浅议企业内部控制与内部审计

杨帆

内部控制和内部审计是经济社会发展到一定阶段的产物。内部控制是企业管理者根据国家财经法规和本企业经营管理的需要，为了企业营运的效率效果、财务活动的合法合规、会计信息的真实可靠、财产物资的安全完整，由全体员工共同参与实施的控制过程。企业内部审计是一种相对独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性，找出内部控制的薄弱环节，以确定企业内部控制能否有效保证企业目标的实现。建立健全内部控制制度和内部审计制度，对于杜绝资产流失、核算失实、提高经济效益具有重要的意义。

一、企业内部控制与内部审计的关系

1.内部控制是内部审计的前提，内部审计是内部控制的重要内容

内部审计既是内部控制的重要组成部分，又是内部控制的一种特殊形式，是对内部控制情况的监督，对内部控制各个环节的再控制。开展内部审计，首先要了解被审计单位的内部控制情况，制度是否健全有效，控制目标的完成程度，实施过程是否合理合法合规，经济活动是否严格按照要求执行，进而发现企业内部控制的优缺点，再有的放矢地深入审查，提出中肯的建议。没有良好的内部控制制度做基础，审计就无法展开；没有内审的评审和建议，内部控制可能效果不佳，甚至形同虚设，造成内控失控。但是，内部审计不能代表内部控制，内部控制内容涵盖控制环境、会计制度和控制程序3个方面，比内部审计的范围要大。如果二者混淆，内部审计就会因为参与内部控制的制定与实施过程，陷入既是运动员，又是裁判员的窘境，影响了其独立性，导致内部审计结果的公正性受到质疑。

2.内部控制评审为内部审计的重要内容

内部审计是以促进经济目标的实现和完善管理为目标。企业必须通过对内部控制的审查、测试，了解到被审计单位内部控制制度健全与否及遵守执行情况，确定审计工作的重点，揭示被审单位经营管理上的缺點和薄弱环节，为进一步审计提供线索，帮助企业实现规范化管理，从而保证企业整体效益的实现。在内部审计工作中，由于企业规模的扩大，业务量的增加，审计人员已不可能对所有经济业务的记录都进行详细检查，是以评审内部控制为基础的抽样检查。这样既能提高审计效率，又能保证审计质量。内部审计实施中要查阅大量的内部制度、会计资料，然而收取的资料的可信程度很大部分取决于企业内部控制制度的健全和遵守情况。因此，制度健全和执行良好的原始资料，是内部审计利用的基础。

二、内部控制与内部审计相辅相成、互相促进

二者的目标一致，都是为了企业的健康发展保驾护航。内部审计是内部控制的主要内容，内部控制是内部审计的工作对象之一。内部控制充分体现了管理者的管理理念、管理风格和对管理目标的追求。只有通过必要的监督才能确保这些程序得到全面、准确的执行。内部审计代表管理层对企业内部控制制度的健全性、有效性和遵循性等情况进行监督评价，具有其他任何部门无法替代的作用。因为内审本身不直接参与企业的经济活动，处于相对独立的地位，又时时处在各项管理活动当中，对企业的业务熟悉，程序了解，通过定期或不定期的审查，可以考察各项制度设计效果是否良好；业务内容或结果的真伪状况；确认财产是否安全、了解企业的政策执行、计划的完成、程序的遵循程度，由此达到对内部控制动态的监督，从而对企业管理工作中存在的问题提出建议，反过来促进内部控制。

三、企业内部控制与内部审计存在的问题

1.企业内部控制存在的问题。内部控制自身固有的限制。再完善的内部控制制度也只能提供合理保证，而非绝对保证。因为内部控制一般针对经常性的业务设计；内部控制的执行效果受内部控制人员素质的影响。例如：执行人员责任心不强，糊弄了事；高级管理人员违规操作；有制度不执行或者不完全执行；先接受服务后招标；内部控制记录留存不全；信息沟通不畅、反馈不及时等情况。

2.企业内部审计存在的问题。企业内部审计机构一般针对下属二级单位实施审计，只审计所属企业，对本企业的其他平级相关职能部门不实施审计，导致“灯下黑”的现象。内部审计不受重视，被审单位对审计情绪上抵触，配合度不高，认为是在找毛病，没有认识到内审实际上是一种分析评价建议，是一种服务工作。内审人员受专业限制，不能对所有业务都熟悉，技能单一，有一定的局限性等等。

四、解决内部控制问题的审计对策

1.开展内部控制审计，强化内部控制执行。要保证内部控制有效执行，除了依赖管理人员强烈的责任感和全员的自觉性外，检查评价也是一个重要的措施。组织专门的审计力量，定期进行企业内部控制审计，积极寻找企业内部控制各个业务流程中存在的问题、经营风险和管理隐患，及时反馈给内部控制主管部门和企业管理层，并针对问题提出操作性强的管理建议，并予以制度化，从而实现内部控制目标。内部审计人员较外部审计人员在对企业的内部控制认识上，审计范围的确定上和审计重点的把握上更有优势。

2.明确责任，加大内部控制执行情况的考核力度。设立内部控制执行情况的细化指标，纳入企业目标考核体系和企业管理层业绩考核。根据内部控制执行情况的考评等级，与企业相关人员的业绩奖金挂钩。将内部控制评价纳入到经济责任审计的范畴，将内部审计的审计结果作为人事部门考核干部的一项内容，从更大程度上保证内部控制的有效性。