企業內控評價與內部審計融合發展思考

李萍

摘要：文章從企業內部審計與內部控制融合的現狀出發，通過分析內控評價與內部審計融合發展可行性，結合具體案例對二者工作目標、性質、內容與范圍、評價標準等基本要素進行深入分析，并提出實施內控評價與內部審計融合發展的實踐路徑。

關鍵詞：企業發展；內控評價；內部審計；融合發展；實踐對策

一、引言

企業現代化發展中，通過內部審計與內部控制，可以強化企業治理工作水平，提高企業風險應對能力，內部審計與內部控制工作是否能夠落到實處直接關系到企業的經營發展。就目前多數企業實際運營情況看，內部審計與內控評價工作相互分離，融合程度明顯不足，如果要進一步規范企業治理工作，必須高度重視企業的治理效率，有效提升經營風險防范能力。同時要注重融合內部審計與內部控制工作，充分發揮二者的優勢，共同助力企業提高治理工作效果，進而助力企業生產經營，強化企業綜合實力，使企業獲得更高市場占有率。

二、內控評價與內部審計融合發展的可行性

深入分析內控評價和內部審計，不難發現，二者在本質上具有一致性，因此，能夠相互融合發展，具體而言，無論是內控評價還是內部審計，二者的工作性質、工作目標、監督內容及范圍、評價標準等方面，均存在一致性，這也足以證明二者屬性相同，并且能夠相互融合，所以，從客觀層面講，內部審計與內控評價之間可以相互融合發展。除此之外，企業在生產經營過程中，內控評價與內部審計融合發展可以實現統一計劃，統籌有序開展，從而最大程度上加強二者之間的聯系，有效避免二者存在的各類弊端。首先，加強內控評價與內部審計融合能夠最大程度上優化調度審計資源，使得企業有限的資源可以提高利用率；其次，通過二者相互融合，可以統一制訂相關工作計劃，避免一些工作的交叉和重復問題，同時也可以有效減少總體工作量；最后，無論是內控評價還是內部審計，都具有自身優勢，在此過程中不僅可以充分利用各自獲取的信息、數據、成果與經驗等內容，也可以提高工作針對性，實現融合互補、共贏的目的，進而合理提升企業各項工作效果。

三、企業內部審計與內控評價融合的現實價值

一方面，企業在積極推進內部審計和內控評價融合過程中，充分迎合了現代社會企業發展形勢與要求。自《企業內部控制基本規范》正式出臺與實施，國家提高對企業發展重視度，加大監管力度，意在全面推動上市公司和一些大中型企業全面落實該規范。在此基礎上，我國審計署等相關部門也結合現有法律法規等內容，制定并推行《中國內部審計準則》，明確要求審計準則中必須包含企業所有生產經營內容，這就意味著企業在整個生產過程中，必須嚴格按照內部控制要求、規范開展各項工作。為此，越來越多的企業開始深刻認識到內部控制評價與內部審計融合的重要性，有助于推動我國企業未來發展更加穩定、持續。

另一方面，通過融合內控評價和內部審計，有助于降低企業生產經營過程中存在的各類風險。在企業實施內部控制評價過程中，能夠為企業高效運營、合法經營提供可靠、全面的會計信息，而這也是企業各項管理工作的重要基礎。內部審計的實施能夠保證企業實現安全規范治理目標，屬于一種對內部控制工作的再控制，通過科學嚴格的審計能夠保障企業內部控制評價工作合理性。由此可見，加強內控評價與內部審計的有機融合，可以發揮二者優勢，形成合力共同助力企業發展。

四、企業內控評價與內部審計的融合發展

（一）內控評價與內部審計的聯系和區別

內控評價和內部審計都是企業內部控制體系的重要組成部分，但它們的目的和實施方法不同。1. 目的不同：內控評價的目的是評估企業內部控制體系的有效性和可靠性，以保障企業財務信息的真實性、準確性和完整性；而內部審計的目的是評估企業整體運作及業務風險，為企業提供改進建議和建立良好的治理體系。2. 實施方法不同：內控評價主要通過自評和獨立評價的方式進行，企業自行制定評價標準和方法、自行評價或聘請第三方機構進行評價；而內部審計則由企業內部的專業審計師進行獨立的審計和評估，采用獨立的審核、審計程序和標準。3. 結果不同：內控評價的結果主要表現為內部控制評價報告，反映企業內部控制體系的優點和不足及改進建議；而內部審計的結果主要表現為審計報告，反映企業整體運作的情況、業務風險和治理不足，提出改進建議和建立良好的治理體系。總之，雖然內控評價和內部審計都是企業內部控制體系的重要組成部分，但它們的目的、實施方法和結果有所差異，應當分別進行，相互補充，為企業提供全面的內部控制保障。

