內部審計如何促進企業內部控制體系建設

郭 勇

沈陽航天三菱汽車發動機制造有限公司 遼寧 沈陽

一、內部控制體系概述

1.內部控制體系的內涵

對于內部控制體系，部分企業管理人員將內部控制體系和文件、制度等混為一談，并未意識到它的真正作用和價值；有的企業認為內部控制體系就是內部成本控制、內部資產管理的手段；還有的企業對內部控制概念的認識并不全面。

控制是一種主觀的、能動的行為，通過這種行為來實現預期目標。從這個角度來看，內部控制體系可以認為是一系列規范化、系統化控制措施的集合，是企業為實現經濟效益最大化、資源合理配置而采取的必要手段，能夠保證財會信息真實準確。此外，還可對企業經濟活動進行合理管控，預測企業不同發展階段可能出現的風險問題，提前制訂好應對方案。

從本質上看，內部控制體系是具有控制功能的方法、措施和系統化的程序。企業加強內部控制體系建設，各部門之間的聯系會更加密切，從而形成相互監督、相互制約的工作格局。

2.內部控制體系建設的基本思路

一般來說，內部控制目標包括三個方面。第一，保證企業合法經營、合規管理，有助于提升資產和財務的安全性，財會信息會更加真實準確。第二，提高經營效率和效果。第三，促進企業落實發展戰略。保證企業在生產經營過程中遵紀守法，提升經營效率和效果，促進企業發展戰略逐步落實，是內部控制體系建設的基本思路。

3.內部控制體系建設中存在的問題

企業加強內部控制體系建設，能夠幫助企業提高經營活動的效率和效果，保證財務報告的真實性和資產的完整性。但是，企業在內部控制體系建設過程中，還存在以下幾個方面的問題。

第一，受成本效益原則的制約。內部控制體系建設要求不相容崗位相互分離，但由于受到企業規模的限制，以及成本效益的影響，很多企業在崗位設置過程中，往往存在一人多崗、一崗多責的現象，與內部控制要求相悖。

第二，受經濟活動不斷變化的影響。企業根據外部經營環境的變化，會調整企業的經營策略，增加新的業務工作，這就會導致原有的內部控制程序失去了應有的作用。

第三，違規行為。將不相容崗位相互分離，能夠避免崗位職務交叉和重疊，從而避免虛報、漏報等情況。但是，兩人或多人合伙就可以規避內部控制的監督，導致內部控制措施失效。

第四，受到人為因素的影響。人為因素是內部控制體系建設和運行的重大挑戰，加大制度執行力是每個企業都需要解決的難題。部分企業的管理人員越權，導致內部控制制度失效；企業在落實內部控制工作的過程中，一些工作人員存在粗心大意、判斷失誤、曲解指令等問題；一些工作人員素質不高、責任心不強、能力不夠，造成內部控制工作低效；部分企業的內部控制部門與業務部門的職能交叉，導致內部控制制度形同虛設。

這些問題都會嚴重影響到內部控制工作效果，是企業內部控制體系建設中的難題。完善內部控制體系，不僅要時刻關注企業的經濟業務活動變化，合理調整內部控制體系，還要加強內部審計監督，從而促進企業穩定發展。

二、內部審計概述

1.內部審計的作用

首先，內部審計是企業治理框架中不可或缺的一部分。通過開展內部審計，能夠評估企業治理結構設計和運行的有效性，從而及時發現問題并妥善解決。具體來說，通過開展內部審計，可以維護企業各利益相關方的權益，實現企業發展目標；提升企業治理效率，優化企業治理結構，提高企業的運營效率。

其次，內部審計具有咨詢功能，可顯著提升企業的風險管理水平，優化決策和改進績效管理。通過開展內部審計，企業可以對風險管理過程、風險管理措施進行明確，還能夠進行風險評估。另外，在風險識別的過程中，內部審計還可以從客觀角度為企業提供咨詢服務及建議，指導管理人員識別風險、應對風險，從而加強企業風險管理。

