淺析企業(yè)內(nèi)部審計在完善內(nèi)部控制體系建設(shè)中的作用

摘要：隨著企業(yè)現(xiàn)代化進(jìn)程加快，內(nèi)部控制作為企業(yè)實(shí)現(xiàn)管理現(xiàn)代化的科學(xué)方法，在各企業(yè)日益得到重視并貫穿企業(yè)經(jīng)營管理活動的始終，對于企業(yè)的存在和發(fā)展至關(guān)重要。而內(nèi)部審計則是對內(nèi)部控制體系建設(shè)的各種因素進(jìn)行客觀的綜合評估、分析和監(jiān)督，對企業(yè)各運(yùn)行程序進(jìn)行客觀綜合的評估，對內(nèi)部控制的運(yùn)行有著不可替代的作用。本文通過對內(nèi)部審計與內(nèi)部控制兩者之間的關(guān)系、作用進(jìn)行探究分析，尋找在企業(yè)內(nèi)控體系建設(shè)中面臨的主要問題，最后提出了充分發(fā)揮內(nèi)部審計在內(nèi)控體系建設(shè)中作用的合理化建議。

關(guān)鍵詞：內(nèi)部審計;內(nèi)部控制;內(nèi)部控制體系建設(shè)

一、內(nèi)部審計與內(nèi)部控制的理論內(nèi)涵

（一）內(nèi)部控制

所謂內(nèi)部控制，主要是在專業(yè)監(jiān)管制度的幫助下，實(shí)現(xiàn)對企業(yè)運(yùn)營管理風(fēng)險的監(jiān)督和防范，確保企業(yè)各項業(yè)務(wù)流程得到全面監(jiān)管，該種內(nèi)部控制體系已經(jīng)成為了現(xiàn)代化企業(yè)生產(chǎn)管理衡量的標(biāo)志。而內(nèi)部控制體系主要涉及到的內(nèi)容有公司董事會、管理層和員工共同參與的結(jié)果，實(shí)現(xiàn)企業(yè)根本經(jīng)營發(fā)展目標(biāo)，最終展示出企業(yè)的實(shí)際經(jīng)營狀態(tài)，讓風(fēng)險管理操作得到全面執(zhí)行。

（二）內(nèi)部審計

從宏觀角度來看，許多規(guī)模較大的公司有內(nèi)部審計部門。在所屬的公司內(nèi)，內(nèi)部審計部門是一個獨(dú)立機(jī)構(gòu)。這些審計部門檢查公司內(nèi)部控制有效性、財務(wù)真實(shí)性、信息完整性、生產(chǎn)經(jīng)營活動效率。內(nèi)部控制審計是企業(yè)根據(jù)發(fā)展進(jìn)程審計公司的項目。外部環(huán)境審計是接受被審計單位的委托進(jìn)行審計，由被審計單位提出審計任務(wù)，由審計機(jī)構(gòu)開展審計工作。內(nèi)部審計部門不應(yīng)該只考慮監(jiān)督職能，還應(yīng)通過評估提高企業(yè)運(yùn)營管理的效率。

（三）內(nèi)部審計與內(nèi)部控制的關(guān)系

1.最終目標(biāo)相同

從內(nèi)部審計和內(nèi)部控制的概念進(jìn)行分析，二者最終目標(biāo)都是實(shí)現(xiàn)組織目標(biāo)，具有監(jiān)視和控制點(diǎn)。內(nèi)部審計是對企業(yè)內(nèi)部控制系統(tǒng)的運(yùn)行效果進(jìn)行審查和評價;內(nèi)部控制是實(shí)現(xiàn)社會組織發(fā)展目標(biāo)的具體決策和步驟。因此，內(nèi)部控制對內(nèi)部審計具有至關(guān)重要的影響。

2.相輔相成，相互促進(jìn)

內(nèi)部審計是內(nèi)部控制中一項必需的組成部分，是內(nèi)部控制體系要進(jìn)行自我完善與外部改進(jìn)的重要手段，內(nèi)部審計對內(nèi)部控制起著“再控制”的作用。內(nèi)部審計通過找到和發(fā)現(xiàn)問題，并進(jìn)一步分析問題發(fā)生的原因和帶來的影響，找到企業(yè)必需的內(nèi)部控制環(huán)節(jié)。而且內(nèi)部審計有助于找到控制的方式并同時提出切實(shí)有效的建議，從而幫助企業(yè)管理者健全完善內(nèi)部控制制度。

