浅议内部控制和内部审计

　　随着全球经济一体化进程的加快,企业面临的各种风险不断增多,建立内部控制体系,加强风险和危机管理,保障企业健康、可持续发展,逐步成为企业普遍关注的焦点。内部审计既是企业内部控制体系的一部分,又是内部控制体系有效性的确认者, 内部审计参与企业内部控制体系建设,确保企业内部控制持续有效运行,既是企业内部审计的法定职责,也是企业内部审计的发展机遇。因此,对内部控制与内部审计的关系进行研究是我们当前值得深入探讨的问题。 
　　 
　　一、内部控制和内部审计的内容 
　　 
　　(一)内部控制。内部控制是指企业为了保证业务活动的有效进行和资产的安全完整,防止、发现和纠正错误与舞弊,保证会计资料的真实、合法、完整而制定和实施的政策、措施和程序。我国现行《企业内部控制基本规范》将企业内部控制分为控制环境、风险评估、控制活动、信息与沟通和监控五个要素。其中监督(通常就是内部审计)位于顶端的重要位置,是内控系统的特殊构成要素,它独立于各项生产经营活动之外,是对其他内部控制的一种再控制。一个有效的内部控制制度应该满足以下条件:能够保证业务活动按照恰当的授权进行;能够使所有交易和事项以正确的金额,在适当的会计期间及时进行记录,保证会计资料的真实、完整;有利于贯彻既定的管理方针,提高经营管理效率;有利于通过检查有关数据的正确性和可靠性、确保内部控制制度的有效实施。内部控制作为现代管理制度的重要组成部分,是现代企业管理的重要手段。 
　　(二)内部审计。根据《内部审计实务标准》对内部审计的定义:内部审计是一种独立、客观的保证与咨询活动,目的是为机构增加价值并提高机构的运作效率。它采用系统化规范化的方法来对风险管理、控制及治理程序进行评估和改善,从而帮助机构实现其目标。内部审计是在单位内部建立的一种独立的评价监督部门,其目的是协调单位人员有效履行责任,监督各项管理措施的执行并对其做出评价,以促进企业管理效率的提高。它主要是对内部控制的有效性、财务信息的真实性和完整性以及经营活动的效率和效果所开展的一种评价活动,并实施内部监督,为企业内部管理服务。它既是企业内控体系的一个重要组成部分,又是企业内部的经济监督机构。现代企业内部审计工作主要涵盖以下内容: 
　　1、财务收支审计。主要是评价和监督企业是否做到资产完整、财务信息真实及经济活动收支的合规性、合理性及合法性,对会计记录和报表分析提供资料真实性和公允性证明。 
　　2、经济责任审计。是评价企业内部机构、人员在一定时期内从事的经济活动,以确定其经营业绩、明确经济责任,这里包括领导干部任期经济责任审计和年度经济责任审计。 
　　3、经济效益审计。审计重点是在保证社会效益的前提下以实现经济效益的程序和途径为内容,对企业的经营效果、投资效果、资金使用效果做出判断和评价。 
　　4、内部控制制度评审。主要是对企业内部控制系统的完整性、适用性及有效性进行评价。 
　　5、开展明晰产权的审计。审计明晰其产权归属,避免造成国有资产、集体资产流失或其他有损企业利益的行为。 
　　6、其他审计。结合企业自身行业特点,开展对经营、管理等方面的审计工作。 
　　 
　　二、内部控制与内部审计的关系 
　　 
　　1、内部控制与内部审计两者在产生渊源、作用和目的、理论基础与假设、发展历程上存在千丝万缕的联系,研究企业内部控制理论、做好企业内部控制评价,离不开内部审计。 
　　2、内部审计是内部控制的重要组成部分。内部审计在内部控制中属于环境控制要素范围,是单位自我独立评价的一种活动,内部审计本身就是一种控制,它按照内部控制要求,通过内部控制制度为其制定的审计程序和方法及要完成的任务、达到的目标,协助单位*6管理者监督内部控制政策和程序的有效性,来促成好的控制环境的建立,并为改进内部控制提供建设性意见。内部审计在风险管理中发挥不可替代的独特作用,没有内部审计的评价、监督,就不能形成良好的企业内部控制制度。 
　　3、内部审计是对内部控制的控制。内部审计独立于会计控制之外,代表管理层对整个企业内部控制制度的健全性、有效性及其遵循情况等进行评价,具有其他任何部门和控制所无法代替的重要作用。目前,内部审计范围已从传统的财务收支审计扩展到经营管理的各方面。内部审计促进内部控制,通过分析问题产生的原因和影响,协助企业上层管理者完善内部控制,促进内部控制的健全,维护内部控制的建设。 
　　4、二者相辅相成,缺一不可。内部审计需要内部控制,没有健全的内部控制制度作基础,审计就无法开展;没有良好的内部控制,会计、财务信息会出现失真,管理人员责任会不明确,管理会出现混乱现象等,不仅会加重内部审计工作量,而且会加大内部审计的风险,从而制约了内部审计的发展。同理,内部控制需要内部审计,没有内部审计对内部控制设计的健全程度和运行的有效程度的评审和进一步完善强化内部控制的建议,内部控制也只能原地踏步,造成与现实不符,效果不佳,甚至形同虚设,或因内部控制的局限性,给不法之徒以可乘之机,造成内部控制失控。 
　　5、内部审计的角色由监督者逐步转变为控制者。原国家审计署审计长李金华曾讲过,要把内部审计定位为 “管理+效益”,将内部审计作为一个控制系统而不仅是一个检查系统。内部审计的主要作用是“确认和建议”,而不再是以往的“监督和复核”。 内部审计通过提供专业“服务”,为风险管理出谋划策,降低企业风险,从而在实质上促进财务报告内容的确定性和质量的提高。 
　　 
　　三、内部控制与内部审计相结合的实践运用 
　　 
　　1、内部审计是企业内部控制的重要组成部分。 
　　1992年美国COSO报告提出:内部控制包括控制环境、控制活动、信息和沟通及监督五个要素。其中“监督”因素也包括内部审计。 
　　2009年我国颁布实施了《企业内部控制基本规范》,其中内部环境包括了内部审计。 
　　国内一些大型企业的内部审计,在开展内部控制审计和评价方面也做了很多有益的探索和实践。中石化股份公司(以下简称:中石化)2000年境外上市,为适应境外上市监管要求和企业自身发展需要,于2005年正式颁布《内部控制手册》,在公司各部门和下属分(子)公司全面正式实施。公司审计部门提出了“以风险为导向,以内控为主线”的服务内向型审计理念,审计工作立足公司经营战略和目标,“围绕中心,服务大局”,紧紧抓住管理层关注的问题,内部控制评审成为审计部门一项主要工作。 
　　2、内部审计推动企业内部控制体系建设 
　　内部审计对企业生产经营活动各个重要环节较为了解,容易发现缺陷和舞弊行为,并能有针对性地提出具体的改进意见和建议。中石化自2005年正式实施《内部控制手册》以来,审计部门积极参与内部控制设计、修改、补充和完善。2007年中石化审计体制改革以来,审计部门每年对股份公司下属分(子)公司独立进行内部控制评审。审计部门依据《内部控制手册》、《内部控制检查评价与考核办法》,对股份公司下属分(子)公司进行评审、考核,独立评审单位占被评审单位数量的47%。审计部门出具的审计报告成为公司修改、补充和完善《内部控制手册》的重要依据,截至2009年初公司已对《内部控制手册》进行了4次修订。通过独立评审,发挥了内部审计的“建设性”作用。