上市公司內部審計在內部控制建設中的作用探討

王雪

（錦州康泰潤滑油添加劑股份有限公司，遼寧 錦州 121013）

隨著市場經濟的不斷發展和資本運作需求的不斷提升，企業若要實現引入投資者和進入資本市場的戰略目標，就需要按照財政部、證監會等五部委發布的《企業內部控制基本規范》的內容和要求，建立更有效、更切實可行的內部控制體系，同時成立內部審計部門監督、檢查及評價內部控制制度的執行情況。因此，上市公司通過內部審計視角分析判斷內部控制體系的建立和完善程度，對企業在資本市場合規運營、防范經營風險、保障資產完整有著重要的意義。

一、內部控制與內部審計概述

內部審計和內部控制都是上市公司運營管理的重要組成內容，對提高企業管理水平具有非常重要的作用。

（一）企業內部控制概述

企業內部控制是企業對其生產運營進行的全面管控，是由企業董事會、監事會、經理層和全體員工共同參與的，以降低企業運營風險，保證上市公司運營管理合法合規、股東資產安全、財務報告真實完整的目的所進行的管理活動，通過內部控制可以提高上市公司運營效率，促進其實現發展戰略目標。

（二）企業內部審計概述

內部審計是上市公司組織架構的重要組成部分，是企業內部的一種客觀的、獨立的監督評價行為，其檢查依據除包括國家和各行業的法律法規外，還包括企業內部的規章制度、業務流程和崗位職責，是管理層對企業內部管理的監督和檢查要求。內部審計的主要職責是對企業各職能部門及其控股分、子公司進行財務收支、內部控制、風險管理、經濟責任等方面的監督和審查。內審部門是上市公司董事會審計委員會的常設工作機構，其可以通過系統、嚴謹的工作方法來審查、監督和評價經營活動和業務成果，使企業治理具備有效性、適當性和合法性，以此來促進上市公司內部控制體系的完善，幫助其改善運營環境、保護資產安全、實現戰略目標。

二、內部審計在內部控制體系中的重要作用

企業內部控制是抑制操作層面風險的最佳手段，主要是采用內部審計合規檢查的形式，使用穿行測試、控制測試等審計方法診斷重點業務、重要流程，評價內部控制制度在企業內部管理中的執行情況。

（一）內部審計可以促進內控體系建設更加科學、完善

內部審計是內部控制體系的要素之一，同時也是實現內部控制目標的重要手段。內部審計是為了加強企業內部運營監督而產生并逐漸發展起來的，是企業內部的一種監督和評價活動。內部審計通過對企業職能部門的經營活動的全過程進行監督和評價，可以發現經營活動中的薄弱環節和缺陷，進而為經營管理提供有效咨詢和建議。內部審計置于整個內部控制體系的較高層，能夠促進內部控制有效執行并持續改善，是內部控制的核心支撐。

通過內部審計工作，可以督促各職能部門和崗位全面執行內部控制規定的相關程序和流程，同時在審查過程中通過了解業務、調查和訪談等審計手段，能夠發現內部控制制度的缺陷和不足，并充分分析缺陷和不足可能對內控執行結果所產生的影響，形成科學有效的分析報告提供給高層管理者，用于持續完善內控體系建設。

（二）內部審計是保證內部控制有效性的重要手段

內部控制是降低企業運營風險、促進企業合法合規運營的一系列管理制度、業務流程、措施和程序，內部審計是確保這些制度、流程、措施和程序能夠得到全面準確的執行采取的必要手段，內部審計可以全面審查、合理監督內部控制制度，其原因之一是內部審計獨立于會計控制之外，具有其他任何部門無法替代的重要作用。另外內部審計在企業中并不直接參與經濟活動，處于相對獨立的地位，但又時時處在企業管理運營的各項活動當中，對企業內部的各項業務活動比較熟悉，因此內部審計是對內部控制進行監督的最好選擇。

隨著市場經濟的不斷發展，內部審計的范圍已經從單純的財務審計發展到經濟效益審計、離職審計、反舞弊審計以及各業務循環審計等，涵蓋整個內控體系的范圍。內部審計工作接受董事會審計委員會工作指令，可以代表高層管理者對內部控制制度的健全和有效程度進行評價，因此，內部審計又是對內控控制的再控制。內審部門每年要進行若干審計項目，每一項目的審計都是依據企業內控制度展開的，因此，通過內部審計可以監督企業各業務活動的日常工作是否達到內控制度的要求，驗證內部控制制度是否有效執行。

（三）內部審計可以對內部控制制度的執行情況進行跟蹤和評價

內部審計是監督內部控制的重要手段之一，內部審計通過監督檢查職能，可以跟蹤和評價內部控制制度的執行情況，促進企業內部各業務流程的有效執行，而內部審計獨立性又可以有效保證其工作能夠客觀公正的反映事實。