因此，一個企業(yè)想要穩(wěn)健持續(xù)發(fā)展就必須完善自身的內(nèi)控體系建設(shè)，而想要內(nèi)控體系建設(shè)得以完善，認(rèn)清內(nèi)部審計對于企業(yè)內(nèi)控體系建設(shè)的具體作用是十分必要的。

二、內(nèi)部審計對于企業(yè)內(nèi)控體系建設(shè)的具體作用

（一）內(nèi)部審計在控制環(huán)境中的作用

一個企業(yè)的內(nèi)部審計如果責(zé)任分工明確，能良好地履行職能，那么企業(yè)相應(yīng)層級在定期完善內(nèi)控制制度設(shè)計時便可以參考內(nèi)部審計報告審查企業(yè)內(nèi)部控制中的相應(yīng)缺陷，從而有助于企業(yè)及時發(fā)現(xiàn)并修正內(nèi)控問題，營造良好控制環(huán)境。 另一方面，如果內(nèi)部審計能充分發(fā)揮其職能，那么企業(yè)內(nèi)部控制失效的問題便能及時地得到曝光，這樣的良性循環(huán)能為企業(yè)營造反舞弊的企業(yè)文化，使企業(yè)控制環(huán)境的能力得到進(jìn)一步加強(qiáng)。

（二）內(nèi)部審計在風(fēng)險評估中的作用

內(nèi)部審計提供咨詢服務(wù)，它是風(fēng)險評估的主要執(zhí)行者。內(nèi)部審計的工作要求內(nèi)審人員在審計過程中進(jìn)行相關(guān)的風(fēng)險評估，此外在審計全流程中收集到的證據(jù)也有利于相關(guān)部門進(jìn)行風(fēng)險分析，從而排除內(nèi)控隱患。具體來說，內(nèi)部審計可以利用審計過程中的大量資料，幫助企業(yè)進(jìn)行風(fēng)險管理;為企業(yè)已執(zhí)行風(fēng)險管理控制的有效性、充分性進(jìn)行定期評估;作為獨(dú)立的部門在其他部門風(fēng)險管理中進(jìn)行協(xié)調(diào)。

（三）內(nèi)部審計在控制活動中的作用

內(nèi)部審計工作本身可以算作企業(yè)針對相關(guān)風(fēng)險采取的控制活動之一，它是對其他控制活動的“再控制”，是其他控制活動得以實(shí)施的重要保證 。內(nèi)部審計的主要職能即確認(rèn)、評價和咨詢。確認(rèn)是指對控制活動進(jìn)行的檢查，當(dāng)控制活動失效時，通過內(nèi)審工作能及時發(fā)現(xiàn)并予以糾正。具體來說，內(nèi)審人員在對業(yè)務(wù)進(jìn)行審計時，會關(guān)注對應(yīng)流程是否得到授權(quán)，相關(guān)環(huán)節(jié)是否職責(zé)分離。這樣通過審計就能對企業(yè)的內(nèi)部控制流程進(jìn)行評估，保證相應(yīng)環(huán)節(jié)得到有效執(zhí)行。評價和咨詢是指對控制活動的設(shè)計及執(zhí)行的有效性進(jìn)行評價，并且對需要改進(jìn)相關(guān)控制提供咨詢意見，從而促進(jìn)控制活動的不斷更新與優(yōu)化。

（四）內(nèi)部審計在信息與溝通中的作用

內(nèi)部審計在收集證據(jù)、出具審計報告的過程中成功地收集并向董事會及相關(guān)層級溝通傳遞信息，有助于評價信息與溝通是否有效。內(nèi)審人員執(zhí)行工作時，會根據(jù)實(shí)際情況對企業(yè)各類信息的真實(shí)性、完整性和及時性進(jìn)行審查，評估信息在部門間的傳遞是否暢通，從而為企業(yè)提供可靠的信息數(shù)據(jù)，保證內(nèi)控得到有效執(zhí)行。

