論企業內部控制和內部審計之間的關系

■周磊庭

（中交疏浚（集團）股份有限公司）

引 言

內部審計制度和內部控制制度是評價企業的財務運營狀況和經營狀況的兩個重要的制度。但是，從實際情況來看，很多企業將內部審計和內部控制混為一談。反而忽視了針對兩種制度的精準設計，導致企業無法實現高效的風險控制。實際上，內部審計和內部控制在定義要素等方面具有非常大的差異。因此，針對企業內部控制和內部審計邏輯關系的研究就顯得尤為重要。

1 內部審計的定義、內容和流程

1.1 內部審計的定義

很多學者對內部審計的定義進行了研究，但是由于研究視角的不同，目前還沒有形成統一的認識。但是關于那個審計內涵的研究是基本一致的。有學者認為內部審計是針對于外部審計而言的一種概念。外部審計包括社會審計和政府審計。而內部審計是一種獨立于外部審計的，客觀的評價和咨詢活動，其目的是在于增加企業的市場競爭力，提高企業的運營水平，它用科學、整體的辦法對企業的風險識別、評估和管理的過程和結果進行了有效評價，期望能夠實現其戰略目標[1]。也有學者認為內部審計是內部審計師根據企業發展所處的內外部環境，開展的客觀評價活動，其根本目的是確認和評價以下幾個方面：企業的財務運營信息和業務運營信息是否公允；企業是否已經識別出了所存在的風險，并且制定了針對性的風險應對策略；企業制定的規章制度是否得到了有效的遵守；企業的各種資源是否得到了有效的配置；企業是否實現了短期的經營目標；企業是否明確了各個崗位的責任[2]。

1.2 內部審計的內容

一般而言，常見的內部審計工作內容有確認服務和咨詢服務。確認服務是內部審計的工作基礎，是開展咨詢服務的前提條件之一。確認是一種對企業的風險管理、內部控制和組織管理方面進行獨立評價的方式，要對企業的證據進行檢查。確認服務往往涉及第三方，而第三方有可能是多個委托人，其實施的標準一般是由第三方的利益需要來決定的。通俗而言，確認服務涉及的第三方往往有董事會、戰略投資者和企業高管。對于內部審計機構而言，咨詢服務包括客戶所要求的勸告、建議、設計、培訓、糾正等為委托人服務的活動。而這些活動的目的是實現企業的價值增值和管理水平的提高。由于咨詢服務只涉及內部審計的人員和管理層，所以其并不涉及第三方的利益。咨詢服務中的評價服務是內部審計人員采取科學的辦法對客戶提供的信息進行評價，并給出科學的建議，比如內部審計人員會評價內部控制制度的有效性程度。

1.3 內部審計項目的主要流程

首先，內部審計人員會根據風險導向的目標選取審計對象。其次，內部審計人員會進入內部審計的實施環節。在這個環節，內部審計人員主要采取科學的手段對比企業在財務收支活動、經營管理活動存在的差距，并找到造成差距的原因。企業的實際信息需要內部審計人員通過實地調查，走訪等活動來獲取，而標準信息則是企業預期達到的目標值。在內部審計的最后環節，內審人員形成和出具內部審計結果。在這個環節，內部審計人員可以就較難解決的問題和外部審計機構咨詢溝通，最后提升結果的客觀性和準確性。

2 內部控制的概念和內容

2.1 內部控制的概念

大量的研究集中在了內部控制的概念上。有學者認為內部控制制度是現代企業的一種制度。這種制度能夠為企業營造更加良好的內部控制環境，幫助企業建立高效的風險預警體系[3]，而且能在企業內部提高信息傳遞的效率，最后能實現對企業風險活動的監控。也有學者認為內部控制制度是為了保證企業運營發展的規范性和合法性，杜絕企業發生財務舞弊和各種違法活動的風險[4]，進而促進企業組織目標的實現。另外還有學者認為內部控制是企業進行風險管理的重要制度，企業加強內部控制制度設計能夠打造智能化的信息系統，并且能夠通過信息系統實現對風險的有效識別和控制，幫助企業提高風險應對策略的精準性和準確性[5]。而且良好的內部控制制度會提升內部審計機構的中立性和專業性。

2.2 內部控制的內容

基于coso的內部控制框架，文章認為企業的內部控制制度主要包含五個方面的因素。

首先，內部控制環境。內部控制環境主要指的是企業內部關于內控制度的環境氛圍。常見的內部控制環境因素包含企業的治理機構、組織結構、員工素質和經營制度等等。其中，企業管理層和治理層關于內部控制制度的態度、認識和措施是控制環境的重要因素。其次，風險評估。在營造良好內部控制環境的基礎上，企業還應該對所處環境中的風險因素進行有效的分析和識別，并且要根據風險的類型制定針對的策略。因此，企業需要加強風險識別的意識，制定風險識別的制度，建立良好的風險預警模型，只有這樣才能夠構建自身的風險防范體系[6]。

再次，內部控制活動。企業內部控制活動是內部控制制度的主要內容，常見的因素包括不相容崗位分離控制、授權審批控制、會計系統控制、預算控制和績效考評制度等。從次，信息溝通。企業的信息與溝通包括企業橫向和縱向之間的信息傳遞機制，也包括企業的信息系統。企業的縱向信息傳遞機制指的是不同的部門之間開展信息交流的制度，企業的縱向信息傳遞機制指的是企業同一部門上下級之間的信息交流機制。同時企業為了提高公司運營的效率，也會建立高效的信息系統，一般包括業務方面的信息系統和財務方面的信息系統。最后，企業內部監督。企業的內部監督能夠防范和化解企業可能存在的風險，并對員工的行為進行規范和控制，同時也能夠對內部控制制度的運行情況進行良好監控。一般而言，企業設置的內部審計部門是開展內部監督的重要主體之一。

