時間：2022-03-14 13:35:22
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇內部審計控制，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
隨著經濟體制改革的深入,公司規模和經營范圍逐步擴大,同行業之間的競爭也日趨激烈,公司面臨的風險點也不斷地發生變化，為了進一步完善公司管理規范而采取的措施方法更多,同時從內部控制與內部審計的二者關系上看,他們需要從公司內部制定出相互協調的有效措施,才能有助于通過內部審計的工作,降低公司經營管理風險，實現公司管理水平的持續提升。
【關鍵詞】
加強內部審計與內部控制；實施風險導向控制
一、兩者具有相同的理論基礎和共同的最終目標
（一）兩者具有相同的理論基礎和共同的最終目標。
兩者同屬于委托人理論和信息管理經濟學的理論范疇。在委托人理論關系中，投資者和經營者在公司的權、責、利等方面,存在不同的想法和觀點。投資者為了集團利益，對經營者和中小股東利益保護不足,存在較大地偏差，所以就必須采取現代公司治理機制,來協調他們之間的關系，基于此制度而產生了內部控制。內部審計的監督服務職能,則有利于公司內部控制目標的實現，有利于化解公司風險管理，實現委托人對人的監督和績效評價,是受托責任關系能夠順利實現的必要手段和保證機制,是為了降低管理風險，提升管理效率，實現對受托責任履行情況進行的檢查和發展。
（二）公司的內部控制評估是開展內部審計工作的必要前提，監督與評價是內部控制的重要手段。
而內部審計是內部控制的重要組成部分。內部控制的完善程度及執行好壞的情況，直接影響到開展內部審計工作所采取程序和方法。內部審計部門要定期對內部控制制度的健全性及有效性進行監督與評估，尋找控制薄弱點和失控點，判斷風險領域所在，同時確認審計工作重點內容，完善的內部控制是實施風險導向內部審計的前提條件。
（三）內部審計與內部控制是現代公司治理的不同形式、內在要求和手段。
健全的公司內部控制則有助于內部審計工作的順利開展和實施,而內部審計是內部控制體系中不可或缺的組成部分，也是內部控制制度完善與改進的監督者。內部審計通過發現問題、分析問題發生的原因和影響程度，進而提出改進的措施,幫助高層管理者梳理、健全和完善公司制度，同時針對各環節提出整改建議和意見。
二、明確內部審計職責和權限范圍，完善內部控制的相關措施,確保內部審計職責的實現
（一）明確內部審計職責和范圍,規范內部審計機構的設置，彰顯內部審計的獨立性、權威性。
內部審計是單位內部從事審計業務的專門部門,是由所在部門或單位授權,代表部門或單位的利益開展審計業務,是該部門或單位的一個組成部分。具有以服務公司內部為其工作目的;具有相對的獨立性;具有廣泛的審查范圍的特點。獨立性是內部審計的靈魂，是內部審計能夠充分發揮作用必備的內在條件。權威性是相關法律的保證,是保證審計獨立性的必要條件,獨立性是權威性的基礎。在現代公司治理模式下,正是發揮了內部審計特點和職責,實現了對內部控制的監督與評價，只有保證內部審計的獨立性和權威性,才能實現對內部控制的有效性進行監督檢查與評價，才能實現內部審計在內部控制中的引領作用，才能確保內審人員規范作業程序,控制審計質量,認真履行崗位職責。
（二）內部審計與內部控制的有機結合，進一步強化風險管理的控制。
內部審計與內部控制都要主動參與評價風險管理全過程，揭示不利于公司可持續發展的問題和隱患，對問題進行分析和評估，為建立恰當的公司風險管理體系,為公司治理作出貢獻。內部控制制度的制定，要有全局觀念，從控制缺陷和控制盲點等領域，建立有效的風險信息反饋系統，在預防措施、消除風險、轉嫁風險等方面，制定出有效的風險應對措施，使公司將面臨的風險控制在最小范圍之內，發揮內部審計的職責，使得內部審計成為內部控制有效屏障，因此，加強內部審計與內部控制的有機結合,在審計全過程中的各個環節上，應當準確識別相關風險是來自內部或外部及其影響程度，確保風險分析結果的準確性,是實現公司戰略目標的保證，最終形成公司的可持續發展的競爭力。
（三）隨著內部審計服務領域的延伸，為內部控制管理提供咨詢管理服務。
現代公司競爭日趨激烈，公司的內外部經營環境不斷變化，“査錯糾弊”的內部審計的目標，常常處于事后的、被動的審計。故而要求內部審計的工作重點必須轉向，針對管理、控制的全過程中的缺陷提供咨詢和服務,不斷完善改進內部管理過程，使得咨詢管理服務成為內部審計工作的主流，由專業的內部審計人員多角度作全局統籌考慮,變事后審計為全過程審計,避免內部控制制度存在控制盲點，起到事半功倍的效果，促使公司各成員都能從自身業務的風險進行自我評價與自我控制，使風險管理成為各級人員的共同承擔的責任，提供公司經營效率和效果，促進公司實現可持續發展戰略。
作者：耿琴 單位：南京市中醫院
參考文獻：
關鍵詞：內部審計風險；競爭能力；成因；控制措施
中圖分類號：F239 文獻標識碼：A
一、內部審計風險概述
（一）內部審計風險的特征
1、客觀性。內部審計風險是客觀存在的，無論審計人員如何努力，內部審計風險絕不會控制到零的程度。
2、普遍性。在審計過程的每一個環節都可能產生與預期有差錯的偏差，任何一個偏差都有可能導致審計風險的產生，任何一個環節的審計失誤，都會增加最終的審計風險，并會最終影響總的審計結果報告。所以，審計風險普遍存在，無法避免。
3、可控性。雖然審計風險客觀存在，但只要審計人員保持職業謹慎，對審計風險進行評估，并采取相應完善的審計程序、方法，幫助管理人員完善內部控制制度，可使風險降至低點，增加企業價值，盡可能減少不必要的損失。
4、潛在性。審計風險的發生是以審計責任的存在為前提，這決定了審計風險在一定時期內具有潛在性。只有當內部審計結論對企業造成不良影響成為現實并承擔嚴重后果時，內部審計才轉變為實在性。
（二）內部審計風險的分類。內部審計風險的分類標準，目前在用的分類主要有兩種：根據風險是否可控進行分類；根據內部審計風險的產生原因不同分類。
1、按審計風險能否控制。（1）可控風險。可控風險指的是內部審計人員可以利用專業知識，將審計過程中的風險控制在較低水平，檢查風險就是可控風險；（2）不可控風險。不可控風險是指審計人員無法控制的審計風險。主要是由于企業原因產生的審計風險，包括固有風險和控制風險。
2、根據內部審計風險的產生原因不同。（1）固有風險。固有風險是指與內部控制無關的情況下，被審計單位財務報表和各賬戶余額或某項業務發生重大差錯的可能性。也就是因為被審計單位本身會計工作不完善而有可能形成的審計風險。例如，有些企業不重視會計制度，導致了審計人員對會計記錄的利用困難；（2）控制風險。與固有風險相對應，控制風險指被審計單位內部控制不健全，不能較好的控制內部活動，無法及時發現賬戶錯誤或者員工的舞弊行為而形成的審計風險。在有些情況下，即使審計人員已經確認內部控制薄弱，但是他們提出的審計建議能否真正適合被審計單位的經營活動，也會形成一種修正風險；（3）檢查風險。檢查風險主要是內部審計人員由于自身業務素質的限制，所能審查的范圍有限，在對被審計單位的賬戶余額和業務細節進行符合性和實質性測試后，仍然未能發現差錯而形成的審計風險。應該加強自身的業務素質，降低內部審計風險，為企業增加價值。
二、影響內部審計風險的主要因素
（一）主觀原因
1、內部審計部門獨立性不強。內部審計是企業經營活動的監督人員，又是組織經營活動的參與者，前者要維護國家的利益，后者要維護組織和個人的利益，二者極易發生沖突。而且審計事項涉及外單位時，往往敷衍了事，當涉及本單位時，又因為種種原因制約回避原則，導致內部審計的獨立性是有限的，影響了內部審計獨立性，這就為審計風險留下了重大隱患。
2、內部審計方法不夠完善。首先，內部審計方法主要采用抽樣調查，以樣本的特點估計整體的情況。樣本與總體之間必然存在差距，這就導致了審計結果的偏差，并且無法消除偏差；其次，因為企業的成本效益原則，審計人員有可能忽略一些對審計結論影響不大的審計程序，這也可能導致審計結論出錯，帶來審計風險；再次，現階段的內部審計一般都采用制度基礎審計的審計方法，該方法的特點就是對被審計單位內部控制制度的有效性過度依賴，本身就蘊含了一定的風險。
