浅析内部审计在企业内部控制中发挥作用的主要途径

李景梁

（陕西红旗民爆集团股份有限公司审计部，宝鸡）

【摘要】 内部审计在企业风险管理和内部控制中发挥着重要作用，然而现实中内部审计作用的发挥受到管理层的认识、审计人员素质、缺少优秀实践等多方面原因的影响，发挥得较不理想。本文从内部控制自我评估SCA和内部控制审计两个方面探讨发挥内部审计在企业内部控制中的作用的实现途径。本文更多地从内部审计实务方面介绍了内部审计发挥在企业内部控制中的作用的实现途径或者说实践形式，是具体方法上的探讨。

【关键词】 内部审计，内部控制，内部控制自我评估SCA，内部控制审计

随着内部审计职业的发展，内部审计已经不仅局限于开展传统的财务收支审计及合规性审计，它越来愈多地渗透到企业的各项业务活动、内部控制和风险管理工作中，并在其中发挥作用，促进组织完善治理、增加价值和实现目标。内部审计在企业内部控制中较好地发挥作用存在前提假设：管理层不仅仅要求内部审计实施合规审计，也就是管理层支持内部审计在企业内部控制中积极地发挥作用；审计人员具备一定的企业内部控制和风险管理技能，并且愿意在这方面做出努力和为企业做出贡献。

一、内部审计在企业内部控制中的作用

据国际内部审计专业实务框架IPPF，“内部审计活动必须评估风险管理过程的有效性，并对其改善做出贡献”，“内部审计部门必须评估控制的效果和效率，并促进控制持续改进，从而协助组织维持有效的控制”。内部审计应当对财务和运营信息的可靠性和完整性，运营和程序的效率和效果，资产的安全，对法律、法规、政策、程序及合同的遵循情况进行评估。

可见，内部审计在企业内部控制中的作用是“评估”，但是如何有效地开展评估

工作成为下一个问题。

二、通过内部控制自我评估CSA发挥内部审计作用

CSA是组织进行自我评估的一种正式的书面程序，管理层和/或直接参与某项经营职能的工作团队利用它来判断目前所采用程序的有效性；决定实现某些或所有的经营目标的机会是否得到合理保证。通过它能够使组织的内部控制得到持续完善。内部审计部门应当积极地承担起组织企业开展内部控制自我评估的工作。

内部审计部门平时应当在工作过程中关注各项内部控制可能存在的风险漏洞或者效率问题，重大风险及时与相关部门沟通，并向上级报告。重要风险及一般性风险在平时做好记录，包括现行内部控制存在的问题及改进建议，待组织进行内部控制自我评估专题讨论会时时与相关管理部门进行讨论。

内部审计部门可每年组织开展一次内部控制自我评估。实施程序如下：首先请管理部门评估各自业务及交叉业务中的内部控制情况，通常提前一到两周通知，给管理部门留下较为充足评估的时间；其次内部审计部门汇总各部门改善内部控制的意见，向管理部门反馈汇总的意见；然后内部审计部门邀请相关高级管理人员参加并组织CSA专题讨论会；最后根据讨论意见加上内部审计部门的分析判断，提出完善内部控制的报告。在这个过程中，可能存在一些管理部门不能深入进行评估的问题，这就要求内部审计部门平时在内部审计工作过程中关注内部控制的设计和运行情况，做好发现问题的积累，对于内部审计部门发现而管理部门自评估未发现的情况提请管理层予以批评。

三、通过内部控制审计发挥内部审计作用

开展内部控制审计和评价的标准包括：财政部等部门发布的《企业内部控制基本规范》、《企业内部控制应用指引》等。尽管《企业内部控制评价指引》和内部审计准则《内部控制审计准则》为企业开展内部控制审计和评价工作提供了指引，但是在实践中存在操作性的问题。

现行内部控制评价指引和准则按照内部控制框架从五要素进行整体评估，发表内部控制设计和运行有效性的结论，侧重于全面的内部控制评价，而全面的内部控制评价涉及的内容非常广泛，仅内部环境要素就包括：组织架构、发展战略、人力资源、

