內部審計參與企業內部控制制度建設的措施與途徑
——以廣西桂林金冠公司為例

李昌偉

（南寧威寧資產經營有限責任公司，廣西南寧530023）

內部審計參與企業內部控制制度建設的措施與途徑
——以廣西桂林金冠公司為例

李昌偉

（南寧威寧資產經營有限責任公司，廣西南寧530023）

內部審計機構應運用自己獨立性、權威性和專業性的地位，對內部控制的健全性、有效性和風險性進行監督評價，同時充分發揮內部審計的咨詢服務職能。該文通過對現代企業內部控制框架介紹，對內部控制制度建設、內部審計與內部控制的關系、內部審計在內部控制制度建設實踐的闡述，論述了內部審計在企業內部控制制度建設中的重要意義和實踐應用。

內部控制制度；內部審計；措施

2008年的金融危機對世界經濟的巨大沖擊力至今仍在延續，備受影響，我國的許多實體企業訂單量銳減、業務萎縮、經濟效益嚴重滑坡，有些甚至破產倒閉，老板們也紛紛玩起了“跑路”或“隱身”。急劇變化的國內外經濟形勢，使我國企業面臨越來越大的經營風險。企業想提升自己抵御風險的生存能力及綜合競爭能力，要通過加強內部控制制度建設，提高經營管理水平，才能抓住機遇，變“?！睘椤皺C”，走出困境，從而保證企業步入持續、健康發展的良性軌道。

2008年6月28日，財政部、證監會、審計署、銀監會、保監會5個部門聯合發布《企業內部控制基本規范》，2010年4月15日，這5個部門再次聯合發布《關于印發企業內部控制配套指引的通知》，正式公布《企業內部控制應用指引第1號——組織架構》等18項應用指引、《企業內部控制評價指引》和《企業內部控制審計指引》，通知要求“自2011年1月1日起在境內外同時上市的公司施行，鼓勵非上市大中型企業提前執行”。企業內部控制配套指引為企業加強內部控制建設提供了全面性、權威性的指引，有利于提高企業經營管理水平和風險防范能力，有利于資本市場的持續健康發展。

一、企業內部控制制度與內部審計之間的關系

（一）企業內部控制制度的概念及作用

內部控制，是由企業董事會、監事會、經理層和全體員工實施的，旨在實現控制目標的過程。內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。內部控制制度是一個能實現自我檢查、自我調整和自我制約的系統。建立與實施內部控制，需要遵守全面性原則、重要性原則、制衡性原則、適應性原則，以及成本效益原則。企業建立與實施有效的內部控制，應當包括下列要素：內部環境、風險評估、控制活動、信息與溝通和內部監督，明確這5項要素相互關聯并貫穿于企業經營管理全過程的始終。盡管企業內部控制配套指引沒有強制要求非上市的中小企業實施，但在面對來自金融危機帶來的各種內部及外部環境的巨大變化時，我國眾多中小企業也越來越意識到建立健全企業內部控制制度對于企業健康持續發展的重要性，從而主動地建立或健全內部控制制度的建設工作。

（二）內部審計的概念及作用

中國內部審計師協會發布實施的《內部審計基本準則》對內部審計的定義是：“本準則所稱內部審計，是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。”在《內部審計具體準則第5號——內部控制審計》中也明確要求內部審計人員審查與評價被審計單位的內部控制情況，重點是審核與評價企業的控制環境、風險管理、控制活動、信息與溝通、監督等5個要素。而國際內部審計師協會對內部審計的定義表述：“內部審計是一種獨立、客觀的保證和咨詢活動。其目的在于為組織增加價值和提高組織的運作效率。它通過系統化和規范化的方法，評價和改進風險管理、控制和治理程序的效果，幫助組織實現其目標?！痹谄髽I內部控制制度建設中內部審計的作用是通過企業的董事會下設立審計委員會來發揮的。審計委員會負責審查企業內部控制，監督內部控制的有效實施和內部控制自我評價情況，協調內部控制審計及其他相關事宜等。企業應當加強內部審計工作，保證內部審計機構設置、人員配備和工作的獨立性。內部審計機構應當結合內部審計監督，對內部控制的有效性進行監督檢查。內部審計機構對監督檢查中發現的內部控制缺陷，應當按照企業內部審計工作程序進行報告；對監督檢查中發現的內部控制重大缺陷，有權直接向董事會及其審計委員會、監事會報告。

