摘要：如果說企業(yè)內部控制是規(guī)避企業(yè)經營風險的“防火墻、護城河”，那么內部審計無疑是其中非常重要的一環(huán)。內部審計是企業(yè)管理當局進行管理控制，提高企業(yè)經營效率，實現企業(yè)目標的重要工具。內部審計在企業(yè)內部天然的監(jiān)督作用使其成為內部控制方式之一，同時又是對內部控制的控制。內部審計的主要內容之一就是評價和改善企業(yè)內部控制的有效性，本文基于內部控制視角，就二者之間的關系、如何相互促進進行闡述。

關鍵詞：內部控制；內部審計；關系；分析

一、內部控制與內部審計的互動關系

（一）內部控制與內部審計含義

中國內部審計協會發(fā)布的《內部審計具體準則第五號——內部控制審計》對內部控制的描述是：“內部控制是指組織內部為實現經營目標，保證資產完整，保證對國家法律、法規(guī)的遵循，提高組織運營的效率和效果，而采取的各種政策和程序?！?內部審計則是在一個組織內部建立的一種獨立的評價活動，并作為對該組織的活動進程進行審查和評價的一種服務，目的是協助組織的管理成員有效地履行他們的職責，控制成本費用，達到服務于企業(yè)管理，最大限度地提高經濟效益。

（二）內部審計與內部控制的關系

內部審計是內部控制要素之一——內部環(huán)境的一個重要組成部分，內部審計部門更是企業(yè)內部控制建設體系的一部分，內部審計部門在評價內部控制的有效性以及提出改進建議等方面起著關鍵作用。因而二者之間存在著相互依賴、相互促進的內在聯系。

二、基于內部控制的視角對內部審計的研究

（一）、從目標上

內部控制目標是合理保證企業(yè)經營管理者合法合規(guī)、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業(yè)實現發(fā)展戰(zhàn)略，最終為企業(yè)創(chuàng)造價值。

內部審計目標有：保證信息的可靠性和完整性；提高經營的經濟性和有效性；保證遵守政策、計劃、程序、法律、法規(guī)和企業(yè)各項制度；四、保護資產的安全、完整。當然，最終是為了給企業(yè)創(chuàng)造價值。二者目標最終是一致的，都是為了促進企業(yè)實現發(fā)展戰(zhàn)略，最終為企業(yè)創(chuàng)造價值。

從定義可以看出，兩者的目標是一致的，均為保證財務報告的可靠性和遵循相應的法律法規(guī)，合理地確保企業(yè)的經營效果和效率，以實現企業(yè)的目標，有助于企業(yè)內部管理水平提高，有利于社會經濟秩序的健康運行。內部審計的控制作用對組織目標的實現有很大的推動作用。其次，內部審計師處在企業(yè)內部控制環(huán)境中，又時時處在各項管理活動中，對企業(yè)管理風格、企業(yè)文化、會計核算、控制程序等各方面因素非常熟悉，清楚各項業(yè)務活動的控制關鍵。內部審計既是對內部控制執(zhí)行情況的一種監(jiān)督形式，又是對內部控制的再控制。內部審計是針對內部控制的有效性進行評價和改善所必須的；內部審計作為一個控制體系，而不是檢查體系，其目的不只是滿足于問題的揭示，而是要將其消除在萌芽狀態(tài)；內部審計作為企業(yè)的內部日常監(jiān)管部門，對企業(yè)內控體系的完善、能否有效發(fā)揮作用負有重要責任。

（二）從組織形式上， 內部控制建設是一個系統(tǒng)工程，需要企業(yè)董事會、監(jiān)事會、經理層以及內部各職能部門共同參與并承擔相應的職責。在這個體系里面，內部控制部門和內部審計部門都是職能部門之一。下面分別表述。

企業(yè)內部控制部門：企業(yè)可以成立內部控制專職機構，也可以成立項目組。其職責之一就是制訂內部控制手冊并組織落實，確定各職能部門或業(yè)務單位對于內部控制的權利和義務，向董事會及其審計委員會報告內部控制建設情況和存在的問題。這里面內部控制部門對內部審計部門既有工作上的指導又有向其工作報告的關系。

