企业内部审计的含义

内部控制与内部审计摘要：随着经济的进一步发展，企业所有权与经营权的分离，企业的组织结构日趋复杂，内部控制在企业中的作用也与日俱增。许多企业高层管理人员都逐渐开始重视建立健全企业的内部控制制度，以便及时、有效地处理可能出现的各种不利情况，加强对企业各项事物的控制能力。作为内部控制重要组成部分的内部审计在企业中发挥着越来越重要的作用。它通过运用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。但在现阶段我国对内部审计的理论研究和实践活动往往不重视，影响了我国内部审计作用的发挥。本文从实际结合理论的角度，通过理论研究、例证分析，介绍分析了企业内部控制和内部审计的含义作用及相互联系、相互影响的关系详细地阐述了内部审计在内部控制的作用。并对我国内部审计提出优化改良意见。【关键词】内部控制 内部审计 作用 意见一、企业内部控制、内部审计的含义COSO将内部控制定义为:“内部控制是一个过程，它能够合理保证企业实现法律法规的遵循性、经营的效率效果、财务报告的可靠性等目标，由企业的所有人员共同参与保障实施”。由此可见内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。内部控制目标是合理保证。设计和实施内部控制的责任主体是治理层、管理层和其他人员，每一个人都负有责任。内部控制的构成要素包括：1. 控制环境 2风险评估过程 3信息系统与沟通 4控制活动 5对控制的监督 国际内部审计师协会认为 “内部审计是为了增加价值和改善组织的运营所进行的一种独立、客观的确认和咨询活动。它通过运用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。”这个定义表明：内部审计是一种独立、客观的活动旨在通过一系列的活动来促进经营管理效率的提高，从而实现组织增加价值的目标。内部审计通过评价和评估，充分了解企业内部控制情况及其是否发挥作用，针对内部控制中存在的问题，可以提出富有成效的意见和建议，完善内部控制制度，同时通过对企业经济活动进行检查、分析，可以及时堵塞漏洞。通过审查评价，查证帐簿资料及其他信息资料反映的内容是否真实、正确和及时。二、 企业内部审计与内部控制的关系内部审计和内部控制都是企业内部的一种自我控制行为，两者相互联系，相互影响。内部审计与内部控制的基本目标都是通过自我控制行为来降低企业的风险。内部审计是内部会计控制的重要组成部分，内部审计的工作范围也主要是针对企业的财务信息，通过财务信息来实行内部控制，同时内部审计又监督内部控制的执行情况，是对内部控制的控制。具体表现在以下几个方面：（1）优化控制环境内部控制环境是指对内部控制的建立和实施有重大影响的因素的总称。在内部控制中，控制环境是其他要素的基础，反映出企业高层对内部控制的认识、态度以及行动。因此，良好的控制环境才能保证有效内部控制的实施，而控制环境在很大程度上受企业高层的影响。内部审计是根据企业高层的授权而进行审查和评价的。内审计通过经济效益审计、经济责任审计等，即对有关项目的审查、分析、评价并提出建议，指出控制环境存在的问题，对企业控制环境有一定的优化作用。（2）完善体制建设完善企业的体制建设，保证内部控制的建立和实施，对贯彻企业的各项方针和政策、实现企业的经营目标至关重要，而内部审计在其中扮演着非常重要的角色。在体制建设性作用方面，内部审计主要评估和评价企业内部控制的健全性、遵循性和有效性。首先，评估和评价内部控制的健全性。内部审计人员收集企业经营管理制度、规章和政策，同时向相关部门和人员调查了解，运用各种审计方法，对内部控制的正确和完善进行测试，藉此来评价控制系统的健全度。其次，评估和评价内部控制的遵循性。内部审计人员通过对内部控制点的测试，分析各个控制点上存在的薄弱环节，以评价内部控制的执行情况。最后，评估和评价内部控制体系科学性。内部审计人员对关键控制点进行测试，评价其是否已经发挥了应有的作用、是否取得了应有的管理效果。（3）提高信息质量准确、充分和及时的信息与沟通可以保证内部控制有效的实施，企业的各个层级都需要通过有用的信息来识别、评价和评估风险，从而制定相关的对策，以满足经营、管理战略的需要。内部审计可以对企业各种信息的合规性、完整性和安全性进行独立的评价和评估，从而帮助企业建立完善有效的信息系统。在内部审计过程中，内审人员的审计过程是对企业内外部相关信息的收集过程，通过检查有关记录、了解内部控制的实际执行、盘点资产和核对资金、视察经营管理活动过程等方法获取真实有用的信息。内部审计向企业管理层提交的审计报告、向外部审计机构或上级审计部门提供有关信息，都是信息沟通的过程。内部审计是企业内部控制的信息收集者和沟通者，同时担负着提高信息质量的作用。