企業加強內部審計與內部控制建設研究

李玉松

摘要：內部審計是對內部控制的控制，即內部審計既是內部控制框架的重要組成部分，又具有不同于其他內部控制要素的相對獨立的身份，它要代表并幫助企業的管理層考核評價組織的其他控制要素。同時，內部審計和內部控制的最終目的是高度一致的，即都是管理風險、提升治理、實現組織目標。基于此，主要對企業加強內部審計與內部控制建設進行研究，以期促進企業進一步改進經營管理，實現經營目標。

關鍵詞：內部審計；內部控制建設；風險評估意識；內部控制環境

中圖分類號：F239 文獻標志碼：A 文章編號：1000-8772（2013）12-0146-02

一、企業內部審計

內部審計是單位內部一種獨立客觀的監督和評價活動。它通過審查與評價本單位及所屬單位財政收支、財務收支、經濟活動的真實性、合法性及有效性，促進單位加強經濟管理，實現經濟目標。目前，我國大部分國有企業、上市公司及部分集體企業和民營組織都設置了內部審計機構。企業開展內部審計的主要目的是通過審計，促使企業加強內部控制，改善內部管理，提高企業經濟效益。從企業角度看，內部審計是獨立客觀地監督和評價企業經營活動及內部控制的適當、真實、合法和效益的行為，是為企業改進經營管理和實現經營目標服務的，因而也是企業監督評價機制與公司內部治理結構的重要組成部分。

二、企業內部控制

企業內部控制是以專業管理制度為基礎，以防范風險、有效監管為目的，通過全方位建立過程控制體系、描述關鍵控制點和以流程形式直觀表達生產經營業務過程而形成的管理規范。

企業內部控制作用：

1.保證國家的方針、政策和法規在企業內部的貫徹實施。健全完善的內部控制，可以對企業內部的任何部門、任何流轉環節進行有效的監督和控制，對所發生的各類問題，都能及時反映，及時糾正，從而有利于保證國家方針政策和法規得到有效的執行。

2.保證會計信息的真實性和準確性。健全的內部控制，可以保證會計信息的采集、歸類、記錄和匯總過程，從而真實的反映企業的生產經營活動的實際情況，并及時發現和糾正各種錯弊，從而保證會計信息的真實性和準確性。

3.有效地防范企業經營風險。在企業的生產經營活動中，企業要達到生存發展的目標，就必須對各類風險進行有效的預防和控制，內部控制作為企業管理的中樞環節，是防范企業風險最為行之有效的一種手段。它通過對企業風險的有效評估，不斷的加強對企業經營風險薄弱環節的控制，把企業的各種風險消滅在萌芽之中，是企業風險防范的一種最佳方法。

4.維護財產和資源的安全完整。健全完善的內部控制能夠科學有效的監督和制約財產物資的采購、計量、驗收等各個環節，從而確保財產物資的安全完整，并能有效的糾正各種損失浪費現象的發生。

5.促進企業的有效經營。健全有效的內部控制，可以利用會計、統計、業務等各部門的制度規劃及有關報告，把企業的生產、營銷、財務等各部門及其工作結合在一起，從而是各部門密切配合，充分發揮整體的作用，以順利達到企業的經營目標。同時，由于嚴密的監督與考核，能真實的反映工作實績，再配合合理的獎懲制度，便能激發員工的工作熱情及潛能，通過工作效率，從而促進整個企業經營效率的提高。

