识，工作经验，技能和道德规范的审计人才。第一，审计人员应该具有与其工作相适应的专业资格，以确保内部审计师具有履行职责所必需的专业技能。第二，建立内部审计师职业培训体系。树立终身学习的理念，并根据工作要求系统地组织各级公司培训。第三，建立内部审计师的薪酬和晋升制度。随着内部审计的要求和标准越来越高，必须制定准则以奖励内部审计人员，并且人员福利的不低于其他部门[4]。

六、结语

内部审计与内部控制的关系是一种非常密切和全面的相互监督关系。两者都有一个共同的目标，即促进组织经济和企业经营的发展，使组织经济效益最大化。为了实现这一共同目标，组织应建立内部审计和内部审计部门控制的具体流程，加强对人员的培训和锻炼，提高员工的风险意识。