浅议内部控制和内部审计

开篇：润墨网以专业的文秘视角，为您筛选了一篇浅议内部控制和内部审计范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！

摘要:随着全球经济一体化进程的加快, 企业面临的各种风险不断增多,建立内部控制体系,加强风险和危机管理,保障企业健康、可持续发展,逐步成为企业普遍关注的焦点。内部审计既是企业内部控制体系的一部分,又是实现内部控制目标的重要手段。本文分析了内部审计与内部控制的关系,内部审计在内部控制体系中的作用及存在的问题,提出了加强内部审计,促进和推动内部控制健康发展的措施。

关键词:内部控制;内部审计;措施

随着全球经济一体化进程的加快,企业面临的各种风险不断增多,建立内部控制体系,加强风险和危机管理,保障企业健康、可持续发展,逐步成为企业普遍关注的焦点。内部审计既是企业内部控制体系的一部分,又是内部控制体系有效性的确认者, 内部审计参与企业内部控制体系建设,确保企业内部控制持续有效运行,既是企业内部审计的法定职责,也是企业内部审计的发展机遇。因此,对内部控制与内部审计的关系进行研究是我们当前值得深入探讨的问题。

一、内部控制和内部审计的内容

(一)内部控制。内部控制是指企业为了保证业务活动的有效进行和资产的安全完整,防止、发现和纠正错误与舞弊,保证会计资料的真实、合法、完整而制定和实施的政策、措施和程序。我国现行《企业内部控制基本规范》将企业内部控制分为控制环境、风险评估、控制活动、信息与沟通和监控五个要素。其中监督(通常就是内部审计)位于顶端的重要位置,是内控系统的特殊构成要素,它独立于各项生产经营活动之外,是对其他内部控制的一种再控制。一个有效的内部控制制度应该满足以下条件:能够保证业务活动按照恰当的授权进行;能够使所有交易和事项以正确的金额,在适当的会计期间及时进行记录,保证会计资料的真实、完整;有利于贯彻既定的管理方针,提高经营管理效率;有利于通过检查有关数据的正确性和可靠性、确保内部控制制度的有效实施。内部控制作为现代管理制度的重要组成部分,是现代企业管理的重要手段。

(二)内部审计。根据《内部审计实务标准》对内部审计的定义:内部审计是一种独立、客观的保证与咨询活动,目的是为机构增加价值并提高机构的运作效率。它采用系统化规范化的方法来对风险管理、控制及治理程序进行评估和改善,从而帮助机构实现其目标。内部审计是在单位内部建立的一种独立的评价监督部门,其目的是协调单位人员有效履行责任,监督各项管理措施的执行并对其做出评价,以促进企业管理效率的提高。它主要是对内部控制的有效性、财务信息的真实性和完整性以及经营活动的效率和效果所开展的一种评价活动,并实施内部监督,为企业内部管理服务。它既是企业内控体系的一个重要组成部分,又是企业内部的经济监督机构。现代企业内部审计工作主要涵盖以下内容:

1、财务收支审计。主要是评价和监督企业是否做到资产完整、财务信息真实及经济活动收支的合规性、合理性及合法性,对会计记录和报表分析提供资料真实性和公允性证明。

2、经济责任审计。是评价企业内部机构、人员在一定时期内从事的经济活动,以确定其经营业绩、明确经济责任,这里包括领导干部任期经济责任审计和年度经济责任审计。

3、经济效益审计。审计重点是在保证社会效益的前提下以实现经济效益的程序和途径为内容,对企业的经营效果、投资效果、资金使用效果做出判断和评价。

4、内部控制制度评审。主要是对企业内部控制系统的完整性、适用性及有效性进行评价。

5、开展明晰产权的审计。审计明晰其产权归属,避免造成国有资产、集体资产流失或其他有损企业利益的行为。

6、其他审计。结合企业自身行业特点,开展对经营、管理等方面的审计工作。

二、内部控制与内部审计的关系

1、内部控制与内部审计两者在产生渊源、作用和目的、理论基础与假设、发展历程上存在千丝万缕的联系,研究企业内部控制理论、做好企业内部控制评价,离不开内部审计。

2、内部审计是内部控制的重要组成部分。内部审计在内部控制中属于环境控制要素范围,是单位自我独立评价的一种活动,内部审计本身就是一种控制,它按照内部控制要求,通过内部控制制度为其制定的审计程序和方法及要完成的任务、达到的目标,协助单位最高管理者监督内部控制政策和程序的有效性,来促成好的控制环境的建立,并为改进内部控制提供建设性意见。内部审计在风险管理中发挥不可替代的独特作用,没有内部审计的评价、监督,就不能形成良好的企业内部控制制度。

3、内部审计是对内部控制的控制。内部审计独立于会计控制之外,代表管理层对整个企业内部控制制度的健全性、有效性及其遵循情况等进行评价,具有其他任何部门和控制所无法代替的重要作用。目前,内部审计范围已从传统的财务收支审计扩展到经营管理的各方面。内部审计促进内部控制,通过分析问题产生的原因和影响,协助企业上层管理者完善内部控制,促进内部控制的健全,维护内部控制的建设。

4、二者相辅相成,缺一不可。内部审计需要内部控制,没有健全的内部控制制度作基础,审计就无法开展;没有良好的内部控制,会计、财务信息会出现失真,管理人员责任会不明确,管理会出现混乱现象等,不仅会加重内部审计工作量,而且会加大内部审计的风险,从而制约了内部审计的发展。同理,内部控制需要内部审计,没有内部审计对内部控制设计的健全程度和运行的有效程度的评审和进一步完善强化内部控制的建议,内部控制也只能原地踏步,造成与现实不符,效果不佳,甚至形同虚设,或因内部控制的局限性,给不法之徒以可乘之机,造成内部控制失控。