（五）內(nèi)部審計在監(jiān)督中的作用

內(nèi)部審計是內(nèi)部控制體系建設(shè)的重要監(jiān)督力量，具有獨(dú)特優(yōu)勢。對于內(nèi)部控制的監(jiān)督主要可以分為外部監(jiān)督和內(nèi)部監(jiān)督兩個部分。外部監(jiān)督主要是指利益相關(guān)者對企業(yè)內(nèi)部控制體系的監(jiān)督，而內(nèi)部監(jiān)督是指董事會、管理層的監(jiān)督。具體來說，外部監(jiān)督可以通過事務(wù)所對企業(yè)進(jìn)行內(nèi)部控制審計并披露內(nèi)控審計報告予以體現(xiàn)，雖然外部監(jiān)督獨(dú)立性較強(qiáng)，且存在《企業(yè)內(nèi)部控制審計指引》作為指導(dǎo)，然而事務(wù)所內(nèi)部控制審計模式起步較晚，審計報告的質(zhì)量尚有待提高。此外，企業(yè)內(nèi)部控制體系具有連續(xù)性、動態(tài)性，利用注冊會計師進(jìn)行內(nèi)部控制審計，在某一時點(diǎn)觀察到的內(nèi)控狀況往往不夠全面深入。而在內(nèi)部監(jiān)督方面，高管層、董事會本身對于內(nèi)部控制的監(jiān)督往往也不夠細(xì)致深入，唯有借助內(nèi)部審計才能對整個內(nèi)控體系有全局的把握。由于內(nèi)部審計人員本身在普通的業(yè)務(wù)審計工作中掌握大量證據(jù)且對企業(yè)整體運(yùn)作、規(guī)章制度掌握全面，因此理論上通過內(nèi)審部門執(zhí)行的內(nèi)部控制審計可信度較高，對于內(nèi)控體系建設(shè)的監(jiān)督力度較強(qiáng)，具有明顯優(yōu)勢。

三、內(nèi)部審計在企業(yè)內(nèi)控體系建設(shè)中面臨的主要問題

（一）缺乏相關(guān)的法律標(biāo)準(zhǔn)

首先，內(nèi)部審計本身的準(zhǔn)則體系尚不健全。我國已有的內(nèi)部審計準(zhǔn)則主要參照IIA 頒布的《國際內(nèi)部審計專業(yè)實(shí)務(wù)框架》，它是一個通用的指導(dǎo)框架。但對不同類型組織、不同行業(yè)的內(nèi)部審計指導(dǎo)有限，內(nèi)部審計的應(yīng)用、評價都缺乏更為具體的規(guī)范體系作支撐。其次，內(nèi)部審計準(zhǔn)則中對于內(nèi)部控制審計的相關(guān)具體準(zhǔn)則尚待完善。行業(yè)內(nèi)部控制評價標(biāo)準(zhǔn)也有待進(jìn)一步明確。對于企業(yè)內(nèi)部控制的評價，目前內(nèi)審人員主要參照《企業(yè)內(nèi)部控制評價指引》進(jìn)行評價，我國尚不存在統(tǒng)一細(xì)化的行業(yè)評價標(biāo)準(zhǔn)，因此內(nèi)審人員對企業(yè)內(nèi)部控制的評價往往根據(jù)公司實(shí)際情況結(jié)合自身經(jīng)驗(yàn)進(jìn)行判斷，這使得內(nèi)部控制評價的主觀性較強(qiáng)，行業(yè)內(nèi)企業(yè)內(nèi)部控制評價不具備可比性。

（二）管理層對內(nèi)部審計部門作用的忽視，機(jī)構(gòu)設(shè)置存在問題

管理層作為一個企業(yè)的核心，對企業(yè)的發(fā)展有著至關(guān)重要的作用，而與企業(yè)內(nèi)控體系密切相關(guān)的內(nèi)部審計部門作為為企業(yè)提供重要決策信息的部門，卻常常受到領(lǐng)導(dǎo)的干預(yù)，許多數(shù)據(jù)違背了信息的真實(shí)性，對企業(yè)決策產(chǎn)生不良影響，影響企業(yè)長遠(yuǎn)發(fā)展。目前各企業(yè)內(nèi)審部門的機(jī)構(gòu)設(shè)置差異過大，很多企業(yè)的內(nèi)審部門只是為了應(yīng)付上級要求，形同虛設(shè)。最典型的機(jī)構(gòu)設(shè)置問題是許多企業(yè)的內(nèi)審部門主要向管理層匯報工作，有的甚至使審計部門成為財務(wù)部門的下屬部門。這使得內(nèi)審部門缺乏應(yīng)有的權(quán)威性和獨(dú)立性，即使發(fā)現(xiàn)內(nèi)控問題也難以向相應(yīng)的層級及時匯報、提供咨詢，因而難以發(fā)揮其對內(nèi)部控制體系建設(shè)應(yīng)有的作用。

