徐冬梅

摘 要：內部審計是指企業(yè)內部一種客觀獨立的監(jiān)督控制評價企業(yè)活動的行為，對于企業(yè)的運營至關重要。內部審計是企業(yè)評估控制自身風險的行為，對于企業(yè)加強內部控制具有不可替代的作用。本文介紹了內部審計的基本理論，并探討了內部審計在內部控制中的作用。

關鍵詞：內部審計;內部控制;作用

內部審計是企業(yè)規(guī)模和經營范圍擴展之后的產物，是企業(yè)為了完善自身的組織結構和規(guī)避風險的必然選擇。內部審計作為內部控制的重要手段，其理論和技術一直都在與時俱進。內部審計對企業(yè)的各種經濟活動合法性、經濟性、適當性進行分析審查，并給出具體建議，可以有效降低企業(yè)生產經營風險，提升企業(yè)經營管理效率，幫助企業(yè)實現(xiàn)最終的目標?？梢哉f，內部審計是內部控制的特殊形式，更是內部控制中特殊的監(jiān)督形式，對于內部控制發(fā)揮職能至關重要。

一、企業(yè)內部控制與內部審計的關系

隨著經濟全球化的不斷發(fā)展，跨國公司與組織大量涌現(xiàn)，企業(yè)規(guī)模越來越大及內部職能部門越來越多，讓企業(yè)對內部控制的需求越來越大，這就導致內部控制方法和思想得到了巨大的提升和發(fā)展。這其中，審計方法的演變和發(fā)展是其中最重要的部分。審計部門一般是獨立于企業(yè)其他部門，甚至是獨立于其他企業(yè)，在對企業(yè)內部行為進行審計之時，主要目的就是發(fā)現(xiàn)企業(yè)生產經營問題和風險，對于企業(yè)的生存與發(fā)展有著至關重要的影響。

隨著市場經濟理念逐步深入人心，企業(yè)界對于內部審計的認識理解不斷深入，內部審計的責任使命越來越重，在企業(yè)中的作用越來越大，地位也越來越高。隨著企業(yè)的不斷發(fā)展擴張，內部審計的定位也越來越清晰明確，定位也越來越高?？梢哉f，正是因為內部審計的存在，使得內部控制可以真正發(fā)揮作用，并且使得企業(yè)內部秩序得以維持。

二、內部審計在內部控制中的作用

1.內部審計為內部控制提供良好環(huán)境

內部環(huán)境，簡而言之就是影響企業(yè)內部控制手段建立和執(zhí)行的所有因素的集合，使企業(yè)可以控制和改變的因素，更是內部控制得以實施的基礎，更是內部控制作用的對象。作為內部控制的環(huán)境因素，企業(yè)必須要構建起合適的治理機構設置，并且要構建好內部審計、人力資源、企業(yè)文化、崗位職責等政策。作為重要的環(huán)境因素，企業(yè)應當保證內部審計的獨立性和客觀性，讓內部審計行為不被其他因素影響。關于內部審計，企業(yè)應當做到以下幾點。第一，內部審計機構從屬于最高領導機構，直接向最高領導機構報告和負責，接受企業(yè)董事會的監(jiān)督和指導。第二，內部審計必須要突出專業(yè)性，符合相關法律法規(guī)。第三，內部審計產生的報告直接向最高管理層報告。第四，內部審計應當做到避險，避免自己審計自己情況的出現(xiàn)。

2.內部審計是企業(yè)風險評估的主要執(zhí)行者

風險評估，就是企業(yè)內部通過現(xiàn)代科學方法預測、識別、分析在實現(xiàn)經營目標過程中可能出現(xiàn)的各種問題所采取的策略，風險評估應當包括目標審核、風險識別、風險分析、風險處理等關鍵環(huán)節(jié)。為了加強風險應對能力，企業(yè)應當具有滿足發(fā)展需求的風險評估，其中，風險自我評估是最重要的目的，而內部審計是實現(xiàn)這一目的最有效的方式之一。風險自我評估，可以從以下四個方面進行。第一，以目標為基礎的評估，首先確定實現(xiàn)既定的管理目標應當對哪些行為進行審計評估，然后評估現(xiàn)有的手段能否滿足風險評估需求，風險是否可控。第二，以風險為基礎的評估，先根據(jù)以往的經驗或者理論找出所有可能出現(xiàn)的各種風險，然后根據(jù)風險尋找合適的審計評估手段，然后評估風險是否能夠控制。第三，以控制為基礎的評估。首先確定目前已有的控制風險的手段和活動有哪些，然后評估這些活動的有效性，能夠將風險控制在合理的水平，按照不同的活動來評估風險。第四，以過程為基礎的評估。也就是分析企業(yè)生產經營過程中的風險和弱點，評估在這些活動中控制風險的能力，按照不同的經營過程來評估風險。這些都要通過內部審計來實現(xiàn)。