三、內部審計與內部控制建設之間的關系

內部控制是內部審計的外部環境。從控制層次上講，內部審計是內部控制的重要工具之一。內部審計應從多方面主動參與內部控制，促進內部控制的發展。內部審計需要內部控制。沒有健全的內部控制制度作基礎，審計就無法開展；沒有良好的內部控制，會計、財務信息會出現失真，管理人員責任會不明確，管理會出現混亂現象等，這樣不僅會加重內部審計工作量，而且會加大內部審計的風險，從而制約了內部審計的發展。同樣，內部控制也需要內部審計。沒有內部審計對內部控制設計的健全程度和運行的有效程度的評審以及進一步完善強化內部控制的建議，內部控制也只能原地踏步，造成與現實不符，效果不佳，甚至形同虛設，或因內部控制的局限性，給不法之徒以可乘之機，造成內部控制失控。但是，內部審計不能代替內部控制，內部控制的內容涵蓋了控制環境、會計制度和控制程序三個方面，比內部審計的范圍要大；同樣內部控制也不能代替內部審計。內部審計由于具有獨立性的特點，能夠客觀地、從全局的角度考慮風險。因此企業在進行內控風險管理時，應注意發揮內審部門的這一優勢，使風險得到全面、恰當的評估，以降低風險損失。內審部門對內控風險的管理過程主要包括評估風險識別的充分性、評價已有風險衡量的恰當性、評估風險防范措施的充分性，并提出改進措施三個方面。內部審計本身在企業中不直接參與相關的經濟活動，處于相對獨立的地位，又時時處在各項管理活動中，對企業內部的各項業務比較熟悉、對發生的事件比較了解，是實行內部監督的最好選擇。通過內部審計定期或不定期對各作業部門抽查或全面核對，可以考察各項作業制度設計效果是否良好；作業內容或實績的真偽狀況；確認財產是否安全；了解企業的政策執行、計劃的完成、程序的遵行的程度。由此達到對內部控制動態的、不間斷監督的，從而確保了內部控制在企業中的有效執行，并能及時反饋缺陷，及時補救更正，使企業時刻處于良好的內部控制狀態中。

四、企業加強內部審計與內部控制建設的對策

1.革新內部審計手段。企業各業務部門在設計軟件系統時，應當在各個關鍵部位、關鍵環節預留“計算機控制”的設置，利用現代信息和網絡技術，實行業務控制的自動化、計算機化，實現風險的事前、事中防范，以減少審計監督的強度，避免道德風險；審計部門則應當進一步開發和利用審計軟件，加大計算機輔助審計的比重。一方面，通過開發和利用風險評估、內部控制狀況評價、業務數據分析及標準化的審計底稿等專門的審計軟件，使風險評估、數據分析等一系列審計操作實現自動化，提高現場審計的工作效率。另一方面，實行非現場審計與現場審計監督的有效結合，實施對審計對象的連續、動態監控，以保證審計監督的及時性。

2.完善監督制約機制。在完善企業監督制約機制中，一是要完善企業的領導機制，建立健全領導行為約束機制。在國有企業和國有控股企業，要注重強化黨組織的保證監督作用和職工民主管理。在公司制企業，要建立企業按法人治理結構運作的組織形式，發揮好股東大會、董事會和監事會的作用。在股份合作制企業，要建立與勞動者的勞動聯合和資本聯合相配套的決策體制。二是確立民主決策程序，加強企業的民主管理與監督，鼓勵廣大職工參政議政。企業可以成立職工代表大會領導下的民主監督委員會，監督企業經營者有無違法亂紀行為，監督企業有無侵犯職工代表大會職權和職工民主權利的行為。

3.強調風險評估意識。在現代社會里，競爭越來越激烈，企業也面臨著各種各樣的風險，風險評估是企業設計和執行內部控制以減少錯誤和舞弊的一部分，它形成了決定如何管理風險的基礎，所以，企業在設計內部控制時，應對各種可能發生的風險進行評估，采取適當的控制措施，從而保證內部控制的有效性。首先，上市公司的所有員工都必須樹立風險意識。只有意識到了風險，才會主動加強內部控制，采取措施控制風險。其次，上市公司在經營過程中應加強風險管理。隨著經濟的發展，經濟環境的變化，企業的資產風險、信息系統風險、兼并重組等風險逐步增大，因此，上市公司應建立健全風險預測、風險評估、風險控制和風險約束機制，并且在技術上制定風險回避、風險轉移和風險分散等管理策略，以有效防范和控制風險。

