企業內部審計探析

摘要：探討了企業進行內部審計協助管理層實施《企業內部控制基本規范》的前提和基礎，并詳細分析了如何進行企業內部審計。

關鍵詞：企業；內部審計

中圖分類號：F239 文獻標識碼：A 文章編號：1672-3198(2010)11-0213-02

企業進行內部審計的重要工作之一就是以內部控制為主線，找出內部控制系統的薄弱環節、盲點及盲區與員工舞弊行為，查找各種影響經營目標的風險，加強事前控制和事中控制，同時為管理層提出降低成本、提高效率和增加企業效益的建議。

1 企業內部審計協助管理層實施《企業內部控制基本規范》的前提和基礎

1.1 要建立內部審計的獨立性和權威性

《規范》提出企業應當在董事會下設立審計委員會。審計委員會負責審查企業內部控制，監督內部控制的有效實施和內部控制自我評價情況，協調內部控制審計及其他相關事宜。審計機構的設置應高于其他職能部門，審計部門應對董事會負責，在業務上接受監事會的指導，這種組織形式有利于內部審計作用的發揮。

1.2 要對內部審計的職能進行徹底轉變

內部審計的職能要從查錯防弊型向管理服務型轉變，重點應依據內部檢查監督向內部分析和評價轉變。隨著內部控制制度的建立，內部審計的作用將更多的體現在事前預防和事中控制，它將對企業內部控制進行全過程、全方位的監督和評價。

1.3 要為內部審計機構配備高素質的人才

加強內部審計人員的配備及業務培訓也是內部控制制度的要求。隨著內部審計工作領域向管理經營方面的拓展，審計機構在人員的構成上也應是多元化的，不僅要懂財務，而且要配備精通企業各項相關業務、有豐富經驗的人員加入內部審計部門。同時加快業務更新與培訓，以適應市場規則和不斷完善的法律、法規的要求，更好地提高內部審計的工作質量和效率。

2 如何進行企業內部審計

2.1 內部審計要建立完善的內部控制監督制度

完善的內部審計制度是發揮內部監督的重要途徑。內部審計部門應當根據《規范》和本企業的實際，制定內部控制監督制度，明確內部審計機構和其他內部機構在內部監督中的職責權限，規范內部監督的程序、方法和要求，制定內部監督工作具體實施辦法，并采用開展內控體系測試與評價、指出內控體系設計與執行方面存在的問題和不足、向管理層提出完善體系和推進體系有效執行的意見和建議等辦法，實現對《規范》實施過程的監督。

2.2 內部審計要運用好內部控制措施。強化內部審計工作

(1)不相容職務分離控制。內部審計要求企業建立互相牽制、互相制約的內控制度，實施相應的分離措施，形成各司其職、各負其責的工作機制。重要業務最好采用雙簽制，所有業務均要經過復核，禁止一個人處理業務的全過程。

(2)授權審批控制。內部審計要求企業根據常規授權和特別授權的規定，明確各崗位辦理業務和事項的權限范圍、審批程序和相應責任。對于重大的業務和事項，應當實行集體決策審批或者聯簽制度，任何個人不得單獨進行決策或者擅自改變集體決策。

(3)會計系統控制。內部審計要求企業嚴格執行國家統一的會計準則制度，加強會計基礎工作，明確會計憑證、會計賬薄和財務會計報告的處理程序，保證會計資料真實完整。

(4)財產保護控制。內部審計要求企業建立財產日常管理制度和定期清查制度，采取財產記錄、實物保管、定期盤點、賬實核對等措施，確保企業資產的安全完整。

(5)預算控制。內部審計要求企業實施全面預算管理制度，明確各責任單位在預算管理中的職責權限，規范預算的編制、審定、下達和執行程序，強化預算約束。

(6)績效考評控制。內部審計要求企業建立和實施績效考評制度，科學設置考核指標體系，對企業內部各責任單位和全體員工的薪酬設置以及職務晉升、評優、降級等要有充分合理的依據。

2.3 進一步強化內部審計在風險管理中的作用

(1)由于內部審計人員長期立足于本企業的具體崗位，比較熟悉公司的業務并能夠隨時深入到生產經營的全過程去了解掌握具體情況。內部審計人員通過周密詳細的審前調查，收集到大量的第一手資料，從中發現存在風險的隱患問題，進行風險分析，提請管理層注意風險管理和控制等的相關建議。

