楊麗麗 廣東明德普華會(huì)計(jì)師事務(wù)所（普通合伙）

引言

隨著全球商業(yè)環(huán)境的日益復(fù)雜和競(jìng)爭(zhēng)的加劇，企業(yè)面臨著更多的風(fēng)險(xiǎn)和挑戰(zhàn)。為了保障企業(yè)的穩(wěn)健運(yùn)營和可持續(xù)發(fā)展，內(nèi)部控制的重要性得到了廣泛認(rèn)可。內(nèi)部控制是指企業(yè)為實(shí)現(xiàn)其目標(biāo)而制定的一系列政策、程序和措施，以確保風(fēng)險(xiǎn)得到適當(dāng)管理、業(yè)務(wù)活動(dòng)得到有效監(jiān)督和資源得到合理利用。

一、內(nèi)部審計(jì)在企業(yè)內(nèi)控中的重要性

內(nèi)部審計(jì)幫助企業(yè)進(jìn)行風(fēng)險(xiǎn)識(shí)別和評(píng)估。通過對(duì)企業(yè)內(nèi)部控制環(huán)境的審查和評(píng)估，內(nèi)部審計(jì)能夠幫助企業(yè)識(shí)別潛在的風(fēng)險(xiǎn)和問題，并提供相應(yīng)的建議和措施。它可以幫助企業(yè)管理層了解和評(píng)估風(fēng)險(xiǎn)的概率和影響程度，以制定適當(dāng)?shù)娘L(fēng)險(xiǎn)管理策略和措施。內(nèi)部審計(jì)在內(nèi)部控制評(píng)價(jià)和改進(jìn)方面發(fā)揮著重要作用。通過對(duì)企業(yè)內(nèi)部控制體系的審計(jì)和評(píng)估，內(nèi)部審計(jì)能夠發(fā)現(xiàn)潛在的缺陷和不足之處，并提供改進(jìn)建議和建議的實(shí)施跟蹤。它可以幫助企業(yè)識(shí)別和解決內(nèi)部控制方面的問題，提高內(nèi)部控制的有效性和合規(guī)性。內(nèi)部審計(jì)還可以進(jìn)行業(yè)務(wù)流程審計(jì)，評(píng)估和審查業(yè)務(wù)流程的效率和有效性。它可以幫助企業(yè)發(fā)現(xiàn)和預(yù)防潛在的操作風(fēng)險(xiǎn)和漏洞，改進(jìn)業(yè)務(wù)流程，提高業(yè)務(wù)效率和質(zhì)量。內(nèi)部審計(jì)還在資源管理和效率評(píng)估方面發(fā)揮著重要作用。它可以評(píng)估企業(yè)資源的合理利用程度，提供優(yōu)化資源配置的建議和措施，以提高資源利用效率和降低成本。另外，內(nèi)部審計(jì)對(duì)于企業(yè)的合規(guī)和法規(guī)遵循也至關(guān)重要。它可以確保企業(yè)遵守適用的法律法規(guī)和合規(guī)標(biāo)準(zhǔn)，減少合規(guī)風(fēng)險(xiǎn)，并提供合規(guī)性改進(jìn)的建議和控制措施。

二、內(nèi)部審計(jì)的定義和職責(zé)

（一）內(nèi)部審計(jì)的定義和目標(biāo)