（三）企業內部控制制度與內部審計的關系

一方面，內部審計是內部控制的組成部分。內部審計既是內部控制的一個組成部分，又是內部控制的一種特殊形式。從內部控制組織上來看，內部控制是對企業財務會計活動和經營管理活動的總體控制，而內部審計是這種控制的一個方面，所以內部控制包括內部審計，但是從內部審計的作用來看，內部審計是對內部控制執行情況的一種監督形式，即是對內部控制的控制。王光遠教授認為內部審計是內部控制的要素之一，其職能是對其余內部控制要素的再控制，內部控制又是內部審計的直接對象，通過內部審計的檢查、評價能不斷地促進內部控制的健全完善，內部審計對內部控制的關注遠遠超過了政府審計與獨立審計[1]。

另一方面，要順利實現內部控制目標，必須加強內部審計工作，建立、完善符合現代管理要求的內部組織機構，形成科學的決策機制、執行機制和監督機制，確保企業經營目標的實現，是內部控制所要達到的基本目標之一。在企業內部建立內部審計機構并保證其權威性和獨立性，不斷完善內部審計制度是達到上述內部控制目標的重要途徑。張先治、孫文剛認為內部審計在內部控制中的作用有兩方面：首先是內部審計要對內部控制的有效性進行評價，從而促進整個控制系統高效運營；其次，內部審計人員通過與各部門、各層次管理者的會晤，了解經營中的實際情況，幫助解決各種問題，從而提高控制系統的管理效果[2]。

總之，加強企業內部控制，建立健全內部控制體系，是企業不斷發展和保持競爭力的需求，也是企業面對市場風險與挑戰的需要。要建立健全內部控制體系并使之運行有效，加強內審工作的監督力度，使之規范化和制度化，才能有效促進企業控制目標的實現。

二、發揮內部審計參與內部控制制度建設的措施

以廣西桂林金冠公司為例，闡述企業內部審計在業內部控制制度建設中發揮作用的措施與途徑。金冠公司原為國有企業，后與港方合資成立現在的合資企業，按現代企業制度的要求，建立健全法人治理結構，公司于董事會下設立審計委員會，審計委員會下設審計部。公司改制成立前的組織結構是總公司與各業務子公司的管理關系，各自財務獨立核算。合資后的公司結構采用事業部制的扁平化管理模式，而部門開展業務工作的流程和規章制度是沿用原有企業的，已不能適應合資后的企業管理需求。公司審計部針對現狀，確立的工作重點為協助公司管理層做好全公司的內部控制制度設計和業務流程再造。改制前企業各部門、子公司的管理制度是由公司行政管理部門統一制訂下發執行，改制后，公司組織結構變更、經營戰略與目標改變、管理方式與管理要求更新，要求各部門根據公司設定的各自職能和業務內容，重新設計制定管理制度、業務流程以及人員分工和崗位職責。

（一）內部審計與“控制環境”

一是推動公司治理機構的健全有效。在宏觀上政府要為企業創造一個良好的治理環境；在微觀上，該公司必須完善公司治理結構，建立起現代企業制度。從決策、執行、監督三權分立的公司治理結構來看，內部審計的作用越來越引人注目。內部審計是公司治理結構中必不可少的一環，其職能的充分發揮又依賴于公司治理環境的完善。公司治理不能局限于權力制衡，不僅要建立完備有效的公司治理結構，還需要建立行之有效的公司治理機制。內部審計要通過對企業現代企業制度是否建立、治理結構是否健全完善、治理機制是否科學合理、信息溝通是否暢通及時等方面的監督評價來推動公司治理機構的健全有效。二是倡導良好的公司文化。公司治理實務是一個公司獨特文化的反映，因此，治理過程的有效性在很大程度上取決于公司文化。公司的行為模式、目標和戰略的制定，業績的衡量和報告，對履行社會責任的態度，都受“公司文化”的影響。內部審計人員應以身作則，倡導良好的公司文化，并使之與公司的流程對接，從而不斷優化公司的內部控制環境。

（二）內部審計與“風險評估”

在審計過程中，審計部對制度所涉及的業務內容進行全面風險評估，重點關注其中的關鍵控制點，核查有關制度內容有無控制缺陷，評估手冊中的各項規定、程序、措施是否滿足不相容職務分離的基本控制要求、授權審批控制是否恰當。要準確抓住關鍵控制點，需建立健全風險評估機制，為此審計部應每年收集公司經營目標和控制目標，全面系統持續地收集公司投資、籌資、生產、購銷、財務、客戶發展等各類業務信息，結合公司實際管理狀況進行風險評估，根據評估指標進行計分排序，選出風險程度高、對公司運營目標的實現影響大的業務進行審計立項，制定年度審計計劃并報審計委員會批準后執行。審計部計劃先對公司的各類經營管理業務和各部門進行一次徹底的“過濾”，重點對公司各項內部控制制度的制訂執行情況進行測試、評估、并向管理層報告，對發現的控制缺陷和不足之處，提出改進建議，并跟蹤改進完成情況。

（三）內部審計與“控制活動”

