內控評價與內部審計融合發展的思考與實踐

一、內控評價與內部審計的特征與共性

1.工作目標的一致性 評估并完善組織內部控制體系，以此提升其有效性，這是內部控制評估與內部審計的共同目標，兩者都是為了保證業務活動合規、保護資產以及控制風險，并且著重關注內部控制的設計、執行與運作情況，內部控制評估和內部審計的一個以便識別并評估潛在風險，同時給出減少風險和損失的建議以及改進措施，借助對內部控制有效性與合規性的檢查和驗證，幫助組織識別并應對潛在風險和漏洞。內部控制評估和內部審計都希望能夠評估和改進組織的業務流程，憑借審查業務活動、流程以及程序，找出潛在的改進機會與效率提升點，優化組織的業務流程，提高經營效率，內部控制評價和內部審計都重視財務報告的準確性和可靠性，憑借審查財務報告的制度、流程以及內部控制等方面，保障財務信息真實、完整且準確，提高財務報告的可信度。

2.工作性質的一致性 內控評價以及內部審計均是從組織層面著手，針對組織內部控制體系展開分析與檢查工作，其會針對業務流程、控制活動、風險管理、信息披露等諸多方面開展分析檢查，對內部控制的有效性與合規性給予評價和檢查，內控評價與內部審計對內控的審查屬于合規性審查，兩者都會查驗組織是否遵循法規、政策、制度以及規范，檢查組織內部控制政策和程序的執行狀況，以此保證組織的合規性以及制度執行。內控評價和內部審計都是為發現風險漏洞而開展，依靠對組織的業務活動和控制環境進行審查與評價，找出可能存在的風險和漏洞，并提出改進措施與建議來降低風險以及彌補漏洞。

3.監督性質的一致性 內控評價以及內部審計均肩負著監督內部控制有效性的職責，借助對內部控制體系的設計、實施以及運行狀況展開評估與審查，來監督組織內部控制的有效性與合規性，內控評價與內部審計同樣關注風險管理水平的評估，憑借檢查組織的風險管理政策、流程以及操作，評估風險識別、評估以及應對的有效性，以此保證組織對風險實施恰當的管理與控制。內控評估和內部審計還都對組織的合規執行情況給予監督，審查組織是否為保證按照規定執行合規運作而遵循法規、政策以及內部規定，對組織內部控制政策和程序進行監督，內部控制評估和內部稽核可提供獨立的評估意見，并且對組織內部控制的政策和程序進行監督，它們的評估和審查結果有獨立性，不會受到被評估對象的影響，可為改進內部控制和風險管理提供客觀的評價與建議。

內控評價與內部審計都聚焦于內部控制的目標，這些目標一般涉及風險管理、合規情況、財務報告的準確性、資產保護以及運作效率等方面，評價標準會依據這些目標來評估內部控制體系的有效性與合規情況。

二、內控評價與內部審計融合的本質

1.組織效能的綜合評價 對內控評價與內部審計進行融合，能綜合評價組織的內部控制和風險，內控評價是對內部控制的自我評價和持續改進，內部審計是對內部控制的獨立評價和驗證。將兩者融合，能綜合考慮內部控制的有效性、合規性、運行效率等，為組織提供更全面的評價結果。

2.優勢互補的監督機制 內控評價與內部審計在評價對象和評價方式上存在一定的區別，兩者互為補充、互相融合。內控評價是由內部人員自行實施評價，一般更加貼近于業務流程和業務操作，更能發現細節、操作問題；而內部審計是獨立的評價機構，具有更加客觀的視角和專業的審計方法，能夠對有關內控問題做出全面的審查和驗證。

3.效率和資源的優化利用 內控評價與內部審計融合有利于實現資源的優化與節約，內控評價與內部審計的工作目標和評價標準存在部分重疊，在工作流程與信息上存在共享，能夠避免工作上的重復與浪費，有利于提高內部控制與風險管理的響應速度與效率，發現問題及時，整改及時。

三、內控評價與內部審計的區別

1.目的和職責 內部控制評價的主要目標在于對組織內部控制制度展開評估并加以完善，以此保證該制度的有效性與合規性，此項工作一般由組織內部的管理層或者內控部門給予負責，而內部審計的主要目標則是針對組織內部控制以及風險管理實施獨立審查與評估，為管理層以及其他利益相關方提供獨立的評估意見，一般是由獨立的審計部門或者外部審計人員在組織內部開展內部審計工作。

2.獨立性和客觀性 內控評價是由組織內部相關人員來開展的，在這個過程中，其結果有可能會受到組織內部因素以及利益考量等作用，內控評價盡管理應秉持客觀性，然而其獨立性相對而言是比較低的，與之形成對比的是，內部審計是由獨立的審計部門或者審計人員去執行的，它的獨立性和客觀性表現得更為突出，其結果不會受到組織內部因素以及利益方面影響的左右。

