内部控制评价与内部控制审计协调的实践与思考

梁明清

企业内部控制评价与内部控制审计的协调非常必要，不仅能够提升企业内部控制工作的水平，促进企业财务管理工作顺利推进，也迎合了我国内部控制法规体系的形成。但不同的企业组织架构、业务类型各不相同，在开展内部控制评价和审计活动中还存在许多问题。为此，本文在内部控制评价与内部控制审计协调方面做了一些研究，以推进二者的整合。

一、内部控制评价与内部控制审计的基本概述

（一）内部控制评价

首先，内部控制评价的主体是董事会或者企业中类似的权力机构。其次，内部控制评价的对象是内部控制有效性。最后，内部控制评价不能一蹴而就，它是一个动态的过程，包含计划、实施、编报等多个阶段以及多个步骤。

（二）内部控制审计

内部控制审计是企业委托会计师事务所对其内部控制的有效性进行审计，并发表审计意见、出具审计报告的一个过程，是企业为了改善其经营管理、提高其自身经济效益而进行的内部控制的再控制。也就是说，其目的是促进企业的长远、健康发展。

（三）二者协调的意义

内部控制评价与内部控制审计的工作内容十分相似，若不并行，势必会导致大量的重复工作，造成浪费。而将二者进行协调，能够在一定程度上减少企业成本，提升企业的经济效益，不失为一种好的选择。此外，大量的实证研究以及多数企业的现状表明，我国企业的内部控制意识不强，只有协调内部控制评价与内部控制审计活动，才能更好地保证企业内部控制效果。

二、内部控制评价与内部控制审计协调的重要性

（一）建立清晰目标，促进沟通交流

实际上，内部控制评价与内部控制审计活动并不只是监管部门的要求，还需要各个部门的沟通协作。在经营过程中，加强内部控制评价与内部控制審计的协调，可以很好地促进企业管理人员与注册会计师的协商，使企业内部控制评价部门与董事会、注册会计师等纵向之间有充足的沟通与交流，保证内部控制评价意见与内部控制审计意见相一致。

（二）提高人员能力，预防企业风险

对任何企业来说，人力资源都是经营中的关键。加强内部控制评价与内部控制审计的协调，能够在很大程度上提升相关人员的专业能力与职业素养，使他们所提出的工作方案不仅仅包含原则要求，更包含具体的工作重点，更好地揭示企业内部控制存在的缺陷与不足，更好地识别企业在内部管理等方面潜在的风险。

三、内部控制评价与内部控制审计协调的可能性

（一）二者之间目标一致

虽然内部控制评价与内部控制审计的实施主体有着不同的动机与直接目标，但从其本质出发，内部控制都是为了促进企业实现其自身目标。无论是内部控制评价，还是内部控制审计，最终都应该回归内部控制的本质，也就是促进企业实现发展目标。从这一角度出发，二者之间的协调存在基础与可能性。

（二）二者之间工作对象与内容一致

对企业内部控制评价与内部控制审计来说，二者之间的工作对象是一致的，都是企业在某一时期中内部控制体系设计与运行的有效性。同时，二者所使用的手段也十分相似，都习惯于在现场测试中运用问卷调查、访谈、分析比较与抽样调查等手段。由此可见，二者在许多方面都有着相同之处，为二者的协调打下了牢固的基础。

四、内部控制评价与内部控制审计协调的实践措施

（一）同步开展二者工作，推进二者协调整合

从目前的情况来看，企业的内部控制审计往往脱离内部控制评价工作而独立展开，导致企业内部控制的整体实施效果不佳。因此，企业应在遵守法律法规的前提下，使内部控制评价与内部控制审计工作同步起来，以推动二者的协调与整合。

企业的内部控制评价部门应与注册会计师协调一致，共同做好现场测试、认定缺陷等工作，同时把注册会计师所开展的内部控制审计活动贯穿于评价工作中，使注册会计师发挥其业务功底，在评价过程中给予专业指导，提高企业内部控制评价工作的质量。这样一来，企业的内部控制评价工作无须背着内部控制审计实施，二者的工作也不会独立展开、相互脱离。因此，企业应立足于法律法规与企业实际情况，同步开展内部控制评价与内部控制审计工作，使二者相互贯穿，对企业产生积极的影响，促进企业可持续发展。

（二）认定内部控制缺陷，进而加强缺陷整改

企业应转变传统的思想观念，避免因过度自利而掩盖自身内部控制缺陷的行为发生。在内部控制缺陷的初步认定过程中，工作人员应通过现场工作，认真编制工作底稿，分析缺陷产生的原因，并与被评价单位共同拟定初步改进措施。在内部控制缺陷整改过程中，相关部门应及时跟踪内部控制评价工作小组的工作进度，及时将重大事项上报企业管理层，从而使管理人员及时掌握企业发生的重大问题与具体缺陷，对进一步的整改提供大致方向。