（二）內部審計在企業內控評價中的作用

內部審計在企業內控評價中扮演著重要的角色。1. 評估內部控制的有效性：內部審計能夠通過對企業內部控制體系的獨立審計，評估其有效性和可靠性，發現存在的風險和控制缺陷，為企業提供改進意見和建議。2. 確認內控規定是否得到執行：內部審計能夠確認企業制定的內部控制規定是否得到有效執行，如制度的完整性、操作的準確性等，為企業內部控制的有效性提供保障。3. 評估經營績效：內部審計能夠評估企業的經營績效，包括財務和非財務績效，對企業的運營和管理提供全面的評估和建議。4. 風險管理：內部審計能夠針對企業風險進行預警和管理，發現和評估潛在風險，提供有效的風險防范和管理建議。5. 建立內部核查機制：內部審計能夠建立企業內部核查機制，確定重要的業務和流程管控點，識別可能的欺詐行為，為企業內部控制提供持續的支持和保障。綜上所述，內部審計通過其獨立的審計和評估，為企業提供全面的風險管理和治理建議，幫助企業持續實現內部控制改進。

（三）內控評價對內部審計的促進作用

內控評價對內部審計發揮促進作用。1. 提高內控意識：內控評價是企業內部控制體系的重要組成部分，評價的過程中需要對企業內部控制的各個方面進行評估和測試，這有助于發揮企業內部控制的重要作用、提高員工的內控意識和風險意識，從而促進內部審計的開展。2. 指導內審工作：內部審計是企業內部控制體系的重要組成部分，也是內控評價的重要內容之一。內控評價中的評估標準和方法能夠為內部審計提供指導和借鑒，幫助內部審計員對企業內部控制體系進行有效的審計和評估。3. 審計證明：內控評價報告是企業內部控制體系的重要證明文件，內部審計員在開展內部審計工作時可以參照內控評價報告中的評估結果和結論，向公司高層提供獨立、客觀的審計證明。4. 促進內審改進：內控評價中的評估結果和改進建議能夠為內部審計員提供參考和借鑒，從而促進內部審計員在內審工作中發現問題和提出改進方案。總之，內控評價能夠為內部審計員提供指導和借鑒，提高內部審計工作的有效性和專業性，從而為企業提供更加全面、可靠的內部控制保障。

（四）完善內部審計體系

構建事前預警、事中控制的新型審計模式。內部審計是企業財務管理中的重要組成部分，是屬于事后監督，也是內部控制的重要環節。目前，單一的事后監督方式已不能適應我國企業發展的需要。這就需要企業進行內部審計，內部審計要構建以強化企業內部控制為重點，進行實時預警、實時風險評估、實時責任追究一體化的管理體系。要不斷地改變思路，完善審計方法，擴大審計范圍，將工作內容由事后監督向事前預防、事中控制的方向轉變。例如，在結算之前，對合同進行審核，嚴格控制資金的出入，從而有效地避免了資金的流失；在干部任用過程中，要強化對領導干部的監督，防止在任用過程中出現的“任用后再審，事后清算”等不良現象，需要在任用過程中進行有效監督。

制定審核制度，實施實時監控。內部審計要建立基于風險管理的實時監控審計系統，該系統是基于信息技術，以風險評估為核心，以在線審計軟件為載體，以審計履責風險、質量風險、經濟風險為主要內容的風險防控體系，對被審計單位的各類數據進行深層次的挖掘和風險評估，實現事前預警和事中控制。基于此，如何對企業進行有效的內部審計實時監督，從而提升企業內部審計信息化在企業中的應用效率，仍然是企業目前所面臨的重要問題，有待于深入研究。

五、推進內控評價與內部審計融合發展的實踐路徑

為進一步闡述積極推進內控評價與內部審計融合發展的必要性和重要意義，本文主要以某上市企業為例進行分析。該企業依照相關監管要求，從2015年起便開展年度內部控制評價工作，并及時對外公開披露自我評價報告，在實際內部控制評價過程中，運用了外包方式，還有企業內部審計資源自行檢查評價方式，從實際工作效果看，并未實現內部控制評價與內部審計之間的高效融合，并且在二者融合過程中，對應的監督合力效果也不明顯。為此，下文結合該上市企業近年來的發展情況，調整總部運行模式，深入探究了內控評價與內部審計融合發展的實踐路徑。

