内部审计在企业内部控制建设中作用的探讨

　　摘要：随着经济全球化、信息技术的高速发展和企业竞争的日益激烈，对内部审计提出了更高的要求，客观地研究和探讨内部审计的发展趋势对于积极探索新的审计理论框架、防范审计风险、培养内部审计人员新的审计理念等都具有十分重要的意义。 
　　内部审计是我国社会主义审计体系的重要组成部分，是企业组织内部的一种独立评价活动。正确认识并恰当发挥内部审计的职能，是建立符合现代企业制度要求。
　　关键词：内部审计；内部控制；建设作用
　　随着我国《企业内部控制基本规范》出台和全面风险管理理念的积极推进，内部审计应以贯彻实施基本规范为载体，自觉融入内部控制体系建设中，促进企业全面风险管理体系升级和完善，推进内部审计重心由事后评价控制逐步转向事前风险管理，同时实现内审工作的转型和发展。
　　2008年6月28日，我国五部委----财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》，这部以政府监管规定形式发布实施的内控规范，标志着我国内部控制体系建设走上了法制化、规范化的轨道，这对推动我国企业内部控制体系建设，开展内部控制有效性监督评价，全面实现内部审计转型与发展具有里程碑意义，同时促进和支持企业强化自身风险管理、增强风险防控的预见性、敏锐性和风险处置的及时性和有效性、促进企业健康运行。内部审计应如何抓住时机，在内部控制制度建设方面发挥自己独立客观且熟悉公司内部各项制度的优势，帮助企业搞好内部控制建设的同时实现本行业的跨越式发展，是我们内审人员目前亟待解决的问题。
　　一、 内部审计是内部控制的重要组成部分
　　内部审计是一项独立客观的确认和咨询活动，旨在增加价值和改
　　善组织的运营，它通过应用系统的、规范的的方法评价并改善风险管理、控制以及治理过程的效果，帮助组织实现其目标；内部控制的基本目的在于促进组织的有效运营，因此，无论是内部控制还是内部审计，他们的目的都是为了加强企业的防风险能力，提高经营效率效果，提供可靠财务报告和为遵循法律法规提供合理保证。
　　内部审计是内部控制的重要组成部分，又是内部控制体系有效性的确认者，在内部控制中具有十分特殊的地位。说它“特殊”是因为它相对独立于公司各项生产经营活动之外，能够在不影响或尽可能小地影响公司经营管理活动的情况下，通过公司内部审计对内部控制制度的运行及实施情况进行监督检查，对企业已经发生的错弊及时予以纠正，并对企业内部控制系统制度设计和实际执行过程中的薄弱环节、失控性质、潜在影响进行分析评价，然后将改进意见反馈给管理者。因此可以说内部审计是其他内部控制程序和措施的一种再控制。
　　二、 内部审计监督对内部控制制度的运行
　　（一）了解内部控制制度：内审人员需从控制环境、风险评估、控制活动、信息与沟通和监督五个方面通过询问公司的有关人员、检查内控生成的文件和记录、观察现场经营管理活动等了解内控制度。
　　（1）控制环境：首先控制环境是内部控制组成要素的基础，是所有控制方式与方法赖以生存和运行的环境，内审人员需要通过企业人员的职业操守、价值观和能力、管理阶层的管理哲学与经营风格、管理阶层的授权方式以及组织人事管理制度、管理当局及董事会对单位管理关注的焦点及指引的方向等方面评价判断控制环境是否良好，能否对塑造企业文化、提供纪律约束机制和影响员工控制意识有重要作用。
　　（2）风险评估：近年来，随着经济全球化进程的加快，我国越来越多的企业加入到竞争激烈的国际市场，企业面临的各种风险不断扩大，企业越来越关注环境变化所带来的风险，了解企业当局如何进行外部风险和内部风险的评估，包括：宏观政策风险（包含商品价格风险、税收风险、出口退税率风险）；市场或业务风险（包括原材料价格波动和数量供应的稳定性、产品销售价格和市场份额变化）；财务风险（包括外币汇率风险、利率风险和资产流动性风险）；内部生产安全稳定的风险等。内审身处企业经营环境之中，对公司总体以及各业务活动的风险偏好、风险承受度等有比较清楚地了解，更能准确的判断管理当局如何识别风险、如何估计风险发生的可能性、严重程度以及采取的对策是否全面准确有效。
　（3）控制活动：了解企业业务授权控制中一般授权和特别授权、凭证与记录控制、接触与使用控制、不相容职务相互分离和独立稽核等。现在大多数公司财务和物流系统均采用ERP系统，物资采购计划的申请、审批、招标、采购、验收、使用、半成品及产成品的入库及销售发货等全部通过计算机操作，内审人员还应详细了解操作程序执行控制。
对某些不完善的控制活动，内审人员不应因其在以往的经营活动中从未出现过错误或舞弊而放松这些控制。如某企业一直由出纳从银行取得对账单和独立编制银行存款余额调节表，或者由应收款项经管人员独立和债务单位进行核对等，虽然有可能从未出现过问题，但实际上这种控制活动本身从制度上存在偏差，容易发生舞弊或舞弊被掩盖。
　（4）信息与沟通：信息与沟通是企业运营过程中的血脉，无论是管理层的决策还是执行层的日常操作，都需要确保及时有效完整的信息沟通。了解企业经营活动的主要类型、经济业务的流程、会计系统的设计和主要的会计凭证、账簿种类以及会计报表项目、会计报表的编制过程、反舞弊机制和举报机制等，以此来判断企业的信息和沟通是否顺畅。
　　(5)监督：对内控制度的监督分为日常监督和专项检查两类。如了解企业是否设立了预算管理制度，是否按月或按季度召开经营分析会，对经营成果及关键财务指标进行审核和分析，分析预算执行偏差和改正措施；是否按有关规定成立了审计委员会并且由独立非执行董事担任主席，内部审计工作制度是否详细具体可操作，内审工作的独立性保证等等。