2.內部審計與內部控制體系的關系

首先，內部審計是內部控制體系中的關鍵一環。企業內部控制體系已由單一的制度、流程、規則，發展為包括企業內部環境、全面風險評估、項目控制活動、信息溝通、內部監督等在內的復雜系統。在內部控制體系建設過程中，內部監督是不可或缺的組成部分。內部審計具有獨立性和客觀性，是落實內部控制體系中的內部監督職能的重要方式。建立完善的內部審計機制，將有助于完善內部控制體系，在企業內部營造良好的內部控制環境。

其次，內部控制體系的執行效果，需要通過內部審計進行檢測和評價。內部審計更加關注企業內部控制制度的設置、執行及風險防控，內部審計從傳統的財務收支審計，發展為對經營管理的全面審計監督，因而可以對內部控制體系的運行效果進行客觀評價。

三、內部審計對內部控制體系建設的促進作用

企業內部審計部門要積極參與風險評估、內部控制活動，加強信息溝通。內部審計人員要充分利用專業知識和技能，促進企業內部控制要素不斷完善。通過開展內部審計，可以發現企業內部控制體系在設計和執行過程中存在的各種問題，并向企業的管理層提出切實可行的改進建議。

內部審計部門應嚴格落實《企業內部控制基本規范》中的相關規定，定期或不定期對企業內部控制工作的開展情況進行監督。應保證內部審計部門的獨立性和權威性，從而對企業內部控制制度的有效性等進行客觀公正的評價。在此基礎上，出具相應的評價報告，報告中要涵蓋內部控制評價方式、基本程序、評價范圍等多方面內容。企業應根據內部控制評價報告中的有關內容，嚴格控制各種風險，準確把握業務活動的開展情況，及時進行業務調整。及時總結內部控制體系建設經驗，為后續各項工作的順利開展奠定堅實基礎。內部審計部門對內部控制工作進行評價和監督，具有以下三個方面的作用。

1.有利于對內部控制工作進行監督

審計監督是內部審計的基本職能。內部審計部門通過對企業的經營活動進行監督檢查，并加以評價和衡量，發現違規行為，這些都是內部審計部門落實監督職能的具體體現。通過開展內部審計，可以嚴肅財經紀律，維護企業利益，確保內部控制措施落實到位。

2.有利于實現內部控制目標

企業的工作目標主要包括落實經營規劃，確保企業資產完整和安全，遵循法律法規，確保財務信息真實可靠等。企業加強內部控制體系建設，有助于規范工作人員的行為，從而促進企業穩定發展，實現企業發展目標。

內部控制體系能否促進企業實現發展目標，需要內部審計部門進行評價，從而判斷內部控制工作的有效性。因而，內部審計有利于實現內部控制目標。

3.有利于完善內部控制體系建設

企業建立內部控制體系，是一個漫長而復雜的過程。在內部控制體系建設的初期，就要考慮到企業各部門、各崗位之間的聯系，準確把握企業工作流程和業務特點。

通過開展內部審計，可以明晰企業各部門、各崗位之間的關系，以及各管理項目和經濟活動之間的聯系，從而優化工作流程，完善內部控制措施，實現對各部門、各崗位、各項目、各業務的全方位監管，規避各種風險問題。

四、企業加強內部審計的措施

1.從企業戰略角度出發進行內部審計

企業戰略直接決定著企業內部資源的配置情況，以及企業未來的發展方向。企業戰略目標也是內部控制、內部審計工作的重要依據。內部審計部門應高度重視企業戰略，從企業全局出發，對企業內外部環境進行分析，結合企業發展規劃和工作重點來開展內部審計工作，對企業戰略提出優化建議，從而促進企業戰略落實。

2.充分應用信息技術

隨著信息技術的廣泛應用，給企業管理、商業運營帶來了巨大沖擊。企業不再依靠少量數據樣本進行決策，而是要分析與業務相關的所有數據。企業要想在激烈的市場競爭中獲得一席之地，就需要積極應用信息技術。企業開展內部審計，需要充分利用信息技術手段，從而提升審計結果的可靠性。充分應用大數據等技術措施，提升內部審計的數據分析能力，確保各項業務活動得到監督，不斷提升企業管理水平。

