徐冬梅

摘 要：內(nèi)部審計是指企業(yè)內(nèi)部一種客觀獨立的監(jiān)督控制評價企業(yè)活動的行為，對于企業(yè)的運營至關(guān)重要。內(nèi)部審計是企業(yè)評估控制自身風險的行為，對于企業(yè)加強內(nèi)部控制具有不可替代的作用。本文介紹了內(nèi)部審計的基本理論，并探討了內(nèi)部審計在內(nèi)部控制中的作用。

關(guān)鍵詞：內(nèi)部審計;內(nèi)部控制;作用

內(nèi)部審計是企業(yè)規(guī)模和經(jīng)營范圍擴展之后的產(chǎn)物，是企業(yè)為了完善自身的組織結(jié)構(gòu)和規(guī)避風險的必然選擇。內(nèi)部審計作為內(nèi)部控制的重要手段，其理論和技術(shù)一直都在與時俱進。內(nèi)部審計對企業(yè)的各種經(jīng)濟活動合法性、經(jīng)濟性、適當性進行分析審查，并給出具體建議，可以有效降低企業(yè)生產(chǎn)經(jīng)營風險，提升企業(yè)經(jīng)營管理效率，幫助企業(yè)實現(xiàn)最終的目標。可以說，內(nèi)部審計是內(nèi)部控制的特殊形式，更是內(nèi)部控制中特殊的監(jiān)督形式，對于內(nèi)部控制發(fā)揮職能至關(guān)重要。

一、企業(yè)內(nèi)部控制與內(nèi)部審計的關(guān)系

隨著經(jīng)濟全球化的不斷發(fā)展，跨國公司與組織大量涌現(xiàn)，企業(yè)規(guī)模越來越大及內(nèi)部職能部門越來越多，讓企業(yè)對內(nèi)部控制的需求越來越大，這就導致內(nèi)部控制方法和思想得到了巨大的提升和發(fā)展。這其中，審計方法的演變和發(fā)展是其中最重要的部分。審計部門一般是獨立于企業(yè)其他部門，甚至是獨立于其他企業(yè)，在對企業(yè)內(nèi)部行為進行審計之時，主要目的就是發(fā)現(xiàn)企業(yè)生產(chǎn)經(jīng)營問題和風險，對于企業(yè)的生存與發(fā)展有著至關(guān)重要的影響。

隨著市場經(jīng)濟理念逐步深入人心，企業(yè)界對于內(nèi)部審計的認識理解不斷深入，內(nèi)部審計的責任使命越來越重，在企業(yè)中的作用越來越大，地位也越來越高。隨著企業(yè)的不斷發(fā)展擴張，內(nèi)部審計的定位也越來越清晰明確，定位也越來越高?？梢哉f，正是因為內(nèi)部審計的存在，使得內(nèi)部控制可以真正發(fā)揮作用，并且使得企業(yè)內(nèi)部秩序得以維持。

二、內(nèi)部審計在內(nèi)部控制中的作用

1.內(nèi)部審計為內(nèi)部控制提供良好環(huán)境

內(nèi)部環(huán)境，簡而言之就是影響企業(yè)內(nèi)部控制手段建立和執(zhí)行的所有因素的集合，使企業(yè)可以控制和改變的因素，更是內(nèi)部控制得以實施的基礎，更是內(nèi)部控制作用的對象。作為內(nèi)部控制的環(huán)境因素，企業(yè)必須要構(gòu)建起合適的治理機構(gòu)設置，并且要構(gòu)建好內(nèi)部審計、人力資源、企業(yè)文化、崗位職責等政策。作為重要的環(huán)境因素，企業(yè)應當保證內(nèi)部審計的獨立性和客觀性，讓內(nèi)部審計行為不被其他因素影響。關(guān)于內(nèi)部審計，企業(yè)應當做到以下幾點。第一，內(nèi)部審計機構(gòu)從屬于最高領導機構(gòu)，直接向最高領導機構(gòu)報告和負責，接受企業(yè)董事會的監(jiān)督和指導。第二，內(nèi)部審計必須要突出專業(yè)性，符合相關(guān)法律法規(guī)。第三，內(nèi)部審計產(chǎn)生的報告直接向最高管理層報告。第四，內(nèi)部審計應當做到避險，避免自己審計自己情況的出現(xiàn)。

