内部审计在企业内部控制建设中作用的探讨.docx

内部审计在企业内部控制建设中作用的探讨 摘要：随着经济全球化、信息技术的高速发展和企业竞争的日益激烈，对内部审计提出了更高的要求，客观地研究和探讨内部审计的发展趋势对于积极探索新的审计理论框架、防范审计风险、培养内部审计人员新的审计理念等都具有十分重要的意义。 内部审计是我国社会主义审计体系的重要组成部分，是企业组织内部的一种独立评价活动。正确认识并恰当发挥内部审计的职能，是建立符合现代企业制度要求。 关键词：内部审计；内部控制；建设作用 随着我国企业内部控制基本规范出台和全面风险管理理念的积极推进，内部审计应以贯彻实施基本规范为载体，自觉融入内部控制体系建设中，促进企业全面风险管理体系升级和完善，推进内部审计重心由事后评价控制逐步转向事前风险管理，同时实现内审工作的转型和发展。 2008年6月28日，我国五部委-财政部、证监会、审计署、银监会、保监会联合发布了企业内部控制基本规范，这部以政府监管规定形式发布实施的内控规范，标志着我国内部控制体系建设走上了法制化、规范化的轨道，这对推动我国企业内部控制体系建设，开展内部控制有效性监督评价，全面实现内部审计转型与发展具有里程碑意义，同时促进和支持企业强化自身风险管理、增强风险防控的预见性、敏锐性和风险处置的及时性和有效性、促进企业健康运行。内部审计应如何抓住时机，在内部控制制度建设方面发挥自己独立客观且熟悉公司内部各项制度的优势，帮助企业搞好内部控制建设的同时实现本行业的跨越式发展，是我们内审人员目前亟待解决的问题。 一、内部审计是内部控制的重要组成部分 内部审计是一项独立客观的确认和咨询活动，旨在增加价值和改 善组织的运营，它通过应用系统的、规范的的方法评价并改善风险管理、控制以及治理过程的效果，帮助组织实现其目标；内部控制的基本目的在于促进组织的有效运营，因此，无论是内部控制还是内部审计，他们的目的都是为了加强企业的防风险能力，提高经营效率效果，提供可靠财务报告和为遵循法律法规提供合理保证。 内部审计是内部控制的重要组成部分，又是内部控制体系有效性的确认者，在内部控制中具有十分特殊的地位。说它“特殊”是因为它相对独立于公司各项生产经营活动之外，能够在不影响或尽可能小地影响公司经营管理活动的情况下，通过公司内部审计对内部控制制度的运行及实施情况进行监督检查，对企业已经发生的错弊及时予以纠正，并对企业内部控制系统制度设计和实际执行过程中的薄弱环节、失控性质、潜在影响进行分析评价，然后将改进意见反馈给管理者。因此可以说内部审计是其他内部控制程序和措施的一种再控制。 二、内部审计监督对内部控制制度的运行 （一）了解内部控制制度：内审人员需从控制环境、风险评估、控制活动、信息与沟通和监督五个方面通过询问公司的有关人员、检查内控生成的文件和记录、观察现场经营管理活动等了解内控制度。 （1）控制环境：首先控制环境是内部控制组成要素的基础，是所有控制方式与方法赖以生存和运行的环境，内审人员需要通过企业人员的职业操守、价值观和能力、管理阶层的管理哲学与经营风格、管理阶层的授权方式以及组织人事管理制度、管理当局及董事会对单位管理关注的焦点及指引的方向等方面评价判断控制环境是否良好，能否对塑造企业文化、提供纪律约束机制和影响员工控制意识有重要作用。 （2）风险评估：近年来，随着经济全球化进程的加快，我国越来越多的企业加入到竞争激烈的国际市场，企业面临的各种风险不断扩大，企业越来越关注环境变化所带来的风险，了解企业当局如何进行外部风险和内部风险的评估，包括：宏观政策风险（包含商品价格风险、税收风险、出口退税率风险）；市场或业务风险（包括原材料价格波动和数量供应的稳定性、产品销售价格和市场份额变化）；财务风险（包括外币汇率风险、利率风险和资产流动性风险）；内部生产安全稳定的风险等。内审身处企业经营环境之中，对公司总体以及各业务活动的风险偏好、风险承受度等有比较清楚地了解，更能准确的判断管理当局如何识别风险、如何估计风险发生的可能性、严重程度以及采取的对策是否全面准确有效。 （3）控制活动：了解企业业务授权控制中一般授权和特别授权、凭证与记录控制、接触与使用控制、不相容职务相互分离和独立稽核等。现在大多数公司财务和物流系统均采用ERP系统，物资采购计划的申请、审批、招标、采购、验收、使用、半成品及产成品的入库及销售发货等全部通过计算机操作，内审人员还应详细了解操作程序执行控制。 