浅谈内部审计与内部控制

浅谈内部审计和内部控制摘要：本文认为内部审计在企业内部的监督作用使其成为内部控制方式之一，同时又是对内部控制执行情况的一种监督形式，是对内部控制的再控制。

内部审计通过对内部控制的检查与评价，更加强化和完善了内部控制。

面对内部审计的发展趋势，我们必须建立、健全和完善内部审计监控机制，积极推动我国内部审计的发展，以提高企业的管理水平。

关键词：内部审计内部控制作用内部控制的产生历史可谓源远流长，其发展经历了一个漫长的过程，大致可分为内部牵制、内部控制制度、内部控制结构与内部控制整体框架等几个不同的阶段。

1986年4月，最高审计机关国际组织在第十届大会上发表的《总声明》，对内部控制作了权威性解释：“内部控制作为完整的财务和其他控制体系，包括组织结构、方法程序和内部审计。

它是由管理当局根据总体目标而建立的，目的在于帮助企业的经营活动合法化，具有经济性、效率性和效果性，保证管理决策的贯彻，维护资产和资源的安全，保证会计记录的准确和完整，并提供及时的、可靠的财务和管理信息。

”从此看出, 内部审计既是内部控制的重要组成部分，又是内部控制的一种特殊方式。

根据国际内部审计协会的解释，内部审计是在一个组织内部，通过对各种业务活动及相应管理控制系统的独立评价，确定组织既定的政策和程序是否贯彻，建立的标准是否遵循，资源的利用是否合理有效，以及组织的行为目标是否达到。

一、对内部控制实施检查与评价的具体内容内部审计通过对内部控制的检查与评价，向企业最高管理当局提供分析、评价、建议、咨询意见，体现了内部审计的服务职能当前必须为建立现代企业制度服务，这就决定了内部审计实施检查与评价的下列具体内容：1．查明企业内部各种数据资料是否真实可靠。

特别是对会计资料进行检查，督促企业如实反映企业的财务状况、经营成果和现金流量情况。

企业一切对内、对外的数据资料是组织企业生产经营、国家宏观调控的重要依据，必须真实可靠，决无水分。

2．查明企业资产核算是否健全，并保证资产不受损失。

对企业大宗原材料采购、机器设备添置、工程项目招标、重要投资活动等进行跟踪审计，促使有关人员在经营活动中按规范、效益原则办事，防止资产流失。

3．检查和评价会计、财务和其他控制职能是否健全和充分。

营业收入和应收账款、购买业务和流动负债、生产制造和销售成本、筹集资本和权益分配等方面都是检查与评价的具体内容。

4．查明企业内部控制等项规章制度是否认真执行。

其中主要开展各项内部控制测试工作，包括符合性测试和实质性测试。

二、对内部控制实施检查与评价的程序内部审计如何开展对内部控制的了解、检查、评价是内部控制理论研究的重要组成部分，并由此产生了内部控制测试理论和实务。

内部审计通过对内部控制测试，可以确定企业会计及经营管理信息可信赖的程度，从而明确开展审计活动的重点范围，即从内部控制的薄弱环节着手检查与评价。

通常对内部控制的检查与评价可按以下程序和步骤进行：1．对内部控制情况的了解和检查，确认内部控制的标准。

包括汇集国家有关政策、制度以及企业内部的一系列内部控制文件规定，即有关的内部控制规章制度。

2．对内部控制的健全性做出评价。

内部审计根据标准对企业内部控制的现状进行了解，通过对文字记录资料或者召集有关人员询问，检查、评价内部控制的健全情况。

内部审计通过调查了解内部控制系统的现状与确认的标准进行对照，确定内部控制措施是否有盲区，或者缺陷，并加以归类、汇总，以发现空缺的控制可能产生的弊端及对整个控制系统的影响。

