浅谈现阶段企业内部控制与内部审计的依存关系.docx

浅谈现阶段企业内部控制与内部审计的依存关系 【摘要】随着新会计准则、审计准则的出台，我们有必要对与之密切相关的一些概念进行重新审视，为了理解国家政策变化的方向及在新准则指引下的一些操作方法的更新，本文对与企业财务管理有关的两个概念内部控制、内部审计进行剖析，借以传达内部控制体系在整个企业管理中的重要作用。 【关键词】内部控制 内部审计 内部控制体系 一、总述 随着新会计准则、审计准则的出台，我们有必要对与之密切相关的一些概念进行重新审视，为了理解国家政策变化的方向及在新准则指引下的一些操作方法的更新，内部控制、内部审计体系在整个企业管理中的有着重要作用。 个经济实体所提供的会计信息和其他经济信息的真实、完整与否，与该实体是否存在有规范的内部控制制度及是否得到有效执行，有着相当程度的因果关系。 二、内部控制 （1）内部控制是由五个要素组成的，即控制环境、风险评估、控制活动、信息与沟通和监控。其中监督（通常就是内部审计）位于顶端的重要位置，是内控系统的特殊构成要素，它独立于各项生产经营活动之外，是对其他内部控制的一种再控制。内部控制，是企业为了合理保证财务报告的可靠性、生产经营的效率和效果以及在遵守法律法规方面，由治理层、管理层和其他有关人员设计和执行的政策和程序。是企业有效组织经营，进行管理及各项经济业务有序开展的必要保证，是现代企业进行有效管理的一种必不可少的手段。 （2）要关注一个企业内部控制制度的设计及控制的运行情况、运行效果，首先应了解内部控制所涵盖的大致内容：内部控制主要包括两个方面：即内部管理控制和内部会计控制。控制目标是要保证财务报告的可靠性，生产经营的效率和效果，及所有经营活动在遵循法律法规方面的要求。设计和实施内控制度的主体是治理层和管理层，组织中的每一个人都对内部控制负有责任。设计并执行控制政策和程序，是实现内控目标的手段。 （3）内部控制不仅是制度、程序怎样设计的问题，更涉及一个控制环境问题。控制环境是整个内部控制的基础，是其他一切要素的核心，它的好坏直接影响到企业内部控制的贯彻执行和企业经营目标、整体战略目标的实现。这要求企业来营造一种“控制文化”。一方面管理层负责促进在道德和完整性方面的高标准，向各级人员强调和说明内控的重要性;另一方面，企业所有员工都必须认可理解他们在内控程序中的作用，并在程序中积极参与。 三、内部审计 内部审计是由参与企业管理的各部门、各单位内部设置的专门机构或人员实施的审计。它主要是对内部控制的有效性、财务信息的真实性和完整性以及经营活动的效率和效果所开展的一种评价活动，并实施内部监督，为企业内部管理服务。它既是企业内控体系的一个重要组成部分，又是企业内部的经济监督机构。 四、内部控制与内部审计关系 内部控制与内部审计之间存在一种相互依赖、相互促进的内在联系。 （1）内部审计作为内部控制的重要组成部分，其在风险管理中发挥不可替代的独特作用。内部审计是为加强内部经济监督和经营管理的需要而逐渐发展起来的，是企业内部一种独立的评核工作，通过检查会计、财务及其他业务，为管理当局提供咨询、建议等服务。 （2）内部审计又是对内部控制的控制。 它独立于会计控制之外，代表管理层对整个企业内部控制制度的健全性、有效性及其遵循情况等进行评价，具有其他任何部门和控制所无法代替的重要作用。目前，内部审计范围已从传统的财务收支审计扩展到经营管理的各方面。 （3）内部审计的角色由监督者逐步转变为控制者。国家审计署审计长李金华曾讲过，要把内部审计定位为四个字“管理+效益”，将内部审计作为一个控制系统而不仅是一个检查系统。内部审计师的主要作用是“确认和建议”，而不再是以往的“监督和复核”。 五、控制与审计发展 风险导向审计是新审计法的一项很重要变革，它是指注册会计师以审计风险模型为基础进行审计的一种方法。这里的审计风险模型即：审计风险=重大错报风险检查风险（详细的了解请参照中国注册会计师审计准则第1211号了解被审计单位及其环境并评估重大错报风险）。随着风险导向内部控制时代的来临，内部审计的工作重点也发生变化，由“控制”转向“风险”。在风险导向内部审计观念下，年度审计计划与公司最高层的风险战略连接在一起，内部审计人员通过对当前的风险分析确保其审计计划与经营计划相一致，使用风险管理原则改变审核过程。 六、内部审计作用 （1）内部审计作用的充分发挥有赖于其地位的进一步提高。当前我国企业内部审计主要将大部分精力用于财务数据的真实性、合法性的查证和生产经营的监督，管理审计尚未得到广泛的开展。因此，笔者认为要顺应内部审计科学发展的客观规律，在实践中有意识地推动内向型管理审计的发展。从强调确认和测试控制完整性，逐步转向强调确认和测试风险是否得到有效管理。 （2）要加强内部审计工作，首先要提高内部审计的地位。内部审计应该具有独立性和权威性，它要代表企业管理当局对其他部门开展的业务活动及其成果、内部控制执行情况进行监督。在国外，内部审计部门是直接对董事会中的审计委员会负责，具有较强的相对独立性，内审部门的许多人也最终进入了企业高级管理层。但在我国，由于种种原因，内部审计独立性实际被大大削弱了，甚至有些企业将内部审计与纪检、监察部门合并在一起，极大影响了内部审计的独立性。 这里，我们还可以将整个内控体系划分为三个相对独立的控制层次：第一个层次是经济业务发生部门严格按照企业内部设计的程序、相互牵制的制度开展业务活动，建立起第一道监控防线。有关人员在处理业务时，必须明确业务处理的权限和应承担的责任，严格按照控制步骤流程办理。第二个层次，经济业务最终的流向都是反映到财务报表中去，因此财务部门就要在事后建立起第二道监控