三、企業內部控制體系建設中內部審計存在的主要問題

企業在建立內部控制體系，增設內部審計部門的過程中會存在一些問題需要逐步完善，諸如管理人員對內部控制和內部審計的重視程度較差，制度不健全或者缺乏制度保障、審計發現問題整改不到位等，這些問題的存在影響了內部審計效果。

（一）管理人員對內部控制體系認知程度不夠，導致審計起不到有效的監督作用

有的企業高層領導只關心成本效益及利潤，對業務部門重視程度較高，不重視內部審計部門，不配合內審部門開展工作，甚至阻礙其工作進程。究其原因是部分管理者沒有充分認識到內部審計的重要性，認為內審工作不但不會給企業帶來效益，而且進行內部審計工作還會增加業務部門工作量。這種錯誤的認識導致內部審計人員收集信息數據的真實性與及時性受到影響，從而不能保障內部審計對內控執行情況進行有效監督。

（二）內部審計獨立性無法得到保障

企業風險主要存在于資金活動、關聯交易、投資、對外擔保以及對子公司管控等活動中，內部審計要想從業務角度對子公司的關聯交易操作、擔保工作、資金活動等的合規性進行監督，就要保證內部審計工作不受子公司管理層和企業內管理層等人員的干擾。目前，內部審計的部門組織體制受利益關系制約、人際關系影響，往往難以獨立的開展審計監督活動，嚴重干擾了內部審計人員的獨立性。另外內審人員在公司組織架構中的部門層級也導致其地位不明確，削弱了其權威性。

（三）內部審計職能有待優化，內部審計理念需要更新

大部分企業的內審部門僅具有財務審計職能，僅能對財務報表數據進行真實性、完整性審核，對資金管理、擔保業務、關聯交易、對外投資、對子公司管控等內控審計內容關注較少，更未進行經濟責任審計、反舞弊審計，與證監會的要求相差較大。內部審計理念也只是停留在審查問題、監督評價、撰寫審計報告反映問題的層面，而不是發現問題、提供合理化建議并追蹤整改結果，為企業高層管理者服務的層面。此外，內部審計方式方法也有待改進。目前，我國已進入信息化時代，但大部分企業的內部審計還停留在匯總數據、復制記錄、簡單的穿行測試階段，不能完全適應大數據、云計算的要求。

四、加強內部審計以完善內部控制體系建設的方法

（一）獲得高層管理者的支持，加強對內部控制制度實施情況的考核

獲得高層管理者的支持是內部審計工作順利開展的前提。高層管理者應大力支持內審工作，將內部控制結果納入管理層以及經營層的績效考核范圍，將考核結果作為考核人調職加薪、獎金發放的重要依據，落實內控責任人機制，使經營管理層重視內部控制和內部審計工作，以便內部審計可以依據績效考核等制度順利的發揮監督職能，有效檢驗內控制度的執行效果。

（二）加強內部審計的獨立性，提高審計人員業務能力，優化內部審計環境

對于企業來說，如果內部審計人員的工作受到管理層干擾，獨立性難以保證，將會影響審計效果。所以企業要將內部審計有效的納入內部控制體系當中，確定內部審計在上市公司總體內部控制體系中與各職能部門、分、子公司之間的業務聯系和工作層級，為企業內部審計的有效進行提供制度保障。內部審計應獨立于高層管理者，直接向審計委員會及董事會匯報工作，充分發揮其職能，促進內部控制有效執行。同時，內部審計人員要加強自身建設，提高自身的專業勝任能力和客觀性，進而提高工作成果的可靠性，以給管理層提供更科學合理的意見，加強管理層和員工對內部審計監督職能的認識。

（三）加強對內部審計人員綜合能力的培養，拓寬審計職能，改進審計方式和方法

首先，要建立健全內部控制制度，加快企業內部控制信息化建設，重視內部審計工作，積極提供內審人員接觸業務部門的機會和條件，使內審人員真正了解企業的工作流程。同時，建立選拔、培養和用人機制，并結合有效的績效考核工作，以調動內審人員工作的積極性。其次，在外部環境方面，要完善內審人員后續教育培訓機制，加強內審人員職業道德建設，同時內審人員應加強與外部審計機構聯系，在審計職能、審計方式方法方面互相學習，取長補短，以為企業經營管理決策提供科學依據。

五、結束語

內部審計要發揮在內部控制體系建設中的作用，就要充分保證內部審計的獨立性。同時高層管理者對內部審計和內部控制要給予充分重視，以提高內部審計地位，優化內部審計的運行環境，進而更好地促進內部控制體系的有效運行。