淺析內(nèi)部控制與內(nèi)部審計

■韓 梅

（經(jīng)濟日報社）

1 引 言

黨的十八大以來，黨中央對審計工作更加重視，習近平總書記在多次會議上強調(diào)審計是黨和國家監(jiān)督體系的重要組成部分，在推動黨中央政令暢通、助力打好三大攻堅戰(zhàn)、維護財經(jīng)秩序、保障和改善民生、推進黨風廉政建設等方面發(fā)揮了重要作用。要加強對內(nèi)部審計工作的指導和監(jiān)督，調(diào)動內(nèi)部審計和社會審計的力量，增強審計監(jiān)督合力。近年來隨著現(xiàn)代企業(yè)經(jīng)濟的迅猛發(fā)展，企業(yè)的經(jīng)營規(guī)模不斷擴張，這些變化從正面促進了企業(yè)內(nèi)部控制和內(nèi)部審計的發(fā)展與完善，同時也對傳統(tǒng)的內(nèi)部控制和內(nèi)部審計提出了改革的要求，要求企業(yè)內(nèi)部審計和內(nèi)部控制必須盡快適應不斷變化的新環(huán)境。近年來我國加大了對企業(yè)財務狀況的監(jiān)督力度，企業(yè)對內(nèi)部控制和監(jiān)管的重視程度也在提升，這也更加凸顯出企業(yè)內(nèi)部控制和內(nèi)部審計工作的重要性。但是，市場經(jīng)濟的發(fā)展和進步使得企業(yè)內(nèi)部控制和內(nèi)部審計中隱含的問題逐漸暴露出來，在現(xiàn)有的環(huán)境下如何有效提升企業(yè)內(nèi)部控制和內(nèi)部審計工作的效率，如何提升二者的工作質(zhì)量是各企業(yè)亟待解決的問題。本文首先對內(nèi)部控制和內(nèi)部審計的基本界定做出解釋，然后對內(nèi)部審計和內(nèi)部控制之間存在的關系進行分析，同時結(jié)合企業(yè)內(nèi)部審計在內(nèi)部控制體系構建中出現(xiàn)的問題進行剖析，最后提出充分發(fā)揮內(nèi)部審計在企業(yè)內(nèi)部控制體系構建中作用的有效建議，以供廣大同行借鑒和參考。

2 相關概念辨析

2.1 內(nèi)部控制

所謂內(nèi)部控制主要是指：企業(yè)在相關國家法律法規(guī)的規(guī)定下，在企業(yè)內(nèi)部構建的能夠保證企業(yè)快遞質(zhì)量、確保資產(chǎn)安全性與完整性、對企業(yè)的經(jīng)濟活動進行規(guī)范的控制體系。企業(yè)實施內(nèi)部控制能夠保證企業(yè)的健康、穩(wěn)定、可持續(xù)發(fā)展。

2.2 內(nèi)部審計

所謂內(nèi)部審計主要是指：對企業(yè)的各類經(jīng)濟業(yè)務開展的獨立的評價工作，企業(yè)進行內(nèi)部審計，主要是為了保證企業(yè)各項經(jīng)濟業(yè)務都能夠從始至終嚴格遵循公認的方針和程序，符合國家的相關規(guī)定和標準的要求，最終實現(xiàn)企業(yè)既定的目標。一般而言，企業(yè)內(nèi)部審計的主要對象是：實物、基本規(guī)則、賬務、責任等內(nèi)容。傳統(tǒng)意義上的內(nèi)部審計主要是指企業(yè)通過建立相應的內(nèi)部審計部門，對企業(yè)的各項日常會計工作、經(jīng)營工作等進行監(jiān)督和檢查的一種較為獨立的、客觀的監(jiān)督與評價活動。隨著我國市場經(jīng)濟的不斷發(fā)展、大數(shù)據(jù)時代的到來，企業(yè)的內(nèi)部審計已經(jīng)不再局限于傳統(tǒng)意義上對財務活動的監(jiān)督和檢查，同時還對企業(yè)內(nèi)部控制制度、企業(yè)整體運營等進行客觀的監(jiān)督，從而為企業(yè)的管理者進行決策提供依據(jù)。