3 內部審計和內部控制之間的關系

3.1 內部審計能夠提升內部控制制度的有效性

內部控制制度是一種現代化的企業制度。對于制度建設來講，很多企業并不能設計科學的內部控制制度，而且也不能保證內部控制制度的有效執行。因此，內部控制制度在運行的過程中需要后續的制度進行支撐。而內部審計制度可以作為一種有效的后續制度。因為內部審計一方面能夠完善內部控制制度中的內部監督制度，提升各個部門和員工履行內部控制制度的積極性。而另外一方面，內部審計能夠對內部控制制度的有效性進行審計，及時發現和糾正企業存在的不規范行為和財務錯報，能夠對相關人員的責任進行有效考核。

3.2 內部審計能夠提升風險評估水平

企業對風險的識別和評估，以及風險控制活動是內部控制制度的重要內容。而完善的內部審計工作能夠大幅度提升風險評估水平。能夠提高風險識別的精準性，提高風險應對的水平。舉例來說，企業在進行項目投資時，會對投資活動面臨的內外部環境進行分析，并根據風險中的不確定因素，識別風險類型。而內部審計能夠對項目投資的任何環境進行審計，能對項目的環境進行在分析，對內部控制制度識別的風險進行再次檢驗，從而精準地評估項目存在的安全風險、財務風險和經營風險等。

3.3 內部審計能夠提高內部控制活動的效率

不可否認，企業的內部控制活動能夠為企業的運營發展提供良好的制度保障。有效的內部控制制度將明晰和確定了崗位職責責任，杜絕了崗位職責權限相互交叉重疊的情況。但是，從實際情況看，內部控制制度并不一定是被有效設計和得到高效執行的。因此，有必要加強內部審計的職能，落實內部控制的審計評價機制。如果內部審計發現企業的內部控制制度和企業的發展目標相背離，那么企業的內部控制制度就無法發揮其在風險防范和識別方面的重要作用。而內部審計能夠對內部控制制度的有效性進行審計，并制定針對性的改進策略。另一方面，內部審計能對各部門和各人員的內部審計情況進行考核，并根據考核的結果，實現“獎優罰劣”，最終起到良好的激勵作用。

4 做好企業內部審計和內部控制的策略

4.1 處理好內部控制和內部審計的關系

首先，企業應該加強內部審計和內部控制制度的融合。企業應該認真分析企業發展中面臨的內外部環境，制定針對性強的內部控制和內部審計制度。企業要用內審制度提升內控制度的效率，同時，也要利用內部控制制度來加強內部審計工作的力度。其次，在促進內審和內控融合的過程中，企業還應該建立全面預算制度，增強預算編制的科學性、強化預算執行的力度、嚴格預算的考核機制，只有這樣，才能夠強化預算的事前、事中和事后控制。同時，企業還應該加強資金管理制度。實踐證明，很多違規行為都與企業的資金活動有關。所以，企業應該嚴格資金的審批制度，強化資金預算制度，明確資金使用和管理方面的責任。只有這樣，才能夠為內部審計和內部控制的融合提供積極因素。

4.2 完善內部控制管理體系

企業應該不斷完善內部控制管理體系。首先，企業應該在企業內部營造良好的內部控制環境，應該提高企業管理層和治理層對內部控制制度的態度、認識和措施。根據企業的發展目標和內外部環境，調整企業的組織機構，提高企業整體員工的凝聚力。其次，企業還應該建立有效的風險識別和預警體系。企業應該建立科學的風險預警模型，建立科學的風險評價指標體系，引入定量和定型化的評價方法。企業能夠通過風險預警模型得出企業面臨的風險類型，并能制定針對性的風險預案。最后，企業應該建立完善的信息溝通機制。企業要強化企業的橫向和縱向的信息溝通機制，讓信息能夠在上下級和平級之間高效流通。企業還應該建立智能化的信息系統。信息系統能夠大大降低員工的工作量，而且，能夠提升數據處理的準確性。

4.3 提高內部審計的獨立性和專業性

提高內部審計部門的獨立性和專業性是促進內部審計和內部控制制度相融合的重要策略。從目前的實際情況看，很多企業的內部審計人員缺乏專業的素質，而且，其獨立性還遠遠不夠。因此，首先，企業應該提高內部審計部門的獨立性，并且，加強審計部門和財務部門以及業務部門的溝通，明確各個部門的崗位職責，充分發揮審計部門的審計職能，杜絕內部審計“人情化”的操作。其次，內部審計部門還應該提高審計人員的專業性。企業應該嚴格把控招聘的質量關，招錄那些具備審計專業背景和知識的人員，同時，還要建立針對內部審計人員的后續培訓制度，提高工作人員的內部審計技能和信息技術水平。最后，企業的內部審計部門應該加強和外部審計的溝通，就審計工作的重點和難點開展交流，提升內部審計部門的審計水平。

5 結 語

內部審計制度和內部控制制度是現代企業的兩個重要制度。企業應該高度重視這兩種制度。但是，從實際情況看，很多企業的領導者混淆了內部審計和內部控制的概念。這很容易導致企業無法制定精準化的內控和內審的制度。在這種背景下，文章闡述了內部審計和內部控制的概念和內容。并總結了內部控制制度和內部審計制度的關系，最后，從三個角度做好內部控制和內部審計工作的策略，期望文章的研究能為企業處理好內部審計和內部控制之間的關系提供一定的參考和借鑒。