3、內審人員素質不高。內部審計工作不僅要求審計人員具有扎實的會計、審計、稅務、法律知識和審計的專業技能，還要求審計人員具備豐富的審計實踐經驗和較強的分析能力。內審人員的素質是決定內部審計風險高低的主要因素。而我國目前企業內部審計人員這方面的素質普遍偏低，影響企業內部審計結果。
4、內部審計主體的風險意識不強。內部審計可利用的資源有限，且審計任務繁重，再加上內部審計部門業績評價標準不合理，內部審計人員常常是重完成、輕風險，重成績、輕處理。如果審計人員風險意識差，只把審計當作是一種核實財務數據的程序，抱著敷衍了事的態度，從主觀上缺乏對問題查處的動力，就會采用不恰當的審計程序和審計方法，或錯誤地估計和判斷審計事項，對重大錯誤或舞弊現象就容易忽略，未能發揮審計的監督作用，把內部審計變成一種程序，導致發表與事實相反的審計報告，產生審計風險。
（二）客觀原因
1、我國的審計模式還比較落后。隨著全球經濟一體化的發展，我國的內部審計發展與西方發達國家逐步接軌，但是我國內部審計與西方一些國家的審計模式還是有一定的差距。雖然都存在審計失敗等案例，但是國外一些企業在風險導向審計基礎上不斷進行總結完善其內部審計方法，逐步形成并完善風險導向審計理念。我國內部審計中抽樣技術雖已被廣泛應用，但是內審人員在運用這一技術時，基本上全憑審計人員的主觀標準和經驗來確定樣本規模和評價樣本結果，這種判斷抽樣極易遺漏重要事項，形成審計風險。
2、缺乏相關的法規來規范內部審計的行為標準。國家對于審計的雖然出臺了一系列的法規，但是這些法規基本上是針對國家審計和社會審計。國家審計有《審計法》作為法律依據，《注冊會計師法》則是為社會審計服務的，對于內部審計，目前只有先前審計署頒布的《關于內部審計工作的規定》，法律層次明顯較低。內部審計法律不健全，或出現空白，使得內審人員在進行審計時，沒有一個判斷的依據和標準。內部審計對某些經濟事項是否合規的判斷就越困難，這導致了一些經濟行為難以依法定性，只有依據經驗和知識進行分析判斷，在某種程度上影響了審計結論的權威性，因而增大了審計風險。
3、內部審計對象變得日益復雜和審計范圍的拓展。現階段的內部審計范圍不再局限于對被審計單位目前的內部控制制度和企業的運營狀況進行研究和評價，還要根據企業目前的經營狀況對企業未來的持續經營能力做出報告，但是對未來的預測總是存在不容忽視的風險，不確定性給內審工作帶來了巨大的工作量。業務拓展范圍越大，內部審計承擔的責任就越多，從而承擔的審計風險就越大。所以，我們應當優化內部審計技術方法，充分、有效地開發和利用計算機信息系統，進而提高審計效率和審計質量。
三、內部審計風險控制具體措施
（一）合理設置現代化內部審計機構。內部審計想要保持獨立性，完善的內部審計機構是先決條件。首先，應建立從行政上隸屬于公司監事會的內部審計委員會，內審人員對監事會負責，不受制于董事會或經理層，獨立行使其職權；其次，審計人員在審計過程中實行回避制度或實行崗位輪換制度等以增強審計人員的獨立性。并且在此基礎上，內部審計部門的人員、經費和管理都必須與被審計部門獨立，不受股東、董事會的制約和控制，以充分證明它的權威性和公正性；最后，內部審計應該在審計精神上保持獨立，不被外界的利益所誘惑，要以鐵面無私、公正的態度去開展內部審計工作，遵守職業道德，做出公正的專業判斷。
（二）加快內部審計法制建設。內部審計相關法律是內部審計實行的基準，完善和健全審計法規體系是內部審計風險控制的基礎措施。首先，國家可以頒布與國家審計中《中華人民共和國審計法》和社會審計中《注冊會計師法》相類似的《內部審計師法》，給內部審計工作提供法律依據；其次，修改《審計法》中的內部審計條款，加強內部審計的企業性，增強審計人員的法律意識，提高他們的法律觀念和依法辦事能力；再次，在《證券法》、《公司法》和相關法律中增加有利于確立內部審計地位的規定；最后，完善地方法規及職業道德規范等，通過建立科學、具體的審計質量考核評價體系，設立合理的考核評價指標，對法規中存在的漏洞和相互矛盾之處做明確規定，為內部審計工作建立一個完善的法律法規體系，明確衡量內部審計質量的標準。內部審計做到有法可依、有章可循、違法必究。
（三）采取以風險為導向的新型審計模式。我國的內部審計應該盡快實現向風險基礎審計過渡，以降低內部審計風險，提高審計質量。所謂風險導向內部審計，是指內審人員在審計過程中自始至終都以企業風險分析評估為導向，根據量化的分析水平排定審計項目優先次序，依據風險確定審計范圍與重點，對企業的風險管理、內部控制和治理程序進行評價，進而提出建設性意見和建議，協助企業管理風險，實現企業價值增值的獨立、客觀的簽證和咨詢活動。風險基礎內部審計方法主要運用分析性符合的方法，不僅對客戶的控制風險進行評價，同時更要對產生風險的各個要素進行分析和評價，要確定實質性測試的范圍和重點。這樣就使得審計風險與整個審計過程密切聯系起來，以風險的分析與控制為出發點，以保證審計質量為前提，統籌運用符合性測試、實質性測試、分析性檢查等方法，綜合各種審計證據，以控制審計風險。
（四）定制周密審計計劃，改進審計工作方法。周密的審計計劃，是審計成功的基石，不斷地發現問題和改進內部審計計劃是審計成功的有力保證。開展內審公正，不可以急于求成，要有一套完整、正確的審計方案，這樣審計過程中才會減少出現問題的可能，降低內部審計風險。首先，在開展內部審計前，應當充分了解審計事項的相關法律、法規和政策以及被審計單位的基本情況，在內部審計目的確定的情況下，確定要審計的范圍和重點；其次，以了解被審計單位基本情況和對內控的初步評價為依據，認真分析該單位在經營活動和財務管理的過程中可能出現的問題，對審計風險做出評估，并制定周密審計計劃；最后，根據審計項目的特點配備審計力量，明確工作責任，做到明確分工，各負其責。在審計方案周密制定之后，就要嚴格按照審計程序實施審計。從制定審計項目計劃、發出審計通知書、審計取證、審計報告征求意見，到送達審計決定等，每一環節都要嚴格按照規定程序進行，達到環環相扣，不漏不亂。
（五）提高內部審計人員綜合素質。內部審計是由人來操作的，內部審計風險問題歸根到底就是審計質量的問題，而作為內審工作的具體執行者，決定審計質量最直接、最根本的因素也是審計者本人。因此，內部審計人員的素質對審計質量的重要性不言而喻，只有提高內審人員的素質，才能降低內部審計風險。一是提高聘用內審人員的門檻。現階段，我國企業等內部審計人員的業務技能普遍偏低，這對內部審計的順利進行造成很大不便，因此內部審計人員的選拔應當要嚴格把關，考慮聘請較高學歷的人員，確保人員基本素質；同時要考慮到內審人員結構的合理性，內部審計人員應當具有互補性，包括財務會計人員、工程技術人員、專業計算機人員、經營管理人員等具有各方面專長的專業人員；對于內部審計部門負責人的任免，應當注重對其包括組織能力、協調能力、管理能力、口頭表達能力、研究能力等綜合能力的考核。二是加強對內部審計人員的后續教育。單一的內部審計專業很難有效地展開工作，內審人員應當熟練地掌握專業技能，不但要懂財務，而且要學法律、熟悉稅收制度、會應用計算機完成現代化工作等。針對以上需求，就需要制定長期的培訓計劃，使其具備與工作相適應的高尚品質，高度的事業心、責任感以及問題的處理能力；同時要引導內審人員通過工作實踐，及時總結工作經驗，不斷完善審計手段和方法，不斷提高運用理論知識解決問題的本領和應對復雜工作局面的能力；可以多多鼓勵內審人員參與CIA考試，在對專業知識的不斷學習中充實完善自己。三是加強內部審計人員職業道德教育。公正廉潔的職業精神是內審人員提出公正評價和建議的基礎。我國《內部審計職業道德規范》第2條規定：內部審計人員在履行其職責時，必須做到正直、獨立、客觀和勤勉。所以，要樹立審計人員的廉潔審計、實事求是、愛崗敬業精神，不為權力所折，不為錢財所動，提高審計人員的責任心和職業道德水平。在監督別人的同時，自覺接受其他部門的監督，做到堅持實事求是、客觀公正、廉潔奉公。
四、小結
保證內部審計的真實、合法，建立科學合理高效的內部控制制度，嚴格執行各項法律法規，組織內部形成既能相互協作又能相互監督的機制，這樣就能減少內部審計的風險。然而，我國內部審計起步比較晚，內部審計風險控制還有很長的一段路要走，雖然經過各個方面的努力和防范不能將風險降至為零，但通過各方的努力，對內部審計風險的有效防范和化解的目的就一定能夠達到。
主要參考文獻：
[1]熊春華.企業內部審計風險管理研究[J].企業改革與管理，2016.7.
