上市公司內控評價與內部審計融合發展思考

王玉茹

（山東長恒信會計師事務所有限公司，山東 濟寧 272000）

一、緒論

（一）研究背景

新時期，上市公司不僅面臨來自國內市場的競爭，還面臨國際市場的多元化競爭，市場的復雜性和多變性正在改變著上市公司的生產經營環境，由此為提升上市公司管理水平，推動內控設計和運行，應重視搭建具備自我約束、自我監督的內控體系，內部審計是推動公司內部控制有效落實的重要輔助，要促使評價職能和監督職能的有效發揮，為強化上市公司治理水平助力，推動二者的融合發展勢在必行。與此同時，國家相關部門為推動公司健全內控評價和監督體系，相繼推出了政策文件，在2010年由財政部牽頭發布了《公司內部控制評價指引》，明確提出內控評價為內控有效性服務，而內審也以內部控制的適當性和有效性為目標，由此為推動內控評價和內審指明了方向，提供了政策依據。

（二）研究意義

內控評價和內部審計的融合發展對于公司的穩定、持續經營發展至關重要，直接影響治理體系是否科學、風險防范是否及時，為提升公司治理效率，降低經營風險，需要重視推動二者的融合發展。自2008年大規模金融危機爆發以來，越來越多的經營者逐漸認識到在公司內部管理過程中，僅將視角局限于財務報告是否真實、公允，已經無法滿足管理目標要求，而要增強公司的治理能力、管理水平，激發公司增值效應，必須更多地關注公司的經營規范性、資產完整性、會計信息真實性等內容，在此形勢下，傳統的單一模式財務報告審計已經無法滿足經營管理者的需求，推動內控評價和內部審計的融合發展對于上市公司的長遠發展意義深遠。

二、上市公司內控評價和內控審計的聯系

（一）目標一致性

目標一致性體現在二者都是一種自我監督檢查活動，都是為經營目標實現服務，通過評價、監督等活動，及時識別經營管理中的短板和漏洞，并提出針對性解決方案，及時督促整改落實，可以促使企業經營合法合規，達到提升管理水平的效果。從二者定義角度來看，《企業內部控制基本規范》明確闡述了內控所要達到的目標，即：1.確保經營管理規范；2.保障資產安全完整：3.保證會計信息真實有效；4.提升企業經營效率；5.促使發展戰略目標達成。而在《現代內部審計實務》中也對審計目標做出了說明，即：1.保證財務信息和經營信息準確、客觀；2.確保風險可控；3.確保規章制度和經營政策貫徹執行；4.達到運營標準；5.資源最大化利用；6.達成經營目標。由二者的定義來看，內控評價和內部審計在目標上趨于一致。

（二）工作特點一致性

不管是內部控制有效性評價，還是內部審計，二者在職能上都具有監督和管理屬性[1]。就內部控制來看，內控評價是內部控制的“五要素”之一，主要體現在內部監督要素方面，其中明確闡述了要對內控體系的設計和運行進行檢查和監督，及時發現內控短板和薄弱環節，以及時整改；同時，內部控制五要素中所體現的內控評價，更加側重于對企業負面影響和未來風險的管控，如企業形象、聲譽是否受損，是否損失浪費，相較而言，內部控制中的監督職能不僅僅注重發現問題，更加注重問題整改和錯誤糾偏，以降低損失和風險；而就內部審計來看，監督是內部審計的基本職能，內審主要以經濟活動為基礎，通過一系列監督和評價活動，審核各項工作是否按照計劃執行，是否和下達指標一致，是否和既定原則相符，從而實現改善風險管理。

（三）內容和范圍一致性

就內部審計和內部控制評價的職能范圍和內容來看，二者都將重點放在經濟活動上，側重業務目標實現[2]。評價的范圍和審計監督的范圍一致，經營活動的邊界既是評價監督的邊界，業務發展的方向既是監督的方向；從深度來看，不管是內審，還是內控評價，都涵蓋決策環節、執行環節、執行結果、執行行為等多個階段，都具有全方位、全員性、全過程的特點。

三、上市公司內控評價和內部審計融合發展的有效對策

（一）統籌互補內評和內審

內評和內審既有區別，又有聯系，內評更具全面性特點，在評價過程中注重全覆蓋，而內審更強調針對性，在審計過程中側重性更強，是“初勘”和“詳勘”的區別。上市公司要促使內評和內審協調發展，既要兼顧內評的全面性原則，又要考量內審重要性原則，實現二者的有效兼顧與結合，在界定評價范圍方面，上市公司要涵蓋全部所屬公司，包括總部和分子公司，確保無死角、無遺漏，對于各企業財務報告中凈利潤指標、主營收入指標、凈資產指標、資產總額指標等數據超過合并財務報告相應項目一定比例的企業，要將其列入重點評價對象范疇，并且做到每年度審查一次，對于非重點評價企業可以考慮三年輪流檢查。在界定上市公司評價內容方面，要求將公司及其下屬公司的所有業務事項均納入內部評價對象中，包含決策、執行、監督全過程，同時，對于影響控制目標達成的內控五要素要做到全面內評。上市公司在開展內控評價過程中，對于問題頻發業務、重點業務要開展專項審計，要延伸審計范圍、拓展審計期間、豐富審計內容，直至將重點事項和存在的問題查清為止。通過實施專項審計，可以為上市公司及時整改，防范風險爭取時間，避免損失擴大化[3]。如此，既擴大了監督范圍，又確保了監督深度。

