論企業(yè)內(nèi)部控制和內(nèi)部審計(jì)之間的關(guān)系

■周磊庭

（中交疏浚（集團(tuán)）股份有限公司）

引 言

內(nèi)部審計(jì)制度和內(nèi)部控制制度是評(píng)價(jià)企業(yè)的財(cái)務(wù)運(yùn)營狀況和經(jīng)營狀況的兩個(gè)重要的制度。但是，從實(shí)際情況來看，很多企業(yè)將內(nèi)部審計(jì)和內(nèi)部控制混為一談。反而忽視了針對兩種制度的精準(zhǔn)設(shè)計(jì)，導(dǎo)致企業(yè)無法實(shí)現(xiàn)高效的風(fēng)險(xiǎn)控制。實(shí)際上，內(nèi)部審計(jì)和內(nèi)部控制在定義要素等方面具有非常大的差異。因此，針對企業(yè)內(nèi)部控制和內(nèi)部審計(jì)邏輯關(guān)系的研究就顯得尤為重要。

1 內(nèi)部審計(jì)的定義、內(nèi)容和流程

1.1 內(nèi)部審計(jì)的定義

很多學(xué)者對內(nèi)部審計(jì)的定義進(jìn)行了研究，但是由于研究視角的不同，目前還沒有形成統(tǒng)一的認(rèn)識(shí)。但是關(guān)于那個(gè)審計(jì)內(nèi)涵的研究是基本一致的。有學(xué)者認(rèn)為內(nèi)部審計(jì)是針對于外部審計(jì)而言的一種概念。外部審計(jì)包括社會(huì)審計(jì)和政府審計(jì)。而內(nèi)部審計(jì)是一種獨(dú)立于外部審計(jì)的，客觀的評(píng)價(jià)和咨詢活動(dòng)，其目的是在于增加企業(yè)的市場競爭力，提高企業(yè)的運(yùn)營水平，它用科學(xué)、整體的辦法對企業(yè)的風(fēng)險(xiǎn)識(shí)別、評(píng)估和管理的過程和結(jié)果進(jìn)行了有效評(píng)價(jià)，期望能夠?qū)崿F(xiàn)其戰(zhàn)略目標(biāo)[1]。也有學(xué)者認(rèn)為內(nèi)部審計(jì)是內(nèi)部審計(jì)師根據(jù)企業(yè)發(fā)展所處的內(nèi)外部環(huán)境，開展的客觀評(píng)價(jià)活動(dòng)，其根本目的是確認(rèn)和評(píng)價(jià)以下幾個(gè)方面：企業(yè)的財(cái)務(wù)運(yùn)營信息和業(yè)務(wù)運(yùn)營信息是否公允；企業(yè)是否已經(jīng)識(shí)別出了所存在的風(fēng)險(xiǎn)，并且制定了針對性的風(fēng)險(xiǎn)應(yīng)對策略；企業(yè)制定的規(guī)章制度是否得到了有效的遵守；企業(yè)的各種資源是否得到了有效的配置；企業(yè)是否實(shí)現(xiàn)了短期的經(jīng)營目標(biāo)；企業(yè)是否明確了各個(gè)崗位的責(zé)任[2]。

1.2 內(nèi)部審計(jì)的內(nèi)容

一般而言，常見的內(nèi)部審計(jì)工作內(nèi)容有確認(rèn)服務(wù)和咨詢服務(wù)。確認(rèn)服務(wù)是內(nèi)部審計(jì)的工作基礎(chǔ)，是開展咨詢服務(wù)的前提條件之一。確認(rèn)是一種對企業(yè)的風(fēng)險(xiǎn)管理、內(nèi)部控制和組織管理方面進(jìn)行獨(dú)立評(píng)價(jià)的方式，要對企業(yè)的證據(jù)進(jìn)行檢查。確認(rèn)服務(wù)往往涉及第三方，而第三方有可能是多個(gè)委托人，其實(shí)施的標(biāo)準(zhǔn)一般是由第三方的利益需要來決定的。通俗而言，確認(rèn)服務(wù)涉及的第三方往往有董事會(huì)、戰(zhàn)略投資者和企業(yè)高管。對于內(nèi)部審計(jì)機(jī)構(gòu)而言，咨詢服務(wù)包括客戶所要求的勸告、建議、設(shè)計(jì)、培訓(xùn)、糾正等為委托人服務(wù)的活動(dòng)。而這些活動(dòng)的目的是實(shí)現(xiàn)企業(yè)的價(jià)值增值和管理水平的提高。由于咨詢服務(wù)只涉及內(nèi)部審計(jì)的人員和管理層，所以其并不涉及第三方的利益。咨詢服務(wù)中的評(píng)價(jià)服務(wù)是內(nèi)部審計(jì)人員采取科學(xué)的辦法對客戶提供的信息進(jìn)行評(píng)價(jià)，并給出科學(xué)的建議，比如內(nèi)部審計(jì)人員會(huì)評(píng)價(jià)內(nèi)部控制制度的有效性程度。

