內部審計在企業內部控制中的應用研究

張清宏

（鄭州匯泉置業有限公司，河南 鄭州 450000）

一、引言

內部控制是企業管理人員處理各種生產經營活動時相互約束的管理體系，是現代企業中一個非常關鍵的環節，是確保企業正常運行的有效管理手段，也是衡量現代企業經營狀況的重要指標。內部審計是實現企業內部控制的重要手段之一。內部審計作為一種獨立的內部控制體系，能提高企業內部控制水平。此外，內部審計也可以有效評價其他商業模式和行為。內部控制和內部審計可以提高風險管理質量、風險管理水平、企業運行效率和效益，提供可靠的財務報表，為企業發展提供合理的保障。

二、企業內部控制與內部審計的關系

（一）內部控制是內部審計的前提

內部審計在企業內部控制中起著重要作用，其核心內容是監督與再控制內部控制。在實施內部審計前，要了解企業內部控制的狀況，找出其優劣之處，進行深入分析，提出解決問題的辦法。但內部控制并非所有意義上的控制內容，包括環境控制、會計制度和過程控制。若將內部控制與內部審計混淆，那么內部審計的工作就不能得到有效的監督，這將對其獨立性產生不利影響，削弱內部審計的公平性。

（二）內部控制評審是內部審計的重要組成部分

內部審計旨在實現效率目標，提高管理水平。對被審計公司內部控制進行審查，可以完善和規范內部控制體系，明確工作重點，發現運行中的問題和不足，為下一步的審計工作提供線索，協助企業展開規范管理，確保企業的總體效益。在內部審計中，由于企業規模的不斷擴大和業務數量的不斷增加，審計人員難以進行綜合審計。基于內部控制的抽樣，不僅可以保證審計質量，還可以提高審計效率。在展開內部審計時，必須查閱大量的內部制度和財務資料，而這些資料的可靠性主要依賴企業的內部控制體系。因此，完善的制度和原始資料是內部審計的重要依據。

三、內部審計在企業內部控制中的作用

（一）內部審計的評價作用

在評價職能方面，內部審計可以根據不同的標準，分析、評價企業或部門的業務活動和業績，確認業績，找出缺陷，進而提升企業的管理水平、利潤和市場競爭力。與此同時，還可以根據各種先進、理想的標準，完善內部控制制度。內部控制制度的完整性，主要取決于其合理性和有效性，以及其核心環節的完整性和準確性。應根據企業內部控制的薄弱環節和失控點，及時發現存在的問題，并提出相應的改進措施。評價內部控制制度的合規性，主要是確定被審計單位的控制措施是否真實存在于其管理系統中。評價內部控制制度的有效性，主要取決于對其運行模式、有效性和合理性的理解。在內部審計工作中，有效評價是一項非常重要的工作，直接關系到企業的業務活動能否成功地達到預定的目的。

（二）內部審計的監督作用

在COSO內部控制框架監督的基礎上，企業的監督可以區分為持續的監督和相對來說具有獨立性的定期的內部審計評估兩種類型。在這樣的情況下，企業的內部控制體系可以區分為三個相對獨立的控制層次。一是經濟發展部門嚴格執行企業的內部設計流程和約束機制，并在此基礎上設定第一道監督防線。相關部門在辦理相關業務時，應明確其崗位職責，并嚴格執行控制程序。二是企業最終的資金流向都會在財務報表中反映出來，財務部門要在事后設定第二道監督防線。對原始數據、憑據、單據等進行常規性、規范化的檢查和審查，并將監督結果和資料及時反饋給財務主管。三是內部審計要執行以“查”為核心的內部控制制度，根據內部控制的檢查，找到其存在的問題并加以解決，進而促進內部控制制度的健全。

