摘要：隨著企業(yè)現(xiàn)代化進程加快，內(nèi)部控制作為企業(yè)實現(xiàn)管理現(xiàn)代化的科學方法，在各企業(yè)日益得到重視并貫穿企業(yè)經(jīng)營管理活動的始終，對于企業(yè)的存在和發(fā)展至關重要。而內(nèi)部審計則是對內(nèi)部控制體系建設的各種因素進行客觀的綜合評估、分析和監(jiān)督，對企業(yè)各運行程序進行客觀綜合的評估，對內(nèi)部控制的運行有著不可替代的作用。本文通過對內(nèi)部審計與內(nèi)部控制兩者之間的關系、作用進行探究分析，尋找在企業(yè)內(nèi)控體系建設中面臨的主要問題，最后提出了充分發(fā)揮內(nèi)部審計在內(nèi)控體系建設中作用的合理化建議。

關鍵詞：內(nèi)部審計;內(nèi)部控制;內(nèi)部控制體系建設

一、內(nèi)部審計與內(nèi)部控制的理論內(nèi)涵

（一）內(nèi)部控制

所謂內(nèi)部控制，主要是在專業(yè)監(jiān)管制度的幫助下，實現(xiàn)對企業(yè)運營管理風險的監(jiān)督和防范，確保企業(yè)各項業(yè)務流程得到全面監(jiān)管，該種內(nèi)部控制體系已經(jīng)成為了現(xiàn)代化企業(yè)生產(chǎn)管理衡量的標志。而內(nèi)部控制體系主要涉及到的內(nèi)容有公司董事會、管理層和員工共同參與的結(jié)果，實現(xiàn)企業(yè)根本經(jīng)營發(fā)展目標，最終展示出企業(yè)的實際經(jīng)營狀態(tài)，讓風險管理操作得到全面執(zhí)行。

（二）內(nèi)部審計

從宏觀角度來看，許多規(guī)模較大的公司有內(nèi)部審計部門。在所屬的公司內(nèi)，內(nèi)部審計部門是一個獨立機構(gòu)。這些審計部門檢查公司內(nèi)部控制有效性、財務真實性、信息完整性、生產(chǎn)經(jīng)營活動效率。內(nèi)部控制審計是企業(yè)根據(jù)發(fā)展進程審計公司的項目。外部環(huán)境審計是接受被審計單位的委托進行審計，由被審計單位提出審計任務，由審計機構(gòu)開展審計工作。內(nèi)部審計部門不應該只考慮監(jiān)督職能，還應通過評估提高企業(yè)運營管理的效率。

（三）內(nèi)部審計與內(nèi)部控制的關系

1.最終目標相同

從內(nèi)部審計和內(nèi)部控制的概念進行分析，二者最終目標都是實現(xiàn)組織目標，具有監(jiān)視和控制點。內(nèi)部審計是對企業(yè)內(nèi)部控制系統(tǒng)的運行效果進行審查和評價;內(nèi)部控制是實現(xiàn)社會組織發(fā)展目標的具體決策和步驟。因此，內(nèi)部控制對內(nèi)部審計具有至關重要的影響。

2.相輔相成，相互促進

內(nèi)部審計是內(nèi)部控制中一項必需的組成部分，是內(nèi)部控制體系要進行自我完善與外部改進的重要手段，內(nèi)部審計對內(nèi)部控制起著“再控制”的作用。內(nèi)部審計通過找到和發(fā)現(xiàn)問題，并進一步分析問題發(fā)生的原因和帶來的影響，找到企業(yè)必需的內(nèi)部控制環(huán)節(jié)。而且內(nèi)部審計有助于找到控制的方式并同時提出切實有效的建議，從而幫助企業(yè)管理者健全完善內(nèi)部控制制度。

因此，一個企業(yè)想要穩(wěn)健持續(xù)發(fā)展就必須完善自身的內(nèi)控體系建設，而想要內(nèi)控體系建設得以完善，認清內(nèi)部審計對于企業(yè)內(nèi)控體系建設的具體作用是十分必要的。

二、內(nèi)部審計對于企業(yè)內(nèi)控體系建設的具體作用

（一）內(nèi)部審計在控制環(huán)境中的作用

一個企業(yè)的內(nèi)部審計如果責任分工明確，能良好地履行職能，那么企業(yè)相應層級在定期完善內(nèi)控制制度設計時便可以參考內(nèi)部審計報告審查企業(yè)內(nèi)部控制中的相應缺陷，從而有助于企業(yè)及時發(fā)現(xiàn)并修正內(nèi)控問題，營造良好控制環(huán)境。 另一方面，如果內(nèi)部審計能充分發(fā)揮其職能，那么企業(yè)內(nèi)部控制失效的問題便能及時地得到曝光，這樣的良性循環(huán)能為企業(yè)營造反舞弊的企業(yè)文化，使企業(yè)控制環(huán)境的能力得到進一步加強。