对内部控制健全性的评价是反映内部控制设置过程的质量状况。

3．测试内部控制的有效性，即内部控制是否得到贯彻执行?那就必须进行对内部控制的符合程度测试。

内部审计测试内部控制的有效性的方法包括定性的统计抽样检查，其中关键是如何科学地选定具有代表性的测试样本。

测试内部控制的有效性是反映内部控制执行过程的质量状况。

4．对内部控制评价，即写出内部控制检查与评价的最终报告。

内审人员以书面形式向董事会、审计委员会以及有关管理人员递交报告，在报告中要提出具体的调查结论、评论、建议意见，不能笼统含糊，以便企业有针对性地加强和完善内部控制。

三、从内部审计的发展趋势看，其在现代企业管理中的作用越来越重要美国《内部审计师》杂志2000年第6期“新世纪内部审计人才市场研究”一文中指明，美国与加拿大越来越多的公司主要领导由企业内部审计负责人提升；绝大多数的企业负责人认为内部审计机构将要巩固与加强。

说明内部审计发展迅速，其在公司经营管理中的地位也在不断提高。

另外，从国际内部审计师协会(IIA)对内部审计定义的修订，也能说明内部审计的发展。

1990年IIA对内部审计的定义为“内部审计是一个组织内部为检查和评价其活动和为本组织服务而建立的一种独立的评价活动，它要提供所检查的有关活动的分析、评价、建议、咨询意见和信息，以协助本组织成员有效地履行其责任。

”而在1999年，国际内部审计师协会理事会修订了对内部审计的定义：“内部审计是一种独立、客观的保证和咨询活动，其目的是增加组织的价值和改善组织的经营。

它通过系统、规范的方法评价和改善组织的风险管理、控制和管理过程的有效性，帮助组织实现其目标。

”通过对内部审计新旧定义的比较，可得出以下结论：1、内部审计的职能由原来的检查与评价拓展为检查、评价和咨询。

企业的内部审计部门要提供与企业发展方向及战略优势相结合的内部咨询和审计服务，并针对组织所遇到的挑战通过向管理当局提供咨询来增加企业的价值。

内部审计的咨询领域是很广泛的，例如，业务流程再设计、提高经营效率、改善内部控制、加强风险管理等。

以上说明内部审计的职能将由“监督导向型”向“服务导向型”转变。

2、内部审计的任务和目标的修订。

内部审计的任务由原来的“提供所检查的有关活动的分析、评价、建议、咨询意见和信息”更改为“系统、规范的方法评价和改善组织的风险管理、控制和管理过程的有效性。

”内部审计的目标由“协助本组织成员有效地履行其责任”修改为“增加组织的价值和改善组织的经营及帮助组织实现其目标”。

以上说明内部审计的作用已提高到一个新的水平。

3、内部审计的重点由财务审计转向经营效率审计与风险审计。

经营效率审计包括研究、测试和评估组织内各部门相关的经营过程的效率和内部控制的实施。

经营效率审计的对象有会计部门、采购部门、各分公司及其它的下属单位，目的是提高组织的经营效率，并为管理当局提供合理的建议。

风险审计是通过对内部控制和经营过程的监督，发现潜在的风险，并且评价这些风险的重要性和可能带来的后果。

在期末内部审计的报告中，应向管理当局汇报本期风险控制的结果，并指出是否存在被忽略的风险，还要通过对风险的分析为下一期制定一个改进了的审计计划。

四、建立健全内控制度，强化内部审计工作为了适应日趋激烈的竞争，加强内部控制建设是当务之急，而内部审计建设又是内部控制建设的关键。

面对内部审计的现状，我们必须高屋建瓴，抓住机遇，积极推动我国内部审计的发展，强化内部审计在企业内部控制中的作用，以利于提高企业的管理水平。

其主要措施如下：1、加强内部审计的独立性，发挥其在内部控制中的作用审计的根本特性是独立性，缺少必要的独立性，审计工作就成了无本之木，很难达到预定的审计目标。

与国家审计、CPA审计相比较，内部审计独立性较差，其审计效果也没有外部审计效果理想。

为了发挥内部审计在内部控制中的作用，提高企业的管理水平，我们必须适当提高内部审计的独立性。

正如新《会计法》中具体明确了会计部门、会计人员的权利和义务，我们也应当在《审计法》中对内部审计部门、审计人员的权利和义务做出明确界定，使之区别于企业的一般管理部门，在审计过程中保持适当的独立性和职业道德，保全企业利益，兼顾国家利益。

