上市公司内部审计在内部控制建设中的作用探讨

王雪

（锦州康泰润滑油添加剂股份有限公司，辽宁 锦州 121013）

随着市场经济的不断发展和资本运作需求的不断提升，企业若要实现引入投资者和进入资本市场的战略目标，就需要按照财政部、证监会等五部委发布的《企业内部控制基本规范》的内容和要求，建立更有效、更切实可行的内部控制体系，同时成立内部审计部门监督、检查及评价内部控制制度的执行情况。因此，上市公司通过内部审计视角分析判断内部控制体系的建立和完善程度，对企业在资本市场合规运营、防范经营风险、保障资产完整有着重要的意义。

一、内部控制与内部审计概述

内部审计和内部控制都是上市公司运营管理的重要组成内容，对提高企业管理水平具有非常重要的作用。

（一）企业内部控制概述

企业内部控制是企业对其生产运营进行的全面管控，是由企业董事会、监事会、经理层和全体员工共同参与的，以降低企业运营风险，保证上市公司运营管理合法合规、股东资产安全、财务报告真实完整的目的所进行的管理活动，通过内部控制可以提高上市公司运营效率，促进其实现发展战略目标。

（二）企业内部审计概述

内部审计是上市公司组织架构的重要组成部分，是企业内部的一种客观的、独立的监督评价行为，其检查依据除包括国家和各行业的法律法规外，还包括企业内部的规章制度、业务流程和岗位职责，是管理层对企业内部管理的监督和检查要求。内部审计的主要职责是对企业各职能部门及其控股分、子公司进行财务收支、内部控制、风险管理、经济责任等方面的监督和审查。内审部门是上市公司董事会审计委员会的常设工作机构，其可以通过系统、严谨的工作方法来审查、监督和评价经营活动和业务成果，使企业治理具备有效性、适当性和合法性，以此来促进上市公司内部控制体系的完善，帮助其改善运营环境、保护资产安全、实现战略目标。

二、内部审计在内部控制体系中的重要作用

企业内部控制是抑制操作层面风险的最佳手段，主要是采用内部审计合规检查的形式，使用穿行测试、控制测试等审计方法诊断重点业务、重要流程，评价内部控制制度在企业内部管理中的执行情况。

（一）内部审计可以促进内控体系建设更加科学、完善

内部审计是内部控制体系的要素之一，同时也是实现内部控制目标的重要手段。内部审计是为了加强企业内部运营监督而产生并逐渐发展起来的，是企业内部的一种监督和评价活动。内部审计通过对企业职能部门的经营活动的全过程进行监督和评价，可以发现经营活动中的薄弱环节和缺陷，进而为经营管理提供有效咨询和建议。内部审计置于整个内部控制体系的较高层，能够促进内部控制有效执行并持续改善，是内部控制的核心支撑。

通过内部审计工作，可以督促各职能部门和岗位全面执行内部控制规定的相关程序和流程，同时在审查过程中通过了解业务、调查和访谈等审计手段，能够发现内部控制制度的缺陷和不足，并充分分析缺陷和不足可能对内控执行结果所产生的影响，形成科学有效的分析报告提供给高层管理者，用于持续完善内控体系建设。

（二）内部审计是保证内部控制有效性的重要手段

内部控制是降低企业运营风险、促进企业合法合规运营的一系列管理制度、业务流程、措施和程序，内部审计是确保这些制度、流程、措施和程序能够得到全面准确的执行采取的必要手段，内部审计可以全面审查、合理监督内部控制制度，其原因之一是内部审计独立于会计控制之外，具有其他任何部门无法替代的重要作用。另外内部审计在企业中并不直接参与经济活动，处于相对独立的地位，但又时时处在企业管理运营的各项活动当中，对企业内部的各项业务活动比较熟悉，因此内部审计是对内部控制进行监督的最好选择。

随着市场经济的不断发展，内部审计的范围已经从单纯的财务审计发展到经济效益审计、离职审计、反舞弊审计以及各业务循环审计等，涵盖整个内控体系的范围。内部审计工作接受董事会审计委员会工作指令，可以代表高层管理者对内部控制制度的健全和有效程度进行评价，因此，内部审计又是对内控控制的再控制。内审部门每年要进行若干审计项目，每一项目的审计都是依据企业内控制度展开的，因此，通过内部审计可以监督企业各业务活动的日常工作是否达到内控制度的要求，验证内部控制制度是否有效执行。

（三）内部审计可以对内部控制制度的执行情况进行跟踪和评价

内部审计是监督内部控制的重要手段之一，内部审计通过监督检查职能，可以跟踪和评价内部控制制度的执行情况，促进企业内部各业务流程的有效执行，而内部审计独立性又可以有效保证其工作能够客观公正的反映事实。

