論內部審計與內部控制的關系

方蘭琴

內部審計與內部控制之間存在著一種相互依賴、相互促進的內在聯系，內部審計是內部控制不可或缺的重要組成部分，也是內部控制的一種特殊形式。一個現代企業完善、健全的內部控制系統中，必須有完善嚴密的內部審計制度，它既是內部控制系統中重要的一個分支系統，又是實現內部控制目標的重要手段。企業必須加強內部審計的建設，建立適合企業自身的內部控制和內部審計制度，從而更好的實現內部控制的目標，確保企業達成經營目標。

內部審計；內部控制；相互關系

內部審計和內部控制都是人類社會生產力發展到一定階段的必然產物。在經濟體制改革不斷深化的今天，對于經濟活動進行有效監督、強化自我約束機制和提高經營管理效率顯得更為重要。日漸激烈的市場競爭，企業若要持續發展，就必須加強對企業自身內部控制的建設。內部審計是內部控制的重要組成部分，又是內部控制得以實現的必要手段，建立健全內部控制制度和內部審計制度，對于杜絕鋪張浪費、資產流失、核算失實、提高經濟效益都具有重要意義。因此，對內部控制與內部審計的關系進行研究是實際所需的。

1.內部審計和內部控制概念

內部審計概念：我國《內部審計基本準則》第二條對內部審計做出了定義，所謂內部審計，是指“組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現?！备鶕@個定義，內部審計的目的是通過對組織的經營活動及內部控制的適當性、合法性和有效性進行審查和評價，使組織經營活動及內部控制中存在的問題得到認識和解決，以促進組織目標的實現。由此可見，對內部控制進行監控是內部審計的一個主要的工作內容。

內部控制概念：內部控制是指單位為了實現目標，保護資產安全、完整，提高會計信息質量，確保有關法律法規和規章制度及單位經營管理方針政策的貫徹執行，避免或降低各種風險提高經營管理效率，而制定和實施的一系列控制方法、措施和程序。1992年9月《內部控制整體框架》發布，COSO委員會在此提出了內部控制構成的概念，即內部控制整體框架包含控制環境、風險評估、控制活動、信息與溝通及監控這五個相互聯系的要素。至此，人們對內部控制的認識從最初的“內部牽制”階段發展到了內涵清晰完整、涵蓋范疇更為廣泛的“內部控制整體框架”階段。在“內部控制整體框架”階段中，監控構成內部控制整體框架基本要素，對內部控制過程施以恰當的監督，通過監督活動在必要時對其加以修正。內容既包括日常的監督管理活動，也包括內部審計及與單位外部有關方面進行信息交流的監控。由此可見，內部審計是內部控制制度的組成部分，做好內部審計工作能促進內部控制和組織健康發展。

2.內部審計與內部控制的關系

內部審計與內部控制的關系問題一直是理論界爭論的焦點，目前有兩種主要論點:一種論點認為，內部審計與內部控制是并存的，不存在誰包括誰的問題；另一種觀點認為內部審計本身就是內部控制的一個組成部分，二者是包含與被包含的關系。內部控制是企業或單位由于管理的需要而建立的既相互聯系又相互制約的管理體系。內部控制包括會計控制和內部管理控制兩大控制系統。無論是內部會計控制，還是內部管理控制，都是作為管理手段而存在的，其目的都是為了強化和完善企業的內部管理。而內部審計則是指部門和單位內部建立的一種獨立的評價監督機構，其目的是協助單位人員有效地履行職責，監督各項管理措施的執行并對其做出評價以促進企業管理效率的提高。內部審計在經濟組織中處于相對獨立的地位，其業務活動也具有一定的超脫性。

兩者相互滲透：內部審計在內部控制中屬于環境控制要素范圍，是單位自我獨立評價的一種活動，內部審計本身就是一種控制，它按照內部控制要求，通過內部控制制度為其制定的審計程序和方法及要完成的任務、達到的目標，協助單位最高管理者監督內部控制政策和程序的有效性，來促成好的控制環境的建立，并為改進內部控制提供建設性意見。

兩者相互促進：內部審計促進內部控制，通過分析問題產生的原因和影響，協助單位上層管理者完善內部控制，促進內部控制的健全，維護內部控制的建設。反過來，內部控制促進內部審計的發展。一個良好的內部控制，有助于內部審計工作的開展，有助于提高審計效率，降低審計風險，提高審計質量，更有助于擴大審計領域，加速現代審計方法的變革。

兩者相互需要：內部審計需要內部控制，內部控制比任何其他因素更能決定審計的形式。沒有健全的內部控制制度作基礎，審計就無法開展；沒有良好的內部控制，會計和財務信息會出現失真，管理人員責任會不明確，管理會出現混亂現象等，不僅會加重內部審計工作量，而且會加大內部審計的風險，從而制約了內部審計的發展。同理，內部控制需要內部審計，沒有內部審計對內部控制設計的健全程度和運行的有效程度的評審和進一步完善強化內部控制的建議，內部控制也只能原地踏步，造成與現實不符，效果不佳，甚至形同虛設，或因內部控制的局限性，給不法之徒以可乘之機，造成內部控制失控。

3.內部審計對內部控制的作用

內部審計通過對內部控制進行測試，可以評價企業內部控制制度的健全性、遵循性和有效性，能針對內部控制中的薄弱環節及時提出相應改進建議，促使企業以合理的成本促進有效控制，達到改善企業內部經營狀況的目的。內部審計對具體的操作和管理部門內部控制的充分性和潛在的風險性進行評價，并提出審計建議，旨在降低內部控制無效而產生的風險，從整體上保證組織目標的實現。同時，內部審計還能為改進內部控制提供建設性的意見，評價內部控制，參與重大控制程序的制定與修訂，這是內部審計將要發揮的主要作用。內部審計本身在企業中不直接參與相關的經濟活動，處于相對獨立的地位，又時時處在各項管理活動中，對企業內部的各項業務比較熟悉、對發生的事件比較了解，是實行內部監督的最好選擇。

