企業內部審計與內部控制關系研究

肖付偉

內部控制和內部審計是企業規模和經營范圍擴大后企業進行有效管理的重要措施，兩者在現代企業管理中既相互聯系又相互區別，既相互作用又各自獨立存在。本文以內部審計的獨特視角，描述建設期企業項目開展內部控制制度審計的必要性，同時以企業為例，重席講述內部控制審計的程序和方式方法，對建設期項目內部控制審計的改進和完善提供借鑒。

內部控制 內部審計 程序 方法

深入理解內部控制和內部審計的作用

內部審計的角色逐漸由監督者轉變為控制者。國家審計署原審計長李金華曾經講過，中國內部審計正在由財務收支審計、經濟效益審計、經濟責任審計，向以風險為導向的管理審計轉型與發展，由發現型、符合型審計向預防型、增值型審計轉變，內部審計的定位應該是“管理+效益”。這就是要將內部審計作為一個控制系統來發展實施而不僅僅是一個檢查系統。同時，內部審計部門人員的主要職責與作用是“確認和咨詢”，而不僅僅是傳統意義上的“監督和復核”。內部審計的作用主要體現在內部審計應發揮評價作用、必須嚴格執行監督作用以及具有咨詢建議作用。

企業內部審計與內部控制關系的內在機理

（1）具有相同的目標。內部審計和內部控制都來源于企業的內部，二者都以降低企業內部風險為最終目標。具體來說，內部控制以保證審計單位實現業務活動有效進行、資產的安全和完整、發現并糾正錯誤和實現企業良好發展為目標。在以成本效益最大化的原則上，內部審計通過審查和評價進行有效的控制，促進、幫助管理層實現其目標。可見，內部審計與內部控制的目標是一致的。

（2）健全的內部控制建設是以完美的內部審計為依據的，并且影響著審計方式的選取。當內部審計人員發現了內部控制系統中存在的缺陷時，可以對這些已經發現的漏洞進行匯總記錄并歸類，進而對整個內部控制制度有了更加深刻、透徹、全面的認識。

（3）內部控制和內部審計都是公司治理的內在需求，對公司治理產生了重要的影響。第四，二者相互依存，相互促進。內部審計對內部控制的評價與審查使得組織單位能夠更快地發現風險點和薄弱環節。同時，良好的內部控制環境有助于內部審計工作的順利進行并且能顯著提高工作效率和質量，擴大審計領域發展和審計方法的創新改革。

企業內部審計與內部控制的主要區別

企業內部審計與內部控制的主要區別有以下三點；

（1）手段不同。內部控制手段主要有環境控制、風險評估、活動控制、信息與溝通、監控等；內部審計主要手段是查證、函證、抽樣、座談、調查等。

（2）關注點不同。內部控制的關注點是管理流程、制度和崗位約束、制度的有效性、關鍵崗位等；內部審計的關注點是各項指標完成情況、異常財務現象、財務規范性等。

（3）對象不同。內部控制的對象是整個企業的各個環節；內部審計是相關環節和財務相關信息。

內部審計與內部控制不僅是相互促進的也是相互需要的。如果企業內部不存在一個良好的內部控制系統和完善的內部控制制度，很有可能會出現內部管理混亂，增大了內部審計的風險，內部審計的健全與構建發展也會受到阻礙和制約。內部控制也同樣需要內部審計，因為如果沒有內部審計在內部控制發展健全過程中提供監督評價，那么內部控制極有可能會成為整個組織結構中的薄弱環節，最終造成內部控制的失效甚至失控。研究內部控制與內部審計關系的最終目的是為了強化企業自身的內部控制建設，并最終實現組織的發展戰略。

企業內部審計與內部控制的建議

（1）充分發揮協同效應內部控制與內部審計所產生的管理協同效應可以提高企業運行效率，使內部審計與內部控制系統實現作用最大化，從而使企業形成持續的競爭力。所以企業必須正確認識二者的包容與協同關系，并將這種關系實施于企業運行之中，促成內部控制與內部審計兩者間作用的良性循環，變傳統模型作用的簡單相加為新協同效應下的成倍增長。

（2）高度重視風險管理風險管理、內部控制和組織治理已經成為組織內部管理的新的關注點，而基于風險導向的二者關系模型給內部控制與內部審計的關系提供了新的思路。有效的風險管理可使企業充分了解自己所面臨的風險，及時采取措施避免或減少損失，從而保證企業生存，充分將內部審計融人企業管理，形成映射模式。為了更好地實現組織目標，也為了讓企業內部在應對突發風險時有恰當的控制措施，組織必須高度重視風險管理并將內部審計由被動地監督評價管理變為主動地參與管理，加速組織目標增值。

（3）貫徹實施內部審計職能的轉變目前的內部審計模式屬于事后審計監督，不能從根本上意識到識別出的問題源頭所在，經營管理的需求也不能夠得到滿足，因此有必要將現今的內部審計從事后審計模式轉變為事前預防及事中解決的審計模式，同時也需要把內部審計職能從查錯防弊型向管理服務型的職能轉變，從監督評價型向價值增值型內部審計轉變，將審計的重點放在風險管理審計和公司治理審計上。

（4）強化內部審計職能并出具自我評價報告基于公司內部控制制度的監督結果，內部審計應當對內部控制制度進行一個整體全面的評價，并出具評價報告。具體可以使用高中低來評價其內部控制制度的可信賴程度。另外，也可以采取將其量化統計百分比的控制風險標準來評價。

（5）定期對內部審計人員進行技能培訓，提升內部審計人員的綜合素質要想高效有序地進行內審工作，必須建立起一個獨立的內部審計部門和一支高素質的內部審計團隊，只有這樣才能保證審計部門定位清晰，深刻理解與運用內部審計與內部控制系統間的協同效應。作為一名內部審計人員必須具備專業勝任能力以及良好的品格素養和公正的道德操守，需要對國家法規政策有著透徹的理解且對公司的規章制度熟稔于心。同時，持續不斷的專業培訓可以使內審人員更新觀念，加強應變能力，提高審計團隊的總體素質。

[1]朱榮恩.建立和完善內部控制的思考[J].會計研究，2001 （1）.

[2]李苑吳豁監管信號、風險評價與審計定化來自審計師變更的證據[J].審計研究，2004，（1）：13-18

[3] 李越冬，張冬，劉偉偉.內部控制重大缺陷、產權性質與審計定價[J].審計研究，2014（2）：45-52.