內(nèi)部審計(jì)的主要目標(biāo)是評(píng)估和監(jiān)督內(nèi)部控制。內(nèi)部控制是組織在實(shí)現(xiàn)其目標(biāo)的過程中，通過一系列政策、程序和控制措施來確保資源的有效使用、風(fēng)險(xiǎn)的適當(dāng)管理和合規(guī)性的遵守。內(nèi)部審計(jì)通過審查和評(píng)估內(nèi)部控制的設(shè)計(jì)和操作，以確定其有效性和合規(guī)性，并提出改進(jìn)建議和控制強(qiáng)化的措施。內(nèi)部審計(jì)還旨在評(píng)估和監(jiān)督組織的風(fēng)險(xiǎn)管理活動(dòng)。風(fēng)險(xiǎn)管理是指組織識(shí)別、評(píng)估和管理潛在風(fēng)險(xiǎn)的過程。內(nèi)部審計(jì)通過審查組織的風(fēng)險(xiǎn)管理政策、程序和實(shí)施情況，評(píng)估其風(fēng)險(xiǎn)識(shí)別和評(píng)估的有效性，以及風(fēng)險(xiǎn)應(yīng)對(duì)措施的適當(dāng)性和有效性。內(nèi)部審計(jì)還關(guān)注組織的合規(guī)性。合規(guī)性是指組織遵守適用的法律法規(guī)、行業(yè)準(zhǔn)則和內(nèi)部政策的要求。內(nèi)部審計(jì)通過審查組織的合規(guī)性政策、程序和實(shí)施情況，評(píng)估其合規(guī)性風(fēng)險(xiǎn)，確保組織在各項(xiàng)業(yè)務(wù)活動(dòng)中符合法律法規(guī)和規(guī)范要求。內(nèi)部審計(jì)還可以為組織提供戰(zhàn)略和運(yùn)營方面的建議。通過對(duì)組織的運(yùn)營情況和業(yè)務(wù)流程的審查和評(píng)估，內(nèi)部審計(jì)可以發(fā)現(xiàn)潛在的問題和改進(jìn)的機(jī)會(huì)，并提供相應(yīng)的建議和措施，以提高組織的效率和效益。

（二）內(nèi)部審計(jì)的職責(zé)和職能

內(nèi)部審計(jì)負(fù)責(zé)評(píng)估組織的內(nèi)部控制體系，包括控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通以及監(jiān)督機(jī)制等。通過審查和評(píng)估內(nèi)部控制的設(shè)計(jì)和運(yùn)作，內(nèi)部審計(jì)能夠發(fā)現(xiàn)潛在的風(fēng)險(xiǎn)和問題，并提出改進(jìn)建議和措施，以加強(qiáng)內(nèi)部控制，確保組織的資產(chǎn)安全、數(shù)據(jù)完整性和業(yè)務(wù)的可靠性。內(nèi)部審計(jì)負(fù)責(zé)評(píng)估組織的風(fēng)險(xiǎn)管理體系，包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)和風(fēng)險(xiǎn)監(jiān)測(cè)等。通過審查組織的風(fēng)險(xiǎn)管理政策、程序和實(shí)施情況，內(nèi)部審計(jì)能夠確定組織的風(fēng)險(xiǎn)狀況，發(fā)現(xiàn)潛在的風(fēng)險(xiǎn)和漏洞，并提供相應(yīng)的建議和控制措施，以幫助組織管理和應(yīng)對(duì)風(fēng)險(xiǎn)。內(nèi)部審計(jì)負(fù)責(zé)評(píng)估組織的合規(guī)性，即組織遵守適用的法律法規(guī)、行業(yè)準(zhǔn)則和內(nèi)部政策的要求。通過審查組織的合規(guī)性政策、程序和實(shí)施情況，內(nèi)部審計(jì)能夠識(shí)別合規(guī)性風(fēng)險(xiǎn)，確保組織在業(yè)務(wù)活動(dòng)中符合法律法規(guī)和規(guī)范要求，減少合規(guī)風(fēng)險(xiǎn)。內(nèi)部審計(jì)負(fù)責(zé)向管理層提供獨(dú)立的、客觀的建議和改進(jìn)建議。通過審計(jì)工作的結(jié)果，內(nèi)部審計(jì)可以發(fā)現(xiàn)組織的問題和改進(jìn)的機(jī)會(huì)，并提供相應(yīng)的建議和措施，以幫助組織提高內(nèi)部控制效能、管理風(fēng)險(xiǎn)、提升運(yùn)營效率和合規(guī)性。內(nèi)部審計(jì)負(fù)責(zé)進(jìn)行調(diào)查和審計(jì)項(xiàng)目，根據(jù)組織的需求和風(fēng)險(xiǎn)情況，選擇適當(dāng)?shù)捻?xiàng)目進(jìn)行審計(jì)。這包括財(cái)務(wù)審計(jì)、操作審計(jì)、合規(guī)審計(jì)等不同類型的審計(jì)項(xiàng)目。通過對(duì)關(guān)鍵領(lǐng)域和流程的審計(jì)，內(nèi)部審計(jì)能夠發(fā)現(xiàn)潛在的問題和風(fēng)險(xiǎn)，并提供相關(guān)的建議和改進(jìn)措施。

