现代企业加强内部审计与内部控制建设研究

芮彬斌 中化地质矿山总局浙江地质勘查院

审计部门是一个独立部门，不与被审计单位挂钩的机构，其主要职能是审查被审计单位的财务状况，是一种监督活动。企业在发展过程中设置了内部控制系统，而内部审计就是其中之一，主要工作职责是监督并评价企业的经济活动，监察企业管理是否科学，在这一过程中发现企业存在的发展问题，提高企业经济效益。内部控制则是改善企业治理，提高企业风险防范能力和市场竞争力的重要途径。现阶段，很多企业在构建企业管理制度时都运用了经营风险控制理念，促进内部控制机制的完善和风险防控的运行，提高企业可持续发展能力。

一、企业内部审计与内部控制

（一）含义

内部审计是企业在内部组织的一项活动，主要从事检查、监督、评价等工作，服务企业管理是内部审计的主要工作内容和职责，内部审计的实行可检查、监督内部控制制度是否认真落实，是否具备有效性及充分性，检查企业会计信息的真伪性、完整性、合法性；监督企业资产是否安全；检查企业自身经营有无漏洞、是否合法等；审查和监督企业内部制度以及工作程序的执行情况；除此之外，还能对企业的管理运行状况进行评价，发现经营问题，及时改正，促进企业良性发展，这是企业内部审计的工作目标。内部控制指的是企业为了保障各项管理制度的有效运行，通过内部控制确保企业资产的安全和完整，促进经营活动的经济性，在企业内部实施的整顿、规划、测评、控制的各种防范手段的总称。良好的内部控制可以及时发现企业营私舞弊的问题，保障企业资产权与会计信息的完整性、真实性。良好的企业管理，是企业良性发展的基础。

（二）两者之间的关系

内部审计主要行使的是监督和评价职能，而内部控制则是以防范为目的开展的一种活动。在企业经营过程中，加强内部控制能够提高会计信息的真实性、完整性，全面反映企业的经营状况，便于企业制定更科学的决策。此外，加强内部控制能约束职工的行为，使其按章办事，规避了企业经营风险，提高企业经济效益。从两者定义的角度分析，两者之间也存在着密切的关系，内部控制是审计的外部环境，从控制层次上分析，内部审计是内部控制的重要手段，加强内部审计可促进内部控制的完善，发挥出内部控制的作用；内部控制则是内部审计实施的基础，只有内部控制机制的不断发展完善，才能为审计提供更有效的依据，进而发挥审计的作用。在企业发展中，内部设计与内部控制的作用不断凸显，这就要求企业必须正确认识两者之间的关系，加强管理，促进两者协同发展。

（三）加强内部审计与内部控制建设的重要意义

企业是市场主体，因此在发展中势必会出现各种风险，尤其是经营风险。经营风险会对企业发展造成极大的影响，因此企业必须制定有效的风险防范措施，加强管理，只有这样才能促进企业的可持续发展。内部审计和内部控制作为现代企业建设的重要内容，最终目的就是防控风险，保障企业实现经济目标；经济的发展使得企业规模不断扩大，企业也就面临着更多的风险，在此环境下，加强内部审计与内部控制建设也显得更为重要。企业只有重视内部审计与内部控制建设，才能更好地发挥出内部审计作用，使内部控制更加完善，促进企业的稳定健康发展。

二、企业内部审计及内部控制存在的问题

（一）审计职能弱化

现阶段，我国大部分企业在开展内部审计时，内控的合法性成为内部审计的主要工作内容，即查验企业财务报告是否真实、是否准确，相对而言对内部控制活动的审计工作减少了，并未从本质上发现企业内部控制过程中存在的漏洞。此外，在这种目标下工作，也使得企业难以主动开展内部控制的评估，使内部控制无法更加完善，这就造成一些内部控制工作人员在工作中玩忽职守，避重就轻，形式主义，使得内部控制工作完全处于被动状态，不能发挥出自身作用。而大多数的管理者也并未认识到内部控制的重要性，管理水平不高，在开展职工培训时也缺乏专业化，流于形式。

（二）内部审计部门设置不够健全

内部审计工作不规范，机构设置不合理、不科学已成为现代企业内部审计工作中的重要问题。很多企业混淆内部审计的意义，部分企业将两种不同的部门设在一起，部分企业将审计职位交由财务人员执行，有的企业根本就没有设立审计部门或审计人员，最终导致内部审计工作没有落到实处，流于形式，无法树立自身的威信，使其在开展审计工作时处处受阻，无法起到应有的效果。

（三）审计人员没有把握好内审和内控的关系

内部审计与内部审计相辅相成，两者之间的关联性非常密切，但二者之间也有显著的区别。内部控制以防范风险为前提，在执行中要求全员参与，上至领导层，下至基层员工，要求人员之间高度配合，保持默契，只有这样才能达到理想的管理和发展目标。另一方面，内部审计的实质是调查并评价企业的运营状况，能够指出企业发展中存在的缺陷，再提高改进意见，优化企业管理体系，创造更高的经济效益，可见两者之间是相辅相成的关系。然而很多企业的审计人员并未认识到这一点，常常混淆审计对象，既降低了审计的质量和效率，也无法实现抵抗风险的能力。

（四）内部控制监督力度不足

企业要开展内部控制活动的主要目的在于确保企业信息的准确性和完整性，特别是会计信息；内部控制制度是一套约束系统，可以对违法违规行为进行制约，内部控制制度的关键点是内部监督，有效的监督能够确保内部控制体制的正常运行。但就目前的形势分析，很多企业都缺乏内部控制监督体系，使得企业内部控制制度无法发挥其作用。例如，一些中小企业设置了内部监管部门，但并未形成监督机制，导致企业无法及时发现财务错误，使企业遭受损失。