1.3 內(nèi)部審計(jì)項(xiàng)目的主要流程

首先，內(nèi)部審計(jì)人員會(huì)根據(jù)風(fēng)險(xiǎn)導(dǎo)向的目標(biāo)選取審計(jì)對象。其次，內(nèi)部審計(jì)人員會(huì)進(jìn)入內(nèi)部審計(jì)的實(shí)施環(huán)節(jié)。在這個(gè)環(huán)節(jié)，內(nèi)部審計(jì)人員主要采取科學(xué)的手段對比企業(yè)在財(cái)務(wù)收支活動(dòng)、經(jīng)營管理活動(dòng)存在的差距，并找到造成差距的原因。企業(yè)的實(shí)際信息需要內(nèi)部審計(jì)人員通過實(shí)地調(diào)查，走訪等活動(dòng)來獲取，而標(biāo)準(zhǔn)信息則是企業(yè)預(yù)期達(dá)到的目標(biāo)值。在內(nèi)部審計(jì)的最后環(huán)節(jié)，內(nèi)審人員形成和出具內(nèi)部審計(jì)結(jié)果。在這個(gè)環(huán)節(jié)，內(nèi)部審計(jì)人員可以就較難解決的問題和外部審計(jì)機(jī)構(gòu)咨詢溝通，最后提升結(jié)果的客觀性和準(zhǔn)確性。

2 內(nèi)部控制的概念和內(nèi)容

2.1 內(nèi)部控制的概念

大量的研究集中在了內(nèi)部控制的概念上。有學(xué)者認(rèn)為內(nèi)部控制制度是現(xiàn)代企業(yè)的一種制度。這種制度能夠?yàn)槠髽I(yè)營造更加良好的內(nèi)部控制環(huán)境，幫助企業(yè)建立高效的風(fēng)險(xiǎn)預(yù)警體系[3]，而且能在企業(yè)內(nèi)部提高信息傳遞的效率，最后能實(shí)現(xiàn)對企業(yè)風(fēng)險(xiǎn)活動(dòng)的監(jiān)控。也有學(xué)者認(rèn)為內(nèi)部控制制度是為了保證企業(yè)運(yùn)營發(fā)展的規(guī)范性和合法性，杜絕企業(yè)發(fā)生財(cái)務(wù)舞弊和各種違法活動(dòng)的風(fēng)險(xiǎn)[4]，進(jìn)而促進(jìn)企業(yè)組織目標(biāo)的實(shí)現(xiàn)。另外還有學(xué)者認(rèn)為內(nèi)部控制是企業(yè)進(jìn)行風(fēng)險(xiǎn)管理的重要制度，企業(yè)加強(qiáng)內(nèi)部控制制度設(shè)計(jì)能夠打造智能化的信息系統(tǒng)，并且能夠通過信息系統(tǒng)實(shí)現(xiàn)對風(fēng)險(xiǎn)的有效識(shí)別和控制，幫助企業(yè)提高風(fēng)險(xiǎn)應(yīng)對策略的精準(zhǔn)性和準(zhǔn)確性[5]。而且良好的內(nèi)部控制制度會(huì)提升內(nèi)部審計(jì)機(jī)構(gòu)的中立性和專業(yè)性。