组织文化、社会责任等方面，很难逐项建立工作底稿实施评价和审计，发表基于充分审计证据的审计结论。笔者认为比较好的实践是透过常规审计项目实施内部控制审计和开展专项的内部控制审计。

（一）透过常规审计项目实施内部控制审计

透过常规审计项目实施的内部控制审计是常规审计项目的一个重要组成部分，将常规项目审计作为一个载体，审计的内容不仅包括财务收支、资产负债和经营状况，更重要地是关注包括导致目前财务和经营状况的内部控制情况。通过对内部控制情况的审计，不仅能够反映审计项目的真实情况，更可能发现导致财务和经营低效的内部控制方面的关键原因，通过对关键原因的提示和解决，使内部审计为企业增加价值。透过常规审计实施内部控制审计比较简单，只需要在审计方案和审计报告中增加与该项目有关的内部控制的内容。因为是项目审计，所以相关的内部控制审计也是专项的，工作量不大，可以建立比较充分的内部控制审计工作底稿，得出有力的业务内部控制结论。

（二）开展专项的内部控制审计

就是在对本组织风险评估的基础上，将风险事项的风险大小从大到小进行排序，选择风险较高的业务领域开展专项内部控制审计。例如采购业务内部控制审计、投资项目内部控制审计等专项审计。开展专项内部控制审计要以《企业内部控制基本规范》、《企业内部控制应用指引》为依据，在现场审计之前就应在审计方案中明确该项业务主要的风险点和主要控制措施，现场审计时检查被审计单位对主要风险的识别情况和控制措施的设计和实施情况。专项内部控制审计因为针对性强，所以比透过常规项目实施的内部控制审计能搜集更加充分的审计证据，建立更为充分的审计底稿，同样能够得出有力的专项内部控制审计结论。

【参考文献】

[1]IIA.国际内部审计专业实务框架[M].中国内部审计协会译.北京：西苑出版社，20xx年x月

[2]中国内部审计准则释义编写组. 中国内部审计准则释义[M].北京：中国时代经济出版社，20xx年x月

[3]Larry Hubbard.控制自我评估CSA[M].北京：中国内部审计协会，20xx年x月

 

第二篇：浅析我国企业内部控制制度的设计

浅析我国企业内部控制制度的设计

内部控制制度是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。众所都知，有关企业经营的失败、会计信息失真、违法经营、财务欺诈等情况在很大程度上都可以归结为企业内部控制制度的缺失或失效，例如我国郑州亚细亚的衰败、银广厦事件，美国的”安然”、”世界通讯”等事件，无不与企业内部控制制度有着密切关系。因此，建立并完善企业内部控制制度，有利于保护资产的安全和完整，提高业务处理的工作效率，提高企业的管理水平和实现企业的经营目标。本文就我国企业的具体情况，拟对其内部控制制度的设计作初步的探讨。

一、我国企业内部控制存在的主要问题及成因分析

目前，我国企业内部控制还存在诸多问题，其原因也是多种多样的。

1、人员素质偏低，内部控制意识淡薄

一些企业领导者缺乏现代企业管理经验，对企业实行粗放式管理，没有规范的内部控制制度，或者尽管有内部控制制度，但并不严格遵守，使控制制度流于形式、形同虚设。一部分企业没有充分重视企业内部控制制度，甚至认为内部控制就是一堆文件和规章制度，在经济业务的具体处理过程中,以强调灵活性为由而不按规定程序办理,使内部控制制度失去了应有的刚性和严肃性。内部控制制度的加强必然会加大贪污舞弊、侵吞国有和集体资产、弄虚作假的难度。这样就会触及那些私心重的法人代表和某些员工的利益，遭到他们的抵制。因此，在一些企业也就很难形成有章必循，违章必究的局面。

