基于内部审计视角的内部控制审计SWOT分析

徐建军

[摘要]本文利用SWOT分析法，从内部审计角度将单位内部控制审计的内外部条件进行归纳概括和综合分析，甄别新时代开展内部控制审计的机会和优势、面临的威胁和劣势，提出单位内部审计加强内部控制审计策略，推动内部控制审计实现新发展。

[关键词]内部控制审计   SWOT分析   发展策略

一、对内部控制审计的认识

当前，我国企业内部控制规范稳步实施，行政事业单位内部控制建设逐步加强，小企業内部控制规范初步建立。加强与国家治理体系和治理能力现代化相适应的内部控制制度体系建设，是单位治理和制度关系的具体体现，一种制度之所以具有优越性，不仅因为其体系框架和总体设计科学合理，更因为其能得到有效运行。内部控制审计是内部审计机构对本单位内部控制设计和运行有效性进行审查和评价的活动，是改善内部控制环境的强有力途径。

（一）内部控制审计是内部审计聚焦主责主业的表现

内部控制审计是内部控制体系的“监督”环节。开展内控审计，就是聚焦内部控制“监督”环节主责主业，发现单位内控体系设计和运行缺陷，及时防止舞弊、造假行为发生，为完善内部控制提供建议和指导。

（二）内部控制审计是对内部控制的全方位考评

单位内部控制审计大大提升了各层级的沟通效率，对照合理设定的内部控制考评标准，全面评估、持续评价内部控制制度的制定、执行及效果，其考评结果纳入考核指标体系，作为奖惩制度依据。考核是指挥棒，变内控评价考核结果的考核压力为动力，倒逼单位内部控制落地实施。

（三）内部控制审计是实现高质量发展的客观需要

加强内部控制审计可以有效提高单位治理体系的系统性和全面性，为提高公共服务效能和治理水平、实现治理体系和治理能力现代化提供有力支撑，是深化国有企业改革、完善中国特色现代企业制度的重要保障，在落实强内控、防风险、促合规等工作要求中助力单位实现高质量发展。

二、内部控制审计SWOT分析

SWOT分析是20世纪80年代初由美国旧金山大学管理学教授海因茨·韦里克提出，已广泛运用到单位管理、人力资源、产品研发等各个方面。运用SWOT分析，可以清晰地知晓实施内部控制审计的优势（S）和劣势（W）、机会（O）与威胁（T），从而确定单位应采取的内部控制审计的具体战略与策略（见表1）。

（一）内部审计开展内部控制审计的优势分析

1.日益受到重视，有明显的地位优势。当前，我国内部审计得到长足发展，各级审计机关设立内部审计指导监督机构加强业务指导、监督、检查，促使内部审计机构的建立从内生需要转向政府推动与内生需要共同推进。同时，各单位管理层越来越明白分工明确、各司其职、相互协调、相互制约、依法运作的内部控制环境的重要性，企业和事业法人治理趋于规范，行政事业单位内部控制建设和报告法制化、常态化，这对内部审计发挥作用提供了重要支持。

2.相比外部审计，有明显的成本优势。成本问题是影响内部控制审计实施的一个重要问题，聘请社会审计人员开展内部控制审计业务，需要支付高额审计费用，而内部审计执行内部控制审计支出的边际成本较低，即使在因增加审计人员等原因造成固定成本增加的情况下，从目前情况来看，我国单位内部审计人力成本支出与会计师事务所对一个项目收费金额相比，成本仍然是节约的。

3.熟悉内部控制，有明显的时间优势。内部审计是内部控制的“再控制”，熟悉本单位基本情况和内部控制现状。同时，内部审计在政策跟踪审计、财务收支审计、经济责任审计等各类审计过程中，可以始终关注内部控制的健全与有效情况，并确定实质性测试范围，这样开展专门或专项内部控制审计所花费的审计时间将会大大减少。

（二）内部审计开展内部控制审计的劣势分析

1.内部审计独立性不够，有的单位的内部控制审计缺乏权威性。相较其他审计类型，内部控制审计对审计主体独立性的要求更高。多年来，内部审计持续发展，但是很多单位内部审计的独立性依然较弱。根据南京市2022年上半年内部审计统计调查研究发现，在总审计师和党委审计委员会设置的具体实践中，相关要求并未得到有效落实，约90%国有企业的总审计师和党委审计委员会处于缺位状态，这对审计独立性和权威性产生较大影响，减弱了对内部控制的有效监督，开展内部控制审计缺乏自身应有的权威。

2.有些单位的内审人员素质与能力达不到要求，内部控制审计风险加大。很多单位的内部审计人员知识背景仍然集中在财会审领域，拥有计算机、管理、工程、法律等专业知识的复合型人才占比较少，高端内部审计人才缺乏系统培养。然而，内部控制审计范围较为广泛，审计风险较大，对审计人员能力与要求很高。因此，需要内审人员不断提高自身的素质和能力。

