浅谈内部审计在企业内部控制中的作用

摘要：企业内部控制体系的建立健全以及其实际执行的效果将对企业的经营活动产生直接重要的影响，而内部审计则是监督和评估内部控制体系的主要工具，两者有着密切的关系。本文从内部审计与内部控制的关系入手，就内部审计在企业内部控制中应发挥的作用做了详尽的探讨。

关键词：内部审计内部控制企业管理

一、引言

国际内部审计师协会（IIA）将内部审计定义为企业内部的一种独立客观的监督评价活动，它通过对企业经营活动和内部控制的合法性、适当性以及有效性进行审查评价，并且根据实际情况提出建议，以降低企业的风险损失，从而达到改善企业运营效率、增加企业价值和实现企业发展的综合目标。

内部控制是指由组织的管理层、治理层和全体员工共同实施的一系列控制活动，目的在于完善企业的经济活动和经营管理，其是衡量现代企业管理的重要标志。一般而言，内部控制主要由内部环境、控制程序和会计系统三个要素构成。

事实上，内部审计与内部控制关系十分密切，两者都是为了更好地强化企业抵抗风险的能力，提高企业经营的效率和效益，促使企业良好地运营。

二、企业内部控制与内部审计的关系

实施内部控制的目的在于实现企业的有效运营，而内部审计是企业内部建立起来的一种对企业内部控制制度进行监督和评价的活动，其对内部控制制度提出改进建议，促使内部控制制度持续实施。两者的关系主要表现在以下三个方面：

（一）二者相互影响

内部审计自身就是内部控制的重要环节，其按照内部控制的具体要求，协助企业管理层监督内部控制程序、政策的有效性，同时为内部控制提出建设性的意见。因而，内部审计实际上是对企业内部控制制度其他内容的一种再控制。其次，内部审计把内部控制作为基本业务内容，其要对企业的风险管理进行评估与监督，也必须先从内部控制领域中的风险评估做起。

（二）二者相互补充

内部审计需要有健全的内部控制系统作为基础。不健全的内部控制系统会导致会计信息、财务信息出现失真的情况，审计工作难以进行，严重制约了内部审计工作的发展。同样，内部审计对内部控制也具有补充作用。在企业的各项业务过程中，内部审计对内部控制的运行和实施情况进行监督、分析与评价，并针对内部控制的运行情况提出完善建议，从而避免了企业内部控制失控。

（三）二者相互促进

通过对内部控制体系的运行情况进行监督和检查，对企业发生的问题与存在的缺陷及时进行纠正，内部审计可以协助企业管理者规范管理活动，促进企业内部控制系统的不断完善。反之，良好的企业内部控制也利于促进内部审计的发展。

三、内部审计在企业内部控制中的作用探讨

（一）建立良好内部控制环境的重要因素

内部审计通过对内部控制体系进行评估、纠错和提出改善建议，能够促进企业形成良好的内部控制环境，从而有效的促使企业控制目标的最终实现。内部审计是企业建立和实现良好内部控制环境的重要因素。

首先，健全有效的内部控制应该是一个动态过程。因为企业经营环境瞬息万变，企业要在激烈的竞争中不断发展壮大，其内部控制体系应能及时适应经营环境的变化并进行相应地调整。正是在企业自身不断地调整过程中，内部审计负责发现企业管理中是否存在错误或者潜在的缺陷，倘若能从内部控制体系的缺陷入手进行重点审计，管理层和领导层更容易发现企业现存的缺陷及潜在的危机，有利于企业实现持续健康经营。

其次，内部审计作为内部控制体系的重要组成部分，直接参与到合同评审、工程预决算审计、费用支出报销前的审签等环节。因此，内部审计在内部控制体系运行各个环节的参与程度及其发挥的作用，在很大程度上影响了企业能否建立完善的内部控制体系。

再次，由于实行分权分层管理模式，因而企业的部分财产由企业的分公司或者部门独立使用。但是这些财产的所有权仍旧是属于企业的，分公司或者部门仅仅拥有这些资产的经营权而已。内部审计对分公司或部门的经济活动或受托责任的履行情况行使监督职能，对其进行检查和评估，能够使企业的内部控制得到进一步的加强。

（二）企业内部控制系统运行的评估者

完善健全的内部控制体系是企业进行持续健康经营的基础。因此，企业内部控制体系的建设应该是内部审计工作首要关注点。企业只有从制度上规范其经营活动，加强内部审计对内部控制体系的及时评估和反馈，才能从本质上降低企业的经营风险。内部审计对内部控制系统进行评估的内容主要是内控制度的健全性和有效性。