（三）內部審計的溝通作用

內部審計是一種可以獨立評價企業內部控制信息系統完整性、合規性和安全性的體系，為構建一個完善的信息系統提供了良好的開端。信息系統可以識別、收集、處理、報告、分析和評價企業運作過程和運作活動的全過程。信息質量的高低直接關系到管理層能否準確地制定管理決策。管理層應積極主動地加強溝通交流工作，掌握工作人員的工作關系和聯系方法。充分、及時地交流，更好地理解企業管理中存在的問題，對各個部門的工作進行客觀評估，同時采取有效的管理措施，切實保障企業的正常運作。

（四）內部審計的整改作用

內部審計可評價內部控制體系的健全性、合規性和效力。要運用詢問、審計和閱讀材料等方法，有效分析和評估內部控制中存在的問題。要完善內部控制制度，加強審計監督，促進審計結果的應用，加強績效管理。與此同時，要對被審計單位進行年度檢查，切實保障整改方案的全面實施。

（五）內部審計的合理化作用

作為一種有效的內部控制方法，內部審計可以對企業進行有效的監督與評估，以解決問題，增收節支，強化管理，提高經濟效益。在現代企業制度中，內部審計按照相關的法律法規、規章制度，將人力、物力、財力有效地結合在一起，進而從根本上解決企業管理權分散的問題，讓企業可以集中精力提升生產效益。有效監督內部審計，能夠形成規范的企業治理結構，有利于保證企業的資產安全，提高其價值。

四、提升內部審計和內部控制能力的具體措施

（一）加強風險管理

風險管理是內控與內審的共同責任，根據其相關概念，必須從內部控制活動一開始就進行風險評價。但由于各部門之間存在利益博弈的現象，所以不能全面地辨識與預防風險。內部審計獨立性較強，主要功能是風險審核，從而保證企業內部控制順利進行。同時需要加強內部審計，強化風險審計功能，對風險進行有效的審計、評價和監督，并科學識別和預防。在建立內部控制體系的過程中，還應建立風險管理體系和信息回饋體系，從而準確地預測和合理地評價經濟活動產生的風險，制訂科學的風險管理方案。為了切實保障企業的健康、穩定發展，需要實施一系列預防和控制風險的措施。

（二）完善內部審計工作隊伍

企業應結合自身的實際情況，強化內審專業化，提高內審人員的職業道德，制訂學習方案，滿足實際工作需求，采用相應的業績評價手段，加強各方面的溝通和相互幫助，從而提高企業的內部審計質量。同時，要注重人才的培養，包括鍛煉基本功、積累專業知識和不斷提升工作能力，并為其提供與之相適應的工作崗位。企業要健全績效考評制度，定期發布員工的考核結果，讓所有人都能加以監督；要激勵員工，挖掘優秀的人才，激發他們的工作熱情；要構建良好的學習環境，培養員工終生學習的意識，使其為企業的發展作出相應的貢獻。

（三）完善企業的監督機制

在發展的實踐中，監督機制的不健全會使企業在各個方面受到限制。因此，必須健全監督機制，把內審與內控有機結合起來。只有這樣，才能使內部審計和內部控制相結合。要建立一個具有獨立職能權限的監督機構，以確保監督機構在企業內的獨立性，不會受到企業其他部門的干涉，更好地發揮其監督作用。同時，要有效地提升企業監督工作人員的管理水平和審計質量，及時發現企業存在的缺陷，并在此基礎上予以完善。同時，要讓兩者的融合情況和監督工作人員的薪酬與業績掛鉤，使其更好地發揮作用。

（四）提升內部審計的信息化水平

作為企業的核心業務部門，內部審計部門需要全面推廣信息化，以提高內部審計的信息化程度。一是內部審計工作人員要不斷提升自身運用信息技術的能力，掌握更多的信息技術，以促進企業在信息化背景下有效開展內部控制。二是要充分利用信息技術和企業內部控制結合起來的優勢。企業可以建立自己的信息共享平臺，將信息反饋到平臺上，從而在最短的時間內發現自身的缺陷，并采取相應的對策。三是通過引進新的信息設備、構建符合企業實際的電子信息系統，提高內部審計的質量和效率，從而為內部審計的發展創造有利的環境。

