論內(nèi)部審計(jì)在內(nèi)部控制中的作用

　　【摘 要】 內(nèi)部審計(jì)是企業(yè)內(nèi)部控制的重要環(huán)境因素，是企業(yè)風(fēng)險(xiǎn)評(píng)估的主要執(zhí)行者，是企業(yè)內(nèi)部控制的重要控制活動(dòng)，是企業(yè)信息收集與溝通的重要參與者，還是企業(yè)內(nèi)部控制的重要監(jiān)督檢查力量。
　　【關(guān)鍵詞】 風(fēng)險(xiǎn)； 內(nèi)部控制； 內(nèi)部審計(jì)
　　
　　內(nèi)部審計(jì)（internal audit），是指企業(yè)內(nèi)部的一種獨(dú)立、客觀的監(jiān)督、評(píng)價(jià)和咨詢活動(dòng)。它通過對(duì)經(jīng)營(yíng)活動(dòng)及內(nèi)部控制的適當(dāng)性、合法性和有效性進(jìn)行審查、評(píng)價(jià)和提出建議，促使企業(yè)降低風(fēng)險(xiǎn)損失，改善運(yùn)營(yíng)效率和效果，增加企業(yè)價(jià)值，實(shí)現(xiàn)企業(yè)發(fā)展目標(biāo)。
　　內(nèi)部控制，是指由企業(yè)的治理層、管理層和全體員工共同實(shí)施的、旨在合理保證實(shí)現(xiàn)以下基本目標(biāo)的一系列控制活動(dòng)。包括：企業(yè)戰(zhàn)略；經(jīng)營(yíng)的效率和效果；財(cái)務(wù)報(bào)告及管理信息的真實(shí)、可靠和完整；資產(chǎn)的安全完整；遵循國(guó)家法律法規(guī)和有關(guān)監(jiān)管要求。
　　內(nèi)部審計(jì)與內(nèi)部控制關(guān)系非常密切，可以說內(nèi)部審計(jì)是企業(yè)內(nèi)部控制的重要環(huán)境因素，是企業(yè)風(fēng)險(xiǎn)評(píng)估的主要執(zhí)行者，是企業(yè)內(nèi)部控制的重要控制活動(dòng)方式，是企業(yè)信息收集與溝通的重要參與者，還是企業(yè)內(nèi)部控制的重要監(jiān)督檢查力量。
　　
　　一、內(nèi)部審計(jì)是內(nèi)部控制的重要環(huán)境因素
　　
　　內(nèi)部環(huán)境是影響、制約企業(yè)內(nèi)部控制建立與執(zhí)行的各種內(nèi)部因素的總稱，是企業(yè)可以自主選擇和改變的，是實(shí)施內(nèi)部控制的基礎(chǔ)，是內(nèi)部控制的重要組成部分。內(nèi)部環(huán)境主要包括治理結(jié)構(gòu)、組織機(jī)構(gòu)設(shè)置與權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化等。
　　作為內(nèi)部控制的環(huán)境因素，企業(yè)應(yīng)當(dāng)保證內(nèi)部審計(jì)機(jī)構(gòu)和內(nèi)部審計(jì)人員的獨(dú)立性，以便內(nèi)部審計(jì)工作具有充分的客觀性。為此，企業(yè)應(yīng)當(dāng)做到以下幾點(diǎn)。
　　一是內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)當(dāng)直接隸屬于總經(jīng)理領(lǐng)導(dǎo)，向總經(jīng)理負(fù)責(zé)并報(bào)告工作，同時(shí)要接受董事會(huì)及其所屬的審計(jì)委員會(huì)的監(jiān)督、指導(dǎo)；二是內(nèi)部審計(jì)機(jī)構(gòu)依照法律規(guī)定和企業(yè)授權(quán)開展審計(jì)監(jiān)督、評(píng)價(jià)及咨詢工作，其工作范圍不應(yīng)受到制度規(guī)定之外的人為限制；三是內(nèi)部審計(jì)機(jī)構(gòu)對(duì)審計(jì)過程中發(fā)現(xiàn)的重大問題，可以直接或通過審計(jì)委員會(huì)向董事會(huì)報(bào)告；四是內(nèi)部審計(jì)人員應(yīng)當(dāng)具備內(nèi)審人員從業(yè)資格，擁有與工作職責(zé)相匹配的道德操守和專業(yè)勝任能力；五是內(nèi)部審計(jì)人員應(yīng)當(dāng)避免對(duì)自己提供咨詢的事項(xiàng)實(shí)施監(jiān)督和評(píng)價(jià)。