質量，是指產品或服務的優劣程度。審計的產品是審計報告和審計結論，所以內部審計質量其實就是內部審計部門最終提供的審計報告和審計結論的質量，即審計報告和審計結論對報告使用人的價值貢獻程度。內部審計質量具體包括審計工作質量和審計項目質量。審計工作質量是基礎，它決定了審計報告和審計結論的質量，而審計報告和審計結論的質量又體現了審計工作的質量。內部審計質量控制是指為了實現審計目標，規范審計行為而建立的一系列規章制度和相應的技術方法等，它是對審計實施過程的一種行為控制。
二、內部審計質量控制的重要性
審計質量對于審計工作，好比產品質量對于企業；產品質量決定企業的生死存亡，內部審計質量控制就是審計質量的生命線。審計質量控制對于防范審計風險，保證審計工作效果，促進審計人員提高職業水平和業務能力，充分發揮審計功能作用有重要的意義，其意義體現在：
（一）內部審計質量控制是實現審計目標的重要保證
審計質量控制是為提高審計質量這一目標而建立的。質量低下的內部審計工作不能發揮其應有的功能與作用。只有不斷提高內部審計工作質量才能真正實現內部審計的目標。通過加強內部審計質量控制這項管理工作，可以控制一些影響內部審計質量提高的不良因素的發生或形成；對一些已發生或形成的影響內部審計質量的因素，則通過內部審計質量控制工作可以及早發現，并加以控制和消除，從而達到提高內部審計質量的目的。
（二）內部審計質量控制是加強審計質量管理的客觀要求
審計質量控制體系的作用在于能夠從組織上、制度上、思想上、人員素質上保證審計質量。通過建立審計質量控制體系可以使審計質量管理活動達到上下聯結，橫向協調，不但可以較快發現審計質量問題，而且還可以得到綜合治理。因此，建立審計質量控制體系是加強審計質量管理的客觀要求。
（三）內部審計質量控制是實現審計工作法制化、制度化、規范化的必然要求
隨著改革的深化、經濟的發展，審計工作領域不斷擴大，業務更趨復雜，任務越來越重。審計工作要逐步實現法制化、制度化、規范化。由此可見，實現法制化、制度化、規范化是審計質量控制的重要前提。而要實現“三化”就必須建立一個與其要求緊密聯系的完整的審計質量控制體系，這是審計形勢發展的需要。
（四）建立審計質量控制體系是審計全面質量管理深入發展的必然趨勢
審計全面質量管理是全員參與、全方位的綜合質量管理活動。推行審計全面質量管理，有一個由淺入深、從局部到全部的發展過程。而要在整體審計質量上見效果，只有在“質量第一”原則的指導下，把環節間或部門間行動協調起來，統一納入審計質量控制體系，才能使審計全面質量管理工作制度化、標準化、程序化，有效地保證審計質量。所以，建立審計質量控制體系，是推行審計全面質量管理的必然趨勢。
三、如何做好內審計質量控制
內部審計質量控制體系應是以項目質量控制為核心，包括機構、準則制度、人員管理等的綜合控制系統。在此控制系統中，保持審計機構的獨立性，建立和健全各項審計準則和規章制度，不斷提高審計人員業務素質和道德修養，是提高審計質量的基本保證。
（一）營造良好的獨立審計環境，是提高審計工作質量的必要條件
審計環境是內部審計賴以生存和發展的條件,是影響內部審計活動完成其自身職能的基礎。審計工作的獨立性是審計工作的靈魂。內部審計部門作為單位內設的一個部門，不可能象社會審計那樣完全意義上的獨立。審計項目委托人與內部審計人員之間存在著領導與被領導的關系，甚至可能會有利益沖突。因而內部審計工作中經常出現讓你審你就審，需要審不讓審的被動局面，審計的自和權威性就無從談起，審計質量很難得到保證。良好的獨立審計環境能保證審計人員不受干擾的從事工作，所以內部審計部門的設置和審計人員的安排都要保證獨立性，這也是最為重要的質量控制措施。
（二）對高素質內部審計人員的要求，是保證審計質量的基礎
任何審計項目都牽扯到一系列人員，審計項目組成員、審計項目負責人、相關領導等等，每一個人都會對任何一個審計項目的順利完成帶來不同程度的影響，目前審計人員中懂財務的人員多，掌握現代管理知識、科技知識、建筑工程知識的復合型人才比較少，如工程決算審計項目中，審計人員的施工圖紙識圖水平、現場勘察、定額的熟知程度、材料價格的變動和工作責任心的不同，都會產生不同的審計結果。這就要求內部審計組織加強對人員的控制，建立完善的內部審計責任追究制度，明確審計人員都要對自己所作承擔相應的責任，可以起到約束其行為的重要作用。同時提高審計人員的自身素質，加強政策知識、準則知識、業務知識的學習和培訓，以適應形勢的變化和發展，使審計人員成為一專多能的現代復合型審計人才，從而不斷提高審計工作質量。
（三）審計項目的質量控制是內部審計質量控制系統的核心內容
任何審計任務均是通過具體審計項目來完成的，而任何一個審計項目也都涉及審計的每一個環節，每一個審計人員，做好具體審計項目的質量控制，就等于是做好了內部審計全方位的審計控制、全過程的審計控制。它的核心是分清責任，責任明確才能很好地對審計全過程和人員工作質量進行控制，也便于追究責任。內部審計項目實施其實也是一個系統工程，是將審計準則、審計質量控制標準和制度落實到審前準備階段、審計準備階段、審計實施階段、審計結果階段、后續審計階段等審計工作的各個環節，以保證審計目標實現，化解審計風險的過程。現階段中，審計準備階段、審計實施階段、審計結果階段已日趨成熟，而審前準備階段和后續審計階段尚在完善之中，出現問題的可能性較大。如審計準階段中的審計立項，影響因素較多，一旦立項不準備或考慮因素不周全，會給審計計劃帶來偏差，不能做出行之有效的審計實施方案，從而產生審計風險。所以要保證內部審計質量，審計人員必須將審計關口前移，從審前準備開始抓起，精心布署，把握審計過程的每一細節，周密履行審計程序，實行全過程控制。
（四）做好審計質量評價，是審計成果的最終表現
關鍵詞：內部控制；內部審計；現狀；作用；建議
中圖分類號：F273 文獻標志碼：A 文章編號：1673－291X（2011）20－0172－02
隨著市場競爭的日益激烈，企業內部控制在提高企業經營管理水平和風險防范能力、促進企業可持續發展方面發揮著巨大的作用。所謂內部控制，是指一個單位為了實現其戰略目標、保證經營效率與效果、提高企業經濟效益、規避和化解風險等目標，把各種影響因素控制和抑制在可接受的風險水平下，在單位內部采取的自我調整、約束、規劃、評價和控制的一系列方法、措施與程序的總稱，是衡量現代企業管理的重要標志。《企業內部控制基本規范》指出，應當對內部控制的有效性進行自我評價，披露年度自我評價報告，而內部審計作為內部控制的重要評價手段，越來越受到企業管理者的重視，已成為健全內控機制、實現企業價值最大化的重要法寶。
一、內部審計在內部控制中的作用
首先，優化內部控制環境。一方面通過評價鑒定企業內部各單位、各部門受托經濟責任履行情況，形成良好的激勵與約束機制；另一方面通過對企業的風險管理及查錯防弊，提供咨詢建議，規避及降低風險，提高企業的內控能力。其次，監督內部控制的運行。通過將檢查和考核行為滲透到內部控制運行中去，針對不同環節實行不同的監督手段，不定期監控與定期檢測相結合，并配合外部審計，健全監控覆蓋面，及時發現業務流程中的薄弱環節，提供改進建議，防范和化解風險。再次，提供管理咨詢與建議。內部審計的職能從單純查錯防弊的保護型職能向管理服務的建設型轉變，從檢查、監督向分析、評價轉變。內部審計人員除了要及時履行基本的審計職能以外，還應該結合自己的專業知識就內部控制中的薄弱或缺陷環節向管理層提供改進意見和措施，幫助管理層改善內控機制，促進企業實現內部控制的目標。最后，評價和評估內部控制。一方面評價內部控制系統的健全性。通過學習，了解企業內部控制系統的功能，同時結合訪談、調查、抽樣等審計方法，評價控制系統的健全程度。另一方面評估內部控制系統的執行程度和有效性。通過對一些控制點的穿行測試，評價內部控制系統在實際業務活動中的執行程度，了解內部控制系統是否發揮作用、效果如何等問題。
二、現階段我國企業內部控制環節中內部審計的現狀
內部審計作為內部控制的重要手段，在內部控制中發揮著重要的作用。然而，現階段我國企業內部控制環節中的內部審計還存在著一些問題：部分企業無內部審計機構，內審人員依附在財務或其他部門，甚至未配備專職的內審人員，無法保證內審工作應有的公正性與權威性；或者雖然設置了專門的內審機構，但架構欠缺科學合理；隸屬關系不清或不高，獨立性不強，機構形同虛設。企業人員對內部審計缺乏足夠的重視，不能為內審工作提供應有的支持，甚至妨礙工作開展，導致內審工作質量得不到保證，內審建議得不到有效采納，內審作用無法全面發揮。企業內審人員配備不足，且整體素質不高，知識結構單一、內容陳舊，專業培訓不充分，缺乏應有的職業道德，風險識別能力較差，有待進一步提升。內審范圍較窄，較多集中在財務方面，未能由財務審計延展至相關內部控制，缺乏對內部控制的有效審計與監督；內審方式缺乏創新性，單純的事后審計監督，無法滿足企業內部控制的要求。因此，需要對企業內部控制進行全過程、全方位的監督與評價。
三、促進內部審計在內部控制中發揮作用的建議
1.轉變內部審計觀念，明確內部審計定位
隨著現代企業制度的建立，企業內部審計是內部控制的重要組成部分，在完善內部控制、提升企業的價值等方面發揮著重要的作用。因此，企業管理者必須明確內部審計與內部控制二者的關系，樹立現代審計觀念，重新構建內審職能，創造優越的內審環境，將內部審計貫穿于內部控制的全過程，實現二者的有機結合，提高企業管理水平。內審人員應該轉變觀念和工作方式，逐步擴大審計范圍，排除內審工作阻力，主動參與到企業的經營管理活動中去，為企業提供監督與管理咨詢服務，切實提升內部審計的企業管理價值。同時，要注重與被審計對象的日常溝通，構建和諧關系，營造良好的工作環境；其他員工需要樹立內審理念，主動配合審計工作，完成從“要我審”到“我要審”的轉變，使內部審計的作用得到充分發揮。
2.加強內部審計的獨立性，提高內部審計的質量
