內部審計在企業內部控制中的應用

●武漢地鐵集團有限公司 王桂蘋

內部控制是企業為了提高會計財務信息質量，控制企業運行風險，保護企業資產的完整和安全，確保企業規章制度和法律法規政策的有效貫徹執行而制定和實施的一個控制系統，是企業持續穩定健康發展的重要保證。建立現代化的內部控制系統對于我國企業在加入世界貿易組織和經濟全球化的背景下建立符合國際化要求的內部管理體系具有重要的現實意義。企業內部控制系統的有效運行，離不開審計系統的有效“評價”。國際內部審計協會（Institute of Internal Auditors）在1986年對內部審計的解釋為：“內部審計是在一個組織內部對各種管理活動與控制系統的獨立客觀評價，以評估是否貫徹既定的政策和程序，是否遵循建立的標準，是否合理有效利用資源以及是否達到組織的既定目標”。我國《內部審計準則》中對內部審計的定義為“在組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營管理活動及內部控制的適當性、合法性、有效性來促進組織目標的實現”。

在現代企業組織中，內部審計機構的重要性日益凸顯。內部審計通過對企業經濟管理活動進行監督、審查和評價，幫助企業進行科學決策，減少投資風險，提高投資效益，防止資產流失，確保資產的保值增值，改進生產技術，降低生產成本，提高產品質量，增強企業適應市場競爭的能力，完善治理結構，加強內部控制，推動企業健康可持續發展，促進企業實現其既定目標。

一、內部審計在企業內部控制中的重要作用

（一）完善企業治理結構。完善而有效的企業內部治理結構是現代企業的重要特征，也是其參與現代市場競爭的重要條件。企業的內部審計是內部控制體系的一個重要的組成部分，其審計職能的發揮程度以及在內部控制系統運行各層面、各環節的參與度，直接影響到企業內部治理結構的有效性和可靠性。《薩班斯·奧克斯利法案》404條款明確指出管理層必須對企業內部控制情況進行有效性評估，內部審計部門相應的成為了履行該項職責的專門機構。內部審計通過科學有效的管理技術和會計手段對企業的日常活動進行監控，保證財務數據加工、傳遞和披露的標準化和可靠性。國外對上市公司的一個必然限制性條件就是設置內部審計機構，從而顯示其內部治理結構的規范性和完整性。國內企業所開展的年度經營指標完成情況、考核審計和經濟責任審計也充分體現了內部審計的評價、鑒證職能，對于深化企業改革、健全公司治理發揮了不可替代的作用。

（二）控制企業運行風險。在企業組織治理結構中，內部審計在監控企業風險和評估企業風險管理過程中所發揮的重要作用對于建立和完善現代企業組織中的監控機制和防止內部控制失效具有重要意義。2001年，國際內部審計協會（IIA）提出內部審計作為一種獨立、客觀的評估和咨詢活動，其作用就在于通過標準化、規范化、系統化的方法，評價和改進風險防范、控制和管理效果，從而促進組織實現既定目標。內部審計能夠檢查信息傳導渠道是否健全和暢通，查證信息是否正確、真實、完整，是否契合組織需要，并對各項信息系統進行檢查和評價，從而提高信息的可靠性并促進企業內外部溝通的有效性。有效的溝通渠道是企業內部控制框架中的重要組成部分，尤其是在識別企業運行風險、評估風險和確定風險應對策略以及監控風險應對策略和控制措施的過程中，內部審計所能夠發揮的確保信息有效性和控制風險的作用尤為突出。

（三）提升企業潛在價值。良好的內部控制環境有助于促進企業控制目標的實現。內部審計通過建立企業潛在風險控制制度來實現自我約束，通過對經營方針、計劃、決策、執行和實施效果進行檢查評估，既可以確保企業經營管理的有效性，落實各管理部門責任，又可以提高相關層級管理人員的積極性，促進既定目標的實現。特別是對于受國家財政制度、財經政策、法令制約的國有企業以及國內其他企業，內部審計能夠通過提高企業內部控制能力，檢查財產增減結存，審查并盤點賬簿，制止鋪張浪費、貪污盜竊，及時發現問題，堵塞管理漏洞，從而保障企業財產的安全完整。內部審計通過系統和專業的方法對風險管理、控制及治理過程的有效性進行全面評價和預測，向公司的最高管理者提出有關的咨詢建議和改進措施，在符合成本效益原則的基礎上增加公司價值。