2、会计基础工作薄弱，出现会计诚信危机

在一些中小企业中缺乏会计人员的相互制约和相互监督机制。如对会计、出纳人员职责不严格划分；对物资的采购与保管的岗位不分设，相互兼容；某些企业对业务费用的支出范围无明确规定，更无约束监督机制，费用支出失控，潜在亏损增加。会计工作秩序混乱、会计核算基础工作不规范,造成了会计核算不实,资产不清、债务不实等等问题，会计信息虚假现象较为严重，出现了会计诚信危机。有的企业一些重大经济事项的决策上不按规定听取各方面的有关意见，进行方案的可行性论证，只凭一把手的主观臆断，致使整个投资决策过程排除了相关人员的参与监督，导致企业投资失败直至企业倒闭。

3、制度不完善，执行不得力

一些企业对建立内部控制制度不够重视，内部控制制度残缺不全或有关内容

不够合理；在制定制度时并不是为了发挥其应有的作用，使制度流于形式。更多的是有章不循，将已订立的企业内部控制制度用来应付有关部门的检查、审计，而不理会内部控制制度执行情况如何。由于管理体制和管理方式的问题，我国企业内部控制的监督很薄弱，管理控制的方法不够先进，内部审计工作得不到必要的重视和支持，内部审计机构没有起到应有的作用。

4、企业风险意识薄弱

由于我国没有形成法制制约的大环境，企业的内部压力不足，风险意识差。随着社会经济环境的变化，企业间竞争越来越激烈，企业经营风险不断提高。然而，从我国企业的现状来看，企业的风险意识还停留在计划经济条件下卖方市场的水平，并没有提到应有的高度，更缺乏有效的风险管理机制。随着我国加入WTO，企业将会面对更大的环境变化和生存风险。在诸多风险中，大多数企业最主要的风险是营运风险。但不管是什么风险，企业都应该建立可以辨认、分析和管理风险的机制，并加强管理。

从上面可以看出，我国部分企业无论从企业内部控制环境，具体的内部控制制度到内部制度的监督和评审都存在问题。

二、完善的内部控制环境

控制环境中的要素有价值观、公司文化、组织结构、控制目标、员工素质、激励与领导机构、管理及经营风格、公司规章制度和人事福利政策等等。主要的问题是管理层要充分说明内控的重要性及完整性；公司要有积极的控制环境，使整个组织中的员工具有控制觉悟和自觉的控制态度，特别是高级管理层要积极地进行控制，以营造整个公司良好的内控文化；员工的能力素质要与其责任相匹配等等。控制环境中的要素很多，对于企业来说，需在较长的时间循序渐进并逐渐改善。对改善企业内部控制环境，笔者认为首先要做好以下几项工作：

1、要有明确的内部控制主体和控制目标

控制主体解决了由谁进行内部控制的问题，而控制目标则解决了为什么要进行控制的问题。我们知道，企业内部由四种经济主体所组成，相应地，企业内部也有四种控制主体，即股东、经营者、管理者和普通员工，这四种控制主体都有各自的控制目标，股东的目标是财富最大化、保证财产安全、能获得如实报告；经营者的目标是实现既定的经营目标、不断提高经济效益；管理者的目标是完成责任目标、资产安全、获得业务运行的真实报告。只有在控制主体及其控制目标明确情况下，才能实施有效控制。

2、要有先进的管理控制方法和高素质的管理人才

管理控制方法是作为管理当局对其他人的授权使用情况直接控制并对整个公司活动实行监督的一种方法，包含很多内容：如，制定企业各项管理制度、对管理级别的高低对管理者进行授权、优化企业工作流程、编制各项计划、业绩与绩效考评、调查与纠正偏离期望值的差异等，这些方法对于不同规模和不同复杂程度的企业均十分重要。要具有先进的管理控制方法，还需辅以积极的人事培训政策，要能培养和引进一批具有高素质、掌握先进的管理方法的人才队伍，来改善企业的经营管理理念、方式和风格，培养全体员工良好的道德观、价值观和全员控制意识，从而形成一个特定的企业文化氛围。