獨立性是內部審計工作的重要前提，只有具備相應的獨立性，才能正確地開展審計工作，得出公平、公正的審計結論。一方面，要合理設置內部審計機構，提高企業內部審計的地位和層次。應該對內部審計機構重新進行定位，將其單立出來，直接接受企業最高領導層的管理，維護其必要的獨立性和權威性，在實質上和形式上保持獨立，充分發揮內部審計的作用。另一方面，要配備專職的內審人員。企業應該配備專職的內審人員，明確責任，不得由企業內部與經營管理有關的人員特別是財務人員兼任，獨立、客觀地開展工作，不受其他部門或人員的干擾，與被審計業務有利益關系的，要主動地回避。此外，要通過對相關制度予以進一步完善，充分保障內審人員業務的順利開展及權益保護。
3.健全內部控制制度，建立良好的內控環境
企業內部控制是內部審計機構開展內部審計工作的基礎，在執行審計作業時，需要對相關的內部控制進行充分的了解，內部控制執行得越好，內部審計就開展得越好。因此，應該建立健全企業內部控制，加強內部控制的組織與實施，注重內控環境的培育，為內部審計創造良好的內部環境，奠定良好的制度基礎；應通過加大企業改革力度，建立現代企業制度，完善法人治理結構，提倡和營造內控文化，充分發揮內部審計的作用；應結合本單位生產經營的特點及管理要求，制定一套行之有效的內部控制制度，使企業“有章可循”，同時結合有效的約束與激勵機制，將工作落到實處。
4.拓展內部審計職能，擴大內部審計范圍
首先，加速內部審計工作方法的變革，拓展內部審計職能，完成從查錯防弊型向管理服務型轉變，強化事前、事中審計監督職能，大力強化管理審計，廣泛推行內部控制審計，全面改造內部審計，最大限度地發揮內部審計的作用。其次，傳統的內部審計的審計范圍主要集中在財務方面，為了滿足現代企業改革不斷深化的要求，應該將內部審計的審計范圍擴展到企業經營管理的方方面面，使企業的整個經營活動都處于內部審計的監控之下，對企業內部控制進行全過程、全方位的監督和評價，及時發現各個環節存在的問題并及時糾正，使企業的風險降到最低程度，真正發揮其監督服務的功能，促進企業經營目標的實現。第三，過去的審計手段主要為手工操作，隨著現代企業的復雜程度越來越大，需要朝利用計算機、網絡信息技術為主的方向轉變。此外，由于審計力量有限，不可能針對所有方面都平均分配，因此需要根據不同時期的企業經營狀況及目標確定當期的審計工作重點，合理分配審計力量。
5.加強內部審計隊伍建設，提高內部審計人員的素質
內部審計人員的綜合素質是內部審計能否順利、有效開展的關鍵。然而，目前我國企業中的內審人員素質參差不齊，缺乏業務知識和經管經驗，無法滿足現代企業制度下對內部審計的要求。首先，優化內部審計人員的結構。內審人員的構成應該是多元化的，不僅要有精通財務的審計人才，還要有熟悉企業各項業務的專業人才，更重要的是必須要有較高的責任感和職業道德。其次，完善知識結構，加速知識更新。通過改革崗前培訓及后續培訓體制，做好內審人員的培訓教育工作，不斷提高內部審計人員的業務水平和職業責任感。最后，引入科學合理的績效考核評價機制。通過制定嚴格的考核標準，對內審工作情況進行評價與考核，并與績效獎勵進行掛鉤，充分提高內審人員的工作積極性，保證內審工作的質量和效率。
6.完善法律法規體系，創新內部審計模式
第一，健全內部控制相關的法律法規。我國目前涉及內部控制的法規以部門規章為主，主要集中于會計領域，還沒有形成內部控制的整體框架。應該根據我國企業的發展情況，進一步完善我國有關內部控制法律法規體系。第二，完善內部審計準則體系。制定高水準的審計準則，注重可操作性和嚴肅性，規范內部審計行為，提高內部審計工作質量。同時，各企業應該在自身實際情況基礎上，根據國家頒布的《內部審計準則》出臺自己的內部審計辦法，指導實際內審工作的開展。第三，創新內部審計模式，引入外包機制。鑒于外部審計的獨立性高、外審人員的專業性強等優勢，可以將內部審計的部分或全部職能委托給外部的審計機構執行，從而有效提高審計工作的質量，加強對內部控制的審計品質。
總之，內部審計作為內部控制的重要手段，二者是互相依存、互相促進的，通過強化內部審計可以達到完善內部控制制度的目的。為了滿足企業不斷發展和應對市場挑戰的要求，務必要建立健全內部控制體系，并在此基礎上增強內部審計在內部控制中的作用。
參考文獻：
[1] 邢擁華．淺談企業內部控制與內部審計的關系[J]．鐵路采購與物流，2009，（5）．
[2] 樊帆．內部審計在企業開展內部控制評價的實踐[J]．企業導報，2009，（6）．
我國的《會計法》中已經明確提出了企業應不斷完善內部會計監督制度，并且需要明確規定會計監督系統的各個單元。需要不斷加強企業內部的控制，充分意識到內部控制的重要性。加強內部審計對完善內部會計控制起著重要的作用，能夠為企業提高有效的指導作用。
2.內部審計的概念和功能
2.1內部審計的概念
內部審計部門是一個獨立的內部審計機構，是按照國家有關法律、法規的規定，采取科學合理的審計程序和方法對單位進行設計。內部審計是對各個部門的財務收支進行有效的審查，對經濟活動的狀況，確定企業經濟的真實性和合法性。從另一個角度進行分析，內部審計是檢查內部的資金的流動狀況，這是一種有效的評價方式，能夠對內部控制起到促進作用。還能夠有效保障會計信息的有效性和完整性，提高企業的運行效率。企業應根據自身的情況制定內部會計控制和監督體系，強化內部監督和管理工作，提高企業的工作效率。
2.2內部審計的作用
2.2.1改善企業的管理
對企業各個部門的財政收入和支出進行認真的審查，并且采用實證進行分析，做出客觀、公正的結論，根據實際情況提出改進意見和建議；有效的財政信息，能夠協助企業領導做出更加科學合理的決策，還能夠促進企業的管理工作。有效提高企業的投資管理，能夠充分改善企業的經營管理狀況，并且還可以提高企業的經濟效益，充分發揮內部的控制水平。
2.2.2提高企業工作的質量
雖然有不同的地方都會進行社會審計與政府審計，這些都是比較寬泛的。內部審計部門能夠積極維護企業利益，審計的所屬部門或分支機構需要對企業進行監管，不僅需要保證企業的發展執行國家方針和符合相關的法律法規，還要提高企業管理者的管理質量和員工的工作效率，有效提高企業員工工作的質量。
3.內部審計和內部會計控制之間存在的聯系
3.1內部審計促進內部會計控制的不斷完善
內部審計部門能夠結合內部會計控制來實施有效的監督，對內部會計控制進行有效性檢查和評價，一旦發現企業內部管理出現漏洞，就需要采用有效的措施來解決這些問題，并且糾正各種偏差。內部審計還會參與內部會計控制制度的建設，并且發揮著重要的作用。
3.2促進實現內部會計控制目標
內部審計和內部控制存在著重要的聯系，也是內部會計控制中的重要組成部分，在內部會計控制中扮演著十分重要的角色。內部審計能夠促進內部會計控制的目標的快速實現，在企業的控制中發揮著重要的作用。企業應制定科學合理的內部會計控制制度，并且加強企業的內部審計工作，確保企業能夠運行良好，并且有效地實現對內部會計控制的目標。
3.3內部審計和內部會計控制都能夠對企業的風險進行管理
隨著企業經營活動的多樣化，內部控制政策的管理也在不斷發生著變化，還要考慮很多其他的風險管理，加強對企業的評價工作，確保企業能夠健康快速的發展。內部風險管理的控制也是非常重要的，企業需要加強內部審計工作，并且要注重內部審計在內部會計控制中發揮的重要的作用，采用有效的風險管理來提高企業的管理水平。
4.內部審計為內部會計控制進行服務
4.1重視企業的內部審計
我國許多中小企業，其內部審計往往被視為應付上級檢查的一些表面工程，沒有實際的意義。其實要使內部審計發揮其實際的功能，企業需要改變這種現狀，領導者需要對內部審計引以足夠的重視，并且不斷加強內部審計工作。確保內部審計的獨立性，內部審計需要對企業的經營狀況進行有效的分析，做好數據的處理工作，得到準確的結論。企業內部會計控制在企業管理中發揮積極作用，所以需要不斷加強內部會計控制工作。加強內部審計能夠有效促進企業內部會計控制，這樣就可以有效提高企業管理效率。
4.2內部審計部門需要轉變自身的職能
內部審計在企業管理中發揮著十分重要的作用。內部審計的重點不應該僅僅是做好預防工作，還要加強內部控制的工作，有效轉變自身的職能，更好地對企業進行有效的管理。現代企業需要加強內部審計工作，確保內部控制的有效性。從內部監督和評價想著內部控制和管理進行轉型，必須逐步做好審計工作，確保結果的準確和有效性。隨著經濟的發展和企業規模的不斷擴大，單一的事后監督已經不能滿足企業管理的需要，這就要求內部審計轉變自身的只能，加強全過程的審計和監督工作，確保每個環節都能夠得到有效的控制，使企業內部會計控制能夠達到一個更高的水平。
4.3采取有效的方式進行內部審計
將先進的信息技術引入到內部審計當中，并且需要擴大內部審計的范圍，提高內部審計的有效性和效率。通過掌握一些先進的審計軟件，采用科學的統計抽樣方法，我們可以根據所需的信息收集的范圍和數量來進行由針對性的審計，這樣還可以降低內部審計人員的工作強度，有效提高審計的效率，使他們能夠有更多的時間來學習一些其他的專業知識，達到提高自己的專業能力和職業道德的目標。有效控制環境審計專業水平和采用新的審計技術來進行評價和監督，這樣可以幫助內部審計人員提高工作效率，能夠為企業提供更多有價值的信息。
4.4提高內部審計人員的專業能力
為了能夠跟上社會發展的步伐，需要不斷提高內部審計人員的專業能力，并且需要掌握相關的法律法規，這樣才能夠保障內部設計人員能夠依法辦事。內部審計人員需要按照相關的專業來進行操作，這樣才會使得審計的結果具有專業性，才能夠有效提高內部審計工作的質量。不斷完善企業的管理體系，以適應現代企業內部審計的全方位需求，確保企業的內部控制能夠達到更好的效果。
上述已經講到，內部審計是內部控制建設過程中一個不可或缺的構成環節，它能夠從多個方面評價和審核內部控制體系的構建，從而推動事業單位戰略目標的達成。但是因為每個事業單位的經營理念、內部結構都有一定的差異，所以它們的內部控制建設結果不盡相同。不僅如此，受內外部環境的影響，同一個事業單位所處的時期不同，其內部控制建設的過程與最終效果也會不同。詳細而言，新時期下的事業單位內部審計所具有的作用通常表現在以下兩個方面。
(一)對內控制度設計進行評價