3.內部審計師企業(yè)內部控制的重要行為方式

內部控制過程，就是企業(yè)為根據(jù)風險評估成果和具體的問題風險改變所采取的行為策略和方式而設計和施行的，就是要保證企業(yè)的各種行為都能夠在風險可接受的范圍內運行，讓企業(yè)的各項目標都能夠在受控的范圍內實現(xiàn)。內部審計是內部控制的重要方式，其機構和人員應當在企業(yè)最高管理機構的直接授權之下開展工作，防范舞弊現(xiàn)象的發(fā)生。第一，內部審計應當作為常態(tài)性工作開展。企業(yè)在經營過程中，審計人員在行使自己的職能過程中，都應當符合國家的法律法規(guī)，并且按照一定的標準。審計機構應當著眼于風險，審查和評價風險，并且分析企業(yè)各部門的效益，為管理者的勝任力評價提供最真實的數(shù)據(jù)報告。除此之外，還應當重視項目審計、物資審計等專門的審計工作。第二，內部審計人員應當特別關注舞弊行為。內部審計機構和人員應當對舞弊行為保持高度的敏感與謹慎，合理關注企業(yè)各個層級尤其是權力較大的層級的舞弊現(xiàn)象，將舞弊現(xiàn)象扼殺在搖籃中。為此，審計人員應當達到以下目標。首先，要具有審計的職業(yè)技能和職業(yè)素養(yǎng)，能夠發(fā)現(xiàn)舞弊現(xiàn)象，其次，要根據(jù)審計事項的重要性、復雜性等因素，合理預估可能產生的舞弊現(xiàn)象，并且運用自己的職業(yè)技巧，不斷完善審計程序和規(guī)章。

4.內部審計是企業(yè)重要的信息收集方式

企業(yè)想要提升生產經營效率，就必須要讓信息要素在內部快速高效流動，要盡可能減少一切影響信息流動的因素。企業(yè)應當構建起高效的信息溝通交流體制，確保信息可以及時流動。在所有的信息中，內部控制所產生的各種信息是企業(yè)內部最關心的數(shù)據(jù)之一，應當建立起與內部控制信息有關的一整套信息收集、匯總、處理、傳遞程序，確保有需求的人可以以最快的速度得到想要的數(shù)據(jù)。信息的高效溝通交流，是內部控制得以實施的基本條件之一，更是崗位與崗位、人員與人員、部門與部門之間相互聯(lián)系相互制約的基礎條件，這都要求相關的溝通機制必須要高效順暢。內部控制的信息溝通與交流，要求企業(yè)內部控制產生的一切信息與數(shù)據(jù)都能夠及時、準確、快速、完整地得到接收，并且用適當?shù)姆绞皆谄髽I(yè)各個層級之間流動，讓信息得到快速的流動與溝通。

內部審計過程，實際上就是產生企業(yè)內部控制數(shù)據(jù)的過程，更是對企業(yè)內外相關信息收集整理的過程。內部審計人員在職能施行的過程中，可以形成一系列的報告和記錄，這些記錄中有關于企業(yè)生產經營活動、內部控制執(zhí)行情況等內容，都是企業(yè)管理層最關心的數(shù)據(jù)。內部審計向企業(yè)管理層提供的審計報告，可以讓企業(yè)管理層對于企業(yè)運行情況有一個相當全面科學的認識，這種方式本質上就是一種信息溝通交流方式。

5.內部審計是內部控制重要的監(jiān)督力量

企業(yè)想要了解內部控制是否健全、合理、有效，就必須要依靠內部審計這種非常性質有效的內部控制監(jiān)督檢查評價機制。內部審計形成的審計報告，可以幫助并且督促企業(yè)完善內部控制的過程，是企業(yè)實施有效內部控制的根本保證。企業(yè)實行監(jiān)督檢查主要可以通過嵌入式檢查和獨立式檢查等方式。嵌入式檢查，是指檢察人員嵌入到企業(yè)各項業(yè)務之中，隨著業(yè)務開展的全過程隨時開展檢查，這種檢查方式具有連續(xù)性高、處理問題及時的特征，比如財會部門的稽核檢查。獨立式檢查，指的是企業(yè)內部設置獨立的部門監(jiān)督檢查企業(yè)的行為，這種部門一般都是單獨設置，職權獨立，不受財會部門管理。獨立式檢查可以是全程的，可以是短期的，可以是全面的，也可以是針對具體業(yè)務的，企業(yè)內部審計就是獨立檢查的主要力量。內部審計機構和從屬人員是企業(yè)監(jiān)督檢查職能的主要承載者，應當負擔起對企業(yè)全面獨立評價監(jiān)督的職能。不僅是日常經營行為的審核，企業(yè)也應當重視對于突發(fā)事件的應對審核，保證企業(yè)在面對突發(fā)事件之時可以有效面對，對自己的應對行為可以有效評估，方便以后改進。對于監(jiān)督檢查中發(fā)現(xiàn)的重大問題和隱患，應當體現(xiàn)在審計報告中，并且有針對性地提出一些改進思路，并且及時向管理層報告。

三、總結

內部審計機構是企業(yè)進行內部控制的主要監(jiān)察機構，是企業(yè)內部控制的主要執(zhí)行者?？傮w而言，內部審計是企業(yè)內部控制的重要手段，是企業(yè)內部風險評估的主要承載者，更是企業(yè)評估控制風險的主要方式。重視內部審計機構建設與職能完善，對于企業(yè)合理管控風險、提升管理水平至關重要。

參考文獻：

[1]戴明月.自發(fā)設立內部審計部門的民營企業(yè)能否發(fā)揮治理效果[D].南京大學，2016.

[2]肖柯.治理與管理融合視角下上市公司內部監(jiān)控機制研究[D].山東大學，2014.

[3]霍晨.內部審計質量、第一大股東控制權與企業(yè)費用粘性[D].山東大學，2018.

[4]陳毓，吳容，劉躍明.以風險為導向、治理為目標、控制為手段的增值型內部審計探究[A].全國內部審計理論研討優(yōu)秀論文集2014[C].2014：10.

[5]楊小娟.建筑企業(yè)風險導向內部審計的應用探討[D].江西財經大學，2016.