1、企业加强内部审计与内部控制建设研究摘要：内部审计是对内部控制的控制，即内部审计既是内部控制框架的重要组成部分，又具有不同于其他内部控制要素的相对独立的身份，它要代表并帮助企业的管理层考核评价组织的其他控制要素。同时，内部审计和内部控制的最终目的是高度一致的，即都是管理风险、提升治理、实现组织目标。基于此，主要对企业加强内部审计与内部控制建设进行研究，以期促进企业进一步改进经营管理，实现经营目标。 关键词：内部审计；内部控制建设；风险评估意识；内部控制环境 中图分类号：F239 文献标志码：A 文章编号：1000-8772（2013）12-0146-02 一、企业内部审计 内部审计是单位内部一种
2、独立客观的监督和评价活动。它通过审查与评价本单位及所属单位财政收支、财务收支、经济活动的真实性、合法性及有效性，促进单位加强经济管理，实现经济目标。目前，我国大部分国有企业、上市公司及部分集体企业和民营组织都设置了内部审计机构。企业开展内部审计的主要目的是通过审计，促使企业加强内部控制，改善内部管理，提高企业经济效益。从企业角度看，内部审计是独立客观地监督和评价企业经营活动及内部控制的适当、真实、合法和效益的行为，是为企业改进经营管理和实现经营目标服务的，因而也是企业监督评价机制与公司内部治理结构的重要组成部分。 二、企业内部控制 企业内部控制是以专业管理制度为基础，以防范风险、有效监管为目的
3、，通过全方位建立过程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。 企业内部控制作用： 1.保证国家的方针、政策和法规在企业内部的贯彻实施。健全完善的内部控制，可以对企业内部的任何部门、任何流转环节进行有效的监督和控制，对所发生的各类问题，都能及时反映，及时纠正，从而有利于保证国家方针政策和法规得到有效的执行。 2.保证会计信息的真实性和准确性。健全的内部控制，可以保证会计信息的采集、归类、记录和汇总过程，从而真实的反映企业的生产经营活动的实际情况，并及时发现和纠正各种错弊，从而保证会计信息的真实性和准确性。 3.有效地防范企业经营风险。在企业的生产经营活动中，
4、企业要达到生存发展的目标，就必须对各类风险进行有效的预防和控制，内部控制作为企业管理的中枢环节，是防范企业风险最为行之有效的一种手段。它通过对企业风险的有效评估，不断的加强对企业经营风险薄弱环节的控制，把企业的各种风险消灭在萌芽之中，是企业风险防范的一种最佳方法。 4.维护财产和资源的安全完整。健全完善的内部控制能够科学有效的监督和制约财产物资的采购、计量、验收等各个环节，从而确保财产物资的安全完整，并能有效的纠正各种损失浪费现象的发生。 5.促进企业的有效经营。健全有效的内部控制，可以利用会计、统计、业务等各部门的制度规划及有关报告，把企业的生产、营销、财务等各部门及其工作结合在一起，从而是
5、各部门密切配合，充分发挥整体的作用，以顺利达到企业的经营目标。同时，由于严密的监督与考核，能真实的反映工作实绩，再配合合理的奖惩制度，便能激发员工的工作热情及潜能，通过工作效率，从而促进整个企业经营效率的提高。 三、内部审计与内部控制建设之间的关系 内部控制是内部审计的外部环境。从控制层次上讲，内部审计是内部控制的重要工具之一。内部审计应从多方面主动参与内部控制，促进内部控制的发展。内部审计需要内部控制。没有健全的内部控制制度作基础，审计就无法开展；没有良好的内部控制，会计、财务信息会出现失真，管理人员责任会不明确，管理会出现混乱现象等，这样不仅会加重内部审计工作量，而且会加大内部审计的风险，
6、从而制约了内部审计的发展。同样，内部控制也需要内部审计。没有内部审计对内部控制设计的健全程度和运行的有效程度的评审以及进一步完善强化内部控制的建议，内部控制也只能原地踏步，造成与现实不符，效果不佳，甚至形同虚设，或因内部控制的局限性，给不法之徒以可乘之机，造成内部控制失控。但是，内部审计不能代替内部控制，内部控制的内容涵盖了控制环境、会计制度和控制程序三个方面，比内部审计的范围要大；同样内部控制也不能代替内部审计。内部审计由于具有独立性的特点，能够客观地、从全局的角度考虑风险。因此企业在进行内控风险管理时，应注意发挥内审部门的这一优势，使风险得到全面、恰当的评估，以降低风险损失。内审部门对内控
7、风险的管理过程主要包括评估风险识别的充分性、评价已有风险衡量的恰当性、评估风险防范措施的充分性，并提出改进措施三个方面。内部审计本身在企业中不直接参与相关的经济活动，处于相对独立的地位，又时时处在各项管理活动中，对企业内部的各项业务比较熟悉、对发生的事件比较了解，是实行内部监督的最好选择。通过内部审计定期或不定期对各作业部门抽查或全面核对，可以考察各项作业制度设计效果是否良好；作业内容或实绩的真伪状况；确认财产是否安全；了解企业的政策执行、计划的完成、程序的遵行的程度。由此达到对内部控制动态的、不间断监督的，从而确保了内部控制在企业中的有效执行，并能及时反馈缺陷，及时补救更正，使企业时刻处于良