　　
　　二、內(nèi)部審計(jì)是企業(yè)風(fēng)險(xiǎn)評(píng)估的主要執(zhí)行者
　　
　　風(fēng)險(xiǎn)評(píng)估是指及時(shí)識(shí)別、科學(xué)分析影響企業(yè)內(nèi)部控制目標(biāo)實(shí)現(xiàn)的各種不確定因素并據(jù)以采取應(yīng)對(duì)策略的過程。風(fēng)險(xiǎn)評(píng)估包括目標(biāo)設(shè)定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)應(yīng)對(duì)等環(huán)節(jié)。
　　企業(yè)為了加強(qiáng)風(fēng)險(xiǎn)管理，應(yīng)當(dāng)進(jìn)行風(fēng)險(xiǎn)自我評(píng)估。國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)（IIA）于2002年對(duì)北美4 500位來自各類組織的內(nèi)部審計(jì)機(jī)構(gòu)負(fù)責(zé)人進(jìn)行調(diào)查，其結(jié)果顯示，風(fēng)險(xiǎn)自我評(píng)估被列為“當(dāng)前內(nèi)部審計(jì)最佳實(shí)務(wù)”的第二位，在“未來將越來越重要的實(shí)務(wù)”中排列第一。
　　風(fēng)險(xiǎn)自我評(píng)估包括確認(rèn)風(fēng)險(xiǎn)、評(píng)價(jià)風(fēng)險(xiǎn)管理過程、制定和實(shí)施用以將風(fēng)險(xiǎn)減低到可接受水平的行動(dòng)方案、確定實(shí)現(xiàn)內(nèi)部控制目標(biāo)的可能性。
　　國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)（IIA）認(rèn)為，風(fēng)險(xiǎn)自我評(píng)估可以采用以下四種不同方式進(jìn)行。
　　（一）以目標(biāo)為基礎(chǔ)的評(píng)估
　　這種方法首先確定實(shí)現(xiàn)既定控制目標(biāo)的現(xiàn)有控制活動(dòng)有哪些；再據(jù)以確定經(jīng)過它們控制后的剩余風(fēng)險(xiǎn)；然后評(píng)估現(xiàn)有的控制措施是否得到有效實(shí)施，剩余風(fēng)險(xiǎn)能否維持在可接受的水平。即按不同的控制目標(biāo)來評(píng)估剩余風(fēng)險(xiǎn)。
　　（二）以風(fēng)險(xiǎn)為基礎(chǔ)的評(píng)估
　　這種方法先列舉出影響控制目標(biāo)實(shí)現(xiàn)的各種風(fēng)險(xiǎn)事項(xiàng)；然后確定能夠有效管理關(guān)鍵風(fēng)險(xiǎn)的適當(dāng)控制活動(dòng)；最后確定現(xiàn)有控制活動(dòng)是否適當(dāng)，能否將剩余風(fēng)險(xiǎn)控制在可接受的水平。即按不同的風(fēng)險(xiǎn)事項(xiàng)來評(píng)估剩余風(fēng)險(xiǎn)。
　　（三）以控制為基礎(chǔ)的評(píng)估
　　這種方法首先確定控制主要風(fēng)險(xiǎn)的現(xiàn)有控制活動(dòng)有哪些；然后評(píng)估這些控制活動(dòng)的有效性，確定能否將剩余風(fēng)險(xiǎn)控制在可接受的水平。即按不同的控制活動(dòng)來評(píng)估剩余風(fēng)險(xiǎn)。
　　（四）以過程為基礎(chǔ)的評(píng)估
　　這種方法通過識(shí)別采購(gòu)、生產(chǎn)、銷售等生產(chǎn)經(jīng)營(yíng)過程的控制強(qiáng)點(diǎn)與弱點(diǎn)，評(píng)估有關(guān)控制活動(dòng)的有效性，確定能否將剩余風(fēng)險(xiǎn)控制在可接受的水平。即按不同的經(jīng)營(yíng)過程來評(píng)估剩余風(fēng)險(xiǎn)。
