外部審計視角下企業內控優化的研究探討

徐玉婷

（新晨科技股份有限公司，北京 100097）

內部控制是由企業董事會、監事會、經理層和全體員工共同實施的旨在實現控制目標的過程。內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。為了加強和規范企業內部控制，財政部等五部委聯合發文先后于2008年和2010年出臺了企業內部控制基本規范和配套指引，以提高企業經營管理水平和風險防范能力，促進企業可持續發展。根據規范要求，大多數企業設立了內部審計或類似部門，對公司內部控制及風險管理進行監督和評價。但內部控制的建設需要企業的不斷努力，目前，我國企業的內部控制工作仍存在諸多問題，未能有效發揮內部控制的重要作用。外部審計作為獨立的第三方，引入外部審計有利于規避企業內部的利益關系，獨立、客觀、及時發現企業內部控制存在的問題，并提出解決方案，幫助企業實現戰略目標。

一、企業內部控制存在的問題

（一）企業管理層風險意識較為薄弱

基于企業發展的盈利目的，企業管理層首先關注的是企業的經濟效益，對于內部控制在防范企業經營風險的重要性方面沒有足夠的重視，對相關風險的識別與評估缺乏相應的經驗。由于內部控制是由企業從上至下全體員工共同實施的旨在實現控制目標的過程，管理層對于內部控制建設的不重視、相關風險意識的薄弱易傳導至企業基層員工，從而形成忽視內部控制的企業文化環境，最終影響企業內部控制運行的效率和效果。

（二）企業內部控制制度建設不健全

隨著相關法規的完善及市場監管的趨嚴，大部分企業能夠建立基本的內部控制相關制度，但由于企業的業務活動涉及采購、生產、銷售、資金管理、資產管理等多方面，內部控制要求覆蓋企業及所屬單位的各種業務和事項，需要打通企業的全部業務流程。內控制度的設計及規范，需要熟悉企業業務流程及管理流程，同時又有較強的專業知識和豐富經驗的人員進行處理。部分將企業內控設計交由財會人員或者部門人員完成的，多數存在制度建設不健全的問題，難以覆蓋企業所有的關鍵業務流程和風險點。

（三）企業內部控制制度未能有效執行與監督

企業內控是企業經營管理過程中的重要環節，對于企業穩定發展有重要作用。企業雖然能夠建立內部控制相關制度，但管理層對于內部控制建設的不重視、相關風險意識的薄弱、企業內部控制制度建設的不健全，同時導致了企業內部控制制度無法有效運行，在缺乏有效評價與監督的情況下，甚至出現部分企業的內控制度形同虛設、管理層凌駕于內控之上的現象。企業內部控制制度未能得到有效執行與監督。

（四）企業投入無法滿足內控制度的建設需求

內控制度的建立與有效運行需要耗費和占用企業的資金與資源，對于部分為生存而戰的中小企業，其內控建設進退兩難。在內控制度不完善的情況下，企業要有長遠的發展相對困難。對于已經建立內控機制，設立相關崗位的大中型企業，出于成本效益考慮，亦不愿投入過多，能滿足基本監管需求即止。由于企業并沒有足夠的人力物力與財力進行內控機制的建設及完善，進一步導致企業無法更好地進行內部控制管理。

二、外部審計對內部控制的重要作用

（一）外部審計能客觀公正評價企業內控

外部審計是指政府審計機關審計人員或社會上的審計機構對企業或單位的經營業務活動進行合理性、準確性的審查，并對審核結果做出客觀公正的評價。雖然上市企業會出具年度內部控制自我評價報告，但大多不反映實質問題，或者避重就輕，使得社會公眾無法對該企業有客觀全面的認知。外部審計，由于其具有獨立性和客觀性優勢，同時外部審計機構也受到相關法律或行業協會約束，越來越被社會公眾認可，以此來監督企業的經營和管理。外部審計的引入，能夠更加客觀公正的評價企業內控，對現有的內控制度的設計以及運行進行獨立的審核，指出企業內控方面存在的問題，從而協助企業建立健全相關內控制度，防范經營風險。

