论文部分内容阅读
摘要：内部审计与内部控制既相互促进，也相互制约，是企业开展生产经营活动的必要基础和保障，但在具体实践中，两者并未形成良好的互动关系。对此，本文从企业内部审计与内部控制的关系出发，结合其主要问题，就控制对策进行了探讨。
关键词：企业；内部审计；内部控制
经济全球化步伐的加快无疑将市场竞争提升到了一个新层次，受此影响，企业面临的风险逐渐呈现出复杂化和扩大化的特点，而内部审计与内部控制体系的完善，可提升企业的风险防范能力。然而企业在经营管理过程中，并未将两者有效的融入于具体工作中，因此当务之急便是探索有效途径实现内部审计与内部控制的协同配合，进而推动企业健康发展。
一、企业审计与内部控制的关系分析
企业审计是指企业为提高管理水平和经济效益，而对一切内部经济活动加以监督和评价的体系，以期降低风险损失，实现经营发展目标。而内部控制则是指企业为正常开展各项活动、确保经济信息可靠和资源安全以及有效规避经营风险而形成的包括控制制度、程序、措施等在内的运行系统[1]。
概括的讲，企业审计与内部控制两者之间有着相互渗透、相互依赖和相互制约的关系，分析如下：一内部审计是内部控制的重要构成，内部控制涉及控制环境、控制活动、内部监督、信息与沟通五大要素，其中内部审计属于监督范畴，且在整体体系中占有重要位置；二内部控制是内部审计的基础平台，由于内部控制对企业不同层次岗位的职责权限作了划分，对业务流程作了规范，对资源管理作了约束，审计内容、流程、方法、规范等自然也在其中，显然有助于审计效率的改善，风险的规避；同时内部控制制度还可随企业所处环境、经营决策、业务活动等的变化而不断更新，故为内部审计发展提供了契机；三内部审计是内部控制完善的重要手段，如企业内部经济责任、管理工作、风险导向等审计活动的开展，既可帮助企业了解内部真实情况，也可为调整控制对象、改进控制环节提供可靠依据。
二、企业审计与内部控制的突出问题
由上可知，内部审计与内部控制对企业发展意义重大，理应不断得到完善和更新，但现实并非如此，且在控制环境、制度缺陷、人员素质、职能缺位、风险因素等的共同作用下，企业审计与内部控制问题日益凸显。
如因重视程度有所欠缺，内控观念较为滞后，风险意识相对薄弱，致使企业内控制度不系统、不全面、不合理、难以操作，或停留在业务层面而忽视了治理层面，或流于形式而停留在纸上和墙上，严重弱化了内控制度应有的严肃性和权威性；同时会计失控日趋严重，像会计凭证失效、随意篡改数据、人为捏造事实、债务不实、利润虚报、资产不清、浪费严重等，这在很大程度上是由审计工作不到位造成的，如在企业运营管理中，内部审计往往缺乏独立性，且审计人员能力有限、审计成本较高、审计效率偏低，而这些因素无疑限制了审计工作质量的提高和持续发展，间接影响了内控水平和效益的改善，如此一来，企业风险自然随之上升[2]。换言之，完善内部审计与内部控制，实现两者相互促进和协调发展，是新形势下企业谋求长远发展的必然选择。
三、企业审计与内部控制的完善措施
现代企业管理活动具有得控则强、无控则乱、失控则弱的特点和规律，而基于完善而协调的内部审计与内部控制，企业不仅可以有序开展各项活动，更可以真实全面的了解自身状况，并获取良好的经济效益和社会效益，故下面对企业审计与内部控制的完善措施进行了思考，希望对企业发展有所启迪。
1.优化企业控制环境
企业内审与内控的顺利实施和效用彰显离不开良好的环境氛围，而这恰恰是很多企业所缺失的，加之内控体系涉及面广、系统性强，正战略化、全面化、多元化、实效化特点日渐突出，故优化控制环境是企业完善内部审计与内部控制的首要任务。因此要求企业提高思想认识，学会以发展的角度看待内审与内控，并结合自身实际确定合理的建设方案，在此基础上，对整个内控布局加以科学部署，以期实现对控制环境的优化，如根据企业特点合理协调董事会、股东会、经理层、监理会等治理框架，成立与实际需求相符的职能机构，用于适当分散权利，打造科学制衡且相互联系的良好格局，但要确保决策授权机制完善、部门权限职责明晰、控制流程措施有效、激励约束指标科学、财务部门地位合理、审计部门职能独立等，以此为内审与内控制度的顺利实施奠定有力基础。