2、完善内部审计机构设置，恰当定位，提高其在内部控制中的地位内部审计机构的设置和定位应从平行于各职能部门的单一机构向更高层次、更完善的结构转变，并建立与现代企业制度相适应的内部审计模式。

目前我国企业的监督机构大部分只设有内部审计部门，而且基本都处于与其他职能部门平行的地位，有些中小企业甚至还没有独立的内审部门，这样就无法保证内部审计的独立性和权威性。

在实际工作中，由于这样的设置，内审机构一般不对同处一级的总公司财务部门及其他经营管理部门进行审计，只审计二级企业；即使对总公司财务部门进行审计，通常也难以取得满意的效果。

随着企业制度的规范、公司治理结构的建立，规模较大的企业集团组织机构都将按照现代企业制度设立，即应在股东大会、董事会和总经理之下分别设立监事会、审计委员会及审计部．三者之间由上而下存在业务指导关系，审计部的设置应高于其他各职能部门，在业务上向审计委员会负责并向其报告工作，在行政上向总经理负责并向其报告工作。

对于规模较小、不设审计委员会的企业，审计部应对董事会负责，并在业务上接受监事会的指导。

这种双重负责的组织形式有利于内审作用的充分发挥。

3、内部审计应做到事前、事中、事后审计相结合企业内部审计作为企业内部的一个管理职能部门，向本单位负责，是企业管理机能的一部分。

随着企业经营活动的多元化和企业管理的现代化，单纯的事后审计已不能对企业的经营活动做出全面、科学、准确的评价。

因此，内部审计要做到的事前、事中、事后审计相结合，使之贯穿于经营管理的全过程。

首先，要对会企业的计划、决策进行审计，审查决策方法的科学性，审查决策所依据的资料、数据的可靠性，审查决策有关保证措施的可行性和执行情况与结果。

在企业经营决策过程中，内审机构应积极参与项目可行性研究，对各方面进行经济技术分析和论证，提出自己的意见，作为企业的决策参考。

项目上马后，要进行跟踪审计调查，对计划的实施、方案的落实和决策的执行、经济效益和工作效果进行分析。

当经济活动结束后，内部审计应对计划、决策的完成情况作全面、综合的审查、分析和评价，总结经验教训，并提出改进意见。

通过事前、事中、事后审计相结合的方法，可以降低企业在项目建设中的消耗，挖掘企业的潜力，从而保证企业预期效益的实现。

4、提高内审人员的素质充分发挥内审人员的作用内审人员素质的高低直接影响现代企业内审工作的质量。

因此，企业配备的审计人员，应具备良好的自身素质，包括政治素质、业务素质等。

业务素质中专业知识非常重要，也是当前内审人员所缺乏的。

而就审计业务工作来看，应配备具有财务会计，经济管理，经济法律．基建工程等类专业知识的人才。

现有审计人员应当加强政治和业务学习，提高自身素质和业务水平。

内审人员应增强服务意识，树立监督与服务并重的观念，在重视监督与查处的同时，为企业多做些服务工作。

一是帮助企业加强内部管理，完善内部管理制度，堵塞经济漏洞；二是为优化企业外部环境做些力所能及的工作，为企业减轻负担；三是帮助企业解决疑难问题，发挥审计联系面广的优势，为企业沟通情况铺路搭桥；四是把审计中发现的情况和问题及时向上级反映，让领导及时掌握情况．做出有利决策。