（三）內(nèi)部審計部門創(chuàng)新力不足，跟不上企業(yè)內(nèi)控信息化建設(shè)步伐

隨著信息技術(shù)的迅猛發(fā)展及信息時代的到來，企業(yè)管理環(huán)境也在隨之發(fā)生變化，不僅需要審計部門向創(chuàng)新型、信息型、技術(shù)型的部門轉(zhuǎn)變，還需要不斷創(chuàng)新審計思維，由監(jiān)督性質(zhì)的監(jiān)督部門向?yàn)槠髽I(yè)服務(wù)的職能部門轉(zhuǎn)變。目前很多企業(yè)已經(jīng)成熟地使用ERP系統(tǒng)來管理公司。信息技術(shù)的發(fā)展促進(jìn)了傳統(tǒng)商業(yè)模式的更新與發(fā)展，利用信息系統(tǒng)也促進(jìn)了企業(yè)內(nèi)部控制體系的轉(zhuǎn)型升級。這對于內(nèi)部審計充分發(fā)揮作用又有了更高要求，而內(nèi)部審計對此的適應(yīng)性明顯不足。

（四）審計隊伍存在問題

再好的制度需要有人員去實(shí)施和執(zhí)行，企業(yè)內(nèi)部審計部門的工作也是如此。首先，當(dāng)前大多數(shù)企業(yè)的內(nèi)審人員都是過多的關(guān)注財務(wù)數(shù)據(jù)，對企業(yè)各部門的業(yè)務(wù)流程、企業(yè)內(nèi)控環(huán)境、各項要素和行業(yè)發(fā)展趨勢缺乏了解，沒有將兩者結(jié)合起來。再者，審計人員缺乏全面的風(fēng)險意識，不能全方位、多角度地評估企業(yè)的內(nèi)控體系。最后，審計人員不能堅持持續(xù)學(xué)習(xí)，大部分時間依靠過去的工作經(jīng)驗(yàn)和知識進(jìn)行數(shù)據(jù)的處理，這也要求內(nèi)審人員需要不斷挺高實(shí)踐與學(xué)習(xí)能力，提倡終身學(xué)習(xí)，全面學(xué)習(xí)。

四、充分發(fā)揮內(nèi)部審計在內(nèi)控體系建設(shè)中作用的建議

（一）進(jìn)一步完善標(biāo)準(zhǔn)制度建設(shè)

針對標(biāo)準(zhǔn)制度建設(shè)，可以從外部法律標(biāo)準(zhǔn)和內(nèi)部企業(yè)規(guī)章制度這兩個方面著手，具體來說，對于外部法律標(biāo)準(zhǔn)建設(shè)，首先，我國應(yīng)進(jìn)一步完善內(nèi)部審計的相關(guān)指引。其次，具體到內(nèi)部控制審計方面，應(yīng)進(jìn)一步完善內(nèi)審準(zhǔn)則中的內(nèi)控審計部分準(zhǔn)則，細(xì)化指引，使得內(nèi)審人員進(jìn)行內(nèi)控時獲得更多指導(dǎo)，在細(xì)化過程中要重點(diǎn)關(guān)注與《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引相銜接。最后，關(guān)于內(nèi)部控制評價標(biāo)準(zhǔn)，同行業(yè)內(nèi)應(yīng)盡快制定統(tǒng)一的內(nèi)部控制評價作業(yè)層級具體標(biāo)準(zhǔn)，從而使得內(nèi)審人員對于企業(yè)的內(nèi)部控制評價更加客觀，在企業(yè)所在行業(yè)內(nèi)具有可比性。同時，企業(yè)還應(yīng)制定明確的內(nèi)部控制流程標(biāo)準(zhǔn)，完善企業(yè)內(nèi)部規(guī)章制度。

（二）提高管理人員對內(nèi)部審計的重視程度，保持內(nèi)部審計機(jī)構(gòu)的獨(dú)立性

內(nèi)部審計本身具有監(jiān)督功能、統(tǒng)計與評估功能，必須保持其獨(dú)立性和客觀性。企業(yè)應(yīng)完善內(nèi)審部門的機(jī)構(gòu)設(shè)置，保證內(nèi)審部門無論是形式還是實(shí)質(zhì)上均能隸屬于董事會（下設(shè)審計委員會）或監(jiān)事會管理，提高內(nèi)部審計機(jī)構(gòu)在企業(yè)中的地位，