2.弥补内控体系缺陷
企业内控体系自身缺陷的存在无疑是管理无序和低效的深层原因，故建议企业立足实际，切实致力于内控体系的完善，其中会计内控、考核评价、风险预警等制度的建立是企业亟待加强的环节。
如针对会计内控，可基于会计凭证、账户、报表等基本内容规范的完善，对企业经营管理活动中的其他会计处理事项加以细化、深化和明确化，以此将那些要素性、抽象性内容转化为可具体操作的程序和方法，其中严格分离不相容会计职务是重中之重；针对考核评价制度，除了根据不同岗位特点和要求确定科学合理的考核指标用于进行奖优惩劣，以激励和约束员工尽职尽责、积极进取外，更应基于完善的内控评体系对制度的实施效果加以检查、评价、反馈和再优化，具体可以在职能部门间进行纵向和横向的自我评价，包括业务操作的规范程度、岗位职责的履行情况等；同时将内控体系视为一个整体，借助内审部门加以监督、评价和控制，但要明确审计项目、人员、流程、权责、规范等，以此及时发现不足，促进内控体系走向完善，可以说其是内控评价的重点和关键[3]；风险预警机制的构建也是完善企业内控体系的重要内容，此时要求提高企业信息化水平以畅通信息渠道，结合明确的风险防范主体，风险识别、评估、处理规范，高素质、高水准的风险管理人员，以及高效可靠的技术方法和系统软件，及时发现和规避风险。
3.强化审计的独立性
毫不夸张的说，独立性是企业审计的灵魂和核心，是内部控制中的再控制，若其独立性都难以保障，其效用自然难以彰显，那么强化企业内审独立性的重要性便不言而喻。因此建议企业在具体实践中要切实提高内审的独立性，如针对董事会可下设审计委员会，而内审部门一方面要直接负责于董事会，另一方面则要直接上报审计委员会，并接受其业务指导；同时要求审计委员会负责企业所有重大审计决策方案的提出，并经董事会作出最终批准，这样便确保了内审的相对独立性和权威性。同时还应在内控制度中进一步明确，内审部门的职能地位、审计范围、审计标准、审计流程等内容，尤其是针对财务报告审计，并对有权在内控设计、补充、修改与完善彰显建设性作用加以补充，以此为企业内审工作能够有序、高效开展提供有力支持。
4.不断提高审计水平
企业审计效率和质量的改善则要从下述几点做起：一是打造优质的审计队伍，要求企业积极吸引和培育职业道德好、政策水平高、业务能力强、观念更新快的审计人员，其中业务能力要求审计人员必须能够熟练掌握丰富的审计、会计、税务、管理、法律、金融、外贸等与审计工作相关的知识，以此更好的胜任审计工作；二是要求企业善于进行多角度、全方面审计，如基于风险导向审计，可先借助询问和调查方法，判断是否存在工作脱节、部门推诿的风险，其次分析经营活动，评估是否存在营销不畅、管理不善的风险；再者通过资料审核，检查是否存在资金周转困难、负债过重等财务风险；最后经全面复核和分析，确定审计结果，为企业决策和制度完善提供重要参考。[4]。此外也可以基于ERP系统开展计算机辅助审计，及时汇集企业信息，准确关联价值信息，快速处理和反馈信息，进而实现内控效率的提高、结构和流程的优化；而借助管理审计则可对管理职能的发挥水平、管理机构的制衡程度、管理人员的素质情况等作出合理评价，以此推动企业内控管理走向成熟。
结束语：
总之，内部审计与内部控制作为企业管理的核心内容，对其生存与发展至关重要，故完善企业审计与内部控制势在必行。这就要求企业立足实际，找准切入点，积极寻求内部审计与内部控制的完善之道和融合途径，以此强化风险防范能力，进而有序开展各项活动，促进企业长远发展。（作者单位：北方重工集团有限公司）
参考文献：
[1]杨丽敏.内部控制与内部审计在公司治理中的作用[J].科学大众，2012（15）.
[2]焦东晓.内部审计在企业内部控制中作用的几点思考和实践[J].才智，2011（09）.