(2)內部審計可以通過咨詢服務的方式，積極協助企業風險管理過程的建立。風險管理是一個復雜的系統工程，在一個組織內部應當明確職責分工，各司其職。董事會負責制定戰略目標，高層領導各負責一個方面的風險管理責任，其他管理人員由管理層分配一部分工作，操作人員負責日常監控，而內部審計人員則負責定期評價和保證工作。

(3)內部審計通過將風險管理評價作為審計工作的重點，以檢查、評價風險管理過程的充分性和有效性。內部審計從以下幾個方面評估風險管理過程的充分性和有效性。

一是評價風險管理主要目標的完成情況。主要表現在評價公司以及同行業的發展情況和趨勢，確定是否可能存在影響企業發展的風險；檢查公司的經營戰略，了解公司能夠接受的風險水平；與相關管理層討論部門的目標、存在的風險，以及管理層采取的降低風險和加強控制的活動，并評價其有效性；評價風險監控報告制度是否恰當；評價風險管理結果報告的充分性和及時性；評估與風險管理有關的管理薄弱環節，并與管理層、董事會、審計委員會討論。如果他們接受的風險水平與公司風險管理戰略不一致，應進行報告。

二是評價管理層選擇的風險管理方式的適當性。一般說來，規模大的、在市場籌資的公司必須用正式的定量風險管理方法；規模小的、業務不太復雜的，則可以設置非正式的風險管理委員會定期開展評價活動。內部審計人員的職責是評價公司風險管理方式與公司活動的性質是否適當。

三是內部審計應積極持續地支持并參與風險管理過程，對風險管理過程進行管理和協調。在現代企業制度下，企業全面建立了風險管理過程，內部審計因此能夠擔負起風險管理的職能。首先，內部審計從評價各部門的內部控制制度人手，在生產、采購、銷售、財務會計、人力資源管理等各個領域查找管理漏洞，識別并防范風險，做出相關評價。

2.4 應進一步加強內部審計在內部控制過程中的作用

(1)測試評價內部控制系統的健全性。內部審計人員通過收集有關的經營管理制度、規章和辦法，以及向有關部門和人員調查了解，運用流程圖法、調查表法或記述法等審計方法，對內部控制的流程的正確程度和完善程度以及若干控制點進行測試。通過對測試資料的分析，來評價控制系統的健全程度。

(2)測試評價內部控制系統的遵循性。內部審計人員通過對一些內部控制系統控制點的測試，分析哪些控制點上建立了強有力的內控制度和哪些控制點上存在薄弱環節，以評價內部控制系統在實際業務活動中的執行情況，以及審查管理制度在執行中的使用情況。

(3)測試評價內部控制系統的科學性。內部審計人員通過對關鍵控制點的測試，評價其是否發揮了應有的制約與控制作用，或者是否取得了應有的管理效果。科學性測試解決內部控制系統功能如何，是否發揮作用，效果如何。

2.5 內部審計還應發揮在建立企業道德規范過程中的作用

(1)建議作用。為保證目標的實現，內部審計部門主要是通過以下工作對企業治理過程發揮建議作用：通過對企業負責人任期經濟責任審計，建議經營者合法經營；通過股權投資審計，建議管理層力求投資回報，在考慮企業短期利益的同時更要考慮企業的長期利益；通過財務收支與經營業績審計，建議企業出具全面真實的財務報告，督促財務人員遵守職業道德等等。

(2)測評作用。內部審計人員可以通過一系列的內部測評工作協助管理層建立起一整套企業道德規范。如通過內部控制制度科學性、有效性的測評，發現內控制度執行方面的漏洞與不足；通過企業風險測評，發現領導者事先制定企業政策方面的疏漏；通過對企業經濟效益的測評，發現經營者遵紀守法、穩步經營方面的欠缺，提醒管理層為加強執行人員的責任心、提高領導者的領導水平、強化經營者合法經營的理念而建立相應的道德規范。

3 結語

因此，本人認為：雖然企業內部審計在實施《規范》中可以根據審計資源配置情況和企業實際采取不同的方式方法，但內部審計建立完善的內部控制監督制度，強化對《規范》實施過程的監督，運用好內部控制措施，強化其在風險管理、內部控制、企業道德規范等實施過程中的監督和評價作用，為管理層提供決策上的依據和建議始終是協助管理層實施《規范》的基本途徑。

參考文獻

[1]薛野.企業內部審計現狀分析度對策研究[J].財套通訊，2008.(12)

[2]喬春華.審計委員會運作的探析[J].審計與經濟研究，2007，(2)