3.加強溝通與合作

內部審計的工作重點往往為業務審計，這就需要內部審計人員不拘泥于財務思維，要跳出財務看審計、跳出財務看業務。內部審計部門在執行具體的審計項目時，可能受制于具體的業務問題，這就需要內部審計部門加強與其他部門的溝通和合作。打破不同部門之間的壁壘，確保內部審計工作實現全覆蓋，從而提升內部審計成效。

4.培養復合型的內部審計人才

隨著企業面臨的社會經濟環境和利益相關方期望的變化，對內部審計部門和內部審計人員提出了更高的要求。傳統的會計核算和審計監督模式已經不能滿足當前企業發展的需求，因此需要加強對內部審計人員的培養。一名合格的內部審計人員除了需要具備必要的財務、審計知識以外，還應該熟悉商業運營模式，具有較強的溝通能力和扎實的文字功底，掌握一定的工商管理及法律知識。

五、企業內部控制的相關要求

1.制度的健全性

健全的企業內部控制制度，是內部控制體系建設的基礎。企業管理項目繁雜，業務流程較多，對于不同的管理項目要制定具有針對性的制度。建立健全內部控制體系，有助于完善企業內部審計工作，從而提升企業管理質量。

2.流程的順暢性

對于具體的內部控制制度，管理人員需要進行梳理，利用穿行測試、抽樣分析等方式方法，測試內部控制流程的順暢性，從而檢驗內部控制制度的實施效果。只有確保內部控制流程順暢，才能與其他管理措施有機結合，促進企業穩定發展。

3.管理的規范性

各業務部門是內部控制制度的執行單位，業務部門管理的規范性對于內部控制體系建設和內部審計工作開展具有重要意義。在檢查各業務部門管理規范性的過程中，需要提高認識，加大工作力度。例如，對財務部門可以檢查復核、審批環節是否合規，是否落實輪崗制度等。

4.整改的到位性

內部控制管理不是只提出問題，還要密切關注問題的整改工作。內部控制的責任在于發現問題、揭示風險和提出建議。對于內部控制問題的整改工作，各業務部門要積極落實，避免在以后工作中出現相似的問題。

六、案例分析

1.案例背景

A公司為一家民營企業，2019年之前并沒有建立獨立的內部審計部門。為了檢查公司內部控制體系的運行情況，2018年A公司聘請會計師事務所，對公司的采購業務進行了內部控制測試。會計師事務所執行審計程序后，查實A公司采購環節的內部控制問題共有23項。其中，采購內部控制制度建設問題4項，采購內部控制制度執行問題19項。

會計師事務所還對其中一項輔助材料的采購與領用進行了用量分析，查實該項輔材采購申請數量多于實際生產需要的數量；該項輔材領用混亂、盤虧嚴重，領用數量多于實際生產需要的數量；雖然該項輔材的單價較低，但用量較大，相關部門未按規定執行詢價程序；輔助材料采購單價的確定，沒有切實的依據，采購單價多年未變。

2.案例分析及后續管理

在對A 公司采購環節進行了內部控制測試之后，可明顯地感受到內部控制體系的監督作用，以及對企業發展的重要影響。由于A公司缺少獨立的內部審計部門，導致企業對內部控制體系建設及運行情況缺乏有效監督，從而出現了采購程序不規范，以及輔助材料以領代耗、浪費嚴重等現象。

A公司管理層高度重視外部審計結論，在次年就建立了內部審計部門，并對外部審計結論中提到的招標程序不規范、詢議價程序有瑕疵等問題，進行了針對性整改。內部審計部門成立后，建立了有效的內部審計制度，并按年度制訂了內部審計計劃，有針對性地對公司的采購環節、倉儲環節、資金審批使用環節等進行了內部審計，保證了A公司經營目標順利完成。