三、內(nèi)部審計(jì)在企業(yè)內(nèi)控中的作用

（一）風(fēng)險(xiǎn)識(shí)別和評(píng)估

風(fēng)險(xiǎn)識(shí)別是指確定和識(shí)別對(duì)組織目標(biāo)產(chǎn)生負(fù)面影響的事件或情況。內(nèi)部審計(jì)通過分析組織的業(yè)務(wù)活動(dòng)、內(nèi)部控制系統(tǒng)、外部環(huán)境和行業(yè)趨勢(shì)等，識(shí)別存在的風(fēng)險(xiǎn)。這包括戰(zhàn)略風(fēng)險(xiǎn)、運(yùn)營風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、合規(guī)風(fēng)險(xiǎn)等不同類型的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)評(píng)估是對(duì)已識(shí)別的風(fēng)險(xiǎn)進(jìn)行定量或定性評(píng)估，以確定其對(duì)組織目標(biāo)的影響程度。內(nèi)部審計(jì)使用不同的評(píng)估方法和工具，如風(fēng)險(xiǎn)矩陣、風(fēng)險(xiǎn)評(píng)分模型、統(tǒng)計(jì)分析等，來評(píng)估風(fēng)險(xiǎn)的嚴(yán)重性和概率。通過風(fēng)險(xiǎn)評(píng)估，內(nèi)部審計(jì)能夠確定哪些風(fēng)險(xiǎn)對(duì)組織最為關(guān)鍵，并制定相應(yīng)的應(yīng)對(duì)策略和措施。通過風(fēng)險(xiǎn)優(yōu)先級(jí)排序，內(nèi)部審計(jì)可以幫助組織合理分配資源和制定相應(yīng)的風(fēng)險(xiǎn)管理計(jì)劃?；陲L(fēng)險(xiǎn)識(shí)別和評(píng)估的結(jié)果，內(nèi)部審計(jì)負(fù)責(zé)提供相應(yīng)的建議和控制措施。這些建議和措施旨在幫助組織降低風(fēng)險(xiǎn)的發(fā)生概率或降低風(fēng)險(xiǎn)的影響程度。例如，內(nèi)部審計(jì)可以建議加強(qiáng)內(nèi)部控制措施、改善流程和程序、提供培訓(xùn)和意識(shí)教育、加強(qiáng)監(jiān)督和追蹤等。通過這些建議和措施，內(nèi)部審計(jì)能夠幫助組織更好地管理和應(yīng)對(duì)風(fēng)險(xiǎn)。

（二）內(nèi)部控制評(píng)價(jià)和改進(jìn)

