論內部審計在內部控制中的作用

　　【摘 要】 內部審計是企業內部控制的重要環境因素，是企業風險評估的主要執行者，是企業內部控制的重要控制活動，是企業信息收集與溝通的重要參與者，還是企業內部控制的重要監督檢查力量。
　　【關鍵詞】 風險； 內部控制； 內部審計
　　
　　內部審計（internal audit），是指企業內部的一種獨立、客觀的監督、評價和咨詢活動。它通過對經營活動及內部控制的適當性、合法性和有效性進行審查、評價和提出建議，促使企業降低風險損失，改善運營效率和效果，增加企業價值，實現企業發展目標。
　　內部控制，是指由企業的治理層、管理層和全體員工共同實施的、旨在合理保證實現以下基本目標的一系列控制活動。包括：企業戰略；經營的效率和效果；財務報告及管理信息的真實、可靠和完整；資產的安全完整；遵循國家法律法規和有關監管要求。
　　內部審計與內部控制關系非常密切，可以說內部審計是企業內部控制的重要環境因素，是企業風險評估的主要執行者，是企業內部控制的重要控制活動方式，是企業信息收集與溝通的重要參與者，還是企業內部控制的重要監督檢查力量。
　　
　　一、內部審計是內部控制的重要環境因素
　　
　　內部環境是影響、制約企業內部控制建立與執行的各種內部因素的總稱，是企業可以自主選擇和改變的，是實施內部控制的基礎，是內部控制的重要組成部分。內部環境主要包括治理結構、組織機構設置與權責分配、內部審計、人力資源政策、企業文化等。
　　作為內部控制的環境因素，企業應當保證內部審計機構和內部審計人員的獨立性，以便內部審計工作具有充分的客觀性。為此，企業應當做到以下幾點。
　　一是內部審計機構應當直接隸屬于總經理領導，向總經理負責并報告工作，同時要接受董事會及其所屬的審計委員會的監督、指導；二是內部審計機構依照法律規定和企業授權開展審計監督、評價及咨詢工作，其工作范圍不應受到制度規定之外的人為限制；三是內部審計機構對審計過程中發現的重大問題，可以直接或通過審計委員會向董事會報告；四是內部審計人員應當具備內審人員從業資格，擁有與工作職責相匹配的道德操守和專業勝任能力；五是內部審計人員應當避免對自己提供咨詢的事項實施監督和評價。
　　
　　二、內部審計是企業風險評估的主要執行者
　　
　　風險評估是指及時識別、科學分析影響企業內部控制目標實現的各種不確定因素并據以采取應對策略的過程。風險評估包括目標設定、風險識別、風險分析、風險應對等環節。
　　企業為了加強風險管理，應當進行風險自我評估。國際內部審計師協會（IIA）于2002年對北美4 500位來自各類組織的內部審計機構負責人進行調查，其結果顯示，風險自我評估被列為“當前內部審計最佳實務”的第二位，在“未來將越來越重要的實務”中排列第一。
　　風險自我評估包括確認風險、評價風險管理過程、制定和實施用以將風險減低到可接受水平的行動方案、確定實現內部控制目標的可能性。
　　國際內部審計師協會（IIA）認為，風險自我評估可以采用以下四種不同方式進行。
　　（一）以目標為基礎的評估
　　這種方法首先確定實現既定控制目標的現有控制活動有哪些；再據以確定經過它們控制后的剩余風險；然后評估現有的控制措施是否得到有效實施，剩余風險能否維持在可接受的水平。即按不同的控制目標來評估剩余風險。
　　（二）以風險為基礎的評估
　　這種方法先列舉出影響控制目標實現的各種風險事項；然后確定能夠有效管理關鍵風險的適當控制活動；最后確定現有控制活動是否適當，能否將剩余風險控制在可接受的水平。即按不同的風險事項來評估剩余風險。
　　（三）以控制為基礎的評估