3 內(nèi)部審計實施過程中內(nèi)部控制檢查的重要性

內(nèi)部審計工作是一項相對較為獨立的工作，主要是通過對企業(yè)經(jīng)濟活動的監(jiān)督，提高企業(yè)的經(jīng)濟效益。企業(yè)內(nèi)部控制主要是對企業(yè)內(nèi)部的各種信息進行有效的監(jiān)督和控制，從而保證企業(yè)內(nèi)部經(jīng)濟活動的可靠性、合規(guī)性和真實性。內(nèi)部審計和內(nèi)部控制的主要目標都是為了實現(xiàn)企業(yè)的進一步發(fā)展，二者在工作內(nèi)容上也呈現(xiàn)出一定的互動性。另外，對內(nèi)部控制進行檢查是內(nèi)部審計工作中的一項重要工作。

4 內(nèi)部審計與內(nèi)部控制二者的關系

4.1 內(nèi)部審計是保障企業(yè)內(nèi)部制度實施、加強內(nèi)部控制的基本前提

有的專家和學者認為內(nèi)部審計從本質(zhì)上看是對內(nèi)部控制的一種有效補充，對內(nèi)部控制起到一定的監(jiān)督和支持作用。這種看法并不全面，內(nèi)部審計不能簡單的被視為企業(yè)內(nèi)部控制的一種補充，這主要是由于的日常經(jīng)營活動中內(nèi)部審計并非內(nèi)部控制的全部組成部分。內(nèi)部控制和內(nèi)部審計是企業(yè)經(jīng)營中兩個并行的控制制度，二者之間相互促進、相互依存，也可以說企業(yè)內(nèi)部審計在很大程度上對企業(yè)內(nèi)部控制體系的完善和作用的發(fā)揮起著重要的影響作用。事實上，企業(yè)實現(xiàn)有效的內(nèi)部控制恰恰是企業(yè)內(nèi)部審計需要實現(xiàn)的一項目標，這種相互依存、相互促進的關系在環(huán)境不斷發(fā)生變化的現(xiàn)在企業(yè)中發(fā)揮了重要的作用。對于企業(yè)而言，缺乏良好的內(nèi)部審計制度和體系，企業(yè)的內(nèi)部控制實施效果也就無從談起。例如：從制度的執(zhí)行層面來看，企業(yè)內(nèi)部審核憑借著自身的監(jiān)督作用進一步規(guī)范了制度的推行，實現(xiàn)了對企業(yè)原有組織制度運營系統(tǒng)的優(yōu)化，能夠保證企業(yè)內(nèi)部控制的有序開展和切實落實。

4.2 內(nèi)部審計能夠有效促進企業(yè)內(nèi)部風險控制評估工作的順利開展

對經(jīng)營中的風險進行預測是企業(yè)在內(nèi)部控制過程中較為關鍵的環(huán)節(jié)。企業(yè)內(nèi)部控制實施的過程中，對于各項業(yè)務的辦理、審批授權、審查實施等都必須進行相應的風險評估。例如：企業(yè)新項目的實施管理過程中需要由相應的執(zhí)行部門進行全方位、動態(tài)化風險評估，在進行全面預算后才能執(zhí)行。這一環(huán)節(jié)中的風險評估主要是要求企業(yè)的相關部門必須結(jié)合自身的業(yè)務特征，對流程中的每一個部分進行對應的風險預測，充分挖掘出潛藏的、可能忽視到風險，在對風險進行科學的估測。然后根據(jù)風險估測的結(jié)果對新項目實施可能產(chǎn)生的損失進行歸納和整理，當出現(xiàn)風險和收益不成比例時，應當結(jié)合企業(yè)的實際狀況對該項目予以舍棄。再例如：也可以結(jié)合內(nèi)部控制的步驟執(zhí)行對應的風險評估，從而全面提升企業(yè)的管理效率和內(nèi)部控制效果。在內(nèi)部審計的支撐下，能夠及時了解到內(nèi)部控制制度的執(zhí)行情況，并對內(nèi)部控制的執(zhí)行起到監(jiān)督作用。風險評估的實施能夠使企業(yè)的項目決策向著規(guī)范化、科學化、標準化的方向發(fā)展，能夠保證企業(yè)的經(jīng)營決策更加可靠，從而推動了企業(yè)的全面發(fā)展。由此可見，企業(yè)內(nèi)部審計是保障內(nèi)部控制有效實施的重要途徑，同時能夠使企業(yè)的風險評估機制更加完善、更加健全，使企業(yè)能夠向著良性的方向發(fā)展。

