關于企業內部控制與審計關系的探討

【摘 要】內部控制是企業持續健康發展的保證，是提高企業管理水平和防止錯誤舞弊的一種有效機制，是當代審計技術不可動搖的重要基石，現代審計依賴于內部控制，同時審計也是內部控制內涵與外延演變的結果。

【關鍵詞】內部控制；審計；控制結構；合理性

內部控制是指各級管理部門在本單位、本部門內部因分工而產生的相互制約、相互聯系的基礎上，采取一系列具有控制作用的方法、措施和程序，并即時以規范化、系統化、制度化，由此所形成的一整套嚴密的控制機制，也稱為內部控制系統。內部控制系統的范圍極其廣泛，控制的手段也多種多樣。內部控制審計就是對內部控制的健全性、符合性、合理性及有效性的測試和評價，最終目標是在此基礎上發現薄弱環節，完善內部控制，規避經營風險，為經營目標的實現提供保證。內部控制審計既可以作為一個獨立的審計項目實施，也可以作為其他審計項目中的一個程序和方法。

一、正確處理內控與內審的關系

內部控制既是被審計單位對其經濟活動進行組織、制約、考核和調節的重要工具，也是審計人員用以確定審計程序的重要依據。反過來，內部審計還能為改進內部控制提供建設性意見。在審計的發展過程中，對內部控制的重視與信賴，加速了現代審計方法的變革，節約了審計時間和審計費用，同時也擴大了審計范圍，完善了審計的職能。在確定內部控制與審計的關系時，應明確：首先，內部審計人員在內部審計過程中，要先了解本單位的內部控制流程，理清內部控制的各個環節。然后，在充分了解內部控制流程后，確定審計內容、審計重點，針對單位控制的薄弱環節，加強內部審計，以充分檢查單位是否存在問題漏洞。

二、明確內部控制審計的主要內容、程序、方法和技術

（1）內部控制審計的主要內容。對內部控制符合有效性的測試，主要包括審計資金往來是否規范、審計資金控制是否安全、審計成本費用支出是否合理、審計投資是否安全、審計物資采購是否規范等；對內部控制進行綜合測試和評價，包括對內部控制與本企業生產發展目標是否一致，并根據不同經濟發展階段，隨時調整，對內控健全性、科學合理性進行評價。（2）內部控制審計的程序。程序主要包括：一是在交易過程中是否符合授權情況；二是憑證的取得與記錄是否正規合理；三是單位各個部門、各個崗位之間的職責劃分是否明晰。內部控制審計應執行檢查控制的程序，針對單位重大生產經營活動要加大審計重點，或者在工作開始之后直接參與該項工作，通過積極的參與，在生產經營過程中及時發現單位可能存在的風險漏洞，進行及時整改，并針對發現的問題報請單位管理層完善企業內部控制存在的不足，起到預防和規避經營風險的重要作用。（3）內部控制審計的方法和技術。和其他審計項目一并開展。即在開展其他項目審計前，先實施內部控制審計，確定其薄弱環節，以編制審計方案，明確審計重點，再開展其他審計項目。如此，可達到一箭雙雕的目的。在開展其他審計項目時，必須同時開展內部控制審計。開展專項審計。內部控制審計要針對一些主要的控制程序，重要的、易產生問題的環節進行專項審計，檢查有關制度、程序的貫徹執行情況，對其健全性、科學性、有效性做出綜合評價。

三、建立適當的控制結構，加強監督評審活動

（1）要正確理解內控與管理的關系。進一步認識并高度重視內控在管理活動中的重要地位，由公司決策層和部門領導帶頭，動員各級員工營造良好的控制文化，在內控理論與實踐相結合的基礎上形成共識和共同語言，按照內控的三大目標和五大組成部分，以規范的內控操作方法，實行對經營管理中各種風險的逐級控制，提高經營管理水平。（2）要正確理解內控與風險管理的關系。進一步確立內控在整體管理中的重要地位，按照國際規范的內控原則和系統框架，盡快建立適合中國國情的企業內控組織結構，如建設內控的執行系統和監督系統（內部審計委員會），盡快在體制上明確高級管理層在這方面的責任，加強對內、外部所有風險的總體研究和控制。（3）要正確理解內控與內部審計的關系。明確內控主要是經營管理部門的責任，對內控的檢查評價也主要是經營管理部門的責任；同時，內部審計部門要把工作的重點盡快轉向對經營管理的內控系統進行有效的和全面的審計再監督，并在監督評審中注意保持獨立性，建議和敦促經營管理部門糾正控制的缺陷。