（4）风险评估及预防内部审计主要从以下几个方面体现风险评估和风险预防作用：第一，评价风险管理目标的主要完成情况、企业和同行业的发展情况和发展趋势，预测是否存在影响企业发展的风险；评价风险管理报告、公司的经营管理战略，确定公司接受风险的能力；评价企业高层对风险分析的全面性和有效性；评价企业高层采取的应对风险的活动，并且评价其有效性。第二，评价企业高层作出的风险管理方式的合理性和有效性内部审计人员的工作就是评价公司风险管理方式与公司的经营管理活动是否相一致，是否合理和有效。第三，内部审计可以对企业的风险管理过程进行协调。内部审计可以评价各部门的内部控制制度，再各个环节查找管理上的漏洞，识别并预警可能存在的风险。内部审计同时可以深入到企业经营管理的各个细微环节上查找问题，分析它们的合理性，查找并防范相应的风险。内部审计在部门风险管理中的协调作用体现在可以协调各个部门共同管理企业，从而预防企业整体决策带来的风险。（5）监督与再控制内部审计不仅要对内部控制的健全性、有效性进行评价，还要对内部控制制度的执行情况进行监督和控制。内部审计的重要职能是经济监督。内部审计在这方面，通过评价信息的质量，考察内部控制的执行情况，评估企业潜在的风险，从而保证企业达到其经营管理目标。因为企业董事会不直接对企业管理层的经济责任履行过程和经营报告真实性给出合理的判断，而必须通过内部审计部门来达到其控制企业的目的。内部审计通过对内部控制的监测和评价，可以保证内部控制有效的运行，并根据实际运行状况而进行相应调整，有效地监督企业内部控制制度的实施。三、强化内部审计，完善企业内部控制的意见（1）合理设置内部审计机构。这样可以使内部审计发挥其作用，为企业的生产经营活动提出建设性意见，增加企业的价值，真正做到为企业服务。反之则会形同虚设，起不到任何实质性的作用。如果设立内部审计部门，所消耗的资源大于它为企业所创造的价值，那么就会得不偿失，失去设立内部审计机构的意义。（2）确保内部审计机构的独立性。企业中的内部审计是否能够保持足够的独立性，是评价内部审计工作质量的首要标准。内部审计机构应该使管理层认识到内部审计部门可以通过其职能为企业增加价值，并且随着企业规模的扩大，经济业务的增加在企业中发挥越来越重要的作用。另外，要使内部审计机构的组织机构向由监事会下属的审计会员会管理转变，对于内部审计人员的招聘，薪酬，升迁等人事变动，应由审计委员会直接负责，从而避免当自身利益与组织利益发生冲突时，放弃独立性的事情发生。另外，还应当由审计委员会来对内部审计的经费进行预算与监督，保证内部审计所需要的资金来源，使内部审计真正为企业的发展做出贡献。（3） 提高内部审计人员的素质。内审工作具体的落实，是由内部审计人员具体完成的。内部审计人员不仅要遵循职业道德规范和相应的法律法规，也要具备一定的专业能力，并要不断通过后续教育保持和提高专业胜任能力。对内部审计人员进行思想教育和道德教育使得内部审计人员在具体从事内部审计工作的时候，具备强烈的的责任感和事业心。在任命内部审计人员时应注重从专业的技能，全面的知识，人际交往能力，以及事业心和责任感这些方面来考察。企业的可持续发展还需要加强后续教育以提升内部审计人员的综合素质。因此企业内部审计部门要针对不同年龄层次和知识结构的内部审计人员，通过定期的绩效评估，确定对内部审计人员的培训需求。（4）要拓宽内部审计的范围，改进内部审计的方法：首先扩大内部审计的业务范围。凡是能够提高经济效益、防范企业经营与财务风险、完善公司治理，实现企业经营目标的各种事项，都应纳入内部审计的范围，从而更好的为实现企业经营目标提供增值服务。其次应强化事前及事中审计。我国的内部审计大多数还是事后审计，这样的内部审计只是亡羊补牢，对已经发生的损失无能为力。因此，要改变内部审计往往只是事后审计的现状，将内审审计发展成为事前审计与事中审计，参与和控制经济活动的整个过程，最大限度的防止错误与舞弊，从而提高企业的经济效益。再则内部审计也要充分利用计算机技术来为其服务，通过计算机技术以及审计软件的辅助以内部控制和风险管理为确定审计计划的依据来更加科学合理的进行抽样选择。要积极将现代科技手段运用于内部审计工作中的应用，积极探索计算机在审计中的应用来实现审计手段的创新。参考文献【1】 杨瑞平.企业内部控制探索.北京：中国市场出版社， 2009. P1-6【2】 李向宾. 浅谈企业内部审计.北方经济，2007.9 P83-84【3】王建新.审计委员会手册.北京：中国财政经济出版社，2006.1【4】樊帆.内部审计在企业开展内部控制评价的实践. 企业导报,2009.6【5】王凤英.内部审计在内部控制中的基础作用. 金融经济(理论版),2009.5【6】亢亚峰. 加强企业内部审计在内部