內部審計在內部控制中的作用研究

張靜

摘要：內部審計作為內部控制中不可缺少的一部分，在改善公司的內部控制、評估企業風險、促進企業信息溝通、監督企業活動等方面都起著重要作用。本文分析了內部審計在內部控制中的作用，并對如何發揮作用提出相關建議。

關鍵詞：內部控制；內部審計；風險管理

一、內部審計與內部控制

2008年我國財政部等五部委發布的《企業內部控制基本規范》指出：“內部控制是由董事會、經理層和其他員工實施的，為了組織的運營效率和效果，為組織的財務報告的可靠性以及對相關法律法規的遵循等目標達成的提供合理保證的過程。”事實上內部控制的范圍非常廣泛，它需要通過企業所有業務部門參與實施并貫穿于企業活動的全過程。

作為內部控制的重要組成部分的內部審計，為內部控制提供了一種特殊的形式。一個上規模的企業要想發展必須建立自己的內部審計機構，并且在這個內部審計機構中所擁有的內部審計人員必須是高素質的。 內部審計不僅是內部控制的一個重要分支，還是企業內部控制目標得以實現的重要途徑。在內部控制的過程中，內部審計起到的是一種監督職能，是對內部控制的控制。內部審計在企業中具有獨立性和權威性，其通過對企業中風險較大部分進行審計，找出企業中的漏洞，為管理層順利管理企業提供咨詢和建議服務。

二、內部審計在內部控制中的作用

（一）監督企業的內部控制運行效果是內部審計的主要工作。由控制政策、制度和程序組成的內部控制是整體的，也是系統的。內部控制這個系統是管理層的管理目標、管理風格和管理理念的體現。內部審計的監督能為內部控制有效運行提供合理保證，使得內部控制的目標得以實現。而企業的目標就是內部控制的目標，最終內部審計的監督職能在企業的發展中起著非常重要的作用。在內部審計對內部控制進行監督的過程中難免會涉及到企業的相關人員，這是內部審計工作無法順利開展的一個潛在因素。避免這種情況發生的唯一方法就是制定詳細的規章制度，規定發生違反政策將會受到何種處罰。內部審計師可以根據所制定的規章制度找出違反規章的員工，并將違反規定的事件及人員報告給有關部門 ，由其進行最終處理，員工的不滿心理也就不會指向內部審計師了。

（二）評價企業的內部控制并對重大程序的修改提出意見和建議。現代企業正處于企業管理與內部控制融合的時代，企業管理過程中必然包含著內部控制的運行。而內部審計作為企業內部控制的一部分，也處在企業管理的各個方面。由于內部審計處于企業的內部，本身又具有獨立性和權威性，使得內部審計即熟悉企業的內部控制，由能夠有效的評價內部控制的運行。在具體的工作中各企業的一般做法是，經理將這些基本管理制度交給相關的業務部門起草，因為相關的業務部門是對本部門的業務最為熟悉的人員，內部審計師一般不參與具體管理制度的起草，因為這會對內部審計的獨立性造成影響。內部審計不應提出具體的規章制度方案，但是可以對已經設計出的規章制度進行評價，在內部審計師站在公司總體角度考慮之后提出自己的建議，然后由總經理審閱、由董事會最后確定，這樣可以避免在制定程序時由于只考慮本部門給企業帶來的損失，使其前饋職能得到充分發揮。

三、如何發揮內部審計在內部控制中的作用

（一）內部審計為企業建立良好的控制環境。控制環境是指董事會和管理層對企業內部控制重要性的態度和措施，其為內部控制的主要目標提供規范和框架。控制環境包括組織結構、權利和責任的劃分、人員的勝任能力、管理理念和管理風格以及誠信和職業道德價值觀等。任何企業的內部控制都是在特定企業環境下運行的，良好的控制環境不僅在內部控制建立之初具有很大影響，而且影響著內部控制的運行效果。

內部審計的效果是通過其自身的獨立性和權威性來保證的，一般情況下內部審計向董事會下屬的審計委員會報告時能夠使其獨立性和權威性得到保證。在具有較高素質的內部審計的情況下，再有企業高層的充分授權，內部審計能夠起到促進企業誠信和道德價值觀形成的作用。在企業本身不存在道德規范的情況下，內部審計可以向高層提議建立道德規范。在道德規初步形成時，內部審計可以對其進行評價，對道德規范中不完善的部分提出自己的意見和建議。內部審計是通過自己的力量來影響管理當局的經營理念、管理理念和其對經營的認識的。內部審計監督企業的政策和控制的有效性，對企業建立良好的控制環境起到非常重要的作用。

（二）內部審計完善企業風險評價機制。風險評價機制指的是對風險的識別、評估，最后對發現風險的領域進行管理的過程和方式。風險會對企業的目標的順利實現產生影響，內部審計發揮其監督作用，并且作為企業中的一員更加熟悉企業的管理模式和企業文化，對企業更加了解，能夠從更加獨立的角度，發現企業經營過程中存在的風險。通過對風險進行分析，找出風險存在的原因，為管理層更好的管理企業提出建設性意見。在企業的經營過程中難免會存在風險，因為風險和收益是成比例的。不同的管理層對待風險的態度也是不同的，其決定企業的可接受風險水平。內部審計不能左右管理層對風險的態度，但是卻能在企業管理過程中發揮其對風險的預防作用，對風險的識別作用，以及對企業風險流程的管理。

（三）內部審計對內部控制的監督職能。監督是內部控制系統的一個特殊要素，是內部控制的一個基本功能。企業的內部控制過程是一個動態的過程，在企業的內部環境隨著時間的推移而變化的情況下，原本的有效的內部控制也可能會失去效力。所以，企業的內部控制的建立不是一蹴而就的，內部審計要時時對企業的政策和程序的制定和效果進行監督和評價，對其中不適合企業發展的部分進行調整，使內部控制的建立作為一個動態的過程。從而使得企業的內部控制一直適合企業的發展。

監督作為內部審計的職能，在復雜經濟環境下對企業的發展尤為重要。企業的規模越做越大，企業的管理模式多樣，經濟業務不斷創新，使得企業的內部環境發生變化。而作為管理人員，不可能對每件事都關注到，更多的是進行反饋控制。這時就需要一個能為管理層進行監督的中介，內部審計此時就發揮了作用。內部審計在企業中扮演的最重要的角色就是檢查和監督企業內部控制的運行，查找出內部控制系統中的比如哦環節，及時的發現問題并就這些問題為管理層提出解決問題的建議。（作者單位：河北經貿大學）

參考文獻：

[1]陳留平.企業內部審計前沿問題研究[J].會計之友，2012（2）：4-8.

[2]王光遠.現代內部審計十大理念[J].審計研究，2007（2）：24-30.

[3]方曉航，陳佳穎.內部審計在完善商業銀行內部控制中的作用[J].審計月刊，2010（3）：43-44.