4.3 內(nèi)部審計能夠全面提升企業(yè)內(nèi)部控制的實施效率

企業(yè)內(nèi)部控制滲透到企業(yè)經(jīng)營管理的方方面面，這就需要企業(yè)定期對內(nèi)部控制的執(zhí)行進行規(guī)劃和檢查，一定要防止由于內(nèi)部控制處理不當而引發(fā)的企業(yè)受損情況。為了避免內(nèi)部控制出現(xiàn)雜亂無章的問題就需要一套科學的、合理的內(nèi)部審計評價手段。因此，在很多情況下，企業(yè)實施內(nèi)部審計流程充分體現(xiàn)出企業(yè)內(nèi)部控制的意志。例如：企業(yè)定期對審計報告中的相關審計數(shù)據(jù)定期進行研究和分析，根據(jù)所得的數(shù)據(jù)做出相應的評價，這種核對審計報告的方式，一方面能夠促進企業(yè)審計人員工作積極性和工作熱情的提升，同時還能夠幫助企業(yè)更好的改善內(nèi)部控制中存在的不足，是企業(yè)的內(nèi)部審計工作更加專業(yè)化。由此可見，內(nèi)部審計能夠進一步提升企業(yè)內(nèi)部控制的管控效率。

4.4 內(nèi)部審計能夠為內(nèi)部控制的實施營造良好的環(huán)境

內(nèi)部審計在企業(yè)內(nèi)部控制中的重要性不言而喻，而同樣內(nèi)部控制在內(nèi)部審計開展的過程中也發(fā)揮了不可替代的作用。企業(yè)實施內(nèi)部控制主要是對企業(yè)進行多方面、多維度的管控，全面預算管理的是內(nèi)部控制中較為關鍵的環(huán)節(jié)，能夠預測企業(yè)的效益、風險，企業(yè)只有擁有完善的預算管理體系才能更好的對企業(yè)內(nèi)部管理任務進行細化，從而保證內(nèi)部控制目標的實現(xiàn)。內(nèi)部審計工作的重點環(huán)節(jié)之一是對內(nèi)部控制的治理結(jié)構進行監(jiān)督，監(jiān)督各個職能部門的分配是否合理，是否對員工進行了相關內(nèi)容的培訓，是否規(guī)范了員工的價值觀，企業(yè)是否能夠不斷的履行社會職責。通過內(nèi)部審計將對內(nèi)部環(huán)境進行整體評估，從而為內(nèi)部控制制度的建設與實施奠定良好的環(huán)境基礎。

4.5 內(nèi)部審計能夠提升企業(yè)內(nèi)部控制的交流效率

在日常的經(jīng)營管理中企業(yè)需要規(guī)定相應的信息交流與溝通流程，從而保證企業(yè)內(nèi)部各職能部門、相關工作人員的交流順暢、高效。企業(yè)通過內(nèi)部審計選取正確的信息并進行相應的審查，而對于企業(yè)沒有及時、完整記錄和充分反映的信息應作為審查的重點。通過內(nèi)部審計對企業(yè)內(nèi)部信息的溝通情況進行評估，從而有效推動各職能單位之間的溝通，為企業(yè)的經(jīng)營管理提供可靠的信息數(shù)據(jù)，這將為提高企業(yè)工作效率、推動內(nèi)部控制的有效執(zhí)行奠定基礎。

