內部審計在企業內控體系建設中的重要性分析

陳蘭芳

摘要：加強企業內控體系建設可以使企業管理水平得到有效提高，使企業經營風險得到有效控制。其對于企業發展而言至關重要。本文就內部審計在企業內控體系建設中的重要性進行分析，首先根據企業內控體系建設實際，從內部審計和內控體系的關系出發，然后對企業內控體系建設中內部審計的作用進行具體闡述。

關鍵詞：施工企業；內控體系；內部審計；重要性

所謂內部審計，是指企業內部設置的審計機構及人員，根據相關法律法規，遵循審計技術規范，作為獨立的部門，對組織的經營、管理以及財務等各方面進行審計。內部審計針對組織內部各項業務及各個控制機構進行單獨的評價與監督，從而審查企業資源使用的合理性、財務的安全性以及組織目標的達成情況，內部審計是企業制度發展的重要體現，對企業今后的發展影響重大。

一、企業目前內控體系建設存在的主要問題

（一）企業高層缺乏足夠的認識，并且不夠主動

內控體系實際上是來源于國外發達國家，在某種程度上難以在我國企業中得到適用，這是因為我國企業的管理通常采用上傳下達、由領導意志決定的模式。某些企業領導缺乏對內控體系建設工作正確的、積極的了解，認為內控體系限制其權力的發揮，因此對內控體系建設缺乏主動，導致內控體系建設僅僅成為一種形式，并未得到有效的實施。并且，內控體系建設過程中，需要對管理制度進行重新修正、進行流程圖的建立，同時由外部會計師事務所進行內控審計，企業管理層對此十分排斥，唯恐企業機密被泄露，對自身利益產生不利，因此表現出回避的消極態度。

（二）內控體系建設中內審機構的作用未得到充分發揮

受長期計劃經濟的影響，我國大中型企業在內部審計機構設置方面存在滯后，并且缺乏足夠的人力投入，對其職能的定位也存在較大的局限性，其實際上只是進行財務的檢查和復查。內部審計部門未得到管理層充分的重視，并且審計工作任務較為沉重，導致企業對內控體系進行建設時，內部審計疲于應付，并未充分體現其作用，也不能使審計材料轉變成內控體系建設的重要資源。

（三）內部審計人員的業務素質有待提高，缺乏先進的審計觀念

就目前而言，企業內部審計人員的知識結構不夠豐富，缺乏先進的審計手段，也缺乏先進的審計觀念，對內控體系建設及內控審計的了解僅僅停留在表層。因此，內部審計開展過程中，過分注重以利潤為主的經濟效益審計，注重會計核算資料，但是對企業管理的缺陷缺乏重視，在企業管控風險識別及預警方面缺乏力度，導致內控體系建設中內部審計的作用未能得到體現。

二、內部審計和內控體系的關系

（一）內部審計和內控體系的區別

首先，內部審計對內控體系建設具有促進作用。促進內部審計制度更加完善，促使其工作質量得到提高，對企業風險管理及內部控制必將產生積極的影響，從而促使企業其他管理制度得以健全，為內控體系建設創建有利的條件。其次，內部審計需要通過內控體系建設促進自身的完善。內部審計是內部控制中的重要因素，其在內控體系中占據的地位十分重要。企業在內控體系建設中，對管理流程進行梳理，加強對經營風險的識別及評估，必將促使企業內部審計工作質量得到提高，使內部審計的監督職能得到更好的體現。最后，內控體系建設是內部審計的前提。企業內部審計廣泛采用抽樣審計，無法實現對企業全部經濟業務進行具體入微的審計。抽樣審計實際上是以內控體系的健全為基礎，其對內控體系的有效性實施檢測。故此，內部審計的實施，先要對企業內控體系進行了解與評估，掌握各項控制目標的達成情況，然后才能確保審計工作有條不紊地進行。

（二）內部審計和內控體系之間的聯系

不管是內部審計，或者內控體系，兩者實際上都屬于企業控制活動。內部審計在內控體系中占有十分重要的組成地位，如果缺乏內部審計的監督職能和審計意見，內控體系將無法進一步健全，其有效性的發揮將受限。換言之，內控體系框架內容包括了企業多個方面，例如企業內部環境、內部監督、控制活動、風險評估等，范圍比內部審計更大，其需要內部審計檢查并反饋內控體系設計合理性、可行性等，從而促使自身的審計不斷完善得以實現。