（二）實現內評和內審信息的互通共享

上市公司要實現內評和內審的深度融合發展，應重視二者信息的互通共享。

1.在內審中運用內評信息

上市公司通過內部控制有效性評價反映了不同部門、不同業務環節（業務流程）尚未有效控制的風險點，通過將這些信息共享，可以為內審人員制定針對性強的審計計劃，可以為審計方案的編制提供參考依據，明確風險點環節，從而可以做到基于風險導向來開展內審工作，可以大大減少審計工作開展之前的工作量，提升審計效率和效果。

2.在內評中運用內審信息

內部審計具有較強的指向性，上市公司通過在內控評價中充分利用審計信息和相關成果，可以使得評價工作的開展更具有效性和側重性，通過對公司的項目開展內部審計，在發現問題后及時進行整改，雖然可以消除風險，但是這種消除是短期性，對于產生風險的深層次原因則需要在內控評價中長期關注和分析，以免再次誘發風險。以項目審計為例，審計工作的開展較難一次性解決管理中的缺陷，對于制衡體系不健全、復核機制不完善、審批流程不規范、責任制度落實不到位等問題，很難一次性改進，因此需要借助內部控制評價動態關注和分析風險誘因，以實現從源頭管控風險。

3.重視開展常規性審計

上市公司可以不定期組織開展經濟責任審計和專項審計等活動，在內審過程中不僅僅僅關注審計結果，還要評價內審業務或者事項的內控有效性進行評價，內審完成后編制審計報告時，還要做好內評底稿的編制，以公司年度內控提供依據。如此，可以有效降低工作中的交叉或者重復，減少內評工作量。

（三）實現內評和內審標準共享、規范共享

在我國，內審經過多年的發展，已經具備相對完善的操作標準和規范，如《內審準則》《內審指南》等，鑒于此，上市公司在進行內部控制評價過程中，可以充分利用內審標準的成果，如內部審計質量規范、內部審計取證方法等成熟經驗，為內評工作開展提供指導，提升內部控制評價工作開展效率和有效性。如上市公司在進行內部控制評價過程中，可以以審計質量標準為依據，以審計證據為支撐，基于合理的評價規范，對內部控制評價事項進行評價定性，以提升內評質量。此外，就內控發展情況來看，其經過長期的發展和完善，也逐漸形成了《內部控制基本規范》《內部控制評價指引》等標準，在上市公司開展內部審計過程中，也可以以內評標準或規范為指導，為審計方案的制定提供依據。內評和內審工作在本質上具有統一性，因此公司在開展內審和內評工作中可以相互共享標準、規范，取長補短，以實現二者的融合發展[4]。

（四）統一內評缺陷和內審問題改進標準

對于上市公司而言，內審和內評的應用目的不是為了發現問題或短板，而是為了改進、解決問題，提升管理質量。公司在內部控制評價過程中，可以按照“以風險辨識為導向，以問題尋找為要求，以問題分析為抓手，以問題整改為核心”的內評思路，對原有的內控評價流程進行梳理和優化，形成風險識別、風險查找、風險分析、風險認定、改進建議、督促落實的新內評流程。結合內控評價流程來看，風險查找主要目的是為了發現風險源（風險苗頭），結合評價標準估測風險偏差，然風險查找往往只能識別表面風險，對于潛在風險則無法識別，需要通過深度的風險分析才能發現，如風險行為分析、風險產生的后果分析、風險成因分析等，通過多角度的風險分析，可以幫助上市公司識別和認定主要風險或者短板，進而為科學整改提供支持。為保障整改質量，上市公司應重視內審和內控二者整改標準的統一，對于預測將要發生的風險要做好防范，對于已經發生的風險要做好補救，以盡可能降低風險對公司的影響和損失。

四、結束語

綜上所述，內評和內審是強化公司監督，優化治理體系的重要手段，對于上市公司的健康、良性發展至關重要。新時期，多元化和國際化的市場環境對于上市公司提出了更高的要求，一方面公司要助推業務轉型，提升服務質量；另一方面要重視強化內部治理體系，以管理倒逼效益。內控評價和內部審計是公司管理的有效工具，要適應當下的管理環境，應重視推動二者的融合發展，為企業管理水平提升提供保障。