（一）統籌協調內控評價與內部審計

通過對企業內部審計與內控評價的對比分析可以看出，內控評價以控制試驗為主，重視綜合原則、全面覆蓋，可以說是“初勘”。而內部審計工作，更加注重重點、關鍵，一般情況下，要進行全面調查，找出審計重點內容，從而提高審計針對性，屬于“詳勘”。對此，該上市企業依照此原則，在企業原有評價范圍基礎上進一步擴大，確保企業本部、子公司或分公司全面覆蓋，與此同時，也找出其中5家重點公司作為審查重點對象，而其余15家公司可以2年輪流檢查一遍即可。其中，評價內容涵蓋了企業及所屬子公司各項業務、事項，在此過程中，從決策、執行和監督的各個環節，以實現全面的內部控制與評價，包括控制活動、內部環境、信息與溝通、風險評估、內部監督等各類要素。而在內控評價體系設計過程中，該上市企業立足企業相關業務實際，細化成20個業務領域。通過該上市企業全面開展內控評價工作實踐效果看，企業針對評價過程中發現的重大問題、業務流程等實施了專項審計，主要目的是進一步延伸，確保徹底查清查實關鍵問題、重要問題和事項。由此可見，企業在內控評價中針對具體問題及時實施專項審計，有利于提高問題解決效率，同時也及時發現企業經營潛在的風險，進而采取針對性的措施加以解決，避免后果進一步擴大，實現在問題源頭上加強預防。

（二）增強信息及成果共享，減少工作冗余

該上市企業在融合內控評價和內部審計過程中，突出了二者的信息共享、成果共享，意在增進內控評價與內部審計的交流，減少重復性工作，進而提高整體工作效率。為此，該上市企業在具體實踐中，從以下三個方面入手：

首先，通過對內控評價結果的分析可以使企業更好地運用內控評價的成果。這主要是由于企業通過實施內控評價所獲得的成果與信息在很大程度上反映了企業各個部門、各單位、各業務流程的實際情況。利用這些成果，企業就能夠制訂出與之相適應的審計計劃，并制訂更加明確、全面的內部審計方案。通過運用內控評價成果，可以為企業節省審前調查工作量，同時也可以更好地增強審計針對性，有效地提升審計效率，實現審計效果的科學優化。

其次，在內控評價中切實發揮內部審計成果作用，使內控評價更加有效，突出針對性。企業在內部審計過程中可以發現當前企業運營存在的問題，并采取相應的措施解決，但這種解決往往是短期的、表面的，缺乏對問題背后復雜原因的進一步探究，所以在后續運營中，極易反復。因此，企業可以開展相關研究，通過內部控制評價長期關注這些問題。例如，對于一些工程的審計，涉及造價審減時，極易出現相關管理問題，如管理工作未建立復核機制、分工制衡機制，也缺乏完善的責任機制、審批機制等，所以，企業需要借助內控評價，隨時關注潛在的風險，確保問題可以在源頭得到合理把控。

最后，為了實現企業內控評價和內部審計信息與成果的高效融合，企業可以通過制訂年度內部審計計劃，對審計項目的信息、證據、成果等內容實施統籌安排，進而更好地支持企業完善內控評價程序。從當前的監管規定看，對于上市企業而言，加強內控評價已經成為日常內部審計項目之一，因此，該上市企業必須在開展工程項目審計、專項審計、經濟責任審計時，全面考慮到內控評價規范要求，確保可以科學合理地評價審計所涉及業務和事項是否具備有效的內部控制。此外，在編寫審計報告過程中，相關工作人員要加強對相關內控評價的編制，將其作為年度內控評價關鍵內容，最大程度減少重復工作，保證工作量整體不變的情況下，切實減少企業內控評價重復的工作量，從而節省工作時間。

（三）注重監督機制的建立與完善

為全面推進內控評價和內部審計工作的融合，該上市企業在實際發展過程中，從監督機制入手，不斷推進建立和完善，意在更好地提升企業內部控制和內部審計工作融合。切實發揮監督機制作用，服務于企業內部控制與內部審計之間的融合需求。在具體實踐中，該上市企業結合自身情況，建立完善的監督機制，明確監督機構在企業的地位，并賦予該監督部門一定權利，促使其在推進內部審計和內控評價過程中可以切實發揮自身監督職能。分析可知，內部控制評價工作中已經形成了基本規范、評價指引、應用指引等內容，企業可以在審計方案制訂、明確審計重點內容時進行參考。在具體實踐中，企業通過實施監督與管理，確保二者之間的規范、標準等發揮作用，相互借鑒，更好融合。在此基礎上，企業需要注重強化監督人員的審計素質、管理素質，確保其在實際工作中及時發現內部審計和內控評價融合過程中存在的不足，并采取針對性的解決措施，為二者的進一步融合保駕護航。除此之外，企業也需要制定科學有效的激勵制度，明確告知監督人員其薪資水平與企業整體績效掛鉤，借此激勵相關監督人員提高工作積極性，強化工作責任感，進而在監督管理工作中發揮效用，全面推進內部控制與內部審計的融合。

