淺析內部控制視角下的內部審計

[摘 要] 內部控制既是企業(yè)對其經濟活動進行組織、制約、考核和調節(jié)的重要工具，也是審計人員用以確定審計程序的重要依據。反過來，內部審計又能為改進內部控制提供建設性意見。企業(yè)內部控制是內部審計機構開展內部審計工作的重要依據，內部控制越健全，企業(yè)制度執(zhí)行情況越好，內部審計工作越容易開展，作用就越容易發(fā)揮。我國企業(yè)目前內部審計存在機構設置不合理、獨立性不強等亟待解決的問題，針對這些問題，要建立健全內部控制，完善內部審計，提高內部審計人員的技能，才能更好地發(fā)揮內部審計在企業(yè)中的監(jiān)督作用。

[關鍵詞] 內部控制 內部審計 獨立性

內部審計是一種獨立、客觀的保證與咨詢活動;目的是為機構增加價值并提高機構的運作效率。它采取系統(tǒng)化和規(guī)范化的方法，來對風險管理、控制及治理程序進行評估和改善，從而幫助機構實現它的目標。

一個現代企業(yè)完善、健全的內部控制系統(tǒng)中，必須有完善嚴密的內部審計制度、獨立有效的內部審計機構和高素質、高責任心的內部審計人員，它既是內部控制系統(tǒng)中重要的一個分支機構，又是實現內部控制目標的重要手段。

一、內部審計與內部控制的關系

1.內部審計與內部控制相互依賴、相互促進

內部控制既是企業(yè)對其經濟活動進行組織、制約、考核和調節(jié)的重要工具，也是審計人員用以確定審計程序的重要依據。反過來，內部審計又能為改進內部控制提供建設性意見。在審計的發(fā)展過程中，對內部控制的重視與信賴，加速了現代審計方法的變革，節(jié)約了審計時間和審計費用，同時也擴大了審計范圍，完善了審計的職能。

建立健全有效的內部控制可以對企業(yè)內部進行有效的監(jiān)督和控制，及時發(fā)現問題并能及時糾正，可以對企業(yè)風險有效評估，不斷加強對企業(yè)經營風險薄弱環(huán)節(jié)的控制，促使企業(yè)減少和避免風險，促進企業(yè)目標的實現。內部審計機構的設立本身就是組織內部控制的內容之一，而內部審計的重要工作之一是審查被審計單位內部控制的適當性、合性和有效性。

內部審計制度的完善是健全內部控制制度的重要內容，同時內部審計還能為改進內部控制制度提供建設性的意見。建立健全內部控制制度，離不開強化內部審計。

2.內部審計在內部控制中的作用

內部審計的作用是隨著內部控制的內容、范圍、職能的發(fā)展而逐漸擴大的，內部審計可以監(jiān)督各項計劃的貫徹情況，為經營決策提供依據;內部審計機構可以相對獨立地對各部門、企業(yè)內部控制情況進行監(jiān)督、檢查，揭示經營管理薄弱環(huán)節(jié)，促進企業(yè)健全自我約束機制;內部審計對業(yè)務流程的合法性和合規(guī)性進行審查與評價，以達到預防發(fā)生舞弊行為的目的;內部審計為機構增加價值，降低成本，有利于實現企業(yè)價值最大化的目標。

(1)內部審計能夠發(fā)現內部控制的薄弱環(huán)節(jié)并完善內部控制機制

隨著經濟的發(fā)展，企業(yè)的經營規(guī)模擴大，經營業(yè)務日趨復雜，管理方式多樣化，內部控制并不能做到面面俱到，在企業(yè)生產經營的各個環(huán)節(jié)必然會出現薄弱的環(huán)節(jié)，這在客觀上就需要有健全的審計監(jiān)督機制，幫助管理層檢查和監(jiān)督履行經濟責任的情況，同時揭露徇私舞弊、損失浪費等弊端。內部審計在企業(yè)中不直接參與企業(yè)的經濟活動，處于相對獨立的地位，對企業(yè)各個環(huán)節(jié)的業(yè)務流程比較熟悉，不僅可以監(jiān)督內部控制機制是否得到執(zhí)行，還能發(fā)現各業(yè)務流程中可能存在的薄弱環(huán)節(jié)，幫助企業(yè)完善內部控制。

(2)強化內部審計可以有效防止內部控制失效實現內部控制目標

企業(yè)為了達到既定的目標，需要建立一套完整、科學的內部控制機制，制定相應的規(guī)章制度，以保證企業(yè)內部的各項經營管理目標能夠有效地貫徹執(zhí)行。但事實上，一些企業(yè)的內部控制機制很難發(fā)揮作用，建立健全內部控制制度時，就要加強相關方面的內部審計工作。

