浅议内部控制与内部审计

摘 要：内部控制作为企业各项管理工作的基础，是衡量现代企业管理水平的重要标志。本文通过内部审计与内部控制关系分析，进一步研究企业内部审计对内部控制的影响，并提出改善措施，以便充分发挥内部审计的服务功能。

关键词：内部控制；内部审计

一、内部控制概论

内部控制作为企业各项管理工作的基础，是衡量现代企业管理水平的重要标志，也是企业持续健康发展的可靠保证。近几年来，国内外财务丑闻的频频爆发更凸显了内部控制在企业中的地位和作用，我国也开始重视企业内部控制建设，2008年5月22日，财政部等五部委联合了《企业内部控制基本规范》，要求自2011年1月1日起逐步在上市公司施行。

二、内部控制的局限性

良好的内部控制对于加强企业管理至关重要，尤其是上市公司对内部控制的要求更为严格，但由于内部控制本身的局限，在某些情况下，内部控制却是不可信赖的。内部控制本身的局限性主要表现在：第一，主管人员或屈从于外部压力而失效。第二，内部控制可能因有关人员相互勾结、内外串通而失效。第三，非常规或不重要的经济活动一般不设置企业内部控制，也就是说，内部控制并非适用所有经济活动。第四，即使内部控制设计完整，也可能会因为执行人员粗心、失误而执行失效。第五，内部控制还受内部控制成本效益的影响。由于内部控制本身的局限，在某些情况下，内部控制失去了效用，一般企业内控失效常表现在以下几个方面：

（1）会计信息失真。近年来，由于企业会计核算不实造成的信息失真现象较为严重，如曾在国内会计界引起轰动的银广厦等一系列上市公司造假案，某些上市公司为了粉饰公司的财务状况和经营业绩，人为捏造会计事实、篡改会计数据、隐瞒或虚报收入、利润的现象时有发生，会计信息失真严重影响了投资者对会计信息的信任，对我国证券市场的发展产生了不利影响。

（2）费用支出失控，潜在亏损增加。如郑州亚细亚集团运作中几乎不存在控制活动，或者即使存在所谓的政策和程序，也是名存实亡，未实际发生作用。如有的企业对应收账款、库存物资的内部控制管理薄弱，有的虽有制度，但在实际工作中却各行其是，制度形同虚设。例如，现在有些公司每年提取的坏账准备或存货跌价准备动则就是几百上千万，有的甚至一次就报损几百万元，真是触目惊心。

三、为防止内控失效，必须强化内部审计

内部审计是在一个单位内部对各种经营活动与控制系统所进行的独立评价，它由独立于被审部门的内部审计机构或内部审计人员来完成。企业内部审计机构和高素质、高责任心的内部审计人员，既是内部控制系统中重要的一个分支系统，又是实现内部控制目标的重要手段。建立健全内部控制制度，强化内部审计应是内部控制不可或缺的重要组成部分。

针对内控失效的现状，在建立健全内控制度时，应有针对性地加强相关方面的内部审计工作：

（1）根据各部门的特点，建立“防、堵、查”为主线的监控措施。即在企业产、供、销环节，建立互相牵制、互相制约的内控制度，重要业务采用联签制，禁止一人处理业务的全过程，所有业务均要经过复核，建立以“防”为主的监控防线。在会计部门常规核算的基础上，内审部门对各个岗位、各项业务进行日常性和周期性核查，建立以“堵”为主的监控防线。通过内部稽核、离任审计、纪律检查、专项审计等手段，建立以“查”为主的监控防线。通过以上三个层次的内控措施，不仅可以及时发现问题，而且对于防范和化解企业的经营风险和财务风险，将起到重要的作用。

（2）加强内部考核的力度，使内部审计工作制度化。为了保证内部控制制度能有效地发挥作用，并使之不断地得到完善，企业就必须对内部控制制度的执行情况进行检查和考核，由内审部门结合财务部门、企业管理部门等职能部门来具体执行内部检查工作，检查内部控制制度是否得到有效遵循。

（3）建立内部审计的独立性和权威性，能对违法违规现象起到震撼作用。对内部审计中发现的问题，属于违反企业内部控制制度的要分析其出现违规现象的原因，如是属于主观原因的，要报请企业决策层，坚决予以查处，责令有关部门及时纠正；如属于制度设计缺陷的，要会同有关职能部门，及时对制度中的相关内容进行完善，以保证内控制度的先进性和权威性。

四、要顺利实现内部控制目标，也必须加强内部审计工作

（1）建立、完善符合现代企业管理要求的内部组织机构。内审机构应是独立于财务部一个独立部门，它应直接对监事会负责，如有必要，遇有重大的内部审计事项或企业内部发生重大的违规、违法事件时，还可直接向股东大会及董事会报告。在企业内部监督机制中，内审部门应有不容置疑的权威性，以保证内部审计报告能引起企业管理当局的足够重视。

（2）堵塞漏洞、消除隐患。防止并及时发现和纠正各种欺诈、舞弊行为，保护企业财产完整，也是内部控制所要达到的基本目标，同时这也是内部审计机构的基本职责。通过对企业经济业务活动的内部审计，防微杜渐，及时发现管理中存在的漏洞和违法、违章的苗头，就是内部审计人员在日常内部审计工作中的重点。

（3）规范企业会计行为，保证会计资料真实完整。提高会计信息质量，确保国家有关法律、法规和内部规章制度的贯彻执行，是内部控制的又一基本目标。企业财会部门，应按照内部控制的要求，建立必要的内部财务控制制度，对会计资料的取得、记录、保管都有相关的制度进行约束，并建立内部稽核制度，尽可能保证会计信息的及时、真实和完整。但由于制度设计的局限性及制度执行过程中的人为主观因素，在企业的会计中难免存在这样或那样的问题和漏洞，内部财务审计就是发现这些问题的重要手段，可及时发现会计工作中存在的不足、制度执行过程中出现的偏差，及时向企业管理当局提出建议，促使会计工作达到内控的要求和目标。

五、充分发挥内部审计的功能为内部控制服务

从前述内部审计对内部控制的影响可以看出，要解决企业内部控制一系列问题，充分发挥内部审计的功能为内部控制服务是非常重要的。随着市场经济的建立和发展，单一的事后监督已不能满足经营管理的需要，这就要求内部审计的工作重心逐渐向事前、事中监督转移，这将对企业内部控制进行全过程、全方位的监督和评价以最大限度地发挥资产经营的效率。

随着企业内控制度的建立，外部约束机制的不断加强，内部管理的逐步提高，会计电算化的普及，账务表面的错弊会越来越少，内部审计的职能要从查错防弊型向管理服务型转变。内审人员除了及时、准确地向组织管理当局报告有关差错防弊和资产保护信息外，更重要的任务是针对管理和控制的缺陷，提出建设性意见和改进措施，保证企业经营的效率和效果不断提高。

最后，企业还应配备高素质的内部审计人才。自2006年起，国家先后颁布了《企业会计准则》和新《中华人民共和国企业所得税法》、加之增值税转型及消费税变化等，我国在财税制度上日趋与国际接轨，内审人员应不断加强业务培训，加快知识更新，以适应不断变化的市场规则、不断更新的法律、法规要求，以更好地提高内部审计的质量和效率。

参考文献：

[1] CPA《审计》[Z].

[2] 企业内部控制[M].中国人民大学出版社.

[3] 财政部《企业内部控制规范讲解》[Z].