陳瑞燕

【摘 要】內部控制為企業(yè)的發(fā)展提供了良好的運行環(huán)境，內部審計對內部控制制度的有效實施進行監(jiān)督和評價，兩者都是企業(yè)管理的基本工具，為實現(xiàn)企業(yè)目標提供有力保證。如何使內部控制和內部審計相互配合，推動企業(yè)不斷完善，不斷發(fā)展，以合理成本完成有效控制，確保企業(yè)持續(xù)、穩(wěn)定、健康的發(fā)展成為現(xiàn)代企業(yè)共同關注的問題。本文深入探討了企業(yè)內部控制與內部審計在目標、主體、職能、手段等方面的關聯(lián)性，并分析了如何更好的協(xié)調二者關系，加強企業(yè)治理效果。

【關鍵詞】內部控制；內部審計；關系；協(xié)調

當前社會，世界經(jīng)濟快速發(fā)展，公司治理不斷完善，但財務舞弊現(xiàn)象卻仍然層出不窮，內部審計和內部控制作為防范風險的控制系統(tǒng)工具已經(jīng)成為研究的熱點問題，內部審計與內部控制在企業(yè)管理中各自所起的作用以及他們之間如何配合得到更多的管理層的關注。

一、內部控制和內部審計的職能和實施手段

現(xiàn)代企業(yè)中內部控制和內部審計由不同的行為主體行使著不同的職能，而且為企業(yè)服務的方法和手段也不盡相同。

1.職能

從企業(yè)職能方面看，內部控制是一個流程，它是實現(xiàn)目標的手段，而不是結果本身。它是在組織內實施的貫穿于整個組織部門和職能的業(yè)務流程，是通過計劃、組織、執(zhí)行和監(jiān)控的基本管理流程實現(xiàn)的。內部控制是這些流程的組成部分并與它們密不可分。它使這些流程發(fā)揮作用，并監(jiān)督它們的行為和持續(xù)的關聯(lián)性。

內部審計的任務之一是對內部控制措施進行評價，以及確定它們是否正在有效地行使其職能。一個有效的內部審計部門將協(xié)助管理層和董事會實現(xiàn)他們負有的大部分職責。公司政策或內部審計章程是一個有效內部審計部門的基石。

2.行使職能的主體

兩者行使職能的行為主體不完全一樣，內部控制受到人的影響。它不僅是政策手冊和表格，而且涉及組織每一層級的員工。內部控制不是一個事件或者環(huán)境，而是滲透到整個企業(yè)經(jīng)營活動中的一系列行動，這些行動是普遍存在的，并且是管理層經(jīng)營企業(yè)的方式。公司的CEO對內部控制的整個系統(tǒng)負責，包括本組織所有的控制措施。

內部審計是由一部分專業(yè)人員在企業(yè)內建立的監(jiān)督與評價機構，內部審計擁有獨立的評價職能，它為董事會、管理層和整個組織服務，執(zhí)行監(jiān)督、檢查與評估活動。內部審計的目的是協(xié)助組織的成員有效地履行他們的職責。內部審計為他們提供與被檢查活動有關的分析、評價、建議和評議的信息。

3.實施控制的手段

內部控制有自己的五要素，它通過控制環(huán)境、風險評估、控制活動、信息與溝通和內部監(jiān)督來達到控制企業(yè)的目的，控制環(huán)境是由人組成的，人的誠信、道德價值和勝任能力構成了企業(yè)發(fā)展的基礎；企業(yè)為了實現(xiàn)即定的目標，需要對相應的影響因素進行分析，并實施風險評估；針對風險評估結果企業(yè)要采取相應的控制活動，達到減少風險的目的；在此過程中，會形成許多信息，這些信息被及時獲取并在企業(yè)的控制環(huán)境內部傳遞，這樣就形成了信息的有效溝通；企業(yè)還有自己的內部監(jiān)控機制對整個內部控制的過程進行監(jiān)督并評價。內部控制體系在此基礎上不斷完善。

