現代企業內部控制與內部審計

一、內部控制和內部審計的定義

內部控制是由企業董事會、監事會、經理層和全體員工共同實施的、旨在實現控制目標的過程。其目的是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。

內部審計是組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現，目的是為機構增加價值并提高機構的運作效率。

二、內部審計和內部控制相互促進、相互滲透

（一）在過渡階段內部審計機構可履行內部控制部門職責

根據財政部對企業內部控制規范體系實施中相關問題解釋，一般情況下企業應當成立專門機構負責組織協調內部控制的建立實施及日常工作，對于少數企業受制于崗位編制、專業人員等條件限制，目前尚不具備成立專門的內部控制管理機構的，可暫將內部控制管理職能劃歸現有機構。筆者認為在過渡階段將該職能劃歸內部審計部門較為適宜。

從內部控制部門的職責來看內部控制部門的職責包括制定內部控制手冊并組織落實、確定各職能部門在內部控制中的權利和義務、指導內部控制與其他經營計劃和管理活動的整合等等。內部審計對企業生產經營活動的各個重要環節較為了解，容易發現缺陷和舞弊行為，并能有針對性的提出具體的改進意見和建議，有利于內部控制手冊的制定。

內部審計機構為了保持其獨立性和客觀性，一般不直接參與企業的生產經營，但有權參與企業有關經營和財務管理決策會議、研究制定有關的規章制度等，因此內部審計機構對企業的業務流程、部門職責等有較為全面客觀的認識，所以在過渡階段如果由內部審計機構履行內部控制部門職責，內部審計機構可憑借其對企業全面客觀的認識組織落實、確定各職能部門在內部控制中的權利和義務、指導內部控制與其他經營計劃和管理活動的整合，同時有利于降低內部控制建立的成本，避免重復勞動。

（二）內部審計的設立是內部控制建設的必然要求

根據美國C0S0發布的《內部控制整體框架》，內部控制包括五要素，分別是內部環境、風險評估、控制活動、信息與溝通、內部監督。

內部審計是內部環境的構成要素之一

1.內部環境包括治理環境、內部審計、企業文化等等，因此企業進行內部控制的建設必須根據法律法規規定設立獨立的或兼職的內部審計部門、配備內部審計人員。

2.內部審計涉及風險評估的全過程。

企業在進行風險評估的過程中可聽取內部審計人員依據專業知識和獨立地位提出專業的意見和建議，以選擇合理風險應對策略減少企業運營中的風險。且內部審計人員在進行內部控制的審計時需要對企業的風險管理機制的健全性和有效性進行審查和評價。

3.內部審計促進了控制活動的有效執行。

企業采取各項控制活動將風險控制在可承受范圍之內，而這些控制活動正是內部審計的重點之一。內部審計通過物資采購審計、建設項目內部審計等對各項控制措施的有效性進行審查，為內部控制的有效執行保駕護航。

4.內部審計的結果是信息與溝通的重要內容。

內部審計機構進行的內部控制審計、風險管理審計、舞弊的檢查與報告等審計結果是與企業內部控制相關的內部信息，需要在企業內部進行有效溝通，同時信息系統本身也是內部審計的內容之一。

5.由內部審計機構進行的內部控制的自我評價即是內部監督。

內部控制審計包括由企業內部審計機構進行的內部控制審計和由企業外部的注冊會計師進行的內部控制審計，由內部審計機構進行的內部控制審計即是內部監督。

內部審計機構通過實施適當的審計程序對內部控制的建立健全和有效實施進行評價，并將評價結果向企業的有關管理層報告。

（三）內部審計為注冊會計師進行的內部控制審計提供了可選擇的基礎資料

由注冊會計師進行的內部控制審計和由內部審計機構進行的內部控制審計在審計主體、審計目標、審計結論等方面存在不同。注冊會計師在進行內部控制審計時可判斷是否在內部控制審計工作中利用企業內部審計人員的工作以及可利用的程度。當然，注冊會計師利用內部審計人員的工作并不影響其對審計結果獨立性的承擔。

（四）內部控制為內部審計創造了良好的企業環境

1.內部控制為內部審計提供了良好的審計環境。

內部控制貫穿了企業經營活動的全過程，獨立監督和評價企業行為的內部審計也在其中。有效的內部控制有利于保障企業生產經營的正常進行、提高企業的經營管理水平，為內部審計創造良好的審計環境。

2.內部控制豐富了內部審計的內容。

內部控制要求企業建立的“三重一大”事項集體審批制正是內部審計機構進行企業內部經濟責任審計的審計重點。內部控制中關于資金活動的控制、采購業務的控制、工程項目的控制等內容也是企業內部審計機構在進行經濟性審計等審計工作時的審計重點。且內部控制本身也是內部審計的重要內容。