　　這種方法首先確定控制主要風險的現有控制活動有哪些；然后評估這些控制活動的有效性，確定能否將剩余風險控制在可接受的水平。即按不同的控制活動來評估剩余風險。
　　（四）以過程為基礎的評估
　　這種方法通過識別采購、生產、銷售等生產經營過程的控制強點與弱點，評估有關控制活動的有效性，確定能否將剩余風險控制在可接受的水平。即按不同的經營過程來評估剩余風險。
　　此外，還有一種以部門為基礎的風險自我評估方式：即通過分析每一個部門在整個企業中的地位，包括職責、權限和功能，確定影響該部門功效發揮和目標實現的各種影響因素，評估與該部門相關內部控制的有效性，確定能否將剩余風險控制在可接受的水平。即按不同的部門來評估剩余風險。
　　風險自我評估可以采用組織研討會、進行問卷調查等方法進行。內部審計人員應當詳細記錄研討會與會者的發言，或系統整理問卷調查的結果，以此作為風險自我評估的工作底稿，據以編制評估報告。風險自我評估報告的內容一般包括三個方面：評估的范圍和過程說明；評估的結果及其描述，可以用紅黃藍綠等來表示風險級別；改進內部控制活動，降低風險水平的行動方案。
　　風險自我評估對于增強風險管理的針對性，提高風險管理的預見性，降低剩余風險水平，提高風險管理效率，都有很大的作用。
　　
　　三、內部審計是內部控制的重要活動方式
　　
　　內部控制活動，是指企業根據風險評估結果和風險應對策略的要求設計和實施的，以合理保證將剩余風險控制在可接受水平之內的各種控制政策和程序，即合理保證內部控制各項目標得以實現的各種控制政策和程序。作為內部控制的重要控制活動方式，內部審計機構和審計人員應當在企業最高權力機構的授權下開展內部審計工作，防范舞弊行為。
　　（一）內部審計機構和人員應當經常開展的審計工作
　　1.遵循性審計。對經營過程中遵守相關法規、政策、流程、計劃、預算、程序、合同協議等遵循性標準的情況作出評價。
　　2.風險審計。對企業生產經營中的風險管理狀況進行審查和評價。
　　3.效益審計。對本單位及所屬單位經濟管理效率和效果情況進行審計。
　　4.任期經濟責任審計。對本單位內設機構及所屬單位領導人員的任期經濟責任履行情況進行審計。
　　5.其他審計。包括建設項目審計、物資采購審計等專門審計以及法律、法規規定和本單位主要負責人或者權力機構要求辦理的其他審計事項。
　　（二）內部審計機構和人員應當對舞弊特別關注
　　內部審計機構和人員應當保持應有的職業謹慎，合理關注企業內部可能發生的舞弊行為，以協助企業管理層預防、檢查和報告舞弊行為。為此，內部審計機構和人員應當做到：
　　1.具有預防、識別、檢查舞弊的基本知識和技能，在執行審計項目時警惕相關方面可能存在的舞弊風險。
　　2.根據被審計事項的重要性、復雜性以及審計的成本效益性，合理關注和檢查可能存在的舞弊行為。
　　3.運用適當的審計職業判斷，確定審計范圍和審計程序，以發現、檢查和報告舞弊行為。
　　4.在發現舞弊跡象時，應及時向適當的管理層報告，提出進一步檢查的建議。
　　（三）內部審計機構和人員應當協助企業預防舞弊
　　內部審計人員在審查和評價內部控制時，應當關注下列主要內容，以協助企業預防舞弊。
　　1.組織目標的可行性。
　　2.控制意識和態度的科學性。
　　3.員工行為規范的合理性和有效性。
　　4.經營活動授權制度的適當性。
　　5.風險管理機制的有效性。
　　6.信息系統的有效性。
　　（四）內部審計人員進行舞弊檢查的要求
　　舞弊的檢查通常由內部審計人員、專業的舞弊調查人員、法律顧問及其他專家實施。內部審計人員應按照下列要求進行舞弊檢查。
　　1.評估舞弊涉及的范圍及復雜程度，避免對可能涉及舞弊的人員提供信息或被其所提供的信息誤導。
