探究企業內部審計在內部控制中的作用

徐冬梅

摘 要：內部審計是指企業內部一種客觀獨立的監督控制評價企業活動的行為，對于企業的運營至關重要。內部審計是企業評估控制自身風險的行為，對于企業加強內部控制具有不可替代的作用。本文介紹了內部審計的基本理論，并探討了內部審計在內部控制中的作用。

關鍵詞：內部審計;內部控制;作用

內部審計是企業規模和經營范圍擴展之后的產物，是企業為了完善自身的組織結構和規避風險的必然選擇。內部審計作為內部控制的重要手段，其理論和技術一直都在與時俱進。內部審計對企業的各種經濟活動合法性、經濟性、適當性進行分析審查，并給出具體建議，可以有效降低企業生產經營風險，提升企業經營管理效率，幫助企業實現最終的目標。可以說，內部審計是內部控制的特殊形式，更是內部控制中特殊的監督形式，對于內部控制發揮職能至關重要。

一、企業內部控制與內部審計的關系

隨著經濟全球化的不斷發展，跨國公司與組織大量涌現，企業規模越來越大及內部職能部門越來越多，讓企業對內部控制的需求越來越大，這就導致內部控制方法和思想得到了巨大的提升和發展。這其中，審計方法的演變和發展是其中最重要的部分。審計部門一般是獨立于企業其他部門，甚至是獨立于其他企業，在對企業內部行為進行審計之時，主要目的就是發現企業生產經營問題和風險，對于企業的生存與發展有著至關重要的影響。

隨著市場經濟理念逐步深入人心，企業界對于內部審計的認識理解不斷深入，內部審計的責任使命越來越重，在企業中的作用越來越大，地位也越來越高。隨著企業的不斷發展擴張，內部審計的定位也越來越清晰明確，定位也越來越高。可以說，正是因為內部審計的存在，使得內部控制可以真正發揮作用，并且使得企業內部秩序得以維持。

二、內部審計在內部控制中的作用

1.內部審計為內部控制提供良好環境

內部環境，簡而言之就是影響企業內部控制手段建立和執行的所有因素的集合，使企業可以控制和改變的因素，更是內部控制得以實施的基礎，更是內部控制作用的對象。作為內部控制的環境因素，企業必須要構建起合適的治理機構設置，并且要構建好內部審計、人力資源、企業文化、崗位職責等政策。作為重要的環境因素，企業應當保證內部審計的獨立性和客觀性，讓內部審計行為不被其他因素影響。關于內部審計，企業應當做到以下幾點。第一，內部審計機構從屬于最高領導機構，直接向最高領導機構報告和負責，接受企業董事會的監督和指導。第二，內部審計必須要突出專業性，符合相關法律法規。第三，內部審計產生的報告直接向最高管理層報告。第四，內部審計應當做到避險，避免自己審計自己情況的出現。

2.內部審計是企業風險評估的主要執行者

風險評估，就是企業內部通過現代科學方法預測、識別、分析在實現經營目標過程中可能出現的各種問題所采取的策略，風險評估應當包括目標審核、風險識別、風險分析、風險處理等關鍵環節。為了加強風險應對能力，企業應當具有滿足發展需求的風險評估，其中，風險自我評估是最重要的目的，而內部審計是實現這一目的最有效的方式之一。風險自我評估，可以從以下四個方面進行。第一，以目標為基礎的評估，首先確定實現既定的管理目標應當對哪些行為進行審計評估，然后評估現有的手段能否滿足風險評估需求，風險是否可控。第二，以風險為基礎的評估，先根據以往的經驗或者理論找出所有可能出現的各種風險，然后根據風險尋找合適的審計評估手段，然后評估風險是否能夠控制。第三，以控制為基礎的評估。首先確定目前已有的控制風險的手段和活動有哪些，然后評估這些活動的有效性，能夠將風險控制在合理的水平，按照不同的活動來評估風險。第四，以過程為基礎的評估。也就是分析企業生產經營過程中的風險和弱點，評估在這些活動中控制風險的能力，按照不同的經營過程來評估風險。這些都要通過內部審計來實現。

