股份制企業如何做好內部控制與內部審計

石愛娣

內部控制制度可以對員工、管理層、經營者和股東之間的權利和義務起到制衡作用，將企業的人力、財力和物力充分調動起來，實現資源利用效率最大化，為企業帶來更多效益，實現公司應有的價值。

內部控制的內容 內部控制由員工、管理層和董事會共同實施，為了保障運營的效率和質量，使財務報告更加可靠，在法律法規允許的范圍內盡可能達到目標，內部控制具體包括以下五個要素：

一是控制環境。控制環境是內部控制制度中的基礎，是指企業內部運營的文化、價值觀和道德準則等。良好的控制環境能夠在內部樹立正確的經營理念和管理模式，為內部控制的實施提供堅實基礎。

二是風險評估。風險評估指的是管理層對企業的控制目標、財務報告和生產經營造成影響的外部或內部風險進行識別，并采取恰當的措施來規避這些風險，風險評估具體包括辨識風險和分析風險。

三是控制活動。控制活動指的是管理層確認了風險之后采取相應的措施，來確保企業的目標能夠順利實現，具體包括職責分離、實物控制、信息處理和業績評價。

四是信息與溝通。信息與溝通是內部控制的重要組成部分，指企業內部各種信息的傳遞和溝通方式。優秀的信息與溝通機制可以加強內部控制的全面監督和管理，并確保員工之間和部門之間的有效溝通。

四是監督。監督是內部控制的最后一道防線，包括管理層、內部審計和外部審計等方面的監管和檢驗。其目的是評估和監測內部控制的效力和可靠性，既能夠發現控制缺陷和弱點，也能及時彌補和改進。

內部控制在股份制公司中的價值 一是可以保證會計信息的真實性和準確性。會計信息是企業管理的重要依據，在決策和監督中起到關鍵作用。因此，保證會計信息的真實性和準確性就顯得尤為重要。企業內部控制能夠幫助企業建立健全的會計制度，確保會計記錄的準確性和及時性，以及防止會計信息被篡改或失實。具體而言，企業內部控制的目標是建立一個嚴密的審計系統，包括財務報告、賬戶記錄、合同文件等，并通過對這些文件的檢查來確定它們是否真實可靠。在實施企業內部控制時，應該制定并實施一系列的政策和程序，以確保會計信息的準確性。

二是對企業經營風險進行防范。企業內部控制不僅關乎企業的運營效率，更是關乎企業的生存和發展。為了防范企業經營風險，需要在內部控制中加強風險管理和控制。在規范企業運作的同時，預測和評估潛在的風險，并采取相應的措施進行管理和控制。在實施風險管理時，可以通過建立風險評估模型，識別風險點和風險等級，并針對性地制定相應的控制措施。

三是維護財產和資源的安全完整。隨著企業規模不斷擴大，資產數量也會不斷增多，因此必須加強對資產和資源的管理和保護。具體而言，需要建立健全的資產保護制度，包括資產登記、使用、調撥、報廢等，以及資產清查和盤點制度等一系列措施。在實施資產保護措施時，需要根據企業的實際情況和資產類型進行具體規劃和管理。例如，應對固定資產和流動資產采取不同的管理方式，并對關鍵的資產制定特殊的保護措施。

四是內部控制可以促進企業的有效經營。企業內部控制可以提高企業的運營效率和管理水平，降低經營風險和成本，從而達到促進企業發展的目標。

當下企業內部控制存在的問題 一是企業內部人員濫用職權、蓄意營私舞弊。由于貪欲和利益誘惑，一些內部人員可能會利用自己的職權地位，從中牟取私利。其次，一些內部人員之間的合作關系過于緊密，進而有可能導致同流合污，相互串通，共同牟利。還有一些內部人員可能受到外部壓力的影響，被迫采取不正當手段達到某種目的。這些行為可能會造成企業的經濟損失，破壞企業的財務穩定性和運營效率，同時也會破壞企業的聲譽和信譽度，影響企業的長期發展。

二是工作人員無法滿足實施內部控制的要求。一些內部控制人員未能達到實施內部控制的基本要求，存在認知和技能上的缺陷。由于缺乏專業知識和技能，一些內部控制人員可能無法正確理解和應用內部控制的相關標準和規范。其次，一些內部控制人員可能存在疲勞和壓力等心理問題，導致他們無法全面、準確地執行內部控制職責，無法發現和防范潛在風險，導致企業遭受經濟損失，影響企業的運營效率和質量。