實踐表明，內部控制體系的嚴密性和成本之間有著十分緊密的聯系，即隨著前者的增強，后者將會逐漸增加。盡管新時期下的事業單位的內部審計可以在評價其內控制度設計之后發現建設過程中存在的不足，但卻還要始終遵循成本效益原則，科學設置本單位內部控制建設的實施程度。如果將控制成本設置在控制收益之上，那是不科學的。所以，內部控制建設中必須要緊抓重點，特別是要做好對重要內容與對象的管控工作。內部控制建設效果會受到控制成本的極大影響，即成本越高，效果越好，同時，控制收益也將會有所提高。在內部控制設計評價過程中，內部審計人員能夠在第一時間內找出其中出現的問題或控制力度過大情況，從而更好的調整控制強度，最終促進事業單位內部控制建設的順利發展。
(二)對內控制度執行情況進行評價
通常情況下，事業單位內部審計在評價內部控制建設現狀時都會采用與常規審計相似的方法。按照審計步驟，首先要對內部控制建設現狀進行深入、全面的了解，因為這是正式開始評價的重要條件。其次，要以此為前提，專門為可能出現問題的或是重要的部門、重要的環節等實施詳細的穿行實驗。由內部審計人員憑借各種審計方法來審查內部控制建設的實際執行狀況。檢查的內容應該是內部控制相關措施有沒有得到落實，措施是不是符合相關經濟條例與事業單位的要求，同時還要分析它們在單位經濟運行中發揮的實際功能。最后，內部審計人員應客觀、公正的提出單位內部控制建設現狀的評價報告，并將整理好的報告提交給相關管理人員，給出合理建議，以此來不斷提升內部審計工作質量，體現內審的價值。內部審計在評價方面往往會優于外部審計，因為內審能更有效率的了解到單位各方面的實際情況，從而節約審計成本，使得評價更加真實、客觀。
二、加強內部審計在內部控制建設中作用的改進對策
要想實現內部控制建設的持續發展，就必須做好內部審計工作。基于內部審計對事業單位內控落實的評價、改進方面的重要作用。首先必須實現內部審計工作的規范性與程序性，從而最大限度的展示出這一工作的地位，最終實現推動事業單位內部控制建設的進步。
(一)轉變內部審計觀念
在過去很長一段時間里，內部審計都將差錯防弊作為主要工作內容，主要集中于事后的檢查、審核，從而使得該項工作總是遇到很多問題，無法體現審計的評價、咨詢、管理職能，使得審計等同于了查賬，審計與財務的職能混淆不清，很難滿足新時期下經濟發展的需求。在這種情況下，服務性內部審計的概念被提出。因此，在這樣一個快速發展與變革的時期下，內部審計應將服務重點定位在管理者與決策者的切實需求上，同時將事業單位的發展戰略目標作為最終的工作目標。新要求下的內部審計工作通常表現在兩個方面，其一為工作范圍，其二為審計工作方式。其中，前者并不僅僅包括財務審計，而是擴展到了內部控制建設過程的監督、評價、建議作用。而后者則包括制定近期、遠期審計工作計劃等，不再依附于管理部門。
(二)提高并確保內部審計的獨立性和權威性
現階段，國內大部分的事業單位的內部審計機構的設置模式均為以財務部門為框架，從中再設立內部審計部門。在這當中，內部審計部門也就隸屬于財務部門了。這樣的機構設置，使得內部審計的獨立性和權威性都有所減弱。不少事業單位的內審部門受困于“內”字，甚至無法發揮其應有作用，無為而無位。因此，事業單位更需要明確內部審計的職責、權限，以制度的形式規范下來，以此保證內審的獨立性和權威性。
(三)借助現代控制技術轉變審計方法
近些年來，信息技術、會計電算化等的快速發展為國內各行各業的發展帶來了契機。事業單位都大力引入現代控制技術，借助計算機來促進本單位內部控制的建設與執行效率。作為審計部門，更應該很好地利用信息技術這一手段提高審計過程的先進性、便捷性。因此，借助審計技術，能夠更高效的實現對事業單位內部控制建設的監督、評價、建議。
(四)提高內審人員素質，加強內部審計隊伍建設
對于事業單位來說，一群專業能力強、素質高的內審人員能夠在很大程度上提升單位的內部審計工作質量。因此，有必要針對內部審計工作人員的聘用、教育培訓以及晉升等方面制定出切實可行的制度，以保證審計人員的質量。內部審計工作的地位與發揮的作用是通過審計人員的工作體現出來的，要打破過去事業單位財務轉審計的人員流動方式，而應該在聘用時更加慎重。在工作中加強考核，考核不能流于形式，而應于個人的晉升聯系起來。開展更有針對性的培訓，注重審計人員全面培養。審計隊伍強壯了，在事業單位的發展，內控等諸多方面都能發揮更好地發揮審計作用。
三、結束語
關鍵詞:內部審計；企業內部；控制；作用
在進行審計的過程中，審計風險是客觀存在的，不以審計人員的意志為轉移，而要保證審計的質量、防范審計風險就需要通過采取一定的措施，不斷加強內部審計的監督控制，提升審計人員的專業知識和道德素養，完善審計風險防范制度，從而最大限度的降低風險發生的概率，保證審計工作的順利進行。
一、內部審計與內部控制概述
內部審計是內部控制的重要組成部分，同時也是一項客觀、獨立的確認及咨詢活動，是指通過應用系統采用規范方式進行評價和完善風險管理、控制和治理的效果，內部控制主要目的在于促進有效經營，內部控制建設的最基本目標則是解決隱患和填充漏洞。無論是內部控制還是內部審計，都是為提高企業的經營效果，提供可靠依據，為法律法規的遵循提供合理保證，為確保相關政策的實施得到全面準確的執行。內部控制是管理機制的一種，通過控制、制約降低管理風險，內部審計則需具體到人或機構，以履行監督檢查內部控制的職能。所以內部審計是企業內部控制的重要組成部分。要想在經濟市場占據地位，企業就必須具備各自的優勢。每個成功的管理者都必須思考如何提高自身競爭能力。內部控制的優劣則可以成為評價企業經營成敗的關鍵。因此，對于管理者而言，在內部控制中將內部審計的優勢更好地發揮是十分必要的。
二、加強內部審計的作用
(一)有利于日常經營活動管理工作的加強許多企業雖然陸續出臺許多內控控制，但在實際內部管理工作中卻缺乏相關監督。因監督不力，企業內部管理便會出現各種問題。會計信息失真、暗箱操作、挪用公款等違反國家法律的行為無法得到應有的控制，觸犯法律事件屢見不鮮。所以，企業設立獨立的審計部門，配備專業的審計人員是企業進行內部控制的必要前提。
(二)有利于經營目標的實現和企業的穩步發展管理層是企業是否能夠長久持續發展的關鍵，他們所做的每個決策都影響著企業的生存發展和經濟效益。而內部審計則是通過對企業內部運行過程進行監督，為管理層提供準確信息以便做出正確的決策，避免經營管理中出現各種風險所造成的損失，要讓管理層在企業的經營管理過程中，重視內部審計部門給出的綜合分析和評估結果，認真預測和討論未來會遇到的風險問題，積極采取并實施有效措施，化解危機，減少經濟損失，使企業健康、穩定、持久的發展。
(三)有利于科學評價和評估企業內部控制管理者必須采用科學的方法對企業進行有效的內部控制，而內部控制實施的正確性則需要內部審計來進行評估。實質性測試和控制性測試都是對企業內部控制有效的科學手段。審計人員通過審核、觀察、監盤、函證、詢問、計算、分析等各種有效的審計方法收集相關資料，并對企業內部出現的問題及時做出應有的對策。審計人員按照企業制度和法律流程的規章對企業資產進行控制與管理，仔細調查分析其中的所有細節，尤其是對資產的錯誤增減更要謹慎對待，針對問題出具正確的審計報告，向管理層提供書面證明，也能在一定程度上防止腐敗的滋生。只有這樣企業的所有資源才能夠合理分配，并達到企業效益最大化。
三、審計風險的防范措施
(一)提高審計人員業務水平，加強審計人員的風險防范意識端正審計工作人員的職能意識。事業單位的內部審計工作人員要提高審計控制工作質量，就要建立起對工作負責的態度，并提高經濟活動變化的敏感度。事業單位要尊重內部審計工作，并對于內部審計控制的職能給予高度重視，以正確的態度面對審計監督檢查過程中所發現的問題。
(二)加強計算機審計手段的運用隨著信息技術迅猛發展，尤其是電算化會計的發展給審計帶來了極大的挑戰，原來手工和半手工的審計技術已經不能適應大數據時代的需要，手工和半手工審計技術對海量數據處理的低效率也讓審計風險發生的概率增大。通過加強計算機審計手段的運用，一方面，運用計算機強大的數據處理能力結合專業審計軟件的功能，實現對各種賬務數據的分析、核對、復算和檢查，能高效地發現審計線索，收集審計證據，這就能有效避免了手工查帳可能產生的數據分析不全面的風險；另一方面，通過對被審計單位信息系統本身進行審計，能夠發現被審計單位是否通過修改信息系統程序作弊的情形，這一點也是手工審計無法做到的，這也能有效避免被審計單位信息系統重大系統性錯弊沒有被審計人員發現的風險。
(三)保持職業謹慎態度，避免重大疏忽發生審計人員在審計過程中一定要嚴格遵守審計準則，遵守職業道德，保持合理的職業謹慎態度，嚴格遵守審計程序，避免發生重大疏忽。審計人員不僅要在審計過程中深入了解被審計單位所在行業的特征和被審計單位的業務情況，而且要了解業務流程、管理制度，甚至了解人事管理、人員配備的情況，進而合理規劃審計重點，而不可僅僅局限于被審計單位所提供的會計資料。
(四)建立健全審計質量的控制制度，加強審計風險控制相關的審計機構是可以學習企事業單位設置的風險防范系統，審計機構可以借鑒學習企事業單位設置的風險防范系統，為機構提取風險防范基金，專門用于因突發審計風險造成的經濟損失，同時也可向保險公司購買需要的責任保險，進行有效風險防范，加強審計風險控制。建立健全審計質量的控制制度。通過控制審計質量可以有效的實現對審計風險的防范，所以需要制定健全的審計質量控制制度，利用質量標準來對審計工作進行約束。這樣不僅有利于審計人員工作的規范化和標準化，同時也審計責任的落實也具有極為重要的意義，有效的降低了審計工作隨意的發生。
參考文獻：
[1]于曉莉.芻議財務管理內部控制審計中存在問題及對策[J].經營管理者,2015
[2]楊鳴.財務稽核在企業內部控制中的作用及應用[J].北方經貿,2014
[3]王玲芳.企業內部控制與財務報表整合審計研究[J].北方經貿,2015
關鍵詞：中小企業 內部控制 內部審計
中小企業是國民經濟的重要組成部分，然而從當前實際看，許多中小企業的內部控制問題非常突出。進而影響了中小企業的經濟效益，阻礙了中小企業的發展。例如多數中小企業財務制度不健全，資產管理混亂，會計核算不實，會計信息不可信；收入不能及時到帳和費用開支不合理，該收的收不上來，不該支出又支出去，隨意增加開支項目和擴大開支范圍；企業沒有預算計劃或有預算也不能很好地執行；財務管理制度松馳，費用報銷不按審批程序辦等等。這種內部控制弱化的現象，導致了我國中小企業普遍地存在著治理結構不健全、對經營者監管弱化、企業運行不規范、會計信息失真等問題，也給整個社會經濟生活帶來負面的影響。為此，我們應加強中小企業的內部控制建設與管理，使其能與大企業進行公開、公平、公正地競爭，進而促進中小企業改革的深入發展。其中企業內部審計立足于企業內部可對企業的經營管理進行事前、事中、事后全方位的監控，尤其是對其經營過過程匯總有風險的項目進行事前審計，其作用是顯而易見的，其成本也是相當低廉的。但是現階段，中小企業內部審計存還存在著大量的問題。