（五）从业人员的素质偏低

现阶段，我国一部分内部审计人员的专业素养较低，结构单一，甚至存在非专业人员从事审计工作等严重问题，对审计业务一知半解，严重降低了工作效率及质量。特别是在一些中小企业中，财务人员的思想觉悟、业务能力都偏低，少部分人通过了资格考试，缺乏高素质的内部审计人员根本无法满足企业发展的需求，特别是在现代企业快速发展时期，从业人员素质偏低情况愈加明显。此外，部分企业虽然设有内部审计，但由于监督效果差强人意，因此无法发挥出其真正的作用，严重时还会发生监守自盗，利用监督漏洞收受贿赂、私吞公款等严重问题，给企业发展造成了严重损失。

（六）内控信息化建设相对滞后

随着科技的发展，信息化技术已经融入人们的生活中，我国企业信息化建设存在一定的局限性，如果企业无法统筹管理采购、销售、投资、决策等信息，也缺乏应急机制，不利于企业内部控制信息化发展。信息化建设对企业的内控工作非常重要，信息化建设也是规范内部控制的重要措施，在提高企业整体经营效益、完善企业治理结构上有着无可替代的作用。这是由于内部控制信息化滞后，缺乏对投资决策，资金预警的控制，更无法体现出对物流、资金流的控制。

三、现代企业加强内部审计与内部控制建设的有效策略

（一）加强企业内部监督工作

强化企业内部审计制度的完善性是企业提高内部审计工作效果的基础，在内审工作中，内部审计工作体制是否完善直接关系到内审工作的质量，即便是不同类型的企业，在开展内审工作时都要依据预算执行状况进行审计工作。在企业经营中，可整合审计工作，再由高层组织人员分析整合的问题，最终制定完善的审计制度。此外，内部审计工作的监督模式应作出改革，传统内审仅对结果进行监督，缺乏全面性；因此应从预算报表递交的第一时间开始监督，以便在报表出现问题时能够直接拒绝审批。在企业内部统一工作流程，统一管理各个审计环节，充分利用一切资源服务审计工作。最后，企业要明确审计工作的重心，传统审计以贪污腐败为重点，随着国家反腐倡廉力度的加强，企业内审的重心也应有所改变，可以兼顾民生问题、环保问题等方面。

（二）转变审计方式

现代企业要与时俱进，发展创新，在内部审计工作上更要开拓审计视野，由财务控制范围延伸至业务管理和风险管控领域，由事后审计转变为事前审计。加强梳理内控流程，仔细评估可能发生的风险，尽早提示企业生产经营管理中存在的问题和风险，帮助企业找出并排除潜在的风险，做到事前、事中查找经营漏洞；尤其是监督管理者的执行力度，进而从根本上提高企业内控作用的发挥。企业经营管理水平提高之后，则要求内部审计更偏向于生产经营领域，例如采购、销售、资金使用等环节。内部审计不仅对财务收支情况进行监督和评价，更要评判企业经济活动的效果，指出企业经营中存在的风险。因此，现代企业发展中要促进内部审计的转型发展。

（三）建立良好的内部控制环境

企业内控活动的开展必须以良好的环境为基础，如果所处的环境不良那么就无法收到良好的控制效果；企业在开展内部控制时，管理者必须认识到审计的重要性，全力支持审计工作的开展，提高内部审计作用的发挥，加大审计作用和监督的宣传力度，进而使更多的管理人员和基层员工认识到审计的重要性，使其能够认真执行各项内部控制活动。内部审计通过对内部控制监督和评价活动的开展影响管理层的经营理念和对经营风险的认识，帮助企业建立良好的内部控制环境。

（四）加强内部控制的信息化建设

信息时代企业建立信息化控制制度是必然趋势。传统管理中，企业内部不同的部门之间交流不及时，缺乏交流和沟通，不利于内部控制工作的开展，如果企业以信息技术为手段，便可有效联系企业的各个部门，实现相互制约，为企业更好的发展提供助力。可见企业为发展得好就应增加信息化投入，依据企业发展需求，构建统一、高效的信息化管理系统，各个部门之间实现信息化操作，进而提高工作效率。

（五）做好内部审计和内控队伍建设

任何工作的开展都需要人的参与，工作人员直接参与内审和内控工作，对两项工作的高效开展有着重要作用。因此企业必须加强内审和内控队伍建设，提高从业人员的综合素养。第一，开展思想教育。企业对从事内审和内控的工作人员要实施思想教育，引导其形成正确的价值观和职业操守，在工作中严格按照国家规范操作，坚守岗位规则。第二，完善内审和内控的培训机制。结合企业现状编制科学、完善的人员培训机制，并落到实处，例如：业务活动规范、计算机技术、会计流程、审计技能等。第三，完善企业考评机制。企业在招聘人员时，必须重视对应聘人员理论知识、实践技能、职业素质的考核，筛选优质人才，充实内审和内控团队。此外，还应建立行之有效的奖励机制，确保激励手段符合部门运作模式，以便更好地调动员工工作积极性，认真完成各项工作。这样不仅能够使内控和内审工作重量得到控制，还能充分发挥出人才的价值，提高内审和内控队伍的稳定性。

（六）确保审计的独立性

现代企业不能没有管理，更不能缺乏管理制度，管理制度对企业发展有着重要作用。而企业在发展中要确保审计机构的独立性，只有这样才能发挥出审计的真正职能。审计机构的独立性不仅可以客观地得出审计结论，也能使其审计作用充分发挥出来，避免受到其他因素的制约。

四、结语

总而言之，在现代企业发展过程中，加强企业内部控制的建设力度，才能真正正视内部审计的意义，提高企业的管理水平和运营效果，推动企业的良性发展。