內部審計部門：在評價內部控制的有效性以及改進建議等方面起關鍵作用。

（三）從企業(yè)層面上，內部控制要比內部審計范圍大得多，從組織架構、發(fā)展戰(zhàn)略到人力資源、社會責任、乃至企業(yè)文化控制，內部控制幾乎無所不包，堪稱企業(yè)發(fā)展的“防火墻、護城河”，內部審計只是其中一小部分，主要集中在對財會部門的審計和資金管理上，卻也是非常重要的一環(huán)。

（四）從業(yè)務層面上來看，二者在資金活動控制、資產管理控制、銷售業(yè)務控制等等方面多有重合，內部控制包含但又不僅僅包含內部審計的業(yè)務，在二者重合的業(yè)務上說白了就是企業(yè)要通過內部審計這個工具實現在業(yè)務層面的內部控制目標。

（五）從內部控制評價上，內部控制評價是企業(yè)董事會對本企業(yè)內部控制有效性的自我評價，要形成評價結論，出具評價報告。企業(yè)董事會也往往借力于企業(yè)內部審計部門來進行這個工作。這點來看，企業(yè)內部審計部門又相對獨立于內部控制部門。

內部審計人員通過評價內部控制是否取得了應有的效果，針對經營中的薄弱點和失控點，提出改進措施，并向管理部門提出相關建議，改進內部控制，更好地服務于企業(yè)發(fā)展戰(zhàn)略。

三、內部控制和內部審計面臨的困難和問題

（一）部分經營者對內部控制缺乏足夠的認識，推動內部控制體系的建設存在阻力。由于一些非上市企業(yè)的經營管理水平參差不齊，部分管理層領導的理念滯后導致企業(yè)控制環(huán)境相對較弱，對企業(yè)的內部控制及其作用認識模糊、重視不足，加之非上市企業(yè)沒有上市公司必須建立內部控制體系的外部壓力和內部動力，導致部分經營管理者對推動內部控制體系建設的動力不足甚至阻力較大。一個企業(yè)集團內部審計一般也就是2-3人和財務部門動輒幾十人不可同日而語。

（二）部分公司沒有建立標準的內控體系，影響了內審審計人員工作質量。一些非上市企業(yè)沒有建立標準的內控體系，內部控制散落于各種規(guī)章制度和文件規(guī)定里。一方面，內控審計設計的文件眾多而且可能存在交叉或者缺失；另一方面，企業(yè)沒有詳細的業(yè)務流程描述，各項規(guī)章制度的控制內容與業(yè)務流程沒有進行結合，各業(yè)務流程沒有明確的風險控制及關鍵控制。因此，審計人員在對企業(yè)進行內部審計時，缺乏可操作性的標準，無法評價企業(yè)內部控制，給內部審計人員審計造成一定困難。

（三）部分審計人員在認識上存在偏差。由于一些非上市企業(yè)沒有建立完整的內部控制體系，部分審計人員將審計重點放在查找內部控制執(zhí)行中存在的問題和企業(yè)經營中大錯誤、舞弊上面。以查找問題為目的，對企業(yè)業(yè)務流程梳理再造、風險分析、恰當合理確認關鍵控制等方面缺乏足夠的關注，這樣必然縮小了內部審計的內涵。而實質上內部控制執(zhí)行情況測試是內部審計的一種手段，只是內部審計的一部分內容。

（四）審計人員掌握的知識不夠全面。由于企業(yè)內部控制涉及到企業(yè)生產組織管理、經營管理、財務管理等多個業(yè)務流程的方方面面，要求審計人員要有較寬的知識面，才能具備進行內部審計的基礎。而目前審計人員大多為財務、審計專業(yè)，對以上知識的掌握不夠全面、透徹，不能合理利用內部控制來促進內部審計工作，審計人員的知識結構不能最好地達到內部審計的要求。

四、通過內部控制建設，加強實施內部審計策略

（一）轉變觀念，樹立內審為企業(yè)管理服務的意識。首先，要樹立起為企業(yè)管理服務的主導思想，并將其貫穿于內部審計工作的方方面面。把內部審計作為一個控制體系而不是檢查體系，不要單純強調審計成果和問題查處的威懾作用。應加大內部控制審計的宣傳力度，突出內部控制審計是以事前、事中審計為主要形式，加強企業(yè)管理的全過程控制，把監(jiān)督控制寓于服務之中。