（五）提升內部審計的獨立性

內部審計的獨立性對其的成功實施有著非常重要的作用。為了切實保障內部審計對企業產生正面的影響，需要提升內部審計的獨立性。企業應構建一個與企業其他部門直接相關的審計部門，該部門不受企業中層管理人員的約束，與企業其他部門的工作保持獨立。內部審計工作人員應當從外部直接聘用，而非從其他部門抽調，這對提升內部審計的獨立性具有重要意義。隨著內部審計獨立性的不斷提升，企業內部審計的發展將會受到越來越多的關注，企業員工需要更主動地配合審計工作。在這一背景下，內部審計相關工作人員可以切實解決內部控制問題，直接將問題反饋給企業的高層管理者，而高層管理者則可以根據這些問題，制定更加科學、高效的內部控制策略。

（六）增強內控意識

內部控制審計起著至關重要的作用，既能減少風險，又能促進審計的質量與效益提升。企業既要注重財務審計，又要注重前端的內部控制審計，必須提高對內部控制的關注度和重視度。對企業來說，合理、高效的內部控制是其發展的必由之路。企業只有加強和完善內部控制，才能大幅度降低企業的經營風險。內控是企業管理的重要部分，為了使其更好地發揮其應有的功能，需要對其進行更深入的了解。一是要增強企業領導的內控意識，將企業的內控制度轉化為企業的行為規范。與此同時，要深化對內部控制的正確認識，讓所有人都能更好地了解自身在企業經營中扮演的角色，進而規范自身的行為。二是要深化對內部審計風險的正確認識，評價內部審計的風險，采取有效的防范措施，大幅度降低風險。

（七）提升管理人員的專業素質

21世紀是一個充滿競爭的時代，工作人員的職業素養直接關系到企業的核心競爭力。尤其是在企業管理層缺乏專業素質的情況下，內部審計和內部控制的融合會受到影響。因此，需要提高我國企業管理者的專業素質，以提高內部審計和內部控制相結合的有效性。要加強對企業管理層的專業素質教育，以提高企業的審計質量和內部控制水平，并吸收國外先進的經驗，將其與企業的內部控制結合。此外，還要提高企業管理人員的創新能力，使企業管理者在內部控制和內部審計方面有所創新，促進企業健康、穩定發展。

（八）強化對內部控制制度執行情況的考核和檢查

當前，雖然我國的企業開始注重內部審計與內部控制，并建立了相應的內部控制體系，但是很多企業都注重內部控制體系的執行，忽視了對執行結果的反饋與評價，未使內部控制得到有效優化。企業要想不斷優化內部控制，使內部控制更好地發揮其功能，就需要檢查和評價其實施狀況。要經常檢查企業內部控制體系的運行狀況，檢查各個部門的行為是否符合規定，檢查執行內部控制制度時發現的問題，并提出相應的評價、改進意見。

（九）改善控制活動

要完善企業法人治理結構，明確股東、董事會、監事會和管理層之間的關系，合理配置權力，明確責任，實現公司內部的合作，使各方互相配合又互相牽制。董事會負責制定、完善和實施內部控制制度，并對其加以監督和規范。要通過健全的內部財務管理與控制體系、內部審計體系，對關鍵工作進行獨立審計，以保證企業經營活動的正確性、真實性和完整性，減少員工濫用職權和腐敗的行為，保證內部控制有效實施。

五、結語

隨著社會的發展，我國的經濟制度改革逐步推進，市場競爭加劇。為了在競爭激烈的市場中站穩腳跟，企業需要加強內部控制和內部審計。在實際運行中，要按照企業的發展歷程，全面掌握各個運營環節的工作需求，以達到提升經濟指標和人才軟實力的目的。在企業的內部控制中，內部審計是切實保障制度有效性的重要內容，對加強企業的內部控制具有積極作用。正確地理解內部審計的功能、建立和完善內部審計體系、強化內部控制，是完善我國企業制度的關鍵。