2.2 內(nèi)部控制的內(nèi)容

基于coso的內(nèi)部控制框架，文章認(rèn)為企業(yè)的內(nèi)部控制制度主要包含五個(gè)方面的因素。

首先，內(nèi)部控制環(huán)境。內(nèi)部控制環(huán)境主要指的是企業(yè)內(nèi)部關(guān)于內(nèi)控制度的環(huán)境氛圍。常見的內(nèi)部控制環(huán)境因素包含企業(yè)的治理機(jī)構(gòu)、組織結(jié)構(gòu)、員工素質(zhì)和經(jīng)營制度等等。其中，企業(yè)管理層和治理層關(guān)于內(nèi)部控制制度的態(tài)度、認(rèn)識(shí)和措施是控制環(huán)境的重要因素。其次，風(fēng)險(xiǎn)評(píng)估。在營造良好內(nèi)部控制環(huán)境的基礎(chǔ)上，企業(yè)還應(yīng)該對所處環(huán)境中的風(fēng)險(xiǎn)因素進(jìn)行有效的分析和識(shí)別，并且要根據(jù)風(fēng)險(xiǎn)的類型制定針對的策略。因此，企業(yè)需要加強(qiáng)風(fēng)險(xiǎn)識(shí)別的意識(shí)，制定風(fēng)險(xiǎn)識(shí)別的制度，建立良好的風(fēng)險(xiǎn)預(yù)警模型，只有這樣才能夠構(gòu)建自身的風(fēng)險(xiǎn)防范體系[6]。

再次，內(nèi)部控制活動(dòng)。企業(yè)內(nèi)部控制活動(dòng)是內(nèi)部控制制度的主要內(nèi)容，常見的因素包括不相容崗位分離控制、授權(quán)審批控制、會(huì)計(jì)系統(tǒng)控制、預(yù)算控制和績效考評(píng)制度等。從次，信息溝通。企業(yè)的信息與溝通包括企業(yè)橫向和縱向之間的信息傳遞機(jī)制，也包括企業(yè)的信息系統(tǒng)。企業(yè)的縱向信息傳遞機(jī)制指的是不同的部門之間開展信息交流的制度，企業(yè)的縱向信息傳遞機(jī)制指的是企業(yè)同一部門上下級(jí)之間的信息交流機(jī)制。同時(shí)企業(yè)為了提高公司運(yùn)營的效率，也會(huì)建立高效的信息系統(tǒng)，一般包括業(yè)務(wù)方面的信息系統(tǒng)和財(cái)務(wù)方面的信息系統(tǒng)。最后，企業(yè)內(nèi)部監(jiān)督。企業(yè)的內(nèi)部監(jiān)督能夠防范和化解企業(yè)可能存在的風(fēng)險(xiǎn)，并對員工的行為進(jìn)行規(guī)范和控制，同時(shí)也能夠?qū)?nèi)部控制制度的運(yùn)行情況進(jìn)行良好監(jiān)控。一般而言，企業(yè)設(shè)置的內(nèi)部審計(jì)部門是開展內(nèi)部監(jiān)督的重要主體之一。

3 內(nèi)部審計(jì)和內(nèi)部控制之間的關(guān)系

3.1 內(nèi)部審計(jì)能夠提升內(nèi)部控制制度的有效性

內(nèi)部控制制度是一種現(xiàn)代化的企業(yè)制度。對于制度建設(shè)來講，很多企業(yè)并不能設(shè)計(jì)科學(xué)的內(nèi)部控制制度，而且也不能保證內(nèi)部控制制度的有效執(zhí)行。因此，內(nèi)部控制制度在運(yùn)行的過程中需要后續(xù)的制度進(jìn)行支撐。而內(nèi)部審計(jì)制度可以作為一種有效的后續(xù)制度。因?yàn)閮?nèi)部審計(jì)一方面能夠完善內(nèi)部控制制度中的內(nèi)部監(jiān)督制度，提升各個(gè)部門和員工履行內(nèi)部控制制度的積極性。而另外一方面，內(nèi)部審計(jì)能夠?qū)?nèi)部控制制度的有效性進(jìn)行審計(jì)，及時(shí)發(fā)現(xiàn)和糾正企業(yè)存在的不規(guī)范行為和財(cái)務(wù)錯(cuò)報(bào)，能夠?qū)ο嚓P(guān)人員的責(zé)任進(jìn)行有效考核。