由于在大多数企业中内部控制的缺陷界定较为模糊，企业往往会为了提高经济效益而掩盖自身的内部控制缺陷，导致信息披露浮于表面。因此，企业应重视内部控制缺陷的认定与整改工作，对于不同类型的缺陷采取相应的改进措施，促进企业内部控制体系的完善。

（三）注重部门相互沟通，保证工作顺利进行

从实际情况出发，大多数企业都面临着沟通交流不顺畅的问题，而相互沟通恰恰是内部控制评价与内部控制审计相协调的关键。只有注重企业管理人员与会计人员之间的相互沟通与信息共享，才能保证内部控制评价与内部控制审计工作协调进行。

在企业经营过程中，高层管理人员往往对企业的经营状况有更全面的了解，需要与注册会计师共享其拥有的相关知识，使注册会计师能够对企业的内部控制设计与运行有一个清晰的认知。同时，注册会计师的业务能力较强，专业知识丰富，需要与管理人员共享其所拟订的方案。除了企业高层管理人员与注册会计师之间需要相互沟通，评价者与审计者之间也需要一定的沟通交流，否则就会出现以下情况：评价者与审计者认为，下属部门不愿意接受其监督与管理；被评价者与被审计者认为，上级部门无中生有、遇事生风。这就导致内部控制评价与内部控制审计的意见不同，二者之间难以协调。因此，企业应在评价与审计实务中明确目标，保证各个部门之间、相关人员之间能够顺畅沟通，提升内部控制评价与内部控制审计之间协调的可操作性。

（四）采取多种实践策略，提高人员专业素养

在企业经营过程中，若不重视内部控制相关人员的教育培训，很容易产生不良影响，不利于企业健康发展。因此，企业应提高对相关人员的要求，特别要注重提高审计人员的责任心与职业素养，从而使他们具备较强的专业技能与职业操守，及时发现企业在审计工作中潜在的问题，加强内部控制评价与内部控制审计相协调的积极作用。

企业可以定期对内部控制的相关人员进行教育培训，不断提升他们的专业能力，并提高他们发现问题、思考问题、提出解决方案的能力。对于咨询类公司，企业更应重视人力资源的培养，提升工作人员的业务水平，使其更好地接待客户，提高企业经济效益。除此之外，企业还可以定期邀请相关领域的专家到企业内部开展讲座，使企业内的工作人员能够不断汲取新知识，了解新理念，对企业中内部控制评价与内部控制审计工作的协调做出自己的思考，早日成为企业所需要的复合型人才。在大数据背景下，企业审计人员不能固守传统的思维方式，而应充分利用信息技术在工作中应用相关的审计软件，在一定程度上减轻自身的工作量，同时提高企业内部控制的效率与质量。专业技能的培训是一方面，职业操守的培养也不能忽视。企业应建立健全绩效考评机制，对于有着严谨认真工作态度、较好完成审计工作的人员进行奖励，提高绩效，对于缺乏底线、毫无职业操守的审计人员严厉惩罚。这样一来，不仅可以提高内部控制审计工作人员的积极性，也能够促使他们在审计工作中保持正确态度，树立正确的职业观、价值观。总之，企业应重视人力资源培训工作，加大人才队伍建设力度，更好地促进企业未来发展。

（五）保证内部控制审计的独立性

在内部控制评价与内部控制审计相协调的尝试中，必须保证审计的独立性。失去独立性，审计也就失去了灵魂，内部控制审计也会失去其存在的价值。因此，企业应把审计的独立性作为二者相互协调的前提，从而保证二者协调的有效性。

企业可以成立内审委员会，接受董事会的直接领导，保证内部审计的独立性。同时，也要保证内部审计人员的独立性，使其明白自身的工作职责，避免其参与企业中与审计无关的工作，或受到其他不定因素的影响，从而把滋生舞弊等行为扼杀在萌芽状态。若不能保证审计独立，企业就会出现灰色地带，势必会有钻空子的舞弊现象，影响企业的良好经营，削弱企业内部控制评价与内部控制审计的协调作用。因此，企业应把握审计独立性这一关键环节，为实现内部控制评价与内部控制审计工作的协调做好铺垫。

五、结 语

总而言之，内部控制评价与内部控制审计之间存在着协调的基础，企业管理人员应对其有一個正确的认识，了解二者在相关方面的一致性，并从企业的行业特点与实际情况出发，协调好企业的内部控制评价与内部控制审计工作，更好地推进企业的内部控制体系建设。