　　此外，還有一種以部門為基礎(chǔ)的風(fēng)險(xiǎn)自我評(píng)估方式：即通過分析每一個(gè)部門在整個(gè)企業(yè)中的地位，包括職責(zé)、權(quán)限和功能，確定影響該部門功效發(fā)揮和目標(biāo)實(shí)現(xiàn)的各種影響因素，評(píng)估與該部門相關(guān)內(nèi)部控制的有效性，確定能否將剩余風(fēng)險(xiǎn)控制在可接受的水平。即按不同的部門來評(píng)估剩余風(fēng)險(xiǎn)。
　　風(fēng)險(xiǎn)自我評(píng)估可以采用組織研討會(huì)、進(jìn)行問卷調(diào)查等方法進(jìn)行。內(nèi)部審計(jì)人員應(yīng)當(dāng)詳細(xì)記錄研討會(huì)與會(huì)者的發(fā)言，或系統(tǒng)整理問卷調(diào)查的結(jié)果，以此作為風(fēng)險(xiǎn)自我評(píng)估的工作底稿，據(jù)以編制評(píng)估報(bào)告。風(fēng)險(xiǎn)自我評(píng)估報(bào)告的內(nèi)容一般包括三個(gè)方面：評(píng)估的范圍和過程說明；評(píng)估的結(jié)果及其描述，可以用紅黃藍(lán)綠等來表示風(fēng)險(xiǎn)級(jí)別；改進(jìn)內(nèi)部控制活動(dòng)，降低風(fēng)險(xiǎn)水平的行動(dòng)方案。
　　風(fēng)險(xiǎn)自我評(píng)估對(duì)于增強(qiáng)風(fēng)險(xiǎn)管理的針對(duì)性，提高風(fēng)險(xiǎn)管理的預(yù)見性，降低剩余風(fēng)險(xiǎn)水平，提高風(fēng)險(xiǎn)管理效率，都有很大的作用。
　　
　　三、內(nèi)部審計(jì)是內(nèi)部控制的重要活動(dòng)方式
　　
　　內(nèi)部控制活動(dòng)，是指企業(yè)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果和風(fēng)險(xiǎn)應(yīng)對(duì)策略的要求設(shè)計(jì)和實(shí)施的，以合理保證將剩余風(fēng)險(xiǎn)控制在可接受水平之內(nèi)的各種控制政策和程序，即合理保證內(nèi)部控制各項(xiàng)目標(biāo)得以實(shí)現(xiàn)的各種控制政策和程序。作為內(nèi)部控制的重要控制活動(dòng)方式，內(nèi)部審計(jì)機(jī)構(gòu)和審計(jì)人員應(yīng)當(dāng)在企業(yè)最高權(quán)力機(jī)構(gòu)的授權(quán)下開展內(nèi)部審計(jì)工作，防范舞弊行為。
　　（一）內(nèi)部審計(jì)機(jī)構(gòu)和人員應(yīng)當(dāng)經(jīng)常開展的審計(jì)工作
　　1.遵循性審計(jì)。對(duì)經(jīng)營(yíng)過程中遵守相關(guān)法規(guī)、政策、流程、計(jì)劃、預(yù)算、程序、合同協(xié)議等遵循性標(biāo)準(zhǔn)的情況作出評(píng)價(jià)。
　　2.風(fēng)險(xiǎn)審計(jì)。對(duì)企業(yè)生產(chǎn)經(jīng)營(yíng)中的風(fēng)險(xiǎn)管理狀況進(jìn)行審查和評(píng)價(jià)。
　　3.效益審計(jì)。對(duì)本單位及所屬單位經(jīng)濟(jì)管理效率和效果情況進(jìn)行審計(jì)。
　　4.任期經(jīng)濟(jì)責(zé)任審計(jì)。對(duì)本單位內(nèi)設(shè)機(jī)構(gòu)及所屬單位領(lǐng)導(dǎo)人員的任期經(jīng)濟(jì)責(zé)任履行情況進(jìn)行審計(jì)。
　　5.其他審計(jì)。包括建設(shè)項(xiàng)目審計(jì)、物資采購(gòu)審計(jì)等專門審計(jì)以及法律、法規(guī)規(guī)定和本單位主要負(fù)責(zé)人或者權(quán)力機(jī)構(gòu)要求辦理的其他審計(jì)事項(xiàng)。
　　（二）內(nèi)部審計(jì)機(jī)構(gòu)和人員應(yīng)當(dāng)對(duì)舞弊特別關(guān)注
　　內(nèi)部審計(jì)機(jī)構(gòu)和人員應(yīng)當(dāng)保持應(yīng)有的職業(yè)謹(jǐn)慎，合理關(guān)注企業(yè)內(nèi)部可能發(fā)生的舞弊行為，以協(xié)助企業(yè)管理層預(yù)防、檢查和報(bào)告舞弊行為。為此，內(nèi)部審計(jì)機(jī)構(gòu)和人員應(yīng)當(dāng)做到：
