现代企业内部控制与内部审计.doc

现代企业内部控制与内部审计一、内部控制和内部审计的定义内部控制是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。其目的是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部审计是组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现，目的是为机构增加价值并提高机构的运作效率。二、内部审计和内部控制相互促进、相互渗透（一）在过渡阶段内部审计机构可履行内部控制部门职责根据财政部对企业内部控制规范体系实施中相关问题解释，一般情况下企业应当成立专门机构负责组织协调内部控制的建立实施及日常工作，对于少数企业受制于岗位编制、专业人员等条件限制，目前尚不具备成立专门的内部控制管理机构的，可暂将内部控制管理职能划归现有机构。笔者认为在过渡阶段将该职能划归内部审计部门较为适宜。从内部控制部门的职责来看内部控制部门的职责包括制定内部控制手册并组织落实、确定各职能部门在内部控制中的权利和义务、指导内部控制与其他经营计划和管理活动的整合等等。内部审计对企业生产经营活动的各个重要环节较为了解，容易发现缺陷和舞弊行为，并能有针对性的提出具体的改进意见和建议，有利于内部控制手册的制定。内部审计机构为了保持其独立性和客观性，一般不直接参与企业的生产经营，但有权参与企业有关经营和财务管理决策会议、研究制定有关的规章制度等，因此内部审计机构对企业的业务流程、部门职责等有较为全面客观的认识，所以在过渡阶段如果由内部审计机构履行内部控制部门职责，内部审计机构可凭借其对企业全面客观的认识组织落实、确定各职能部门在内部控制中的权利和义务、指导内部控制与其他经营计划和管理活动的整合，同时有利于降低内部控制建立的成本，避免重复劳动。（二）内部审计的设立是内部控制建设的必然要求根据美国c0s0发布的内部控制整体框架，内部控制包括五要素，分别是内部环境、风险评估、控制活动、信息与沟通、内部监督。内部审计是内部环境的构成要素之一1.内部环境包括治理环境、内部审计、企业文化等等，因此企业进行内部控制的建设必须根据法律法规规定设立独立的或兼职的内部审计部门、配备内部审计人员。2.内部审计涉及风险评估的全过程。企业在进行风险评估的过程中可听取内部审计人员依据专业知识和独立地位提出专业的意见和建议，以选择合理风险应对策略减少企业运营中的风险。且内部审计人员在进行内部控制的审计时需要对企业的风险管理机制的健全性和有效性进行审查和评价。3.内部审计促进了控制活动的有效执行。企业采取各项控制活动将风险控制在可承受范围之内，而这些控制活动正是内部审计的重点之一。内部审计通过物资采购审计、建设项目内部审计等对各项控制措施的有效性进行审查，为内部控制的有效执行保驾护航。4.内部审计的结果是信息与沟通的重要内容。内部审计机构进行的内部控制审计、风险管理审计、舞弊的检查与报告等审计结果是与企业内部控制相关的内部信息，需要在企业内部进行有效沟通，同时信息系统本身也是内部审计的内容之一。5.由内部审计机构进行的内部控制的自我评价即是内部监督。内部控制审计包括由企业内部审计机构进行的内部控制审计和由企业外部的注册会计师进行的内部控制审计，由内部审计机构进行的内部控制审计即是内部监督。内部审计机构通过实施适当的审计程序对内部控制的建立健全和有效实施进行评价，并将评价结果向企业的有关管理层报告。（三）内部审计为注册会计师进行的内部控制审计提供了可选择的基础资料由注册会计师进行的内部控制审计和由内部审计机构进行的内部控制审计在审计主体、审计目标、审计结论等方面存在不同。注册会计师在进行内部控制审计时可判断是否在内部控制审计工作中利用企业内部审计人员的工作以及可利用的程度。当然，注册会计师利用内部审计人员的工作并不影响其对审计结果独立性的承担。（四）内部控制为内部审计创造了良好的企业环境1.内部控制为内部审计提供了良好的审计环境。