内部审计在内部控制建设中的作用探讨

       内部控制建设对企业的发展具有重要作用，针对日益激烈的市场竞争，企业要不断加强内部控制建设。内部审计是企业内部的监督评价活动，本着客观独立的原则促进内部控制持续有效进行。本文分析了内部审计和内部控制之间的关系以及企业内部控制建设方面出现的问题，并对通过加强内部审计促进企业内部控制建设的对策进行了研究，为解决企业内部控制建设中存在的问题提供借鉴。

       随着经济全球化的快速发展，我国与世界的经济体制逐渐接轨和融合，国内企业面临国内和国际竞争的双重压力，国内企业必须提高自身的管理能力来提高市场竞争力。加强企业的内部控制建设是其中的重要环节，内部审计作为一种客观独立的监督评价活动，能够帮助企业填补管理中的漏洞，使企业将注意力集中在提高企业效益上。因此，内部审计部门的约束有利于企业资产的增值保值和持续发展，也是完善企业内部控制建设的迫切需要。

       内部审计是在组织内部的一种独立客观的监督评价活动，评价监督的内容主要包括内部牵制制度的充分性和有效性、会计信息的真实合法性、企业资产的完整和安全问题以及企业内部经营活动的合法性和有效性等。企业内部审计的范围非常广泛，只要涉及企业经营活动的相关项目都在内部审计的范围内，其最大的特点是具有独立性。内部审计的独立性有两层含义：一是内部审计人员工作具有独立性，不接受其他部门人员的指示，不受其他工作人员的威胁，内部审计人员依据相关的法律法规以及审计准则对企业内部审计工作进行评定；二是内部审计机构独立。只有实现这两个层面上的独立，企业内部审计才能顺利地进行。因此，内部审计要求审计人员必须具备较高的专业能力和管理水平，才能有效地帮助企业降低生产经营中的风险，实现经营效益和管理水平的提高。

        内部审计与内部控制的关系

（一）内部控制

内部控制体系是针对企业的专业管理制度建立的以风险防范和有效监管为目的控制体系，它是主要针对内部环境、控制活动、风险评估等要素进行的一个动态循环过程。企业的内部环境是企业内部控制实施的基础，例如企业的文化、治理结构、人力资源的政策等。控制活动和风险评估在企业内部控制建设中具有密切的联系，控制活动建立在风险评估的结果之上，控制措施必须在风险评估的结果范围内，才能够降低企业经营活动的风险。除此之外，内部监督和信息与沟通也是内部控制建设的重要因素。

（二）内部审计有助于内部控制建设

一方面，完善内部审计机构有助于实现内控目标。完善内部审计机构是企业内部控制建设的基本要求，有利于形成科学有效的监督机制。内部审计机构作为一个独立的部门，在规定的程序内完成审计工作，并根据审计结果为企业的内控建设提供一些意见和建议，形成审计报告向有关部门报告。在内部审计机构的监督过程中发现内控建设漏洞，就会发挥其绝对权威性，将审计结果提交给有关部门，引起高层管理的重视，从而为完善内控建设提供保障。

另一方面，实现内控目标关系到内部审计职责。及时发现漏洞，采取有效措施防止漏洞产生，以确保企业资产的保值增值是建设内部控制体系的基本目标。发现各种欺骗和舞弊行为并及时采取措施进行纠正也是内部审计的基本职责，与内部控制建设目标一致。审计工作重点是防微杜渐，及时发现企业经营过程中违法违规行为并予以纠正，因此，认真履行内部审计职责有利于确保内控目标的实现。

           内部控制建设中内部审计存在的问题

（一）内部审计机构设置不合理

在我国，大型企业由于企业制度和管理方面比较完善，企业内部机构设置相对比较合理，企业内部设置专门的审计机构，审计机构不受其他机构的控制，审计机构将审计结果直接上报董事会，保持强有力的独立性。但在大部分中小企业中，企业管理制度还不是很完善，内部机构的设置不健全，虽然很多机构和管理制度相对完善的企业很相似，但很多机构的职能划分不清晰，内部审计机构的独立性缺乏保障，审计结果会受到其他部门的影响，审计质量也难以保证。因此，内部审计的监督评价功能被弱化，不利于企业内部控制的健全与完善。