（二）內(nèi)部審計在風險評估中的作用

內(nèi)部審計提供咨詢服務，它是風險評估的主要執(zhí)行者。內(nèi)部審計的工作要求內(nèi)審人員在審計過程中進行相關的風險評估，此外在審計全流程中收集到的證據(jù)也有利于相關部門進行風險分析，從而排除內(nèi)控隱患。具體來說，內(nèi)部審計可以利用審計過程中的大量資料，幫助企業(yè)進行風險管理;為企業(yè)已執(zhí)行風險管理控制的有效性、充分性進行定期評估;作為獨立的部門在其他部門風險管理中進行協(xié)調(diào)。

（三）內(nèi)部審計在控制活動中的作用

內(nèi)部審計工作本身可以算作企業(yè)針對相關風險采取的控制活動之一，它是對其他控制活動的“再控制”，是其他控制活動得以實施的重要保證 。內(nèi)部審計的主要職能即確認、評價和咨詢。確認是指對控制活動進行的檢查，當控制活動失效時，通過內(nèi)審工作能及時發(fā)現(xiàn)并予以糾正。具體來說，內(nèi)審人員在對業(yè)務進行審計時，會關注對應流程是否得到授權(quán)，相關環(huán)節(jié)是否職責分離。這樣通過審計就能對企業(yè)的內(nèi)部控制流程進行評估，保證相應環(huán)節(jié)得到有效執(zhí)行。評價和咨詢是指對控制活動的設計及執(zhí)行的有效性進行評價，并且對需要改進相關控制提供咨詢意見，從而促進控制活動的不斷更新與優(yōu)化。

（四）內(nèi)部審計在信息與溝通中的作用

內(nèi)部審計在收集證據(jù)、出具審計報告的過程中成功地收集并向董事會及相關層級溝通傳遞信息，有助于評價信息與溝通是否有效。內(nèi)審人員執(zhí)行工作時，會根據(jù)實際情況對企業(yè)各類信息的真實性、完整性和及時性進行審查，評估信息在部門間的傳遞是否暢通，從而為企業(yè)提供可靠的信息數(shù)據(jù)，保證內(nèi)控得到有效執(zhí)行。

（五）內(nèi)部審計在監(jiān)督中的作用

內(nèi)部審計是內(nèi)部控制體系建設的重要監(jiān)督力量，具有獨特優(yōu)勢。對于內(nèi)部控制的監(jiān)督主要可以分為外部監(jiān)督和內(nèi)部監(jiān)督兩個部分。外部監(jiān)督主要是指利益相關者對企業(yè)內(nèi)部控制體系的監(jiān)督，而內(nèi)部監(jiān)督是指董事會、管理層的監(jiān)督。具體來說，外部監(jiān)督可以通過事務所對企業(yè)進行內(nèi)部控制審計并披露內(nèi)控審計報告予以體現(xiàn)，雖然外部監(jiān)督獨立性較強，且存在《企業(yè)內(nèi)部控制審計指引》作為指導，然而事務所內(nèi)部控制審計模式起步較晚，審計報告的質(zhì)量尚有待提高。此外，企業(yè)內(nèi)部控制體系具有連續(xù)性、動態(tài)性，利用注冊會計師進行內(nèi)部控制審計，在某一時點觀察到的內(nèi)控狀況往往不夠全面深入。而在內(nèi)部監(jiān)督方面，高管層、董事會本身對于內(nèi)部控制的監(jiān)督往往也不夠細致深入，唯有借助內(nèi)部審計才能對整個內(nèi)控體系有全局的把握。由于內(nèi)部審計人員本身在普通的業(yè)務審計工作中掌握大量證據(jù)且對企業(yè)整體運作、規(guī)章制度掌握全面，因此理論上通過內(nèi)審部門執(zhí)行的內(nèi)部控制審計可信度較高，對于內(nèi)控體系建設的監(jiān)督力度較強，具有明顯優(yōu)勢。