三、企业内部控制体系建设中内部审计存在的主要问题

企业在建立内部控制体系，增设内部审计部门的过程中会存在一些问题需要逐步完善，诸如管理人员对内部控制和内部审计的重视程度较差，制度不健全或者缺乏制度保障、审计发现问题整改不到位等，这些问题的存在影响了内部审计效果。

（一）管理人员对内部控制体系认知程度不够，导致审计起不到有效的监督作用

有的企业高层领导只关心成本效益及利润，对业务部门重视程度较高，不重视内部审计部门，不配合内审部门开展工作，甚至阻碍其工作进程。究其原因是部分管理者没有充分认识到内部审计的重要性，认为内审工作不但不会给企业带来效益，而且进行内部审计工作还会增加业务部门工作量。这种错误的认识导致内部审计人员收集信息数据的真实性与及时性受到影响，从而不能保障内部审计对内控执行情况进行有效监督。

（二）内部审计独立性无法得到保障

企业风险主要存在于资金活动、关联交易、投资、对外担保以及对子公司管控等活动中，内部审计要想从业务角度对子公司的关联交易操作、担保工作、资金活动等的合规性进行监督，就要保证内部审计工作不受子公司管理层和企业内管理层等人员的干扰。目前，内部审计的部门组织体制受利益关系制约、人际关系影响，往往难以独立的开展审计监督活动，严重干扰了内部审计人员的独立性。另外内审人员在公司组织架构中的部门层级也导致其地位不明确，削弱了其权威性。

（三）内部审计职能有待优化，内部审计理念需要更新

大部分企业的内审部门仅具有财务审计职能，仅能对财务报表数据进行真实性、完整性审核，对资金管理、担保业务、关联交易、对外投资、对子公司管控等内控审计内容关注较少，更未进行经济责任审计、反舞弊审计，与证监会的要求相差较大。内部审计理念也只是停留在审查问题、监督评价、撰写审计报告反映问题的层面，而不是发现问题、提供合理化建议并追踪整改结果，为企业高层管理者服务的层面。此外，内部审计方式方法也有待改进。目前，我国已进入信息化时代，但大部分企业的内部审计还停留在汇总数据、复制记录、简单的穿行测试阶段，不能完全适应大数据、云计算的要求。

四、加强内部审计以完善内部控制体系建设的方法

（一）获得高层管理者的支持，加强对内部控制制度实施情况的考核

获得高层管理者的支持是内部审计工作顺利开展的前提。高层管理者应大力支持内审工作，将内部控制结果纳入管理层以及经营层的绩效考核范围，将考核结果作为考核人调职加薪、奖金发放的重要依据，落实内控责任人机制，使经营管理层重视内部控制和内部审计工作，以便内部审计可以依据绩效考核等制度顺利的发挥监督职能，有效检验内控制度的执行效果。

（二）加强内部审计的独立性，提高审计人员业务能力，优化内部审计环境

对于企业来说，如果内部审计人员的工作受到管理层干扰，独立性难以保证，将会影响审计效果。所以企业要将内部审计有效的纳入内部控制体系当中，确定内部审计在上市公司总体内部控制体系中与各职能部门、分、子公司之间的业务联系和工作层级，为企业内部审计的有效进行提供制度保障。内部审计应独立于高层管理者，直接向审计委员会及董事会汇报工作，充分发挥其职能，促进内部控制有效执行。同时，内部审计人员要加强自身建设，提高自身的专业胜任能力和客观性，进而提高工作成果的可靠性，以给管理层提供更科学合理的意见，加强管理层和员工对内部审计监督职能的认识。

（三）加强对内部审计人员综合能力的培养，拓宽审计职能，改进审计方式和方法

首先，要建立健全内部控制制度，加快企业内部控制信息化建设，重视内部审计工作，积极提供内审人员接触业务部门的机会和条件，使内审人员真正了解企业的工作流程。同时，建立选拔、培养和用人机制，并结合有效的绩效考核工作，以调动内审人员工作的积极性。其次，在外部环境方面，要完善内审人员后续教育培训机制，加强内审人员职业道德建设，同时内审人员应加强与外部审计机构联系，在审计职能、审计方式方法方面互相学习，取长补短，以为企业经营管理决策提供科学依据。

五、结束语

内部审计要发挥在内部控制体系建设中的作用，就要充分保证内部审计的独立性。同时高层管理者对内部审计和内部控制要给予充分重视，以提高内部审计地位，优化内部审计的运行环境，进而更好地促进内部控制体系的有效运行。