3.2 內(nèi)部審計(jì)能夠提升風(fēng)險(xiǎn)評(píng)估水平

企業(yè)對風(fēng)險(xiǎn)的識(shí)別和評(píng)估，以及風(fēng)險(xiǎn)控制活動(dòng)是內(nèi)部控制制度的重要內(nèi)容。而完善的內(nèi)部審計(jì)工作能夠大幅度提升風(fēng)險(xiǎn)評(píng)估水平。能夠提高風(fēng)險(xiǎn)識(shí)別的精準(zhǔn)性，提高風(fēng)險(xiǎn)應(yīng)對的水平。舉例來說，企業(yè)在進(jìn)行項(xiàng)目投資時(shí)，會(huì)對投資活動(dòng)面臨的內(nèi)外部環(huán)境進(jìn)行分析，并根據(jù)風(fēng)險(xiǎn)中的不確定因素，識(shí)別風(fēng)險(xiǎn)類型。而內(nèi)部審計(jì)能夠?qū)?xiàng)目投資的任何環(huán)境進(jìn)行審計(jì)，能對項(xiàng)目的環(huán)境進(jìn)行在分析，對內(nèi)部控制制度識(shí)別的風(fēng)險(xiǎn)進(jìn)行再次檢驗(yàn)，從而精準(zhǔn)地評(píng)估項(xiàng)目存在的安全風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)和經(jīng)營風(fēng)險(xiǎn)等。

3.3 內(nèi)部審計(jì)能夠提高內(nèi)部控制活動(dòng)的效率

不可否認(rèn)，企業(yè)的內(nèi)部控制活動(dòng)能夠?yàn)槠髽I(yè)的運(yùn)營發(fā)展提供良好的制度保障。有效的內(nèi)部控制制度將明晰和確定了崗位職責(zé)責(zé)任，杜絕了崗位職責(zé)權(quán)限相互交叉重疊的情況。但是，從實(shí)際情況看，內(nèi)部控制制度并不一定是被有效設(shè)計(jì)和得到高效執(zhí)行的。因此，有必要加強(qiáng)內(nèi)部審計(jì)的職能，落實(shí)內(nèi)部控制的審計(jì)評(píng)價(jià)機(jī)制。如果內(nèi)部審計(jì)發(fā)現(xiàn)企業(yè)的內(nèi)部控制制度和企業(yè)的發(fā)展目標(biāo)相背離，那么企業(yè)的內(nèi)部控制制度就無法發(fā)揮其在風(fēng)險(xiǎn)防范和識(shí)別方面的重要作用。而內(nèi)部審計(jì)能夠?qū)?nèi)部控制制度的有效性進(jìn)行審計(jì)，并制定針對性的改進(jìn)策略。另一方面，內(nèi)部審計(jì)能對各部門和各人員的內(nèi)部審計(jì)情況進(jìn)行考核，并根據(jù)考核的結(jié)果，實(shí)現(xiàn)“獎(jiǎng)優(yōu)罰劣”，最終起到良好的激勵(lì)作用。

4 做好企業(yè)內(nèi)部審計(jì)和內(nèi)部控制的策略

4.1 處理好內(nèi)部控制和內(nèi)部審計(jì)的關(guān)系

首先，企業(yè)應(yīng)該加強(qiáng)內(nèi)部審計(jì)和內(nèi)部控制制度的融合。企業(yè)應(yīng)該認(rèn)真分析企業(yè)發(fā)展中面臨的內(nèi)外部環(huán)境，制定針對性強(qiáng)的內(nèi)部控制和內(nèi)部審計(jì)制度。企業(yè)要用內(nèi)審制度提升內(nèi)控制度的效率，同時(shí)，也要利用內(nèi)部控制制度來加強(qiáng)內(nèi)部審計(jì)工作的力度。其次，在促進(jìn)內(nèi)審和內(nèi)控融合的過程中，企業(yè)還應(yīng)該建立全面預(yù)算制度，增強(qiáng)預(yù)算編制的科學(xué)性、強(qiáng)化預(yù)算執(zhí)行的力度、嚴(yán)格預(yù)算的考核機(jī)制，只有這樣，才能夠強(qiáng)化預(yù)算的事前、事中和事后控制。同時(shí)，企業(yè)還應(yīng)該加強(qiáng)資金管理制度。實(shí)踐證明，很多違規(guī)行為都與企業(yè)的資金活動(dòng)有關(guān)。所以，企業(yè)應(yīng)該嚴(yán)格資金的審批制度，強(qiáng)化資金預(yù)算制度，明確資金使用和管理方面的責(zé)任。只有這樣，才能夠?yàn)閮?nèi)部審計(jì)和內(nèi)部控制的融合提供積極因素。