[3]阚璇.强化内部审计职能 完善内部控制制度[J].时代经贸，2010（23）.
[4]王华.试论内部审计与内部控制体系的关系[J].合肥学院学报，2011（18）.
关键词：企业；内部审计；内部控制
经济全球化步伐的加快无疑将市场竞争提升到了一个新层次，受此影响，企业面临的风险逐渐呈现出复杂化和扩大化的特点，而内部审计与内部控制体系的完善，可提升企业的风险防范能力。然而企业在经营管理过程中，并未将两者有效的融入于具体工作中，因此当务之急便是探索有效途径实现内部审计与内部控制的协同配合，进而推动企业健康发展。
一、企业审计与内部控制的关系分析
企业审计是指企业为提高管理水平和经济效益，而对一切内部经济活动加以监督和评价的体系，以期降低风险损失，实现经营发展目标。而内部控制则是指企业为正常开展各项活动、确保经济信息可靠和资源安全以及有效规避经营风险而形成的包括控制制度、程序、措施等在内的运行系统[1]。
概括的讲，企业审计与内部控制两者之间有着相互渗透、相互依赖和相互制约的关系，分析如下：一内部审计是内部控制的重要构成，内部控制涉及控制环境、控制活动、内部监督、信息与沟通五大要素，其中内部审计属于监督范畴，且在整体体系中占有重要位置；二内部控制是内部审计的基础平台，由于内部控制对企业不同层次岗位的职责权限作了划分，对业务流程作了规范，对资源管理作了约束，审计内容、流程、方法、规范等自然也在其中，显然有助于审计效率的改善，风险的规避；同时内部控制制度还可随企业所处环境、经营决策、业务活动等的变化而不断更新，故为内部审计发展提供了契机；三内部审计是内部控制完善的重要手段，如企业内部经济责任、管理工作、风险导向等审计活动的开展，既可帮助企业了解内部真实情况，也可为调整控制对象、改进控制环节提供可靠依据。
二、企业审计与内部控制的突出问题
由上可知，内部审计与内部控制对企业发展意义重大，理应不断得到完善和更新，但现实并非如此，且在控制环境、制度缺陷、人员素质、职能缺位、风险因素等的共同作用下，企业审计与内部控制问题日益凸显。
如因重视程度有所欠缺，内控观念较为滞后，风险意识相对薄弱，致使企业内控制度不系统、不全面、不合理、难以操作，或停留在业务层面而忽视了治理层面，或流于形式而停留在纸上和墙上，严重弱化了内控制度应有的严肃性和权威性；同时会计失控日趋严重，像会计凭证失效、随意篡改数据、人为捏造事实、债务不实、利润虚报、资产不清、浪费严重等，这在很大程度上是由审计工作不到位造成的，如在企业运营管理中，内部审计往往缺乏独立性，且审计人员能力有限、审计成本较高、审计效率偏低，而这些因素无疑限制了审计工作质量的提高和持续发展，间接影响了内控水平和效益的改善，如此一来，企业风险自然随之上升[2]。换言之，完善内部审计与内部控制，实现两者相互促进和协调发展，是新形势下企业谋求长远发展的必然选择。
三、企业审计与内部控制的完善措施
现代企业管理活动具有得控则强、无控则乱、失控则弱的特点和规律，而基于完善而协调的内部审计与内部控制，企业不仅可以有序开展各项活动，更可以真实全面的了解自身状况，并获取良好的经济效益和社会效益，故下面对企业审计与内部控制的完善措施进行了思考，希望对企业发展有所启迪。
1.优化企业控制环境
企业内审与内控的顺利实施和效用彰显离不开良好的环境氛围，而这恰恰是很多企业所缺失的，加之内控体系涉及面广、系统性强，正战略化、全面化、多元化、实效化特点日渐突出，故优化控制环境是企业完善内部审计与内部控制的首要任务。因此要求企业提高思想认识，学会以发展的角度看待内审与内控，并结合自身实际确定合理的建设方案，在此基础上，对整个内控布局加以科学部署，以期实现对控制环境的优化，如根据企业特点合理协调董事会、股东会、经理层、监理会等治理框架，成立与实际需求相符的职能机构，用于适当分散权利，打造科学制衡且相互联系的良好格局，但要确保决策授权机制完善、部门权限职责明晰、控制流程措施有效、激励约束指标科学、财务部门地位合理、审计部门职能独立等，以此为内审与内控制度的顺利实施奠定有力基础。