一、中小企業內部審計存在的問題
1，內部審計定位較為模糊
市場經濟條件下。中小企業內部審計定位應是內向性的。主要是維護所有者權益使然。但是當前我國很多中小企業脫胎于國有小型企業，還存在著“兩權”的分離，使所有者不能直接參與企業的經營，企業的經營權由董事會掌控，董事會對所有者資產負有保值增值的責任，通過內部審計監督董事會的經營活動，成為維護所有者權益的重要途徑。在企業內部也沒有真正產生加強經營管理與實施內部控制的客觀需要，企業內部審計難免帶有行政命令的色彩。
2，內部審計獨立性不強
很多中小企業設立的內部審計機構基本上處于與其他職能部門平行的地位，有的是在財會部門內設審計人員，有的中小企業甚至不設審計機構和人員。只是由會計兼任。這種內審組織體制往往因利益關系的制約和人際關系的影響，使內審機構及其人員工作的獨立性不強，不能客觀、真實、公正、深入地開展工作，做出的審計處理決定也因管理體制上的制約而得不到有效的貫徹、執行。
3，內部審計工作范圍狹窄
目前，我國仍有不少企業的內部審計僅限于企業財務會計審計方面，很少觸及經營管理的其他領域，沒有同企業經營管理活動結合起來。隨著現代企業制度的建立，內部審計的范圍不可能只局限于財務領域，而是應擴展到企業經營和管理的各個領域。
4，內部審計人員素質不高
我國中小企業最初是由一些個體戶發展而來的，發起人往往就是企業的管理人員，這些人往往文化水平較低。但是隨著企業規模的擴大和向現代企業的轉變，他們可能會感到有些力不從心。然而我國企業里普遍存在著一種家族情懷。使得企業的許多高層管理者的親信都占據著高層管理位置，他們往往不懂審計，簡單地把審計看作是查賬，這不利于內部審計作用的發揮，無法領導企業的內部審計工作。
二、加強中小企業內部審計的措施
1，明確內部審計的定位
審計定位決定著內部審計的職能與作用。我們認為。內部審計是企業綜合經濟監督部門，是企業管理與控制體系的重要組成部分，必須始終圍繞企業的內在需要，為企業實現戰略目標和經營管理服務。為了體現內審定位，必須在審計工作指導思想和觀念上努力實現四個轉變：一是審計定位實現從旁觀者向參與者的轉變，主動參與企業的經營管理活動：二是審計目標實現以查錯防弊為主向內部控制評價與風險評估的轉變。為企業提供保證與咨詢服務；三是審計職能實現從就事論事的單純性審計向綜合分析評價、提供咨詢服務的轉變。逐步擴大審計內涵，豐富審計信息；四是審計成果實現以追求單純數字成果向追求審計綜合效果的轉變，最大限度地提升內審工作的綜合價值。
2，加強內部審計的獨立性
當前由于被審計部門是內部審計人員所在企業的組成部分，客觀上造成內部審計為本企業利益服務的依附性，使得內部審計的獨立性程度直接受到影響。因此，在實踐中應采取相應措施，改善內部審計部門的獨立性。如何加強內部審計部門的獨立性，這將是理論界和實務界所要深入探討的問題，但是我個人認為，無論任何一個中校企業的內部審計部門是屬于該企業的那一個高管層所管理，作為一個企業的審計人員來說，充分發揮自己的職業道德，使自己在進行執業時，本著以獨立、客觀、公正的態度來做任何一個事情，那么這樣才能做到內部審計獨立性最大。
3，拓寬內部審計工作范圍
對于企業內部審計的具體職能范圍，不可一概而論，應在充分分析企業不同時期的經濟責任內容、預期審計目標及客觀條件的基礎上，賦予內部審計不同的工作內容。但總的方向是確定的。即不能將內部審計簡單理解為查賬，或是財務工作的延伸，而必須將企業的內部審計與經營管理密切結合起來，使企業的整個經營活動都處于內部審計的監控之下，真正發揮其監督服務的功能。
4，提高內部審計人員綜合素質
1.內部會計控制與內部審計應具有獨立性與權威性
首先，企業內部的會計控制與審計機構不能參與企業其他部門的管理與業務活動，監督其他職能部門執行企業經營計劃的全過程，將企業的長期經營發展作為會計控制與審計工作的重點來抓。其次，會計控制與審計部門的工作人員對管理監督對象的評價應該是客觀公正的。
2.內部會計控制與內部審計應掌握先進的信息處理方式
隨著企業經營管理信息化趨勢不斷加強，企業的內部會計控制與內部審計部門應該利用先進的財務處理技術，全面掌握企業的信息。與此同時，能夠更快速、準確的計算分析企業經營數據，及時發現企業經營管理中的薄弱環節。
二、加強內部會計控制與內部審計的措施
1.完善企業內部會計控制與內部審計體系的建設。
（1）明確內部會計控制與內部審計在企業中的地位
在我國經濟發展不斷進步下，現代企業的相關制度、結構應當符合當今的經濟形勢，因此必須重新對內部會計控制與內部審計在公司中進行定位，不能將內部會計控制與內部審計與公司監事會、董事會的監管機制和相關規章、制度混為一談。企業應該根據自身經營的特點，重新制定企業內部會計控制與內部審計機制，使其在保證會計控制與內部審計法律地位的同時，更加規范化、制度化。
（2）企業內部會計控制與內部審計體系建設必須符合我國國情
首先，企業制定的內部會計控制與內部審計規章制度必須與我國現階段所處的環境相協調，也必須與我國設定的法律法規相協調；其次，企業所制定的內部會計控制與內部審計規章制度要考慮到未來我國經濟發展將向國際化的趨勢，因此，在建設內部會計控制與內部審計體系時應借鑒國際先進的經驗，以適應未來經濟全球化的需要，提高企業的市場競爭力。
（3）定期對企業重要崗位實施輪崗制度
定期對企業內部會計控制與內部審計工作人員的崗位進行調動，首先，是為了合理配置企業崗位需求，同時防范腐敗等不正之風；其次，能夠為企業培養出多元化的員工，開拓企業員工的視野，拓寬員工的職業寬度。
2.提高企業內部會計控制與內部審計工作人員的素質
首先，要采取多種渠道提高會計控制與審計工作人員的業務水平，在完善企業相關規章制度的同時約束相關工作人員的工作行為；其次，良好的公司機制能夠吸引更多的優秀人才，不但壯大企業的會計控制與審計部門的隊伍，為企業輸入新鮮的血液，也激勵老員工的競爭意識，使會計控制與內部審計工作人員能夠自覺的學習新知識，提升自身的價值。最后，有針對性加強會計控制與審計工作人員的業務知識培訓，提高他們解決復雜問題的能力。
3.轉變觀念，大力推進內部會計控制與內部審計工作的創新
要實現企業內部會計控制與內部審計職能的轉變，企業應該做好以下幾方面：第一，重視和培育會計控制與審計人的職責精神和文化，把會計控制與審計人員的精神同會計控制與審計的職責系統有機的相結合；第二，要定期，有針對性的更新會計控制與審計相關知識，使會計控制與審計工作人員的知識結構、實踐能力與現代社會經濟發展形勢相適應；第三，企業要根據經營發展的需要，吸收多元化人才，創新企業的內部會計控制與內部審計制度，以適應新形勢下的內部會計與內部審計工作的需要。
三、結語
論文摘要：首先探討了內部審計和內部控制監督的關系，指出內部審計是內控監督的重要組成部分，然后提出了健全內部審計的制度、建立有效的激勵制度和加強內控信息披露來實現企業的內部控制的策略。
內部控制是隨著企業對內加強管理和對外滿足社會需要而逐漸產生并發展起來的自我檢查、自我調整和自我制約的系統，是社會發展的必然產物。內部控制可以合理保證單位有效進行經營管理，提供可靠的財務報告和其他信息，保護企業財產的安全完整，保證有關政策、法律法規的貫徹執行，實現企業整體目標。目前我國內部控制的主要問題是由于內部控制環境不完善而導致的企業監督執行不力，內部審計不能有效地發揮作用，內部控制對外信息披露不足。
一、內部審計和內部控制監督的關系
內部審計是內部控制的組成部分及前提，是企業內部影響控制制度正常運作的環境因素，也是內部控制的宏觀因素[1]。會計系統和控制程序則是內部控制系統中的微觀因素，他們同時受制于宏觀因素的影響。一個企業即使有好的會計制度，科學的控制程序，但若沒有先進的企業管理文化理念作引導、缺乏健全的管理體制和組織結構鋪墊、或者沒有運用或實施科學的人力資源政策都會造成內部控制的執行系統失效，也就是說在內部控制這個體系中如果宏觀環境失效，那么將直接影響微觀因素的發揮，進而影響企業的整體效率。單位內部控制監督作為內部控制的執行元素，主要是通過各單位建立完善的內部控制制度并保證發揮有效作用來實現，單位控制監督應當突出內部控制和內部約束機制的健全，強化單位負責人的會計責任，會計人員在對單位負責人負責的同時，受職業道德和財經法規約束。財政部門通過指導各單位建立健全內控制度，培養單位負責人和會計人員綜合素質和必要的檢查驗收來督促各單位加強內部控制監督，規范會計行為。而這些措施實際上是通過優化內部控制環境中的組織結構設置這一環節來實現的。隨著現代企業制度的不斷發展，各國企業對會計系統及控制程序的設計也日趨完善，會計程序中的漏洞越來越少。但我們也發現如安然、世通、銀廣廈這樣的因內部控制監督失效而造成的經濟案件仍層出不窮。究其深層原因，是企業領導者及其管理者的決策性失誤，而這種決策性失誤則是在一種錯誤的企業價值觀，偏激的企業管理理念及高層管理者本身素質等原因造成的。由此可見，內部審計的各要素都影響著內部控制監督目標及方法的實現。
二、健全內部審計的制度安排
目前企業中關于內部審計機構的設置情況不一，有些上市公司同時設立審計委員會和審計部，大部分只設立審計部。只設立審計部的企業審計部的定位有以下幾種情況:第一，由監事會領導;第二，由董事會領導;第二，接受總會計師或主管財務副總經理領導。
這樣，有關內部審計的制度問題目前需解決以下兩點:內部審計機構的設置與內部審計機構的定位。關于前者，單是設置審計部還是同時設立審計委員會和審計部，如果只設置審計部并將其置于總經理的領導之下，董事會對總經理的領導就缺乏監控措施，產生的問題是加劇內部人控制。至于內部審計機構的定位問題，對于上市公司，由于其規模一般較大，業務也較復雜，所以應同時設置審計委員會和審計部。從機構隸屬上來看，監事會、審計委員會、審計部分別對股東大會、董事會和總經理負責，同時二者存在著業務指導關系。