內部審計的主要實施手段是通過查證、函證、抽樣、座談、調查、檢查等實現(xiàn)對企業(yè)內部控制制度和各項活動的評價和監(jiān)督，促使企業(yè)更快、更好地實現(xiàn)目標。

二、內部控制和內部審計的關聯(lián)性

雖然內部控制和內部審計在企業(yè)實現(xiàn)目標的過程中各自實現(xiàn)著不同的職能，但兩者之間卻不是各自為政，互不相關的兩部分，兩者之間實際上是互相作用，互相滲透的。

1.內部審計是內部控制的組成部分，在內部控制實施過程中發(fā)揮非常重要作用

國際COSO委員會制訂的內部控制基本框架定義了內部控制的五要素，其中控制環(huán)境是內部控制實施的基礎，是其他要素得以實施的基本保證。有效的控制環(huán)境包含10個最高屬性，分別是行為守則政策、企業(yè)的價值觀、首席執(zhí)行官成為楷模、組織結構（職責分離）、人員的勝任能力、職責與權力的特別委派和溝通、一般授權與責任制、內部審計、資產(chǎn)保護、規(guī)定的工作流程。顯而易見，內部審計是控制環(huán)境中重要的屬性之一，它通過自己的監(jiān)督與評價職能，對內部控制實施過程中的各種信息和溝通資料的正確性和可靠性提供了有力保證，為企業(yè)的有效的管理決策和有力的市場競爭奠定了基礎。

2.內部審計與內部控制相互依存，相互促進

現(xiàn)代企業(yè)按照相關的法律法規(guī)要求設置詳細的內部控制制度來規(guī)范企業(yè)各個部門的職責和權限，使企業(yè)組織機構的每一個組成部分都能依法按照管理層的要求完成其任務，使企業(yè)生產(chǎn)經(jīng)營過程中的每一項活動都有章可循。這其中當然包括內部審計部門，內部審計制度規(guī)定了審計部門的職責和權限，決定了內部審計以什么樣的方式實現(xiàn)其職能。健全的內部控制環(huán)境使內部審計工作能順利開展，如果沒有良好的內部控制環(huán)境，內部審計工作的風險和工作量都會加大，嚴重制約內部審計的發(fā)展。反過來，通過內部審計，管理層能及時發(fā)現(xiàn)內部控制中薄弱環(huán)節(jié)、缺陷甚至是漏洞，從而進一步完善和強化內部控制制度。沒有內部審計，內部控制有可能會形同虛設，甚至失效。內部審計通過發(fā)現(xiàn)和分析內部控制中的問題及其產(chǎn)生的原因和背景，協(xié)助管理層改進和完善內部控制的不足之處。當然，良好的內部控制體系有助于內部審計工作的開展，降低審計風險，提高審計效率和質量，也促進審計方法的變革。

3.內部控制與內部審計為企業(yè)提供服務的目的相同

雖然內部控制和內部審計使用的方法手段不同，職能主體也不盡相同，但它們對企業(yè)來說，都是為了有效的降低企業(yè)管理的風險，使企業(yè)更快更好地實現(xiàn)其發(fā)展戰(zhàn)略。內部控制通過有效地設置控制環(huán)境，合理分析風險，安排適當?shù)目刂苹顒雍侠肀ＷC企業(yè)各項目標的實現(xiàn)。

內部審計部門是通過審查和評價的方式，對企業(yè)各項經(jīng)營活動是否有違反法律法規(guī)、是否違反企業(yè)規(guī)定、是否危害企業(yè)利益、是否真正能提高企業(yè)的經(jīng)營效率和效果進行監(jiān)督，最終使企業(yè)實現(xiàn)其發(fā)展戰(zhàn)略。

綜上所述，內部控制和內部審計雖然由不同的行為主體在企業(yè)中行使著不同的職能，使用的方法和手段也不盡相同。但是，內部控制和內部審計并不是互不相關的兩部分，他們之間互相影響，互相促進，兩者應該協(xié)調一致，幫助企業(yè)實現(xiàn)戰(zhàn)略目標。