对内部控制系统进行健全性评估主要是从系统建设是否健全合理、关键点是否准确齐全等问题入手。内部审计人员通过在收集相关的企业经营信息，运用调查法、记述法等审计方法对以上材料进行分析，以此来评估企业内部控制系统的健全程度，并且针对内部控制中的失控点和薄弱点提出解决措施。

对内部控制系统进行有效性评估需要从两个方面入手：首先内部审计人员必须对企业在哪些方面建立了强有力的内部控制点、内部控制系统存在薄弱环节和失控环节、内部控制系统的实际执行情况等相关信息进行调查与核实，为内部审计进行进一步分析打下基础。其次，内部审计人员应对上述调查和采集得来的信息进行检查和分析。检查的内容主要包括检测预先规定的控制点是否符合实际情况、控制点的设置是否得到执行或者完全执行等，通过这些方面的检查，内部审查人员能够清晰了解到审计的各项控制政策是否符合企业的实际情况以及是否能够得到执行，能够找出企业内部控制系统的薄弱环节和失控环节并且将其及时上报给管理层。内部控制系统有效性的评估是内部审计较为重要的工作内容，其直接影响到企业经营活动是否能顺利地达到预设目标。

（三）企业内部控制系统运行的监督者

内部审计是企业对其内部控制体系的健全性和有效性进行检查评估，形成书面报告向上级管理层反馈并提出相应解决措施，督促企业完善内部控制系统的过程，它是企业有效实施内部控制的重要保证。内部审计监督主要有嵌入式和独立式两种监督方式。

嵌入式监督是指内部审计人员对企业各种业务处理过程进行持续、及时的监督检查。而独立式监督是指成立独立的监督部门，通过其对企业内部控制系统的建立与运行情况进行外部地监督检查，其监督方式可以是全面或者局部的，也可以是定期或者不定期的。因此，内部审计机构及其人员是企业内部控制系统运行的主要监督者。作为内部控制系统运行的主要监督者，企业内部审计机构和工作人员应该定期不定期地对企业内部控制系统运行情况进行全面检查和评估，当发现内部控制系统存在重大缺陷或潜在风险时，审计人员应该及时分析其产生的原因，并在此基础上提出针对性的改进方案，及时向管理层和领导层反馈情况。

（四）企业内部控制体系有效运行的维护者

强化企业内部审计的监督职能，建立和完善现代企业中的内部监控机制，能够促使内部控制体系的有效运行，防止其失控。

首先，在企业建立以内部审计为主的内部监控机制，将内部审计的监督行为扩展到企业运营的具体业务中，能够实现对企业经济运行和管理活动的各个环节进行不同程度和不同方式的监控。通过建立以内部审计为主的监控防线，企业能够及时准确地发现存在的问题并予以解决，从而有效地维护企业内部控制体系运行，防范和降低了企业经营面临的潜在风险。

其次，要保证企业内部控制体系能够得到有效并且最大限度地发挥，企业需要对企业内部控制体系的实际执行情况进行检查、监督和考核，并使之不断地得到完善。该项工作应由内部审计机构牵头，同时结合其他相关的部门定期对企业内部控制系统的实际执行情况进行检查和评估。对严格按照内部控制体系执行的部门或员工，企业应该给予物质奖励或精神嘉勉；而对于违规违章的部门或人员，企业应该给予相应的处罚，将部门利益、员工的奖惩与内部控制制度的执行联系在一起，有利于增强部门和员工执行内部控制制度的积极性。

四、结束语

综上所述，企业加强内部控制，建立和完善企业内部控制体系，是企业自身发展的客观需求，也是企业积极应对市场风险的必然要求。在此基础上，企业的内部审计部门更应该有效地发挥其作用，认真探索总结新方法和新思路，维护企业内部控制体系的有效运行，进而从根本上确保企业持续健康稳定地发展。

参考文献：

[1]孙瑞娟、英艳华.促进内部审计在内部控制中发挥作用的对策[J].齐鲁珠坛, 2009(01)

[2]强音.内部审计在现代施工企业中的作用[J].科学咨询(决策管理), 2009(11)

[3]杨福兴.浅谈企业内部审计风险的成因及相关防范策略[J].现代经济信息,2011(20)