对内部审计在内部控制方面的建议

对内部审计在内部控制方面的建议

王振龙

王振龙中国建筑第二工程局有限公司

摘要：文章阐述了内部审计在企业内部控制的重要部分，在各种企业活动里都是起到了重要作用。本文作者根据自己多年的经验，对如何进一步加强、改善内部审计和内部控制也是给出自己的一些建议。

关键词:内部审计；加强；内部控制；改善；建议

一、内部控制和内部审计的关系

内部审计既是内部控制中的重要组成部分，又是内部控制的一种特殊形式。它主要体现在一个现代企业完善、健全的内部控制系统中，必须有完善、严密的内部审计制度、独立有效的内部审计机构和高素质、高责任心的内部审计人员。它既是内部控制系统中重要的一个分支系统，又是实现内部控制目标的重要手段。内审制度的完善是健全内部控制制度的重要内容，同时，内部审计还能为改进内部控制提供建设性的意见。建立健全内部控制制度，强化内部审计应是其中不可或缺的组成部分，其地位和作用正显得越来越重要。

二、内部审计在内部控制中的作用

(一)内部审计参与内部控制的风险评估。内部控制活动开始要进行风险评估。风险评估过程包括确立企业的目标，识别与上述目标相关的风险，评估识别出风险的后果和可能性，针对风险评估的结果，考虑适当的控制活动。从上述过程可以看出，只有评估了风险点，才能设计有针对性的控制程序。大多数人认为全面的风险评估对于一个组织的成功已越来越重要。外部审计人员尽管具有丰富的衡量企业实现财务目标的盈利能力及估计企业流畅运营的经验，也有设计企业会计计量系统的经验，但他们对评估未来风险方面的经验不如内部审计人员。

内部审计作为一种独立、客观的保证和咨询活动，其目的在于为组织增加价值和提高组织的运作效率，通过系统化和规范化的方法，评价和改进风险管理、控制和治理过程的效果，帮助组织实现目标。

(二)内部审计参与内部控制的设计。内部控制是一个庞大的系统，它的设计也是一个复杂的过程，通常包括总体设计与具体设计两种类型。所谓总体设计是与控制环境息息相关的设计，它在设计过程中要考虑环境控制因素，包括管理哲学、经营风格、组织结构等。所谓具体设计是指具体的程序和活动的设计，如销售和收款循环设计、购货与付款循环设计等。我国目前很多企业的内部控制设计程序是：先由总公司负责内部控制部门的总体设计，再由各个部门起草设计与自己相关的内部控制，最后汇总到总公司管理部门。因为各个具体部门总是设计对自己有利的制度且要求较低，所以总公司管理层必须站在企业的角度，对内部控制不断修改，再由各个部门去执行。虽然内部控制的制定经历了初稿———汇总———修改———实施的过程，但并不到此结束。因为内部控制是一个动态的过程，它是一个在实施中发现问题、解决问题，再对制度不断进行删除和更新的过程。而内部审计正处在控制环境中，对企业的各个方面都比较熟悉，又直接面对各种缺陷与舞弊，正好可以适应这种不断循环运动的特点。因此企业设计内部控制时，内部审计人员应作为主要参与人员，这样才可以起到事半功倍的效果。

(三)内部审计监督内部控制的运行。内部控制是由一系列控制政策、制度与程序组成的整体系统，在这个系统中充分体现了管理者的管理理念、管理风格和对管理目标的追求。为了确保这些政策与程序全面、准确执行，必须要有监督。很多企业建立了大量规章制度与程序(当然这仅是内部控制的一部分)，却流于形式，没能真正发挥作用，一个很重要的原因就是没有强有力的监督。没有监督或者监督不力，违反政策、制度得不到明确的惩罚等，最终将使之失去权威，不能发挥应有的作用。内部审计本身在企业中不直接参与相关的经济活动，处于相对独立的地位，又时时处在各项管理活动中，对企业内部的各项业务比较熟悉、对发生的事件比较了解，是实行内部监督的最好选择。实务中，很多企业将内部控制的遵循性设为考核指标的扣减项，即若内部控制出现缺陷，就在现有的考核指标的得分中减分，对于重大缺陷，内部控制部门往往拥有一票否决权。

内部审计履行监督职能，其直接目标是确保内部控制的有效运行，使内部控制的目标得以实现。有效的内部控制保证企业合理的经营管理活动，具体包括：保证企业遵守了国家法律法规的规定;与企业对营运效率、效果的追求目标相一致;有效地保证了资产的完整性与财务报告的可靠性。内部审计能够对企业内部组织与个人违反政策、程序事件及时作出纠正或处理，以相对独立人的身份向企业的高层管理当局提出报告。

（四）内部审计提供内部控制的咨询服务。由于内部审计人员在内部控制中所起的重要作用，为企业相关部门或员工提供管理咨询便成为内部审计人员的一项自然“服务”。尤其对于那些拥有众多二级、三级子公司的母公司或总公司难于有效实现对下级公司的管理与控制时，更需要内审提供的咨询服务。内部审计的一个重要职能是为以下两者提供有关内部控制的咨询服务：一是母公司或总公司的职能部门；二是下级公司的管理当局。