对某些不完善的控制活动，内审人员不应因其在以往的经营活动中从未出现过错误或舞弊而放松这些控制。如某企业一直由出纳从银行取得对账单和独立编制银行存款余额调节表，或者由应收款项经管人员独立和债务单位进行核对等，虽然有可能从未出现过问题，但实际上这种控制活动本身从制度上存在偏差，容易发生舞弊或舞弊被掩盖。 （4）信息与沟通：信息与沟通是企业运营过程中的血脉，无论是管理层的决策还是执行层的日常操作，都需要确保及时有效完整的信息沟通。了解企业经营活动的主要类型、经济业务的流程、会计系统的设计和主要的会计凭证、账簿种类以及会计报表项目、会计报表的编制过程、反舞弊机制和举报机制等，以此来判断企业的信息和沟通是否顺畅。 (5)监督：对内控制度的监督分为日常监督和专项检查两类。如了解企业是否设立了预算管理制度，是否按月或按季度召开经营分析会，对经营成果及关键财务指标进行审核和分析，分析预算执行偏差和改正措施；是否按有关规定成立了审计委员会并且由独立非执行董事担任主席，内部审计工作制度是否详细具体可操作，内审工作的独立性保证等等。 （二）对内控制度设计的健全性和合理性进行判断 （1）健全性的判断 所谓内控制度的健全性即制度应尽量完整，涵盖公司各主要业 务程序和高风险领域，特别是会产生严重后果的控制弱点需要重点关注。例如货币资金是企业流动性最强的资产，企业应建立良好的全面的内控制度，以确保全部应收进的货币资金全额收进，支出的货币资金是按照经批准的用途进行的，库存现金、银行存款报告正确并得以恰当保管，同时正确预测企业经营所需的货币资金收支额，确保其流动性和收益性，任何细小的失误都可能会造成严重的后果。如果是持续性跟踪审计，重点关注以往审计中制度设计方面问题的整改情况。 （2）合理性的判断 内部控制制度并非越多越严密越好，而应充分考虑企业的具体情况和成本效益原则。内控要与企业经营规模、业务范围、竞争状态和风险水平相适应，内审人员应分析内部控制的布局是否合理，有无多余或不必要的控制；控制职能是否进行了合理划分；人员分工和职责分离是否恰当；是否因分工过细影响了工作效率，造成推诿扯皮；有无将一般控制点误作为关键控制部位；权衡实施成本与预期效益，以适当的成本实现有效控制。 （三）内部控制制度执行的有效性判断 内控制度设计的健全合理仅仅只是一个方面，关键是在执行，如中国航油集团新加坡公司专门请安永会计师事务所设计了风险管理手册，但在实际执行过程中却严重失控，造成亏损5.5亿美元。所以内控实际执行的有效性判断是非常重要的一个方面。 内审人员对照内部控制手册及考核目标检查企业内部控制的执行情况，按照规定的业务处理程序对重要业务或典型业务进行测试检查，主要通过询问、座谈、查阅、抽样、穿行测试、分析等方法检查业务操作执行过程中存在的错弊并记录，分析其性质和原因，以此验证各项业务内部控制执行的可信赖程度，确认有关控制点符合规定并得到认真执行，以此来判断内部控制的遵循情况。如1939年在纽约证券交易所上市的麦克森罗宾斯公司在已审计的会计报表上虚增1900万美元的资产，其中虚增存货约1000万美元，因此存货监盘成为生产循环实质性测试的重要环节，内审人员需要制定详细周密的存货监盘计划，了解存货的内容、性质、各存货项目的重要程度及存放场所，实地查看或抽查存货的存放现场，并特别关注由于特殊原因无法现场盘点的存货、委托其他单位保管或已做质押的存货等，验证它们的真实性有效性，判断生产循环内控制度的有效执行。 三、强化内部审计，推动企业内控建设 内部审计根据企业内控制度监督结果对内控制度进行整体评价 并出具评价报告，可信赖程度可以用高中低来评价，也可以用控制风险量化为百分比来表示。对于内部控制设置健全合理，且在控制测试时未发现差错或极少发生差错，可以将其评价为高信赖程度；对内部控制设计比较健全但尚存在一定的薄弱环节，且在控制测试时发现有一定的差错，可以将其评价为中等信赖程度；对于内部控制设计不合理或虽设计良好但未有效执行，且在控制测试时差错发生频繁，应将其评价为低信赖程度。现在我们国家已要求上市公司在年度报告中披露内部控制制度自我评价报告。 内部审计是为企业健康良好运行搞好服务的，对内控制度做出评价以后，更重要的是对内控制度设计和实际执行过程中存在的问题向管理层出具管理建议书并监督其进行整改。管理建议书是内审人员针对审计过程中注意到的内部控制的重大缺陷提出的书