二、內部審計應用于企業內部控制面臨的挑戰

（一）保持審計獨立性的挑戰。獨立性是內部審計之魂。內部審計人員必須置身于從設計、授權、執行到記錄的全部管理職能之外，才能獨立履行審計職責。只有保持內部審計的獨立性，才能提高信息的可靠性，促進溝通的有效性和保證監控的獨立性。然而，企業內部組織機構設置的不合理以及對內部審計部門的不重視，容易對內部審計的獨立性帶來挑戰。一方面，在我國企業內部，審計機構大多設置于管理層之下，在高層管理人員的授權范圍內開展工作，為經營管理者服務，因此內部審計的獨立性和客觀性不強，審計的范圍和深度不夠；另一方面，很多企業對內部審計部門的職權界定不清、重視不足，將企業的經營生產活動與風險監控機制相混淆，難以保證內部審計部門獨立自主的開始審計工作，從而導致整個企業內部控制機制的脆弱。

（二）信息技術廣泛應用的挑戰。隨著信息技術的快速發展，各種應用于審計的會計手段，電子信息技術不斷涌現，由此而伴生的審計準則不斷變化，從而提高了對企業內部審計部門規范和審計師技能的要求。計算機輔助審計技術（Computer Aided Auditing Technique）的出現和應用使審計人員大大提高了審計效率，但與此同時也創建了一個更為復雜的系統，影響了內部審計工作的有效開展。不同于20世紀早期的審計人員，傳統的手工方式被大量借助計算機硬件及審計軟件的現代審計所取代，數據規模的擴大、數據處理速度的加快以及審查對象的漸趨自動化，現代審計人員不僅要快速適應環境，還要與環境共同進步。信息技術對企業內部審計技術帶來了巨大的影響和挑戰。

（三）提高內部審計質量的挑戰。隨著內部審計功能的拓展，內部審計的范圍呈現不斷擴大的趨勢，內部受托經濟責任的拓展促使內部審計的對象不僅僅局限于“錢物”，而是向經營業績、法規政策遵循、系統安全調查等方面發展。內部審計范圍擴大后，將面臨如何開展新的業務、配備什么樣的內審人員、采用什么樣的審計技術等一系列挑戰，進而對提高內部審計質量提出了挑戰。20世紀90年代中期起，許多企業為了降低成本，增強對市場的快速反應能力，將內部審計作為企業非核心管理活動完全或部分的轉由會計師事務所或管理咨詢公司擔當。內部審計外包一方面有利于實現內部審計業務的規模經濟性從而降低成本，但另一方面也增加了審計質量控制的難度。2006年，第65屆IIA國際大會認為質量是內部審計職業化的重要標志之一，也是實踐職業道德規范和遵循專業實務標準的具體體現，并提出通過證書項目和加強培訓來提高內部審計人員的素質。

三、結語

內部審計作為企業內部控制系統的重要組成部分，在企業治理中起著不可忽視的作用。在企業的全球化競爭不斷加劇的今天，內部審計已經突破了財務防弊的傳統角色，承擔起監督和服務的雙重職能，在企業治理中發揮著越來越重要的作用。為了保證企業內部控制系統能有效地發揮作用，必須建立完善的企業內部審計制度。內部審計部門必須定期檢查、測評和考核企業內部控制系統的執行情況，建立以“防”為主的監控系統，結合內部稽核、離任審計、落實舉報、專項審計等方式，將內部審計監督行為擴展到企業運營的各項具體業務中去，建立以內部審計為主線的監控機制。與此同時，企業管理層要建立保證內部審計師獨立發揮職能的條件和環境。企業內部審計師自身要不斷提高專業技能，適應信息審計技術發展的需要，提高職業道德素養，嚴格按照國家審計署和中國內部審計協會簽署和發布的《審計署關于內部審計工作的規定》《內部審計基本準則》《內部審計人員職業道德規范》和24個具體準則及2個實務指南的具體規定獨立地開展審計工作，發揮其在企業內部控制中的重要作用。

1.劉輝.2008.內部控制和內部審計的關系[J].商業文化，10。

2.上海國家會計學院.2012.內部控制與內部審計[J].經濟科學出版社。

3.王少峰.2012.會計信息化背景下企業的內部控制研究[J].財政監督，9。