三、进一步加强内部审计，完善内部控制制度的建议

（一）转变观念，走出对内部审计的认识误区。内部审计毕竟是企业的内部事务，企业内部的事务终究要靠企业自身来解决。发挥内部审计在内部控制中的更大作用，必须要有企业管理当局的积极呼应。只有企业领导尤其是最高决策层的领导转变对内部审计的认识，才会对内部审计的发展形成巨大的推动力。因此，企业的各级领导必须充分认识到市场经济环境下，加强企业内部审计工作，是强化内部控制的重要举措；现代企业内部审计所从事的是总经理或总裁想做而又没有时间和精力去做的事；内部审计不是企业的第二纪委，而是企业管理当局的参谋或顾问。

（二）进一步提高内部审计的独立性以及地位。独立性则是内部审计机构的灵魂，其表现为形式上的独立和实质上的独立。形式上的独立表现为内部审计机构在组织形式上是受资本所有者委托而不受企业内部其他组织机构的束缚；实质上的独立表现为内部审计机构和人员在执行业务时除受资本所有者的委托事项及相关规章约束外，不受其他事项的干扰。科学、有效的内部审计机构设置是内部审计发挥作用的保障。内部审计机构在企业中处于什么样的地位，内部审计部门与业务部门及其他各职能部门之间存在着怎样的制衡关系等因素，最终决定了内部审计工作的独立性程度。国外比较通行的做法是内审机构直接隶属董事会或总经理。董事会作为企业的最高经营决策机构，拥有最高的权威。总经理作为企业决策执行系统的最高领导，也拥有非常高的权威。实践证明，在董事会或总经理领导下设立内审机构，有利于保持内审机构较强的独立性和较高的权威性，从而有利于内部审计职能作用的有效发挥。因此，完善企业内部审计制度是健全内部控制的重要内容，内部审计对改进内部控制相当关键。企业应该结合本单位的规模、生产经营特点等因素，建立相应的内审机构，内审机构应是独立于财务部、人事部的一个独立部门，它应直接对企业管理当局负责，如有必要，遇有重大的内部审计事项或企业内部发生重大的违规、违法事件时，还可直接向股东大会及其常设机构董事会报告。在企业内部监督机制中，内审部门应有不容置疑的权威性，以保证内部审计报告能引起企业管理当局的足够重视。针对内审报告中提出的整改意见和处置建议，应及时予以研究并给予反馈，这样才能保证在科学、完善的决策、执行、监督机制下，最大力度地完成企业的经营目标。

（三）以风险导向审计作为内部审计的发展方向。随着风险导向内部控制时代的来临，内部审计的工作重点也发生变化，由“控制”转向“风险”。在风险导向内部审计观念下，年度审计计划与公司最高层的风险战略连接在一起，内部审计人员通过对当前的风险分析确保其审计计划与经营计划相一致，依据风险管理原则改变审核过程。当前我国企业内部审计主要将大部分精力用于财务数据的真实性、合法性的查证和生产经营的监督，管理审计尚未得到广泛的开展。因此，要顺应内部审计科学发展的客观规律，在实践中有意识地推动内向型管理审计的发展。从强调确认和测试控制完整性，逐步转向强调确认和测试风险是否得到有效管理。审计建议应不再仅是强化控制、提高控制效率和效果，而应该是规避风险、转移风险和控制风险，通过风险管理的有效化，提高整体管理效率和效果。

（四）内部审计要建立全程递进式的监控措施。在企业的生产经营一线，建立互相牵制、互相制约的内控制度，重要业务最好采用双签制，所有业务均要经过复核，禁止一个人处理业务的全过程，建立以“防”为主的监控防线。在会计部分常规性核算的基础上，内审部门对各个岗位、各项业务进行日常性和周期性的核查，建立以“堵”为主的监控防线。通过内部稽核、离任审计、落实举报、纪律检查、专项审计等手段，建立以“查”为主的监控防线。通过以上三个层次的内控措施，不仅可以及时发现问题，而且对于防范和化解企业的经营风险和会计风险，将起到重要的作用。

（五）加强内部考核的力度，使内部审计工作制度化。为了保证内部控制制度能有效地发挥作用，并使之不断地得到完善，企业就必须对内部控制制度的执行情况进行检查和考核，由内审部门结合财务部门、企业管理部门等职能部门来具体执行内部检查工作。检查内部控制制度是否得到有效遵循，对执行情况做出客观评价，并对于严格执行内部控制制度的，要给予精神鼓励或物质奖励。对于违规违章的，果断给予行政处分和经济处罚，并与职务升迁挂钩。只有做到压力和动力相结合，才能最终达到内部控制的目的。

（六）提高内部审计人员的素质。首先，要提高内部审计人员的业务素质和专业技能。经济的发展使企业之间的竞争不断加剧，企业面临的经营风险普遍增大，内部审计在规避企业风险、提高运营效益和减少消耗等经营管理方面的作用日益加强，这要求企业的内部审计人员必须了解企业运营的各个方面。在新形势下，内审人员只有具备多种专业技能才能顺利开展内部审计工作，使内部审计发挥其应有的职能作用。其次，要对内部审计人员进行思想教育和职业道德教育。企业应当经常组织内部审计人员学习财经法律法规和经济政策以及内部文件，不断加强内审人员的思想道德教育，增强其从事内部审计工作的事业心和责任感。