4.2 完善內(nèi)部控制管理體系

企業(yè)應(yīng)該不斷完善內(nèi)部控制管理體系。首先，企業(yè)應(yīng)該在企業(yè)內(nèi)部營造良好的內(nèi)部控制環(huán)境，應(yīng)該提高企業(yè)管理層和治理層對內(nèi)部控制制度的態(tài)度、認(rèn)識(shí)和措施。根據(jù)企業(yè)的發(fā)展目標(biāo)和內(nèi)外部環(huán)境，調(diào)整企業(yè)的組織機(jī)構(gòu)，提高企業(yè)整體員工的凝聚力。其次，企業(yè)還應(yīng)該建立有效的風(fēng)險(xiǎn)識(shí)別和預(yù)警體系。企業(yè)應(yīng)該建立科學(xué)的風(fēng)險(xiǎn)預(yù)警模型，建立科學(xué)的風(fēng)險(xiǎn)評(píng)價(jià)指標(biāo)體系，引入定量和定型化的評(píng)價(jià)方法。企業(yè)能夠通過風(fēng)險(xiǎn)預(yù)警模型得出企業(yè)面臨的風(fēng)險(xiǎn)類型，并能制定針對性的風(fēng)險(xiǎn)預(yù)案。最后，企業(yè)應(yīng)該建立完善的信息溝通機(jī)制。企業(yè)要強(qiáng)化企業(yè)的橫向和縱向的信息溝通機(jī)制，讓信息能夠在上下級(jí)和平級(jí)之間高效流通。企業(yè)還應(yīng)該建立智能化的信息系統(tǒng)。信息系統(tǒng)能夠大大降低員工的工作量，而且，能夠提升數(shù)據(jù)處理的準(zhǔn)確性。

4.3 提高內(nèi)部審計(jì)的獨(dú)立性和專業(yè)性

提高內(nèi)部審計(jì)部門的獨(dú)立性和專業(yè)性是促進(jìn)內(nèi)部審計(jì)和內(nèi)部控制制度相融合的重要策略。從目前的實(shí)際情況看，很多企業(yè)的內(nèi)部審計(jì)人員缺乏專業(yè)的素質(zhì)，而且，其獨(dú)立性還遠(yuǎn)遠(yuǎn)不夠。因此，首先，企業(yè)應(yīng)該提高內(nèi)部審計(jì)部門的獨(dú)立性，并且，加強(qiáng)審計(jì)部門和財(cái)務(wù)部門以及業(yè)務(wù)部門的溝通，明確各個(gè)部門的崗位職責(zé)，充分發(fā)揮審計(jì)部門的審計(jì)職能，杜絕內(nèi)部審計(jì)“人情化”的操作。其次，內(nèi)部審計(jì)部門還應(yīng)該提高審計(jì)人員的專業(yè)性。企業(yè)應(yīng)該嚴(yán)格把控招聘的質(zhì)量關(guān)，招錄那些具備審計(jì)專業(yè)背景和知識(shí)的人員，同時(shí)，還要建立針對內(nèi)部審計(jì)人員的后續(xù)培訓(xùn)制度，提高工作人員的內(nèi)部審計(jì)技能和信息技術(shù)水平。最后，企業(yè)的內(nèi)部審計(jì)部門應(yīng)該加強(qiáng)和外部審計(jì)的溝通，就審計(jì)工作的重點(diǎn)和難點(diǎn)開展交流，提升內(nèi)部審計(jì)部門的審計(jì)水平。

5 結(jié) 語

內(nèi)部審計(jì)制度和內(nèi)部控制制度是現(xiàn)代企業(yè)的兩個(gè)重要制度。企業(yè)應(yīng)該高度重視這兩種制度。但是，從實(shí)際情況看，很多企業(yè)的領(lǐng)導(dǎo)者混淆了內(nèi)部審計(jì)和內(nèi)部控制的概念。這很容易導(dǎo)致企業(yè)無法制定精準(zhǔn)化的內(nèi)控和內(nèi)審的制度。在這種背景下，文章闡述了內(nèi)部審計(jì)和內(nèi)部控制的概念和內(nèi)容。并總結(jié)了內(nèi)部控制制度和內(nèi)部審計(jì)制度的關(guān)系，最后，從三個(gè)角度做好內(nèi)部控制和內(nèi)部審計(jì)工作的策略，期望文章的研究能為企業(yè)處理好內(nèi)部審計(jì)和內(nèi)部控制之間的關(guān)系提供一定的參考和借鑒。