（二）外部審計能夠幫助企業防范舞弊

我國依然處于經濟轉型的重要時期，薄弱的內部控制容易導致企業舞弊行為的發生。近年來不斷出現的上市公司舞弊事件，使得社會公眾更加關注企業內部控制的重要性。高質量且專業化的外部審計能夠客觀公正的去評價企業內部控制，識別出關鍵業務環節和關鍵風險點，能夠協助企業建立健全反舞弊機制，確定反舞弊的重點領域、關鍵環節和主要內容，全面提升企業的經營效率和效果。具體體現在。

第一，外部審計系獨立于企業之外的專業化審計機構，對委托人負責，與企業保持獨立性，因此具有獨立、客觀以及公正的特性。在外部審計對企業的內控制度建設及執行情況的審核過程中，有力的避免了舞弊情況的發生。

第二，外部審計通過定期進行審計的方式，能夠一定程度上對企業財務和內控問題進行披露，實質上對企業管理層的權力進行監督和評價，及時制約了企業管理層的權力濫用，以此發現和防范企業舞弊情況的發生。

三、外部審計視角下的企業內控優化分析

（一）提升管理層內部控制風險意識

管理層內部控制風險意識的強弱，直接決定了企業風險意識的企業文化。隨著企業業務的不斷發展及市場競爭的瞬息萬變，企業面臨的風險也在不斷變化。企業管理人員需要提升內部控制風險意識，對企業經營出現的風險進行有效識別和合理評估。如果無法對企業重點領域的風險進行準確的識別和評估，則企業的內部控制無法發揮其風險防范的重要作用。所謂當局者迷，多數企業能夠認清自己的外部經營環境，但對于自己所面臨的風險領域并非特別的清晰，因此難以對這些領域進行有效的風險識別和評估。

在企業風險識別和評估過程中，要求相關評估人員要有豐富的專業知識和經驗，既要熟悉企業的業務流程，又要知曉內部控制及風險管理專業理論，具有一定的實踐經驗。鑒于此，引入外部審計專業人士與企業內部人員合力，幫助企業識別存在的風險，并強化管理層的風險意識，從而使得企業內部控制建設有的放矢。

另外，管理層舞弊事件的層出不窮，不僅破壞企業形象，還給企業帶來不必要的經濟損失，有時更是毀滅性的打擊。為了避免這一情況的出現，首先企業在人員引進時需引進德才兼備的人，并定期考核，定期組織管理人員做好思想道德學習，宣揚積極向上的企業文化；其次，還需要對管理舞弊有清楚全面的認識，做好舞弊防范，結合企業實際，提高舞弊防范的有效性。

（二）建立健全內部控制制度

企業內部控制應貫穿于企業各項經濟活動中，企業要建立健全內部控制制度，第一要對企業的內部環境和外部環境有深入的了解，對企業的組織架構、發展戰略、人力資源、社會責任、企業文化及各類業務活動等內部環境，對企業所處的外部政治、經濟、法律、市場、社會環境等進行全面的調查和了解，對企業的總體有全面的分析和掌握。

第二，根據了解分析情況，按照企業層面控制和業務層面控制進行劃分。

第三，根據劃分結果確定企業運行活動過程中的關鍵環節和風險控制點，同時制定每一關鍵環節控制要點的有效控制措施，防止產生經營風險或財務風險。

第四，針對具體業務與事項執行相應的控制。具體業務事項的控制一般涵蓋企業經營管理的各個層次和業務流程。通常包括對資金、采購、資產管理、銷售、研發、工程、擔保、業務外包、財務報告、全面預算等方面的控制，關注重要業務事項的控制，防范風險的產生。

由于內部控制涉及企業的多項業務活動，需要各個部門共同參與，綜合完成。同時，企業在進行內部控制制度的設計過程中，外部審計由于其專業性和經驗的豐富性，在對企業進行調查的過程中，能夠全面了解企業的業務和重點領域，識別并評估企業存在的風險和問題，與企業管理人員共同探討合適的解決方案，以將可能的風險降至可承受范圍內。