4.明確內部控制目標。內部控制制度重點是圍繞會計核算和會計監督環節來設置的。一般說來，健全的內部控制制度應能有效預防錯誤和舞弊的發生。即使發生了，也容易及時發覺和糾正。因此，在設計時必須明確控制目標，充分考慮各項內部控制制度是否符合內部控制基本原則，認真檢查關鍵控制點是否進行了控制，所有的控制目標是否已達到。

5.完善內部控制環境。控制環境是指對建立或實施某項政策發生影響的各種因素，主要反映單位管理者和其他人員對控制的態度、認識和行動。企業內部控制應當建立在共同的道德規范的基礎上，強調溝通和感情的交流，消除管理者和被管理者之間的隔膜，強調每一個人的積極性，形成真正意義上的團隊精神。只有當企業凝聚起來一種文化氛圍、企業價值觀、企業精神、經營境界和廣大員工所認同的道德規范和行為方式，才能為內部控制程序的執行創造良好的人文環境，也只有企業中的每一個員工目標明確，觀念相同，內部控制才能更有效。上市公司管理層必須樹立現代管理思想，自覺形成風險管理觀念，并通過有效的信息傳遞制度確保公司全體員工都明確自己對內部控制的責任。

6.完善內部控制監督體系。內部審計機構對于其開展的審計業務，要向審計委員會負責并報告工作，并接受監事會的指導；對于其行政方面的內容，要向總經理負責并報告工作。這種雙向負責、雙軌報告的模式相對獨立性較高，在業務處理上也有較強的權威性，能很好地完成內部審計對內部控制的監督。對于上市公司來說，我國應對其內部控制實施強制審計。在上市前三年將內部控制審計作為一種過關性審計，要求擬上市公司必須接受；待上市后在年度審計中還必須繼續接受內部控制審計。

7.完善信息溝通系統。公司管理當局應向全體員工發出各自的控制職責必須得到認真履行的明確信息，使每一個員工都清楚地了解自己在控制系統中的地位和作用以及各自的信息傳遞對象、內容、方式和渠道，以便信息能按既定的路線和層次準確、有序傳遞。員工們在日常工作中每天都會接觸到一些關鍵性經營問題，因而他們總是最先意識到問題的存在。要使這些信息能及時反饋給管理層，就應當建立一個開放和暢通的信息反饋渠道，確保及時報告和解決各種例外情況。

8.強化對內部控制制度實施情況的檢查與考核，并建立有效的激勵機制。為了保證企業內部控制制度能有效地發揮作用，企業必須定期對內部控制制度的執行情況進行檢查與考核，考察企業內部控制制度是否能夠有效遵循，執行中存在什么問題，估計可能產生什么后果。對于嚴格執行內部控制制度的，給予精神鼓勵和物質獎勵；對于違規違章的，給予必要的處分或經濟處罰。只有做到壓力與動力相結合，才能最終達到內部控制的目的。

9.提高會計人員素質。會計人員素質是加強內部控制的關鍵，企業要通過科學合理的聘用、培訓、輪崗、考核、獎勵、晉升、淘汰等辦法，提高財會人員整體素質。在聘用會計人員上，要制定嚴格的招聘程序，不僅要選擇業務能力強的人，更要注意選擇那些具有良好的道德觀、價值觀的人才。在會計人員安排上，要實行工作崗位輪換制，通過輪換及時發現存在的問題，抑制部分人員的不良動機。要建立考核、獎勵、晉升、淘汰機制，定期對會計人員進行業績、道德品質、思想操守等綜合考核，獎優罰劣，充分激發會計人員的積極性和責任感。在培養人才上，不僅要定期進行業務培訓，不斷提升業務水平，更要注意其職業道德及法制觀念的培養。