2.內(nèi)部審計是企業(yè)風險評估的主要執(zhí)行者

風險評估，就是企業(yè)內(nèi)部通過現(xiàn)代科學方法預測、識別、分析在實現(xiàn)經(jīng)營目標過程中可能出現(xiàn)的各種問題所采取的策略，風險評估應當包括目標審核、風險識別、風險分析、風險處理等關(guān)鍵環(huán)節(jié)。為了加強風險應對能力，企業(yè)應當具有滿足發(fā)展需求的風險評估，其中，風險自我評估是最重要的目的，而內(nèi)部審計是實現(xiàn)這一目的最有效的方式之一。風險自我評估，可以從以下四個方面進行。第一，以目標為基礎的評估，首先確定實現(xiàn)既定的管理目標應當對哪些行為進行審計評估，然后評估現(xiàn)有的手段能否滿足風險評估需求，風險是否可控。第二，以風險為基礎的評估，先根據(jù)以往的經(jīng)驗或者理論找出所有可能出現(xiàn)的各種風險，然后根據(jù)風險尋找合適的審計評估手段，然后評估風險是否能夠控制。第三，以控制為基礎的評估。首先確定目前已有的控制風險的手段和活動有哪些，然后評估這些活動的有效性，能夠?qū)L險控制在合理的水平，按照不同的活動來評估風險。第四，以過程為基礎的評估。也就是分析企業(yè)生產(chǎn)經(jīng)營過程中的風險和弱點，評估在這些活動中控制風險的能力，按照不同的經(jīng)營過程來評估風險。這些都要通過內(nèi)部審計來實現(xiàn)。

3.內(nèi)部審計師企業(yè)內(nèi)部控制的重要行為方式

內(nèi)部控制過程，就是企業(yè)為根據(jù)風險評估成果和具體的問題風險改變所采取的行為策略和方式而設計和施行的，就是要保證企業(yè)的各種行為都能夠在風險可接受的范圍內(nèi)運行，讓企業(yè)的各項目標都能夠在受控的范圍內(nèi)實現(xiàn)。內(nèi)部審計是內(nèi)部控制的重要方式，其機構(gòu)和人員應當在企業(yè)最高管理機構(gòu)的直接授權(quán)之下開展工作，防范舞弊現(xiàn)象的發(fā)生。第一，內(nèi)部審計應當作為常態(tài)性工作開展。企業(yè)在經(jīng)營過程中，審計人員在行使自己的職能過程中，都應當符合國家的法律法規(guī)，并且按照一定的標準。審計機構(gòu)應當著眼于風險，審查和評價風險，并且分析企業(yè)各部門的效益，為管理者的勝任力評價提供最真實的數(shù)據(jù)報告。除此之外，還應當重視項目審計、物資審計等專門的審計工作。第二，內(nèi)部審計人員應當特別關(guān)注舞弊行為。內(nèi)部審計機構(gòu)和人員應當對舞弊行為保持高度的敏感與謹慎，合理關(guān)注企業(yè)各個層級尤其是權(quán)力較大的層級的舞弊現(xiàn)象，將舞弊現(xiàn)象扼殺在搖籃中。為此，審計人員應當達到以下目標。首先，要具有審計的職業(yè)技能和職業(yè)素養(yǎng)，能夠發(fā)現(xiàn)舞弊現(xiàn)象，其次，要根據(jù)審計事項的重要性、復雜性等因素，合理預估可能產(chǎn)生的舞弊現(xiàn)象，并且運用自己的職業(yè)技巧，不斷完善審計程序和規(guī)章。

4.內(nèi)部審計是企業(yè)重要的信息收集方式

企業(yè)想要提升生產(chǎn)經(jīng)營效率，就必須要讓信息要素在內(nèi)部快速高效流動，要盡可能減少一切影響信息流動的因素。企業(yè)應當構(gòu)建起高效的信息溝通交流體制，確保信息可以及時流動。在所有的信息中，內(nèi)部控制所產(chǎn)生的各種信息是企業(yè)內(nèi)部最關(guān)心的數(shù)據(jù)之一，應當建立起與內(nèi)部控制信息有關(guān)的一整套信息收集、匯總、處理、傳遞程序，確保有需求的人可以以最快的速度得到想要的數(shù)據(jù)。信息的高效溝通交流，是內(nèi)部控制得以實施的基本條件之一，更是崗位與崗位、人員與人員、部門與部門之間相互聯(lián)系相互制約的基礎條件，這都要求相關(guān)的溝通機制必須要高效順暢。內(nèi)部控制的信息溝通與交流，要求企業(yè)內(nèi)部控制產(chǎn)生的一切信息與數(shù)據(jù)都能夠及時、準確、快速、完整地得到接收，并且用適當?shù)姆绞皆谄髽I(yè)各個層級之間流動，讓信息得到快速的流動與溝通。