　　1.具有預(yù)防、識(shí)別、檢查舞弊的基本知識(shí)和技能，在執(zhí)行審計(jì)項(xiàng)目時(shí)警惕相關(guān)方面可能存在的舞弊風(fēng)險(xiǎn)。
　　2.根據(jù)被審計(jì)事項(xiàng)的重要性、復(fù)雜性以及審計(jì)的成本效益性，合理關(guān)注和檢查可能存在的舞弊行為。
　　3.運(yùn)用適當(dāng)?shù)膶徲?jì)職業(yè)判斷，確定審計(jì)范圍和審計(jì)程序，以發(fā)現(xiàn)、檢查和報(bào)告舞弊行為。
　　4.在發(fā)現(xiàn)舞弊跡象時(shí)，應(yīng)及時(shí)向適當(dāng)?shù)墓芾韺訄?bào)告，提出進(jìn)一步檢查的建議。
　　（三）內(nèi)部審計(jì)機(jī)構(gòu)和人員應(yīng)當(dāng)協(xié)助企業(yè)預(yù)防舞弊
　　內(nèi)部審計(jì)人員在審查和評(píng)價(jià)內(nèi)部控制時(shí)，應(yīng)當(dāng)關(guān)注下列主要內(nèi)容，以協(xié)助企業(yè)預(yù)防舞弊。
　　1.組織目標(biāo)的可行性。
　　2.控制意識(shí)和態(tài)度的科學(xué)性。
　　3.員工行為規(guī)范的合理性和有效性。
　　4.經(jīng)營(yíng)活動(dòng)授權(quán)制度的適當(dāng)性。
　　5.風(fēng)險(xiǎn)管理機(jī)制的有效性。
　　6.信息系統(tǒng)的有效性。
　　（四）內(nèi)部審計(jì)人員進(jìn)行舞弊檢查的要求
　　舞弊的檢查通常由內(nèi)部審計(jì)人員、專業(yè)的舞弊調(diào)查人員、法律顧問及其他專家實(shí)施。內(nèi)部審計(jì)人員應(yīng)按照下列要求進(jìn)行舞弊檢查。
　　1.評(píng)估舞弊涉及的范圍及復(fù)雜程度，避免對(duì)可能涉及舞弊的人員提供信息或被其所提供的信息誤導(dǎo)。
　　2.對(duì)參與舞弊檢查人員的資格、技能和獨(dú)立性進(jìn)行評(píng)估。
　　
　　3.設(shè)計(jì)適當(dāng)?shù)奈璞讬z查程序，以確定舞弊者、舞弊程度、舞弊手段及舞弊原因。
　　4.在舞弊檢查過程中應(yīng)當(dāng)與適當(dāng)?shù)墓芾韺印I(yè)舞弊調(diào)查人員、法律顧問及其他專家保持必要的溝通。
　　5.保持應(yīng)有的職業(yè)謹(jǐn)慎，以避免損害相關(guān)組織或人員的合法權(quán)益。
　　（五）內(nèi)部審計(jì)人員對(duì)舞弊的報(bào)告要求
　　在舞弊檢查過程中，出現(xiàn)下列情況時(shí)，內(nèi)部審計(jì)人員應(yīng)及時(shí)向適當(dāng)?shù)钠髽I(yè)高管人員匯報(bào)。
　　1.可以合理確信舞弊已經(jīng)發(fā)生，并需深入調(diào)查。
　　2.舞弊行為已導(dǎo)致對(duì)外披露的財(cái)務(wù)報(bào)表嚴(yán)重失實(shí)。
　　3.發(fā)現(xiàn)犯罪線索，并獲得應(yīng)當(dāng)移送司法機(jī)關(guān)處理的證據(jù)。
　　
　　四、內(nèi)部審計(jì)是企業(yè)重要的信息收集與溝通者
　　
　　企業(yè)應(yīng)當(dāng)建立信息與溝通制度，明確內(nèi)部控制相關(guān)信息的收集、處理和傳遞程序，確保信息及時(shí)溝通，促進(jìn)內(nèi)部控制有效運(yùn)行。這里的信息是指有利于加強(qiáng)企業(yè)內(nèi)部控制的各種信息。這里的信息溝通是指在對(duì)企業(yè)內(nèi)部控制負(fù)有責(zé)任的有關(guān)機(jī)構(gòu)和人員之間進(jìn)行信息交流。信息與溝通就是及時(shí)、準(zhǔn)確、完整地收集與企業(yè)經(jīng)營(yíng)管理相關(guān)的各種信息，并使這些信息以適當(dāng)?shù)姆绞皆谄髽I(yè)有關(guān)層級(jí)之間進(jìn)行及時(shí)傳遞、有效溝通和正確應(yīng)用的過程。信息與溝通是有效實(shí)施內(nèi)部控制的重要條件。因?yàn)橛嘘P(guān)崗位、人員和部門之間相互聯(lián)系、相互制約是有效實(shí)施內(nèi)部控制的基本要求，而相互聯(lián)系、相互制約的前提條件是有關(guān)崗位、人員和部門之間具有有效的信息收集與溝通機(jī)制。信息對(duì)稱或透明是有效實(shí)施內(nèi)部控制的基本條件。