（三）内部审计开展内部控制审计的机会分析

1.内部控制政策法规和内部控制审计规范陆续颁布，内部控制审计逐步发挥出重要作用。《企业内部控制审计指引》《企业内部控制审计指引实施意见》《第2201号内部审计具体准则——内部控制审计》等一批内部控制审计规范的施行，推进了政府部门、事业单位和企业内部控制审计落地开展。

2.通过理论研究成果转化，内部控制审计业务进一步深入推动。学者和实务工作者对内部控制审计研究热情较高，有力推进了内部控制审计的发展，通过中国知网搜索篇名含“内部控制审计”的文章，截至2022年8月共有6098篇，其中近3年占比14.07%。

（四）内部审计开展内部控制审计的威胁分析

1.外部不确定性带来的威胁。宏观环境的变化和信息技术的发展不断加大了单位运营风险，内部审计也面临巨大挑战。在理论与实践两个层面，权威内部控制概念对非经济性风险和目标、制衡与内控的关系等认知和重视不够，内部控制审计在审计目标、审计范围等方面有许多值得思考的问题。管理层持续不断地规范内部控制审计工作，条块行业之间内部控制审计要求的差异性，“劣币驱逐良币”现象带来观望情绪较为严重，稍有变化，内部审计执行内部控制审计将会受到较大影响。

2.被外部审计取代的威胁。当前，注册会计师实施内部控制审计，内部控制自我评价通常由内部审计来完成。因此，当内部审计执行内部控制审计却遇上注册会计师定期进行的内部控制审计时，被取代的可能性较高。另外，行政事业单位内控自我评价，也较多依赖会计师事务所完成。

三、推动内部控制审计发展策略

机会和威胁是审计环境的一部分，SWOT分析要求把内部审计所有的优劣势集中在一起，然后对这些因素进行评估。因此，内部控制审计的发展要关注单位内外部环境的变化及可能的影响，着眼于内部审计自身优势、与竞争对手的比较，不断提升审计资源统筹水平，推进内部审计实施内部控制审计的有效开展并发挥越来越重要的作用。

（一）持续优化环境是推动内部控制审计开展的第一要素

内外部环境直接影响单位内部审计开展内部控制审计的发展方向，包括外部政策动向、组织独立性、制度健全性及开展情况等。一是把健全内部控制审计制度作为当前单位发展的重要工作。进一步加快内控制度体系建设，真正提高管理层对内部控制审计的重视，将内部控制审计作为单位内部控制的关键部分，发挥内部控制审计最大功效，健全党对审计工作的领导机制，推动建立健全总审计师制度，确保内部控制审计的独立性和客观性。二是以点带面推进内部控制审计的规范开展。各单位要在内部控制规范和具体准则的大框架下，制定内部控制审计操作指南，对本单位内部控制审计内容、程序、方法和评价标准等作出切合实际的规定，确保审计工作有标可依、有章可循，以此来规范内部控制审计行为，防范审计风险，提高审计质量，促进内部控制审计工作有序开展。

（二）提高内审人员素质是推动内部控制审计开展的有效保证

内部控制审计的有效开展，关键在人，在于内审人员的能力和水平。一是进一步加强内部审计人员力量配备。内部审计部门要适当吸收单位内部相关机构熟悉情况的业务人员参加内部控制审计，并逐步将其纳入内部审计队伍，扩大知识覆盖面，提高审计能力。二是注重对审计人员的培养，建立健全审计人才培养、评价、使用体系，加强高层次内部审计人员培养和选拔。政府部门要优化内部审计职业发展环境，加快构建内部审计机构骨干人才库，突出打造内部审计领军人才队伍，激发审计人才创新活力。

（三）搞好内外结合是当前推动内部控制审计开展的强大力量

内部审计开展单位内部控制审计的切入点和着力点关系其未来发展。一方面，要搞好与单位内部控制评价和注册会计师内部控制审计这两项业务的结合，建立健全内部控制、问题整改和成果运用的审计制度机制，增强内外部审计的协调性。另一方面，要明晰自身定位。内部审计开展内部控制审计要始终关注单位层面内部控制审计，把业务层面内部控制审计作为当前重点，积极构建以风险为导向、以控制为主线、以增值为目标的审计模式，增强业务审查评价业务活动控制的有效性，运用业务数据审查评价内部控制运行情况。将内部审计开展的内部控制审计、外部要求的内部控制评价和注册会计师内部控制审计汇聚成内外结合、相互补充的立体监督评价单位内部控制体系模式，更好地提高单位运行效率，并最终促进发展战略的实现。

（作者单位：南京报业传媒集团，邮政编码：210019，电子邮箱：Zuofeng8468@163.com）

主要参考文献

[1]胡润奇.HL公司内部控制审计研究[D].长沙：长沙理工大学， 2019

[2]李心合.企业内部控制研究的中国化系列之一企業内部控制的新解读[J].财务与会计， 2022（1）：16-24

[3]王永海，王嘉鑫.中国版SOX404的“审计费用之谜”与影响机制：一个准自然实验[J].经济管理， 2017（11）：149-168

[4]中国内部审计协会.审计署内部审计科研课题研究报告2019-2020[M].北京：人民邮电出版社， 2022