四、完善內部控制系統

（1）明確控制目標。企業內部控制的目標與其經營目標緊密相關，企業經營目標一般包括：提供良好的產品與服務，超越競爭對手，為員工提供合理的待遇，維持正常的發展，維持合理的投資報酬，重視社會整體利益等。應確定單位內部每一管理階層所應達到的具體目標，進行目標分解；內部各階層應協調合作才能達到預定目標，因此有必要在各部門之間有效地分配資源；將各作業目標與作業計劃傳達給有關負責人，使其了解本部門的工作職責；誘導各部門主管盡可能以最精簡、最有效的方法領導下屬；維持各部門的平衡，促進整體活動的協調；準確而適時地表揚績效卓越的下屬，或批評績效不佳的下屬，并幫助其找出原因及解決辦法。（2）改善控制技術。內部控制技術是實現控制目標的手段，包括特定的政策、計劃、標準、人員以及組織與方法。為更好地實現其內部控制目標，可以從以下四個方面改善控制技術：一是建立健全與業務規模相適應的組織機構。企業要有效地從事各項業務活動，必須設置相應的組織機構，行使管理與控制的職能。二是中小企業在設置組織機構時，首先要根據自身特點，按照不同的管理幅度劃分不同的管理層次，設計不同的組織機構，應充分注意部門之間職能的科學劃分，要根據責、權、利相結合的原則，明確規定各職能機構的權限與責任，根據各職能機構的經營任務與特點劃分崗位系列，確定需要的崗位，根據崗位的需要選擇合適的人才。三是根據崗位選擇合格的人才，不斷培養適合自身的人才。人力資源是企業的第一資源，企業設置的各個崗位，必須要有能履行其職責的人來勝任。四是控制措施有效、到位。要以國家法律、法規及財經紀律為準繩，對企業的經濟活動和其他管理活動進行組織、調節和制約，以利于對違法亂紀行為進行揭露和糾正。要采取有效措施，保證各項管理信息的可靠性，如采取職責劃分、審查與核對等措施。

五、實現現代審計的有效性

（1）內部控制審計對審計人員的素質提出了較高的要求，審計人員應該是熟悉內部控制，并有豐富的經驗。審計人員的個人素質還不能完全適應內部控制審計的需要。所以，開展內部控制審計要循序漸進，逐步深入，才能取得最佳效果。（2）認真描述被審計單位的內部控制，抓住內部控制的關鍵控制點和關鍵控制環節。開展內部控制審計，首要的條件是要了解內部控制，只有了解內部控制才能抓住關鍵控制點和關鍵控制環節，審計工作才能有的放矢，事半功倍。所謂關鍵控制點或關鍵控制環節是指，業務處理過程中發揮作用最大，影響范圍最廣的控制點或控制環節，它對內部控制的效果起著舉足輕重的作用。（3）企業本身就是一個系統，內部控制的目的就是要維護系統的有機運轉。因此，開展內部控制審計，要注意站在整個控制系統的角度分析問題，不能局限于某一環節。（4）對內部控制的健全性、合理性進行評價。評價是內部控制審計的重點。要評價健全性就必須知道應該建立哪些內部控制，要評價合理性就必須知道合理的制度、流程的標準。在實際工作中，通過理想的內部控制模型進行對比分析，可以取得較好的效果。評價內部控制的合理性，一般要注意內部控制的經濟性、協調性、適用性。經濟性是指內部控制的設置應遵循成本效益原則；協調性是指企業內部各職能部門之間職責劃分清晰，業務能夠在各部門之間協調運作；適用性是指企業所建立的內部控制要適應企業的特點。在此基礎上，審計還要注意內部控制的三個層面：第一層面是制度規定，政策性、原則性的東西；第二層面是業務流程，這是將制度與具體業務結合中間紐帶，反映業務的先后順序和部門的職責分工；第三個層面是實施細則，是具體的操作規定，而我們的內部控制一般都缺少第三個層面的東西。

參考文獻

[1]劉莎，許杰慧.《企業內部控制審計相關問題探討》.會計之友.2012

（31）

[2]張曉蕙.《城市建設理論研究》.《芻議內部審計與企業內部控制的相

互關系》.2012（3）