三、內(nèi)部審計在企業(yè)內(nèi)控體系建設中面臨的主要問題

（一）缺乏相關的法律標準

首先，內(nèi)部審計本身的準則體系尚不健全。我國已有的內(nèi)部審計準則主要參照IIA 頒布的《國際內(nèi)部審計專業(yè)實務框架》，它是一個通用的指導框架。但對不同類型組織、不同行業(yè)的內(nèi)部審計指導有限，內(nèi)部審計的應用、評價都缺乏更為具體的規(guī)范體系作支撐。其次，內(nèi)部審計準則中對于內(nèi)部控制審計的相關具體準則尚待完善。行業(yè)內(nèi)部控制評價標準也有待進一步明確。對于企業(yè)內(nèi)部控制的評價，目前內(nèi)審人員主要參照《企業(yè)內(nèi)部控制評價指引》進行評價，我國尚不存在統(tǒng)一細化的行業(yè)評價標準，因此內(nèi)審人員對企業(yè)內(nèi)部控制的評價往往根據(jù)公司實際情況結(jié)合自身經(jīng)驗進行判斷，這使得內(nèi)部控制評價的主觀性較強，行業(yè)內(nèi)企業(yè)內(nèi)部控制評價不具備可比性。

（二）管理層對內(nèi)部審計部門作用的忽視，機構(gòu)設置存在問題

管理層作為一個企業(yè)的核心，對企業(yè)的發(fā)展有著至關重要的作用，而與企業(yè)內(nèi)控體系密切相關的內(nèi)部審計部門作為為企業(yè)提供重要決策信息的部門，卻常常受到領導的干預，許多數(shù)據(jù)違背了信息的真實性，對企業(yè)決策產(chǎn)生不良影響，影響企業(yè)長遠發(fā)展。目前各企業(yè)內(nèi)審部門的機構(gòu)設置差異過大，很多企業(yè)的內(nèi)審部門只是為了應付上級要求，形同虛設。最典型的機構(gòu)設置問題是許多企業(yè)的內(nèi)審部門主要向管理層匯報工作，有的甚至使審計部門成為財務部門的下屬部門。這使得內(nèi)審部門缺乏應有的權(quán)威性和獨立性，即使發(fā)現(xiàn)內(nèi)控問題也難以向相應的層級及時匯報、提供咨詢，因而難以發(fā)揮其對內(nèi)部控制體系建設應有的作用。

（三）內(nèi)部審計部門創(chuàng)新力不足，跟不上企業(yè)內(nèi)控信息化建設步伐

隨著信息技術的迅猛發(fā)展及信息時代的到來，企業(yè)管理環(huán)境也在隨之發(fā)生變化，不僅需要審計部門向創(chuàng)新型、信息型、技術型的部門轉(zhuǎn)變，還需要不斷創(chuàng)新審計思維，由監(jiān)督性質(zhì)的監(jiān)督部門向為企業(yè)服務的職能部門轉(zhuǎn)變。目前很多企業(yè)已經(jīng)成熟地使用ERP系統(tǒng)來管理公司。信息技術的發(fā)展促進了傳統(tǒng)商業(yè)模式的更新與發(fā)展，利用信息系統(tǒng)也促進了企業(yè)內(nèi)部控制體系的轉(zhuǎn)型升級。這對于內(nèi)部審計充分發(fā)揮作用又有了更高要求，而內(nèi)部審計對此的適應性明顯不足。

（四）審計隊伍存在問題

再好的制度需要有人員去實施和執(zhí)行，企業(yè)內(nèi)部審計部門的工作也是如此。首先，當前大多數(shù)企業(yè)的內(nèi)審人員都是過多的關注財務數(shù)據(jù)，對企業(yè)各部門的業(yè)務流程、企業(yè)內(nèi)控環(huán)境、各項要素和行業(yè)發(fā)展趨勢缺乏了解，沒有將兩者結(jié)合起來。再者，審計人員缺乏全面的風險意識，不能全方位、多角度地評估企業(yè)的內(nèi)控體系。最后，審計人員不能堅持持續(xù)學習，大部分時間依靠過去的工作經(jīng)驗和知識進行數(shù)據(jù)的處理，這也要求內(nèi)審人員需要不斷挺高實踐與學習能力，提倡終身學習，全面學習。

四、充分發(fā)揮內(nèi)部審計在內(nèi)控體系建設中作用的建議

（一）進一步完善標準制度建設

針對標準制度建設，可以從外部法律標準和內(nèi)部企業(yè)規(guī)章制度這兩個方面著手，具體來說，對于外部法律標準建設，首先，我國應進一步完善內(nèi)部審計的相關指引。其次，具體到內(nèi)部控制審計方面，應進一步完善內(nèi)審準則中的內(nèi)控審計部分準則，細化指引，使得內(nèi)審人員進行內(nèi)控時獲得更多指導，在細化過程中要重點關注與《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引相銜接。最后，關于內(nèi)部控制評價標準，同行業(yè)內(nèi)應盡快制定統(tǒng)一的內(nèi)部控制評價作業(yè)層級具體標準，從而使得內(nèi)審人員對于企業(yè)的內(nèi)部控制評價更加客觀，在企業(yè)所在行業(yè)內(nèi)具有可比性。同時，企業(yè)還應制定明確的內(nèi)部控制流程標準，完善企業(yè)內(nèi)部規(guī)章制度。