2.弥补内控体系缺陷
企业内控体系自身缺陷的存在无疑是管理无序和低效的深层原因，故建议企业立足实际，切实致力于内控体系的完善，其中会计内控、考核评价、风险预警等制度的建立是企业亟待加强的环节。
如针对会计内控，可基于会计凭证、账户、报表等基本内容规范的完善，对企业经营管理活动中的其他会计处理事项加以细化、深化和明确化，以此将那些要素性、抽象性内容转化为可具体操作的程序和方法，其中严格分离不相容会计职务是重中之重；针对考核评价制度，除了根据不同岗位特点和要求确定科学合理的考核指标用于进行奖优惩劣，以激励和约束员工尽职尽责、积极进取外，更应基于完善的内控评体系对制度的实施效果加以检查、评价、反馈和再优化，具体可以在职能部门间进行纵向和横向的自我评价，包括业务操作的规范程度、岗位职责的履行情况等；同时将内控体系视为一个整体，借助内审部门加以监督、评价和控制，但要明确审计项目、人员、流程、权责、规范等，以此及时发现不足，促进内控体系走向完善，可以说其是内控评价的重点和关键[3]；风险预警机制的构建也是完善企业内控体系的重要内容，此时要求提高企业信息化水平以畅通信息渠道，结合明确的风险防范主体，风险识别、评估、处理规范，高素质、高水准的风险管理人员，以及高效可靠的技术方法和系统软件，及时发现和规避风险。
3.强化审计的独立性
毫不夸张的说，独立性是企业审计的灵魂和核心，是内部控制中的再控制，若其独立性都难以保障，其效用自然难以彰显，那么强化企业内审独立性的重要性便不言而喻。因此建议企业在具体实践中要切实提高内审的独立性，如针对董事会可下设审计委员会，而内审部门一方面要直接负责于董事会，另一方面则要直接上报审计委员会，并接受其业务指导；同时要求审计委员会负责企业所有重大审计决策方案的提出，并经董事会作出最终批准，这样便确保了内审的相对独立性和权威性。同时还应在内控制度中进一步明确，内审部门的职能地位、审计范围、审计标准、审计流程等内容，尤其是针对财务报告审计，并对有权在内控设计、补充、修改与完善彰显建设性作用加以补充，以此为企业内审工作能够有序、高效开展提供有力支持。
4.不断提高审计水平
企业审计效率和质量的改善则要从下述几点做起：一是打造优质的审计队伍，要求企业积极吸引和培育职业道德好、政策水平高、业务能力强、观念更新快的审计人员，其中业务能力要求审计人员必须能够熟练掌握丰富的审计、会计、税务、管理、法律、金融、外贸等与审计工作相关的知识，以此更好的胜任审计工作；二是要求企业善于进行多角度、全方面审计，如基于风险导向审计，可先借助询问和调查方法，判断是否存在工作脱节、部门推诿的风险，其次分析经营活动，评估是否存在营销不畅、管理不善的风险；再者通过资料审核，检查是否存在资金周转困难、负债过重等财务风险；最后经全面复核和分析，确定审计结果，为企业决策和制度完善提供重要参考。[4]。此外也可以基于ERP系统开展计算机辅助审计，及时汇集企业信息，准确关联价值信息，快速处理和反馈信息，进而实现内控效率的提高、结构和流程的优化；而借助管理审计则可对管理职能的发挥水平、管理机构的制衡程度、管理人员的素质情况等作出合理评价，以此推动企业内控管理走向成熟。
结束语：
总之，内部审计与内部控制作为企业管理的核心内容，对其生存与发展至关重要，故完善企业审计与内部控制势在必行。这就要求企业立足实际，找准切入点，积极寻求内部审计与内部控制的完善之道和融合途径，以此强化风险防范能力，进而有序开展各项活动，促进企业长远发展。（作者单位：北方重工集团有限公司）
参考文献：
[1]杨丽敏.内部控制与内部审计在公司治理中的作用[J].科学大众，2012（15）.
[2]焦东晓.内部审计在企业内部控制中作用的几点思考和实践[J].才智，2011（09）.
[3]阚璇.强化内部审计职能 完善内部控制制度[J].时代经贸，2010（23）.
[4]王华.试论内部审计与内部控制体系的关系[J].合肥学院学报，2011（18）.