內(nèi)部審計(jì)通過審查和評(píng)估組織的內(nèi)部控制制度，包括控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通以及監(jiān)督機(jī)制等，來確定其有效性和適當(dāng)性。評(píng)估內(nèi)部控制的目的是發(fā)現(xiàn)潛在的風(fēng)險(xiǎn)和問題，并提供改進(jìn)建議和措施，以加強(qiáng)組織的內(nèi)部控制。內(nèi)部審計(jì)進(jìn)行內(nèi)部控制測(cè)試，通過檢查組織的控制活動(dòng)和操作過程，驗(yàn)證內(nèi)部控制的存在和有效性。內(nèi)部控制測(cè)試可以采用抽樣測(cè)試、文件審查、現(xiàn)場(chǎng)觀察等方法，以確保內(nèi)部控制的適當(dāng)執(zhí)行和有效運(yùn)作。內(nèi)部審計(jì)負(fù)責(zé)調(diào)查發(fā)現(xiàn)的異常情況，包括內(nèi)部控制失效、違規(guī)行為、欺詐行為等。通過調(diào)查異常情況，內(nèi)部審計(jì)可以揭示潛在的風(fēng)險(xiǎn)和問題，并提供相應(yīng)的改進(jìn)建議和控制措施。基于內(nèi)部控制評(píng)估的結(jié)果和發(fā)現(xiàn)的問題，內(nèi)部審計(jì)提供改進(jìn)建議，以幫助組織改善內(nèi)部控制。這些建議可以包括改進(jìn)控制流程、加強(qiáng)控制活動(dòng)、改善信息系統(tǒng)、加強(qiáng)培訓(xùn)和意識(shí)教育等方面。通過提供改進(jìn)建議，內(nèi)部審計(jì)能夠幫助組織建立更強(qiáng)大、有效和適應(yīng)性強(qiáng)的內(nèi)部控制體系。內(nèi)部審計(jì)負(fù)責(zé)監(jiān)督和追蹤改進(jìn)措施的實(shí)施情況。通過定期的跟蹤審計(jì)，內(nèi)部審計(jì)可以確保改進(jìn)措施得到有效執(zhí)行，并及時(shí)識(shí)別和解決出現(xiàn)的問題。

（三）業(yè)務(wù)流程審計(jì)

業(yè)務(wù)流程審計(jì)首先需要識(shí)別和理解組織的關(guān)鍵業(yè)務(wù)流程，包括采購、銷售、財(cái)務(wù)、人力資源等流程。通過與相關(guān)部門和關(guān)鍵崗位的溝通和調(diào)查，內(nèi)部審計(jì)能夠了解業(yè)務(wù)流程的目標(biāo)、關(guān)鍵環(huán)節(jié)、涉及的部門和職責(zé)等。然后，對(duì)這些業(yè)務(wù)流程進(jìn)行詳細(xì)分析，確定其關(guān)鍵控制點(diǎn)和潛在風(fēng)險(xiǎn)。在業(yè)務(wù)流程審計(jì)中，內(nèi)部審計(jì)會(huì)評(píng)估業(yè)務(wù)流程的控制措施和有效性。這包括審查和測(cè)試組織已有的內(nèi)部控制措施，確保其符合最佳實(shí)踐和法律法規(guī)的要求。內(nèi)部審計(jì)還會(huì)識(shí)別潛在的控制缺陷和風(fēng)險(xiǎn)，以提供改進(jìn)建議和控制措施。業(yè)務(wù)流程審計(jì)不僅關(guān)注流程的合規(guī)性和控制，還關(guān)注流程的效率和優(yōu)化。內(nèi)部審計(jì)會(huì)評(píng)估流程的時(shí)間、成本和資源利用情況，并提供改進(jìn)建議，以優(yōu)化流程的效率和質(zhì)量。這包括簡化流程、自動(dòng)化流程、改進(jìn)信息系統(tǒng)支持等方面的建議。在業(yè)務(wù)流程審計(jì)中，內(nèi)部審計(jì)也會(huì)關(guān)注流程的合規(guī)性，確保組織遵守適用的法律法規(guī)和內(nèi)部政策。內(nèi)部審計(jì)會(huì)審查業(yè)務(wù)流程中的合規(guī)性控制點(diǎn)，如合同管理、數(shù)據(jù)保護(hù)、勞動(dòng)法規(guī)遵守等，以確保組織的合規(guī)性和風(fēng)險(xiǎn)可控。