內(nèi)部審計過程，實際上就是產(chǎn)生企業(yè)內(nèi)部控制數(shù)據(jù)的過程，更是對企業(yè)內(nèi)外相關(guān)信息收集整理的過程。內(nèi)部審計人員在職能施行的過程中，可以形成一系列的報告和記錄，這些記錄中有關(guān)于企業(yè)生產(chǎn)經(jīng)營活動、內(nèi)部控制執(zhí)行情況等內(nèi)容，都是企業(yè)管理層最關(guān)心的數(shù)據(jù)。內(nèi)部審計向企業(yè)管理層提供的審計報告，可以讓企業(yè)管理層對于企業(yè)運行情況有一個相當全面科學的認識，這種方式本質(zhì)上就是一種信息溝通交流方式。

5.內(nèi)部審計是內(nèi)部控制重要的監(jiān)督力量

企業(yè)想要了解內(nèi)部控制是否健全、合理、有效，就必須要依靠內(nèi)部審計這種非常性質(zhì)有效的內(nèi)部控制監(jiān)督檢查評價機制。內(nèi)部審計形成的審計報告，可以幫助并且督促企業(yè)完善內(nèi)部控制的過程，是企業(yè)實施有效內(nèi)部控制的根本保證。企業(yè)實行監(jiān)督檢查主要可以通過嵌入式檢查和獨立式檢查等方式。嵌入式檢查，是指檢察人員嵌入到企業(yè)各項業(yè)務之中，隨著業(yè)務開展的全過程隨時開展檢查，這種檢查方式具有連續(xù)性高、處理問題及時的特征，比如財會部門的稽核檢查。獨立式檢查，指的是企業(yè)內(nèi)部設置獨立的部門監(jiān)督檢查企業(yè)的行為，這種部門一般都是單獨設置，職權(quán)獨立，不受財會部門管理。獨立式檢查可以是全程的，可以是短期的，可以是全面的，也可以是針對具體業(yè)務的，企業(yè)內(nèi)部審計就是獨立檢查的主要力量。內(nèi)部審計機構(gòu)和從屬人員是企業(yè)監(jiān)督檢查職能的主要承載者，應當負擔起對企業(yè)全面獨立評價監(jiān)督的職能。不僅是日常經(jīng)營行為的審核，企業(yè)也應當重視對于突發(fā)事件的應對審核，保證企業(yè)在面對突發(fā)事件之時可以有效面對，對自己的應對行為可以有效評估，方便以后改進。對于監(jiān)督檢查中發(fā)現(xiàn)的重大問題和隱患，應當體現(xiàn)在審計報告中，并且有針對性地提出一些改進思路，并且及時向管理層報告。

三、總結(jié)

內(nèi)部審計機構(gòu)是企業(yè)進行內(nèi)部控制的主要監(jiān)察機構(gòu)，是企業(yè)內(nèi)部控制的主要執(zhí)行者?？傮w而言，內(nèi)部審計是企業(yè)內(nèi)部控制的重要手段，是企業(yè)內(nèi)部風險評估的主要承載者，更是企業(yè)評估控制風險的主要方式。重視內(nèi)部審計機構(gòu)建設與職能完善，對于企業(yè)合理管控風險、提升管理水平至關(guān)重要。

參考文獻：

[1]戴明月.自發(fā)設立內(nèi)部審計部門的民營企業(yè)能否發(fā)揮治理效果[D].南京大學，2016.

[2]肖柯.治理與管理融合視角下上市公司內(nèi)部監(jiān)控機制研究[D].山東大學，2014.

[3]霍晨.內(nèi)部審計質(zhì)量、第一大股東控制權(quán)與企業(yè)費用粘性[D].山東大學，2018.

[4]陳毓，吳容，劉躍明.以風險為導向、治理為目標、控制為手段的增值型內(nèi)部審計探究[A].全國內(nèi)部審計理論研討優(yōu)秀論文集2014[C].2014：10.

[5]楊小娟.建筑企業(yè)風險導向內(nèi)部審計的應用探討[D].江西財經(jīng)大學，2016.