内部控制贯穿了企业经营活动的全过程，独立监督和评价企业行为的内部审计也在其中。有效的内部控制有利于保障企业生产经营的正常进行、提高企业的经营管理水平，为内部审计创造良好的审计环境。2.内部控制丰富了内部审计的内容。内部控制要求企业建立的“三重一大”事项集体审批制正是内部审计机构进行企业内部经济责任审计的审计重点。内部控制中关于资金活动的控制、采购业务的控制、工程项目的控制等内容也是企业内部审计机构在进行经济性审计等审计工作时的审计重点。且内部控制本身也是内部审计的重要内容。3.内部控制保障了内部审计结果的有效利用。内部审计是通过审计行为检查发现企业经营活动中的风险，促使企业管理层重视并制定相关整改措施降低风险。内部审计的结果需在企业内部进行沟通，并通过完善内部控制的相关内容落实整改措施。三、现代企业内部控制和内部审计存在的问题及改进措施（一）企业内部控制存在的问题及改进措施1.企业内部控制体系建设滞后，员工对内部控制的重要性认识不够。由于内部控制体系建设工作开展较晚，很多员工认为与己无关，对体系建设消极对待，形成了体系建设滞后的局面。对此，首先应通过参加体系培训班等方式提高企业高管人员对内部控制的重视，其次将内部控制体系建设的内容采取交流宣贯会等形式传递给内部各管理层和全体员工，以点带面，推动内部控制体系建设在企业的全面开展。2.不相容职务在企业集团本部得到较好执行，在其下属单位则存在偏差。随着市场经济的发展，跨地区、跨行业的企业集团发展迅速，同时也带来了管理的效率和效益问题。企业集团本部由于分工明确，能较好遵守不相容职务相分离原则，但在其下属单位出于节约成本原则在组织机构设置时未考虑不相容职务、或下属单位执行不到位，违反了内部控制的要求。企业集团在组织机构设置时需从企业整体利益出发，对关键岗位的不相容职务坚决执行，对管理人员定期轮岗；同时也可在聘请事务所审计时听取事务所的相关建议。3.内部控制制度固态化，未能随着企业环境的变化而变化。有的企业虽已建立相对完善的内部控制制度，但由于企业所处的市场环境不断发生变化，影响企业的经营方式、经营重点、经营领域等发生变化。若内部控制制度不随之发生变化，则不适用的内部控制制度只能是一纸空文，不能发挥其应有的作用。因此企业应定期对内部控制制度进行完善变更，以更符合企业的需要。（二）企业内部审计存在的问题及改进措施1.内部审计机构独立性差，内部审计人员能力有待提高。现代企业一般都按要求设置了内部审计机构、配备了内部审计人员。但内部审计与其他职能部门属于平行关系，无法保持其独立性。内部审计机构应当接受企业董事会或最高管理层的指导和监督，内部审计机构的负责人应直接向董事会或最高管理层负责，以确保其独立性。现行内部审计人员多由原财务人员转变而来，擅长的是会计知识，缺乏的是审计技能的配备，因此影响了审计的质量。内部审计人员应加强后续教育，提高其职业素质和专业胜任能力，确保审计质量。2.内部审计有关的法律法规较少，且已有的法律法规侧重于审计实务的操作规范及内审人员的约束性条款，对内部审计人员保护的相关条款较笼统，可操作性不强。我国现行的法律规范包括中华人民共和国审计法、中华人民共和国审计法实施条例、审计署关于内部审计工作的规定以及有关的地方法规、部门规章及内审准则等。这些法律法规一般都侧重于规范内审实务操作、内审人员的职业道德规范等，对于内审人员的保护性条款仅仅提到“审计人员依法执行职务，受法律保护，任何单位和个人不得设置障碍和打击报复”，对内审人员的保护做到了“有法可依”，但违法时不知如何究，因此建议细化对内审人员的保护性法律条款，完善内部审计的法律环境。3.内部审计机构在完成审计项目，出具审计报告后较少运用外部评价，不利于内部审计质量的控制。内部审计机构根据审计计划运用审计程序实施审计过程，形成审计建议和结论后，给被审单位出具审计报告，这是当前企业内部审计的一般流程。企业出于成本效益原则出发或其他原因，在出具审计报告后较少运用内部审计质量的外部评价，不利于审计质量的提高。企业可委托注册会计师、专业咨询公司或其他组织的内部审计师每35年开展一