(3)內部審計有利于實現企業(yè)價值最大化的目標

內部控制標準有效推進關鍵是降低成本、提高效率。從內部審計的目的可以看出，內部審計是為機構增加價值并提高機構的運作效率。它采取系統(tǒng)化和規(guī)范化的方法，來對風險管理、控制及治理程序進行評估和改善，從而幫助機構實現它的目標。

二、目前我國企業(yè)內部控制環(huán)節(jié)中內部審計存在的問題

許多企業(yè)實際并不缺乏內部控制制度，但是仍然有內控失效事件頻繁發(fā)生，小到會計信息不可靠，大到違法違規(guī)案件。近年來，媒體上不斷地揭露那些由于企業(yè)內部失控而給企業(yè)和國家造成了巨大的經濟損失，違紀者受到懲罰。如果企業(yè)內部控制制度健全，內部審計發(fā)揮了應有的作用，便可以及早發(fā)現企業(yè)內部經營上出現的漏洞。內部審計控制是企業(yè)內部控制的一種特殊形式，目的在于監(jiān)督評價企業(yè)內部管理制度和控制活動是否合理有效，可以說是內部控制的再控制。但目前我國企業(yè)中內部審計還存在一些問題亟待解決:

1.內部審計機構設置不合理，獨立性不強

獨立性是內部審計的生命，是對內部審計工作的內在要求。只有當內部審計機構和內部審計人員具備了應有的獨立性，才能順利的開展審計工作，才能保證審計工作質量，提高審計工作水平。 西方國家企業(yè)的內部審計機構設置合理，隸屬于董事會的審計委員會，直接對董事會負責，其他部門無權干涉，獨立性較強。而我國企業(yè)的內審機構表面上也是對董事會負責，實質上受經理機構及其他部門的制約和影響，內部審計的獨立性受到一定的限制，內部審計人員與被審計部門也不是毫無利害關系，某些因素的存在會影響內部審計人員工作的獨立性，審計工作難以開展，甚至有的企業(yè)的財務部門的負責人兼任內審部門的領導，其監(jiān)督制度形同虛設。

2.內部審計存在較高的風險

內部審計是指財務報告存在重大錯報、漏報或企業(yè)經營管理上存在弊端和漏洞，而內部審計人員認為財務報告是合法、公允以及經營管理是健全有效的，并因此提出不恰當審計意見的可能性。我國的內部審計只是企業(yè)的管理手段之一，只是服務于企業(yè)管理當局的管理工具，是管理當局主觀意志的體現。因此，企業(yè)的內部審計很難站在客觀、公允的立場上對企業(yè)的財務狀況以及經營管理做出客觀評價。企業(yè)的業(yè)務一般與企業(yè)生產經營活動聯(lián)系較為密切，涉及企業(yè)生產經營的方方面面，一些敏感事項涉及人事關系復雜，舞弊手段隱蔽，內審人員取證難度較大，從而面臨審計風險。另外，內部審計人員素質、工作責任和職業(yè)道德也是影響審計風險的因素。

3.內部審計人員的素質和審計技術有待提高

內部審計是一個業(yè)務涉及面最為廣泛的部門，隨著企業(yè)的發(fā)展審計對象越來越復雜，這對審計人員的素質要求比較高。而目前我國內部審計人員業(yè)務水平不高，審計過程中缺少應有的職業(yè)謹慎性，對內部審計風險的識別能力較差。另外，傳統(tǒng)內部審計過程中過分依賴被審計單位內部控制制度的測試，本身就蘊藏著巨大風險。

4.管理層對內部審計缺乏足夠重視

內部審計是通過對內部控制制度，對企業(yè)的各項管理進行客觀評價，提出改進的意見和建議來發(fā)揮其加強管理的作用的。內部審計人員提出切實可行的意見和建議，需要企業(yè)領導給予充分的重視。如果內部審計的有益建議被采納，并促使企業(yè)管理邁上新的臺階，內部審計就為加強企業(yè)管理做出了貢獻，相反，內部審計人員未提出有益的建議或這些建議未被采納，則內部審計就沒有起到加強企業(yè)管理的作用。

三、建立健全內部控制，完善內部審計

1.明確內部控制與內部審計的關系

在審計人員執(zhí)行審計作業(yè)時，不論被審計單位規(guī)模大小，都應當對相關的內部控制進行充分的了解。審計人員應根據其對被審計單位內部控制的了解，確定是否進行符合性測試以及將要執(zhí)行的符合性測試的性質、時間和范圍。對被審計單位內部控制的了解和符合性測試，并非審計作業(yè)的全部內容。內部控制良好的單位，審計人員可能評估其控制風險較低而減少實質性測試程序，但絕不能完全取消實質性測試程序。

2.建立健全企業(yè)內部控制

建立健全內部控制，應加大企業(yè)改革力度，建立現代企業(yè)制度，提倡和營造內控文化。企業(yè)內部控制是內部審計機構開展內部審計工作的重要依據，內部控制越健全，企業(yè)制度執(zhí)行情況越好，內部審計工作越容易開展，作用就越容易發(fā)揮。因此，要建立健全企業(yè)企業(yè)內部控制，為內部審計創(chuàng)造良好的內部環(huán)境，奠定良好的制度基礎。