5、内部审计的角色由监督者逐步转变为控制者。原国家审计署审计长李金华曾讲过,要把内部审计定位为 “管理+效益”,将内部审计作为一个控制系统而不仅是一个检查系统。内部审计的主要作用是“确认和建议”,而不再是以往的“监督和复核”。 内部审计通过提供专业“服务”,为风险管理出谋划策,降低企业风险,从而在实质上促进财务报告内容的确定性和质量的提高。

三、内部控制与内部审计相结合的实践运用

1、内部审计是企业内部控制的重要组成部分。

1992年美国COSO报告提出:内部控制包括控制环境、控制活动、信息和沟通及监督五个要素。其中“监督”因素也包括内部审计。

2009年我国颁布实施了《企业内部控制基本规范》,其中内部环境包括了内部审计。

国内一些大型企业的内部审计,在开展内部控制审计和评价方面也做了很多有益的探索和实践。中石化股份公司(以下简称:中石化)2000年境外上市,为适应境外上市监管要求和企业自身发展需要,于2005年正式颁布《内部控制手册》,在公司各部门和下属分(子)公司全面正式实施。公司审计部门提出了“以风险为导向,以内控为主线”的服务内向型审计理念,审计工作立足公司经营战略和目标,“围绕中心,服务大局”,紧紧抓住管理层关注的问题,内部控制评审成为审计部门一项主要工作。

2、内部审计推动企业内部控制体系建设

内部审计对企业生产经营活动各个重要环节较为了解,容易发现缺陷和舞弊行为,并能有针对性地提出具体的改进意见和建议。中石化自2005年正式实施《内部控制手册》以来,审计部门积极参与内部控制设计、修改、补充和完善。2007年中石化审计体制改革以来,审计部门每年对股份公司下属分(子)公司独立进行内部控制评审。审计部门依据《内部控制手册》、《内部控制检查评价与考核办法》,对股份公司下属分(子)公司进行评审、考核,独立评审单位占被评审单位数量的47%。审计部门出具的审计报告成为公司修改、补充和完善《内部控制手册》的重要依据,截至2009年初公司已对《内部控制手册》进行了4次修订。通过独立评审,发挥了内部审计的“建设性”作用。

四、加强内部审计完善内部控制的措施

1、内部审计机构要合理设置和准确定位。内审机构应适用国际、国内形势的变化,根据企业管理实际,建立内部审计组织架构。内部审计要改变单一的财务收支和舞弊审计模式,向风险管理和内部控制为主的现代审计转变。立足服务,做好监督,充分发挥内部审计的“免疫功能”和预防性作用,紧紧围绕企业经营战略和目标,为增加企业价值服务。

2、内部审计要参与企业内部控制制定。内部审计应站在企业内部控制全局的高度,统筹考虑并提出自己的建议,最大限度地克服内部控制建立时可能就有的天然缺陷。改变内部控制在制定阶段主要交由相关业务部门完成的传统做法,使内部控制在建立之时就交由内部审计进行评价。

3、内部审计要对企业内部控制单独立项,专门评价。当前我国企业中对内部控制单独立项,专门评价的还是少数,多数企业内部审计仍将主要精力投入到财务数据真实性、合法性的查证而未深入到管理和经营领域,只是在查账过程中去发现一些内部控制存在的问题,未能充分发挥内部审计在内部控制中的作用。内部审计应将内部控制的监督、评价作为重要的工作内容,单独立项,衡量企业内部控制建立健全程度和抵御风险能力,寻找内部控制薄弱环节,提出强化内控建设的措施,以防范和化解企业各种经营风险,提高企业管理水平。

4、内部审计要向风险导向内部控制评价模式转变。这就要求内审人员改变过去那种以检查历史业务记录和内部控制系统历史运营情况而提出建议和意见的传统评价模式,把审计的起点和重点放在关注企业未来发展所面临的风险以及企业为降低风险所进行的管理活动上,结合企业目标,评价企业现有控制措施能否将其存在的风险降低至可接受水平,以风险评估的结果来主导内部控制评价重点,根据风险的性质、影响程度、可接受水平,评价内部控制的恰当性和有效性,根据风险管理的需要决定所需要的控制,寻找所有可能降低风险的途径,提出管理、控制风险的建议和方法,将审计结果直接与企业经营目标和风险控制联系在一起,为企业增加更多的价值。

5、内部审计要配备高素质的复合型人才。随着全球经济一体化进程的加快, 国内企业要与国际化大公司同台竞争,将面临各种风险和挑战,因此,内审人员结构应是多元化的,人员构成既要有财会人员,还要有工程技术人员、律师、IT专家、人力资源管理和企业管理专家等,知识结构也要多元化,除具备财会知识外,还要掌握经营管理、工程技术等多方面知识,形成复合型人才结构。

加强企业内部控制,建立健全内部控制体系,是企业不断发展和保持竞争力的需求,也是企业面对市场风险与挑战的需要。要建立健全内部控制体系并使之运行有效,就必须加强内部审计工作的监督力度,使之规范化和制度化,才能有效促进企业控制目标的实现。

参考文献:

[1]关萍.健全内控制度 强化内部审计[J].冶金财会,2007,(7):40-41.

[2]王桂云.浅谈企业内部审计存在的问题及对策[J].财会研究,2007,(3):102-103.

[3]王家斌.强化企业内部审计防止内部控制失效[J]. 工业 审计与会计,2007,(4):26-27.

(作者单位:中国石化集团公司审计局)