（二）审计人员专业素质有待提高

内部审计人员不受其他部门人员的控制，内部审计工作完全依靠内部审计人员的专业判断。因此，要提高内部审计质量，内部审计人员必须具备较高的专业素质，广泛涉及会计、统计、财务、计算机、法律、工程、企业管理等多方面的知识。就目前来看，具备较高的专业素质的人才还很少，审计人员的专业素质普遍较低，缺乏精通会计、统计、财务、计算机、法律、企业管理等多方面知识的复合型审计人员，大部分审计人员只精通一方面知识，或是只知道审计工作的基本知识，这是无法满足审计工作需要的，也难于提高审计工作的整体质量。

（三）内部审计不受重视，监督理念落后

目前，内部审计工作在我国企业中没有得到足够的重视，特别是一些中小型企业的管理层，他们认为只有大企业才会专门设立内部审计部门，小企业没有必要进行内部审计。不仅管理层对内部审计漠视，在很多企业员工中也对内部审计存在敌视情绪。导致这种现象的原因是大多数企业对内部审计工作的认识不够，存在偏见，管理意识落后，认为内部审计就是为难他们，给他们找问题的，不能从长远大局认识到内部审计工作防微杜渐的作用，不能认识到其根本目的是确保企业的生产经营活动正常有序，防范风险，确保企业的资产能够保值增值，也就是说，内部审计工作最终也是服务于企业的一种活动。在我国，很多企业目前对于审计部门的了解还处于较浅层面，对于企业的风险控制和有效管理重视程度不够，对于企业的管理制度和风险防范意识还比较淡薄，对于企业全面风险管理的研究工作还有待加强。

            强化内部审计在内部控制建设中作用的策略

（一）强化内部审计的独立性和权威性

为了保证内部审计机构的独立性，在董事会下设审计委员会。审计机构只对审计委员会负责，以确保审计机构在企业中的独立性和权威性，为审计工作的开展创造良好的内部运行环境。审计机构的工作是在董事会和审计委员的组织领导下开展。审计委员会具有监督实施内部控制、协调内控审计的相关职责。内部审计在监督过程中发现内部控制的问题，及时向有关部门报告。为了更好地树立权威性，内部审计要充分发挥其监督职能，加强对业务流程的持续性监督，降低业务流程中违规操作的风险，同时也要加强在线审计和事中审计，对于各业务系统的异常数据进行提取分析，发现问题及时予以纠正，并立即采取有效措施防止问题再生。

（二）提高内部审计人员的专业素质

内部审计人员的专业素质对审计工作质量至关重要，加强内部控制建设就必须提高内部审计人员的专业素质。目前，审计范围在不断扩大，不仅局限于财务领域，对于企业的经营管理活动也需要审计部门的介入，这就要求审计人员涉及的知识领域不断扩大，只具备一种专业知识已经不能满足新形势下审计工作的需要，审计人员更需要全面发展。因此，企业要引进精通多种专业的人才，同时要加强对企业审计人员的教育和培训，拓展审计人员专业知识的广度和深度。审计人员也要努力提高自身的专业素质，认真学习新知识，为提高企业的内部审计质量和效率努力。

（三）促进内部审计转型，进而推动内部控制建设

传统的内部审计主要是财务审计，侧重于查漏补缺，随着国内经济形势的日趋复杂，企业管理制度的不断完善，内部审计的范围也在不断拓展。单一的财务审计已经不能满足企业发展的需要，内部审计也将由传统的财务审计向风险审计和管理审计等转型。因此，企业在具体的审计实践中，通过内部控制测试评价找出内部控制建设中的薄弱环节，形成审计结果报告董事会，以便于有关部门整改，从而加强和推动内部控制的执行力度。有利于推进内部控制建设。随着内部审计的转型，监督类型也由传统的事后监督变成事前、事中的全程监督，使内部审计的职能得到充分的发挥，内部审计在企业内控管理和风险防范方面发挥的作用越来越大。

（四）发展评价咨询业务，完善内部控制体系

内部审计通过专业的审计手段对企业的项目风险进行评估，对企业内部控制的有效性和适当性进行评价，并将评价结果报告给管理层，进而改进内部控制，提高企业价值。内部审计的评价有两种形式，一是通过专项审计项目对内部控制进行评价；另一种是内部控制自我评价，它是在企业审计部门的组织领导下，由领导层和员工共同合作完成对工作流程中的风险和控制进行评价。这种评价方式有利于加强工作人员对控制环境的认识，同时加强风险控制意识，更加凸显了内部审计的咨询评价服务职能，有利于内部审计的长远发展，也为企业资产安全与经济活动保驾护航。