從而提高內(nèi)審的獨(dú)立性與審計質(zhì)量。對于集團(tuán)企業(yè)而言，在設(shè)立內(nèi)審部門的時候應(yīng)盡量采取垂直管理的模式，下屬子公司內(nèi)審部門直接向上級部門匯報工作。在內(nèi)審人員配備上也要考慮獨(dú)立性原則，內(nèi)審人員不得兼任其他職務(wù)，在執(zhí)行內(nèi)審工作時不得參與自己近期調(diào)職前曾經(jīng)在其他部門負(fù)責(zé)過的項目。同時，要明確內(nèi)部審計的職能范圍，促進(jìn)企業(yè)內(nèi)控體系的發(fā)展與進(jìn)步。

（三）內(nèi)部審計部門需加強(qiáng)創(chuàng)新，轉(zhuǎn)變內(nèi)部審計的審計方式

內(nèi)部審計部門應(yīng)由“監(jiān)督型部門”向“服務(wù)型部門”轉(zhuǎn)變，全面把控企業(yè)內(nèi)控運(yùn)行程序，監(jiān)督企業(yè)發(fā)展進(jìn)程，評估企業(yè)各項指標(biāo)。同時要加強(qiáng)內(nèi)部審計信息化建設(shè)，適應(yīng)現(xiàn)代化變化的信息環(huán)境，企業(yè)應(yīng)根據(jù)業(yè)務(wù)的信息化建設(shè)程度，投入資金，構(gòu)建信息化審計平臺使其與業(yè)務(wù)平臺充分對接，從而使內(nèi)部審計在信息化時代更好地發(fā)揮其確認(rèn)咨詢的職能。具體到內(nèi)部控制審計，由于內(nèi)部控制具有動態(tài)性，因此某一時點(diǎn)內(nèi)部控制運(yùn)行有效的審計結(jié)果不能代表企業(yè)在整個期間的內(nèi)控有效，在企業(yè)內(nèi)部的內(nèi)控審計領(lǐng)域，可考慮利用 CAATs、XBRL技術(shù)框架等構(gòu)建持續(xù)審計平臺。此外，由于企業(yè)在信息化時代的很多內(nèi)部控制程序都通過信息系統(tǒng)予以體現(xiàn)，因此內(nèi)部審計部門應(yīng)重視對信息系統(tǒng)相關(guān)控制的審計，企業(yè)可以考慮引進(jìn)COBIT框架，從而提高企業(yè)的IT治理水平。

（四）加強(qiáng)內(nèi)部審計人才隊伍建設(shè)

人才是事業(yè)的核心，也是企業(yè)的核心。企業(yè)應(yīng)每年定期組織內(nèi)審人員培訓(xùn)，引導(dǎo)審計人員全面了解和認(rèn)識企業(yè)，增加審計人員對企業(yè)業(yè)務(wù)的熟悉程度，從而為企業(yè)提供更加具有實(shí)際意義、更加負(fù)責(zé)、更加權(quán)威的數(shù)據(jù)。企業(yè)應(yīng)鼓勵內(nèi)審人員培養(yǎng)創(chuàng)新審計思維，定期交流有利于更好地發(fā)揮職能的新想法，在設(shè)計和完善內(nèi)部控制體系時充分聽取內(nèi)審人員建議，對于提出建設(shè)性建議的人員給予相應(yīng)獎勵。只有擁有較強(qiáng)專業(yè)知識且對企業(yè)有深厚感情的隊伍，才能更好的為企業(yè)把控內(nèi)控風(fēng)險服務(wù)，綜合評估企業(yè)各項指標(biāo)，最大限度降低各項風(fēng)險，全面彌補(bǔ)企業(yè)內(nèi)控的不足。

參考文獻(xiàn)：

[1]晏曉麗.淺談內(nèi)部審計在公司治理中的作用[J].財經(jīng)界，2020（10）：237- 238.

[2]孟慶輝.企業(yè)內(nèi)部控制與內(nèi)部審計的關(guān)系[J].財會月刊，2005，（30）：44.

[3]李穎.關(guān)于企業(yè)內(nèi)部審計的探討[J].中國管理信息化，2010，13（23）：21-22.

[4]田發(fā)蕾.關(guān)于如何加強(qiáng)企業(yè)內(nèi)部控制的思考[J].中國集體經(jīng)濟(jì)，2019，（03）：39-40.

[5]雷晶竹.論企業(yè)內(nèi)部審計對完善內(nèi)部控制體系建設(shè)的重要作用[J].中國市場，2019（14）.

作者簡介：

吳蕾（1995.10-），女，漢族，籍貫：甘肅天水人，蘭州財經(jīng)大學(xué)會計學(xué)院，18級在讀研究生，碩士學(xué)位，專業(yè)：審計碩士，研究方向：內(nèi)部審計。

蘭州財經(jīng)大學(xué)吳蕾