（三）提高內部控制制度運行的效率和效果

在內部控制制度設計健全的基礎上，保證企業內控能夠有效運行是企業可持續發展的關鍵。結合前述所列的問題，可從以下方面提高內部控制制度運行的效率和效果：

首先，明確各項控制活動。包括不相容職務的分離控制、授權審批控制、會計系統控制、財產保全控制、預算控制、運營分析控制、績效考評控制等。企業的各項業務活動按照規定的程序來進行。企業要想長遠發展，內部控制成為企業經營管理者的內在需求。合理的組織結構、授權審批控制等，讓權責明確并深入人心，可大大提升整個企業的內控意識。

其次，重視用人政策對內部控制制度的影響。完善的內部控制制度最終需要由人執行，執行人員的素質與能力對內部控制的實施與企業的發展影響重大，企業的用人政策直接影響著能否吸收有較高能力的人員來執行內部控制制度。這就要求重視企業人員道德、誠信教育，增強企業員工法律意識和自我約束能力，發揮企業員工在內控執行工作中的主動性和積極性，從而更高效的實施內部控制。

最后，加強內部控制監督。制度的執行離不開有效監督，缺乏監督的內部控制無法有效發揮內控職能。企業應充分發揮內部審計的監督作用，必要時引入外部審計，定期或不定期對企業內部控制進行評價和審核，以防范管理層濫用職權所造成的內部控制制度形同虛設或凌駕于內控之上的情況，同時也能針對新出現的風險及時發現和處理。

（四）加大投入以滿足內控制度的建設

要確保內部控制的有效運行與實施，離不開企業的投入。在全面性和成本效益基礎上，有重點地對企業內控建設加大投入，能夠使企業內控運行更加高效。主要體現在以下三方面：

一是資金投入。內部控制的建設，涉及企業各業務環節，各項控制活動的實施，均需要耗費企業一定的資源。比如授權審批控制和會計系統控制可能需要企業建設相應的信息系統，企業內控部門的設立需要相應的財力支持等。企業在相關方面的投入越充實，內控越有保障。

二是人力資源投入。企業內控的建設過程本身就需要投入一定的人力資源，從風險的識別，到內控的建立，以及之后定期的審核、監督和評價以及修正或建立新的內部控制制度，需要各業務部門的支持，都將占用企業的人力資源，尤其是內部審計。內部審計是企業內部控制能夠有效運行的有力保障，內部審計需要對公司內部控制和風險管理的有效性、財務信息的真實性和完整性及經營活動的效率和效果等進行評價，并反饋給董事會，一定程度上促進了企業內部控制建設更趨于完善。

三是業務外包投入。在企業內部缺乏相應能力的人員進行內控建設的情況下，可以將相關業務外包給外部審計機構，以此確保內部控制的質量。首先，外部專業機構審計人員擁有專業的內部控制知識及技能，能夠協助企業建設合適的內控機制，且外部審計人員定期評價服務企業的內部控制的設計情況，監督內部控制制度的實施情況，有利于盡快發現漏洞，及時進行制度的修正與完善，以此幫助企業規避更多的風險。其次，外部審計的相對獨立性，不受企業內部錯綜復雜的關系影響，外部監督也能夠獲得更真實的企業內部控制情況，監督過程中的客觀性以及公正性也能夠得到相應保障。最后，將內部控制的監督委托給外部審計，相較于在企業內設立內部審計部門，設立相對應的崗位，將審計的業務進行外包的操作方式有時更能夠減少企業的開支。

四、結束語

企業內部控制制度建立是否健全，運行是否有效，對于提高企業經營管理水平，防范經營風險、實現企業戰略目標具有重要意義，企業做大做強就要加強并優化和完善內控建設。引入外部審計，獨立、客觀、專業，可以有效提升企業在內部控制建設過程中的風險識別與評估、制度設計、執行及監督效果，有助于企業持續優化和完善內部控制，促使企業內部控制發揮出更好的效果，助力企業更好地實現戰略目標。