5 企業(yè)內(nèi)部審計在內(nèi)部控制體系構建中的問題

5.1 缺乏相應的法律標準作指引

我國目前已有的內(nèi)部審計準則，主要是參照《國際內(nèi)部審計專業(yè)實務框架》而頒布的，這個框架是一個通用的指導框架，但是并沒有專門針對不同類型組織、不同行業(yè)的內(nèi)部審計提出有針對性的指導，內(nèi)部審計的應用和評價更是缺乏更加詳細具體的規(guī)范化體系做支撐。另外，關于企業(yè)內(nèi)部控制的評價，目前企業(yè)內(nèi)部審計人員主要是依據(jù)《企業(yè)內(nèi)部控制評價指引》來進行綜合評價，而我國目前還沒有構建統(tǒng)一的、進一步細化的行業(yè)評價標準，這就造成企業(yè)內(nèi)部審計人員對內(nèi)部控制進行評價時，只是根據(jù)公司的實際情況、或者結(jié)合自身的工作經(jīng)驗進行判斷，這就造成內(nèi)部控制評價存在較強的主觀性，并且行業(yè)之間的內(nèi)部控制評價也不具備可比性。

5.2 企業(yè)的機構設置還存在問題

目前各企業(yè)在內(nèi)部審計的機構設置上還存在較大差異。一部分企業(yè)設立內(nèi)部審計部門主要是為了應付上級的檢查要求，在實際檢查工作中形同虛設。例如：有的企業(yè)的內(nèi)部審計部門主要是向企業(yè)高層管理者進行直接匯報，還有的企業(yè)將內(nèi)部審計部門設立在財務部門之下作為其下屬部門，這些問題都使得企業(yè)內(nèi)部審計缺乏獨立性和權威性，即使在審計過程中發(fā)現(xiàn)內(nèi)部控制存在的問題也無法及時向相應的職能部門進行匯報，更不能及時對存在的問題提供相應的改進意見，導致內(nèi)部審計對內(nèi)部控制體系的建設并未發(fā)揮充分的作用。雖然我國在相關的規(guī)定中已經(jīng)明確要求保證內(nèi)部審計部門的權威性和獨立性，但是很多企業(yè)在內(nèi)部及審計機構的設置上仍普遍存在問題，這主要是由于很多企業(yè)將內(nèi)部審計認定為財務審計。

5.3 企業(yè)內(nèi)部審計的步伐無法緊跟內(nèi)部控制信息化建設步伐

隨著現(xiàn)代信息技術的飛速發(fā)展和網(wǎng)絡技術的迅速普及，很多企業(yè)通過現(xiàn)在信息技術和相應的軟件系統(tǒng)實現(xiàn)對企業(yè)的管理。飛速發(fā)展的信息技術促進了傳統(tǒng)商業(yè)模式的更新與發(fā)展，充分利用現(xiàn)代信息技術同時更能夠促進企業(yè)內(nèi)部控制體系的轉(zhuǎn)型與升級。很明顯這也對企業(yè)內(nèi)部審計工作提出了更高的要求，但是在實踐中，企業(yè)內(nèi)部審計無法緊跟內(nèi)部控制信息化建設發(fā)展的步伐。

5.4 企業(yè)內(nèi)部審計人員的綜合素養(yǎng)亟待提升

由于目前有的企業(yè)內(nèi)部審計在機構設置上的問題，導致大多數(shù)內(nèi)部審計人員是從財務等一些部門轉(zhuǎn)崗而來，這些審計人員更加關注的是財務數(shù)據(jù)。因此，這些企業(yè)的內(nèi)部審計人員專業(yè)理論知識不扎實、業(yè)務知識結(jié)構相對單一，特別是缺乏對宏觀環(huán)境變化和風險管理的認知，在一些民營企業(yè)和中小企業(yè)中這種問題更為明顯，企業(yè)內(nèi)部審計人員無法處理好內(nèi)部控制流程重點環(huán)節(jié)。另一方面，有的企業(yè)內(nèi)部審計人員缺乏繼續(xù)學習和進修意識，更傾向于以過去的經(jīng)驗來完成工作，缺乏與時俱進的理念，并未真正從思想上認識到內(nèi)部審計對內(nèi)部控制體系建設、風險管控的重要性，積極創(chuàng)新和拓展性思維有待提升。