三、內部審計在企業內控體系建設中的重要性分析

（一）內部審計人員對企業內部體系建設具有重要的推動作用

企業內控體系建設過程中，需要重新梳理企業管理制度，進行流程圖的編制涉及到較多的內部審計流程，例如年度審計計劃的制定、審計項目方案的制定、審計項目的實施、審計報告的編制以及后續審計的實施。企業內部審計人員通過長期的審計實踐，積累了較多的審計經驗，其對企業管理制度具有較為全面的了解，也對企業管理存在的缺陷與問題更為明確，并且內部審計機構被授權就尋找出的內部控制問題進行匯總整理，對問題的性質和產生的原因進行分析，并且提出問題解決的對策，采取合理的方式和程序及時向管理層反饋，建議管理層在內控體系建設方面加大力度。并且，各企業內控體系具有各自的特點，其需要內部審計人員在各個方面提出合理的意見，例如風險識別與評估、流程圖編制以及制度梳理等，及時促使企業內控體系建設得到規范，促使其有效性得到最有效的發揮。內控體系建設需要內部審計人員在事務處理全過程中發揮作用，例如事先咨詢、事中監控、事后檢查等，確保企業內控體系的建設與自身特點相符。

（二）內部審計可以有效識別與評估內控體系的風險

企業內控體系建設中，風險識別與評估十分重要。企業風險種類多樣，內部審計部門通常不插手企業經濟活動，其相對獨立，并且實踐經驗豐富，容易和內控人員一同實現企業風險的識別、篩選及評估，完成企業重大風險庫的建立。內部審計部門可對企業重大經營事項及其風險進行整體分析，就其對企業經營目標的影響進行分析，對企業監督的執行情況、授權情況、利益分配情況進行判斷，使風險控制重點得到明確，并且加強風險管理薄弱環節的檢查，對舞弊行為進行查處，促進企業風險管理的全面實現以及相互影響內控體系的建立，并使其作用能夠得到發揮。此外，企業內部審計部門在內控體系建設的同時，對企業管理中的風險管理給予更高的重視，促使內控體系更好地促進內部審計的完善，促使全體人員風險意識及企業風險防控能力得到強化，使企業的長遠、健康發展得以實現。

（三）內部審計能通過內控評價促使內控體系建設效果提高

就大型企業內部審計人員首先應重視企業內控制度建設，只有先確保經營活動從制度層面得到規范，才能促使企業經營風險得到實質性降低，促使企業目標的預期得以實現。內控體系中內控制度占有基礎地位，因此內部審計必須加強內控制度的評估與評價，通過對企業內控大致情況的掌握，對信息進行分析，從而使內控體系的有效性及完善程度得到明確。憑借內部控制薄弱環節的發現與總結，內部審計人員第一時間給出合理的對策，促使企業更好地進行控制，使企業的內部經營狀態得到顯著改善。

（四）內部審計可促進內控體系的建立與完善

目前，企業基礎管理水平有待提高，內部審計人員審計基層項目部時，采取有關審計方式，均會發現一些管理問題。完成審計后，審計人員一般會給出審計意見，督促項目部及時對內控制度進行完善，在基礎管理方面加大力度。內審部門在審計意見執行情況進行跟蹤過程中，不僅要確保被審計部門做好整改情況的書面報告工作，也要加強對基層情況的了解，確保審計意見得到真正執行，對整改不合格的項目繼續督查，唯有如此，才能使企業內控體系建設得到更有效的實施，使內控體系逐漸趨于完善。

（五）內部審計人員和外部內控審計配合優勢顯著

為使新形勢下企業內部審計的要求得到滿足，企業需要在內部審計人員的培訓方面加大力度，促使其專業素質得到提高，通過各類專業書籍加強對內部審計工作情況的了解，鼓勵其參加注冊會計師等高級執業證書的考試，促使其審計知識與技能得到提高。并且，企業需要加強優秀內部審計人才的引進，促使人才專業隊伍不斷壯大，在外部內控審計方面充分體現價值。只要內部審計人員對審計流程具有充分的掌握，即可在企業內控體系預審過程中，有效落實會計師事務所的意見并實施整改，并且就內控體系的完善出謀劃策，促使內控審計風險得到更有效的防控。

四、結語

企業內控體系建設和企業經營管理的各個方面密切相關，是對企業管理體系的改進和完善，為經營管理水平的提高打下良好的基礎。內部審計能夠有效促進企業內控體系建設，必須重視并加強內部審計的實施，使其形成制度，得到規范，并且逐漸向管理審計發展，才能促使內控體系的可行性和有效性得到提高，促使企業管理控制目標得以實現，使得企業風險防控能力以及核心競爭力得到實質性提高。

（作者單位：山西省投資集團高科建設發展有限公司）