　　內(nèi)部審計(jì)的審查、調(diào)查過程實(shí)際上是對(duì)企業(yè)內(nèi)外部有關(guān)信息的收集過程。內(nèi)部審計(jì)人員在審查、調(diào)查過程中可以通過檢查有關(guān)書面記錄和文件、檢查有形資產(chǎn)、觀察經(jīng)營(yíng)環(huán)境、觀察經(jīng)營(yíng)活動(dòng)過程、觀察內(nèi)部控制執(zhí)行、詢問有關(guān)人員等方法獲取更為真實(shí)的信息。
　　內(nèi)部審計(jì)向最高管理者和治理層提交各種審計(jì)報(bào)告、內(nèi)部控制評(píng)價(jià)等咨詢報(bào)告，向外部審計(jì)提供有關(guān)信息，實(shí)際上也是信息溝通過程。內(nèi)部審計(jì)人員提交的報(bào)告是向上進(jìn)行信息溝通的重要方式，而企業(yè)治理層和最高管理者批復(fù)、下達(dá)的內(nèi)部審計(jì)人員提交的報(bào)告是向下進(jìn)行信息溝通的重要方式。
　　
　　五、內(nèi)部審計(jì)是內(nèi)部控制重要的檢查監(jiān)督力量
　　
　　監(jiān)督檢查是企業(yè)對(duì)其內(nèi)部控制的健全性、合理性和有效性進(jìn)行檢查與評(píng)價(jià)，形成書面報(bào)告并作出相應(yīng)處理，督促企業(yè)自我完善內(nèi)部控制的過程，是有效實(shí)施內(nèi)部控制的重要保證。
　　監(jiān)督檢查的方式主要包括嵌入式監(jiān)督檢查和獨(dú)立式監(jiān)督檢查等。嵌入式監(jiān)督檢查是指嵌入在企業(yè)各種業(yè)務(wù)處理過程中隨業(yè)務(wù)處理而持續(xù)進(jìn)行的及時(shí)性監(jiān)督檢查，它具有連續(xù)、及時(shí)的特點(diǎn)，如財(cái)會(huì)部門內(nèi)部設(shè)置的稽核檢查。獨(dú)立式監(jiān)督檢查是指由獨(dú)立的部門對(duì)企業(yè)內(nèi)部控制建立與實(shí)施情況進(jìn)行的外部監(jiān)督檢查。它可以是全面的，也可以是局部的；可以是定期的，也可以是不定期的。企業(yè)內(nèi)部審計(jì)部門是進(jìn)行內(nèi)部控制獨(dú)立監(jiān)督檢查的主要力量。
　　作為內(nèi)部控制的重要監(jiān)督檢查主體，內(nèi)部審計(jì)機(jī)構(gòu)及其審計(jì)人員是內(nèi)部控制獨(dú)立式監(jiān)督檢查的主要執(zhí)行者。企業(yè)內(nèi)部審計(jì)機(jī)構(gòu)和人員應(yīng)當(dāng)定期組織對(duì)企業(yè)內(nèi)部控制進(jìn)行全面評(píng)價(jià)。此外，還應(yīng)當(dāng)在企業(yè)發(fā)生意外、突發(fā)重大事件時(shí)，對(duì)于重大事件相關(guān)的內(nèi)部控制健全、有效性進(jìn)行評(píng)估。對(duì)于監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制的重大缺陷或者重大風(fēng)險(xiǎn)，應(yīng)當(dāng)分析內(nèi)部控制缺陷產(chǎn)生的原因，有針對(duì)性地提出和實(shí)施改進(jìn)方案，并及時(shí)向總經(jīng)理、董事長(zhǎng)、審計(jì)委員會(huì)匯報(bào)。●
　　
　　【參考文獻(xiàn)】
　　［1］ 楊瑞平.企業(yè)內(nèi)部控制探索［M］.中國(guó)市場(chǎng)出版社，2009.
　　［2］ 吳秋生.當(dāng)前內(nèi)部審計(jì)亟待更新的觀念［J］.中國(guó)審計(jì)，2008（9）.
　　［3］ 李心合.企業(yè)內(nèi)部控制基本規(guī)范導(dǎo)讀［M］.大連出版社，2008.