三是內部控制對不經常發生或未預計到的業務可能不適用。內部控制是一種管理機制，旨在確保企業經營活動的合法性、規范性和有效性。然而，由于企業經營環境的復雜多變，內部控制可能無法完全適用于所有業務。同時，在市場環境的不穩定性和競爭壓力加劇的情況下，企業可能需要頻繁調整和更新業務模式，導致內部控制難以跟上業務發展的步伐。

現代企業內部審計的職能分析 一是監督職能。現代內部審計的監督職能是指對企業內部控制機制的實施情況進行監督，發現存在的問題，并向企業高層管理人員提出改進建議。通過對企業內部管理過程的監督，內部審計可以幫助企業避免財務舞弊、經濟損失和聲譽風險等問題。

二是管理控制職能。現代內部審計的管理控制職能是指協助企業高層管理人員建立和維護內部控制機制，并進行監督和評估。通過內部審計團隊對企業內部控制機制的分析和建議，企業可以及時了解自身管理模式的缺點和不足，從而更好地完善內部控制機制。

三是評價鑒證職能。現代內部審計的評價鑒證職能是指對企業各種經濟活動的真實性、合法性和準確性進行評價和鑒證。通過內部審計人員對企業各項經濟活動的核查和確認，企業可以更好地了解自身的財務狀況和風險狀況，從而更加準確地把握企業內部運營的真實情況。

四是服務職能。現代內部審計的服務職能是指協助企業高層管理人員改善企業內部控制機制并提供咨詢服務。通過對企業內部控制機制的分析和建議，內部審計可以幫助企業更好地了解自身的內部運營情況，發現問題并及時解決。具體而言，內部審計的服務職能包括：為企業管理人員提供內部控制機制的咨詢和支持服務、協助企業開展風險評估和管理工作，提出優化建議。

內部審計對內部控制的評價和監督路徑 第一，開展經常性管理審計，評價和監督內部控制系統，這包括對企業各個職能部門的工作流程、制度及相關數據進行檢查和分析，從而發現并糾正內部控制方面存在的問題。例如，審計人員可以對企業的財務管理、采購、庫存等方面進行審核，以評估內部控制的有效性和合規性。第二，開展財務收支審計，評價和監督與會計控制系統有關的內部控制。審計人員將重點關注財務報表中的核算項目和資金流向，以確認企業財務信息的真實性和完整性。第三，在企業面對和處理非正常事件的過程中，及時發現企業在內部控制方面的缺陷，并提出相應的優化建議。例如，企業可能會面臨財務風險、生產安全事故等問題，通過及時響應和處理這些事件，不僅可以減少損失和影響，還可以發現內部控制缺陷并加以改善。

內部審計對內部控制評價和監督的程序與方法 隨著市場經濟的發展和競爭日益激烈，內部控制與內部審計成為現代企業管理中不可或缺的組成部分。從根本上來說，良好的內部控制可以有效保障企業的財產安全和信息真實性，防范經營風險，促進企業的可持續發展。而內部審計則可以對內部控制進行監督、評價和改進，提高企業治理水平和運營效率。

在進行內部審計時，內部審計人員需要按照一定的程序與方法進行操作，以確定企業內部控制情況，并進行正確評價。

第一，了解企業內部控制情況并進行記錄。內部審計人員需要通過收集相關資料和數據，了解企業內部控制的具體情況，形成初步的報告或工作記錄。這些記錄可以為后續的內部控制評價和監督提供參考依據。

第二，在了解企業內部控制情況的基礎上，審計人員需要對內部控制的健全性進行初步評價，以確定控制風險。這一步驟需要審計人員對企業的內部控制機制進行徹底的分析和評估，以確定企業內部控制的風險點和弱點，并提出改進建議。

第三，開展控制測試驗證內部控制的實施效果。在此過程中，審計人員需要根據前期的工作記錄和評價報告，選擇特定的內部控制環節進行測試，并通過對比測試結果與預期目標之間的差異來確定內部控制制度和安排的實施效果。同時，還需評估內部控制機制的全面性和準確性，以確保其能夠有效地識別和防范潛在風險。

第四，對內部控制的強弱進行評價。通過了解內部控制的優點和不足之處，并根據評價結果確定內部控制的強弱程度。在評價的過程中，內部審計人員需要對企業的內部控制機制進行全面、系統性的評估，從而為企業提供科學、合理的內部控制建議。

需要注意的是，在以上四個步驟中，內部審計人員需要遵循一定公正、客觀、獨立、保密等原則。同時，內部審計人員還需要注重對內部控制和內部審計方法的不斷更新與改進，以適應市場經濟發展的需求。

作者單位：中節能晶和科技有限公司