（四）資源管理和效率評(píng)估

內(nèi)部審計(jì)首先需要識(shí)別和分析組織的各類資源，包括人力資源、財(cái)務(wù)資源、物資資源等。通過了解組織的資源配置情況，內(nèi)部審計(jì)能夠確定資源的優(yōu)勢(shì)和短缺，以及存在的風(fēng)險(xiǎn)和問題。內(nèi)部審計(jì)會(huì)評(píng)估組織資源的利用效率和合理性。這包括對(duì)人力資源的分析，如員工配備是否合理、培訓(xùn)和發(fā)展是否充分等；對(duì)財(cái)務(wù)資源的分析，如預(yù)算編制和執(zhí)行是否有效、成本控制是否嚴(yán)格等；對(duì)物資資源的分析，如庫存管理是否科學(xué)、采購成本是否合理等。通過評(píng)估資源的利用情況，內(nèi)部審計(jì)可以提供改進(jìn)建議，以優(yōu)化資源的配置和利用效率。內(nèi)部審計(jì)還會(huì)評(píng)估組織的各類流程和操作的效率。通過對(duì)流程的分析和測(cè)量，內(nèi)部審計(jì)可以發(fā)現(xiàn)流程中的瓶頸和低效環(huán)節(jié)，并提供改進(jìn)建議，以提高流程的效率和質(zhì)量。這可以包括簡化流程、優(yōu)化流程的各個(gè)環(huán)節(jié)、引入自動(dòng)化技術(shù)等。內(nèi)部審計(jì)負(fù)責(zé)評(píng)估組織的績效和目標(biāo)達(dá)成情況。通過與組織制定的目標(biāo)進(jìn)行對(duì)比和分析，內(nèi)部審計(jì)可以確定績效的差距和潛在的問題，并提供相應(yīng)的改進(jìn)建議和措施。這包括制定績效指標(biāo)和監(jiān)控體系、建立目標(biāo)管理機(jī)制等。內(nèi)部審計(jì)最后一步是跟蹤資源管理和效率改進(jìn)的實(shí)施情況。內(nèi)部審計(jì)會(huì)監(jiān)督和評(píng)估改進(jìn)措施的執(zhí)行情況，并對(duì)其效果進(jìn)行驗(yàn)證。通過持續(xù)的改進(jìn)追蹤，內(nèi)部審計(jì)能夠確保改進(jìn)措施的有效性和持續(xù)性。

（五）合規(guī)和法規(guī)遵循

內(nèi)部審計(jì)負(fù)責(zé)評(píng)估組織是否遵守適用的法律法規(guī)。這包括國家法律、行業(yè)法規(guī)、勞動(dòng)法規(guī)等。內(nèi)部審計(jì)會(huì)審查組織的業(yè)務(wù)活動(dòng)和操作過程，確保其符合法律法規(guī)的要求。例如，合同管理、稅務(wù)合規(guī)、數(shù)據(jù)保護(hù)、勞動(dòng)法規(guī)遵守等方面都是內(nèi)部審計(jì)關(guān)注的重點(diǎn)。內(nèi)部審計(jì)還會(huì)評(píng)估組織是否遵守內(nèi)部制定的政策和規(guī)程。這些政策和規(guī)程可以包括財(cái)務(wù)管理政策、采購政策、人力資源管理規(guī)程等。內(nèi)部審計(jì)會(huì)審查組織的業(yè)務(wù)操作和流程，確保其符合內(nèi)部政策和規(guī)程的要求。內(nèi)部審計(jì)會(huì)評(píng)估組織的風(fēng)險(xiǎn)管理和合規(guī)控制措施的有效性。這包括風(fēng)險(xiǎn)識(shí)別和評(píng)估、制定合規(guī)控制措施、監(jiān)督和檢查合規(guī)情況等。內(nèi)部審計(jì)會(huì)審查組織的風(fēng)險(xiǎn)管理體系和合規(guī)控制措施，確保其能夠有效應(yīng)對(duì)潛在的風(fēng)險(xiǎn)和遵守合規(guī)要求。內(nèi)部審計(jì)會(huì)定期進(jìn)行合規(guī)檢查，確保組織的各項(xiàng)業(yè)務(wù)活動(dòng)和操作符合合規(guī)要求。內(nèi)部審計(jì)會(huì)采用抽樣檢查、文件審查、現(xiàn)場(chǎng)檢查等方法，以核實(shí)合規(guī)性，并提供改進(jìn)建議和控制措施。內(nèi)部審計(jì)會(huì)推動(dòng)合規(guī)培訓(xùn)和意識(shí)教育的開展。通過培訓(xùn)和教育活動(dòng)，內(nèi)部審計(jì)可以提高員工對(duì)合規(guī)要求的理解和遵守意識(shí)，加強(qiáng)組織的合規(guī)文化和風(fēng)險(xiǎn)意識(shí)。

