內部審計在內部控制建設中的作用——基于組織價值增值目標的視角

唐 瑾

（江蘇省電力公司常州供電公司，江蘇 常州 213000）

一、引言

2009年，IIA修訂了《國際內部審計專業實務框架》，在框架中IIA是這樣定義內部審計的：“內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過應用系統的、規范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標。”從最新定義來看，內部審計的目標已經從傳統的查錯防弊提升為幫助組織增加價值，這與內部控制三重目標的第一類目標是一致的。內部審計如何增加組織價值？這一問題的答案與內部審計在對內部控制的建設、評價與改進中的作用是密不可分的。

二、內部審計在內部控制中的作用

根據IPPF第2130條關于控制的規定，內部審計活動必須評價組織控制的效果和效率，促進控制的持續改進，以幫助組織保持有效的控制。由此可見，內部審計在內部控制中的作用主要是體現在內部控制建設、評價和改進方面。

（一）內部審計在內控建設中的作用

1.內部控制的設計。在設計內部控制時，除了對會計活動中的各環節設置相應的控制點外，還需要針對企業層面更為宏觀的管理活動，諸如組織架構、發展戰略、人力資源和社會責任等方面設置控制點。內部審計人員通常都是擁有相關知識和經驗的專業人士，在內控制度的建設過程中，他們可以根據企業的實際情況，結合自身的專業知識提供一些建議，以供管理層參考。

2.內部控制的執行。一項好的制度只有當它得到有效的實施時才能發揮作用，內部審計部門就恰好能對此就起到很好的監督作用，對企業內部控制的運行進行監督是內部審計部門的一項日常性工作，能夠對內部控制制度的有效運行進行督促。

3.內部控制的信息披露。這也是內部控制間接增加企業價值的體現，只有當企業的內部控制制度在內部審計部門的監督下得以有效實施，其最終的效果才能呈現在公眾面前，進而給外部利益相關者們做出相應的行為決策提供一些依據。

（二）內部審計在內部控制評價中的作用

1.對內部控制制度建設的評價。在設計內部控制時，除了對會計活動中的各環節設置相應的控制點外，還需要針對企業層面更為宏觀的管理活動，諸如組織架構、發展戰略、人力資源和社會責任等方面設置控制點。內部審計師需要針對這些關鍵的環節和內容進行檢查，確認內部控制制度是否已設置相應的控制點，確保內部控制制度的完整性。

2.對內部控制執行的評價。一項好的制度只有當它得到有效的實施時才能發揮作用，因此，對于內部控制執行過程的評價顯得尤為重要，內部審計在這一過程中發揮了重要的作用，主要體現在以下幾個方面。

（1）對財務和運營信息的評價。內部審計師需要定期評估組織財務和運營信息的可靠性和完整性，并酌情對改進或實施新的控制提出建議。

（2）對經營效率和效果的評價。根據我國的《企業內部控制基本規范》，內部控制的一項重要目標便是提高經營效率和效果，因此，內部審計的一個重要方面便是對企業的經營效率和效果進行評價。

（3）對資產安全保障的評價。較之于COSO風險管理整合框架，我國《企業內部控制基本規范》在內部控制體系的目標設置上，增加了合理保證資產安全的目標。因此，內部審計也需要對內部控制執行過程中的資產安全保障進行評價。

（三）內部審計在內部控制改進中的作用

內部審計對內部控制進行評價，一方面可以為管理層評價內部控制，出具評價報告，滿足監管層的要求提供參考依據；另一方面，也是更為重要的，評價結果可以使管理層充分了解企業內部控制的運行狀況，并針對內部控制存在缺陷的地方進行改進和完善。內部審計在這一過程中主要充當著參謀的角色，為企業提供咨詢服務。此外，內部審計工作的最終成果——內部審計報告也能對企業內部控制的改進起到積極的促進作用。

三、總結

內部控制的一項重要目標就是保證組織經營的效果和效率，良好的經營效果又可以創造社會財富，增加組織價值。內部審計在現代企業中發揮著越來越重要的作用，也面臨著極大的挑戰。劉家義審計長指出，內部審計必須以“強管理、防風險、促發展”為己任，積極探索以“風險為導向、控制為主線、治理為核心、發展為目標”的管理審計和績效審計，積極探索以“事前審計為基礎、事中審計為重點、事后審計為保障”的審計模式。這為內部審計的進一步發展提供了指引，也說明內部審計與內部控制一致，已進入重點關注風險的階段。

[1] 陳漢文，吳益兵，李榮，徐臻真.薩班斯法案404條款：后續進展[J].會計研究，2005.（2）：82-86.

[2] 丁友剛，胡興國.內部控制，風險控制與風險管理——基于組織目標的概念解說與思想演進[J].會計研究，2008（12）：51-54.

[3] 馮西儒.內部審計職能演變的特征研究——基于IIA內部審計定義發展的視角[J].中國內部審計，2013.（9）：22-27.