三、制定良好的具体控制制度

具体控制制度是确保管理阶层的指令得以实现的政策和程序。控制活动出现在整个企业内的各个阶层与各种职能部门，涉及的控制对象包括人、财、物、产、供、销等各个方面，而控制措施是针对各关键控制点而制定的，因此，企业在制定控制活动时关键就是要抓住关键控制点。以企业会计控制为例，对可能影响到企业工作目标实现的关键控制点有：

1、采购与付款控制

企业应建立采购申请制度，授予相应的请购权，并明确相关部门或人员的职责权限及相应的请购程序。此业务的不相容岗位包括：请购与审批、询价与确定供应商、采购合同的订立与审计、采购与验收、付款审批与付款执行。企业不得由同一部门或个人办理采购与付款业务的全过程，且应当根据具体情况对办理采购与付款业务的人员进行岗位轮换。

2、销售与收款控制

企业应建立销售与收款业务的岗位责任制，明确相关部门和岗位的职责、权限，确保办理销售与收款业务的不相容岗位相互分离、制约和监督。企业应当将办理销售、发货、收款三项业务的部门或岗位分别设立，不得由同一部门或个人办理销售与收款业务的全过程，且应定期进行岗位轮换。企业对办理业务的人员进行授权批准，经办人在被授权范围内，按照审批权限及流程办理销售与收款业务。对超出授权范围的有权拒绝，并及时报上级主管部门审批。

3、对外投资控制

在现代市场经济条件下，企业的生存法则之一就是逐渐发展壮大，通过资本市场的购并及重组，可以达到企业快速发展的愿景。而这些无不与对外投资息息相关，为规范对外投资业务，确保投资资金的安全，企业必须制定严格的对外投

资控制制度，以防范对外投资风险，提高对外投资效益。对外投资项目，应先由相关部门或人员或委托具有相应资质的专业机构对其进行可行性研究、评估与决策，重点对投资项目的目标、规模、投资方式、投资风险与收益等作出评价。已投资项目企业应指定专门的部门或人员进行跟踪管理，掌握被投资单位的财务状况和经营情况，及时向相关部门或人员汇报。

4、独立稽核

人都有可能由于偶然疏忽发生错误，为了避免此类错误的发生，每一个人完成的工作将由与此工作没有直接关系的另一个人或部门进行验证、审核。比如，手工#5@p、工资计算表、成本计算单等的正确性审核；银行存款余额调节表、现金盘点表、存货盘点表等与会计记录的比较，都对防止会计差错的发生有利。

四、加强内部控制的监督与评审

监督与评审是经营管理部门对内控的管理监督和内审监察部门对内控的再监督与再评价活动的总称。要确保内部控制制度被切实地执行且执行的效果良好，内部控制过程就必须被施以恰当的监督。监督是一种随着时间的推移而评估制度执行质量的过程。监督评审可以是持续性的或分别单独的，也可以是两者结合起来进行的。主要应关注监督评审程序的合理性、对内控缺陷的报告和对政策程序的调整等等。在监督评审活动和缺陷的纠正方面应当遵循下述原则：

1、加强日常监督

应当不断地在日常工作中监督评审内控的总体效果。对主要风险的监督评审应当是公司日常活动的一部分。

2、对内控系统应当进行有效和全面的内部审计

内审要独立进行，配备称职和得力的人员，并进行适合的培训，内审作为内控系统监督评审的一部分，应当向董事会或其审计委员会直接报告工作。

3、果断处理内控缺陷

不论是经营层或是其他控制人员发现了内控的缺陷，都应当及时地向适当的管理层报告，并使其得到果断处理，要树立全员控制意识，帮助企业更有效地实现预期控制目标，促进企业控制环境的建立，为改进内控制度提供建设性建议，实现组织预期达到的内控水平。

我国企业将越来越直接面对来自全球化的挑战，其竞争压力越来越大，建立

健全内部控制制度,提高企业内部控制的重要性与日俱增。我国企业的内部控制还不甚成熟，我们要在坚持吸收、借鉴先进的理论方法的同时，分析实际问题，找出符合我国国情的解决方法，使内部控制成为经济发展的推动力。