3.范圍和深度 內部控制評價一般是一個綜合性且具連續性的評價進程，涉及組織內部控制的整體體系，其可涉及對內部控制設計、執行以及運行狀況的評價，以及對內部控制缺陷的發現以及改進舉措的跟蹤，與之不同，內部審計一般是定期開展的獨立審查，其范圍與深度會依據審計計劃和重點來選定，著重關注風險較高、關鍵性較高的領域或者特定項目。

四、內控評價與內部審計融合的重要性

1.綜合評估內部控制 內控評價和內部審計相結合能對組織的內部控制提供綜合的評價。內控評價側重于對內部控制的自我評價與持續改進，而內部審計通過對內部控制的獨立審查和驗證來發表審計意見。兩者的結合能綜合考慮內部控制的效率、合規性和運行效率等多個方面，為組織提供更準確、全面的內部控制評價結果。

2.優勢互補的監督機制 內控評價與內部審計的作用和職責不同，但又能相輔相成，形成較強的監督機制，組織內部人員參與，能夠對業務流程、實務等有深入地了解，并能在細節上發現問題，內控評價工作具有較強的監督能力。但內審作為獨立的審查機構，具有客觀的視角和專業的審計方法，能夠提供獨立的審查驗證，通過整合，使兩者的優勢得以充分利用，從而提高監督的全面性和可靠性。

3.資源優化和效率提升 內部控制評價與內部審計融合，能夠使資源得到優化利用，工作效率得到提升，工作目標與評價標準有一定重疊，可整合工作流程和信息共享，避免重復工作、浪費資源；同時內部控制評價與內部審計融合可提高內部控制與風險管理的及時性、時效性，及時發現內部控制及風險管理中所存在的問題，采取相應的改進措施，促進組織整體效能的提升。

五、內控評價與內部審計融合的有效途徑

1.統籌協調內控評價與內部審計的互補關系 達成統籌協調的最關鍵的是內控評價和內部審計之間的溝通，組織機構需構建包含會議、報告以及信息共享等形式的定期溝通機制，以此保障信息在雙方之間的順暢流轉與互通，溝通應當涉及工作計劃、評價結果、所發現的問題以及改進計劃等諸多方面，可及時調整工作重點并協調行動。

另外，組織要制定明晰的內部控制評價以及內部審計的策略和目標，明確雙方各自的責任與工作重點，保證彼此之間可相互補充、協同配合，為保證評估審計工作能對組織的控制環境與風險管理產生積極作用，在制定戰略和目標時應考量組織的風險特征、業務需求以及監管要求等因素。

內控評價與內部審計可進行合理規劃，實現資源利用的協調，組織可對人力、技術以及信息資源給予整合，避免出現重復勞動，防止資源浪費，這屬于一種資源整合的工作模式，如內部審計可借助內部控制評價的結果與材料，減少冗余的審計工作，將精力集中于高風險和關鍵領域；內部控制評價可以借鑒內部審計的專業知識和方法，提升評價的質量與效果。作為獨立的審查機構，內部審計應維持獨立性與客觀性，規避利益沖突和干擾，內部審計部門應與內部控制評價部門保持相對獨立，內部審計部門自身有獨立性，并且內部審計在評價和審計過程中要充分顧及內部控制評價的結果與建議，保證審計重點和方法與所發現以及需要評價的情況相契合。

2.內控評價與內部審計實現信息共享和成果共享 組織應建立內控評價與內部審計的信息交流共享平臺，共享平臺包括內部控制框架、評價指南、審計程序、報告模板等，保證內控評價與內部審計工作方法、標準一致，內控評價人員、內部審計人員了解對方工作進展、發現問題、改進計劃等，及時共享信息、文檔。內控評價和內部審計可能是不同的部門和業務領域。組織可以建立跨部門的信息共享機制，如建立跨部門的工作小組或委員會，由內控評價和內部審計的代表組成，負責制定工作計劃、解決問題、分享成果。這樣的跨部門協作機制有助于實現組織各不同部門之間的協調溝通，信息流動和共享。

組織可以建立內部控制評價和內部審計相關資料和經驗的收集歸檔知識管理系統，這樣的系統有助于組織對知識的記錄和傳承，保證有效積累和運用評價審計的經驗教訓，使組織的內部控制評價和內部審計工作有的放矢，有的放矢。此外，組織還可以提供培訓和學習內控評價和內部審計的機會，使人員了解彼此的工作方法和工作需求，促進共享信息和成果。

內控評價與內部審計一體化發展是適應日益復雜的企業管理環境的需要，也是提高組織運作效率和風險管理水平的重要舉措，通過思考和實踐融合發展，本文發現，在整合發展中，可以帶來諸多好處，但也存在一些挑戰。一方面，內部審計一體化發展的需要。在推動融合發展的過程中，需要組織好內外部的合作與溝通，建立有效的信息共享機制。另一方面，員工綜合素質和業務能力的培養和提升也是促進融合發展的關鍵。內控評價與內部審計的融合發展，只有不斷完善創新，才能達到提升企業業績和競爭力的目的。

（作者單位：遼寧省撫順市社會科學院）