内部审计在内部控制体系建设中的作用

【摘要】内部审计与内部控制具有天然的紧密关系，内部审计的职责决定了其在内部控制体系建设过程中的地位和作用。

【关键词】内部审计 内部控制 体系建设

国资委《关于加快构建中央企业内部控制体系有关事项的通知》（国资发评价〔2012〕68号）明确要求，主业资产实现整体上市或所属控股上市公司资产比重超过60%的中央企业于2012年、其他中央企业于2013年建立起覆盖全集团的内部控制体系。实施内部控制成为了中央企业必须履行的一项外部强制性要求。

一、企业如何构建内部控制体系

内部控制本质上就是企业为实现控制目标而采取的各种政策（制度）和程序的组合。内部控制体系是在一个规范框架内，明确内部控制设计、执行、检查、评价、审计、报告和披露等一系列程序的总称。企业构建内部控制体系，就是围绕规范的内控要素，在对已有政策和程序进行梳理的基础上，设计完善一套覆盖经营全过程的制度体系，并通过体系本身所包含的内外部监管程序约束其执行。

（一）启动和设计阶段的主要工作

1.建立组织体系。为确保内部控制贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项，企业应抽调不同职能和业务单位的优秀人员组成工作组，同时为提高权威性和重视程度，企业最高领导人应直接领导和参与该项工作。

2.制定实施方案。内部控制体系建设工作小组，应结合本企业实际情况，制定实施方案，明确总体工作目标及各阶段工作重点和任务，制订时间表，明确职责分工。

3.广泛宣传和培训。内控体系建设将可能对企业原有经营理念和方式产生冲击，为避免建设过程中的抵触情绪，企业应在内部广泛宣传内控体系建设的目标、价值、导向和工作重点，开展各项培训和宣讲工作，提高各级次员工对内控体系建设重要性的理解和认识。

4.全面梳理流程。工作小组应全面收集集团管理层面、下属企业管理和业务层面各项制度和流程，以明确界定集团职能管理和下属企业管理权限为重点，分析、梳理、补充和完善各项管理流程，重新审定和明确集团发展战略、企业文化、核心价值观、组织结构、管理体制、公司治理以及经营理念的内涵，以不同业务条线的风险管理为重点，梳理和完善各业务线操作流程和关键风险控制点。

5.选择测试单位。企业应依据重要性原则和企业经营特点，选择重要业务事项和高风险领域的单位，对各项流程进行详细的调研和测试，广泛征求意见，确定流程设计在实践中的可行性、合理性和有效性。

6.确立内部评价和考核标准。讨论确定内部控制体系内部评价考核办法，明确评价程序、评价内容和标准，建立内部控制评价考核体系，以及制定内部控制缺陷等级和程度认定标准。

7.编制内控手册。集团层面编制内控手册，围绕内部控制五要素和主要控制活动，覆盖公司层面和业务层面各管理事项和业务流程，将经全面梳理和测试后的各项制度、流程、评价和考核标准统一纳入内控手册，由此完成内部控制体系设计阶段的主要工作。集团下属分、子公司可针对各自管理和业务特点，在集团手册框架下加以细化，经集团领导审批后形成自己的内控制度设计。

（二）执行和持续改进阶段的主要工作

内部控制体系设计完成后，确保其有效执行是体系建设成功与否的关键，改进、监督、检查和评价工作是重点。

1.持续调整和改进工作。适应性原则是内部控制的基本原则之一，内部控制应与管理体系、企业经营规模、业务范围、竞争状况和风险水平相适应，应随情况变化及时调整。同时，对于实践中无效的内控设计，及时加以改进。系统内各责任单位都有权利和义务就相关内控制度提出调整和修改建议，并由专职机构或牵头部门按相应程序进行调整。

2.内部监督评价工作。内部控制执行过程中，应建立严密的检查和评价制度。检查包括责任单位自查、上级检查、审计等内容。同时，企业需要完成年度全面的内部控制自我评价报告，该项工作既是监督的内在要求，也是外部披露和报告的需要。

3.外部审计工作。企业出于自身完善或外部监管的要求，需要委托会计师事务所对公司特定基准日内部控制设计和执行的有效性进行审计。内部控制审计侧重于对内部控制目标实施结果的评价，是内部控制外部评价的主要形式。

二、内部审计在内部控制体系建设中的作用

内部控制是全员参与、全过程的控制体系，不同机构和人员在其中承担各自责任，界定各自的权限和职责本身就是内部控制建设的重要内容。内部审计的基本职责是监督和评价，因此在内控体系建设中主要发挥的还是监督和评价作用，同时，由于内部审计与内部控制之间紧密的关系，内部审计机构还可以进一步发挥牵头、组织、协调、咨询等方面的作用。

1.内部审计在启动和设计阶段的主要作用。启动阶段最主要的工作是建立组织机构。笔者认为，建立专门机构还是组建由不同单位人员构成的工作小组需要慎重。既然内部控制是全员参与的覆盖经营全过程的管理体系，专门机构反而容易造成责任部门的疏离。因此，为了使组建工作组更富成效，就需要明确一个牵头部门。内部审计机构具有专业优势，而且内部审计和内部控制具有天然的关联性，建设过程中审计人员始终置身其中，可以及时发现和提出问题，做好协调和咨询工作，也有助于以后监督和评价工作的开展。

内部控制的总体设计应由董事会负责，各责任单位负责制度和流程的具体设计，工作小组加以梳理和完善，最终由董事会批准执行，董事会是内部控制建立健全和有效实施的责任者。按照内部控制建设与监督评价职责相分离的原则，内部审计人员不应直接参与内部控制的设计、决策和执行，但可以提出意见和建议，特别是对于内部控制监管制度和评价标准的设计，内部审计机构应积极发挥作用。

2.内部审计在执行和持续改进阶段的主要作用。内部审计通过履行监督和评价职责在本阶段发挥重要作用。内部审计应对内控执行情况保持持续关注，定期选择重点业务和高风险领域单位进行内部控制审计，或者在其他审计事项中关注内部控制，通过出具审计报告对被审计单位内部控制设计和执行情况进行评价，提出改进意见和建议，并促进调整和改进。

董事会披露和上报年度内部控制自评报告是监管部门的刚性要求。内审人员在设计和执行审计过程中积累了丰富的经验和信息，是董事会起草和编制年度集团内部控制自我评价报告的最佳人选。聘请会计师事务所对公司内部控制有效性进行独立审计，也是确保内部控制有效执行的外部监管手段之一。外部审计过程中，内部审计可以发挥沟通和协调作用，双方可共享审计成果，从而降低审计成本，提高审计效率，完善内部审计机构工作；同时，内部审计机构可以通过评价外部审计质量，约束外部审计行为，维护企业利益。

三、总结

内部审计与内部控制具有天然的紧密关系，内部审计应充分利用专业知识和技能，积极和恰当地表达观念和想法，提出意见和建议；在认真履行监督和评价职责的同时，进一步承担起组织、协调和答疑解惑的责任，为企业内部控制体系成功构建和有效运转发挥重要作用。当然，内审机构也应在机构建设和人员配置方面做好准备，组建一支由专业精湛、善于沟通和学习、深入理解所在行业的内审人员构成的高效审计团队，至关重要。