內部審計在內部控制建設中的作用探討

摘要:內部控制建設對企業的發展具有重要作用，針對日益激烈的市場競爭，企業要不斷加強內部控制建設。內部審計是企業內部的監督評價活動，本著客觀獨立的原則促進內部控制持續有效進行。本文分析了內部審計和內部控制之間的關系以及企業內部控制建設方面出現的問題，并對通過加強內部審計促進企業內部控制建設的對策進行了研究，為解決企業內部控制建設中存在的問題提供借鑒。

隨著經濟全球化的快速發展，我國與世界的經濟體制逐漸接軌和融合，國內企業面臨國內和國際競爭的雙重壓力，國內企業必須提高自身的管理能力來提高市場競爭力。加強企業的內部控制建設是其中的重要環節，內部審計作為一種客觀獨立的監督評價活動，能夠幫助企業填補管理中的漏洞，使企業將注意力集中在提高企業效益上。因此，內部審計部門的約束有利于企業資產的增值保值和持續發展，也是完善企業內部控制建設的迫切需要。

內部審計是在組織內部的一種獨立客觀的監督評價活動，評價監督的內容主要包括內部牽制制度的充分性和有效性、會計信息的真實合法性、企業資產的完整和安全問題以及企業內部經營活動的合法性和有效性等。企業內部審計的范圍非常廣泛，只要涉及企業經營活動的相關項目都在內部審計的范圍內，其最大的特點是具有獨立性，內部審計的獨立性有兩層含義，一是內部審計人員工作具有獨立性，不接受其他部門人員的指示，不受其他工作人員的威脅，內部審計人員依據相關的法律法規以及審計準則對企業內部審計工作進行評定。二是內部審計機構獨立。只有實現這兩個層面上的獨立，企業內部審計才能順利的進行。因此，內部審計要求審計人員必須具備較高的專業能力和管理水平，才能有效的幫助企業降低生產經營中的風險，實現經營效益和管理水平的提高。

一、內部審計與內部控制的關系

(一)內部控制

內部控制體系是針對企業的專業管理制度建立的以風險防范和有效監管為目的控制體系，它主要針對內部環境、控制活動、風險評估等要素進行的一個動態循環過程。企業的內部環境是企業內部控制實施的基礎，例如企業的文化、治理結構、人力資源的政策等。控制活動和風險評估在企業內部控制建設中具有密切的聯系，控制活動建立在風險評估的結果之上，控制措施必須在風險評估的結果范圍內，才能夠降低企業經營活動的風險。除此之外，內部監督和信息與溝通也是內部控制建設的重要因素。

(二)內部審計有助于內部控制建設

一方面，完善內部審計機構有助于實現內控目標。完善內部審計機構是企業內部控制建設的基本要求，有利于形成科學有效的監督機制。內部審計機構作為一個獨立的部門，在規定的程序內完成審計工作，并根據審計結果為企業的內控建設提供一些意見和建議，形成審計報告向有關部門報告。在內部審計機構的監督過程中發現內控建設漏洞，就會發揮其絕對權威性，將審計結果提交給有關部門，引起高層管理的重視，從而為完善內控建設提供保障。

另一方面，實現內控目標關系到內部審計職責。及時發現漏洞，采取有效措施防止漏洞產生，以確保企業資產的保值增值是建設內部控制體系的基本目標。發現各種欺騙和舞弊行為并及時采取措施進行糾正也是內部審計的基本職責，與內部控制建設目標一致。審計工作重點是防微杜漸，及時發現企業經營過程中違法違規行為并予以糾正，因此，認真履行內部審計職責有利于確保內控目標的實現。

二、內部控制建設中內部審計存在的問題

(一)內部審計機構設置不合理

在我國，大型企業由于企業制度和管理方面比較完善，企業內部機構設置相對比較合理，企業內部設置專門的審計機構，審計機構不受其他機構的控制，審計機構將審計結果直接上報董事會，保持強有力的獨立性。但在大部分中小企業中，企業管理制度還不是很完善，內部機構的設置不健全，雖然很多機構和管理制度相對完善的企業很相似，但很多機構的職能劃分不清晰，內部審計機構的獨立性缺乏保障，審計結果會受到其他部門的影響，審計質量也難以保證。因此，內部審計的監督評價功能被弱化，不利于企業內部控制的健全與完善。