（六）舞弊和不當(dāng)行為檢測(cè)

內(nèi)部審計(jì)會(huì)審查組織的內(nèi)部控制制度和信息系統(tǒng)，以檢測(cè)潛在的舞弊風(fēng)險(xiǎn)和不當(dāng)行為。通過審計(jì)信息系統(tǒng)的訪問控制、數(shù)據(jù)完整性和審計(jì)日志等，內(nèi)部審計(jì)可以發(fā)現(xiàn)潛在的安全漏洞和數(shù)據(jù)篡改的跡象。內(nèi)部審計(jì)會(huì)審查組織的內(nèi)部控制措施，特別是與舞弊和不當(dāng)行為相關(guān)的控制點(diǎn)。例如，審計(jì)采購和支付流程，以發(fā)現(xiàn)供應(yīng)商欺詐和虛假發(fā)票等違規(guī)行為；審計(jì)財(cái)務(wù)報(bào)告流程，以識(shí)別財(cái)務(wù)造假和信息披露不當(dāng)?shù)葐栴}。內(nèi)部審計(jì)可以利用數(shù)據(jù)分析工具和技術(shù)，對(duì)組織的財(cái)務(wù)和業(yè)務(wù)數(shù)據(jù)進(jìn)行審計(jì)和監(jiān)測(cè)。通過對(duì)異常模式、異常比例和異常趨勢(shì)的分析，內(nèi)部審計(jì)可以發(fā)現(xiàn)異常的交易和行為，以揭示潛在的舞弊和不當(dāng)行為。內(nèi)部審計(jì)可以負(fù)責(zé)管理和監(jiān)督內(nèi)部舉報(bào)機(jī)制，鼓勵(lì)員工主動(dòng)舉報(bào)舞弊和不當(dāng)行為。內(nèi)部審計(jì)會(huì)處理和調(diào)查舉報(bào)，并采取必要的措施，以保護(hù)舉報(bào)人的權(quán)益和確保調(diào)查的公正性。內(nèi)部審計(jì)可以推動(dòng)舞弊和不當(dāng)行為的合規(guī)培訓(xùn)和教育活動(dòng)。通過提高員工對(duì)舞弊行為的認(rèn)識(shí)和風(fēng)險(xiǎn)意識(shí)，內(nèi)部審計(jì)可以增強(qiáng)組織的防范能力，并提醒員工如何識(shí)別和報(bào)告可疑行為。

結(jié)語

在內(nèi)部控制的體系中，內(nèi)部審計(jì)作為一項(xiàng)重要的機(jī)制，起到了評(píng)估和監(jiān)督的角色。內(nèi)部審計(jì)是指獨(dú)立地、客觀地評(píng)估和監(jiān)督企業(yè)內(nèi)部控制、風(fēng)險(xiǎn)管理和合規(guī)性的活動(dòng)。通過對(duì)企業(yè)內(nèi)部控制體系的審查和評(píng)估，內(nèi)部審計(jì)能夠發(fā)現(xiàn)潛在的風(fēng)險(xiǎn)和問題，并提供建議和改進(jìn)措施，以幫助企業(yè)實(shí)現(xiàn)更好的風(fēng)險(xiǎn)管理、提高業(yè)務(wù)效率和合規(guī)性。然而，隨著企業(yè)規(guī)模的擴(kuò)大和商業(yè)環(huán)境的變化，內(nèi)部控制面臨著越來越多的挑戰(zhàn)。新興的技術(shù)和業(yè)務(wù)模式的出現(xiàn)，以及日益復(fù)雜的法律法規(guī)要求，都給內(nèi)部控制帶來了新的考驗(yàn)。因此，對(duì)內(nèi)部審計(jì)的研究和探索變得尤為重要。