內部審計在企業內部控制中的作用及發揮

李景梁

摘 要：內部審計在企業風險管理和內部控制中發揮著重要作用，而實際工作中內部審計的作用發揮受管理層的認識、審計人員素質、缺少優秀實踐等諸多方面因素的影響，發揮得較不理想。從內部控制自我評估SCA和內部控制審計兩個方面探討發揮內部審計在企業內部控制中的作用的方式途徑，更多地從內部審計實務方面介紹了內部審計發揮在企業內部控制中的作用的實現方式或者說實踐途徑，是具體方法上的探討。

關鍵詞：內部審計;內部控制;自我評估;SCA;內部控制審計

中圖分類號：F23 ? ? 文獻標識碼：A ? ? ?doi：10.19311/j.cnki.1672-3198.2020.09.052

隨著內部審計職業的發展，內部審計已不局限于開展傳統的財務收支審計及合規性審計，它越來越多地滲透到企業的各項業務活動、內部控制和風險管理過程中，并發揮作用，促進組織完善治理、增加價值和實現目標。

1 內部審計在企業內部控制中的作用

據國際內部審計專業實務框架IPPF可知，“內部審計活動必須評估風險管理過程的有效性，并對其改善做出貢獻”“內部審計部門必須評估控制的效果和效率，并促進控制持續改進，從而協助組織維持有效的控制”。內部審計應當對財務和運營信息的可靠性和完整性、運營和程序的效率和效果、資產的安全、對法律、法規、政策、程序及合同的遵循情況進行評估。可見，內部審計在企業內部控制中的作用是“評估”，但是如何有效地開展評估工作成為下一個問題。

2 通過內部控制自我評估CSA發揮內部審計作用

CSA是組織進行自我評估的一種正式的書面程序，管理層和/或直接參與某項經營職能的工作團隊利用它來判斷目前所遵循的規范及采用程序的有效性;決定實現某些或所有的經營目標的機會是否得到合理保證。通過它能夠使組織的內部控制得到持續完善。內部審計部門應當積極地承擔起組織企業開展內部控制自我評估的工作。

內部審計部門平時應當在工作過程中關注各項內部控制可能存在的風險漏洞或者效率問題，重大風險及時與相關部門溝通，并向上級報告。重要風險及一般性風險在平時做好記錄，包括現行內部控制存在的問題及改進建議，待組織進行內部控制自我評估專題討論會時與相關管理部門進行討論。

內部審計部門可每年組織開展一次內部控制自我評估。實施程序如下：首先請管理部門評估各自業務及交叉業務中的內部控制情況;其次內部審計部門匯總各部門改善內部控制的意見，并向管理部門反饋匯總的意見;然后內部審計部門邀請相關高級管理人員參加并組織CSA專題討論會;最后根據討論意見加上內部審計部門的分析判斷，提出完善內部控制的報告。

3 通過內部控制審計發揮內部審計作用

開展內部控制審計和評價的標準包括財政部等部門發布的《企業內部控制基本規范》《企業內部控制應用指引》等。盡管《企業內部控制評價指引》和內部審計準則《內部控制審計準則》為企業開展內部控制審計和評價工作提供了指引，但是在實踐中仍存在操作性的問題。

現行內部控制評價指引和準則按照內部控制框架從五要素進行整體評估，發表內部控制設計和運行有效性的結論，側重于全面的內部控制評價，而全面的內部控制評價涉及的內容非常廣泛，僅內部環境要素就包括：組織架構、發展戰略、人力資源、組織文化、社會責任等方面，很難逐項建立工作底稿實施評價和審計，發表基于充分審計證據的審計結論。筆者認為比較好的實踐是在平常的工作過程中透過常規審計項目實施內部控制審計和開展專項的內部控制審計。

3.1 在常規審計項目中實施內部控制審計

透過常規審計項目實施的內部控制審計是常規審計項目的一個重要組成部分，將常規項目審計作為一個載體，審計的內容不僅包括財務收支、資產負債和經營狀況，更重要的是關注包括導致目前財務和經營狀況的內部控制情況。通過對內部控制情況的審計，不僅能夠反映審計項目的真實情況，更可能發現導致財務和經營低效的內部控制方面的機制體制性原因，通過對根本原因的提示和解決，使內部審計為企業增加價值。透過常規審計實施內部控制審計比較簡單，只需要在審計方案和審計報告中增加與該項目有關的內部控制的內容。因為是項目審計，所以相關的內部控制審計也是專項的，工作量不大，可以建立比較充分的內部控制審計工作底稿，得出有力的業務內部控制結論。

3.2 開展專項的內部控制審計

專項內部控制審計是在對本組織風險評估的基礎上，將風險事項的風險大小從大到小進行排序，選擇風險較高的業務領域開展專項內部控制審計。例如實施采購業務內部控制審計、投資項目內部控制審計等專項審計。開展專項內部控制審計要以《企業內部控制基本規范》《企業內部控制應用指引》為依據，在現場審計之前就應在審計方案中明確該項業務主要的風險點和一般的控制措施，現場審計時檢查被審計單位對主要風險的識別情況和控制措施的設計和實施情況。專項內部控制審計因為針對性強，所以比透過常規項目實施的內部控制審計能搜集更加充分的審計證據，建立更為充分的審計底稿，同樣能夠得出有力的專項內部控制審計結論。

參考文獻

[1]張海賢.企業風險控制的研究與實踐[J].中外企業家，2018，（07）.

[2]莫滿軍，宋新秀.內部審計與內部控制的融合策略[J].中國內部審計，2018，（04）.

[3]王魯平，楊詩雯，段興民.內部審計與內部控制的關系研究[J].會計之友，2014，（24）.

[4]肖秀麗.內部審計在企業內部控制體系建設中的作用[J].企業改革與管理，2017，（20）.

[5]IIA.國際內部審計專業實務框架[M].中國內部審計協會譯.北京：中國財政經濟出版社，2017.

[6]中國內部審計準則釋義編寫組.中國內部審計準則釋義[M].北京：中國時代經濟出版社，2014.