內部審計在內部控制評價中的作用淺析

倪劍

摘要：目前，國內大部分企業對于如何開展內部控制評價進行了積極嘗試，但尚未形成統一的解決方案。內部審計較為全面地掌握企業的各項信息，在內部控制評價中發揮的作用越來越重要。本文通過研究內部審計與內部控制的關系，旨在利用內部審計的特點和優勢開展內部控制評價，以此促進組織目標實現，并為實務操作提供借鑒。

關鍵詞：內部審計；內部控制；內部控制評價；作用

中圖分類號：F239.45 文獻識別碼：A 文章編號：1001-828X（2016）003-000-01

一、內部審計與內部控制評價的定義

內部審計之父索耶關于內部審計的定義是：“對組織中各類業務和控制進行獨立評價，以確定是否遵循公認的方針和程序，是否符合規定和標準，是否有效和經濟的使用了資源，是否在實現組織目標。”①

內部控制是指：“為實現組織經營目標，保護資產的安全完整，保證會計信息的真實可靠，確保經營方針的貫徹執行，保證經營活動的經濟性、效率性和效果性而采取的自我調整、約束、規劃、評價和控制的一系列方法、手段與措施的總稱。”內部控制評價指：“董事會或類似權力機構對內部控制的有效性進行全面評價，形成評價結論，出具評價報告的過程。”

二、 內部審計與內部控制評價的關系

美國COSO內控框架認為，內部控制包括控制環境、風險評估、控制活動、信息與溝通、對控制的監督五個要素。內部控制評價就是對這五要素的設計與執行進行評價，內部審計與內部控制評價的關系實質就是與內部控制五要素之間的關系。

1.內部審計與控制環境的關系。控制環境是內部控制存在與發展的基本條件，內部審計是內部控制的組成部分。如果內部審計機構直接隸屬于經理層，同時接受董事會及所屬的審計委員會的監督與指導，并且獨立地開展工作，那么內部審計機構與內部審計人員的客觀性將得到保障，控制環境就可以得到不斷凈化。

2.內部審計與風險評估的關系。風險評估是指識別風險，采取措施應對風險的過程。內部審計的定義中包含對風險管理的審查和評估。內部審計要想對企業的內控情況進行監督，若沒有評估作為基礎，則無法有效開展工作。

3.內部審計與控制活動的關系。內部審計在執行審計任務時，重點關注組織的運營效率、流程的控制風險、制度和流程執行過程是否存在舞弊。內部控制活動主要對企業的運營、流程、制度的執行進行管控，使組織能夠高效地按照既定目標開展活動，保證組織目標的實現。內部審計通過再控制發現內部控制中存在的問題，從而提高內部控制的有效性。

4.內部審計和信息與溝通的關系。內部審計在審計過程中有權查閱資料、接近實物資產以及被檢查人員面對面溝通交流，積累了大量的信息。內作為組織的一員，內部審計注重溝通技巧，與其他經營管理部門的交流更為順暢，具有得天獨厚優勢。

5.內部審計與“對控制的監督”的關系。內部審計作為監督部門，承擔著對組織的各項控制活動進行檢查的職責，通過提出有針對性的意見和建議，促進組織提高運營的效能、實現目標。對控制的監督是指對企業風險管理的全面監控，即可以是持續監控，也可以是專項監督。因此，內部審計與內部控制是密不可分的。

三、內部審計在內部控制評價中的具體實踐

1.制定評價方案 。內部審計在實施內部控制評價前，需要組織相關部門結合公司重點關注事項，分析制定詳細的《內部控制評價方案》，其內容涵蓋：內部控制評價范圍，區分關鍵控制、與財務報表認定相關的控制，評價人員的安排和評價時間安排等。

2.成立評價小組。可牽頭組織成立內部控制評價小組，嚴格遵守客觀獨立原則開展內部控制評價工作。評價小組應對評價過程及形成的工作底稿，缺陷匯總，整改方案的真實、完整、有效性負責。

3.實施現場評價。評價小組依據具體要求，對現有制度或管控措施進行全面梳理，在規定的時間內完成現場測試與溝通，填寫相關工作底稿；針對發現的缺陷進行匯總，并與被評價單位溝通確認評價結果。評價過程中，一般采取詢問、觀察、檢查、抽憑、重新執行等工作方法。

4.內控缺陷認定 。評價小組一般從是否與財務事項相關以及事項的影響程度兩個維度對內控缺陷進行區分、判定。對于重大缺陷，需要由董事會最終認定、并考慮追究相關單位責任。

5.制定整改方案。針對內控評價過程中暴露出來的內部控制缺陷，由產生缺陷的主責部門及時制訂整改方案并組織整改，同時接受內部審計對整改情況的跟蹤檢查。

6.質量控制與復核。內控評價需要建立交叉復核的工作機制，明確復核人員的職責、復核的流程和方式。在現場評價工作完成后，復核人員對評價小組的工作底稿、缺陷匯總結果等進行復核、確認。

7.出具評價報告。評價小組于評價工作結束后7-15個工作日內，將各項資料交予內部審計。內部審計根據資料分析結果，對企業的內部控制情況進行整體評價，并按照報告編制要求，撰寫完成《內部控制評價報告》。經過董事會審核批準通過后，出具《內部控制評價報告》。

8.后續監督整改。內部審計根據《內部控制評價報告》中的整改要求與建議，聯合其他相關部門對整改情況進行跟蹤、監督落實，確保內控缺陷得到有效整改。

四、內部審計在內部控制評價中的重要作用

一方面，內部審計實施內控評價，既節約了社會資源，又充分發揮了其監督職能，促進企業改進管理，實現了對內部控制的“再控制”；另一方面，內控評價可以直接利用內部審計日常監督成果，針對存在的問題明確重點關注事項，做到有的放矢，有利于提高評價的效率與效果。 因此，內部審計憑借職責定位、專業技能以及對企業信息的熟悉等優勢，由其作為內部控制評價的具體實施者最為合適。

注釋：

①Lawrence B. Sawyer、Mortimer A.Dittenhofer、James H.Scheiner著，邰先宇、周瑞平等譯，《索耶內部審計》（第五版），中國財政經濟出版社2005年7月第1版，第9頁。

參考文獻：

[1]劉益平，“內部控制與現代審計的關系”，《審計與經濟研究》，2004年第3期。

[2]李巖，“內部控制評價面臨的問題與對策”，《中國審計》，2009年第1期。

[3]張海霞，“企業內部控制審計研究”，《山西財經大學碩士論文》， 2012年。

[4]林榮榮、劉青青，“關于我國內部控制審計問題研究”，《中國外資》，2012年第10期。

作者簡介：倪 劍（1983-），男，江蘇鹽城人，中國兵工物資集團有限公司審計部，審計師、會計師、經濟師，工商管理碩士，研究方向：金融管理。