內部控制建設應符合成本效益原則和重要性原則，公司內部管理千頭萬緒，內部控制不可能面面俱到，抓住公司經營活動和業務流程中那些易于產生風險的環節即關鍵控制點，才能建立合理有效的內部控制制度，實現成本與效益的平衡。審計部協助公司完善了財務會計內部控制制度建設，為公司實現安全有效的財務管理打下良好的基礎。另外，審計部還對公司其他經營管理控制制度所涉及的業務進行審計，如：固定資產采購審計、物料采購審計及存貨管理審計，通過這些審計促進公司管理層完善修訂了《材料及存貨采購手冊》的有關條款、出臺了《公司招投標管理制度》中有關采購供應方面的管理條款，進一步完善了有關采購與付款控制、存貨收發存管理等內部控制制度。通過對合同管理審計、預算監督與執行審計、銀行貸款業務審計、公司印章管理審計、固定資產管理審計、人力資源管理審計、計算機信息系統管理審計等專項業務審計，促進公司建立健全或修改完善一系列相關的內部控制制度。分析評價其中的會計核算系統控制、財產保護控制、預算控制、生產經營支出控制、采購與付款控制、銷售與收款控制、投資與籌資控制的控制制度是否與國家有關法律或法規相符、是否存在制度缺陷和不可控風險，檢查各部門在執行財務授權手冊方面還存在哪些問題，并對存在的問題應如何進行改進提出了切實可行的審計建議。

（四）內部審計與“信息與溝通”

公司審計部通過管理層發通知要求各部門限期將各自的部門管理制度、業務流程、人員配置、崗位職責等內部控制制度制訂成文，統一交到審計部。審計部根據公司各部門職責和公司各項業務要求，對各部門的內部控制制度、流程和崗位設置等進行評估，找出控制缺陷然后提出針對性的改善建議并督促相關部門修訂完善。審計部確立了通過執行審計項目促進內部控制制度完善的方式參與公司內部控制制度建設的審計策略，將自己定位于公司內部控制建設的全過程服務，從內部控制制度的設計開始介入，跟蹤內控制度的測試、評估、執行、修訂完善?！镀髽I內部控制評價指引（征求意見稿）》指出，應用信息系統加強內部控制的企業，應當對信息系統的有效性進行評價，包括信息系統一般控制評價和信息系統應用控制評價。《內部審計具體準則第5號——內部控制審計》規定，評價組織獲取及處理信息的能力，其審查重點為：獲取財務信息和非財務信息的能力，信息處理的及時性和適當性，信息傳遞渠道的便捷與暢通，管理信息系統的安全與可靠。內部審計的審查和評價可以有效改善內部控制的“信息與溝通”。

（五）內部審計與“監督檢查”

發揮公司的內部審計的檢查監督作用，保證內部控制制度執行的遵循性、有效性和持續性。該公司的審計部是通過常規業務項目審計或專項審計，實現對公司內部控制制度執行情況的日常性、持續性、規律性的監督檢查。通過每年都開展的成本費用支出審計、貨幣資金收支管理審計、在建工程項目跟蹤審計、客戶發展與服務審計、銷售與收款循環審計、采購與付款循環審計、子公司財務與業務營運審計等，對相關的成本費用支出、現金銀行結算控制、工程建設管理、債權債務管理及子公司的業務運作等內部控制進行全方位、全過程的監督檢查，評價內部控制的遵循性和有效性；發現控制缺陷，即時向管理層提供改善建議，并提供其他相關的咨詢服務，協助管理部門改進工作、消除風險、提高效益。實現了審計工作從基礎的查錯糾弊向專業管理服務的轉變。

三、結束語

黨的十八大報告明確提出了一系列關于完善權力制約和監督機制等新思想、新論述，多次強調確保法治在國家治理和社會管理中發揮更加重要的作用。建立現代企業制度和完善公司法人治理結構尤為迫切，隨著內部控制制度在企業管理中重要性的不斷提高，內部審計也將發揮越來越重要的作用，同時對建立一個獨立高效的內部審計機構和配備高素質、高責任心的、多元化技能的內部審計人員也提出了越來越高的要求，企業審計人員只有不斷學習、不斷鉆研、不斷提升自我，才能更好地為企業內部控制制度建設發揮更大的作用。

[1]王光遠.中國內部審計準則綱要:下[J].財會通訊,2005(8).

[2]張先治,孫文剛.論內部審計與管理控制的協調[J].審計研究,2003(3).

F239.45

A

1673-8535（2013）04-0038-04

李昌偉（1968-），男，甘肅蘭州人，南寧威寧資產經營有限責任公司審計部副經理，會計師、審計師，研究方向：企業會計。

（責任編輯：覃華巧）

2013-06-16