（四）切實加強人員素質與能力的培養

人員作為企業內控評價與內部審計融合的重要實踐者，如果人員素質低下、能力不足會直接影響二者的融合效率。從當前多數企業相關管理人員素質整體情況看，還存在諸多不足，導致內部控制和內部審計融合進程受到嚴重制約，對二者充分融合產生了巨大影響。對此，企業在推進內部審計與內控評價融合發展過程中，應當注重提升管理人員專業素質。在具體實踐中，可以定期開展專題培訓，將各項要求明確傳達給相關工作人員，保證其在學習、培訓過程中可以針對性地提高。其次，企業還要注重提升管理人員的創新意識，主要目的是可以在內部審計與內控評價融合發展過程中，不斷創新融合方式，助力企業健康持續地發展。例如，本文分析的企業，自2022年起，企業相關管理人員針對內控評價與內部審計的高效融合發展提出新思路：“以風險辨識為指導，確保做好缺陷查找，加強缺陷分析與缺陷認定，最終實現缺陷整改的目標”，而后逐步在企業內部形成一系列內控評價流程，為企業內部審計工作的高效開展奠定了扎實基礎。

（五）發揮國家監管機構職能

通過上文分析可知，除了企業自身注重內部控制與內部審計融合發展之外，國家層面也需要發揮作用，相關監管機構應當注重發揮監管職能，為各類企業全面推進內部審計與內控評價的融合提供可靠支持。對此，國家相關監管機構應當在現有工作基礎上不斷地完善、優化，針對企業內部審計等工作進行監督管理。監管機構相關管理人員要明確自身職責，同時清晰了解企業內部情況，進一步完善現有監督管理流程、要求、細則等內容，主要目的是加大對一些制造虛假信息、程序不明的企業實施處罰，確保企業可以獲得良好的發展環境。總的來說，在監管機構作用下，企業可以更好地推進內部審計和內控評價之間的融合發展，從而凸顯企業自身價值。

六、結語

綜上所述，本文對企業內控評價與內部審計融合發展的方法進行了對比分析，通過對二者工作內容、工作目標、工作性質、工作內容與范圍、工作評價標準等多種基本要素進行了綜合分析之后得出結論：在企業未來發展的過程中，內控評價與內部審計的高效融合發展是行之有效的方法。作為企業管理者必須充分認識到自身職責，不斷提高專業素質，立足企業實際，統籌協調內控評價與內部審計、增強內部審計與內控評價相關信息及成果的共享，提高工作效率，全面推動企業發展。

參考文獻：

[1]張瑩.深改背景下企業內部審計質量控制體系的重構策略探討[J].企業改革與管理，2022（01）：138-140.

[2]劉鋒琳.國有企業內部審計對風險控制的作用與策略探討[J].當代會計，2021（24）：88-90.

[3]彭付寧.國有企業內部審計對風險控制的作用及策略探討[J].企業改革與管理，2021（19）：183-185.

[4]王建國.企業內部審計質量控制工作中的問題、解決路徑及優化策略探討[J].中國鄉鎮企業會計，2019（08）：241-242.

[5]張媛.基于工作實踐的企業內部審計質量控制策略研究[J].科技資訊，2017，15（01）：99-100+102.

[6]王安健.中小企業內部審計面臨的風險與控制策略[J].財經界，2015（18）：305.

[7]呂偉康，梁瑞玲，陳丹梅.電力企業內部控制及內部審計整合策略探討[J].中國外資，2013（15）：247+249.

[8]黨濟深.內控評價與內部審計融合發展的思考與實踐[J].財會通訊，2021，873（13）：133-137.

[9]曹佩佩.內部控制評價與內部審計關系淺析[J].財會學習，2019，237（28）：150+154.

[10]馬鵬舉.基于內部審計的內部控制評價探討[J].中國中小企業，2022，318（05）：85-86.

（作者單位：寧波建工有限公司）