（二）提高管理人員對內(nèi)部審計的重視程度，保持內(nèi)部審計機構(gòu)的獨立性

內(nèi)部審計本身具有監(jiān)督功能、統(tǒng)計與評估功能，必須保持其獨立性和客觀性。企業(yè)應完善內(nèi)審部門的機構(gòu)設置，保證內(nèi)審部門無論是形式還是實質(zhì)上均能隸屬于董事會（下設審計委員會）或監(jiān)事會管理，提高內(nèi)部審計機構(gòu)在企業(yè)中的地位，

從而提高內(nèi)審的獨立性與審計質(zhì)量。對于集團企業(yè)而言，在設立內(nèi)審部門的時候應盡量采取垂直管理的模式，下屬子公司內(nèi)審部門直接向上級部門匯報工作。在內(nèi)審人員配備上也要考慮獨立性原則，內(nèi)審人員不得兼任其他職務，在執(zhí)行內(nèi)審工作時不得參與自己近期調(diào)職前曾經(jīng)在其他部門負責過的項目。同時，要明確內(nèi)部審計的職能范圍，促進企業(yè)內(nèi)控體系的發(fā)展與進步。

（三）內(nèi)部審計部門需加強創(chuàng)新，轉(zhuǎn)變內(nèi)部審計的審計方式

內(nèi)部審計部門應由“監(jiān)督型部門”向“服務型部門”轉(zhuǎn)變，全面把控企業(yè)內(nèi)控運行程序，監(jiān)督企業(yè)發(fā)展進程，評估企業(yè)各項指標。同時要加強內(nèi)部審計信息化建設，適應現(xiàn)代化變化的信息環(huán)境，企業(yè)應根據(jù)業(yè)務的信息化建設程度，投入資金，構(gòu)建信息化審計平臺使其與業(yè)務平臺充分對接，從而使內(nèi)部審計在信息化時代更好地發(fā)揮其確認咨詢的職能。具體到內(nèi)部控制審計，由于內(nèi)部控制具有動態(tài)性，因此某一時點內(nèi)部控制運行有效的審計結(jié)果不能代表企業(yè)在整個期間的內(nèi)控有效，在企業(yè)內(nèi)部的內(nèi)控審計領域，可考慮利用 CAATs、XBRL技術框架等構(gòu)建持續(xù)審計平臺。此外，由于企業(yè)在信息化時代的很多內(nèi)部控制程序都通過信息系統(tǒng)予以體現(xiàn)，因此內(nèi)部審計部門應重視對信息系統(tǒng)相關控制的審計，企業(yè)可以考慮引進COBIT框架，從而提高企業(yè)的IT治理水平。

（四）加強內(nèi)部審計人才隊伍建設

人才是事業(yè)的核心，也是企業(yè)的核心。企業(yè)應每年定期組織內(nèi)審人員培訓，引導審計人員全面了解和認識企業(yè)，增加審計人員對企業(yè)業(yè)務的熟悉程度，從而為企業(yè)提供更加具有實際意義、更加負責、更加權(quán)威的數(shù)據(jù)。企業(yè)應鼓勵內(nèi)審人員培養(yǎng)創(chuàng)新審計思維，定期交流有利于更好地發(fā)揮職能的新想法，在設計和完善內(nèi)部控制體系時充分聽取內(nèi)審人員建議，對于提出建設性建議的人員給予相應獎勵。只有擁有較強專業(yè)知識且對企業(yè)有深厚感情的隊伍，才能更好的為企業(yè)把控內(nèi)控風險服務，綜合評估企業(yè)各項指標，最大限度降低各項風險，全面彌補企業(yè)內(nèi)控的不足。

參考文獻：

[1]晏曉麗.淺談內(nèi)部審計在公司治理中的作用[J].財經(jīng)界，2020（10）：237- 238.

[2]孟慶輝.企業(yè)內(nèi)部控制與內(nèi)部審計的關系[J].財會月刊，2005，（30）：44.

[3]李穎.關于企業(yè)內(nèi)部審計的探討[J].中國管理信息化，2010，13（23）：21-22.

[4]田發(fā)蕾.關于如何加強企業(yè)內(nèi)部控制的思考[J].中國集體經(jīng)濟，2019，（03）：39-40.

[5]雷晶竹.論企業(yè)內(nèi)部審計對完善內(nèi)部控制體系建設的重要作用[J].中國市場，2019（14）.

作者簡介：

吳蕾（1995.10-），女，漢族，籍貫：甘肅天水人，蘭州財經(jīng)大學會計學院，18級在讀研究生，碩士學位，專業(yè)：審計碩士，研究方向：內(nèi)部審計。

蘭州財經(jīng)大學吳蕾