整個內控體系可以劃分為三個相對獨立的控制層次:第一個層次是經濟業(yè)務發(fā)生部門嚴格按照企業(yè)內部設計的程序、相互牽制的制度開展業(yè)務活動，建立起第一道監(jiān)控防線。有關人員在處理業(yè)務時，必須明確業(yè)務處理的權限和應承擔的責任，嚴格按照控制步驟流程辦理。第二個層次，經濟業(yè)務最終的流向都是反映到財務報表中去，因此財務部門就要在事后建立起第二道監(jiān)控防線。要對原始的數據、憑證、票據進行日常性、規(guī)范化的檢查稽核，要及時把監(jiān)督的過程和信息反饋給財務負責人。第三個層次，內部審計部門要建立起以“查”為主的監(jiān)督防線，通過內部控制測試來發(fā)現管理流程中的不足和風險，提出改進措施，促進內控體系建設趨于完善。

3.提高內部審計的獨立性

要加強內部審計工作，首先要提高內部審計的地位。內部審計應該具有獨立性和權威性，它代表企業(yè)董事會和管理當局對其他部門開展的業(yè)務活動及其成果、內部控制執(zhí)行情況進行監(jiān)督。從審計的獨立性來看，內部審計機構的地位越來越高，審計的控制作用就發(fā)揮的越好，從有效性來看，內部審計直接由企業(yè)管理的最高權力機構領導，更便于內部審計工作的開展。提高內部審計的地位，增強內部審計的獨立性和權威性，是內部審計發(fā)揮作用的重要前提，從而使內部審計機構和內部審計人員從實質上和形式上保持獨立。

對于內部審計部門的設置應當高于其他職能部門，應該設立如總審計師等職位專門負責本企業(yè)的內部審計工作及與其他部門的協(xié)調工作;內部審計部門應當隸屬于審計委員會和企業(yè)最高管理當局，實行雙向負責制，在特殊情況下可以越過管理當局直接向審計委員會報告，這樣就可以提高內部審計的地位和獨立性，維護必要的內部審計權威，從而充分發(fā)揮內部審計在內部控制中的重要作用。

4.加強內部審計隊伍建設，提高內部審計人員素質

高質量的審計來自高素質的審計隊伍，企業(yè)內部審計制度是否真正能為企業(yè)實現其最終目標服務，不僅要有完善的內部審計標準作為內審人員的行為規(guī)范，更重要的是要有一批合格的、高素質的內部審計人員。

首先，現代內部審計要求內部審計人員不僅要熟練掌握審計的基本知識、基本技能和基本方法，而且要熟悉會計、經濟管理、經濟法規(guī)等相關知識，同時面對復雜的企業(yè)內部管理形式和審計對象，內審人員還應提高審計查證協(xié)調能力及審計表達能力。

其次，內部審計人員應強化風險意識，在審計中以風險為基礎制定審計計劃，從審計準備階段開始就考慮審計風險，并按照風險的高低進行排序和確認，充分收集和分析相應審計業(yè)務的資料，并把風險控制在最低水平，從而降低審計人員的審計風險。

另外，還應建立完善內部審計人員的后續(xù)教育制度，加大對現有內部審計人員的培訓和后續(xù)教育，并進行不斷的考核，以保證內部審計人員的專業(yè)勝任能力。內部審計人員不能停留在已有的知識和經驗而故步自封、裹足不前，現代企業(yè)制度的建立對內審人員業(yè)務素質和品德操行提出了更高的要求。因而，加強內審行業(yè)的隊伍建設，培養(yǎng)一批高素質的專業(yè)審計人才，是推動我國內部審計事業(yè)發(fā)展的當務之急，也是防范審計風險的有效措施。

參考文獻:

[1]劉德運:內部審計原理與技術[M].北京:中國經濟出版社，2006:357

[2]孫永堯:內部控制案例分析[M].北京:中國時代經濟出版社，2007:167

[3]鄭石橋:內部控制實證研究[M].北京:經濟科學出版社，2006:77

[4]中國內部審計協(xié)會. 中國內部審計規(guī)定與中國內部審計準則——原文及釋義[M].北京:中國石化出版社，2004:25

[5]宋為民:現階段我國內部審計存在的問題及對策[J].會計之友，2005(01):22～23

[6]欒曉文:企業(yè)內部控制與內部審計關系淺探[J].海南審計，2005(2):33～35

[7]白 燕:內部控制與內部審計研究[J].財政研究，2005(5):30～31

[8]李海超:強化企業(yè)內部審計的幾點思考[J].中國內部審計， 2005(04):25～26

[9]朱榮恩:建立和完善內部控制的思考[J].會計研究，2001(2) :33～35