之所以選擇這種制度安排，原因在于:內部審計的一個重要目標是實現所有者對受托經營的經理層的監督。因此，審計委員會只有直接對代表所有者利益又由參與企業主要經營決策的董事會負責，才能保證這種監督的效果。同時，內部審計又要滿足經理層的各種需要，若內部審計的一切活動都需直接由審計委員會決定，既無必要也影響效率，這就需要在董事會和經理層間就內部審計范圍進行權限的劃分。其中，以經理層為監督對象的內部審計活動，如對經理層執行董事會決議的監督、對經營業績的鑒證和評價、經理離任審計等，均應由審計專門委員會組織開展;而以分權單位為監督對象的內部審計活動，如對公司其他職能部門、下屬分支機構的監督、考評，以管理咨詢為目的的專題審計活動，都可由經理層組織實施，但審計結果應報審計委員會備案，且審計委員會有權對審計情況進行檢查。另外，對于監事會而言，它代表的是全體股東，其機構隸屬自然是股東大會，因而其定位應是內部監督評價體系的最高領導者，在必要時可檢查審計專門委員會組織的內部審計事宜，并對內部監督評價中發生的爭議作最終裁決。
三、建立有效的激勵約束機制
無論是內部控制還是公司治理都非常重視激勵與約束機制，二者在實施的方式手段上可以相互借鑒。具體來說:約束方面，一是合理的授權控制，內部控制實質上是對企業經營過程中員工行為的控制，要把崗位的責權利嚴格確定下來，使員工的工作在制度的約束中進行。二是要建立適時的監控系統，讓不稱職的員工離開其崗位。二是嚴格的責任追究和懲罰制度，這是企業內控制度貫徹執行的根本保證。激勵方面，應借鑒公司治理中的激勵機制，引入相應的激勵措施進入業務執行層，提高基層人員參與內部控制的主動性和積極性。具體來說:一是科學的目標管理。要組織員工參加有關工作目標的制定，并將企業目標層層分解，落實到每個員工，這樣有利十激發員工的積極性，并使其主動維護企業的各項制度。二是制定科學的業績評價體系。業績考評機制由董事會或薪酬委員會對公司高級管理人員，以及人力資源部門對普通員工的業績和履職情況進行考評，并據考評結果決定下一年度的薪酬、崗位安排等事宜。業績考評機制應具備以下特點。第一，激勵性。以報酬作為激勵是公司治理中不可缺少的管理手段，設計考核制度時，必須保證業績考核制度對員工的激勵性。第二，客觀性。在評價業績時，可借助十定量評分方法或中介機構，以客觀的立場和判斷加以評估，使業績評價工作盡量不受主觀、片面等人為因素影響。第二，責任性。在業績考核前必須先明確考核項目的責任歸屬，明確員工的權責范圍，排除外在因索影響，使業績考核工作更公平合理。第四，絕對指標和相對指標相結合。因為有時候企業業績的好壞受很多外部因素的影響，比如行業的影響，相對指標與絕對指標相結合的方法使得評價更加客觀。第五，長期性。引入公司治理中用來激勵經營者的股票期權，希一望員工通過一定形式的股票持有或是將收入與股票價值變化掛鉤使自己的利益盡可能地與股東的利益相一致。
四、加強對內部控制的信息披露
《薩班斯一奧克斯利法案》規定公司首席執行官、首席財務官或類似職務人士必須書面聲明對內部控制的設計和執行的有效性負責，并且要求隨定期報告一同對外披露管理當局對有關財務報告內部控制的評價報告，內部報告還必須經過負責公司定期報告審計的注冊會計師的審核。美國安然、我國的中航油巨額虧損等案例充分暴露了公司關鍵人物凌駕于內部控制之上，缺乏內部控制信息披露的問題[4]。內部抓控制信息披露能夠有效減少高管人員串通舞弊的機會，有效遏制凌駕于內部控制之上的行為。鑒于我國上市公司及許多國有企業存在的諸多問題，我國政府應該加強對上市公司內部控制信息披露的要求，制訂有關規章制度，通過法律法規的形式對財務報告內部控制有效性評價進行強制性規定。具體措施如下:
1、確定信息披露的內容
因為內部控制設計范圍非常廣泛，如果要求上市公司對所有內容進行披露，從目前情況看不太現實。我國最新公布的審計準則將內部控制目標劃分為財務報告可靠性、經營效率效果、經營合規合法性，如果將所有目標全部要求進行披露，管理當局及公司等會大大地增加成本，而且目前許多制度尚不完備，即使全部披露不一定會收到很好成效，處于內部控制效益成本原則考慮，可以參考美國的做法只實行財務報告內部控制，即管理當局只要求公司就財務報告可靠性的內部控制出具評價報告。
2、確定信息披露的責任主體
要保證內部控制信息披露的準確性，保證內部控制責任落到實處，必須確定信息披露責任主體，即內部控制由誰負責。薩班斯法案的302條款被認為是對上市公司最有實際影響的條款，條款要求首席執行官和首席財務官必須承諾財務報告的真實性和公允性，并在對外提供經審核的內部控制財務報告上簽字認可。我國法律法規沒有明確規定內部控制的責任主體，所有相關文件都僅僅強調監事會、審計委員會對公司內部控制的監督\審查責任，沒有直接明確內部控制的制定和執行由誰負責的問題。我國上市公司多數由國有企業改制而來，董事會受到管理層和大股東控制控制現象較嚴重，在公司治理機制不健全情況下，內部控制環境薄弱，關鍵人凌駕于內部控制之上，監管部門對于屢見不鮮的公司管理層舞弊作案感到束手無策。針對我國公司內部控制環境的特點，應該把內部控制的責任主體確定為掌有實權的關鍵人物和實際負責公司資產安全和財務可靠性的高級管理人員。
3、統一財務報告內部控制評價和審核的標準。
為提高財務報告內部控制報告的可操作性和可比性，對財務報告內部控制的評價應當遵循比較統一的標準。建議審計準則委員會研究有關指導意見，在我國公司治理環境下，對管理當局內部控制報告的驗證提供指導。
五、結論
內部審計與內部控制都是當前比較熱門的話題，將兩者結合起來更是有其特殊的意義。本文從內部審計與內部控制的關系入手，從內部審計的角度得出完善內部控制的對策。內部控制框架與內部審計的關系是內部管理監控系統與制度環境的關系。完善的內部審計有利于內部控制制度的建立和執行;健全的內部控制機制也將促進內部審計的完善和現代企業制度的建立。
參考文獻：
[1]劉金文,“三要素”內部控制理論框架的最佳組合[J]，審計研究,2004.2
[2]田良富、歐陽清東.中外公司監督機制比較研究與啟示[J]，湘潭大學社會科學學報,2003.11
【關鍵詞】聲譽 治理 審計委員會 內部審計 內部控制
近年來，一些公司的產品安全性出問題，或者發生財務舞弊事件等，嚴重影響了公司聲譽。如三鹿集團因三聚氰胺污染事件聲譽急劇下降，次年2月宣告破產，國外的安然集團，因虛報盈利最終于2001年宣告破產，中國航空油料控股公司海外子公司中航油新加坡公司，因違規從事高風險的石油期權投機交易發生虧損，最終走向破產。這些案件都有其相似之處，即公司治理層價值觀的導向存在嚴重偏差，也就是說，管理過程中都存在過度維護某一方的利益或者漠視、侵占和損害了其他利益相關者的利益，忽視了某些重大風險，最終損害了股東的利益，也影響了公司的長遠利益。
保證會計信息的準確可靠，保護公司的財產安全，維護股東利益最大化，應該是公司內部控制需要達到的目標。對公司聲譽危機的內在機理和本質進行認真分析和有效管控，已經成為每個公司必須認真思考的一個重要課題。
一、審計委員會、內部審計和內部控制存在的問題
1.審計委員會形同虛設的現象普遍存在。不少公司審計委員會的獨立董事只是例行參加一些會議，平時與內審部門聯系甚少，一些內審人員對審計委員會人員組成和運作機制都很陌生，審計委員會真正在履行監督職能的并不多。獨立董事的不作為導致的聲譽毀損，以及公司高管層高度集權而無約束機制等現象都對審計委員會的獨立性產生了很大的負面影響。
2.內部審計定位還不夠明確。盡管很多上市公司已根據《上市公司治理準則》（證監會、經貿委，證監發〔2002〕1號），在董事會下設立了審計委員會，但很多公司內部審計部門的日常工作仍受制于總經理或財務副總，嚴重影響了內審監督作用的發揮。
3.內部控制薄弱。《上市公司治理準則》和財政部等五部委聯合的《公司內部控制基本規范》都規定了董事會負責內部控制的建立健全和有效實施，經理層負責組織領導公司內部控制的日常運行，但實際上很多公司對內控的認識還停留在內部會計控制的層面。在國企轉制的上市公司中國有資產所有者缺位，產權關系不明晰帶來的內部人控制現象突出。
筆者以為，聲譽風險貫穿于經營過程的始終。如果漠視利益分配的公平，必然加大相關風險，處理不當還會造成不可預計的損失。一個違反相關法律法規，喪失道德底線，浪費社會資源的公司必然會遭到社會的摒棄。因此，需要將聲譽管理納入公司的風險管理體系，而內部控制恰恰是風險管理的必要措施。
二、內部審計與內部控制的關系
1.內部控制的目標。內部控制的目標分為以下幾個方面：（1）促進戰略目標的實施發展；（2）促進提高經營管理效率的營運目標；（3）促進提高信息報告質量的報告目標；（4）促進維護資產安全完整的資產目標；（5）促進國家法律法規有效遵循的合規目標（引自上海國家會計學院主編的《內部控制與內部審計》）。
2.內部審計和內部控制的關系。內部審計是內部控制的手段，內部控制評審既是內部審計的重要方法，也是內部審計的重要內容（劉麗花，2005）。
三、治理理論
1.廣義的公司治理不局限于股東對經營者的制衡，而是涉及廣泛的利害相關者，包括股東、債權人、供應商、雇員、政府和社區等與公司有利害關系的集團。也是通過一套包括正式及非正式的制度來協調公司與所有利害相關者的利益關系，以保證公司決策的科學化，從而最終維護公司各方面的利益（李占春、黃翠竹，2003；李瑩，2010）。
2.“信條13”――變治理責任為聲譽機遇。信條13是由尼拉?貝特里奇和J.F.卡明在1998年創立的“董事會對所有者、股東承擔責任，以及承擔越來越多的社會責任”，是其創造財富的重要一環（引自[英]阿德里安?戴維斯《公司治理的最佳實踐》）。
3.內部控制與治理的關系。內部控制可分為經營層內控和治理層內控。經營層內控就是高層管理者對下屬員工實施的控制，但其無法約束最高管理者本身；治理層內控就是所有者對經營者的控制（引自白萬綱著《基于管控的集團內部控制》）。
4.審計委員會是治理層的制衡力量。美國崔德威委員會報告（TREADWAY COMMISSION REPORT）、加拿大麥克唐納報告（MACDONALD REPORT）及英國凱德博瑞報告（CADBURY REPORT）是審計委員會發展史上三大報告，均要求審計委員會應擔負起對公司內部控制的全面監督責任（引自喬春華、蔣蘇婭著《審計委員會的理論與運作》）。