三、內部控制和內部審計的協(xié)調

內部控制由企業(yè)董事會委托高管層實施，制定相應的制度體系，通過風險分析實施相應的控制措施對企業(yè)的各項活動進行管理和監(jiān)控；內部審計作為內部控制的主要控制方式之一，有自己的監(jiān)控方法，為企業(yè)管理也貢獻了自己的力量。兩者雖然在企業(yè)管理中起的作用不盡相同，也有各自的理論基礎和框架，但是他們都是企業(yè)管理的重要組成部分，在企業(yè)管理中都起到舉足經(jīng)重的作用，它們之間應該互相配合，互相滲透，這樣才能更有效地降低風險，提升企業(yè)的管理水平。

1.內部審計職能前移——參與企業(yè)風險評估

內部審計人員應該更多地參與企業(yè)的風險評估活動，從“事后的檢查與評價”轉向“事前的風險咨詢和流程優(yōu)化建議”。因為內部審計人員對企業(yè)組織機構內各部分的職能及組織機構之間職能的轉換了解的更清楚，更容易從審計角度發(fā)現(xiàn)企業(yè)現(xiàn)行內部控制體系下的風險事件和薄弱控制環(huán)節(jié)。內部審計可以通過參與風險評估活動建議企業(yè)優(yōu)化業(yè)務流程，改進管理方法和管理措施，提高企業(yè)的管理水平。

2.內部審計職能擴展——監(jiān)控企業(yè)內部控制全過程

現(xiàn)行企業(yè)中內部審計起到的“檢查與評價”作用遠遠大于其“監(jiān)控”作用。內部控制是一個動態(tài)的過程，是一個需要持續(xù)關注、持續(xù)改進的過程，內部審計做為內部控制環(huán)境的基本組成部分應該充分發(fā)揮其職能，貫穿于內部控制的整個過程，對內部控制運行的每一個問題環(huán)節(jié)都能即時發(fā)現(xiàn)，即時糾正，化解風險，真正起到“監(jiān)控”的作用，只有內部審計的職能從“糾正型”轉化為“預防型、發(fā)現(xiàn)型、糾正型”兼顧時，內部控制體系才能在其影響下不斷完善，不斷改進。在實際操作中涉及到這方面的內部審計包括：項目預決算審計、工會經(jīng)費審計、管理費報銷審計、合同管理審計、離任審計，專項審計等。內部審計在內部控制運行各方面、各環(huán)節(jié)的參與度，決定了內部控制制度的完善程度和有效程度。

3.內部控制制度的設置應為內部審計提供足夠的發(fā)展平臺

企業(yè)在內部控制體系的完善和更新過程中也應該充分考慮內部審計的重要性，不斷改進內部審計制度和方法，為內部審計能充分發(fā)揮其職能提供有效平臺?！镀髽I(yè)內部控制基本規(guī)范》中強調企業(yè)應在董事會下設立審計委員會，負責監(jiān)督企業(yè)內部控制的有效實施和內部控制的自我評價情況。所以，企業(yè)在建立內部控制體系的過程中，應該按照相關法律法規(guī)的要求，設立內部審計部門，而且內部審計部門的設置應該高于其他部門，并隸屬于董事會和企業(yè)最高管理層，實行雙向負責制，在特殊情況下可以越過管理層直接向董事會報告工作，這樣才能提高內部審計的獨立性，充分發(fā)揮其在內部控制中的重要作用。

內部審計做為內部控制的重要構成要素，對完善內部控制制度起到了非常關鍵的作用，內部控制體系的不斷完善為內部審計提供了良好的運行環(huán)境，兩者互相配合，互相完善，企業(yè)才能在此基礎上持續(xù)、健康、穩(wěn)定發(fā)展。

參考文獻：

[1]盧佳麗.論內部審計與內部控制的關系[J].時代金融，2011（01）.

[2]黃紀崇.內部審計與內部控制的關系探討[J].中共福建省委黨校學報，2012（09）.