(二)審計人員專業素質有待提高

內部審計人員不受其他部門人員的控制，內部審計工作完全依靠內部審計人員的專業判斷。因此，要提高內部審計質量，內部審計人員必須具備較高的專業素質，廣泛涉及會計、統計、財務、計算機、法律、工程、企業管理等多方面的知識。就目前來看，具備較高的專業素質的人才還很少，審計人員的專業素質普遍較低，缺乏精通會計、統計、財務、計算機、法律、企業管理等多方面知識的復合型審計人員，大部分審計人員只精通一方面知識，或是只知道審計工作的基本知識，這是無法滿足審計工作需要的，也難于提高審計工作的整體質量。

(三)內部審計不受重視，監督理念落后

目前，內部審計工作在我國企業中沒有得到足夠的重視，特別是一些中小型企業的管理層，他們認為只有大企業才會專門設立內部審計部門，小企業沒有必要進行內部審計。不僅管理層對內部審計漠視，在很多企業員工中也對內部審計存在敵視情緒。導致這種現象的原因是大多數企業對內部審計工作的認識不夠，存在偏見，管理意識落后，認為內部審計就是為難他們，給他們找問題的，不能從長遠大局認識到內部審計工作防微杜漸的作用，其根本目的是確保企業的生產經營活動正常有序，防范風險，確保企業的資產能夠保值增值，也就是說，內部審計工作最終也是服務于企業的一種活動。但在我國，很多企業目前對于審計部門的了解還處于較淺層面，對于企業的風險控制和有效管理重視程度不夠，對于企業的管理制度和風險防范意識還比較淡薄，對于企業全面風險管理的研究工作還有待加強。

三、強化內部審計在內部控制建設中作用的策略

(一)強化內部審計的獨立性和權威性

為了保證內部審計機構的獨立性，在董事會下設審計委員會。審計機構只對審計委員會負責，以確保審計機構在企業中的獨立性和權威性，為審計工作的開展創造良好的內部運行環境。審計機構的工作是在董事會和審計委員的組織領導下開展。審計委員會具有監督實施內部控制、協調內控審計的相關職責。內部審計在監督過程中發現內部控制的問題，及時向有關部門報告。為了更好的樹立權威性，內部審計要充分發揮其監督職能，加強對業務流程的持續性監督，降低業務流程中違規操作的風險，同時也要加強在線審計和事中審計，對于各業務系統的的異常數據進行提取分析，發現問題及時予以糾正，并立即采取有效措施防止問題再生。

(二)提高內部審計人員的專業素質

內部審計人員的專業素質對審計工作質量至關重要，加強內部控制建設就必須提高內部審計人員的專業素質。目前，審計范圍在不斷擴大，不僅局限于財務領域，對于企業的經營管理活動也需要審計部門

的介入，這就要求審計人員涉及的知識領域在不斷擴大，只具備一種專業知識已經不能滿足新形勢下審計工作的需要，審計人員更需要全面發展。因此，企業要引進精通多種專業的人才，同時要加強對企業審計人員的教育和培訓，拓展審計人員專業知識的廣度和深度。審計人員也要努力提高自身的專業素質，認真學習新知識，為提高企業的內部審計質量和效率努力。

(三)促進內部審計轉型，進而推動內部控制建設

傳統的內部審計主要是財務審計，側重于查漏補缺，隨著國內經濟形勢的日趨復雜，企業管理制度的不斷完善，內部審計的范圍也在不斷拓展。單一的財務審計已經不能滿足企業發展的需要，內部審計也將由傳統的財務審計向風險審計和管理審計等轉型。因此，企業在具體的審計實踐中，通過內部控制測試評價找出內部控制建設中的薄弱環節，形成審計結果報告董事會，以便于有關部門整改，從而加強和推動了內部控制的執行力度，有利于推進內部控制建設。隨著內部審計的轉型，監督類型也由傳統的事后監督變成事前、事中的全程監督，使內部審計的職能得到充分的發揮，內部審計在企業內控管理和風險防范方面發揮的作用越來越大。

(四)發展評價咨詢業務，完善內部控制體系

內部審計是通過專業的審計手段對企業的項目風險進行評估，對企業內部控制的有效性和適當性進行評價，并將評價結果報告給管理層，進而改進內部控制，提高企業價值。內部審計的評價有兩種形式，一是通過專項審計項目對內部控制進行評價；另一種是內部控制自我評價，它是在企業審計部門的組織領導下，由領導層和員工共同合作完成對工作流程中的風險和控制進行評價，這種評價方式有利于加強工作人員對控制環境的認識，同時加強風險控制意識，更加凸顯了內部審計的咨詢評價服務職能，有利于內部審計的長遠發展，也為企業資產安全與經濟活動保駕護航。