6 充分發(fā)揮內(nèi)部審計在企業(yè)內(nèi)部控制體系構建中作用有效建議

6.1 盡快提升企業(yè)管理者對內(nèi)部審計與內(nèi)部控制融合度認識

企業(yè)的管理者是企業(yè)經(jīng)營發(fā)展中的決策者，企業(yè)管理者必須盡快轉(zhuǎn)變思想，樹立全新的內(nèi)部控制與內(nèi)部審計融合的新理念，充分實現(xiàn)企業(yè)內(nèi)部審計與內(nèi)部控制的高效融合，在發(fā)揮二者融合的職能作用的基礎上，推動企業(yè)的穩(wěn)定發(fā)展。作為企業(yè)管理者應盡快提升內(nèi)部控制與內(nèi)部審計相融合的重視程度，并結(jié)合企業(yè)的經(jīng)營實際為二者的如何制定出相應的管理條例和制度，從而為內(nèi)部審計與內(nèi)部控制的融合營造良好的環(huán)境。

6.2 從國家層面盡快完善相關的法律法規(guī)

企業(yè)的發(fā)展要在國家相關法律法規(guī)的引導下才能順利完成，這也表明相關的法律法規(guī)在企業(yè)發(fā)展中起著至關重要的作用。因此，盡快完善國家層面相關法律法規(guī)的規(guī)定是保障企業(yè)內(nèi)部控制與內(nèi)部審計有效融合的制度保障，并且能夠?qū)Χ叩娜诤献龀稣呱系囊龑ё饔?。這樣能夠使企業(yè)的日常工作、各項職能能都有法可依。另外，嚴格處罰故意弄虛作假的企業(yè)，逐一細化各項處罰條例，在法律武器的保證下，企業(yè)將向著健康、穩(wěn)定、可持續(xù)的方向發(fā)展。

6.3 加快企業(yè)監(jiān)督機制完善的速度

很多企業(yè)由于在經(jīng)營管理中缺乏內(nèi)部監(jiān)督使其發(fā)展受到局限，構建完善的監(jiān)督機制能夠確保企業(yè)內(nèi)部控制與內(nèi)部審計的完美融合。因此，企業(yè)構建的內(nèi)部監(jiān)督部門必須具有獨立性和權威性，不會受到企業(yè)高層管理者的制約和影響，同時還能充分發(fā)揮監(jiān)督職能作用。同時，企業(yè)應盡快提升內(nèi)部監(jiān)督人員的審計素養(yǎng)、管理水平、綜合素養(yǎng)，能夠及時發(fā)現(xiàn)在內(nèi)部控制與內(nèi)部審計融合過程中存在的不足，并向企業(yè)的管理者提出相應的改進措施和建議。為了保證內(nèi)部控制和內(nèi)部審計的有效融合，企業(yè)還應建立一套完整的激勵機制，這樣能夠更好的提升內(nèi)部監(jiān)督人員的工作積極性。

6.4 提升內(nèi)部審計人員的綜合素養(yǎng)

人力資源是21世紀最重要的、最寶貴的資源。因此，結(jié)合當前一部分企業(yè)內(nèi)部審計人員綜合素養(yǎng)偏低的問題，企業(yè)必須切實提高這些人員的專業(yè)素養(yǎng)，從而保證內(nèi)部控制和內(nèi)部審計的有效融合。例如：企業(yè)應定期對管理人員進行專業(yè)技能的培訓，通過實際案例要求他們吸收更加先進的、成功的經(jīng)驗，為內(nèi)部審計和內(nèi)部控制的融合提供支持和推動作用。另外還應該提升企業(yè)管理者的創(chuàng)新意識，要求他們不斷創(chuàng)新內(nèi)部控制和內(nèi)部審計的融合方式。

7 結(jié) 語

綜上所述，企業(yè)在經(jīng)營發(fā)展過程中還存在諸多的不足之處，特別是在內(nèi)部審計與內(nèi)部控制的有機融合中很多問題還十分明顯。而解決這些問題一方面要從根本上徹底轉(zhuǎn)變企業(yè)管理者自身的管理意識和管理理念，不斷提升管理者的專業(yè)素養(yǎng)，這樣才能為內(nèi)部控制和內(nèi)部審計的完美融合提供良好的內(nèi)部條件。更好的為推動企業(yè)的經(jīng)營管理發(fā)展、獲得最大的經(jīng)濟效益奠定堅實的基礎。