3.內部控制保障了內部審計結果的有效利用。

內部審計是通過審計行為檢查發現企業經營活動中的風險，促使企業管理層重視并制定相關整改措施降低風險。內部審計的結果需在企業內部進行溝通，并通過完善內部控制的相關內容落實整改措施。

三、現代企業內部控制和內部審計存在的問題及改進措施

（一）企業內部控制存在的問題及改進措施

1.企業內部控制體系建設滯后，員工對內部控制的重要性認識不夠。

由于內部控制體系建設工作開展較晚，很多員工認為與己無關，對體系建設消極對待，形成了體系建設滯后的局面。對此，首先應通過參加體系培訓班等方式提高企業高管人員對內部控制的重視，其次將內部控制體系建設的內容采取交流宣貫會等形式傳遞給內部各管理層和全體員工，以點帶面，推動內部控制體系建設在企業的全面開展。

2.不相容職務在企業集團本部得到較好執行，在其下屬單位則存在偏差。

隨著市場經濟的發展，跨地區、跨行業的企業集團發展迅速，同時也帶來了管理的效率和效益問題。企業集團本部由于分工明確，能較好遵守不相容職務相分離原則，但在其下屬單位出于節約成本原則在組織機構設置時未考慮不相容職務、或下屬單位執行不到位，違反了內部控制的要求。企業集團在組織機構設置時需從企業整體利益出發，對關鍵崗位的不相容職務堅決執行，對管理人員定期輪崗；同時也可在聘請事務所審計時聽取事務所的相關建議。

3.內部控制制度固態化，未能隨著企業環境的變化而變化。

有的企業雖已建立相對完善的內部控制制度，但由于企業所處的市場環境不斷發生變化，影響企業的經營方式、經營重點、經營領域等發生變化。若內部控制制度不隨之發生變化，則不適用的內部控制制度只能是一紙空文，不能發揮其應有的作用。因此企業應定期對內部控制制度進行完善變更，以更符合企業的需要。

（二）企業內部審計存在的問題及改進措施

1.內部審計機構獨立性差，內部審計人員能力有待提高。

現代企業一般都按要求設置了內部審計機構、配備了內部審計人員。但內部審計與其他職能部門屬于平行關系，無法保持其獨立性。內部審計機構應當接受企業董事會或最高管理層的指導和監督，內部審計機構的負責人應直接向董事會或最高管理層負責，以確保其獨立性。現行內部審計人員多由原財務人員轉變而來，擅長的是會計知識，缺乏的是審計技能的配備，因此影響了審計的質量。內部審計人員應加強后續教育，提高其職業素質和專業勝任能力，確保審計質量。

2.內部審計有關的法律法規較少，且已有的法律法規側重于審計實務的操作規范及內審人員的約束性條款，對內部審計人員保護的相關條款較籠統，可操作性不強。

我國現行的法律規范包括《中華人民共和國審計法》、《中華人民共和國審計法實施條例》、《審計署關于內部審計工作的規定》以及有關的地方法規、部門規章及內審準則等。這些法律法規一般都側重于規范內審實務操作、內審人員的職業道德規范等，對于內審人員的保護性條款僅僅提到“審計人員依法執行職務，受法律保護，任何單位和個人不得設置障礙和打擊報復”，對內審人員的保護做到了“有法可依”，但違法時不知如何究，因此建議細化對內審人員的保護性法律條款，完善內部審計的法律環境。

3.內部審計機構在完成審計項目，出具審計報告后較少運用外部評價，不利于內部審計質量的控制。

內部審計機構根據審計計劃運用審計程序實施審計過程，形成審計建議和結論后，給被審單位出具審計報告，這是當前企業內部審計的一般流程。企業出于成本效益原則出發或其他原因，在出具審計報告后較少運用內部審計質量的外部評價，不利于審計質量的提高。企業可委托注冊會計師、專業咨詢公司或其他組織的內部審計師每3～5年開展一次內部審計質量的外部評價，內部審計機構根據外部評價結論采取措施，改善管理提高內部審計質量，降低內部審計風險。

四、結束語

綜上所述，筆者認為內部控制和內部審計同時作為現代企業制度中企業加強內部管理的手段，兩者職能上有重疊、實施上有差異。兩者相互滲透、相互促進從企業內部的不同方面降低企業生產經營中的風險，提高企業的“自身免疫力”，促進企業全面協調可持續的發展。

（作者單位：北京首都機場餐

飲發展有限公司江西分公司）