參與內部控制的風險評估：根據COSO內部控制整體框架，內部控制活動的開始是要進行風險評估。風險評估過程包括確立企業的目標，識別目標相關的風險，評估識別出風險的后果和可能性，針對風險評估結果，考慮適當的控制活動。從上述過程可以看出，只有評估了風險點，才能設計有針對性的控制程序。大多數人認為全面的風險評估對于一個組織的成功已越來越重要。外部審計人員盡管具有豐富的衡量企業實現財務目標的盈利能力及企業流暢的經驗，也有設計企業會計計量系統的經驗，但他們對評估未來風險方面的經驗不如內部審計人員，美國的研究結果表明了這一點。2001年，國際內部審計師協會（IIA）將內部審計定義為一種獨立、客觀的保證和咨詢活動，其目的在于為組織增加價值和提高組織運作效率，通過系統化和規范化的方法，評價和改進風險管理、控制和治理過程的效果，幫助組織實現目標。

促成建立良好的控制環境：通過對內部控制制度的評審，提供糾正錯弊、完善內部控制的建議，來促成良好控制環境的建立，進而有效地促進組織控制目標的實現。主要體現在三個方面：內部控制的健全和有效是一個動態的過程，因為組織經營環境在變化，自身在不斷的發展，內部控制制度應適應這種變化并相應進行調整。在這種不斷調整過程中，內部審計的職責是發現管理中是否存在錯弊，因而著重于從內部控制制度缺陷入手進行審計，這更容易發現其存在的缺陷，進而提出改善建議。組織的內部審計是內部控制體系的一個組成部分，諸如內部審計參與合同評審、工程預決算審計、費用支出報銷前審簽等，就是其例證。一旦公司內部審計成為內部控制制度的一個組成部分，那么內部審計本身作用發揮的程度、內部審計在內部控制制度運行各方面、各環節的參與度，就可決定或至少影響內部控制制度的完善和有效程度。在企業執行分權分層管理的情況下，伴隨分權，企業部分財產相對獨立地受托于企業內的分公司或部門使用。這些財產所有權屬于企業，而分公司或部門擁有這部分資產的經營權。要了解這些分公司或部門履行經濟責任或受托責任的情況，獨立的內部審計擔當此職，行使監督職能，

下轉第088頁

上接第016頁

對職責履行情況進行鑒證和評價使內部控制的組織保證得到進一步的加強。

有效防止內部控制失效：建立和完善現代組織中的監控機制，加強內部審計的監督力度，能有效防止內部控制失效。在企業內部建立以內部審計為主線的監控機制，對組織運行的各個環節實行不同程度與方式的監控措施，將內部審計監督行為擴展到組織運營的具體業務中。建立以“防”為主的監控防線，結合內部稽核、離任審計、落實舉報、專項審計等“查”的方式，在不同層次實施內部監控措施，不僅可以及時發現問題，而且對防范和消解企業經營中的風險，將起到重要的作用。為了保證內部控制制度能有效地發揮作用，并使之不斷地得到完善，企業就必須對內部控制制度的執行情況進行檢查和考核，該工作由內審部門牽頭并結合其他相關部門來定期執行對內部控制度執行情況的檢查和測評工作。對于能嚴格執行內部控制制度的部門或個人，給予精神鼓勵或物質獎勵，對于違規違章者，應給予相應處罰，并與今后職務升遷掛鉤，進而有效增強內部控制執行的有效性。

4.內部控制對內部審計的作用

內部控制是內部審計的外部環境：內控強調企業的整體運行，在企業管理活動中，內控自上而下都必須嚴密、緊湊、實時、有效，而內審作為內控的一部分，必然也會受到大環境的影響，自主完全地與整個控制結構結合起來。若一個企業內部控制制度不夠完善，甚至漏洞百出，要想在此種環境中建立一個嚴謹有效的內審體系幾乎是不可行的。因此，完善的內控制度是建立良好內審的基礎，只有在此平臺上，內審才能發揮它應有的效用。

內控是內審實施的力量保證。內審的實施必定是個復雜的過程，內審人員在進行審計過程中，很可能遇到各種困難與阻礙。此時，如果沒有一個強而有力的內控體系做保障，審計就無法達到預期的目標，內審機構也無法發揮起職能。

內控決定內審的發展方向。由企業現代發展的實際情況可知，企業內審依賴于內控制度的完善。企業的整體發展是由內控同其完成的，內控的實施必然始終與企業的發展方向保持一致，若要盡量發揮內審的作用，必須要由內控為其制定方向，從而使內審找到有效途徑、正確目標，以達到企業的運作效率最高化。

總之，深刻理解內部審計與內部控制之間的關系，發揮內控的優勢，利用內部控制審計，資源共享，相互促進。對審計中發現的有關重大問題，帶有普遍性、傾向性的問題，及時向管理當局反映，堅持事前參與、事中跟蹤、事后審計，使審計監督力度不斷加大，在財務管理、權力監督制約、促進廉政建設等方面發揮了重要作用?，F代內部審計與內部控制之間的相互作用，打造系統的“防火墻”，完善的內控是組織防范風險的重要組成部分，內部控制與內部審計的相互配合是組織完成目標任務的合理保證。

[1]國際內部審計師協會，中國內部審計協會.內部審計實務標準（修訂版）.北京：北京中國時代經濟出版社，2003

[2]陳作習.內部審計與內部控制關系分析.商業時代，2007.01

[3]朱榮恩，賀欣.內部控制框架的新發展——企業風險管理框架.審計研究，2003.06