筆者以為，公司作為社會法人，聲譽來源于整個社會。只有通過持續創新的經營活動創造財富，再將創造的財富通過工資、股利、稅收和其他支付的形式公平地分配和返還給社會，滿足社會需求最大化才是公司治理的最終目標。董事會成員必須遵從社會需求的利益而非自身利益管理公司，公司決策不能以犧牲其他利益相關者的合法利益為代價。審計委員會是維護公司實現良好聲譽價值的重要監督力量。
四、提升三者功能
1.聲譽價值是治理層的大內控目標。聲譽價值與良好的公司治理密切相關，對利益相關者的責任和維護公司實現戰略目標是治理層的大內控目標。聲譽的獲得與保持，有利于利益相關者的持續關注與投資，從而促進董事會繼續更好地履行公司的使命（引自和蕓琴著《公司聲譽內部管理》）。董事會是治理的核心主體，首先應考慮整合好經營管理團隊，其次是做好對外溝通。
2.通過審計委員會、內部審計和內部控制不同層次的內控互動實現大內控目標。公司治理之關鍵是處理好股東、董事會、經營高管層三者之間的關系；或者說，公司經營內控處理的是董事會、經營層和次級經營者的關系。在治理層的內部控制和經營層的內部控制分別設置審計委員會和內部審計，共同圍繞聲譽價值目標分別履行監督職能。因審計委員會設在董事會，內部審計獨立于管理當局，在業務上對審計委員會負責并向其報告工作，在行政上對總經理負責并向其報告工作。這種雙重負責的組織形式有利于內部審計對高管層以及管理經營內控進行獨立的評價與監督，又能與經營管理層互相聯系溝通，為管理層加強管理、提高效益服務。
3.設置三道防線提升功能發揮。第一道防線――管理層建立經營內控。管理層通過識別和評估關鍵業務風險、建立和完善經營層內部控制系統，確保實現運營高效率、報告準確性、資產完整性、業務合規性等內控目標，并對董事會定期報告內部控制標準體系。第二道防線――內部審計對經營層實施內控監督。這樣定位的內審部門不僅獨立于各分、子公司，而且可以代表董事會對總經理領導下的各職能部門進行內控監督。同時，為審計委員會獲得公司重大、重要風險，對應控制措施，以及公司財務信息可靠性等提供技術支撐。第三道防線――審計委員會的再監督。通過獨立、客觀地監督公司財務報告編報過程和內部控制體系，審查和評估外部審計、內部審計工作，審計委員會為董事會、獨立審計師、公司高管層以及內部審計部門提供公開和持續的溝通，從而建立一支獨立的治理隊伍，在幫助改變“內部人”控制、彌補董事會“功能缺陷”、增強公眾對財務報表的信心、平衡利益相關者長短期利益、促進戰略目標的實現、維護公司聲譽價值等方面發揮積極作用。
（作者為審計部高級審計專員）
參考文獻
[1] 和蕓琴.企業聲譽內部管理：創建持續競爭優勢的新視角[M].北京：經濟科學出版社，2012.
[2] 上海國家會計學院.內部控制與內部審計[M].北京：經濟科學出版社，2012.
[3] 喬春華，蔣蘇婭.審計委員會的理論與運作[M].北京：中國時代經濟出版社，2007.
[4] 阿德里安?戴維斯.公司治理的最佳實踐：樹立聲譽和可持續的成功[M].北京：經濟科學出版社，2011.
[5] 白萬綱.基于管控的集團內部控制[M].北京：中國發展出版社，2009.
[6] 劉麗花.淺論我國企業內部審計的改善[D].廈門大學碩士論文，2005-06-30.
Abstract: The internal control should reasonably ensure the enterprise management legal, asset security, financial report and related information true and complete, improve operation efficiency, and promote the development of enterprise strategy. Internal audit, as a basic part of control, not only is an important link in the internal control, but also plays an important role in safeguarding the effective implementation of internal control.
關鍵詞：企業；內部審計；內部控制
Key words: enterprise；internal audit；internal control
中圖分類號：F272文獻標識碼：A文章編號：1006-4311（2011）02-0125-01
1內部審計與內部控制的關系
在我國，內部審計是指由被審計單位內部機構或人員，對其內部控制的有效性、財務信息的真實性和完整性、以及經營活動的效率和效果等開展的一種評價活動。內部審計既是內部控制系統中的一個重要分支系統，又是實現內部控制目標的重要手段；完善內部審計制度是健全內部控制的重要內容，內部審計對改進內部控制提供的建設性建議相當重要。在美國，反舞弊性財務報告委員會（COSO）1992年了《企業內部控制整合框架》，其中首次正式提出內部控制的定義，并形成了有關內部控制的理論體系。目前，我國的《企業內部控制基本規范》也是基于COSO的相關理論提出的，該“基本規范”中指出“內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程”。
2內部審計在內部控制中的重要作用
2.1 內部審計的主要作用是評價內部控制參與重大控制程序的制定與修訂內部審計人員處在企業內部控制環境中，應對企業管理風格、企業文化、會計核算、控制程序等各方面非常熟悉，清楚各項業務活動的關鍵控制點；加之其相對獨立并在企業內部有較高的地位，使其評價內部控制的有效性成為可能。內部審計人員應在充分考慮內部控制本身固有的限制后，例如內部控制設計和運行受制于成本與效益原則等，及時地向總經理或者董事會提出改進意見或建議報告。
2.2 內部審計的日常性工作是監督內部控制的運行內部控制是由一系列控制政策、制度、程序組成的整體系統，在這個系統中充分體現了管理者的管理理念、管理風格和對管理目標的追求。為了確保相應政策措施與程序得到全面準確地執行，必須要有監督。
2.3 內部審計工作者可以提供管理咨詢服務由于內部審計人員在內部控制中所起的重要作用，以及其對內部控制非常熟悉情況，為企業的相關部門或員工提供管理咨詢便成為內部審計人員的一項自然“服務”。尤其對于那些擁有眾多二級、三級子公司的大型公司（母公司或總公司）難于有效實現對下級公司的管理與控制時，更需要這種“服務”。內部審計除了監督母公司或總公司的政策、規章制度與程序在子公司或分公司的貫徹執行外，一個重要職能是為以下兩者提供有關內部控制的咨詢服務：一是母公司或總公司的職能部門（比如銷售部門希望對貨款的回收進行有效管理，可從內部審計人員處得到中肯的意見）；二是下級公司的管理當局（比如分公司的經理可就如何在分公司內建立良好的內部控制咨詢上一級內審機構）。內部審計人員在提供咨詢服務時，應當申明自己的責任只是提供服務；建立內部控制及內部控制是否有效的責任，應由管理當局來負責。在對已提供過咨詢服務的下級單位進行審計時，應當盡量考慮派遣另外的內部審計人員。
3如何發揮內部審計在內部控制制度中的更大作用
3.1 充分發揮內部審計作用有賴于其地位的進一步提高要加強內部審計工作，首先要提高內部審計的地位。在我國，由于種種原因，內部審計的獨立性有些企業尚未加強，有些企業將內部審計與紀檢、監察部門合并在一起，影響了內部審計的獨立性。因此，要充分發揮內部審計作用，其理想定位應由董事會領導，但向總經理匯報日常工作。具體做法是：①內部審計的部門經理（或是總審計師）由董事會負責聘任，總經理無權解聘；②內部審計的日常工作向總經理匯報；③內部審計的部門經理每季度（或半年或一年）向董事會匯報審計工作，闡述審計中發現的問題；④遇有重大問題，內審機構的部門經理可直接向董事會匯報工作。對董事會負責，能有效減輕董事會職權被弱化等現象，提升內部審計在企業各部門中的地位；向總經理匯報工作，能使審計中發現的問題及時得到研究或糾正。
3.2 掌握恰當的審計測試方法①健全性測試：主要是指對內部控制制度的調查與描述。目的是比較與評價內部控制程序是否恰當、措施是否有效、方法是否科學、過程是否規范。②符合性測試：是指內部審計人員在對內部控制制度進行健全性測試后，根據企業所制定的內部控制制度對實際的生產經營、財務活動進行檢查，以確定這些控制環節是否確實存在，控制措施是否貫徹執行，是否始終一致，有無失控之處；目的在于檢查現行內控制度執行效果，并確定該制度的可信賴程度。③真實性測試：又稱實質性測試，包括檢查、取證、判斷、評價環節，目的是取得足夠的審計證據，對照審計標準進行分析，找出重大缺陷與低效率問題的原因及其對企業經營管理的影響程度。
3.3 做好內部控制制度的分析評價工作對內部控制制度的分析與評價應從兩個方面著手：①從內部控制的具體構成要素與存在的薄弱環節著手，可以分為：1）包括控制環境、風險評估、控制活動、信息與溝通、內部監控等構成要素的評價；2）對可能發生差錯、舞弊等違規行為的薄弱控制環節的評價。②根據內部控制制度執行情況著手，主要包括：1）合理性評價；2）健全性評價；3）有效性評價。
3.4 培養使用高素質的內部審計人員內部審計人員不僅要有扎實的財務基礎知識和技能，還要有管理、法律的相關知識，也需要具有良好的文字表述能力和人際溝通能力。我國目前內審機構的人員素質普遍偏低，需要現有的內部審計人員發奮學習，努力改變自身的知識結構，以適應現代化管理的需要；更加需要企業管理層改變觀念，改變那種認為內審崗位只要懂些財務知識就行了的不良觀念，為內審機構配置高素質的所需人員。
3.5 盡快實現內審的計算機輔助審計會計數據、經濟信息和管理信息的記錄介質、存取方式、處理程序都在改變，計算機技術和網絡環境下的內部控制與手工處理系統大大不同，這對傳統的審計方法與技術提出了挑戰。因此，需要盡快實現審計軟件的選購及應用培訓工作，并在審計實施中運用。