3.內部審計師企業內部控制的重要行為方式

內部控制過程，就是企業為根據風險評估成果和具體的問題風險改變所采取的行為策略和方式而設計和施行的，就是要保證企業的各種行為都能夠在風險可接受的范圍內運行，讓企業的各項目標都能夠在受控的范圍內實現。內部審計是內部控制的重要方式，其機構和人員應當在企業最高管理機構的直接授權之下開展工作，防范舞弊現象的發生。第一，內部審計應當作為常態性工作開展。企業在經營過程中，審計人員在行使自己的職能過程中，都應當符合國家的法律法規，并且按照一定的標準。審計機構應當著眼于風險，審查和評價風險，并且分析企業各部門的效益，為管理者的勝任力評價提供最真實的數據報告。除此之外，還應當重視項目審計、物資審計等專門的審計工作。第二，內部審計人員應當特別關注舞弊行為。內部審計機構和人員應當對舞弊行為保持高度的敏感與謹慎，合理關注企業各個層級尤其是權力較大的層級的舞弊現象，將舞弊現象扼殺在搖籃中。為此，審計人員應當達到以下目標。首先，要具有審計的職業技能和職業素養，能夠發現舞弊現象，其次，要根據審計事項的重要性、復雜性等因素，合理預估可能產生的舞弊現象，并且運用自己的職業技巧，不斷完善審計程序和規章。

4.內部審計是企業重要的信息收集方式

企業想要提升生產經營效率，就必須要讓信息要素在內部快速高效流動，要盡可能減少一切影響信息流動的因素。企業應當構建起高效的信息溝通交流體制，確保信息可以及時流動。在所有的信息中，內部控制所產生的各種信息是企業內部最關心的數據之一，應當建立起與內部控制信息有關的一整套信息收集、匯總、處理、傳遞程序，確保有需求的人可以以最快的速度得到想要的數據。信息的高效溝通交流，是內部控制得以實施的基本條件之一，更是崗位與崗位、人員與人員、部門與部門之間相互聯系相互制約的基礎條件，這都要求相關的溝通機制必須要高效順暢。內部控制的信息溝通與交流，要求企業內部控制產生的一切信息與數據都能夠及時、準確、快速、完整地得到接收，并且用適當的方式在企業各個層級之間流動，讓信息得到快速的流動與溝通。

內部審計過程，實際上就是產生企業內部控制數據的過程，更是對企業內外相關信息收集整理的過程。內部審計人員在職能施行的過程中，可以形成一系列的報告和記錄，這些記錄中有關于企業生產經營活動、內部控制執行情況等內容，都是企業管理層最關心的數據。內部審計向企業管理層提供的審計報告，可以讓企業管理層對于企業運行情況有一個相當全面科學的認識，這種方式本質上就是一種信息溝通交流方式。

5.內部審計是內部控制重要的監督力量

企業想要了解內部控制是否健全、合理、有效，就必須要依靠內部審計這種非常性質有效的內部控制監督檢查評價機制。內部審計形成的審計報告，可以幫助并且督促企業完善內部控制的過程，是企業實施有效內部控制的根本保證。企業實行監督檢查主要可以通過嵌入式檢查和獨立式檢查等方式。嵌入式檢查，是指檢察人員嵌入到企業各項業務之中，隨著業務開展的全過程隨時開展檢查，這種檢查方式具有連續性高、處理問題及時的特征，比如財會部門的稽核檢查。獨立式檢查，指的是企業內部設置獨立的部門監督檢查企業的行為，這種部門一般都是單獨設置，職權獨立，不受財會部門管理。獨立式檢查可以是全程的，可以是短期的，可以是全面的，也可以是針對具體業務的，企業內部審計就是獨立檢查的主要力量。內部審計機構和從屬人員是企業監督檢查職能的主要承載者，應當負擔起對企業全面獨立評價監督的職能。不僅是日常經營行為的審核，企業也應當重視對于突發事件的應對審核，保證企業在面對突發事件之時可以有效面對，對自己的應對行為可以有效評估，方便以后改進。對于監督檢查中發現的重大問題和隱患，應當體現在審計報告中，并且有針對性地提出一些改進思路，并且及時向管理層報告。

三、總結

內部審計機構是企業進行內部控制的主要監察機構，是企業內部控制的主要執行者。總體而言，內部審計是企業內部控制的重要手段，是企業內部風險評估的主要承載者，更是企業評估控制風險的主要方式。重視內部審計機構建設與職能完善，對于企業合理管控風險、提升管理水平至關重要。

參考文獻：

[1]戴明月.自發設立內部審計部門的民營企業能否發揮治理效果[D].南京大學，2016.

[2]肖柯.治理與管理融合視角下上市公司內部監控機制研究[D].山東大學，2014.

[3]霍晨.內部審計質量、第一大股東控制權與企業費用粘性[D].山東大學，2018.

[4]陳毓，吳容，劉躍明.以風險為導向、治理為目標、控制為手段的增值型內部審計探究[A].全國內部審計理論研討優秀論文集2014[C].2014：10.

[5]楊小娟.建筑企業風險導向內部審計的應用探討[D].江西財經大學，2016.