　　2.對參與舞弊檢查人員的資格、技能和獨立性進行評估。
　　
　　3.設計適當的舞弊檢查程序，以確定舞弊者、舞弊程度、舞弊手段及舞弊原因。
　　4.在舞弊檢查過程中應當與適當的管理層、專業舞弊調查人員、法律顧問及其他專家保持必要的溝通。
　　5.保持應有的職業謹慎，以避免損害相關組織或人員的合法權益。
　　（五）內部審計人員對舞弊的報告要求
　　在舞弊檢查過程中，出現下列情況時，內部審計人員應及時向適當的企業高管人員匯報。
　　1.可以合理確信舞弊已經發生，并需深入調查。
　　2.舞弊行為已導致對外披露的財務報表嚴重失實。
　　3.發現犯罪線索，并獲得應當移送司法機關處理的證據。
　　
　　四、內部審計是企業重要的信息收集與溝通者
　　
　　企業應當建立信息與溝通制度，明確內部控制相關信息的收集、處理和傳遞程序，確保信息及時溝通，促進內部控制有效運行。這里的信息是指有利于加強企業內部控制的各種信息。這里的信息溝通是指在對企業內部控制負有責任的有關機構和人員之間進行信息交流。信息與溝通就是及時、準確、完整地收集與企業經營管理相關的各種信息，并使這些信息以適當的方式在企業有關層級之間進行及時傳遞、有效溝通和正確應用的過程。信息與溝通是有效實施內部控制的重要條件。因為有關崗位、人員和部門之間相互聯系、相互制約是有效實施內部控制的基本要求，而相互聯系、相互制約的前提條件是有關崗位、人員和部門之間具有有效的信息收集與溝通機制。信息對稱或透明是有效實施內部控制的基本條件。
　　內部審計的審查、調查過程實際上是對企業內外部有關信息的收集過程。內部審計人員在審查、調查過程中可以通過檢查有關書面記錄和文件、檢查有形資產、觀察經營環境、觀察經營活動過程、觀察內部控制執行、詢問有關人員等方法獲取更為真實的信息。
　　內部審計向最高管理者和治理層提交各種審計報告、內部控制評價等咨詢報告，向外部審計提供有關信息，實際上也是信息溝通過程。內部審計人員提交的報告是向上進行信息溝通的重要方式，而企業治理層和最高管理者批復、下達的內部審計人員提交的報告是向下進行信息溝通的重要方式。
　　
　　五、內部審計是內部控制重要的檢查監督力量
　　
　　監督檢查是企業對其內部控制的健全性、合理性和有效性進行檢查與評價，形成書面報告并作出相應處理，督促企業自我完善內部控制的過程，是有效實施內部控制的重要保證。
　　監督檢查的方式主要包括嵌入式監督檢查和獨立式監督檢查等。嵌入式監督檢查是指嵌入在企業各種業務處理過程中隨業務處理而持續進行的及時性監督檢查，它具有連續、及時的特點，如財會部門內部設置的稽核檢查。獨立式監督檢查是指由獨立的部門對企業內部控制建立與實施情況進行的外部監督檢查。它可以是全面的，也可以是局部的；可以是定期的，也可以是不定期的。企業內部審計部門是進行內部控制獨立監督檢查的主要力量。
　　作為內部控制的重要監督檢查主體，內部審計機構及其審計人員是內部控制獨立式監督檢查的主要執行者。企業內部審計機構和人員應當定期組織對企業內部控制進行全面評價。此外，還應當在企業發生意外、突發重大事件時，對于重大事件相關的內部控制健全、有效性進行評估。對于監督檢查中發現的內部控制的重大缺陷或者重大風險，應當分析內部控制缺陷產生的原因，有針對性地提出和實施改進方案，并及時向總經理、董事長、審計委員會匯報。●
　　
　　【參考文獻】
　　［1］ 楊瑞平.企業內部控制探索［M］.中國市場出版社，2009.
　　［2］ 吳秋生.當前內部審計亟待更新的觀念［J］.中國審計，2008（9）.
　　［3］ 李心合.企業內部控制基本規范導讀［M］.大連出版社，2008.