8、好的内部控制状态中。 四、企业加强内部审计与内部控制建设的对策 1.革新内部审计手段。企业各业务部门在设计软件系统时，应当在各个关键部位、关键环节预留“计算机控制”的设置，利用现代信息和网络技术，实行业务控制的自动化、计算机化，实现风险的事前、事中防范，以减少审计监督的强度，避免道德风险；审计部门则应当进一步开发和利用审计软件，加大计算机辅助审计的比重。一方面，通过开发和利用风险评估、内部控制状况评价、业务数据分析及标准化的审计底稿等专门的审计软件，使风险评估、数据分析等一系列审计操作实现自动化，提高现场审计的工作效率。另一方面，实行非现场审计与现场审计监督的有效结合，实施对审计对象的连续、动
9、态监控，以保证审计监督的及时性。 2.完善监督制约机制。在完善企业监督制约机制中，一是要完善企业的领导机制，建立健全领导行为约束机制。在国有企业和国有控股企业，要注重强化党组织的保证监督作用和职工民主管理。在公司制企业，要建立企业按法人治理结构运作的组织形式，发挥好股东大会、董事会和监事会的作用。在股份合作制企业，要建立与劳动者的劳动联合和资本联合相配套的决策体制。二是确立民主决策程序，加强企业的民主管理与监督，鼓励广大职工参政议政。企业可以成立职工代表大会领导下的民主监督委员会，监督企业经营者有无违法乱纪行为，监督企业有无侵犯职工代表大会职权和职工民主权利的行为。 3.强调风险评估意识。在现
10、代社会里，竞争越来越激烈，企业也面临着各种各样的风险，风险评估是企业设计和执行内部控制以减少错误和舞弊的一部分，它形成了决定如何管理风险的基础，所以，企业在设计内部控制时，应对各种可能发生的风险进行评估，采取适当的控制措施，从而保证内部控制的有效性。首先，上市公司的所有员工都必须树立风险意识。只有意识到了风险，才会主动加强内部控制，采取措施控制风险。其次，上市公司在经营过程中应加强风险管理。随着经济的发展，经济环境的变化，企业的资产风险、信息系统风险、兼并重组等风险逐步增大，因此，上市公司应建立健全风险预测、风险评估、风险控制和风险约束机制，并且在技术上制定风险回避、风险转移和风险分散等管理策
11、略，以有效防范和控制风险。 4.明确内部控制目标。内部控制制度重点是围绕会计核算和会计监督环节来设置的。一般说来，健全的内部控制制度应能有效预防错误和舞弊的发生。即使发生了，也容易及时发觉和纠正。因此，在设计时必须明确控制目标，充分考虑各项内部控制制度是否符合内部控制基本原则，认真检查关键控制点是否进行了控制，所有的控制目标是否已达到。5.完善内部控制环境。控制环境是指对建立或实施某项政策发生影响的各种因素，主要反映单位管理者和其他人员对控制的态度、认识和行动。企业内部控制应当建立在共同的道德规范的基础上，强调沟通和感情的交流，消除管理者和被管理者之间的隔膜，强调每一个人的积极性，形成真正意义
12、上的团队精神。只有当企业凝聚起来一种文化氛围、企业价值观、企业精神、经营境界和广大员工所认同的道德规范和行为方式，才能为内部控制程序的执行创造良好的人文环境，也只有企业中的每一个员工目标明确，观念相同，内部控制才能更有效。上市公司管理层必须树立现代管理思想，自觉形成风险管理观念，并通过有效的信息传递制度确保公司全体员工都明确自己对内部控制的责任。 6.完善内部控制监督体系。内部审计机构对于其开展的审计业务，要向审计委员会负责并报告工作，并接受监事会的指导；对于其行政方面的内容，要向总经理负责并报告工作。这种双向负责、双轨报告的模式相对独立性较高，在业务处理上也有较强的权威性，能很好地完成内部审
13、计对内部控制的监督。对于上市公司来说，我国应对其内部控制实施强制审计。在上市前三年将内部控制审计作为一种过关性审计，要求拟上市公司必须接受；待上市后在年度审计中还必须继续接受内部控制审计。 7.完善信息沟通系统。公司管理当局应向全体员工发出各自的控制职责必须得到认真履行的明确信息，使每一个员工都清楚地了解自己在控制系统中的地位和作用以及各自的信息传递对象、内容、方式和渠道，以便信息能按既定的路线和层次准确、有序传递。员工们在日常工作中每天都会接触到一些关键性经营问题，因而他们总是最先意识到问题的存在。要使这些信息能及时反馈给管理层，就应当建立一个开放和畅通的信息反馈渠道，确保及时报告和解决各种
14、例外情况。 8.强化对内部控制制度实施情况的检查与考核，并建立有效的激励机制。为了保证企业内部控制制度能有效地发挥作用，企业必须定期对内部控制制度的执行情况进行检查与考核，考察企业内部控制制度是否能够有效遵循，执行中存在什么问题，估计可能产生什么后果。对于严格执行内部控制制度的，给予精神鼓励和物质奖励；对于违规违章的，给予必要的处分或经济处罚。只有做到压力与动力相结合，才能最终达到内部控制的目的。 9.提高会计人员素质。会计人员素质是加强内部控制的关键，企业要通过科学合理的聘用、培训、轮岗、考核、奖励、晋升、淘汰等办法，提高财会人员整体素质。在聘用会计人员上，要制定严格的招聘程序，不仅要选择业务能力强的人，更要注意选择那些具有良好的道德观、价值观的人才。在会计人员安排上，要实行工作岗位轮换制，通过轮换及时发现存在的问题，抑制部分人员的不良动机。要建立考核、奖励、晋升、淘汰机制，定期对会计人员进行业绩、道德品质、思想操守等综合考核，奖优罚劣，充分激发会计人员的积极性和责任感。在培养人才上，不仅要定期进行业务培训，不断提升业务水平，更要注意其职业道德及法制观念的培养。
